개인정보 처리방침

1. 소개

Odds API로 운영되는 Outlier AS("당사")는 사용자의 개인정보 보호에 최선을 다합니다. 본 개인정보 처리방침은 사용자가 odds-api.io의 API 서비스("서비스")를 이용할 때 당사가 정보를 수집, 사용, 공개, 보호하는 방법을 설명합니다.

서비스를 이용함으로써 사용자는 본 개인정보 처리방침에 따른 정보의 수집 및 사용에 동의합니다. 본 개인정보 처리방침의 조건에 동의하지 않는 경우 서비스에 접근하지 마십시오.

2. 수집하는 정보

2.1 개인정보

계정 등록 또는 서비스 이용 시 사용자가 자발적으로 제공하는 정보를 수집합니다:

• 계정 정보: 이메일 주소, 이름, 비밀번호
• 결제 정보: Stripe를 통해 처리되는 결제 정보(4.1절 참조)
• 커뮤니케이션 데이터: 지원팀에 문의할 때 제공하는 정보
• API 키: 계정에 대해 생성되는 고유 식별자

2.2 자동으로 수집되는 정보

서비스에 접근할 때 특정 정보가 자동으로 수집됩니다:

• 사용 데이터: API 요청 로그, 접근한 엔드포인트, 요청 타임스탬프, 응답 상태 코드
• 기술 데이터: IP 주소, 브라우저 유형, 운영체제, 기기 정보
• 분석 데이터: 페이지 조회, 트래픽 소스, 사용자 이동 경로(Plausible Analytics 사용 - 4.2절 참조)

2.3 쿠키 및 추적 기술

세션 유지와 웹사이트 트래픽 분석을 위해 최소한의 쿠키와 유사 추적 기술을 사용합니다. 개인정보 친화적인 분석을 우선합니다(Plausible에 관한 4.2절 참조).

3. 정보 사용 방법

수집한 정보는 다음 목적으로 사용됩니다:

• 서비스 제공: API 서비스를 제공, 유지, 개선하기 위해
• 계정 관리: 계정을 생성 및 관리하고 구독을 처리하기 위해
• 청구 및 결제: 거래를 처리하고 청구 관련 커뮤니케이션을 발송하기 위해
• 고객 지원: 문의에 답변하고 기술 지원을 제공하기 위해
• 보안: 사기 행위, 남용, 무단 접근을 모니터링하기 위해
• 서비스 개선: 사용 패턴을 분석하고 성능을 최적화하기 위해
• 법규 준수: 법적 의무를 준수하고 서비스 약관을 집행하기 위해
• 커뮤니케이션: 서비스 공지, 업데이트, 보안 알림을 발송하기 위해

4. 제3자 서비스

당사는 사업 운영을 위해 선별된 제3자 서비스를 사용합니다. 이들 서비스는 기능 수행에 필요한 범위 내에서만 제한된 개인정보에 접근할 수 있습니다:

4.1 Stripe (결제 처리)

목적: 결제 처리 및 구독 관리

공유 데이터: 결제 정보, 이메일 주소, 거래 내역

데이터 처리: Stripe는 결제 카드 정보를 안전하게 처리하고 저장합니다. 당사는 신용카드 번호 전체를 당사 서버에 저장하지 않습니다.

개인정보 처리방침: https://stripe.com/privacy

보안: Stripe는 결제 업계 최고 수준의 인증인 PCI-DSS 레벨 1을 준수합니다.

4.2 Plausible Analytics

목적: 개인정보 친화적인 웹사이트 분석

공유 데이터: 익명화된 페이지 조회, 트래픽 소스, 기기 유형

개인정보 보호 특징: Plausible은 쿠키를 사용하지 않고, 개인 데이터를 수집하지 않으며, 웹사이트 간 사용자를 추적하지 않습니다.

데이터 위치: 모든 분석 데이터는 EU 내에서 처리됩니다

개인정보 처리방침: https://plausible.io/privacy

GDPR 준수: Plausible은 GDPR을 완전히 준수하며 쿠키 동의 배너가 필요하지 않습니다.

