서비스 약관

1. 계약, 자격 및 문서

Sytance Technologies Limited (序衡科技有限公司)는 Sytance를 제공합니다. 해당 회사(“Sytance”, “당사”)와 고객 간의 서비스에는 해당되는 경우 부록 A를 포함한 이 서비스 약관이 적용됩니다. 개인 자격으로 동의하는 사람은 고객이 되며, 조직을 대리할 권한을 가지고 동의하는 사람은 해당 조직을 고객으로서 구속합니다.

서비스는 적용 법률과 서비스 제공 가능성을 전제로 전 세계의 자격 있는 개인 및 조직이 이용할 수 있습니다. 모든 가입자와 권한 있는 사용자는 만 18세 이상이어야 하며 거주지 법률상 성년 연령에 도달해야 합니다. 미성년자는 가입할 수 없습니다. 계정 등록 또는 초대 완료에는 성인임을 명시적으로 확인하고 이 약관에 동의해야 합니다. 마케팅 동의는 별도이며 선택 사항입니다.

“서비스”란 온라인 호스팅 Sytance 플랫폼과 그에 포함된 기능 및 문서를 의미합니다. 별도로 합의하지 않는 한 고객 자체 호스팅, 프라이빗 배포 또는 전문 컨설팅 업무는 포함되지 않습니다. “권한 있는 사용자”란 고객이 서비스 이용을 허용한 사람입니다. “주문서”란 구매한 요금제를 명시하고 상호 승인된 주문 양식, 확정된 온라인 결제 또는 기타 서면 구매 계약을 의미합니다.

개별 협의 계약에 명시적인 충돌이 있는 범위에서는 해당 계약이 이 약관보다 우선합니다. 주문서는 구매 요금제, 가격, 청구 기간 및 수량을 정하며 개인정보 보호 의무를 묵시적으로 면제하지 않습니다. 부록 A는 고객을 대신한 정보 처리에 적용되며, 강행 법규와 적용되는 강행 이전 조항을 전제로 해당 주제에 관한 상충하는 일반 약관보다 우선합니다. AI 및 고객 데이터 고지의 학습 금지 약정은 이 약관의 일부입니다. 개인정보 및 쿠키 고지는 정보 처리 관행을 설명할 뿐 처리 계약을 대체하거나 추가 콘텐츠 이용 권리를 부여하지 않습니다.

2. 서비스 이용

Sytance는 제품 사이버보안 및 규정 준수 소프트웨어 서비스입니다. 이 약관과 적용 요금제 또는 주문서를 전제로 고객은 서비스 기간 중 권한 있는 사용자가 고객 자신의 적법한 목적을 위해 서비스에 접근하고 이용하도록 허용할 수 있습니다.

고객은 적용 법률, 이 약관 및 서비스·요금제·주문서에 명시된 사용자, 작업공간, 저장공간, 사용량 또는 기능 제한에 따라 서비스와 문서를 이용해야 합니다.

이 약관에 따라 부여되는 권리는 주문서에서 명시적으로 허용한 경우를 제외하고 제한적이고 비독점적이며 양도 및 재라이선스가 불가능합니다. 서비스에 대한 소유권은 고객에게 이전되지 않습니다.

3. 제공 가능성, 지원 및 변경

당사는 기능 개선, 위험 대응, 법률 준수 또는 기술 및 제공업체 변경 반영을 위해 서비스를 유지보수·업데이트·보안 강화 또는 변경할 수 있습니다. 보안, 법률 준수, 제3자 종속성 또는 서비스 무결성 측면에서 합리적으로 필요한 경우가 아니면 현재 서비스 기간 중 유료 핵심 기능을 실질적으로 축소하지 않습니다.

예정된 유지보수, 긴급 유지보수, 인터넷 상태, 제3자 종속성 및 합리적인 통제를 벗어난 사건은 서비스 제공 가능성에 영향을 줄 수 있습니다. 구속력 있는 지원 응답 시간, 가동 시간 약정, 서비스 크레딧 또는 업무 연속성 요건은 주문서나 기타 서면 계약에 명시된 경우에만 적용됩니다.

베타, 미리보기, 평가 또는 실험용으로 표시된 기능은 불완전하거나 변경·중단·철회될 수 있으므로 생산, 규제 또는 안전상 중대한 결정을 위한 유일한 근거로 사용해서는 안 됩니다.

4. 계정 및 접근

• 계정 정보는 정확해야 하며 최신 상태로 유지해야 합니다.
• 각 사용자는 개인 계정을 사용하고 인증정보를 보호해야 합니다.
• 고객은 사용자 접근의 승인·검토·회수와 고객 계정을 통해 이루어진 활동에 책임을 집니다. 다만 당사의 약관 위반으로 발생한 범위는 제외됩니다.
• 무단 접근이 의심되는 경우 support@sytance.com으로 신속히 신고해야 합니다.

