개인정보 처리방침 — Asiannabis Community
시행일: 2024년 5월 16일
최종 수정일: 2026년 7월 24일
운영: Asiannabis Community
연락처: asiannabisthailand@gmail.com
본 개인정보 처리방침은 귀하가 asiannabis.com의 Asiannabis 포럼(“포럼”)을 이용할 때 Asiannabis Community(“당사”)가 귀하의 개인 데이터를 수집, 사용 및 보호하는 방법을 설명합니다. 본 방침은 태국 개인정보보호법 B.E. 2562 (2019) (PDPA), 유럽연합 일반 개인정보보호법 (GDPR) 및 적용 가능한 국제 데이터 보호 표준을 준수하도록 설계되었습니다.
1. 수집하는 데이터
1.1 계정 정보
당사는 귀하가 가입할 때 다음을 수집합니다:
- 사용자 이름 (귀하가 선택)
- 이메일 주소
- 비밀번호 (암호화되어 저장되며 당사에서 읽을 수 없음)
- 귀하가 자발적으로 제공하는 프로필 정보 (자기소개, 위치, 웹사이트, 선호 언어)
1.2 자동 수집 데이터
포럼을 이용할 때 당사는 다음을 자동으로 수집합니다:
- IP 주소
- 브라우저 유형 및 버전
- 기기 정보
- 방문한 페이지 및 체류 시간
- 유입 웹사이트
1.3 콘텐츠 데이터
- 귀하가 포럼에 작성하는 게시물, 답글, 메시지 및 업로드 자료
- 좋아요, 북마크 및 기타 상호작용
1.4 쿠키
당사는 포럼 기능(세션 관리, 보안)에 필요한 필수 쿠키를 사용합니다. 제3자의 광고나 추적용 쿠키는 사용하지 않습니다.
2. 데이터 사용 방법
당사는 귀하의 개인 데이터를 다음 목적으로 사용합니다:
- 포럼 운영: 계정 관리, 인증 및 콘텐츠 제공
- 보안: 스팸, 악용 및 무단 액세스 방지
- 커뮤니케이션: 알림, 요약 메일 및 중요 공지 발송 (환경설정에서 구성 가능)
- 규정 준수: 태국 법률에 따른 법적 의무 이행 및 합법적인 요청에 대한 대응
당사는 귀하의 데이터를 다음 목적으로 사용하지 않습니다:
- 타겟 광고
- 제3자에게 판매
- 프로파일링 또는 자동화된 의사결정
3. 처리의 법적 근거
3.1 태국 PDPA에 따른 근거
당사는 다음을 근거로 귀하의 데이터를 처리합니다:
- 동의: 귀하가 가입하고 본 약관에 동의할 때
- 정당한 이익: 포럼 보안, 스팸 방지 및 커뮤니티 안전 확보
- 법적 의무: 태국 법률 및 법원 명령 준수
3.2 유럽연합 일반 개인정보보호법 (GDPR)에 따른 근거
유럽 경제 지역(EEA), 영국 또는 스위스에 거주하는 사용자의 경우, 귀하의 데이터는 GDPR에 따라 추가로 보호됩니다. GDPR에 따른 처리의 법적 근거는 다음과 같습니다:
- 동의 (제6조 1항 a호): 귀하가 가입하고 본 약관에 동의할 때
- 정당한 이익 (제6조 1항 f호): 포럼 보안, 스팸 방지 및 커뮤니티 안전 확보
- 법적 의무 (제6조 1항 c호): 적용 가능한 법률 준수
귀하는 asiannabisthailand@gmail.com으로 연락하여 접근권, 정정권, 삭제권, 처리 제한권, 데이터 이동권 및 반대권을 포함한 GDPR에 따른 권리를 행사할 수 있습니다. 귀하의 GDPR 권리가 침해되었다고 판단되는 경우, 귀하가 속한 EU 회원국의 감독 기관에 불만을 제기할 권리가 있습니다.
