개인정보처리방침

01책임 주체 및 적용 범위

아래 주소의 Fakduai Logistics and Digital Platform Co., Ltd.는 웹사이트 문의와 자체 업무 관리의 개인정보 관리 주체입니다. 고객의 문서화된 지시에 따라 운영하는 시스템에서는 고객이 관리 주체, 당사가 처리 수탁자가 될 수 있으며 계약에서 역할을 정합니다.

방문자, 잠재 고객, 고객 담당자, 교육 참여자에게 적용됩니다. 링크된 독립 서비스에는 해당 운영자의 방침이 적용됩니다.

02수집 정보 및 출처

양식, 연락, 서비스 이용 중 제공한 정보를 수집합니다. 호스팅 및 외부 리소스 제공자는 브라우저 접속 시 기술 정보를 받을 수 있습니다.

• 이름, 이메일, 전화번호, 회사, 희망 서비스, 예산 범위, 프로젝트 내용. 필수 항목이 없으면 제출이나 적절한 응답이 어려울 수 있습니다.
• 의뢰한 서비스의 계약, 청구, 연락, 지원, 프로젝트 기록. 합의된 업무에 필요한 정보만 제공해야 합니다.
• IP 주소, 기기·브라우저 정보, 접근·보안 로그, 언어 설정, AI 세션 ID.
• AI 질문·답변, 활동 안내에 따라 실제 수집하는 교육 등록 및 기록. 고객이 타인의 정보를 제공할 때에는 적법한 근거가 필요합니다.

03목적 및 법적 근거

웹사이트 이용을 모든 처리에 대한 동의로 취급하지 않고 목적별로 적법한 근거를 적용합니다.

• 문의 응답, 제안, 서비스 제공: 요청한 계약 전 조치 또는 계약 이행.
• 청구, 회계, 법정 기록: 법적 의무 이행.
• 보안, 부정 방지, 필요한 운영, 법적 청구: 정보주체의 권리와 균형을 평가한 정당한 이익 또는 다른 적법한 근거.
• 선택 마케팅, 불필요한 추적, 동의가 필요한 활동 기록: 별도로 명확히 설명한 철회 가능한 동의. 거부해도 필요한 서비스에는 영향을 주지 않습니다. 민감정보에는 추가 법적 조건이 필요합니다.

04쿠키, 브라우저 저장소, 외부 리소스

언어 설정 쿠키 i18n_redirected를 사용합니다. AI 지원은 localStorage에 무작위 세션 ID, 일별 질문 수, 최근 사용 날짜를 저장하며 삭제 또는 교체할 때까지 기기에 남습니다. 새로운 날 사용하면 일별 제한이 초기화됩니다. 브라우저 저장소를 지우면 설정과 제한 기록도 지워집니다.

Google Fonts, 외부 게시물 이미지, Google Maps는 자체 정책에 따라 기술 정보를 받을 수 있습니다. 지도는 사용자가 불러오기를 선택한 뒤 연결됩니다. 이 방침은 불필요한 분석·광고의 동의가 아니며, 해당 기능을 추가할 때 법에 따른 사전 안내와 선택을 제공해야 합니다.

05AI 지원 및 자동화

지원 기기에서는 브라우저의 기기 내 AI로 처리할 수 있습니다. 사용할 수 없으면 질문과 무작위 세션 ID를 Fakduai의 n8n 엔드포인트로 전송하며 해당 워크플로의 AI 제공자가 처리할 수 있습니다. 브라우저 및 외부 제공자는 자체 약관에 따라 관련 기술 정보를 처리할 수 있습니다.

공개 AI에 비밀번호, 토큰, 민감 개인정보, 비밀 운영 데이터를 입력하지 마세요. 지원은 프로젝트 정리를 위한 것이며 구속력 있는 견적이나 법적 결정이 아닙니다. 고객 데이터의 AI 이용은 제공자, 보관, 모델 학습 허용, 사람의 감독을 프로젝트 안내 및 계약에서 처리 전에 정해야 합니다.

06정보 수령자

목적에 필요한 범위에서 권한 있는 직원·수탁자, 호스팅·저장·이메일·워크플로·AI·지원 제공자, 전문 자문자, 법이나 적법한 청구에 필요한 기관에 제공할 수 있습니다. 당사 대신 처리하는 제공자는 적절한 지시와 보호조치를 따라야 합니다.

