개인정보 처리방침
최종 업데이트: 2026년 3월 12일
BackupSec는 귀하의 개인정보를 보호하고 개인 데이터의 보안을 보장하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사 웹사이트, 연락 채널 및 서비스를 이용할 때 정보를 어떻게 수집·이용·공개·보호하는지 설명합니다.
BackupSec는 터키, 유럽 전역 및 전 세계 고객에게 서비스를 제공합니다. 본 방침은 해당 지역의 고객, 잠재 고객 및 웹사이트 방문자를 대상으로 당사의 데이터 처리 관행을 일관되게 설명하기 위한 것입니다.
제품 배포 안내: BackupSec는 온프레미스(on-prem) 배포를 위해 설계되었습니다. 정상적인 제품 운영 중 귀하의 백업 데이터, 텔레메트리, 메타데이터 및 인프라 구성은 귀하의 환경 내에 유지되며, 지원 또는 평가를 위해 제한된 자료를 명시적으로 공유하기로 선택하지 않는 한 BackupSec 또는 제3자에게 전송되지 않습니다.
본 방침은 다음에 부합합니다:
- 일반 데이터 보호 규정(GDPR)
- 터키 개인정보 보호법(KVKK/6698 sayılı Kişisel Verilerin Korunması Kanunu)
- 기타 적용 가능한 데이터 보호 법령 및 규정
1. 개인정보 처리자
BackupSec는 당사 웹사이트, 연락 채널 및 평가 또는 지원을 위해 자발적으로 공유된 자료를 통해 수집된 개인 데이터의 개인정보 처리자로서 역할을 합니다. 본 방침 또는 귀하의 데이터에 관한 문의는 다음으로 연락해 주십시오:
- 이메일: contact@backupsec.com
- 문의 양식: backupsec.com/#cta
2. 수집하는 정보
2.1 귀하가 제공하는 정보
- 계정 정보: 성명, 이메일 주소, 회사명, 직책
- 연락처 정보: 문의 양식 또는 지원 요청을 통해 제출된 정보
- 청구 정보: 상업적 계약상 필요한 경우 결제 세부정보 및 청구지 주소
- 선택적 지원 정보: 평가, 온보딩 또는 지원 과정에서 귀하가 명시적으로 공유하기로 선택한 환경 세부정보, 스크린샷, 로그 또는 구성 메모
2.2 자동으로 수집하는 정보
- 웹사이트 이용 데이터: 공개 웹사이트와 관련된 방문, 페이지 조회 및 유입 정보
- 기기 정보: 웹사이트 접속 시 생성되는 브라우저 유형, 운영체제 및 대략적인 기술 식별자
- 분석 데이터: CloudFlare Web Analytics를 통한 익명 집계 통계(쿠키 없음, 개인 추적 없음)
2.3 백업 환경 데이터
BackupSec는 정상적인 운영 중 귀하의 프로덕션 환경에서 백업 작업 데이터, 텔레메트리, 구성 데이터, 감사 로그 또는 보호 대상 원본 콘텐츠를 수집하지 않습니다. 제품은 귀하의 환경 내에서 온프레미스로 실행됩니다.
중요: 문제 해결, 지원 또는 평가를 위해 제한된 자료를 명시적으로 제공하지 않는 한, 당사는 귀하의 실제 백업 데이터, 백업 메타데이터, 텔레메트리 또는 인프라 구성에 접근·저장·처리하지 않습니다.
3. 정보 이용 방법
당사는 다음 목적으로 귀하의 개인 데이터를 처리합니다:
3.1 서비스 제공
- 데모, 영업 및 지원 요청에 대한 응대
- 온프레미스 배포를 위한 ZeroMON 및 ZeroTAM 서비스 제공
- 문제 해결 또는 자문 업무를 위해 귀하가 명시적으로 공유하기로 선택한 정보의 검토
- 기술 지원 및 문제 해결 제공
3.2 커뮤니케이션
- 서비스 알림 및 경고 발송
- 문의 및 지원 요청에 대한 응대
- 제품 업데이트 및 중요 공지 제공
- 마케팅 커뮤니케이션 발송(귀하의 동의 하에)
3.3 서비스 개선
- 사이트 및 메시지 개선을 위한 공개 웹사이트 이용 패턴 분석
- 새로운 기능 및 기능성 개발
- 피드백, 지원 요청 및 자발적 고객 의견을 기반으로 한 연구 수행
3.4 법적 의무 및 보안
- 법적 의무 준수
- 사기 또는 남용의 탐지 및 방지
- 당사의 권리 및 재산 보호
- 플랫폼 보안 확보
4. 처리의 법적 근거(GDPR/KVKK)
당사는 다음을 근거로 귀하의 개인 데이터를 처리합니다:
- 계약 이행: 서비스 제공에 필요한 처리
- 정당한 이익: 서비스 개선, 보안, 사기 방지
- 법적 의무: 법령 및 규정 준수
- 동의: 마케팅 커뮤니케이션, 선택적 기능(동의는 언제든지 철회할 수 있습니다)
5. 데이터 공유 및 공개
5.1 서비스 제공업체
당사는 제한된 웹사이트 및 비즈니스 운영을 위해 신뢰할 수 있는 제3자 서비스 제공업체를 이용합니다. 이러한 제공업체는 정상적인 제품 운영의 일환으로 귀하의 프로덕션 백업 데이터, 텔레메트리, 메타데이터 또는 환경 구성을 받지 않습니다.
