최종 사용자 개인정보 처리방침

본 최종 사용자 개인정보 처리방침(“방침”)은 Adapty Tech Inc., 2093 Philadelphia Pike #9181 Claymont, DE 19703(“Adapty”, “당사”)이 서비스(아래에서 정의함)를 제공하는 과정에서 고객(아래에서 정의함)으로부터 받는 개인정보를 수집하고 기타 방식으로 처리하는 방법을 설명합니다.

Adapty에게 있어 당사가 고객으로부터 받는 개인정보의 보호는 핵심 가치입니다. 첨단 기술 기업으로서 Adapty는 고객으로부터 취득한 개인정보를 처리하는 방법에 관하여 투명성을 유지하고자 노력합니다. 당사는 데이터 처리의 투명성을 보장하는 것이 고객과의 신뢰 관계를 구축하는 데 근본적이라고 믿습니다. Adapty는 고객에게 서비스를 제공함에 있어 탁월한 사용자 경험을 제공하는 동시에 고객으로부터 받는 개인정보의 완전한 기밀성을 보장하기 위하여 최선을 다하고 있습니다.

본 방침에서 달리 정의되지 않은 정의 용어는 https://adapty.io/terms/에서 확인할 수 있는 Adapty 서비스 이용약관에서 정한 의미를 가집니다.

1. 개인정보 처리 대상

고객이 Adapty 서비스를 이용하는 경우, Adapty는 다음 범주의 정보주체와 관련된 제한된 개인정보를 처리합니다:

• 당사 고객의 최종 사용자(“최종 사용자”) – 고객의 모바일 애플리케이션과 상호 작용한 개인을 의미합니다.
• 당사 고객 – 서비스 사용자(예: 고객의 직원 및 권한 있는 대표자)의 가입 및 서비스 이용 정보. 고객의 개인정보는 링크에서 확인할 수 있는 개인정보 처리방침에 따라 처리됩니다.

2. 당사 소개 및 최종 사용자 개인정보 처리에 있어 당사의 지위

Adapty는 고객이 모바일 애플리케이션의 인앱 구독 및 수익화를 관리, 분석 및 최적화할 수 있도록 하는 클라우드 기반 플랫폼(“서비스”)을 제공합니다. 고객은 Adapty를 이용하여 구독자 행동을 추적하고, 구독 오퍼 및 가격에 대한 A/B 테스트를 수행하며, 수익 관리를 자동화하고, 사용자 리텐션 및 수익 성과에 관한 상세한 인사이트를 얻을 수 있습니다. Adapty의 서비스는 iOS 및 Android를 포함한 여러 플랫폼을 지원하며, 사용자의 최종 사용자 프라이버시를 보호하면서 사용자의 구체적인 수익화 전략 및 비즈니스 요구 사항을 충족할 수 있도록 유연하고 확장 가능하게 설계되었습니다.

당사는 서비스를 제공하는 동안 당사 고객의 모바일 애플리케이션 및 제품의 최종 사용자에 관한 특정 개인정보를 수집합니다. 최종 사용자의 개인정보를 처리할 때, Adapty는 전 세계의 다양한 개인정보 보호 법령에 따른 데이터 프로세서 또는 서비스 제공자로서 행위합니다.

최종 사용자의 개인정보는 고객이 통제합니다. 고객(앱 개발자 또는 그 파트너)은 최종 사용자 개인정보의 처리를 독자적으로 관리하며, 구체적으로:

• 최종 사용자 개인정보의 처리 목적을 결정하고,
• Adapty가 수집하는 개인정보의 범위를 정하며,
• Adapty가 최종 사용자 개인정보를 제3자에게 공개할 수 있는 시기와 공개할 수 있는 데이터 등을 결정합니다.

Adapty는 수집한 최종 사용자 개인정보를 자체 목적으로 사용하지 않으며, 엄격하게 고객이 제공한 지시의 범위 내에서 행동합니다.

관련 데이터 보호 법령의 준수를 보장하기 위하여, Adapty는 고객을 대신하여 고객의 이익을 위해 최종 사용자 개인정보를 처리하는 경우 데이터 처리 계약을 체결합니다. 이 계약은 데이터 프로세서로서 Adapty의 역할과 의무에 관한 추가 정보를 제공합니다.

3. Adapty가 수집 및 처리하는 최종 사용자 개인정보

고객은 최종 사용자 개인정보의 처리에 관한 데이터 컨트롤러이므로, Adapty가 서비스 제공을 목적으로 수집할 최종 사용자 관련 개인정보의 범위를 결정하는 것은 고객입니다. 이러한 설정은 고객이 서비스 인터페이스 및 Adapty가 고객에게 제공하는 다양한 개발자 도구(예: SDK, API)를 통하여 Adapty 계정에서 정합니다.

