개인정보처리방침

시행일: 2026년 8월 5일
최종 수정일: 2026년 8월 5일

1. 서문

본 개인정보처리방침은 Realytics가 개인정보를 수집·이용·제공·이전하고 보호하는 방식을 설명하고, 당사에 적용되는 법률에 따라 개인에게 보장되는 권리를 안내합니다. 본 방침은 realytics.com의 Realytics 웹사이트, Realytics 플랫폼과 그 분석 모듈, 당사의 애플리케이션 프로그래밍 인터페이스, 제공되는 경우 당사의 브라우저 확장 프로그램과 모바일 애플리케이션, 뉴스레터·웨비나·행사, 그리고 영업 및 고객지원 커뮤니케이션에 적용됩니다. 본 방침에서는 이를 통틀어 "서비스"("Services")라고 합니다.

당사는 본 방침을 형식적으로 수락하는 문서가 아니라 실제로 읽히는 문서로 작성했습니다. 어떤 처리 방식이 이용자에게 실질적인 득실을 수반하는 경우, 당사는 이를 포괄적인 표현 뒤에 감추지 않고 분명하게 설명합니다.

기업 고객을 위한 안내. 어떤 조직이 서비스를 구독하고 자사의 고객·임직원·연락처에 관한 데이터를 업로드하거나 연결하는 경우, 해당 조직이 그 데이터의 컨트롤러(controller)이며 Realytics는 그 프로세서(processor)로서 처리합니다. 그러한 데이터에 대한 당사의 취급은 본 방침이 아니라 해당 조직과 체결한 구독 계약 및 데이터 처리 부속서(Data Processing Addendum)의 적용을 받습니다. 본 방침은 Realytics 자신이 컨트롤러인 개인정보에 적용되며, 여기에는 계정 및 연락처 데이터, 청구 데이터, 이용 및 기기 데이터, 마케팅 데이터, 그리고 공개 출처와 제3자 출처에서 당사가 독자적으로 수집하는 데이터가 포함됩니다.

2. 회사 소개 및 개인정보 처리의 책임 주체

Realytics는 두 개의 법인을 통해 운영됩니다.

키프로스 법인인 Realytics Corp Limited가 본 방침에 기재된 개인정보의 컨트롤러입니다. 동 법인이 처리의 목적과 수단을 결정합니다. Realytics Corp Limited는 유럽연합에 설립되어 있으므로 EU 일반 개인정보 보호법(GDPR)과 키프로스 개인정보 보호법의 직접 적용을 받으며, 당사의 처리에 대한 관할 감독기관인 키프로스 공화국 개인정보보호 감독관실(Office of the Commissioner for Personal Data Protection)의 감독을 받습니다.

Reality Analytics, Inc.는 당사의 모회사입니다. 동 법인은 그룹 차원의 엔지니어링, 보안, 재무 및 기업 관리 기능을 제공하며, Realytics Corp Limited를 대신하여 그 지시에 따라 개인정보를 처리합니다. 두 법인 간의 이전에는 제11조에 기재된 안전조치가 적용됩니다.

개인정보 관련 문의, 요청 및 민원은 으로 연락하거나, 위 키프로스 주소로 개인정보 보호 담당자 앞으로 표기하여 서면으로 보낼 수 있습니다. Realytics가 법정 개인정보 보호책임자를 선임하는 경우, 별도의 연락처를 게시하지 않는 한 동일한 연락처로 그 담당자에게 연락할 수 있습니다.

3. 수집하는 개인정보의 유형

당사가 보유하는 데이터는 유입 경로에 따라 여섯 가지로 구분됩니다.

직접 제공하는 데이터. 계정을 생성하거나, 데모를 요청하거나, 체험을 시작하거나, 뉴스레터를 구독하거나, 행사에 등록하거나, 채용에 지원하거나, 고객지원에 문의할 때 이름, 업무용 이메일 주소, 전화번호, 소속 회사, 직책, 국가 등의 식별자와 연락처 정보를 제공하게 됩니다. 계정 인증정보는 솔트를 적용한 암호학적 해시 형태로 보관되며, 당사는 비밀번호를 읽을 수 있는 형태로 저장하지 않습니다. 고객지원팀 또는 영업팀과 주고받은 내용은 첨부파일을 포함하여 보관하며, 사전에 고지한 경우 통화 녹음도 보관합니다.

서비스에 제출하는 콘텐츠. 여기에는 설정한 프로젝트와 워크스페이스, 추적하는 도메인·지역·브랜드·경쟁사·키워드, 업로드한 파일과 데이터세트, 작성한 대시보드와 리포트, 코멘트와 주석, 그리고 AI 지원 기능이나 생성형 기능에 입력하는 프롬프트·지시·입력값이 포함됩니다. 이러한 콘텐츠가 당사의 고객 계약과 개인정보 보호법이 허용하는 범위에서 모델을 개발하고 개선하는 데 어떻게 이용될 수 있는지는 제8조에서 설명하며, 이는 실질적으로 중요한 사항이므로 반드시 읽어 보시기 바랍니다.

결제 및 청구 데이터. 당사는 청구지 이름, 청구지 주소, 필요한 경우 세금 식별번호, 카드 뒷 네 자리·카드 브랜드·유효기간과 같은 제한된 결제카드 메타데이터, 그리고 거래 및 인보이스 내역을 수집합니다. 전체 결제카드 번호는 당사의 결제대행사가 처리하며 Realytics가 저장하지 않도록 되어 있습니다.

