개인정보 처리방침

1. 당사와 당사의 역할

Sytance Technologies Limited (序衡科技有限公司)는 Sytance를 제공하고 운영합니다. 이 고지에서 “당사”와 “Sytance”는 해당 회사를 의미합니다. “개인정보”란 적용 법률에서 정의하는 식별되었거나 식별 가능한 개인과 관련된 정보를 말합니다.

당사가 웹사이트, 계정 관리, 청구, 사업상 연락, 지원, 보안 및 법적 의무를 위해 처리 목적과 수단을 결정하는 경우, 당사는 데이터 사용자 또는 개인정보처리자(컨트롤러)로서 활동합니다. 해당 활동의 개인정보 담당 연락처는 privacy@sytance.com입니다.

고객은 일반적으로 임직원, 공급업체 및 제품 사용자에 관한 정보를 포함하여 자신이 작업공간에 등록한 개인정보를 관리합니다. 당사가 서비스를 제공하기 위해 고객을 대신하여 해당 정보를 처리하는 경우, 당사는 처리자 또는 서비스 제공자로서 활동합니다. 고객 자신이 다른 컨트롤러를 위해 처리하는 경우, 고객은 당사를 하위 처리자로 지정할 권한을 보유해야 합니다. 해당 처리는 서비스 약관 부록 A의 데이터 처리 조건을 따릅니다.

조직의 관리자는 구성원, 권한 및 작업공간 기록을 관리할 수 있습니다. 개인 계정을 삭제해도 해당 조직이 관리하는 기록까지 반드시 삭제되는 것은 아닙니다. 당사는 개인의 계정 권리와 조직의 작업공간 관리 권한을 구분합니다.

2. 이 고지의 적용 범위

이 고지는 웹사이트 방문자, 계정 보유자 및 권한이 부여된 사용자, 고객 및 공급업체 담당자, 당사의 영업·지원·개인정보·법무 또는 보안팀에 연락하는 사람과 당사가 사업 과정에서 개인정보를 처리하는 그 밖의 사람에게 적용됩니다.

조직이 귀하의 Sytance 계정을 제공하거나 관리하는 경우 해당 조직도 개인정보 처리방침을 제공할 수 있습니다. 해당 조직이 관리하는 정보에 관한 문의는 일반적으로 먼저 그 조직에 해야 합니다.

Sytance가 외부 웹사이트나 서비스에 링크했다는 이유만으로 이 고지가 해당 외부 서비스에 적용되지는 않습니다. Sytance가 운영하는 서비스를 벗어나면 해당 운영자의 고지가 적용됩니다.

3. 수집하는 정보

• 이름, 이메일 주소, 조직, 역할, 계정 식별자, 권한 및 환경설정과 같은 계정 정보.
• 제품 정보, 아키텍처 및 데이터 흐름 기록, 보안 및 규정 준수 기록, 파일, 의견, 증거 및 생성된 자료와 같은 고객 콘텐츠.
• 로그인 활동, 감사 이벤트, 요청 및 장치 정보, IP 주소, 타임스탬프, 오류 기록 및 보안 신호와 같은 서비스 데이터.
• 지시사항, 관련 작업공간 맥락, 생성된 결과, 제공업체 및 모델 정보, 사용량 지표와 같은 AI 상호작용 데이터.
• 요금제, 구독, 청구서, 결제 상태 및 조달 기록과 같은 상업 정보.
• 당사의 영업, 지원, 개인정보, 법무 또는 보안 담당자에게 보낸 연락 내용.
• Umami Cloud(EU 리전)를 통한 공개 웹사이트 분석 정보로, 공개 페이지 경로, 유입 도메인, 선택된 캠페인 레이블, 브라우저 및 장치 정보, 대략적인 위치, 가입 또는 문의 이벤트를 포함합니다. 분석 데이터에 계정 식별자, 이메일 주소, 양식 내용, 확인 토큰 또는 작업공간 콘텐츠를 보내지 않습니다. 네트워크 요청에서는 분석 서비스에 IP 주소가 전달될 수밖에 없으며, 지리 정보 보고는 대략적인 값입니다.

4. 정보 수집 방법

당사는 개인으로부터 직접, 계정을 제공하거나 관리하는 조직으로부터, 웹사이트 및 서비스 이용을 통해 자동으로, 당사의 운영을 지원하는 제공업체로부터, 그리고 적법한 사업상 또는 전문적 출처로부터 정보를 받습니다.

