개인정보 처리방침

1. 회사 소개

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. 개인정보 관련 문의는 해당 주소에서 저희 팀이 직접 처리합니다.

EU 일반 개인정보 보호법(GDPR)상 Convira OÜ는 여기에 설명된 개인정보의 “관리자(controller)”입니다. 당사의 주 감독기관은 에스토니아 개인정보보호원(Andmekaitse Inspektsioon)입니다.

2. 적용 범위와 요약

본 정책은 Convira 웹사이트, Convira 데스크톱 앱, Convira 클라우드 서비스에 적용됩니다. 단순히 링크로 연결된 서드파티 서비스나, AI 모델 제공업체가 자체적으로 데이터를 처리하는 방식(아래에서 설명)에는 적용되지 않습니다.

요약하면:

• 로컬 및 Private Box 실행은 내 하드웨어에 머무릅니다. Convira를 로컬에서 또는 직접 호스팅하는 Private Box에서 실행하면, 에이전트는 본인 컴퓨터에서 본인이 호스팅하는 모델로 동작합니다. 프롬프트, 응답, 세션 기록은 본인 하드웨어에 남습니다. 다만 관리형 온라인 도구를 의도적으로 호출하거나, 컴퓨터가 꺼져 있는 동안 실행되도록 작업을 설정하면 달라지며, 두 경우 모두 아래에서 설명합니다.
• 당사는 사용자의 클라우드 실행 내용을 저장하지 않습니다. 클라우드 작업을 실행하면 프롬프트와 그에 필요한 내용이 당사 인프라를 거쳐 요청을 처리하는 AI 모델 제공업체로 전달되고, 응답은 사용자의 기기로 스트리밍되어 그곳에 저장됩니다. 당사는 실행에 관한 운영 정보 - 시간, 상태, 사용된 모델, 소비한 토큰 및 크레딧 수 - 만 보관합니다. 유일한 예외는 답변을 평가할 때 사용자가 공유하기로 선택한 대화입니다. 그 대화는 Convira 개선을 위해 최대 90일 동안 보관하며, 평가를 취소하면 그보다 먼저 삭제됩니다.
• AI 모델 제공업체는 클라우드 프롬프트를 보게 됩니다. 클라우드 실행은 Anthropic, OpenAI, Google, xAI 또는 Meta가 처리합니다. 이들은 응답 생성에 필요한 내용을 전달받아 각자의 약관에 따라 처리합니다.
• 당사는 계정을 운영하는 데 필요한 데이터만 수집합니다. 이메일 주소, 요금제와 결제 상태(Stripe를 통해 처리), 그리고 서비스를 안전하게 유지하는 데 필요한 기술적 기록입니다.
• 고객의 데이터를 판매하지 않습니다. Meta, Google, Microsoft에 광고를 게재하며, 법률상 동의가 필요한 지역에서는 동의를 받은 후에, 그 외 지역에서는 한 번의 클릭으로 거부할 수 있는 방식으로 광고를 측정합니다.
• 데이터에 대한 권리는 사용자에게 있습니다 - 열람, 정정, 삭제 등 - 아래 “사용자의 권리”에서 설명합니다.

이 정책의 나머지 부분은 세부 내용입니다.

3. 수집하는 데이터와 그 이유

아래는 당사가 처리하는 개인정보 항목과 처리 목적, 그리고 GDPR에 따른 법적 근거입니다.

계정 데이터

Convira 계정을 만들면 당사는 이메일 주소, 선택 입력한 이름과 성, 이메일 인증 여부 기록을 저장합니다. Convira 계정에는 비밀번호가 없으므로 저장할 비밀번호도 없습니다. Google 또는 GitHub로 로그인하면 해당 제공업체가 계정에 부여한 식별자도 저장하며, 아래 “Google 또는 GitHub로 로그인”에서 설명합니다. 팀이나 조직에 소속되어 있다면 소속 정보와 역할도 저장합니다. 법적 근거: 사용자와의 계약 이행(서비스 제공).

