Home2bit 개인정보 처리방침
이 버전의 고정 링크1. 이 안내의 적용 대상
HOME2BIT IT SOLUTIONS INC.(이하 “Home2bit” 또는 “회사”)는 회사 웹사이트 방문자, 문의자, 계정 가입자 및 서비스 요청자를 위해 이 안내를 제공합니다. Home2bit 자체의 고객·잠재고객 관계에서 개인정보를 어떻게 처리하는지 설명합니다.
이 활동에서 Home2bit는 Personal Information Controller(PIC, 개인정보 처리 결정·관리 주체)로서 개인정보 처리의 목적을 결정하고 처리를 통제합니다. Personal Information Processor(PIP, 개인정보 수탁처리자)는 PIC의 지시에 따라 개인정보를 처리합니다. 두 용어는 필리핀 개인정보보호법상의 서로 다른 역할을 의미하며 혼용하지 않습니다. Data Privacy Act 제3조
고객 사업장의 웹사이트나 업무 운영 모듈에 입력되는 데이터는 별도 맥락입니다. 고객 사업장이 처리를 결정하고 Home2bit가 그 지시에 따라 처리하는 경우, 고객 사업장은 PIC이고 Home2bit는 적절한 처리 계약에 따른 PIP가 될 수 있습니다. 해당 활동은 고객 사업장의 안내문과 적용 서비스 조건에서 설명해야 합니다. 영업용 Configurator에서 모듈을 선택하는 것만으로 그 업무 데이터 처리가 시작되지는 않습니다.
2. 수집하는 개인정보
고객이 제공하는 정보와 이용 기능을 운영하는 데 필요한 정보를 수집합니다.
필요하면 표를 가로로 스크롤하여 읽을 수 있습니다.
| 이용 상황 | 관련 정보 |
|---|---|
| 일반 Contact Form | 성명, 선택 사업명, 이메일 또는 전화번호(사용 가능한 방법 최소 하나), 개인정보 문의를 포함한 문의 유형, 메시지, 선호 응답 방법 및 언어 |
| 계정 가입·이용 | 성명, 이메일, 로그인 인증정보, 계정 상태, 선택 프로필 정보, 언어 설정 및 계정 보안 기록 |
| 이메일 인증·비밀번호 복구 | 연락 주소와 계정 인증·복구 메시지의 요청, 발송 및 확인에 필요한 기록 |
| 영업·구성 요청 | 계정 연락처, 요청별 사업·프로젝트명, 선택 전화번호·참고 URL, 요구사항, 선택 기능, 관리·저장공간 플랜, 예정 웹페이지, 도메인 답변, 결제 게이트웨이 관심 여부, 언어, 제출 구성, 계산된 견적, 계정 연결, 요청 상태 및 관련 시각 |
| 동의·확인 선택 | 선택 내용, 해당 안내문·약관 버전과 참조, 시각 및 문의·계정 요청과의 연결 |
| 접근·보안 | IP 주소 또는 그로부터 생성한 보안 식별자, 접근 이벤트와 악용 제한·문제 조사에 필요한 네트워크 및 요청 정보 |
정보는 고객 본인, 권한을 가지고 제출하는 대리인, 이용하는 웹사이트·계정 기능을 통해 받습니다. 영업 요청마다 서로 다른 사업을 다룰 수 있으며, 프로젝트 정보가 자동으로 고객의 유일한 영구 사업 프로필이 되지는 않습니다.
일반 메시지에는 무관한 개인정보, 비밀번호, 신분증 사본, 결제카드 정보 또는 민감정보를 넣지 마세요. 일반 문의 입력란은 민감정보나 법률상 특권으로 보호되는 정보를 제출하도록 요청하는 수단이 아닙니다. 필요한 경우에도 별도의 적절한 근거와 보호조치가 있어야 합니다.
3. 이용 목적과 처리 근거
제출된 모든 정보를 모든 용도로 사용할 수 있는 허락으로 보지 않고, 해당 상호작용의 목적에 따라 처리합니다.
