개인정보 처리방침

본 서비스는 본 방침에 기술된 개인 데이터의 관리자인 Pricafy (pricafy.com)("저희", "당사")가 운영합니다.

개인정보 관련 문의, 요청 또는 불만 사항은 다음 주소로 연락해 주시기 바랍니다: support@pricafy.com.

귀하의 국가에서 현지 대리인 또는 개인정보 보호책임자의 지정이 요구되는 경우, 해당 지정은 공식적으로 지정된 후 이곳에 기재될 것입니다.

계정 데이터: 이메일 주소, 해시된 비밀번호, 선호 언어, 선호 통화, 알림 및 표시 환경설정, 귀하가 선택적으로 제공하는 기타 선택적 프로필 세부 정보.

추적 데이터: 귀하가 제출한 AliExpress 상품 URL 및 ID, 가격 임계값, 알림 규칙 및 추적 항목과 연결된 기타 설정.

기술 데이터: IP 주소, IP로부터 추정된 대략적인 지리적 위치, 브라우저 유형 및 버전, 운영 체제, 기기 유형, 참조 URL, 언어 헤더, 쿠키 및 세션 식별자.

이용 및 로그 데이터: 당사 서비스에 대한 요청, 조회한 페이지, 사용한 기능, 오류, 타임스탬프 및 당사 서버에 의해 자동으로 수집되는 진단 정보.

Telegram 연동: 귀하가 계정을 당사의 Telegram 봇(@aliexpressb_bot)에 연결한 경우, 양 채널 모두에서 알림을 전달할 수 있도록 귀하의 Telegram 사용자 식별자와 귀하의 계정 간 매핑을 저장합니다. 데이터베이스는 해당 봇과 공유됩니다.

당사는 결제 카드 번호, 은행 계좌 세부 정보 또는 기타 결제 자격 증명을 수집하거나 저장하지 않습니다. 모든 구매는 AliExpress에서 이루어지며, 당사는 결제를 처리하지 않습니다.

당사는 건강 데이터, 생체 인식 데이터, 유전자 데이터, 정확한 지리적 위치, 종교적 신념, 정치적 견해 또는 성적 지향과 같은 특수 범주/민감한 개인 데이터를 수집하지 않습니다.

본 서비스는 아동을 대상으로 하지 않습니다. 당사는 13세 미만(유럽 경제 지역 및 영국의 경우 16세 미만)의 어떤 사람으로부터도 고의로 개인 데이터를 수집하지 않습니다.

계정 생성, 인증 및 귀하가 구성한 추적 상품 대시보드 표시를 포함하여 서비스를 제공, 운영 및 유지하기 위함.

귀하가 명시적으로 동의한 가격 하락 알림, 재고 알림 및 기타 알림을 이메일, 푸시 및/또는 Telegram을 통해 전달하기 위함.

사기, 남용, 스크래핑, 봇 트래픽, 보안 사고 및 당사 이용약관 위반을 탐지, 예방 및 대응하기 위함.

제품 성능 측정, 문제 디버깅, 서비스, 기능 및 사용자 경험 개선을 위함.

법적 의무를 준수하고, 공공 기관의 합법적 요청에 대응하며, 당사의 이용약관을 집행하기 위함.

당사는 결과가 합리적으로 귀하를 재식별하는 데 사용될 수 없는 경우, 추가 동의 없이 분석, 벤치마킹, 연구 및 제품 개발을 위해 이용 로그에서 파생된 집계 및 익명화된 데이터를 사용할 수 있습니다.

동의: 예를 들어 이메일 가격 하락 알림을 구독할 때와 같이 귀하가 명시적으로 옵트인한 경우. 귀하는 언제든지 동의를 철회할 수 있습니다.

계약의 이행: 귀하가 계정을 생성하거나 추적기를 구성할 때 요청한 서비스를 제공하기 위함 (Article 6(1)(b) GDPR).

정당한 이익: 서비스를 보호하고, 사기 및 남용을 방지하며, 제품 이용을 측정하고, 기능을 개선하기 위함 (Article 6(1)(f) GDPR). 당사가 정당한 이익에 의존하는 경우, 귀하의 권리 및 자유와 이를 균형 있게 고려했습니다.

법적 의무: 관련 법률, 법원 명령 및 합법적 규제 요청을 준수하기 위함 (Article 6(1)(c) GDPR).