문의는 정보를 판매하거나 무관한 광고 목적으로 공유하는 허가가 아닙니다. 향후 서비스가 법적 판매·광고 공유 등에 해당하면 사전 안내와 필요한 선택을 제공해야 합니다. 문의나 프로젝트에 적용되는 수령자는 아래 연락처로 확인할 수 있습니다.

07국외 이전

제공자나 고객 설정으로 태국 밖에서 접근·처리할 수 있습니다. PDPA 제28–29조와 관련 규칙에 따른 적법한 이전 방법과 보호조치가 필요합니다. EU·영국 이전 규칙이 적용되면 적정성 결정, 승인된 계약 조치, 필요한 위험 평가 등이 요구될 수 있습니다. 프로젝트 안내에 실제 국가와 조치를 명시해야 하며 여기서 특정 호스팅 국가를 보장하지 않습니다.

08보관 기준

문의 응답, 요청한 제안, 필요한 후속 업무 동안 보관합니다. 목적 종료 시 회계·계약·분쟁·법적 보관 의무가 없다면 삭제하거나 익명화해야 합니다. 계약·청구 기록은 해당 의무와 소멸시효에 따릅니다.

보안 로그와 AI 기록의 기간은 보안·처리 필요에 비례해야 합니다. 기기 저장소는 사용자가 지울 수 있고 서버·제공자 백업은 별도의 삭제 주기를 따를 수 있습니다. 모든 정보에 동일한 고정 기간을 적용하지 않으며 관련 기준과 삭제 상태를 아래 연락처로 요청할 수 있습니다.

09안전조치 및 침해 대응

민감성과 위험에 맞는 조직적·기술적 조치가 필요하며 접근 통제, 안전한 전송, 비밀 유지, 사고 대응을 포함합니다. 절대적인 보안은 보장할 수 없습니다.

PDPA가 요구하면 관리 주체는 법정 위험 예외에 따라 당국에 지체 없이, 가능한 경우 인지 후 72시간 이내 통지해야 합니다. 고위험 사고는 영향받은 개인에게도 신속히 알려야 합니다. 수탁자는 관리 주체에게 신속히 알리고 다른 적용 법의 추가 통지 의무도 따라야 합니다.

10정보주체의 권리 및 행사

적용 법의 조건과 예외에 따라 열람·사본, 정정, 삭제·익명화, 제한, 이동, 출처 설명, 처리 반대를 요청할 수 있습니다. 동의 철회는 이전의 적법한 처리에 영향을 주지 않으며 직접 마케팅에 반대할 수 있습니다. 다른 적법한 근거로 일부 정보를 보관해야 할 수 있습니다.

기록을 찾을 수 있는 정보와 함께 아래로 연락하세요. 신원 확인은 필요한 범위로 제한하며 법정 기한 내 처리합니다. PDPA 열람 요청은 적법한 거절 사유가 없다면 통상 지체 없이 30일 내 이행합니다. 태국 PDPC 또는 관할 감독기관에 민원을 제기할 수 있으며 고객 시스템의 요청은 해당 고객 관리 주체에게 해야 할 수 있습니다.

11미성년자 및 민감정보

공개 업무 문의와 AI 기능은 어린이의 독립 이용을 위해 설계되지 않았습니다. 학생 교육이나 미성년자 관련 서비스에서는 활동 안내와 법이 요구하는 보호자 허가를 마련해야 합니다. 특정 서비스에서 필요성과 법적 조건을 설명하지 않았다면 건강, 생체, 범죄기록 등의 민감정보를 제출하지 마세요.

12추가 권리 및 변경

EU GDPR, UK GDPR, 캘리포니아 CCPA/CPRA, 일본 APPI, 한국 PIPA는 지역·활동 등 법정 적용 요건에 해당할 때 적용됩니다. 자동 결정 제한, 판매·광고 공유 거부, 법적으로 인정된 선호 신호 등 추가 권리는 법이 요구하는 범위에서 보장해야 합니다. 번역 페이지의 존재만으로 적용이 결정되지 않습니다.

중요 변경은 새 날짜와 적절한 안내로 알립니다. 새로운 목적과 동의 기반 활동에는 적법한 근거 및 법이 요구하는 새 동의가 필요하며 계속 방문하는 것만으로 동의가 되지 않습니다.