개인정보 처리방침

개인정보 보호에 대한 당사의 약속

TrueBoard는 다음과 같은 단순한 원칙 위에 세워졌습니다. 귀하의 개인정보는 귀하의 것입니다. TrueBoard는 캘리포니아 소재 Aeris Labs LLC(이하 "TrueBoard", "당사" 또는 "회사")가 제공하는 서비스입니다. 당사는 교회와 비영리 단체를 섬기며, 그 책임을 무겁게 받아들입니다. 당사는 귀하의 정보를 결코 판매하지 아니하며, 귀하에 대한 서비스 제공과 관련되지 아니한 방식으로 제3자와 공유하지 아니합니다.

본 방침은 당사가 수집하고 취급하는 개인정보, 특정 정보를 수집하는 이유, 귀하가 가지는 선택권과 행사할 수 있는 권리를 다루며, TrueBoard 관리 플랫폼(이하 "앱" 또는 "플랫폼"), trueboard.org에 소재한 당사 웹사이트 및 본 개인정보 처리방침으로 연결되는 당사 운영의 기타 웹사이트(이하 "사이트"), 그리고 이와 관련된 온라인 서비스, 이메일 및 기타 전자적 통신(플랫폼 및 사이트와 함께 이하 "서비스")에 적용됩니다.

당사의 차별점

• 마케팅 쿠키 미사용 — 당사는 광고 목적으로 귀하를 추적하지 아니합니다.
• 데이터 판매 없음 — 귀하의 정보는 제3자에게 판매되지 아니합니다.
• 행동 추적 없음 — 당사는 광고를 판매하지 아니합니다. 외부 사용자 분석 서비스를 일체 사용하지 아니합니다.
• 동의 없는 AI 학습 없음 — 귀하의 조직이 동의하지 아니하는 한, 당사는 귀하의 파일, 메시지, 표결, 회의록을 AI 모델 학습에 사용하지 아니합니다.
• 최소한의 데이터 수집 — 당사는 서비스 제공에 필요하다고 판단되는 정보만을 수집합니다.

당사의 지위: 관리자인 경우와 처리자인 경우

TrueBoard는 두 가지 서로 다른 지위에서 데이터를 취급하며, 그에 따라 귀하의 권리도 달라집니다.

• 관리자로서 — TrueBoard 운영을 위하여 귀하로부터 직접 수집하는 계정 및 보안 데이터(성명, 이메일 주소, 전화번호, 프로필 사진, 로그인 정보 및 일부 보안 로그)에 대하여 관리자의 지위를 가집니다. 본 방침은 해당 데이터에 적용되며, 귀하는 당사에 직접 권리를 행사하실 수 있습니다.
• 처리자로서 — 귀하의 조직이 생성하고 업로드하는 거버넌스 콘텐츠(문서, 메시지, 회의록, 안건, 표결)에 대하여 처리자의 지위를 가집니다. 해당 콘텐츠의 관리자는 귀하의 조직이며, 그 이용 및 보관 방식은 조직이 결정합니다. 귀하의 요청이 조직의 콘텐츠에 관한 것인 경우, 당사는 귀하를 해당 조직으로 안내해 드립니다.

당사가 수집하는 데이터

당사는 귀하에 관하여 아래와 같은 종류의 개인정보를 수집할 수 있습니다. 아래에 명시되지 아니한 다른 개인정보를 수집할 수도 있으며, 이 경우 본 개인정보 처리방침에 기재된 바에 따라 또는 수집 시점에 별도로 고지한 바에 따라 이용합니다.

당사는 거래 완료를 위하여 결제 금액 및 사용된 결제 수단 등 결제 정보를 수집할 수 있습니다. 서비스 이용과 관련된 모든 결제 처리는 제3자 결제 처리업체가 제공합니다. 회사는 신용카드 정보, 금융 계좌 정보 또는 기타 민감한 금융 정보에 접근하거나 이를 보관하지 아니합니다.