AliExpress / Alibaba: 당사는 AliExpress API에 상품 식별자 및 URL을 전송하고 상품 정보(제목, 가격, 이미지, 재고, 제휴 프로모션 링크)를 수신합니다. 귀하가 제휴 링크를 클릭할 때, 귀하의 상호작용은 AliExpress 자체의 개인정보 처리방침에 따라 처리됩니다.

이메일 제공업체(Resend): 가격 하락 알림 및 거래 이메일이 전달될 수 있도록 귀하의 이메일 주소와 메시지 내용을 공유합니다.

호스팅 및 데이터베이스 제공업체(Supabase / 클라우드 호스팅): 계약상 데이터 처리 의무에 따라 당사를 대신하여 귀하의 계정 데이터, 추적기 구성 및 로그를 저장합니다.

분석: 당사는 방문자가 서비스를 어떻게 이용하는지 집계된 형태로 이해하기 위해 Google Analytics를 사용합니다. 집계되고 익명화된 이용 데이터는 벤치마킹 및 제품 개선을 위해 처리될 수 있습니다.

오류 모니터링(활성화된 경우): 당사는 충돌 및 진단 스택 추적을 캡처하기 위해 오류 모니터링 도구(예: Sentry)를 사용할 수 있습니다. 가능한 경우 개인 식별 필드는 전송 전에 제거되거나 해시됩니다.

법 집행기관 및 규제 기관: 유효한 소환장, 법원 명령 또는 이에 상응하는 법적 절차에 대한 응답과 같이 법적으로 강제되는 경우 데이터를 공개할 수 있습니다.

당사는 광고 목적으로 귀하의 개인 데이터를 제3자에게 판매하지 않으며, 데이터 브로커와도 공유하지 않습니다. "판매" 및 "공유"는 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA)에서 사용되는 의미로 해석됩니다.

필수 쿠키: 귀하의 세션 및 인증 유지(httpOnly 쿠키에 저장된 JWT), 보안 토큰 기억, 교차 사이트 요청 위조 방지를 위해 필요합니다. 서비스를 손상시키지 않고는 비활성화할 수 없습니다.

환경설정 쿠키: 선택한 로케일, 통화, 테마(라이트/다크) 및 UI 환경설정을 기억합니다. 언제든지 브라우저에서 지울 수 있습니다.

분석 쿠키: 집계된 트래픽을 측정하기 위해 Google Analytics에 의해 설정됩니다. 브라우저 설정을 통해 언제든지 이러한 쿠키를 지우거나 차단할 수 있습니다.

귀하는 언제든지 브라우저에서 직접 쿠키를 검토하고 지울 수 있습니다.

계정 데이터: 귀하의 계정이 활성화되어 있는 동안 보관됩니다. 계정을 삭제하신 후, 기본 저장소에서 계정 데이터를 제거하며, 잔존 사본은 덮어쓰기 전까지 암호화된 백업에 최대 30일 동안 남아있을 수 있습니다.

추적 데이터: 귀하의 계정과 함께 삭제됩니다. 또한 대시보드에서 언제든지 개별 추적 상품을 삭제할 수 있습니다.

로그 및 기술 데이터: 보안, 사기 방지 및 디버깅 목적으로 최대 90일 동안 보관되며, 이후 삭제되거나 비가역적으로 집계됩니다.

당사는 관련 법률에 따라 요구되거나, 분쟁을 해결하거나, 계약을 집행하기 위해 필요한 경우 특정 데이터를 더 긴 기간 동안 보관할 수 있습니다.

열람권: 당사가 귀하에 대해 보유한 개인 데이터 사본을 요청할 수 있습니다.

정정권: 부정확하거나 불완전한 데이터를 수정하도록 요청할 수 있습니다.

삭제권("잊힐 권리"): 관련 법률의 예외 사항에 따라 당사에 귀하의 개인 데이터를 삭제하도록 요청할 수 있습니다.

데이터 이동권: 귀하가 제공한 개인 데이터의 기계 판독 가능한 내보내기를 요청할 수 있습니다.

이의 제기 / 처리 제한권: 정당한 이익에 기반한 처리에 이의를 제기하거나, 특정 상황에서 처리를 제한하도록 요청할 수 있습니다.

