개인정보 처리방침
최종 업데이트: 2026년 10월 17일 · v3.4 · v3.4 변경 사항: 제2조, 제5조 및 제6조 — 계약 종료 시 고객에게 감사 추적의 완전한 내보내기가 삭제 전에 제공됩니다. 단, 고객이 서면으로 수령을 거부하거나 합리적인 시도 후에도 연락이 되지 않는 경우는 제외됩니다. 이후 YARDtwin은 고객의 서면 지시가 있는 경우에만 감사 기록을 보유하며, 만료 전 백업 및 인수인계에 관한 자체 기록은 제외됩니다.
1. 운영 주체
YARDtwin™은 아일랜드에 등록된 YARDtwin Ltd("당사")가 운영하는 야드 관리 플랫폼입니다. 당사는 도크 스케줄링, 게이트 자동화, 트레일러 추적 및 분석을 포함한 야드 운영 관리를 위한 클라우드 기반 소프트웨어를 제공합니다.
데이터 컨트롤러 연락처: admin@yardtwin.com. 다음을 통해서도 요청을 제출할 수 있습니다: 정보주체 요청 포털
2. 수집하는 데이터
당사는 다음 범주의 개인 데이터를 수집합니다:
3. 데이터 이용 방법
서비스 제공: 예약 처리, 도크 관리, 트레일러 추적, 분석 생성 및 구독한 모든 플랫폼 기능 제공.
Smart Slots 추천: Smart Slots를 통한 예약 추천을 생성하기 위해, 예약 시간, 운송사 식별 정보, 도크 배정, 설정된 휴식 시간 및 과거 도착 패턴을 포함한 운영 데이터를 처리합니다. 이 처리는 귀하의 테넌트에서만 수행되며 Phase 1에서는 고객 간 모델 학습에 사용되지 않습니다. 운전자 개인 데이터(성명, 전화번호, 사진)는 Smart Slots 입력에 사용되지 않으며, 엔진은 운전자 신원이 아닌 운송사 신원을 사용합니다. Phase 2 재학습(도입 시)은 기본적으로 테넌트별로 진행되며, 테넌트 간 학습은 사이트 구성을 통한 명시적 옵트인 및 별도의 DPA 부속서가 필요합니다. 자세한 내용은 Smart Slots 페이지를 참조하십시오.
계정 관리: 사용자 인증, 역할 기반 접근 제어, 구독 청구 및 테넌트 격리.
보안 및 규정 준수: GMP 규정 준수(21 CFR Part 11, EU Annex 11)를 위한 감사 추적 유지, 사기 탐지 및 보안 모니터링.
커뮤니케이션: 월간 뉴스레터 발송(명시적 옵트인 동의 기반), 시스템 알림 및 서비스 업데이트.
개선: 플랫폼 성능 및 기능 향상을 위한 집계·익명화된 분석.
4. 처리의 법적 근거
계약 이행 (GDPR 제6조 제1항 (b)): 귀하의 구독 계약에 따라 YARDtwin 서비스를 제공하기 위해 필요한 처리.
정당한 이익 (GDPR 제6조 제1항 (f)): 당사의 이익이 귀하의 권리를 침해하지 않는 범위 내에서의 보안 로깅, 사기 방지 및 플랫폼 개선.
동의 (GDPR 제6조 제1항 (a)): 뉴스레터 구독 및 마케팅 커뮤니케이션으로, 언제든지 동의를 철회할 수 있습니다.
법적 의무 (GDPR 제6조 제1항 (c)): 제약 규제 요건(GMP/GDP) 준수를 위한 감사 데이터 보존.
5. 데이터 보안
전송 중 암호화: 모든 데이터는 TLS 1.2+(HTTPS)를 통해 전송. TLS 인증서는 Microsoft Azure(DigiCert)에서 관리.
저장 중 암호화: 투명한 데이터 암호화를 적용한 Azure PostgreSQL Flexible Server. 문서 및 이미지를 위한 Azure Blob Storage 암호화. 운전면허증 이미지와 서명은 Azure Storage 및 Azure Database for PostgreSQL에 의해 저장 시 AES-256으로 암호화되며(Microsoft 관리 키), 이에 대한 액세스는 역할과 조직에 따라 제한됩니다. bcrypt(12라운드)를 이용한 비밀번호 해시.
