개인정보 처리방침

당사는 누구의 데이터인지에 따라 서로 다른 두 가지 역할로 개인정보를 처리합니다.

당사가 컨트롤러인 경우

당사가 자체 사업을 운영하는 데 필요한 데이터, 즉 귀하의 계정과 프로필, 결제, 지원 요청 및 문의, 보안 로그, 제품 이용 현황, 그리고 당사 웹사이트에 관한 데이터입니다. 이 데이터를 이용하는 목적과 방법은 당사가 결정하며, 이 데이터에는 본 방침이 전면적으로 적용됩니다.

당사가 프로세서인 경우

귀하와 귀하의 팀이 서비스에 입력하는 비즈니스 데이터, 예를 들어 귀하의 고객 및 연락처 정보, 제안서, 계약서, 청구서, 프로젝트, 시간 기록, 문서, 메시지입니다. 이 데이터의 컨트롤러는 귀하의 조직이며, 무엇을 왜 입력할지는 조직이 결정합니다. 당사는 서비스 이용약관과 데이터 처리 계약에 따라, 서비스를 제공하기 위해 오직 귀하 조직의 지시에 따라서만 이 데이터를 처리합니다.

당사의 데이터 처리 계약(DPA)은 business@appsuitehq.com으로 요청하시면 제공해 드립니다.

귀하가 당사 고객의 고객 또는 연락처이고 귀하의 정보가 해당 고객의 AppSuiteHQ 계정에 있는 경우, 해당 고객의 자체 개인정보 고지가 적용됩니다. 그 데이터에 관한 요청은 해당 고객에게 보내 주시기 바랍니다. 대신 당사에 연락하시는 경우, 당사가 해당 고객을 식별할 수 있으면 귀하의 요청을 그 고객에게 전달합니다.

당사는 다음 목적으로 개인정보를 이용합니다.

• 서비스 제공: 귀하의 계정 생성 및 보호, 귀하 조직의 워크스페이스와 도구 운영, 귀하의 데이터 저장 및 표시
• 운영체제 기능 운영: 귀하 조직의 데이터를 바탕으로 한 브리핑, 시그널, 초안, 답변 및 예측의 준비와 조직 메모리의 유지(“인공지능 기능” 참조)
• 결제 처리, 구독 및 AI 사용 한도 관리, 결제 및 세무 기록 보관
• 로그인 및 보안 메시지, 초대, 영수증, 플랜 또는 AI 사용 한도에 관한 안내, 약관 변경 안내 등 서비스 이메일 발송
• 귀하의 질문, 지원 요청 및 문의에 대한 답변
• 서비스 보안 유지: 사기, 남용 및 보안 사고의 탐지, 조사 및 방지, 과도한 이용의 제한
• 서비스 이용 방식의 파악, 오류 수정, AI 출력물의 품질을 포함한 기능 개선
• 법적 의무의 준수 및 법적 청구의 제기, 행사 또는 방어

당사는 개인정보를 판매하지 않으며, 광고에 이용하지 않습니다.

당사가 컨트롤러로서 행위하는 경우, GDPR 및 영국 GDPR은 개인정보의 각 이용에 대해 법적 근거를 요구합니다. 당사는 다음에 근거합니다.

계약의 이행

귀하가 가입한 서비스를 제공하고, 귀하의 계정과 구독을 관리하며, 결제를 처리하고, 지원을 제공하기 위해(제6조 제1항 (b)호).

정당한 이익

서비스의 보안을 유지하고 남용을 방지하며, 이용 현황을 파악하고, 서비스와 AI 기능을 개선하며, 아직 고객이 아닌 사람들의 문의에 답변하고, 법적 청구를 제기하거나 방어하기 위해. 당사는 이러한 이익을 귀하의 권리와 비교하여 형량하며, 귀하는 이에 이의를 제기할 수 있습니다(제6조 제1항 (f)호).