계정 정보

귀하가 로그인하시면 당사는 신원 공급자로부터 기본 프로필 정보, 즉 성명, 이메일 주소, 프로필 사진 및 경우에 따라 전화번호를 전달받습니다. 이는 오직 앱과 서비스 내에서 귀하를 식별하고 이용 경험을 개인화하기 위하여 사용됩니다.

조직 데이터

귀하가 생성하는 문서, 파일 및 조직 데이터는 귀하의 조직에 귀속됩니다. 당사는 서비스 제공을 위하여 이 데이터를 저장하고, 귀하 조직의 권한 있는 구성원이 이용할 수 있도록 합니다. 당사는 이 데이터를 귀하의 조직을 대신하는 처리자로서 취급합니다. 조직 데이터의 소유권 및 콘텐츠 이용 허락에 관한 자세한 내용은 이용약관을 참고하여 주시기 바랍니다.

보안 로그

당사는 오직 보안 목적으로 IP 주소와 기본적인 세션 정보를 기록하며, 그 목적은 다음과 같습니다.

• 무단 접근 시도의 탐지
• 세션 하이재킹의 방지
• 보안 사고 발생 시의 조사

당사는 또한 법적 의무의 준수, 분쟁의 해결 및 계약의 집행을 위하여 합리적으로 필요한 범위에서 귀하의 개인정보를 보관합니다. 당사는 귀하의 개인정보의 캐시본 또는 보관본을 합리적인 기간 동안 유지할 수도 있습니다.

종교적 소속을 포함한 민감정보

당사가 섬기는 조직에는 교회와 신앙 기반 단체가 포함되므로, 조직이 업로드하는 거버넌스 콘텐츠에는 민감정보가 드러날 수 있습니다. 예를 들어 교인 명부나 이사회 기록을 통하여 개인의 종교적 소속이 드러날 수 있습니다.

당사는 그러한 정보를 오직 처리자로서, 귀하 조직의 문서화된 지시에 따라, 서비스 제공이라는 목적만을 위하여 취급합니다. 당사는 그러한 정보를 프로파일 구축, 추론 도출 또는 광고 타게팅에 사용하지 아니합니다. 해당 콘텐츠의 관리자인 귀하의 조직은 그 정보를 제공하고 TrueBoard에 입력하는 데 필요한 적법한 근거와 동의를 확보할 책임을 부담합니다.

당사는 귀하가 (예컨대 고객 지원 요청 시) 귀하 자신에 관한 민감정보를 당사에 직접 제출하실 것을 요구하지 아니하며, 제출하지 아니하시기를 권합니다.

아동의 개인정보

TrueBoard는 성인이 수행하는 이사회 및 조직 거버넌스를 위하여 만들어졌으며, 서비스는 아동을 대상으로 하지 아니합니다. 당사는 관리자의 지위에서 만 16세 미만 아동의 개인정보를 알면서 수집하지 아니합니다.

조직은 자신이 업로드하는 콘텐츠에 대하여 책임을 집니다. 조직의 콘텐츠에 미성년자에 관한 정보가 포함되는 경우, 해당 콘텐츠는 당사의 처리자 지위에 따른 조직 데이터로 취급되며, 필요한 동의의 확보는 조직의 책임입니다.

아동이 당사에 직접 개인정보를 제공하였다고 판단되시는 경우, 당사에 연락하여 주시면 이를 삭제하겠습니다.

당사의 데이터 이용 방식

당사는 다음의 목적으로 개인정보를 이용합니다.