5. 고객 콘텐츠

“고객 콘텐츠”란 고객이 직접 또는 고객을 위해 서비스에 제출한 데이터, 파일, 기록, 지시 및 기타 자료와 해당 입력을 바탕으로 고객을 위해 생성된 자료를 의미합니다. 당사자 간에는 고객이 고객 콘텐츠에 대한 권리를 보유합니다.

고객은 Sytance Technologies Limited와 서비스 제공업체가 서비스 제공 및 보안, 고객 지시 이행, 계약 집행 및 법률 준수에 합리적으로 필요한 범위에서만 고객 콘텐츠를 호스팅, 복사, 전송, 처리, 표시, 보호, 지원, 반환 및 삭제하도록 허용합니다.

고객 콘텐츠의 정확성과 적법성 및 서비스 내 이용에 필요한 모든 권리·고지·허가를 확보하는 책임은 고객에게 있습니다.

고객은 합리적으로 재생성할 수 없는 정보에 대해 적절한 원본 기록과 백업을 유지하는 것이 바람직합니다. 주문서에 명시적으로 달리 정하지 않는 한 서비스는 고객에게 요구되는 기록 관리, 재해 복구 또는 규제상 보관 통제를 대체하지 않습니다.

고객은 작업공간과 구매 약정을 관리할 권한자를 지정하고 연락처를 최신 상태로 유지해야 합니다. 초대는 조직 작업공간의 소유권을 초대받은 사람에게 이전하지 않습니다. 사용자는 역할 변경, 퇴사 또는 관리자에 의한 제거 이후 접근 제한을 준수해야 합니다.

계정 권한이나 소유권에 분쟁이 있으면 당사는 비례적인 증거를 요청하고 검토 중 분쟁 대상 접근을 제한할 수 있습니다. 고용 또는 기업 소유권 분쟁을 해결하지 않으며 근거가 뒷받침되지 않은 요청만으로 콘텐츠를 이전하지 않습니다.

고객 콘텐츠를 광고, 공개 사례 연구, 모델 학습 또는 미세조정에 이용할 권한은 부여되지 않습니다. 별도의 허가 없이 고객의 이름, 로고 또는 식별 가능한 작업공간 자료를 보증·추천 사례로 공개하지 않습니다. 운영상 접근은 이 약관이 허용하는 목적에 한정되며, 개인정보의 경우 부록 A도 적용됩니다.

생성 자료에 관한 권리가 존재하고 적법하게 이전될 수 있는 범위에서 당사자 간 해당 권리는 고객에게 귀속됩니다. 그렇다고 AI 출력이 독창적이거나 저작권 보호를 받거나 제3자 권리를 침해하지 않는다는 보장은 아닙니다. 기존 Sytance 소프트웨어 및 템플릿과 제3자 표준 또는 기타 자료는 각 권리자의 권리에 따릅니다. 고객은 정당한 사업 또는 개인 목적을 위해 생성 결과물의 일부로 포함된 Sytance 템플릿 요소를 사용할 수 있지만, 당사의 템플릿 라이브러리를 당사와 경쟁하는 독립형 제품으로 배포할 수 없습니다.

6. AI 지원 기능

AI 지원 기능은 서비스를 통해 제공된 지시와 맥락을 바탕으로 분석 및 초안 자료를 생성합니다. 결과가 불완전하거나 부정확하거나 특정 목적에 적합하지 않을 수 있습니다.

고객은 결과에 의존하거나 이를 구현·통제 문서에 포함·고객, 평가자, 인증기관 또는 당국에 제출하기 전에 검토하고 검증해야 합니다.

Sytance는 전문 업무를 지원하지만 엔지니어링, 보안, 품질, 규제, 법률 또는 경영 판단을 대체하지 않습니다. 서비스 이용만으로 규정 준수, 인증 또는 규제 승인이 성립하지 않습니다.

7. 허용되는 이용

고객과 권한 있는 사용자는 다음 행위를 해서는 안 됩니다:

• 서비스를 불법, 사기, 기만 또는 남용 행위에 이용하는 것.
• 악성코드, 유해 코드, 불법 취득한 인증정보 또는 타인의 권리를 침해하는 자료를 제출하는 것.
• 접근 통제, 테넌트 경계, 요청 제한, 청구 통제 또는 보안 보호조치를 우회하는 것.
• 서비스를 방해하거나 서비스 거부, 파괴적 행위 또는 무단 보안 시험을 수행하는 것.
• 허가 없이 다른 고객의 계정, 데이터 또는 시스템에 접근을 시도하는 것.
• 법률 또는 서면 계약에서 명시적으로 허용하는 경우를 제외하고 서비스를 복사, 재판매, 재라이선스하거나 역설계하는 것.

