# 개인정보 보호정책

KapsuleHost 개인정보 보호정책: 뉴질랜드 개인정보보호법 2020에 따른 개인정보의 수집, 이용, 보관 및 보호 방식

정식 페이지: https://kapsulehost.com/ko-kr/legal/privacy

최종 업데이트: 2026년 10월 8일

버전 22, 2026년 10월 8일 시행

## 본 개인정보 보호정책에 관하여

본 개인정보 보호정책은 Kapsule Group Limited(이하 「KapsuleHost」, 「당사」, 「저희」, 「당사의」)가 귀하가 당사의 클라우드 호스팅, 도메인 등록, 이메일 호스팅 및 관련 제품 및 서비스(총칭하여 「서비스」)를 이용할 때 개인정보를 수집, 이용, 보유, 저장, 공개 및 보호하는 방법을 설명합니다. 본 정책은 뉴질랜드 Privacy Act 2020 및 해당 법령에 규정된 12가지 정보 개인정보 보호 원칙(「IPPs」)을 준수하기 위해 작성되었습니다.

본 개인정보 보호정책은 당사의 고객, 당사 고객의 직원, kapsulehost.com 및 kpanel.kapsulehost.com 방문자, 지원자 및 당사가 보유한 개인정보를 가진 기타 모든 개인에게 적용됩니다. 귀하가 서비스에 다른 사람에 대해 저장하기로 선택한 정보에는 적용되지 않으며, 그러한 처리는 데이터 처리 계약(「DPA」)에 의해 규율됩니다.

당사는 귀하의 개인정보를 투명하고 합법적으로 처리할 것을 약속합니다. 우려사항이 있으시면 먼저 privacy@kapsulehost.com으로 연락주시기 바랍니다. 당사는 귀하와 협력하여 이를 해결하겠습니다. 또한 개인정보보호위원회(세부사항은 12조 참고)에 불만을 제기할 수 있습니다.

## 1. 우리는 누구인가

Kapsule Group Limited는 뉴질랜드에 설립된 회사입니다. 당사는 귀하에 관하여 보유하는 개인정보와 관련하여 Privacy Act 2020의 목적상 기관(agency)입니다.

개인정보 관련 연락처: privacy@kapsulehost.com | Privacy Officer, Kapsule Group Limited, New Zealand.

## 2. 수집하는 정보

당사는 3조에 명시된 목적 중 하나 이상을 위해 필요한 개인정보만 수집합니다.

계정 정보: 성명, 사업체명, 이메일 주소, 휴대전화 번호(계정 개설 시 당사가 필수로 요구하고 인증함), 청구 주소, 국가, 그리고 귀하가 설정한 사용자명 및 해시 처리된 비밀번호.

인증 정보: 사기 방지 또는 법률 준수를 위해 필요한 경우, 정부 신분증, 주소 증명서 또는 기타 신원 확인 서류.

결제 정보: 결제 방법, 청구 내역, 거래 식별자, 및 부분 카드 상세정보(마지막 4자리 및 카드 유형). 전체 카드 번호는 Stripe에 의해 토큰화되며 당사 시스템에 저장되지 않습니다. 귀하가 은행 이체로 결제하는 경우, 당사는 당사의 은행 계좌 제공업체로부터 송금인의 이름, 송금인의 계좌 정보 및 귀하의 은행이 결제와 함께 보내는 결제 참조번호를 수신합니다. 또한 당사가 은행 이체를 환불하는 경우, 환불 지급에 필요한 예금주 이름과 은행 계좌 정보를 수집합니다. 당사는 이 정보를 암호화하여 저장하며 결제의 대조 및 환불 목적으로만 사용합니다.

인증 정보: 해시 처리된 비밀번호, 2단계 인증 시크릿 및 복구 코드, 세션 토큰, 인증 로그, 및 비밀번호 재설정 감사 추적.

고객 콘텐츠 메타데이터: 파일명, 크기, 콘텐츠 유형, 업로드 날짜, 접근 로그, 및 귀하가 서비스에 저장한 콘텐츠에 대한 기타 메타데이터. 당사는 고객 콘텐츠의 실질 내용을 일상적으로 검사하지 않습니다.

사용 데이터: 서버 리소스 사용 현황(CPU, 메모리, 저장소, 대역폭, 요청, 쿼리, 메일 볼륨), KPanel의 기능 사용 현황, API 호출 기록, 오류 로그, 및 용량 계획, 악용 방지, 제품 개선을 위해 사용되는 집계된 지표.

장치 및 연결 정보: IP 주소, 브라우저 유형 및 버전, 운영 체제, 장치 유형, 화면 해상도, 언어, 시간대, IP에서 파생된 대략적인 지리적 위치, 리퍼러 URL, 및 고유 장치 식별자.

통신: 지원 티켓, KPanel 메시지, 당사의 AI 고객 지원 도우미인 Kora와의 대화, 이메일, 전화 또는 화상 통화 기록(귀하가 동의한 경우), 설문조사 응답, 피드백, 그리고 귀하가 당사 Facebook 페이지 또는 Instagram 계정에 보내는 메시지와 댓글(제4B조)을 포함하여 당사와의 통신 기록.

도메인 등록인 정보: 귀하가 당사를 통해 도메인을 등록하는 경우, 해당 레지스트리에서 요구하는 등록인, 관리자, 기술 및 청구 연락처 정보(성명, 조직, 주소, 이메일, 전화 포함). WHOIS 개인정보 보호를 활성화하는 경우, 공개 WHOIS 표시에는 귀하의 개인 연락처 정보 대신 개인정보 보호 대리인 연락처가 표시되지만, 당사는 기본 정보를 여전히 보유합니다.

메일 메타데이터: 이메일 서비스의 경우, 메시지 헤더(발신인, 수신인, 제목, 메시지 ID, 타임스탬프 포함), 라우팅 데이터, 및 평판 지표. 당사는 보안, 악용 방지, 또는 법률 준수를 위해 엄격히 필요한 경우를 제외하고는 귀하의 메시지 내용을 일상적으로 읽지 않습니다.

쿠키 및 유사한 기술: kapsulehost.com/legal/cookies의 당사 쿠키 정책을 참조하십시오.

채용 지원자 정보: 귀하가 당사의 직위에 지원하는 경우, 귀하의 이력서, 자기소개서, 추천서, 및 채용 절차 중에 제공하는 정보.

기타 정보: 귀하가 당사에 제공하기로 선택한 기타 개인정보.

## 3. 수집 사유 (목적)

당사는 다음의 목적을 위하여 개인정보를 수집, 이용 및 공개합니다:

서비스 제공: 귀하의 계정 생성, 운영, 지원 및 유지, 리소스 프로비저닝, 콘텐츠 제공, 웹사이트 호스팅, 귀하를 대신한 이메일 송수신, 도메인 이름 등록 포함

청구 및 결제 수집: 거래 처리, 송장 발급, 세금 계산, 실패한 결제 재시도, 환불 처리, 분쟁 및 차징백 관리 포함

서비스 인증 및 보안: 신원 확인, 2단계 인증 시행, 사기, 악용 및 무단 접근 탐지 및 방지, 플랫폼 무결성 보호 포함.