법적 의무

회계 및 세무 기록을 보관하고, 공공기관의 적법한 요청에 응하며, 그 밖의 법적 의무를 이행하기 위해(제6조 제1항 (c)호).

동의

당사가 특정 목적을 위해 귀하의 동의를 요청하는 경우. 귀하는 언제든지 동의를 철회할 수 있으며, 철회는 그 이전에 이루어진 처리에 영향을 미치지 않습니다(제6조 제1항 (a)호).

당사가 프로세서로서 처리하는 비즈니스 데이터의 경우, 해당 데이터를 서비스에 입력하고 이용할 법적 근거를 갖출 책임은 귀하의 조직에 있습니다.

당사는 개인정보를 판매하거나 광고 목적으로 공유하지 않습니다. 당사는 다음의 경우에만 개인정보를 공유합니다.

서비스 제공업체

당사를 위해 서비스의 일부를 호스팅하고 운영하는 회사로, 아래에 기재되어 있습니다. 이들은 개인정보를 보호하도록 요구하는 계약에 따라, 당사에 서비스를 제공하는 목적으로만 개인정보를 이용할 수 있습니다.

귀하의 조직 내

귀하가 조직의 워크스페이스에 추가하는 내용은 조직의 다른 구성원에게 각자의 역할과 권한에 따라 표시됩니다.

귀하의 지시에 따른 공유

귀하 또는 귀하의 조직이 요청하는 경우, 예를 들어 사람이 고객에게 메시지를 보내는 것을 승인하거나 귀하가 외부 계정을 연결하는 경우.

사업 양도

당사가 합병, 인수, 자금 조달 또는 자산 매각에 관여하는 경우, 개인정보는 해당 거래의 일부로 이전될 수 있으며, 그 개인정보에는 본 방침이 계속 적용됩니다.

법적 요구

법률 또는 공공기관의 유효한 요청이 요구하는 경우, 또는 당사, 당사 사용자 또는 타인의 권리를 보호하기 위해 필요한 경우.

당사의 일부 제공업체는 영국과 유럽경제지역(EEA) 밖, 예를 들어 미국에서 개인정보를 처리합니다. 이 경우 당사는 데이터 보호법이 인정하는 보호 조치에 근거합니다. 즉, 유럽연합 집행위원회의 표준계약조항(SCC)에 더해 영국 데이터에 대해서는 영국 부속서(UK Addendum) 또는 영국 국제 데이터 이전 계약(IDTA)을 적용하거나, 제공업체가 EU–미국 데이터 프라이버시 프레임워크(및 그 영국 확장)에 따라 인증을 받은 경우에는 해당 프레임워크에 근거합니다.

이러한 보호 조치에 관한 자세한 정보는 business@appsuitehq.com으로 요청하실 수 있습니다.

당사는 귀하의 계정 또는 조직이 활성 상태인 동안 개인정보를 보관하며, 그 이후에는 본 방침에 명시된 목적에 필요한 기간 또는 법률이 보관을 요구하는 기간 동안에만 보관합니다.

아카이브된 조직

소유자는 조직을 아카이브할 수 있습니다. 구성원은 접근 권한을 잃지만, 데이터는 보관됩니다.

예약 삭제

소유자는 조직의 삭제를 예약할 수 있습니다. 접근이 중단되며, 예약된 삭제일 이후 데이터가 영구 삭제됩니다.

삭제 이후

계정 또는 조직이 삭제되면 당사는 그 개인정보를 삭제하거나 익명화합니다. 다만 청구서 및 결제 기록처럼 법률이 보관을 요구하는 정보는 예외이며, 이러한 정보는 회계법 및 세법이 정한 기간 동안 보관합니다.

백업

제공업체의 백업에 보관된 사본은 각 제공업체의 자체 일정에 따라 해당 백업이 순환 삭제될 때 제거됩니다.

로그, 오류 보고 및 AI 트레이스

보안, 디버깅 및 품질 모니터링을 위해 제한된 기간 동안 보관한 후, 제공업체의 보관 설정에 따라 삭제합니다.