결제 데이터

Payments are processed by Stripe. 당사는 카드 정보를 확인하지도, 저장하지도 않습니다 - 카드 정보는 Stripe로 직접 전달됩니다. 당사는 구독 관리를 위해 필요한 식별자와 메타데이터만 저장합니다: Stripe 고객 및 구독 ID, 요금제, 청구 통화와 금액, 좌석 수(팀의 경우), 청구 기간 날짜, 크레딧 사용 및 충전 내역. 법적 근거: 사용자와의 계약 이행 및 법적 의무(회계·세법) 준수.

인증 및 보안 데이터

계정을 안전하게 보호하기 위해 당사는 해시 처리된 세션 토큰, 로그인 및 이메일 인증용 해시 처리된 일회용 코드, 당사 측 관리 작업에 대한 제한적인 감사 로그, 보안 이벤트 기록을 저장합니다. 당사의 오류 모니터링 도구(“데이터 공유 방식” 참조)는 기술적인 요청 데이터를 부수적으로 처리할 수 있으며, 인증 자격 증명과 그 밖의 민감한 값은 제외하도록 구성되어 있습니다. 법적 근거: 서비스를 보호하고 오남용을 방지하려는 당사의 정당한 이익, 그리고 사용자와의 계약 이행.

패스키를 추가하면 당사는 그 공개 키, 자격 증명 자체의 식별자, 사용자가 붙인 이름, 추가한 날짜와 마지막으로 사용한 날짜, 다른 기기와 동기화되는지 여부를 저장합니다. 공개 키로는 아무것도 서명할 수 없으므로, 누군가 가져가더라도 아무런 도움이 되지 않습니다. 당사는 패스키에 딸려 오는 기술적인 항목도 저장합니다. 기기에 연결되는 방식(내장, 가까이 있는 휴대폰, USB, NFC, 블루투스), 기기가 보고하는 서명 카운터(복제된 자격 증명을 알아내는 단서가 됩니다), 다른 기기로 백업할 수 있는 종류인지 여부, 등록된 사이트 주소, 그리고 당사의 어느 입구를 위해 만들어졌는지입니다. 어떤 종류의 생체 데이터도 Convira에 전송되거나 당사에 저장되지 않습니다. 지문과 얼굴은 사용자 본인의 기기에만 남고 그 기기를 떠나지 않습니다.

클라우드 실행

클라우드 런타임에서 에이전트 작업을 실행하면, 해당 작업에 필요한 프롬프트와 파일, 컨텍스트가 사용자의 기기에서 당사 클라우드 서비스로 전송되고 요청을 처리하는 AI 모델 제공업체로 전달됩니다. 응답은 사용자의 기기로 반환되며, 실행 기록은 기기에 로컬로 보관됩니다.

당사는 클라우드 실행 내용을 저장하지 않습니다. 당사는 각 실행에 대해 운영 메타데이터만 보관합니다 - 상태, 타임스탬프, 사용된 런타임과 AI 모델 및 제공업체, 소요 시간, 토큰 및 크레딧 사용량 등입니다. 입력한 텍스트, 관련 파일, 도구의 입력과 출력, 모델의 응답은 당사 시스템에 저장되지 않으며, 그 기록은 사용자의 기기에 남습니다. 유일한 예외는 답변을 평가할 때 사용자가 공유하기로 선택한 대화입니다. 그 대화는 Convira 개선을 위해 최대 90일 동안 보관하며, 평가를 취소하면 그보다 먼저 삭제됩니다. 법적 근거: 사용자와의 계약 이행.

저희는 클라우드 실행 내용을 저장하지 않지만, 그 내용은 전송 중에 저희 인프라를 거쳐 요청을 처리하는 AI 모델 제공업체로 전송됩니다. 로컬 런타임이나 Private Box에서는 프롬프트, 파일, 메모리, AI 추론이 본인이 통제하는 하드웨어에 남으며, 예외는 두 가지이고 둘 다 항상 본인이 선택합니다. 첫째는 직접 실행하기로 선택한 유료 도구(웹 및 X 리서치, 이미지 및 동영상 생성, 커넥터 작업)입니다. 이 도구에는 저희가 보관하는 관리형 제공업체 키가 필요하므로, 해당 도구 호출 한 건(입력, 그리고 이를 라우팅하고 청구하는 데 쓰이는 실행·세션·기기 식별자)이 실행을 위해 Convira로 전송되고 결과는 기기로 반환됩니다. 도구 입력에는 그 작업에 필요한 URL, 검색어, 문서 값 또는 참조 미디어와 함께, 호출 허용 여부를 결정하는 권한 규칙과 승인된 URL 목록이 포함될 수 있지만, 나머지 대화나 관련 없는 실행 내용은 포함되지 않습니다. 이러한 도구는 온라인 상태일 때만 작동합니다. 둘째는 컴퓨터가 꺼져 있는 동안 실행되도록 설정한 작업입니다. 설정한다는 것은 저희가 대신 실행한다는 뜻이므로, Convira 서버가 그 작업의 프롬프트를 구성해 사용자를 대신해 박스나 모델 제공업체로 보내며, 그 작업의 프롬프트와 답변은 저희 인프라를 거칩니다. 직접 시작한 작업은 절대 거치지 않습니다.

