발효일: 2026년 11월 9일

1. 소개

TuxCare, Inc. (이하 “TuxCare”, “당사” 또는 “저희”)는 귀하의 개인정보 보호를 최우선으로 생각하며 귀하의 개인정보를 안전하게 보호합니다. 본 SecureChain 포털 개인정보 처리방침(이하 “개인정보 처리방침”)은 SecureChain 포털, 해당 API 및 관련 CLI 워크플로우에서 당사가 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다. 본 정책은 https://sc.tuxcare.cloud의 SecureChain 포털, 개별 하위 도메인(예: name.sc.tuxcare.cloud)에 위치한 워크스페이스, https://auth.tuxcare.cloud의 TuxCare 로그인 서비스, SecureChain CLI 및 관련 계정 및 지원 관련 커뮤니케이션을 다룹니다. 본 정책은 직원이나 지원자, 또는 제3자의 자체 서비스는 포함하지 않습니다.

TuxCare는 계정 관리, 접근 보안, 청구 및 자체 비즈니스 커뮤니케이션에 있어 데이터 관리자 역할을 수행합니다. 귀사의 지시에 따라 당사가 처리하는 재고, SBOM 및 기타 고객 데이터에 포함된 개인 데이터의 경우, TuxCare는 데이터 처리자 역할을 수행합니다. 귀하가 다른 관리자를 대리하는 경우, 당사는 하위 처리자 역할을 수행할 수 있습니다. https://tuxcare.com/legal/securechain-portal-data-processing-addendum/에 게시된 SecureChain 포털 데이터 처리 부속서(Data Processing Addendum)가 해당 처리에 적용됩니다.

“개인 데이터” 또는 “개인 정보”란 개인을 직접 또는 간접적으로 식별하거나, 해당 개인과 관련이 있거나, 합리적으로 식별할 수 있는 정보를 의미합니다. 기술 데이터에도 개인 데이터가 포함될 수 있습니다. 인증된 종속성 보고서는 단순히 저장소 이름이 생략되었다는 이유만으로 익명 처리된 것으로 간주되지 않습니다.

2. 우리는 누구인가

미국 플로리다주 에스테로(Estero, FL 33929)의 20791 Three Oaks Pkwy, #980에 등록된 TuxCare, Inc.는 서버의 안정성, 보안 및 성능을 향상시키는 혁신적인 소프트웨어 솔루션을 개발하는 데 전념하는 선도적인 기술 기업입니다. 원래 Cloud Linux Software, Inc. 산하의 전문 브랜드로 설립된 TuxCare는 2026년에 공식적으로 독립 법인인 TuxCare, Inc.로 전환되었습니다.

TuxCare는 가동 시간을 극대화하고 핵심 인프라를 보호하기 위해 설계된 보안 및 안정성 솔루션의 통합 생태계를 제공합니다. 당사의 서비스는 커널 및 시스템 라이브러리를 위한 자동화된 실시간 취약점 관리, 공식 지원 수명 주기를 초과한 소프트웨어 스택을 위한 확장 보안 유지보수, 장기적인 운영 안정성을 보장하기 위한 엔터프라이즈 리눅스 환경에 대한 기술 지원을 포괄합니다.

3. 당사가 수집 및 처리하는 정보

3.1 귀하가 제공하는 정보

귀하가 당사 웹사이트 또는 본 개인정보 처리방침에 링크된 사이트나 서비스를 통해 당사와 상호작용하거나 TuxCare 제품을 사용할 경우, 본 개인정보 처리방침에 상세히 기술된 바와 같이 당사는 귀하로부터 개인정보 및 기타 정보를 수집할 수 있습니다.

일반 텍스트 입력란(예: 지원 티켓 또는 포럼 게시글)에 인증 정보 등 민감한 개인 정보를 공유하지 말아 주시기 바랍니다. 진단 목적으로 당사 지원 엔지니어가 귀하의 시스템 접근이 필요한 경우, 귀하의 접근 정보를 요청할 수 있습니다. 해당 요청은 안전한 전송을 위해 항상 전용 보안 양식을 통해 이루어집니다. 제공된 보안 양식만을 사용하시고, 요청된 정보를 지원 티켓, 채팅 또는 이메일을 통해 직접 공유하지 마십시오. 본 지침을 위반하여 공유된 데이터에 대한 책임은 귀하에게 있으며, TuxCare는 지정된 보안 채널 외부로 전송된 민감한 데이터에 대해 어떠한 책임도 지지 않습니다.

3.1.1 계정 및 가입 정보. 당사는 귀하가 TuxCare 계정을 등록하거나, 사용자 정보를 수정하거나, 당사 서비스에 대한 구매를 완료하거나, 당사 서비스에 접근하거나 이용하기 위해 기타 관련 정보를 제공할 때 개인정보를 수집합니다. 여기에는 이름, 전화번호, 주소, 이메일 주소 및 해당되는 경우 회사명이나 사업자등록번호가 포함됩니다.

3.1.2 결제 정보. 당사는 청구 및 결제 세부 정보를 수집합니다. 여기에는 귀하의 청구 주소와 지정된 연락처가 포함됩니다. 결제 데이터(신용카드 번호 또는 은행 계좌 번호 등)는 귀하의 승인에 따라 처리되며, PCI-DSS를 준수하는 제3자 제공업체가 암호화 방식을 사용하여 안전하게 처리합니다. TuxCare는 자체 서버에 결제 카드의 전체 세부 정보를 저장하지 않습니다.

3.1.3 커뮤니케이션 데이터. 이메일, 티켓, 포럼 게시물 및 후기 등의 내용을 비롯해, 화상 회의 도구를 통해 진행된 비즈니스 회의의 녹음본, 회의록 및 AI가 생성한 요약본을 포함하여 당사와의 모든 커뮤니케이션과 관련된 정보.

3.1.4 지원 및 진단 데이터. 문제 해결을 위해 제공되는 정보로, 여기에는 문제 해결 목적으로 시스템에 접근하는 데 엄격히 필요한 IP 주소, 임시 인증 정보 또는 액세스 토큰, 실행 중인 프로세스 목록, 그리고 문제 해결에 필요한 관련 구성 설정 등이 포함되나 이에 국한되지 않습니다.

3.2 기술 및 서버 정보

사용자가 SecureChain 서비스 및 해당되는 경우 기타 TuxCare 제품을 사용할 때, 당사는 서버 환경에서 다음과 같은 데이터를 수집합니다:

서버 식별자. 여기에는 사용자 식별자 및 IP 주소 정보와 같이 승인된 사용자와 관련된 정보가 포함될 수 있습니다.

3.3 기기 및 이용 데이터

당사는 소스 IP 주소, 요청 시간, 액세스 및 보안 이벤트, 그리고 클라이언트 관련 기술 정보를 처리합니다. 귀하는 Google, GitHub 또는 Microsoft 중 선택한 로그인 제공업체를 통해 TuxCare 로그인 서비스를 이용하여 로그인합니다. 해당 제공업체는 자체 개인정보 처리방침( Google 개인정보 처리방침, GitHub 일반 개인정보 처리방침 또는 Microsoft 개인정보 처리방침)에 따라 귀하의 계정 데이터를 처리합니다. 당사는 해당 제공업체에 저장된 귀하의 계정 비밀번호를 절대 확인할 수 없습니다.

