Tscale Logotscale

개인정보처리방침

시행일: 2026-07-10 · 최종 업데이트: 2026-08-01

본 개인정보처리방침은 Tscale Solution이 수행하는 모든 활동 — 당사 웹사이트, 디지털 마케팅 서비스, 당사가 운영하는 고객 대시보드, 그리고 고객을 위해 호스팅하는 공개 링크허브 페이지 — 전반에서 개인정보를 어떻게 수집·이용·저장·보호하는지 설명합니다. 본 방침은 캐나다 연방 개인정보보호법인 개인정보보호 및 전자문서법(Personal Information Protection and Electronic Documents Act, PIPEDA)의 열 가지 공정 정보 원칙과, 당사가 사업을 영위하는 지역에 적용되는 주(州) 개인정보보호법을 중심으로 구성되어 있습니다.

1. 당사 소개

Tscale Solution('tscale', '당사')은 캐나다 회사로, 캐나다 사업회사법 (Canada Business Corporations Act, CBCA)에 따라 연방 등록되었으며, 본사는 브리티시컬럼비아(BC)주 뉴웨스트민스터에 있습니다. 당사는 캐나다 전역의 고객에게 서비스를 제공하며, 운영 거점은 메트로 밴쿠버에 두고 있습니다.

당사는 웹사이트 디자인·제작, 디지털 마케팅(구글 광고, 구글 로컬 서비스 광고, 검색엔진 최적화, 소셜미디어 포함), 고객 대시보드(dash.tscale.ca), 그리고 고객이 자신의 서비스를 안내하는 데 사용하는 공개 링크허브 페이지를 제공합니다.

2. 본 방침의 적용 대상

본 방침은 다음 대상에게 적용됩니다:

  • 웹사이트 방문자 — tscalesolution.com 및 당사가 제작한 사이트를 열람하는 분.
  • 대시보드 고객 — 당사 고객 대시보드에 계정을 둔 사업자.
  • 링크허브 방문자 — 당사가 고객을 위해 호스팅하는 공개 링크허브 페이지를 여는 분.
  • 잠재 고객 — 양식, 채팅 위젯, 또는 추적 전화번호를 통해 당사에 연락하는 분.

3. 당사가 수집하는 정보

당사는 본 방침에 기재된 목적에 필요한 정보만 수집합니다:

항목포함 내용출처
연락처 및 문의 정보이름, 전화번호, 이메일 주소, 그리고 귀하가 보내는 메시지웹사이트 양식, 채팅 위젯, 또는 추적 전화번호
계정 정보로그인 자격증명, 사업자 프로필, 대시보드 설정고객 대시보드 계정을 개설할 때 제공
서비스 제공 데이터웹사이트 제작 및 마케팅 운영 과정에서 생성되는 정보(예: 캠페인 설정, 귀하가 제공하는 콘텐츠)귀하에게 서비스를 제공하는 과정에서 생성
유입 및 캠페인 데이터문의가 유입된 페이지·출처·캠페인(UTM 및 유사 웹 파라미터)검색 또는 광고에서 유입될 때의 표준 웹 파라미터
링크허브 클릭 수방문자가 고객의 링크허브 페이지에서 어떤 링크를 탭했는지에 대한 집계·퍼스트파티 클릭 수, 그리고 서로 다른 방문자가 몇 명인지에 대한 추정치당사가 고객을 위해 호스팅하는 링크허브 페이지(퍼스트파티 분석 쿠키 1개 — 원칙 4 참조)
기술 및 보안 데이터기기·브라우저 유형, 대략적(도시 수준) 위치, 그리고 Google Analytics 4로 측정되는 집계 사이트 이용 정보사이트를 이용하실 때 자동으로 수집
고객 리드 데이터(고객을 대신하여 처리)개인이 당사가 고객을 위해 운영하는 도구를 통해 당사 고객에게 제출하는 연락처 및 문의 정보당사 고객의 자체 양식 및 추적 전화번호

특히 두 가지를 짚어 둡니다:

  • 전화 문의: 당사는 발신 번호, 통화 시각, 통화 시간, 응답 여부를 기록합니다. 통화는 녹음되지 않습니다. 추적 전화번호는 업체의 일반 전화선으로 그대로 연결되며, 통화가 어떤 광고 경로에서 발생했는지를 기록할 뿐입니다.
  • 웹사이트 분석 정보는 집계 형태입니다: 위 사이트 이용 정보는 귀하가 사이트를 이용하는 동안 — 문의 여부와 관계없이 — Google Analytics 4를 통해 수집되며, 귀하의 이름이나 연락처와 연결되지 않습니다.