• 서비스 제공을 위하여 — 귀하를 인증하고, 계정을 운영하며, TrueBoard의 기능을 제공합니다. 근거: 당사의 서비스 운영을 규율하는 계약의 이행, 또는 당사 서비스 이용 이전에 귀하가 요청하신 조치의 수행. 계약상 필요를 근거로 서비스 운영에 요구되는 개인정보 처리를 수행할 수 없는 경우, 당사는 본 개인정보 처리방침에 기재된 바와 같이 정당한 이익을 근거로 해당 목적을 위한 개인정보를 처리합니다. 제3자 서비스의 이용 및 그에 대한 링크는 해당 제3자의 약관과 개인정보 처리방침의 적용을 받으며, 당사는 이에 대하여 책임을 지지 아니합니다.
• 서비스의 보안 유지를 위하여 — 무단 접근을 탐지·조사하고 플랫폼의 무결성을 보호합니다. 근거: 보안에 관한 당사의 정당한 이익.
• 귀하와의 연락을 위하여 — 인증 코드, 초대장, 서비스 공지 등 거래성 메시지를 발송합니다. 근거: 계약상 필요, 또는 선택적 메시지에 대한 귀하의 동의.
• 법령의 준수를 위하여 — 법적·규제상 의무를 이행하고 적법한 요청에 대응하기 위하여 처리가 필요합니다. 근거: 법적 의무.
• 법적 청구의 확립 또는 방어를 위하여 — 당사 또는 타인의 권리를 보호하기 위하여 필요한 경우. 근거: 당사의 정당한 이익.
• 컴플라이언스, 부정 방지 및 안전을 위하여 — 근거: 법적 의무의 준수를 위하여 처리가 필요하거나, 당사 또는 타인의 권리·프라이버시·안전·재산을 보호하려는 당사의 정당한 이익.
• 인공지능 기능 — 당사가 AI 기반 기능을 제공하는 경우, 귀하가 해당 기능에 처리하도록 지시한 콘텐츠를 귀하가 요청한 결과물을 생성하기 위하여 처리합니다. 아래 "인공지능" 항목을 참고하여 주시기 바랍니다. 근거: 당사의 서비스 운영을 규율하는 계약의 이행, 또는 서비스의 제공 및 개선에 관한 당사의 정당한 이익. 귀하의 콘텐츠를 AI 모델 학습에 사용하는 것은 오직 귀하 조직의 동의가 있는 경우에만 이루어집니다.
• 귀하의 동의에 따라 — 근거: 귀하의 동의에 기초한 처리. 당사가 동의에 기초하는 경우, 귀하는 동의 시 안내된 방법 또는 해당 서비스를 통하여 언제든지 동의를 철회하실 권리가 있습니다.

당사는 귀하의 개인정보를 광고, 프로파일링, 또는 법적 효과나 이에 준하는 중대한 영향을 발생시키는 자동화된 결정에 이용하지 아니합니다(아래 "자동화된 결정" 참조). 새롭고 무관한 목적으로 귀하의 정보를 이용할 필요가 생기는 경우, 당사는 먼저 이를 알려 드리고 그 법적 근거를 밝히겠습니다.

인공지능

TrueBoard는 현재 AI 기반 기능을 제공하지 아니합니다. 향후 도입할 수 있으며, 본 항목은 도입 시 귀하의 데이터를 어떻게 취급할 것인지를 설명합니다.

• 서비스 제공. AI 기능이 귀하가 요청하신 결과물(예: 문서 요약, 회의록 초안 작성)을 생성하는 경우, 당사는 해당 기능이 처리하는 콘텐츠를 오직 그 목적으로만 처리합니다.
• 조직이 끌 수 있습니다. 조직 관리자는 해당 조직에 대하여 AI 기능을 비활성화할 수 있게 됩니다.
• 학습에는 동의가 필요합니다. 귀하의 조직이 동의하지 아니하는 한, 당사는 귀하의 파일, 메시지, 표결, 회의록을 AI 모델 학습에 사용하지 아니합니다. 동의는 TrueBoard 이용의 조건이 아니며, 동의는 언제든지 철회하실 수 있습니다.

문자 메시지(SMS)

귀하가 전화번호를 제공하시는 경우, 당사는 이를 인증 코드 및 거래성 계정 메시지 발송에 이용합니다. 당사는 귀하의 동의 없이 마케팅 문자를 발송하지 아니합니다.

당사가 사용하는 쿠키

당사는 애플리케이션의 작동에 필요하다고 판단되는 필수 쿠키만을 사용하며, 그 내역은 다음과 같습니다.

쿠키	목적	보관 기간
tb_session	로그인 상태 유지	로그아웃 또는 만료 시까지
tb_csrf	교차 사이트 공격 방지	세션 지속 시간
tb_org	마지막으로 방문한 조직 기억	6개월

당사는 마케팅 쿠키를 사용하지 아니하므로, 별도로 거부하실 대상이 없습니다.

