개인정보 처리방침

1. 당사 소개

IsBot은 베트남에 등록된 회사인 Solid Technology Company Limited(CÔNG TY TNHH SOLID TECHNOLOGY, 세금 번호 4001270447, 등록 주소 Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam)가 개발, 소유 및 운영합니다. Solid Technology는 이 방침에 설명된 대로 IsBot을 통해 처리되는 개인정보에 대한 책임을 집니다.

개인정보 관련 문의는 support@solidech.com으로 연락해 주세요.

2. 수집하는 데이터

2.1 이용자가 제공하는 데이터

• 계정 데이터: 이메일 주소, 비밀번호(솔트를 적용한 해시로만 저장하며 읽을 수 있는 형태로는 저장하지 않음) 또는 Google로 로그인하는 경우 Google이 제공하는 인증된 이메일 주소와 계정 식별자.
• 워크스페이스 설정: 인터페이스 언어, 시간대, 알림 설정 및 유사한 설정.
• 채팅: 이용자가 IsBot에 보낸 메시지와 IsBot의 답변.
• 작업과 알림: 이용자가 확인한 작업, 마감 시간과 반복 규칙, 다시 알림, 완료 기록, 각 알림이 언제 전달되었는지 기록한 수신 기록.
• 출처와 문서: IsBot이 답변에 활용하도록 추가한 파일과 텍스트, 그리고 이용자가 선택한 리서치 피드.
• 메모리: IsBot이 기억하도록 이용자가 승인한 선호와 사실. 제안된 메모리는 이용자가 승인하거나 거절할 때까지 제안으로만 저장됩니다.
• 초안: IsBot이 작성한 게시물, 답장 및 기타 글과 각 버전, 이용자의 승인 결정.
• 지원 메시지: 당사에 문의할 때 보내신 모든 내용.

2.2 연결한 서비스의 데이터

Google 캘린더를 연결하면 예정된 일정의 제목, 시작 및 종료 시간, 종일 여부와 계정을 구분할 수 있도록 연결된 각 Google 계정의 이메일 주소를 저장합니다. 일정 설명, 참석자 목록, Google 비밀번호는 저장하지 않습니다. 액세스 토큰은 당사 데이터베이스가 아니라 통합 서비스 제공업체가 보관합니다.

IsBot에 일정 추가, 이동 또는 삭제를 요청하면 제안된 변경 사항, 이용자의 확인, Google의 수신 기록(일정 식별자와 링크)을 저장합니다.

2.3 자동으로 수집되는 데이터

• 세션 데이터: 로그인 상태를 유지하는 세션 쿠키와 Google 로그인을 안전하게 완료하기 위한 단기 쿠키.
• 이용 데이터: 작업, AI 요청 및 기타 작업의 횟수로, 사용 한도와 예산을 적용하는 데 사용됩니다.
• 보안 데이터: 가입, 로그인, 비밀번호 재설정, 대기자 명단 등록 시의 IP 주소와 봇 확인 토큰으로, 자동화된 악용을 막는 데 사용됩니다.
• 감사 기록: 확인, 승인, 연결, 삭제 등 워크스페이스에서 이루어진 중요한 작업의 기록.
• 기술 로그: 서비스 운영을 돕는 오류 및 성능 기록. 이 로그에는 비밀번호, 비밀 정보 또는 AI 요청 내용이 포함되지 않도록 설계했습니다.
• [확인 필요: 웹사이트나 앱이 위 쿠키 외에 분석 도구나 다른 쿠키를 사용하는지 여부.]

3. 데이터 이용 방법

당사는 이용자에게 IsBot을 제공하고 개선하기 위해서만 데이터를 이용하며, 구체적으로 다음을 위해 이용합니다.

