The Rehab Lab의 온라인 운동 처방 소프트웨어는 구독자와 해당 구독자의 고객에게 서비스를 제공하기 위해 개인 데이터를 사용합니다. The Rehab Lab은 이러한 데이터의 개인정보 보호와 보안을 중요하게 여기며, 이를 보호하기 위해 설계된 기술적 및 조직적 조치를 시행합니다.
일반 데이터 보호 규정(GDPR)은 유럽 경제 지역 내 개인과 관련된 개인 데이터의 처리를 규정합니다. 개인 데이터에는 이름, 이메일 주소, 연락처 정보 및 온라인 식별자 등의 정보가 포함될 수 있습니다.
이 페이지에서는 The Rehab Lab이 개인 데이터를 처리하는 방법, 데이터 컨트롤러 및 데이터 프로세서로서 당사의 역할, 데이터 보존 기간, 그리고 The Rehab Lab에 보관된 개인 데이터를 관리하기 위해 구독자가 이용할 수 있는 수단에 대해 설명합니다.
The Rehab Lab의 개인정보 처리방침도 참조하시기 바랍니다.
The Rehab Lab은 뉴질랜드에 있는 팀원 한 명을 데이터 보호 책임자(DPO)로 지정했습니다. The Rehab Lab의 DPO는 내부 데이터 보호 관행뿐만 아니라 개인정보 보호 및 GDPR 준수와 관련된 전반적인 사항을 감독합니다.
다음 이메일 주소로 당사의 DPO에게 연락할 수 있습니다:
data.protection@therehablab.com
The Rehab Lab은 당사의 구독자 및 해당 계정과 직접 관련된 개인정보에 대해 데이터 컨트롤러로서 역할을 수행합니다. 여기에는 구독자의 이름, 연락용 이메일 주소, 연락처 주소, 사용자 이름 및 계정 정보 등이 포함될 수 있습니다.
구독자는 해당되는 경우 자신의 개인 데이터에 대한 접근, 정정, 내보내기 또는 삭제를 요청할 수 있습니다. 요청은 The Rehab Lab의 데이터 보호 책임자에게 연락하여 제출할 수 있습니다.
당사는 구독자에게 마케팅, 제품 업데이트 및 특별 혜택 관련 이메일의 수신을 거부할 수 있는 옵션을 제공합니다. 단, 결제 정보, 구독 관련 알림, 보안 알림, 서비스 정보 또는 실수로 The Rehab Lab에 전송된 고객 요청 등 계정의 관리, 보안 또는 운영에 필요한 통신은 이에 포함되지 않습니다.
참고: The Rehab Lab은 당사 시스템에 신용카드 정보를 저장하지 않습니다. 카드 결제는 당사의 결제 처리업체인 Windcave에서 처리합니다.
구독자가 자신의 고객에 관한 정보를 The Rehab Lab에 저장하기로 선택하는 경우, 해당 정보의 데이터 컨트롤러는 구독자이며 The Rehab Lab은 데이터 프로세서로서 역할을 수행합니다.
The Rehab Lab을 통해 처리되는 고객 정보에는 고객의 이름 및 이메일 주소와 같은 정보가 포함될 수 있습니다. 구독자는 이러한 정보를 The Rehab Lab에 입력할지 여부를 결정하며, 고객의 개인 데이터를 처리하기 위한 적절한 법적 근거를 마련할 책임이 있습니다.
The Rehab Lab은 고객 정보를 마케팅 목적으로 사용하지 않으며, 재활 프로그램 제공과 같이 구독자가 요청한 서비스를 제공하기 위해 필요한 경우 또는 법률에 따라 달리 요구되는 경우를 제외하고 구독자의 고객에게 독자적으로 연락하지 않습니다.
구독자가 고객으로부터 개인 정보에 대한 접근, 정정, 이동 또는 삭제와 관련된 유효한 요청을 받은 경우, 관련 정보가 The Rehab Lab을 통해 처리되는 범위에서 The Rehab Lab은 구독자가 해당 요청을 이행할 수 있도록 합리적인 지원을 제공합니다.
구독자는 The Rehab Lab 내에서 개별 고객 기록을 삭제할 수 있습니다. 삭제 시 고객 기록은 활성 프로덕션 시스템에서 제거됩니다. 과거 사본은 아래에 설명된 백업 보존 일정에 따라 해당 백업의 보존 기간이 만료될 때까지 안전한 재해 복구 백업에 일시적으로 남아 있을 수 있습니다.
