개인정보 처리방침

목차

1. 1. 당사는 누구이며 본 개인정보 처리방침의 적용 범위
2. 2. 당사가 수집하는 데이터
3. 3. 이용 목적 및 그 적법한 근거
4. 4. 데이터 공유
5. 5. 데이터 위치 및 국제 이전
6. 6. 보관 기간
7. 7. 데이터 보안
8. 8. 고객의 권리
9. 9. 미성년자
10. 10. 마케팅 메시지
11. 11. 본 개인정보 처리방침의 변경
12. 12. 문의

버전: 1.2 · 게시일: 2026년 10월 16일 · 최종 업데이트: 2026년 10월 30일 · 시행: 신규 워크스페이스는 승낙 시, 이전 버전을 승낙한 워크스페이스는 STAK이 고객 서비스 이용약관 제20조에 따른 통지에서 정하는 날 · 정본: 영어 (고객 서비스 이용약관 제23.9조)

발행인: 미국 델라웨어주에서 설립된 유한책임회사(파일 번호 10798493)이며 STAK(ستاك)과 서비스를 소유하는 STAK Global, LLC. 연락처: [email protected].

1. 당사는 누구이며 본 개인정보 처리방침의 적용 범위

1.1 본 개인정보 처리방침은 STAK 고객 서비스 이용약관(이하 “약관”) 제1.1조에 명시된 제공자인 STAK Global, LLC(이하 “STAK” 또는 “당사”)가 계정 데이터 및 제2조에 설명된 그 밖의 데이터의 컨트롤러로서, 자사 고객을 대리하는 개인과 서비스 사용자의 개인정보를 어떻게 수집, 사용 및 보호하는지 설명합니다. 약관에서 정의된 용어는 본 개인정보 처리방침에서도 동일한 의미를 가집니다.

1.2 본 개인정보 처리방침은 사업자가 자신의 고객, 직원, 공급업체 및 그 밖의 사람들에 관하여 서비스에 입력하는 개인정보, 즉 고객 개인정보에는 적용되지 않습니다. STAK은 각 사업자를 대신하여 그 지시에 따라 데이터 처리 계약에 의거해 해당 데이터를 처리하며, 해당 사업자가 채택한 개인정보 처리방침이 이에 적용됩니다. STAK을 사용하는 사업자의 고객이신 경우, 본인의 데이터에 관한 요청은 해당 사업자에게 직접 보내 주시기 바랍니다. 예외는 최종 고객이 사업자의 공개 페이지에서 확인하는 전화번호와 그 확인 기록으로, 이는 STAK이 본 개인정보 처리방침에 따라 컨트롤러로서 처리합니다.

1.3 본 개인정보 처리방침은 app.stakpos.com(사용되고 있는 동안의 app.trystak.co 포함)의 로그인 및 서비스 페이지와 STAK의 휴대전화 및 태블릿 앱에 적용됩니다. stakpos.com의 마케팅 웹사이트 페이지에는 적용되지 않으며, 해당 페이지는 그곳에 게시된 웹사이트 개인정보 고지의 적용을 받습니다.

