개인정보 처리방침

저희는 저희의 관행, 법적 요건 또는 운영 요구 사항의 변경을 반영하기 위해 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 수정된 "최종 업데이트" 날짜와 함께 업데이트된 정책을 웹사이트에 게시합니다. 법에 의해 요구되는 경우 중요한 변경 사항에 대한 추가 통지를 제공합니다. 업데이트 후 서비스를 계속 사용하면 수정된 개인정보 처리방침에 동의한 것으로 간주됩니다.

당사는 귀하가 직접 제공하는 개인정보, 귀하가 본 서비스를 이용하는 과정에서 자동으로 수집되는 정보, 그리고 제3자 출처로부터 얻는 정보를 수집합니다.

귀하가 직접 제공하는 정보에는 다음이 포함될 수 있습니다: 성명 및 연락처 정보; 청구 및 배송 주소; 주문 정보 및 구매 이력; 결제 정보(제3자 결제 처리업체에 의해 처리됩니다); 계정 인증 정보(예: 이메일 주소 및 비밀번호); 고객 지원 문의를 포함한 당사와의 커뮤니케이션; 그리고 리뷰, 후기 및 기타 사용자 생성 콘텐츠.

귀하가 당사의 "문의하기" 페이지를 통해 문의를 제출하시는 경우, 당사는 다음을 수집합니다: 귀하의 성과 이름; 이메일 주소; 문의 사유(사전 정의된 카테고리에서 선택: 일반 문의, 파트너십 및 협업, 제품 및 임상 관심, 미디어 및 언론, 또는 투자자 관계); 그리고 메시지 내용. 이러한 정보는 귀하의 명시적 동의에 따라 수집되며, 귀하의 문의에 응답하고 적절한 팀에 전달하기 위한 목적으로만 사용됩니다.

귀하가 당사의 "채용" 페이지를 통해 입사 의향을 제출하시는 경우, 당사는 추가로 다음을 수집합니다: 귀하의 성과 이름; 이메일 주소; 전화번호(선택사항); LinkedIn 프로필 URL; 관심 분야 또는 희망 직무; 그리고 BioThera Solutions 입사에 대한 짧은 자기소개. 이러한 정보는 귀하의 명시적 동의에 따라 수집되며, 채용 및 인재 평가 목적으로만 사용됩니다.

귀하가 당사의 제품 대기자 명단에 등록하거나 분석증명서(CoA) 요청을 제출하시는 경우, 당사는 다음을 수집합니다: 귀하의 성과 이름; 이메일 주소; 직무; 클리닉 유형; 그리고 지리 정보(국가, 시·도, 도시). 이러한 정보는 당사의 사전 출시 파이프라인 관리 및 CoA 요청 처리에 사용됩니다.

자동으로 수집되는 정보에는 다음이 포함될 수 있습니다: IP 주소 및 대략적인 위치; 기기 식별자, 브라우저 종류 및 운영 체제; 방문한 페이지, 클릭한 링크 및 기타 이용 정보; 그리고 쿠키, 픽셀 및 유사 기술을 통해 수집되는 정보.

제3자로부터 얻는 정보에는 다음이 포함될 수 있습니다: 결제 처리업체(결제 확인 및 사기 방지 목적); 배송 및 물류 제공업체(배송 및 추적 목적); 그리고 분석 및 마케팅 파트너(사이트 이용 현황 파악 및 서비스 개선 지원).

저희는 다음 목적으로 개인 정보를 사용합니다: 귀하의 주문 및 거래 처리 및 이행; 귀하의 계정 관리 및 고객 지원 제공; 제품 배송 및 반품 및 환불 처리; 귀하의 주문, 계정 및 서비스에 대해 귀하와 커뮤니케이션; 웹사이트 및 서비스 제공, 운영, 유지 및 개선; 경험 개인화 및 콘텐츠 및 오퍼 맞춤화; 채용 페이지를 통해 제출된 관심 표명서 평가 및 적합한 후보자 연락; 분석, 연구 및 비즈니스 운영 수행; 사기, 보안 사고 및 오용 감지 및 방지; 법적 및 규제 의무 준수; 동의가 있거나 합법적인 근거가 있는 경우 마케팅 커뮤니케이션 발송.

