개인정보 처리방침

1. 서론

Chatloom(이하 "당사")에 오신 것을 환영합니다. 본 개인정보 처리방침은 WORKSJO LTD가 AI 기반 챗봇 플랫폼 및 서비스 이용 시 귀하의 정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다.

2. 수집하는 정보

2.1 귀하가 제공하는 정보

• 계정 정보 (이름, 이메일 주소)
• 결제 정보 (Stripe를 통해 안전하게 처리)
• 챗봇 구성 데이터
• 학습 데이터 및 대화 기록
• 고객 지원 커뮤니케이션

2.2 자동으로 수집되는 정보

• 이용 데이터 및 분석 자료
• 기기 정보 및 IP 주소
• 쿠키 및 유사한 추적 기술
• 로그 파일 및 오류 보고서

3. 정보 이용 방법

• 서비스 제공 및 유지
• 거래 및 구독 처리
• 플랫폼 개선 및 최적화
• 업데이트, 보안 알림 및 지원 메시지 발송
• 기술적 문제 감지, 예방 및 해결
• 법적 의무 준수

처리의 법적 근거 (GDPR)

EU 또는 영국 GDPR이 적용되는 경우, 제6조에 따른 다음 법적 근거로 귀하의 개인정보를 처리합니다:

• 계약의 이행 — 가입하신 서비스를 제공하기 위해: 계정과 에이전트 관리, 귀하를 대신한 대화 처리.
• 정당한 이익 — 서비스의 보안·유지·디버깅·개선, 악용 방지, 계정 관련 연락을 위해. 귀하의 권리 및 자유와 균형을 이룹니다.
• 동의 — 선택적 분석 및 마케팅 쿠키와 동의가 필요한 기타 경우. 언제든지 철회할 수 있습니다.
• 법적 의무 — 관련 법률, 세무·회계 의무, 당국의 적법한 요청을 준수하기 위해.

4. AI 및 데이터 처리

Chatloom은 챗봇 서비스를 제공하기 위해 주요 모델 제공업체 — OpenAI(GPT), Anthropic(Claude), Google(Gemini) — 의 인공지능(AI)을 사용합니다. 플랫폼을 이용하실 때:

• 귀하의 학습 데이터는 챗봇 응답 개선을 위해 처리됩니다
• 대화 데이터는 서비스 품질 향상을 위해 분석될 수 있습니다
• 데이터 보호를 위해 암호화 및 보안 조치를 시행합니다
• AI 모델 제공업체는 자체 약관에 따라 데이터를 처리할 수 있습니다

당사는 귀하의 데이터나 최종 사용자의 대화를 당사 자체 AI 모델 학습에 사용하지 않습니다. 대화 입력은 응답 생성 목적으로만, 표준 약관상 API 입력을 모델 학습에 사용하지 않는 비즈니스 API를 통해 AI 제공업체(OpenAI, Anthropic, Google)로 전송됩니다. Chatloom을 통해 처리하는 대화 데이터에 대해 귀하가 컨트롤러이며 Chatloom은 귀하의 프로세서로 행동합니다. 데이터 처리 계약(DPA)은 요청 시 제공됩니다.

5. 데이터 공유 및 공개

당사는 다음과 귀하의 정보를 공유할 수 있습니다:

• 서비스 제공업체: Anthropic, OpenAI, Google(AI 추론), Cohere 및 Voyage(해당하는 경우 검색/임베딩), Supabase(데이터베이스 및 스토리지), Vercel(호스팅 및 분석), Clerk(인증), Stripe(결제), Resend(트랜잭션 이메일), Sentry(오류 모니터링), Upstash(Redis 캐시). 위치 및 DPA 링크가 포함된 최신 목록은 /sub-processors 에 게시되어 있습니다.
• 법적 요구사항: 법률에 의해 요구되거나 당사의 권리를 보호하기 위해 필요한 경우
• 사업 양도: 합병, 인수 또는 자산 매각과 관련하여

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

6. 데이터 보안

당사는 다음을 포함한 적절한 기술적·관리적 보호 조치를 시행합니다:

• 전송 중 및 저장 시 암호화
• 정기적인 보안 감사 및 업데이트
• 접근 통제 및 인증
• 안전한 데이터 센터 및 인프라

7. 데이터 보유

귀하의 계정이 활성 상태이거나 서비스 제공에 필요한 기간 동안 정보를 보유합니다. 대화 데이터는 기본적으로 30일간 보유되며, 설정에서 변경할 수 있습니다.