2. 당사가 수집하는 데이터

• (a) 계정 및 로그인 데이터: 이름, 전화번호, 이메일 주소, 선호 언어 및 로그인 방법. 로그인 방법에는 WhatsApp으로 전송되는 인증 코드, 패스키, Google, Apple 또는 Microsoft를 통해 로그인하기로 선택한 경우 그곳에서의 계정 식별자, 그리고 2단계 로그인에 사용하는 경우 인증 앱이 포함됩니다. 당사는 비밀번호를 요청하거나 저장하지 않습니다.
• (b) 사업 데이터: 상호, 국가, 주소, 상업등록번호 및 세무 등록번호, 요금제와 활성화된 앱, 그리고 사용자의 역할.
• (c) 청구 데이터: STAK 청구서, 그 결제 상태, 그리고 당사가 사용하는 결제 서비스 제공자의 거래 참조 정보. 당사는 카드 번호를 수령하거나 저장하지 않습니다.
• (d) 사용 및 기기 데이터: 인터넷 프로토콜(IP) 주소, 브라우저 및 기기 유형, 앱 버전, 세션 및 계정 로그인 로그, 그리고 보안 이벤트.
• (e) 서신 및 지원: 고객이 당사에 보내는 메시지와 지원 요청, 그리고 연락 요청.
• (f) Staki 어시스턴트 사용: AI 기능이 사용된 시점과 소진된 AI 크레딧. 사용자가 어시스턴트에게 작성한 내용과 받은 답변은 고객 데이터이며, STAK은 데이터 처리 계약에 따라 처리자로서 이를 처리합니다.
• (g) 승낙 기록: 고객이 승낙한 약관 및 정책의 버전, 승낙 시각, IP 주소 및 사용한 브라우저.
• (h) 쿠키 및 로컬 저장소: 당사는 서비스 운영에 필요한 것(세션 쿠키, 언어·화면 모드·Staki 어시스턴트 설정 등)을 사용합니다. 광고 랜딩 페이지에서만, 그리고 그곳에 표시되는 안내에서 ‘수락’을 누른 경우에만 Google 광고 태그(Google Ads)도 불러옵니다. 이 태그는 어떤 광고가 가입으로 이어졌는지 Google이 당사에 알려 주도록 쿠키를 설정합니다. ‘거부’를 누르거나 아무것도 하지 않으면 태그는 불러오지 않으며 광고 쿠키도 설정되지 않습니다. 당사 웹사이트의 나머지 부분과 앱에서는 광고 쿠키나 여러 웹사이트에서 귀하를 추적하는 쿠키를 사용하지 않습니다.
• (i) 소유자 앱 알림: 당사가 소유자 앱의 푸시 알림을 켜고 고객이 이를 켜는 경우, 당사는 알림을 보내는 데 필요한 기기 식별자를 수집합니다. 당사는 이를 시행하기 전에 해당 제공자를 제4.1조에 추가하고 제11조에 따라 고객에게 통지합니다.
• (j) 공개 페이지에서의 전화번호 확인: 고객이 사업자의 고객으로서 그 공개 페이지에서 전화번호를 확인하는 경우, 당사는 전화번호와 그 확인 기록을 수집하고 WhatsApp으로 인증 코드를 보냅니다.
• (k) 고객의 이름으로 글을 작성하는 Autopilot(Google 리뷰에 대한 답글, Google 프로필 게시물, 방문이 끊긴 고객에게 보내는 메시지)을 사용하는 경우, STAK 팀의 구성원 또는 STAK의 자동 검수 장치가 고객이 그 내용을 보기 전에 먼저 읽습니다. 리뷰 답글의 경우 읽는 것은 공개된 리뷰 본문, 리뷰 작성자의 이름(성을 제외한 이름) 및 별점이며, 고객의 고객에 관한 그 밖의 정보는 일절 읽지 않습니다. 클리닉, 약국, 어린이집 또는 학교의 경우 STAK은 AI가 리뷰를 읽도록 결코 허용하지 않습니다.

3. 이용 목적 및 그 적법한 근거

3.1 당사는 다음 목적으로, 각 목적 옆에 표시된 적법한 근거에 따라 데이터를 처리합니다:

3.2 서비스를 처음 사용하기 전과 본 개인정보 처리방침의 새 버전마다 동의 체크박스를 선택함으로써, 고객은 제5조에 따른 고객 국가 밖에서의 호스팅을 포함하여 본 개인정보 처리방침에 설명된 데이터 처리에 명시적으로 동의합니다. 이 동의는 적용 법령이 동의를 요구하는 경우마다 제3.1조의 근거와 함께 처리의 근거가 됩니다. 당사는 쿠웨이트국 Communication and Information Technology Regulatory Authority의 Data Privacy Protection Regulation에 따른 모범 실무로서도 이에 의존합니다. 고객은 언제든지 동의를 철회할 수 있습니다. 이는 철회 이전 처리의 적법성에 영향을 미치지 않으나, 처리가 서비스 제공에 필요한 경우 철회로 인해 서비스를 사용하지 못할 수 있습니다. 유럽연합 또는 영국의 일반 개인정보 보호법이 적용되는 경우, 당사는 서비스 제공에 필요하거나 제3.1조의 다른 근거에 기초한 처리에 대해서는 이 동의에 의존하지 않습니다. 그곳에서 당사가 동의에 의존하는 것은 마케팅 메시지의 경우와 제3.1조가 그렇게 정한 경우뿐입니다.

4. 데이터 공유

4.1 당사는 개인 데이터를 판매하지 않으며, 귀하의 비즈니스 데이터 내용을 광고에 사용하지 않고, 다음의 경우에만 개인 데이터를 공유합니다.

