본 문서는 초기 초안이며, 아직 법률 자문의 검토를 받지 않았습니다.
1. 개요 및 적용 범위
Perke Innovation and Technology Co., Ltd.(이하 ‘당사’)는 에너지 구매자 및 고객(이하 ‘고객’)과 당사에 등록된 에너지 사업자(이하 ‘파트너’)를 연결하는 PEXTH 플랫폼을 제공합니다. 당사는 고객의 개인정보를 소중히 여기며, 개인정보 보호법 B.E. 2562(2019년)(이하 ‘PDPA’)에 따라 고객의 개인정보를 어떻게 수집·이용·제공하는지 본 방침을 통해 안내합니다.
본 방침은 PEXTH의 웹사이트 및 시스템, 즉 pexth.com, account.pexth.com(계정 및 로그인), partner.pexth.com(파트너 포털), business.pexth.com(직원용 콘솔), api.pexth.com의 이용과, 이메일·전화·LINE을 통한 당사와의 연락에 적용됩니다.
2. 개인정보 관리자
본 방침에 따른 개인정보 관리자는 다음과 같습니다.
Perke Innovation and Technology Co., Ltd.บริษัท เพอร์ค อินโนเวชั่น แอนด์ เทคโนโลยี จำกัด
51 Major Tower Rama 9, 11th Floor, Unit 1104.1, Rama 9 Road, Huamak, Bangkapi, Bangkok 10240, Thailand
이메일 [email protected] · 전화 064-963-9291 · LINE @perkeinnovation
파트너가 플랫폼을 통해 고객의 프로젝트 정보와 연락처를 수령한 후에는, 각 파트너는 고객에게 연락하고 견적서를 제공하기 위해 해당 정보를 이용하는 것과 관련하여 독립적인 개인정보 관리자가 되며, PDPA 및 PEXTH 이용약관을 준수해야 합니다.
3. 당사가 수집하는 개인정보
3.1 계정 정보
- 성명, 이메일, 전화번호(있는 경우), 프로필 사진, 선택한 언어
- 비밀번호. 원래의 비밀번호로 복원할 수 없는 해시 값 형태로만 저장합니다
- 이중 인증(2FA) 정보. 일회용 비밀번호의 시크릿, 해시 값 형태로 저장하는 복구 코드 등
- 이메일 인증 상태, 시스템에서의 역할, 계정 설정
3.2 Google, Facebook 또는 LINE로 로그인
외부 제공자를 통해 로그인을 선택하시면, 당사는 고객이 허용한 정보, 즉 해당 제공자의 사용자 ID, 성명, 이메일, 프로필 사진을 받아 고객의 PEXTH 계정을 생성하거나 연결합니다. 당사는 해당 계정의 비밀번호를 받지 않으며, 계정 및 보안 페이지에서 언제든지 연결을 해제할 수 있습니다.
3.3 파트너 및 기업 정보
- 회사명, 법인명, 납세자 번호, 업종, 주(府), 주소, 좌표, 웹사이트
- 회사의 연락처 정보(성명, 이메일, 전화번호, LINE ID 등)
- 로고, 배너, 이미지, 동영상, 프로젝트 실적, 파트너가 프로필에 게시하는 정보
- 회사의 팀 구성원과 역할(소유자, 관리자, 구성원)
- 기업 인증과 관련된 서류 및 기록
3.4 프로젝트(RFQ) 및 연락처 정보
프로젝트 세부 정보를 전송하시면, 당사는 요청자 유형(가정/개인 또는 기업/조직), 서비스 유형, 주(府), 시스템 규모, 예산, 프로젝트 세부 정보, 그리고 고객의 연락처(성명, 전화번호, 이메일)를 수집합니다. 이 정보는 시스템이 고객의 프로젝트와 매칭한 파트너(최대 5개 사, 또는 고객이 직접 견적을 요청하는 회사)에게 전송되어, 파트너가 고객에게 연락하고 견적서를 작성할 수 있도록 합니다.
3.5 견적서, 리뷰, 저장한 회사
- 고객이 받은 견적서, 그리고 이에 대한 수락 또는 거절
- 고객이 작성한 리뷰와 평점. 표시 이름과 함께 공개적으로 표시됩니다
- 고객이 저장한 회사 목록 및 시스템 내 알림
3.6 결제 정보
파트너 패키지 구매와 관련하여, 당사는 결제 내역, 금액, 참조 번호, 사용한 쿠폰, 그리고 고객이 업로드한 이체 증빙 이미지를 수집합니다. 해당 이미지에는 송금인 이름과 계좌번호 일부가 포함될 수 있습니다. 당사는 고객의 신용카드 번호나 은행 로그인 정보를 저장하지 않습니다.
3.7 기술 정보 및 이용 기록
IP 주소, 브라우저 및 기기 유형(User-Agent), 로그인 일시, 활성 세션, 로그인 기록, 시스템 내 주요 작업 기록(감사 로그)을 보안 및 추적을 위해 수집합니다.
3.8 민감한 개인정보
당사는 PDPA 제26조에 규정된 민감한 개인정보(종교, 건강 정보, 생체 정보 등)를 수집할 목적이 없습니다. 프로젝트 세부 정보, 리뷰, 그 밖의 플랫폼 콘텐츠에 그러한 정보를 포함하지 마시기 바랍니다.
4. 정보의 수집 출처
- 고객으로부터 직접. 회원 가입, 양식 작성, 프로젝트 전송, 파일 업로드, 당사에 연락하실 때
- 로그인 제공자(Google, Facebook, LINE)로부터. 고객의 허용에 따라
- 파트너로부터. 예를 들어 회사 소유자가 고객을 팀 구성원으로 추가하거나 견적서를 보낼 때
- 신뢰할 수 있는 공개 출처로부터. 예를 들어 기업 인증에 사용하는 정부 기관의 법인 정보
- 시스템에 의한 자동 수집. 예를 들어 3.7에 기재된 기술 정보 및 이용 기록
6. 이용 목적과 법적 근거
| 목적 | 법적 근거(PDPA) |
|---|---|
| 계정 생성 및 관리, 본인 확인, 로그인, 이중 인증 | 계약의 이행(제24조 (3)) |
| 프로젝트 세부 정보를 수령하고 프로젝트 및 연락처 정보를 매칭된 파트너에게 전달 | 고객이 양식에서 제공한 동의(제19조), 그리고 계약 체결 전 고객의 요청에 따른 조치(제24조 (3)) |
| 파트너의 기업 프로필 등록·인증·게시 | 계약의 이행(제24조 (3)) 및 실제로 존재하지 않는 사업자로부터 이용자를 보호하기 위한 정당한 이익(제24조 (5)) |
| 파트너 패키지 판매, 결제 확인, 영수증 발행, 회계 처리 | 계약의 이행(제24조 (3)) 및 회계·세무 관련 법적 의무(제24조 (6)) |
| 계정, 리드, 견적서, 인증 상태에 관한 알림 전송 | 계약의 이행(제24조 (3)) |
| 리뷰와 평점 표시 및 부적절한 콘텐츠 검토 | 정당한 이익(제24조 (5)) |
| 보안 유지, 사기·스팸·오남용 방지(이용 기록 포함) | 정당한 이익(제24조 (5)) 및 법적 의무(제24조 (6)) |
| 서비스 개선을 위한 통계 분석(가능한 한 개인을 식별할 수 없는 집계 형태로) | 정당한 이익(제24조 (5)) |
| 법령, 법원의 명령, 권한 있는 기관의 요청에 대한 대응 및 법적 청구의 설정·행사 | 법적 의무(제24조 (6)) 및 정당한 이익(제24조 (5)) |
| 뉴스, 프로모션, 마케팅 활동 전송 | 동의(제19조). 별도로 요청하며 언제든지 철회할 수 있습니다 |
회원 가입을 위한 이메일이나 프로젝트 전송을 위한 전화번호와 같이 서비스 제공에 필요한 정보를 제공하지 않으시면, 당사는 해당 서비스를 제공하지 못할 수 있습니다.
8. 정보의 보관 기간
- 계정 정보 — 계정이 활성 상태인 동안, 그리고 계정 종료 후 1년을 넘지 않는 범위에서 문의나 분쟁 대응을 위해 보관합니다. 법령이 더 긴 기간을 요구하는 경우는 제외합니다.
- 프로젝트, 리드, 견적서 정보 — 프로젝트 전송일로부터 2년, 또는 고객이 삭제를 요청할 때까지 중 이른 시점까지. 관련 처리나 분쟁이 진행 중인 경우는 제외합니다.
- 결제 정보 및 회계 서류 — 회계법 및 세법이 정한 기간(일반적으로 5년에서 10년) 동안 보관합니다.
- 로그인 기록 및 보안 로그 — 컴퓨터 범죄법에 따라 90일 이상, 1년을 넘지 않는 범위에서 보관합니다. 보안 사고 조사에 필요한 경우는 제외합니다.
- 로그인 세션 — 약 30일 이내에, 또는 로그아웃하거나 세션을 취소할 때 즉시 만료됩니다.
위 기간이 지나면 당사는 정보를 삭제·파기하거나 개인을 식별할 수 없도록 합니다.
9. 국외 이전
일부 정보는 태국 이외의 국가에 있는 서버로 이전되거나 그곳에 저장될 수 있습니다. 예를 들어 Google, Facebook 또는 LINE로 로그인하는 경우, 브라우저가 Google의 글꼴이나 지도를 불러오는 경우, 또는 당사가 국외에 데이터센터를 둔 클라우드 및 이메일 사업자를 이용하는 경우입니다. 이 경우 당사는 이전 대상 국가가 충분한 수준의 개인정보 보호를 갖추도록 하거나, PDPA 제28조 및 제29조에 따른 적절한 보호 조치를 마련하거나, 법령이 허용하는 예외, 예를 들어 고객이 당사자인 계약의 이행을 위하여 또는 고객의 동의에 근거하여 처리합니다.
10. 정보주체의 권리
법령이 정한 조건에 따라 고객은 다음의 권리를 가집니다.
- 동의 철회권 — 제공한 동의를 언제든지 철회할 수 있으며, 철회 전에 이미 이루어진 처리에는 영향을 미치지 않습니다(제19조).
- 열람 및 사본 요구권. 고객의 개인정보에 대하여(제30조).
- 데이터 이동 요구권. 기계로 읽을 수 있는 형식으로(제31조).
- 거부권. 정당한 이익에 근거한 처리 또는 직접 마케팅에 대하여(제32조).
- 삭제 또는 파기 요구권. 또는 개인을 식별할 수 없도록 하는 것(제33조).
- 이용 정지 요구권. 고객의 개인정보에 대하여(제34조).
- 정정 요구권. 정보를 정확·최신·완전하게 유지하기 위하여(제35조 및 제36조).
- 민원 제기권 — 당사가 법령을 준수하지 않는다고 판단하는 경우 개인정보보호위원회 사무국(PDPC)에 대하여.
계정 정보 수정, 세션 취소, 외부 계정 연결 해제는 계정 및 보안 페이지에서 직접 하실 수 있습니다. 그 밖의 요청은 제목을 ‘정보주체 권리 행사 요청’으로 하여 [email protected]로 이메일을 보내 주시기 바랍니다. 처리에 앞서 본인 확인을 위한 정보를 요청할 수 있으며, 요청을 받은 날로부터 30일 이내에 답변드립니다. 일부 경우에는 법령이 허용하는 바에 따라 요청을 거절할 수 있으며, 그 경우 사유를 알려 드립니다.
11. 보안 조치
당사는 권한 없는 접근, 이용, 변경 또는 제공을 방지하기 위하여 적절한 관리적·기술적 조치를 취하고 있습니다. 예를 들면 다음과 같습니다.
- HTTPS/TLS를 통한 전송 데이터의 암호화
- 안전한 해시를 통한 비밀번호 저장 및 이중 인증 지원
- 유효 기간이 짧은 전자 서명된 로그인 토큰 및 CSRF 방지
- 역할과 필요에 기반한 접근 권한 관리 및 주요 작업의 기록
- 이체 증빙 및 견적서 파일을 비공개 영역에 저장
- 공격과 스팸을 방지하기 위한 요청 빈도 제한
개인정보 침해가 발생한 경우, 당사는 가능한 한 인지 후 72시간 이내에 PDPC에 통지하고, 해당 사고가 고객의 권리와 자유에 높은 위험을 초래할 우려가 있는 경우에는 지체 없이 고객에게 알립니다.
12. 미성년자
PEXTH의 서비스는 성년에 이른 분과 사업을 위하여 거래하는 분을 대상으로 합니다. 아직 성년이 아니신 경우에는 친권자의 동의를 받아 이용하시기 바랍니다. 법령이 요구하는 동의 없이 미성년자의 정보를 수집한 사실을 알게 된 경우, 당사는 해당 정보를 신속히 삭제합니다.
13. 본 방침의 변경
당사는 서비스와 법령의 변화에 맞추어 본 방침을 수시로 갱신할 수 있으며, 최신 시행일을 본 페이지 상단에 표시합니다. 중요한 변경이 있는 경우 이메일 또는 시스템 내 알림으로 알려 드리며, 법령이 요구하는 경우 다시 동의를 요청합니다.
플랫폼에서 링크되는 파트너 웹사이트와 외부 서비스에는 각자의 개인정보 처리방침이 있습니다. 해당 제공자의 방침도 함께 확인하시기 바랍니다.
14. 문의처
본 방침에 관한 문의나 정보주체 권리 행사를 원하시는 경우, 당사의 개인정보 보호 담당자에게 연락해 주시기 바랍니다.
- 이메일 [email protected]
- 전화 064-963-9291
- LINE @perkeinnovation
- 우편 Perke Innovation and Technology Co., Ltd., 51 Major Tower Rama 9, 11th Floor, Unit 1104.1, Rama 9 Road, Huamak, Bangkapi, Bangkok 10240, Thailand
함께 보기: 이용약관