개인정보처리방침

1. 적용 범위

본 개인정보처리방침은 다음을 통해 당사가 수집하는 정보에 적용됩니다:

• 당사 웹사이트.
• Aptic 계정 및 워크스페이스.
• Aptic 소프트웨어, 애플리케이션, 보고서, 대시보드, 워크플로 및 자동화.
• AI 지원 도구 및 결과물.
• 컨설팅, 관리형 서비스, 구축, 애널리틱스, 전략, 마케팅, 운영, 재무 관련 분석 및 자동화 지원.
• 영업, 고객 지원, 온보딩, 고객 커뮤니케이션.
• 연결된 제3자 서비스 및 연동.

본 개인정보처리방침은 당사가 통제하지 않는 제3자 웹사이트, 플랫폼, 도구 또는 서비스에는 적용되지 않습니다.

2. 수집하는 정보

당사는 여러 방법으로 정보를 수집합니다.

2.1 귀하가 제공하는 정보

당사는 귀하가 직접 제공하는 다음과 같은 정보를 수집할 수 있습니다:

• 이름, 이메일 주소, 전화번호, 회사명, 직함 및 연락처 정보.
• 계정 로그인 정보 및 워크스페이스 정보.
• 청구, 구독, 결제 및 거래 관련 정보.
• 메시지, 지원 요청, 영업 문의, 피드백, 양식, 설문 응답 및 커뮤니케이션.
• 비즈니스 목표, 가정, 전략 문서, 운영 계획, 출시 계획, 추정치, 작업, 의사결정, 승인 및 워크스페이스 환경설정.
• 귀하가 업로드하거나 제공하는 문서, 스프레드시트, 보고서, 웹사이트 콘텐츠, 마케팅 자료, 사업 계획, 재무 자료, 운영 정보, 고객 정보 및 기타 콘텐츠.

2.2 연결된 서비스로부터 받는 정보

귀하가 제3자 서비스를 연결하는 경우, 당사는 귀하가 부여한 권한에 따라 해당 서비스로부터 정보를 수집할 수 있습니다.

연결된 서비스에는 광고 플랫폼, 분석 도구, 검색 도구, 웹사이트, 재무 시스템, 운영 시스템, 고객 시스템, 프로젝트 관리 도구, 클라우드 서비스, 이메일 도구, 자동화 플랫폼 또는 거버넌스/통제 시스템이 포함될 수 있습니다.

귀하의 설정에 따라 이 정보에는 다음이 포함될 수 있습니다.

• 광고 캠페인 데이터.
• 웹사이트 및 분석 데이터.
• 전환, 트래픽, 기여도 및 이벤트 데이터.
• 검색 성과 데이터.
• 웹사이트 크롤링 데이터.
• 재무 지표, 비용, 매출, 마진, 단위 경제성, 현금 흐름 또는 예산 정보.
• 운영 지표, 재고, 주문 처리, 환불, 고객 지원, 공급업체 또는 프로세스 데이터.
• 작업, 승인, 결정, 프로젝트, 메시지 및 워크플로 정보.
• 계정 메타데이터, 권한, 로그 및 연결 상태.

2.3 자동으로 수집되는 정보

귀하가 당사 웹사이트를 방문하거나 서비스를 이용할 때, 당사는 다음 정보를 자동으로 수집할 수 있습니다:

• IP 주소, 기기 식별자, 브라우저 유형, 운영체제, 기기 유형 및 대략적인 위치.
• 조회한 페이지, 클릭한 링크, 참조 URL, 세션 활동, 타임스탬프 및 사용 이벤트.
• 로그 데이터, 진단 정보, 오류 보고서, 성능 데이터, 가동 시간 데이터 및 보안 이벤트.
• 쿠키, 픽셀, 로컬 스토리지 및 유사한 추적 정보.

2.4 AI, 자동화 및 컨설팅 데이터

Aptic은 AI 지원 서비스, 자동화, 컨설팅, 관리형 서비스 및 비즈니스 작업과 관련하여 다음을 포함한 정보를 수집하고 처리할 수 있습니다.

• 프롬프트, 지시 사항, 질문 및 사용자 요청.
• 결과물 생성에 사용되는 비즈니스 맥락.
• AI가 생성한 보고서, 권고 사항, 요약, 추정치, 작업 및 분석.
• 결정론적 점검 결과, 신호, 문제, 기회, 데이터 공백 및 측정 결과.
• 사람 컨설턴트의 메모, 검토, 수정, 권고 사항 및 서비스 제공 기록.
• 승인 결정, 거절 사유, 위임 권한 설정, 작업 로그 및 실행 기록.
• 품질 평가, 신뢰도 점수, 피드백 및 보정 기록.
• 감사 로그, 워크플로 로그, 연동 로그 및 보안 로그.