멀티 테넌트 격리: 각 고객 데이터는 테넌트 ID를 사용하여 논리적으로 격리되며, 테넌트 범위는 서버 측에서 강제됩니다. 테넌트 격리는 모든 릴리스 전에 자동으로 테스트됩니다. 릴리스 게이트의 크로스 테넌트 검사는 한 조직의 자격으로 다른 조직의 레코드 ID를 API로 호출하며, 해당 조직의 데이터가 읽히거나 변경되는 경우 릴리스가 차단됩니다.
역할 기반 접근 제어: 인증된 라우트에 대한 역할 기반 권한을 적용하며, 테넌트 범위는 서버 측에서 강제됩니다. SAML 2.0, Google 및 Microsoft를 통한 SSO를 지원합니다.
속도 제한: 모든 경로에 API 속도 제한 적용, 인증 엔드포인트에는 더 엄격한 제한 적용. 모든 응답에 Helmet 방식의 보안 헤더 적용.
세션 보안: 유효 기간 1시간의 JWT 액세스 토큰. 리프레시 토큰은 7일 후 만료되며, 사용할 때마다 갱신되고 로그인 유지 기간은 30일을 초과하지 않습니다. 로그인 주소는 각 세션과 함께 기록됩니다.
감사 로깅: 모든 중요한 행동이 사용자, 타임스탬프, IP 주소, 이전/이후 값과 함께 기록됩니다. GMP 관련 이벤트는 별도로 플래그 처리됩니다. 데이터베이스에서 강제 적용되는 변조 탐지 가능 및 추가 전용 방식. GMP 관련 항목은 서비스 계약이 유효한 동안 최소 7년간 보유되며, 기타 감사 항목은 365일간 보유됩니다. 계약 종료 시 감사 추적은 고객에게 내보내기로 제공(고객이 서면으로 거절하거나 합리적인 시도 후에도 연락이 닿지 않는 경우는 제외)된 후 삭제됩니다.
지속적 모니터링: 스키마 변경 알림(Postgres "column / relation does not exist" → 15분 이내 트리거)을 포함한 Azure Application Insights. 엔드투엔드 /health/db-write 프로브가 모든 배포 시 애플리케이션의 쓰기 및 읽기 기능을 검증합니다.
인프라: Microsoft Azure 스웨덴 중부 + 노르웨이 동부(EEA)에서 호스팅됩니다. Azure Container Registry를 통한 스테이징 슬롯-스왑 방식의 컨테이너화 배포. 시크릿은 Azure Key Vault에 보관되며 관리형 ID를 통해 접근됩니다. Postgres에서 7일 특정 시점 복구를 지원하며, 삭제 및 덮어쓰기를 차단하는 시간 기반 불변성 정책(아직 잠금 미적용)에 따라 최대 7년간 암호화된 월간 백업이 보관됩니다. 데이터베이스 전체 백업이 매일 밤 수행되며, EEA 내 별도의 암호화된 스토리지(스웨덴 중부, 스웨덴 남부로 지역 복제)에 35일간 보관됩니다. 라이브 서비스에서 삭제된 데이터는 해당 백업에 만료 시까지 사용할 수 없는 상태로 남아 있습니다.
소프트웨어 공급망: 모든 풀 리퀘스트는 병합 전에 npm audit(종속성 취약점), Semgrep(정적 분석), gitleaks(시크릿 스캔)를 통과해야 하며, Trivy 컨테이너 이미지 스캔이 권고 검사로 실행됩니다. 이러한 검사는 master로의 모든 푸시 및 매일 밤 실행되며, 프로덕션 사이트에 대한 권고 OWASP ZAP 기준선 스캔(동적 테스트)도 함께 수행됩니다.
6. 데이터 보존
계정 데이터: 구독 기간 동안 보관되며 구독 종료 후 30일 이내에 삭제됩니다. 제17조 삭제 요청 시 감사 참조가 유지되도록 계정이 가명처리됩니다.
운영 데이터: 구독 기간 동안 보존됩니다. 삭제 전 요청 시 내보내기를 제공합니다. 구독 종료 시 고객 DPA에 따라 보존 또는 반환됩니다.
운전자 사진(면허증 사진, 얼굴 이미지): 운전면허증 사진과 얼굴 사진은 사이트별로 설정된 기간(2~14일, 기본 14일)이 지나면 자동으로 삭제됩니다.
일반 운전자 개인정보(이름, 전화번호, 이메일, 면허번호): 마감된 예약의 이름, 전화번호, 이메일 및 면허 정보는 365일 후 익명처리됩니다(예약 기록은 유지됨). 게이트 운전자 로그의 신원 필드는 90일간 보관됩니다. 두 가지 모두 고객이 보존 일정을 활성화한 후 적용됩니다.
