필수
사용 중
기술적 운영, 보안, 세션, 동의 기록 및 기본 인터페이스 설정.
법적 고지
개인정보 처리방침
Oryon은 개인정보 보호를 매우 중요하게 생각합니다. 이 정책은 당사가 개인정보를 어떻게 수집, 이용, 공유, 보관 및 보호하는지, 그리고 이에 관해 귀하가 행사할 수 있는 권리가 무엇인지 설명합니다.
소개
Oryon은 VULNSCAN TECH SL가 개발한 보안 제품과 서비스를 제공하는 명칭입니다. 이 정책에서 Oryon에 대한 언급은 회사, 플랫폼, 웹사이트 및 관련 서비스를 포함합니다.
본 개인정보처리방침은 개인정보 수집 및 이용에 관한 당사의 관행을 설명하고, 정보주체로서 귀하가 행사할 수 있는 권리를 요약합니다.
당사는 개인정보 보호를 지속적인 책임으로 이해합니다. 따라서 당사의 관행, 제품 또는 적용되는 규정이 변경되면 이 정책을 업데이트할 수 있습니다.
유럽연합에 뿌리를 둔 기업으로서 당사는 일반개인정보보호규정(GDPR)을 개인정보 보호 프로그램의 주요 기준으로 삼고 있습니다. 필요에 따라 당사가 활동하는 시장에 적용되는 다른 규제 체계도 함께 고려합니다.
개인정보 문의 채널
- 이메일: support@oryontechnology.com
VULNSCAN TECH SL는 스페인 마드리드에 소재하고 있습니다. 이 정책이나 개인정보 처리 방식에 대해 궁금한 점이 있으면 개인정보 문의 채널을 통해 연락하실 수 있습니다.
권리를 행사하거나 데이터 보호와 관련된 문의를 보내고자 하는 경우 아래 연락 채널로 연락해 주십시오.
개인정보를 수집하고 사용하는 방법
사용하는 제품이나 채널에 따라 Oryon은 웹사이트 방문자, 리드, 고객, dashboard의 승인된 사용자, workspace 관리자, 초대된 구성원, 확장 프로그램 또는 API 사용자와 관련된 데이터를 처리할 수 있습니다. 주요 데이터 범주는 다음과 같습니다.
- 계정 및 인증 데이터: 이메일 주소, 이름, 아바타, 사용자 식별자, 접근 제공자, 해당되는 경우 Oryon이 관리하는 자격 증명, 그리고 비밀번호 로그인, magic link, Google OAuth 또는 SSO와 관련된 데이터.
- workspace 및 조직 데이터: workspace 또는 회사 이름, 역할, 멤버십, 초대, 검증된 도메인, seats 및 승인된 사용자.
- 서비스 및 보안 데이터: 프로젝트, 연결된 리포지토리, scan 식별자, findings, 의존성 취약점, suppressions, remediation 상태, 감사 데이터, 기술 로그 및 보안 이벤트.
- 기술 분석 데이터: 파일 경로, 기술 메시지, 해시, 운영 메타데이터, 그리고 필요한 경우 동기화, triage, 보강 또는 AI 기능을 위한 코드 snippets 또는 최소한의 컨텍스트.
- 영업, 지원 및 연락 데이터: 회사, 역할, 제공한 경우 업무용 전화번호, 메시지, 데모 요청, 지원 이메일 및 사용자가 공유하기로 선택한 기타 정보.
- 청구 및 구독 데이터: 구독한 플랜, 청구 주기, 구독 상태, 결제 제공자가 생성한 고객 또는 구독 식별자, 그리고 결제 또는 청구 포털과 관련된 최소한의 데이터.
이 데이터는 계정 생성 및 관리, 사용자 인증, dashboard 운영, workspace 접근 제공, 지원 제공, 구독 관리, 서비스 보안 보호, 확장 프로그램, API 및 제공되는 통합 기능 사용을 가능하게 하기 위해 사용됩니다.