Google. Google로부터 당사는 귀하의 이메일 주소, Google에서 해당 이메일 주소를 인증했는지 여부, 귀하의 Google 계정 ID, 그리고 Google Workspace 계정의 경우 귀하의 조직 도메인 정보를 수신합니다. 또한 Google은 귀하의 이름과 프로필 사진을 전송하지만, 로그인 서비스는 이를 삭제하며 제3자에게 전달하지 않습니다. 당사는 귀하의 Gmail, Google 드라이브, 연락처, 캘린더 또는 기타 Google 데이터에 접근할 수 없으며, Google이 발급한 액세스 토큰도 보관하지 않습니다.

GitHub. GitHub로 로그인하면, 당사가 귀하의 GitHub 프로필과 GitHub 계정의 이메일 주소를 읽을 수 있도록 허용하는 것입니다(GitHub 범위: read:user 및 user:email). 당사는 GitHub로부터 귀하의 GitHub 계정 ID, 사용자 이름, 이름, 프로필 사진, 공개 이메일 주소 및 프로필의 기타 항목, 그리고 계정의 이메일 주소를 수신하며, 각 주소가 주 주소인지 여부와 GitHub에서 해당 주소를 인증했는지 여부도 함께 확인합니다. 로그인 서비스는 귀하의 GitHub 계정 ID, 주 이메일 주소, 그리고 GitHub에서 해당 주소를 인증했는지 여부를 사용합니다. GitHub에서 주 주소를 지정하지 않은 경우, 프로필의 공개 이메일 주소를 사용하며 이를 인증되지 않은 것으로 간주합니다. 그 외의 데이터는 삭제되며 전달되지 않습니다. 당사는 귀하의 저장소, 코드 또는 조직에 대한 접근 권한을 요청하지 않으며, GitHub에서 발급한 액세스 토큰을 보관하지 않습니다.

Microsoft. 직장 또는 학교 계정이나 개인 Microsoft 계정으로 로그인할 수 있습니다. Microsoft 계정으로 로그인하면 당사가 귀하의 기본 프로필 및 이메일 주소(Microsoft의 openid, email, profile 범위)를 읽을 수 있도록 허용하는 것입니다. 당사는 Microsoft로부터 귀하의 이메일 주소(계정에 등록된 경우), 해당 주소의 도메인 소유자가 Microsoft에 의해 인증되었는지 여부, 귀하의 객체 ID 및 테넌트 ID, 이름 및 사용자 이름, 그리고 로그인 관련 기술 데이터를 수신합니다. 로그인 서비스는 귀하의 객체 ID, 테넌트 ID, 이메일 주소 및 도메인 인증 여부를 사용합니다. Microsoft가 도메인이 인증되었다고 명시하지 않는 경우, 해당 주소는 인증되지 않은 것으로 간주됩니다. 그 외의 데이터는 폐기되며 전달되지 않습니다. 당사는 Microsoft Graph, 귀하의 메일, 파일, 연락처 또는 캘린더에 대한 액세스 권한을 요청하지 않으며, Microsoft가 발급한 액세스 토큰을 사용하거나 보관하지 않습니다. 귀하가 워크스페이스를 생성할 때, 당사는 워크스페이스 이름, 소유자로서의 귀하의 계정 ID 및 이메일 주소, 시간, 요청의 네트워크 주소(IPv6 주소의 경우 앞부분인 /64 네트워크만)를 기록합니다. 브라우저에서 CLI에 로그인할 때, 당사는 귀하의 이메일 주소, 계정 ID, CLI의 네트워크 주소, 그리고 CLI가 보고하는 기기 이름 및 버전을 기록합니다. 워크스페이스 기록에는 사용자 역할, 부서 소속, 토큰 및 그 범위, 각 구성원의 마지막 로그인 시간 및 이용 약관 수락 시간, 그리고 각 개인의 이메일 및 네트워크 주소가 포함된 감사 이벤트가 포함됩니다. 법적 동의 기록에는 해당 사용자(이메일 주소 및 계정 ID), 조직의 법적 명칭, 워크스페이스, 각 문서의 버전, 동의 시점 및 네트워크 주소, 그리고 해당 동의가 가입 절차, 웹 앱 또는 CLI 로그인을 통해 이루어졌는지 여부가 포함됩니다. 당사는 법적 및 감사 목적과 법적 청구를 확립, 행사 또는 방어하기 위해 이러한 기록을 보관합니다.

3.4 AI 챗봇 상호작용

사용자님께서 당사의 AI 기반 챗봇과 상호작용하실 때, 당사는 사용자님의 요청을 원활하게 처리하기 위해 문의 내용과 생성된 답변을 처리합니다. 대화 내역은 서비스 품질 향상을 위해 저장되지만, 이 데이터는 지문 인식 방식으로 처리되거나 사용자님의 개인 신원과 직접 연결되지 않습니다. 모든 처리는 유럽연합(EU) 내에 위치한 보안 서버에서 이루어집니다. 특히, TuxCare, Inc.와 당사의 AI 제공업체 모두 인공지능 모델 훈련을 위해 귀하의 대화 데이터를 활용하지 않습니다. 개인정보 보호를 위해 챗봇 대화 시 민감한 개인정보를 포함하지 않으실 것을 권장합니다. 본 조항은 TuxCare가 SecureChain 포털 또는 귀하가 이용하는 TuxCare 웹사이트에서 AI 챗봇을 제공하는 경우에만 적용됩니다. 해당 챗봇이 제공되지 않는 경우, 본 조항에 따른 처리는 이루어지지 않습니다.

3.5 쿠키 및 추적 기술

SecureChain 포털, 워크스페이스 및 TuxCare 로그인 서비스는 엄격히 필요한 쿠키만을 사용합니다. 이 쿠키들은 사용자의 로그인 상태를 유지하고 로그인 위조를 방지합니다. 또한 해당 페이지들은 사용자의 브라우저 로컬 스토리지에 두 가지 값을 저장합니다. 하나는 쿠키 배너를 닫았는지 여부이고, 다른 하나는 사용자가 선택한 밝은 테마 또는 어두운 테마입니다. 당사는 분석, 광고 또는 추적용 쿠키를 사용하지 않으며, 해당 페이지에서는 타사의 콘텐츠를 불러오지 않습니다. 쿠키 공지에는 각 쿠키의 용도와 유효 기간이 명시되어 있습니다. 귀하가 신원 확인 서비스 제공업체에서 로그인할 경우, 해당 업체의 쿠키 공지가 적용됩니다. TuxCare에서 선택적 분석 또는 마케팅용 쿠키를 도입할 경우, 사용 전에 필요한 공지 및 동의 제어 기능을 제공할 것입니다.

3.6 SecureChain 종속성 보고서 및 SBOM

의존성 보고서에는 패키지 이름, 네임스페이스, 버전, 패키지 URL, 직접적 또는 전이적 관계, 커버리지 정보 및 집계 개수가 포함될 수 있습니다. 또한 클라이언트 버전 및 플랫폼, 타임스탬프, 콘텐츠 해시, 프로젝트 레이블, 그리고 클라이언트가 포함하는 리포지토리 식별자 등도 포함될 수 있습니다. 리포지토리 식별자에는 원격 URL, 브랜치 또는 태그, 커밋 식별자가 포함될 수 있습니다.

SBOM에는 종속성 그래프, 아티팩트 해시, 라이선스 정보, 상대 파일 경로 및 구성 요소 메타데이터가 포함될 수 있습니다. 이미지 인벤토리에는 레지스트리 경로, 이미지 태그 및 다이제스트, 운영 체제, 플랫폼 및 패키지 한정자가 포함될 수 있습니다. 포털은 제출된 문서와 함께 해당 문서에서 추출한 필드도 보관합니다. 따라서 타사 SBOM에는 일치 확인 과정에서 사용되지 않는 추가 필드, 주석 또는 식별자가 포함될 수 있습니다.

