개인정보 및 쿠키
이 웹사이트가 처리하는 개인정보의 항목, 목적, 보유 기간 및 권리 행사 방법.
요약
- 웹사이트의 운영과 보호에 필요한 정보만 처리합니다.
- 분석 도구, 광고, 문의 양식, 회원 가입이 없습니다.
- 인트라넷은 꼭 필요한 쿠키 1개와 사용자별 개인 비밀번호를 사용합니다.
- 인공지능은 내부 문서를 정리하는 데에만 사용하며, 프로필은 생성하지 않습니다. 권리를 행사하려면 [email protected](으)로 연락해 주십시오.
01적용 범위 및 개인정보처리자
이 방침은 edificiorosarionorte.cl과 그 영어(/en/), 한국어(/ko/), 그리스어(/el/), 프랑스어(/fr/), 독일어(/de/) 버전 및 인트라넷(/intranet/)에 적용됩니다. 개인정보처리자는 Edificio Rosario Norte의 소유주이며, [email protected](으)로 연락하실 수 있습니다. 준법 담당자: 지정되지 않음.
02관리 및 연락처
건물은 CBRE Chile가 관리합니다. Vector Cero SpA는 웹사이트와 호스팅을 개발·유지하며, 개인정보처리자를 대신하여 요청을 접수합니다. 어떤 문서를 게시할지는 개인정보처리자가 결정하며, 정정 및 삭제도 개인정보처리자가 승인합니다. 문의, 보안 사고 및 개인정보 관련 요청은 [email protected]으로 보내 주십시오.
03처리하는 개인정보 및 처리 목적
이 웹사이트를 방문하기 위해 회원 가입이나 정보 제공이 필요하지 않습니다.
| 개인정보 항목 | 정보주체 | 목적 | 법적 근거 | 보유 기간 |
|---|---|---|---|---|
| IP 주소, 날짜와 시간, 요청한 페이지, 브라우저 | 방문자 | 서버의 운영, 문제 해결 및 보호 | 웹사이트의 운영과 보안 유지에 관한 정당한 이익 | 당사 서버에서 30일 |
| 로그인 실패 시 IP 주소의 해시값 | 인트라넷 로그인을 시도하는 모든 사람 | 공격 방지: 5회 실패 시 15분간 차단 | 보안에 관한 정당한 이익 | 차단이 해제되거나 로그인에 성공할 때까지 |
| rn_intranet 세션 쿠키 | 인트라넷 사용자 | 승인된 세션 유지 | 접근 통제에 관한 정당한 이익 | 브라우저를 닫을 때까지(미사용 2시간 또는 최대 12시간) |
| 이름, 이메일 주소, 열람할 수 있는 에너지 보고서의 회사, 비밀번호 해시 및 비밀번호 생성·재설정 링크 | 인트라넷 사용자 | 개인 접속 제공, 계정 생성 시 비밀번호 설정 링크 발송 및 요청 시 재설정 링크 발송 | 접근 통제에 관한 정당한 이익 | 접속 권한이 있는 동안; 환영 링크는 사용할 때까지 유효하며 재설정 링크는 30분 후 만료 |
| 내부 문서에 포함된 이름, 연락처, 직무 또는 청구 관련 정보 | 해당 문서에 기재된 사람 | 건물 관리 및 승인된 사람의 접근 허용 | 건물 관리에 관한 정당한 이익 및 법적·계약상 의무의 이행 | 건물 관리에 필요한 기간 동안, 그 이후에는 법정 보존 기간 동안 |
| 이름, 연락처, 요청 및 답변 | 권리를 행사하는 모든 사람 | 요청 처리 및 답변 사실의 입증 | 법적 의무 | 답변 후 1년 |
당사는 귀하의 동의에 근거하여 처리하지 않으므로 철회할 동의가 없습니다. 다만 처리에 대해 반대할 수 있습니다(09항 참조).
04개인정보의 출처 및 수령인
정보는 귀하의 브라우저가 보내는 기술적 요청, 개인정보처리자가 인트라넷용으로 승인한 문서, 귀하가 보내는 이메일에서 수집됩니다. 인트라넷 계정은 건물 관리사(CBRE Chile)가 요청하며, 접속 권한이 필요한 사람과 소속 회사를 지정합니다.
역할에 따라 다음 주체가 정보에 접근할 수 있습니다.
- 개인정보처리자 및 건물 관리 회사(CBRE Chile).
- 웹사이트를 유지보수하는 Vector Cero SpA의 승인된 직원.
- 미국에서 서버를 호스팅하는 HostGator.
- 웹사이트를 보호하고 속도를 높이는 Cloudflare, Inc.: 모든 트래픽은 서버에 도달하기 전에 Cloudflare의 네트워크를 거칩니다.
- Google(YouTube): 귀하가 영상의 “재생”을 누른 경우에만 해당합니다.
당사는 개인정보를 판매하거나 공유하지 않습니다. 법률 또는 법원이 요구하는 경우에만 관계 당국에 제공합니다.
