Privacy Policy

1. 서론

본 개인정보 처리방침은 Celestiq Insights OPC Pvt Ltd("회사", "당사"), VoteMyThought("플랫폼", votemythought.com에서 이용 가능)의 운영자가 귀하의 개인 데이터를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.

본 개인정보 처리방침은 디지털 개인 데이터 보호법, 2023(DPDP법) 및 정보기술(중개자 지침 및 디지털 미디어 윤리 강령) 규칙, 2021에 따라 게시되었습니다.

플랫폼을 사용하고 개인 데이터를 제공함으로써, 귀하는 본 개인정보 처리방침에 설명된 관행에 동의합니다. 본 정책에 동의하지 않는 경우, 플랫폼을 사용해서는 안 됩니다.

2. 당사가 수집하는 데이터

2.1 등록 시 수집되는 개인 데이터

2.2 플랫폼 사용을 통해 수집되는 데이터

2.3 당사가 수집하지 않는 데이터

• 생체 인식 데이터를 수집하지 않습니다;
• 정확한 지리적 위치 데이터를 수집하지 않습니다;
• 연락처 또는 기기 저장소에서 데이터를 수집하지 않습니다;
• 광고 또는 마케팅 목적의 추적 쿠키를 사용하지 않습니다;
• 귀하의 개인 데이터를 제3자에게 판매하지 않습니다.

3. 처리의 법적 근거

DPDP법, 2023에 따라, 당사는 다음 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:

• 동의(제6조): 등록 시 및 투표를 생성하거나 참여할 때 자유롭고, 구체적이며, 정보에 기반한 명확한 동의를 제공합니다. 언제든지 동의를 철회할 수 있습니다.
• 정당한 사용(제7조): 사기 방지 및 플랫폼 보안을 위한 IP 주소 처리와 서비스 제공을 위한 언어 선호 처리는 DPDP법 제7조의 의미에서 정당한 사용을 구성합니다.

4. 당사가 귀하의 데이터를 사용하는 방법

당사는 귀하의 개인 데이터를 다음 목적으로만 사용합니다:

• 계정 관리: 계정 생성 및 유지, 신원 인증 및 접근 복구;
• 플랫폼 기능: 투표 표시, 투표 기록, 실시간 결과 및 중복 투표 방지;
• 남용 방지: 사기 활동 감지, 속도 제한 및 투표 결과 조작 방지;
• 통신: 서비스 관련 알림 전송(예: 비밀번호 재설정 링크, 정책 업데이트);
• 법적 준수: 법원 및 정부 기관의 정당한 요청에 응답 및 법률이 요구하는 기록 유지.

별도의 동의를 얻지 않고 위에 명시된 것 이외의 목적으로 귀하의 개인 데이터를 사용하지 않습니다.

5. 데이터 보관

계정 삭제 후, 법률에 의해 보관이 요구되지 않는 한, 합리적인 기간 내에 귀하의 개인 데이터를 삭제할 것입니다.

6. 데이터 공유 및 공개

당사는 귀하의 개인 데이터를 판매, 임대 또는 거래하지 않습니다. 다음 제한된 상황에서 데이터를 공개할 수 있습니다:

• 제3자 처리자: 호스팅, 콘텐츠 전송 및 데이터베이스 서비스를 위해 Cloudflare, Inc.를 사용합니다. Cloudflare는 계약에 따라 당사를 대신하여 데이터를 처리하며, 자체 개인정보 처리방침을 따릅니다. 귀하의 데이터는 Cloudflare 인프라에 저장됩니다.
• 법적 준수: 유효한 법원 명령, 지시 또는 법적으로 권한을 부여받은 관리의 합리적인 서면 통지를 받은 후, 적용 법률에 따라 법원, 정부 기관 또는 법 집행 기관에 데이터를 공개할 수 있습니다.
• 불만 해결: 플랫폼에 게시된 콘텐츠와 관련된 불만을 해결하는 데 필요한 경우, 신고자와 정보를 공유할 수 있습니다.

