개인정보 처리방침

1. 회사 소개

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. 당사는 개인정보 보호책임자(DPO)를 별도로 지정하지 않았으며, 개인정보 관련 문의는 위 주소로 접수되어 당사 팀이 처리합니다.

EU 일반 개인정보 보호법(GDPR)상 Convira OÜ는 여기에 설명된 개인정보의 “관리자(controller)”입니다. 당사의 주 감독기관은 에스토니아 개인정보보호원(Andmekaitse Inspektsioon)입니다.

2. 적용 범위와 요약

본 정책은 Convira 웹사이트, Convira 데스크톱 앱, Convira 클라우드 서비스에 적용됩니다. 단순히 링크로 연결된 서드파티 서비스나, AI 모델 제공업체가 자체적으로 데이터를 처리하는 방식(아래에서 설명)에는 적용되지 않습니다.

요약하면:

• 로컬 및 Private Box 실행은 내 하드웨어에 머무릅니다. Convira를 로컬에서 실행하거나 직접 호스팅하는 Private Box에서 실행하면, 에이전트는 사용자가 호스팅하는 모델을 대상으로 사용자의 컴퓨터에서 동작합니다. 아래에 설명된 관리형 온라인 도구를 의도적으로 호출하지 않는 한, 프롬프트와 응답, 세션 기록은 사용자의 하드웨어에 그대로 남습니다.
• 당사는 사용자의 클라우드 실행 내용을 저장하지 않습니다. 클라우드 작업을 실행하면 프롬프트와 그에 필요한 내용이 당사 인프라를 거쳐 요청을 처리하는 AI 모델 제공업체로 전달되고, 응답은 사용자의 기기로 스트리밍되어 그곳에 저장됩니다. 당사는 실행에 관한 운영 정보 - 시간, 상태, 사용된 모델, 소비한 토큰 및 크레딧 수 - 만 보관합니다.
• AI 모델 제공업체는 클라우드 프롬프트를 보게 됩니다. 클라우드 실행은 Anthropic, OpenAI, Google 또는 xAI가 처리합니다. 이들은 응답 생성에 필요한 내용을 전달받아 각자의 약관에 따라 처리합니다.
• 당사는 계정을 운영하는 데 필요한 데이터만 수집합니다. 이메일 주소, 요금제와 결제 상태(Stripe를 통해 처리), 그리고 서비스를 안전하게 유지하는 데 필요한 기술적 기록입니다.
• 고객의 데이터를 판매하지 않습니다. Meta, Google, Microsoft에 광고를 게재하며, 법률상 동의가 필요한 지역에서는 동의를 받은 후에, 그 외 지역에서는 한 번의 클릭으로 거부할 수 있는 방식으로 광고를 측정합니다.
• 데이터에 대한 권리는 사용자에게 있습니다 - 열람, 정정, 삭제 등 - 아래 “사용자의 권리”에서 설명합니다.

이 정책의 나머지 부분은 세부 내용입니다.

3. 수집하는 데이터와 그 이유

아래는 당사가 처리하는 개인정보 항목과 처리 목적, 그리고 GDPR에 따른 법적 근거입니다.

계정 데이터

Convira 계정을 만들면 당사는 이메일 주소, 선택 입력한 이름과 성, 안전하게 해시 처리된 비밀번호(비밀번호 자체는 절대 저장하지 않습니다), 이메일 인증 여부 기록을 저장합니다. 팀이나 조직에 소속되어 있다면 소속 정보와 역할도 저장합니다. 법적 근거: 사용자와의 계약 이행(서비스 제공). 현재 싱글 사인온이나 소셜 로그인은 제공하지 않습니다.

결제 데이터

Payments are processed by Stripe. 당사는 카드 정보를 확인하지도, 저장하지도 않습니다 - 카드 정보는 Stripe로 직접 전달됩니다. 당사는 구독 관리를 위해 필요한 식별자와 메타데이터만 저장합니다: Stripe 고객 및 구독 ID, 요금제, 청구 통화와 금액, 좌석 수(팀의 경우), 청구 기간 날짜, 크레딧 사용 및 충전 내역. 법적 근거: 사용자와의 계약 이행 및 법적 의무(회계·세법) 준수.

