본 개인정보 처리방침은 당사 웹사이트(xygeni.io) 및 플랫폼(in.xygeni.io)을 통해 수집된 개인정보에 적용됩니다. 본 정책은 당사 웹사이트 이용약관 및 플랫폼 이용약관에 참조로 포함됩니다. 본 정책에서 정의되지 않은 모든 대문자 용어는 해당 약관에서 정의된 의미를 갖습니다. 쿠키 사용에 대한 자세한 내용은 당사의 쿠키 정책(https://xygeni.io/legal/cookie-policy)을 참조하십시오. Xygeni가 플랫폼을 통해 기업 고객을 대신하여 개인정보를 처리하는 경우, 해당 처리는 당사의 데이터 처리 계약(DPA)의 적용을 받습니다. https://xygeni.io/legal/dpa.
귀하의 개인 정보를 관리하는 데이터 관리자는 다음과 같습니다.
회사: 자이제니 보안, SL
등록 된 주소: Calle Pasión 4, 2 Planta, 47001 바야돌리드, 스페인
큰 통: B09620287
개인정보 보호 관련 문의: privacy@xygeni.io
법률 관련 문의: legal@xygeni.io
본 개인 정보 보호 정책은 유럽 의회 및 이사회(“GDPR”)의 규정(EU) 2016/679 및 Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales(“LOPDGDD”)에 따라 발행되었습니다. 당사가 귀하의 개인 데이터를 처리하는 방법에 대해 궁금한 점이 있으면 Privacy@xygeni.io로 문의하세요.
당사는 고객과의 상호작용 방식에 따라 다양한 방법으로 개인 데이터를 수집합니다.
아래 표는 당사가 수집하는 개인 데이터의 범주와 예시, 그리고 각 범주를 공유할 수 있는 대상을 요약한 것입니다. 섹션 5에서 이러한 공유 관계를 자세히 설명합니다.
| 카테고리 | 예 | 와 공유 된 |
| 연락처 및 계정 정보 | 이름, 이메일, 사용자 이름, 직책, 회사명, 역할 | 서비스 제공업체, 비즈니스 파트너 |
| 기기 및 기술 데이터 | IP 주소, 브라우저 유형, 장치 ID, 운영 체제 | 서비스 제공업체, 분석 파트너 |
| 웹 분석 | 방문한 페이지, 세션 지속 시간, 참조 URL, 사용 패턴 | 분석 파트너, 서비스 제공업체 |
| 플랫폼 활동 데이터 | Login 이벤트, API 호출, 스캔 활동, 기능 사용량, 타임스탬프 | 서비스 제공자 |
| 보안 검색 메타데이터 | 저장소 이름, 검색 결과 파일 경로, 종속성 메타데이터, pipeline 참조 | 서비스 제공업체(호스팅만 해당) |
| 결제 및 청구 데이터 | 청구서 발행 담당자 정보, 회사명. 카드 번호는 저장되지 않습니다. | 결제 처리업체, 서비스 제공업체 |
| 통신 데이터 | 이메일, 지원 티켓, 양식 제출, 서신 | 서비스 제공업체, 고객 지원 업체 |
| 합법적 근거 | 처리 활동 | 적용 대상 | GDPR 기사 |
| 정당한 이익 | 웹사이트 분석, 보안 모니터링, 서비스 개선, 사기 방지 | 웹사이트 방문자, 플랫폼 사용자 | 제6조(1)(f) |
| 계약 성과 | 계정 관리, 서비스 제공, 청구, 지원 | 플랫폼 사용자, 고객 | 제6조(1)(b) |
| 동의 | 마케팅 커뮤니케이션, 필수적이지 않은 쿠키 | 뉴스레터 구독자, 웹사이트 방문자 | 제6조(1)(a) |
| 법적 의무 | 세금 기록, 법적 요청에 대한 응답, GDPR 준수 | 모든 데이터 주체 | 제6조(1)(c) |
당사가 정당한 이익에 의존하는 경우, 당사의 이익이 귀하의 권리와 자유보다 우선하지 않는다고 판단했습니다. 당사의 정당한 이익 평가에 대한 자세한 내용은 privacy@xygeni.io로 문의해 주시기 바랍니다.
당사가 동의에 의존하는 경우, 귀하는 언제든지 동의를 철회할 수 있으며, 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
저희는 수집한 개인 정보를 다음과 같은 목적으로 사용합니다.
저희는 귀하의 개인 정보를 판매하지 않습니다. 개인 정보는 다음과 같은 경우에만 공유합니다.
