본 페이지는 이용자의 편의를 위해 제공되는 번역본입니다. 내용에 차이가 있는 경우 영어 원문이 우선합니다.

개인정보 처리방침

25.11.2024

Codeway Technologies - FZCO(이하 “Codeway Technologies” 또는 “회사”)는 개인정보 보호에 관한 일반 원칙 및 관련 적용 법령, 특히 개인정보 보호법 제6698호(이하 “PDP법”) 및 그 밖의 관련 법령에 따라 Chat & Ask AI(“Chat & Ask AI”) 이용자의 개인정보를 처리하는 것을 목적으로 합니다. PDP법 외에도, 유럽연합 일반 데이터 보호 규정 2016/679(이하 “GDPR”)이 적용되는 경우 본 개인정보 처리방침은 정보주체에게 추가적인 권리를 부여합니다.

귀하가 회사에 제공하였거나 제공할 개인정보 및/또는 회사가 그 밖의 방법으로 취득하는 개인정보는 회사에 의해 “개인정보 처리자”로서 다음과 같이 처리될 수 있습니다.

• 귀하의 개인정보 처리 목적의 범위 내에서, 그 목적에 한정되고 상당한 방법으로;
• 회사에 통지 또는 신고된 대로 개인정보의 정확성과 최신성을 유지하면서;
• 그리고 법률에 따라 해당 개인정보를 요구할 권한이 있는 기관에 기록, 저장, 보존, 재구성 및 이전될 수 있으며, 법령에서 정한 조건 및 필요한 경우 귀하의 명시적 동의에 따라 국내 또는 해외의 제3자에게 이전, 분류 및 공유될 수 있고, 그 밖에 법령에 열거된 방법으로 처리되어 법령에 정한 그 밖의 절차의 적용을 받을 수 있습니다.

본 개인정보 처리방침은 PDP법에 규정된 원칙에 따라 회사가 수행하는 활동의 지속 및 개선을 위해 채택되었습니다.

본 개인정보 처리방침은 회사가 수집하는 데이터, 그 데이터를 이용·저장·보호·공유하려는 방법, 귀하가 이러한 데이터 처리에 대한 동의를 철회하는 방법, 그리고 해당 데이터를 정정하고 수정하는 방법을 설명합니다.

본 개인정보 처리방침에서 대문자로 표기된 용어는 본 개인정보 처리방침에서 별도로 정의되지 않는 한 이용약관에서 정한 의미를 가집니다.

1. 목적

회사는 개인정보 보호에 관한 일반 원칙 및 관련 적용 법령, 특히 PDP법 및 (적용되는 경우) GDPR에 따라, 본 개인정보 처리방침에 기재된 바와 같이 이용자의 개인정보를 처리합니다.

2. 개인정보의 수집 및 방법

회사는 본 개인정보 처리방침에서 명시한 목적을 위해 귀하의 개인정보를 처리할 수 있습니다.

회사가 수집·이용하는 이용자의 개인정보에는 특히 다음이 포함됩니다: 귀하가 회사에 연락할 때 회사가 수신하는 성명, 이메일 주소 및 전화번호; 인앱 구매를 통해 구매하는 경우의 주문 정보; Chat & Ask AI 애플리케이션에 업로드하거나 전송한 메시지, 문구, 텍스트, 정보, 사진, 이미지, 동영상, 시각 및 음성 기록물, 음성 녹음 및 그 밖의 데이터; 등록을 선택하는 경우의 프로필 또는 소셜미디어 정보; 그리고 서비스 이용에 사용되는 귀하의 모바일 기기에 지정된 광고주 식별자(Identifier for Advertisers-IDFA), 귀하의 모바일 기기에 지정된 공급업체/개발자 식별자(Identifier for Vendors-IDVF), 인터넷 프로토콜 주소(IP), 그리고 귀하가 허용하는 경우 위치정보.

데이터 범주 및 데이터 유형

회사는 법적 의무 준수, 서비스 개선, 귀하의 서비스 이용 관리, 그리고 귀하가 서비스를 원활히 이용하고 탐색할 수 있도록 하기 위한 목적으로, 전자적 또는 물리적 수단, 귀하의 모바일 기기, 또는 Apple App Store나 Google Play(총칭하여 “앱 스토어”)와 같이 귀하가 애플리케이션에 접근하는 제3자 애플리케이션이나 제3자 소스를 통해 이러한 데이터를 귀하로부터 직접 수집할 수 있습니다.

