개인정보처리방침

1. 당사 소개

Buyvotescontest.com(이하 "당사")은 웹사이트 buyvotescontest.com을 운영하며 소비자 온라인 콘테스트를 위한 실제 투표 서비스를 제공합니다. 본 회사는 2018년 미국 California에서 Victor Williams가 설립했습니다. 본 사이트를 통해 제출하신 개인정보에 대하여 당사는 데이터 컨트롤러입니다.

개인정보 관련 문의처: [email protected](제목란에 "Privacy" 기재) 또는 @VoresStore_bot.

2. 수집하는 데이터

서비스 이행과 문의 응대에 필요한 데이터만 수집합니다.

• 자발적으로 제출하시는 연락처 정보: 이메일 주소, Telegram 사용자명, 선택 사항인 이름.
• 주문 상세: 콘테스트 URL, 투표 대상(엔트리명/번호/선택지), 선택적 국가 지정, 선택적 마감일, 선택적 메모.
• 결제 정보: 당사의 결제 처리사(카드는 Stripe, PayPal, 암호화폐 지갑)가 전적으로 처리합니다. 당사는 귀하의 카드 번호나 은행 정보를 저장하지 않으며, 처리사가 반환하는 결제 확인 토큰만 확인합니다.
• Cloudflare가 자동 수집하는 기술 데이터: IP 주소, 브라우저 User-Agent, 페이지 로드 타임스탬프. DDoS 방어 및 봇 필터링에만 사용됩니다. Cloudflare는 자사 개인정보처리방침에 따라 약 24시간 보관합니다.
• 쿠키: 전체 목록은 쿠키 정책을 참조하시기 바랍니다. 요약하면, 기능 쿠키 1개(localStorage의 배너 상태, 서버로 전송되지 않음)와 JivoChat 세션 쿠키(동의 배너에서 「수락」을 클릭하신 후에만 로드)가 있습니다.

수집하지 않는 항목: 정밀 위치, 생체 인식 데이터, 특별 범주 데이터(인종, 종교, 건강, 정치적 견해, 성적 지향 등), 미성년자임을 인지하고 수집하는 데이터.

3. 수집 목적

• 요청하신 서비스 제공: 주문 처리, 투표 발송, 납품 보고서 송부.
• 지원 요청 응대: 라이브 채팅, 이메일 문의, 환불 처리.
• 사기 및 남용 방지: 중복 주문 감지, 악의적 양식 제출 식별(허니팟), 속도 제한 준수.
• 서비스 개선: 전환율, 페이지 속도, 오류 로그의 익명 집계 분석. 개별 사용자 행동은 분석하지 않습니다.
• 법적 의무 준수: 세무 기록, 환불 청구, 적법한 법원 명령 응답.

4. 법적 근거(GDPR Article 6)

• 계약 이행(Article 6(1)(b)): 결제하신 투표를 납품하기 위한 주문 정보 처리.
• 정당한 이익(Article 6(1)(f)): 사기 방지, 보안 로그, 서비스 개선. 귀하의 권리와 형량하며 요청 시 중단합니다.
• 동의(Article 6(1)(a)): JivoChat 라이브 채팅 위젯은 쿠키 배너에서 「수락」을 클릭하신 후에만 로드됩니다. 「거부」 클릭 또는 브라우저 저장소 삭제로 언제든지 동의를 철회하실 수 있습니다.
• 법적 의무(Article 6(1)(c)): 세무 기록 및 적법한 법원 명령.

5. 데이터 보관 기간

• 고객 지원 이메일 및 Telegram 채팅: 주문 납품 후 90일. 환불·분쟁이 진행 중이라 장기 보관이 필요한 경우를 제외하고 그 후 삭제됩니다.
• 주문 기록(회계·세무용): 미국/EU 세법 최소 요건에 따라 7년 보관 후 삭제됩니다.
• Cloudflare 로그(IP, UA): 약 24시간, Cloudflare가 관리합니다.
• JivoChat 채팅 기록: JivoChat이 자사 정책에 따라 보관합니다. 당사는 진행 중인 분쟁에 한해 조회하며, 그 외에는 접근하지 않습니다.

언제든지 조기 삭제를 요청하실 수 있습니다 - 아래 「귀하의 권리」를 참조하시기 바랍니다.

6. 데이터 공유 대상(제3자)

당사는 서비스 운영에 엄격히 필요한 처리자에게만 데이터를 공유합니다. 각 처리자는 해당 시 데이터 처리 계약(DPA)에 구속됩니다.

• Cloudflare(CDN, DDoS 방어, 엣지 보안) - 요청 메타데이터 수령. 개인정보처리방침 / DPA.
• JivoChat(라이브 채팅 위젯, 동의 후에만 로드) - 채팅 내용, IP, 세션 데이터 수령. 개인정보처리방침.
• Telegram(당사 봇 @VoresStore_bot에 연락하시는 경우) - 메시지는 자사 정책에 따라 Telegram 서버에 저장됩니다.
• 결제 처리사: Stripe, PayPal, USDT(TRC-20/ERC-20), Bitcoin/Lightning, Cash App. 결제 데이터를 직접 수령하며 당사는 카드 번호를 확인하지 않습니다.
• MailChannels(Cloudflare Worker를 통한 트랜잭션 이메일, 연락 양식을 제출하신 경우에만) - 전송을 위해 이메일 내용을 수령합니다.

당사는 귀하의 데이터를 판매, 임대, 거래하지 않습니다. 광고 추적기(Google Analytics, Facebook Pixel, 리마케팅 픽셀 등)도 일절 운용하지 않습니다.

