데이터 처리 약관

1. 역할 — 누가 무엇을 책임지는가

본 약관은 서비스 이용약관의 불가분의 부속서이며, 별도 서명 여부와 관계없이 Tecrübe를 이용하는 모든 고객에게 적용됩니다.

당사자: 서비스를 이용하는 고객(「귀하」)과 Hero Invest Ltd(「Tecrübe」), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · 등록 국가: 영국(잉글랜드 및 웨일스) · 회사 번호: 14955675. 처리자의 의무를 부담하는 법인은 Hero Invest Ltd입니다. 본 약관에서 「Tecrübe」는 이 회사를 의미합니다.

고객 데이터(귀하의 고객에 관한 데이터: 연락처 목록, 수신 메시지, 전환 기록): 이 경우 귀하가 컨트롤러이고 Tecrübe는 처리자입니다. 무엇을 수집할지, 어떤 법적 근거로 처리할지, 누구에게 무엇을 알릴지는 귀하가 결정하며, Tecrübe는 귀하의 지시에 따라서만 처리합니다.

계정 데이터(귀하와 팀원의 이름, 이메일, 세션 기록, 결제 정보): 이 경우 Tecrübe가 컨트롤러이며 개인정보 처리방침이 적용됩니다. 이 구분은 중요합니다. 하나의 제품에 두 가지 법적 역할이 있으며, 귀하의 권리는 어떤 데이터인지에 따라 달라집니다.

Tecrübe는 고객 데이터를 자체 목적(제품 개발, 모델 학습, 마케팅)으로 절대 사용하지 않습니다. 예외는 없으며, 만약 있다면 여기에 명시되어 있을 것입니다.

2. 처리의 대상, 기간, 성격 및 목적

대상: Tecrübe 서비스의 제공. 기간: 귀하의 구독이 유지되는 동안 및 제10조에 따른 반환/삭제 기간.

처리 활동: 저장, 정리, 조회, 전송(귀하가 연결한 플랫폼으로), 삭제 및 AI 모델을 이용한 텍스트 생성.

데이터 범주: 연락처 정보(이름, 이메일, 전화번호), 메시지 내용, 행동 및 전환 데이터, 그리고 귀하가 업로드하는 목록과 콘텐츠.

정보주체 범주: 귀하의 고객, 잠재 고객, 귀하에게 메시지를 보내는 사람 및 귀하의 팀원.

특수 범주 데이터(민감정보): 서비스는 이를 처리하도록 설계되지 않았습니다. 귀하가 업로드하는 경우 추가 보호 조치와 명시적 동의 의무는 귀하에게 있습니다.

3. 지시에 따른 처리

Tecrübe는 귀하의 문서화된 지시에 따라서만 고객 데이터를 처리합니다. 귀하의 서비스 이용(캠페인 시작, 목록 업로드, 자동화 활성화)은 그러한 지시에 해당합니다.

당사가 지시가 관련 법령에 위반된다고 판단하는 경우, 귀하에게 이를 알리고 해당 지시의 이행을 중단할 수 있습니다.

법령에 따라 처리가 강제되는 경우(법원 명령, 행정 요구) 통지가 금지되지 않는 한 처리 전에 귀하에게 알립니다.

4. 기밀 유지 및 보안

고객 데이터에 접근할 수 있는 모든 사람은 비밀유지 의무를 지며, 접근은 업무에 필요한 최소 범위로 제한됩니다.

적용 중인 기술적 조치: 전송 중 및 저장 시 암호화, 행 수준 보안을 통한 데이터베이스 수준의 테넌트 격리, argon2id 비밀번호 해싱, 별도 키로 암호화된 공급자 비밀 정보, 역할 기반 접근 제어, 모든 특권 작업에 대한 감사 기록.

관리적 조치: 직원의 접근은 기록됩니다. 지원 목적의 테넌트 조회 시 조회하는 쪽과 해당 테넌트 모두에게 보이는 배너가 표시됩니다. 정기 백업과 복구 훈련을 실시합니다.

이러한 조치는 시간이 지나며 변경될 수 있으나, 변경으로 보안 수준을 낮출 수는 없습니다.

5. 하위 처리자

Tecrübe는 서비스 제공을 위해 하위 처리자를 이용합니다. 최신 목록(누구인지, 어떤 목적으로, 어느 국가에서 처리하는지)은 개인정보 처리방침 제9조에 명칭과 함께 공개됩니다.

