개인정보 처리방침

1. 데이터 관리자

Entity Enricher("서비스")를 통해 처리되는 개인 데이터의 관리자는 EU 일반 개인정보 보호법(GDPR)에서 규정하는 의미의, 2006년에 설립되어 프랑스 낭트에 등록된 회사인 TOT Concept SAS입니다.

개인정보 관련 문의는 다음으로 연락해 주세요: 클릭하여 이메일 주소 표시

2. 수집하는 개인 데이터

당사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다:

• 계정 정보: 이메일 주소, 표시 이름, 프로필 사진 — 사용자 또는 인증 제공자(Google, GitHub, 이메일 등록)가 제공합니다
• 인증 데이터: Google Firebase Authentication이 관리하는 Firebase 사용자 ID 및 이메일 인증 상태
• 조직 멤버십: 조직 내에서의 역할과 상태

당사는 분석 쿠키, 추적 픽셀, 브라우저 핑거프린팅 또는 어떠한 제3자 분석 서비스도 사용하지 않습니다. 당사는 보안 목적으로 인프라에 일시적으로 기록되는 것 이상으로 IP 주소를 수집하지 않습니다.

3. 엔터티 데이터(비개인 정보)

개인정보 외에도, 본 서비스는 강화를 위해 귀하가 제공하는 엔터티 데이터(예: 회사명, 제품 데이터, 조직 정보)를 처리합니다. 이 데이터는 일반적으로 비개인 정보이며, 귀하가 요청한 강화 결과를 제공하기 위한 목적으로만 처리됩니다.

강화를 위해 개인에 대한 개인정보를 엔터티 데이터로 제출하는 경우, 관련 데이터 보호법에 따라 이를 수행할 유효한 법적 근거를 확보할 책임은 귀하에게 있습니다.

4. 처리의 법적 근거

당사는 GDPR에 따라 다음의 법적 근거로 귀하의 개인정보를 처리합니다:

• 계약 이행 (제6조 제1항 (b)): 서비스 제공, 계정 관리 및 강화 결과 전달에 필요한 처리
• 정당한 이익 (제6조 제1항 (f)): 보안 로깅, 사기 방지 및 서비스 개선

5. 데이터 사용 방식

개인 데이터는 다음 목적으로만 사용됩니다:

• 계정 및 organization 멤버십을 생성하고 관리합니다
• 사용자를 인증하고 서비스에 대한 접근을 보호합니다
• 귀하의 계정, 서비스 업데이트 및 본 정책의 변경 사항에 대해 귀하와 소통합니다
• 당사의 서비스 약관을 시행하고 무단 또는 남용적 사용으로부터 보호합니다

당사는 귀하의 개인정보를 마케팅, 프로파일링, 자동화된 의사결정 또는 서비스와 무관한 어떠한 목적으로도 사용하지 않습니다.

6. 데이터 공유 및 제3자

당사는 귀하의 개인정보를 제3자에게 판매, 대여 또는 거래하지 않습니다.

데이터는 다음 범주의 처리자와 공유됩니다:

• Google Firebase: 이메일, 이름 및 인증 토큰을 처리하는 인증 제공자입니다. Firebase 개인정보 처리방침을 참조하세요
• LLM 제공자 (OpenAI, Anthropic, Google, Mistral 등): 강화를 수행하기 위해 엔티티 데이터(개인 계정 데이터가 아님)가 이러한 제공자에게 전송됩니다. 계정의 개인정보는 LLM 요청에 포함되지 않습니다

Bring Your Own Key (BYOK) 모드를 사용하면 LLM API 호출이 사용자 본인 계정으로 공급자와 직접 이루어지며 해당 공급자의 개인정보 처리방침이 적용됩니다.

7. 데이터 저장 및 보안

모든 데이터는 독일(EU)에 위치한 서버에 저장되며, GDPR을 준수하는 유럽 호스팅 공급자인 Hetzner Online GmbH가 호스팅합니다. 당사는 개인 데이터를 유럽 경제 지역(EEA) 외부로 전송하지 않습니다.

