개인정보 보호방법
Odoo.com 및 Odoo 서비스 이용 시
Odoo S.A. 및 그 계열사는 이용자의 비즈니스 운영을 지원하기 위해 제반 서비스를 제공하며, 자체 Odoo 데이터베이스용 플랫폼에 대한 호스팅 등 다양한 서비스를 제공합니다. 이와 같이 서비스를 제공하는 과정에서 Odoo는 이용자 및 이용자의 비즈니스 관련 정보를 수집합니다. 해당 정보는 서비스 제공에 필수적일 뿐 아니라 서비스 보안 유지 및 전체 사용자를 보호하기 위해서도 매우 중요합니다.
본 정책에서는 Odoo에서 수집하는 정보의 유형, 수집 목적 및 해당 정보를 활용하는 방법에 대해 설명합니다.
수집하는 개인정보
수집하는 개인정보는 대부분 서비스에 가입한 후 이용할 때 이용자가 직접 제출하는 정보입니다. 그 이외의 정보는 Odoo 서비스 이용 시 발생하는 상호작용 기록을 통해 수집하게 됩니다.
계정 및 연락처 정보: Odoo 제품을 사용하거나 다운로드하기 위해 웹사이트에 등록하거나 Odoo 서비스 가입하는 경우(Odoo 온라인, 무료 평가판, Odoo 앱, Odoo.sh 등) 또는 문의 양식을 작성하는 경우, 이는 이용자 본인의 의사로 Odoo에 특정 정보를 제출하는 것입니다. 일반적으로 해당 정보에는 이름, 회사명, 이메일 주소가 포함되며, 경우에 따라서는 전화번호, 우편번호 (청구서 또는 배송에 필요한 경우), 이용자의 업종, Odoo에서의 관심 분야 및 개인 비밀번호 등이 포함됩니다.
Odoo는 절대 고객의 신용카드 정보를 기록하거나 저장하지 않으며, 항상 신뢰할 수 있는 외부업체에 위탁하고 있습니다. PCI-DSS 호환 결제 프로세서 를 통해 신용카드 결제를 위탁하며 정기 구독 등에 활용되고 있습니다.
입사 지원 정보: Odoo 웹사이트 또는 채용 대행업체를 통해 입사 지원 시, 지원자의 연락처 정보(이름, 이메일, 전화번호) 및 지원자가 제공에 동의한 자기소개서 및 이력서에 포함된 모든 정보가 수집됩니다.
채용 제안을 드리게 되는 경우, Odoo는 법적 의무 및 인사 관리 요건에 부합하기 위해 필수적인 개인 정보를 추가로 요청할 수 있습니다.
Odoo는 채용 절차 상 불필요한 정보는 요청하지 않습니다. 특히 인종, 민족, 정치적 견해, 종교적 신념, 노동조합 가입 여부, 성생활 관련 정보는 절대 수집하지 않습니다.
브라우저 정보:
Odoo 웹사이트를 방문하여 온라인 서비스를 이용할 경우, 브라우저의 사용 언어 및 지리적 위치를 감지 및 저장하여
고객의 국가 및 선호 언어에 따라 맞춤화된 사용자 경험을 제공합니다.
또한 Odoo 서버는 통계, 보안 및 법적인 목적으로 고객 브라우저에서 발신된 요약 정보를 수동적으로 기록합니다:
기록되는 정보로는 고객 IP 주소, 해당 방문 일자 및 시간, 액세스 중인 페이지 또는 리소스, 브라우저 버전 및 플랫폼, 외부 웹페이지
를 통해 Odoo 웹페이지를 방문한 경우 해당 페이지 등이 포함됩니다.
또한 브라우저에서 현재 세션 정보를 저장하고 검색하기 위한 목적으로 해당 세션의 쿠키를 용할 수 있습니다.
(다음 내용도 확인해 보세요: 쿠키 섹션에서 세부 내용 참조)
양식 보호: 웹사이트의 일부 양식은 Google reCAPTCHA에 의해 보호될 수 있습니다. 이 기술은 브라우저 및 장치의 기술적 특성을 기반으로 휴리스틱을 적용하고 있으며, 지정된 Google 쿠키가 활용될 수 있습니다. 자세한 내용은 Google의 개인정보 처리방침 및 이용약관에도 설명되어 있으며 외부 서비스 제공업체 섹션을 아래에서 확인하실 수 있습니다.