05인트라넷
승인된 사용자는 각자의 이메일 주소와 개인 비밀번호로 로그인하며, 비밀번호는 인트라넷에서 변경하거나 재설정할 수 있습니다. 비밀번호는 되돌릴 수 없는 암호화된 해시로만 저장됩니다. 파일을 다운로드한 사람을 식별하는 기록은 남기지 않습니다. 문서(약 1,100건: 입주사별 사용량 보고서, 청구서, 보고서, 규정, 비상 계획, 도면 및 협력업체 보고서)는 서버의 공개 영역 밖에 보관되며 유효한 세션이 있을 때만 제공됩니다. 각 입주사의 에너지 사용량 보고서는 해당 입주사의 사용자와 건물 관리 회사만 볼 수 있으며, 그 밖의 문서는 승인된 모든 사용자가 볼 수 있습니다.
07정보 보호 방법
- 웹사이트 전체에 암호화된 연결(HTTPS) 적용.
- 웹사이트는 자체 콘텐츠만 불러오며, 제3자 스크립트가 없습니다.
- 사이트 간 요청 위조(CSRF) 및 다른 페이지에 웹사이트를 삽입하는 행위에 대한 보호.
- 비밀번호는 복원할 수 없는 해시값(PBKDF2-SHA256)으로만 저장.
- 자동으로 종료되는 세션 및 로그인 실패 후 일시 차단.
- 캐시되지 않고 검색 엔진에 노출되지 않는 인트라넷 페이지.
- 칠레 산티아고에 보관되는 백업, 권한 있는 직원만 접근 가능.
이러한 조치는 위험을 줄여 주지만, 완벽하게 안전한 시스템은 없습니다.
08국외 이전
웹사이트 서버는 미국에서 HostGator가 호스팅하며, 미국 기업인 Cloudflare, Inc.가 전 세계 네트워크에서 웹사이트 트래픽을 처리합니다. 미국은 칠레 개인정보보호청으로부터 적정한 보호 수준을 갖춘 국가로 지정되지 않았으며, 이러한 이전은 HostGator와 Cloudflare 서비스 약관의 개인정보 보호 조항에 근거합니다. 동영상을 재생하는 경우 Google에도 동일하게 적용됩니다. 웹사이트 백업은 칠레 산티아고에 보관됩니다.
09정보주체의 권리와 행사 방법
귀하는 무료로 자신의 정보에 대한 열람, 정정, 삭제 또는 이동을 요청하거나, 처리에 반대할 수 있습니다. 정정, 삭제 또는 반대 요청이 처리되는 동안에는 정보의 일시적인 처리 정지(차단)를 요청할 수 있습니다.
[email protected]으로 제목을 “Personal data”로 하여 다음 사항을 기재해 보내 주십시오.
- 성명 및 본인 확인 방법.
- 답변을 받을 이메일 또는 우편 주소.
- 대상 정보 또는 처리, 행사하려는 권리 및 이를 뒷받침하는 정보.
당사는 접수 사실을 확인해 드리며, 개인정보처리자는 30일(역일) 이내에 답변합니다. 이 기간은 한 차례에 한해 30일 연장될 수 있으며, 요청을 거부하는 경우 그 사유를 밝힙니다. 답변에 만족하지 못하거나 기한 내에 답변을 받지 못한 경우 칠레 개인정보보호청에 진정을 제기할 수 있습니다.
10보안 사고
보안 침해가 발생하면 당사는 이를 차단하고 조사하여 시정합니다. 정보주체의 권리에 위험을 초래하는 경우, 개인정보처리자는 지체 없이 칠레 개인정보보호청에 신고하고, 법률이 요구하는 경우 영향을 받은 정보주체에게도 통지합니다. 모든 사고와 취한 조치는 기록됩니다.
11인공지능 및 자동화된 결정
웹사이트에는 인공지능 채팅이나 어시스턴트가 없습니다. 인트라넷에 올리는 파일(성명과 연락처가 포함될 수 있는 청구서, 협력업체 보고서 및 사용량 보고서)을 정리하기 위해 Vector Cero SpA의 컴퓨터에서만 실행되는 오픈 소스 인공지능 모델(Ollama)을 사용합니다. 데이터는 해당 컴퓨터 밖으로 나가지 않으며 외부 인공지능 서비스로 전송되지 않습니다.
데이터는 작업하는 동안에만 처리됩니다. 별도의 사본은 보관하지 않으며 인트라넷에는 정리된 파일만 남습니다. 인공지능은 프로필을 생성하거나 사람에 관한 결정을 내리지 않으며, 정리된 결과는 사람이 검토합니다. 비밀번호 입력 실패 후의 차단은 고정된 보안 규칙이며, 인공지능의 결정이 아닙니다.
12사진, 문서 및 미성년자
이 웹사이트는 미성년자를 대상으로 하지 않으며 민감정보를 요구하지 않습니다. 커뮤니티 활동 사진 중 일부에는 사람이 등장합니다. 사진에 본인이 나와 있고 삭제를 원하시면 [email protected]으로 연락해 주십시오. 해당 사진을 내리겠습니다.
13정책의 변경
모든 변경 사항은 버전 번호와 날짜와 함께 이 페이지에 게시됩니다. 언어 간에 차이가 있는 경우 스페인어 버전이 우선합니다.