개인정보 처리방침
최종 업데이트: 2026년 8월 16일
본 개인정보 처리방침은 shipmentbeat.com, app.shipmentbeat.com 및 관련 서비스(“서비스”)를 이용할 때 ShipmentBeat(“당사”)가 개인정보를 어떻게 수집, 이용, 보호하는지를 설명합니다. 본 안내는 EEA/영국 및 미국 이용자에 대한 수집 시 고지입니다.
1. 당사는 누구인가
ShipmentBeat는 B2B 해상 화물 추적과 해운 데이터 워크스페이스를 운영합니다. 개인정보 관련 요청은 [email protected]으로 연락하세요. 법인명과 등록 우편 주소는 이 페이지에 공개되는 대로 여기에 추가합니다.
2. 수집하는 정보
계정 및 워크스페이스 프로필: 이메일, 이름, 성, 비밀번호(해시 저장), 회사명, 회사 웹사이트, 업종, 회사 규모, 직함, 월간 화물 물량, 당사를 알게 된 경로, 선택적 체험 목표.
제출하는 화물 데이터: 추적 번호(선하증권, 부킹 또는 컨테이너), 선사, 번호 유형, 선택적 내부 참조와 메모. 이는 상업 화물을 식별하며 서비스 제공을 위해 처리됩니다.
이용 및 기술 데이터: 이용하는 페이지와 기능, IP 주소, 브라우저와 기기 정보, 보안·속도 제한·디버깅에 필요한 시각. 공개 사이트에서는 Google Analytics 4로 집계 분석도 수집합니다(페이지뷰, 리퍼러, 기기/브라우저, Google이 도출하는 대략적 위치).
커뮤니케이션: 문의 양식이나 이메일로 보낸 내용, 당사가 보내는 거래 이메일 기록(인증 코드, 비밀번호 재설정, 결제 및 서비스 안내).
결제 데이터: 카드 번호 전체는 저장하지 않습니다. 체크아웃은 제3자 Merchant of Record(배정된 세션에 따라 Creem.io 또는 Waffo)가 처리하며, 당사는 워크스페이스 입금에 필요한 결제 상태, 금액, 청구 식별자만 받습니다.
3. 정보 이용 방식
계정과 조직 워크스페이스를 만들고 운영하며, 이메일을 확인하고, 인증하며, 서비스를 안전하게 유지하기 위해(봇 보호 포함).
추적 요청을 실행하고, 결과를 보여 주며, 크레딧 잔액을 유지하고, 인증 코드, 비밀번호 재설정, 청구 영수증, 할당량·크레딧 알림, 이용자가 켠 화물 알림 등 서비스 안내를 보내기 위해.
신뢰성과 집계 제품 이용을 이해하기 위해(디버깅, 성능, 남용 방지), 퍼스트파티 웹사이트 분석 포함.
지원 문의에 응답하기 위해.
당사는 개인정보를 판매하지 않으며, 교차 맥락 행태 광고를 위해 공유하지 않습니다.
4. 법적 근거 (GDPR / UK GDPR)
계약(제6조 1항 b호): 계정 생성, 이메일 확인, 추적·워크스페이스 기능 제공, 크레딧 청구, 요청한 서비스 제공에 필요한 거래 메시지 발송.
정당한 이익(제6조 1항 f호): 보안, 사기·봇 방지, 서비스 개선, 집계 분석. 이용자 권리와 균형을 맞춥니다.
법적 의무(제6조 1항 c호): 유료 거래의 세금·회계 기록.
동의(제6조 1항 a호): 선택적 마케팅 또는 제품 업데이트 이메일, 도입 시 비필수 쿠키. 동의는 미리 체크되지 않으며 약관 수락과 분리되고, 서비스를 잃지 않고 언제든 철회할 수 있습니다.