분석, 동기화 또는 AI 기능을 사용할 때 Oryon은 해당 기능 제공에 필요한 범위 내에서 보안 결과, findings, 의존성 취약점, 기술 메타데이터 및 제한된 코드 조각 또는 컨텍스트를 처리할 수 있습니다.
일부 정보는 사용자 본인, workspace의 다른 구성원 또는 관리자, 신원 제공자, 결제 제공자 또는 사용자가 연결하거나 사용하는 통합 및 시스템으로부터 직접 수집될 수 있습니다.
Oryon은 개인정보를 판매하지 않으며 서비스 제공, 보안, 개선 및 합리적인 운영 관리와 무관한 목적으로 고객 데이터를 사용하지 않습니다.
처리의 법적 근거
Oryon은 계정 생성, workspace 운영, 서비스 제공, 지원 처리, 계약된 기능 활성화 및 구독 관리를 위해 계약 이행 또는 사용자나 고객의 요청에 따른 계약 체결 전 조치가 필요한 경우 개인정보를 처리합니다.
또한 플랫폼 보안 보호, 사기 또는 남용 방지, 기술 및 감사 로그 유지, 사고 진단, 제품 개선, 그리고 당사 활동과 부합하는 B2B 상업 관계 관리를 위해 정당한 이익에 따라 데이터를 처리합니다.
법률상 요구되는 경우, 웹사이트의 비필수 cookies 또는 분석 측정, 그리고 사용자가 선택적으로 활성화하는 처리에 대해서는 동의를 근거로 처리합니다.
또한 세무, 회계, 보안, 당국 협조 또는 증거 보존 등 적용되는 법적 의무를 준수하기 위해 데이터를 처리할 수 있습니다.
프라이버시 역할과 책임
Oryon은 공개 웹사이트, B2B 마케팅, 계정 관리, 인증, 보안, 남용 방지, 청구, 계약 관계 및 일반 지원과 관련된 데이터에 대해 데이터 관리자 역할을 합니다.
snippets, findings, 기술 메타데이터, scan 결과 또는 승인된 사용자가 동기화하는 정보와 같이 서비스 내에서 처리되는 특정 고객 데이터에 대해서는, 사례와 적용되는 계약 문서에 따라 Oryon이 고객을 대신하는 처리자 또는 서비스 제공자로서 역할을 할 수 있습니다.
고객 또는 workspace 관리자는 리포지토리, snippets, findings, 취약점, 사용자 초대 및 기타 조직 데이터를 Oryon에 업로드, 동기화 또는 처리하도록 하기 위한 유효한 법적 근거, 지침 및 충분한 권한을 확보할 책임이 있습니다.
웹사이트 및 플랫폼 사용
공개 웹사이트는 탐색 정보와 브라우저 또는 기기의 기술적 맥락, 문의 양식, cookie 동의, 그리고 사용자가 동의한 경우 사이트 사용에 대한 분석 측정 데이터를 수집할 수 있습니다.
dashboard와 web app은 애플리케이션이 안전하게 동작하는 데 엄격히 필요한 세션, workspace, 인증, 역할, 운영 이력, 기술 로그, 기본 UI 선호도 및 브라우저 저장 데이터를 처리할 수 있습니다.
확장 프로그램, API 및 동기화 흐름은 동기화, triage, 보강, guided remediation, 지원 또는 AI 기능에 필요할 때 분석 결과, 의존성 취약점, 운영 메타데이터 및 제한된 코드 조각 또는 컨텍스트를 Oryon으로 전송할 수 있습니다.
당사는 이 정보를 사용하여 서비스를 운영, 보호, 유지 및 개선하고, 남용을 방지하며, 제품과 지원을 확장하고, 공개 사이트, dashboard, 확장 프로그램 및 통합 전반에 걸쳐 일관된 경험을 제공합니다.
EEA 외부로의 데이터 이전
일부 제공자 또는 협력사는 유럽경제지역 외부에서 개인정보를 처리하거나 제3국에서의 원격 접근을 허용할 수 있습니다. 이는 신원 확인, 결제, 클라우드 또는 AI 서비스에서 발생할 수 있습니다.