고객 데이터베이스: Odoo 클라우드 서비스에 가입한 후 자체 Odoo 데이터베이스를 생성하면(예를 들어 무료 평가판 시작 등), 해당 데이터베이스에 제출되거나 업로드하는 모든 정보 또는 콘텐츠는 전적으로 고객 소유이며 고객 측에서 완전한 통제 권한이 있습니다.
마찬가지로, 온프레미스 데이터베이스를 Odoo 업그레이드 웹사이트에 업로드하는 경우에도 해당 데이터의 소유권은 고객에게 있습니다.
이러한 데이터에는 직원 목록, 연락처, 고객 정보, 메시지, 사진 및 동영상 등 개인 정보가 포함될 수 있습니다. Odoo는 고객을 대신하여 이러한 정보를 수집하며, 해당 정보에 대한 소유권과 전체 통제 권한은 항상 고객이 보유합니다.
무료 평가판 세션 녹화: Odoo 클라우드 서비스에서 무료 평가판을 최초 사용 시, Odoo 제품의 사용자 경험 개선을 목적으로 무료 평가판 세션의 시작 부분 녹화에 대한 동의를 요청드릴 수 있습니다.
이에 동의하실 경우 수집되는 정보에는 무료 평가판 사용 시작 후 처음 2시간 동안 화면에 표시되는 내용 및 Odoo 앱과의 상호 작용한 정보 (클릭한 항목, 열어본 메뉴 등) 등이 포함됩니다. 이 정보는 동영상 양식으로 통합되어 Odoo의 사용자 경험 관련 전문가에 의해 제한된 시간 동안 검토될 예정입니다.
이 정보에는 녹화되는 시간 동안 귀하가 데이터베이스에 입력한 실제 정보를 기준으로 이름, 이메일, 전화번호, 사진 등 일부 개인 정보가 포함될 수 있습니다. 비밀번호 필드 및 기타 민감 정보 항목은 녹화 대상에서 자동으로 제외되나, 귀하의 입력 위치에 따라 일부 민감 정보가 녹화될 가능성을 완전히 배제할 수는 없습니다.
이와 관련된 자세한 내용은 본 방침에 대한 다른 섹션에서도 확인할 수 있습니다:
- 정보 처리 방법,
- 정보 보유 기간,
- 및 해당 정보에 대한 접근 방법 또는 삭제 방법
- and which 외부 서비스 제공업체 관련 여부
이용자가 동의하지 않는 경우 혹은 동의 여부에 대한 선택 기회가 제공되지 않는 경우에는 평가판 세션은 녹화되지 않으며 해당 목적으로 정보가 수집되지 않습니다.
Github.com 계정 정보: Odoo.SH 플랫폼에 가입하여 프로젝트를 생성하는 과정에서, 플랫폼에서는Github.com 계정에 대한 접근 권한을 요청합니다. 여기에는 OAuth 토큰 등이 포함되며 이를 통해 사용자 계정에 접근 권한을 부여하며 이후에는 프로젝트 저장소의 콘텐츠에 접근할 수 있게 합니다.
인앱 결제(IAP) 거래 정보: Odoo 클라우드 또는 자체 호스팅 배포 환경에서 Odoo를 사용하는 경우, 선택적으로 일부 "인앱 결제" 서비스가 기본적으로 활성화될 수 있습니다. 보통 여기에는 고객 및 공급업체 정보를 신속하게 입력할 수 있는 자동 완성 기능과 SMS과 일반 우편 송수신에 필요한 외부 서비스 업체와 통합하는 경우가 포함됩니다.
이와 같은 서비스 이용에 따른 일부 필수 거래 정보는 결제 여부와 무관하게 Odoo 클라우드 서비스로 전송되며, 서비스 제공을 목적으로 외부 서비스로 전달됩니다. 각 서비스의 자세한 개인정보 처리방침은 다음에서 확인하실 수 있습니다: IAP 개인정보 처리방침 페이지
IAP 서비스는 기본적으로 활성화가 되어 있는 상태라도 항상 이용자의 선택 사항으로, IAP 개인정보 처리방침에서도 해당 서비스에 대한 거부 방법이 설명되어 있습니다.
