Privacy

개인정보 처리방침

트러스트 센터로 돌아가기

개인정보 처리방침

최종 업데이트: 2025년 8월 1일

1. 일반 사항

1.1
Secure Code Warrior는 귀하의 개인정보를 소중하게 생각하며, 데이터 보호 및 개인정보 보호 의무를 엄격히 준수합니다. 본 개인정보 처리방침은 당사가 귀하의 개인정보를 어떻게 취급(또는 '처리')하는지, 그리고 귀하의 관련 데이터 보호 권리에 대해 설명합니다. 본 방침은 다음을 포함한 당사의 모든 활동, 제품 및 서비스에 적용됩니다.

  • Secure Code Warrior 학습 플랫폼('SCW 학습 플랫폼')
  • 부록 B에 나열된 당사 웹사이트('웹사이트')
  • 소셜 미디어 채널(Twitter, Facebook, Instagram, YouTube 등)
  • 소프트웨어 통합
  • 채용

1.2
본 개인정보 처리방침은 제3자 조직(당사 고객 또는 당사 웹사이트나 SCW 학습 플랫폼을 통해 연결된 제3자 서비스 등)의 개인정보 처리 관행에는 적용되지 않으며, 당사는 이에 대해 책임을 지지 않습니다. 제3자가 귀하의 개인정보를 처리하는 방법에 대한 자세한 내용은 각 조직의 개별 개인정보 처리방침을 참조하십시오.

당사를 대신하여 개인정보를 처리하는 제3자 서비스 제공업체('처리자' 또는 '하위 처리자')에 대한 정보는 3.4절을 참조하십시오.

1.3
본 개인정보 처리방침에서 '당사', '우리', '우리의' 또는 'Secure Code Warrior'는 본 개인정보 처리방침의 부록 A에 나열된 관련 법인인 Secure Code Warrior Inc, Secure Code Warrior Limited, Secure Code Warrior Pty Ltd, Secure Code Warrior BVBA 및 SCW ehf를 통칭합니다.

2. 수집

2.1

당사가 누구의 개인정보를 처리하는지에 대한 정보와 각 정보 주체 범주별 개별 데이터 항목에 대한 세부 내용은 아래 표를 참조하십시오.

We process the personal data of… We may process your…
Website users
  • IP address
  • Cookie data (see cookie policy for more information)
Platform users
  • Phone number (trial users only)
  • Email address
  • Name (first and last)
  • Device information (browser type, device identifier and IP address)
  • Professional information (employer, team name, role, job title)
  • Location information (country/region and geo-location derived from IP address)
  • Platform performance metrics and assessment data
  • Cookie data (see cookie policy for more information)
  • Code commit metadata, including committer name/email (if Trust Agent is installed). Refer to this Knowledge Base article for more info.
Participants in tournaments, competitions or other promotional activities
  • Email address
  • Name (first and last)
  • Location information (country/region, unless postal address required for delivery of physical prize)
Software integration users
  • Product analytics and technical data related to use and interaction with our software integrations and API calls
  • Security vulnerability data
Trust Agent users
  • Code commit metadata, including committer name/email. Refer to this Knowledge Base article for more info.
  • [GitHub App only] SCW will inspect the contents of files modified in each commit to identify specific languages and frameworks in use. This data is discarded immediately after analysis and is never stored
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • Phone number
  • Email address
  • Name (first and last)
  • Professional information (employer, role, job title)
  • Location information (country/region)
Recruitment candidates
  • Phone number
  • Email address
  • Name (first and last)
  • Qualifications
  • Information contained in resume
Anyone who corresponds with us by post, email, social media or any other method This will vary depending on the method of communication, but will include any information that has not been withheld (such as your phone number, email address or display name) and any information you have purposefully disclosed in your correspondence with us.