저희는 합리적인 사람이 상황에 적합하다고 판단하고 적용 가능한 개인정보 보호법이 허용하는 목적을 위해서만 개인 정보를 처리합니다.

당사는 다음 목적을 위해 쿠키 및 유사 기술을 사용합니다: 사이트의 핵심 기능을 활성화; 귀하의 환경 설정 및 선호도 기억; 분석을 통해 방문자가 사이트를 어떻게 이용하는지 파악; 성능 및 사용자 경험 개선; 그리고 해당되는 경우 마케팅 및 광고 활동 지원.

분석 쿠키, Google Analytics 4: 당사는 방문자가 당사 웹사이트를 어떻게 탐색하고 이용하는지 이해하기 위해 Google Analytics 4(Google LLC, 미국)를 사용합니다. Google Analytics는 방문 페이지, 세션 지속시간, 기기 종류, 브라우저, IP 주소에서 추정한 대략적인 위치 등의 데이터를 수집할 수 있습니다. 당사는 Google Consent Mode v2를 도입하였으며, 귀하가 쿠키 동의 배너를 통해 분석에 대한 명시적 동의를 부여하기 전까지는 Google Analytics가 개인 데이터를 수집하거나 처리하지 못하도록 차단됩니다. 귀하는 푸터의 "쿠키 설정" 링크를 통해 언제든지 동의를 변경하거나 철회할 수 있습니다.

봇 차단, Google reCAPTCHA Enterprise: 당사는 자동화된 악용, 스팸 및 부정 제출을 방지하기 위해 웹사이트의 모든 양식에 Google reCAPTCHA Enterprise(Google LLC, 미국)를 사용합니다. reCAPTCHA는 기기 및 애플리케이션 데이터를 포함한 하드웨어 및 소프트웨어 정보를 분석하여 위험 평가를 위해 Google에 전송합니다. 이러한 처리는 당사 서비스의 무결성을 보호하기 위한 당사의 정당한 이익에 근거합니다. reCAPTCHA 평가는 백그라운드에서 보이지 않게 실행되며 사용자의 별도 조치를 요구하지 않습니다. 자세한 내용은 Google 개인정보처리방침(policies.google.com/privacy)을 참조하십시오.

필수 쿠키: 일부 쿠키는 사이트 작동에 반드시 필요하며 비활성화할 수 없습니다. 여기에는 세션 식별자, 보안 토큰 및 언어 설정 저장이 포함됩니다. 엄격하게 필요한 쿠키에 대해서는 동의가 필요하지 않습니다.

귀하는 당사 웹사이트 푸터의 "쿠키 설정" 링크 또는 브라우저 설정을 통해 언제든지 모든 비필수 쿠키 환경설정을 관리할 수 있습니다. 일부 쿠키를 비활성화하면 사이트 기능에 영향을 줄 수 있습니다.

당사는 다음 대상과 개인정보를 공유할 수 있습니다: 결제 처리업체, 호스팅 제공업체, 분석 서비스, 마케팅 서비스 및 배송 회사를 포함하여 당사의 사업 운영을 지원하는 서비스 제공업체 및 파트너; 필요한 경우 변호사, 회계사 및 감사인 등의 전문 자문가; 법률에 의해 요구되거나 당사의 법적 권리를 보호하기 위해 필요한 경우 정부 당국 또는 사법기관; 그리고 합병, 인수 또는 자산 매각과 같은 기업 거래와 관련된 기타 조직.

당사가 현재 사용하는 주요 제3자 서비스 제공업체에는 다음이 포함됩니다: Brevo(Sendinblue SAS, 프랑스), 당사의 이메일 발송 및 연락처 관계 관리 플랫폼으로, 데이터 처리 계약에 따라 웹사이트 양식으로 제출된 개인정보(성명, 이메일 주소 및 양식별 항목 포함)를 저장 및 처리합니다; Google LLC(미국), Google Analytics 4(웹사이트 분석, 귀하의 동의를 전제) 및 Google reCAPTCHA Enterprise(봇 차단, 정당한 이익에 근거)를 위해; 그리고 Vercel Inc.(미국), 당사의 웹사이트 호스팅 제공업체로, 서비스 제공 과정에서 IP 주소를 포함한 요청 데이터를 처리합니다.