수집한 개인정보의 이용
계정 및 연락처 정보: Odoo는 서비스 제공, 고객 요청 사항에 대한 응대, 청구 및 계정 관리를 위한 목적으로 귀하의 연락처 정보를 활용합니다. 이 정보는 마케팅 및 커뮤니케이션 목적으로도 사용될 수 있습니다(마케팅 메시지에 수신 거부 방법이 명시되어 있으며 언제든 거부 가능). 또한 서비스 동향 분석을 목적으로 해당 정보를 집계하거나 익명화된 형태로 활용할 수 있습니다.
Odoo 웹사이트에 게시된 행사에 참가 등록을 하는 경우 이름, 이메일 주소, 전화번호 및 회사명 정보를 행사 현지 주최자 또는 행사 후원사 측에 전달하여 직접적인 마케팅 목적 및 행사 준비와 예약 진행을 위해 이용할 수 있습니다.
귀하가 Odoo 사용에 관심을 표명했거나 기타 Odoo 서비스 제공업체로부터 연락 요청을 받은 경우, 마찬가지로 다음과 같이 이름, 이메일 주소, 전화번호 및 회사명을 다음의 Odoo 공식 파트너 에게 전달할 수 있으며, 이 경우 이용자가 속한 국가나 지역에서 활동 중인 파트너가 현지 지원 및 서비스 제공 목적으로 정보를 활용합니다.
입사 지원 정보: 본 정보는 채용 절차를 진행하는 목적으로만 활용됩니다. 지원서에 대한 심사 및 후속 조치를 수행하기 위해 처리되며, 채용이 결정된 경우 계약서 작성을 위해서만 본 정보를 활용합니다. 지원자는 언제든지 연락을 통해 개인정보 삭제를 요청할 수 있습니다.
브라우저 정보: 브라우저 정보는 자동으로 기록되며 서비스 유지 및 개선을 위해 익명으로 분석됩니다. 또한 Google reCAPTCHA를 서비스 남용을 방지하기 위한 보안 목적으로 활용할 수 있습니다. 이러한 경우 Odoo 처리 과정에서는 브라우저와 장치를 기준으로 reCAPTCHA에서 계산되는 익명화된 점수만 이용합니다.
Odoo는 법률에 의해 요구되는 경우 또는 보안 상의 이유로 이용자가 Odoo 사용 제한 정책을 위반한 경우에 한해서만 해당 정보를 귀하의 개인정보와 연결합니다: 사용 제한 정책.
고객 데이터베이스: Odoo는 구독 서비스를 제공하기 위한 목적으로 이용자를 대신하여 해당 정보를 수집 및 처리하며, 이용자가 서비스 및 Odoo 데이터베이스에 등록 또는 설정할 때 명시적으로 제공한 지침에 따라 진행합니다.
Odoo 헬프데스크 직원 및 엔지니어는 제한적이고 합리적인 방식으로 이 정보에 액세스할 수 있으며 이는 Odoo의 서비스 관련 문제 해결, 또는 고객 지원 사유와 관련된 고객의 명시적인 요청, 또는 법률상 요구되는 경우, 또는 서비스의 안정성을 보장하기 위해 사용 제한 정책 을 위반할 경우 보안 유지가 여기에 해당합니다. 이를 통해 서비스를 안전하게 보호합니다.
무료 평가판 세션 녹화: 이와 같이 녹화를 하는 목적은 제품을 개선하는 것에 있습니다. 해당 내용은 Odoo의 사용성 R&D 팀에서만 열람 및 분석하며, 기밀 정보로 엄격하게 처리됩니다. 녹화 정보 검토를 통해 이용자가 Odoo에 최초로 접근하는 과정에 대해 구체적으로 확인할 수 있으며 이에 따라 사용자 경험을 개선할 수 있습니다.
녹화 정보는 FullStory에서 제공하는 도구를 통해 처리 및 저장되며(예: 목록 참조: 서비스 제공업체), 엄격한 기밀 유지 약관에 의거하여 처리됩니다.
이와 관련된 자세한 내용은 본 방침의 다른 섹션에서도 확인할 수 있습니다:
Github.com 계정 정보:
Odoo.SH 프로젝트의 환경설정 단계에서, 해당 플랫폼에서는 OAuth 토큰을 활용하여 Odoo.SH에서 사용될 Github.com 프로젝트를 설정합니다.
여기에는 필수적인 웹훅 및 배포용 키가 사용되며
Odoo.SH가 프로젝트 저장소에 푸시하는 모든 커밋을 감지할 수 있도록 지원합니다. OAuth 토큰은 저장되지 않으며 Odoo.SH 세션이 종료되는 즉시 혹은 2일 후 즉각 삭제됩니다.