2.2
Secure Code Warrior는 일반적으로 귀하가 당사에 직접 연락하거나 소통할 때 개인정보를 수집합니다. 그러나 제3자로부터 또는 다른 방법을 통해 귀하의 정보를 수집하는 경우도 있을 수 있습니다. 경우에 따라 고객에게 서비스를 제공하는 과정에서 해당 고객으로부터 귀하의 개인정보를 받을 수 있습니다. 또한 파트너가 당사에 서비스를 제공하는 과정에서 귀하에 대한 정보를 받을 수도 있습니다.

2.3
당사 웹사이트 및 플랫폼에서의 쿠키 사용에 대한 자세한 내용은 쿠키 정책을 참조하십시오.

2.4
요청된 정보를 제공하지 않으실 경우, 당사가 귀하에게 서비스를 제공하거나 귀하의 개인정보 처리와 관련된 요청/문의를 처리하는 데 지연이 발생하거나 불가능할 수 있습니다.
‍

3. 이용 및 공개

3.1
Secure Code Warrior는 개인정보 처리의 목적과 수단을 결정하는 데이터 컨트롤러입니다. 적용 가능한 데이터 보호 및 개인정보 보호법에 따라, 당사는 적법한 근거가 있는 경우에만 귀하의 개인정보를 처리합니다.

당사가 귀하의 개인정보를 처리하는 이유와 그 적법한 근거에 대한 요약은 아래 표를 참조하십시오. 귀하가 EEA/UK 정보 주체가 아닌 경우, 해당 처리의 적법한 근거가 적용되지 않을 수 있으나 당사의 처리 목적은 여전히 유효합니다.

When processing your personal data is in our legitimate interest to…
Website users
  • provide, operate, maintain, improve, and promote our Websites and Services
  • enable you to access and use our Websites and Services
  • investigate and prevent fraudulent transactions, unauthorised access to our services, and other illegal activities
Platform users
  • carry out market research campaigns so that we can better understand the functionality of our platform and how we can improve our platform and services.
  • prepare statistics on how our users engage with our platform and services to better understand and improve them.
  • provide customers with metrics and visualisations related to the training performance of their users
  • record and review customer service communications for training and performance improvements to enable us to improve customer services
  • receive and respond to communications and requests
  • create marketing cohorts based on the analytics information generated by our platform
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • send and receive business communications
  • administer our relationship
  • inform prospective customers and contracts about our services
  • send promotional and marketing materials related to the services you have purchased
Recruitment candidates
  • consider applications for roles for which you may have applied
  • negotiate employment opportunities
  • obtain references from former employers
Anyone who corresponds with us by post, email, social media or any other method
  • respond to you and follow up with related/requested information at a later date
When processing is necessary…
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • for the performance of a contract to which you are party
  • in order to take steps prior to entering into a contract
We have your consent to…
Website users
  • send promotional and marketing materials about us and our partners
  • monitor and analyse trends, usage, and activities in connection with our website and services for promotional and marketing purposes
  • personalise our website and services, including by providing features or advertisements that match your interests and preferences
Platform users
  • send promotional and marketing materials about us and our partners
Participants in tournaments, competitions or other promotional activities
  • send promotional and marketing materials about us and our partners
  • send you a physical prize
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • send promotional and marketing materials about us and our partners

3.2
당사는 a) 위에 나열된 목적, 또는 b) 귀하가 합리적으로 예상할 수 있는 관련성 있는 목적(이 경우 적법한 근거도 부합해야 함)을 위해서만 귀하의 개인정보를 처리합니다. 또한 귀하가 명시적으로 동의한 경우에 한하여 다른 목적으로도 귀하의 개인정보를 처리할 수 있습니다.

3.3
귀하는 언제든지 마케팅 자료 수신을 거부할 수 있습니다. 메시지에 포함된 '수신 거부(unsubscribe)' 링크를 클릭하거나 support@securecodewarrior.com으로 문의하여 주십시오.

