개인정보 처리방침.

1. 당사 소개

Data Quality Sense ("DQS")는 폴란드에 등록된 개인사업체(jednoosobowa działalność gospodarcza)인 CloudInfinity의 제품으로, Tucario 브랜드로 운영됩니다(이하 "당사").

GDPR의 목적상, CloudInfinity는 이 마케팅 웹사이트를 통해 수집된 개인정보의 데이터 컨트롤러입니다. 귀사의 Salesforce 조직에 설치된 DQS 관리형 패키지의 경우, Salesforce가 처리자이며 조직 소유자인 귀하가 컨트롤러입니다 — 당사는 데이터를 수신하지 않으므로 어느 쪽도 아닙니다(2.1절 참조).

개인정보 관련 문의, 데이터 열람 요청 또는 아래 나열된 권리를 행사하시려면 hello@tucario.com으로 연락해 주세요.

2. 수집하는 정보 및 수집 위치

DQS는 두 가지 구성 요소를 갖고 있으며, 각각 서로 다른 목적으로 서로 다른 정보를 수집합니다.

2.1 DQS Salesforce 앱

DQS는 100% Salesforce 네이티브 관리형 패키지입니다. Apex, Lightning Web Components, Aura, Flow 등 모든 코드는 귀사의 Salesforce 조직 내에서 실행됩니다. 이 패키지는 외부 HTTP 호출 없음, Named Credentials 없음, Remote Site Settings 없음, 그리고 어떠한 종류의 분석 또는 텔레메트리 없음을 특징으로 합니다. 앱이 데이터를 외부로 전송할 방법이 없으므로 귀하의 데이터는 절대 Salesforce 경계를 벗어나지 않습니다.

DQS가 귀사의 조직에 생성하는 객체는 데이터 품질 메타데이터만 저장합니다:

• 정의 및 스케줄 (DQS_Definition__c, DQS_Batch_Schedule__c) — 설정한 규칙: 어떤 객체, 어떤 필드, 어떤 기능.
• 스캔 결과 (DQS_Dimension_Result__c, DQS_Metric_Result__c, DQS_Field_Result__c) — 집계 점수 및 위반 레코드의 ID. PII 필드 값은 결과 행 또는 CSV 내보내기에 기록되기 전에 [REDACTED]로 마스킹됩니다.
• 오류 로그 및 감사 추적 (DQS_Error_Log__c, 정의 레코드의 감사 필드) — 스캔을 트리거한 사람과 발생한 오류.

내장된 데이터 보존 설정 (사용자 지정 메타데이터 유형, 차원별 구성 가능)을 통해 보관 기간을 직접 제어할 수 있으며, 패키지를 제거하면 모든 데이터를 완전히 삭제할 수 있습니다. 이 데이터는 절대 당사로 전송되지 않습니다.

2.2 이 마케팅 웹사이트

지금 읽고 계신 사이트는 Cloudflare Pages에서 제공되는 정적 Astro 빌드입니다. 당사는 단일 자사 제품 분석 도구인 — PostHog (EU Cloud) — 를 사용하며, 이는 동의 배너에서 "분석 동의"를 클릭한 후에만 실행됩니다. "거부"를 클릭하면 PostHog는 로드되지 않으며 분석 쿠키가 설정되지 않습니다. 이 페이지 하단의 "쿠키 환경설정" 섹션에서 언제든지 선택을 변경할 수 있습니다.

활성화된 경우, PostHog는 가장 개인정보 친화적인 기본값으로 구성됩니다: 페이지뷰와 클릭이 캡처되고, IP 주소는 마스킹되며, 세션 녹화는 비활성화되고, 익명 방문자에게는 영구 개인 프로필이 생성되지 않으며 (person_profiles: 'identified_only'), "추적 거부(Do Not Track)" 브라우저 신호도 추가 보호 장치로 준수됩니다.

이 사이트에는 광고 추적기 없음, 세션 재생 없음, 그리고 제3자 태그 관리자 없음의 특성이 있습니다. 동의 후에만 설정되는 PostHog ph_* 쿠키 외에, 사이트는 귀하의 동의 선택을 기억하기 위해 브라우저의 localStorage에 단일 dqs-analytics-consent 값을 저장하며, 아래 양식에서 봇이 아님을 증명하기 위해 Cloudflare Turnstile이 필요로 하는 정보도 저장합니다.