프로젝트 저장소에 있는 내용은 Odoo.SH 구독이 활성화되어 있는 기간 동안 서비스 제공 목적으로 보관됩니다.
Odoo 헬프데스크 담당 직원 및 엔지니어는 제한적이고 합리적인 방식으로 해당 정보에 액세스할 수 있습니다. 이와 같은 경우는 서비스 관련 문제를 해결하거나, 지원 사유와 관련하여 명시적인 요청이 있는 경우, 법률에 규정된 경우, 혹은 다음과 같은 위반 사항으로 인해 서비스 보안 확보를 위해 필요한 경우에 해당합니다: 사용 제한 정책 을 위반할 경우 보안 유지가 여기에 해당합니다. 이를 통해 서비스를 안전하게 보호합니다.
인앱 결제(IAP) 거래 정보: 각 서비스에 대한 자세한 개인정보 처리방침은 여기에서 확인하실 수 있습니다: IAP 개인정보 처리방침 페이지
정보 접근 권한
개인정보에 대한 접근, 변경 및 삭제
계정 및 연락처 정보: 이용자는 Odoo에 제공한 기존 개인정보에 접근 및 변경할 권리가 있습니다. 언제든지 해당 권리를 실행할 수 있으며 Odoo.com의 개인 계정에 로그인하면 접근 또는 변경할 수 있습니다. 정당한 사유로 인하여 계정 또는 개인정보를 영구적인 삭제를 희망하는 경우에는 저희 헬프데스크 로 연락하시기 바랍니다. Odoo는 영구적으로 개인정보를 삭제할 수 있도록 모든 합당한 조치를 취할 것입니다. 단, 법적 근거에 의거하여 개인정보를 보관해야 하는 경우(일반적으로 행정, 청구 및 세금 신고 목적)는 여기에서 제외됩니다.
입사 지원 정보: 지원자는 언제든지 Odoo로 연락하여 지원서 정보에 대한 접근, 변경 또는 삭제를 요청할 수 있습니다. 인사팀 담당자에게서 받은 최근 메시지에 회신하는 방식으로 연락하면 가장 간단하게 요청할 수 있습니다.
고객 데이터베이스: 고객은 관리용 자격 증명을 활용하여 Odoo.com에서 호스팅된 데이터베이스에 저장되어 있는 개인 정보를 언제든지 수정하거나 삭제하는 등 데이터베이스에 수집된 모든 정보를 관리할 수 있습니다.
언제든지 제어판을 통해 데이터베이스의 전체 백업을 내보낼 수 있으며, 이를 통해 데이터베이스를 전송하거나 자체 백업/아카이브를 관리할 수 있습니다. 고객은 개인정보 보호에 대한 법률을 준수하여 해당 데이터를 처리할 책임이 있습니다.
또한 제어판을 통해 언제든지 전체 데이터베이스의 삭제를 요청할 수 있습니다.
Odoo 데이터베이스 업그레이드 서비스를 이용 중인 경우에는 개인 정보는 업그레이드가 성공적으로 완료된 후에는 자동으로 삭제되며,
고객의 요청에 따라 삭제될 수도 있습니다.
무료 평가판 세션 녹화: 평가판 녹화 자료에 대한 접근 권한 또는 삭제는 언제든지 Odoo로 연락하여 요청할 수 있습니다 (아래의 연락처 정보 참고). 데이터베이스 이름이나 URL을 첨부하여 연락하면 (예: mydatabase.odoo.com) 해당 녹화 자료를 조회할 수 있도록 지원합니다. 자료는 2개월이 지나면 자동으로 파기되므로 평가판이 이 기간을 초과한 경우에는
해당 데이터가 존재하지 않을 수 있습니다.
다음 내용은 본 방침의 다른 섹션에서 확인할 수 있습니다:
- 녹화 대상,
- 정보 처리 방법,
- 정보 보유 기간
- and which 외부 서비스 제공업체 관련 여부
Github.com 계정 정보: 이용자의 Github.com 계정에서 수집한 프로젝트 저장소 정보를 Odoo.SH에서 직접 조회하고 관리할 수 있습니다.
Odoo.SH의 제어판을 통해 언제든지 해당 정보의 삭제를 요청할 수 있습니다.
또한 Odoo.SH에서 로그아웃하는 방식으로 Github.com OAuth 토큰의 삭제를 요청할 수 있습니다.