3.4
Secure Code Warrior는 위에서 명시된 목적을 달성하기 위해 귀하의 개인정보를 공개할 수 있습니다. 여기에는 당사 기업 그룹의 다른 구성원(부록 A) 및 귀하와 당사 간의 관계에 따라 아래 범주의 제3자 서비스 제공업체('처리자')와 귀하의 개인정보를 공유하는 것이 포함됩니다.

‍

We share personal data with processors who assist with and enable…
The hosting of our website, products/service, infrastructure and related databases
Product/service support, feedback and feature requests
Email communications and consent management
Analytics for our products/services, and our sales and marketing teams
Delivery of physical and virtual prizes or rewards

당사가 고객을 대신하여 개인정보를 처리하도록 위탁한 제3자 서비스 제공업체('하위 처리자') 목록은 다음 웹사이트를 참조하십시오: https://www.securecodewarrior.com/trust/sub-processors 


3.5

Secure Code Warrior may also disclose your personal data:

a) to specialist advisers who have been engaged to provide us with legal, accounting, administrative, financial, insurance, research, marketing or other services;
b) to law enforcement bodies and/or any other relevant supervisory/data protection authorities which may have a reasonable requirement to access your personal data; and
c) to any other person authorised and specified by you.
d) where required or authorised by or under the applicable data protection law or an order of a court or tribunal;
e) in accordance with the applicable data protection law, including where we hold a reasonable belief that the processing or disclosure is required for certain enforcement or health and safety purposes, or that processing or disclosure is necessary in relation to certain suspected unlawful activity or misconduct;
f) whilst negotiating any takeover, purchase, merger, joint venture, partnership or other similar arrangement; or
g) if reasonably necessary for the establishment, exercise or defence of a legal or equitable claim or for the purposes of confidential alternative dispute resolution.

3.6
그 외의 경우, 특정 서비스와 관련된 추가적인 공개 사항이 있을 때 귀하에게 통지할 수 있습니다.
‍

4. 개인정보의 국제적 이전

4.1
당사의 사업 성격 및 기업 구조상, 서비스 제공 및 개선을 위해 귀하의 개인정보를 해외에 있는 당사 관련 회사(부록 A) 또는 외부 서비스 제공업체(섹션 3.4)에 공개할 수 있습니다. 수신 국가가 동일한 수준의 개인정보 보호 및 데이터 보호 법률을 제공하지 않는 경우, 당사는 귀하의 개인정보를 보호하기 위해 적절한 안전 조치가 마련되어 있는지 확인합니다.

개인정보 이전에 대한 자세한 내용은 개인정보의 국제적 이전 페이지를 참조하거나 support@securecodewarrior.com

4.2
Secure Code Warrior Inc.는 미국 상무부가 정한 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. DPF), EU-미국 DPF에 대한 영국 확장(UK Extension to the EU-U.S. DPF) 및 스위스-미국 데이터 프라이버시 프레임워크(Swiss-U.S. DPF)(통칭 '데이터 프라이버시 프레임워크' 또는 'DPF')를 준수하며, EU, 영국 및 스위스로부터 수신된 개인정보를 처리하기 위해 각 DPF의 해당 원칙을 준수함을 미국 상무부에 인증받았습니다.

연방거래위원회(FTC)는 Secure Code Warrior Inc.와 당사의 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. DPF), EU-미국 DPF에 대한 영국 확장, 그리고 스위스-미국 데이터 프라이버시 프레임워크(Swiss-U.S. DPF) 준수 여부에 대한 관할권을 가집니다. Secure Code Warrior는 EU-U.S. DPF, EU-U.S. DPF에 대한 영국 확장 및 Swiss-U.S. DPF에 의거하여 수신된 개인정보 처리와 관련하여 해결되지 않은 불만 사항에 대해 EU 데이터 보호 당국(DPA), 영국 정보위원회(ICO) 및 스위스 연방 데이터 보호 및 정보 위원회(FDPIC)가 구성한 패널의 조언에 협력하고 이를 준수할 것을 약속합니다.