8. 귀하의 권리

귀하는 다음과 같은 권리를 가집니다:

• 개인정보 접근
• 부정확한 데이터 정정
• 데이터 삭제 요청
• 데이터 내보내기
• 마케팅 수신 거부
• 동의 철회

또한 개인정보 감독기관에 민원을 제기할 권리가 있습니다. 영국에서는 Information Commissioner’s Office(ICO), EU에서는 거주 지역의 감독기관입니다.

9. 쿠키

당사는 인증, 환경설정 및 분석을 위해 쿠키 및 유사한 기술을 사용합니다. 브라우저 설정을 통해 쿠키를 제어할 수 있습니다.

10. 자동화된 의사결정

당사의 AI 챗봇은 귀하의 입력을 기반으로 응답을 생성하기 위해 자동화된 처리를 사용합니다. 이러한 응답은 귀하에게 법적 또는 이와 유사한 중대한 영향을 미치지 않습니다. AI는 서비스 접근, 가격 책정 또는 자격에 대한 결정을 내리지 않습니다. AI가 생성한 응답에 대해 인간의 검토를 요청할 권리가 있으며, support@chatloom.app으로 문의하실 수 있습니다.

10. 국제 데이터 이전

귀하의 데이터는 미국을 포함하여 귀하의 관할권 외 국가로 이전되어 처리될 수 있습니다. 당사는 국제 데이터 이전에 적절한 보호 조치가 마련되도록 영국 정보위원회(ICO)와 유럽 위원회가 승인한 표준 계약 조항(SCCs)을 사용합니다. 당사의 하위 처리자에는 Anthropic, OpenAI, Google(AI 처리), Cohere 및 Voyage(해당하는 경우 검색/임베딩), Stripe(결제), Vercel(호스팅 및 분석), Clerk(인증), Supabase(데이터베이스 및 스토리지), Upstash(Redis 캐시), Resend(트랜잭션 이메일), Sentry(오류 모니터링)가 포함됩니다. 처리 목적과 위치를 포함한 완전하고 최신 상태의 목록은 /sub-processors 에 게시되어 있으며, 하위 처리자를 추가하거나 변경할 때마다 업데이트됩니다.

11. 아동 개인정보 보호

당사의 서비스는 해당 국가의 디지털 동의 연령 미만의 아동을 대상으로 하지 않습니다(관할권에 따라 13세에서 16세 사이이며, 영국과 미국에서는 13세, 독일 및 여러 EU 회원국에서는 16세입니다). 당사는 해당 연령 미만 아동의 데이터를 고의로 수집하지 않으며, 이를 인지하는 즉시 해당 데이터를 삭제합니다.

13. 캘리포니아 개인정보 보호 권리 (CCPA/CPRA)

캘리포니아 주 거주자인 경우, 캘리포니아 소비자 개인정보 보호법(CCPA) 및 캘리포니아 개인정보 권리법(CPRA)에 따라 추가적인 권리를 가집니다. 귀하는 다음과 같은 권리를 가집니다: 당사가 수집하는 개인정보와 그 이용 방식을 알 권리, 개인정보의 삭제를 요청할 권리, 개인정보의 판매 또는 공유를 거부할 권리(당사는 개인정보를 판매하지 않으며 판매 또는 공유 거부(Do Not Sell or Share) 요청을 존중합니다), 개인정보 권리 행사에 따른 차별을 받지 않을 권리. 캘리포니아 개인정보 권리를 행사하시려면 support@chatloom.app 으로 문의해 주십시오. 당사는 확인된 소비자 요청에 대해 45일 이내에 응답하며, CCPA 제1798.130조(a)(2)항에서 허용하는 바에 따라 합리적으로 필요한 경우 최대 45일까지 한 차례 연장할 수 있습니다.

14. 브라질 데이터 보호 (LGPD)

브라질에 거주하는 경우, 일반 데이터 보호법(LGPD)에 따른 권리가 있습니다. 처리 확인, 데이터 접근, 불완전하거나 부정확한 데이터 정정, 불필요한 데이터의 익명화·차단·삭제, 데이터 이동성, 데이터를 공유하는 제3자에 대한 정보, 동의 철회 등의 권리가 포함됩니다. LGPD 권리를 행사하려면 support@chatloom.app의 데이터 보호 책임자에게 문의하세요.

12. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 이메일 또는 플랫폼을 통해 알려드립니다.

13. 문의하기