개인정보 제공은 일반적으로 자발적이지만 계정 생성, 사용자 인증, 요청된 서비스 제공, 거래 처리 또는 문의 답변을 위해 일부 정보가 필요합니다. 해당 정보가 없으면 요청을 완료하거나 관련 서비스를 제공하지 못할 수 있습니다.

계정을 만들려면 이메일 주소와 인증 정보가 필요하며, 필수로 표시되지 않은 프로필 정보는 선택 사항입니다. 당사는 약관 동의, 성년임을 확인하는 진술, 별도의 마케팅 선택 및 각각의 해당 버전을 기록합니다. 마케팅을 거부해도 계정을 만들 수 있습니다.

조직의 초대 및 작업공간 기록에는 해당 개인이 아니라 관리자나 다른 권한이 부여된 사용자가 제공한 정보가 포함될 수 있습니다. 플랫폼 이용만을 위해 고객에게 관련 없는 개인정보나 민감 정보를 업로드하도록 요구하지 않습니다.

5. 처리 목적 및 법적 근거

당사는 아래 활동을 위해 정보를 처리합니다. 법적 근거가 필요한 경우 실제 관계와 목적을 기준으로 근거를 식별합니다. 조직과의 계약이 해당 조직의 각 사용자와 체결한 계약에 모든 처리가 자동으로 필요하다는 뜻은 아닙니다.

당사의 정당한 이익은 신뢰할 수 있는 서비스 운영, 사업 관계 관리, 문제 해결, 사기 또는 오용 방지입니다. 당사는 필요성, 합리적 기대 및 개인에 미치는 영향을 평가하며, 개인의 이익이나 기본권이 당사의 이익보다 우선하는 경우 이 근거에 의존하지 않습니다. 현지 법률이 이 근거를 인정하지 않는 경우 해당 법률이 허용하는 근거를 사용합니다.

고객 작업공간의 정보 처리는 고객의 적법한 지시와 데이터 처리 조건을 따릅니다. 고객은 자체 처리의 법적 근거와 고지에 책임이 있습니다. 이 약관에 동의했다는 사실을 개인정보의 모든 이용에 대한 동의로 간주하지 않으며, 서비스 개선이 고객 콘텐츠를 이용한 모델 학습을 허용하지도 않습니다.

개인정보를 실질적으로 다른 목적으로 이용하기 전에 당사는 해당 이용의 적법성과 목적 부합성을 평가하고, 필요한 추가 고지를 제공하며, 요구되는 경우 동의를 받습니다.

• 계정 및 접근: 이메일, 계정 식별자, 인증 기록 및 권한을 이용해 계정을 만들고 보호하며, 사용자를 인증하고 요청된 기능을 제공합니다. 근거는 개인 고객과의 계약 또는 조직 사용자의 경우 적용 법률을 전제로 한 고객 관계 관리에 대한 당사의 정당한 이익입니다.
• 구매 및 청구: 구독, 결제 상태 및 청구 기록을 이용해 유료 접근을 제공하고, 결제를 대조하며, 갱신을 관리합니다. 계약상 필요성과 필수 기록에 적용되는 세금, 회계 및 기타 법적 의무에 근거합니다.
• 지원 및 사업 문의: 연락처 정보와 연락 내용을 이용해 요청에 답하고, 결함을 조사하며, 서비스 관계를 관리합니다. 해당하는 경우 요청된 계약 전 조치, 계약 이행 또는 조직 담당자의 문의에 응답하는 당사의 정당한 이익에 근거합니다.
• 서비스 보안 및 신뢰성: 활동 로그, 장치 및 요청 정보, 오류 세부정보와 제한된 진단 콘텐츠를 이용해 장애를 식별하고, 오용을 탐지하며, 사고를 조사합니다. 서비스와 영향을 받는 사람을 보호하는 당사의 정당한 이익 및 해당되는 경우 법적 의무에 근거합니다.
• 마케팅: 제7절에 설명된 연락을 위해 자발적으로 수신을 선택한 경우에만 이메일과 제공된 이름을 이용합니다. 근거는 동의이며, 동의를 철회해도 서비스 접근에는 영향이 없습니다.
• 법률 및 책임성 기록: 법적 의무를 이행하거나 법적 청구를 제기·방어하기 위해 관련 거래 기록, 약관 동의 및 동의 이력, 요청 처리 증거를 보관하며 해당 목적에 필요한 정보만 사용합니다.

