개인정보처리방침

회사 소개

Agent Self-Audit는 에스토니아에 설립된 유한회사 UNIHOLIX OÜ(등록번호 17479878, Sepapaja tn 6, 11415 Tallinn, Estonia)가 운영하는 서비스입니다. 회사는 이 방침에서 설명하는 개인정보의 개인정보처리자(controller)입니다. 연락처: ceo@uniholix.com.

처리하는 정보와 처리 목적

요약하면, 이용자의 파일은 이용자의 브라우저에서 읽히며 업로드되지 않습니다. 결제 후에는 보고서를 작성하기 위해 가림 처리된 짧은 요약본만 회사로 전송되며, 회사는 그 요약본과 보고서를 보관하지 않습니다.

• 이용자의 파일. 이용자는 본인의 AI 에이전트 로그, 또는 그 활동을 보여 주는 파일을 불러옵니다. 예를 들어 JSON, CSV, 스프레드시트 또는 텍스트 파일, 대화 내보내기 파일, PDF, Word 또는 PowerPoint 파일, 저장한 웹 페이지, 사진이나 스크린샷이 있습니다. 이용자의 브라우저가 이를 읽고, 이미지 속 글자를 인식하고, 무료 미리보기를 만들고, 비밀 정보와 개인정보를 가립니다. 파일은 이용자의 기기를 벗어나지 않습니다.
• 요약본. 결제 후 이용자의 브라우저는 도구 이름, 횟수, 시간, 에이전트가 접속한 서비스의 도메인 이름, 짧은 발췌문 등 로그의 가림 처리된 짧은 요약본을 회사 서버로 보냅니다. 회사 서버는 이를 보고서 작성을 위해 회사의 AI 모델 제공업체에 전달합니다. 회사는 보고서가 만들어진 뒤에는 요약본과 보고서를 보관하지 않습니다. 이용자가 결제한 내용을 제공할 수 있도록, 결제 정보와 함께 요약본의 일방향 디지털 지문만 전달됩니다. 이 디지털 지문으로는 요약본을 되돌려 복원할 수 없습니다.
• 문자 인식 파일. 사진이나 스크린샷을 불러오면, 이용자의 브라우저는 공개 콘텐츠 전송 네트워크에서 문자 인식 엔진과 언어 파일을 내려받습니다. 이 네트워크는 모든 웹 요청과 마찬가지로 이용자의 IP 주소를 받지만, 이용자의 파일은 받지 않습니다.
• 결제 정보. 결제는 회사의 결제 대행사가 처리합니다. 회사는 이용자의 이메일 주소, 국가, 금액, 통화, 결제 상태와, 즉시 제공을 요청하셨다는 확인 내용을 받습니다. 카드 정보는 결제 대행사에만 전달되며 회사에는 전달되지 않습니다.
• 회사로 보낸 이메일. 이용자가 회사에 이메일을 보내시면, 답변을 드리기 위해 이메일 주소와 내용을 사용합니다.
• 기술 정보. 회사 서버는 요청 횟수를 제한하고 서비스를 안전하게 유지하기 위해 이용자의 IP 주소를 짧은 시간 동안 사용합니다. 회사의 호스팅 제공업체는 IP 주소, 시간, 요청된 페이지 등 일반적인 요청 기록을 보관합니다. 이 기록에는 이용자의 파일이나 요약본이 들어 있지 않습니다.
• 이용자 기기의 데이터. 결제 페이지에서 돌아왔을 때에도 그대로 남아 있도록, 페이지는 가림 처리된 요약본, 보고서, 언어를 이용자 브라우저의 로컬 저장소에 보관합니다. 이 데이터는 이용자의 기기에만 남으며, 브라우저 설정에서 언제든지 삭제하실 수 있습니다.
• 추적 없음. 회사는 분석용 또는 광고용 쿠키를 사용하지 않으며, 분석용 또는 광고용 추적 도구도 사용하지 않습니다.

먼저 개인정보를 삭제하십시오. 에이전트 로그에는 개인정보와 비밀 정보가 들어 있을 수 있습니다. 로그를 불러오기 전에 이를 삭제하십시오. 페이지는 이메일 주소, 전화번호, 키, 카드 번호처럼 보이는 숫자 등 흔한 유형을 가리지만, 가림 처리는 안전장치일 뿐 보장은 아닙니다. 결제하기 전에 페이지는 실제로 전송될 내용을 그대로 보여 줍니다.

