개인정보 처리방침

1. 책임 주체

THEFOCUS LTD은 본 처리방침에 기술된 개인정보의 컨트롤러입니다. 당사의 회사 등록 정보는 법적 고지 페이지에 있습니다. 당사는 영국에 소재하며, 각각 Data (Use and Access) Act 2025로 개정된 UK General Data Protection Regulation(UK GDPR), Data Protection Act 2018 및 Privacy and Electronic Communications Regulations 2003(PECR)을 따릅니다. 당사의 데이터 보호 규제기관은 Information Commission으로, 여전히 ICO로 운영되고 있습니다.

당사가 고객의 지시에 따라 고객 워크스페이스 내부 또는 고객의 광고, 분석 또는 CRM 시스템에서 개인정보를 처리하는 경우, 고객이 컨트롤러이며 당사는 처리자 역할을 합니다. 해당 데이터에는 고객 자신의 개인정보 처리방침이 적용됩니다.

문의 양식에서 "개인정보 요청"을 선택하면 당사 데이터 보호팀에 연락할 수 있습니다. 당사는 이메일 주소나 전화번호를 공개하지 않습니다. 양식을 이용할 수 없는 경우 당사 등기 사무소로 서신을 보내실 수 있습니다.

2. 수집하는 정보

• 귀하가 제출하는 연락처 및 자격 확인 데이터: 이름, 업무용 이메일, 회사, 웹사이트, 직무, 국가, 업종, 목표, 예산 범위, 시장, 현재 채널 및 메시지.
• 플랜 만들기 응답: 비즈니스, 목표, 수익 구조 및 사용 도구 정보로, 귀하가 당사에 연락하거나 계정을 만들기로 선택할 때까지 익명 세션에 연결됩니다.
• 계정 데이터: 이름, 업무용 이메일, 직무, 인증 기록, 다단계 인증 등록 상태(비밀 정보는 결코 읽을 수 있는 형태로 저장하지 않음) 및 로그인 이력.
• 청구 데이터: 회사명, 청구지 주소, 세금 ID, 결제 대행사의 고객 및 청구서 참조 정보. 카드 정보는 결제 대행사로 직접 전송되며 당사 시스템에 도달하지 않습니다.
• 고객이 승인한 서비스 데이터: 미디어 플랜, 승인, 작업, 보고서, 집계된 광고 지표 및 CRM 성과 단계.
• 기술 데이터: 가명 처리된 IP 주소가 포함된 보안 로그, 기기 및 브라우저 유형, 그리고 쿠키 처리방침에 기술된 대로 귀하가 허용한 경우에 한한 분석 데이터.
• 공급업체 데이터: 당사 공급업체 및 파트너 담당자의 연락처.
• 당사가 연락하는 기업의 업무용 연락처: 회사명, 웹사이트, 해당 기업이 자체 웹사이트에 공개한 업무용 이메일 주소, 그리고 해당 기업에 연락하기로 결정할 때 근거로 삼은 공개 정보(예: 회사 등기부 등재 사항 또는 공개 광고).

3. 정보의 출처

대부분의 데이터는 귀하로부터 받습니다. 일부는 귀하의 사용자 계정을 설정하는 귀하의 고용주, 고객이 연결하는 광고 플랫폼과 분석 도구, 당사의 결제 대행사, 그리고 당사가 미팅을 준비하거나 사업체를 확인할 때 이용하는 회사 등기부와 회사 웹사이트 같은 공개 사업 정보원으로부터 받습니다.