4. 데이터 공유
당사는 귀하의 개인 데이터를 판매하지 않습니다. 당사는 다음 상황에서만 데이터를 공유할 수 있습니다:
- 서비스 제공업체: 당사의 호스팅 제공업체(Discourse / Civilized Discourse Construction Kit, Inc.)가 포럼 운영을 위해 당사를 대신하여 데이터를 처리합니다
- 법적 요구 사항: 태국 법률, EU 법률(EEA 사용자의 경우), 법원 명령 또는 정부 기관의 요구가 있는 경우
- 커뮤니티 안전: 임박한 피해나 불법 활동을 방지하기 위해 필요한 경우
5. 데이터 보관
- 계정 데이터: 계정이 활성화되어 있는 동안 보관됩니다. 계정 삭제 요청 시 삭제되나, 법적 보존 의무가 적용될 수 있습니다
- 게시물 및 콘텐츠: 포럼의 공개 아카이브의 일부로 보관됩니다. 귀하는 본인의 게시물을 직접 수정하거나 삭제할 수 있습니다
- 서버 로그: 보안을 목적으로 최대 90일 동안 보관됩니다
- 백업 데이터: 삭제 후 최대 30일 동안 보관됩니다
6. 귀하의 권리
6.1 태국 PDPA에 따른 권리
태국 PDPA에 따른 정보 주체로서 귀하에게는 다음과 같은 권리가 있습니다:
- 접근권: 개인 데이터의 사본을 요청할 권리
- 정정권: 부정확한 개인 데이터를 수정할 권리
- 삭제권: 개인 데이터의 삭제를 요청할 권리 (법적 의무의 적용을 받음)
- 처리 제한권: 데이터 처리의 제한을 요청할 권리
- 이동권: 체계적이고 기계가 읽을 수 있는 형식으로 데이터를 제공받을 권리
- 반대권: 정당한 이익에 기반한 데이터 처리에 반대할 권리
- 동의 철회권: 언제든지 동의를 철회할 권리 (이전의 처리에는 영향을 미치지 않음)
6.2 GDPR (EEA/영국/스위스 사용자)에 따른 권리
위에 나열된 권리에 더하여 귀하에게는 다음과 같은 권리가 있습니다:
- 현지 데이터 보호 감독 기관에 불만을 제기할 권리
- 자동화된 의사결정 및 프로파일링에 반대할 권리 (당사는 이러한 활동을 수행하지 않습니다)
- 널리 사용되고 기계가 읽을 수 있는 형식으로 데이터 이동성을 요청할 권리
이러한 권리를 행사하려면 asiannabisthailand@gmail.com으로 당사에 연락하시기 바랍니다. 30일 이내에 답변해 드리겠습니다.
7. 데이터 보안
당사는 귀하의 데이터를 보호하기 위해 다음을 포함한 적절한 기술적 및 조직적 조치를 구현합니다:
- 암호화된 데이터 전송 (HTTPS/TLS)
- 암호화된 비밀번호 저장
- 정기적인 보안 업데이트
- 승인된 관리자로 제한된 액세스 제어
- Discourse를 통한 안전한 인프라 호스팅
8. 국제 데이터 전송
포럼은 Discourse에서 호스팅하며, 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 이러한 전송은 국제 전송에 대한 GDPR 요구 사항을 포함하여 PDPA 및 해당 데이터 보호 표준을 준수하여 수행됩니다. 필요한 경우 귀하의 데이터를 보호하기 위해 적절한 안전 장치(예: 표준 계약 조항)가 마련되어 있습니다.
9. 아동의 개인정보
포럼은 20세 미만의 사용자를 대상으로 하지 않습니다 (당사가 서비스하는 관할권 중 가장 엄격한 대마 규제 기준 적용). 당사는 미성년자의 개인 데이터를 고의로 수집하지 않습니다. 그러한 수집 사실을 알게 될 경우 해당 데이터를 즉시 삭제할 것입니다.
10. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경 사항은 업데이트된 시행일과 함께 이 페이지에 게시됩니다. 포럼을 계속 이용하는 것은 개정된 방침을 수락하는 것으로 간주됩니다.
11. 연락처
개인정보 관련 문의, 데이터 요청 또는 불만 사항 접수:
Asiannabis Community
이메일: asiannabisthailand@gmail.com
포럼: 관리자 문의
귀하의 데이터 보호 권리가 침해되었다고 판단되는 경우, 태국의 개인정보보호위원회 (PDPC) 또는 귀하가 속한 관할권의 관련 데이터 보호 기관에 불만을 제기할 수 있습니다.
본 개인정보 처리방침은 영어로 작성되었습니다. 번역본과 영문본 간에 충돌이 있는 경우 영문본이 우선합니다.