01저희는 누구이고 이 방침은 무엇을 다루는가
이 방침은 THEONLINESAASCOMPANY LLC(Faxly로 영업, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States)가 운영하는 faxly.com과 Faxly 서비스에 적용됩니다. 저희가 무엇을 왜 수집하고, 누구와 공유하며, 고객에게 어떤 권리가 있는지 — 캘리포니아주법과 그 밖의 미국 주 개인정보 보호법에 따른 권리를 포함하여 — 설명합니다. 개인정보 관련 문의는 support@faxly.com으로 보내 주세요.
02수집하는 정보
고객이 제공하는 식별 정보: 이메일 주소, 그리고 선택적으로 이름과 휴대폰 번호. 거래 정보: 플랜, 결제, 환불 — 카드 결제는 Stripe가 처리하며 저희는 카드 번호 전체를 절대 저장하지 않습니다. 팩스 기록: 수신 및 발신 번호, 시각, 페이지 수, 전송 결과. 문서 내용: 아래에 설명한 대로 일시적으로 보관하는, 고객이 보내고 받는 파일. 인터넷 활동: IP 주소, 브라우저와 기기 종류, 이용한 페이지. 지원 통신: 고객이 보내는 이메일.
03정보의 출처
고객으로부터 직접, 서비스 이용 시 고객의 기기로부터, Stripe로부터(결제 확인), 그리고 통신사로부터(전송 확인). 데이터 브로커에게서 개인정보를 구매하지 않습니다.
04이용 목적
팩스를 전송하고 확인하기 위해, 계정과 결제를 운영하기 위해, 영수증과 갱신 알림 같은 서비스 이메일을 보내기 위해, 지원 요청에 답하기 위해, 사기와 악용을 방지하기 위해, 그리고 법률을 준수하기 위해. 마케팅 이메일은 동의한 경우에만 보내며 모든 메시지에 작동하는 수신 거부 링크가 있습니다. 고객의 정보를 맞춤 광고에 사용하지 않으며, 고객의 문서로 AI 모델을 학습시키지 않습니다.
05고객의 문서
문서는 전송 중 TLS로, 저장 시 AES-256으로 암호화됩니다. 문서는 전송에 필요한 동안만 저희 시스템에 존재합니다: 전송된 팩스의 파일은 수신 팩스기가 확인한 직후 삭제되고, 전송되지 않은 팩스의 파일은 다시 시도할 수 있도록 7일 동안 보관된 뒤 삭제되며, 보내지 않은 업로드는 7일 후 삭제되고, 받은 팩스는 고객이 삭제하거나 계정을 닫을 때까지 계정에 남습니다. 전송 확인서에는 문서 내용이 아니라 메타데이터(번호, 시각, 페이지 수)가 담깁니다. 직원은 지원 사건 중 고객의 명시적 허락이 있는 경우를 제외하고 고객의 문서를 절대 열 수 없습니다.
06건강 정보
많은 고객이 진료 기록을 팩스로 보냅니다. Faxly는 고객이 보내기로 한 문서의 전송 통로 역할을 하며, 그 내용을 이용하거나 공개하지 않습니다. 이를 요구하는 의료 제공자와 그 밖의 대상 기관은 보호 대상 건강 정보를 보내기 전에 support@faxly.com으로 HIPAA Business Associate Agreement를 요청할 수 있습니다.
07공유 대상
계약을 맺은 서비스 제공자: 결제를 위한 Stripe, 팩스 전송을 위한 통신사, 호스팅을 위한 클라우드 인프라 제공자, 서비스 메시지를 위한 이메일 제공자 — 각각 그 역할에 필요한 범위로 제한됩니다. 법적 요청: 유효한 소환장, 법원 명령, 법률이 요구하는 것만 공개하며, 법적으로 금지되지 않는 한 고객에게 알립니다. 사업 양도: Faxly가 인수되더라도 고객의 정보는 적어도 이와 같은 수준의 보호 약속을 계속 적용받습니다. 저희는 개인정보를 팔지 않으며, 맥락 간 행동 광고를 위해 공유하지 않습니다.