8. 요금제, 체험, 청구 및 취소

Sytance 결제 화면에는 이용 가능한 요금제의 가격과 통화, 청구 주기, 포함 기능 및 적용 세금에 관한 안내가 표시됩니다. 고객은 정확한 청구 정보를 제공하고 선택한 결제 수단을 사용할 권한이 있어야 합니다. Stripe가 결제 및 구독 거래를 처리하며, 서비스 제공 및 지원 책임은 계속 Sytance에 있습니다. 은행 수수료 또는 환전 수수료는 고객과 결제기관 간 약정에 따릅니다.

구독은 갱신을 취소할 때까지 결제 화면에 안내된 주기로 자동 갱신됩니다. 고객은 안내된 반복 청구를 승인합니다. 계정의 청구 관리 링크에서 갱신을 취소할 수 있으며, 링크에 접근할 수 없으면 support@sytance.com으로 문의하십시오. 다음 갱신 청구를 방지하려면 그 전에 취소를 완료해야 합니다. 갱신을 취소해도 현재 유료 기간 동안 접근은 유지되며 계정이 폐쇄되거나 데이터가 삭제되지는 않습니다.

당사는 자발적 환불을 제공하지 않습니다. 적용 법률이 달리 요구하는 경우를 제외하고 미사용 또는 일부 사용 기간, 조기 취소 또는 변심에 따른 결제는 환불되지 않습니다. 이 원칙은 법률상 철회, 환불, 수리, 가격 인하 또는 기타 소비자 구제수단을 배제하지 않습니다. 중복·무단 또는 잘못 계산된 청구는 조사할 수 있도록 support@sytance.com으로 문의하십시오. 이 원칙이 정당하게 청구되지 않은 금액을 당사가 보유하도록 허용하지는 않습니다.

결제가 실패하면 고객에게 알리고 결제 서비스가 제공하는 재시도 절차를 사용할 수 있습니다. 결제 실패가 유료 접근을 무기한 연장하지는 않습니다. 유료 권한이 만료되면 기존 작업공간 콘텐츠는 계속 열람할 수 있지만 편집, 생성, 문서 다운로드 및 기타 상업적 내보내기는 사용할 수 없습니다. 유효한 유료 요금제를 이용하면 해당 권한이 복구됩니다. 보안 제한 및 정지되거나 삭제된 계정에는 제12절이 계속 적용됩니다.

고객이 별도로 유료 구독을 확정하지 않는 한 무료 체험으로 결제 의무가 발생하지 않습니다. 체험 기간 및 제한은 활성화 시 안내된 내용에 따릅니다. 유료 요금제 만료에 따른 권리는 체험을 자동 연장하거나 무료 계정에 유료 기능을 부여하지 않습니다.

가격 또는 갱신 조건의 변경은 해당 갱신 전에 적용 법률이 요구하는 취소에 충분한 정보와 시간을 두고 안내합니다. 요금제 변경은 확정 전에 안내된 날짜와 청구 또는 크레딧 기준으로 발효됩니다. 저장된 콘텐츠에 계속 접근한다는 이유만으로 안내되지 않은 추가 청구에 동의했다고 간주하지 않습니다.

소비자에게 법정 철회 또는 취소권이 있는 경우 계정과 구매를 식별해 support@sytance.com으로 명확한 의사표시를 보내 행사할 수 있으며, 법률이 요구하지 않는 한 사유를 설명할 필요는 없습니다. 자동 갱신 취소와 법정 철회권 행사는 별개의 조치입니다. SaaS 서비스를 사용하기 시작했다는 사실만으로 해당 권리를 포기한 것으로 보지 않습니다. 조기 이행 요청, 확인, 추가 사업자 정보 또는 법정 철회 기능이 필요한 경우 해당 구매 절차를 통해 제공해야 하며, 이 일반 약관은 이를 대체하지 않습니다. 법률상 상환은 적용되는 법정 기간 내에 처리됩니다.

EU/EEA 또는 영국의 취소 규정이 적용되는 적격 소비자 원격 서비스 계약의 최초 철회 기간은 일반적으로 계약 체결 후 14일이며 사유를 제시할 필요가 없습니다. 적용 기한 전에 철회 의사표시를 보내면 충분합니다. 필수 정보 미제공에 따른 연장을 포함해 적용 법률이 요구하는 더 긴 기간이나 추가 갱신권도 계속 적용됩니다. 개인 명의로 구매했다는 사실만으로 소비자 지위가 성립하지 않으며, 구매 목적과 적용 법률에 따라 결정됩니다.

소비자가 해당 기간 중 서비스 이행을 명시적으로 요청하고 법률이 허용하는 경우, 철회 전에 실제 제공된 서비스에 비례하는 금액을 지급해야 할 수 있습니다. 가입, 로그인 또는 이 약관의 일반적 동의만으로 해당 요청이나 취소권 상실을 추정하지 않습니다. 완전 이행에 근거한 예외에는 법률이 요구하는 사전 요청과 충분한 설명에 따른 확인이 필요합니다. 접근이 활성화되었다는 이유만으로 지속 구독 서비스를 완전히 이행한 것으로 보지 않습니다.