새로운 하위 처리자는 제품 내 알림으로 공지됩니다. 귀하가 합리적인 근거로 이의를 제기하면 당사는 이를 검토하며, 해결되지 않을 경우 귀하는 위약금 없이 해지하고 미사용 기간에 대한 환불을 받을 수 있습니다.

각 하위 처리자는 본 약관과 동등한 의무를 담은 계약에 구속됩니다. Tecrübe는 하위 처리자의 행위에 대해 자신의 행위와 마찬가지로 책임을 집니다.

AI 공급자에게 전송되는 데이터는 요청된 작업에 필요한 범위로 제한됩니다. 즉 브랜드 프로필, 캠페인 맥락, 그리고 답장 초안이 요청된 경우 해당 메시지의 본문입니다. 고객의 이름, 전화번호, 이메일 주소는 메시지 본문에 포함된 것까지 전송 전에 마스킹됩니다(예: 「고객 #ab12cd」, 「+90 5 * **12」). 이 공급자들(OpenAI 및 사용 시 Anthropic)은 미국에 있으며, 이전은 제6조의 보호 조치에 따라 이루어집니다.

6. 국외 이전

일부 하위 처리자는 영국, 유럽경제지역 및 튀르키예 외부에 있습니다(특히 AI 공급자와 광고 플랫폼). 이전은 UK GDPR, GDPR 제5장 및 KVKK 제9조에 따라 이루어지며, 해당하는 경우 표준계약조항(UK International Data Transfer Addendum 포함), 적정성 결정 또는 명시적 동의에 근거합니다.

어느 하위 처리자가 어느 국가에서 처리하는지는 개인정보 처리방침 목록의 각 항목 옆에 기재되어 있습니다.

7. 정보주체 요청 및 귀하에 대한 지원

정보주체가 Tecrübe에 직접 연락하는 경우, 당사는 귀하를 대신하여 답변하지 않고 귀하에게 안내합니다. 해당 데이터의 컨트롤러는 귀하이기 때문입니다.

열람, 정정, 삭제 및 이동권 요청에 대응하는 데 필요한 도구는 제품에 마련되어 있습니다. 설정 › 보안 › 「내 데이터 다운로드」에서 기계 판독 가능한 사본을 ZIP으로 다운로드할 수 있으며(24시간 내 최대 3회), 삭제 요청은 30일 이내에 완료됩니다. 도구만으로 충분하지 않은 경우 합리적인 기술 지원을 제공합니다.

귀하가 데이터 보호 영향평가(제35조)를 수행해야 하는 경우, 당사는 보유한 정보를 합리적인 범위에서 제공합니다.

8. 침해 통지

당사는 고객 데이터에 영향을 미치는 보안 침해를 인지한 때로부터 부당한 지체 없이, 늦어도 24시간 이내에 귀하에게 통지합니다. 이 기한은 귀하가 자신의 72시간 통지 의무를 이행할 수 있도록 의도적으로 짧게 정한 것입니다.

통지에는 침해의 성격, 영향을 받은 데이터 범주와 대략적인 기록 수, 예상되는 결과, 취한 조치 및 계획된 조치, 연락 창구가 포함됩니다.

최초 통지 시점에 모든 사항이 파악되지 않은 경우 누락된 정보는 지체 없이 추가로 제공됩니다. 기다리는 것이 통지를 대신하지는 않습니다.

9. 감사

요청 시 당사는 본 약관 준수를 입증하는 데 필요한 정보를 제공합니다.

귀하는 연 1회, 합리적인 사전 통지 후 영업시간 중에 비밀유지 의무를 지는 감사인을 통해 감사를 실시할 수 있습니다. 감사에는 다른 고객의 데이터에 대한 접근이 포함될 수 없으며, 서비스에 지장을 주지 않는 방식으로 진행됩니다.

10. 종료 시 반환 및 삭제

구독이 종료되면 고객 데이터는 30일 동안 내보내기가 가능한 상태로 유지되며, 그 기간 동안 패널에서 다운로드할 수 있습니다.

30일이 지나면 데이터는 삭제됩니다. 삭제는 되돌릴 수 없으며 7일 전에 이메일로 미리 안내됩니다.

백업에 있는 사본은 백업 주기에 따라 자동으로 소멸됩니다(최대 90일). 그 기간 동안 사본은 암호화된 상태로 접근이 차단됩니다.

법령에 따라 보관해야 하는 기록(청구서, 감사 로그)은 법정 기간 동안 보관되며 그 목적으로만 처리됩니다.