08쿠키와 추적
쿠키 정책에 설명한 대로 소수의 필수 쿠키만 사용하며, 광고 쿠키도, 분석 추적기도, 사이트 간 추적도 없습니다. 개인정보를 팔거나 공유하지 않으므로 거부할 것이 없습니다. 주법이 브라우저의 거부 신호를 구속력 있는 것으로 다루는 경우, Global Privacy Control(GPC) 신호를 거부 요청으로 존중합니다. 구형 “Do Not Track” 브라우저 신호에는 정해진 표준이 없어 응답하지 않습니다 — 저희가 따르는 신호는 GPC입니다.
09고객의 권리 — 모두
어느 주에 살든 설정에서 이메일 주소, 결제 수단, 플랜을 변경할 수 있고, 계정 이메일로 support@faxly.com에 이메일을 보내 저희가 보유한 그 밖의 모든 정보를 언제든 열람, 정정, 내보내기, 삭제하거나 계정을 닫을 수 있습니다. 요청은 계정 이메일로 확인하며, 45일 이내에 답하고, 권리 행사를 이유로 절대 차별하지 않습니다 — 더 나쁜 서비스도, 더 높은 가격도 없습니다. 위임받은 대리인은 서면 허가를 갖추어 고객을 대신해 요청할 수 있습니다.
10캘리포니아 거주자(CCPA/CPRA)
캘리포니아 거주자는 저희가 수집하는 개인정보의 범주와 구체적 항목(제02조에 열거)을 알 권리, 삭제할 권리, 정정할 권리, 판매나 공유를 거부할 권리(저희는 둘 다 하지 않습니다), 민감 개인정보의 이용을 제한할 권리(고객이 요청한 서비스를 제공하는 데만 사용합니다), 차별받지 않을 권리가 있습니다. 요청: support@faxly.com. 저희는 16세 미만 소비자를 포함해 누구의 개인정보도 고의로 팔거나 공유하지 않습니다. 캘리포니아 Shine the Light 법: 제3자의 직접 마케팅을 위해 개인정보를 공개하지 않습니다.
11그 밖의 주 개인정보 보호법
버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나, 네바다 등 포괄적 개인정보 보호법이 있는 주의 거주자는 열람, 정정, 삭제, 이동, 그리고 맞춤 광고와 판매 거부(저희는 둘 다 하지 않습니다)에 관한 동등한 권리가 있습니다. 요청을 거부하면 저희 결정에 답장해 이의를 제기할 수 있으며, 이의가 받아들여지지 않으면 주 법무장관에게 연락할 수 있습니다.
12유럽경제지역, 영국, 스위스(GDPR)
고객이 EEA, 영국, 스위스에 있는 경우 THEONLINESAASCOMPANY LLC가 고객 개인정보의 관리자입니다. 저희는 고객과의 계약 이행을 위해(GDPR 제6조제1항(b) — 팩스 전송, 계정과 결제 운영), 법적 의무 준수를 위해(제6조제1항(c) — 세무 및 회계 기록), 그리고 저희의 정당한 이익을 위해(제6조제1항(f) — 서비스의 안전 유지와 악용 방지) 정보를 처리합니다. 마케팅 이메일은 고객의 동의(제6조제1항(a))가 있는 경우에만 보내며 언제든 철회할 수 있습니다. 정보는 저희가 설립된 미국에서 처리됩니다. 서비스 제공자가 국경을 넘어 정보를 이전하는 경우 유럽위원회의 표준계약조항이나 적정성 결정에 의거하며, 자세한 내용을 문의할 수 있습니다. 고객에게는 정보에 접근하고 정정하고 삭제하고 처리를 제한하고 이동할 권리, 저희의 정당한 이익에 근거한 처리에 반대할 권리, 동의를 철회할 권리, 그리고 지역 감독기관 — 프랑스는 CNIL, 독일은 연방주의 데이터 보호 당국, 이탈리아는 Garante per la protezione dei dati personali — 에 불만을 제기할 권리가 있습니다. 서비스 이용에는 이메일 주소 제공이 필요하며, 그 밖의 정보는 모두 선택입니다. 고객에게 법적 효력을 미치는 자동화된 결정을 하지 않습니다. 요청: support@faxly.com.