기술·이용·기기 데이터. 당사는 접속 IP 주소, 그로부터 도시 또는 국가 수준으로 추정한 대략적 위치, 브라우저 종류와 버전, 운영체제, 기기 유형과 화면 특성, 언어와 시간대, 유입 및 이탈 페이지, 조회한 페이지와 기능, 실행한 쿼리, 클릭과 스크롤 행동, 세션 시간과 타임스탬프, 크래시 리포트, 진단 로그, 그리고 쿠키 및 유사 기술에 저장된 식별자를 수집합니다. 쿠키와 이에 대한 통제 수단은 제12조에서 설명합니다.

제3자로부터 받는 데이터. 당사는 분석 및 제품 텔레메트리 제공업체, 광고 및 어트리뷰션 파트너, 결제대행사 및 부정거래 방지 서비스, 리셀러 및 추천 파트너, 보안 및 남용 방지 서비스, 그리고 기업 고객 담당자에 관한 기업 규모·업종·기술 스택·직무 정보를 제공하는 기업정보 및 데이터 보강 업체로부터 개인정보를 제공받습니다. 제3자 인증 제공업체를 통해 로그인하거나 제3자 연동을 승인하는 경우, 당사는 제9조에 기재된 데이터를 제공받습니다. 소셜 플랫폼에서 당사와 상호작용하는 경우, 당사는 해당 플랫폼으로부터 제한된 참여 데이터를 제공받습니다.

공개 및 오픈 소스에서 수집하는 데이터. Realytics는 분석 기업이며, 당사 제품의 일부는 인터넷에서 공개적으로 접근할 수 있거나 데이터 공급업체로부터 라이선스를 받은 정보로 구축됩니다. 이러한 활동과 그에 적용되는 안전조치, 그리고 그러한 출처에 정보가 나타날 수 있는 개인에게 보장되는 권리는 제10조에서 설명합니다.

당사는 인종적·민족적 기원, 정치적 견해, 종교적·철학적 신념, 노동조합 가입 여부를 드러내는 데이터, 유전정보나 생체정보, 건강정보, 성생활이나 성적 지향에 관한 데이터 등 특별 범주의 개인정보("special categories of personal data")를 수집하려 하지 않습니다. 서비스에 그러한 데이터를 제출하지 마시기 바랍니다. 특별 범주의 개인정보가 우연히 당사에 유입된 경우, 법령상 보관 의무가 없는 한 확인 즉시 삭제합니다.

4. 개인정보를 처리하는 목적과 법적 근거

당사는 서비스 이용이 곧 여기에 기재된 모든 내용에 대한 동의를 의미한다는 포괄적 주장에 의존하지 않습니다. GDPR에 따라 모든 목적에는 각각의 법적 근거가 필요하며, 아래 표는 당사의 법적 근거를 명시합니다. 정당한 이익에 근거하는 경우, 당사는 그 이익을 이용자의 권리 및 자유와 형량하였고 해당 처리가 비례적이라고 판단합니다. 특정 목적에 대한 당사의 판단 근거를 확인하고자 하는 경우 으로 문의하시면 설명해 드립니다.

동의에 근거하는 경우 언제든지 동의를 철회할 수 있으며 철회는 동의만큼 쉽게 할 수 있습니다. 철회는 이미 수행된 처리의 적법성에 영향을 미치지 않습니다. 정당한 이익에 근거하는 경우 반대할 권리가 있으며, 그 방법은 제14조에서 설명합니다.

본 방침에 기재되지 않고 위 목적과도 양립하지 않는 목적으로 개인정보를 이용하고자 하는 경우, 당사는 사전에 이를 알리고 법령이 요구하는 경우 동의를 받은 후에 처리합니다. 당사는 고지하지 않은 목적으로 데이터를 처리할 권리를 유보하지 않습니다.

5. 개인정보의 보유 기간

당사는 수집 목적을 달성하는 데 필요한 기간 또는 법령이 요구하는 기간에 한하여 개인정보를 보유합니다. 아래 기간은 당사의 운영상 기본값입니다.

개인을 식별하거나 복원할 수 없는 형태로 학습된 모델에 데이터가 편입된 경우, 원본 데이터가 삭제된 후에도 해당 모델은 존속할 수 있습니다. 이는 이용자가 알 권리가 있는 사항이라고 보아 제8조에서 솔직하게 다룹니다.

6. 개인정보의 보호 조치

당사는 데이터의 성격, 처리 방식 및 위험을 고려하여 개인정보가 우발적 또는 불법적으로 파기·분실·변경되거나 무단으로 공개·접근되지 않도록 설계된 기술적·관리적 조치를 적용합니다. 이러한 조치에는 접근 통제, 비밀유지 의무, 전송 보안, 백업 및 복구 절차, 사고 대응 절차, 그리고 필요한 경우 데이터 최소화 또는 가명처리가 포함됩니다.

당사는 상세한 시스템 아키텍처나 보안 구현 정보를 공개하지 않습니다. 공개 자체가 보안 위험을 만들기 때문입니다. 고객은 법령이 요구하는 추가적인 프로세서 보안 정보를 데이터 처리 부속서를 통해 제공받습니다.

완벽하게 안전한 시스템은 없으며, 당사도 그렇게 주장하지 않습니다. 이용자의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보 침해가 발생한 경우, 당사는 제33조가 요구하는 바에 따라 이를 인지한 때로부터 72시간 이내에 개인정보보호 감독관실에 통지하며, 위험이 높은 경우 영향을 받는 개인에게 부당한 지체 없이 통지합니다. 취약점이나 사고가 의심되는 경우 으로 신고할 수 있습니다.

7. 개인정보의 제공 대상

당사는 다음의 경우에 한하여 개인정보를 제공하며, 그 밖의 경우에는 제공하지 않습니다.