비공개 패키지 이름은 자동으로 숨겨지거나 해시 처리되지 않습니다. 이러한 이름과 버전을 통해 내부 프로젝트나 담당자를 식별할 수 있습니다. 본 서비스는 종속성 메타데이터를 분석하며, 일반적인 종속성 제출 시 소스 코드가 필요하지 않습니다. 보고서, SBOM 또는 일반 지원 입력란에 소스 코드, 비밀번호, 개인 키, 관련 없는 개인정보 또는 민감한 데이터를 포함하지 마십시오.

CLI는 각 패키지의 이름과 버전, 저장소 URL, 브랜치 및 커밋 정보, 그리고 저장소 내 프로젝트의 경로를 전송합니다. 소스 코드나 파일 내용, 환경 변수나 기밀 정보, 또는 저장소 URL에 포함된 사용자 이름이나 비밀번호는 절대 전송하지 않습니다. ‘securechain sbom –preview’ 명령어를 실행하면 정확한 업로드 내용을 확인할 수 있으며, 실제로는 아무것도 전송되지 않습니다. 승인된 CI 워크플로는 이후 실행 시 별도의 확인 메시지 없이 바로 제출할 수 있습니다.

비공개 프로젝트의 경우, 본인의 워크스페이스 엔드포인트와 토큰을 사용하십시오.

3.7 연구 결과, 통합 및 자격 증명

당사는 탐지 결과, 심각도 및 악용 정보, 스캔 비교 결과, 분류 결정, 메모 및 알림 기본 설정을 저장합니다. 승인된 사용자는 자신의 계정 및 역할 범위 내에서 데이터를 확인할 수 있습니다. 당사는 탐지 결과 및 관련 메타데이터를 관리자가 구성한 이메일, Slack 및 웹훅 수신처로 전송합니다. 초대장 및 알림과 같은 워크스페이스 이메일은 Cloudflare 이메일 서비스를 통해 전송됩니다.

레지스트리 스캔을 활성화하면, 당사는 인벤토리 생성에 필요한 레지스트리 자격 증명, 선택된 이미지 참조 정보 및 이미지 콘텐츠를 처리합니다. 스캔 서비스는 선택된 이미지를 가져올 수 있습니다. 스캔 서비스는 인벤토리를 생성하는 동안에만 해당 이미지를 임시 저장소에 보관하며, 스캔이 완료되면 이미지를 삭제합니다. 당사는 워크스페이스 데이터와 함께 인벤토리만 보관합니다. 신원 제공자 설정 및 통합 비밀 정보는 해당 기능에 대한 제어 기능을 통해서만 처리합니다.

3.8 로컬 및 자체 호스팅 환경에서의 사용

TuxCare는 클라이언트나 통합 서비스가 TuxCare 엔드포인트로 보고서를 전송할 때만 해당 보고서를 수신합니다. 로컬 미리보기의 경우 미리보기 바이트를 전송하지 않습니다. 그 외의 네트워크 작업은 명령어와 버전에 따라 다릅니다. 자체 호스팅 포털을 운영하는 경우, 조직에서 저장된 고객 데이터를 직접 관리합니다. TuxCare는 패키지 액세스, 라이선싱, 지원 또는 사용자가 구성한 통합 서비스를 통해 데이터를 수신할 수 있습니다.

4. 귀하의 정보 활용 방법

당사가 귀하로부터 수집하는 모든 정보는 다음과 같은 목적 및 관련 법적 근거에 따라 사용될 수 있습니다:

처리 목적	법적 근거	개인 데이터의 유형
당사의 제품 및 서비스를 귀하에게 제공하기 위한 목적으로, 여기에는 계정 설정 및 유지 관리, 귀하와의 소통, 제품 업데이트, 개선 사항 및 필수 기술 변경 사항에 대한 안내가 포함됩니다.	계약 정당한 이해관계	계정 및 가입 정보 결제 정보 통신 데이터 기술 및 서버 정보
금융 거래 처리, 청구서 발행, 결제 관리, 청구 내역 추적 및 당사 제품 및 서비스와 관련된 정확한 재무 기록 관리를 수행하기 위함입니다.	계약 법적 의무	계정 및 가입 정보 결제 정보 통신 데이터
고객 지원 요청에 응답하고, 제품 사용을 지원하며, 기술적 문제를 진단 및 해결하고, 서비스 운영과 관련된 지침을 제공하는 등 지원 서비스를 제공합니다. 고객이 명시적으로 요청하고 승인한 경우, 여기에는 특정 기술적 문제를 조사하고 해결하기 위한 목적으로만 고객의 서버에 대한 일시적이고 제한적인 원격 접속이 포함될 수 있습니다.	계약 정당한 이해관계 동의	계정 및 가입 정보 통신 데이터 지원 및 진단 데이터 기술 및 서버 정보 AI 챗봇 상호작용
적용 가능한 법률이 허용하는 범위 내에서 제품, 서비스 및 업데이트에 관한 정보를 포함한 홍보 자료, 뉴스레터 및 웨비나 초대장을 발송하며, 수신 거부는 언제든지 가능합니다.	동의 정당한 이해관계	계정 및 가입 정보 통신 데이터 기기 및 사용 데이터
영업 및 비즈니스 통화에서 발생한 회의 녹음 및 회의록을 기록하고 처리하며, AI를 활용해 회의 내용을 요약하여 비즈니스 관계를 관리하고 유지하기 위함입니다.	정당한 이해관계 동의	계정 및 가입 정보 통신 데이터
고객 설문조사 실시, 데이터 분석 수행, 피드백 수집 및 평가, 이용 동향 파악, 교육 및 고객 서비스 제공, 그리고 이와 유사한 업무 기능을 포함한 당사의 사업적 목적을 위해. 이 정보는 내부 보고에 활용됩니다. 이를 통해 유지보수 업데이트를 발송하기 위한 이메일 목록을 생성하고, 피드백 또는 제품 사용 관련 문의 사항에 대해 고객에게 연락할 수 있습니다.	정당한 이해관계	계정 및 가입 정보 통신 데이터 기기 및 사용 데이터 기술 및 서버 정보
당사는 법적 의무를 준수하고 시스템 및 서비스의 보안과 무결성을 보호하기 위해 회원님의 개인정보를 처리합니다. 여기에는 법적 요건 이행, 개인 및 재산의 권리와 안전 보호, 잠재적인 정책 위반 조사 등이 포함됩니다. 당사는 또한 귀하의 계정 및 로그 파일 정보를 활용하여 서비스 이용 현황을 분석하고, 접속 패턴을 모니터링하며, 귀하의 탐색 경험을 개선합니다. 규제, 보안 및 디버깅 목적으로 IP 주소를 수집 및 기록하고, 귀하가 제공한 기타 개인 데이터(예: 이름, 이메일 주소, 실제 주소)와 연계하여 보안 사고 또는 악의적인 활동을 탐지, 방지 및 대응하는 데 이 데이터를 사용합니다.	정당한 이해관계 법적 의무	계정 및 가입 정보 통신 데이터 기기 및 사용 데이터 기술 및 서버 정보
인벤토리를 저장하고, 권장 사항을 매칭하며, 저장된 스캔 결과를 재평가하고, 스캔 결과를 비교하고, 권장 사항을 제공하며, 구성된 알림을 전송하기 위함입니다. 당사가 보유한 인벤토리를 평가하기 위해 별도의 업로드는 필요하지 않습니다.	고객 지침 및 고객 개인정보에 대한 개인정보 처리방침(DPA); 당사의 자체 목적 및 보안 처리에 대해서는 해당되는 경우 계약 또는 정당한 이익을 근거로 합니다.	의존성 보고서, SBOM, 리포지토리 및 이미지 메타데이터, 검사 결과, 그리고 수신자 설정 정보.
워크스페이스를 관리하고, 접근 권한을 보호하며, 제한 사항을 적용하고, 해당 통제 조치가 적용될 때 법적 동의 내역을 기록하기 위함입니다.	계약; 정당한 이익; 해당되는 경우 법적 의무.	신원 및 계정 기록, 접근 로그, 토큰 및 그 적용 범위, 승인 기록.