• 개인 에이전트 운영: 요청을 이해하고, 질문에 답하고, 작업·알림·캘린더 변경·초안을 제안;
• 앱 내 알림 전달 및, 이용자가 켠 경우, 이메일 알림 전달;
• 이용자가 선택한 출처를 바탕으로 답변하고 각 답변의 출처 표시;
• 승인된 선호와 사실을 기억하여 이후 작업을 이용자에게 더 잘 맞춤;
• 연결된 캘린더를 읽고, 이용자가 확인한 후 변경;
• 이메일 인증, 비밀번호 재설정 등 계정 이메일 발송;
• 사용 한도와 예산 적용, 서비스 보안 유지 및 악용 방지;
• 오류 진단, 안정성과 비용 측정;
• 법적 의무 준수.

IsBot은 제안만 합니다. 이용자가 확인하기 전에는 어떤 것도 확정된 작업, 예약된 알림, 캘린더 변경, 승인된 초안 또는 저장된 메모리가 되지 않습니다.

4. AI 처리

답변을 생성하기 위해 IsBot은 요청과 맥락 중 관련된 부분을 AI 모델 제공업체에 보냅니다. 여기에는 메시지, 최근 대화, 선택한 출처, 승인된 메모리, 작업에 필요한 정보가 포함될 수 있습니다. 당사는 현재 작업에 필요한 것만 보냅니다.

Solid Technology는 이용자의 콘텐츠로 AI 모델을 학습시키지 않습니다. [확인 필요: 모델 제공업체의 데이터 이용 및 보관 조건, API 데이터를 학습에 사용할 수 있는지 여부.]

AI 결과는 틀리거나 불완전할 수 있습니다. 문서를 바탕으로 한 답변에는 인용이 포함되어 직접 확인할 수 있습니다.

5. 공유 및 서비스 제공업체

당사는 다음 유형의 서비스 제공업체와 데이터를 공유하며, 각 업체는 기능 수행에 필요한 범위로만 제한됩니다.

5.1 AI 모델 제공업체

답변 생성을 위해 4항에 설명된 내용을 받습니다. [확인 필요: 제공업체 이름과 처리 장소.]

5.2 이메일 발송

계정 이메일이나 이용자가 켠 알림 이메일을 보낼 때 이메일 주소와 메시지 내용을 받습니다. 알림 이메일은 이용자 본인의 인증된 주소로만 발송됩니다.

5.3 Google 및 통합 서비스 제공업체

Google 캘린더를 연결하면 Google과, 연결 및 그 자격 증명을 관리하는 통합 서비스 제공업체를 통해 접근합니다. Google 계정에는 Google의 개인정보처리방침이 적용됩니다.

5.4 봇 방지

가입, 로그인, 비밀번호 재설정, 대기자 명단 양식에서 사람과 자동화된 악용을 구분하기 위해 IP 주소와 확인 토큰을 받습니다.

5.5 모니터링

모니터링 제공업체를 통해 AI 요청의 기술적 추적 정보(모델, 소요 시간, 토큰 수, 오류)를 기록할 수 있습니다. 문제 해결을 위해 내용 기록을 켠 경우를 제외하고 요청 내용은 포함되지 않습니다.

5.6 호스팅

당사의 서버, 데이터베이스, 백업은 호스팅 제공업체가 운영합니다. [확인 필요: 호스팅 제공업체와 지역.]

5.7 법적 사유

법률이나 관할 기관의 유효한 명령에 따라 요구되거나, 이용자, 대중 또는 Solid Technology의 권리, 안전 및 보안을 보호하기 위해 데이터를 공개할 수 있습니다.

당사는 광고나 마케팅을 위해 이용자의 데이터를 판매, 대여 또는 공유하지 않습니다. 현재 서비스 제공업체 목록은 support@solidech.com으로 요청하실 수 있습니다.