당사의 지시에 따라 행위하는 서비스 제공업체. 여기에는 클라우드 호스팅 및 인프라 제공업체, 데이터베이스 및 스토리지 제공업체, 콘텐츠 전송 및 DDoS 방어 네트워크, 이메일 발송 및 커뮤니케이션 플랫폼, 고객관계관리 및 고객지원 티켓 플랫폼, 제품 분석 및 오류 모니터링 도구, 결제대행사 및 세금 계산 서비스, 인증 제공업체, 그리고 회계사와 변호사를 포함한 전문 자문사가 포함됩니다. 각 업체는 서면 데이터 처리 계약에 따라 당사의 지시 범위로 제한되고, 비밀유지 및 보안 의무를 부담하며, 데이터를 자체 목적으로 이용하는 것이 금지됩니다. 당사의 수탁업체 최신 목록은 https://realytics.com/legal/subprocessors 페이지에서 유지되며, 고객의 경우 데이터 처리 부속서에 편입되어 있습니다.

그룹사. Reality Analytics, Inc. 및 향후의 계열사는 제2조에 기재된 그룹 기능에 필요한 범위에서 개인정보를 제공받으며, 제11조의 그룹 내 안전조치가 적용됩니다.

광고 및 분석 파트너. 동의한 경우 또는 관련 법률이 거부권을 조건으로 허용하는 경우, 당사는 제13조에 기재된 목적을 위해 온라인 식별자와 해시 처리된 이메일 주소를 광고 플랫폼과 공유합니다. 미국 일부 주의 개인정보 보호법에 따르면 이 활동은 교차 맥락 행동 광고를 위한 "공유"("sharing")에 해당하며 "판매"("sale")에 해당할 수 있습니다. 당사는 이를 부인하는 대신 제13조에서 분명히 밝히고, 실제로 작동하는 거부 수단을 제공합니다.

리셀러 및 추천 파트너. 리셀러나 파트너를 통해 당사를 소개받았거나 파트너가 계정을 관리하도록 요청한 경우, 당사는 그 관계를 지원할 목적으로 연락처 정보와 구독 상태를 해당 파트너와 교환할 수 있습니다. 당사는 리셀러나 파트너가 자신의 무관한 제품을 마케팅할 수 있도록 개인정보를 제공하지 않습니다. 파트너가 마케팅을 하고자 하는 경우, 그 파트너는 직접 자체적인 법적 근거를 확보해야 합니다.

기업 거래. 합병, 인수, 자금조달, 조직개편, 도산 또는 자산 매각과 관련하여 개인정보가 비밀유지 의무를 조건으로 상대방과 그 자문사에게 제공될 수 있습니다. 당사는 컨트롤러가 변경되는 경우와 데이터 취급 방식에 중대한 변경이 있는 경우 이를 통지합니다.

법적 의무 및 안전을 위한 제공. 당사는 유효하고 구속력 있는 법적 절차에 따라 법적으로 강제되는 경우, 또는 법적 청구의 설정·행사·방어, 당사 약관의 집행, 부정행위나 개인의 안전에 대한 중대한 위협의 방지를 위해 제공이 필요한 경우 개인정보를 제공할 수 있습니다. 당사의 원칙은 각 요청의 유효성과 비례성을 검토하고, 지나치게 광범위하거나 하자가 있는 요청은 거부하며, 비공식 요청 대신 정식 절차를 요구하고, 법적으로 금지되지 않는 한 제공 전에 영향을 받는 개인이나 고객에게 통지하여 이의를 제기할 기회를 제공하는 것입니다.

이용자의 지시에 따른 제공. 연동을 활성화하거나 내보내기를 승인하는 경우와 같이 지시가 있는 경우 당사는 제3자에게 데이터를 제공합니다.

당사는 데이터 브로커에게 개인정보를 제공하지 않습니다.

8. 인공지능과 머신러닝

이 조는 이용자에게 직접 영향을 미치는 처리를 설명하며, 나중에 알게 되기보다 여기에서 읽어 보시기를 바라는 내용입니다.

당사가 하는 일. Realytics는 경쟁 인사이트, 예측, 세그멘테이션, 순위 산정, 추천, 이상 탐지, 분류 및 생성형 어시스턴스와 같은 기능을 구동하는 머신러닝 및 AI 모델을 개발합니다. 이러한 시스템을 구축·학습·파인튜닝·평가·개선하기 위해 당사는 세 가지 출처의 데이터를 이용합니다. 첫째는 고객 계약이 그 이용을 허용하는 범위에서 서비스에 제출된 콘텐츠와 입력값으로, AI 지원 기능에 입력하는 프롬프트와 지시, 생성한 데이터세트와 설정이 여기에 포함됩니다. 둘째는 이용 및 상호작용 데이터로, 어떤 결과물을 수용·수정·재생성·거부하는지가 포함되며 당사는 이를 통해 품질을 측정하고 개선합니다. 셋째는 제10조에 기재된 공개 및 라이선스 데이터입니다.

당사의 법적 근거는 정당한 이익으로, Realytics가 컨트롤러로서 행위하는 경우 제6조 제1항 (f)호에 근거하며, 요청한 AI 기능을 제공하는 데 처리가 필요한 경우 제6조 제1항 (b)호의 계약에 근거합니다. 당사는 서비스를 더 정확하고 안전하며 유용하게 만드는 분석 및 AI 역량을 개발하는 데 진정하고 구체적인 이익이 있다고 보며, 모델 개발에 그 근거를 원용하기 전에 정당한 이익 평가를 문서화합니다. 이 평가는 필요성, 데이터 최소화, 합리적 기대, 데이터의 출처와 민감성, Realytics와 개인 간의 관계, 덜 침해적인 대안의 존재 여부, 그리고 아래에 기재된 안전조치를 검토합니다. 당사는 모델과 기능이 발전함에 따라 이 평가를 지속적으로 재검토합니다. 특정 처리 활동에 대한 당사의 판단 근거를 설명받고자 하는 경우 으로 문의하시기 바랍니다.