인증 및 보안 데이터

계정을 안전하게 보호하기 위해 당사는 해시 처리된 세션 토큰, 이메일 인증 및 비밀번호 재설정용 해시 처리된 일회용 코드, 당사 측 관리 작업에 대한 제한적인 감사 로그, 보안 이벤트 기록을 저장합니다. 당사의 오류 모니터링 도구(“데이터 공유 방식” 참조)는 기술적인 요청 데이터를 부수적으로 처리할 수 있으며, 인증 자격 증명과 그 밖의 민감한 값은 제외하도록 구성되어 있습니다. 법적 근거: 서비스를 보호하고 오남용을 방지하려는 당사의 정당한 이익, 그리고 사용자와의 계약 이행.

클라우드 실행

클라우드 런타임에서 에이전트 작업을 실행하면, 해당 작업에 필요한 프롬프트와 파일, 컨텍스트가 사용자의 기기에서 당사 클라우드 서비스로 전송되고 요청을 처리하는 AI 모델 제공업체로 전달됩니다. 응답은 사용자의 기기로 반환되며, 실행 기록은 기기에 로컬로 보관됩니다.

당사는 클라우드 실행 내용을 저장하지 않습니다. 당사는 각 실행에 대해 운영 메타데이터만 보관합니다 - 상태, 타임스탬프, 사용된 런타임과 AI 모델 및 제공업체, 소요 시간, 토큰 및 크레딧 사용량 등입니다. 입력한 텍스트, 관련 파일, 도구의 입력과 출력, 모델의 응답은 당사 시스템에 저장되지 않으며, 그 기록은 사용자의 기기에 남습니다. 법적 근거: 사용자와의 계약 이행.

One limit worth being clear about: although we do not store cloud run content, it necessarily passes through our infrastructure in transit and is sent to the AI model provider handling the request. On the local runtime or a Private Box, your prompts, files, memory, and AI inference stay on hardware you control. The one exception is a billed tool you choose to run - web and X research, image and video generation, and connector actions - which need managed provider keys we hold, so that single tool call (its input, plus the run, session, and device identifiers used to route and bill it) is sent to Convira to execute and returned to your device. A tool's input can include a URL, query, document value, or reference media needed for that action, but it does not include the rest of the conversation or unrelated run content. These tools run only while you are online; offline, they are simply unavailable.

AI 모델 제공업체

Cloud runs are fulfilled by third-party AI model providers - currently Anthropic, OpenAI, Google, and xAI. 응답을 생성하기 위해 제공업체는 요청 내용을 전달받습니다. 각 제공업체는 해당 데이터를 자체 개인정보처리방침과 데이터 보관 정책에 따라 처리하며, 이는 당사가 통제하지 않습니다. 당사는 요청을 라우팅된 제공업체로 전달할 뿐, 요청이나 응답 내용을 자체적으로 보관하지 않습니다. 법적 근거: 사용자와의 계약 이행.

Team Hub

워크스페이스에서 Team Hub를 사용하는 경우, 팀이 만든 메시지, 보드, 채널 이름, 첨부 파일은 저희에게 도달하기 전에 사용자의 기기에서 암호화됩니다. 저희 서버는 그 암호문을 저장하지만 그것을 여는 키는 가지고 있지 않습니다. 따라서 팀이 작성한 내용을 저희가 읽을 수 없으며, 저희 데이터베이스의 사본을 입수한 사람도 읽을 수 없습니다.

다만 전달에 필요한 라우팅 메타데이터는 저장하며, 그 내용을 구체적으로 밝힙니다. 각 항목이 어느 워크스페이스와 채널에 속하는지, 채널 순서에서의 위치, 봉인된 암호화 에포크, 콘텐츠 유형과 바이트 크기 및 해시, 어느 구성원의 기기가 언제 보냈는지입니다. 다이렉트 메시지의 경우 그 대화에 참여한 두 계정 식별자를 저장합니다. 또한 어느 구성원이 어느 메시지에 반응했는지, 어느 구성원이 어떤 공지를 언제 확인했는지도 저장합니다. 전달과 구성원 관리, 읽음 확인은 이것이 있어야 비로소 동작합니다. 암호화된 첨부 파일 객체는 저희 데이터베이스 제공업체의 파일 저장소에 보관됩니다. 법적 근거: 사용자와의 계약 이행.