인앱 결제(IAP) 거래 정보: 각 서비스에 대한 자세한 개인정보 처리방침은 여기에서 확인하실 수 있습니다: IAP 개인정보 처리방침 페이지
안전 보관 기간: 데이터 사본은 안전상의 사유로 백업하여 보관됩니다. 이는 Odoo의 실시간 시스템에서 데이터가 삭제된 이후에도 적용됩니다. 자세한 내용은 정보 보유 에서 자세한 내용을 확인해 보세요.
보안
Odoo는 개인정보의 중요성과 민감성을 충분히 인지하고 있으며, 해당 정보가 데이터 손실 및 무단 사용으로부터 안전하게 처리, 보관 및 보호할 수 있도록 다양한 조치를 강구하고 있습니다. 전반적인 기술적, 행정적, 조직적 보안 조치는 다음 문서에 자세히 설명되어 있습니다: 보안 방침.
외부 서비스 제공업체 / 하위 처리 기관
많은 서비스 제공업체들이 운영 지원을 위해 협력하고 있습니다. 이들 업체들이 지원하는 서비스는 매우 다양하며 결제 처리, 웹 트래픽 분석, 클라우드 호스팅이나 마케팅 및 커뮤니케이션 등 여러 가지 서비스를 제공하고 있습니다.
서비스 제공업체와 정보를 공유함에 있어서, 개인정보보호법에 따라 정보가 활용될 수 있도록 하고 있으며, Odoo를 대신하여 수행하는 모든 업무는 지정된 목적에 국한하여 지정된 정보 처리 계약에 따라 엄격하게 처리되도록 합니다.
다음은 현재 협력 중인 서비스 제공업체 목록을 해당 업체의 협력 업무 및 업체에 공유되는 정보의 종류와 함께 정리한 내용입니다.
인앱 결제(IAP): 각 IAP 서비스에 대한 외부 서비스 제공업체 목록은 여기에서 확인하실 수 있습니다: IAP 개인정보 처리방침 페이지
A. 하위 처리 기관
다음 외부 서비스 제공업체에서 Odoo가 관리자 또는 처리자로서 다루는 정보를 Odoo를 대신하여 처리하고 있습니다.
중요 사항: 하위 처리 기관에서 제공하는 리소스와 서비스는 편차가 매우 크므로 Odoo 고객은 본인 데이터를 처리할 하위 처리 기관을 직접 선택할 수 없습니다. 단, 기본 호스팅 지역은 선택 가능합니다(참고: 정보 위치 섹션).
| 하위 처리 기관 | 사용 목적 | 공유 정보 |
|---|---|---|
|
OVH S.A.S. 개인정보 처리 및 보안 |
Odoo.com 인프라 및 호스팅(프로덕션 및 백업), Odoo SaaS(프로덕션 및 백업), Odoo.SH(백업), DDOS 방지 |
현재 OVHCloud에서 호스팅 중인 서비스: Odoo.com 및 관련 서비스에서 생성된 프로덕션 데이터가 서비스되며,
Odoo 온라인(SaaS) 고객 데이터베이스 및 Odoo 데이터베이스 업그레이드 서비스가 포함됩니다.
여기에는 현재 업그레이드 중인 고객 데이터베이스 및 Odoo 클라우드 서비스에 있는 전체 백업 데이터도 포함되어 있습니다.
데이터 센터 인증: ISO 27001, SOC 1 TYPE II, SOC 2 TYPE II, PCI-DSS, CISPE, SecNumCloud, CSA STAR. |
|
Google 클라우드 EMEA Ltd 개인정보 처리 및 보안 |
Odoo.com 인프라 및 호스팅(프로덕션 및 백업), Odoo SaaS(프로덕션 및 백업), Odoo.SH(프로덕션 및 백업), DDOS 방지 |
현재 Google에서 호스팅 중인 서비스: Odoo.com 및 관련 서비스에서 생성된 프로덕션 데이터가 서비스되며,
Odoo 온라인(SaaS) 및 Odoo.SH(PaaS) 고객 데이터베이스 및 Odoo 데이터베이스 업그레이드 서비스가 포함됩니다.
여기에는 현재 업그레이드 중인 고객 데이터베이스 및 Odoo 클라우드 서비스에 있는 전체 백업 데이터도 포함되어 있습니다.