회사는 귀하가 서비스(당사 또는 제3자 제품을 통해)를 이용하는 동안 생성되는 로그 데이터를 수집할 수 있습니다. 이러한 로그 데이터에는 귀하의 기기의 인터넷 프로토콜(“IP”) 주소, 기기명, 운영체제 버전, 서비스/애플리케이션 이용 시의 앱 구성, 서비스/애플리케이션 이용 일시, 그 밖의 통계 정보가 포함될 수 있습니다.

개인정보 처리에 관한 일반 원칙

본 개인정보 처리방침에 따라, 개인정보는 다음의 기본 원칙에 따라 회사가 개인정보 처리자로서 처리합니다: (i) 법령 및 신의성실 원칙 준수; (ii) 정확성 확보 및 필요한 경우 최신성 유지; (iii) 특정되고 명시적이며 정당한 목적을 위한 처리; (iv) 처리 목적에 한정 및 최소화; (v) 관련 법령에 정한 기간 또는 처리 목적에 필요한 기간 동안 보관.

3. 개인정보 처리 목적 및 법적 근거

귀하의 개인정보는 관련 법령, 법률이 명시적으로 허용하는 경우의 PDP법 제5조 및 제6조, 계약의 성립 또는 이행과 직접 관련된 경우, 또는 귀하의 기본적 권리와 자유가 보호되는 것을 조건으로 하는 회사의 정당한 이익을 위하여, 자동 또는 비자동적 수단을 통해 아래에 기재된 목적으로 처리됩니다.

가) 개인정보 처리 목적

개인정보 처리 목적은 또한 회사의 정책 및 관련 법령에서 비롯되는 회사의 의무에 따라, 특히 다음을 위하여 갱신될 수 있습니다.

• 서비스 이용자/애플리케이션 이용자를 위한 사용자 계정 생성;
• 서비스 맞춤화, 이용자 및 그 선호도 파악을 통한 이용자 경험 향상 및 서비스 개선;
• 신규 제품, 서비스 및 애플리케이션에 관한 안내와 광고 및 프로모션에 관한 정보 전달;
• 서비스 이용자의 디지털 구독 및 인앱 구매 절차 수행;
• 이용자에게 콘텐츠, 서비스 또는 프리미엄 기능에 대한 접근을 제공하는 자동갱신 구독의 수행;
• 정보보안 절차의 수행;
• 법령에 따른 활동의 수행;
• 관할 당국의 요구 이행;
• 재무 및 회계 처리 절차의 수행;
• 커뮤니케이션 활동의 수행;
• 계약 절차의 수행;
• 전략 계획 활동의 수행; 및
• 요청 및 민원의 후속 처리.

나) 법적 근거

제3자 웹사이트 및 애플리케이션

Chat & Ask AI에는 회사가 알지 못하고 그 콘텐츠를 통제하지 않는 다른 웹사이트나 앱에 대한 링크가 포함될 수 있습니다. 이렇게 연결된 웹사이트나 앱에는 회사와 다른 이용약관이 적용될 수 있습니다. 회사는 이러한 웹사이트나 앱이 처리할 수 있는 정보의 이용이나 공개에 대해 책임을 지지 않으며, 회사가 소유한 Chat & Ask AI에 대한 다른 사이트나 앱으로부터의 링크에 대해서도 어떠한 책임도 지지 않습니다.

회사는 귀하의 인지와 동의하에 공정하고 합법적인 방법으로 정보를 수집합니다. 또한 당사는 그 정보를 왜 수집하는지, 그리고 어떻게 이용될 것인지 귀하에게 알려드립니다. 귀하는 이 정보 요청을 거부할 수 있으나, 이 경우 원하시는 일부 서비스를 이용할 수 없게 될 수 있음을 이해하시기 바랍니다.

Chat & Ask AI를 이용하는 동안 귀하는 제3자 웹사이트 및 앱을 통해 회사에 정보를 제공할 수 있으며, 이 경우 해당 제3자 앱이나 웹사이트에 대한 귀하의 책임과 의무는 계속되고, 회사는 제3자가 정한 어떠한 이용약관, 조건, 규칙 또는 정책에 대해서도 책임을 지지 않습니다.