AI 모델 제공업체

클라우드 실행은 서드파티 AI 모델 제공업체가 처리하며, 현재는 Anthropic, OpenAI, Google, xAI, Meta입니다. 응답을 생성하기 위해 제공업체는 요청 내용을 전달받습니다. 각 제공업체는 해당 데이터를 자체 개인정보처리방침과 데이터 보관 정책에 따라 처리하며, 이는 당사가 통제하지 않습니다. 당사는 요청을 라우팅된 제공업체로 전달할 뿐, 요청이나 응답 내용을 자체적으로 보관하지 않습니다. 유일한 예외는 답변을 평가할 때 사용자가 공유하기로 선택한 대화로, 최대 90일 동안 또는 평가를 취소할 때까지 보관됩니다. 법적 근거: 사용자와의 계약 이행.

Team Hub

워크스페이스에서 Team Hub를 사용하는 경우, 팀이 만든 메시지, 공지, 대화 이름, 첨부 파일은 저희에게 도달하기 전에 사용자의 기기에서 암호화됩니다. 저희 서버는 그 암호문을 저장하지만 그것을 여는 키는 가지고 있지 않습니다. 따라서 팀이 작성한 내용을 저희가 읽을 수 없으며, 저희 데이터베이스의 사본을 입수한 사람도 읽을 수 없습니다.

다만 전달에 필요한 라우팅 메타데이터는 저장하며, 그 내용을 구체적으로 밝힙니다. 각 항목이 어느 워크스페이스와 어느 대화에 속하는지, 그 대화 순서에서의 위치, 봉인된 암호화 에포크, 콘텐츠 유형과 바이트 크기 및 해시, 어느 구성원의 기기가 언제 보냈는지입니다. 다이렉트 메시지나 그룹의 경우 그 대화에 참여한 사람들의 계정 식별자와, 그중 누가 그 그룹을 관리하는지를 저장합니다. 또한 어느 구성원이 어느 메시지에 반응했는지, 어느 구성원이 어떤 공지를 언제 확인했는지도 저장합니다. 전달과 구성원 관리, 읽음 확인은 이것이 있어야 비로소 동작합니다. 암호화된 첨부 파일 객체는 저희 데이터베이스 제공업체의 파일 저장소에 보관됩니다. 법적 근거: 사용자와의 계약 이행.

이 컴퓨터에서 하는 두 가지 선택에 따라 Team Hub의 텍스트가 제3자에게 전송될 수 있습니다. 음성 인식을 클라우드로 설정하면 받아쓴 내용이 텍스트로 바뀌기 위해 당사 음성 제공업체로 전송되고, 소리 내어 읽기를 클라우드로 설정하면 재생하는 메시지의 텍스트가 오디오를 만들기 위해 그곳으로 전송됩니다. 두 기능 모두, 클라우드 엔진을 선택하고 앱이 먼저 보여주는 안내를 확인한 다음 계속하지 않는 한 아무것도 전송되지 않습니다. 당사는 녹음, 텍스트, 오디오를 당사 서버에 저장하지 않으며, 설정에서는 두 기능 모두 로컬 엔진을 제공하고 이 엔진은 어디에도 아무것도 보내지 않습니다. 법적 근거: 고객의 동의(GDPR 제6조 제1항 (a)).

