개인정보 처리방침

1. 서문#

Maila AI(이하 “당사”)는 귀하의 프라이버시 보호와 개인 정보 보안을 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 당사의 웹사이트, AI 소프트웨어 제품 및 서비스(이하 “서비스”) 이용 시 당사가 수집, 이용, 공개 및 보호하는 귀하의 정보 처리 방식을 설명합니다.

• 적용 범위: 본 방침은 Maila.ai의 모든 고객 및 웹사이트 방문자에게 적용됩니다. 당사의 서비스를 이용하거나 웹사이트를 방문함으로써 본 개인정보 처리방침에 동의하게 됩니다.

• 정의:

  • “개인 데이터”: 이름, 이메일 주소, IP 주소 등 식별되었거나 식별될 수 있는 자연인에 관한 모든 정보
  • “처리”: 수집, 기록, 저장, 수정, 검색, 이용, 공개, 삭제 등 개인 데이터에 수행되는 모든 작업

• 준수: Maila.ai는 일반 개인정보 보호 규정(GDPR) 및 스웨덴 개인정보 보호법을 완전 준수합니다. 당사는 사용자의 개인 데이터 안전과 기밀 유지를 위해 최고 수준의 데이터 보호 및 프라이버시 기준을 준수합니다.

2. 데이터 관리책임자로서의 역할#

• Maila.ai는 개인 데이터 처리의 목적 및 수단을 결정하는 데이터 관리책임자(Controller)로서의 역할을 수행합니다. 당사는 사용자에게 AI 기반 음성, 이미지 및 텍스트 서비스를 제공하기 위해 데이터를 수집하고 처리합니다.

• 데이터 관리책임자로서 당사는 다음 사항을 준수합니다:

  • 데이터 수집 및 처리 관행의 투명성 확보
  • 개인 데이터의 합법적이고 공정한 수집 및 처리
  • 처리하는 개인 데이터의 정확성과 보안성 보장
  • 데이터 주체의 접근권, 정정권, 삭제권 등 권리 존중
  • 조사 또는 문의 시 스웨덴 개인정보보호청(Integritetsskyddsmyndigheten) 등 감독 기관과의 협력

• 당사는 데이터 보호 책임자(DPO)를 지정하여 데이터 보호 관행을 감독하고 관련 법률 준수를 보장합니다. DPO에게는 dpo@maila.ai로 연락할 수 있습니다.

• 당사는 데이터 관리책임자로서의 의무를 이행하고 사용자의 개인 데이터를 최고 수준으로 보호하기 위해 데이터 보호 정책 및 절차를 정기적으로 검토 및 업데이트합니다.

3. 개인 데이터 처리#

• 처리의 합법적 근거: 당사는 다음 법적 근거에 따라 개인 데이터를 처리합니다:

  • 동의: 뉴스레터 신청 등 특정 목적을 위해 개인 데이터 처리를 명시적으로 동의 받은 경우
  • 계약 이행: 서비스 제공 등 계약상 의무를 이행하기 위해 처리하는 경우
  • 정당한 이익: 서비스 개선, 사기 방지 등 당사의 정당한 사업 이익을 위해 처리하는 경우
  • 법적 의무: 회계 기록 보관 등 법률 및 규제 준수를 위해 처리가 필요한 경우

• 데이터 보유: 당사는 개인 데이터를 수집 목적 달성에 필요한 기간 또는 법적 요구 사항에 따라 보유합니다. 구체적인 보유 기간은 데이터 종류 및 처리 목적에 따라 달라질 수 있으며, 보유 기간 만료 시 개인 데이터를 안전하게 삭제하거나 익명화합니다.

• 데이터 최소화: 당사는 필요한 최소한의 개인 데이터만 수집 및 처리하며, 수집 관행을 정기적으로 검토하여 필요 이상의 데이터를 수집하지 않도록 합니다.

• 정확성(Accuracy): 당사는 합리적인 절차를 통해 당사가 처리하는 개인정보가 정확하고 완전하며 최신 상태임을 보장하기 위해 노력합니다. 귀하께서도 개인정보를 항상 최신으로 유지하고, 변경 사항이나 부정확한 정보가 있을 경우 당사에 알려주시기 바랍니다.

• 보안(Security): 당사는 무단 접근, 변경, 공개 또는 파기 등으로부터 귀하의 개인정보를 보호하기 위해 적절한 기술적·조직적 조치를 시행합니다. 이러한 조치에는 암호화, 접근 통제, 정기적인 보안 감사 등이 포함됩니다. 또한 개인정보에 접근하는 직원 및 서비스 제공업체가 비밀 유지 의무를 준수하도록 보장합니다.

• 데이터 보호 영향 평가(Data Protection Impact Assessments, DPIA): 개인정보 처리로 인해 귀하의 권리와 자유에 높은 위험이 발생할 가능성이 있는 경우, 잠재적 위험을 식별하고 완화하기 위해 데이터 보호 영향 평가를 실시합니다. 이를 통해 당사의 처리 활동이 데이터 보호법을 준수하고 귀하의 권리가 충분히 보호되도록 합니다.

• 개인정보 침해 통지(Data Breach Notification): 개인정보 침해가 발생하여 귀하의 권리와 자유에 중대한 위험을 초래할 가능성이 있는 경우, 법률이 요구하는 바에 따라 지체 없이 귀하와 관련 감독 당국에 통지합니다.

4. 개인정보 이용 목적#

Maila.ai에서는 귀하의 개인정보를 다음의 목적을 위해 수집·이용합니다:

• 서비스 제공(Providing Services): 귀하의 입력을 처리하고 출력물을 생성하며, AI 알고리즘의 결과를 제공하기 위해 개인정보를 이용합니다.

