개인정보 처리방침

Modash OU(“Modash”, “당사” 또는 “당사”)는 marketer.modash.io 및 creator.modash.io에서 제공되는 인플루언서/크리에이터 마케팅 웹 플랫폼(이하 “플랫폼”)에서 SaaS 서비스를 제공하는 에스토니아 회사입니다. 플랫폼은 브랜드, 에이전시 및 크리에이터를 위한 서비스를 제공합니다.  

Modash는 귀하의 개인정보를 존중합니다. 본 개인정보 처리방침(이하 “방침”)은 당사가 플랫폼을 운영하는 과정(귀하가 콘텐츠 크리에이터이거나, 당사 플랫폼 이용을 구독하거나, 무료 체험을 신청하는 경우를 포함), 귀하가 Modash와 상호작용할 때,  그리고 Modash에 입사 지원할 때 수집하는 개인정보(아래 정의)를 처리하는 방법을 설명합니다. 또한 귀하의 개인정보 관련 권리와 선택권, 그리고 문의나 우려 사항이 있을 경우 당사에 연락하는 방법을 안내합니다.

본 방침에서 “개인정보”란 식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다. 당사는 아래 설명된 방식으로 귀하의 개인정보를 수집하고 처리할 수 있습니다. 해당하는 경우, 귀하가 개인정보를 제공해야 하는지와 그 이유 및 제공하지 않을 경우의 결과를 안내합니다. 요청 시 개인정보를 제공하지 않으면, 해당 정보가 서비스 제공에 필요하거나 법적으로 수집 의무가 있는 경우 당사 서비스를 이용하지 못할 수 있습니다.

귀하가 제공하는 정보

계정을 만들 때 플랫폼 사용자가 제공하는 정보. 귀하가 캠페인을 위해 콘텐츠 크리에이터(이하 “크리에이터”)를 찾고, 분석하고, 추적하기 위해 Modash 플랫폼을 사용하는 경우, 당사는 귀하의 이름, 연락처(예: 회사 이메일 주소), 소속 회사 등의 개인정보 제공을 요청합니다. 구독 플랜 이용을 위해 은행 계좌, 결제 카드, 청구지 주소 등 결제 정보를 제공하도록 요청할 수도 있습니다. 또한 플랫폼 접속을 위한 사용자 이름과 비밀번호 생성을 요청합니다.

플랫폼을 통해 대금을 받기 위해 등록하는 콘텐츠 크리에이터가 제공하는 정보. 귀하가 크리에이터 또는 크리에이터의 대리인이고, 브랜드의 초대를 받아 플랫폼을 통해 대금을 받는 경우, 당사는 귀하의 이름, 핸들, 이메일 및 결제 정보(예: IBAN/BIC/SWIFT 코드 및 VAT 등록 번호)를 수집합니다.

뉴스레터, 웨비나, 이벤트 또는 기타 마케팅 커뮤니케이션 등록 시 제공하는 정보.

당사에 문의하는 경우. 문의 양식, 이메일 또는 기타 방법으로 당사에 연락하는 경우, 귀하는 이름과 연락처, 소속 회사, 커뮤니케이션 내용 및 일시 등의 개인정보를 제공할 수 있습니다.

채용에 지원하는 경우. 채용에 지원하는 경우, 귀하는 학력 및 경력, 자격증, 관심사 및 성취, 직무 및 급여 선호도, 이력서 및 CV, 평가 자료, 추천인 정보 등의 개인 데이터를 당사에 제공할 수 있습니다.

자동화된 방식으로 수집되는 정보

공개적으로 이용 가능한 정보. 당사는 공개적으로 이용 가능한 출처에서 크리에이터 및 그들의 오디언스에 관한 정보를 수집하고 처리합니다. 여기에는 크리에이터 또는 그들의 오디언스가 소셜 미디어 플랫폼에서 공개하기로 선택한 이름, 연락처 정보(예: 이메일 주소), 위치, 자기소개, 관심사, 사진, 동영상 및 기타 콘텐츠 등의 개인 데이터가 포함됩니다. 고객이 커뮤니케이션 기능을 사용하는 경우, Modash는 고객이 제공한 연락처 정보 또는 공개적으로 이용 가능한 크리에이터의 연락처 정보를 처리할 수 있습니다. Modash는 이러한 연락처 정보를 핵심 크리에이터 데이터베이스를 보강하는 데 사용하지 않습니다.

쿠키 및 유사 기술. 당사는 웹사이트와 플랫폼의 정상 작동을 보장하고, 귀하의 서비스 이용 방식을 파악하며, 제품을 개선하고 마케팅 캠페인을 지원하기 위해 쿠키 및 유사 기술(통칭 “쿠키”)을 사용합니다. 쿠키는 영숫자 문자열을 포함하는 작은 텍스트 파일입니다.