3. 고객 데이터

“고객 데이터”란 고객이 또는 고객을 대신하여 Aptic에 제공한 비즈니스 정보, 문서, 계정 데이터, 연결된 서비스 데이터, 개인정보, 기밀 정보 및 기타 콘텐츠를 의미합니다.

고객 데이터의 소유권은 귀하에게 있습니다. 당사는 서비스를 제공, 보호, 지원, 유지 및 개선하고, 귀하가 요청한 서비스를 수행하기 위해 고객 데이터를 처리합니다.

귀하가 귀하의 고객, 직원, 계약자, 사용자, 공급업체 또는 기타 개인에 관한 개인정보가 포함된 고객 데이터를 제공하는 경우, 귀하는 필요한 고지를 제공하고, 필요한 동의를 받으며, 해당 정보를 Aptic에 제공할 유효한 법적 근거를 갖추고 있는지 확인할 책임이 있습니다.

4. 정보의 이용 방법

당사는 다음 목적으로 정보를 이용할 수 있습니다:

• 서비스의 제공, 운영, 유지, 보안 및 개선.
• 계정, 워크스페이스, 보고서, 대시보드, 권고 사항, 작업, 의사결정, 승인, 워크플로 및 자동화를 생성하고 관리합니다.
• 컨설팅, 관리형 서비스, 구축, 전략, 마케팅, 운영, 재무 관련 분석 및 자동화 지원을 제공합니다.
• 비즈니스 데이터를 분석하고 인사이트, 보고서, 권고 사항, 추정치, 작업, 실행 계획 및 측정 결과를 생성합니다.
• 승인된 작업의 준비, 전달, 승인, 실행, 모니터링 및 감사.
• 사람의 검토, 품질 검토, 문제 해결 및 고객 지원 제공.
• 권한 확인, 승인 설정 적용, 감사 기록 유지 및 무단 활동 방지.
• 보안을 모니터링하고, 악용을 탐지하며, 오류를 디버깅하고, 서비스 안정성을 유지합니다.
• 결제 처리, 청구 관리 및 구독 관리.
• 관리 메시지, 계정 알림, 보안 알림, 제품 업데이트, 서비스 관련 안내 및 마케팅 커뮤니케이션 발송.
• 제품 품질, 모델 동작, 워크플로, 템플릿, 프롬프트 및 서비스 제공을 평가하고 개선합니다.
• 이용 현황, 도입률, 고객 성과, 서비스 품질 및 비즈니스 영향을 측정합니다.
• 법적 의무를 준수하고, 계약을 이행하게 하며, 권리, 안전, 재산 및 보안을 보호합니다.

5. 사람의 검토와 서비스 제공

Aptic 서비스에는 권한 있는 Aptic 직원, 계약자, 컨설턴트, 분석가, 운영자, 지원 인력 및 서비스 제공업체의 검토가 포함될 수 있습니다.

이러한 인원은 다음을 포함한 정당한 업무 목적에 필요한 범위에서 고객 데이터, 워크스페이스 정보, 연결된 계정 데이터, AI 결과물, 보고서, 권장 사항, 승인, 작업, 작업 로그, 커뮤니케이션 및 관련 정보에 접근할 수 있습니다:

• 컨설팅 및 관리 서비스 제공.
• 권장 사항 검토 및 개선.
• 승인된 작업의 준비 또는 수행.
• 고객 지원.
• 문제 해결.
• 품질 검토 수행.
• 보안 및 규정 준수 유지.
• 서비스 성과 감사.
• Aptic 서비스 개선.

당사는 승인된 목적을 위해 접근이 필요한 사람으로 접근을 제한하도록 설계된 접근 통제 및 내부 정책을 사용합니다.

6. AI 모델 운영 방침

Aptic은 서비스를 제공하기 위해 내부 AI 시스템, 제3자 AI 모델 제공업체, 결정론적 워크플로, 분석 도구 및 자동화 시스템을 사용할 수 있습니다.

당사가 별도로 달리 공개하거나 귀하의 동의를 얻지 않는 한:

• 당사는 고객 데이터를 판매하지 않습니다.
• 당사는 결과물 생성, 서비스 제공, 문제 해결, 플랫폼 보안, 품질 모니터링 및 워크스페이스 경험 개선을 위해 고객 데이터를 이용할 수 있습니다.
• 당사는 귀하 또는 귀하의 비즈니스를 식별하지 않는 경우에 한해, 집계되거나 비식별화되거나 익명화된 정보를 Aptic 서비스 개선에 이용할 수 있습니다.