해당 규정이 유효한 철회 후 상환을 요구하는 경우, 다른 방법에 명시적으로 합의하지 않는 한 원래 결제 수단으로 부당한 지체 없이 철회 통지 후 14일 이내에 법적으로 지급해야 할 금액을 수수료 없이 상환합니다. 이는 법정 구제수단이며 자발적 환불 제안이 아닙니다. 서비스 결함이나 기타 불만은 해당 구매와 문제를 식별해 support@sytance.com으로 보내십시오. 당사는 조사하고 결과를 설명하며 적용 법률이 요구하는 구제수단을 제공합니다.

9. Sytance 지식재산권

고객 콘텐츠를 제외한 서비스, 소프트웨어, 기술, 문서, 템플릿, 상표 및 관련 지식재산권에 관한 모든 권리는 Sytance Technologies Limited와 그 라이선스 제공자가 보유합니다.

Sytance Technologies Limited는 고객을 식별하거나 고객 콘텐츠를 공개하지 않는 범위에서 피드백을 서비스 개발 및 개선에 사용할 수 있습니다.

10. 제3자 서비스 및 종속성

서비스는 고객이 독립적으로 선택하거나 활성화하는 제3자 서비스와 상호 운용되거나 해당 서비스로 연결될 수 있습니다. 고객의 해당 서비스 직접 이용에는 제3자의 약관과 개인정보 처리 관행이 적용되며, 고객은 연동에 필요한 정보 교환을 허용합니다.

Sytance Technologies Limited가 서비스 호스팅, 보안, 지원 또는 제공을 위해 선정한 제공업체는 고객의 별도 지시가 아니라 당사와의 약정에 따라 운영됩니다. 해당 제공업체에 대한 당사의 책임은 적용되는 고객 계약과 법률에 따릅니다.

고객이 독립적으로 접근하는 제3자 서비스는 당사가 통제하지 않습니다. 제3자가 도입한 변경, 장애 또는 제한은 연동이나 종속 기능에 영향을 미칠 수 있습니다.

11. 비밀유지 및 개인정보 보호

“기밀정보”에는 공개되지 않은 고객 콘텐츠, 보안 정보, 사업 및 기술 정보와 그 성격 및 공개 상황상 합리적으로 기밀로 이해되거나 기밀로 표시된 정보가 포함됩니다. 각 당사자는 상대방의 기밀정보를 보호하기 위해 최소한 합리적인 주의를 기울이고, 서비스 관계를 위해서만 이용하며, 해당 정보가 필요하고 적절한 비밀유지 의무를 부담하는 사람에게만 공개해야 합니다.

수령 당사자가 해당 정보가 제한 없이 이미 적법하게 알려져 있었거나, 위반 없이 공개되었거나, 비밀유지 의무가 없는 다른 출처에서 적법하게 받았거나, 공개된 정보를 이용하지 않고 독립적으로 개발했음을 입증하는 범위에서만 정보가 제외됩니다. 강제 공개는 법률이 요구하는 범위로 제한되며, 허용되는 경우 수령 당사자는 사전 통지하고 보호 조치를 구하는 데 합리적으로 협력합니다.

개인정보 처리방침은 당사 자체 목적의 처리를 설명합니다. 부록 A는 별도의 서명 없이 이 계약에 따라 당사가 고객을 위해 처리하는 개인정보에 자동으로 적용됩니다. 별도 서명된 추가 데이터 조건으로 이를 보완할 수 있습니다. 비밀정보 예외나 일반 콘텐츠 라이선스는 모델 학습을 허용하거나 개인정보 보호 요건을 우선하지 않습니다.

12. 정지, 종료 및 데이터 반환

보안 위험, 불법 또는 금지 행위, 중대한 위반, 타인에 대한 피해 또는 법적 요건에 대응하기 위해 필요하고 비례적인 접근 제한을 부과할 수 있습니다. 가능한 경우 사유를 설명하고 시정할 합리적인 기회를 제공합니다. 일반적인 유료 요금제 만료에는 열람 접근 원칙이 적용되며 보안 또는 법적 사유에 따른 계정 정지와는 별개입니다.

고객은 서비스 이용을 중단하고 청구 관리에서 갱신을 취소할 수 있습니다. 시정 가능한 중대한 위반은 서면 통지에 명시된 합리적인 기간 내에, 기간이 명시되지 않은 경우 30일 이내에 시정해야 합니다. 그 시점에도 위반이 시정되지 않으면 각 당사자는 영향을 받은 계약을 종료할 수 있습니다.