처리 목적

법적 근거

개인 데이터의 유형

당사의 제품 및 서비스를 귀하에게 제공하기 위한 목적으로, 여기에는 계정 설정 및 유지 관리, 귀하와의 소통, 제품 업데이트, 개선 사항 및 필수 기술 변경 사항에 대한 안내가 포함됩니다.

계약

정당한 이해관계

계정 및 가입 정보

결제 정보

통신 데이터

기술 및 서버 정보

금융 거래 처리, 청구서 발행, 결제 관리, 청구 내역 추적 및 당사 제품 및 서비스와 관련된 정확한 재무 기록 관리를 수행하기 위함입니다.

계약

법적 의무

계정 및 가입 정보

결제 정보

통신 데이터

고객 지원 요청에 응답하고, 제품 사용을 지원하며, 기술적 문제를 진단 및 해결하고, 서비스 운영과 관련된 지침을 제공하는 등 지원 서비스를 제공합니다.

고객이 명시적으로 요청하고 승인한 경우, 여기에는 특정 기술적 문제를 조사하고 해결하기 위한 목적으로만 고객의 서버에 대한 일시적이고 제한적인 원격 접속이 포함될 수 있습니다.

계약

정당한 이해관계

동의

계정 및 가입 정보

통신 데이터

지원 및 진단 데이터

기술 및 서버 정보

AI 챗봇 상호작용

적용 가능한 법률이 허용하는 범위 내에서 제품, 서비스 및 업데이트에 관한 정보를 포함한 홍보 자료, 뉴스레터 및 웨비나 초대장을 발송하며, 수신 거부는 언제든지 가능합니다.

동의

정당한 이해관계

계정 및 가입 정보

통신 데이터

기기 및 사용 데이터

영업 및 비즈니스 통화에서 발생한 회의 녹음 및 회의록을 기록하고 처리하며, AI를 활용해 회의 내용을 요약하여 비즈니스 관계를 관리하고 유지하기 위함입니다.

정당한 이해관계

동의

계정 및 가입 정보

통신 데이터

고객 설문조사 실시, 데이터 분석 수행, 피드백 수집 및 평가, 이용 동향 파악, 교육 및 고객 서비스 제공, 그리고 이와 유사한 업무 기능을 포함한 당사의 사업적 목적을 위해.

이 정보는 내부 보고에 활용됩니다.

이를 통해 유지보수 업데이트를 발송하기 위한 이메일 목록을 생성하고, 피드백 또는 제품 사용 관련 문의 사항에 대해 고객에게 연락할 수 있습니다.

정당한 이해관계

계정 및 가입 정보

통신 데이터

기기 및 사용 데이터

기술 및 서버 정보

당사는 법적 의무를 준수하고 시스템 및 서비스의 보안과 무결성을 보호하기 위해 회원님의 개인정보를 처리합니다. 여기에는 법적 요건 이행, 개인 및 재산의 권리와 안전 보호, 잠재적인 정책 위반 조사 등이 포함됩니다.

당사는 또한 귀하의 계정 및 로그 파일 정보를 활용하여 서비스 이용 현황을 분석하고, 접속 패턴을 모니터링하며, 귀하의 탐색 경험을 개선합니다.

규제, 보안 및 디버깅 목적으로 IP 주소를 수집 및 기록하고, 귀하가 제공한 기타 개인 데이터(예: 이름, 이메일 주소, 실제 주소)와 연계하여 보안 사고 또는 악의적인 활동을 탐지, 방지 및 대응하는 데 이 데이터를 사용합니다.

정당한 이해관계

법적 의무

계정 및 가입 정보

통신 데이터

기기 및 사용 데이터

기술 및 서버 정보

인벤토리를 저장하고, 권장 사항을 매칭하며, 저장된 스캔 결과를 재평가하고, 스캔 결과를 비교하고, 권장 사항을 제공하며, 구성된 알림을 전송하기 위함입니다. 당사가 보유한 인벤토리를 평가하기 위해 별도의 업로드는 필요하지 않습니다.

고객 지침 및 고객 개인정보에 대한 개인정보 처리방침(DPA); 당사의 자체 목적 및 보안 처리에 대해서는 해당되는 경우 계약 또는 정당한 이익을 근거로 합니다.

의존성 보고서, SBOM, 리포지토리 및 이미지 메타데이터, 검사 결과, 그리고 수신자 설정 정보.

워크스페이스를 관리하고, 접근 권한을 보호하며, 제한 사항을 적용하고, 해당 통제 조치가 적용될 때 법적 동의 내역을 기록하기 위함입니다.

계약; 정당한 이익; 해당되는 경우 법적 의무.

신원 및 계정 기록, 접근 로그, 토큰 및 그 적용 범위, 승인 기록.

5. 개인정보의 공유 방식

5.1 서비스 제공업체

아래 표에는 TuxCare의 일반적인 서비스 제공업체 목록이 수록되어 있습니다. 이는 모든 제공업체가 SecureChain을 통해 제출된 모든 데이터를 수신한다는 의미는 아닙니다. DPA에 따라 고객 개인 데이터를 처리하는 하위 처리업체 및 해당 업체의 소재지는 DPA 부속서 3에 명시된 바와 같습니다. 아래 표에는 포함되어 있으나 부속서 3에는 포함되지 않은 제공업체는 SecureChain 포털에 제출된 고객 개인 데이터를 처리하지 않습니다.

SecureChain 포털의 경우, Hetzner Online GmbH가 독일 팔켄슈타인에서 서버, 데이터베이스 및 백업을 호스팅하며, Amazon Web Services, Inc.는 미국에 백업을 저장하고, Cloudflare, Inc.는 DNS 서비스를 제공하고 Workspace 이메일을 전송합니다. 당사는 귀하가 포털을 사용한다는 이유만으로 귀하의 개인 재고 목록을 마케팅 업체에 전송하지 않습니다.