5. 공유와 처리자
당사는 서비스 운영에 필요한 처리자에게만 데이터를 공유합니다: Creem.io와 Waffo(체크아웃당 하나인 Merchant of Record 결제), 신원 제공자(Zitadel), Cloudflare(CDN, 보안, Turnstile 봇 확인), Google Analytics 4(www.shipmentbeat.com의 퍼스트파티 웹사이트 분석, IP 익명화, 광고에 미사용), 클라우드 호스팅·저장, 인증·서비스 메일 발송에 쓰는 이메일 전달 제공자.
각 처리자는 필요한 것만 받으며 데이터 처리 약정에 묶입니다. 법령이 요구하거나 ShipmentBeat 또는 타인의 권리, 안전, 재산을 보호하기 위해 정보를 공개할 수 있습니다.
6. 국외 이전
인프라와 처리자는 이용자 국가 밖, EEA/영국 밖에 있을 수 있습니다. 필요한 경우 유럽연합 집행위원회의 표준계약조항(해당 시 영국 부속서) 등 적절한 보호 장치에 의존합니다.
7. 보관
계정과 워크스페이스 프로필 데이터는 계정이 활성인 동안 보관되며, 계정 삭제 후 90일 안에 삭제되거나 익명화됩니다. 다만 법률, 청구, 보안, 분쟁 목적으로 더 오래 보관해야 하는 경우는 제외합니다.
화물 식별자와 추적 이력은 화물을 삭제하거나 계정을 삭제할 때까지 워크스페이스에 남으며, 같은 법적 보류가 적용됩니다.
청구 기록은 적용 세금·회계 법령이 요구하는 대로 보관합니다.
이메일 인증 코드와 비밀번호 재설정 토큰은 수명이 짧고 자동 만료됩니다.
8. 이용자 권리
소재지에 따라(GDPR, UK GDPR, CCPA/CPRA 포함) 개인정보에 대한 접근, 정정, 삭제, 내보내기, 특정 처리에 대한 제한·이의, 동의 철회 권리가 있을 수 있습니다.
캘리포니아 거주자는 수집하는 개인정보 범주와 목적을 알 권리, CPRA가 정의하는 “판매” 또는 “공유”를 거부할 권리도 있습니다. 당사는 교차 맥락 광고를 위해 개인정보를 판매하거나 공유하지 않으므로, 그 활동에 대한 별도 거부 링크는 없습니다.
이 권리를 행사하려면 [email protected]으로 메일을 보내 주세요. 법령이 더 짧은 기간을 요구하지 않는 한 30일 안에 응답합니다. EEA/영국 이용자는 현지 감독 기관에 불만을 제기할 수도 있습니다.
9. 쿠키와 유사 기술
인증, 세션 관리, CSRF/보안, Cloudflare Turnstile에 꼭 필요한 쿠키와 유사 저장소를 씁니다. 서비스 운영에 필요하며 광고에 쓰이지 않습니다.
www.shipmentbeat.com에서는 공개 사이트 트래픽을 측정하기 위해 Google Analytics 4도 불러옵니다. 퍼스트파티 분석 쿠키가 설정될 수 있습니다. IP를 익명화하고, 광고 식별자를 보내지 않으며, 교차 사이트 광고에 쓰지 않습니다. 임베드 추적 페이지(/embed)는 분석을 불러오지 않습니다.
나중에 마케팅 쿠키나 광고 픽셀을 추가하면 별도의 선택을 제시하며, 그 선택을 계정 생성과 묶지 않습니다.
10. 보안
전송 중 암호화, 접근 통제, 최소 권한 인프라를 포함한 업계 표준 조치로 데이터를 보호합니다. 어떤 전송·저장 방식도 100% 안전하지 않으며, 절대적 보안을 보증할 수 없습니다.
11. 아동
서비스는 업무 도구이며 만 16세 미만 아동을 대상으로 하지 않습니다. 아동의 개인정보를 고의로 수집하지 않습니다.
12. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경은 새 개정일과 함께 이 페이지에 게시합니다. 변경 효력 발생 후 서비스를 계속 이용하면 이후 처리에 대해 업데이트된 방침을 수락한 것으로 봅니다.
13. 문의
개인정보 관련 질문이나 요청은 [email protected]으로 연락하세요.