휴대전화 번호 인증 및 악용 방지: 귀하가 계정을 개설할 때, 또는 기존 계정의 경우 다음 로그인 시, 당사는 SMS 또는 WhatsApp을 통해 귀하의 휴대전화 번호로 일회용 코드를 전송합니다. 전송 전에 당사는 인증 서비스 제공업체를 통해 해당 번호의 회선 유형(예: 휴대전화, 유선 전화 또는 인터넷(VoIP) 번호)을 확인할 수 있으며, 유선 전화, 인터넷 또는 기타 휴대전화가 아닌 번호는 인증에 사용할 수 없습니다. 당사는 하나의 번호로 인증할 수 있는 계정 수를 제한하기 위해 인증된 번호의 단방향 해시를 보관합니다. 당사는 귀하의 번호를 인증, 계정 보안, 사기 및 악용 방지에 사용하며 마케팅에는 사용하지 않습니다.

귀하와의 커뮤니케이션: 지원 문의에 대한 응답, 서비스 관련 통지 제공(청구, 보안, 장애, 정책 변경), 및 (귀하가 동의한 경우) 마케팅 커뮤니케이션 전송

서비스 개선: 집계된 및 익명화된 사용 데이터 분석, 연구 수행, 새로운 기능 개발, 성능 벤치마킹 포함

법 준수: 규제기관, 법 집행기관 또는 법원으로부터의 합법적 요청에 대한 대응, 세금 및 기업 기록 보관 의무 이행, Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (적용 가능한 범위 내) 및 기타 적용 가능한 법률 준수

계약 집행: 당사의 서비스 약관 또는 허용 가능한 사용 정책 위반 조사, 해당 계약에 따른 당사의 권리 행사, 법적 청구에 대한 방어

자동화된 악용 탐지 운영: 당사는 계정 활동, 트래픽, 결제 및 콘텐츠의 패턴을 분석하여 잠재적 악용이나 당사 정책 위반을 식별하는 자동화된 시스템을 운영합니다. 시스템이 활동을 악용 가능성이 있는 것으로 플래그할 경우 비례적인 자동화된 조치(예: 챌린지 테스트, 속도 제한, 계정 보류 또는 서비스 중단)가 적용될 수 있으며, 이러한 조치는 요청 시 인간의 검토를 받습니다.

채용 목적: 귀하가 당사에 직무를 지원할 경우, 귀하의 적합성을 평가하고 지원에 관해 귀하와 통신하기 위함

당사는 본 조항에 명시된 목적 또는 귀하가 승인한 목적 이외의 다른 목적으로 귀하의 개인정보를 이용하지 않습니다.

EU 일반데이터보호규정(GDPR) 준거 법적 근거(EU/EEA 거주자용). EU 일반데이터보호규정이 당사의 개인정보 처리에 적용되는 경우, 당사는 다음의 법적 근거에 의존합니다: (a) 계약(제6조 제1항 (b)): 서비스 제공, 청구 및 계정 관리; (b) 정당한 이익(제6조 제1항 (f)): 보안, 사기 예방, 악용 탐지, 계약 강제, 서비스 개선 - 이러한 이익은 당사가 유지하는 기술적, 조직적 보안조치를 감안할 때 사용자의 권리보다 우선하지 않습니다; (c) 동의(제6조 제1항 (a)): 마케팅 통신 - 사용자는 언제든지 동의를 철회할 수 있습니다; (d) 법적 의무(제6조 제1항 (c)): 세금, 회계 및 규제 요건.

Launch Check(2026년 10월 1일부터 7일까지). 귀하가 당사에 도메인 점검을 요청하는 경우, 당사는 점검을 수행하고 그 보고서를 귀하에게 보내는 목적으로만 도메인 이름, 귀하에게 연락할 수단 한 가지(이메일 주소, 또는 소셜 미디어나 Discord 사용자 이름) 및 귀하가 요청한 채널을 보관합니다. 점검에는 해당 도메인에 관한 공개 정보, 즉 DNS 레코드, 인증서 및 등록 만료일, 그리고 당사가 직접 실행하는 모바일 속도 테스트가 사용됩니다. 당사의 AI 어시스턴트인 Kora는 이 결과를 바탕으로 보고서 초안을 작성하며 귀하의 연락처 정보를 보지 않습니다. 당사 지원팀의 담당자가 보고서를 검토한 후 귀하에게 보냅니다. 당사는 귀하의 정보를 마케팅에 사용하지 않으며, 요청일로부터 30일 후에 삭제합니다. 귀하가 보고서에 회신하는 경우, 그 회신은 당사 지원팀에 전달되며 일반적인 지원 서신으로 보관됩니다.

당사 자체의 게시물, 광고 및 링크 중 어떤 것이 가입으로 이어지는지 측정. 캠페인 태그가 포함된 링크를 통해 귀하가 kapsulehost.com에 접속하는 경우, 당사는 그곳에서 자사(first-party) 쿠키 kh_ft 하나를 설정합니다(쿠키 정책 조항 3.6). 링크를 통해 귀하가 KPanel에 바로 접속하고 아직 설정된 쿠키가 없는 경우에는 같은 태그를 링크 자체에서 읽습니다. 어느 경우든 귀하가 이후 계정을 개설하면, 당사는 그 시점에 해당 정보를 한 번 읽습니다. 이 쿠키에는 해당 링크의 캠페인 태그 네 가지(utm_source, utm_medium, utm_campaign 및 utm_content: 당사가 자체 게시물, 광고, 메시지 및 이메일에 붙이거나 링크를 공유한 사람이 붙인 라벨로, 링크가 어디에 게시되었고 어떤 게시물 또는 광고에 속하는지를 나타냄), 귀하가 도착한 페이지의 경로(쿼리 문자열 제외), 그리고 해당 방문의 날짜와 시간만 담깁니다. 광고 클릭 식별자, IP 주소, 브라우저 또는 기기 정보, 참조 페이지는 담기지 않습니다. 캠페인 태그가 없는 방문은 아무것도 설정하지 않고, 이후의 태그가 포함된 방문이 첫 번째 방문을 대체하는 일은 없으며, 해당 방문 시 귀하의 브라우저가 글로벌 프라이버시 컨트롤(Global Privacy Control, GPC) 신호를 전송하면 쿠키는 설정되지 않습니다. 쿠키가 유지되는 동안 귀하가 계정을 개설하면, 당사는 동일한 정보를 귀하의 계정과 함께 저장합니다. 당사는 이 정보를 당사의 각 게시물, 광고, 캠페인, 네트워크 및 시장이 가져온 가입 수, 유료 고객 수 및 매출을 집계하는 데에만 사용하며, 당사의 보고서에는 이러한 합계만 표시되고 이름, 이메일 주소 또는 계정은 절대 표시되지 않습니다. 당사는 이 캠페인 정보를 어떠한 광고 네트워크나 기타 제3자에게도 보내지 않습니다. 아래 'Meta 및 Google을 통한 광고'에 설명된 계정 개설 및 구매 이벤트는 이와 별개이며, 그곳에 설명된 광고 관련 선택을 따릅니다. EU GDPR에 따른 법적 근거: 정당한 이익(제6조 제1항 (f)). 당사의 이익은 당사 자체의 마케팅 노력과 비용을 고객을 데려오는 곳에 투입하는 것입니다. 당사는 이를 귀하의 이익과 비교형량하였으며, 정보가 캠페인 라벨, 페이지 경로 및 시간으로 한정되고, 당사만 이를 읽으며, 합계로만 사용하고, 다른 웹사이트에서 귀하를 추적하는 것이 없으며, GPC 신호가 쿠키 설정을 막기 때문에 귀하의 권리보다 우선하지 않는다고 판단합니다. 쿠키는 30일간 유지됩니다. 귀하의 계정과 함께 저장된 정보는 계정 정보이며, 계정이 개설되어 있는 동안 보관되고 계정 해지 후 12개월이 지나면 삭제됩니다(9조). 귀하는 언제든지 privacy@kapsulehost.com으로 연락하여 이의를 제기할 수 있습니다(11조).