구독자는 The Rehab Lab의 DPO에게 data.protection@therehablab.com으로 연락하여 고객 데이터의 내보내기 또는 삭제에 대한 지원을 요청할 수 있습니다.
구독자는 The Rehab Lab의 고객 섹션을 사용하지 않도록 선택할 수도 있습니다. The Rehab Lab 지원팀 또는 당사의 DPO에게 연락하여 구독 계정 내 모든 사용자의 고객 섹션을 비활성화할 수 있습니다.
활성 구독
구독이 활성 상태인 동안 The Rehab Lab은 The Rehab Lab의 서비스를 제공하는 데 필요한 범위에서 구독자의 계정 데이터 및 구독자가 저장한 모든 고객 데이터를 보존합니다.
구독자는 데이터 컨트롤러로서 The Rehab Lab에 어떤 고객 정보를 입력할지와 해당 정보를 얼마나 오래 보존할지를 결정할 책임이 있습니다. 권한이 있는 사용자는 언제든지 The Rehab Lab의 활성 시스템에서 고객 기록을 삭제할 수 있습니다.
만료된 구독
구독이 만료되면 계정에 대한 접근이 중단됩니다. The Rehab Lab은 구독자의 계정 및 관련 데이터를 구독 만료일로부터 최대 12개월 동안 보존합니다.
이 보존 기간을 통해 구독자는 기존 계정 정보, 고객 기록 및 재활 프로그램을 잃지 않고 구독을 다시 활성화할 수 있습니다.
구독 만료일로부터 12개월 이내에 구독이 다시 활성화되지 않는 경우 구독자 계정 및 관련 데이터는 The Rehab Lab의 활성 프로덕션 시스템에서 영구적으로 삭제됩니다.
조기 삭제
구독자는 12개월의 보존 기간이 끝나기 전에 The Rehab Lab의 데이터 보호 책임자에게 data.protection@therehablab.com으로 연락하여 계정 및 관련 데이터의 삭제를 요청할 수 있습니다.
보안을 위해 The Rehab Lab은 삭제를 수행하기 전에 삭제 요청이 권한이 있는 계정 소유자에 의해 이루어졌는지 확인하도록 요구할 수 있습니다.
계정이 활성 프로덕션 시스템에서 삭제되면 The Rehab Lab의 정상적인 이용을 통해 복구할 수 없습니다.
법적 목적으로 보존되는 정보
구독자 계정을 삭제한다고 해서 The Rehab Lab이 구독자 계정과 별개로 법적으로 보존해야 하는 정보까지 반드시 삭제해야 하는 것은 아닙니다.
예를 들어 The Rehab Lab은 관련 회계, 세무, 법률 또는 규제 요건을 준수하기 위해 보존이 필요한 경우 청구서, 결제 및 거래 기록과 기타 정보를 보존할 수 있습니다.
이러한 목적으로 보존되는 정보는 해당 목적 및 적용되는 보존 기간 동안에만 보존되며 구독자의 활성 The Rehab Lab 계정의 일부로 계속 이용할 수 없습니다.
The Rehab Lab은 보안, 재해 복구 및 비즈니스 연속성을 위해 안전한 외부 데이터베이스 백업을 유지합니다.
개인 데이터가 The Rehab Lab의 활성 프로덕션 데이터베이스에서 삭제되는 경우 해당 정보의 과거 사본이 삭제 전에 생성된 데이터베이스 백업에 일시적으로 남아 있을 수 있습니다.
백업 보존 일정
일일 복구 지점은 최대 30일 동안 보존됩니다.
주간 복구 지점은 최대 8주 동안 보존됩니다.
월간 복구 지점은 최대 12개월 동안 보존됩니다.
데이터베이스 백업은 해당 보존 기간이 만료되면 자동으로 삭제됩니다. The Rehab Lab은 데이터베이스 백업을 무기한 또는 영구적으로 보존하지 않습니다. 따라서 활성 프로덕션 시스템에서 삭제된 개인 데이터는 삭제 후 최대 12개월 동안 과거 재해 복구 백업에 남아 있을 수 있습니다.
과거 백업은 보안, 재해 복구 및 비즈니스 연속성 목적으로만 유지되며 The Rehab Lab의 정상적인 운영의 일부로 사용되지 않습니다.
과거 데이터베이스 백업이 복원되는 경우 The Rehab Lab은 해당 백업이 생성된 후 이루어진 관련 삭제 요청 및 관련 데이터 변경 사항이 다시 적용되도록 적절한 조치를 취한 후 복원된 데이터베이스를 정상적인 프로덕션 환경에서 다시 사용합니다.