요약본에 고객이나 직원 등 다른 사람에 관한 개인정보가 여전히 들어 있는 경우, 그 개인정보를 왜, 어떻게 처리할지는 이용자가 결정합니다. 이 경우 회사는 보고서를 만들기 위해 이용자를 대신하여 이용자의 지시에 따라서만 이를 처리하며, 이는 GDPR 제28조에 따른 수탁처리자(processor)의 지위입니다. 개인정보 처리 계약이 필요한 기업 고객은 ceo@uniholix.com로 문의하실 수 있습니다.

보고서는 AI가 이용자 본인의 참고용으로 만든 것입니다. 틀릴 수 있으며 전문적인 조언이 아닙니다. 회사는 이 보고서로 이용자에 관한 어떠한 결정도 내리지 않습니다.

회사는 이용자의 개인정보를 판매하지 않고, 광고에 사용하지 않으며, 요약본이나 보고서를 AI 모델 학습에 사용하지 않습니다.

이 서비스는 만 13세 이상(거주 국가의 최소 연령이 더 높은 경우 그 연령 이상)인 사람을 대상으로 하며, 만 18세 미만인 사람은 부모 또는 법정대리인의 허락을 받은 경우에만 이용할 수 있고, 회사는 그보다 어린 아동의 개인정보를 알면서 처리하지 않습니다.

법적 근거

• 계약(GDPR 제6조 제1항 (b)호): 보고서 제공, 결제 처리, 구매에 관한 문의 답변.
• 정당한 이익(제6조 제1항 (f)호): 서비스 보안 유지, 사기 및 남용 방지, 그 밖의 문의에 대한 답변.
• 법적 의무(제6조 제1항 (c)호): 에스토니아 법률이 요구하는 결제 기록을 포함한 회계 기록 보관.

처리를 맡은 업체

회사는 회사를 대신하여 회사의 지시에 따라 개인정보를 처리하는 서비스 제공업체를 이용합니다. 여기서는 업체의 이름이 아니라 종류별로 설명합니다.

• 결제 대행사: 결제를 처리하고 영수증을 이메일로 보냅니다. 또한 사기 방지 등 자신의 법적 의무를 위해, 자체 개인정보처리방침에 따라 독립적인 개인정보처리자로서 결제 정보를 처리합니다.
• AI 모델 제공업체: 가림 처리된 요약본으로 보고서를 만듭니다. 회사는 이용자의 데이터를 모델 학습에 사용하지 않는 상용 서비스만 이용합니다. 이들 업체는 오남용을 탐지하기 위해 각자의 약관에 따라 입력 내용과 결과물을 일정 기간 보관할 수 있습니다.
• 호스팅 제공업체: 웹사이트를 운영하고 요청 기록을 보관합니다.
• 이메일 제공업체: 이용자가 회사로 보낸 이메일을 받아 보관합니다.
• 콘텐츠 전송 네트워크: 사진이나 스크린샷을 불러올 때 문자 인식 파일을 이용자의 브라우저로 전달합니다. 이용자의 IP 주소는 받지만 이용자의 콘텐츠는 전혀 받지 않습니다.

이들 업체 중 일부는 미국 등 유럽경제지역(EEA) 밖에서 데이터를 처리합니다. 이 경우 국외 이전은 유럽연합 집행위원회의 적정성 결정 또는 집행위원회의 표준계약조항(Standard Contractual Clauses)에 근거합니다.

보호 조치

서비스 및 회사의 제공업체와의 모든 연결은 암호화됩니다. 회사 시스템에 대한 접근은 필요한 사람으로 제한되며 2단계 로그인으로 보호됩니다. 카드 정보는 결제 대행사만 처리합니다.

보관 기간

• 이용자의 파일: 회사는 받지 않습니다.
• 요약본과 보고서: 보관하지 않습니다. 보고서를 만드는 동안에만 사용합니다.
• 결제 기록(요약본의 디지털 지문과 즉시 제공 확인 내용 포함): 에스토니아 회계법이 요구하는 대로 7년간 보관합니다.
• 회사로 보낸 이메일: 요청을 처리하는 데 필요한 기간 동안 보관하며, 요청이 종결된 후 2년을 넘기지 않습니다. 다만 회계 기록에 해당하는 경우는 예외입니다.
• 요청 및 보안 기록: 최대 2년. 요청을 제한하는 데 쓰는 데이터는 몇 분 동안 메모리에만 보관됩니다.