13일본(개인정보보호법)
고객이 일본에 있는 경우 저희는 일본 국외에 설립된 사업자로서 개인정보의 보호에 관한 법률(APPI)에 따라 고객의 개인정보를 다룹니다. 제04조의 목적으로 이용하고, 처리의 일부를 제07조의 서비스 제공자에게 위탁합니다. 이들 제공자는 미국과 그 밖의 국가에 있으며 해당 국가의 개인정보 보호 제도에 대해 문의할 수 있습니다. 저희는 제16조에 설명한 안전 조치를 취하며 제공자에게도 같은 조치를 요구합니다. 법률이 허용하는 경우를 제외하고 고객의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 개인정보의 공개, 정정, 이용 정지, 삭제는 support@faxly.com으로 요청할 수 있으며 법률이 정한 기간 내에 답합니다. 개인정보 취급에 관한 불만도 같은 주소로 받으며, 감독기관은 개인정보보호위원회입니다.
14대한민국(개인정보 보호법)
고객이 대한민국에 있는 경우 저희는 국외에 설립된 사업자로서 개인정보 보호법에 따라 고객의 개인정보를 처리합니다. 제02조에 열거한 정보만 수집하고, 제04조의 목적으로 이용하며, 제15조의 기간 동안 보관한 뒤 파기하고, 처리의 일부를 제07조의 서비스 제공자에게 위탁합니다 — 따라서 고객의 개인정보는 저희가 설립된 미국으로 이전되어 저장되며, 그 제공자들에 의해 미국과 그 밖의 국가에서 처리됩니다. 제공자의 세부 사항은 문의할 수 있고 이전에 대해 거부할 수 있으나, 이전 없이는 서비스를 제공할 수 없습니다. 저희는 제16조에 설명한 안전 조치를 취합니다. 개인정보의 열람, 정정, 삭제, 처리 정지는 support@faxly.com으로 요청할 수 있으며 법률이 정한 기간 내에 답합니다. 회사의 대표자가 개인정보 보호책임자이며 같은 주소로 연락할 수 있습니다. 또한 개인정보보호위원회, 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에 문의하거나 신고할 수 있습니다.
15보관 기간
계정 정보: 계정이 활성인 동안 보관하고 계정을 닫은 뒤 90일 이내에 삭제합니다. 팩스 기록과 전송 확인서: 세무와 분쟁 목적으로 7년 보관하되, 법률이 허용하는 경우 고객의 요청에 따라 더 일찍 삭제합니다. 문서: 제05조의 일정에 따라 삭제합니다. 로그인 코드는 10분 후, 로그인 세션은 30일 후 만료됩니다. 지원 이메일: 2년. 백업 사본은 최대 30일의 순환 주기로 만료됩니다.
16보안과 침해 통지
저희는 전송 중과 저장 시의 암호화, 최소 권한 접근 통제, 시스템 모니터링으로 개인정보를 보호합니다. 카드 정보는 결제 대행사가 처리하며 Faxly는 절대 저장하지 않습니다. 침해가 고객의 암호화되지 않은 개인정보에 영향을 미치는 경우, 주 침해 통지 법률에 따라 부당한 지체 없이 고객과 필요한 규제기관에 알립니다.
17아동
Faxly는 16세 미만 아동을 대상으로 하지 않으며, COPPA에 따라 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 개인정보를 제공했다고 판단되면 support@faxly.com으로 알려 주세요. 삭제하겠습니다.
18정보의 소재, 변경, 연락처
Faxly는 미국에서 운영되며 고객의 정보는 미국 서버에서 처리됩니다. 이 방침에 중대한 변경이 있으면 시행 최소 14일 전에 이메일로 알려 드립니다. 연락처: support@faxly.com 또는 THEONLINESAASCOMPANY LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States.
이 정책에 대해 궁금한 점이 있으신가요? support@faxly.com로 문의하세요 — 담당자가 영업일 2일 이내에 답변합니다.