서비스 제공업체	가공 장소	목적	공유되는 데이터의 범주
아마존 웹 서비스(Amazon Web Services, Inc.)	미국 (주 거주지) 특정 서비스에 대한 EU 지역	호스팅 및 인프라	계정 및 가입 정보 지원 및 진단 데이터 기술 및 서버 정보
Atman Sp. z o.o.	폴란드, EU	호스팅 및 인프라	계정 및 가입 정보 지원 및 진단 데이터 기술 및 서버 정보
Hetzner Online GmbH	독일 및 핀란드 (EU) 미국	호스팅 및 인프라	계정 및 가입 정보 지원 및 진단 데이터 기술 및 서버 정보
Hivelocity, Inc.	미국	호스팅 및 인프라	계정 및 가입 정보 지원 및 진단 데이터 기술 및 서버 정보
Cloudflare, Inc.	미국 / 글로벌 엣지 네트워크	콘텐츠 전송, DNS, 네트워크 보안 및 이메일 전송	계정 및 가입 정보 통신 데이터 기술 및 서버 정보
Acronis International GmbH	독일	데이터 백업	백업된 시스템에 포함된 모든 범주의 개인정보
HubSpot, Inc.	미국	CRM, 마케팅 및 영업 지원	계정 및 가입 정보 통신 데이터
칠리 파이퍼 주식회사	미국	회의 일정 수립	계정 및 가입 정보 회의 일정 데이터
Zendesk, Inc.	미국 (및 기타 지역)	고객 지원 티켓 관리	계정 및 가입 정보 통신 데이터 지원 및 진단 데이터
Google LLC	미국 및 기타 국가(전 세계)	이메일, 문서, 화상 통화	통신 데이터 계정 및 가입 정보 메시지, 파일 및 회의에 포함된 기타 개인 데이터
줌 커뮤니케이션즈(주)	미국 / 전 세계	화상 회의 및 웨비나	계정 및 가입 정보 (이름, 이메일) 통신 데이터
ChargeBee, Inc.	미국	구독 요금 청구 및 청구서 발행	계정 및 가입 정보 결제 정보
Stripe LLC	미국 (및 전 세계)	결제 처리	계정 및 가입 정보 결제 정보
Dilisense GmbH	스위스 독일 (EU)	KYC / 제재 및 PEP 심사	계정 및 가입 정보
스노우플레이크(Snowflake, Inc.)	미국	분석 및 보고	계정 및 가입 정보 기술 및 서버 정보 (분석 목적으로 집계됨)
Google LLC (Looker)	미국	분석 및 보고	계정 및 가입 정보 기술 및 서버 정보 (분석 목적으로 집계됨)

5.2 제휴사

당사는 본 개인정보 처리방침에 부합하는 목적(예: 공동 비즈니스 인프라, 관리, 고객 지원 및 서비스 제공 등)을 위해, Cloud Linux Software, Inc. (주소: 20791 Three Oaks Pkwy, #980, Estero, Florida 33929, United States)를 포함한 당사의 현재 및 향후 계열사 및 그룹사와 개인정보를 공유할 수 있습니다. 이러한 정보 공유는 동등한 수준의 보호를 보장하는 그룹 내 데이터 보호 협정에 따라 이루어집니다.

5.3 마케팅 커뮤니케이션

당사는 귀하가 마케팅 커뮤니케이션 수신에 동의한 경우에만, 제5.1항에 명시된 마케팅 및 영업 커뮤니케이션 제공업체와 제한된 범위의 개인정보를 공유하며, 이는 오로지 관련 콘텐츠, 최신 정보 및 프로모션을 제공하기 위한 목적으로만 이루어집니다. 귀하는 마케팅 메시지에 포함된 수신 거부 안내를 따르거나 당사에 직접 연락하여 언제든지 마케팅 커뮤니케이션 수신을 거부할 수 있습니다. 당사는 귀하의 요청을 지체 없이 처리해 드리겠습니다.

5.4 타사 위젯

당사의 블로그 및 포럼에는 X의 ‘게시’ 버튼이나 페이스북의 ‘좋아요’ 버튼과 같은 위젯 및 소셜 미디어 기능이 포함되어 있을 수 있습니다. 이러한 위젯 및 기능은 귀하의 IP 주소와 사이트 내에서 방문 중인 페이지를 수집할 수 있으며, 기능이 정상적으로 작동하도록 쿠키를 설정할 수도 있습니다. 위젯 및 소셜 미디어 기능은 당사 또는 제3자가 호스팅합니다. 이러한 기능에 대한 귀하의 이용은 해당 기능을 제공하는 회사의 개인정보 처리방침에 따라 관리됩니다.

5.5 법률 및 규제 관련 공시

당사는 법적 요구사항(예: 법적 규정 준수, 법원 명령 또는 기타 법적 절차)에 따라 귀하의 정보를 공유할 수 있습니다. 또한 당사는 당사의 권리, 귀하의 안전 또는 타인의 안전을 보호하기 위해, 사기 또는 보안 문제 의혹을 조사하기 위해, 또는 합법적인 정부 요청에 대응하기 위해 선의로 필요하다고 판단될 경우 정보를 공개할 수 있습니다.

5.6 기업 거래

TuxCare가 합병, 인수 또는 자산의 전부 또는 일부를 매각하는 경우, 귀하의 개인정보는 해당 거래의 일환으로 이전될 수 있습니다. 이러한 경우, 당사는 이메일 및/또는 웹사이트에 눈에 잘 띄는 공지를 게시하여 소유권 변경 사항, 귀하의 개인정보가 향후 사용될 수 있는 새로운 용도, 그리고 귀하의 데이터와 관련하여 귀하가 선택할 수 있는 사항에 대해 안내해 드릴 것입니다.

5.7 워크스페이스 구성원 및 TuxCare 지원 담당자

워크스페이스에서 ‘회원’ 또는 ‘관리자’ 역할을 가진 사용자는 해당 워크스페이스의 다른 사용자 이메일 주소를 볼 수 있으며, 워크스페이스 관리자는 감사 로그도 확인할 수 있습니다. TuxCare 지원 담당자는 지원을 제공하기 위해 워크스페이스의 읽기 전용 보기를 열 수 있습니다.

6. 당사의 개인정보 국제적 이전 방식

6.1 국제 데이터 전송 및 보호 조치

본 개인정보 처리방침은 개인정보가 어디에서 처리되든 관계없이 적용됩니다. SecureChain 포털의 서버와 데이터베이스는 독일의 데이터 센터에 위치해 있으며, TuxCare, Inc. 및 일부 서비스 제공업체는 미국에 소재하고 있습니다. 당사는 귀하의 데이터가 안전하게 보호될 수 있도록 엄격한 보안 조치를 시행하고 있습니다. 유럽 경제 지역(“EEA”), 스위스 또는 영국(“UK”)에서 데이터를 전송할 경우, 당사는 우선 EU-미국 데이터 개인정보 보호 프레임워크, 해당 프레임워크의 영국 확장 조항 및 스위스-미국 데이터 개인정보 보호 프레임워크에 따른 인증을 근거로 삼습니다. 해당 인증이 데이터 전송을 포괄하지 않거나 유효한 전송 메커니즘으로서의 효력을 상실하는 경우, 표준 계약 조항 및 영국 국제 데이터 전송 부칙이 자동으로 적용되며, 호스팅 사이트에 대한 업계 표준 암호화 및 TLS와 같은 기술적 조치가 이를 보완합니다.

6.2 데이터 개인정보 보호 체계 안내

TuxCare가 EU-미국 데이터 개인정보 보호 프레임워크, 그 영국 확장판 또는 스위스-미국 프레임워크에 따른 유효한 인증을 근거로 하는 경우, 해당 원칙이 해당 데이터 전송에 적용됩니다. TuxCare는 해당 인증이 데이터 전송을 포괄하지 않는 경우, 다른 유효한 보호 조치를 적용합니다. 아래의 고지 사항은 TuxCare가 해당 프레임워크에 근거하여 수신하는 개인정보에 적용됩니다.

본 개인정보 처리방침의 조항과 EU-미국 DPF 원칙 및/또는 스위스-미국 DPF 원칙 및/또는 영국 DPF 원칙 간에 상충되는 부분이 있는 경우, 해당 원칙이 우선 적용됩니다. 데이터 개인정보 보호 프레임워크(DPF) 프로그램에 대한 자세한 내용을 확인하고 당사의 인증서를 열람하려면 https://www.dataprivacyframework.gov/을 방문해 주십시오.