6. 정보 공유 방법

당사는 서비스 제공 및 보호, 사업 운영, 고객 지시 이행, 기업 거래 완료 또는 법률 준수에 필요한 경우에만 개인정보를 공개합니다.

• 관련 고객 조직 및 권한이 부여된 관리자와 사용자에게.
• 관련 서비스 제공을 위해 정보를 처리하는 호스팅, 저장, 통신, 보안, 모니터링, 결제, 전문 지원 및 AI 서비스 제공업체와.
• 전문 자문사, 감사인, 보험사, 금융기관 및 기업 서비스 제공업체와.
• 법률에 따라 공개가 요구되거나 허용되는 경우 규제기관, 법원, 법집행기관 또는 그 밖의 사람과.
• 적절한 비밀유지 및 개인정보 보호 조치를 전제로 잠재적 인수자, 투자자 또는 승계인과.

7. 사업상 연락 및 직접 마케팅

귀하가 마케팅 이메일 수신을 자발적으로 선택한 경우에만 이메일 주소와 제공된 이름을 이용해 Sytance 제품, 사이버보안 및 규정 준수 서비스, 행사 및 자료를 홍보합니다. 이 선택은 서비스 약관과 별개이며 기본적으로 선택되어 있지 않습니다. 거부해도 가입, 구매 또는 서비스 이용에 영향이 없습니다.

계정 설정에서 마케팅 이메일을 끄거나 privacy@sytance.com으로 이메일을 보내 무료로 구독을 취소할 수 있습니다. 당사는 귀하의 선택을 존중하기 위해 동의 또는 철회 시각과 적용된 고지 버전을 기록합니다. 수신 거부는 인증, 보안, 청구 또는 필수 서비스 알림을 중단하지 않습니다.

서비스 약관 동의는 마케팅 동의가 아닙니다. 제3자의 독립적인 마케팅을 위해 귀하의 개인정보를 제공하지 않습니다.

8. 국제 처리

현재 Sytance 애플리케이션 서버는 홍콩에 있습니다. AI, 결제, 이메일 및 기타 지원 서비스는 다른 국가나 지역에서 정보를 처리할 수 있습니다. 애플리케이션 서버가 홍콩에 있다는 사실이 모든 처리나 백업이 홍콩에서만 이루어진다는 의미는 아닙니다.

적용 법률이 요구하는 경우 당사는 관련 계약 조치를 포함한 적절한 이전 보호조치를 사용하고 필요한 고지, 동의 또는 기타 법정 절차를 완료합니다. 처리와 관련된 수령자, 처리 지역 및 보호조치에 관한 정보는 privacy@sytance.com으로 문의하십시오.

서비스는 온라인 호스팅 방식으로 제공되며 고객 자체 호스팅이나 프라이빗 배포는 제공하지 않습니다. 귀하의 정보에 위치 제한이 적용되는 경우 제출 전에 당사와 서비스의 적합성을 확인하십시오.

이전 수단이 법률상 필요한 경우, 제한이 적용되는 국외 이전 전에 관련 보호조치를 마련해야 합니다. 이 고지에서 계약상 보호조치를 언급했다고 해서 표준계약조항이 체결되거나 적정성 결정이 성립하는 것은 아니며, 필요한 평가, 신고 또는 별도 동의를 대체하지 않습니다. 요청이 있으면 관련 보호조치 정보나 사본을 제공하며, 비밀정보 보호에 필요한 부분은 삭제할 수 있습니다.

현지 법률에 따라 특정 수령자 정보나 별도의 이전 고지가 필요한 경우, 당사는 관련 수집, 계약 또는 개인정보 요청 절차를 통해 해당 정보를 제공합니다. 고객은 이 고지에 대한 일반적인 동의가 자체 이전 의무를 충족한다고 간주해서는 안 됩니다.

9. 보관 및 삭제

유료 요금제가 만료되어도 작업공간 콘텐츠가 자동으로 삭제되지는 않습니다. 기존 콘텐츠는 열람할 수 있지만 편집 및 내보내기는 사용할 수 없습니다. 법적 요건을 전제로 고객이 삭제하거나 유효한 삭제 요청을 할 때까지 이러한 지속 서비스 제공을 위해 계정 및 작업공간 콘텐츠를 보관합니다. 갱신 취소, 계정 비활성화 및 삭제 요청은 서로 다른 조치입니다.