로컬 및 Private Box 실행

로컬 런타임이나 직접 호스팅하는 Private Box를 사용하면, 에이전트는 사용자가 호스팅하는 AI 모델을 대상으로 사용자의 컴퓨터 또는 서버에서 실행됩니다. 실행 내용은 해당 하드웨어에 저장되며 실행 기록으로 Convira에 전송되지 않습니다. 라이선스나 계정 인증을 제외하면, 실행과 연결되어 Convira로 전송되는 데이터는 사용자가 의도적으로 호출한 관리형 온라인 도구의 입력값과 라우팅 식별자뿐입니다.

웹사이트

convira.ai를 사용할 때:

• 문의 양식 및 Enterprise 도입 문의 양식. 도움말 페이지의 문의 양식이나 요금제 페이지의 Enterprise 문의 양식을 제출하면, 입력한 이름, 이메일 주소, 메시지를 전달받습니다(Enterprise 문의의 경우 회사명과 선택 입력한 팀 규모도 함께 받습니다). These are delivered to us by email via Resend. We briefly hold your IP address in memory to rate-limit submissions, and forms are protected by a Cloudflare Turnstile bot check. 법적 근거: 문의에 답변하고 스팸을 방지하려는 당사의 정당한 이익.
• 뉴스레터 신청. 사이트 하단에서 제품 업데이트를 신청하면, 해당 업데이트를 보내드리기 위해 이메일 주소를 저장합니다(동의 기록으로 신청 일자, IP 주소, 브라우저 정보도 함께 보관합니다). 아직 뉴스레터는 발송하지 않습니다. 법적 근거: 사용자의 동의 - 당사가 보내는 모든 메시지의 수신 거부 링크를 통해, 또는 당사에 이메일을 보내 언제든지 철회할 수 있습니다.
• 사이트 접속 쿠키. 사이트가 정식 출시 전인 동안, 필수 쿠키가 접속 비밀번호를 입력했다는 사실을 기억합니다. 법적 근거: 요청한 페이지를 제공하기 위해 반드시 필요합니다.
• 통화 설정 쿠키. 기능 쿠키는 가격을 EUR로 표시할지 USD로 표시할지 기억하며, 이 값은 IP 주소로 확인된 국가를 기준으로 설정됩니다. 법적 근거: 관련성 있는 가격을 안내하고 방문할 때마다 그 표시를 일관되게 유지하려는 당사의 정당한 이익.
• 집계 분석 데이터. We use Vercel Analytics, which is cookieless. 당사는 페이지 조회수와 요금제·탭·행동 유도(CTA) 클릭 같은 일부 마케팅 상호작용을 고정 레이블, 페이지 경로, 그리고 유입 경로·국가·기기 유형 같은 집계 컨텍스트와 함께 수집합니다. 양식 입력값, 이메일 주소, 검색 매개변수, 인증 페이지 활동은 분석 도구로 전송하지 않습니다. 쿠키를 설정하지 않으며, 사이트 간 프로필을 만들거나 여러 사이트에서 사용자를 추적하지도 않습니다. 법적 근거: 사이트가 어떻게 이용되는지 파악하려는 당사의 정당한 이익.
• 광고 측정(필요한 지역에서는 동의, 그 외 지역에서는 거부 가능). EEA, 영국, 스위스 및 법률상 사전 동의가 필요한 다른 국가에서는 개인정보 보호 바에서 동의하기 전까지 Meta의 어떤 것도 불러오지 않으며 광고 클릭 식별자도 저장하지 않습니다. 미국을 포함한 그 외 지역에서는 측정이 기본적으로 켜져 있으며, 푸터의 “내 개인정보를 판매 또는 공유하지 않기” 링크로 끌 수 있고, 브라우저의 Global Privacy Control 신호도 거부로 존중합니다. 개인정보 안내에서 동의하시면 Meta 픽셀을 불러오고, 같은 이벤트(페이지 조회, 다운로드 클릭, 결제 시작, 구매, 계정 생성)를 저희 서버에서 전환 API를 통해 Meta로도 전송합니다. 여기에는 고객의 IP 주소, 브라우저 식별자, 광고 클릭 식별자, 그리고 가입 및 구매 시 이메일의 해시값이 포함됩니다. Meta는 이를 저희 광고의 성과 측정과 타겟 그룹 생성에 사용합니다. 동의 전에는 아무것도 불러오거나 전송하지 않으며, 푸터의 “개인정보 선택”에서 언제든지 동의를 철회할 수 있습니다. Google 또는 Microsoft에 게재된 저희 광고를 통해 방문하신 경우, 해당 광고가 주소에 추가한 클릭 식별자(gclid 또는 msclkid)를 자사 쿠키에 보관하고, 다운로드 페이지와 가격 페이지 조회, 결제 시작, 구매, 계정 생성을 저희 서버에서 그 식별자와 함께(구매의 경우 결제 금액도 포함하여) Google Ads 또는 Microsoft Advertising에 보고합니다. 페이지에 Google이나 Microsoft의 스크립트는 불러오지 않으며, 이메일 주소, IP 주소 또는 고객에 관한 그 밖의 데이터는 전송하지 않습니다. 법적 근거: 고객의 동의(GDPR 제6조 제1항 (a)).