6. 보관 및 보안

• 워크스페이스 분리: 각 워크스페이스는 데이터베이스 수준에서 분리되어 있어 한 소유자의 데이터를 다른 소유자의 계정으로 읽을 수 없습니다.
• 비밀번호는 솔트를 적용한 해시로 저장됩니다. 세션은 서버에서 관리되며 로그아웃하거나 워크스페이스를 삭제하면 종료됩니다.
• 다운로드와 내보내기는 본인의 워크스페이스에 로그인한 상태에서만 가능합니다.
• 연결된 서비스의 자격 증명은 통합 서비스 제공업체가 보관하고, 당사 제공업체의 API 키는 서버에만 보관됩니다.
• 전송 중인 데이터는 HTTPS로 보호됩니다. [확인 필요: 데이터베이스와 백업의 저장 시 암호화.]

완벽하게 안전한 시스템은 없습니다. 계정이 악용되었다고 의심되면 즉시 support@solidech.com으로 알려 주세요.

7. 보관 기간 및 삭제

• 채팅 메시지 및 기타 원본 콘텐츠는 90일간 보관됩니다. [확인 필요.]
• 백업은 30일간 보관됩니다. [확인 필요.]
• 승인한 메모리는 이용자가 삭제할 때까지 보관됩니다.
• 가져온 캘린더 일정은 캘린더 연결을 해제하면 삭제됩니다.
• 출처를 삭제하면 IsBot은 더 이상 이를 사용하지 않으며, 이에 의존하는 답변과 초안은 차단됩니다.
• 워크스페이스를 삭제하면 세션이 종료되고 데이터는 위 기간 내에 삭제됩니다.
• 대기자 명단: 확인되지 않은 신청은 7일 후 삭제되며, 확인된 항목은 이용자가 직접 삭제할 때까지 보관됩니다.

법률이 요구하는 경우 제한된 기록을 더 오래 보관할 수 있습니다.

8. 이용자의 선택과 권리

설정에서 다음을 할 수 있습니다.

• 데이터 내보내기;
• 출처와 메모리 삭제;
• 알림 이메일 켜기 또는 끄기;
• Google 캘린더 계정 연결 또는 연결 해제;
• 언어와 시간대 변경;
• 워크스페이스 삭제.

또한 support@solidech.com으로 연락하여 개인정보의 열람, 정정 또는 삭제, 처리의 제한이나 이의 제기, 또는 이전에 한 동의의 철회를 요청할 수 있습니다. 당사는 관련 법률이 정한 기간 내에 답변합니다. [확인 필요: 답변 기한과 본인 확인 절차.]

9. 아동

IsBot은 아동을 대상으로 하지 않습니다. 이용하려면 만 [확인 필요: 최소 연령]세 이상이어야 합니다. 아동이 당사에 개인정보를 제공했다고 생각되면 연락해 주세요. 해당 정보를 삭제하겠습니다.

10. 국외 이전

당사의 서비스 제공업체는 베트남 밖에서 데이터를 처리할 수 있습니다. 이 경우 당사는 관련 법률이 요구하는 조치를 취합니다. [확인 필요: 이전 국가와 보호 조치.]

11. 법률 준수

당사는 베트남의 개인정보 보호 법률에 따라 개인정보를 처리합니다. [확인 필요: 해당 지역 이용자에게 EU 일반 개인정보 보호법(GDPR), 캘리포니아 소비자 개인정보 보호법(CCPA) 또는 기타 법률에 따른 권리도 제공하는지 여부.]

12. 방침의 변경

IsBot이나 당사의 운영 방식이 바뀌면 이 방침을 업데이트하고 페이지 상단에 새 날짜를 표시합니다. 변경 사항이 데이터 이용 방식에 중대한 영향을 미치는 경우, 시행 전에 앱이나 이메일로 알려 드립니다. 다른 앱 등 새로운 연결은 제공하기 전에 이곳에 설명합니다. [확인 필요: 고지 관련 약속.]

13. 연락처

Solid Technology Company Limited, Thon Tan Ha, Thuong Duc Commune, Da Nang City, Vietnam. 이메일: support@solidech.com.