개인정보처리방침

1. 개인정보 처리 책임자

ИП Nurzhan Ismailova, ApaThai 운영자, 주소: Elif Towers, Maulenova Street 46, Almaty 050004, Kazakhstan. 이메일: [email protected], 전화: +7 706 6072 707. 개인정보 관련 문의는 이 이메일로 보내 주십시오.

2. 처리하는 개인정보

• 온라인 예약: 이름, 전화번호, 이메일 주소, 관리 종류, 날짜와 시간, 테라피스트, 요청 사항. 예약을 잡고 확정하며, 변경 사항이 있을 때 연락하기 위해 사용합니다.
• 전화, 이메일, WhatsApp 문의: 문의하시면서 보내 주신 내용.
• 웹사이트 방문: IP 주소, 브라우저, 접속 시간 등 기술 정보. 서버와 Cloudflare가 페이지를 제공하고 공격으로부터 사이트를 보호하는 데 필요합니다.
• Google Analytics와 Google Ads를 통한 통계 및 광고 효과 측정: 독일어 페이지와 EU, EEA, 영국, 스위스에서 방문하신 경우에는 쿠키 안내에서 동의하신 경우에만 진행하고, 그 밖의 방문자에게는 기본으로 켜져 있으며 "쿠키 설정"에서 끌 수 있습니다.

3. 서비스 제공업체와 외부 콘텐츠

• Hostinger International Ltd.(키프로스): 웹사이트와 데이터베이스 호스팅, 예약 이메일 발송.
• Cloudflare, Inc.(미국): 웹사이트 전송 및 보호, 쿠키를 쓰지 않는 방문 통계(Cloudflare Web Analytics).
• Google: Google Analytics와 Google Ads(4항 참고), 연락처 페이지의 지도(Google Maps), 홈페이지 영상(YouTube, 클릭한 뒤에만 불러옴).
• Meta: 홈페이지의 Instagram 게시물, WhatsApp으로 문의하시는 경우 WhatsApp.
• 2GIS: 홈페이지의 후기.

Google 광고: Google 광고를 통해 방문하시면 광고의 클릭 ID(gclid)를 자체 쿠키에 90일간, 그리고 예약 정보와 함께 저장합니다. 결제를 마친 방문이 있으면 이 ID, 금액, 시각과 함께 이메일 주소와 전화번호를 SHA-256으로 복원할 수 없게 암호화(해시)한 값을 Google Ads에 한 번 전송합니다. 이를 통해 어떤 광고가 실제 방문으로 이어지는지 알 수 있습니다. 광고를 클릭하지 않으셨다면 아무것도 전송하지 않습니다.

외부 콘텐츠는 각 업체의 서버에서 직접 불러오며, 이때 해당 업체가 이용자의 IP 주소를 받습니다. 저희는 개인정보를 판매하지 않습니다.

4. 쿠키와 동의

미리 동의를 여쭐지는 접속 지역에 따라 다릅니다. 독일어 페이지이거나 기기 시간대가 EU, EEA, 영국 또는 스위스로 설정되어 있으면 쿠키 안내에서 동의하신 뒤에만 Google 쿠키가 설정됩니다. 그 밖의 방문자에게는 Google Analytics와 Google Ads가 별도 확인 없이 불러와집니다. 선택하신 내용은 브라우저에 저장되며, 모든 페이지 하단의 "쿠키 설정"에서 언제든 바꾸실 수 있습니다. 거부하시거나 동의를 철회하시면 Google 쿠키를 삭제하고 해당 서비스도 더 이상 불러오지 않습니다.

5. Google 비즈니스 프로필과 Google API

저희 관리 애플리케이션은 Google OAuth를 통해 ApaThai의 Google 비즈니스 프로필에 연결됩니다(권한 범위 "business.manage"). 이를 위해 ApaThai 직원이 해당 프로필을 관리하는 Google 계정으로 로그인합니다. 애플리케이션은 다음 작업을 합니다.

• 비즈니스 프로필의 계정과 위치 정보를 읽습니다.
• ApaThai에 대한 후기(Google에 표시되는 작성자 이름, 별점, 내용, 날짜)를 읽어 관리 애플리케이션과 apathai.com에 표시합니다.
• 저희 서비스 목록을 비즈니스 프로필에 전송합니다.

저장: 접근 키(refresh token)와 후기는 저희 데이터베이스에 저장됩니다. 키는 저희 서버만 위 요청에 사용하며, 브라우저나 제3자에게 전달되지 않습니다.

보호: Google 및 저희 웹사이트와의 모든 연결은 암호화됩니다(HTTPS/TLS). 데이터베이스는 웹사이트 서버에서만 접근할 수 있습니다. 관리 애플리케이션은 개인 계정과 2단계 인증(인증 앱 또는 패스키)을 사용하는 ApaThai 직원만 열 수 있습니다.

이용: Google API에서 받은 데이터는 관리 애플리케이션과 apathai.com에 후기를 표시하고, 비즈니스 프로필의 서비스 목록을 최신으로 유지하는 데에만 사용합니다. 판매하거나 데이터 브로커 또는 기타 제3자에게 제공하지 않으며, 광고나 광고 타기팅, 신용도 및 대출 판단, AI·머신러닝 모델의 개발·개선·학습에 이용하지 않습니다.

ApaThai가 Google API를 통해 받은 정보의 사용 및 전송은 Google API Services User Data Policy의 제한적 사용(Limited Use) 요구 사항을 포함한 정책을 준수합니다.

보관 및 삭제: 후기는 저희가 표시하는 동안 보관합니다. ApaThai가 관리 애플리케이션에서 연결을 해제하면 저장된 키는 즉시 삭제되며, Google 계정의 myaccount.google.com/permissions에서도 권한을 철회할 수 있습니다. 후기나 그 밖의 Google 데이터 삭제를 원하시면 [email protected]로 연락해 주십시오. 지체 없이 삭제합니다.

6. 보관 기간

예약 정보는 3년간 보관한 뒤 삭제합니다. 다만 법령이 더 긴 보관을 요구하는 경우에는 그에 따릅니다. 문의 내용은 해당 문의를 처리하는 데 필요한 기간 동안 보관합니다.

7. 법적 근거

저희는 카자흐스탄 공화국 「개인정보 및 그 보호에 관한 법률」에 따라 개인정보를 처리합니다. EU에서 방문하시는 분께는 GDPR도 적용됩니다. 예약 정보는 계약 이행을 위해(제6조 제1항 b호), 통계 및 광고 효과 측정은 동의를 받은 경우에만(제6조 제1항 a호), 웹사이트 보호는 저희의 정당한 이익에 근거하여(제6조 제1항 f호) 처리합니다.

8. 이용자의 권리

저희가 보유한 본인의 개인정보를 열람하고, 정정 또는 삭제를 요청하며, 언제든 동의를 철회하실 수 있습니다. [email protected]로 연락해 주십시오. 개인정보 보호 감독기관에 민원을 제기하실 수도 있습니다.

9. 변경

개인정보 처리 방식이 바뀌면 이 방침을 개정합니다. 이 페이지에 게시된 내용이 적용됩니다.