캠페인 측정, 광고 및 분석에 관한 귀하의 선택. 캠페인 측정(위 단락의 kh_ft 쿠키), 광고(다음 단락) 및 분석(그다음 단락)은 당사가 이를 활성화한 이후에만, 그리고 귀하의 선택과 위치가 허용하는 범위에서만 사용됩니다. 귀하가 유럽연합, 유럽경제지역, 영국 또는 스위스에 있거나 당사가 귀하의 국가를 알 수 없는 경우, 각각은 귀하가 당사 쿠키 배너에서 '모두 허용'을 선택하거나 '쿠키 설정'에서 켤 때까지 꺼진 상태로 유지되며(쿠키 정책 조항 3.7), 이때 캠페인 측정에 대한 EU 및 영국 GDPR에 따른 법적 근거는 정당한 이익이 아니라 귀하의 동의(제6조 제1항 (a))입니다. 그 밖의 모든 지역에서는 각각이 기본적으로 켜져 있습니다. 즉, 귀하가 끄지 않는 한 당사는 광고를 위해 광고 클릭과 가입을 측정합니다. 귀하는 언제든지 '모두 거부'로, '쿠키 설정'에서 '광고'를 꺼서, 또는 귀하의 브라우저가 글로벌 프라이버시 컨트롤(Global Privacy Control) 신호를 보내도록 하여 이를 끌 수 있습니다. '쿠키 설정'은 kapsulehost.com의 모든 페이지 하단에 있는 링크에서 항상 이용할 수 있으며, 글로벌 프라이버시 컨트롤(Global Privacy Control) 신호는 그곳에서 한 어떠한 선택보다도 항상 우선합니다. 광고 및 분석 태그는 페이지가 표시된 후에만 로드됩니다. 캠페인 측정을 끄면 kh_ft 쿠키가 삭제됩니다. kapsulehost.com에서는 캠페인 측정이 허용되는 동안, 귀하를 안내한 링크의 네 가지 캠페인 태그가 해당 브라우저 세션 동안에만 귀하의 브라우저 세션 저장소(kh_utm)에 보관되어, 해당 사이트의 가입 및 로그인 링크가 이를 KPanel로 전달할 수 있게 합니다. 당사는 귀하의 선택을 엄격히 필요한 쿠키 하나인 kh_consent에 기록하며, 이 쿠키는 12개월간 유지됩니다(쿠키 정책 조항 3.1). 계정과 함께 저장된 캠페인 정보는 모든 계정 정보와 마찬가지로 계정 해지 후 12개월이 지나면 삭제됩니다(9조).

Meta 및 Google을 통한 광고: 측정, 리마케팅 및 잠재고객. 광고가 활성화되어 있고 귀하가 이를 허용하는 경우, 당사는 kapsulehost.com에서만 Meta Pixel과 Google Ads용 Google 태그를 로드하며, KPanel은 둘 다 로드하지 않습니다. 이러한 태그를 통해 Meta(Facebook 및 Instagram)와 Google은 페이지 주소와 귀하가 직전에 있던 페이지, 귀하의 IP 주소, 귀하 브라우저의 사용자 에이전트, 화면 크기 및 언어, 이들 자체의 쿠키 식별자(Meta의 _fbp 및 _fbc, Google의 _gcl_au, _gcl_aw 및 _gcl_gb, 그리고 귀하가 Facebook 또는 Instagram에 로그인한 경우의 Meta fr 쿠키처럼 귀하의 브라우저에 이미 있는 이들 자체의 쿠키), 그리고 귀하가 이들의 광고를 통해 온 경우의 클릭 식별자(Meta의 fbclid, Google의 gclid, gbraid 또는 wbraid)를 받습니다. 이 태그들은 페이지 방문만 전송합니다. 귀하가 계정을 개설하거나 결제가 확정되면, 당사는 해당 이벤트를 당사 서버에서만, 이 단락 끝에 설명된 태그와 동일한 규칙에 따라 전송합니다. 귀하의 브라우저가 글로벌 프라이버시 컨트롤(Global Privacy Control) 신호를 보내는 경우에는 절대 전송되지 않습니다. Meta(Conversions API)에는 이벤트 종류, 그 시각과 식별자, 쿼리 문자열을 제외한 페이지 주소, 소문자로 변환하고 앞뒤 공백을 제거한 후 SHA-256으로 해시한 귀하의 이메일 주소(Meta는 이를 원래대로 되돌릴 수 없지만, 같은 주소를 가진 Meta 계정과 대조할 수는 있습니다), 귀하의 브라우저에 있는 경우 Meta의 쿠키 값 두 가지(_fbp 및 _fbc), 그리고 귀하 브라우저의 사용자 에이전트를 보내며, 구매의 경우 그 금액과 통화도 보냅니다. 당사는 당사 서버에서 Meta로 귀하의 IP 주소를 절대 보내지 않습니다. Google Ads에는 귀하가 Google 광고를 통해 온 경우에만 Google 클릭 식별자(gclid, gbraid 또는 wbraid), 전환, 그 시각과 식별자, 그리고 구매의 경우 그 금액과 통화를 보냅니다. 당사는 Google에 귀하의 이메일 주소를 절대 보내지 않습니다. 이벤트 식별자는 되돌릴 수 없는 방식으로 당사 자체 기록에서 생성됩니다. 당사는 귀하의 이름, 우편 주소, 전화번호, 결제 정보 또는 귀하가 호스팅하는 서비스에 관한 어떠한 정보도 보내지 않으며, 어느 쪽에도 고객 목록을 업로드하지 않습니다. Meta와 Google은 이러한 방문과 전환을 당사 광고를 측정하고, 자사 서비스와 자사 광고를 게재하는 다른 사이트 및 앱에서 귀하에게 당사 광고를 보여 주며(리마케팅), 당사를 위해 광고 잠재고객을 구축하는 데 사용합니다. 잠재고객은 당사 사이트를 방문한 사람, 당사 요금 페이지를 조회한 사람, 가입을 시작했지만 구매하지 않은 사람, 그리고 당사 고객(이미 이용 중인 서비스의 광고를 보여 주지 않기 위해 사용)입니다. 각 방문자는 마지막으로 해당하는 방문 후 180일 동안(가입 잠재고객은 30일) 잠재고객에 남습니다. Meta는 또한 당사 고객과 비슷하다고 판단하는 사람들(유사 잠재고객)을 찾으며, Google은 분석도 허용한 방문자에 대해 Google Analytics에서 구축된 잠재고객을 사용할 수도 있습니다. KapsuleHost의 누구도 잠재고객에 누가 포함되어 있는지 볼 수 없으며, Meta와 Google은 당사에 그 대략적인 규모만 보여 줍니다. 당사는 전송한 각 이벤트에 대한 기록을 보관합니다. 기록에는 그 종류, 식별자, 계정과 주문, 금액과 통화, 해당 이벤트가 유래한 캠페인, 광고 세트 및 광고, 허용된 이유, 그리고 각 네트워크가 이를 수락했는지 여부가 담깁니다. Meta 쿠키 값, Google 클릭 식별자 및 사용자 에이전트는 이벤트가 전송되거나 전송이 포기될 때까지만, 최대 7일간 이 기록에 보관되며, 귀하의 이메일 주소, 그 해시 및 귀하의 IP 주소는 절대 저장되지 않습니다. 각 기록은 이벤트 후 12개월이 지나면 삭제되고, 귀하의 계정이 삭제되면 모두 삭제되며, 결제되지 않은 구매에 대한 기록은 30일 후 삭제됩니다. Meta와 Google은 받은 정보를 각자의 약관에 따라 독립적인 컨트롤러로서 사용하는 수령인이며, 여기에는 자체 광고 서비스를 측정하고 개선하는 것이 포함되고, 받은 정보는 해당 약관이 정한 기간 동안 보관됩니다. 유럽연합, 유럽경제지역, 영국 및 스위스에서, 또는 당사가 귀하의 국가를 알 수 없는 경우, 이는 귀하가 '모두 허용'을 선택하거나 '쿠키 설정'에서 '광고'를 켠 후에만 이루어지며, EU 및 영국 GDPR에 따른 법적 근거는 귀하의 동의(제6조 제1항 (a))입니다. 그 밖의 지역에서는 귀하가 끄지 않는 한 당사는 광고를 위해 광고 클릭과 가입을 측정합니다. 이는 귀하가 '모두 거부'를 선택하거나, '쿠키 설정'에서 '광고'를 끄거나, 귀하의 브라우저가 글로벌 프라이버시 컨트롤(Global Privacy Control) 신호를 보내지 않는 한 이루어지며, 당사는 당사 서비스를 광고하는 정당한 이익에 근거합니다. 귀하는 언제든지 '쿠키 설정'(kapsulehost.com의 모든 페이지 하단의 링크)에서 동의를 철회하거나 거부(옵트아웃)할 수 있습니다. 이렇게 하면 태그와 이후의 모든 서버 이벤트가 중단되고 kapsulehost.com의 Meta 및 Google 쿠키가 삭제되지만, 이전에 전송된 내용이 취소되지는 않습니다. 어떤 법률이 이를 타깃 광고를 위한 개인정보 '공유'로 취급하는 경우, 그 거부가 곧 이를 거부할 귀하의 권리입니다.