서비스가 명시적으로 지원하고 귀하가 필요한 권한과 법적 근거를 갖추지 않은 한, 매우 민감한 정보를 제출해서는 안 됩니다.

7. 민감정보

Aptic은 주로 비즈니스 용도로 설계되었습니다. 서비스에서 명시적으로 지원하거나 서면으로 합의한 경우를 제외하고, 귀하는 다음 정보를 제공해서는 안 됩니다.

• 사회보장번호, 정부 발급 신분증 번호 또는 여권 번호.
• 결제 카드 번호 또는 은행 로그인 자격 증명.
• 보호 대상 건강 정보.
• 아동의 개인정보.
• 생체 식별 정보.
• 매우 민감한 고용, 법률, 이민, 의료 또는 금융 정보.
• 보안 자격 증명 절차를 통해 요청되지 않은 비밀번호, 비밀 정보, 개인 키 또는 자격 증명.

민감정보를 제공하는 경우, 귀하는 이를 제공하는 데 필요한 권리, 동의, 고지 및 법적 근거를 갖추고 있음을 진술합니다.

8. 정보의 공유 방법

당사는 아래에 설명된 바에 따라 정보를 공유할 수 있습니다.

8.1 서비스 제공업체

당사는 호스팅 제공업체, 클라우드 인프라 제공업체, 데이터베이스 제공업체, AI 모델 제공업체, 분석 제공업체, 보안 제공업체, 결제 처리업체, 이메일 제공업체, 고객 지원 도구, 로깅 제공업체 및 기타 운영 공급업체를 포함하여 서비스 운영을 돕는 공급업체 및 서비스 제공업체와 정보를 공유할 수 있습니다.

이러한 제공업체는 계약적, 기술적 또는 운영상 제한에 따라 당사를 대신하여 정보를 처리할 수 있습니다.

8.2 Aptic 인력

당사는 서비스의 제공, 지원, 보안, 감사 및 개선에 필요한 범위에서 Aptic 직원, 계약자, 컨설턴트, 분석가, 운영자 및 기타 권한 있는 인원과 정보를 공유할 수 있습니다.

8.3 연결된 서비스

귀하가 제3자 서비스를 연결하면, 당사는 귀하의 설정, 권한, 지시, 승인 및 요청된 작업에 따라 해당 서비스로 정보를 보내거나 해당 서비스로부터 정보를 받을 수 있습니다.

8.4 워크스페이스 사용자

워크스페이스의 정보는 워크스페이스 소유자, 관리자, 권한 있는 사용자 및 워크스페이스에 초대된 기타 사용자에게 표시될 수 있습니다.

워크스페이스 소유자 및 관리자는 사용자 활동, 연결된 데이터, 보고서, 권장 사항, 작업, 승인, 결정, 작업 로그 및 기타 워크스페이스 정보에 접근할 수 있습니다.

8.5 법률, 안전 및 규정 준수

당사는 법률, 법적 절차, 정부 요청, 규제 기관 요청, 보안 의무, 사기 방지, 계약 이행 강제 또는 권리, 안전, 재산 또는 보안의 보호를 위해 필요하다고 판단하는 경우 정보를 공개할 수 있습니다.

8.6 사업 양도

Aptic이 합병, 인수, 자금 조달, 구조조정, 자산 매각, 파산 또는 이와 유사한 거래에 관여하는 경우, 해당 거래의 일부로 정보가 이전될 수 있습니다.

8.7 귀하의 동의 또는 지시에 따른 공유

당사는 귀하의 동의를 받거나 귀하의 지시에 따라 정보를 공유할 수 있습니다.

9. 쿠키 및 유사 기술

당사는 다음을 위해 쿠키, 픽셀, 로컬 스토리지 및 유사 기술을 사용할 수 있습니다:

• 웹사이트 및 서비스 운영.
• 환경설정 기억.
• 보안 세션 유지.
• 이용 현황을 분석합니다.
• 성과를 개선합니다.
• 마케팅 지원.
• 캠페인을 측정합니다.
• 웹사이트 활동 파악.

브라우저 설정을 통해 쿠키를 관리할 수 있습니다. 쿠키를 비활성화하면 일부 기능이 제대로 작동하지 않을 수 있습니다.

당사가 고지 또는 동의가 필요한 분석, 광고, 리타기팅 또는 이와 유사한 기술을 사용하는 경우, 법률에서 요구하는 바에 따라 적절한 고지와 선택권을 제공합니다.