그 결과, 최종 사용자에 관하여 수집되는 개인정보의 범주는 특정 고객 및 선택된 구성, 또는 고객이 이용하기로 결정한 당사 서비스의 기능에 따라 달라질 수 있습니다.
Adapty가 서비스 제공 과정에서 처리하는 데이터 범주에는 고객의 구성 및 지시에 따라 다음이 포함될 수 있습니다:

기술 정보

이 범주에는 최종 사용자가 고객의 모바일 애플리케이션에 접속하는 데 사용하는 기기와 관련된 기술 데이터가 포함됩니다. 이러한 정보에는 예컨대 IP 주소, 기기 모델, 운영 체제 및 언어 설정이 포함될 수 있습니다.

식별자

이 범주에는 최종 사용자의 기기 또는 애플리케이션 인스턴스와 관련된 다양한 식별자가 포함됩니다. 이러한 식별자에는 예컨대 Apple 광고주 식별자(IDFA), 공급업체 식별자(IDFV), Google 광고 ID 및 기타 유사한 식별자가 포함될 수 있습니다.

사용 데이터

이 범주는 최종 사용자가 고객의 모바일 애플리케이션과 상호 작용하는 방식에 관한 정보를 말합니다. 여기에는 다음 데이터가 포함되며, 이에 국한되지 않습니다: 인앱 이벤트; 고객 광고 클릭과 같은 최종 사용자의 행동; 고객 광고의 조회(노출); 앱 다운로드 및 설치 타임스탬프; 앱 실행; 인앱 구매(구매 시간 및 금액 포함); 고객이 자사 모바일 애플리케이션의 특성에 따라 추적 및 분석하기로 선택한 모든 추가 이벤트 또는 상호 작용 데이터.

연락처 정보

이 범주에는 개별 최종 사용자를 직접 식별하거나 그와 관련된 개인정보로서 커뮤니케이션 또는 사용자별 기능에 필요한 개인정보가 포함됩니다. 이러한 데이터에는 예컨대 이메일 주소, 이름, 성 및 고객이 의도적으로 Adapty에 전송하는 기타 속성이 포함될 수 있습니다.

아동의 개인정보 보호.

아동의 개인정보(관련 데이터 보호 법령에서 정하는 바에 따름)를 처리하는 경우, 고객은 아동 보호를 위하여 마련된 플랫폼 정책, 규정 및 법률이 정하는 추가 요건도 준수하여야 합니다. 이러한 법률 중 일부는 특별히 아동에 초점을 맞추고 있는 반면(예: COPPA), 다른 법률은 보다 광범위하지만 아동에 대한 구체적인 보호를 포함합니다(예: GDPR 및 이와 유사한 지역별 법률).

또한 고객은 데이터 컨트롤러로서 아동의 안전과 프라이버시를 강화하기 위한 iOS 및 Android 고유의 정책과 규칙을 고려하여야 합니다.

Adapty는 비식별화된 온라인 식별자만을 사용하는 익명 모드를 지원함으로써 고객의 서비스 이용 및 구성을 간소화하고자 노력합니다. 이를 통하여 해당 정보를 특정 정보주체와 연결하지 않고도 서비스 제공에 필요한 정보를 수집할 수 있습니다.

4. 최종 사용자 개인정보의 공개 대상

데이터 프로세서로서 Adapty는 데이터 컨트롤러인 고객의 지시를 이행하기 위하여 필요한 경우 또는 Adapty에 적용되는 관련 법적 요건에 따라 그러한 이전이 필요한 경우에만 최종 사용자의 개인정보를 이전합니다.

Adapty 서비스는 최종 사용자 개인정보의 제3자 이전을 수반할 수 있는 연동을 구성할 수 있도록 합니다. 동시에 Adapty 서비스는 Adapty가 최종 사용자 개인정보를 이전할 수 있는 제3자의 선택을 포함하여 그러한 데이터 이전의 매개변수를 구성할 수 있는 옵션도 제공합니다. 따라서 Adapty가 최종 사용자 개인정보를 이전할 수 있는 회사는 고객이 선택한 설정에 따라 달라질 수 있습니다. 고객은 이용 가능한 연동 옵션의 목록에서 파트너를 선택하고 그에 따라 Adapty 서비스를 구성할 수 있습니다.

특정 고객이 최종 사용자의 개인정보를 어떻게 처리하는지 이해하려면, 해당 고객의 모바일 애플리케이션을 이용하기 전에 그 고객의 개인정보 처리방침을 검토하실 것을 적극 권장합니다.