데이터 센터 인증: ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR . |
|
Amazon 웹 서비스 개인정보 처리 및 보안 |
인프라 및 호스팅(레거시) |
현재 AWS에서 호스팅 중인 서비스: 다음 플랫폼에 고객 데이터베이스가 업로드된 경우 Odoo 데이터베이스 업그레이드
서비스: legacy web-based upgrade platform,
또는 기존의 레거시 플랫폼에서 사용자 지정 스크립트를 사용하여 개시되었거나,
사용 종료 버전인 OpenERP v6.1에서 개시된 업그레이드가 이에 해당합니다.
명령줄 스크립트 또는 새 웹 기반 양식을 통해 개시된 최신 업그레이드는 AWS에서 처리되지 않습니다.
데이터 센터 인증: ISO 9001, ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR |
|
FullStory 개인정보 처리 및 보안 GDPR 안내 쿠키 처리방침 |
UX 개선 프로그램에 동의한 이용자를 대상으로 하는 무료 체험판 임시 녹화 | FullStory에 공유되는 정보:무료 평가판 세션의 첫 2시간 동안의 화면을 동영상 형식으로 녹화한 자료 1건 및 FullStory 쿠키 |
B. 외부 처리 업체 및 관리 업체
여기에 설명된 외부 서비스 제공업체는 Odoo가 관리자로서 처리하는 정보를 정보 처리 기관으로서 Odoo를 대신하여 처리하거나, 지정된 목적 하에서는 직접 관리자로서 해당 데이터를 수신합니다. 이는 특정한 서비스를 한다는 명시적인 계약 하에 이루어집니다.
| 업체 및 제공 서비스 | 사용 목적 | 공유 정보 |
|---|---|---|
| Paypal PCI • 개인정보 처리 및 보안 |
Odoo.com에서의 결제 처리 |
Paypal에 공유되는 정보: 주문 세부 정보(금액, 설명, 참조 등), 고객 이름 및 이메일
Paypal에만 저장되는 정보: 신용카드 정보 |
|
Ingenico 결제 서비스 PCI • 개인정보 |
Odoo.com에서의 결제 처리 |
Ingenico에 공유되는 정보: 주문 정보(금액, 설명, 참조 등), 고객 이름 및 이메일
Ingenico에만 저장되는 정보: 신용카드 정보 |
|
Stripe PCI • 개인정보 처리 및 보안 |
Odoo.com에서의 결제 처리 |
Stripe에 공유되는 정보: 주문 세부 정보(금액, 설명, 참조 등), 고객 이름 및 이메일
Stripe에만 저장되는 정보: 신용카드 정보 |
|
Adyen PCI • 개인정보 • 이용약관 |
Odoo.com에서의 결제 처리 |
Adyen에 공유되는 정보: 주문 세부 정보(금액, 설명, 참조 등), 고객 이름 및 이메일
Adyen에만 저장되는 정보: 신용카드 정보 |
|
OneSignal 개인정보 처리 및 보안 |
Odoo.com 방문자에게 전송되는 브라우저 내 푸시 알림 |
OneSignal에 공유되는 정보: 개인정보가 아닌 브라우저 정보, 지리적 위치 정보, 언어 기본 설정(식별 불가능 정보) OneSignal에만 저장되는 정보: 브라우저/모바일 장치 ID |
|
Google 태그 관리자 개인정보 처리방침 • 쿠키 유형 |
웹사이트 이용자 분석
수신 거부 |
Google에 공유되는 정보: 광고 캠페인 데이터, 브라우저 데이터, 방문한 페이지 |
|
Google reCAPTCHA 개인정보 처리 및 보안 |
양식 보호 | Google reCAPTCHA에서 이용되는 정보: 브라우저 및 장치 특성, Google 쿠키 |
|
Acuity Scheduling 개인정보 처리 및 보안 |
Odoo.com에서의 데모/미팅 예약 | Acuity 공유 정보: 예약 양식에 이용자가 직접 입력한 이름, 연락처, 신청 사유 등 전체 개인정보 |
|
Clearbit 개인정보 처리 및 보안 |
잠재 고객을 대상으로 하는 비즈니스 정보 검색 |
EU 지역 기업의 웹사이트 방문자의 경우 Clearbit에서 제공되는 정보: 이름, 업종, 예상 규모, 예상 수익, 웹사이트, 소셜 미디어 및 일반 연락처 정보 등
EU 지역 외 기업의 웹사이트 방문자의 경우 Clearbit에서 제공되는 정보: 위와 동일한 정보 및 기업 임원 연락처 정보가 있는 경우 추가 제공 |
|
CloudFlare 개인정보 처리 및 보안 • 쿠키 처리방침 |
Odoo.com의 정적 리소스 및 이미지에 대한 캐시 분산 | CloudFlare에서 이용되는 정보: 브라우저 및 장치 특성, CloudFlare 쿠키 |
정보 보유
계정 및 연락처 정보: 본 정보는 개인정보 처리방침에 명시되어 있는 수집 목적 달성에 필요한 기간 동안 보관되며 법률에서 규정되는 보관 기간을 준수합니다. 또한 Odoo 제품 및 서비스의 홍보를 목적으로 필요한 정당하고 합리적인 기간 동안 보관될 수 있습니다.