서비스 제공업체는 직무 수행에 필요한 범위 내에서만 개인정보에 접근할 수 있으며, 적용되는 개인정보 보호법에 따라 정보를 보호하고 취급할 의무가 있습니다.

당사는 귀하의 개인정보를 제3자에게 판매하거나 임대하지 않습니다.

귀하의 개인 정보는 귀하의 지방 또는 국가 거주지 외부의 관할권으로 이전 및 처리될 수 있으며, 여기에는 캐나다의 다른 지방과 저희 서비스 제공업체가 위치한 국가가 포함됩니다. 이러한 관할권은 귀하의 거주 관할권과 다른 데이터 보호법을 가질 수 있습니다.

개인 정보가 미국으로 이전되는 경우 — 예를 들어 Google Analytics 4(Google LLC) 사용을 통해 — 저희는 유럽 위원회가 승인한 표준 계약 조항(SCC), EU GDPR에 따른 Google의 데이터 처리 약관 및 기타 적절한 계약적 보호 장치를 포함한 적용 가능한 이전 메커니즘에 의존합니다.

개인 정보를 제3자에게 이전할 때 저희는 적용 가능한 개인정보 보호법에 따라 적절한 보호 장치가 마련되도록 조치를 취합니다.

저희의 서비스는 18세 미만의 미성년자를 위한 것이 아닙니다. 저희는 18세 미만 아동의 개인 정보를 의도적으로 수집하지 않습니다.

저희는 개인 정보를 분실, 도난, 오용, 무단 접근, 공개, 변경 및 파괴로부터 보호하기 위해 설계된 합리적인 물리적, 기술적 및 관리적 보호 장치를 사용합니다.

그러나 인터넷이나 전자 저장을 통한 전송 방법은 완전히 안전하지 않습니다. 귀하의 개인 정보의 절대적인 보안을 보장할 수 없습니다.

당사는 수집 목적을 달성하고 법적·규제적 요구사항을 충족하며 분쟁을 해결하기 위해 필요한 기간 동안만 개인정보를 보유합니다.

당사는 일반적으로 주문 및 거래 기록을 세무 및 회계 법령에서 요구하는 최소 기간 동안 보유합니다. 마케팅 환경설정은 귀하가 동의를 철회하거나 당사가 해당 정보가 더 이상 필요하지 않다고 판단할 때까지 보유합니다.

당사 "문의하기" 페이지를 통해 제출된 문의 데이터는 귀하의 문의에 응답하고 후속 조치를 취하는 데 필요한 기간 및 그 후 최소 12개월 동안 보유됩니다. 해당 기간이 지난 후 데이터는 검토되며, 더 이상 필요하지 않은 경우 안전하게 삭제됩니다.

대기자 명단 및 CoA 요청 데이터는 당사의 사전 출시 및 상업화 파이프라인 기간 동안, 그리고 제출일로부터 최소 24개월 동안 보유됩니다. 해당 기간이 지난 후 데이터는 검토되며, 정당한 이익이 계속 존재하는 경우 보유되거나 그렇지 않은 경우 안전하게 삭제됩니다.

당사 "채용" 페이지를 통해 제출된 입사 지원 데이터는 채용 분야의 업계 표준에 따라 제출일로부터 최소 24개월 동안 보유됩니다. 해당 기간이 지난 후 데이터는 검토되며, 정당한 이익이 계속 존재하는 경우 보유되거나 그렇지 않은 경우 안전하게 삭제됩니다.

개인정보가 더 이상 필요하지 않게 되면, 당사는 당사 정책 및 적용 법률에 따라 안전하게 삭제, 익명화 또는 그 외의 방법으로 처분합니다.

적용 가능한 법률에 따라 귀하는 다음의 권리가 있을 수 있습니다: 저희가 귀하에 대해 보유하는 개인 정보에 대한 접근 요청; 부정확하거나 불완전한 개인 정보의 수정 요청; 특정 상황에서 개인 정보 삭제 요청; 특정 상황에서 처리 제한 요청; 저희가 귀하의 동의에 의존하는 경우 처리에 대한 동의 철회; 직접 마케팅을 포함한 특정 유형의 처리에 반대; 귀하의 개인 정보가 어떻게 사용되고 공개되었는지에 대한 정보 요청.