로컬 및 Private Box 실행

로컬 런타임이나 직접 호스팅하는 Private Box를 사용하면, 에이전트는 본인 컴퓨터나 본인 서버에서 본인이 호스팅하는 AI 모델로 동작합니다. 실행 내용은 그 하드웨어에 저장되며 실행으로서 Convira에 전송되지 않습니다. 라이선스나 계정 확인을 빼면, Convira로 가는 실행 관련 데이터는 의도적으로 호출한 관리형 온라인 도구의 입력과 라우팅 식별자뿐입니다. 그리고 컴퓨터가 꺼져 있는 동안 실행되도록 작업을 설정했다면 그 작업도 갑니다. 설정한다는 것은 Convira가 그 작업의 프롬프트를 대신 구성해 박스로 보낸다는 뜻이기 때문입니다. Private Box는 페어링할 때 한 번 자신의 주소와 TLS 지문도 알려 주며, 동료의 기기가 올바른 컴퓨터에 연결하고 있는지 확인할 수 있도록 저희가 그것을 평문으로 보관합니다. 박스 자체의 자격 증명은 평문으로 저희에게 도달하지 않습니다. 설치 프로그램이 박스 자체의 콘솔에 전송 코드로 인쇄하고, 설정을 관리하는 사람이 그것을 입력합니다. 그 뒤에 저희가 중계하고 보관하는 봉투는 각각 지정된 한 대의 기기에 봉인되어 있습니다.

웹사이트

convira.ai를 사용할 때:

• 문의 양식 및 Enterprise 도입 문의 양식. 도움말 페이지의 문의 양식이나 요금제 페이지의 Enterprise 문의 양식을 제출하면, 입력한 이름, 이메일 주소, 메시지를 전달받습니다(Enterprise 문의의 경우 회사명과 선택 입력한 팀 규모도 함께 받습니다). 보내 주신 내용은 답장과 함께 지원 티켓으로 저장합니다. 그래야 답변을 드리고 대화 전체를 한곳에 모아 둘 수 있습니다. 이와 관련된 이메일은 Resend를 통해 주고받습니다. 종료된 티켓은 마지막 메시지로부터 2년 뒤에 삭제됩니다. 제출 횟수를 제한하기 위해 IP 주소를 메모리에 잠시 보관하며, 양식은 Cloudflare Turnstile 봇 검사로 보호됩니다. 법적 근거: 문의에 답변하고 스팸을 방지하려는 당사의 정당한 이익.
• 뉴스레터 신청. 사이트 하단에서 제품 소식을 신청하거나 템플릿 또는 가이드를 요청하면, 저희는 이메일 주소, 신청이 이루어진 페이지, 표시된 동의 문구와 그 언어, 그리고 신청 일시, IP 주소, 브라우저를 저장합니다. 첫 메일의 확인 링크를 누르기 전에는 아무것도 보내지 않으며, 그 누름이 동의의 기록입니다. 저희 마케팅 메일은 Resend가 발송하며, Resend는 유럽연합 집행위원회의 표준계약조항과 EU-US Data Privacy Framework 인증에 따라 주소와 발송 기록을 미국에서 대신 보관합니다. 모든 메일에는 수신 거부 링크와 원클릭 수신 거부 헤더가 있고, 한 번 누르면 전부 중단됩니다. 신청 양식에는 Meta, Google, Microsoft에 이메일 주소를 공유해 그곳에서 보이는 광고가 저희 광고가 되도록 할지 묻는, 별도의 선택 항목이 함께 표시될 수 있습니다. 이 항목은 미리 선택되지 않으며, 선택하지 않아도 신청은 똑같이 진행되고, 확인 링크를 누른 뒤에야 실행됩니다. 모든 메시지에 있는 수신 거부 링크를 누르면 이 사용도 멈추며, 이 항목만 철회하려면 저희에게 메일을 보내세요. 법적 근거: 사용자의 동의 - 당사가 보내는 모든 메시지의 수신 거부 링크를 통해, 또는 당사에 이메일을 보내 언제든지 철회할 수 있습니다.
• 미리보기 접근 쿠키. 접근 비밀번호로 이 사이트의 미리보기에 로그인하면, 필수 쿠키가 로그인했다는 사실을 기억합니다. 법적 근거: 요청한 페이지를 제공하기 위해 반드시 필요합니다.
• 통화 설정 쿠키. 기능 쿠키는 가격을 EUR로 표시할지 USD로 표시할지 기억하며, 이 값은 IP 주소로 확인된 국가를 기준으로 설정됩니다. 법적 근거: 관련성 있는 가격을 안내하고 방문할 때마다 그 표시를 일관되게 유지하려는 당사의 정당한 이익.
• 집계 분석 데이터. We use Vercel Analytics, which is cookieless. 당사는 페이지 조회수와 요금제·탭·행동 유도(CTA) 클릭 같은 일부 마케팅 상호작용을 고정 레이블, 페이지 경로, 그리고 유입 경로·국가·기기 유형 같은 집계 컨텍스트와 함께 수집합니다. 양식 입력값, 이메일 주소, 검색 매개변수, 인증 페이지 활동은 분석 도구로 전송하지 않습니다. 쿠키를 설정하지 않으며, 사이트 간 프로필을 만들거나 여러 사이트에서 사용자를 추적하지도 않습니다. 법적 근거: 사이트가 어떻게 이용되는지 파악하려는 당사의 정당한 이익.
• 광고 측정(필요한 지역에서는 동의, 그 외 지역에서는 거부 가능). EEA, 영국, 스위스, 캘리포니아 및 당사가 먼저 동의를 구하는 다른 지역에서는 개인정보 보호 바에서 동의하기 전까지 Meta의 어떤 것도 불러오지 않으며 광고 클릭 식별자도 저장하지 않습니다. 미국의 나머지 지역을 포함한 그 외 지역에서는 측정이 기본적으로 켜져 있으며, 푸터의 “내 개인정보를 판매 또는 공유하지 않기” 링크로 끌 수 있고, 브라우저의 Global Privacy Control 신호도 거부로 존중합니다. 개인정보 안내에서 동의하시면 Meta 픽셀을 불러오고, 같은 이벤트(페이지 조회, 다운로드 클릭, 결제 시작, 구매, 계정 생성)를 저희 서버에서 전환 API를 통해 Meta로도 전송합니다. 여기에는 고객의 IP 주소, 브라우저 식별자, 광고 클릭 식별자, 그리고 가입 및 구매 시 이메일의 해시값이 포함됩니다. Meta는 이를 저희 광고의 성과 측정과 타겟 그룹 생성에 사용합니다. 동의 전에는 아무것도 불러오거나 전송하지 않으며, 푸터의 개인정보 링크에서 언제든지 동의를 철회할 수 있습니다. Google 또는 Microsoft에 게재된 저희 광고를 통해 방문하신 경우, 해당 광고가 주소에 추가한 클릭 식별자(gclid 또는 msclkid)를 자사 쿠키에 보관하고, 다운로드 페이지와 가격 페이지 조회, 결제 시작, 구매, 계정 생성을 저희 서버에서 그 식별자와 함께(구매의 경우 결제 금액도 포함하여) Google Ads 또는 Microsoft Advertising에 보고합니다. 페이지에 Google이나 Microsoft의 스크립트는 불러오지 않으며, 이메일 주소, IP 주소 또는 고객에 관한 그 밖의 데이터는 전송하지 않습니다. 법적 근거: 고객의 동의(GDPR 제6조 제1항 (a)).

지원 관련 커뮤니케이션

이메일을 보내거나 다른 방법으로 지원팀에 문의하면, 문제 해결을 돕고 해당 사안의 기록을 남기기 위해 그 대화 내용을 보관합니다. 법적 근거: 지원을 제공하려는 당사의 정당한 이익 및 사용자와의 계약 이행.

4. Google 또는 GitHub로 로그인

Google 계정이나 GitHub 계정으로 Convira에 로그인할 수 있습니다. 이는 네 가지 입구 중 두 가지이며, 나머지 둘은 저희가 이메일로 보내 드리는 일회용 코드와 사용자가 직접 계정에 추가하는 패스키입니다. 이 항목은 해당 제공업체가 저희에게 무엇을 주는지, 저희가 그것으로 무엇을 하는지, 그리고 어떻게 없앨 수 있는지를 정확히 설명합니다.