4. 당사의 두 가지 역할: 관리자와 서비스 제공자

당사는 어떤 개인정보가 관련되는지에 따라 두 가지 서로 다른 역할을 수행합니다:

  • 책임 조직(관리자)으로서 — 당사 자체 웹사이트, 마케팅, 대시보드 계정을 통해 수집되는 개인정보에 대해서는 당사가 이용 목적을 결정하며 본 방침에 따라 책임을 집니다.
  • 서비스 제공자(수탁자)로서 — 개인이 당사가 고객을 위해 구축·운영하는 도구를 통해 당사 고객에게 제출하는 리드 데이터에 대해서는, 당사가 오직 고객을 대신하여 고객의 지시에 따라 처리합니다.

귀하가 당사 고객 중 한 곳에(예: 어느 치과의 자체 문의 양식을 통해) 정보를 제출하였고 이를 열람·정정·삭제하고자 하는 경우, 해당 정보에 대한 책임 조직은 그 고객입니다. 당사는 귀하의 요청을 해당 고객에게 전달하고 필요한 지원을 제공합니다.

5. 수집 목적과 법적 근거

당사는 귀하의 문의에 응대하기 위해, 문의를 알맞은 업체와 담당자에게 전달하기 위해, 부재중 통화가 있었던 경우 후속 연락을 하기 위해, 귀하가 당사에 의뢰한 웹사이트 및 마케팅 서비스를 제공하기 위해, 고객 대시보드를 운영·보호하기 위해, 그리고 방문자가 이 웹사이트를 어떻게 이용하는지와 어떤 마케팅 채널에서 문의가 유입되는지를 집계 형태로 측정하기 위해 개인정보를 수집·이용합니다.

PIPEDA에 따른 당사의 법적 근거는 귀하의 동의이며, 해당하는 경우 귀하와의 계약 이행입니다. 당사는 개인정보를 판매하지 않으며, 이를 귀하를 대상으로 한 광고에 이용하지 않습니다.

6. 당사의 개인정보 취급 방식 — PIPEDA의 열 가지 원칙

다음 열 개 항목은 개인정보의 수집·이용·제공·보호를 규율하는 PIPEDA의 공정 정보 원칙을 따릅니다.

원칙 1 — 책임성(Accountability)

당사는 당사의 관리 하에 있는 개인정보에 대해 책임을 집니다. 당사는 본 방침 및 관련 개인정보보호법 준수에 대해 책임지는 개인정보 보호책임자를 지정하였습니다:

Daniel Kim, 개인정보 보호책임자
daniel.kim@tscalesolution.com

원칙 2 — 목적의 특정(Identifying purposes)

당사는 개인정보를 수집하는 시점 또는 그 이전에 수집 목적을 특정합니다. 그 목적은 제5조에 기재된 바와 같으며, 귀하의 정보를 새로운 목적으로 이용하고자 하는 경우 당사는 그 목적을 특정하고 필요한 경우 귀하의 동의를 구합니다.

원칙 3 — 동의(Consent)

게시된 안내를 확인한 후 양식을 제출하거나, 채팅을 시작하거나, 추적 전화번호로 전화하시면, 귀하는 위 목적에 따른 정보 수집·이용에 동의하게 됩니다. 집계 형태의 웹사이트 분석 정보는 사이트를 이용하실 때 수집되며 문의 제출 여부와 무관합니다. 귀하는 언제든지 개인정보 보호책임자에게 연락하여 동의를 철회할 수 있으며, 이는 법률상·계약상 제한을 따릅니다. 당사는 동의 철회에 따른 결과를 안내해 드립니다.

원칙 4 — 수집의 제한(Limiting collection)

당사는 특정된 목적에 필요한 정보만을 공정하고 적법한 수단으로 수집합니다.

당사의 링크허브 페이지는 쿠키 한 개를 설정하며, 그 쿠키는 방문 집계에만 쓰입니다. 무작위로 만든 번호 하나가 담긴 퍼스트파티 분석 쿠키로 — 이름도, 이메일도, IP 주소도 담기지 않습니다 — 해당 페이지의 업체가 서로 다른 사람이 몇 명 페이지를 열었는지, 그중 몇 명이 다시 왔는지 추정하는 데 사용됩니다. 약 13개월 뒤 만료됩니다. 그 외에 링크허브 페이지가 기록하는 것은 퍼스트파티 페이지 조회 수와 링크 클릭 수, 대략적인 기기 구분(예: 모바일·데스크톱), 그리고 방문자의 IP 주소와 브라우저 User-Agent를 날마다 바뀌고 48시간 뒤 삭제되는 솔트와 함께 해시한 값입니다 — 이 해시 덕분에 쿠키가 없어도 하루 단위 집계가 가능하며, 날짜나 페이지를 넘어 연결할 수 없고, IP 주소와 User-Agent 원문은 저장되지 않습니다. 이렇게 산출된 방문자 수치는 모두 정확한 실측이 아니라 추정치입니다. 광고 픽셀을 사용하지 않고, 방문자에 대한 교차 사이트 추적을 수행하지 않으며, 기기 지문(fingerprinting)을 수집하지 않습니다. 방문자는 링크허브 페이지 하단의 "Cookies" 링크에서 열리는 쿠키 정책에서 쿠키와 집계를 함께 끄실 수 있습니다. 거부를 선택하시면 값 "1"만 담기고 식별자는 없는 쿠키 1개가 추가로 저장되어 거부 사실을 기억합니다. 브라우저가 Do Not Track 또는 Global Privacy Control 신호를 보내면 쿠키가 설정되지 않고 아무것도 기록되지 않습니다.