Google Analytics를 통한 분석. 분석이 활성화되어 있고 귀하가 이를 허용하는 경우, 당사는 방문자가 페이지를 어떻게 이용하는지 파악하기 위해 kapsulehost.com과 KPanel의 가입, 환영, 온보딩 및 결제 페이지에서 Google Analytics를 로드합니다. Google Analytics는 각 페이지 조회에 대해 페이지 주소(당사 캠페인 태그를 제외한 쿼리 문자열은 제거됨), 페이지 제목과 귀하가 직전에 있던 페이지, 귀하의 화면 크기와 언어, 귀하의 브라우저와 세션을 위한 무작위 식별자, 참여 시간, 페이지 끝까지 스크롤했는지 여부, 당사 사이트 밖으로 나가는 링크의 클릭, 그리고 귀하가 계정을 개설하거나 구매를 완료할 때 당사 이벤트 식별자 및 구매의 경우 그 금액과 통화와 함께 해당 이벤트를 Google에 보냅니다. Google은 귀하의 IP 주소로 대략적인 국가와 도시를 추정하며, Google Analytics에 IP 주소를 저장하지 않습니다. 당사는 이메일 주소, 사용자 식별자, 양식 내용 또는 키 입력을 보내지 않으며, 양식, 사이트 검색, 동영상 및 파일 다운로드 추적은 꺼져 있습니다. 쿠키인 _ga와 당사 속성 식별자가 뒤에 붙는 _ga_는 13개월간 유지되며, 이벤트 데이터는 14개월간 보관됩니다. Google 신호와 광고 개인 맞춤은 귀하가 광고도 허용한 경우에만 사용되며, 그 경우에만 Google Analytics에서 구축된 잠재고객을 당사 Google 광고에 사용할 수 있습니다. Google은 위의 광고와 마찬가지로 자체 약관에 따른 수령인입니다. 유럽연합, 유럽경제지역, 영국 및 스위스에서, 또는 당사가 귀하의 국가를 알 수 없는 경우, 이는 귀하가 '모두 허용'을 선택하거나 '쿠키 설정'에서 '분석'을 켠 후에만 작동하며, EU 및 영국 GDPR에 따른 법적 근거는 귀하의 동의(제6조 제1항 (a))입니다. 그 밖의 지역에서는 귀하가 '모두 거부'를 선택하거나, '분석'을 끄거나, 귀하의 브라우저가 글로벌 프라이버시 컨트롤(Global Privacy Control) 신호를 보내지 않는 한 작동하며, 당사는 당사 사이트 이용 방식을 이해하는 정당한 이익에 근거합니다. 이를 끄면 Google Analytics가 중단되고 kapsulehost.com의 해당 쿠키가 삭제됩니다. kapsulehost.com에서 쿠키를 사용하지 않는 당사 자체 분석 도구인 Plausible은 이와 별개이며, 당사 쿠키 정책 조항 3.3에 설명되어 있습니다.

PostHog를 이용한 히트맵. 분석 기능이 켜져 있고 귀하가 허용하는 경우, 당사를 위해 EU에서 이를 처리하는 PostHog가 kapsulehost.com 공개 페이지의 히트맵을 기록합니다. KPanel이나 가입, 로그인, 결제, 장바구니, 주문, 계정, 비밀번호, 청구 페이지에서는 절대 실행되지 않습니다. PostHog가 받는 정보는 페이지에서 클릭하고 포인터를 움직인 위치, 반복 클릭, 스크롤한 정도, 창과 화면의 크기, 페이지 주소(당사의 캠페인 태그를 제외한 쿼리 문자열은 삭제됨), 방문 전 웹사이트(페이지가 아닌 사이트), 브라우저, 운영 체제, 기기 유형, 그리고 해당 페이지 로드 동안에만 메모리에 보관되는 무작위 식별자입니다. 입력한 내용, 양식 내용, 페이지 본문은 기록하지 않으며 방문을 녹화하지도 않습니다. 쿠키를 설정하지 않고 귀하의 기기에 아무것도 저장하지 않으며, IP 주소는 처리 전에 폐기됩니다. PostHog는 자체 서버에서 해시로 방문자 수를 셉니다. PostHog는 이 히트맵 데이터를 최대 7년간 보관합니다. 이 데이터에는 쿠키, IP 주소, 귀하를 식별하는 정보, 입력한 내용이 전혀 포함되지 않습니다. 지역별 규칙, 법적 근거, 끄는 방법은 앞 단락의 Google Analytics와 같으며, 분석 기능을 끄면 즉시 중단되고 귀하의 기기에서 삭제할 것은 없습니다.