익명 방문 집계

당사는 어떤 페이지가 도움이 되는지 파악하기 위하여 공개 웹사이트의 방문 수를 집계합니다. 이 작업은 전적으로 TrueBoard가 관리하는 서버에서 이루어지며, 쿠키를 사용하지 아니하고 귀하 개인에 대한 프로파일을 만들지 아니합니다.

각 방문에 대하여 당사는 페이지 경로, 언어 설정, 유입 사이트의 호스트(전체 URL이 아닌 호스트만), 그리고 일방향 방문자 해시를 기록합니다. 이 해시는 귀하의 IP 주소와 매일 교체되는 서버 측 비밀값을 결합하여 생성됩니다. 귀하의 IP 주소는 저장되지 아니합니다.

자동화된 결정

당사는 귀하에게 법적 효과 또는 이에 준하는 중대한 영향을 발생시키는 자동화된 의사결정이나 프로파일링을 이용하지 아니합니다. 귀하의 계정과 접근 권한에 관한 결정은 알고리즘이 단독으로 내리는 것이 아니라, 귀하 조직의 구성원이 내립니다.

당사의 데이터 보호 방식

• 모든 데이터는 전송 중에 암호화됩니다.
• 비밀번호는 저장되지 아니합니다. 당사는 신뢰할 수 있는 공급자를 통한 OAuth를 이용하므로, 귀하의 비밀번호는 해당 공급자에 남으며 당사는 이를 보지 못합니다.
• 세션은 암호학적으로 보호되며 정기적으로 교체됩니다.
• 접근 통제를 통하여 권한 있는 조직 구성원만이 귀하의 데이터를 볼 수 있도록 합니다.
• 당사는 보안 모범 사례를 따르고자 노력합니다.

계정의 안전을 지키는 데에는 귀하의 책임도 함께합니다. 예컨대 로그인에 사용하시는 신원 공급자 계정의 접근을 안전하게 관리하여 주시기 바랍니다.

인터넷을 통한 전송 방법이나 전자적 저장 방법 중 완전히 안전한 것은 없습니다. 따라서 당사가 귀하의 정보를 보호하기 위하여 최선을 다하더라도, 절대적인 보안을 보장할 수는 없습니다.

제3자 서비스 및 수탁 처리자

당사는 운영을 위하여 제한된 수의 제3자 서비스를 이용합니다.

• 신원 공급자 — 인증을 위하여
• 클라우드 인프라(Amazon Web Services) — 미국 내에서 귀하의 데이터를 안전하게 호스팅하고 저장하기 위하여
• 결제 서비스 제공자 — 서비스 이용 대금의 처리 및 수납을 지원하기 위하여
• 이메일 서비스 제공자 — 인증 코드, 초대장, 알림 등 거래성 이메일을 발송하기 위하여
• SMS 서비스 제공자 — 인증 코드 및 수신 동의한 알림을 발송하기 위하여

당사는 마케팅 또는 광고 목적으로 어떠한 제3자와도 귀하의 데이터를 공유하지 아니합니다.

정보의 공유

당사는 귀하의 개인정보를 판매하지 아니하며, 광고 목적으로 공유하지 아니합니다. 당사는 다음을 포함한 일정한 경우에 개인정보를 제공합니다.

• 귀하의 조직에 — 귀하 조직의 권한 있는 구성원과 관리자는 이사회 활동과 관련하여 조직의 콘텐츠와 구성원 정보를 열람할 수 있습니다.
• 서비스 제공자에게 — 당사가 이용하는 서비스 제공자 또는 수탁 처리자는 오직 당사에 서비스를 제공하기 위한 목적으로만 귀하의 정보를 이용할 수 있습니다.
• 법적 사유로 — 유효한 소환장이나 법원 명령 등 법률상 요구되는 경우. 법률이 요구하는 경우, 당사는 해당 조직에 먼저 통지합니다.
• 권리와 안전의 보호를 위하여 — TrueBoard, 이용자 또는 공중의 권리·재산·안전을 보호하기 위하여 합리적으로 필요한 경우로서, 부정행위의 조사나 약관의 집행을 포함합니다.
• 사업 이전 시 — TrueBoard 또는 그 자산이 다른 회사에 인수되거나 합병되는 경우, 또는 파산·해산·청산 기타 이에 준하는 사업상 거래가 이루어지는 경우. 합병, 자산 매각 또는 이에 준하는 거래에서 승계인은 본 개인정보 처리방침상의 약속이 적용되는 범위에서 이를 준수하는 조건으로 귀하의 데이터를 이전받게 됩니다.