필요하면 표를 가로로 스크롤하여 읽을 수 있습니다.
| 목적 | 해당하는 경우의 처리 근거 |
|---|---|
| 요청한 견적에 응답하고 서비스를 준비·수행 | 고객 요청에 따른 계약 체결 전 조치 또는 고객과의 계약 이행에 필요한 처리 |
| 일반 사업 문의 처리와 사업체 담당자 소통 | 응답 및 관계 관리에 필요한 정당한 이익. 개인의 권리·자유가 우선하지 않는 범위 |
| 계정 생성·인증·보호와 인증·복구 메시지 전달 | 요청한 계정 서비스 이행 및 비례적인 보안·악용 예방을 위한 정당한 이익. 동일한 권리 검토 적용 |
| 동의·확인 기록 보관과 분쟁 처리 | 적용 법적 의무 및 권리의 보호·확립에 필요한 처리. 기록에 맞는 적법한 근거 적용 |
| 선택적 홍보 메시지 발송 | 해당 마케팅 목적에 대한 별도의 충분한 설명에 기초한 동의 |
개인정보 안내 확인을 포괄적인 동의로 사용하지 않습니다. 동의를 근거로 처리할 때에는 특정 목적에 관한 동의여야 하며 철회할 수 있습니다. 다른 유효한 법적 근거에 따라 필요한 처리는 별도로 평가합니다. 민감 개인정보에는 추가 법적 조건이 적용되며, 일반적인 정당한 이익만으로 그 처리가 허용되지는 않습니다. Data Privacy Act 제12–13조
응답, 계정 접근 확인 또는 견적 준비에 필요한 정보를 제공하지 않으면 해당 요청을 완료하지 못할 수 있습니다. 선택적 마케팅 동의는 일반 문의나 서비스 요청의 조건이 아닙니다.
4. 문의, 영업 요청과 기록
Contact Form은 내부 검토를 위해 메시지를 저장합니다. 계정 인증과 비밀번호 복구 메시지는 계정 보안 목적입니다. 거래성 메시지 발신 주소가 고객지원 수신함을 뜻하지 않으며, 자동 발송 메시지에 답장하는 것이 지원 요청 접수라고 가정해서는 안 됩니다.
영업 요청은 해당 프로젝트를 검토하고 이력을 설명할 수 있도록 제출된 요구사항, 구성과 견적을 보존합니다. 자동 표시된 견적은 협의를 위한 계산 결과이며 최종 상업적 승인이 아닙니다. 책임 있는 처리를 위해 관련 행위와 선택을 기록하지만, 이를 개별 서비스 주문 수락이나 정기결제 승인으로 보지 않습니다.
현재 Contact 문의 구현은 내부 검토를 위해 메시지를 저장하며 문의 본문을 자동으로 이메일 발송하지 않습니다.
5. 선택적 마케팅과 철회
마케팅은 선택 사항이며 기본 선택되지 않습니다. 별도로 동의한 경우, 그 선택에 포함된 연락처를 Home2bit 서비스와 제안 안내에 사용할 수 있습니다. 마케팅은 고객이 요청한 답변 및 필수 계정·서비스 소통과 구분됩니다. 마케팅을 거부해도 일반 문의, 계정 생성 또는 견적 요청을 할 수 있습니다. 선택을 증명하고 준수하기 위해 거부 기록과 해당 문서 버전을 보관할 수 있으며, 버전을 기록한다고 거부가 동의로 바뀌지 않습니다.
마케팅 동의는 제11절의 지원번호로 연락하여 대상 이메일 주소나 전화번호를 밝히고 홍보 메시지 수신을 원하지 않는다고 알려 철회할 수 있습니다. 마케팅 동의를 철회하기 위해 서비스를 취소할 필요는 없습니다. 철회는 이후 마케팅에 반영하며, 해당 선택을 지키는 데 필요한 제한적인 기록을 보관할 수 있습니다. 필수 비마케팅 소통과 독립적인 적법 근거가 있는 다른 처리는 계속될 수 있습니다.