갱신 취소 또는 유료 요금제 만료가 고객 콘텐츠를 자동으로 삭제하지 않습니다. 개인정보 처리방침의 삭제, 백업 및 법적 보관 조항을 전제로 고객이 삭제하거나 유효한 삭제 요청을 할 때까지 작업공간 콘텐츠를 보관합니다. 상업적 내보내기가 필요한 고객은 유료 접근 기간 중 완료해야 합니다. 법정 개인정보 권리 요청에는 유료 요금제가 필요하지 않습니다.

성질상 종료 후에도 존속해야 하는 조항은 미지급 결제 의무, 지식재산권, 비밀유지, 책임 제한 및 분쟁 해결을 포함해 종료 후에도 효력을 유지합니다.

합리적으로 가능한 경우 제한은 영향을 받는 사용자, 데이터 또는 기능으로 한정해야 합니다. 지연이 중대한 보안 위험이나 법률 위반을 초래하는 경우 즉시 조치할 수 있습니다. 허용되는 경우 사유, 가능한 시정 조치 및 support@sytance.com을 통한 검토 요청 방법을 설명합니다. 관련 사유가 해결되고 적용되는 계정 및 권한 조건이 충족되면 접근을 복구합니다.

서비스 전체를 중단하는 경우 가능한 한 합리적인 사전 통지를 하고 보관된 고객 콘텐츠를 회수하거나 삭제를 지시할 합리적인 기회를 제공합니다. 일반 유료 내보내기를 사용할 수 없는 경우 회수를 위해 support@sytance.com에 문의하십시오. 부록 A 또는 강행 법률이 요구하는 데이터 반환은 새 구독 구매를 조건으로 하지 않습니다. 그 밖의 일반 요금제 만료에는 제8절의 열람 및 내보내기 규칙이 계속 적용됩니다.

13. 보증 및 면책

당사는 합리적인 주의와 기술을 다해 서비스를 제공합니다. 서면 계약에 명시적으로 정한 경우를 제외하고 법률이 허용하는 최대 범위에서 서비스와 그 결과는 “있는 그대로” 및 “제공 가능한 상태로” 제공됩니다.

중단 또는 오류 없는 운영, 모든 취약점이나 결함의 식별, 결과가 특정 법률·표준·인증 또는 고객 요구사항을 충족한다는 점을 보증하지 않습니다.

이 약관의 어떠한 내용도 법적으로 배제할 수 없는 권리나 구제수단을 배제하지 않습니다.

14. 책임

법률이 허용하는 최대 범위에서 어느 당사자도 간접적, 부수적, 특별, 징벌적 또는 결과적 손실이나 이익, 수익, 사업 기회, 영업권 또는 예상 절감액의 손실에 책임을 지지 않습니다.

서면 계약에 달리 정하지 않는 한, 서비스로 인해 발생하는 Sytance Technologies Limited의 총 책임은 청구 원인이 된 사건 전 12개월 동안 고객이 서비스에 대해 지급했거나 지급해야 하는 수수료를 초과하지 않습니다.

이 약관은 사기 또는 사기적 허위진술, 과실로 인한 사망 또는 신체 상해, 그 밖에 법적으로 배제하거나 제한할 수 없는 책임을 배제하거나 제한하지 않습니다. 각 제한은 적용 법률이 허용하는 범위에서만 적용됩니다.

15. 일반 조항

이 약관, 적용되는 주문서 및 여기에 명시적으로 편입된 문서는 서비스에 관한 계약을 구성합니다. 조항을 집행할 수 없는 경우 필요한 최소 범위로 제한하며 나머지 조항은 계속 효력을 가집니다.

어느 당사자도 이미 지급기일이 도래한 금액의 지급을 제외하고 합리적 통제를 벗어난 사건으로 인한 지연이나 불이행에 책임을 지지 않습니다. 조항을 집행하지 않았다고 해서 권리 포기로 보지 않습니다. 고객은 당사의 동의 없이 계약을 양도할 수 없습니다. 다만 실질적인 기업 재편이나 관련 사업 자산의 대부분 매각과 관련한 동의는 합리적 이유 없이 거부하지 않습니다.

서비스의 향후 이용을 위해 이 약관을 업데이트할 수 있습니다. 법률이나 계약이 요구하는 경우 중요한 변경을 합리적으로 통지합니다. 중요한 변경은 이미 발생한 권리를 소급해 축소하지 않습니다.

이 약관은 홍콩 법률의 적용을 받습니다. 소비자가 아닌 고객에 대해서는 홍콩 법원이 전속 관할권을 가지지만, 각 당사자는 관할 법원에 긴급 보호 구제를 신청할 수 있습니다. 소비자는 상거소지의 적용 법률에 따른 배제할 수 없는 보호와 관할 법원에 소송을 제기할 법정 권리를 보유합니다.

적용되는 계약에 다른 절차가 정해져 있지 않으면 법적 통지는 legal@sytance.com으로 보내십시오.