비즈니스 방문자 식별(미국에만 해당). 미국 내 방문자의 경우, 당사는 신뢰할 수 있는 제3자 파트너의 데이터와 함께 쿠키 및 유사 기술을 사용하여 웹사이트의 비즈니스 방문자를 식별할 수 있습니다. 여기에는 외부 데이터 출처에서 얻은 귀하의 이름, 회사 또는 이메일 주소 등의 업무상 연락처 정보와 귀하의 웹사이트 방문을 연결하는 것이 포함될 수 있습니다. 당사는 이 정보를 오디언스를 더 잘 이해하고 제품 및 서비스에 관한 관련 안내를 보내는 데 사용할 수 있습니다. 다음 사이트를 방문하면 언제든지 이러한 유형의 식별 및 관련 안내 수신을 거부할 수 있습니다: https://app.retention.com/optout.

기타 출처에서 수집한 정보

Google에서 제공되는 정보. 귀하가 Google 서비스를 사용하여 로그인하기로 선택하는 경우, 당사는 Google에서 귀하의 개인정보를 받을 수 있습니다. Google로부터 받는 정보에는 귀하의 이름, 이메일 주소, 언어 설정 및 프로필 사진이 포함될 수 있습니다.

비즈니스 인텔리전스 플랫폼에서 제공되는 정보. 당사는 ZoomInfo 및 Clearbit을 포함한 비즈니스 인텔리전스 플랫폼에서 이메일 주소 등의 귀하의 개인정보를 받을 수 있습니다.

당사는 유효한 법적 근거에 따라 귀하의 개인정보만 처리합니다. 아래 표에는 목적별 법적 근거가 설명되어 있습니다.

일부 경우 Modash는 고객을 대신하여 개인 데이터를 처리합니다(예: 캠페인 추적 또는 커뮤니케이션 기능과 관련하여). 이러한 경우 고객은 개인정보처리자이고 Modash는 수탁자로서 고객의 지시에 따라서만 데이터를 처리합니다.

당사는 다음과 같은 경우 귀하의 개인정보를 제삼자와 공유할 수 있습니다:

서비스 제공업체, 공급업체 및 분석 파트너. 당사는 IT 인프라, 웹 성능 및 보안, 커뮤니케이션, 결제, 프로젝트 관리, 고객 지원 및 관리, 마케팅, 업무 흐름 관리, 채용 및 입사 지원 등을 포함하여 플랫폼을 운영하기 위해 외부 서비스 제공업체와 협력합니다. 이러한 제삼자는 공개 콘텐츠 분석에 사용되는 AI 기반 처리 서비스 제공업체를 포함하여 당사에 해당 서비스를 제공하는 과정에서 귀하의 개인정보에 접근하거나 이를 처리할 수 있습니다.

법적 요구. 당사는 법률에 따라 요구되거나, 관련 법률 준수, 법원 명령·사법 또는 기타 정부 소환장이나 영장에 대한 대응, 또는 법 집행기관이나 기타 정부기관과의 협조를 위해 필요하다고 선의로 판단하는 경우 귀하의 개인정보를 외부 당사자에게 공개할 수 있습니다. We also reserve the right to disclose your Personal Data that we believe, in good faith, is appropriate or necessary to (i) take precautions against liability, (ii) protect ourselves or others from fraudulent, abusive, or unlawful uses or activity, (iii) investigate and defend ourselves against any third-party claims or allegations, (iv) protect the security or integrity of our Platform and any facilities or equipment used to make our Platform available, or (v) protect our property or other legal rights, including to enforce our agreements, or the rights, property, or safety of others.

Merger. We may disclose or otherwise transfer Personal Data to an acquirer, investor, successor or assignee as part of any merger, acquisition, debt financing, sale of assets, financing or similar transaction, as well as in the event of an insolvency, bankruptcy, or receivership in which information is transferred to one or more third parties as one of our business assets.

Consent. 당사는 귀하의 허가를 받아 귀하의 개인정보를 공개할 수도 있습니다.

당사는 처리 목적상 더 이상 필요하지 않은 경우 귀하의 개인정보를 삭제하거나 귀하를 식별할 수 없는 형태로 보관하기 위한 조치를 취합니다. 단, 세금 요건 준수를 포함해 법률에 따라 특정 정보를 보관해야 하거나, 규제 요건 충족, 분쟁 해결, 사기 및 남용 방지 또는 약관 집행을 위해 합리적으로 필요한 기간 동안 보관해야 하는 경우는 예외입니다. 구체적인 보유 기간을 정할 때 당사는 귀하에게 제공된 서비스 유형, 귀하와의 관계의 성격 및 기간, 법률상 의무 보유 기간 및 관련 소멸시효 등 다양한 기준을 고려합니다. For instance:

Account data. We will retain your user account data as long as you are an active user, and for three years after that.

Invoicing data. We are legally obliged to keep invoicing data and the documentation on which it is based for seven years.

Backups. We keep backups for as long as you are an active user, and for three years after that.

Account Deletion. 플랫폼 내 계정 설정에서 언제든지 계정을 삭제할 수 있습니다. Upon account deletion: 1) Your account and associated Personal Data are deleted or irreversibly anonymized across our active systems, 2) Access tokens are revoked and active sessions are terminated, 3) Any active subscriptions are canceled.
법적 의무를 준수하기 위해(예: 청구 및 세금 기록), 분쟁을 해결하거나 계약을 집행하기 위해 필요한 경우 특정 정보가 보존될 수 있습니다. Deleted accounts cannot be restored.