## 4. 정보의 출처

당사가 귀하에 대해 보유한 대부분의 개인정보는 귀하가 가입하거나, 로그인하거나, 지원팀에 문의하거나, 서비스를 이용할 때 귀하로부터 직접 수집됩니다.

당사는 또한 하위 처리자 및 기타 서비스 제공자(예: Stripe는 결제 상태 제공), 부정행위 방지 데이터베이스 및 제3자 인증 서비스, 공개 출처(WHOIS 기록 및 정부 등록부 포함), 추천(예: 다른 고객이 귀하를 추천하고 귀하가 추천을 수락하는 경우), Meta(귀하가 당사 Facebook 페이지 또는 Instagram 계정에 메시지를 보내거나 댓글을 다는 경우, 제4B조), 당사 웹사이트와의 상호작용(쿠키를 통한 상호작용 포함, 쿠키 정책 참조)으로부터 개인정보를 수집합니다.

## 4A. Google 또는 Microsoft에서 가져오는 연락처

이 조항은 이메일을 KapsuleHost로 옮기는 과정에서 고객님이 Google 계정(Gmail 또는 Google Workspace)이나 Microsoft 계정(Outlook.com 또는 Microsoft 365)의 연락처를 당사가 복사하도록 선택한 경우에 적용됩니다. 복사는 고객님이 KPanel에서 직접 시작하며, Google 또는 Microsoft에 로그인하여 당사에 권한을 부여합니다. 당사는 연락처에 대한 읽기 전용 액세스와, 옮기려는 계정으로 로그인했는지 확인하기 위한 계정 이메일 주소만 요청합니다. Google에서는 People API 범위 contacts.readonly와 openid 및 email, Microsoft에서는 Microsoft Graph 권한 Contacts.Read, User.Read, offline_access입니다.

사용 방법: 당사는 고객님의 연락처(이름과 별명, 이메일 주소, 전화번호, 우편 주소, 소속 조직·부서·직함, 생일, 메모, 사진, 그리고 Microsoft의 경우 범주)를 읽고 이를 고객님 소유의 KapsuleHost 메일함 주소록에 기록합니다. Google에서는 고객님이 저장한 연락처를 복사하며, Gmail이 자동으로 수집하는 '기타 연락처'는 복사하지 않습니다. Microsoft에서는 연락처 폴더와 그 안의 폴더를 복사합니다. 이 복사를 수행하고 그 진행 상황을 고객님께 보여 드리는 것이 당사가 이 데이터를 사용하는 유일한 목적이며, 계정 이메일 주소는 위에 설명한 확인에만 사용합니다. 아래에 설명한 대로 당사 자체의 액세스를 종료하도록 Google에 요청하는 것 외에는, 고객님의 Google 또는 Microsoft 계정에 있는 연락처나 그 밖의 어떤 것도 변경하거나 삭제하지 않습니다.

보관 방법과 삭제 시점: Google 또는 Microsoft가 발급한 액세스 토큰은 암호화되어 저장되며 해당 이전 작업에서만 사용됩니다. 모든 연락처가 복사되었는지와 관계없이 연락처 복사가 끝나는 즉시 토큰을 삭제하며, 어떤 경우에도 이전이 완료되거나 실패하거나 취소되면 삭제합니다. 이때 Google에 토큰 폐기도 요청합니다. 고객님은 언제든지 Google 또는 Microsoft 계정의 보안 설정에서 당사의 액세스를 직접 철회할 수 있습니다(Google의 경우 myaccount.google.com/permissions). 복사된 연락처는 고객님이 관리하는 KapsuleHost 주소록에 보관되며, 백업을 포함하여 해당 메일함의 보관 및 삭제 기준을 따릅니다(9조 참조).

공유 방법: 당사는 이 데이터를 판매, 대여 또는 공유하지 않으며, 고객님이 요청한 복사를 수행하는 데 필요한 경우나 법률이 요구하는 경우를 제외하고 누구에게도 이전하지 않습니다. 광고에 사용하지 않으며, 인공지능이나 머신러닝 모델을 개발, 개선 또는 학습시키는 데에도 사용하지 않습니다. 고객님이 지원 요청을 위해 요청하신 경우, 보안상의 이유가 있는 경우 또는 법률이 요구하는 경우를 제외하고 KapsuleHost 직원은 이 데이터를 열람하지 않습니다.

KapsuleHost가 Google API로부터 받은 정보를 사용하고 다른 앱으로 이전하는 것은 Limited Use 요구 사항을 포함하여 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 준수합니다.

이전하는 Microsoft 365 또는 Outlook.com 메일함에 대해 'Microsoft로 로그인'을 선택하시면, 당사는 Microsoft에 위임된 권한 IMAP.AccessAsUser.All 및 offline_access와, 로그인하신 계정이 이전 대상 메일함인지 확인하기 위한 User.Read를 요청합니다. Microsoft는 IMAP.AccessAsUser.All을 IMAP를 통한 메일함 읽기 및 쓰기 액세스로 설명하지만, 당사는 이를 읽기에만 사용합니다. 당사는 각 폴더를 읽기 전용으로 열고 각 메시지를 플래그 및 날짜와 함께 고객님의 KapsuleHost 메일함으로 복사하며, 고객님의 Microsoft 메일함에 있는 어떤 것도 절대 변경, 이동, 삭제하거나 읽음으로 표시하지 않습니다. 메시지는 새 메일함으로 옮겨지는 동안 당사 이전 서비스의 메모리를 거쳐 지나갈 뿐, 다른 어떤 곳에도 기록되지 않습니다. Microsoft가 발급한 토큰은 암호화되어 저장되고 해당 이전 작업에서만 사용되며, 이전이 완료될 때(메일을 전환하는 이전의 경우, 전환 후 늦게 도착하는 메일을 수집하는 24시간이 끝날 때), 실패하거나 취소될 때, 그리고 해당 메일함을 더 이상 복사할 수 없게 되는 즉시 삭제됩니다. Microsoft는 당사가 토큰을 직접 폐기할 수 있는 방법을 제공하지 않습니다. 고객님은 언제든지 Microsoft 계정 설정에서 KapsuleHost의 액세스 권한을 제거할 수 있습니다.

## 4B. 당사 소셜 미디어 계정의 메시지 및 댓글

본 조는 귀하가 KapsuleHost Facebook 페이지 또는 Instagram 계정에 메시지를 보내거나 그 게시물에 댓글을 다는 경우에 적용됩니다. 당사는 이 정보를 Facebook과 Instagram을 운영하는 Meta를 통해 받습니다.