원칙 5 — 이용·제공·보유의 제한(Limiting use, disclosure, and retention)

당사는 개인정보를 수집된 목적에 한하여 이용·제공하며, 필요한 기간 동안만 보유합니다:

  • 원시 유입 데이터(UTM): 30일 동안 보유한 후 삭제하거나 집계 수치로 축약합니다.
  • 문의 메시지 내용: 문의의 자유 서술 내용(귀하의 메시지)은 수신 후 90일 뒤 자동으로 삭제됩니다.
  • 계정 및 서비스 제공 데이터: 귀하와의 거래 관계가 지속되는 동안, 그리고 법적 보존 의무나 사업 기록에 필요한 기간을 더한 기간 동안 보유한 후 삭제합니다.
  • 고객 리드 데이터(서비스 제공자 역할): 각 고객의 지시에 따라 보유하고 삭제합니다.

원칙 6 — 정확성(Accuracy)

당사는 개인정보를 그 이용 목적에 필요한 만큼 정확하고 완전하며 최신 상태로 유지합니다. 귀하는 부정확하거나 오래된 정보의 정정을 요청할 수 있습니다.

원칙 7 — 안전조치(Safeguards)

당사는 개인정보의 민감도에 상응하는 안전조치로 이를 보호하며, 여기에는 다음이 포함됩니다:

  • 전송 구간 암호화(TLS) — 귀하의 브라우저와 당사 시스템 사이를 오가는 데이터를 암호화합니다.
  • 역할 기반 접근 제어 — 직원은 자신의 역할에 필요한 데이터에만 접근할 수 있습니다.
  • 행 수준 보안(row-level security) — 테넌트별 격리를 강제하여, 한 업체의 데이터를 다른 업체의 맥락에서 접근할 수 없도록 합니다.
  • 접근 로깅 — 귀하의 연락처 정보에 대한 모든 조회가 기록됩니다.

원칙 8 — 공개성(Openness)

당사는 개인정보 처리 관행을 쉽게 확인할 수 있도록 공개합니다. 본 방침은 당사가 무엇을 수집하고, 왜 수집하며, 누가 이를 처리하고, 개인정보 보호책임자에게 어떻게 연락하는지를 설명하며, 당사는 이를 최신 상태로 유지합니다.

원칙 9 — 개인의 열람권(Individual access)

귀하는 당사가 보유한 귀하의 개인정보에 대한 열람을 요청하거나, 정정을 요청하거나, 동의를 철회할 수 있습니다. 개인정보 보호책임자(원칙 1 참조)에게 연락하십시오. 당사는 영업일 기준 30일 이내에 회신합니다. 귀하가 당사 고객 중 한 곳에 제출한 정보에 대해서는 제4조를 참조하십시오.

원칙 10 — 준수에 대한 이의 제기(Challenging compliance)

당사의 개인정보 취급에 관하여 우려 사항이 있는 경우, 먼저 당사 개인정보 보호책임자에게 제기해 주시기 바랍니다. 회신에 만족하지 못하는 경우, 귀하는 캐나다 연방 개인정보 보호청(Office of the Privacy Commissioner of Canada, priv.gc.ca) 또는 그 관할에 해당하는 사안의 경우 브리티시컬럼비아주 정보·프라이버시 커미셔너실(Office of the Information and Privacy Commissioner for British Columbia, oipc.bc.ca)에 연락하실 수 있습니다.

7. Google 사용자 데이터(Google 캘린더 연동)

당사는 고객 대시보드를 위한 선택적 Google 캘린더 연동을 준비하고 있습니다. 귀하가 Google 계정 연결을 선택하는 경우 다음이 적용됩니다.