The Rehab Lab의 데이터베이스 백업은 비공개 Amazon Web Services(AWS) S3 환경에 저장됩니다. 백업 스토리지에 대한 공개 접근은 비활성화되어 있으며 백업은 서버 측 암호화를 통해 보호됩니다. 백업 환경에 대한 접근은 제한되며 AWS의 자격 증명 및 접근 관리 권한을 통해 제어됩니다.
사용자와 The Rehab Lab 간의 통신은 전송 중 암호화된 HTTPS/TLS 연결을 통해 보호됩니다. The Rehab Lab의 프로덕션 데이터베이스는 당사의 프로덕션 서버 인프라에서 호스팅됩니다. 데이터베이스 백업은 24시간마다 자동으로 생성되며 재해 복구 목적으로 비공개 Amazon Web Services(AWS) S3 스토리지로 안전하게 전송됩니다.
데이터베이스 백업은 접근 제어 및 서버 측 암호화를 통해 보호되며 아래에 설명된 보존 일정에 따라 자동으로 삭제됩니다.
다음은 The Rehab Lab이 수집하고 처리하는 주요 개인 데이터의 목록입니다:
수집되는 데이터
설명
이름 및 성
연락 및 구독자의 구독 청구서/영수증 생성에 사용됩니다
사용자 이름
The Rehab Lab 로그인에 사용됩니다
비밀번호
인증을 위해 단방향 비밀번호 해시를 사용하여 저장됩니다
이메일 주소
계정 관리, 구독 관련 연락, 청구서/영수증, 보안 알림 및 서비스 관련 통신에 사용됩니다(암호화됨)
시간대
The Rehab Lab 내 날짜 및 시간 관련 기능에 사용됩니다
연락처 주소
구독자의 구독 청구서/영수증 생성에 사용됩니다(암호화됨)
수집되는 데이터
설명
이름 및 성
암호화된 형태로 저장됩니다
이메일 주소
재활 프로그램 및 관련 환자 접근 정보를 전송하는 데 사용됩니다(암호화됨)
참고: 구독자는 The Rehab Lab의 고객 섹션을 사용하지 않도록 선택할 수 있습니다. 구독 계정 내 모든 사용자의 고객 섹션을 비활성화할 수도 있습니다. 이를 요청하려면 The Rehab Lab 지원팀 또는 The Rehab Lab의 DPO(data.protection@therehablab.com)에게 문의하시기 바랍니다.
The Rehab Lab은 서비스를 운영하고 제공하기 위해 선정된 제3자 서비스 제공업체 및 인프라에 의존합니다. 제공되는 서비스에 따라 이러한 조직은 당사를 대신하여 데이터를 처리하거나 The Rehab Lab이 사용하는 인프라를 제공할 수 있습니다.
Amazon Web Services (AWS)
서비스: 클라우드 인프라, 스토리지, 이메일 전송 및 데이터베이스 백업 저장
위치: AWS 서비스는 미국을 포함하여 유럽 경제 지역 외부의 지역에서 데이터를 처리하거나 저장할 수 있습니다
정책 링크
Google Analytics
서비스: 웹사이트 분석
위치: Google은 미국을 포함하여 전 세계적으로 서비스를 제공합니다
정책 링크
Windcave (Payment Express)
서비스: 결제 처리
위치: 호주/뉴질랜드
정책 링크
Hotjar
서비스: 웹사이트 분석 및 사용자 경험 분석
위치: Hotjar는 전 세계적으로 운영되며 유럽연합 회원국인 몰타에 본사를 두고 있습니다
정책 링크
The Rehab Lab은 개인 데이터를 보호하고 관련 데이터 보호법에 따른 당사의 의무 이행을 지원하기 위해 설계된 기술적 및 조직적 조치를 유지합니다.
이러한 조치에는 민감한 개인정보의 암호화, 안전한 인증, 암호화된 통신, 접근 제어, 제한된 관리자 접근, 안전한 외부 백업, 정해진 데이터 보존 기간 및 개인 데이터 관련 요청에 대응하기 위한 절차가 포함됩니다.
당사는 개인정보 보호 및 데이터 보호 관행을 명확한 언어로 설명하고, 서비스와 인프라의 발전에 따라 기술적 및 조직적 조치를 검토하는 것을 목표로 합니다.
The Rehab Lab은 당사의 서비스를 제공하고 관리하거나, 법적 의무를 준수하거나, 당사 서비스의 보안을 보호하기 위해 필요한 경우 또는 기타 적절한 법적 근거가 적용되는 경우 구독자의 개인 데이터를 처리합니다.