4.3 Vercel Analytics

목적: 성능 모니터링 및 웹 바이탈 추적

공유 데이터: 페이지 로드 시간, 성능 지표

개인정보 처리방침: https://vercel.com/legal/privacy-policy

4.4 Featurebase (고객 지원 메신저)

목적: 라이브 채팅, 도움말 문서, 피드백, 변경 로그를 갖춘 고객 지원 메신저 위젯

공유 데이터: 채팅 메시지, 이메일 주소(제공 시), 사용자 ID(제공 시)

개인정보 처리방침: https://featurebase.app/privacy

4.5 호스팅 및 인프라

당사 서비스는 안전한 클라우드 인프라에서 호스팅됩니다. 서버 로그에는 보안 및 성능 모니터링 목적으로 IP 주소와 요청 데이터가 포함될 수 있습니다.

5. 데이터 보관

당사는 본 개인정보 처리방침에 명시된 목적을 달성하는 데 필요한 기간 동안만 개인정보를 보관합니다:

• 계정 데이터: 계정이 활성 상태인 동안 및 계정 해지 후 최대 90일까지 보관
• 청구 기록: 세무 및 회계 요건 준수를 위해 7년간 보관
• API 사용 로그: 디버깅 및 보안 목적으로 90일간 보관
• 지원 커뮤니케이션: 품질 보증을 위해 2년간 보관

보관 기간이 지나면 데이터는 안전하게 삭제되거나 익명화됩니다.

6. 데이터 보안

당사는 개인정보 보호를 위해 적절한 기술적, 조직적 조치를 시행합니다:

• 암호화: 전송 중인 데이터는 TLS/SSL로, 저장 데이터는 업계 표준 암호화로 암호화됩니다
• 접근 통제: 엄격한 접근 통제로 개인정보를 볼 수 있는 사람을 제한합니다
• API 보안: API 키는 해시 처리되며 언제든지 재발급할 수 있습니다
• 인프라 보안: 정기적인 보안 감사와 취약점 모니터링
• 사고 대응: 데이터 유출에 대응하기 위한 절차 마련

그러나 인터넷 전송 또는 전자 저장 방식 중 100% 안전한 것은 없습니다. 당사는 개인정보를 보호하기 위해 상업적으로 합리적인 수단을 사용하려 노력하지만 절대적인 보안을 보장할 수는 없습니다.

7. 데이터 공유 및 공개

당사는 개인정보를 제3자에게 판매, 거래, 대여하지 않습니다. 다음의 경우에만 정보를 공유할 수 있습니다:

• 서비스 제공업체: 서비스 운영을 지원하는 제3자 공급업체와 공유(4절에 상세 설명)
• 법적 요구: 법률, 소환장 또는 기타 법적 절차에 의해 요구되는 경우
• 권리 보호: 당사, 사용자 또는 공공의 권리, 재산, 안전을 보호하기 위한 경우
• 사업 양도: 합병, 인수 또는 자산 매각과 관련된 경우(사용자에게 통지됩니다)
• 사용자 동의: 특정 정보 공유를 명시적으로 승인한 경우

8. 사용자의 개인정보 권리

거주 지역에 따라 개인정보에 관해 다음 권리를 가질 수 있습니다:

8.1 일반 권리

• 열람: 당사가 보유한 사용자의 개인정보 사본 요청
• 정정: 부정확하거나 불완전한 정보의 수정 요청
• 삭제: 개인정보 삭제 요청(법적 의무에 따름)
• 이동: 기계가 읽을 수 있는 형식으로 데이터 요청
• 반대: 특정 개인정보 처리에 대한 반대
• 제한: 특정 상황에서 처리 제한 요청

8.2 GDPR 권리 (EU/EEA 사용자)

유럽경제지역(EEA)에 거주하는 경우 일반 데이터 보호 규정(GDPR)에 따라 감독 기관에 민원을 제기할 권리를 포함한 추가 권리를 갖습니다. 노르웨이 사용자의 경우 관할 감독 기관은 Datatilsynet입니다.

