개인정보 처리방침

법적 역할을 이해하는 것이 투명성의 출발점입니다. PHYGITAL AGENCY는 데이터 처리에서 두 가지 지위를 가집니다.

• "개인정보 처리자"(Data Controller): 에이전시 자체 운영을 위해 데이터를 수집할 때입니다. 예를 들어 직원 정보, 지원자 정보, 상담 문의자 정보, 고객의 청구 정보가 해당합니다.
• "개인정보 수탁자"(Data Processor): 고객(위탁자)에게 디지털 마케팅 서비스를 제공할 때입니다. 예를 들어 위탁자의 고객 명단으로 소셜미디어 맞춤 타깃(Custom Audience)을 만들거나, CRM 데이터베이스를 관리하거나, 고객 브랜드의 잠재 고객(Lead Generation)을 확보하는 경우입니다. 이때 저희는 위탁자(Data Controller)의 서면 지시에 따라서만 데이터를 처리합니다.

사업에 꼭 필요한 데이터만 보관하며 다음과 같이 나뉩니다.

• 개인 및 연락처 정보: 이름, 전화번호, 이메일, 주소, 소셜미디어 계정
• 기술 및 이용 데이터(Technical & Usage Data): IP 주소, 브라우저 종류, 쿠키와 추적 픽셀(Tracking Pixels)을 통해 얻는 웹사이트 이용 행태
• 민감정보(Sensitive Data): 노동 관련 법령상 필요한 직원 정보이거나 명시적 동의(Explicit Consent)를 받은 경우를 제외하고, 인종, 종교, 생체정보, 건강 같은 민감정보를 수집하는 정책은 없습니다.

계약(Contract), 동의(Consent), 정당한 이익(Legitimate Interest), 법적 의무(Legal Obligation) 등 적법한 근거(Lawful Basis)에 따라 다음 목적으로 개인정보를 처리합니다.

• 연락과 조율, 서비스 제안, 계약 체결
• 위탁 범위에 따른 전략 수립과 광고 집행(미디어 바잉 Media Buying)
• 웹사이트와 마케팅 캠페인 성과의 분석 및 개선
• 인사 관리, 급여와 복리후생

인공지능이 빠르게 발전하는 시대에 PHYGITAL AGENCY는 고객의 데이터 보호에 대해 다음 입장을 밝힙니다.

• Zero-Trust Public AI Training: 위탁자의 개인정보, 위탁자의 고객 데이터베이스, 영업비밀에 해당하는 정보는 공개 생성형 AI(예: 공개 버전 ChatGPT, Midjourney, 데이터를 모델 개발에 쓰는 플랫폼)에 입력(Input)하거나 학습(Train)에 사용하지 않습니다.
• 기업용 AI 사용: AI의 도움으로 데이터 분석(Data Analytics)이 필요할 때는 개인정보 처리 계약(DPA)과 데이터 비보존(Zero-Data Retention, 학습용으로 데이터를 저장하지 않음) 정책이 명확한 기업용 시스템만 사용해 최고 수준의 보안을 확보합니다.

디지털 에이전시로서 글로벌 도구를 사용해야 하므로 고객의 데이터가 다음 대상을 통해 전송되거나 처리될 수 있습니다.

• 광고 플랫폼과 파트너: Meta(Facebook/Instagram), Google, TikTok, LINE 공식 계정, 각종 CRM 플랫폼 등
• 클라우드 및 데이터 저장 서비스 제공자: Google Workspace, Amazon Web Services(AWS), Microsoft Azure 등

목적지 국가나 플랫폼이 태국 PDPA 제28조~제29조가 요구하는 적정한 개인정보 보호 수준(Adequate Data Protection Standard)을 갖추었거나 국제 표준계약조항(Standard Contractual Clauses, SCCs)으로 보호되는지 확인합니다.

• 데이터 암호화(Encryption), 역할별 접근 권한 제한(Role-based Access Control), 고객 데이터에 접근하는 모든 계정의 2단계 인증(2FA) 등 기술적·관리적 조치(Technical & Organizational Measures)를 시행합니다.
• 유출 대응(Data Breach Protocol): 개인정보 유출이 발생하면 즉시 상황을 통제하고, 법에 따라 72시간 이내에 정보주체와 태국 개인정보보호위원회(PDPC)에 통지합니다.

모든 분은 태국 PDPA(및 GDPR)에 따른 다음 권리를 온전히 가집니다.

1. 개인정보에 대한 열람 및 사본 요구 권리
2. 데이터가 정확하고 최신이 되도록 정정을 요구할 권리
3. 삭제 또는 파기를 요구할 권리 (잊힐 권리)
4. 처리의 중단 또는 거부를 요구할 권리 (특히 직접 마케팅)
5. 데이터를 제공받거나 이전할 권리 (데이터 이동권)
6. 언제든 동의를 철회할 권리