당사가 적용하는 안전조치. 당사는 학습 데이터에서 개인정보를 최소화하며, 집계·가명처리·비식별화된 데이터로 학습 목적을 달성할 수 있는 경우 그러한 데이터를 대신 사용합니다. 학습 자료에서 직접 식별자와 특별 범주의 개인정보가 확인되면 이를 걸러냅니다. 당사의 모델은 식별 가능한 개인에 관한 개인정보를 생성하도록 설계되거나 학습되지 않으며, 당사는 한 고객의 기밀 콘텐츠를 다른 식별 가능한 고객을 겨냥한 결과물을 생성하는 데 이용하지 않습니다. 학습 데이터와 파이프라인에 대한 접근은 권한이 부여된 인원으로 제한됩니다. 기업 고객의 계약에서 그 고객 데이터(Customer Data)를 모델 개발에 이용할 수 없다고 정한 경우, 그 계약이 우선합니다.

제3자 모델. 일부 기능은 제3자 AI 제공업체가 운영하는 모델을 통해 제공됩니다. 입력값을 그러한 제공업체로 전달하는 경우, 당사는 제공업체가 해당 콘텐츠를 자체 모델의 학습에 이용하는 것을 금지하고 정해진 기간 내 삭제를 요구하는 데이터 처리 계약에 따라 이를 수행합니다. 이 기준에 맞출 수 없는 조건을 가진 제공업체에 의존하는 기능의 경우, 당사는 해당 기능을 이용하기 전에 이를 알려 드립니다.

권리에 대한 정확한 설명. 이 처리는 정당한 이익에 근거하므로, GDPR 제21조에 따라 언제든지 이에 반대할 권리가 있습니다. 반대 의사를 밝히면, 당사는 이용자의 이익에 우선하는 불가피한 정당한 사유를 입증할 수 있는 경우가 아닌 한 해당 콘텐츠를 모델 개발에 이용하는 것을 중단하며, 그러한 결론에 이른 경우에는 그 판단 근거를 설명합니다. 반대 의사는 으로 보내 주시기 바랍니다. 당사는 두 가지 한계를 분명히 밝히고자 합니다. 첫째, 모델이 일단 학습된 후에는 특정 개인의 데이터가 그 모델에 미친 영향을 제거하는 것이 기술적으로 언제나 가능하지는 않습니다. 가능하지 않은 경우 당사는 이후의 학습에서, 그리고 실현 가능한 범위에서 후속 모델 버전에서 해당 데이터를 제외하며, 수행할 수 없는 삭제를 암시하기보다 그 사실을 그대로 밝힙니다. 둘째, 모델 개발에 대한 반대가 곧 반대한 처리에 의존하는 기능을 계속 이용할 권리를 부여하는 것은 아닙니다. 다만 당사는 언제나 실행 가능한 대안을 먼저 찾습니다.

기업 계약. 기업 고객은 자사 콘텐츠를 모델 개발에서 전면 제외하는 계약 조건을 협의할 수 있으며, 구독 계약, 주문서(Order Form) 또는 데이터 처리 부속서에 그러한 조건이 있는 경우 해당 고객의 데이터에 관하여 이 조보다 우선합니다.

자동화된 의사결정. Realytics는 전적으로 자동화된 처리만으로 이용자에게 법적 효력을 발생시키거나 이에 준하는 중대한 영향을 미치는 결정을 내리지 않습니다. 당사의 모델은 시장, 지역, 브랜드 및 경쟁사에 관한 분석 인사이트, 스코어 및 권고를 생성하며, 이는 사람의 상업적 판단을 대체하기 위한 것이 아니라 그 판단에 참고가 되도록 하기 위한 것입니다. 부정행위 및 남용 탐지에는 사람의 검토를 위해 활동을 표시하는 자동화 로직이 사용됩니다. 표시된 계정은 사람의 판단 없이 정지되지 않으며, 다만 피해를 막기 위해 즉시 정지가 필요한 경우는 예외이고 그 경우 당사에 연락하여 사람의 검토를 요청할 수 있습니다.

9. 연결 계정 및 연동

서비스에서는 제3자 계정을 연결하여 Realytics가 대신 데이터를 가져올 수 있도록 할 수 있습니다. 현재 여기에는 분석, 검색, 광고 및 사업자 등록정보 플랫폼이 포함되며, 앞으로 광고 계정, 비즈니스 프로필 및 등록정보 서비스, 이커머스 및 POS 시스템, 그 밖의 마케팅·데이터 플랫폼 등 연결 대상을 확대할 예정입니다.

다음 약속은 현재와 미래를 불문하고 당사가 제공하는 모든 연동에 적용됩니다.