저희가 받는 것

• 해당 제공업체에 등록된 이메일 주소와, 그 주소가 회원님의 것임을 제공업체가 확인했는지 여부입니다. GitHub의 경우 로그인 응답 자체에 주소가 들어 있지 않기 때문에 계정의 기본 인증 주소를 읽습니다.
• 제공업체가 표기한 그대로의 이름입니다.
• 해당 제공업체에서의 계정 고유 식별자로, 바뀌지 않는 값입니다. 그곳에서 이름이나 주소를 바꾼 뒤에도 다시 로그인할 수 있게 해 주는 값입니다.

저희가 사용하는 용도

두 가지뿐이며 그 밖에는 없습니다. 회원님을 로그인시키는 것과, 이메일 주소당 하나의 Convira 계정을 유지하는 것입니다. 그래서 같은 주소로 오늘은 Google, 내일은 GitHub로 로그인해도 두 번째 계정이 생기지 않고 같은 계정에 도달합니다. 회원님의 프로필을 만들거나, 모델을 학습시키거나, 광고를 타기팅하는 데에는 사용하지 않습니다. 법적 근거: 회원님과의 계약 이행(GDPR 제6조 제1항 (b)). 계정에는 로그인할 방법이 필요합니다.

저희가 결코 받지 않는 것

제공업체의 비밀번호, 연락처, 파일, 리포지토리, 이메일은 결코 받지 않습니다. 저희는 각 제공업체가 로그인용으로 제공하는 가장 작은 권한만 요청하며, 그 권한은 회원님의 Google 또는 GitHub 계정에 대한 그 밖의 접근 권한을 저희에게 주지 않습니다.

어디에 보관되고 또 누가 보는지

주소와 제공업체 식별자는 계정이 존재하는 동안 유럽 연합에 있는 저희 데이터베이스에 계정 기록의 나머지와 함께 보관됩니다. 저희는 이를 결코 판매하지 않으며, 아래 “데이터 공유 방식”에 열거된 수탁 처리자 외의 누구와도 결코 공유하지 않습니다. 이름은 저장하지 않으며, 로그인하는 동안에만 읽습니다.

Google API에서 받은 정보에 대한 Convira의 사용 및 다른 앱으로의 전송은 Limited Use 요건을 포함한 Google API Services User Data Policy를 따릅니다.

없애는 방법

계정에서 로그인 방법을 열고 Google 또는 GitHub를 제거하세요. 해당 제공업체와의 연결은 즉시 삭제되고, 가지고 계신 다른 로그인 방법은 그대로 작동합니다. Convira 계정을 삭제하면 나머지와 함께 제거됩니다.

5. 쿠키 및 유사 기술

쿠키와 기기 저장소 사용을 최소한으로 유지합니다. 저희가 사용하는 유일한 제3자 기술은 광고 측정을 위한 Meta 픽셀이며, 개인정보 안내에서 동의하신 후에만 불러옵니다. 저희는 다음 쿠키와 브라우저 저장소를 사용합니다.

당사의 집계 분석(Vercel Analytics)은 쿠키를 사용하지 않으며 기기에 아무것도 저장하지 않습니다. 이 사이트에서 EU 및 에스토니아 법률상 동의가 필요한 유일한 기술은 광고 측정입니다. 동의가 필요한 지역과 캘리포니아에서는 Meta의 어떤 것도 불러오기 전에 개인정보 보호 바가 이 한 가지 선택을 묻고, 푸터의 링크에서 언제든지 다시 열 수 있습니다. 이 링크는 캘리포니아를 포함한 미국과 측정이 기본적으로 켜져 있는 다른 지역에서는 “내 개인정보를 판매 또는 공유하지 않기”로, 그 밖의 모든 지역에서는 “쿠키 설정”으로 표시됩니다.

지원 채팅. 채팅 위젯의 어시스턴트는 사용자가 입력한 메시지를 Anthropic으로 전송해 답변을 생성하며, 남용을 막기 위해 IP 주소를 기준으로 한 단기 요청 제한을 적용합니다. 채팅에는 민감한 개인정보를 입력하지 마세요. 계정 관련 문의는 다음 이메일로 보내주세요: support@convira.ai.

6. 데이터 공유 방식

당사는 개인정보를 판매하지 않습니다. Convira를 운영하기 위해 이용하는 서비스 제공업체(“수탁자”)와만, 그리고 필요한 범위에서만 공유합니다. 주요 업체는 다음과 같습니다:

Convira를 운영하기 위해 당사가 이용하는 제공업체와 각 업체가 담당하는 역할은 당사의 재수탁자 페이지에 나열되어 있습니다.