4. 목적, 법적 근거 및 보관 기간

• 문의 응대와 미디어 플랜 및 견적 작성. 법적 근거: 계약 전 귀하가 요청한 조치, 그리고 사업 문의에 회신하는 당사의 정당한 이익. 계약이 체결되지 않으면 마지막 연락 후 24개월간 보관합니다.
• 계약된 서비스, 지원, 보고 및 청구 제공. 법적 근거: 귀하 또는 귀하의 고용주와의 계약 이행, 그리고 기업 고객을 위해 서비스를 운영하는 당사의 정당한 이익. 계약 기간 및 그 후 6년간 보관합니다.
• 사이트와 계정의 보안 유지, 사기 및 오용 방지, 감사 로그 보관. 법적 근거: 정당한 이익, 그리고 범죄를 탐지하거나 예방해야 하는 경우 UK GDPR 부속서 1에 따른 인정된 정당한 이익. 24개월간 보관합니다.
• 회계, 세무 및 회사 기록. 법적 근거: 법적 의무. 해당 회계연도 종료 후 6년간 보관합니다.
• 당사 서비스가 도움이 될 수 있는 기업에, 해당 기업이 자체 웹사이트에 공개한 업무용 이메일 주소로 메시지 발송. 법적 근거: 정당한 이익. 당사는 법이 사전 동의 없이 이를 허용하는 국가의 기업 주소로만 연락하고, 메시지는 최대 세 통까지만 보내며, 귀하가 회신하거나 이의를 제기하거나 수신 거부하는 즉시 중단합니다. 마지막 메시지 후 12개월간 보관한 뒤 삭제하며, 귀하가 이의를 제기하면 해당 주소로 다시는 연락하지 않도록 주소만 수신 거부 목록에 보관합니다.
• 사업 연락처에 제품 업데이트와 인사이트 발송. 법적 근거: 정당한 이익, 또는 PECR이 요구하는 경우 동의. 수신 거부하거나 이의를 제기할 때까지 보관하며, 모든 메시지에 수신 거부 링크가 있습니다.
• 웹사이트 분석. 법적 근거: 쿠키 배너를 통한 동의. 분석 데이터는 14개월을 넘겨 보관하지 않습니다.
• 민원, 법적 청구 및 규제기관 요청 처리. 법적 근거: 정당한 이익과 법적 의무. 사안 종결 후 6년간 보관합니다.

5. 정보 공유 대상

당사는 재처리자 페이지에 기술된 서비스 제공업체(예: 클라우드 호스팅, 결제 처리, 이메일), 변호사와 회계사 등 전문 자문가, 당사 사업이 매각되거나 투자를 받는 경우 인수자 또는 투자자(비밀유지 조건하), 그리고 법률이 요구하는 경우 법원, 규제기관 및 당국과 개인정보를 공유합니다.

당사는 개인정보를 판매하지 않습니다. 오디언스 구축이나 리타기팅을 위해 광고 플랫폼과 개인정보를 공유하지 않으며, 본 사이트는 광고 픽셀을 불러오지 않습니다.

6. 국외 이전

당사 서비스는 125개 이상 국가의 거점에서 사이트를 제공하는 분산 암호화 인프라에서 운영됩니다. 개인정보는 주로 미국과 유럽경제지역에 저장됩니다. 개인정보가 영국 밖으로 이전되는 경우 당사는 다음 보호 조치 중 하나를 사용합니다.

• EEA, 스위스 및 영국이 승인한 기타 국가를 포괄하는 영국 적정성 규정.
• 미국 수령인이 인증을 받은 경우 EU-US Data Privacy Framework의 UK Extension.
• 보호 수준이 영국보다 실질적으로 낮지 않음을 보여 주는 이전 위험 평가를 동반한 ICO International Data Transfer Agreement 또는 EU Standard Contractual Clauses에 대한 UK Addendum.

7. 귀하의 권리

귀하는 자신의 개인정보에 대한 열람을 요청하고, 정정이나 삭제를 요청하며, 처리 제한을 요청하고, 정당한 이익에 근거한 처리(다이렉트 마케팅 포함, 당사는 항상 이를 중단합니다)에 이의를 제기하고, 귀하가 제공한 데이터의 이동 가능한 사본을 요청할 수 있습니다. 당사가 동의에 근거하는 경우 귀하는 언제든지 동의를 철회할 수 있습니다. 문의 양식에서 "개인정보 요청"을 선택해 주십시오.

