개인정보처리방침

회사 소개

Roast My X(Roast My Launch 포함)는 에스토니아에 설립된 유한회사 UNIHOLIX OÜ(등록번호 17479878, Sepapaja tn 6, 11415 Tallinn, Estonia)가 운영하는 서비스입니다. 회사는 이 방침에서 설명하는 개인정보의 개인정보처리자(controller)입니다. 연락처: ceo@uniholix.com.

처리하는 정보와 처리 목적

이 방침에서 입력 내용이란 이용자가 검토를 받기 위해 제출하는 모든 것을 말합니다. 이용자가 작성한 글, 보고서 종류에 따라 요청하는 추가 메모(채용 공고나 목표 언어 등), 그리고 Roast My Launch의 경우 웹 페이지 주소와 한 줄 설명이 이에 해당합니다.

• 입력 내용. 회사는 결과물(로스트, 글쓰기 보고서 또는 런칭 보고서)을 만들기 위해 이용자의 입력 내용을 회사의 AI 모델 제공업체에 보냅니다. 결과물이 만들어진 뒤에는 입력 내용을 보관하지 않습니다. 이용자가 결제한 내용을 제공할 수 있도록, 결제 정보와 함께 입력 내용의 일방향 디지털 지문만 전달됩니다. 묶음으로 받는 로스트의 경우, 같은 글을 하루 안에 다시 보내도 두 번 세지 않도록 결제 정보에 최근 로스트한 글 몇 건(최대 6건)의 짧은 디지털 지문을 보관합니다. 디지털 지문으로는 입력 내용을 되돌려 복원할 수 없습니다.
• 검토를 요청한 페이지. Roast My Launch의 경우, 회사 서버는 이용자가 지정한 공개 웹 페이지 하나를 단 한 번만 읽으며, 해당 사이트의 자동 열람 규칙(robots 규칙)이 허용하는 경우에만 읽습니다. 그 페이지에 보이는 글을 회사의 AI 모델 제공업체에 보냅니다. 회사는 주소, 설명, 페이지를 보관하지 않습니다.
• 마스킹. 입력 내용이나 페이지 텍스트가 회사의 AI 모델 제공사에 전달되기 전에, 회사는 이메일 주소, 전화번호, 카드·은행 계좌 번호, 키 등 흔한 개인정보와 비밀 정보를 자동으로 자리표시자로 바꿉니다. 이는 안전장치일 뿐이므로, 다른 사람의 개인정보는 이용자가 직접 지워 주십시오.
• 연령 선택. 만 18세 미만이라고 밝히시면 페이지는 어린 이용자용 상품만 보여 주고 AI는 더 순한 어조를 사용합니다. 성인 전용 상품에서 만 18세 이상임을 확인하신 경우, 그 확인은 구매를 허용하는 용도로만 사용합니다. 회사는 두 선택 모두 서버에 보관하지 않습니다.
• 결제 정보. 결제는 회사의 결제 대행사가 처리합니다. 회사는 이용자의 이메일 주소, 국가, 금액, 통화, 결제 상태와, 즉시 제공을 요청하셨다는 확인 내용을 받습니다. 카드 정보는 결제 대행사에만 전달되며 회사에는 전달되지 않습니다. 회사는 자료가 이용자 본인의 것이거나 제출할 권한이 있다는 이용자의 확인도 함께 받습니다. 묶음의 경우 결제 정보에는 로스트를 몇 건 사용했는지와 묶음 코드의 일방향 디지털 지문도 기록되며, 코드 자체는 결제 정보와 함께 보관되지 않습니다.
• 회사로 보낸 이메일. 이용자가 회사에 이메일을 보내시면, 답변을 드리기 위해 이메일 주소와 내용을 사용합니다.
• 기술 정보. 회사 서버는 요청 횟수를 제한하고 서비스를 안전하게 유지하기 위해 이용자의 IP 주소를 짧은 시간 동안 사용합니다. 회사의 호스팅 제공업체는 IP 주소, 시간, 요청된 페이지 등 일반적인 요청 기록을 보관합니다. 이 기록에는 입력 내용이 들어 있지 않습니다.
• 이용자 기기의 데이터. 결제 페이지에서 돌아왔을 때 결과물을 다시 보여 드리고 묶음을 다시 사용하실 수 있도록, 페이지는 입력 내용, 언어, 결과물, 묶음 코드(남은 로스트 건수와 종료일 포함)를 이용자 브라우저의 로컬 저장소에 보관합니다. 이 데이터는 이용자의 기기에만 남으며, 브라우저 설정에서 언제든지 삭제하실 수 있습니다. 묶음 코드는 영수증에도 적혀 있습니다.
• 추적 없음. 회사는 분석용 또는 광고용 쿠키를 사용하지 않으며, 분석용 또는 광고용 추적 도구도 사용하지 않습니다.