Setup Request 최종 확인에서는 약관 수락과 개인정보 처리방침 확인이 각각 필요합니다. 해당 문서의 버전·참조·시각, 고객·요청 연결 및 거부를 포함한 별도 마케팅 선택을 기록합니다. 현재 Contact Form은 해당 문의의 개인정보 처리방침 확인만 기록하며 마케팅 동의를 요구하지 않습니다. 확인 기록은 안내가 제시되고 확인되었다는 기록이지 모든 문구를 읽었거나 가능한 모든 미래 이용을 허락했다는 증거가 아닙니다. 현재 접수 기능은 마케팅 선택을 기록하며, 자체적으로 마케팅 캠페인이나 자동 구독 서비스를 운영하지 않습니다.
6. 서비스 제공업체, 정보 제공과 국외 처리
개인정보는 해당 기능에 필요한 범위에서 웹사이트 제공, 호스팅, 저장, 계정 소통과 보안을 담당하는 권한 있는 인력 및 업체가 처리할 수 있습니다. Railway는 Platform과 PostgreSQL 데이터베이스를 호스팅합니다. Cloudflare는 공개 Site의 제공·보호와 요청 전달에 관여하며, 페이지를 불러오면 IP 주소와 요청 URL을 포함한 접속·요청 정보가 Cloudflare에 전달됩니다. Cloudflare Web Analytics 설정은 제9절에서 설명합니다. 계정 이메일 연동은 활성화된 경우 Resend로 거래성 메시지를 발송합니다. 이것이 회사의 이메일 수신 지원함을 개설하는 것은 아닙니다.
회사를 대신하여 처리하는 업체의 접근과 지시는 관련 목적에 한정하고 적절한 보호조치를 갖춰야 합니다. 법률이 요구하거나 적법한 청구에 대응하기 위해 필요한 범위의 정보를 제공할 수도 있습니다.
서비스 조건에 따라 업체가 필리핀 밖에서 정보를 처리할 수 있습니다. Home2bit는 통제하는 개인정보와 이러한 처리의 적절한 보호에 대한 책임을 유지합니다. 고객의 정보에 관련된 수령자와 처리 조건은 제11절의 연락처로 문의할 수 있습니다. 이 안내는 특정 국가에 저장된다고 약속하지 않습니다. Data Privacy Act 제21조
7. 보안
접근 제한과 계정 보안 조치를 사용하여 개인정보 접근을 승인된 목적으로 제한합니다. 계정 인증정보를 보호하고 무단 접근이 의심되면 알려 주세요. 일반 지원 메시지로 비밀번호를 요청하지 않습니다.
인터넷 서비스의 위험을 모두 제거할 수는 없습니다. 개인정보 사고가 발생하면 평가, 통지 및 협조에 관한 적용 법률상의 의무를 따릅니다. 이 안내는 보안 인증을 보유하거나 모든 사고를 방지할 수 있다고 보장하지 않습니다.
8. 보관과 삭제
개인정보는 필요한 목적, 법적 의무 및 권리의 확립·행사·방어를 고려하여 보관합니다. 다음 기준을 각 유형에 적용하며, 접근 링크의 만료를 삭제 일정으로 보지 않습니다.
필요하면 표를 가로로 스크롤하여 읽을 수 있습니다.
| 유형 | 보관·삭제 판단 기준 |
|---|---|
| 일반 문의 | 답변·종결 여부, 필요한 후속 연락, 관련 분쟁 또는 법적 요건 |
| 영업 초안·제출 요청 | 초안의 이용 가능 여부, 검토 또는 서비스 주문 진행 상태, 요청·견적 이력 보존 필요성 |
| 계정 정보 | 계정 관계, 폐쇄 요청, 남은 서비스 의무 및 필요한 보안·법적 기록 |
| 동의·감사 증거 | 선택·행위 확인, 철회 준수 및 관련 불만·의무 해결 필요성 |
| 보안·악용 방지 기록 | 보안 목적, 사고 조사와 적용되는 법적 필요. 저장 공간이 있다는 이유만으로 무기한 보관하지 않음 |
| 종료된 고객 서비스의 운영 데이터 | 실제 종료의 효력 발생일부터 90일의 복구·내보내기 기간. 아래의 진행 중 요청 및 적법한 보존 예외 적용 |
| 금융·감사·동의 및 기타 개인정보 기록 | 운영 데이터 기간과 별도로 평가하는 해당 법적 의무, 증거 목적 및 기타 유효한 처리 근거 |
Setup Draft의 handoff 인증정보는 24시간 동안 사용할 수 있으며, 만료되어도 원본 데이터베이스 행은 삭제되지 않습니다. 현재 접수 구현은 초안, 제출 요청과 관련 동의·감사 이력을 일정에 따라 자동 삭제하지 않습니다. 온라인 Contact 문의에는 위 일반 문의 보관 기준을 적용하며, 아래 운영 데이터의 90일 기간이 이러한 문의의 자동 삭제 일정은 아닙니다. 계정 폐쇄나 서비스 종료 역시 모든 관련 기록의 즉시 삭제를 의미하지 않습니다.