10. 데이터 보존

당사는 서비스 제공, 법적 의무 준수, 분쟁 해결, 계약 이행 강제, 보안 유지, 백업 지원, 감사 로그 보존, 사기 방지 및 사업 운영에 합리적으로 필요한 기간 동안 정보를 보존합니다.

보존 기간은 다음에 따라 달라질 수 있습니다:

• 정보의 유형.
• 고객 설정.
• 서비스 주문서 요건.
• 법률 및 규정 준수 의무.
• 보안 및 감사 요건.
• 백업 및 재해 복구 관행.
• 해당 정보가 비즈니스 기록, 작업 로그, 승인 또는 증빙 기록의 일부인지 여부.

법률, 보안, 계약, 운영 및 백업상의 제한에 따라 특정 정보의 삭제를 요청할 수 있습니다.

11. 보안

당사는 정보를 보호하기 위해 설계된 합리적인 관리적, 기술적 및 조직적 보호 조치를 사용합니다. 여기에는 접근 통제, 암호화, 자격 증명 보호, 로깅, 모니터링, 보안 검토 및 공급업체 관리가 포함될 수 있습니다.

완벽하게 안전한 전송 또는 저장 방법은 없습니다. 귀하는 자신의 계정, 기기, 비밀번호, API 키, 연결된 서비스, 사용자 권한 및 워크스페이스 접근의 보안을 유지할 책임이 있습니다.

12. 국외 데이터 이전

Aptic은 미국 및 당사 또는 당사의 서비스 제공업체가 운영하는 기타 국가에서 정보를 처리하고 저장할 수 있습니다. 이러한 국가의 개인정보 보호법은 귀하가 거주하는 관할 지역의 법과 다를 수 있습니다.

필요한 경우, 당사는 국외 이전에 대해 적절한 보호 조치를 적용합니다.

13. 귀하의 선택과 권리

거주 지역에 따라 귀하는 개인정보에 관하여 다음과 같은 권리를 가질 수 있습니다.

• 당사가 보유한 귀하의 개인정보에 접근할 권리.
• 부정확한 개인정보를 정정할 권리.
• 개인정보를 삭제할 권리.
• 개인정보 사본을 받을 권리.
• 해당하는 경우 타깃 광고, 판매, 공유 또는 프로파일링 등 특정 처리를 거부할 권리.
• 해당되는 경우 민감한 개인정보의 특정 이용을 제한할 권리.
• 처리가 동의에 기반한 경우 동의를 철회할 권리.
• 해당되는 경우 개인정보 관련 요청에 대한 결정에 이의를 제기할 권리.

개인정보 관련 권리를 행사하려면 [Insert privacy email]로 문의해 주십시오. 요청을 처리하기 전에 본인 확인이 필요할 수 있습니다.

이러한 권리는 관련 법률, 보안상 필요, 법적 의무, 계약상 의무, 비즈니스 기록 및 정보의 성격에 따라 제한될 수 있습니다.

14. 캘리포니아 개인정보 고지

개정된 캘리포니아 소비자 개인정보 보호법(California Consumer Privacy Act)이 Aptic에 적용되는 경우, 캘리포니아 주민은 추가적인 권리를 가질 수 있습니다.

당사가 수집할 수 있는 개인정보의 범주

당사는 다음과 같은 범주의 개인정보를 수집할 수 있습니다:

• 이름, 이메일 주소, IP 주소, 계정 식별자 및 연락처 정보와 같은 식별자.
• 구독, 청구, 결제, 서비스 이력 및 거래 관련 정보와 같은 상업적 정보.
• 웹사이트 이용, 로그 데이터, 기기 데이터, 세션 활동 및 상호작용 데이터와 같은 인터넷 또는 기타 전자 네트워크 활동 정보.
• 회사명, 역할, 직함, 업무용 연락처 등 직업 또는 고용 관련 정보.
• IP 주소로 추정한 대략적인 위치와 같은 위치 정보.
• 선호도, 제품 사용 패턴, 사업상 관심사, 권고 사항 또는 서비스 수요와 같은 추론 정보.
• 귀하가 제공하거나 서비스가 처리하도록 설정한 경우에 한해 민감한 개인정보.
• 고객 기록 및 비즈니스 연락처 정보.
• 녹음된 통화, 화상 회의 또는 유사한 채널을 통해 당사와 소통하는 경우의 음성, 전자 또는 이와 유사한 정보.

출처

당사는 귀하, 귀하의 회사, 워크스페이스 사용자, 연결된 서비스, 서비스 제공업체, 쿠키, 분석 도구, 비즈니스 파트너 및 공개적으로 또는 상업적으로 이용 가능한 출처로부터 개인정보를 수집할 수 있습니다.