Fraud Prevention and Re-Registration Restrictions. 서비스의 사기 및 악용을 방지하기 위해 당사는 계정 삭제 후 제한된 기간(최대 18개월) 동안 이메일 주소의 해시값 등 삭제된 계정의 최소 기록을 보관할 수 있습니다. 이 정보는 반복 가입 또는 플랫폼 오용 방지 목적으로만 사용되며, 서비스의 보안과 무결성 유지에 관한 당사의 정당한 이익을 근거로 처리됩니다.

Depending on where you reside, you may also have the following legal rights:

Access and Portability. You may ask us to provide you with a copy of the Personal Data we maintain about you, including a machine-readable copy of the Personal Data that you have provided to us, and request information about its processing.

Rectification and Deletion. You may ask us to update and correct inaccuracies in your Personal Data, or to have the information anonymised or deleted, as appropriate.

Restriction and Objection. You may ask us to restrict the processing of your Personal Data, or object to such processing.

Consent Withdrawal. 개인정보 처리와 관련하여 이전에 당사에 제공한 동의는 언제든지 무료로 철회할 수 있습니다. 당사는 향후 귀하의 선택을 적용하며, 이는 동의 철회 전 처리의 적법성에 영향을 미치지 않습니다. 마케팅 및 이벤트 안내는 이메일의 링크를 사용하거나 privacy@modash.io로 문의하여 수신 거부할 수도 있습니다. Unsubscribing will not affect service-related or administrative communications.

Complaint. You may lodge a complaint with your local data protection authority, the details of which you can find here: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. 영국에 거주하는 경우 www.ico.org.uk에서 확인할 수 있는 연락처를 통해 정보위원회 사무국에 연락할 수 있습니다. We would, however, appreciate the chance to deal with your concerns before you approach a data protection authority, so please contact us in the first instance.

You may exercise these rights by contacting us using the contact details at the end of this Policy. 이러한 각 권리에는 예외와 제한이 있음을 유의해 주세요.

당사 플랫폼에는 당사가 소유하거나 운영하지 않는 다른 웹사이트, 제품 또는 서비스의 링크가 포함될 수 있습니다. 당사는 이러한 제3자의 개인정보 보호 관행에 대해 책임지지 않습니다. 본 방침은 이러한 제3자 서비스에서의 활동이나 회원님이 이러한 제3자에게 공개하는 정보에는 적용되지 않습니다. 정보를 제공하기 전에 해당 업체의 개인정보 처리방침을 읽어보시기 바랍니다.

당사는 개인정보를 분실, 오용, 무단 접근, 공개, 변경 및 파기로부터 보호하기 위해 합리적인 노력을 기울입니다. We implement appropriate technical and organizational measures designed to safeguard Personal Data based on the nature of the data and the risks involved.

‍Information Security Certification. We maintain an Information Security Management System (ISMS) that has been independently assessed and certified in accordance with the ISO/IEC 27001:2022 international standard. This certification covers the systems, technical infrastructure, applications, and processes used to deliver our services and to hold, obtain, share, or otherwise manage customer and business data, and reflects our ongoing commitment to maintaining robust information security practices.

Despite these measures, no method of transmission over the Internet or method of electronic storage is completely secure. 따라서 귀하의 개인정보에 대한 절대적인 보안을 보장할 수 없습니다.

당사는 13세 미만 아동의 개인정보를 고의로 수집, 보유 또는 이용하지 않으며, 당사 플랫폼의 어떠한 부분도 아동을 대상으로 하지 않습니다. 아동이 본 방침을 위반하여 당사에 개인정보를 제공한 사실을 알게 된 경우, 본 방침 끝에 기재된 연락처를 통해 당사에 알려주실 수 있습니다.

당사는 사업 지원을 위해 때때로 유럽 외 국가의 외주 서비스를 이용할 수 있습니다. 귀하의 국가와 개인정보 보호 수준이 다를 수 있는 유럽 외 국가로 귀하의 개인정보를 이전해야 하는 경우, 당사는 관련 데이터 보호법을 준수합니다. 특히 당사는 (i) EU 집행위원회, 영국 또는 스위스 정부의 적정성 결정, (ii) 표준계약조항 등 계약상 보호조치와 필요한 경우 추가 기술적·조직적 보호조치, 또는 (iii) 기타 유효한 데이터 전송 메커니즘에 의존합니다. 유럽에 거주하는 경우, 유럽 외 지역으로 개인정보를 이전하기 위해 사용하는 보호 조치에 대한 자세한 정보는 아래 명시된 방법으로 당사에 문의하실 수 있습니다.

당사는 개인정보 보호 관행의 변경 사항을 반영하기 위해 수시로 본 방침을 업데이트할 수 있습니다. 본 방침을 수정하는 경우, 본 방침 상단에 최신 개정일을 표시합니다.

Should you have any queries regarding this Policy, about Modash's processing of your Personal Data or if you wish to exercise your rights with respect to your Personal Data, you can contact Modash by email: privacy@modash.io or by writing to us at: Telliskivi 60a, B-building, 10412 Tallinn, Estonia.