이용자의 권리

이용자는 회사에 개인정보의 열람, 정정 또는 삭제, 처리 제한 또는 처리 중단, 그리고 이동 가능한 형식의 사본 제공을 요청하실 수 있습니다.

이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 회사는 1개월 이내에 답변합니다. 요청이 복잡한 경우 최대 2개월이 더 필요할 수 있으며, 이 경우 첫 1개월 이내에 그 사실을 알려 드립니다. 회사는 요약본과 보고서를 보관하지 않으므로, 일반적으로 결제 기록과 이용자가 보낸 이메일 외에는 이용자에 관한 개인정보를 보유하지 않습니다.

또한 에스토니아 개인정보보호청(Andmekaitse Inspektsioon, AKI, www.aki.ee) 또는 이용자가 거주하거나 근무하는 국가의 개인정보 감독기관에 불만을 제기하실 수 있습니다.

Agent Policy Builder

이 사이트의 Agent Policy Builder는 웹사이트를 어떻게 이용해도 되는지 AI 크롤러에게 알려 주는 파일을 만듭니다. 이 방침의 나머지 내용도 Agent Policy Builder에 똑같이 적용됩니다.

• 무료 영역. 이용자가 고른 항목, 경로, 사이트맵 주소는 파일을 만들기 위해 회사 서버로 전송되며, 만들어진 파일은 즉시 이용자에게 표시됩니다. 회사는 이를 보관하지 않습니다.
• Pro Kit과 이용자의 기기. 사이트 이름, 주소, 링크, 연락처 등 이용자가 입력한 내용은 다시 방문했을 때에도 그대로 남아 있고 내려받기 기간 동안 키트를 다시 만들 수 있도록 이용자의 브라우저에 남습니다. 브라우저 설정에서 삭제하실 수 있습니다. 결제 정보와 함께 전달되는 것은 키트 입력 내용의 일방향 디지털 지문, 사이트 유형, 언어뿐입니다. 키트는 내려받을 때마다 다시 만들어지며 보관되지 않습니다.
• 보관과 법적 근거. 디지털 지문과 내려받기 횟수는 결제 기록의 일부이며, 결제 기록과 같은 기간 동안 보관됩니다. 회사는 이용자와의 계약을 이행하기 위해 이를 처리합니다(GDPR 제6조 제1항 (b)호).

다른 사람의 개인정보는 입력하지 마십시오. 이용자가 입력한 연락처 주소는 이용자가 직접 공개하는 이용자 자신의 파일에 표시됩니다.

일부 지역에 대한 추가 고지

캘리포니아. 캘리포니아에 거주하시는 경우, 캘리포니아 소비자 프라이버시법(CCPA)을 개정한 캘리포니아 프라이버시 권리법(CPRA)(CCPA/CPRA)에 따라, 회사가 수집·이용·공개하는 개인정보를 알 권리, 삭제를 요구할 권리, 정정을 요구할 권리, 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 회사는 해당 법에서 정의하는 의미로 이용자의 개인정보를 판매하거나 공유하지 않습니다. 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오.

영국. 영국에 계신 경우, UK GDPR과 2018년 데이터 보호법(Data Protection Act 2018)이 위에서 설명한 권리를 보장합니다. 또한 정보위원회(ICO)에 불만을 제기하실 수 있습니다.

브라질. 브라질에 계신 경우, 일반 개인정보 보호법(LGPD)에 따라 처리 여부의 확인, 열람, 정정, 익명화, 차단 또는 삭제, 이동성, 정보를 공유하는 상대방에 관한 정보 등의 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 또한 국가 개인정보보호청(ANPD)에 불만을 제기하실 수 있습니다.

대한민국. 대한민국에 계신 경우, 「개인정보 보호법」(PIPA)에 따라 본인의 개인정보를 열람할 권리와 정정, 삭제 또는 처리 정지를 요구할 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 이용자의 개인정보는 이 방침에서 설명한 서비스 제공업체에 의해 대한민국 밖에서 처리됩니다.

방침의 변경

서비스나 법률이 바뀌면 회사는 이 방침을 개정할 수 있습니다. 현재 버전은 항상 이 페이지에 게시됩니다. 변경이 이용자의 개인정보 처리 방식에 중대한 영향을 미치는 경우, 시행 전에 서비스에서 알려 드립니다.