개인정보 보호정책

1. 회사 소개

Chatixy는 유럽 연합 회원국인 라트비아에 설립된 SIA Devoflex(등록 번호 40203700105, VAT LV40203700105)가 운영합니다(이하 "Chatixy", "저희", "당사"). 이 플랫폼을 통해 기업은 자체 콘텐츠로 학습된 지원 에이전트를 만들어 자사 웹사이트에 삽입할 수 있습니다. 이 정책은 저희가 어떤 개인정보를 수집하는지, 수집하는 이유는 무엇인지, 그리고 귀하에게 어떤 선택권이 있는지 설명합니다.

2. 저희가 수집하는 데이터

계정 데이터: 계정을 만들거나 유료 요금제에 가입할 때 입력하는 이름, 이메일 주소, 회사명 및 결제 정보.

콘텐츠 데이터: 크롤링을 요청한 웹사이트, 업로드한 문서 및 채팅 설정. 이 콘텐츠는 오직 귀하의 지원 에이전트를 구동하는 데에만 사용됩니다.

대화 데이터: 귀하의 웹사이트 방문자와 지원 에이전트 또는 팀이 주고받은 메시지로, 귀하가 검토하고 응답할 수 있도록 저희가 귀하를 대신하여 저장합니다.

이용 데이터: IP 주소, 브라우저 종류, 대시보드 내에서 방문한 페이지 등의 로그 정보로, 보안 및 제품 개선을 위해 사용됩니다.

3. 데이터 이용 방법

저희는 서비스를 제공하고 개선하기 위해 귀하의 데이터를 이용합니다. 구체적으로는 지원 에이전트가 콘텐츠를 기반으로 답변할 수 있도록 콘텐츠를 색인화하고, 답변을 생성하며, 대화를 전달 및 표시하고, 결제를 처리하며, 서비스 알림을 보내고 고객 지원을 제공합니다.

저희는 개인정보를 판매하지 않으며, 귀하의 지식 베이스 콘텐츠나 고객과의 대화를 저희 또는 제3자의 범용 모델을 학습시키는 데 사용하지 않습니다.

4. AI 처리 및 모델 제공업체

Chatixy는 답변을 생성하기 위해 귀하의 지식 베이스 중 관련 부분과 대화 메시지를 제3자 대규모 언어 모델 제공업체(현재 OpenAI)에 전송합니다. 이들은 데이터 처리 계약에 따라 저희의 하위 처리자로서, 해당 콘텐츠를 실시간으로 응답을 생성하는 용도로만 처리합니다.

저희 모델 제공업체는 Chatixy API를 통해 전송된 콘텐츠를 모델 학습에 사용하지 않으며, 저희는 응답 제공과 오남용 모니터링 의무 이행에 필요한 기간 동안만 이를 보관하도록 요구합니다. 저희가 검색 및 프롬프트 단계에 안전장치를 두고 있더라도 AI가 생성한 답변은 불완전하거나 부정확할 수 있으므로, 귀하의 에이전트가 귀하의 비즈니스를 어떻게 표현하는지 직접 검토하시기 바랍니다.

5. 귀하와 저희의 역할

귀하의 계정 데이터에 대해서는 Chatixy가 데이터 컨트롤러입니다. 반면 귀하의 웹사이트 방문자가 지원 에이전트와 나눈 대화에 대해서는 귀하가 컨트롤러이고 Chatixy는 귀하의 처리자로서, 귀하의 지시에 따라 에이전트를 운영하기 위해 해당 데이터를 처리합니다.

귀하는 방문자의 메시지를 수집할 적법한 근거를 갖추어야 하며, 귀하의 개인정보 처리방침을 통해 Chatixy 기반의 지원 에이전트가 사용되고 있음을 방문자에게 알려야 합니다.

6. 처리의 법적 근거 및 보유 기간

저희는 계약 이행(계정 운영), 정당한 이익(보안, 제품 분석), 그리고 필요한 경우 동의(마케팅 이메일)를 근거로 데이터를 처리합니다.

저희는 귀하의 계정이 활성 상태인 동안 계정 및 콘텐츠 데이터를 보유합니다. 계정을 삭제한 후에는 법령상 더 긴 보관이 요구되는 경우(예: 세금계산서)를 제외하고 개인정보를 30일 이내에 삭제합니다.