당사는 다음과 같은 보안 조치를 시행합니다:

• 모든 통신에 대한 전송 중 암호화(TLS/HTTPS)
• 민감한 데이터에 대한 저장 시 암호화(API 키는 Fernet 대칭 암호화로 암호화됩니다)
• 데이터베이스 서비스에 대한 네트워크 격리(공용 인터넷에 노출되지 않음)
• 사용자 권한을 위한 역할 기반 액세스 제어
• 수명이 짧은 액세스 토큰을 사용하는 JWT 기반 인증

8. 데이터 보존

계정 데이터는 계정이 활성 상태인 동안 보관됩니다. 서비스를 통해 데이터를 삭제하거나 문의하여 삭제를 요청할 수 있습니다.

강화 레코드는 삭제하기로 선택할 때까지 보관됩니다. 계정 또는 조직이 삭제되면, 강화 레코드와 스키마가 조직에서 분리됩니다.

백업에는 삭제 후 최대 90일 동안 데이터가 포함될 수 있으며, 이후 자동 백업 순환을 통해 영구적으로 제거됩니다.

9. GDPR에 따른 귀하의 권리

GDPR에 따른 정보 주체로서 귀하는 개인정보에 관하여 다음과 같은 권리를 갖습니다:

• 접근권 (제15조): 개인 데이터의 사본을 획득합니다
• 정정권 (제16조): 부정확한 개인 데이터를 정정합니다
• 삭제권 (제17조): 개인 데이터의 삭제를 요청합니다
• 데이터 이동권 (제20조): 구조화되고 기계 판독이 가능한 형식으로 데이터를 받습니다
• 처리 제한권 (제18조): 개인 데이터의 처리를 제한합니다
• 반대권 (제21조): 정당한 이익에 근거한 처리에 반대합니다

이러한 권리를 행사하려면 클릭하여 이메일 주소 표시로 문의하세요. GDPR에 따라 30일 이내에 답변드립니다.

10. 감독 기관

당사의 개인정보 처리가 GDPR을 침해한다고 판단되면, 감독 기관에 이의를 제기할 권리가 있습니다. 당사의 주 감독 기관은 프랑스 데이터 보호 기관인 Commission Nationale de l'Informatique et des Libertés (CNIL)입니다.

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr

11. 쿠키 및 로컬 저장소

본 서비스는 인증 및 사용자 환경설정을 위해 엄격히 필요한 브라우저 저장소만 사용합니다:

• localStorage: 인증 토큰(JWT), 테마 기본 설정 및 UI 상태 — 서비스 작동에 필요합니다
• Firebase 쿠키: 로그인 유지를 위해 Firebase Authentication이 설정하는 세션 쿠키

당사는 광고 쿠키, 분석 쿠키 또는 어떠한 제3자 추적 쿠키도 사용하지 않습니다. 당사는 반드시 필요한 쿠키만 사용하므로 ePrivacy 지침에 따른 쿠키 동의 배너가 필요하지 않습니다.

12. 아동 개인정보 보호

본 서비스는 GDPR에 따라 만 16세 미만 개인을 대상으로 하지 않습니다. 당사는 만 16세 미만 아동의 개인 데이터를 고의로 수집하지 않습니다. 부모 동의 없이 만 16세 미만 아동의 데이터를 수집한 사실을 인지하게 되면, 해당 정보를 삭제하기 위한 조치를 취합니다.

13. 본 정책의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 효력 발생 최소 30일 전에 이메일 또는 앱 내 알림을 통해 안내됩니다. 이 페이지 상단의 "최종 업데이트" 날짜는 방침이 마지막으로 개정된 시점을 나타냅니다.

변경 사항의 효력 발생일 이후에도 서비스를 계속 사용하면 업데이트된 정책에 동의한 것으로 간주됩니다.

14. 문의하기

본 개인정보 처리방침 또는 데이터 처리 관행에 대한 질문이나 우려 사항은 다음으로 연락해 주세요: 클릭하여 이메일 주소 표시

서비스에 대한 일반 문의는 서비스 약관을 참조하세요.