동의 철회권: 처리가 동의에 기반한 경우, 이전의 합법적 처리에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.

캘리포니아 거주자(CCPA/CPRA): 귀하는 추가로 당사가 수집하는 개인 정보를 알 권리, 판매 또는 공유를 옵트아웃할 권리(당사는 판매하지 않음), 권리 행사에 대한 비차별 권리를 가집니다.

사우디 거주자(PDPL): 귀하는 아래의 동일한 연락 채널을 통해 행사되는, 열람, 정정, 삭제 및 이의 제기에 대한 동등한 권리를 가집니다.

어떠한 권리든 행사하시려면 support@pricafy.com로 이메일을 보내주세요. 당사는 30일 이내에 또는 관련 법률이 요구하는 기타 기간 이내에 응답할 것입니다. 조치 전에 귀하의 신원을 확인해야 할 수 있습니다.

당사의 서버, 호스팅 제공업체 및 하위 처리자는 미국 및 유럽 연합을 포함하여 귀하 자신의 관할권 이외의 관할권에 위치할 수 있습니다. 따라서 귀하의 데이터는 귀하의 본국과는 다른 개인정보 보호 기준을 가진 국가로 이전, 저장 및 처리될 수 있습니다.

당사가 유럽 경제 지역, 영국 또는 유사한 규칙을 가진 기타 관할권 외부로 개인 데이터를 이전할 때, 당사는 유럽 위원회의 표준 계약 조항, 영국 국제 데이터 이전 부속서, 또는 관련 법률이 허용하는 기타 메커니즘과 같은 적절한 보호 조치에 의존합니다.

서비스를 이용함으로써, 귀하는 그러한 이전이 글로벌 온라인 서비스 제공의 필수적인 부분임을 인정합니다.

당사는 해시된 비밀번호, 전송 중 HTTPS/TLS, 제한된 관리자 접근 및 환경의 논리적 분리를 포함하여 개인 데이터를 보호하기 위한 합리적인 기술적 및 조직적 조치를 적용합니다.

운영 데이터에 대한 접근은 서비스를 운영하는 데 필요한 인원으로 제한되며 인증 및 감사 로그의 대상이 됩니다.

이러한 조치에도 불구하고, 인터넷을 통한 어떠한 전송 방법이나 전자 저장 방법도 100% 안전하지 않습니다. 당사는 절대적인 보안을 보장할 수 없으며, 귀하는 자신의 위험 부담 하에 서비스를 이용합니다.

귀하의 권리 및 자유에 위험을 초래할 가능성이 있는 개인 데이터 침해가 발생한 경우, 당사는 관련 법률이 요구하는 기간 내에(예를 들어, GDPR Article 33에 따라 부당한 지체 없이 그리고 가능한 경우 72시간 이내에) 이메일 및/또는 앱 내 통지로 귀하에게 통지할 것입니다.

당사는 또한 법률이 요구하는 경우 관할 감독 기관에도 통지할 것입니다.

당사가 침해 통지를 제공한다는 사실은 당사의 책임이나 과실의 인정을 구성하지 않습니다.

본 서비스는 아동을 대상으로 하지 않습니다. 당사는 13세 미만(유럽 경제 지역 및 영국의 경우 16세 미만)의 어떤 사람으로부터도 고의로 개인 데이터를 수집하지 않습니다.

검증 가능한 부모의 동의 없이 아동으로부터 개인 데이터를 수집한 것을 인지한 경우, 합리적으로 가능한 한 빨리 해당 데이터를 삭제할 것입니다.

아동이 저희에게 개인 데이터를 제공했다고 생각되시는 경우, support@pricafy.com로 연락해 주시기 바랍니다.

본 서비스의 모든 AliExpress 상품 링크는 제휴 링크입니다. 클릭 추적, 귀속 및 수수료 측정은 당사가 아니라 AliExpress 제휴 프로그램에 의해 수행됩니다.

당사는 AliExpress로부터 집계된 수수료 및 전환 데이터만 수신합니다. 당사는 어떤 개별 사용자가 어떤 상품을 구매했는지에 대한 개인 식별 정보는 수신하지 않습니다.

귀하가 당사 서비스를 떠난 후 AliExpress와의 상호작용은 AliExpress 자체의 개인정보 처리방침 및 쿠키의 적용을 받습니다.