8.3 CCPA 권리 (캘리포니아 사용자)

캘리포니아 거주자는 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 어떤 개인정보가 수집되는지 알 권리와 개인정보 판매를 거부할 권리 등 특정 권리를 갖습니다(참고: 당사는 개인정보를 판매하지 않습니다).

8.4 권리 행사

이러한 권리를 행사하려면 hello@odds-api.io로 연락해 주십시오. 요청에 대해 30일 이내에 답변해 드립니다. 요청을 처리하기 전에 본인 확인이 필요할 수 있습니다.

9. 국제 데이터 이전

사용자의 정보는 거주 국가가 아닌 국가로 이전되어 처리될 수 있습니다. 해당 국가의 데이터 보호법은 사용자 국가의 법과 다를 수 있습니다.

당사는 이러한 이전이 적용 가능한 데이터 보호법을 준수하여 이루어지고, 관계 당국이 승인한 표준 계약 조항 등 적절한 안전장치가 마련되도록 보장합니다.

10. 아동의 개인정보

당사 서비스는 만 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 만 18세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 부모 또는 보호자로서 자녀가 당사에 개인정보를 제공했다고 판단되는 경우 즉시 연락해 주시면 해당 정보를 삭제하겠습니다.

11. Do Not Track 신호

당사는 제3자 웹사이트에서 사용자를 추적하지 않습니다. 당사의 분석 제공업체(Plausible)는 사용자 개인정보를 존중하며 사이트 간 추적을 하지 않습니다. 당사의 추적은 이미 최소한이며 개인정보 중심이므로 브라우저의 Do Not Track(DNT) 신호에는 응답하지 않습니다.

12. 이메일 커뮤니케이션

다음과 관련된 이메일을 보낼 수 있습니다:

• 서비스 공지 및 업데이트(필수 커뮤니케이션)
• 청구 및 결제 확인
• 보안 알림 및 계정 알림
• 기능 업데이트 및 제품 소식(수신 거부 가능)

이메일 하단의 수신 거부 링크를 클릭하여 언제든지 마케팅 이메일 수신을 거부할 수 있습니다. 계정과 관련된 필수 서비스 커뮤니케이션은 수신 거부할 수 없습니다.

13. 데이터 유출 통지

사용자의 개인정보에 영향을 미치는 데이터 유출이 발생하는 경우, 적용 법률에 따라 통상 유출 인지 후 72시간 이내에 사용자와 관계 당국에 통지합니다.

14. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항은 다음 방법으로 알려 드립니다:

• 이 페이지에 업데이트된 개인정보 처리방침 게시
• 본 방침 상단의 "최종 업데이트" 날짜 갱신
• 중요한 변경 사항에 대한 이메일 통지 발송

변경 후 서비스를 계속 사용하는 것은 업데이트된 개인정보 처리방침에 대한 동의로 간주됩니다. 본 개인정보 처리방침을 주기적으로 검토하시기 바랍니다.

15. 문의하기

본 개인정보 처리방침 또는 당사의 데이터 관행에 관한 질문, 우려 사항, 요청이 있는 경우 다음으로 연락해 주십시오:

개인정보 문의: hello@odds-api.io
일반 문의: hello@odds-api.io
웹사이트: https://odds-api.io

개인정보 관리자: Outlier AS (Org. nr: 931 248 022)
GDPR 문의: hello@odds-api.io
감독 기관: Datatilsynet (노르웨이 데이터 보호 당국)

16. 처리의 법적 근거 (GDPR)

EU/EEA에 거주하는 경우, 당사는 다음의 법적 근거에 따라 개인정보를 처리합니다:

• 계약 이행: 구독한 서비스를 제공하는 데 필요한 처리
• 정당한 이익: 사기 방지, 보안, 서비스 개선을 위한 처리
• 법적 의무: 적용 가능한 법률 및 규정 준수를 위한 처리
• 동의: 명시적 동의를 제공한 경우(언제든지 철회 가능)