Sytance에 보내는 법적 통지는 legal@sytance.com으로 보내고 계정, 사안 및 요청 조치를 식별해야 합니다. 당사는 계약상 통지를 고객의 현재 계정 또는 지정된 계약 이메일이나 서면 합의된 채널로 보냅니다. 통지는 적용 법률이 정하는 수령 시점에 효력이 발생하며 개정 문구를 게시하는 것만으로 법률상 필요한 개별 통지나 동의를 대체하지 않습니다.

중국어 및 영어 버전은 동일한 계약 내용을 표현하기 위한 것입니다. 실질적인 불일치가 있는 경우 개별 협의 계약에서 명시적으로 합의한 언어가 우선하며, 그러한 합의가 없으면 강행 소비자 보호를 전제로 고객이 이 약관에 동의한 버전이 해당 불일치에 적용됩니다. 언어 선택은 법정 권리의 범위를 변경하지 않습니다.

분쟁이 발생하면 어느 당사자든 상대방에게 서면으로 분쟁을 설명하고 선의로 해결을 모색할 수 있습니다. 이 절차는 긴급 구제, 규제기관에 대한 불만, 강행 소비자 구제 또는 기한 내 법원 절차를 막지 않으며 법정 소멸시효를 자동으로 정지시키지 않습니다.

부록 A. 데이터 처리 조건 — 범위

Sytance가 고객을 대신해 고객 콘텐츠에 포함된 개인정보(“고객 개인정보”)를 처리하는 경우 이 부록은 계약의 구속력 있는 일부가 됩니다. 당사 또는 하위 처리자가 보관된 열람 접근과 허가된 삭제 또는 반환 활동을 포함해 고객을 위해 해당 정보를 보유하는 동안 적용됩니다. 법률상 결제 제공업체 기록과 같이 별도 컨트롤러가 자체 목적으로 처리하는 활동에는 적용되지 않습니다.

고객은 컨트롤러이거나 컨트롤러로부터 권한을 받은 처리자이며, 해당하는 경우 Sytance는 고객의 처리자 또는 하위 처리자입니다. 각 당사자는 자신의 역할에 적용되는 개인정보 보호 법률을 준수합니다. “개인정보 침해”란 고객 개인정보의 우발적 또는 불법적인 파기, 손실, 변경, 무단 공개 또는 접근을 초래하는 보안 침해를 의미합니다.

A.1. 처리 세부사항

처리는 호스팅 방식의 제품 사이버보안 및 규정 준수 작업공간과 고객이 요청한 기능의 제공에 관한 것입니다. 주문서, 작업공간 구성 및 허가된 요청에서 관련 서비스와 지시를 식별합니다. 제출할 기록은 고객이 결정하며 데이터 최소화에 계속 책임을 집니다.

정보주체에는 고객의 임직원, 계약자, 공급업체, 사업상 연락처 및 제품 또는 보안 기록에 언급된 개인이 포함될 수 있습니다. 개인정보에는 이름, 직무, 연락처, 계정 또는 기록 식별자, 연락 내용과 업로드 파일·증거·지시·생성 자료에 우연히 포함된 개인정보가 포함될 수 있습니다. 제품 아키텍처 및 기술 데이터도 개인을 식별하는 범위에서 이 부록의 적용을 받습니다.

처리 작업에는 수신, 기록, 구성, 호스팅, 검색, 조회, 요청된 처리를 위한 전송, 관련 초안 생성, 접근 및 감사 기록 유지, 정보 반환 또는 삭제가 포함됩니다. 서비스 관계와 보관된 작업공간 접근 기간 및 반환·삭제 또는 법률상 제한 보관의 완료 시까지 처리가 계속됩니다.

서비스는 민감한 개인정보, 신분증, 결제 카드 인증정보, 비밀번호 또는 비밀정보를 작업공간 콘텐츠에 요구하지 않습니다. 고객은 적법한 필요와 실제 처리에 적합한 보호조치 없이 이러한 정보를 제출해서는 안 됩니다. 이 부록은 모든 특별 범주 정보 또는 규제 대상 정보의 이용 사례에 서비스가 적합하다고 진술하지 않습니다.

A.2. 지시 및 허용 목적

적용 법률이 달리 요구하지 않는 한 Sytance는 이 계약, 선택된 서비스, 제품 내 허가된 작업 및 서면 지원 지시를 포함한 문서화된 고객 지시에 따라서만 고객 개인정보를 처리합니다. 지시에는 A.5를 전제로 요청된 서비스에 필요한 허가된 이전이 포함됩니다. 법률이 통지를 금지하지 않는 한 법적 처리 요건을 이행하기 전에 고객에게 알립니다.