쿠키

쿠키란 웹페이지나 애플리케이션을 방문할 때 귀하의 컴퓨터 또는 모바일 기기의 브라우저나 하드 드라이브에 저장되는 작은 텍스트 파일입니다. 쿠키는 웹사이트가 더 효율적으로 작동하도록 하는 동시에, 귀하의 구체적인 개인적 필요와 요구에 더 적합한 빠른 방문 경험을 제공하기 위해 개인화된 웹페이지의 표시를 가능하게 합니다. 쿠키는 인터넷을 통한 웹사이트 방문 기록에 관한 데이터만 포함하며, 귀하의 컴퓨터나 모바일 기기에 저장된 개인정보/파일을 포함한 어떠한 정보도 수집하지 않습니다. 당사는 서비스 운영에 필요한 경우, 서비스 성능 및 기능을 향상시키기 위해, 그리고 귀하의 관심사와 관련된 광고를 포함한 콘텐츠를 당사 사이트 또는 제3자 사이트에서 제공하기 위해 쿠키를 사용할 수 있습니다. 귀하는 컴퓨터에 이미 존재하는 쿠키를 삭제할 수 있고, 인터넷 브라우저에서 쿠키의 기록/저장을 방지할 수 있습니다.

인터넷 브라우저는 기본적으로 쿠키를 자동으로 수락하도록 사전 설정되어 있습니다. 쿠키 관리 방법은 브라우저마다 다르므로, 자세한 정보를 얻으려면 브라우저나 애플리케이션의 도움말 메뉴를 참고하시기 바랍니다.

푸시 알림

회사는 애플리케이션 업그레이드나 서비스에 관한 알림과 관련하여 모바일 애플리케이션을 통해 귀하에게 간헐적으로 푸시 알림을 보낼 수 있습니다. 귀하는 언제든지 기기 설정을 통해 이러한 커뮤니케이션과 알림을 수정하거나 수신을 중단할 수 있습니다.

데이터 보관

귀하의 데이터는 관련 법령에 정한 기간 동안, 또는 처리 목적이 소멸될 때까지의 합리적인 기간 동안, 또는 적용되는 법적 소멸시효 기간 동안 보관됩니다.

회사는 다른 법률에서 요구하는 경우 또는 귀하로부터 이에 관해 별도로 동의를 받은 경우, 이용 목적이 만료된 후에도 귀하의 개인정보 보관을 계속할 수 있습니다.

귀하가 동의를 제공함으로써 회사가 귀하의 개인정보를 추가 기간 동안 보관하도록 허용하는 경우, 해당 데이터는 그 추가 기간이 만료되거나 처리 목적이 더 이상 존재하지 않게 되는 즉시 삭제, 파기 또는 익명화됩니다.

기술적 및 관리적 조치

회사는 처리하는 개인정보를 관련 법령에 따라, 해당 법령에서 정한 기간 또는 처리 목적을 위해 필요한 기간 동안 보관합니다. 회사는 개인정보의 기밀성, 완전성 및 안전성을 확보하기 위해 필요한 모든 기술적 및 관리적 조치를 취하고 상당한 주의를 기울일 것을 약속합니다. 이러한 맥락에서 회사는 개인정보의 불법적인 처리, 데이터에 대한 무단 접근, 데이터의 불법적인 공개, 변경 또는 파기를 방지하기 위해 필요한 조치를 취합니다. 이에 따라 회사는 처리하는 개인정보에 관하여 다음과 같은 기술적 및 관리적 조치를 취합니다.

