데이터 보존 정책
이 정책은 Chargezen의 데이터 범주별 보존 기간과 보존 기간 만료 시 안전하게 삭제하는 절차를 설명해요.
정책 개요
Chargezen은 법적, 규제상 및 사업상 요건을 준수하면서 개인정보를 수집 목적 달성에 필요한 기간 동안만 보존하기 위해 노력해요.
이 데이터 보존 정책은 Chargezen이 처리하는 모든 데이터 범주의 표준 보존 기간을 정하여 다음을 보장해요.
- 법률 준수: GDPR, CCPA, TCPA 및 기타 규정의 요건 충족
- 사업상 필요: 운영, 분석 및 고객 서비스 지원
- 데이터 최소화: 명시된 목적에 필요한 데이터만 보존
- 보안: 저장하는 데이터를 제한하여 위험 감소
보존 일정
다음 표는 처리하는 각 데이터 범주의 보존 기간을 자세히 설명해요.
계정 정보
계정 유지 기간 + 3년데이터 유형
이름, 이메일, 전화번호, 회사명, 로그인 자격 증명
근거
법적 의무, 분쟁 해결, 재활성화 지원
삭제 방법
확인된 삭제 요청 시 또는 보존 기간 종료 후 자동 삭제
거래 기록
거래일부터 7년데이터 유형
주문 이력, 결제 기록, 청구서, 정기구독 이력
근거
세법 준수, 재무 감사, 법적 요건(IRS, 주법)
삭제 방법
보존 기간 종료 후 자동 삭제
고객 커뮤니케이션
마지막 상호작용부터 3년데이터 유형
지원 티켓, 이메일, 채팅 로그, 통화 녹음
근거
서비스 개선, 분쟁 해결, 품질 보증
삭제 방법
보존 기간 종료 후 자동 삭제
SMS/음성 기록(SmartyTap)
동의 기록: 5년 | 메시지 로그: 2년데이터 유형
메시지 내용, 전송 상태, 수신 동의/거부 기록, 동의 타임스탬프
근거
TCPA 준수, 규제 감사, 법적 방어
삭제 방법
동의 기록은 규제 준수를 위해 보존하고 메시지 내용은 일정에 따라 삭제
제휴 파트너 데이터(Spark!)
관계 유지 기간 + 5년데이터 유형
제휴 파트너 프로필, 커미션 기록, 추천 추적, 지급 이력
근거
세금 신고(1099), 커미션 분쟁, 사기 방지
삭제 방법
프로그램 종료 후 보존 기간이 경과하면 삭제
분석 및 사용 데이터
2년데이터 유형
페이지 조회, 기능 사용, 클릭 이벤트, 세션 데이터
근거
제품 개선, 추세 분석, 성능 최적화
삭제 방법
90일 후 집계/익명화, 2년 후 완전 삭제
보안 로그
1년(표준) | 3년(보안 사고)데이터 유형
로그인 시도, IP 주소, 접근 로그, 감사 추적 기록
근거
보안 모니터링, 사고 조사, 규정 준수
삭제 방법
보존 기간 종료 후 자동 삭제
마케팅 데이터
동의 철회 시점까지 + 1년데이터 유형
이메일 캠페인 상호작용, 광고 참여, 환경설정
근거
마케팅 기여도 분석, 환경설정 관리, 법률 준수
삭제 방법
수신 거부 후 규정 준수 기록의 보존 기간이 경과하면 삭제
쿠키 및 추적
세션 쿠키: 세션 종료 | 영구 쿠키: 최대 13개월데이터 유형
쿠키 식별자, 기기 지문, 추적 픽셀
근거
세션 관리, 분석, 개인화
삭제 방법
세션 쿠키는 브라우저를 닫을 때 삭제하고 나머지는 일정에 따라 삭제
백업 데이터
90일데이터 유형
백업 시스템의 모든 데이터 범주
근거
재해 복구, 사업 연속성
삭제 방법
새 백업이 기존 백업을 대체하면서 순차적으로 삭제
삭제 방법
데이터 유형과 규제 요건에 따라 여러 안전한 방법으로 데이터를 삭제해요.
영구 삭제
모든 시스템에서 데이터를 완전하고 되돌릴 수 없게 제거
적용 대상:
보존 기간이 지난 데이터, 확인된 삭제 요청
기간:
삭제를 유발하는 사건부터 30일
논리 삭제
삭제된 것으로 표시하되 복구 기간 동안 백업에 보존
적용 대상:
계정 폐쇄, 최초 삭제 요청
기간:
영구 삭제 전 90일의 복구 기간
익명화
집계 데이터는 유지하면서 식별 정보를 되돌릴 수 없게 제거
적용 대상:
분석 데이터, 제품 개선을 위한 사용 통계
기간:
보존 일정에 따름
암호화 키 파기
암호화 키를 파기하여 암호화된 데이터를 읽을 수 없게 함
적용 대상:
매우 민감한 데이터, 암호학적 삭제
기간:
삭제를 유발하는 사건 발생 즉시
보존의 법적 근거
법적 의무
세금 기록, 재무 보고, 규제 준수
예: IRS 요건(7년), TCPA 동의 기록(5년)
정당한 이익
사업 운영, 보안, 사기 방지
예: 보안 로그, 사기 탐지 데이터
계약상 필요
계약에 따른 서비스 제공에 필요
예: 계정 데이터, 서비스 설정
동의
사용자 동의에 따라 처리하는 데이터
예: 마케팅 커뮤니케이션, 선택적 분석
표준 보존의 예외
다음 상황에서는 표준 기간을 초과하여 데이터를 보존할 수 있어요.
- •진행 중인 소송: 계류 중이거나 합리적으로 예상되는 소송과 관련된 데이터
- •규제 조사: 진행 중인 규제기관 조사 대상 데이터
- •법적 보존: 보존 명령 대상 데이터
- •계약상 의무: 고객 계약의 구체적인 보존 요건
데이터에 관한 권리
표준 보존 기간이 끝나기 전에 개인정보 삭제를 요청할 권리가 있어요. 이 권리를 행사하려면 다음 방법을 이용하세요.