당사는 1개월 이내에 회신합니다. 복잡하거나 다수의 요청인 경우 최대 2개월 연장할 수 있으며 그 이유를 알려 드립니다. 먼저 본인 확인이 필요할 수 있으며, 기한은 당사가 필요한 정보를 받은 때부터 시작됩니다. 당사의 데이터 검색은 법률이 허용하는 바에 따라 합리적이고 비례적인 범위에서 이루어집니다.

8. 데이터에 관한 민원

귀하는 당사에 민원을 제기할 권리가 있습니다. 문의 양식에서 "개인정보 요청" 또는 "민원"을 선택해 주십시오. Data Protection Act 2018 제164A조에 따라 당사는 데이터 보호 민원을 30일 이내(실제로는 영국 영업일 기준 2일 이내)에 접수 확인하고, 부당한 지체 없이 조사하며, 진행 상황을 알리고 결과를 통지합니다.

귀하는 언제든지 ico.org.uk의 Information Commission(ICO)에 민원을 제기할 수 있으며, 법원에 소를 제기할 수도 있습니다.

9. 자동화된 결정

플랜 만들기는 문서화된 규칙과 리서치를 이용해 기업을 위한 광고 채널의 우선순위를 정합니다. 그 결과는 기업이 검토할 추천입니다. 개인에 대해 법적 효과나 이와 유사한 중대한 효과를 갖는 결정을 내리지 않으며, 민감정보를 사용하지 않습니다.

10. 보안

당사는 다단계 인증 의무화, 고객 워크스페이스 간 격리, 전송 중 및 저장 시 암호화, 직원의 최소 권한 접근, 감사 로그 기록으로 개인정보를 보호합니다. 보안 정책에 당사의 통제 조치가 기술되어 있습니다.

11. 아동

사이트는 기업을 위한 것이며 아동을 대상으로 하지 않습니다. 당사는 18세 미만인 사람의 데이터를 고의로 수집하지 않습니다.

12. 유럽경제지역 및 스위스

귀하가 EEA에 있는 경우 당사의 데이터 처리에 EU General Data Protection Regulation이 적용될 수 있으며, 스위스에 있는 경우 Federal Act on Data Protection(FADP)이 적용될 수 있습니다. 귀하는 위에 기술된 것과 동일한 권리를 가지며, 거주지 또는 근무지의 데이터 보호 당국에 민원을 제기할 수 있습니다. EEA에서 영국으로 전송되는 개인정보는 2025년 12월 갱신된 영국에 대한 European Commission의 적정성 결정의 적용을 받으며, 스위스로부터의 이전은 스위스의 영국 인정 결정의 적용을 받습니다. 당사는 EU나 스위스에 사업장이 없으며, 귀하는 문의 양식을 통해 당사에 직접 권리를 행사할 수 있습니다.

13. 미국

California Privacy Rights Act로 개정된 California Consumer Privacy Act(CCPA/CPRA)와 콜로라도, 코네티컷, 버지니아, 텍사스, 오리건 및 기타 주의 개인정보 보호법은 그 기준을 충족하는 기업에 적용됩니다. 이러한 법률이 당사에 적용되는지와 관계없이, 당사는 미국 거주자에 대해 다음을 약속합니다.

• 지난 12개월 동안 당사는 제4조의 목적을 위해 식별자, 직업 또는 고용 정보, 상업 정보 및 인터넷 활동 정보를 수집했습니다.
• 당사는 개인정보를 판매하지 않으며, 교차 맥락 행태 광고를 위해 공유하지 않습니다. 귀하의 특성을 추론하기 위해 민감한 개인정보를 사용하지 않습니다.
• 귀하는 자신의 개인정보에 대해 알 권리, 열람, 정정 또는 삭제를 요청할 수 있으며, 판매, 공유 또는 타기팅 광고를 거부할 수 있습니다. 귀하가 서명한 허락이 있으면 권한 있는 대리인이 귀하를 대신해 요청할 수 있습니다.
• 당사가 요청을 거부하는 경우 문의 양식을 통해 이의를 제기할 수 있으며, 이의 제기 후에도 만족하지 못하는 경우 귀하 소재 주의 법무장관에게 연락할 수 있습니다.
• 당사는 귀하가 이러한 권리를 행사했다는 이유로 귀하를 차별하지 않습니다.