당사는 해당 기능에 필요한 가장 좁은 범위의 접근 권한을 요청하며, 기능이 허용하는 한 읽기 전용 권한을 요청합니다. 연동을 통해 가져온 데이터는 연동을 활성화한 특정 기능을 제공하고 개선하는 목적에만 이용합니다. 당사는 연결 계정을 통해 취득한 데이터를 광고나 마케팅 목적으로 이용하지 않고, 판매하거나 이전하지 않으며, 해당 기능의 운영에 반드시 필요한 수탁업체에 제공하는 경우, 구속력 있는 법적 절차를 준수하는 경우, 또는 제7조에 기재된 기업 거래와 관련된 경우를 제외하고는 제3자에게 제공하지 않습니다. 연동을 통해 가져온 데이터에 대한 사람의 접근은 요청받은 지원을 제공하거나, 보안 사고 또는 남용 의심 사안을 조사하거나, 법령을 준수하는 데 필요한 범위로 제한되며, 운영 분석을 위해 데이터가 집계·익명처리된 경우에도 접근이 허용됩니다. 계정 설정에서 언제든지 연동을 해제할 수 있으며, 해제 시 당사는 추가 수집을 중단하고 법령상 보관이 요구되는 경우를 제외하고 90일 이내에 가져온 데이터를 삭제하거나 익명처리합니다.

플랫폼의 자체 개발자 약관이 본 방침보다 엄격한 요건을 부과하는 경우, 해당 플랫폼에서 받은 데이터의 취급에는 그 요건이 적용되며 당사는 위 약속에 더하여 이를 준수합니다. Google API로부터 받은 정보에 대한 당사의 이용은 제한적 사용(Limited Use) 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.

제3자 계정을 연결한 이후에도 해당 플랫폼과의 관계는 당사가 통제할 수 없는 그 플랫폼의 자체 약관과 개인정보처리방침의 적용을 계속 받습니다.

10. 공개 출처 및 라이선스 출처에서 수집하는 데이터

Realytics는 시장, 지역, 브랜드 및 경쟁 분석을 구축하며, 그 기초 데이터의 상당 부분은 당사 고객이 아닌 다른 출처에서 옵니다. 공개 출처에 정보가 나타날 수 있는 개인은 당사가 무엇을 하는지 알 권리가 있으므로, 당사는 이 활동을 투명하게 설명합니다.

당사의 웹 크롤러. 당사는 공개적으로 접근할 수 있는 웹 페이지를 방문하는 자동화 크롤러를 운영합니다. 크롤러는 웹사이트와 사업체에 관한 구조적·기술적·상업적 정보를 수집합니다. 여기에는 URL과 사이트 구조, 하이퍼링크와 앵커 텍스트, 페이지 제목과 메타데이터, HTTP 상태와 응답 헤더, 페이지 성능과 기술적 특성, 상품 및 가격 정보, 상호, 주소, 영업시간과 업종 등록정보, 그리고 시장 및 노출도 지표를 산출하는 데 사용되는 집계 신호가 포함됩니다.

당사의 크롤러는 개인의 프로필을 구축하도록 설계되거나 이용되지 않습니다. 당사는 개인에 관한 정보를 추출할 목적으로 개인 프로필, 소셜 미디어 계정 또는 이용자 생성 콘텐츠를 크롤러의 대상으로 삼지 않습니다. 당사는 크롤링한 데이터로부터 개인 단위 기록, 연락처 목록 또는 개인의 행동 프로필을 구성하지 않습니다. 또한 건강, 의료, 종교, 정치 또는 성인 콘텐츠와 같이 특별 범주의 데이터가 주된 내용인 출처는 알면서 크롤링하지 않습니다. 당사가 크롤링하는 공개 페이지에 저자명, 바이라인 또는 사업체 연락처와 같은 개인정보가 우연히 포함된 경우, 이는 페이지 단위 또는 사업체 단위 기록의 일부로만 보관되며 개인 단위 데이터세트로 추출되거나, 보강되거나, 그 사람에 대한 추론에 이용되지 않습니다.

크롤러의 동작 방식. 당사는 그 목적을 설명하는 공개 페이지로 연결되는 전용의 위장하지 않은 사용자 에이전트(User-Agent) 문자열로 크롤러를 식별하여, 사이트 운영자가 언제나 당사임을 알 수 있도록 합니다. 당사는 robots.txt와 noindex, nofollow를 포함한 페이지 내 지시문을 준수하며, robots.txt에 의한 배제를 크롤링에 대한 유효한 반대로 보아 별도의 사유를 요구하지 않고 존중합니다. 당사는 어떤 사이트에도 과도한 부하를 주지 않도록 요청 속도를 제한합니다. 당사는 인증, 페이월, 요청 제한 또는 기술적 접근 통제를 우회하려 시도하지 않으며, 공개되지 않은 콘텐츠에는 접근하지 않습니다. 사이트 운영자와 개인은 으로 배제를 요청할 수 있으며, 당사는 배제를 요청한 호스트와 주소의 영구 차단 목록을 유지합니다.

라이선스 및 제3자 데이터세트. 당사는 사업자 등록정보, 위치, 유동인구, 이동, 거래 패널, 가격 및 시장조사 데이터세트를 포함하여 상업용 데이터 공급업체로부터 데이터를 라이선스받기도 합니다.

Realytics는 이러한 데이터세트에서 개인 단위 데이터를 보유하지 않습니다. 당사는 이 데이터를 집계·비식별화 또는 패널 단위 형태로만 취득하고 처리합니다. 예를 들어 일정 기간 동안 특정 지역의 방문 횟수나 시장의 업종 단위 지출 지수와 같은 형태입니다. 당사는 식별되었거나 식별 가능한 개인의 행동을 기술하는 기록을 취득하거나 구성하거나 보유하지 않습니다. 당사는 집계 데이터세트 내에서 개인을 재식별하려 시도하지 않으며, 그러한 목적으로 데이터세트를 결합하지 않습니다. 당사는 공급업체에 대하여 기초 데이터를 적법하게 수집했고, 이를 당사에 제공할 유효한 법적 근거가 있으며, 수집 관할에서 요구되는 동의나 고지를 취득했음을 보장하도록 요구하며, 특별 범주의 개인정보나 개인 단위 기록을 당사에 제공하는 것을 계약으로 금지합니다. 공급업체가 이러한 한계를 벗어난 데이터를 제공한 사실이 확인되면 당사는 수집을 중단하고 해당 데이터를 삭제합니다.