문의

문의 및 지원 메시지는 귀하의 문의와 그에 따른 후속 조치를 처리하는 데 필요한 기간 동안 보관합니다.

익명화된 데이터

당사는 더 이상 누구도 식별할 수 없도록 익명화된 정보를 보관할 수 있습니다.

서비스 내에서 비즈니스 데이터를 얼마나 오래 보관할지는 귀하의 조직이 결정하며, 조직은 언제든지 기록을 삭제할 수 있습니다.

당사는 다음을 포함한 기술적·관리적 조치로 개인정보를 보호합니다.

• 인프라 제공업체가 제공하는 전송 중(TLS) 및 저장 시 암호화
• 각 조직의 데이터를 분리하는 행 수준 보안과 접근 통제
• 각 조직 내 역할 기반 권한
• 각 액션을 누가 준비하고 누가 승인했는지 기록하는 감사 로그
• 운영 시스템에 대한 접근 제한

완벽하게 안전한 시스템은 없습니다. 귀하의 데이터에 영향을 미치는 개인정보 침해를 인지하게 되면, 당사는 영향을 받은 고객에게 알리고, 법률이 요구하는 경우 감독기관과 관련 정보주체에게도 알립니다.

비밀번호를 안전하게 관리하시고, 조직 구성원에게는 필요한 권한만 부여하시기 바랍니다.

GDPR, 영국 GDPR 및 이와 유사한 법률에 따라 귀하는 다음과 같은 권리를 가집니다.

열람

당사가 보유한 귀하의 개인정보 사본을 요청할 수 있습니다.

정정

부정확하거나 불완전한 데이터의 정정을 요청할 수 있습니다. 대부분의 계정 정보는 설정에서 직접 수정할 수도 있습니다.

삭제

법률이 보관을 요구하는 정보를 제외하고, 귀하의 개인정보 삭제를 요청할 수 있습니다.

개인정보 이동

귀하가 당사에 제공한 개인정보를 구조화되고 일반적으로 사용되는 형식으로 받을 수 있습니다. CSV, PDF 등 일반적인 형식으로 도구에서 직접 데이터를 내보낼 수도 있습니다.

처리 제한

예를 들어 당사가 정정 내용을 확인하는 동안, 당사의 데이터 이용을 제한하도록 요청할 수 있습니다.

반대

당사의 정당한 이익에 근거한 처리에 반대할 수 있으며, 직접 마케팅에는 언제든지 반대할 수 있습니다.

동의 철회

당사가 동의에 근거하는 경우 언제든지 동의를 철회할 수 있으며, 이는 그 이전에 이루어진 처리에 영향을 미치지 않습니다.

민원 제기

개인정보 보호 감독기관에 민원을 제기할 수 있습니다(“민원” 참조).

이러한 권리를 행사하려면 business@appsuitehq.com으로 이메일을 보내 주십시오. 당사는 개인정보 보호책임자(DPO)를 지정하지 않았으므로, 모든 개인정보 보호 관련 요청은 위 주소로 보내 주시기 바랍니다.

당사는 1개월 이내에 답변합니다. 요청이 복잡하거나 많은 경우 이 기간은 최대 2개월까지 추가로 연장될 수 있으며, 연장되는 경우 귀하에게 알려 드립니다. 당사는 요청을 처리하기 전에 귀하의 신원 확인을 요청할 수 있습니다.

귀하의 데이터가 귀하와 거래하는 사업체의 AppSuiteHQ 계정에 보관되어 있다면, 해당 사업체에 직접 연락하시기 바랍니다. 그 데이터의 컨트롤러는 해당 사업체이며, 당사는 그 사업체가 응답할 수 있도록 지원합니다.

당사는 웹사이트와 서비스가 작동하는 데 반드시 필요하거나 귀하가 선택한 사항을 기억하는 쿠키와 브라우저 저장소만 사용합니다. 당사는 분석 쿠키나 광고 쿠키를 사용하지 않습니다. 제품 이용 현황은 쿠키가 아닌 당사 서버에서 기록됩니다(“자동으로 수집되는 정보” 참조).