또한 법적으로 요구되는 경우(예: 유효한 법원 명령), Convira와 사용자 또는 제3자의 권리·안전·재산을 보호하기 위해 필요한 경우, 합병·인수·자산 매각의 일환인 경우에도 개인정보를 제공할 수 있습니다 - 이 경우 당사는 수령인에게 본 방침의 준수를 요구하거나 변경 사항을 사용자에게 통지합니다.

7. 국제 데이터 이전

Convira OÜ는 EU 회원국인 에스토니아에 소재합니다. 위에 나열된 제공업체 중 일부는 유럽경제지역(EEA) 밖의 국가, 특히 미국에 소재하거나 해당 국가에서 데이터를 처리합니다. 이 경우 해당 이전은 유럽 집행위원회의 적정성 결정, EU 표준계약조항 또는 그 밖의 적법한 이전 수단에 따라 이루어집니다. 더 자세한 내용은 아래 연락처로 문의해 주시기 바랍니다.

8. 데이터 보관 기간

• 계정 데이터 - 계정이 유지되는 동안, 그리고 계정을 닫은 뒤 짧은 정리 기간 동안 보관합니다.
• 요금제를 구매한 적이 없는 계정 - 계정을 만들고 요금제를 구매하지 않은 경우, 아무 활동 없이 180일이 지나면 계정을 삭제합니다. 150일이 되면 이메일로 알려드리고, 한 번 로그인하면 계정을 유지할 수 있습니다. 한 번이라도 결제한 계정은 자동으로 삭제되지 않습니다. 그 청구서는 보관해야 하는 기록이기 때문입니다.
• 결제 및 회계 기록 - 에스토니아 회계 및 세법이 요구하는 기간(일반적으로 7년) 동안 보관합니다.
• 인증 토큰 및 세션 기록 - 만료되거나 취소될 때까지 보관되며, 이후 정기 정리 과정에서 삭제됩니다.
• 보안 및 관리 감사 로그 - 보안상 필요에 비례하는 제한된 기간 동안 보관합니다.
• 마케팅 메일 목록 - 구독이 유지되는 동안. 수신을 거부하면 이 주소가 메일을 원하지 않는다고 알린 기록을 보관합니다. 나중에 다른 곳에서 신청하더라도 실수로 되살아나지 않게 하기 위해서입니다. 아무도 확인하지 않은 신청에는 그 이상 아무것도 보내지 않으며, 확인 링크는 사흘 뒤에 작동을 멈춥니다.
• 클라우드 실행 내용 - 당사가 보관하지 않습니다. 유일한 예외는 답변을 평가할 때 사용자가 공유하기로 선택한 대화로, 최대 90일 동안(또는 평가를 취소할 때까지) 보관됩니다. 기록은 사용자의 기기에 남습니다. 운영상의 실행 메타데이터는 계정이 활성 상태인 동안 보관됩니다.
• Team Hub 메시지, 공지, 첨부 파일 - 워크스페이스가 활성 상태인 동안 보관되며, 기한이 하나 있습니다. 당사 서버는 메시지 내용의 사본과 파일의 사본을 30일 후에 삭제하고, 게시판에서는 365일 후에 삭제합니다. 메시지의 30일은 보낸 시점부터, 파일의 30일은 올린 시점부터 셉니다. 각 메시지를 보낸 시각 기록, 보낸 계정, 워크스페이스에 누가 있었는지의 이력은 이 기한의 대상이 아닙니다. 이는 당사의 사본에만 해당합니다. 메시지를 받은 컴퓨터는 그 메시지와 함께 받은 파일도 계속 보관하며, 당사는 그들에게 무언가를 지우라고 요청하지 않습니다. 당사는 봉인된 사본을 보관하며 그것을 여는 키는 가지고 있지 않습니다.
• 설정한 작업의 내용 - 설정한 작업의 지시와 그 작업에 필요한 접근 권한의 봉인된 사본은 작업이 설정되어 있는 동안 보관되며, 작업을 해제하거나 변경하면 삭제됩니다. 복구를 켜 두었다면 해당 실행의 진행 중인 대화와 완료된 도구 결과의 암호화된 사본이 실행이 끝나지 않은 동안 보관되고, 끝난 뒤에는 최대 24시간, 끝내 마무리되지 않으면 최대 7일 동안 보관됩니다.
• “Convira 개선에 도움 주기” 데이터 (동의하신 경우에 한해) - 제한된 기간 동안만 보관하며, 현재 당사 활성 시스템 기준 90일입니다. 요청 시 삭제할 수 있는 경로도 제공합니다.
• 문의 양식 및 지원 문의 내역 - 웹사이트를 통해 보내신 메시지는 지원 티켓이 되며, 저희와 고객님의 답장이 그 안에 남습니다. 티켓이 종료되면 마지막 메시지로부터 2년 뒤에 티켓과 그 안의 모든 내용을 삭제합니다.

