TrekMail 개인정보 보호 및 데이터 보관 정책

TrekMail은 서비스의 이메일, 파일 저장, 청구, 보안 및 지원 기능을 제공하기 위해 데이터를 저장합니다. 고객 콘텐츠를 판매하거나 이메일 또는 Drive 콘텐츠를 광고에 사용하지 않습니다. 개인정보 처리방침에 설명된 대로 서비스 제공업체가 플랫폼 운영 및 광고 측정을 위해 제한된 계정, 거래, 기기 및 캠페인 데이터를 처리할 수 있습니다.

저장하는 정보

• 계정 정보: 이메일 주소, 이름 및 청구 정보.
• 사서함 데이터: 이메일 메시지, 폴더 및 읽음/읽지 않음 상태.
• Drive 데이터: 파일, 폴더, 파일 메타데이터, 저장 공간 사용량, 공개 링크 설정 및 기능 제공과 보안에 필요한 Drive 활동.
• 사용 로그: 문제 해결을 위한 SMTP 전송 이벤트 및 반송 로그.
• API 토큰: 토큰 이름, 해시 처리된 보안 값, 범위, 도메인 제약, 만료 및 사용 메타데이터(마지막 사용 시간, IP).
• API 감사 이벤트: 보안과 관련된 API 활동은 사용된 토큰, 영향을 받은 리소스, IP 주소, 요청 ID 및 타임스탬프 등의 세부 정보와 함께 기록될 수 있습니다. 샘플링, 보관 기간 및 표시 필드는 이벤트 유형과 요금제에 따라 달라질 수 있습니다.

데이터 보관 기간

• 활성 계정: 계정이 활성 상태인 동안과 아래에 설명된 조건에 따라 데이터를 보관합니다.
• 삭제된 계정: 삭제가 예약된 확인 완료 계정에는 일반적으로 영구 삭제가 시작되기 전 7일의 유예 기간이 적용됩니다. 미확인 계정 또는 기타 자격 미달 계정은 해당 제품 절차 및 법률이 허용하는 경우 유예 기간 없이 삭제될 수 있습니다.
• Drive 휴지통: 삭제된 Drive 파일은 제한된 복구 기간 동안 휴지통에 남을 수 있으며 영구적으로 제거될 때까지 저장 공간 사용량에 포함됩니다.
• 공개 링크: 활성 공개 링크는 만료되거나 다운로드 한도에 도달하거나 취소되거나 원본 파일이 삭제되거나 접근이 비활성화될 때까지 유지됩니다. 취소된 링크 기록은 감사 및 악용 방지를 위해 제한된 기간 동안 보관될 수 있습니다.
• Drive 저장 공간 Add-on 미결제 또는 취소: 결제 재시도가 모두 소진되거나 Add-on이 종료되면 계정에 7일의 읽기 전용 유예 기간이 적용됩니다. 7일 후에도 계정이 남은 저장 공간 한도를 초과하면 사용량을 가용 한도 이내로 낮추기 위해 Drive 파일이 영구적이며 복구 불가능하게 삭제될 수 있습니다. 종료되거나 결제되지 않은 Add-on 용량에는 추가 30일 유예 기간이 없습니다.
• 청구 기록: 일반적으로 세금, 회계, 사기 방지, 분쟁 및 법적 의무를 위해 합리적으로 필요한 기간 동안 보관됩니다. 일부 기록은 약 7년 또는 필요한 경우 그보다 오래 보관될 수 있습니다.
• API 토큰: 취소되거나 만료된 토큰은 계정이 활성 상태인 동안 참조용으로 보관됩니다. 계정과 함께 삭제됩니다.
• API 감사 로그: 일반적으로 제한된 운영 기간 동안 보관됩니다. 대시보드에 표시되는 이벤트에는 90일 기간이 적용될 수 있지만 보안, 분쟁 또는 법적 기록에는 다른 일정이 적용될 수 있습니다.
• 멱등성 키: 중복 API 작업을 방지하기 위해 일반적으로 짧은 운영 기간 동안 보관됩니다.
• 지원 티켓 첨부 파일: 일반적으로 해당 지원 및 보안 보관 기간이 지나면 제거됩니다. 일부 기록은 분쟁, 악용 방지 또는 법적 의무를 위해 더 오래 보관될 수 있습니다.

사용자의 권리

• 접근: 지원팀을 통해 데이터 사본을 요청하세요.
• 삭제: 계정을 삭제하거나 해당 개인 데이터 제거를 위한 적절한 요청을 제출할 수 있습니다. 단, 운영 백업 및 TrekMail 또는 제공업체가 보안, 세금, 회계, 분쟁, 법적 또는 기타 허용된 목적으로 보관할 수 있는 기록은 제외될 수 있습니다.
• 이동: 계정이 활성 상태이며 접근 가능한 동안 IMAP을 통해 이메일을 내보내고 사용 가능한 제품 인터페이스에서 Drive 파일을 다운로드할 수 있습니다.

White Label Lite와 데이터 처리자 관계

White Label Lite를 통해 자체 고객에게 사서함을 제공하는 경우 데이터 보호 관점에서 관계는 다음과 같습니다.

• 최종 고객 또는 사용자는 정보 주체에 해당할 수 있습니다.
• 사용자(브랜드 서비스를 운영하는 TrekMail 계정 소유자)는 일반적으로 고객의 사서함 콘텐츠를 처리하는 목적과 수단을 결정하며, 관련 데이터 보호법에 따라 컨트롤러 역할을 할 수 있습니다.
• TrekMail은 일반적으로 해당 고객 콘텐츠에 대해 사용자의 프로세서 또는 하위 프로세서 역할을 하며, 계정 관리, 청구, 보안, 법적 규정 준수 및 개인정보 처리방침에 설명된 유사한 목적에 대해서는 독립 컨트롤러 역할을 합니다.

최종 사용자와의 관계에 필요한 고지, 지침, 권한, 계약 및 응답에 대한 책임은 계속 사용자에게 있습니다. TrekMail의 계약상 데이터 처리 조건은 개인정보 처리방침에 포함되어 있습니다. TrekMail은 이 문서를 통해 별도로 서명된 DPA를 제공한다고 약속하지 않습니다.