본 개인정보 처리방침의 조항과 관련 DPF 원칙 간에 충돌이 있는 경우, DPF 원칙이 우선합니다. 당사가 DPF에 따라 정보를 수신한 후 당사를 대신하여 활동하는 제3자 서비스 제공업체에 해당 정보를 이전하는 경우, 해당 업체가 DPF와 일치하지 않는 방식으로 정보를 처리하고 그로 인해 발생한 손해에 대해 당사가 책임이 있는 경우 당사는 그에 대한 책임을 집니다.

DPF 원칙 준수와 관련하여 불만 사항이 있는 경우 당사 또는 규제 기관에 연락하는 방법은 아래 섹션 9를 참조하십시오.

DPF 프로그램에 대해 자세히 알아보고 당사의 인증을 확인하려면
https://www.dataprivacyframework.gov/

5. 저장 및 보안

5.1
당사는 소프트웨어 프로그램, 데이터베이스, 파일 시스템 및 백업 스토리지를 포함하여 다양한 형식(온사이트 또는 오프사이트)으로 귀하의 개인정보를 보유할 수 있습니다.

5.2
당사가 귀하의 데이터를 보호하는 방법에 대한 자세한 내용은 Trust Center를 방문해 주십시오.
‍

6. 보유

6.1
당사의 데이터 보유 기간은 귀하와 당사 간의 관계에 따라 다릅니다. 자세한 내용은 아래 표를 참조하십시오.

If you are a… Unless otherwise requested, we will retain your personal data…
Website users For twelve (12) months from the date of our last contact with you
Platform users While you have access to our platform, then for a following twelve (12) months
Participants in tournaments, competitions or other promotional activities For the duration of the event or promotion, then for a following twelve (12) months
Prospective customers For twenty-four (24) months from the date of our last contact with you
Business contacts and representatives (such as customers, partners and suppliers) For seven (7) years from the date of our last contact with you
Recruitment candidates For twelve (12) months for unsuccessful candidates
Anyone who corresponds with us by post, email, social media or any other method For twelve (12) months from the date of our last contact with you


6.2
당사가 요청하지 않았거나 실수로 당사에 전송된 개인정보를 수신한 경우, 당사는 가능한 한 빨리 해당 정보를 삭제 및 파기합니다. 귀하의 동의가 있는 경우, 해당 정보가 당사 채용을 목적으로 전송된 것이라면 위 표의 보유 기간에 따라 이 정보를 보관할 수 있습니다.

7. 귀하의 권리

7.1
귀하는 귀하의 개인정보와 관련하여 다음과 같은 권리를 포함한 특정 권리를 가질 수 있습니다:

a) request access to your personal data;
b) request correction of the personal data that we hold about you as described below;
c) where required by law, request erasure of your personal data where there is no good reason for us continuing to process it or where you have exercised a right to object to processing (see (d) below);
d) object to processing of your personal data where we are relying on a “legitimate interest” (or the interests of a third party) and there is no compelling reason for us to continue processing your personal data;
e) object to processing your personal data for direct marketing purposes;
f) object to automated decision-making including profiling by us using your personal data which has a legal effect or similar significant effect on you;
g) request the restriction of processing of your personal data (for example, to suspend the processing of your personal data due to inaccuracy or our stated reason for processing it);
h) request that we provide you or a third party the personal data we hold regarding you in an electronically useable format; and
i) withdraw your consent for those purposes where we rely on consent, in which case we will no longer process your information for the purpose or purposes to which you originally consented, unless we have another lawful basis for doing so.

7.2
위의 권리는 절대적인 것이 아니며 적용 가능한 데이터 보호법에 따라 달라질 수 있으며, 당사가 귀하의 요청을 (전부 또는 일부) 이행하지 못할 수도 있습니다. 귀하의 요청이 명백히 근거가 없다고 합리적으로 판단되는 경우, 당사는 요청 이행을 거부할 권리를 보유합니다. 이 경우 당사는 거부 사유를 안내해 드립니다.