국외 데이터 이전

TrueBoard의 서버는 미국에 소재합니다. 미국 외 지역에서 TrueBoard에 접속하시는 경우, 귀하의 데이터는 미국으로 이전되어 미국에서 처리됩니다.

귀하의 개인정보 권리

당사는 관련 법령이 허용하는 범위에서 모든 이용자에게 다음의 권리를 제공합니다.

• 열람 — 당사가 보유한 개인정보와 그 이용 방식에 관한 상세 내용을 요청하고, 귀하 자신의 개인정보 사본을 제공받을 권리
• 정정 — 부정확한 개인정보의 정정을 요청할 권리
• 삭제 — 계정 및 관련 개인정보의 삭제를 요청할 권리(조직의 기록 보관에 따른 제한을 받습니다)
• 이동 — 널리 사용되는 기계 판독 가능한 형식으로 개인정보를 제공받을 권리
• 제한 / 반대 — 당사의 정당한 이익에 기초한 처리의 제한을 요구하거나 이에 반대할 권리
• 차별 금지 — 권리를 행사하셨다는 이유로 당사가 귀하를 달리 대우하지 아니할 권리
• 이의 제기 — 관할 개인정보 보호 감독기관에 이의를 제기할 권리

위 개인 권리의 행사는 — 귀하 자신의 개인정보를 열람하고 그 사본을 제공받는 것을 포함하여 — 항상 무료입니다.

조직 관리자는 널리 사용되는 기계 판독 가능한 형식(JSON, CSV 등)으로 조직 데이터의 내보내기를 요청하실 수 있습니다. 당사는 내보내기 요청을 30일 이내에 이행하도록 합리적인 범위에서 최선을 다합니다. 현재 셀프 서비스 방식의 내보내기를 제공하지 아니하므로 조직 단위 내보내기는 수작업으로 준비되며, 이에 소요되는 시간과 자원에 따른 합리적인 수수료를 청구할 수 있습니다. 이 수수료는 서비스로서 준비되는 조직 전체 내보내기에만 적용되며, 위의 무료 권리를 행사하는 개인에게는 결코 적용되지 아니합니다. 당사는 조직에 내보내기를 확보할 합리적인 기회를 먼저 제공하지 아니한 채 조직의 데이터를 삭제하지 아니합니다.

권리 행사 방법

info@trueboard.org으로 이메일을 보내 주시기 바랍니다. 당사는 요청에 따라 조치하기 전에 귀하의 신원을 확인합니다. 예컨대 관련 계정이나 이메일 주소에 대한 관리 권한을 확인하는 방식입니다. 법률이 허용하는 경우, 권한을 증명하는 자료와 함께 대리인을 통하여 요청을 제출하실 수 있습니다. 당사는 관련 법령이 정한 기간 내에 회신합니다. 요청을 거절하는 경우, 법률이 허용하는 범위에서 그 사유를 알려 드립니다.

귀하의 요청이 조직이 관리하는 콘텐츠(문서, 메시지, 안건, 표결)에 관한 것인 경우, 당사는 귀하를 해당 조직으로 안내하고 조직의 대응을 지원합니다.

이의 신청

당사가 개인정보 권리 요청을 거절하는 경우, 귀하는 당사의 결정에 회신하시거나 제목에 "Privacy Appeal"을 기재하여 info@trueboard.org으로 이메일을 보내 이의를 신청하실 수 있습니다. 당사는 이의 신청을 검토하여 법률이 정한 기간 내에 회신합니다. 당사가 이의 신청을 기각하는 경우, 귀하는 거주하시는 주의 법무장관 또는 개인정보 보호 감독기관에 연락하실 수 있습니다.