이러한 형태의 집계·비식별화 데이터는 개인을 식별하지 않으므로 개인정보 보호법의 적용 범위 밖에 있습니다. 그럼에도 여기에서 설명하는 이유는, 당사의 분석이 무엇을 기반으로 구축되는지를 추측하게 하기보다 이해할 수 있도록 하기 위해서입니다.

법적 근거와 권리. 이 활동에 개인정보가 포함되는 경우 당사의 법적 근거는 제6조 제1항 (f)호의 정당한 이익입니다. 시장 정보와 경쟁 분석을 산출하는 것은 인정되는 상업 활동이고, 데이터는 공개적으로 접근 가능하거나 적법하게 라이선스된 범위로 한정되며, 위 안전조치는 개인에 대한 영향을 최소한으로 유지하도록 설계되어 있습니다. 이 데이터는 이용자로부터 직접 취득한 것이 아니므로 GDPR 제14조가 적용되며, 이 조와 본 방침이 그 목적을 위해 당사가 공개하는 정보에 해당합니다. 크롤링한 페이지에 이름이 우연히 나타날 수 있는 모든 사람에게 개별적으로 고지하는 것은 제14조 제5항 (b)호에서 말하는 과도한 노력을 수반하므로, 당사는 그 대신 이 조를 공개하는 조치를 취합니다.

당사의 데이터세트에 자신의 개인정보가 포함되어 있다고 판단되는 경우, 반대할 권리와 삭제를 요구할 권리를 포함하여 제14조의 권리를 행사할 수 있습니다. 당사가 해당 데이터를 찾을 수 있을 만큼 구체적인 내용을 담아 으로 연락해 주시기 바랍니다. 이 맥락에서 정당한 이익에 근거한 처리에 반대하는 경우 당사는 그 사유를 소명하도록 요구하지 않습니다. 반대 의사가 있고 당사가 우선하는 불가피한 사유를 입증하지 못하는 경우, 당사는 해당 데이터를 삭제하고 관련 출처를 배제 목록에 추가합니다.

11. 개인정보의 국외 이전

Realytics는 미국에 모회사를 두고 여러 국가에 서비스 제공업체를 둔 키프로스 관할 기업이므로 개인정보는 국경을 넘어 이전됩니다. 유럽경제지역(EEA) 밖으로의 이전에는 Realytics Corp Limited에서 미국의 Reality Analytics, Inc.로 이루어지는 그룹 내 이전과 EEA 밖에 소재한 서비스 제공업체로의 이전이 포함됩니다.

유럽위원회가 적정한 수준의 보호를 제공한다고 인정한 국가로 개인정보를 이전하는 경우, 당사는 제45조에 따른 적정성 결정에 근거합니다. Reality Analytics, Inc.로의 그룹 내 이전을 포함하여 적정성 결정이 없는 미국 및 기타 국가로의 이전에는, 필요한 경우 유럽위원회의 표준계약조항(집행결정 (EU) 2021/914)에 근거합니다. 영국 데이터의 이전에는 표준계약조항과 함께 영국 국제 데이터 이전 부속서(International Data Transfer Addendum)를 사용하고, 스위스 데이터에는 스위스 부속서를 적용합니다. 적정성 결정과 표준계약조항을 모두 이용할 수 없는 경우에는 제46조가 인정하는 다른 수단에 근거하거나, 예외적으로 엄격한 요건이 충족되는 경우에 한하여 제49조의 예외 규정에 근거합니다.

계약 조항만으로는 충분하지 않으므로 당사는 이를 실무적 조치로 보완합니다. 당사는 수행하는 이전, 그 수령인, 목적 및 각각에 원용한 수단을 기록으로 유지하며, 목적지 국가의 법적 상황이 실질적으로 변경되면 이를 재검토합니다. 당사는 이전 대상을 원천에서 최소화하고, 목적이 허용하는 범위에서 전송 구간 암호화와 가명처리를 적용합니다. 당사는 법적으로 금지되지 않는 한 개인정보에 대한 정부의 요청을 데이터 수출자에게 통지하고, 위법하거나 지나치게 광범위해 보이는 요청에는 이의를 제기하며, 법적으로 요구되는 최소한을 넘어 제공하지 않을 것을 계약으로 약속합니다.

특정 이전에 적용되는 안전조치의 사본은 상업적으로 민감한 조건을 가린 관련 표준계약조항을 포함하여 으로 요청할 수 있습니다.

12. 쿠키 및 유사 기술

당사는 쿠키, 픽셀, 로컬 스토리지, 소프트웨어 개발 키트 및 유사 기술을 네 가지 범주로 사용합니다. 필수 기술은 인증, 세션 관리, 보안, 부하 분산 및 부정행위 방지를 가능하게 하며, 이를 비활성화하면 서비스가 정상 작동하지 않습니다. 기능 기술은 언어, 시간대, 인터페이스 설정과 같은 환경설정을 기억합니다. 분석 기술은 서비스가 어떻게 이용되는지 파악하여 개선하는 데 도움이 됩니다. 광고 기술은 제13조에 기재된 활동을 지원합니다.