감사 데이터: GMP 관련 감사 항목은 의약품 규제 요건(GMP / 21 CFR Part 11)을 준수하기 위해 서비스 계약 존속 기간 동안 해당 사건 발생 후 최소 7년간 보존되며, 그 밖의 감사 항목은 365일간 보존됩니다. 정보주체의 삭제 요청 시 삭제되지 않고 가명처리됩니다(Art. 17(3)(b) 법적 의무 우선 적용). 계약 종료 시 고객에게 자체 기록 보존 기간 동안 보관할 수 있도록 감사 추적의 완전한 내보내기가 제공되며(고객이 서면으로 수령을 거부하거나 합리적인 시도 후에도 연락이 되지 않는 경우 제외), 이후 YARDtwin은 이를 삭제합니다. YARDtwin은 고객의 서면 지시가 있는 경우에만 더 오래 보존하며, 만료 전 백업 및 인수인계에 관한 자체 기록은 제외됩니다.
뉴스레터 데이터: 구독 취소 시까지 보관됩니다. 이후 이메일 주소는 구독 취소를 이행하기 위한 목적으로만 구독 취소 상태로 표시되어 유지되며, 30일 후 자동 삭제 기능이 계획 중입니다.
세션 데이터: 액세스 토큰은 1시간 후 만료됩니다. 갱신 토큰은 7일 후 만료되며(로그인은 최대 30일 유지), 로그아웃 시 폐기됩니다. 만료된 토큰 기록의 자동 삭제 기능이 계획 중입니다.
7. 데이터 공유 및 하위 처리자
당사는 귀하의 개인 데이터를 판매하지 않습니다. 아래 하위 처리자들과 데이터를 공유하며, 각각 DPA 및 (해당되는 경우) 표준 계약 조항에 따라 운영됩니다:
| 제공업체 | 목적 | 위치 | 이전 안전장치 |
|---|---|---|---|
| Microsoft Azure | 호스팅, 데이터베이스 및 파일 스토리지 | EEA — 스웨덴 중부 및 노르웨이 동부(업로드 파일의 지리적 이중화 사본: 노르웨이 서부) | Microsoft 제품 및 서비스 DPA; 데이터는 EEA 내에 보관됨 |
| Anthropic | 운전면허증 및 문서의 AI 판독(기본적으로 활성화되어 있으며, 사이트 관리자가 비활성화할 수 있음), 운전자의 게이트 사진과 면허증 또는 저장된 운전자 사진의 1:1 대조(기본적으로 비활성화되어 있으며, 사이트 관리자가 활성화 또는 비활성화할 수 있음), 및 인앱 어시스턴트 | 미국 | 표준 계약 조항 및 이전 영향 평가(EU-미국 데이터 프라이버시 프레임워크 미인증); API 데이터는 모델 학습에 사용되지 않으며 Anthropic의 표준 상업 약관에 따라 30일 이내에 삭제됩니다 |
| Resend | 트랜잭션 이메일 | 미국 | 표준 계약 조항(EU-미국 데이터 프라이버시 프레임워크 재인증 검토 중) |
| Stripe | 청구 연락처 및 결제 데이터(YARDtwin은 카드 번호를 저장하지 않음) | EU / 미국 | Standard Contractual Clauses; PCI DSS Level 1 |
| Twilio | SMS 및 WhatsApp 알림(고객이 활성화한 경우에만) | 미국 | Standard Contractual Clauses |
| Google 및 Microsoft | 로그인 ID 데이터(고객이 해당 로그인 옵션을 사용하는 경우에만) | EU / 미국 | Standard Contractual Clauses / EU-US Data Privacy Framework |
| ElevenLabs | 선택적 텍스트 음성 변환: 차량 번호 등 운영 세부 정보가 포함될 수 있는 인앱 어시스턴트 답변 및 공개 페이지의 음성을 제공합니다 | 미국 | EU-미국 데이터 프라이버시 프레임워크 + 표준 계약 조항 |
웹사이트 전용 서비스(고객 운영 데이터 없음)
이 서비스들은 공개 웹사이트에서만 실행됩니다. 고객 운영 데이터를 수신하지 않으며 해당 데이터의 하위 처리자가 아닙니다. 쿠키를 설정하는 서비스는 동의 후에만 로드됩니다.
| 제공업체 | 목적 | 위치 | 이전 안전장치 |
|---|---|---|---|
| LinkedIn Insight Tag | 공개 페이지의 마케팅 측정 — 마케팅 쿠키 동의 후에만 로드되며, 애플리케이션 내부 또는 로그인한 사용자에게는 절대 사용되지 않음 | EU / 미국 | 동의; Standard Contractual Clauses가 포함된 LinkedIn DPA |
인앱 어시스턴트: 어시스턴트 프롬프트에는 사용자가 입력한 내용과 해당 사이트의 운영 컨텍스트(예: 차량 번호)가 포함되며, 모델 학습에는 사용되지 않습니다.