지원 관련 커뮤니케이션

이메일을 보내거나 다른 방법으로 지원팀에 문의하면, 문제 해결을 돕고 해당 사안의 기록을 남기기 위해 그 대화 내용을 보관합니다. 법적 근거: 지원을 제공하려는 당사의 정당한 이익 및 사용자와의 계약 이행.

4. 쿠키 및 유사 기술

쿠키와 기기 저장소 사용을 최소한으로 유지합니다. 저희가 사용하는 유일한 제3자 기술은 광고 측정을 위한 Meta 픽셀이며, 개인정보 안내에서 동의하신 후에만 불러옵니다. 저희는 다음 쿠키와 브라우저 저장소를 사용합니다.

당사의 집계 분석(Vercel Analytics)은 쿠키를 사용하지 않으며 기기에 아무것도 저장하지 않습니다. 이 사이트에서 EU 및 에스토니아 법률상 동의가 필요한 유일한 기술은 광고 측정입니다. 동의가 필요한 지역에서는 Meta의 어떤 것도 불러오기 전에 개인정보 보호 바가 이 한 가지 선택을 묻고, 푸터의 “개인정보 선택”에서 언제든지 다시 열 수 있습니다. 미국을 포함한 그 외 지역에서는 푸터 링크가 “내 개인정보를 판매 또는 공유하지 않기”로 표시되며 측정을 끕니다.

지원 채팅. 채팅 위젯의 어시스턴트는 사용자가 입력한 메시지를 Anthropic으로 전송해 답변을 생성하며, 남용을 막기 위해 IP 주소를 기준으로 한 단기 요청 제한을 적용합니다. 채팅에는 민감한 개인정보를 입력하지 마세요. 계정 관련 문의는 다음 이메일로 보내주세요: support@convira.ai.

5. 데이터 공유 방식

당사는 개인정보를 판매하지 않습니다. Convira를 운영하기 위해 이용하는 서비스 제공업체(“수탁자”)와만, 그리고 필요한 범위에서만 공유합니다. 주요 업체는 다음과 같습니다:

Convira를 운영하기 위해 당사가 이용하는 제공업체와 각 업체가 담당하는 역할은 당사의 재수탁자 페이지에 나열되어 있습니다.

또한 법적으로 요구되는 경우(예: 유효한 법원 명령), Convira와 사용자 또는 제3자의 권리·안전·재산을 보호하기 위해 필요한 경우, 합병·인수·자산 매각의 일환인 경우에도 개인정보를 제공할 수 있습니다 - 이 경우 당사는 수령인에게 본 방침의 준수를 요구하거나 변경 사항을 사용자에게 통지합니다.

6. 국제 데이터 이전

Convira OÜ는 EU 회원국인 에스토니아에 소재합니다. 위에 나열된 제공업체 중 일부는 유럽경제지역(EEA) 밖의 국가, 특히 미국에 소재하거나 해당 국가에서 데이터를 처리합니다. 이 경우 해당 이전은 유럽 집행위원회의 적정성 결정, EU 표준계약조항 또는 그 밖의 적법한 이전 수단에 따라 이루어집니다. 더 자세한 내용은 아래 연락처로 문의해 주시기 바랍니다.