사이트는 네 가지 경로를 통해 개인 데이터를 적극적으로 수집합니다:

• 데이터 품질 평가. 인터랙티브 평가에서는 여러 차원에 걸쳐 Salesforce 데이터 품질을 자체 점수로 평가하도록 요청합니다. 평가 마지막에 개인화된 결과를 받을 이메일 주소를 입력하도록 안내합니다. 이메일을 제출하면 Cloudflare Pages Function을 통해 Maileroo(결과 이메일 발송)로 전달되고 CampaignLark에서 product:dqs 및 source:assessment 태그로 연락처가 태그됩니다.
• 뉴스레터. 사이트의 뉴스레터 페이지 또는 다른 곳에서 구독하면 이메일이 Pages Function으로 제출되어 product:dqs 태그와 함께 CampaignLark로 전달됩니다. 모든 이메일에는 원클릭 구독 취소 링크가 포함됩니다.
• 데모 요청. 데모 양식을 제출하면 귀하의 이름, 이메일, 선택적 회사명 및 메시지가 Web-to-Case를 통해 당사의 Salesforce CRM으로 전송됩니다. 당사는 이를 통해 답변하고 데모 일정을 잡습니다. 제3자 출처에서 이 데이터를 보완하지 않습니다.
• 버그 신고. 버그 신고 양식은 DQS 제품 태그와 함께 동일한 Salesforce Web-to-Case 엔드포인트로 전송됩니다. 당사는 이를 통해 문제를 조사하고 답변합니다.

Cloudflare는 사이트를 제공하는 과정에서 표준 엣지 액세스 로그(IP 주소, 사용자 에이전트, 요청된 URL, 타임스탬프)를 유지합니다. 해당 로그는 Cloudflare의 자체 정책에 따라 보존되며, 당사는 남용 및 운영 문제 조사 목적으로만 사용합니다.

"데모 예약" 또는 "창업자와 대화하기"를 클릭하면 Google Calendar 약속 예약 페이지로 리디렉션됩니다. 해당 페이지에 제출한 내용은 Google의 자체 개인정보 처리방침에 따라 처리되며, 당사는 최종 캘린더 초대만 수신합니다.

3. 데이터 처리 이유 (법적 근거)

• 동의 (GDPR 제6조 제1항 (a)) — 뉴스레터 및 평가 결과 이메일. 구독 취소 링크 클릭 또는 이메일로 언제든지 동의를 철회할 수 있습니다.
• 계약 / 계약 전 (GDPR 제6조 제1항 (b)) — 데모 요청 및 버그 신고. 귀하에게 답변하고 DQS를 설치할 경우 앱을 지원하기 위해 이 데이터가 필요합니다.
• 정당한 이익 (GDPR 제6조 제1항 (f)) — Cloudflare 엣지 액세스 로그 및 Turnstile 봇 방지 확인, 운영 문제 해결 및 남용 방지 목적으로만 사용됩니다.
• 동의 (GDPR 제6조 제1항 (a) 및 전자개인정보보호지침 제5조 제3항) — PostHog 제품 분석. 동의 배너에서 "동의"를 클릭한 후에만 PostHog를 로드하며, 동의를 철회하는 즉시 캡처를 중단합니다.
• 법적 의무 (GDPR 제6조 제1항 (c)) — DQS 관련 청구서를 발행하는 경우(예: 라이선스 배포), 해당 청구서 데이터는 폴란드 회계법(Ustawa o rachunkowości, 제74조)에 따라 5년간 보존됩니다.

4. 귀하의 데이터를 처리하는 기타 주체 (하위 처리자)

하위 처리자는 당사를 대신하여 귀하의 개인 데이터를 처리하는 제3자입니다. 이를 여기에 명시하는 것은 GDPR 제28조에 따른 법적 요건이며, 당사가 생각하는 올바른 방식이기도 합니다 — 당사를 신뢰하려면 당사가 신뢰하는 대상을 정확히 알아야 합니다.

중요: 아래 목록은 마케팅 웹사이트에만 적용됩니다. DQS Salesforce 앱은 하위 처리자가 없으며, 이는 귀사의 Salesforce 조직 외부로 데이터를 전송할 방법이 없기 때문입니다(2.1절 참조).

이 목록은 최신 상태로 유지됩니다. 새로운 하위 처리자를 추가할 때는 해당 처리자가 귀하의 데이터 처리를 시작하기 전에 이 페이지를 업데이트합니다.

5. 국제 이전

위의 일부 하위 처리자는 유럽 경제 지역(EEA) 외부에 위치합니다. 이 경우 유럽 위원회의 표준 계약 조항(SCCs) — 결정 (EU) 2021/914 — 을 이전 메커니즘으로 활용합니다. 위 표의 네 번째 열에 각 제공업체에 적용되는 메커니즘이 명시되어 있습니다.

6. 데이터 보존 기간

• 뉴스레터 및 평가 이메일 — 구독을 유지하는 동안 CampaignLark에 보존됩니다. 구독 취소 시 레코드가 구독 취소 상태로 표시되고 30일 이내에 완전히 삭제됩니다.
• 데모 요청 및 버그 신고 — 대화를 지원하는 데 필요한 기간 동안 당사의 Salesforce CRM에 케이스 레코드로 저장된 후 보관됩니다. 언제든지 삭제를 요청할 수 있습니다.
• 청구서 / 회계 데이터 — 폴란드 회계법에 따라 거래 후 5년간 보존됩니다.
• Cloudflare 액세스 로그 — Cloudflare의 기본 보존 정책에 따라 보존되며, 당사는 프로파일링 목적으로 내보내지 않습니다.
• PostHog 제품 분석 이벤트 — 최대 12개월 동안 보존된 후 집계되거나 삭제됩니다. PostHog distinct_id 쿠키(ph_*)의 기본 수명은 365일이며 언제든지 브라우저 저장소에서 삭제할 수 있습니다.
• Salesforce 조직의 DQS 앱 데이터 — DQS 내에서 구성한 데이터 보존 설정에 따라 보존되며, 패키지를 제거하면 완전히 삭제됩니다. 당사는 이 데이터를 볼 수 없으므로 대신 삭제해 드릴 수 없습니다.