이러한 권리를 행사하려면 아래의 연락처 정보를 사용하여 저희에게 문의하십시오. 저희는 귀하의 요청에 응답하기 전에 귀하의 신원을 확인해야 할 수 있습니다.

저희는 귀하가 개인정보 보호 권리를 행사한다는 이유로 귀하를 차별하지 않습니다.

저희는 캐나다의 스팸 방지 법률(CASL)을 준수합니다.

저희는 귀하의 명시적 또는 묵시적 동의가 있는 경우에만 마케팅 및 홍보 이메일을 발송합니다.

귀하는 마케팅 이메일의 구독 취소 링크를 클릭하거나 아래 제공된 이메일 주소로 저희에게 연락하여 언제든지 마케팅 이메일 수신에 대한 동의를 철회할 수 있습니다.

마케팅 메시지를 거부하더라도 저희는 법이 허용하는 바에 따라 귀하의 주문, 계정 또는 진행 중인 비즈니스 관계와 관련된 거래 또는 서비스 관련 커뮤니케이션을 계속 발송할 수 있습니다.

캐나다 외부에서 서비스에 접근하는 경우 귀하의 개인 정보가 캐나다 및 저희 서비스 제공업체가 운영하는 다른 관할권으로 이전 및 처리될 수 있다는 것을 인정합니다.

유럽 경제 지역(EEA) 및 영국: EEA 또는 영국에 거주하는 경우 GDPR 또는 영국 GDPR에 따른 추가 권리가 있습니다. 여기에는 지역 데이터 보호 감독 기관에 불만을 제기할 권리; 데이터 이동성 권리; 자동화된 의사 결정만의 대상이 되지 않을 권리가 포함됩니다. 귀하의 개인 정보 처리에 대한 합법적 근거는 다음과 같습니다: 동의(분석 쿠키 및 마케팅 커뮤니케이션의 경우); 계약 이행(주문 이행 및 고객 지원의 경우); 정당한 이익(보안, 사기 방지 및 서비스 개선의 경우).

캘리포니아(미국): 캘리포니아 거주자인 경우 CCPA 및 CPRA에 따른 권리가 있을 수 있습니다. 여기에는 저희가 수집, 사용 및 공개하는 개인 정보를 알 권리; 개인 정보 삭제를 요청할 권리; 부정확한 개인 정보를 수정할 권리; 개인 정보의 판매 또는 공유를 거부할 권리(저희는 광고 목적으로 귀하의 개인 정보를 판매하거나 공유하지 않습니다); 개인정보 보호 권리 행사에 대한 차별을 받지 않을 권리가 포함됩니다.

이러한 권리를 행사하려면 biotherasolutions.com/contact으로 문의해 주십시오. 저희는 적용 가능한 법률에 따라 응답합니다.

귀하는 언제든지 이 페이지에서 본 개인정보 처리방침의 최신 버전을 검토할 수 있습니다. 저희는 단독 재량으로 적용 가능한 법률에 따라 웹사이트에 업데이트와 변경 사항을 게시함으로써 본 정책의 어떤 부분도 업데이트, 변경 또는 교체할 권리를 보유합니다. 법에 의해 요구되거나 변경 사항이 중요한 경우 합리적인 사전 통지를 제공합니다. 변경 사항 게시 후 웹사이트나 서비스를 계속 사용하면 해당 변경 사항에 동의한 것으로 간주됩니다.

본 개인정보 처리방침은 접근성을 위해 여러 언어로 제공됩니다. 영어 버전과 번역본 간에 불일치나 충돌이 있는 경우 영어 버전이 우선하여 적용됩니다.

본 개인정보 처리방침, 저희의 데이터 관행에 대해 질문이 있거나 개인정보 보호 권리를 행사하고 싶다면 biotherasolutions.com/contact으로 문의해 주십시오.

BioThera Solutions Inc., 캐나다 온타리오주 오타와.

EEA 또는 영국에 거주하며 저희의 응답에 만족하지 않는 경우 지역 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.