7. 데이터 공유 및 하위 처리자

저희는 서비스 운영을 돕는 하위 처리자, 즉 클라우드 호스팅, 답변 생성을 위한 AI 모델 제공업체(OpenAI), 결제 처리(Stripe), 이메일 발송 업체와만 데이터를 공유하며, 각 업체와는 데이터 처리 계약을 체결하고 있습니다. 현재 하위 처리자 목록은 요청하시면 제공해 드립니다.

저희의 인프라와 대화 데이터는 유럽 연합 내에 호스팅됩니다. 하위 처리자가 EU 외부에서 데이터를 처리하는 경우, 해당 이전은 표준 계약 조항(SCC)에 따라 보호됩니다.

8. Google 캘린더 (예약)

Google 캘린더를 Chatixy에 연결하면 - 제품별로 선택적으로 활성화할 수 있는 기능 - Chatixy는 사용자의 여유/바쁜 시간을 확인하고 캘린더 이벤트를 생성 및 삭제할 수 있는 권한을 요청하며, 이를 예약 일정 관리에만 사용합니다.

Chatixy는 사용자의 여유/바쁜 시간만 읽어 방문자에게 실제로 가능한 시간을 제안합니다. 기존 이벤트의 제목, 설명, 참석자 또는 내용을 액세스하지 않습니다. 방문자가 예약을 하면, Chatixy는 서비스 이름, 방문자 이름 및 방문자가 남긴 메모를 포함한 이벤트를 추가합니다 - 방문자의 이메일 주소나 전화번호는 절대 포함되지 않습니다. 예약이 취소되면, Chatixy는 생성한 이벤트를 삭제하며, 생성하지 않은 이벤트는 절대 변경하거나 삭제하지 않습니다.

Chatixy는 Google이 발급한 액세스 및 갱신 토큰(휴지 상태에서 암호화됨)과 연결된 계정의 이메일 주소를 저장하여 연결을 유지합니다. 대시보드에서 Google 캘린더 연결을 해제하면 이러한 토큰이 영구적으로 삭제되며, 캘린더의 이벤트는 제거되지 않습니다.

Chatixy가 Google API로부터 받은 정보를 다른 앱으로 사용 및 전송하는 것은 Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)를 준수하며, Limited Use 요구사항을 포함합니다. Google 캘린더 데이터는 여기 설명된 예약 일정 관리 기능을 제공하는 데만 사용되며, 절대 판매되지 않으며, 광고 목적으로 사용되지 않으며, 기능 제공에 필요한 경우, 법적 요구사항 준수, 또는 인수합병과 관련된 경우를 제외하고는 다른 사람과 공유되지 않습니다. Chatixy 직원은 사용자의 명시적 동의, 보안 목적, 또는 법적 요구사항이 있는 경우를 제외하고는 사용자의 Google 캘린더 데이터를 액세스하지 않습니다.

9. 보안

저희는 전송 중인 데이터를 TLS 암호화로 보호하고, 민감한 자격 증명과 데이터베이스 백업은 저장 시 암호화합니다. 귀하의 데이터에 대한 접근을 업무상 필요한 범위로 제한하며, 각 테넌트의 지식 베이스와 대화를 서로 분리하여 보관합니다. 어떠한 전송이나 저장 방식도 완벽하게 안전할 수는 없지만, 저희는 귀하가 맡겨 주신 정보를 지키기 위해 끊임없이 노력하고 있습니다.

10. 귀하의 권리

귀하는 계정 설정에서 또는 저희에게 연락하여 언제든지 귀하의 개인정보를 열람, 수정, 내보내기 또는 삭제할 수 있습니다. 귀하가 EU/EEA에 거주하는 경우에는 처리에 반대할 권리와 감독 기관에 민원을 제기할 권리도 있습니다.

11. 쿠키

대시보드는 인증 및 세션 관리를 위해 반드시 필요한 쿠키를 사용합니다. 마케팅 사이트는 다른 사이트에서 귀하를 추적하지 않는, 최소한의 개인정보 친화적 분석 도구를 사용합니다.

12. 연락처

개인정보 관련 문의나 요청은 info@chatixy.com으로 연락하시거나, SIA Devoflex(등록 번호 40203700105), 라트비아로 우편을 보내 주시기 바랍니다.