개요
ClickFortify는 개인정보 중심 원칙을 바탕으로 만들어졌습니다. 부정 클릭을 탐지하는 데 필요한 것은 사람에 대한 개인 프로필이 아니라 트래픽에 대한 기술적 신호입니다. 이 페이지는 ClickFortify가 GDPR(EU 일반 개인정보 보호법)에 어떻게 접근하는지, 즉 어떤 데이터를 어떤 법적 근거로 처리하는지, 저희의 역할은 무엇인지, 정보주체의 권리를 어떻게 행사할 수 있는지 설명합니다. 이 페이지는 개인정보 처리방침, 데이터 처리 계약, 그리고 데이터 보안 문서를 보완합니다.
GDPR이란 무엇인가요?
GDPR은 유럽연합의 개인정보 보호법입니다. 조직의 소재지와 관계없이 EU 및 EEA에 거주하는 사람의 개인정보를 조직이 수집, 이용, 저장, 공유하는 방식을 규율합니다. 컨트롤러(개인정보처리자)와 프로세서(수탁자)의 역할을 정의하고, 모든 처리 활동에 적법한 처리 근거를 요구하며, 개인에게 자신의 데이터에 대한 권리를 부여합니다.
컨트롤러와 프로세서: 누가 무엇을 하는가
간단히 말해 고객은 자신의 데이터를 통제하고, ClickFortify는 고객의 지시에 따라 이를 처리합니다.
ClickFortify가 처리하는 데이터와 절대 하지 않는 일
부정 행위 탐지는 엄격한 데이터 최소화 원칙에 따라 처리되는 기술적 트래픽 신호를 기반으로 합니다.
- 네트워크 신호: IP 주소, ASN, 데이터 센터 / VPN / 프록시 지표
- 익명화된 기기 시그니처를 구성하는 데 사용되는 기기 및 브라우저 특성
- 행동 신호: 클릭 속도, 세션 깊이, 참여 패턴
- 캠페인 맥락: 클릭이 어떤 광고, 캠페인, 플랫폼에서 왔는지
그만큼 중요한 것은 ClickFortify가 이 데이터로 하지 않는 일입니다.
- 개인에 대한 광고 프로필을 만들지 않습니다
- 부정 행위 신호를 광고 타겟팅이나 마케팅에 전용하지 않습니다
- 개인정보를 판매하지 않습니다
- 민감한(특수 범주) 데이터를 의도적으로 수집하지 않습니다
법적 근거: 정당한 이익으로서의 부정 행위 방지
부정 클릭의 탐지와 방지는 GDPR 제6조 제1항 (f)호에 따른 정당한 이익으로 널리 인정됩니다. 민감한 개인정보가 아닌 기술적 신호를 처리하고, 사람을 프로파일링하기 위해서가 아니라 악용을 막기 위해 존재하며, 전 과정에 데이터 최소화를 적용하기 때문입니다. 계정 및 결제 데이터는 계약 이행을 근거로, 선택적 커뮤니케이션은 동의를 근거로 처리됩니다.
데이터 처리 계약(DPA)
ClickFortify를 통해 EU/EEA 개인정보를 처리하는 고객은 데이터 처리 계약을 활용할 수 있습니다. 이 계약은 처리의 범위, 목적, 기간, 기밀 유지 및 보안 의무, 삭제 지시의 처리 방식을 정의합니다. DPA는 서비스 약관의 일부를 구성합니다. 컴플라이언스 팀에 상호 서명된 사본이 필요하시면 app@clickfortify.com으로 문의해 주세요.
정보주체의 권리
GDPR은 개인에게 자신의 개인정보에 대해 다음과 같은 권리를 부여합니다.
- 열람: 보유 중인 개인정보의 사본 요청
- 정정: 부정확한 데이터의 수정
- 삭제: 삭제 요청(“잊힐 권리”)
- 제한 및 반대: 특정 처리의 제한 또는 반대
- 이동: 구조화되고 기계가 읽을 수 있는 형식으로 데이터 수령
ClickFortify 계정과 관련된 요청은 app@clickfortify.com으로 보내실 수 있습니다. 저희 고객을 대신하여 트래픽이 분석된 웹사이트 방문자이신 경우, 해당 데이터의 컨트롤러는 그 고객입니다. 저희는 DPA에 명시된 바와 같이 삭제 지시를 포함하여 고객이 이러한 요청을 처리하도록 지원합니다.
보안 조치
데이터는 전송 중과 저장 시 암호화되고, 접근은 제한되며 기록되고, 처리 파이프라인은 전 과정에 걸쳐 엄격한 데이터 최소화를 적용합니다. 데이터 보안 페이지에서 이러한 통제 수단을 더 자세히 설명합니다.
GDPR 준수에 관한 문의
GDPR 관련 질문, DPA 요청, 정보주체 문의는 app@clickfortify.com으로 연락해 주세요. 캘리포니아 관련 개인정보 권리는 CCPA 및 CPRA 준수 페이지를 참고하세요.