당사는 GDPR Article 22의 의미 내에서 귀하에 관한 법적 효과 또는 이에 유사하게 중대한 영향을 미치는 자동화된 의사결정을 수행하지 않습니다.

당사는 의심되는 남용, 사기, 봇 트래픽 또는 스크래핑을 표시하기 위해 자동화된 규칙을 사용할 수 있으나, 인간의 검토 없이는 어떠한 단일 자동화된 결정도 법적 또는 이에 유사하게 중대한 결과를 초래하지 않습니다.

본 서비스는 AliExpress 상품 페이지, 외부 기사 및 기타 출처를 포함한 제3자 웹사이트에 대한 링크를 포함합니다. 당사는 제3자 웹사이트의 콘텐츠, 개인정보 관행 또는 쿠키에 대해 책임을 지지 않습니다.

귀하가 서비스를 떠나는 링크를 따라갈 때, 본 개인정보 처리방침은 더 이상 적용되지 않으며, 목적지 웹사이트의 개인정보 관행이 귀하의 상호작용을 규율합니다.

귀하가 방문하는 제3자 웹사이트의 개인정보 처리방침을 읽으시기를 권장합니다.

당사는 단독 재량에 따라 언제든지 본 개인정보 처리방침의 전부 또는 일부를 수정, 개정 또는 교체할 수 있습니다.

중대한 변경의 경우, 당사는 등록 사용자에게 이메일 및/또는 서비스의 눈에 띄는 배너를 통해 합리적인 통지를 제공할 것입니다. 경미한 변경은 본 페이지 상단의 "최종 업데이트" 날짜를 업데이트하는 것으로만 반영됩니다.

개정된 개인정보 처리방침의 발효일 이후 귀하가 계속하여 서비스를 이용하는 것은 개정된 방침의 수락을 구성합니다. 개정된 방침에 동의하지 않는 경우, 서비스 이용을 중단하고 계정을 삭제할 수 있습니다.

본 개인정보 처리방침은 서비스 전반에 적용되는 책임 제한, 보증 부인 및 면책 조항을 포함하는 당사의 이용약관에 의해 보완됩니다. 추가 조항은 당사의 이용약관을 참조하십시오.

본 개인정보 처리방침에 명시적으로 기술된 경우를 제외하고, 본 방침의 어떤 내용도 이용약관 및 관련 강행 법률에 이미 명시된 것 이상의 독립적인 의무, 보증 또는 의무를 창출하지 않습니다.

본 개인정보 처리방침 및 이와 관련된 또는 당사의 귀하의 개인 데이터 처리와 관련하여 발생하는 모든 분쟁은, 법률 충돌 원칙을 고려하지 않고, 그리고 귀하의 현지 개인정보 보호법에 따른 강행적 보호를 조건으로 하여, [JURISDICTION — TODO: operator to confirm]의 법률에 의해 규율됩니다.

분쟁은 당사의 이용약관의 준거법 조항과 일관되게, [JURISDICTION — TODO: operator to confirm]의 관할 법원에 제기되어야 합니다.

모든 개인정보 관련 질문, 권리 요청 또는 불만 사항은 support@pricafy.com로 이메일을 보내주시기 바랍니다.

당사가 귀하의 신원을 확인하고 요청하신 데이터를 찾을 수 있도록 충분한 정보를 포함시켜 주세요. 당사는 30일 이내에, 또는 관련 법률이 요구하는 더 짧은 기간 이내에 응답할 것입니다.

유럽 경제 지역의 사용자는 현지 개인정보 보호 당국에 불만을 제기할 권리가 있습니다. 국가별 감독 기관 목록은 https://edpb.europa.eu/about-edpb/about-edpb/members_en 에서 확인할 수 있습니다.

캘리포니아 거주자는 캘리포니아 법무장관실 또는 캘리포니아 개인정보 보호청에 연락할 수 있습니다.

사우디아라비아 사용자는 사우디 데이터 및 인공지능청(SDAIA) 또는 PDPL에 따라 지정된 관련 관할 기관에 연락할 수 있습니다.

당국에 문제를 제기하시기 전에 먼저 support@pricafy.com로 저희에게 연락하여 직접 우려 사항을 해결할 수 있도록 부탁드립니다.