EEA, 영국 및 스위스의 방문자에게는 필수적이지 않은 모든 쿠키가 동의를 받은 후에만 설정되며, 동의는 수락과 동등한 비중으로 제시되는 실질적인 거부 선택지를 갖춘 쿠키 배너를 통해 받습니다. 웹사이트 하단의 쿠키 설정 링크를 통해 언제든지 선택을 변경하거나 철회할 수 있습니다. 또한 브라우저가 Global Privacy Control 신호를 전송하는 경우 당사는 이를 존중하며, 광고 쿠키와 교차 맥락 행동 광고를 위한 공유에 대한 유효한 거부 의사로 취급합니다.

필수적이지 않은 쿠키는 설정 후 13개월을 넘기지 않고 만료됩니다. 당사의 쿠키 정책은 사용 중인 쿠키의 범주, 그 목적 및 이용자의 통제 수단을 설명하며 당사의 도구가 변경될 때마다 갱신됩니다. 브라우저 자체의 설정으로도 쿠키를 차단하거나 삭제할 수 있으나, 필수 쿠키를 차단하면 서비스가 작동하지 않습니다.

13. 광고, 그리고 "판매"와 "공유"에 대한 당사의 입장

당사는 서비스를 광고하며 이를 위해 제3자 광고 플랫폼을 이용합니다. 즉, 당사는 마케팅 웹사이트에 Google, Meta, TikTok, LinkedIn 등 플랫폼의 광고 픽셀과 태그를 설치하고, 오디언스 매칭, 기존 고객 제외 및 캠페인 성과 측정을 위해 해시 처리된 이메일 주소를 해당 플랫폼에 업로드합니다. 해싱은 주소를 육안으로 알아볼 수 없게 만들지만 익명으로 만들지는 않으며, 당사는 이를 달리 포장하지 않습니다.

당사는 입장을 분명히 밝힙니다. 개정된 캘리포니아 소비자 프라이버시법(CCPA)과 미국 다른 주의 유사 법률에 따르면, 이 활동의 일부는 교차 맥락 행동 광고를 위한 개인정보의 "공유"에 해당하며, 당사가 그 대가로 이익을 얻으므로 "판매"에 해당할 수 있습니다. 당사는 개인정보를 금전과 교환하지 않습니다. 당사 업계의 많은 기업이 바로 이러한 기술을 운영하면서도 판매와 공유를 일괄 부인합니다. 당사는 무엇을 하는지 밝히고 이를 중단할 수 있는 실제로 작동하는 수단을 제공하는 편을 택합니다.

웹사이트 하단의 "내 개인정보를 판매하거나 공유하지 마세요"("Do Not Sell or Share My Personal Information") 링크를 이용하거나, 쿠키 환경설정 센터에서 광고 범주를 조정하거나, Global Privacy Control 신호를 전송하여 언제든지 거부할 수 있으며, 당사는 이 신호를 자동으로 거부 의사로 존중합니다. 당사는 거부를 위해 계정 생성을 요구하지 않으며, 권리를 행사했다는 이유로 불이익을 주지 않습니다.

당사는 만 16세 미만 소비자의 개인정보를 알면서 판매하거나 공유하지 않습니다. 당사는 특성을 추론하기 위해 민감한 개인정보를 이용하지 않으며, 민감한 개인정보의 이용을 CCPA 시행규정 제7027조 (m)항이 허용하는 목적으로 제한합니다.

당사의 마케팅 이메일에는 항상 작동하는 원클릭 수신 거부 링크가 포함되며, 당사는 수신 거부 요청을 신속히 처리합니다. 마케팅 수신을 거부하더라도 계정을 보유하는 동안 당사가 반드시 발송해야 하는 서비스·보안·청구 안내는 중단되지 않습니다.

14. 이용자의 권리와 행사 방법

거주 지역에 따라 다음 권리의 전부 또는 일부가 인정됩니다.

GDPR 및 키프로스 법에 따라 EEA에 있는 경우, 그리고 이에 상응하는 영국 및 스위스 법에 따라, 개인정보에 대한 열람과 그 사본을 받을 권리, 부정확하거나 불완전한 데이터의 정정을 요구할 권리, 제17조의 사유 중 하나에 해당하는 경우 삭제를 요구할 권리, 제18조에 정한 상황에서 처리의 제한을 요구할 권리, 동의 또는 계약에 근거하여 자동화된 수단으로 처리되는 제공 데이터에 대한 데이터 이동을 요구할 권리, 프로파일링을 포함하여 정당한 이익에 근거한 처리에 반대할 권리와 직접 마케팅에 대한 절대적 반대권, 언제든지 동의를 철회할 권리, 법적 효력이나 이에 준하는 중대한 영향을 미치는 전적으로 자동화된 결정의 대상이 되지 않을 권리, 그리고 감독기관에 이의를 제기할 권리가 있습니다.

미국 주 개인정보 보호법에 따라 — 캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나, 델라웨어, 아이오와, 네브래스카, 뉴햄프셔, 뉴저지, 테네시, 인디애나, 켄터키, 로드아일랜드, 메릴랜드, 미네소타 및 해당 법률이 당사에 적용되는 그 밖의 주를 포함하여 — 당사가 수집한 개인정보의 유형과 구체적 항목, 그 출처, 당사의 이용 목적 및 수령인 유형을 알고 열람할 권리, 법정 예외에 따라 개인정보의 삭제를 요구할 권리, 부정확한 개인정보의 정정을 요구할 권리, 판매, 교차 맥락 행동 광고를 위한 공유, 타깃 광고, 그리고 법적 효력이나 이에 준하는 중대한 영향을 미치는 결정을 위한 프로파일링을 거부할 권리, 민감한 개인정보의 이용과 제공을 제한할 권리, 차별을 받지 않을 권리, 그리고 이를 인정하는 주에서는 요청 거절에 대해 이의를 제기할 권리가 인정될 수 있습니다. 캘리포니아 거주자는 "Shine the Light" 법에 따라 직접 마케팅 목적의 제공에 관한 정보를 요청할 수도 있습니다.