당사가 받는 정보: 귀하의 이름 또는 사용자 이름, 당사 페이지 또는 Instagram 계정에 대해 Meta가 귀하의 계정에 부여하는 식별자, 메시지 또는 댓글의 텍스트, 댓글 링크, 그리고 보낸 시각.

이용 방법: 귀하의 메시지를 읽고 답변하는 목적으로만 이용합니다. 당사의 AI 어시스턴트 Kora는 각 메시지나 댓글을 읽고 분류하며(예: 질문, 감사 인사, 불만) 답변 초안을 작성합니다. 이는 제5조에 따른 AI 처리이며 제5.3조가 적용됩니다. 당사 팀의 담당자가 답변을 검토하고 보내며, 간단한 일상적 답변(감사 인사, 또는 당사 도움말 센터나 Launch Check 링크)은 당사가 해당 기능을 켠 경우에 한하여, 그 내용의 사실을 자동으로 확인한 후에만 자동으로 보내질 수 있습니다. 결제, 계정 접근, 보안 또는 법률 문제에 관한 메시지와 불만은 항상 담당자에게 전달됩니다.

수령자: 당사의 답변은 Meta를 통해 귀하에게 전달되며, 댓글에 대한 답변은 귀하의 댓글과 마찬가지로 해당 게시물에 공개됩니다. Meta는 독립적인 컨트롤러로서 자체 약관과 개인정보처리방침에 따라 이러한 메시지와 댓글을 처리합니다.

보관 기간: 대화가 끝난 후 12개월 동안 보관하며, 그 후 당사의 답변과 함께 삭제합니다. 당사 팀이 메시지를 내부적으로 에스컬레이션하는 경우, 당사 감사 로그의 메모에 해당 메시지가 인용될 수 있으며 그 메모는 해당 로그의 일부로 보관됩니다.

삭제 요청: Facebook 또는 Instagram에서 사용하는 이름이나 사용자 이름을 적어 privacy@kapsulehost.com으로 보내 주시면 30일 이내에 삭제합니다(제11조). 이렇게 하면 당사 시스템에서 삭제됩니다. Facebook 또는 Instagram 자체에서 댓글이나 메시지를 삭제하려면 Meta가 제공하는 도구를 이용하십시오.

## 4C. 당사 자체 소셜 미디어 계정.

당사의 내부 직원용 도구인 KApex는 당사 팀의 승인된 담당자 한 명이 당사 자체 마케팅 게시물을 예약하고 게시할 수 있도록 KapsuleHost 자체의 LinkedIn, YouTube, TikTok, Threads, Facebook, Instagram, X 계정에 연결됩니다. 이 플랫폼들이 당사에 제공하는 액세스 토큰은 암호화되어 저장되며, 당사 자체 계정에 게시하고 당사가 게시한 게시물이 여전히 존재하는지 확인하는 데에만 사용되고, 다른 어떤 계정도 읽거나 팔로우하거나 메시지를 보내거나 조작하는 데에는 절대 사용되지 않습니다. 연결이 해제되거나 토큰이 만료되고 아무도 갱신하지 않으면 당사는 해당 토큰을 삭제합니다.

플랫폼이 Google(당사의 YouTube 채널)인 경우, YouTube API Services로부터 수신한 정보에 대한 KapsuleHost의 이용 및 이전은 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy, Limited Use 요건 포함) 및 YouTube API Services Terms of Service(https://www.youtube.com/t/terms)를 준수합니다.

## 5. 서비스 제공을 위한 AI 활용 방식

5.1 Kora. Kora는 Anthropic Claude를 기반으로 구축된 당사의 AI 고객 지원 어시스턴트입니다. Kora는 귀하의 지원 메시지, 최근 티켓 이력, 기본 계정 정보, 그리고 지원 채팅에 특별히 포함시킨 정보(예: 로그 발췌)를 읽어서 귀하의 문의에 응답하기 위해 사용할 수 있습니다.

5.2 메모리. Kora는 이전 지원 대화의 기억을 짧은 요약과 귀하가 알려준 사실의 형태로 보관하여, 후속 질문에 맥락에 맞게 답변할 수 있습니다. 이 기억은 귀하의 나머지 계정 데이터와 함께 당사 자체 데이터베이스에 저장되며, 어떠한 제3자 메모리 서비스도 이를 받지 않습니다.

5.3 AI 처리의 제한. 당사는 AI 하위 처리자에게 고객 콘텐츠 또는 귀하의 지원 통신을 일반 모델 학습에 사용하도록 승인하지 않습니다. AI 처리는 서비스 제공 목적으로만 수행됩니다.

5.4 법적 효력이 있는 자동화된 의사결정 없음. Kora는 귀하에게 법적 또는 유사한 중대한 영향을 미치는 의사결정을 하지 않습니다. 계정 정지, 해지, 환불 또는 계정 변경에 관한 의사결정은 인간에 의해, 또는 요청 시 인간이 검토하는 자동화된 시스템에 의해 이루어집니다.

5.5 인간의 검토. 귀하는 privacy@kapsulehost.com 또는 support@kapsulehost.com으로 이메일을 전송하여 언제든지 지원 상호작용을 인간이 처리하도록 요청할 수 있습니다.

## 6. 하위 처리자 및 기타 수취인에 대한 공개

6.1 당사는 개인정보를 다음의 경우에만 공개합니다: (a) 계약상 기밀유지 및 보안 의무로 구속되며 당사에 서비스를 제공하기 위해서만 정보를 사용할 수 있도록 허가된 하위 처리자(제7조)에게; (b) 귀하가 당사에 지시하거나 승인한 통합 파트너 및 기타 제3자에게; (c) 기밀유지 의무를 부담하는 전문가 조언자(변호사, 회계사, 감사인, 보험사)에게; (d) 뉴질랜드 법 또는 하위 처리자에게 적용되는 해외 법에 의해 요구되는 법 집행 기관, 규제 당국, 법원, 레지스트리 또는 기타 당국에게; (e) 합병, 인수 또는 당사의 전부 또는 실질적으로 모든 자산의 매각과 관련된 인수자에게(당사는 그러한 변경을 귀하에게 통지할 것입니다); (f) 당사의 계약을 집행하거나 당사 또는 타인의 권리를 보호하거나 해를 방지하기 위해 합리적으로 필요한 경우; (g) 귀하의 명시적 동의가 있는 경우; 그리고 (h) 귀하가 당사 Facebook 페이지 또는 Instagram 계정에 보낸 메시지나 댓글에 당사가 답장하는 경우 Meta에게(제4B조).

6.2 당사는 개인정보를 판매, 대여 또는 거래하지 않습니다.

## 7. 하위 처리자

당사는 서비스 제공을 위해 하위 처리자를 이용합니다. 각 하위 처리자는 서면 계약 및 본 개인정보 보호정책의 보호 수준 이상의 보안 및 기밀 유지 의무를 따릅니다. 당사의 현재 하위 처리자는 그 목적 및 소재지와 함께 kapsulehost.com/legal/sub-processors의 하위 처리자 목록에 기재되어 있으며, 이 목록은 본 개인정보 보호정책의 일부를 구성합니다.