데이터 개인정보 보호 프레임워크에 따라 수신되거나 전송된 개인 데이터와 관련하여, TuxCare, Inc.는 미국 연방거래위원회(FTC)의 조사 및 집행 권한을 받습니다. 연방거래위원회는 TuxCare의 EU-미국 데이터 개인정보 보호 프레임워크(EU-미국 DPF), EU-미국 DPF의 영국 확장 조항, 및 스위스-미국 데이터 개인정보 보호 프레임워크(스위스-미국 DPF) 준수 여부에 대한 관할권을 가지고 있습니다.

개인의 권리와 책임

데이터 개인정보 보호 프레임워크에 따라, 유럽연합, 영국 및 스위스 거주자는 당사가 미국 내에서 해당 개인과 관련된 개인정보를 보유하고 있는지 여부에 대한 확인을 받을 권리가 있으며, [email protected]으로 문의하여 부정확한 데이터에 대한 열람, 정정 또는 삭제를 요청할 수 있습니다.

당사는 대리인 이외의 제3자와 귀하의 데이터를 공유하기 전 또는 원래 수집 목적과 다른 용도로 사용하기 전에 옵트아웃 또는 옵트인 선택권을 제공합니다. TuxCare는 당사를 대신하여 개인 데이터를 처리하도록 위임한 제3자 대리인이 DPF 원칙에 부합하지 않는 방식으로 처리할 경우, 해당 사건으로 인한 손해 발생에 대해 당사가 책임이 없음을 입증하지 않는 한 DPF 원칙에 따른 책임과 의무를 부담합니다. 또한 국가 안보 또는 법 집행 요구 사항을 충족하기 위한 경우를 포함하여 공공 기관의 합법적 요청에 따라 개인정보를 공개해야 할 수 있습니다.

분쟁 해결

TuxCare, Inc.가 데이터 개인정보 보호 프레임워크(또는 그 이전 버전)에 근거하여 접수한 개인정보와 관련된 개인정보 보호 관련 불만이나 분쟁이 당사의 내부 절차를 통해 해결되지 않을 경우, 당사는 VeraSafe 데이터 개인정보 보호 프레임워크 분쟁 해결 절차에 참여하기로 합의했습니다. VeraSafe 데이터 개인정보 보호 프레임워크 분쟁 해결 절차의 조건에 따라, VeraSafe는 귀하에게 무료로 적절한 구제 조치를 제공할 것입니다. VeraSafe에 불만을 제기하고 VeraSafe 데이터 개인정보 보호 프레임워크 분쟁 해결 절차에 참여하려면, 다음 링크(https://www.verasafe.com/privacy-services/dispute-resolution/submit-dispute/)를 통해 필요한 정보를 제출해 주십시오.

구속력 있는 중재

당사가 데이터 프라이버시 프레임워크에 의거하여 수신한 귀하의 개인 데이터와 관련된 분쟁 또는 불만 사항이 당사 또는 상기 분쟁 해결 절차를 통해 해결되지 않을 경우, 귀하는 데이터 프라이버시 프레임워크의 "구제, 집행 및 책임" 원칙 및 부속서 I에 따라 당사와 구속력 있는 중재를 진행할 것을 요구할 권리가 있을 수 있습니다.

7. 개인정보의 저장 및 보안 관리 방법

7.1 데이터 저장 및 보안

당사는 귀하가 주문을 하거나 개인정보를 입력, 제출 또는 열람할 때 개인정보의 안전을 유지하기 위해 다양한 보안 조치를 시행하고 있습니다. 당사는 보안 서버를 제공합니다. 제공된 모든 정보는 TLS(Transport Layer Security) 기술을 통해 전송된 후 당사의 데이터베이스에 저장되며, 당사의 시스템에 대한 특별 접근 권한을 부여받은 승인된 사용자만 해당 정보에 접근할 수 있으며, 이들은 정보의 기밀을 유지할 의무가 있습니다. 신용카드 정보는 결제 처리 업체로 직접 전송되며, 당사 서버에는 저장되지 않습니다. 개인정보 보안에 대해 궁금한 점이 있으시면 [email protected]으로 문의하시거나, 당사 웹사이트의 ‘보안 및 규정 준수’ 섹션을 방문해 주시기 바랍니다.

7.2 개인정보의 보존

당사는 Workspace 서비스를 제공하는 데 필요한 기간 동안 인벤토리 및 분석 결과를 보관합니다. 본 서비스는 리포지토리당 제한된 수의 스캔 결과만 보관하며, 오래된 스캔 결과는 자동으로 삭제됩니다. 단, 오래된 스캔 결과가 삭제된 후에도 분석 내역은 남아 있을 수 있습니다. 저장된 인벤토리는 당사가 이를 보관하는 동안 이후 발표되는 보안 권고 사항과 대조하여 평가될 수 있습니다. 아래 표는 SecureChain 데이터를 보관하는 기간을 보여줍니다. DPA 부속서 1(h)에는 고객 개인 데이터에 대해서도 동일한 규칙이 명시되어 있습니다.

데이터	얼마나 오래 보관하는지
로그인 시 신원 제공자가 전송하는 데이터	로그인에는 10분, 액세스 토큰 발급에는 1시간이 소요됩니다.
로그인 세션 (쿠키)	sc.tuxcare.cloud에서는 30분, Workspace에서는 12시간
CLI 로그인 기록	로그인 요청이 만료된 지 하루 후
작업 공간 데이터: 사용자 기록, 감사 로그, 스캔 결과, 발견 사항 및 레지스트리 스캔을 통해 생성된 자산 목록	워크스페이스가 존재하는 동안에는 계속됩니다. 워크스페이스가 삭제되면 즉시 중단되며, 30일 후에 해당 데이터가 삭제됩니다.
사용 중지된 무료 워크스페이스	약 12개월간 활동이 없을 경우 경고가 표시되며, 약 13개월 후에는 계정이 정지되고, 약 15개월 후에는 계정이 삭제됩니다. 삭제 전에는 아카이브 내보내기 기능을 이용할 수 있습니다.
작업 공간 디렉터리 레코드 (이름, 소유자 및 생성 레코드)	워크스페이스가 삭제된 후에도 유지되어, 새로운 워크스페이스가 동일한 이름을 사용할 수 없도록 합니다.
법적 수락 기록	워크스페이스가 존재하는 한, 해당 사용자가 워크스페이스에서 제거된 후에도 계속 유지됩니다. 워크스페이스가 삭제된 후 7년 동안 유지됩니다.

워크스페이스를 삭제한다고 해서 백업 데이터가 즉시 삭제되는 것은 아닙니다. 백업 사본은 정상적인 주기대로 덮어쓰기되며, 그 때까지는 DPA의 적용을 계속 받습니다. 삭제 요청이 있으시면 [email protected]으로 문의해 주십시오.

토큰을 취소하거나, 업로드를 중지하거나, 로컬 클라이언트를 제거하더라도 포털에 이미 저장된 데이터는 삭제되지 않습니다. 액세스 로그, 보안 기록 및 법적 동의 기록은 그 용도에 따라 별도의 보존 기간이 적용될 수 있습니다. 당사는 승인된 용도가 종료된 후, 이와 무관한 목적으로 고객의 개인 데이터를 보존하지 않습니다.

당사가 귀하에 대해 수집한 정보를 보관하는 기간은 정보의 유형과 수집 및 저장 방식에 따라 다릅니다. 당사는 법적, 세무 및 회계상 의무를 준수하기 위해 청구 기록 및 결제 내역을 포함한 금융 및 거래 정보를 7년간 보관합니다.