삭제를 요청하려면 해당 계정 또는 작업공간과 요청 범위를 적어 privacy@sytance.com으로 이메일을 보내십시오. 당사는 비례적인 정보를 사용해 본인과 권한을 확인하고, 개인 계정과 조직이 관리하는 콘텐츠 중 어느 쪽에 관한 요청인지 명확히 하며, 필요한 경우 되돌릴 수 없는 삭제에 앞서 중요한 결과를 설명합니다. 가능한 한 신속히 그리고 적용되는 법적 요건에 따라 조치하며, 요청에 유료 구독은 필요하지 않습니다.

다음 범주별로 보관 기간을 별도로 정합니다. 지속적인 작업공간 콘텐츠 보관 원칙을 모든 로그, 백업 또는 사업 기록에 적용하지 않으며, 삭제 요청이 없다는 이유만으로 불필요한 개인정보를 무기한 보관하지도 않습니다.

법적 보존 명령이나 의무 기록 보관으로 삭제가 제한되는 경우, 영향을 받는 기록만 보관하고 해당 목적에 한해 이용하며 허용되는 경우 예외를 설명합니다. 관련 필요성이 끝나면 기록을 삭제하거나 되돌릴 수 없도록 익명화합니다. 당사 시스템에서 삭제해도 고객이 별도로 내보낸 사본이나 독립된 컨트롤러가 보유한 사본까지 삭제되지는 않습니다.

• 계정 및 작업공간 기록: 요청된 계정과 지속적인 작업공간 서비스를 제공하는 데 필요한 동안, 삭제 또는 종료 지시가 완료될 때까지 보관합니다. 계속 보관해야 하는 법률 및 책임성 기록은 별도로 분리합니다.
• 지원 및 연락 기록: 요청, 불만 또는 후속 조치가 진행 중인 동안 보관하며, 이후에는 필요한 서비스 책임성, 적용되는 청구 기간 또는 법적 의무에 한해 보관합니다. 이때 사안, 민감도 및 관련 분쟁 가능성을 고려합니다.
• 보안 및 운영 로그: 관련 이벤트를 탐지·재구성·조사하고 시정 조치를 확인하는 데 필요한 기간 동안 보관합니다. 사고 상태, 보안 위험 및 적용되는 증거 요건을 고려하며, 해결된 이벤트가 모든 로그를 무기한 보관할 근거가 되지는 않습니다.
• 임시 처리 기록: 요청된 작업을 완료하거나 재시도하고, 관련 결함을 진단하거나 별도의 보안 또는 법적 요건을 충족하는 데 필요한 동안만 보관합니다. 작업공간에 의도적으로 저장한 AI 대화에는 작업공간 보관 원칙을 적용합니다.
• 청구, 약관 동의 및 마케팅 선택 기록: 적용되는 회계·세무 요건, 계약상 권리 또는 동의의 증거, 관련 청구 기간을 위해 보관합니다. 원치 않는 마케팅을 방지하기 위한 최소한의 수신 거부 기록은 남을 수 있으나, 이를 마케팅 재개 허가로 보지 않습니다.
• 백업: 삭제된 정보는 제한된 복구 사본에 남아 있다가 해당 사본이 덮어쓰이거나 백업 순환에 따라 만료될 수 있습니다. 순환 주기는 복구 요건과 서비스 연속성에 필요한 최소 복구 이력에 따라 정하며, 삭제된 콘텐츠를 일반적으로 이용하기 위해 연장하지 않습니다. 삭제 요청이 있으면 해당 백업의 잔여 처리 방식을 설명합니다. 복원된 사본은 정상적으로 사용하기 전에 삭제 처리를 다시 적용해야 합니다.

10. 귀하의 선택, 요청 및 불만

적용 법률과 당사의 역할에 따라 처리 확인, 열람 및 정정, 삭제, 제한, 이의 제기 또는 이동 가능한 형식의 사본을 요청할 수 있습니다. 이동권은 법적 요건을 충족하는 경우 적용되며, 모든 상업 보고서나 다른 사람의 정보에 대한 권리를 부여하지 않습니다. 상업적 내보내기 제한은 법정 개인정보 권리를 제한하지 않습니다.

가능하면 계정 이메일 주소에서 privacy@sytance.com으로 요청을 보내십시오. 관련 정보와 원하는 조치를 설명하면 되며, 특정 제목을 사용할 필요는 없습니다. 권한을 입증하는 자료가 있으면 대리인이 요청할 수 있습니다. 당사는 요청 확인에 합리적으로 필요한 정보만 요구하며, 일반적인 계정 요청에 신분증을 일상적으로 요구하지 않습니다.