• (a) 당사가 협력하는 서비스 제공자: 이들은 당사를 대신하여, 데이터를 보호할 의무를 부과하는 계약에 따라 데이터를 처리합니다. 이들은 다음과 같습니다:
  • Amazon Web Services, 호스팅;
  • Cloudflare, 네트워크 보호;
  • Google(Google Workspace), [email protected] 사서함, 고객과 당사 간의 서신, 그리고 당사가 [email protected]에서 고객에게 이메일로 보내는 초대, 고지, STAK 청구서, 결제 링크 및 보안 경보;
  • Google Ireland Ltd / Google LLC(Google Ads). 광고 성과 측정용이며, 광고 랜딩 페이지에서 ‘수락’을 누른 방문자에게만 적용됩니다.
  • Anthropic, AI 기능이 사용될 때;
  • 고객이 STAK 청구서를 결제하는 데 사용하며 결제 시 표시되는 결제 제공자로서, 각각 독립된 제공자로서 자체 약관에 따라 결제 데이터도 처리합니다: 결제 시 Paddle이 표시되는 경우 당사의 온라인 리셀러이자 Merchant of Record(판매 주체)인 Paddle(Paddle.com Market Limited); 그리고 결제 시 Stripe가 표시되는 경우의 Stripe(Stripe, Inc. 또는 그 지역 계열사);
  • 당사가 이를 켠 후에만, 본 개인정보 처리방침을 업데이트하고 최소 30일 전에 제11조에 따라 고객에게 통지한 후: STAK 자체 번호에서 WhatsApp으로 로그인 및 인증 코드, 결제 링크와 고지를 보내기 위한 Meta; 이메일 전송 제공자로서의 Resend, Inc.; 문자 메시지로 로그인 코드와 고지를 보내기 위한 Twilio와 Unifonic; 그리고 소유자 앱 알림을 전달하기 위한 Expo(650 Industries, Inc.).
• (b) 고객이 속한 사업자: 사업자의 소유자와 관리자는 사용자의 이름, 확인된 전화번호 및 역할과 감사 기록에서의 활동을 볼 수 있으며, 이를 포함하는 요금제에서는 사용자가 새 기기에서 로그인할 때 기기 및 네트워크 정보가 포함된 경보를 받습니다.
• (c) 로그인 제공자: 고객이 Google로 로그인하기로 선택한 경우의 Google, 그리고 당사가 Apple 또는 Microsoft를 제공하고 고객이 이를 통한 로그인을 선택한 경우의 Apple 또는 Microsoft.
• (d) 관할 당국: 법률이 요구하거나 구속력 있는 명령이 내려진 경우.
• (e) STAK의 승계인: 합병, 인수 또는 사업 양도의 경우로서, 승계인이 본 개인정보 처리방침을 준수하는 것을 조건으로 합니다.
• (f) 광고 성과 측정(동의하신 경우에만): 광고 랜딩 페이지의 안내에서 ‘수락’을 누르면 Google(Google Ads)이 일반적인 태그 데이터를 받습니다. 페이지를 방문한 사실, 기기와 브라우저 정보, 클릭한 광고의 식별자, 가입 버튼을 누른 사실입니다. 이름, 이메일 주소, 전화번호는 Google에 보내지 않습니다. Google은 이 데이터를 자체 개인정보 처리방침에 따라 처리합니다.

4.2 제4.1조에 나열되지 않은 제공자를 추가하는 경우, 당사는 해당 제공자가 고객의 데이터를 처리하기 시작하기 전에 본 개인정보 처리방침을 업데이트하고 제11조에 따라 고객에게 통지합니다.

5. 데이터 위치 및 국제 이전

5.1 계정 데이터는 독일 연방공화국 프랑크푸르트 리전의 Amazon Web Services에서 호스팅됩니다. 그 백업은 같은 리전에 보관되며 사본은 아일랜드 공화국에 있습니다.

5.2 일부 서비스 제공자는 미국을 포함한 다른 국가에서 일부 데이터를 처리하며, 당사 직원은 필요한 경우 쿠웨이트국에서 데이터에 접근할 수 있습니다. 유럽경제지역, 영국 또는 스위스 밖으로의 이전에 대해 법률이 안전장치를 요구하는 경우, 당사는 유럽연합 집행위원회의 표준계약조항(영국 부속계약 및 해당되는 경우 스위스 조정 포함) 또는 제공자가 보유한 경우 EU-U.S. Data Privacy Framework에 따른 제공자의 인증을 사용합니다. 그 밖의 국가에 대해서는 해당 국가의 법률이 요구하는 이전 수단을 사용합니다. 관련 안전장치의 사본은 [email protected]으로 요청하실 수 있습니다.

5.3 당사는 향후 호스팅을 다른 리전으로 옮길 수 있으며, 그 경우 최소 30일 전에 고객에게 통지합니다. 주 호스팅 리전의 상실 이후 아일랜드 공화국의 백업에서 서비스를 일시적으로 운영하는 것은 이전이 아니며, 당사는 이를 지체 없이 고객에게 통지합니다.