7. GDPR에 따른 귀하의 권리

귀하는 언제든지 다음의 권리를 가집니다:

• 열람 (제15조) — 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다.
• 정정 (제16조) — 부정확한 데이터의 수정을 요청할 수 있습니다.
• 삭제 (제17조, "잊혀질 권리") — 귀하의 데이터 삭제를 요청할 수 있습니다. hello@tucario.com으로 이메일을 보내주시면 30일 이내에 요청을 처리합니다.
• 처리 제한 (제18조) — 분쟁 해결 중 처리 일시 중단을 요청할 수 있습니다.
• 데이터 이동성 (제20조) — 이 웹사이트에서의 귀하의 모든 데이터를 기계 판독 가능한 파일로 내보내기를 요청할 수 있습니다.
• 이의 제기 (제21조) — 정당한 이익에 기반한 처리에 이의를 제기할 수 있습니다.
• 불만 제기 — 현지 감독 기관에 불만을 제기할 수 있습니다. 폴란드의 경우 개인정보보호청장(UODO)이 해당 기관입니다.

8. 보안

당사는 귀하의 데이터를 보호하기 위해 적절한 기술적·조직적 조치를 취합니다. 주요 조치는 다음과 같습니다:

• 이 사이트와 당사의 Pages Functions에 대한 모든 외부 트래픽은 TLS 1.2 이상을 통해 전송됩니다.
• DQS Salesforce 앱은 Salesforce 플랫폼 보안을 적용합니다: 모든 SOQL 및 DML 작업에 대한 CRUD/FLS 확인(WITH USER_MODE), 동적 쿼리에서의 String.escapeSingleQuotes를 통한 SOQL 인젝션 방지, 관리자 작업에 대한 권한 세트 게이트, 결과 레코드에 대한 삭제 유효성 검사.
• PII 필드 값은 결과 행에 기록되거나 CSV로 내보내기 전에 마스킹됩니다([REDACTED]). 실제 값은 소스 필드를 벗어나지 않습니다.
• DQS 패키지는 매 릴리스마다 Salesforce Code Analyzer의 검토를 받으며, 배포의 일환으로 Salesforce AppExchange 보안 검토를 통과합니다.
• 마케팅 웹사이트의 양식은 자동화된 남용을 차단하기 위해 속도 제한이 적용되고 Cloudflare Turnstile로 보호됩니다. 사이트 어느 부분에도 분석 SDK, 세션 재생 또는 제3자 태그 관리자가 실행되지 않습니다.

9. 데이터 침해 통보

개인 데이터 침해가 발생하여 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 경우, GDPR 제33조의 요건에 따라 인지 후 72시간 이내에 감독 기관에 통보합니다. 침해로 인해 높은 위험이 발생할 가능성이 있는 경우, 귀하에게도 부당한 지체 없이 직접 통보합니다. 당사는 DQS 앱 데이터에 접근할 수 없으므로 DQS 앱 데이터 침해는 경험할 수 없습니다 — 앱 수준에서의 침해는 귀사의 Salesforce 조직 침해에 해당하며, 이는 Salesforce와의 계약에 따라 처리됩니다.

10. 아동

Data Quality Sense는 Salesforce 관리자 및 데이터 팀을 위한 전문 B2B 도구입니다. 16세 미만을 대상으로 하지 않으며 아동의 데이터를 의도적으로 처리하지 않습니다. 아동이 이 사이트를 통해 개인 데이터를 제출했다고 생각되시면 당사에 연락하시면 삭제해 드리겠습니다.

11. 이 방침의 변경

데이터 처리 방식을 실질적으로 변경하는 경우 이 페이지와 위의 "최종 업데이트" 날짜를 업데이트합니다. 서명된 계약 하의 기존 고객에게 영향을 미치는 실질적인 변경의 경우, 지정된 DPA 담당자에게 통보하고 해당하는 경우 등록된 계정 보유자에게도 이메일을 발송합니다.

쿠키 환경설정

언제든지 분석 선택을 변경할 수 있습니다. 옵트아웃하면 PostHog의 새 이벤트 캡처가 중단되고 이 브라우저에서 PostHog ph_* 쿠키가 삭제됩니다.

12. 연락처

개인정보 관련 문의, 데이터 열람, 정정, 삭제 또는 이동성 요청:

hello@tucario.com
CloudInfinity (sole proprietorship)
Poland