  • 요청 범위(scope): https://www.googleapis.com/auth/calendar.readonly (읽기 전용 접근).
  • 접근하는 정보: 귀하의 캘린더 일정 제목, 시간, 기본 일정 세부 정보.
  • 목적: 귀하의 고객 대시보드에 오늘 및 예정된 일정을 표시하기 위함입니다.
  • 처리 방식: 이 정보는 귀하의 대시보드에 표시되며, 표시에 필요한 임시 캐싱을 넘어서 저장되지 않습니다. 제3자와 절대 공유되지 않으며, 판매되지 않습니다.
  • AI/ML에 미사용: 당사는 Google 캘린더 데이터를 일반화된 인공지능 또는 머신러닝 모델을 개발·개선·학습시키는 데 이용하지 않습니다.

tscale's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

귀하는 언제든지 myaccount.google.com/permissions에서 귀하의 Google 계정에 대한 tscale의 접근 권한을 철회할 수 있습니다.

8. 서비스 제공사 및 국외 이전

당사는 서비스를 제공하고 보호하기 위해 계약을 맺은 소수의 서비스 제공사를 이용합니다:

제공사역할호스팅 지역
Supabase보안 데이터베이스 및 인증미국 (AWS us-west-2, 오리건)
Vercel웹사이트 및 애플리케이션 호스팅미국
Chatwoot채팅 위젯미국
WhatConverts전화 통화 추적 (메타데이터만 수집, 녹음 없음)미국
CloudflareTurnstile 봇 차단 및 네트워크·보안미국 / 글로벌
Resend담당자 대상 트랜잭션 이메일 (이름과 문의 경로만 포함, 메시지 내용은 절대 포함하지 않음)미국
Stripe대시보드 고객 대상 결제 처리미국
Google LLCGoogle Analytics(집계 사이트 이용), Google Ads 측정, 그리고 예정된 Google 캘린더 API 연동미국
Upstash인프라 서비스미국

위 제공사 중 일부는 캐나다 외 지역(현재 미국)에서 정보를 저장하거나 처리합니다. 캐나다 외 지역에 있는 동안 해당 정보는 그 관할권의 법률의 적용을 받을 수 있으며, 여기에는 해당 국가 당국의 적법한 접근이 포함될 수 있습니다. 당사는 캐나다 개인정보보호법상 책임성 의무에 부합하도록, 지역과 무관하게 강력한 계약적·기술적 보호 장치를 갖춘 제공사를 선택합니다.

9. 아동의 개인정보

당사의 서비스는 미성년자가 아닌 사업자를 대상으로 합니다. 당사는 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 개인정보를 제공하였다고 판단되는 경우, 개인정보 보호책임자에게 연락해 주시면 해당 정보를 삭제하겠습니다.

10. 본 방침의 변경

당사는 서비스와 법적 의무의 변화에 따라 본 방침을 갱신할 수 있습니다. 갱신 시 위의 '최종 업데이트' 날짜를 수정합니다. 중요한 변경 사항은 당사 웹사이트 또는 고객 대시보드를 통해 안내합니다.

11. 문의처

본 방침 또는 귀하의 개인정보에 관한 문의는 당사 개인정보 보호책임자 Daniel Kim(daniel.kim@tscalesolution.com)에게 연락해 주십시오. 당사는 영업일 기준 30일 이내에 회신합니다.

12. 주(州)별 개인정보 권리

캐나다 내 거주 지역에 따라, PIPEDA에 더하여 또는 PIPEDA를 대신하여 주(州) 개인정보보호법이 적용될 수 있습니다:

  • 브리티시컬럼비아: 당사의 파일럿 운영은 BC에서 이루어지며 BC의 개인정보보호법(Personal Information Protection Act, PIPA)의 적용을 받습니다. 이의는 BC 정보·프라이버시 커미셔너실(oipc.bc.ca)에 제기할 수 있습니다.
  • 앨버타: 앨버타 거주자에게는 앨버타의 개인정보보호법(PIPA)이 적용되며, 앨버타 정보·프라이버시 커미셔너실이 이를 관장합니다.
  • 온타리오, 매니토바, 서스캐처원 및 기타 주: 연방 기본법인 PIPEDA가 적용되며, 캐나다 연방 개인정보 보호청이 이를 관장합니다.
  • 퀘벡: 당사는 현재 퀘벡에서 고객에게 서비스를 제공하지 않습니다. 향후 제공하게 되는 경우, 본 방침과 관련 서비스를 프랑스어로 제공하는 것을 포함하여 퀘벡의 Law 25를 준수합니다.

해결되지 않은 우려 사항은 캐나다 연방 개인정보 보호청(priv.gc.ca) 또는 브리티시컬럼비아주 정보·프라이버시 커미셔너실(oipc.bc.ca)에 에스컬레이션할 수 있습니다.

본 방침의 해석에 이견이 있는 경우 영문본이 우선합니다.