날짜가 기재된 최신 목록은 kapsulehost.com/legal/sub-processors에서 관리됩니다. 당사는 개인정보를 처리하게 될 새로운 하위 처리자와 기존 하위 처리자에 대한 중대한 변경 사항을 그 효력이 발생하기 최소 30일 전에 귀하에게 통지하며, 이에 따라 귀하는 합리적인 근거로 이의를 제기할 수 있습니다. 귀하가 이의를 제기하였으나 당사가 귀하의 우려를 해소할 수 없는 경우, 귀하는 해당 서비스를 해지하고 선납한 수수료를 일할 계산하여 환불받을 수 있습니다.

## 8. 국제 이전

8.1 일부 하위 처리자는 뉴질랜드 외부에 위치합니다. 개인정보가 해외로 이전되는 경우, 당사는 수령자가 Privacy Act 2020의 규정과 비교할 수 있는 수준의 보호를 적용하도록 (계약 또는 법령에 의해) 요구합니다. 이는 수령자가 당사의 판단으로 비교할 수 있는 수준의 보호장치를 제공하는 개인정보보호법(예: EU General Data Protection Regulation)에 의해 구속되도록 하거나, 당사가 마련한 계약상 보호장치에 의해 구속되도록 하는 것을 포함합니다.

8.2 본 서비스를 이용함으로써, 귀하는 당사의 하위 처리자가 운영 중인 관할권으로의 개인정보 이전을 승인합니다. 해당 하위 처리자 목록은 조항 7 및 kapsulehost.com/legal/sub-processors에 기재되어 있습니다.

8.3 귀하는 본 서비스를 종료함으로써 이 승인을 철회할 수 있습니다. 승인의 철회는 당사가 본 서비스를 계속 제공하는 것을 불가능하게 할 수 있습니다.

## 9. 보관

당사는 조항 3에서 명시된 목적을 위해 필요한 기간 동안만, 또는 법률에서 요구하는 기간만큼 개인정보를 보관합니다.

계정 정보: 계정 존속 기간 및 폐쇄 후 12개월.

인증된 휴대전화 번호, 그 해시 및 회선 유형 확인 결과는 계정 정보에 해당하며 위의 기준을 따릅니다. 귀하가 계정에서 번호를 삭제하면 당사는 해당 번호, 그 해시 및 회선 유형 확인 결과를 삭제합니다.

청구 및 세금 기록: 거래 날짜로부터 7년(Tax Administration Act 1994).

고객 콘텐츠: 구독 기간 및 해당 서비스가 중지될 때까지, 그리고 30일 유예 기간 동안 보관되며, 그 후 삭제됩니다.

오프사이트 백업(고객 콘텐츠): 최소 30일 롤링 보관(상위 플랜의 경우 더 길게). 백업 사본은 라이브 시스템에서 삭제된 후 31일 이내에 복구할 수 없게 됩니다.

지원 통신: 티켓 종료 후 3년.

Kora 채팅 기록: 대화 날짜로부터 12개월, 이후 집계 및 익명화.

인증 및 보안 로그: 12개월(활성 조사에 필요한 경우 더 길게).

마케팅 동의 기록: 동의 존속 기간 및 철회 후 7년(동의 입증용).

채용 정보: 채용 결정 후 12개월(향후 기회를 위해 더 오래 보관해 달라고 요청하는 경우 제외).

WHOIS 데이터: 도메인 등록 기간 및 ICANN 또는 관련 레지스트리에서 요구하는 기간.

당사는 법률 준수, 법적 청구 방어, 보안 사고 조사 또는 해결을 위해 필요한 경우 보관 기간을 연장할 수 있습니다.

## 10. 저장 및 보안

10.1 당사는 다층적 접근 방식으로 개인정보를 보호하며, 여기에는 다음이 포함됩니다: 전송 중인 모든 데이터에 대한 TLS 암호화; 백업 및 민감한 데이터베이스에 대한 저장 시 암호화; 암호화된 백업(호스팅되는 웹사이트와 그 데이터베이스의 백업은 독일의 호스팅 서버와 핀란드의 오프사이트, 즉 유럽에 저장되고, 관리형 서버, 당사 자체 계정 및 청구 데이터베이스, 온라인 상점 데이터베이스, 당사 객체 스토리지 서비스 및 이메일의 백업은 핀란드의 오프사이트에 저장되며, 온라인 상점도 운영되는 당사 제어판의 서버 전체 백업은 제어판과 함께 아시아 태평양 지역에 보관됨); 엄격한 역할 기반 접근 제어 및 최소 권한 원칙; 프로덕션 시스템에 접근할 수 있는 모든 인원에 대한 필수 2단계 인증; 정기적인 보안 패치, 취약점 스캔 및 주기적인 침투 테스트; 고객 데이터의 분리; 인증 이벤트 및 구성 변경 사항을 중앙 집중식 감사 기록에 기록(시스템 수준 로그는 각 서버에 로컬로 보관됨); 문서화된 사고 대응 및 침해 통지 절차; 그리고 인원의 기밀유지 서약 및 지속적인 개인정보 보호 및 보안 교육.

10.2 당사의 기술적 및 조직적 조치에 대한 보다 상세한 설명은 kapsulehost.com/legal/security에서 확인할 수 있습니다.

10.3 어떤 시스템도 완벽하게 안전하지 않습니다. 통지 가능한 개인정보보호 침해가 발생하는 경우, 당사는 Privacy Act 2020의 112조 및 114조에서 요구하는 바에 따라 침해 사실을 인지한 후 가능한 한 빠른 시일 내에, 그리고 어떤 경우든 72시간 이내에 개인정보보호위원회 사무소 및 영향을 받은 개인에게 통지할 것입니다.

10.4 당사의 제어판인 KPanel은 아시아 태평양 지역의 서버에서 운영됩니다. 귀하의 청구 및 지원 기록을 포함한 계정 정보를 보관하는 데이터베이스와 귀하가 당사에서 운영하는 온라인 상점 및 그 데이터도 마찬가지입니다. 이러한 데이터의 오프사이트 백업은 조항 10.1에 명시된 대로 핀란드에 저장됩니다. 각 하위 처리자가 개인정보를 처리하는 위치는 kapsulehost.com/legal/sub-processors의 하위 처리자 목록에 기재되어 있습니다.

## 11. 귀하의 권리

Privacy Act 2020에 따라 귀하는 당사가 보유한 개인정보와 관련하여 다음의 권리를 가집니다.

접근권(IPP 6): 귀하는 당사가 보유한 개인정보의 사본을 요청할 수 있습니다.

정정권(IPP 7): 귀하는 부정확하거나, 불완전하거나, 최신이 아니거나, 관련성이 없거나, 오도적인 개인정보의 정정을 요청할 수 있습니다. 당사가 정정에 동의하지 않는 경우, 귀하가 요청하면 구하는 정정 내용을 나타내는 진술문을 첨부할 것입니다.