- 웹사이트 분석 및 성능 측정(CloudFlare Web Analytics)
- 문의 양식 처리 및 수신 문의 라우팅(Formspree)
- 웹사이트 문의 양식의 보안 및 스팸 방지(Cloudflare Turnstile)
- 상업적 거래에 필요한 경우 결제 처리
모든 서비스 제공업체는 귀하의 데이터를 보호하고 당사의 지시에 따라서만 처리하도록 계약상 의무를 집니다.
5.2 사업 양도
합병, 인수 또는 자산 매각이 발생할 경우 귀하의 데이터가 이전될 수 있습니다. 그러한 이전 전에 귀하에게 통지합니다.
5.3 법적 요구사항
법률, 법원 명령 또는 정부 기관의 요구가 있는 경우 귀하의 데이터를 공개할 수 있습니다.
5.4 귀하의 동의에 따른 공유
귀하의 명시적 동의가 있는 경우 다른 목적으로 데이터를 공유할 수 있습니다.
6. 국제 데이터 이전
BackupSec 제품 데이터는 정상적인 운영 중 귀하의 온프레미스 환경을 벗어나지 않습니다. 다만, 귀하의 위치 및 이용 서비스에 따라 제한된 웹사이트 문의, 커뮤니케이션, 청구 또는 지원 데이터가 다른 국가 또는 지역의 제3자 제공업체에 의해 처리될 수 있습니다. 국경 간 처리가 이루어지는 경우, 당사는 적절한 보호 조치가 마련되도록 합니다:
- 유럽연합 집행위원회 및 터키 개인정보 보호 당국이 승인한 표준계약조항(SCC)
- 관련 당국의 적정성 결정
- GDPR 및 KVKK에서 요구하는 기타 적절한 이전 메커니즘
당사는 웹사이트, 커뮤니케이션 또는 행정 업무 흐름에서 실제로 국경 간 처리가 수반되는 경우에만 이러한 보호 조치를 적용합니다.
7. 데이터 보관
당사는 정당한 비즈니스, 법적 또는 지원 목적에 필요한 기간 동안만 개인 데이터를 보관합니다:
- 문의 양식 제출: 최대 24개월
- 청구 기록: 관련 법령에서 요구하는 기간
- 지원 티켓 및 자발적으로 공유된 지원 자료: 조기 삭제되지 않는 한 최대 3년
- 웹사이트 분석: 개인정보 보호 중심 분석 서비스가 집계 형태로 보관하는 기간
- 마케팅 데이터: 동의가 철회될 때까지
보관 기간이 만료되면 귀하의 데이터를 안전하게 삭제하거나 익명화합니다.
8. 귀하의 권리
GDPR 및 KVKK에 따라 귀하는 다음 권리를 가집니다:
- 열람: 개인 데이터 사본 요청
- 정정: 부정확하거나 불완전한 데이터의 수정
- 삭제: 데이터 삭제 요청("잊힐 권리")
- 처리 제한: 데이터 처리 방식의 제한
- 데이터 이동성: 구조화되고 기계 판독 가능한 형식으로 데이터 수령
- 이의 제기: 정당한 이익에 근거한 처리에 대한 이의
- 동의 철회: 동의에 기반한 처리에 대한 동의 철회
- 불만 제기: 감독 기관(터키 개인정보 보호 당국 또는 귀하의 현지 당국)에 불만 제기
권리를 행사하려면 contact@backupsec.com으로 연락해 주십시오. 당사는 30일 이내에 응답합니다.