7. 데이터 주체로서의 귀하의 권리

DPDP법, 2023에 따라, 귀하는 개인 데이터와 관련하여 다음 권리를 갖습니다:

• 접근권: 당사가 처리하는 귀하의 개인 데이터 및 처리 활동의 요약을 요청할 수 있습니다;
• 정정권: 부정확하거나 불완전한 개인 데이터의 정정을 요청할 수 있습니다;
• 삭제권: 귀하의 개인 데이터의 삭제를 요청할 수 있으며, 법률에 의해 보관이 요구되지 않는 한 삭제할 것입니다;
• 불만 제기권: 당사의 불만 담당관에게 불만을 제기할 권리가 있으며, 해결되지 않은 경우 인도 데이터 보호 위원회에 불만을 제기할 수 있습니다;
• 동의 철회권: 언제든지 동의를 철회할 수 있습니다. 철회는 제공만큼 쉬울 것입니다. 철회 후, 법률에 의해 요구되지 않는 한, 합리적인 기간 내에 귀하의 데이터 처리를 중단할 것입니다.

이러한 권리를 행사하려면 support@votemythought.com으로 연락하십시오.

8. 데이터 보안

당사는 DPDP법, 2023 제8(5)조 및 DPDP 규칙, 2025에 따라, 귀하의 개인 데이터를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위해 합리적인 보안 조치를 적용합니다. 이러한 조치는 다음을 포함합니다:

• 업계 표준 알고리즘을 사용한 비밀번호 해싱;
• 전송 중 데이터 암호화(TLS/SSL);
• 데이터 접근을 권한 있는 직원으로만 제한하는 접근 통제;
• 데이터 접근의 지속적인 로깅 및 모니터링;
• 접근 로그 최소 1년 보관.

9. 데이터 침해 알림

개인 데이터 침해가 발생한 경우, 당사는:

• 영향을 받은 각 사용자에게 지체 없이 알리고, 침해의 성격과 범위, 가능한 결과, 취해진 완화 조치 및 자신을 보호하기 위해 취할 수 있는 조치를 설명할 것입니다;
• 인도 데이터 보호 위원회에 지체 없이 예비 알림을 제공할 것입니다;
• 침해를 인지한 후 72시간 이내에 인도 데이터 보호 위원회에 상세한 보고서를 제출할 것입니다, DPDP 규칙, 2025 규칙 7에 따라.

또한, 데이터 침해가 사이버 사건을 구성하는 경우, IT법, 2000에 따라 사건을 인지한 후 6시간 이내에 인도 컴퓨터 비상 대응 팀(CERT-In)에 보고할 것입니다.

10. 아동 데이터

플랫폼은 계정 등록에 최소 연령 요건을 부과하지 않습니다. 그러나 당사는 의도적으로 13세 미만 아동의 개인 데이터를 수집하지 않습니다. 검증 가능한 부모 동의 없이 13세 미만 아동의 개인 데이터를 수집한 것을 알게 되면, DPDP법, 2023에 따라 해당 데이터를 삭제하기 위해 즉시 조치를 취할 것입니다.

자녀가 플랫폼에 개인 데이터를 제공했다고 생각하는 부모나 보호자는 삭제를 요청하기 위해 support@votemythought.com으로 당사에 연락할 수 있습니다.

11. 불만 담당관

DPDP법, 2023 제8(9)조 및 8(10)조, 그리고 IT 규칙, 2021 규칙 3(2)에 따라, 당사는 귀하의 개인 데이터와 관련된 요청 및 불만을 처리하기 위해 불만 담당관을 임명했습니다:

불만 담당관은 24시간 이내에 귀하의 불만 접수를 확인하고, 접수일로부터 15일 이내에 해결할 것입니다.

해결에 만족하지 않는 경우, DPDP법, 2023 제27조에 따라 인도 데이터 보호 위원회에 불만을 제기할 수 있습니다.

12. 쿠키

당사는 세션 관리 및 인증을 위한 필수 쿠키와 언어 선택을 위한 선호 쿠키를 사용합니다. 분석, 마케팅 또는 추적 쿠키를 사용하지 않습니다. 자세한 내용은 당사의 쿠키 정책을 참조하십시오.

13. 본 정책의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경은 플랫폼 또는 이메일을 통해 알릴 것입니다. 규칙 3(1)(f)에 따라 적어도 연 1회 사용자에게 변경 사항을 알릴 것입니다.

14. 연락처

본 개인정보 처리방침 또는 귀하의 개인 데이터와 관련된 질문이나 우려 사항이 있는 경우, 당사에 연락하십시오: