개인정보처리방침

RIADVICE SUARL(이하 “RIADVICE” 또는 “당사”)은 고객, 방문자 및 이용자의 프라이버시를 존중합니다. 본 개인정보처리방침은 귀하가 당사 웹사이트를 방문하거나, 당사에 연락하거나, 고객이 되거나, 뉴스레터를 구독하거나, 당사 애플리케이션을 이용하거나, 당사 공개 플랫폼에 가입할 때 당사가 수집하는 개인정보, 그 수집 목적, 수령인, 보유 기간 및 귀하의 권리 행사 방법을 설명합니다.

본 방침은 당사 이용약관의 정의를 사용합니다. 본 방침은 정보 제공을 위한 고지로서, 고객과 체결한 개인정보 처리 계약을 대체하지 않습니다.

1. 귀하의 개인정보에 대한 책임 주체

본 방침에 기술된 처리의 컨트롤러는 RIADVICE SUARL입니다. RIADVICE SUARL은 튀니지에서 설립된 회사로, 납세자 식별번호는 1310176H이며 등록 사무소는 Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia에 있습니다. 개인정보에 관한 문의 또는 권리 행사는 privacy@riadvice.tn 또는 contact@riadvice.com으로 연락해 주십시오.

본 방침은 본 방침에 대한 링크를 게시한, RIADVICE가 운영하는 모든 웹사이트 및 서비스에 적용됩니다. 다른 RIADVICE 웹사이트 및 당사 애플리케이션의 간략한 고지는 본 방침을 참조합니다. RIADVICE 제품 또는 플랫폼은 자체 개인정보 고지를 둘 수 있으며, 이 경우 해당 고지가 그 제품에 적용되고 본 방침은 해당 고지가 다루지 않는 모든 사항에 적용됩니다.

2. 당사의 두 가지 역할: 컨트롤러 및 프로세서

• RIADVICE는 자신의 목적을 위하여 처리하는 개인정보, 즉 웹사이트, 영업 및 고객 관계, 청구, 지원, 뉴스레터, 공개 플랫폼 및 소프트웨어의 기술적 운영에 관한 개인정보에 대하여 컨트롤러입니다. 본 방침은 이러한 처리를 설명합니다.
• RIADVICE는 고객을 대신하여 개인정보를 처리하는 경우 프로세서입니다. 예를 들어 RIADVICE가 호스팅하는 BigBlueButton 플랫폼의 참가자, 녹화물, 채팅 메시지 및 분석 데이터, 고객을 위하여 운영하는 애플리케이션 내의 파일, 또는 전문 서비스 수행 중 접근하는 데이터가 이에 해당합니다. 이 경우 고객(예: 귀하의 학교, 대학, 교육 기관 또는 고용주)이 컨트롤러로서 개인정보 처리의 목적과 방법을 결정하며, 귀하에게 이를 고지할 책임을 집니다. 문의 및 요청은 먼저 해당 고객에게 해 주십시오. 당사 GDPR 준수 성명에서 설명하는 바와 같이, RIADVICE는 고객이 이에 답변할 수 있도록 지원합니다.

3. 적용 법률

RIADVICE는 튀니지에 설립되어 있으며, 튀니지 개인정보보호 국가기관(Instance Nationale de Protection des Données Personnelles, 이하 “INPDP”)의 감독하에 개인정보 보호에 관한 2004년 7월 27일자 튀니지 기본법 제2004-63호에 따라 개인정보를 처리합니다.

당사는 유럽연합 및 유럽경제지역의 개인과 조직에 서비스를 제공하므로, GDPR 제3조 제2항에 따라 일반 개인정보 보호 규정 (EU) 2016/679(이하 “GDPR”)도 이들의 개인정보 처리에 적용됩니다. 두 법률이 모두 적용되는 경우 당사는 더 높은 수준의 보호를 제공하는 규정을 따릅니다.

4. 수집 항목, 목적 및 법적 근거

아래 표는 각 목적, 관련 개인정보 및 GDPR에 따른 법적 근거를 나열합니다. 개인정보 보유 기간은 제8조에서 설명합니다. 튀니지 법률이 적용되는 경우, 동일한 처리는 해당 법률이 요구하는 경우 귀하의 동의를 받는 것을 포함하여 기본법 제2004-63호의 조건에 따라 수행됩니다.

귀하가 문의 양식을 통하여 메시지를 보내면, 메시지는 유실되지 않도록 먼저 당사 자체 서버에 저장된 후 이메일로 당사 팀에 전달되고 당사 내부 메시징 시스템에도 전달됩니다. 두 시스템 모두 RIADVICE가 운영하거나 RIADVICE를 대신하여 그 호스팅 제공업체가 운영합니다. 메시지 사본은 접수 확인으로 귀하에게 이메일로 회신됩니다.

당사가 정당한 이익에 근거하는 경우, 당사는 이를 귀하의 권리 및 기대와 비교 형량하였습니다. 제10조에서 설명하는 바와 같이 귀하는 언제든지 그러한 처리에 반대할 수 있습니다. 당사가 동의에 근거하는 경우, 귀하는 언제든지 동의를 철회할 수 있으며, 이는 철회 전에 이루어진 처리에 영향을 미치지 않습니다.

당사는 귀하에 관한 법적 효력을 발생시키거나 이와 유사하게 귀하에게 중대한 영향을 미치는 결정을 오로지 자동화된 처리에만 근거하여 내리지 않습니다.

귀하는 당사에 개인정보를 제공할 의무가 없습니다. 다만, 필수로 표시된 정보가 없으면 당사는 문의에 답변하거나, 계정을 개설하거나, 서비스를 제공할 수 없습니다.

5. 당사가 고객을 위하여 처리하는 개인정보

당사가 고객을 위하여 BigBlueButton 또는 그 밖의 애플리케이션을 호스팅하는 경우, 그 이용자의 개인정보는 해당 서비스의 일부로 처리됩니다. 예를 들어 이름 및 이용자 식별자, 참여 정보, 음성, 영상, 채팅 메시지, 설문, 공유 파일 및 화면, 녹화물, 그리고 고객이 주문한 분석 및 보고서가 이에 해당합니다. 당사는 고객의 프로세서로서 고객의 지시에 따라서만 이러한 개인정보를 처리합니다. 고객은 특히 세션의 녹화 여부와 녹화물 및 데이터의 보유 기간을 결정합니다. 당사의 프로세서로서의 의무 사항은 GDPR 준수 성명에서 설명합니다.

6. 개인정보의 수령인

당사는 귀하의 개인정보를 판매하거나 대여하지 않습니다. RIADVICE 내부에서는 업무상 필요한 직원만 개인정보에 접근할 수 있으며, 이들은 비밀유지 의무를 부담합니다. 당사는 다음의 자와만 개인정보를 공유합니다.

• OVHcloud 등 당사 웹사이트와 서비스를 호스팅하는 호스팅 및 인프라 제공업체, 그리고 당사 GDPR 준수 성명에 열거된 그 밖의 제공업체;
• 웹사이트 측정을 위한 Google(귀하가 동의한 후에만);
• 문의 양식의 봇 확인을 제공하며, 확인이 진행되는 동안 귀하의 IP 주소 및 브라우저에 관한 기술 정보를 수령하는 Cloudflare;
• 당사가 보내는 이메일을 전송하는 이메일 발송 서비스 제공업체;
• 결제 처리를 위한 은행 및 결제 서비스 제공업체;
• 직업상 비밀유지 의무를 부담하는 당사의 회계사, 감사인 및 법률 자문인;
• 법률이 요구하는 경우 또는 당사의 권리나 이용자의 안전을 보호하거나 부정행위를 방지하기 위한 경우의 공공기관, 법원 및 법 집행기관;
• 당사 사업의 전부 또는 일부가 양도되는 경우, 동일한 보호 조치하에서 매수인 또는 승계인.

일부 서비스는 WhatsApp, Telegram 및 애플리케이션 스토어 등 귀하가 이용하기로 선택한 독립적인 컨트롤러가 제공합니다. 이들은 각자의 개인정보처리방침에 따라 귀하의 개인정보를 처리합니다.

당사의 헬프데스크, 뉴스레터 시스템 및 내부 메시징 시스템은 당사 호스팅 제공업체가 제공하는 인프라에서 RIADVICE가 직접 운영합니다.

당사의 서비스 제공업체는 귀하의 개인정보를 보호하고 당사에 제공하는 서비스를 위하여만 이를 이용하도록 요구하는 계약에 따라, 당사의 지시에 따라 행위합니다.

7. 국외 이전

RIADVICE는 유럽연합 집행위원회의 적정성 결정 대상이 아닌 튀니지에 설립되어 있습니다. 당사의 주요 호스팅 인프라는 프랑스 및 그 밖의 유럽연합 지역에 위치합니다. 그럼에도 개인정보는 RIADVICE 직원이 튀니지에서 접근할 수 있으며, 당사 제공업체 중 일부는 유럽연합 밖(예: 미국)에서 운영됩니다.

• 유럽연합 또는 유럽경제지역의 고객이 프로세서인 RIADVICE에 개인정보를 이전하는 경우, 그 이전은 유럽연합 집행위원회가 이행결정 (EU) 2021/914로 채택한 표준계약조항 중 당사자의 역할에 맞는 모듈과 당사 GDPR 준수 성명에 기술된 기술적 및 관리적 조치에 의하여 보호됩니다.
• 당사가 유럽연합 또는 유럽경제지역 밖의 제공업체에 개인정보를 이전하는 경우, 적정성 결정이 있으면 이를 근거로 하고(예: EU-미국 데이터 프라이버시 프레임워크에 따라 인증받은 제공업체의 경우 해당 프레임워크), 그렇지 않으면 표준계약조항을 근거로 합니다.
• 튀니지에서 다른 국가로의 개인정보 이전은 해당 법률이 요구하는 경우 INPDP의 허가를 받는 것을 포함하여 기본법 제2004-63호의 조건에 따라 이루어집니다.

이전에 적용되는 보호 조치의 사본은 privacy@riadvice.tn으로 요청하여 받을 수 있습니다.

8. 개인정보 보유 기간

당사는 제4조에 기술된 수집 목적에 필요한 기간 동안 또는 귀하가 삭제를 요청할 때까지 개인정보를 보유합니다. 당사는 고객, 방문자 또는 당사가 개인정보를 보유하고 있는 그 밖의 모든 개인으로부터의 삭제 요청을 모두 이행합니다.

• 유일한 예외는 청구서와 회계 및 세무 기록 등 법률상 보관 의무가 있는 정보입니다. 당사는 이러한 기록을 법률이 정한 기간 동안만 보관하고 그 이후에 삭제합니다.
• 귀하가 뉴스레터 구독을 해지하는 경우, 당사는 귀하에게 다시 연락하지 않도록 수신 거부 목록에 귀하의 이메일 주소만을 보관합니다. 귀하는 해당 목록에서도 이메일 주소를 삭제하도록 요청할 수 있습니다.
• 악용 목적의 양식 제출을 제한하는 데 사용되는 카운터는 그 대상이 되는 짧은 기간 동안만 보관됩니다.
• 쿠키의 유효 기간은 당사 쿠키 정책에 규정되어 있습니다.
• 삭제된 정보는 정상적인 순환 주기에 따라 백업이 덮어쓰기됨에 따라 당사 백업에서 제거됩니다. 그동안 해당 정보는 시스템 복원 목적을 제외하고는 이용되지 않습니다.

9. 보안

당사는 연결 암호화, 기밀 데이터의 암호화, 권한 있는 직원으로 제한된 접근, 인증 통제, 정기 업데이트 및 보안 패치, 모니터링, 백업, 개인정보 보호에 관한 직원 인식 제고 등 위험에 적합한 기술적 및 관리적 조치로 개인정보를 보호합니다. 당사 웹사이트에서는 악용 목적의 양식 제출을 제한하기 위하여 IP 주소 자체 대신 IP 주소의 솔트 처리된 해시값을 사용합니다. 인터넷에 연결된 어떠한 시스템도 완벽하게 안전하지는 않습니다. 개인정보 침해가 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 경우, 당사는 법률이 요구하는 기한 내에 관할 당국에 통지하며, 위험이 높은 경우 부당한 지체 없이 귀하에게 알립니다.

10. 귀하의 권리

GDPR에 따라, 그 요건을 충족하는 경우 귀하는 다음의 권리를 가집니다.

• 개인정보를 열람하고 그 사본을 받을 권리;
• 부정확하거나 불완전한 개인정보를 정정받을 권리;
• 개인정보를 삭제받을 권리;
• 개인정보의 처리를 제한할 권리;
• 당사의 정당한 이익에 근거한 처리에 반대할 권리 및 직접 마케팅을 위한 개인정보 이용에 언제든지 반대할 권리;
• 귀하가 당사에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받고, 이를 다른 컨트롤러에게 전송하도록 할 권리(개인정보 이동권);
• 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 권리;
• 감독기구에 민원을 제기할 권리.