입사 지원 정보: 지원자에 대한 채용 여부와 무관하게, 입사 지원 시 제출한 개인정보는 지원자 본인으로부터 별도의 요청이 없는 한 최대 3년간 보관되며 향후 신규 채용 기회가 발생할 경우에 연락을 하기 위한 목적으로 보관하게 됩니다. 채용이 결정된 경우에는 지원자의 개인정보는 고용 계약에 해당하는 기간 동안 보관되며 이후에는 고용된 국가의 법적 보존 기간을 기준으로 합니다.
브라우저 정보: 본 정보는 최대 12개월 동안 보관될 수 있으며, 서비스의 보안 또는 성능과 관련하여 정당한 사유 또는 법률에 의해 요구되는 경우는 예외가 적용됩니다. 서버 측 세션 정보의 경우 적극적 활용이 중단된 이후 최대 7일이 경과하면 삭제됩니다.
서버 로그 및 보안 로그: 본 로그는 최대 12개월 동안 보관되며, 서비스의 보안 또는 성능과 관련하여 정당한 사유 또는 법률에 의해 요구되는 경우는 예외가 적용됩니다.
고객 데이터베이스: 해당 정보는 이용자의 구독 서비스를 제공하기 위해 필요한 기간 동안만 보관됩니다. Odoo 클라우드에서 호스팅되는 데이터베이스의 경우, 서비스를 취소하면 3주 동안 (취소를 철회할 수 있는 유예 기간) 데이터베이스가 비활성화된 상태로 유지되며 그 이후에는 파기됩니다. Odoo 데이터베이스 업그레이드 웹사이트에 업로드된 데이터베이스의 경우, 데이터베이스는 최종적으로 업그레이드가 성공한 시점부터 최대 4개월 동안 보관되며 요청이 있을 경우 조기 삭제될 수 있습니다.
무료 평가판 세션 녹화: 녹화 정보는 2개월이 지나면 자동으로 삭제되며, 처리가 완료되었거나 관련성이 없다고 판단되는 경우 혹은 삭제 요청이 있을 경우에는 조기에 삭제될 수 있습니다.
Github.com 계정 정보: 개인정보는 Odoo.SH 구독이 활성화 상태인 동안 보관됩니다. 단, OAuth 토큰을 2일 경과 후 또는 Odoo.SH에서 로그아웃하는 즉시 삭제됩니다.
인앱 결제(IAP) 거래 정보:각 서비스에 대한 자세한 개인정보 처리방침은 여기에서 확인하실 수 있습니다: IAP 개인정보 처리방침 페이지
안전 보관 기간: Odoo의 보안 방침, Odoo는 고객 데이터가 우발적으로 또는 악의적인 목적으로
삭제되는 것을 방지하기 위해 최선을 다하고 있습니다. 따라서 고객의 요청에 따라 개인 정보(계정 및 연락처 데이터)를 삭제하거나 고객이 데이터베이스(고객 데이터베이스)에서 개인 정보를 삭제하는 경우 또는 전체 데이터베이스를 삭제하는 경우라도, 해당 정보는 Odoo의 안전하고 변경 불가능한 백업 시스템에서 즉시 삭제되지 않고 남아있게 됩니다. 이러한 경우 개인 정보는 최대 12개월 동안 백업에 보관되며 그 이후에는 자동으로 파기됩니다.
Odoo는 고객 측의 요청이 있거나 법률에 의해 달리 요구되지 않는 한 해당 백업 사본이 시스템의 무결성 유지 목적 외에는 절대 사용되지 않는다는 것을 보장합니다.
정보의 물리적인 위치 / 정보 이전
호스팅 서비스
호스팅 위치: 고객 데이터베이스는 고객과 가장 가까운 위치에 있는 Odoo 클라우드 지역에서 호스팅되며, 지역 변경 요청을 할 수 있습니다 (이용 가능 여부에 따라 다름):
- 미주: 캐나다 , 미국
- 유럽: 프랑스 , 벨기에
- 아시아 태평양: 싱가포르, 대만
- 중앙아시아: 인도, 사우디아라비아
- 오세아니아: 호주
백업 위치: Odoo의 재해 복구 기준에 의거하여 여러 대륙에 걸쳐 백업을 복제하여 보관하며, 원래의 호스팅 지역과 관계없이 다음의 국가에 백업을 보관합니다:
- 캐나다
- 프랑스
- 벨기에
- 네덜란드
호스팅 서비스에 대한 자세한 내용은 다음을 참조하시기 바랍니다 클라우드 호스팅 SLA.
Odoo 데이터베이스 업그레이드 위치: 고객 데이터베이스는 현재 호스팅되는 위치(위 내용 참조) 또는 프랑스, 벨기에 에 위치한 업그레이드 서버에서 업그레이드됩니다.
: EU 개인정보법의 적용을 받는 고객은, 위의 목록에서 표시된 EU 회원국에 속한 국가이거나 현재 다음에 의거하여 적용받는 경우입니다: EU 관계 기관에서 제시한 적용 대상.
인앱 결제(IAP) 거래 정보: 각 서비스에 대한 자세한 개인정보 처리방침은 여기에서 확인하실 수 있습니다: IAP 개인정보 처리방침 페이지
무료 평가판 세션 녹화: 녹화 정보는 FullStory에서 처리되며 (참고 사항: 서비스 제공업체) 미국에 위치한 Google 클라우드 데이터 센터에 보관됩니다. 이 정보는 제한적으로 녹화되며, 녹화를 승인한 경우 and is 매우 제한된 기간 동안만 보관되는 경우.
해외 직원
본 개인정보 처리방침에서 다루고 있는 개인정보는 다른 국가에 위치하는 Odoo S.A. 자회사의 직원이 접근할 수 있습니다. 정보에 접근하는 경우 항상 Odoo 현지 직원이 수행하는 것과 동일한 목적과 동일한 개인정보 보호 및 보안 예방 조치를 준수하여 수행되며, Odoo에서 제공하는 모든 보장 내용이 같이 적용됩니다.
Odoo에서는 EU 표준 계약 조항 에 의거하여 정보 접근 과정에서 제한적이고 일시적으로 정보를 전송해야 하는 경우에는 개인정보 보호에 대한 충분한 안전 장치를 제공하는 방식으로 자회사를 관리합니다.
정보 외부 공유
위에서 명시적으로 규정된 경우 외에, 이용자의 개인정보는 제3자에게 판매, 거래 또는 기타 방식으로 이전되지 않습니다. SMS/문자 메시지 수신 동의를 한 경우에는 앞서 언급된 정보 이전 제한의 대상에서 제외됩니다. Odoo는 연구 목적 또는 추세 및 통계 검토 목적으로 집계되거나 개인 식별이 불가능하도록 처리된 정보를 제3자와 공유하거나 공개할 수 있습니다.
방침에 대한 업데이트
본 개인정보 처리방침은 방침 내용을 명확히 하거나 웹사이트의 변경 사항을 반영하기 위해 혹은 법률상의 의무를 준수하기 위해, 수시로 변경될 수 있습니다. 본 방침의 상단에 있는 "최근 업데이트" 날짜는 최종 수정된 날짜를 의미하며 또한 해당 변경 사항의 효력이 발생하는 날짜를 나타냅니다. 이전 보관 버전에 대해서 접근 권한을 허용하고 있으므로, 본 방침의 변경 사항을 검토할 수 있습니다.
문의하기
본 개인정보 처리방침에 관련한 문의 사항이나 개인정보에 대해 궁금한 점이 있을 경우에는 Odoo 헬프데스크 또는 다음 이메일 주소로 문의하시면 됩니다. privacy@odoo.com 또는 우편으로도 문의가 가능합니다:
Odoo S.A. - Data Protection
Chaussée de Namur, 40
1367 Grand Rosière
Belgium
VAT: BE0477472701