고객 레퍼런스 활용: 고객의 사전 서면 동의 없이는 고객명 또는 로고를 고객사로 표시하지 않습니다. 서비스 약관 §6a를 참조하세요.
귀하의 조직: 테넌트 관리자는 정상적인 플랫폼 기능의 일환으로 자신의 조직 내 사용자 활동을 확인할 수 있습니다.
법적 요건: 법률, 법원 명령에 의해 요구되거나 당사의 법적 권리를 보호하기 위해 필요한 경우 데이터를 공개할 수 있습니다.
8. 귀하의 권리
GDPR(및 아일랜드 데이터 보호법 2018)에 따라 귀하는 다음 권리를 가집니다:
권리 행사를 원하시면 다음을 통해 요청을 제출하세요: 정보 주체 요청 포털 또는 이메일 문의: admin@yardtwin.com. 30일 이내에 응답해 드립니다.
내부적으로 요청은 두 가지 엔드포인트를 통해 관리팀이 처리합니다: POST /api/v1/dsar/export/by-email 이메일 주소에 대해 당사가 보유한 모든 기록을 기계 판독 가능한 JSON 문서로 제공합니다 (제15조 / 제20조); POST /api/v1/dsar/erase/by-email 확인된 요청에 따라 삭제를 처리합니다. 선택된 고객 계정 내 본인의 사용자 계정을 익명화하고 본인의 세션, 토큰, 알림, 대기 중인 초대, 뉴스레터 및 가입 기록, 본인 아바타를 삭제합니다. 고객이 보유한 운영 기록(예약, 게이트 및 방문 기록, 기사 명단, 연락처)은 컨트롤러인 고객의 기록이며 고객이 조치할 수 있도록 목록으로 제공됩니다. 감사 추적은 GMP 무결성을 위해 행위자에 대한 익명화된 참조를 유지합니다(제17조).
9. 쿠키
YARDtwin은 세션 인증(JWT 토큰)을 위해 필수 쿠키와 localStorage를 사용합니다. 쿠키 동의 배너는 네 가지 카테고리를 제공합니다: 필수(항상 활성화), 기능(환경설정), 분석(현재 미사용), 마케팅(공개 웹사이트 페이지에서만 LinkedIn Insight Tag 사용 — 옵트인, 애플리케이션 내부에서는 절대 사용 안 함). 방문자는 비필수 거부 / 맞춤 설정 / 전체 동의를 선택할 수 있습니다. 환경설정은 버전 스탬프와 함께 로컬에 저장되며, 카테고리 변경 시 배너가 다시 표시됩니다. 상세 쿠키 목록은 쿠키 정책 페이지에서 확인하실 수 있습니다.
10. 국제 데이터 이전
운영 데이터는 Microsoft Azure(스웨덴 중부 및 노르웨이 동부)를 통해 유럽 경제 지역(EEA) 내에 저장됩니다. EEA 외부에서 데이터를 수신하는 하위 처리자 및 각 수신 내용은 제7절에 명시되어 있습니다.
EEA 외부로의 모든 이전에는 표준 계약 조항(2021)이 적용되며, 수신자가 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework) 인증을 보유한 경우 이도 함께 적용됩니다. 이전 영향 평가는 진행 중입니다(목표: 2026년 11월).
11. 아동 개인정보 보호
YARDtwin은 기업 간(B2B) 플랫폼입니다. 당사는 만 16세 미만인 자로부터 고의로 데이터를 수집하지 않습니다.
12. 본 정책의 변경사항
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 계정 관리자에게 이메일로 통지되며 플랫폼 내 공지를 통해 안내됩니다. 변경 후 YARDtwin을 계속 사용하면 변경 내용에 동의한 것으로 간주됩니다.
13. 연락처 및 감독 기관
데이터 컨트롤러: YARDtwin Ltd · 이메일: admin@yardtwin.com
개인정보 보호 담당자: dpo@yardtwin.com
감독 기관: 데이터 보호 위원회(DPC), 아일랜드 · www.dataprotection.ie