당사는 분쟁 해결 또는 계약 이행과 같이 지속적인 합법적 사업상 필요성이 있는 경우에만 개인정보를 보유합니다. 주요 보존 기간이 만료된 후에는 운영 이력과 관련된 정보가 익명화된 형태로 사업 목적상 보존될 수 있습니다.

당사가 귀하의 개인 데이터를 처리할 정당한 사업적 필요성이 더 이상 없을 경우, 해당 데이터를 안전하게 삭제하거나 익명화합니다. 예를 들어, 지원 티켓 내역은 모든 개인 식별 정보를 제거하여 익명화되며, 이를 통해 당사는 서비스 개선 및 통계적 목적을 위해 기술적 데이터를 보관할 수 있습니다. 또한 제8조(귀하의 개인정보 권리)에 명시된 바와 같이, 귀하가 요청할 경우 해당 정보를 더 이른 시점에 삭제할 것입니다.

8. 귀하의 개인정보 보호 권리

당사가 회원님의 개인정보를 처리할 권리와 의무가 있는 것처럼 회원님도 회원님의 개인정보를 처리할 권리가 있습니다. 이러한 권리에는 다음이 포함됩니다:

접근권. GDPR 제15조에 따라, 귀하는 당사가 귀하의 개인 데이터를 처리하고 있는지 여부에 대한 확인을 당사로부터 받을 권리가 있으며, 처리되고 있는 경우 귀하의 개인 데이터에 대한 접근을 요청할 권리가 있습니다. 개인정보 처리에 관한 정보에는 처리 목적, 관련 개인정보의 범주, 귀하의 개인정보가 공개되었거나 공개될 수 있는 수신자 또는 수신자 범주가 포함됩니다. 그러나 이는 절대적인 권리가 아니며, 타인의 이익에 따라 귀하의 열람권이 제한될 수 있습니다. 또한, 귀하는 현재 처리 중인 귀하의 개인정보 사본을 받을 권리가 있을 수 있습니다. 추가 사본을 요청하는 경우, 당사는 행정 비용에 근거하여 합리적인 수수료를 부과할 수 있습니다.
정정권. GDPR 제16조에 따라, 귀하는 당사에 부정확한 개인정보의 정정을 요청할 권리가 있습니다. 처리 목적에 따라, 귀하는 보충 진술서를 제출하는 등의 방법을 통해 불완전한 개인정보를 보완할 권리가 있을 수 있습니다.
삭제권(잊혀질 권리). GDPR 제17조에 따라, 귀하는 당사에 귀하의 개인정보 삭제를 요청할 권리가 있습니다. 다만, 다음의 목적으로 여전히 필요한 경우 당사는 귀하의 개인정보를 계속 보유할 수 있음을 유의해 주시기 바랍니다:
1. 법적 의무를 이행합니다;
2. 기록, 역사 또는 과학적 연구 또는 통계 목적, 또는
3. 당사의 법적 청구에 대한 결정, 행사 또는 방어.
처리 제한 권리. GDPR 제18조에 따라, 귀하는 당사에 귀하의 개인정보 처리를 제한할 것을 요청할 권리가 있습니다. 이 경우, 해당 개인정보는 그에 따라 표시되며 당사는 특정 목적으로만 이를 처리할 수 있습니다.
개인정보 이동권. GDPR 제20조에 따라, 귀하는 귀하가 당사에 제공한 귀하에 관한 개인정보를 구조화되고, 일반적으로 사용되며, 기계가 읽을 수 있는 형식으로 제공받거나, 해당 개인정보를 다른 기관으로 이전해 줄 것을 요청할 권리가 있습니다.
동의 철회권. GDPR 제7조 제3항에 따라, 개인정보 처리가 귀하의 동의에 근거하는 경우, 귀하는 언제든지 해당 동의를 철회할 권리가 있습니다. 동의 철회는 철회 이전에 수행된 개인정보 처리의 적법성에 영향을 미치지 않습니다. 동의를 철회하려면 [email protected]으로 문의해 주십시오.
이의 제기권. GDPR 제21조에 따라, 귀하는 당사의 정당한 이익을 근거로 하거나 공익을 위해 수행되는 귀하의 개인정보 처리에 대해 언제든지 이의를 제기할 권리가 있습니다. 귀하가 이의를 제기하는 경우, 당사는 귀하의 이익, 권리 및 자유보다 우선하는 처리의 타당한 정당한 사유를 입증할 수 없거나, 법적 청구의 확립, 행사 또는 방어를 위해 처리가 필요한 경우가 아닌 한, 귀하의 개인정보 처리를 중단할 것입니다. 또한 귀하는 직접 마케팅을 목적으로 하는 귀하의 개인 데이터 처리(해당 직접 마케팅과 관련된 프로파일링 포함)에 대해 언제든지 이의를 제기할 권리가 있습니다.
불만 제기 권리. GDPR 제77조에 따라, 귀하는 감독 기관, 특히 귀하의 상주지, 근무지 또는 침해 혐의가 발생한 장소가 위치한 EU 회원국에 불만을 제기할 권리가 있습니다. 영국의 경우 정보위원회(ICO)에, 스위스의 경우 연방 데이터 보호 및 정보 위원회(FDPIC)에 불만을 제기할 수 있습니다. 당사는 귀하의 우려 사항을 해결할 수 있도록 먼저 [email protected]으로 문의해 주시기를 권장합니다.

개인정보 보호를 위해, 귀하가 요청하는 유형에 적합한 방법으로 신원을 확인할 수 있음을 알려드립니다.

귀하의 데이터 변경, 정정 또는 삭제 요청에 대해 합리적인 기간 내에 처리하고, 취한 조치에 대해 귀하에게 알려드리겠습니다. 다만, 귀하의 요청을 이행하는 것이 타인의 권리를 침해하거나, 귀하가 요청한 서비스를 제공하는 데 지장을 주거나, 당사의 법적 의무를 이행하고 법적 권리를 행사하는 데 방해가 되는 경우 등 일부 상황에서는 귀하의 권리가 제한될 수 있습니다.

9. 아동의 온라인 개인정보 보호

턱스케어는 아동의 개인정보 보호를 위해 최선을 다하고 있습니다. 당사 서비스는 만 16세 미만 개인을 대상으로 하지 않으며, 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 16세 미만 아동의 개인정보를 부모 동의 없이 수집한 사실을 알게 될 경우, 해당 정보를 즉시 삭제할 것입니다.

자녀가 당사에 개인정보를 제공했다고 생각하시는 부모님이나 보호자께서는 아래 제13조(문의 방법)에 명시된 바와 같이 당사에 연락해 주시기 바랍니다. 당사는 귀하의 신원을 확인한 후, 해당 아동의 데이터에 대한 열람, 정정 또는 삭제를 위해 적절한 조치를 취할 것입니다.

10. 캘리포니아 거주자를 위한 보충 부록

10.1 적용 범위

이 섹션은 캘리포니아 거주자에게만 적용됩니다. 이 섹션에서는 당사가 사업체로서 캘리포니아 소비자의 개인정보를 수집, 사용 및 공유하는 방법과 해당 거주자에게 적용되는 권리에 대해 설명합니다. 장애나 신체적·정신적 장애로 인해 본 개인정보 처리방침에 접근할 수 없는 경우, 당사에 연락해 주시면 귀하가 접근할 수 있는 대체 형식으로 필요한 정보를 제공해 드릴 수 있도록 도와드리겠습니다. 본 절에서 “개인정보”란 캘리포니아 개인정보 권리법(“CPRA”)에 의해 개정된 캘리포니아 소비자 개인정보 보호법(“CCPA”)에 정의된 바와 같은 의미를 가집니다.