목적

당사는 서비스 제공, 컨설팅, 관리 서비스, 보안, 지원, 분석, 청구, 커뮤니케이션, 제품 개선, 법규 준수 및 권리 행사 등 본 개인정보처리방침에 설명된 목적으로 개인정보를 이용합니다.

공개

당사는 본 개인정보처리방침에 설명된 바에 따라 서비스 제공업체, Aptic 인원, 연결된 서비스, 워크스페이스 사용자, 법 집행 기관, 전문 자문가 및 비즈니스 거래 당사자에게 개인정보를 공개할 수 있습니다.

판매 또는 공유

당사는 금전을 대가로 개인정보를 판매하지 않습니다. 당사는 16세 미만 소비자의 개인정보를 고의로 판매하거나 공유하지 않습니다.

당사가 캘리포니아 법률상 “판매” 또는 “공유”로 간주되는 광고, 분석 또는 추적 기술을 사용하는 경우, 필요한 고지와 거부(옵트아웃) 수단을 제공합니다.

캘리포니아 주민의 권리

캘리포니아 주민은 알 권리, 접근할 권리, 정정할 권리, 삭제할 권리, 판매 또는 공유를 거부할 권리, 민감한 개인정보의 특정 이용을 제한할 권리, 그리고 개인정보 보호 권리 행사를 이유로 차별받지 않을 권리를 가질 수 있습니다.

권리를 행사하려면 [Insert privacy email]로 문의해 주십시오.

15. 비즈니스 고객 데이터 및 처리자/서비스 제공자로서의 역할

Aptic은 주로 기업 및 단체에 서비스를 제공합니다.

Aptic이 비즈니스 고객을 대신하여 개인정보를 처리하는 경우, Aptic은 관련 개인정보 보호 법률에 따른 서비스 제공자, 처리자 또는 이와 유사한 역할을 수행할 수 있습니다. 이 경우 서면으로 달리 합의하지 않는 한, 비즈니스 고객은 처리 목적과 수단을 결정하고, 필요한 고지를 제공하고, 필요한 동의를 얻고, 개인의 개인정보 관련 요청에 대응할 책임이 있습니다.

귀하가 당사 고객과 관련된 개인으로서 해당 고객의 워크스페이스에서 처리되는 정보에 대해 문의가 있는 경우, 해당 고객에게 직접 문의해 주십시오.

16. 아동의 개인정보

당사 서비스는 비즈니스 사용자를 대상으로 하며 13세 미만 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

아동이 당사에 개인정보를 제공했다고 판단되는 경우 당사에 연락해 주십시오. 당사는 이를 삭제하기 위해 적절한 조치를 취합니다.

17. 이메일 및 커뮤니케이션

당사는 서비스 관련 메시지, 보안 알림, 계정 알림, 청구 알림, 제품 업데이트 및 마케팅 커뮤니케이션을 발송할 수 있습니다.

수신 거부 링크를 이용하거나 당사에 연락하여 마케팅 이메일 수신을 거부할 수 있습니다. 이 경우에도 거래, 보안, 법률, 청구 또는 서비스 관련 커뮤니케이션은 계속 받을 수 있습니다.

18. 추적 거부(Do Not Track) 및 글로벌 개인정보 보호 신호

일부 브라우저는 “추적 안 함(Do Not Track)” 신호를 제공합니다. 이러한 신호에 대한 공통된 업계 표준이 없기 때문에 당사는 현재 이 신호에 응답하지 않습니다.

법적으로 요구되는 경우, 당사는 해당 처리에 대해 Global Privacy Control 등 인정된 거부 선호 신호를 존중합니다.

19. 제3자 링크 및 서비스

당사 웹사이트 및 서비스는 제3자 웹사이트, 플랫폼, 도구 또는 서비스로 연결될 수 있습니다. 당사는 제3자의 개인정보 처리 관행, 정책, 콘텐츠 또는 보안에 대해 책임지지 않습니다.

귀하의 제3자 서비스 이용은 해당 서비스의 개인정보처리방침 및 약관의 적용을 받습니다.

20. 본 개인정보 처리방침의 변경

당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 업데이트된 버전은 새로운 “최종 업데이트” 날짜와 함께 게시됩니다.

변경 사항이 중대한 경우 당사는 추가로 고지할 수 있습니다. 변경된 개인정보 처리방침의 시행 이후에도 서비스를 계속 이용하는 것은 귀하가 변경된 방침을 확인했음을 의미합니다.