• 백신 프로그램.회사의 정보기술 인프라에 포함된 모든 컴퓨터와 서버에는 주기적으로 업데이트되는 백신 프로그램이 설치되어 있습니다.
• 방화벽.회사의 서버를 수용하는 데이터센터 및 재해복구센터는 주기적으로 업데이트되는 소프트웨어가 탑재된 방화벽으로 보호되며, 해당 차세대 방화벽은 전체 직원의 인터넷 연결을 통제하고 이 과정에서 바이러스 및 유사한 위협으로부터 보호를 제공합니다.
• VPN.공급업체는 방화벽에 정의된 SSL-VPN을 통해서만 회사의 서버나 시스템에 접근할 수 있습니다. 각 공급업체에 대해 별도의 SSL-VPN 식별정보가 생성되며, 이를 통해 공급업체는 사용해야 하거나 사용 권한이 있는 시스템에만 접근할 수 있습니다.
• 사용자 식별.회사 시스템에 대한 직원의 접근 권한은 직무 기술서에 따라 필요한 범위로만 제한되며, 권한이나 직무의 변경이 있는 경우 시스템상의 권한도 갱신됩니다.
• 정보보안 위협 및 이벤트 관리.회사의 서버와 방화벽에서 발생하는 이벤트는 “정보보안 위협 및 이벤트 관리” 시스템으로 전송됩니다. 이 시스템은 보안 위협이 발생하면 담당 직원에게 경고하고 즉시 대응할 수 있도록 합니다.
• 암호화.민감한 데이터는 암호화 기법을 이용하여 보관되며, 필요한 경우 암호화 기법으로 암호화된 환경을 통해 전송되고, 암호화 키는 안전하고 다양한 환경에 보관됩니다.
• 기록 관리.민감한 데이터에 관한 모든 거래 기록은 안전하게 기록됩니다.
• 2단계 인증.민감한 데이터에 대한 원격 접근은 최소한 2단계 인증을 통해서만 허용됩니다.
• 침투 테스트.회사 시스템의 서버에 대해 주기적으로 침투 테스트가 실시됩니다. 이 테스트 결과로 발견된 보안상의 취약점은 해소되며, 해당 취약점이 해소되었음을 보여주는 검증 테스트가 실시됩니다. 또한 정보보안 위협 및 이벤트 관리 시스템은 자동으로 침투 테스트를 수행하며, 테스트 결과는 기록됩니다.
• 정보보호 관리체계(ISMS).회사 내에서 개최되는 ISMS 회의에서, 통제 포럼에 포함된 주제들은 정보기술 담당 이사와 재무운영 담당 이사에 의해 매월 검토됩니다.
• 교육.다양한 정보보안 침해 사고에 대한 직원의 인식을 높이고 정보 침해 사고에서 인적 요인의 영향을 최소화하기 위해, 직원들에게 정기적으로 교육이 제공됩니다.
• 물리적 데이터 보안.서면 형태의 개인정보는 반드시 잠금장치가 있는 보관함에 저장되며 권한 있는 자만 접근할 수 있습니다. 민감한 데이터가 저장되는 환경의 특성에 따라 (누전, 화재, 침수, 도난 등의 상황에 대한) 적절한 보안 조치가 취해집니다.
• 백업.회사는 보관하는 데이터를 주기적으로 백업합니다. 백업 체계로서, 클라우드 인프라 제공업체가 제공하는 백업 기능을 이용하는 것 외에도, 관련 법령 및 본 방침의 규정을 준수하는 것을 조건으로 필요하다고 판단되는 경우 자체적으로 개발한 백업 솔루션도 이용합니다.
• 비밀유지계약.민감한 개인정보의 처리에 관여하는 직원과 비밀유지계약을 체결합니다.
• 민감한 개인정보의 이전.이메일을 통한 민감한 개인정보의 이전이 필요한 경우, 해당 이전은 (i) 암호화된 회사 이메일 또는 (ii) 등록 이메일을 통해 이루어집니다.

회사가 필요한 정보보안 조치를 취하였음에도 Chat & Ask AI 또는 회사 시스템에 대한 공격의 결과로 개인정보가 손상되거나, 권한이 없는 제3자에 의해 개인정보가 취득된 경우, 회사는 즉시 이 상황을 관련 이용자에게 통지하고, 필요한 경우 관련 개인정보 보호당국에도 통지하며 필요한 조치를 취합니다.

4. 연령 제한

회사는 16세 미만 아동의 Chat & Ask AI 이용을 허용하지 않습니다.

회사는 16세 미만인 자의 개인정보를 알면서 수집하거나 처리하지 않습니다. 16세 미만인 자가 당사에 개인정보를 제공한 사실을 알게 된 경우, askaiweb@codeway.co으로 연락해 주시기 바랍니다. 18세 미만의 이용자는 서비스를 이용하기 위해 부모 또는 법정대리인의 허락을 받아야 합니다.

5. 개인정보의 제3자 제공

개인정보의 제공에 적용되는 절차 및 원칙은 PDP법 제8조 및 제9조에 규정되어 있습니다. 회사가 해외에 위치한 서버 및 클라우드 시스템을 이용할 수 있으므로, 개인정보 및 특별 범주의 개인정보는 국내 또는 해외의 제3자에게 제공될 수 있습니다.

귀하의 개인정보는 다음의 이유로 해외에 제공될 수 있습니다.

• 보관 및 기록보존 활동의 수행;
• 사업 활동의 수행;
• 상품/서비스에 관한 애프터서비스 지원 서비스 제공;
• 고객관계관리 절차의 관리; 및
• 기술 명세, 기술적 오류 및 결함의 수정.

회사는 또한 본 서비스에 내장된 Facebook SDK, Adjust 및 Firebase Analytics와 같은 회사의 서비스 제공업체 및 제3자에게 다음 목적으로 귀하의 개인정보를 제공할 수 있습니다.