당사는 부당한 지체 없이 적용되는 법정 기간 내에 답변합니다. EU 또는 UK GDPR이 적용되는 경우 일반적으로 접수 후 1개월 이내에 답변하며, 복잡성이나 요청 건수에 따라 허용되는 최대 2개월의 추가 연장이 있으면 최초 1개월 이내에 설명합니다. 홍콩의 데이터 열람 및 정정 요청은 법정 예외를 전제로 적용되는 40일 이내에 처리합니다. 그 밖의 적용 기한에도 영향이 없습니다.

적용 법률이 합리적인 수수료 부과 또는 거부를 허용하지 않는 한 요청은 무료로 처리합니다. 수수료를 부과하기 전에 근거를 설명합니다. 요청이 다른 사람, 보호되는 기밀 자료 또는 보관 의무가 있는 기록에 영향을 미치는 경우, 적법하게 제공할 수 있는 정보나 조치만 제공하고 허용되는 범위에서 제한 사유를 설명합니다.

마케팅 또는 기타 동의는 언제든 철회할 수 있으며, 철회 전에 이루어진 적법한 처리는 무효가 되지 않습니다. 정당한 이익에 근거한 처리에 이의를 제기할 수 있고, 당사는 적법한 사유로 처리를 계속할 수 있는지 평가합니다. 직접 마케팅에 대한 이의는 사유를 요구하지 않고 존중합니다.

당사가 귀하의 조직을 위해 관련 정보를 처리하는 경우, 해당 요청을 조직의 권한 있는 담당자에게 신속히 전달하거나 알리고 답변을 지원합니다. privacy@sytance.com 또는 법률이 정한 경우 귀하의 상거소지, 근무지 또는 침해 주장 발생지의 감독기관을 포함한 관할 감독기관에 불만을 제기할 수 있습니다. 불만 제기나 사법적 구제를 위해 먼저 당사에 연락할 필요는 없습니다.

11. 보안

당사는 무단 또는 우발적인 접근, 이용, 변경, 공개, 손실 또는 파기로부터 개인정보를 보호하도록 설계된 기술적·조직적 조치를 사용합니다. 정보와 처리의 성격 및 관련 위험을 고려해 조치를 선정합니다.

온라인 서비스에서 모든 보안 위험을 제거할 수는 없습니다. 개인정보 사고를 인지하면 조사하고 억제·시정하며, 적용 법률이나 계약이 요구하는 경우 통지합니다.

12. 미성년자

Sytance는 미성년자를 대상으로 하지 않으며 미성년자는 가입할 수 없습니다. 가입자는 만 18세 이상이어야 하고 거주지 법률상 성년 연령에 도달해야 합니다. 고객은 요청된 서비스와 무관한 미성년자 개인정보를 제출해서는 안 됩니다. 미성년자 계정을 발견하면 접근을 제한하고 적절한 계정 폐쇄 및 정보 삭제 조치를 취합니다. 미성년자가 가입했거나 개인정보를 제공했다고 생각되는 경우 privacy@sytance.com으로 연락하십시오.

13. 자동화된 처리 및 AI

AI 기능은 사용자 지시와 관련 맥락을 바탕으로 분석과 초안을 생성합니다. 개인에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 결정을 전적으로 자동화해 내리는 시스템으로 제공하지 않습니다. 고객은 AI 및 고객 데이터 고지에 설명된 사람의 검토를 적용하고 자신이 내리는 모든 결정에 계속 책임을 집니다.

인증, 보안 및 권한 통제는 요청을 자동으로 허용하거나 제한할 수 있습니다. 제한이 잘못되었다고 생각하면 support@sytance.com으로 검토를 요청하십시오. 이는 적용 법률에 따라 자동화된 의사결정과 관련해 추가로 부여되는 권리를 제한하지 않습니다.

14. 연락처 및 변경

개인정보 문의, 직접 마케팅 수신 거부 및 정보주체 권리 요청은 privacy@sytance.com으로 보내십시오. 조직이 관리하는 계정 또는 작업공간 정보에 관한 경우 가능하면 먼저 해당 조직에 연락하십시오.

서비스, 제공업체, 관행 또는 법적 의무가 변경되면 이 고지를 개정할 수 있습니다. 개정된 고지를 게시하고 위의 날짜를 갱신합니다. 필요한 경우 중요한 변경이 발효되기 전에 추가 고지를 제공하거나 동의를 받습니다.