9. 보안
당사는 실제로 수신·처리하는 데이터를 보호하기 위해 업계 표준 보안 조치를 시행합니다:
- 전송 중 암호화(TLS/SSL) 및 저장 시 암호화(AES-256)
- 접근 통제 및 인증
- 정기적인 보안 감사 및 취약점 평가
- 데이터 보호에 관한 직원 교육
- 사고 대응 절차
당사는 웹사이트, 연락 및 지원 데이터를 보호하기 위해 노력하나, 인터넷을 통한 어떠한 전송 방법도 100% 안전하지는 않습니다. 절대적인 보안을 보장할 수 없습니다.
10. 아동의 개인정보
당사 서비스는 만 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 고의로 아동의 개인 데이터를 수집하지 않습니다. 아동의 데이터가 수집되었다고 판단되는 경우 즉시 연락해 주십시오.
11. 쿠키 및 추적 기술
11.1 분석
당사는 쿠키를 사용하지 않으며 개별 사용자를 추적하지 않는 개인정보 보호 중심 분석 서비스인 CloudFlare Web Analytics를 이용합니다. 이 서비스는 다음에 관한 익명 집계 데이터를 수집합니다:
- 페이지 방문 및 조회
- 지리적 위치(국가 수준만)
- 기기 유형 및 브라우저
- 트래픽 소스(리퍼러)
CloudFlare Web Analytics는 GDPR 및 KVKK를 완전히 준수합니다. 개인 데이터는 수집되지 않으며 동의가 필요하지 않습니다.
11.2 보안 및 스팸 방지
당사는 스팸 및 남용을 방지하기 위해 문의 양식에 Cloudflare Turnstile을 사용합니다. Turnstile은 보안 검증 목적으로 IP 주소, user-agent, TLS 지문, sitekey 및 관련 상호작용 데이터와 같은 기술적 연결 및 브라우저 무결성 신호를 처리할 수 있습니다.
- 제공업체: Cloudflare, Inc.
- 목적: 스팸, 봇 남용 및 악의적인 양식 제출 방지
- 범주: 양식 운영에 필수적인 보안 처리
- 범위: 공개 웹사이트 문의 양식에 한정
이 스팸 방지 보호는 공개 웹사이트 양식에만 적용되며 온프레미스 제품 운영과는 별개입니다. 자세한 내용은 Cloudflare의 Turnstile 개인정보 문서를 참조해 주십시오.
11.3 쿠키 관리
브라우저의 개인정보 및 보안 설정은 언제든지 관리할 수 있습니다. 다만, 남용 방지 서비스가 사용하는 필수 보안 메커니즘 또는 브라우저 스토리지를 차단하면 문의 양식 제출이 불가능할 수 있습니다. 대부분의 브라우저에서는 다음이 가능합니다:
- 저장된 쿠키 확인 및 개별 삭제
- 제3자 쿠키 차단
- 특정 웹사이트의 모든 쿠키 차단
- 브라우저 종료 시 모든 쿠키 삭제
12. 제3자 링크
당사 서비스에는 제3자 웹사이트 링크가 포함될 수 있습니다. 당사는 이러한 외부 사이트의 개인정보 처리 관행에 대해 책임지지 않습니다. 해당 사이트의 개인정보 처리방침을 검토하시기 바랍니다.
13. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 다음 방법으로 통지합니다:
- 등록 사용자에게 이메일 통지
- 웹사이트의 눈에 띄는 공지
- 앱 내 알림
법률상 요구되는 경우, 중요한 변경을 적용하기 전에 필요한 동의를 받습니다. 그 외의 경우, 업데이트된 방침은 게시된 시행일부터 효력이 발생합니다.
14. 데이터 보호 연락처
KVKK 준수 및 데이터 보호 관련 문의는 다음으로 연락할 수 있습니다:
- 이메일: contact@backupsec.com
- 제목: "Data Protection Inquiry"
15. 문의하기
본 개인정보 처리방침 또는 당사의 데이터 처리 관행에 관한 질문, 우려 또는 요청이 있는 경우:
- 이메일: contact@backupsec.com
- 문의 양식: backupsec.com/#cta
귀하의 조직에 서명된 고객 계약, 주문서 또는 데이터 처리 부속서가 적용되는 경우, 해당 문서는 적용 관계에 대해 본 방침을 보완할 수 있습니다.
16. 감독 기관
귀하는 관련 데이터 보호 당국에 불만을 제기할 권리가 있습니다:
- 터키: 개인정보 보호 당국(Kişisel Verileri Koruma Kurumu - KVKK)
웹사이트: www.kvkk.gov.tr - EU/EEA: 귀하의 현지 데이터 보호 당국