7. 데이터 보관 기간

• 계정 데이터 - 계정이 유지되는 동안, 그리고 계정을 닫은 뒤 짧은 정리 기간 동안 보관합니다.
• 결제 및 회계 기록 - 에스토니아 회계 및 세법이 요구하는 기간(일반적으로 7년) 동안 보관합니다.
• 인증 토큰 및 세션 기록 - 만료되거나 취소될 때까지 보관되며, 이후 정기 정리 과정에서 삭제됩니다.
• 보안 및 관리 감사 로그 - 보안상 필요에 비례하는 제한된 기간 동안 보관합니다.
• 클라우드 실행 내용 - 당사가 전혀 보관하지 않으며, 기록은 사용자의 기기에 남습니다. 운영상의 실행 메타데이터는 계정이 활성 상태인 동안 보관됩니다.
• Team Hub 메시지, 보드, 첨부 파일 - 워크스페이스 소유자가 설정한 보존 기간이 만료될 때까지 보관됩니다. 기간은 1일에서 10년까지 자유롭게 설정할 수 있으며, 설정하지 않으면 무제한입니다. 기간이 설정된 경우 만료된 메시지는 암호문이 삭제되고 반응, 확인, 첨부 파일도 함께 삭제됩니다.
• “Convira 개선에 도움 주기” 데이터 (동의하신 경우에 한해) - 제한된 기간 동안만 보관하며, 현재 당사 활성 시스템 기준 90일입니다. 요청 시 삭제할 수 있는 경로도 제공합니다.
• 문의 양식 및 지원 문의 내역 - 해당 사안을 처리하는 데 필요한 기간과 그 이후 합리적인 기간 동안 보관합니다.

개인정보가 더 이상 필요하지 않게 되면 이를 삭제하거나 복원할 수 없도록 익명 처리합니다.

8. 이용자의 권리

GDPR에 따라 사용자는 다음 권리를 가집니다:

• Access the personal data we hold about you, and get a copy of it.
• Rectify data that is inaccurate or incomplete.
• Erase your data (the “right to be forgotten”) in the circumstances the law allows.
• Restrict or object to certain processing, including processing based on our legitimate interests.
• 데이터 이동권 - 당사에 제공한 데이터를 이동 가능한 형식으로 받을 수 있습니다.
• Withdraw consent at any time, where we rely on consent (this doesn't affect processing already carried out).

To exercise any of these, email support@convira.ai. 당사는 법이 정한 기한(통상 1개월) 내에 답변드립니다. 데이터 내보내기 및 계정 삭제 요청은 셀프서비스 포털이 아니라 이메일을 통해 수동으로 처리됩니다.

If you think we've mishandled your data, you can complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, www.aki.ee/en), or to the supervisory authority in your country of residence. 다만 먼저 문제를 바로잡을 기회를 주시면 감사하겠습니다.

9. 아동

Convira는 아동을 대상으로 하지 않습니다. 본 서비스는 만 16세 이상(현지 법률이 더 높은 연령을 요구하는 경우 해당 연령 이상) 사용자를 위한 것입니다. 당사는 아동의 개인정보를 고의로 수집하지 않으며, 아동이 개인정보를 제공했다고 판단되는 경우 당사에 알려 주시면 삭제하겠습니다.

10. 데이터 보호 방식

당사는 개인정보를 보호하기 위해 적절한 기술적·관리적 조치를 적용합니다. 여기에는 전송 중 및 저장 중 데이터의 암호화, 비밀번호의 안전한(해시) 저장, 저장된 민감 자격 증명의 암호화, 운영 데이터에 대한 접근을 꼭 필요한 인원으로 제한하는 접근 통제가 포함됩니다. 위에서 설명한 대로 클라우드 런타임 역시 실행 내용이 당사 시스템에 저장되지 않도록 설계되어 있습니다. 완벽하게 안전한 시스템은 없지만, 당사는 위험을 낮게 유지하고 문제가 발생하면 신속히 대응하기 위해 노력합니다.

전체 보안 모델 읽어보기 →

11. 본 정책의 변경

당사는 제품과 법률의 변화에 따라 본 방침을 업데이트할 수 있습니다. 업데이트 시 상단의 “최종 업데이트” 날짜를 변경하며, 중요한 변경의 경우에는 이메일이나 제품 내 알림 등 보다 눈에 띄는 방식으로 안내해 드립니다. 변경이 적용된 이후에도 Convira를 계속 사용하면 업데이트된 방침이 적용됩니다.

12. 문의 방법

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
레지스트리 코드 17268095
support@convira.ai