고객 개인정보를 판매하거나 독립적인 마케팅 또는 모델 학습·미세조정에 이용하지 않습니다. 이 금지는 Sytance와 외부 AI 제공업체에 적용되며 입력, 프롬프트, 파일, 맥락 및 출력을 포함합니다. 무관한 목적을 위해 고객 데이터 세트를 결합하지 않습니다. 추론 제공 또는 요청된 서비스 보호에 필요한 처리가 다른 이용 권리를 부여하지 않습니다.

지시가 적용되는 개인정보 보호 법률에 위배된다고 판단하면 고객에게 신속히 알리고 적법한 지시를 구하는 동안 영향을 받는 처리를 정지할 수 있습니다. 더 광범위한 목적으로 묵시적으로 대체하지 않습니다. 고객은 지시 권한을 보유하고 영향을 받는 개인에게 필요한 고지와 허가를 제공해야 합니다.

A.3. 비밀유지 및 보안 조치

고객 개인정보를 처리할 권한이 있는 인력은 계약상 또는 법정 비밀유지 의무를 부담해야 합니다. 접근은 허가된 업무에 한정됩니다. 정보의 성격과 민감도, 이용 가능한 보호조치 및 개인에게 미칠 잠재적 영향을 고려해 처리 위험에 적합한 기술적·조직적 조치를 유지합니다.

조치에는 인증된 접근 및 역할 기반 권한, 테넌트와 작업공간 접근 경계, 서비스 통신의 보호된 전송, 통제된 운영 접근, 보안 관련 로깅 및 사고 처리, 취약점 및 변경 관리, 정보 제한·반환·삭제 절차가 포함됩니다. 복구 및 백업 처리는 기밀성을 보호하고 삭제된 정보가 정상 이용에 다시 유입되는 것을 방지해야 합니다.

서비스와 위험의 변화에 따라 보호조치를 검토하고 조정하며 처리 관계 중 고객 개인정보의 전반적인 보호 수준을 실질적으로 낮추지 않습니다. 비밀유지 보호를 전제로 요청 시 관련 보안 정보를 제공합니다. 이 부록은 특정 인증, 모든 저장 매체의 보편적 암호화, 고정된 복구 시간 또는 무중단 가용성을 주장하지 않습니다.

A.4. 하위 처리자

고객은 호스팅, 인프라, 통신, 보안, 지원 및 요청된 AI 처리를 제공하는 데 필요한 하위 처리자를 Sytance가 이용하도록 일반적인 서면 승인을 부여합니다. 고객 개인정보를 하위 처리자에게 맡기기 전에 관련 처리에 실질적으로 동등한 보호를 제공하는 서면 의무를 부과해야 합니다. 해당 의무 이행에 대해서는 고객에게 계속 책임을 집니다.

필요한 경우 처리 전에 privacy@sytance.com을 통해 관련 하위 처리자의 법적 명칭, 서비스 역할 및 처리 국가를 고객에게 제공합니다. 제공업체 범주를 공개적으로 명시하는 것만으로 법률에 따라 고객이나 개인에게 제공해야 하는 정보를 대체하지 않습니다. 비밀유지 약정으로 상업 정보를 보호할 수 있지만 법률상 공개를 막아서는 안 됩니다.

영향을 받는 고객의 계정 또는 지정된 개인정보 담당자를 통해 하위 처리자의 추가 또는 교체 예정 사항을 사전에 알리고, 새로운 처리가 시작되기 전에 입증된 개인정보 보호 사유로 이의를 제기할 합리적인 기회를 제공합니다. 합리적인 대안이나 보호조치를 협의합니다. 이의를 해결할 수 없는 경우 적법한 근거와 승인 없이 해당 고객에 대한 처리를 진행해서는 안 되며, 당사자들은 영향을 받는 서비스를 종료하고 반환 또는 삭제를 조정할 수 있습니다. 긴급 변경도 필요한 사전 승인이나 법정 통지 의무를 면제하지 않습니다.

A.5. 처리 위치 및 국제 이전

현재 애플리케이션 서버는 홍콩에 있으며 지원 서비스는 다른 곳에서 정보를 처리할 수 있습니다. Sytance는 모든 콘텐츠, 로그 또는 백업이 한 국가에만 보관된다고 약속하지 않으며 자체 호스팅이나 프라이빗 배포를 제공하지 않습니다. 요청 시 또는 법률상 필요한 경우 관련 수령자, 위치 및 보호조치 정보를 제공합니다.

개인정보 보호 법률이 적정성 근거, 표준계약조항, 영국 이전 수단, 평가, 신고, 승인 또는 기타 보호조치를 요구하는 경우 당사자들은 제한이 적용되는 국외 이전 전에 해당 수단을 마련해야 합니다. 이 부록 자체가 완성된 이전 수단은 아닙니다. Sytance는 필요한 정보와 보호조치에 관해 고객과 협력해야 하며 일반적인 서비스 동의만으로 해당 요건을 우회해서는 안 됩니다.