개인정보가 더 이상 필요하지 않게 되면 이를 삭제하거나 복원할 수 없도록 익명 처리합니다.

9. 이용자의 권리

GDPR에 따라 사용자는 다음 권리를 가집니다:

• 당사가 보유한 귀하의 개인정보에 접근하고 그 사본을 받을 권리.
• 부정확하거나 불완전한 정보의 정정을 요구할 권리.
• 법이 허용하는 범위에서 귀하의 정보를 삭제하도록 요구할 권리('잊힐 권리').
• 당사의 정당한 이익에 근거한 처리를 포함해 특정 처리를 제한하거나 그에 반대할 권리.
• 데이터 이동권 - 당사에 제공한 데이터를 이동 가능한 형식으로 받을 수 있습니다.
• 당사가 동의에 근거하는 경우 언제든지 동의를 철회할 권리(이미 수행된 처리에는 영향을 미치지 않습니다).

이 가운데 어떤 권리든 행사하려면 support@convira.ai로 이메일을 보내 주세요. 법이 정한 기한 내에(일반적으로 1개월) 답변드립니다.

당사가 귀하의 정보를 잘못 취급했다고 생각되면 에스토니아 데이터보호감독청(Andmekaitse Inspektsioon, www.aki.ee/en) 또는 거주 국가의 감독기관에 민원을 제기할 수 있습니다. 다만 먼저 문제를 바로잡을 기회를 주시면 감사하겠습니다.

10. 아동

Convira는 아동을 대상으로 하지 않습니다. 본 서비스는 만 16세 이상(현지 법률이 더 높은 연령을 요구하는 경우 해당 연령 이상) 사용자를 위한 것입니다. 당사는 아동의 개인정보를 고의로 수집하지 않으며, 아동이 개인정보를 제공했다고 판단되는 경우 당사에 알려 주시면 삭제하겠습니다.

11. 데이터 보호 방식

당사는 개인정보를 보호하기 위해 적절한 기술적·관리적 조치를 적용합니다. 여기에는 전송 중 및 저장 중 데이터의 암호화, 로그인에 쓰이는 비밀 값의 해시 저장, 저장된 민감 자격 증명의 암호화, 운영 데이터에 대한 접근을 꼭 필요한 인원으로 제한하는 접근 통제가 포함됩니다. 위에서 설명한 대로 클라우드 런타임 역시 실행 내용이 당사 시스템에 저장되지 않도록 설계되어 있습니다. 유일한 예외는 답변을 평가할 때 사용자가 공유하기로 선택한 대화로, 최대 90일 동안 또는 평가를 취소할 때까지 보관됩니다. 완벽하게 안전한 시스템은 없지만, 당사는 위험을 낮게 유지하고 문제가 발생하면 신속히 대응하기 위해 노력합니다.

전체 보안 모델 읽어보기 →

12. 본 정책의 변경

당사는 제품과 법률의 변화에 따라 본 방침을 업데이트할 수 있습니다. 업데이트 시 상단의 “최종 업데이트” 날짜를 변경하며, 중요한 변경의 경우에는 이메일이나 제품 내 알림 등 보다 눈에 띄는 방식으로 안내해 드립니다. 변경이 적용된 이후에도 Convira를 계속 사용하면 업데이트된 방침이 적용됩니다.

13. 문의 방법

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
레지스트리 코드 17268095
support@convira.ai