국제 이전이 발생하는 경우 Oryon은 적정성 결정, 표준계약조항 또는 기타 적절한 보호조치와 같은 적용 법령상 유효한 메커니즘에 의존하도록 노력합니다.
이전이 고객 또는 승인된 사용자가 요청한 서비스 이용과 관련되는 경우, 당사는 계약 이행, 고객 지침 또는 GDPR상 기타 유효한 법적 근거에 의존할 수도 있습니다.
정보주체의 권리
GDPR 및 기타 개인정보 보호 법령은 정보주체에게 개인정보와 관련하여 다음과 같은 여러 권리를 부여합니다.
- 고지받을 권리
- 접근권
- 정정권
- 삭제권
- 처리 제한권
- 데이터 이동권
- 반대권
- 해당되는 경우 자동화된 의사결정 및 프로파일링과 관련된 권리
이 정책의 목적은 당사가 어떤 데이터를 처리하며 이를 어떻게 사용하는지 설명하는 것입니다.
Oryon이 귀하의 데이터를 처리하는지 확인하거나, 이에 접근, 정정, 삭제 또는 처리 제한을 원하시는 경우 당사에 연락하실 수 있습니다.
또한 처리 목적, 데이터 범주, 수신자, 귀하로부터 직접 수집되지 않은 경우 그 출처, 그리고 적용되는 보관 기간에 대한 정보를 요청할 수 있습니다.
처리가 적절하지 않다고 판단되는 경우, 필요한 경우 스페인 데이터 보호기관(AEPD)을 포함한 관할 감독기관에 불만을 제기할 수 있습니다.
데이터 보관 및 저장
당사는 사용자 또는 고객과의 관계가 활성 상태인 동안, 그리고 사고 처리, 보안, 서비스 연속성, 계약상 의무 또는 진행 중인 offboarding에 필요한 추가 기간 동안 계정, 인증 및 workspace 데이터를 보관합니다.
구독, 결제, 청구 및 지원 데이터는 세무, 회계, 상업 또는 청구 방어 관련 법률에서 요구하는 기간 동안 보관될 수 있습니다.
기술, 보안, 감사, 인증, 남용 또는 사기 로그는 사고 조사, 수행된 조치 입증, 플랫폼 보호 및 법적 또는 보안 의무 준수에 합리적으로 필요한 기간 동안 보관됩니다.
findings, 의존성 취약점, suppressions, 기술 메타데이터 및 기타 운영 데이터는 계약된 기능 제공, 운영 이력 유지, 서비스 복구, backup 준수 또는 고객 지침 이행에 필요한 기간 동안 보관되며, 법률이 다른 기간을 요구하는 경우는 예외입니다.
당사가 고객을 대신하는 처리자로서 행동하는 경우, 특정 데이터의 보관은 해당 고객과의 계약 내용 및 유효한 지침에 따라 달라질 수 있습니다.
데이터가 어디에 저장되는지 또는 얼마나 오래 보관되는지에 대한 자세한 정보가 필요하면 support@oryontechnology.com 으로 문의해 주세요.
미성년자 데이터
Oryon은 의도적으로 미성년자를 대상으로 서비스를 제공하지 않으며, 미성년자의 개인정보를 고의로 수집하려고 하지 않습니다.
적절한 법적 근거 없이 미성년자의 데이터가 제공된 사실을 발견하면 당사는 이를 삭제하거나 차단하기 위한 합리적인 조치를 취합니다.
본 정책의 변경
당사는 당사의 관행, 서비스 또는 적용 법률의 변경을 반영하기 위해 이 개인정보처리방침을 업데이트할 수 있습니다.
변경이 중요한 경우 웹사이트 또는 기타 적절한 채널을 통해 이를 알리기 위한 합리적인 조치를 취합니다.
마지막 업데이트 날짜는 이 정책의 가장 최근 개정 시점을 나타냅니다.
질문, 우려 또는 불만
- 이메일: support@oryontechnology.com
질문, 우려, 불만이 있거나 데이터 보호 권리를 행사하고자 하는 경우 다음을 통해 Oryon에 연락하실 수 있습니다.