특정 유형의 처리에 대한 법적 근거로 동의에 의존하는 경우 동의를 요청하며, 해당되는 경우 동의를 철회할 수 있습니다.
구독자는 The Rehab Lab을 통해 처리하기로 선택한 고객의 개인 데이터에 대해 적절한 법적 근거를 마련할 책임이 있습니다.
The Rehab Lab은 의심되는 개인 데이터 침해를 식별하고 평가하며 대응하기 위한 절차를 유지합니다.
개인 데이터 침해가 발생하는 경우 The Rehab Lab은 침해의 성격과 잠재적 결과를 평가하고, 관련 데이터 보호법에 따라 통지가 요구되는 경우 영향을 받은 구독자, 감독 기관 또는 기타 당사자에게 통지합니다.
개인은 해당되는 상황에서 자신에 대해 보관된 개인 데이터에 대한 접근을 요청할 권리가 있습니다.
구독자는 The Rehab Lab이 데이터 컨트롤러인 개인 데이터에 대한 접근을 요청하기 위해 The Rehab Lab의 DPO에게 연락할 수 있습니다. 구독자가 자신이 데이터 컨트롤러인 고객 데이터와 관련된 요청을 받는 경우, The Rehab Lab은 당사 서비스를 통해 처리되는 정보를 찾고 내보낼 수 있도록 합리적인 지원을 제공합니다.
The Rehab Lab은 구독자가 활성 프로덕션 시스템에서 개별 고객 기록을 삭제할 수 있는 도구를 제공합니다.
구독자는 당사의 DPO에게 data.protection@therehablab.com으로 연락하여 전체 계정 및 관련 개인 데이터의 삭제를 요청할 수도 있습니다. 계정을 삭제하려면 권한이 있는 계정 소유자의 확인이 필요합니다.
개인 데이터가 삭제되면 The Rehab Lab의 활성 프로덕션 시스템에서 제거되며 정상적인 서비스 이용을 통해 더 이상 접근할 수 없습니다.
삭제된 정보의 과거 사본은 The Rehab Lab의 백업 보존 일정에 따라 해당 백업의 보존 기간이 만료될 때까지 안전한 재해 복구 백업에 일시적으로 남아 있을 수 있습니다. 데이터베이스 백업은 최대 12개월 동안 보존되며 보안, 재해 복구 및 비즈니스 연속성 목적으로만 유지됩니다.
이전에 삭제된 개인 데이터가 포함된 백업이 복원되는 경우 The Rehab Lab은 복원된 데이터베이스가 정상적인 프로덕션 환경에서 다시 사용되기 전에 해당 삭제 요청이 다시 적용되도록 적절한 조치를 취합니다.
The Rehab Lab이 법적으로 보존해야 하는 특정 정보는 회계, 세무, 법률 또는 규제 목적 등을 위해 계속 보존될 수 있습니다.
GDPR에 따른 데이터 이동권이 적용되는 경우 The Rehab Lab은 합리적으로 가능한 범위에서 관련 개인 데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공합니다.
구독자가 자신이 데이터 컨트롤러인 고객 데이터와 관련된 데이터 이동 요청을 받는 경우, The Rehab Lab은 당사 서비스 내에 보관된 관련 정보를 내보낼 수 있도록 합리적인 지원을 제공합니다.
데이터 내보내기를 요청하려면 The Rehab Lab 지원팀 또는 당사의 DPO(data.protection@therehablab.com)에게 문의하시기 바랍니다.
The Rehab Lab은 당사의 서비스를 설계, 개발 및 유지 관리할 때 개인정보 보호와 보안을 고려합니다.
기술적 및 조직적 보호 조치에는 암호화된 통신, 저장된 민감한 개인정보의 암호화, 비밀번호 해싱, 접근 제어, 제한된 관리자 접근, 안전한 외부 데이터베이스 백업 및 정해진 백업 보존 정책이 포함됩니다.
이러한 조치는 The Rehab Lab의 소프트웨어, 인프라 및 보안 요구사항이 발전함에 따라 검토되고 업데이트됩니다.
The Rehab Lab은 뉴질랜드 오클랜드에 있는 팀원 한 명을 당사의 내부 데이터 보호 관행과 개인정보 보호 및 GDPR 준수 관련 사항을 감독하도록 지정했습니다.
당사의 데이터 보호 책임자에게는 data.protection@therehablab.com으로 연락할 수 있습니다.