14. 캐나다

Personal Information Protection and Electronic Documents Act(PIPEDA) 또는 퀘벡의 Act respecting the protection of personal information in the private sector가 적용되는 경우, 당사는 귀하가 인지하고 동의한 상태에서 개인정보를 처리하며, 사업상 연락에 사용되는 업무용 연락처의 경우 동의가 묵시적일 수 있습니다. 귀하의 정보는 캐나다와 퀘벡 밖에서 저장 및 처리될 수 있으며, 그곳의 법률에 따라 당국이 접근할 수 있습니다. 문의 양식을 통해 당사 개인정보 보호책임자에게 연락할 수 있으며, Office of the Privacy Commissioner of Canada 또는 퀘벡의 경우 Commission d'accès à l'information에 민원을 제기할 수 있습니다.

15. 호주 및 뉴질랜드

당사는 Privacy Act 1988에 따른 Australian Privacy Principles와 뉴질랜드 Privacy Act 2020의 정보 프라이버시 원칙에 따라 개인정보를 처리합니다. 귀하의 정보는 제6조의 보호 조치하에 영국, 미국 및 EEA의 수령인에게 제공될 수 있습니다. 민원에 대한 당사의 회신에 만족하지 못하는 경우 Office of the Australian Information Commissioner 또는 New Zealand Privacy Commissioner에 연락할 수 있습니다.

16. 브라질

Lei Geral de Proteção de Dados(LGPD)가 적용되는 경우, 당사는 제7조의 해당 법적 근거, 즉 계약 이행 및 사전 절차, 정당한 이익, 법적 의무 준수, 동의에 근거합니다. 귀하는 처리 여부 확인, 열람, 정정, 익명화, 이동, 삭제, 공유에 관한 정보 등 제18조의 권리를 갖습니다. 문의 양식에서 "개인정보 요청"을 선택하면 당사 개인정보 보호책임자(encarregado)에게 연락할 수 있습니다. Autoridade Nacional de Proteção de Dados(ANPD)에 민원을 제기할 수 있습니다.

17. 튀르키예

Law on the Protection of Personal Data No. 6698(KVKK)이 적용되는 경우, 당사는 제5조의 근거, 주로 계약의 체결 또는 이행, 법적 의무, 정당한 이익에 따라 귀하의 데이터를 처리하며, 법률이 요구하는 경우에만 명시적 동의에 근거합니다. 국외 이전은 필요한 경우 Personal Data Protection Authority에 통지된 표준 계약을 포함해 제9조의 보호 조치에 근거합니다. 문의 양식으로 신청하여 제11조의 권리를 행사할 수 있으며, 당사는 30일 이내에 무료로 회신합니다. Personal Data Protection Board(KVKK)에 민원을 제기할 수 있습니다.

18. 중국 본토 및 홍콩

귀하가 중국 본토에 있고 Personal Information Protection Law(PIPL)가 적용되는 경우, 당사는 귀하 또는 귀하의 고용주와의 계약을 체결하거나 이행하기 위해, 또는 귀하의 동의를 받아 개인정보를 처리합니다. 귀하의 정보는 당사와 제5조의 수령인에 의해 중국 본토 밖에서 처리됩니다. PIPL이 국외 이전이나 다른 처리자에 대한 제공에 별도 동의를 요구하는 경우, 당사는 이전 전에 동의를 요청합니다. 귀하는 열람, 복사, 정정, 삭제 및 당사 처리 규칙에 대한 설명 요구 등 PIPL 제4장의 권리를 갖습니다.

홍콩에서 당사는 Personal Data (Privacy) Ordinance의 데이터 보호 원칙을 따릅니다. 귀하는 자신의 데이터에 대한 열람과 정정을 요청할 수 있으며, Privacy Commissioner for Personal Data에 민원을 제기할 수 있습니다.

