지원 에이전트는 GDPR을 준수하나요?

지원 에이전트는 GDPR을 준수할 *수* 있습니다. 다만 준수가 저절로 이루어지지는 않으며, 인기 있는 많은 도구가 미국에 호스팅되어 있어 유럽 기업 입장에서는 일이 복잡해집니다. 법률 용어 없이 실제로 중요한 것이 무엇인지 소개합니다. (이는 법률 자문이 아니라 일반적인 안내입니다.)

1. 데이터는 어디에 호스팅되나요?

GDPR이 데이터가 EU를 떠나는 것을 금지하지는 않지만, EU 밖으로의 이전에는 표준 계약 조항 같은 안전장치가 필요합니다. 가장 간단한 방법은 처음부터 처리를 EU 내에서 유지하는 것입니다. Chatixy는 EU에 호스팅됩니다. 당신의 지식 베이스와 방문자의 대화는 유럽 연합 내에서 처리됩니다.

2. 누가 관리자이고 누가 처리자인가요?

방문자가 보내는 메시지에 대해서는 당신이 데이터 관리자이고 지원 에이전트 공급업체는 당신의 처리자로서, 데이터 처리 계약(DPA)에 따라 당신의 지시에 따라 행동합니다. 공급업체가 DPA와 명확한 하위 처리자 목록을 제공하는지 확인하세요.

3. AI 공급업체가 당신의 데이터로 학습하나요?

이것이 많은 도구를 곤란하게 만드는 질문입니다. 답변을 생성하려면 관련 콘텐츠가 대규모 언어 모델 공급업체로 전송됩니다. 준수하는 방식은 공급업체가 DPA에 따라 하위 처리자로 행동하며 당신의 콘텐츠를 자사의 범용 모델 학습에 사용하지 않는 것입니다. Chatixy는 이런 방식으로 작동합니다.

4. 투명성과 EU AI Act

고객 지원 도우미는 EU AI Act에서 제한적 위험 AI 시스템에 해당하며, 핵심 의무는 투명성, 즉 사용자에게 지금 AI와 상호작용하고 있음을 알리는 것입니다. 실무적으로 이는 에이전트를 AI로 명확히 표시하고 사람에게 쉽게 인계하도록 제공하며, 자체 개인정보 처리방침에서 지원 에이전트를 언급하는 것을 의미합니다.

5. 정보 주체의 권리

방문자와 고객은 자신의 데이터에 대한 열람이나 삭제를 요청할 수 있습니다. 공급업체는 내보내기와 삭제를 간단하게 만들어야 합니다. Chatixy는 법이 더 긴 보관을 요구하는 경우를 제외하고 계정 삭제 후 30일 이내에 개인 데이터를 삭제합니다.

요약하자면

지원 에이전트는 데이터가 적절히(이상적으로는 EU에) 호스팅되고, DPA가 마련되어 있으며, 모델 공급업체가 당신의 콘텐츠로 학습하지 않고, 방문자에게 투명할 때 GDPR을 준수합니다. Chatixy는 이를 따로 설계해야 하는 것이 아니라 기본값으로 만들기 위해 EU 우선으로 구축되었습니다.