캘리포니아 주민(CCPA/CPRA)

캘리포니아 주민은 위에 기재된 권리를 가집니다. 당사가 수집하는 개인정보의 범주는 다음을 포함합니다.

• 식별자(성명, 이메일 주소, 계정 ID)
• 인터넷 활동(IP 주소, 세션 데이터)
• 직업 관련 정보(조직 소속, 조직 내 역할)

당사는 개인정보를 판매하거나 공유하지 아니하며, 지난 12개월 동안에도 그러한 사실이 없습니다. 당사는 민감한 개인정보를 오직 서비스 제공에 필요한 범위에서, 또는 관련 법령이 달리 허용하는 범위에서 이용합니다.

기타 미국 주(州)의 개인정보 권리

포괄적 개인정보 보호법을 시행하는 미국의 주에 거주하시는 경우, 귀하는 개인정보의 열람·정정·삭제 및 이동 가능한 사본을 제공받을 권리와, 표적 광고·개인정보 판매·일정한 프로파일링에 대한 거부권을 가지실 수 있습니다. 당사는 그러한 행위를 일체 하지 아니하므로, 거부하실 대상이 없습니다. 열람·정정·삭제·이동에 관한 권리의 행사 및 거절에 대한 이의 신청은 위에 기재된 방법에 따라 하실 수 있습니다.

네바다 주민

네바다 주법은 주민이 특정 개인정보의 "판매"를 거부할 수 있도록 하고 있습니다. 당사는 개인정보를 판매하지 아니하므로 거부하실 대상이 없습니다. 문의 사항이 있으시면 언제든지 연락하여 주시기 바랍니다.

데이터 보관 및 조직의 기록

당사는 귀하가 활성 계정을 보유하시는 동안 또는 귀하의 조직에 서비스를 제공하기 위하여 필요한 동안에만 귀하의 개인정보를 보관하며, 그 이후에는 법적 의무의 준수, 분쟁의 해결, 법적 청구의 방어 또는 제기, 민원의 처리 및 계약의 집행을 위하여 필요한 범위에서만 보관합니다. 해당 데이터는 합리적인 기간 동안 캐시본 또는 보관본으로 남아 있을 수 있습니다. 기술적인 이유로 삭제가 불가능한 경우, 당사는 이를 격리하고 추가적인 이용을 차단합니다.

다만 조직의 거버넌스 기록은 다릅니다. 조직 내에서 생성된 문서, 회의록, 안건, 표결 및 기타 콘텐츠는 해당 조직에 귀속됩니다. 이사회 구성원으로서의 귀하의 행위에 관한 기록(행사한 표결, 발의한 안건, 작성한 문서)은 조직의 공식 기록의 일부이며, 귀하가 조직을 떠나시거나 계정을 삭제하신 후에도 보관될 수 있습니다. 관리자인 조직이 그 기록의 삭제 시점을 결정합니다.

집계 및 비식별 데이터

당사는 귀하를 합리적으로 식별할 수 없는 집계 데이터 또는 비식별 데이터(예: 페이지별 일일 방문 수)를 생성하고 이용할 수 있습니다. 당사는 그러한 데이터를 비식별 상태로 유지하고, 재식별을 시도하지 아니하며, 서비스의 운영 및 개선을 위하여 이를 보관하고 이용할 수 있습니다.

본 방침의 변경

회사는 본 개인정보 처리방침을 주기적으로 검토하고 갱신할 수 있습니다. 당사가 개인정보를 수집·이용·공유하는 방식을 중대하게 변경하는 경우, 갱신된 개인정보 처리방침을 본 페이지에 게시합니다. 경우에 따라 당사는 서비스 내 공지, 이메일 또는 관련 법령이 요구하는 기타 방법으로 변경 사항을 알려 드릴 수 있습니다.

문의하기

본 방침이나 당사의 개인정보 보호 관행에 관하여 궁금한 점이 있으신가요? 기꺼이 도와 드리겠습니다.

Aeris Labs LLC, California 이메일: info@trueboard.org