로그인 세션

당사의 인증 제공업체인 Supabase가 설정하는, 이름이 “sb-”로 시작하는 쿠키입니다. 로그인 상태를 유지하고 세션을 보호하며, 로그아웃하거나 만료되면 삭제됩니다.

NEXT_LOCALE

귀하가 마지막으로 이용한 사이트의 언어 버전을 기억하여 다음 방문 시 다시 표시합니다. 1년 후 만료됩니다.

appsuitehq_consent

귀하가 당사의 쿠키 안내를 확인했다는 사실을 기억하여 다시 표시되지 않도록 합니다. 150일 후 만료됩니다.

브라우저 저장소

브라우저의 로컬 저장소에 라이트 또는 다크 테마, 레이아웃 선택 등 인터페이스 환경설정이 저장됩니다. 이 정보는 귀하가 지울 때까지 브라우저에 남아 있습니다.

이러한 쿠키는 사이트가 작동하거나 귀하의 선택을 기억하는 데 필요하므로, 당사는 그 사용에 대해 동의를 요청하지 않습니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있지만, 로그인 쿠키를 차단하면 로그인할 수 없습니다.

결제하거나 결제 정보를 관리할 때 귀하는 Stripe가 호스팅하는 페이지를 이용하게 되며, Stripe는 Stripe의 개인정보 처리방침에 따라 자체 쿠키를 설정합니다.

서비스는 사업체를 위한 것입니다. 계정을 만들거나 서비스를 이용하려면 만 18세 이상이어야 하며, 귀하의 사업체를 대리하여 행위할 수 있어야 합니다. 당사는 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되면 business@appsuitehq.com으로 연락해 주십시오. 당사가 해당 정보를 삭제하겠습니다.

서비스나 법률이 변경되면 당사는 본 방침을 업데이트할 수 있습니다. 당사는 새 버전을 이 페이지에 게시하고 상단의 “최종 수정일”을 변경합니다. 중요한 변경인 경우, 변경의 효력이 발생하기 전에 이메일 또는 서비스 내에서도 알려 드립니다.

2026년 9월 27일자 본 버전은 2025년 1월 15일자 버전을 대체합니다. 본 버전은 당사의 AI 기능과 이를 뒷받침하는 제공업체를 추가하고, 당사가 컨트롤러로서 행위하는 경우와 프로세서로서 행위하는 경우를 설명하며, 모든 서비스 제공업체를 나열하고, 쿠키 정보를 정정하며(필수 쿠키만 사용), 보관, 보안, 연령 및 연락처 정보를 업데이트합니다.

본 방침은 영어로 작성되었습니다. 번역본이 영어 버전과 상충하는 경우 영어 버전이 우선합니다.

본 방침에 관한 질문이 있거나 귀하의 권리를 행사하려면 다음으로 연락해 주십시오.

이메일

business@appsuitehq.com

우편 주소

AppSuiteHQ Ltd, Rue de Lyon, 75012 Paris, France

개인정보 보호책임자(DPO)

지정되지 않았습니다. 개인정보 보호 관련 요청은 business@appsuitehq.com으로 보내 주십시오.

당사가 귀하의 개인정보를 처리한 방식에 만족하지 않으시면, 당사가 바로잡을 수 있도록 먼저 당사에 연락해 주십시오.

귀하는 또한 개인정보 보호 감독기관, 특히 귀하가 거주하거나 근무하는 국가 또는 문제가 발생한 국가의 감독기관에 민원을 제기할 권리가 있습니다. 프랑스의 경우 국가정보자유위원회(Commission nationale de l'informatique et des libertés, CNIL, https://www.cnil.fr)이며, 영국의 경우 정보보호위원회(Information Commissioner's Office, ICO, https://ico.org.uk)입니다.