결과물은 AI가 이용자 본인의 참고용으로 만든 것입니다. 틀릴 수 있으며 전문적인 조언이 아닙니다. 회사는 이 결과물로 이용자에 관한 어떠한 결정도 내리지 않습니다.

회사는 이용자의 개인정보를 판매하지 않고, 광고에 사용하지 않으며, 입력 내용을 AI 모델 학습에 사용하지 않습니다.

웹사이트를 운영하시는 경우. 회사의 페이지 열람 프로그램은 구매자가 지정한 경우에만 해당 페이지를 방문하고, 한 번만 읽으며, 사이트의 자동 열람 규칙(robots 규칙)을 따릅니다. 이 프로그램은 이 방침으로 연결되는 링크와 함께 UniholixBot이라는 이름으로 자신을 밝힙니다. 이를 막으시려면 사이트의 자동 열람 규칙에서 차단하시거나 회사에 연락해 주십시오. 회사가 절대 읽지 않는 사이트 목록에 해당 사이트를 추가할 수도 있습니다.

이 서비스는 만 13세 이상(거주 국가의 최소 연령이 더 높은 경우 그 연령 이상)인 사람을 대상으로 하며, 만 18세 미만인 사람은 부모 또는 법정대리인의 허락을 받은 경우에만 이용할 수 있고, 회사는 그보다 어린 아동의 개인정보를 알면서 처리하지 않습니다.

법적 근거

• 계약(GDPR 제6조 제1항 (b)호): 결과물 제공, 결제 처리, 구매에 관한 문의 답변.
• 정당한 이익(제6조 제1항 (f)호): 서비스 보안 유지, 사기 및 남용 방지, 그 밖의 문의에 대한 답변, 이용자가 검토를 요청한 공개 페이지 열람.
• 법적 의무(제6조 제1항 (c)호): 에스토니아 법률이 요구하는 결제 기록을 포함한 회계 기록 보관.

처리를 맡은 업체

회사는 회사를 대신하여 회사의 지시에 따라 개인정보를 처리하는 서비스 제공업체를 이용합니다. 여기서는 업체의 이름이 아니라 종류별로 설명합니다.

• 결제 대행사: 결제를 처리하고 영수증을 이메일로 보냅니다. 또한 사기 방지 등 자신의 법적 의무를 위해, 자체 개인정보처리방침에 따라 독립적인 개인정보처리자로서 결제 정보를 처리합니다.
• AI 모델 제공업체: 입력 내용으로 결과물을 만듭니다. 회사는 이용자의 데이터를 모델 학습에 사용하지 않는 상용 서비스만 이용합니다. 이들 업체는 오남용을 탐지하기 위해 각자의 약관에 따라 입력 내용과 결과물을 일정 기간 보관할 수 있습니다.
• 호스팅 제공업체: 웹사이트를 운영하고 요청 기록을 보관합니다.
• 이메일 제공업체: 이용자가 회사로 보낸 이메일을 받아 보관합니다.

이들 업체 중 일부는 미국 등 유럽경제지역(EEA) 밖에서 데이터를 처리합니다. 이 경우 국외 이전은 유럽연합 집행위원회의 적정성 결정 또는 집행위원회의 표준계약조항(Standard Contractual Clauses)에 근거합니다.