7.3
귀하의 개인정보와 관련하여 권리를 행사하고자 하시는 경우, support@securecodewarrior.com으로 문의해 주시기 바랍니다. 당사는 합리적인 기간 내에 요청을 처리하고 접수일로부터 1개월 이내에 답변을 드립니다. 요청 내용이 특히 복잡한 경우 처리 기간이 최대 2개월 연장될 수 있으며, 이 경우 귀하께 별도로 통지해 드립니다.

7.4
당사의 개인정보 처리에 대해 불만이 있으신 경우, 귀하는 국가 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다(자세한 내용은 9.2절 참조). 다만, 우선 당사에 support@securecodewarrior.com으로 먼저 연락해 주시기를 부탁드립니다.

8. 개인정보 처리방침 변경

8.1
본 개인정보 처리방침은 2025년 3월 23일에 마지막으로 업데이트되었습니다.

8.2
당사는 웹사이트에 개정된 버전을 게시하거나 추가 공지를 통해 개인정보 처리방침을 수시로 변경할 수 있습니다. 모든 변경 사항은 게시된 날짜부터 효력이 발생합니다. 본 개인정보 처리방침에 중대한 변경이 있는 경우, 당사는 귀하에게 변경 사항을 알리기 위해 추가적인 합리적 조치를 취할 수 있습니다.

9. 연락처 정보

9.1
으로 연락해 주시기 바랍니다.support@securecodewarrior.com

9.2
데이터 보호 원칙 및 의무에 대한 자세한 정보를 확인하거나 규제 기관에 불만을 제기하려면 다음 웹사이트를 참조하십시오:

  1. Office of the Australian Information Commissioner (Australia) - www.oaic.gov.au
  2. European Data Protection Board (EU/EEA) - https://edpb.europa.eu/edpb_en
  3. Information Commissioner’s Office (UK) - www.ico.org.uk
  4. Federal Data Protection and Information Commissioner (Switzerland) - https://www.edoeb.admin.ch/edoeb/en/home.html

9.3
당사의 DPF 원칙 준수와 관련하여 불만이 있는 경우(위 4.2절 참조), 다음을 수행할 수 있습니다:

  1. Contact us directly at support@securecodewarrior.com
  2. Contact the free independent recourse mechanism listed under ‘Dispute Resolution’ on our DPF certification page.
  3. Contact your local data protection authority (see Section 9.2 above).
  4. Contact the U.S. Federal Trade Commission (FTC) using their report service.
  5. If (1) to (4) have been exhausted with no resolution, you may also invoke binding arbitration via the International Centre for Dispute Resolution.

부록 A - SECURE CODE WARRIOR 법인

SCW Entity Incorporation Company No Address
Secure Code Warrior Ltd England and Wales 08559432 Ironstone House
4 Ironstone Way
Brixworth
Northampton
NN6 9UD
Secure Code Warrior Inc. Delaware (U.S.A) - 265 Franklin st. Suite 1702
Boston
MA 02110
Secure Code Warrior BVBA Belgium - Baron Ruzettelaan 5
bus 3 8310 Brugge
Secure Code Warrior Pty Ltd New South Wales (Australia) 608 498 639 (ACN) C/- Level 3
360 Kent Street
Sydney 2000
SCW ehf Iceland - Katrinartun 4
105 Reykjavik

‍

부록 B - SECURE CODE WARRIOR 웹사이트

www.securecodewarrior.com

help.securecodewarrior.com

learn.securecodewarrior.com

portal.securecodewarrior.com

보안 및 개인정보 보호에 대한 당사의 접근 방식

당사의 보안 및 개인정보 보호 관행에 대해 자세히 알아보려면 트러스트 센터를 방문해 주십시오. 당사는 이를 통해 당사와 고객의 정보 자산을 오용, 남용 및 침해로부터 안전하게 보호하고 있습니다.

트러스트 센터 방문하기