Adapty는 최종 사용자의 개인정보를 제3자에게 판매하지 않습니다. 최종 사용자 데이터의 이전은 다음의 경우에만 가능합니다:

(i) 고객의 서면 지시에 따른 이전

고객이 최종 사용자 개인정보의 처리를 통제하므로, 고객은 위에서 설명한 바와 같이 연동을 구성할 수 있습니다. 이 경우 Adapty는 고객이 연동을 설정한 파트너에게 최종 사용자 개인정보를 이전할 수 있습니다.

(ii) 당사 계열회사에 대한 이전 또는 M&A의 경우

Adapty는 모회사, 계열회사 또는 자회사와 최종 사용자 개인정보를 공유할 수 있으며, 회계 및 컴플라이언스 목적으로 최종 사용자 개인정보 중 일부를 업무 기록에 보관할 수 있습니다. 그 밖에도 Adapty는 서비스 및/또는 사업 전반을 이전하기로 결정하는 경우 최종 사용자 개인정보를 제3자에게 공개할 수 있습니다. 이 경우 최종 사용자 개인정보의 이전을 통하여 Adapty는 서비스를 중단 없이 제공할 수 있게 됩니다. 마찬가지로, Adapty는 합병, 인수, 구조조정, 파산 또는 기타 유사한 사건 발생 시 최종 사용자의 개인정보를 이전하며, 개인정보는 Adapty의 승계인 또는 양수인에게 이전될 수 있습니다.

(iii) Adapty의 서비스 제공을 돕는 하위 프로세서에 대한 이전

당사는 고객에게 최고의 사용자 경험을 제공하기 위하여 항상 서비스 개선을 위해 노력합니다. 경우에 따라 처리 목적을 달성하기 위하여, 당사는 당사 서비스의 다양한 측면에서 당사를 지원하여 서비스 품질을 향상시키는 파트너와 협력합니다. 각 경우에 당사는 협력할 파트너를 신중하게 선정하며, 해당 회사가 무단 접근으로부터 개인정보를 보호하기 위한 적절한 법적, 관리적 및 기술적 조치를 시행하도록 보장합니다. 다만, Adapty가 파트너를 신중하게 검증함에도 불구하고 Adapty가 모든 경우에 데이터 보호 법령의 절대적인 준수를 보장할 수는 없다는 점을 이해하는 것이 중요합니다.

예를 들어, Adapty는 호스팅 제공업체에 최종 사용자 개인정보를 이전합니다. Adapty는 개인정보 보호에 성실을 다하며 개인정보 저장을 위하여 신뢰할 수 있는 파트너만을 이용합니다. 호스팅 제공업체가 당사가 저장하는 개인정보에 접근할 수 있더라도, 당사는 이들과 개인정보 처리 계약을 체결하여 관련 개인정보 보호 법령에 따라 해당 개인정보를 취급하도록 요구합니다.

(iv) 법률에 따라 요구되는 경우 제3자에 대한 이전

Adapty는 법률 또는 법원 명령에 따라 그렇게 하도록 요구되는 경우, 또는 관련 법률이나 계약의 위반 시 법적 절차를 개시하기 위하여 개인정보의 이전이 필요하다고 믿을 만한 합리적인 근거가 Adapty에게 있는 기타 상황에서 최종 사용자 개인정보를 공유할 수 있습니다. 또한 Adapty는 사기 또는 관련 법률에 반하는 기타 활동을 방지하기 위하여 필요하다고 믿을 만한 합리적인 근거가 있는 경우 최종 사용자 개인정보를 공유할 수 있습니다.

5. 개인정보 보호 방법

첨단 기술 기업으로서, 당사는 개인정보 보호를 위한 관리적 조치를 시행하는 것뿐만 아니라 무단 접근 또는 유출로부터 최종 고객의 개인정보를 보호하기 위하여 가장 진보된 기술적 조치를 도입하는 것의 중요성과 필요성을 이해하고 인식하고 있습니다.

당사는 다음과 같은 개인정보 보호 조치를 시행합니다:

당사의 개인정보 보호 체계는 SOC 2와 같은 업계 최고 수준의 표준에 기반합니다. 또한 Adapty는 자사의 보안 및 컴플라이언스 프로그램을 공개적으로 공유합니다. 귀하는 TrustCloud의 컴플라이언스 프로그램을 통하여 Adapty의 보안 및 컴플라이언스 체계가 어떻게 구성되어 있는지 실시간으로 확인할 수 있습니다. Adapty는 개인정보 보호를 보장하기 위하여 보안 및 컴플라이언스 체계를 지속적으로 모니터링, 테스트 및 개선합니다.