개인정보 처리방침

1. 당사가 수집하는 정보

당사는 다음을 포함하여 귀하가 당사에 직접 제공하는 정보를 수집합니다:

• 성명 및 이메일 주소
• 계정 인증 정보
• 사업자 정보
• 결제 정보(Stripe를 통하여 안전하게 처리됨)

2. 당사의 정보 이용 방법

당사는 수집한 정보를 다음의 목적으로 이용합니다:

• 서비스의 제공, 유지 및 개선
• 거래 처리 및 관련 정보의 발송
• 기술적 고지 및 지원 메시지의 발송
• 귀하의 의견 및 문의에 대한 응답

3. 정보 공유

당사는 귀하의 개인정보를 제3자에게 판매, 거래 또는 대여하지 않습니다. 당사는 플랫폼 운영에 이용하는 하위 처리자에게, 법률상 요구되거나 당사의 권리를 보호하기 위하여 필요한 경우, 또는 귀하의 동의가 있는 경우에 한하여 정보를 공유합니다. 현재의 하위 처리자는 다음과 같습니다:

• Vercel — 애플리케이션 호스팅 및 콘텐츠 전송.
• Supabase — 데이터베이스, 인증 및 파일 저장.
• Stripe — 결제 및 구독 처리(PCI-DSS Level 1).
• Sentry — 오류 및 성능 모니터링.
• Resend — 트랜잭션 이메일 발송.
• Twilio — SMS 및 일회용 비밀번호 발송.
• Anthropic — AI 지원 기능.
• Upstash Redis — 세션 저장, 캐싱 및 요청 속도 제한.
• PostHog — 제품 분석. 분석 쿠키는 귀하가 동의 배너에서 이를 수락한 후에만 설정됩니다. 당사는 또한 서비스의 운영, 보안 및 개선의 일환으로 쿠키를 사용하지 않는 제한된 범위의 서버 측 서비스 이벤트(예: 예약 요청 또는 구독 변경이 발생하였다는 사실을 귀하의 계정 ID를 기준으로 기록하며, 이메일 주소나 메시지 내용은 결코 기록하지 않음)를 기록합니다.

각 하위 처리자는 데이터 처리 계약에 구속되며 당사의 지시에 따라서만 귀하의 데이터를 처리할 수 있습니다. 이들 제공업체는 표준 계약상 보호 장치에 따라 귀하의 국가 외부 — 주로 미국 및 오스트레일리아 — 에서 데이터를 처리할 수 있습니다. 이들 제공업체가 설정하는 쿠키에 관한 자세한 내용은 당사의 쿠키 고지를 참조하십시오.

4. 데이터 보안

당사는 귀하의 개인정보를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위하여 적절한 기술적·관리적 조치를 시행합니다.

5. 데이터 보관

당사는 본 방침에 기술된 목적에 필요한 기간에 한하여 개인정보를 보관합니다. 귀하가 계정을 삭제하면 당사는 귀하의 개인정보를 파기하거나 익명화합니다. 다만 세무, 회계 및 분쟁 대응 의무를 이행하기 위하여 보관이 요구되는 기록은 최대 7년까지 보관합니다. 여기에는 최소한의 삭제 사실 감사 기록과 당사의 결제 처리업체인 Stripe가 보유하는 거래 및 세무 기록이 포함됩니다.

6. 건강 정보 및 HIPAA

Coutari.ai은(는) 서비스 제공자 마켓플레이스 운영을 위한 소프트웨어 플랫폼입니다. 당사는 미국 건강보험 이동성 및 책임에 관한 법률(HIPAA)상 적용 대상 기관(covered entity)이나 사업 관련자(business associate)가 아니며, HIPAA에서 정의하는 보호대상 건강정보(PHI)를 수집, 처리 또는 저장하지 않습니다.