6. 보관 기간

• (a) 당사는 사용자에 관한 계정 데이터를 그 계정이 존재하는 동안, 고객에 관한 데이터를 계약이 유효한 동안 보관합니다. [email protected]으로 이메일을 보내 계정 폐쇄를 요청할 수 있습니다. 계정이 폐쇄되거나 경우에 따라 계약이 종료된 후, 당사는 (b)부터 (h)까지를 조건으로 90일 이내에 해당 데이터를 삭제합니다. 당사는 제2조(j)의 전화번호 확인 기록을 고객이 같은 주소로 삭제를 요청할 때까지 보관합니다.
• (b) 당사는 STAK 청구서와 결제 기록을 본 계약이 종료된 후 15년 동안, 또는 적용되는 상법 및 세법이 요구하는 더 긴 기간 동안 보관합니다.
• (c) 당사는 승낙 기록과 법적 권리를 확립하고 방어하는 데 필요한 것을, 쿠웨이트 법상 가장 긴 소멸시효 기간인 본 계약 종료 후 15년 동안 보관합니다.
• (d) 당사는 로그인 및 보안 이벤트 로그를 계정이 존재하는 동안, 그리고 폐쇄 후 12개월 동안 보관합니다. 다만 계류 중인 분쟁이나 수사로 인해 더 오래 보관해야 하는 경우는 예외입니다.
• (e) 당사는 서신과 지원 요청을 해당 요청이 종료된 후 24개월 동안 보관합니다.
• (f) 당사는 마케팅 메시지에 대한 동의 기록을 동의가 유효한 동안, 그리고 철회 후 24개월 동안 보관합니다.
• (g) Staki 어시스턴트에게 한 질문과 그 답변은 고객 데이터와 함께 보관되며 데이터 처리 계약에 따라 함께 삭제됩니다.
• (h) 일일 백업은 35일 이내에, 월간 백업은 12개월 이내에 만료됩니다.

7. 데이터 보안

당사는 데이터를 보호하기 위해 기술적 및 조직적 조치를 적용합니다. 여기에는 전송 중 및 저장 중 암호화, 각 사업자 데이터의 격리, 2단계 로그인, 감사 기록 및 백업이 포함됩니다. 자세한 내용은 보안 개요에 있습니다. 침해가 고객의 데이터에 영향을 미치고 고객에게 피해를 줄 가능성이 있는 경우, 당사는 부당한 지체 없이 고객에게 통지합니다. 가능한 경우 인지한 때부터 24시간 이내에, 어떤 경우에도 48시간 이내에 통지합니다. 법률이 요구하는 경우 규제 당국에 통지합니다.

8. 고객의 권리

8.1 적용 법령이 고객에게 이러한 권리를 부여하는 범위에서 고객은 다음을 할 수 있습니다:

• 자신의 개인정보에 접근하고 그 사본을 받는 것;
• 정정하는 것;
• 삭제하는 것;
• 그 처리에 반대하거나 처리의 제한을 요청하는 것;
• 이전하는 것;
• 처리가 동의에 기초하는 경우 동의를 철회하는 것.

고객은 데이터의 상당 부분을 계정 설정에서 직접 변경할 수 있습니다.

8.2 이러한 권리를 행사하려면 [email protected]으로 이메일을 보내 주시기 바랍니다. 당사는 신원을 확인한 후 30일 이내에, 또는 적용 법령이 정한 더 짧은 기간 내에 답변합니다.

8.3 고객은 관할 규제 당국, 예를 들어 쿠웨이트국의 Communication and Information Technology Regulatory Authority, Saudi Data and Artificial Intelligence Authority, UAE Data Office, 고객이 거주하거나 근무하는 또는 침해 의심 행위가 발생한 유럽연합 회원국의 개인정보 보호 당국, 또는 영국의 Information Commissioner's Office에 불만을 제기할 권리가 있습니다.

8.4 당사는 고객에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는, 오로지 자동화된 처리만을 기반으로 한 고객에 관한 결정을 내리지 않습니다.

9. 미성년자

서비스는 사업자를 위한 것입니다. 18세 미만인 사람은 계정을 만들 수 없습니다.

10. 마케팅 메시지

당사는 고객의 동의가 있는 경우에만 STAK에 관한 마케팅 메시지를 보내며, 고객은 언제든지 수신을 거부할 수 있습니다. 운영, 보안 및 청구 관련 메시지는 계정이 존재하는 동안 계속 발송됩니다.

11. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침의 중요한 변경 사항을 효력 발생 최소 30일 전에 서비스 내 또는 이메일로 고객에게 통지합니다. 고객이 로그인하면 새 버전을 표시하여 고객이 이를 읽었음을 확인할 수 있도록 합니다.

12. 문의

본 개인정보 처리방침 또는 고객의 데이터에 관한 질문은 당사의 개인정보 보호 연락 담당자에게 [email protected]으로 이메일을 보내시거나, 본 개인정보 처리방침 상단에 기재된 주소로 서신을 보내 주시기 바랍니다. 적용 법령이 요구하는 경우 당사는 개인정보 보호책임자 또는 각국의 대리인을 지정합니다.