7. 국제 데이터 이전

당사 인프라는 Cloudflare의 글로벌 엣지 네트워크에서 운영됩니다. 제출하신 개인정보는 미국을 포함한 거주 국가 외부의 데이터 센터에서 일시적으로 처리될 수 있습니다. Cloudflare는 GDPR Article 46에 따른 EU 표준 계약 조항을 유지합니다. 결제 처리사는 자사의 SCC에 따라 데이터를 이전합니다.

8. 귀하의 권리(GDPR / CCPA / UK GDPR / DPDP / LGPD / PDPL)

이하의 권리는 모두 [email protected]로 제목 "Privacy request — [권리명]"으로 이메일을 보내 언제든지 행사하실 수 있습니다.

• 열람권 - 당사가 보유한 귀하의 모든 개인정보를 30일 이내에 무상으로 송부합니다.
• 정정권 - 부정확한 데이터를 정정합니다.
• 삭제권("잊혀질 권리") - 법정 보관 요건(세무 기록 등)이 적용되지 않는 한 데이터를 삭제합니다.
• 데이터 이동권 - 기계 판독 가능한 JSON 형식으로 데이터를 수령하실 수 있습니다.
• 처리 제한권 - 정확성에 이의를 제기하거나 정당한 이익에 이의를 제기하는 동안 처리를 일시 중단합니다.
• 반대권 - 정당한 이익에 기반한 처리(프로파일링 포함, 다만 당사는 프로파일링을 수행하지 않음)에 대한 반대.
• 동의 철회권 - JivoChat 및 향후 동의 기반 처리에 대해 배너의 「거부」 클릭 또는 브라우저 저장소 삭제로 가능.
• 고충 제기권 - 거주지의 데이터 보호 당국에. EU 사용자: DPA 찾기. 영국: ICO. California: AG 사무소. 인도: 데이터 보호 위원회(DPDP Act 2023). 브라질: ANPD(LGPD). 사우디아라비아: SDAIA(PDPL).

8.1 지역별 추가 권리

• 인도 — Digital Personal Data Protection Act 2023 (DPDP): 인도 사용자는 GDPR 동등 권리 모두와 함께 사망·무능력 시 권리를 행사할 대리인을 지명할 권리를 보유합니다. 고충 담당자: [email protected](제목 "DPDP grievance"). DPDP §13(2) 요건에 따라 30일 이내 응답합니다. 미해결 시 인도 데이터 보호 위원회에 상소할 수 있습니다.
• 브라질 — Lei Geral de Proteção de Dados (LGPD) Law 13.709/2018: 브라질 사용자는 LGPD Article 18에 열거된 권리(처리 확인, 열람, 정정, 익명화/차단/삭제, 이동성, 동의 기반 데이터 삭제, 공유 당사자 정보, 동의 철회)를 보유합니다. DPO 연락처: [email protected](제목 "LGPD — Encarregado"). 당국: ANPD(Autoridade Nacional de Proteção de Dados).
• 사우디아라비아 — Personal Data Protection Law (PDPL): KSA 사용자는 PDPL Articles 4-6에 따른 열람, 정정, 삭제 및 SDAIA(Saudi Data and AI Authority) 고충 제기 권리를 보유합니다. 당사는 KSA 거주자 데이터를 PDPL Article 29에 따라 허용되는 경우(적절한 보호 조치 또는 사용자 동의)를 제외하고 사우디아라비아 외부로 이전하지 않습니다. 연락처: [email protected](제목 "PDPL request").
• 기타 법역: Quebec(Law 25), 호주(Privacy Act 1988), 뉴질랜드(Privacy Act 2020), 한국(PIPA), 일본(APPI) - 실질적으로 동등한 권리를 존중합니다. 본 사이트에서 사용되는 다른 언어로 이메일을 보내실 수 있습니다.

9. 데이터 보호 방법

• 전체 사이트 HTTPS(TLS 1.3)와 HSTS preload, Cloudflare에 의해 강제 적용.
• 연락 양식에 Cloudflare Turnstile 안티봇 보호.
• 양식에 허니팟 필드를 두어 자동 제출 제거.
• 고객 자격 증명을 저장하지 않으며, 결제 처리사와는 OAuth 스타일 토큰만 사용.
• Content Security Policy 헤더(현재 Report-Only, 모니터링 후 적용으로 전환 예정).
• 제한된 내부 접근 - Telegram 봇 토큰은 암호화된 Cloudflare Worker 시크릿으로 저장되며 소스코드에 포함되지 않습니다.

10. 미성년자

당사 서비스는 16세 미만을 대상으로 하지 않습니다. 미성년자로부터 데이터를 알면서 수집하지 않습니다. 그러한 일이 발생했다고 판단되시면 연락 주십시오. 즉시 삭제하겠습니다.

11. 자동화된 의사결정

당사는 귀하에게 법적 또는 중대한 영향을 미치는 자동화된 의사결정을 수행하지 않습니다. 모든 투표 주문은 납품 전 인간 운영자가 검토합니다.

12. 본 정책의 변경

법령 또는 서비스의 변경을 반영하기 위해 본 정책을 업데이트할 수 있습니다. 중대한 변경은 홈페이지 배너로 최소 30일 전에 공지합니다. 상단의 「최종 업데이트」 날짜가 최신 개정을 반영합니다. 이전 버전은 요청 시 제공합니다.

13. 연락 방법

• 이메일: [email protected]
• Telegram: @VoresStore_bot
• 공식 데이터 보호 당국 제출용 우편 주소는 요청 시 제공합니다.

---

관련 정책: 서비스 이용약관 · 쿠키 정책 · 접근성 명세서 · DMCA 통지 · AI 정책 · 서비스 규칙