튀니지 기본법 제2004-63호에 따라 귀하는 또한 개인정보를 열람할 권리, 이를 정정, 보완, 갱신 또는 삭제받을 권리, 그리고 직접 마케팅을 포함하여 정당한 사유로 그 처리에 반대할 권리를 가집니다.

11. 권리 행사 방법

• privacy@riadvice.tn 또는 contact@riadvice.com으로 연락하시거나, RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia로 우편을 보내 주십시오.
• 측정 쿠키에 대한 동의를 철회하려면 웹사이트 모든 페이지 하단의 “쿠키 설정” 링크를 이용하십시오. 뉴스레터 구독을 해지하려면 뉴스레터 이메일에 있는 구독 해지 링크를 이용하십시오.
• 당사는 귀하의 개인정보가 다른 사람에게 공개되지 않도록, 요청을 처리하기 전에 본인 확인을 위한 정보를 요청할 수 있습니다.
• 당사는 요청을 받은 날로부터 1개월 이내에 답변합니다. 요청이 복잡하거나 많은 경우 이 기간은 2개월 더 연장될 수 있으며, 이 경우 당사는 최초 1개월 이내에 귀하에게 이를 알립니다.
• 요청이 명백히 근거가 없거나 과도한 경우를 제외하고, 권리 행사는 무료입니다.
• 귀하의 요청이 당사가 고객을 위하여 처리하는 개인정보에 관한 것인 경우, 당사는 이를 해당 고객에게 전달하고 고객이 답변할 수 있도록 지원합니다.

12. 민원

당사의 답변에 만족하지 않거나 귀하의 개인정보 처리가 법률을 위반한다고 생각하는 경우, 귀하는 다음 기관에 민원을 제기할 수 있습니다.

• 귀하가 유럽연합 또는 유럽경제지역에 있는 경우, 귀하가 거주하거나 근무하는 회원국 또는 위반 혐의가 발생한 회원국의 개인정보 보호 감독기구;
• 튀니지의 경우, 튀니스 소재 Instance Nationale de Protection des Données Personnelles(INPDP), www.inpdp.nat.tn.

당사가 먼저 귀하의 우려 사항을 해결할 기회를 가질 수 있도록, 민원을 제기하기 전에 당사에 연락해 주시기 바랍니다.

13. 아동

당사 웹사이트 및 기업용 서비스는 아동을 대상으로 하지 않으며, 당사는 이를 통하여 아동의 개인정보를 고의로 수집하지 않습니다. 온라인 수업에 참여하는 학생 등 호스팅 서비스 이용자의 개인정보는 해당 서비스를 운영하는 고객의 책임하에 처리됩니다. 공개 플랫폼은 그 약관에서 최소 연령을 정합니다. 당사가 유효한 근거 없이 아동에 관한 개인정보를 보유하고 있다고 생각하는 경우 당사에 연락해 주시면 이를 삭제하겠습니다.

14. 쿠키

당사 쿠키 정책은 당사 웹사이트가 사용하는 쿠키 및 유사 기술과 선택 사항을 변경하는 방법을 설명합니다.

15. 다른 웹사이트로의 링크

당사 웹사이트에는 제3자가 운영하는 웹사이트 및 서비스로의 링크가 포함되어 있습니다. 당사는 그 콘텐츠나 개인정보 처리 관행에 대하여 책임을 지지 않습니다. 해당 웹사이트의 개인정보 고지를 확인해 주십시오.

16. 본 방침의 변경

당사는 당사의 서비스, 관행 또는 법률의 변경을 반영하기 위하여 언제든지 본 방침을 개정할 수 있습니다. 개정된 방침은 본 페이지에 게시되며 말미에 표시된 날짜에 효력이 발생합니다. 본 방침을 정기적으로 확인해 주십시오. 개정 후에도 당사 웹사이트 및 서비스를 계속 이용하는 경우 귀하는 개정된 방침을 인지한 것으로 봅니다. 법률상 당사가 귀하에게 변경 사항을 알리거나 귀하의 동의를 받아야 하는 경우, 당사는 그렇게 합니다.

17. 연락처

본 방침 또는 귀하의 개인정보에 관한 문의: privacy@riadvice.tn 또는 contact@riadvice.com. 우편: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.

최종 수정일: 2026년 10월 10일