세션 선호도, 예약 세부 정보 및 커뮤니케이션 등 귀하가 플랫폼을 통하여 공유하는 정보는 건강 정보가 아니라 본 개인정보 처리방침상의 일반 개인정보로 취급됩니다. 귀하가 임상 목적이 아닌 일정 관리나 행정 목적으로 Coutari를 이용하는 의료 제공자인 경우, 귀하가 입력하기로 선택한 PHI가 귀하 자신의 HIPAA 의무 및 사업 관련자 계약을 준수하도록 보장할 책임은 귀하에게 있습니다.

당사는 의학적 진단을 수행하거나 보험 청구를 처리하거나 전자 건강 기록을 보유하지 않습니다. 건강 관련 데이터의 취급 방법에 관한 문의는 support@coutari.ai(으)로 연락해 주십시오.

7. 귀하의 권리

귀하는 다음의 권리를 가집니다:

• 귀하의 개인정보에 대한 열람
• 부정확한 정보의 정정
• 귀하의 정보에 대한 삭제 요청
• 귀하의 정보 처리에 대한 반대

8. 인도 — 디지털 개인정보 보호(DPDP)

귀하가 인도에 있는 경우 귀하의 개인정보 처리에 대하여 2023년 디지털 개인정보 보호법(DPDP법)이 적용됩니다. 당사는 해당 처리에 관하여 데이터 수탁자(Data Fiduciary)로서 행위하며, 본 방침에 기술된 바 및 법률이 요구하는 바에 따라 귀하의 데이터를 취급합니다. 인도법은 귀하와 당사 간 계약의 준거법이 아니나(아래 “준거법” 참조), DPDP법은 인도 내 이용자를 위한 추가적인 보호 계층으로 적용됩니다.

고충 처리 담당자(인도): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, 전화 +61 402 614 311. grievance@coutari.ai 또는 privacy@coutari.ai(으)로 연락하시거나 4 Lorikeet St, Glenwood NSW 2768, Australia(으)로 우편을 보내 주십시오.

귀하가 인도에 있고 2023년 DPDP법상 열람, 정정, 삭제 또는 고충 처리 권리를 행사하고자 하는 경우, 위 주소 중 하나로 요청의 성격을 기재하여 이메일을 보내 주십시오. 당사는 48시간 이내에 접수를 확인하고 DPDP법 제13조에 따라 30일 이내에 실질적인 답변을 제공합니다.

9. 쿠키 및 추적

당사는 서비스를 계속 운영하고, 귀하의 환경설정을 기억하며, 귀하의 이용 방식을 파악하기 위하여 쿠키 및 유사 추적 기술을 사용합니다. 전체 목록 확인 및 환경설정 관리는 당사의 쿠키 고지를 참조하십시오. 또한 브라우저에서 쿠키를 거부하거나 삭제하도록 설정할 수 있습니다.

10. 준거법

본 개인정보 처리방침과 귀하의 Coutari.ai 이용은 New South Wales, Australia의 법률에 따라 규율되며, 이는 2023년 인도 DPDP법, 1988년 오스트레일리아 개인정보보호법, 2020년 뉴질랜드 개인정보보호법 및 적용되는 미국 주 개인정보 보호법을 포함하여 귀하의 거주지에서 적용되는 강행적 개인정보 보호 권리 및 소비자 권리를 침해하지 않습니다.

11. 본 방침의 변경

당사는 개인정보 처리방침을 수시로 갱신할 수 있습니다. 당사는 새로운 개인정보 처리방침을 본 페이지에 게시하고 위 시행일을 갱신하는 방법으로 변경 사항을 알려 드립니다.

12. 문의처

본 개인정보 처리방침에 관하여 문의 사항이 있으신 경우 privacy@coutari.ai(으)로 이메일을 보내 주십시오. 당사의 고충 처리 및 개인정보 보호 담당자인 Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd에게 이메일 또는 4 Lorikeet St, Glenwood NSW 2768, Australia 우편으로 연락하실 수도 있습니다.

Coutari.ai은(는) Pairox Pty Ltd(ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia가 운영합니다.