• 법령을 준수하는 활동의 수행, 법률 문제의 감독 및 수행, 권한 있는 자·기관 및 조직에 대한 정보 제공을 목적으로, 권한 있는 공공기관 및 조직과 신원, 커뮤니케이션 및 거래 보안에 관한 정보를 공유하는 것; 및
• 애프터서비스 지원 서비스 관리, 사업 활동 수행 및 고객관계관리 절차 관리를 위해 신원 및 연락처 정보를 공유하는 것.

6. 정보주체로서의 귀하의 권리

PDP법 제11조에 따라, 귀하는 자신의 개인정보에 관하여 회사에 다음을 요청할 수 있습니다.

• 자신의 개인정보가 처리되었는지 여부를 확인하는 것;
• 자신의 개인정보가 처리되었는지 여부에 관한 정보를 요구하는 것;
• 개인정보 처리의 목적 및 데이터가 그 목적에 부합하게 이용되고 있는지를 확인하는 것;
• 자신의 개인정보가 제공된 국내 또는 해외의 제3자를 확인하는 것;
• 개인정보가 불완전하거나 부정확하게 처리된 경우, 개인정보가 제공된 제3자에게 이 범위에서 수행된 처리에 관해 통지할 것을 요청하는 것;
• 처리의 이유가 소멸된 경우 개인정보의 삭제, 파기 또는 익명화를 요청하고, 개인정보가 제공된 제3자에게 이 범위에서 수행된 처리에 관해 통지할 것을 요청하는 것;
• 전적으로 자동화된 시스템을 통한 개인정보 분석으로 인해 귀하에게 불리한 결과가 발생하는 것에 대해 이의를 제기하는 것; 및
• 귀하의 개인정보가 불법적으로 처리되어 손해를 입은 경우 그 손해에 대한 배상을 청구하는 것.

GDPR이 적용되는 경우, 정보주체는 다음의 권리도 가집니다.

• 접근권 – 개인정보가 처리되고 있는지 여부를 확인하고, 처리되고 있는 경우 자신의 개인정보와 그 처리에 관한 정보에 접근하는 것;
• 정정권 – 부정확하다고 판단되는 정보의 정정 또는 불완전하다고 판단되는 정보의 완성을 회사에 요청하는 것;
• 삭제권 – GDPR에서 정한 조건에 따라 개인정보의 삭제를 요청하는 것;
• 처리 제한권 – GDPR에서 정한 조건에 따라 개인정보 처리의 제한을 요청하는 것;
• 이의제기권 – GDPR에서 정한 조건에 따라 개인정보 처리에 이의를 제기하는 것;
• 데이터 이동권 – 회사가 수집한 데이터를 일정한 조건에 따라 다른 기관으로 직접 이전하도록 요청하는 것; 및
• 프로파일링을 포함하여 전적으로 자동화된 처리에 근거하여 귀하에게 불리한 법적 효과를 발생시키는 결정에 이의를 제기하는 권리.

위의 권리를 행사하기 위한 신청은 명확하고 이해할 수 있어야 하며, 귀하가 타인을 대리하여 행위하는 경우 이에 관하여 특별히 위임을 받고 그 권한을 증명할 수 있어야 하며, 신청서에는 신원 및 주소 정보와 함께 귀하의 신원을 증명하는 문서가 첨부되어야 합니다. 회사는 askaiweb@codeway.co을 통한 “정보주체 신청서”를 통해 이러한 요청을 제출할 수 있도록 합니다. PDP법 제13조에 따라, 회사는 신청의 성격에 따라 늦어도 30일 이내에 무료로 귀하의 신청을 처리합니다. 신청이 거부되는 경우, 그 거부의 이유는 정당한 사유와 함께 서면 또는 전자적 방법으로 통지됩니다.

회사 또는 회사가 귀하의 데이터를 제공한 대상이 귀하의 권리를 침해하고 있다고 판단하는 경우, 귀하는 귀하의 국가의 개인정보 보호당국 또는 그 밖의 관할 감독기관에 민원을 제기할 수 있습니다.

본 개인정보 처리방침은 회사가 필요하다고 판단하는 경우 수정될 수 있습니다. 통지 기간이 지난 후에도 회사가 제공하는 서비스를 이용하지 않은 채 계속하여 Chat & Ask AI에 접속하거나 이를 이용하는 경우, 귀하는 본 개인정보 처리방침의 변경 사항에 동의한 것으로 간주됩니다.