A.6. 개인정보 사고

Sytance는 고객 개인정보에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이 고객에게 통지합니다. 최초 통지를 위해 전체 조사가 완료될 때까지 기다리지 않습니다. 통지는 고객이 지정한 보안 또는 개인정보 담당자에게, 지정자가 없으면 계정 담당자에게 보냅니다.

정보가 확인되는 대로 사고의 성격, 영향을 받은 정보와 개인(알려진 경우 대략적인 수 포함), 예상 결과, 억제 및 시정 조치, 후속 연락처를 설명합니다. 사실이 불완전한 경우에도 업데이트를 제공하고 관련 증거를 보존하며 고객의 대응에 합리적으로 협력합니다.

당사의 지원을 받아 고객이 관리하는 처리에 대해 개인 및 당국에 대한 통지를 고객이 결정하며, 당사는 법률상 독립적으로 요구되는 통지를 합니다. 사고 지원 및 통지는 과실의 인정이 아니며 상업적 책임 조항은 법정 통지 의무를 면제하지 않습니다.

A.7. 권리 요청 및 준수 지원

처리의 성격과 당사가 이용할 수 있는 정보를 고려해 Sytance는 고객이 개인의 권리 요청에 답변하고, 처리를 보호하며, 개인정보 보호 영향을 평가하고, 필요한 경우 감독기관과 협의하도록 합리적인 기술적·조직적 지원을 제공합니다. 고객 관리 정보에 관한 요청은 신속히 전달하며 승인받았거나 법률상 요구되는 경우가 아니면 독립적으로 결정하지 않습니다.

고객은 관련 기록을 식별하고 지시를 확인하는 데 충분한 정보를 제공합니다. 통상적인 법정 지원은 새 요금제 구매를 조건으로 하지 않습니다. 고객이 법정 및 합의된 의무를 넘어서는 추가 업무를 요청하는 경우 업무 범위와 합리적인 비용을 시작 전에 합의해야 하며, 그러한 약정은 법적 권리나 기한을 방해해서는 안 됩니다.

A.8. 반환, 삭제 및 계속 보관

갱신 취소 또는 유료 기간 만료는 보관 콘텐츠의 열람 서비스를 종료하지 않으며 모든 고객 개인정보를 삭제하라는 지시도 아닙니다. 고객이 해당 처리 서비스를 종료하거나 유효한 삭제 지시를 내리면 적용 법률이 보관을 요구하는 범위를 제외하고 Sytance는 고객의 선택에 따라 관련 고객 개인정보를 반환 또는 삭제하고 나머지 사본을 삭제해야 합니다.

고객이 반환을 선택하면 안전하고 합리적으로 사용할 수 있는 형식에 합의하고 삭제 전에 반환을 준비합니다. 이는 이 부록이 적용되는 고객 개인정보에 해당하며 유료 생성 또는 내보내기 기능에 대한 무제한 접근을 만들지 않습니다. 이 부록에 따른 법정 또는 계약상 반환은 유료 구독 갱신을 조건으로 하지 않습니다.

관련 하위 처리자에 대한 지시를 포함해 지시를 확인한 후 가능한 한 신속히 삭제를 수행합니다. 복구 사본은 필요한 백업 순환에 따라 덮어쓰이거나 만료될 때까지 보호되며 일반 처리에 사용할 수 없습니다. 요청 시 잔여 범주, 사유 및 적용되는 완료 기준을 설명하고 합의된 삭제 범위의 완료를 확인합니다. 법률상 보관되는 정보는 다른 이용과 격리하고 해당 요건이 끝나면 삭제합니다.

A.9. 책임성 및 감사

Sytance는 이 부록 준수를 입증하는 데 합리적으로 필요한 정보를 제공하고, 고객 또는 고객이 지정한 독립 감사인의 점검을 포함해 적용 개인정보 보호 법률이 요구하는 감사를 허용하고 지원합니다. 관련 문서, 서면 답변 및 이용 가능한 독립 보고서가 충분한 증거를 제공하는 경우 당사자들은 먼저 이를 활용합니다.

추가 감사가 합리적으로 필요한 경우 당사자들은 다른 고객과 서비스 연속성을 보호하기 위해 범위, 시기, 비밀유지 및 안전한 접근을 조정합니다. 감사인은 독립적이고 적절한 자격을 갖추며 비밀유지 의무를 부담해야 합니다. 통상적인 사전 통지와 비례적 제한을 적용할 수 있으나 규제기관의 권한이나 침해 또는 신빙성 있는 미준수에 대한 긴급 조사를 막아서는 안 됩니다. 확인된 결함을 해결하고 적절한 후속 증거를 제공합니다.

이 부록에 관한 요청은 privacy@sytance.com으로 보내십시오. 관련 고객 개인정보가 보관되는 동안 비밀유지, 보안, 지원 및 삭제 의무는 계속됩니다.