19. 일본

Act on the Protection of Personal Information(APPI)이 적용되는 경우, 당사는 제4조의 목적으로만 개인정보를 이용합니다. 일본 Personal Information Protection Commission은 영국이 동등한 수준의 보호 기준을 갖춘 것으로 인정하고 있습니다. 다른 국가의 수령인은 계약에 따라 동등한 조치를 지킬 의무를 집니다. 문의 양식을 통해 보유 개인정보의 공개, 정정, 이용 정지 또는 삭제를 요청할 수 있습니다.

20. 한국

개인정보 보호법(PIPA)이 적용되는 경우, 당사는 제2조의 항목만을 제4조의 목적과 보유 기간에 따라 처리합니다. 개인정보는 귀하가 제출하는 시점에 당사 네트워크를 통해 영국, 미국 및 EEA로 이전되어 저장되며, 제4조의 목적으로 보유 기간이 끝날 때까지 이용됩니다. 수령인은 당사 재처리자 페이지에 기술되어 있습니다. 귀하는 데이터를 제출하지 않는 방법으로 이전을 거부할 수 있으나, 이 경우 당사는 귀하에게 회신하거나 서비스를 제공할 수 없습니다. 귀하는 열람, 정정, 삭제 또는 처리 정지를 요구할 수 있으며, 개인정보보호위원회에 민원을 제기할 수 있습니다.

21. 사우디아라비아 및 아랍에미리트

사우디아라비아의 Personal Data Protection Law 또는 UAE의 Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data가 적용되는 경우, 당사는 제4조의 목적으로 귀하의 데이터를 처리하며, 해당 법률과 그 시행규칙이 허용하는 경우에만 제6조의 보호 조치를 사용해 국외로 이전합니다. 귀하는 당사의 처리에 관한 정보, 열람, 정정 및 삭제를 요청할 수 있으며, Saudi Data and AI Authority(SDAIA) 또는 UAE Data Office에 민원을 제기할 수 있습니다.

22. 싱가포르 및 필리핀

당사는 싱가포르의 Personal Data Protection Act 2012와 필리핀의 Data Privacy Act of 2012를 따릅니다. 당사는 귀하의 동의를 받거나 해당 법률이 달리 허용하는 바에 따라 개인정보를 수집, 이용 및 제공하며, 국외로 이전되는 데이터를 동등한 수준으로 보호합니다. 문의 양식을 통해 당사 개인정보 보호책임자에게 연락할 수 있습니다. 싱가포르의 Personal Data Protection Commission 또는 필리핀의 National Privacy Commission에 민원을 제기할 수 있습니다.

23. 이스라엘

개정된 Protection of Privacy Law, 5741-1981이 적용되는 경우, 귀하는 당사에 개인정보를 제공할 법적 의무가 없습니다. 다만 당사가 귀하에게 회신하고 서비스를 제공하려면 제2조의 데이터가 필요합니다. 문의 양식을 통해 귀하에 관한 정보의 열람과 정정을 요청할 수 있으며, Privacy Protection Authority에 민원을 제기할 수 있습니다.

24. 멕시코 및 기타 시장

멕시코에서 당사는 Federal Law on the Protection of Personal Data Held by Private Parties를 따르며, 귀하는 문의 양식을 통해 ARCO 권리(열람, 정정, 취소 및 반대)를 행사할 수 있습니다. 당사가 서비스하는 그 밖의 모든 시장에서 귀하는 제7조에 기술된 권리를 행사할 수 있으며, 현지 데이터 보호 당국에 민원을 제기할 수 있습니다.

25. 본 처리방침의 변경

당사의 처리 방식이나 법률이 바뀌면 본 처리방침을 수정합니다. "최종 업데이트" 날짜가 현행 버전을 나타냅니다. 중대한 변경 사항은 애플리케이션에서 고객 사용자에게 알립니다.