종료된 고객 서비스의 운영 데이터는 임시 정지나 On Hold가 아닌 실제 서비스 종료의 효력 발생일부터 90일의 복구·내보내기 기간 동안 보관합니다. 기간 전체에 걸쳐 내보내기를 요청할 수 있습니다. 최초 30일에는 표준 내보내기 지원이 적용되며, 31–90일에도 보관 중인 데이터에 관한 요청이 가능합니다. 요청자는 권한이 있어야 하고 수령할 권리가 있는 데이터를 요청해야 합니다.
기간 내 권한 있는 내보내기 요청을 받으면 89일째 요청을 포함하여 이행에 필요한 데이터를 완료까지 보관합니다. 90일 이내 복원 또는 재활성화는 필요한 데이터가 있고 기술적으로 복원 가능할 때 가능합니다. 완전 자동 백업·복원·삭제나 원래 운영 환경의 확실한 재현을 약속하는 것은 아닙니다.
기간 이후 삭제는 진행 중인 내보내기 요청, 법적 의무와 그 밖의 유효한 보존 예외를 고려합니다. 90일은 서비스에 관한 운영 데이터 조건이며, 금융·감사·동의 또는 기타 개인정보 기록의 일률적인 삭제기한이 아닙니다. 해당 기록은 각각 필요하고 적법한 보관 기준을 따릅니다. 이 기간이 법정 정보주체의 권리나 고객 사업장 데이터를 위한 적절한 PIC–PIP 처리 조건의 필요성을 없애지는 않습니다.
식별 가능한 데이터를 유효한 근거로 더 이상 보관할 필요가 없으면 삭제하거나 되돌릴 수 없게 익명화해야 합니다. 적법한 사유로 보존이 필요하면 접근과 추가 이용을 그 사유에 한정해야 합니다. 남아 있는 백업 사본도 이러한 의무에 맞춰 처리하고 무관한 목적으로 재사용하지 않아야 합니다. Data Privacy Act 제11조
9. 쿠키와 브라우저 저장소
계정 기능은 로그인 상태를 유지하고 안전한 상호작용을 지원하기 위해 세션 쿠키를 사용합니다. Setup 제출 기능을 사용할 수 있을 때 Configurator는 브라우저 세션 중 선택 구성과 입력한 문의 정보를 보존하기 위해 세션 저장소를 사용합니다. 정보 제공 전용 모드에서는 해당 선택값을 브라우저 저장소에 저장하지 않습니다. 브라우저 저장소를 지우거나 쿠키를 제한하면 초안이 사라지거나 계정 기능이 작동하지 않을 수 있습니다. 브라우저의 세션 복원 기능에 따라 기기에 세션 정보가 남는 시간이 달라질 수 있습니다.
공개 Contact Form은 문의 메시지를 브라우저 저장소에 의도적으로 저장하지 않습니다. Home2bit에 제출하는 행위는 입력란을 채우는 것과 별개입니다. 추가 선택적 분석·광고 도구를 도입한다면 필요한 경우 사용 전에 목적과 선택권을 설명해야 하며, 이 안내의 확인을 그러한 도구 도입에 대한 포괄적 허락으로 사용하지 않습니다.
Cloudflare Web Analytics는 Site 이용 및 성능 측정을 위해 설정되어 있으며, 자동 브라우저 측정에서 EU 방문자 데이터를 제외하도록 설정되어 있습니다. 보고는 브라우저 보안 제어에 의해 제한될 수 있습니다. 해당 분석 비콘은 쿠키나 브라우저 저장소를 사용하지 않지만, 그렇다고 Cloudflare의 다른 서비스가 개인정보를 전혀 처리하지 않는다는 뜻은 아닙니다.
