개인정보 처리방침

1. 개인정보의 수집 및 이용 목적

ORDARS 광고관리시스템(이하 "서비스")은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

개인정보는 수집 및 이용 목적이 달성된 후에는 지체 없이 파기합니다. 단, 관련 법령에 의해 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁 업체	위탁 업무
Akamai Technologies (Linode)	클라우드 서버 호스팅 및 데이터 보관
Cloudflare, Inc.	CDN(콘텐츠 전송 네트워크), DDoS 방어, SSL 인증서 관리

위탁 업체는 위탁 계약 시 개인정보의 안전한 처리를 위해 필요한 사항을 규정하고 있으며, 위탁 업무 목적 외의 개인정보 처리를 금지하고 있습니다.

서비스는 안정적인 서비스 제공을 위해 해외에 소재한 서버에 개인정보를 보관하고 있습니다.

항목	내용
이전받는 자	Akamai Technologies (Linode)
이전되는 국가	일본
이전 항목	서비스 이용에 수반되는 모든 개인정보 (회원 정보, 리드 데이터 등)
이전 목적	클라우드 서버를 통한 서비스 제공 및 데이터 보관
보유 기간	제3조(보유 및 이용 기간)에 따름

향후 서비스 확장에 따라 보관 국가가 변경될 수 있으며, 변경 시 본 방침을 통해 안내합니다.

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

리드 데이터의 외부 전달에 관한 안내: 이용자가 리드 전달 설정을 통해 ORDARS 본 서버 또는 외부 사이트로 데이터를 전달하도록 설정한 경우, 해당 데이터는 설정된 대상으로 전송됩니다. 전달 완료된 데이터의 관리 책임은 각 수신처에 있습니다.

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

암호화: 리드 데이터(이름, 연락처, 이메일 등)는 AES-256-GCM 방식으로 암호화하여 저장합니다.
접근 통제: 개인정보 처리 시스템에 대한 접근 권한을 업무 수행에 필요한 최소 범위로 제한합니다.
전송 구간 암호화: 모든 데이터 전송은 HTTPS(SSL/TLS)를 통해 암호화됩니다.
외부 전달 시 암호화: 외부 사이트로 리드를 전달할 때 AES-256-GCM, AES-256-CBC, ChaCha20-Poly1305, ARIA-128-CBC 등 다양한 암호화 옵션을 제공합니다.

파기 절차: 이용자가 서비스 탈퇴를 요청하거나, 광고 플랫폼 연동을 해제하거나, Facebook에서 데이터 삭제를 요청한 경우 관련 개인정보를 지체 없이 파기합니다.
파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없도록 영구 삭제합니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

서비스는 이용자의 로그인 세션 유지 등을 위해 쿠키(Cookie)를 사용합니다.

쿠키 사용 목적: 로그인 상태 유지, 이용자 설정 저장
쿠키 거부 방법: 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키를 거부할 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

이 개인정보 처리방침은 법령, 정책 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내드립니다.

이용자는 개인정보 침해로 인한 피해 구제를 위해 아래 기관에 상담 또는 신고할 수 있습니다.