당사는 서비스 제공을 위해 제3자 서비스 제공업체(하위 처리업체)를 이용합니다. 각 하위 처리업체는 본 개인정보 처리방침과 동일한 의무를 포함하는 데이터 처리 계약을 준수해야 합니다. 하위 처리업체의 목록(목적 및 위치 포함)은 https://xygeni.io/legal/subprocessors 에서 확인할 수 있습니다.
Xygeni가 합병, 인수, 구조조정 또는 자산 매각에 관여하는 경우, 귀하의 개인 데이터는 해당 거래의 일부로 이전될 수 있습니다. 당사는 이러한 변경 사항 및 적용되는 새로운 개인정보 보호 약관에 대해 귀하에게 통지할 것입니다.
당사는 관련 법률, 법원 명령, 규제 요건에 따라 요구되는 경우 또는 Xygeni, 당사 사용자 또는 타인의 권리, 재산 또는 안전을 보호하기 위해 귀하의 개인 정보를 공개할 수 있습니다. 법적으로 허용되는 경우, 당사는 이러한 공개 사실을 귀하에게 통지할 것입니다.
귀하가 명시적으로 동의한 경우에 한하여 귀하의 개인 정보를 제3자와 공유할 수 있습니다.
Xygeni가 플랫폼 제공 과정에서 기업 고객을 대신하여 개인 데이터를 처리하는 경우, Xygeni는 데이터 처리자로서, 고객은 데이터 관리자로서 역할을 수행합니다. 이러한 경우, https://xygeni.io/legal/dpa에서 확인할 수 있는 데이터 처리 계약(DPA)이 해당 처리에 적용됩니다.
귀하가 당사 비즈니스 고객사의 직원, 계약업체 또는 기타 대리인이고 고용주가 플랫폼을 사용하는 방식에 대해 질문이 있는 경우, 고용주에게 직접 문의하십시오. Xygeni는 해당 고객사의 지침에 따라 귀하의 데이터를 처리하며, 해당 고객사를 대신하여 처리된 데이터와 관련된 개별 데이터 주체 요청에 대한 적절한 연락처가 아닙니다.
Xygeni는 ISO 27001 인증 정보 보안 관리 시스템에 따라 무단 접근, 손실, 파괴 또는 변경으로부터 귀하의 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다. 이러한 조치에는 전송 중 암호화(TLS 1.2 이상) 및 저장 시 암호화(AES-256), 접근 제어, 네트워크 분할 및 정기적인 보안 테스트가 포함됩니다.
인터넷을 통한 데이터 전송이나 전자 저장 방식은 완전히 안전하지 않습니다. 개인 정보와 관련된 보안 사고를 발견하신 경우, legal@xygeni.io로 즉시 연락해 주시기 바랍니다.
당사의 쿠키 및 유사 추적 기술 사용은 https://xygeni.io/legal/cookie-policy 에서 확인할 수 있는 쿠키 정책에 따라 관리됩니다. 당사가 사용하는 쿠키, 쿠키의 목적 및 기본 설정 관리 방법에 대한 자세한 내용은 해당 문서를 참조하십시오.
저희 웹사이트 및 플랫폼은 만 16세 미만의 사용자를 대상으로 하지 않습니다. 저희는 아동의 개인정보를 고의로 수집하지 않습니다. 만약 아동이 부모의 동의 없이 저희에게 개인정보를 제공한 사실을 알게 되시면 privacy@xygeni.io로 연락 주시기 바랍니다. 해당 정보를 즉시 삭제하겠습니다.
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 당사 웹사이트에 공지사항을 게시하고, 필요한 경우 등록된 사용자에게 이메일로 알려드립니다. 또한, 본 페이지 상단의 "최종 업데이트" 날짜를 업데이트할 것입니다. 본 정책을 정기적으로 검토하시기를 권장합니다.
개정된 개인정보 처리방침의 효력 발생일 이후에도 당사 웹사이트 또는 플랫폼을 계속 이용하시는 것은 관련 법률이 허용하는 범위 내에서 해당 변경 사항을 수락하는 것으로 간주됩니다.
본 개인정보 처리방침 또는 당사의 개인정보 처리와 관련하여 질문, 요청 또는 우려 사항이 있으시면 다음 연락처로 문의해 주십시오.
이메일privacy@xygeni.io
게시하다: Xygeni Security, SL, Calle Pasión 4, 2 Planta, 47001 Valladolid, 스페인
저희는 모든 개인정보 관련 문의에 30일 이내에 답변드리는 것을 목표로 하고 있습니다. 데이터 처리 방식에 대한 불만 사항이 있으시면 호주 개인정보보호청(AEPD)으로 문의하실 수도 있습니다. https://www.aepd.es.