보호 조치

서비스 및 회사의 제공업체와의 모든 연결은 암호화됩니다. 회사 시스템에 대한 접근은 필요한 사람으로 제한되며 2단계 로그인으로 보호됩니다. 카드 정보는 결제 대행사만 처리합니다.

보관 기간

• 입력 내용(글, 메모, 페이지 주소, 설명, 회사가 대신 읽은 페이지): 보관하지 않습니다. 결과물을 만드는 동안에만 사용합니다.
• 결제 기록(입력 내용의 디지털 지문, 묶음 코드와 최근 로스트한 글의 디지털 지문, 즉시 제공 확인 내용 포함): 에스토니아 회계법이 요구하는 대로 7년간 보관합니다. 여기에는 자료를 제출할 권한이 있다는 이용자의 확인도 포함됩니다.
• 회사로 보낸 이메일: 요청을 처리하는 데 필요한 기간 동안 보관하며, 요청이 종결된 후 2년을 넘기지 않습니다. 다만 회계 기록에 해당하는 경우는 예외입니다.
• 요청 및 보안 기록: 최대 2년. 요청을 제한하는 데 쓰는 데이터는 몇 분 동안 메모리에만 보관됩니다.

이용자의 권리

이용자는 회사에 개인정보의 열람, 정정 또는 삭제, 처리 제한 또는 처리 중단, 그리고 이동 가능한 형식의 사본 제공을 요청하실 수 있습니다.

이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 회사는 1개월 이내에 답변합니다. 요청이 복잡한 경우 최대 2개월이 더 필요할 수 있으며, 이 경우 첫 1개월 이내에 그 사실을 알려 드립니다. 회사는 입력 내용을 보관하지 않으므로, 일반적으로 결제 기록과 이용자가 보낸 이메일 외에는 이용자에 관한 개인정보를 보유하지 않습니다.

또한 에스토니아 개인정보보호청(Andmekaitse Inspektsioon, AKI, www.aki.ee) 또는 이용자가 거주하거나 근무하는 국가의 개인정보 감독기관에 불만을 제기하실 수 있습니다.

일부 지역에 대한 추가 고지

캘리포니아. 캘리포니아에 거주하시는 경우, 캘리포니아 소비자 프라이버시법(CCPA)을 개정한 캘리포니아 프라이버시 권리법(CPRA)(CCPA/CPRA)에 따라, 회사가 수집·이용·공개하는 개인정보를 알 권리, 삭제를 요구할 권리, 정정을 요구할 권리, 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 회사는 해당 법에서 정의하는 의미로 이용자의 개인정보를 판매하거나 공유하지 않습니다. 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오.

영국. 영국에 계신 경우, UK GDPR과 2018년 데이터 보호법(Data Protection Act 2018)이 위에서 설명한 권리를 보장합니다. 또한 정보위원회(ICO)에 불만을 제기하실 수 있습니다.

브라질. 브라질에 계신 경우, 일반 개인정보 보호법(LGPD)에 따라 처리 여부의 확인, 열람, 정정, 익명화, 차단 또는 삭제, 이동성, 정보를 공유하는 상대방에 관한 정보 등의 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 또한 국가 개인정보보호청(ANPD)에 불만을 제기하실 수 있습니다.

대한민국. 대한민국에 계신 경우, 「개인정보 보호법」(PIPA)에 따라 본인의 개인정보를 열람할 권리와 정정, 삭제 또는 처리 정지를 요구할 권리가 있습니다. 이 권리를 행사하시려면 ceo@uniholix.com로 이메일을 보내 주십시오. 이용자의 개인정보는 이 방침에서 설명한 서비스 제공업체에 의해 대한민국 밖에서 처리됩니다.

방침의 변경

서비스나 법률이 바뀌면 회사는 이 방침을 개정할 수 있습니다. 현재 버전은 항상 이 페이지에 게시됩니다. 변경이 이용자의 개인정보 처리 방식에 중대한 영향을 미치는 경우, 시행 전에 서비스에서 알려 드립니다.