삭제 요청권: 귀하는 privacy@kapsulehost.com으로 연락하여 당사가 보유한 귀하의 개인정보를 삭제하도록 요청할 수 있습니다. 당사는 법률상 보관해야 하는 정보(제9조 참조)를 제외하고 이를 삭제하며, 본 조 끝에 명시된 기한 내에 답변합니다. 귀하가 당사 Facebook 페이지 또는 Instagram 계정에 보낸 메시지와 댓글(제4B조)은 요청일로부터 30일 이내에 삭제됩니다. 당사가 찾을 수 있도록 해당 서비스에서 사용하는 이름 또는 사용자 이름을 알려 주십시오. 당사는 또한 더 이상 필요하지 않은 개인정보를 삭제합니다.

이식 가능한 사본 수령권: 합리적으로 실현 가능한 범위 내에서, 당사는 귀하의 데이터를 구조화되고 널리 사용되며 기계가 읽을 수 있는 형식(예: CSV 또는 JSON)으로 제공할 것입니다.

동의 철회권: 당사가 귀하의 동의에 의존하는 경우(예: 마케팅 커뮤니케이션), 귀하는 언제든지 동의를 철회할 수 있으며, 이는 이전의 처리의 적법성에 영향을 주지 않습니다.

민원 제기권: 귀하는 privacy@kapsulehost.com으로 당사에 민원을 제기할 수 있습니다. 당사의 응답에 만족하지 않으시는 경우, 개인정보보호위원회(Privacy Commissioner)에 민원을 제기할 수 있습니다(제12조 참조).

EU 일반데이터보호규정(GDPR)에 따른 추가 권리(EU/EEA 거주자용). EU 일반데이터보호규정이 당사의 귀하 개인정보 처리에 적용되는 경우, 귀하는 다음의 권리도 가집니다: (a) 처리 제한권(제18조): 분쟁이 해결될 때까지 귀하의 정보 처리를 일시 중단하도록 요청하는 권리; (b) 이의제기권(제21조): 정당한 이익에 근거한 처리 또는 직접 마케팅을 목적으로 한 처리에 이의를 제기하는 권리(당사에 정당한 이익을 압도하는 불가피한 사유가 없는 한 당사는 처리를 중단합니다); (c) 감독기구에 민원을 제기할 권리: 개인정보보호위원회 외에도, 귀하는 귀하의 거주 국가 또는 주장된 위반이 발생한 EU 회원국의 EU 개인정보 보호 감독기구에 민원을 제기할 수 있습니다. EU 감독기구 목록은 edpb.europa.eu에서 확인할 수 있습니다.

이러한 권리를 행사하려면 privacy@kapsulehost.com으로 연락하십시오. 당사는 응답하기 전에 귀하의 신원을 확인해야 할 수 있습니다. 당사는 귀하의 요청을 받은 후 20영업일 또는 달력 기준 30일 중 더 빠른 기한 이내에 응답할 것입니다. 당사는 요청이 명백히 근거가 없거나 과도하거나 반복적인 경우를 제외하고는 이러한 요청에 대해 수수료를 부과하지 않습니다.

## 12. 개인정보보호위원회 사무소

개인정보 관련 우려사항에 대한 당사의 대응에 만족하지 않으시는 경우, 다음으로 연락하실 수 있습니다: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. 전화: 0800 803 909. 웹사이트: privacy.org.nz.

## 13. 국제 고객

당사는 뉴질랜드 이외의 특정 관할권 거주자를 대상으로 서비스를 구체적으로 제공하지 않습니다.

당사는 귀하의 현지 법률에 따라 부여된 권리를 존중하기 위해 노력하며, 여기에는 해당하는 경우 EU 일반개인정보보호규정(EU General Data Protection Regulation), 영국 일반개인정보보호규정(UK General Data Protection Regulation) 및 호주 개인정보보호법(Australian Privacy Act 1988)이 포함됩니다.

특정한 현지 권리가 귀하에게 적용되지만 본 개인정보 보호정책에서 다루어지지 않는다고 판단하시는 경우, privacy@kapsulehost.com으로 문의하시기 바랍니다. 당사는 당사의 처리와 관련하여 적용 가능한 범위 내에서 귀하의 구체적인 요청에 응답할 것입니다.

## 14. 아동

본 서비스는 18세 미만의 아동을 대상으로 하지 않으며, 당사는 18세 미만의 개인으로부터 개인정보를 의도적으로 수집하지 않습니다. 당사가 18세 미만의 개인으로부터 개인정보를 수집했다고 생각되는 경우, 신속한 삭제를 위해 privacy@kapsulehost.com으로 연락해 주시기 바랍니다.

## 15. 쿠키 및 유사 기술

당사의 쿠키, 픽셀, 로컬 스토리지 및 유사 기술의 사용에 관한 내용은 kapsulehost.com/legal/cookies에 있는 당사의 쿠키 정책에 설명되어 있습니다.

## 16. 마케팅 통신

16.1 저희는 서비스 관련 통신(예: 청구 공지, 보안 경고, 서비스 중단 알림, 정책 업데이트)을 귀하에게 발송할 수 있습니다. 이러한 통신은 마케팅 통신이 아니며, 활성 계정을 유지하는 동안 이를 거부할 수 없습니다.

16.2 귀하가 동의한 경우, 저희는 마케팅 통신(예: 제품 업데이트, 특별 제안, 행사 초대)을 발송할 수 있습니다. 마케팅 이메일의 구독 취소 링크를 클릭하거나, KPanel에서 환경설정을 변경하거나, privacy@kapsulehost.com으로 이메일을 발송하여 언제든지 구독을 취소할 수 있습니다.

16.3 저희의 마케팅은 Unsolicited Electronic Messages Act 2007을 준수합니다. 저희는 명확하게 신원을 공개하고, 기능적인 구독 취소 메커니즘을 포함하며, 해당 법률에 따른 명시적, 암묵적 또는 간주된 동의가 있는 경우에만 마케팅을 발송합니다.

## 17. 제3자 링크

본 서비스는 제3자 웹사이트 및 서비스에 대한 링크를 포함할 수 있습니다. 우리는 해당 제3자의 개인정보 보호 관행에 대해 책임을 지지 않습니다. 개인정보를 제3자에게 제공하기 전에 해당 제3자의 개인정보 보호 정책을 검토해야 합니다.

## 18. 본 개인정보 보호정책의 변경

당사는 당사의 관행 변화 또는 법률 변화를 반영하기 위해 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 중대한 변경사항은 발효 최소 30일 전에 이메일 또는 KPanel 공지를 통해 통보됩니다. 경미한 변경사항(오타 수정 또는 연락처 업데이트 등)은 게시 시점에 발효됩니다. 본 정책 상단의 「최종 업데이트」 날짜는 가장 최근의 변경을 나타냅니다.

## 19. 연락처

개인정보보호담당자, Kapsule Group Limited, 뉴질랜드

이메일: privacy@kapsulehost.com

---

이 문서는 AI 독자와 에이전트를 위해 게시한 https://kapsulehost.com/ko-kr/legal/privacy 의 Markdown 버전입니다. 상호작용이 가능한 전체 페이지는 위의 정식 URL을 방문하세요.