10.2 당사의 개인정보 수집, 이용 및 공유 방식

당사는 다음과 같은 법정 범주의 개인정보를 수집할 수 있습니다:

이름, 주소, 전화번호, 이메일 주소와 같은 식별 정보.
인터넷 또는 네트워크 정보(예: 브라우징 및 검색 기록). 당사는 이러한 정보를 회원님의 기기에서 직접 수집합니다.
IP 주소와 같은 위치 정보. 당사는 귀하의 기기에서 이 정보를 수집합니다.
기타 개인정보: 헬프 데스크 또는 기타 지원 채널을 통해 도움을 받거나 고객 설문조사 또는 콘테스트에 참여하거나 서비스를 제공하는 과정에서 온라인, 전화 또는 우편으로 당사와 상호 작용하는 경우.

당사가 이러한 정보를 수집하는 비즈니스 및 상업적 목적은 본 개인정보 처리방침에 설명되어 있습니다. 당사가 비즈니스 목적으로 이 정보를 '공개'하는 제3자의 범주는 본 개인정보 처리방침에 설명되어 있습니다.

10.3 민감한 개인정보

당사는 일반적인 인벤토리 제출 시 민감한 개인정보를 포함하도록 요청하지 않습니다. 인증 정보가 민감한 개인정보에 해당하는 경우, 당사는 지정된 인증 또는 통합 제어 절차를 통해 이를 처리합니다. 당사는 해당 처리를 귀하가 요청한 서비스, 접근 보안 및 관련 법률에서 허용하는 목적에 한해 제한합니다. 당사는 이를 개인적 특성을 추론하거나 관련 없는 광고 목적으로 사용하지 않습니다.

10.4 캘리포니아주 거주자의 권리

귀하는 당사가 수집하거나 보관하는 귀하의 개인정보와 관련하여 특정 권리를 보유합니다. 이러한 권리는 절대적인 것이 아니며, 법이 허용하는 한 귀하의 요청을 거부하는 경우가 있을 수 있다는 점에 유의하시기 바랍니다. 귀하의 권리에는 다음이 포함됩니다:

정보 열람권. 귀하는 당사가 지난 12개월 동안 귀하에 대해 수집, 이용 및 제공한 개인정보의 내용을 공개해 줄 것을 요청할 수 있습니다.
삭제권. 귀하는 특정 예외 사항을 제외하고, 당사가 수집하거나 보관하고 있는 개인정보의 삭제를 요청할 권리가 있습니다.
정정 권리. 귀하는 당사가 보유한 귀하에 관한 부정확한 개인정보를 정정해 줄 것을 요청할 수 있습니다.
정보 공유 또는 판매에 대한 거부권. TuxCare는 개인정보를 제3자에게 판매하지 않지만, CPRA는 타겟 광고 목적으로 이루어지는 특정 형태의 개인정보 “공유”에 대해 거부할 권리를 부여하고 있습니다.
차별 금지 권리. 귀하는 개인정보 관련 권리 중 하나를 행사할 때 어떠한 차별적 대우도 받지 않습니다.

TuxCare는 개인정보를 제3자에게 판매하지 않습니다(캘리포니아 민법 §§ 1798.100–1798.199, 일명 2018년 캘리포니아 소비자 개인정보 보호법에 의거).

11. 자동화된 의사결정 도구 및 AI 지원 기술의 활용

SecureChain은 종속성 메타데이터를 권고 사항 및 카탈로그 데이터와 자동으로 비교합니다. 사용자가 선택한 CI 규칙에 따라 해당 결과에 기반하여 빌드가 성공하거나 실패할 수 있습니다. 사용자는 이러한 규칙을 직접 관리하며, 배포 결정에 대한 책임은 여전히 사용자에게 있습니다. 이 기능은 소프트웨어 구성 요소를 평가할 뿐, 개인의 자격, 고용 또는 신용 이용 가능 여부에 대한 결정을 내리지 않습니다. TuxCare는 사용자가 별도로 사용을 승인하지 않는 한, 비공개 SecureChain 고객 데이터를 범용 AI 모델 훈련에 사용하지 않습니다.

당사는 고객 문의에 응답하고, 지원 엔지니어가 기술적 문제를 분석 및 해결하도록 지원하며, 업무 관련 커뮤니케이션을 요약하고, 내부 생산성과 서비스 품질을 향상시키는 등 당사의 서비스 및 사업 운영을 지원하기 위해 제3자 AI 제공업체가 제공하는 도구를 포함한 인공지능(AI) 및 기계 학습 기술을 활용합니다. AI 기술이 개인정보를 처리하는 모든 경우, 다음 원칙이 적용됩니다:

제3자 AI 제공업체는 데이터 처리 계약에 따라 당사의 데이터 처리자로서 역할을 수행하며, 귀하가 제공한 개인정보를 자사의 AI 모델을 훈련하거나 개선하는 데 사용할 수 없습니다;
AI 도구는 인간의 의사결정을 보조할 뿐이며, 귀하에게 법적 또는 이와 유사한 중대한 영향을 미치는 결정을 전적으로 자동화된 방식으로 내리지 않습니다;
고객님과의 소통 과정에서 사용되는 AI 생성 결과물은 추가 활용에 앞서 반드시 사람의 검토를 거쳐야 합니다;
당사는 AI 도구에 제출되는 개인정보의 양을 제한하기 위해 데이터 최소화 및 기술적 보호 조치를 적용합니다.

AI가 지원되는 모든 상호작용에 민감한 개인정보를 포함하지 않는 것이 좋습니다. 현재 당사가 AI 기술을 활용하는 사례는 다음과 같습니다:

고객 지원 챗봇. 해당 서비스가 제공되는 경우(3.4항 참조), 당사의 AI 기반 챗봇은 귀하의 문의 내용과 이에 대한 답변을 분석하여 실시간으로 정보를 제공합니다. 이 챗봇의 기능은 오로지 상담 목적으로만 제공됩니다.
지원 업무 지원 도구. 당사의 지원 엔지니어는 앞서 언급한 데이터 최소화 및 인간 검토 원칙에 따라, AI 지원 도구를 활용하여 지원 요청 및 진단 정보를 분석하고 답변 초안을 작성할 수 있습니다.
회의 요약. 당사는 내부 기록 보관 및 관계 관리를 위해 AI 지원 도구를 활용하여 녹화된 영업 및 비즈니스 회의의 요약을 생성하며, 해당 요약은 당사의 CRM 시스템 내 귀사의 기록과 연계될 수 있습니다. 회의 녹화 전, 참가자들에게 해당 회의가 AI 도구를 통해 녹화, 텍스트 변환 및 요약될 수 있다는 사실이 안내되며, 참가자는 회의 전이나 진행 중 언제든지 이를 거부할 수 있습니다. 참가자가 거부할 경우, 녹화는 진행되지 않거나 즉시 중단됩니다.

12. 본 개인정보 처리방침의 변경

TuxCare는 당사의 운영 방침 변경을 반영하거나 법적·규제적 사유로 인해 본 개인정보 처리방침을 수시로 개정할 수 있습니다. 개정된 방침을 이 페이지에 게시하고 상단의 발효일을 갱신함으로써 귀하에게 변경 사항을 알려드리겠습니다. 변경 사항은 게시되는 즉시 효력이 발생합니다. 당사가 귀하의 정보를 어떻게 보호하고 있는지 지속적으로 파악하실 수 있도록, 본 개인정보 처리방침을 주기적으로 확인하시기 바랍니다.