당사는 캘리포니아 CCPA 시행규정에서 말하는 소비자에 관한 중대한 결정을 내리기 위해 자동화된 의사결정 기술을 이용하지 않습니다. 이것이 변경되는 경우, 당사는 해당 목적으로 그 기술을 이용하기 전에 법령이 요구하는 고지, 거부권, 열람권 및 이의제기 절차를 제공합니다.

권리 행사 방법. 으로 연락하거나, 계정 설정의 개인정보 관리 기능을 이용하거나, 거부의 경우 "내 개인정보를 판매하거나 공유하지 마세요" 링크를 이용하시기 바랍니다. 당사는 GDPR 요청에 대해 1개월 이내에 응답하며 복잡한 요청의 경우 통지 후 2개월 더 연장할 수 있고, 미국 주법 요청에 대해서는 45일 이내에 응답하며 45일을 한 차례 더 연장할 수 있습니다. 요청이 명백히 근거가 없거나 과도한 경우가 아닌 한 비용을 청구하지 않습니다.

본인 확인. 당사는 요청이 본인 또는 본인을 대리할 권한이 있는 사람으로부터 온 것임을 확인할 수 있어야 합니다. 통상적으로 계정 인증정보나 당사가 보유한 이메일 주소를 기준으로 확인합니다. 계정이 아니라 공개 출처나 라이선스 출처에서 수집한 데이터에 관한 요청인 경우 관련 기록을 찾기 위해 추가 정보가 필요할 수 있으며, 당사는 필요한 범위의 정보만 요청합니다. 당사는 본인 확인 정보를 다른 목적으로 이용하지 않습니다. 권한을 위임받은 대리인은 서명된 위임장을 제출하여 대리할 수 있으며, 당사는 이를 확인하기 위해 본인에게 연락할 수 있습니다.

권한 대리인 및 이의제기. 당사가 요청의 전부 또는 일부를 거절하는 경우 그 이유를 설명하고 이의를 제기하거나 민원을 제기할 권리를 안내합니다. 미국 주법에 따른 결정에 이의를 제기하려면 당사의 회신에 "Appeal"이라고 표시하여 답장해 주시기 바랍니다. 개인정보 보호팀의 다른 담당자가 이를 검토합니다.

감독기관. 당사의 주 감독기관인 키프로스 공화국 개인정보보호 감독관실(Iasonos 1, 1082 Nicosia, Cyprus; ) 또는 거주지나 근무지 국가의 감독기관에 민원을 제기할 수 있습니다. 영국에서는 정보위원회(Information Commissioner's Office)에 민원을 제기할 수 있습니다. 당사가 해결할 기회를 가질 수 있도록 먼저 당사에 알려 주시기를 요청드리나, 반드시 그렇게 해야 하는 것은 아닙니다.

15. 아동

서비스는 전문가의 이용을 전제로 한 업무용 도구이며 아동을 대상으로 하지 않습니다. 당사는 만 16세 미만인 사람의 개인정보를 알면서 수집하지 않으며, 만 16세 미만인 사람의 개인정보를 알면서 판매하거나 공유하지 않습니다. 적절한 권한 없이 만 16세 미만 아동의 개인정보를 수집한 사실을 알게 되면 즉시 삭제합니다. 자녀가 당사에 개인정보를 제공했다고 생각하는 부모나 법정대리인은 으로 연락해 주시기 바랍니다.

16. 제3자 사이트 및 서비스

서비스에는 제3자 웹사이트로 연결되는 링크가 포함되어 있으며, 당사의 분석은 필연적으로 타인이 운영하는 웹사이트를 설명하고 참조합니다. 본 방침은 그러한 사이트에 적용되지 않으며, 당사는 그 콘텐츠나 개인정보 처리 관행에 대해 책임지지 않습니다. 제3자 사이트나 서비스에 개인정보를 제공하기 전에 해당 사이트의 개인정보처리방침을 확인해 주시기 바랍니다.

17. 본 방침의 변경

당사는 당사의 관행, 서비스 또는 법률의 변경을 반영하기 위해 본 방침을 갱신할 수 있습니다. 갱신 시에는 상단의 "최종 수정일"을 수정하고 realytics.com에 새로운 버전을 게시합니다. 새로운 처리 목적, 새로운 수령인 유형, 또는 콘텐츠를 모델 개발에 이용하는 방식의 변경과 같이 중대한 변경이 있는 경우, 당사는 계정 보유자에게 이메일로 또는 제품 내 눈에 띄는 고지로 사전에 안내하며, 법령이 그 변경에 동의를 요구하는 경우 변경이 효력을 발생하기 전에 동의를 받습니다. 당사는 이전 버전을 보관하며 요청 시 이전 버전을 제공합니다.

18. 문의 방법

부속서 A — 캘리포니아 공개 표

아래 표는 캘리포니아 소비자 프라이버시법에 열거된 개인정보 유형 가운데 당사가 수집하는 유형, 그 이용 목적, 그리고 각 유형이 영업 목적으로 제공되는지 또는 교차 맥락 행동 광고를 위해 공유되는지를 요약한 것입니다.

각 유형이 이용되는 영업 및 상업 목적은 제4조에 기재된 바와 같습니다. 개인정보를 수집하는 출처의 유형은 제3조에 기재된 바와 같습니다. 보유 기간은 제5조에 기재된 바와 같습니다.

부속서 B — 주요 입장 요약

이 부속서는 편의를 위해 제공되는 것이며 본 방침의 본문을 대체하지 않습니다.