10. 고객의 권리
적용되는 법적 조건에 따라 처리·수령자 안내, 본인 정보에 대한 접근, 정정, 삭제 또는 처리 차단과 해당되는 경우 데이터 이동을 요청할 수 있습니다. 직접 마케팅을 포함한 처리에 이의를 제기하고, 동의에 근거한 처리의 동의를 철회할 수 있습니다. 법률이 정한 구제수단과 불만 제기 권리도 행사할 수 있습니다. 모든 권리가 무조건적으로 적용되는 것은 아니며 다른 법적 의무나 제3자의 권리를 함께 검토할 수 있습니다. NPC 시행규칙 제34–37조
권리 행사는 제11절의 연락처로 요청할 수 있습니다. 행사하려는 권리나 우려, 관련 계정·문의 및 안전한 연락 방법을 알려 주세요. 정보를 공개하거나 바꾸기 전에 본인 또는 대리 권한을 확인하는 데 비례적인 정보를 요청할 수 있습니다. 적절한 확인 절차를 안내받기 전에 일반 메시지로 신분증 전체를 보내지 마세요.
요청의 처리 방법과 적용되는 제한 사유 또는 추가로 필요한 정보를 안내합니다. 필리핀 National Privacy Commission의 현재 공식 절차를 통해 문제를 제기할 수도 있으며, Home2bit에 연락했다고 그 권리를 포기하는 것은 아닙니다.
11. 개인정보 관련 연락
HOME2BIT IT SOLUTIONS INC.에 전화 / 문자(SMS) / Viber: +63 927 743 4946, 필리핀 국내에서는 0927 743 4946으로 연락할 수 있습니다. 적절히 전달할 수 있도록 개인정보 또는 마케팅 철회에 관한 문의임을 알려 주세요. 이 번호는 일반 고객지원 연락처이며, 정식 지정된 Data Protection Officer(개인정보보호 담당 책임자)의 번호라는 의미는 아닙니다.
Account Support/Chat이 운영되어 계정에서 이용 가능해지면 그 경로로도 개인정보 요청을 제출할 수 있습니다. 비회원은 공개 Contact Form이 활성화되어 접수 확인을 제공하는 경우 이를 이용할 수 있습니다. 이 추가 경로도 마케팅 동의를 요구하지 않습니다. 경로를 이용할 수 없거나 접수 확인이 없으면 위 지원번호로 연락하고, 작성 중인 메시지가 제출되었다고 가정하지 마세요.
다른 사업장의 웹사이트 또는 운영 서비스에서 처리되는 데이터는 해당 사업장에도 연락해 주세요. Home2bit가 그 사업장의 지시에 따라서만 처리하는 경우에는 적용되는 PIC–PIP 조건과 법률에 따라 요청을 다뤄야 합니다.
운영 사무실은 Unit 1502, The Taipan Place, F. Ortigas Jr. Road, Ortigas Center, Barangay San Antonio, Pasig City, Metro Manila 1605, Philippines입니다. 이는 운영 사무실이며 SEC 등록 사무실 주소를 표시한 것이 아닙니다.
12. 이 안내의 변경
여기에 설명된 목적이나 처리 조건이 바뀌면 안내를 갱신하고, 법률상 필요한 추가 선택 또는 동의를 받아야 합니다. 새 안내가 과거 고객의 수락 내용을 소급 변경하지는 않습니다. 웹사이트 약관 수락, 개인정보 안내 확인, 선택적 마케팅, 개별 서비스 주문 수락 및 향후 정기결제 승인은 서로 구분됩니다.
영문과 국문은 하나의 문서 버전과 해당 고정 보관 링크를 공유합니다. 제5절은 동일 버전에 포함된 선택적 마케팅 안내입니다. 이 안내를 변경하려면 개인정보 처리방침의 새 버전이 필요합니다. 보관된 정책 버전과 과거 확인·동의 기록은 그대로 유지하며, 개인정보 처리방침 버전을 기록했다고 마케팅 거부가 동의로 바뀌지 않습니다.