• 사용자 인증(User Authentication): 귀하의 계정에 안전하게 접근할 수 있도록 로그인 시 이메일 주소, 비밀번호 및 기타 인증 정보를 처리하여 본인 여부를 확인합니다.

• 고객 서비스 및 지원(Customer Service and Support): 문의나 지원 요청에 답변하고 필요한 지원을 제공하기 위해 귀하의 이름, 이메일 주소 및 커뮤니케이션 내용을 처리합니다.

• 서비스 업데이트 및 뉴스레터(Service Updates and Newsletters): 서비스의 새로운 기능, 개선사항 또는 약관·정책 변경 등 중요한 업데이트를 이메일로 발송하기 위해 이메일 주소를 사용합니다. 또한 AI 기술 및 업계 소식을 담은 뉴스레터를 발송할 수 있으며, 이메일 내 “구독 취소(Unsubscribe)” 링크를 클릭하거나 당사에 직접 연락하여 언제든 수신을 거부할 수 있습니다.

• 회계 장부 관리(Bookkeeping): 법적 요구사항에 따라 서비스 관련 거래의 정확한 재무 기록을 유지하기 위해 이름, 연락처 및 결제 정보를 처리합니다.

당사는 위에 명시된 목적 또는 이와 호환되는 목적 외에는 개인정보를 처리하지 않습니다. 별도의 목적을 위해 개인정보를 사용해야 할 경우, 법률에서 달리 요구하거나 허용하지 않는 한 귀하에게 통지하고 동의를 얻습니다.

당사는 귀하의 명시적 동의 없이는 마케팅 목적으로 제3자에게 귀하의 개인정보를 판매·대여·거래하지 않습니다. 다만, 서비스 제공을 지원하는 신뢰할 수 있는 서비스 제공업체와는 필요한 범위 내에서 엄격한 비밀 유지 의무 하에 개인정보를 공유할 수 있습니다.

5. 귀하의 권리#

Maila.ai는 GDPR 및 스웨덴 개인정보 보호법에 따라 데이터 주체로서 귀하의 권리를 존중합니다. 귀하께서는 개인정보와 관련하여 다음의 권리를 가집니다:

• 열람권(Access): 당사가 처리하는 귀하의 개인정보에 대한 접근을 요청할 권리가 있습니다. 여기에는 당사가 개인정보를 처리하는지 여부에 대한 확인 및 처리 중인 개인정보 사본과 처리에 관한 특정 정보를 제공받을 권리가 포함됩니다.

• 정정권(Rectification): 당사가 보유한 귀하의 개인정보가 부정확하거나 불완전하다고 판단되는 경우, 이를 수정하거나 완전하게 할 것을 요청할 권리가 있습니다.

• 삭제권(망각권): 귀하의 개인정보가 수집 목적 달성을 위해 더 이상 필요하지 않은 경우 등 특정 상황에서 당사에 개인정보 삭제를 요청할 권리가 있습니다. 다만, 법적 의무 준수를 위해 처리가 필요한 경우 등 예외가 있을 수 있습니다.

• 처리 반대권: 당사 또는 제3자의 정당한 이익을 근거로 한 개인정보 처리에 대해 반대할 권리가 있습니다. 이 경우 당사는 처리를 중단하되, 당사에 계속 처리를 정당화하는 중대한 정당 이익이 있거나 법적 청구권의 수립·행사·방어를 위해 처리가 필요한 경우에는 예외가 적용됩니다.

• 처리 제한권: 개인정보의 정확성에 이의를 제기하거나 정당한 이익의 근거 확인을 위해 반대를 요청한 경우 등 특정 상황에서 개인정보 처리 제한을 요청할 권리가 있습니다.

• 데이터 이동권: 귀하가 당사에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공받고, 기술적으로 가능할 경우 이를 다른 관리자로 전송할 권리가 있습니다.

• 동의 철회권: 개인정보 처리가 귀하의 동의에 기반한 경우 언제든지 동의를 철회할 권리가 있습니다. 다만 철회 이전의 처리는 적법하게 수행된 것으로 간주됩니다.

이러한 권리를 행사하려면 아래 “연락처 정보” 섹션에 제공된 정보를 통해 당사에 문의하시기 바랍니다. 당사는 법률이 정한 대로 귀하의 요청에 1개월 이내에 응답합니다. 특정 상황에서는 추가로 2개월을 연장할 수 있으며, 이 경우 연장 사유를 알려드립니다.

일부 경우 귀하의 요청을 처리하기 전에 신원 확인이 필요할 수 있습니다. 또한 요청이 명백히 근거 없거나 과도하거나 반복적인 경우 합리적인 수수료를 부과하거나 요청 수행을 거부할 수 있습니다.

당사의 답변에 만족하지 않거나 당사가 개인정보 보호법을 위반하여 개인정보를 처리하고 있다고 생각되는 경우 스웨덴 개인정보보호 당국(Integritetsskyddsmyndigheten) 또는 기타 관할 감독 기관에 불만을 제기할 권리가 있습니다.

6. 개인정보 이전#

당사는 개인정보가 제3자 또는 유럽연합(EU)/유럽경제지역(EEA) 외부로 이전될 때 보안과 프라이버시를 보장하기 위해 최선을 다합니다.

• 처리업체(Processor): 당사는 서비스 제공 및 귀하의 개인정보 처리를 지원하기 위해 신뢰할 수 있는 제3자 서비스 제공업체(처리업체)를 이용할 수 있습니다. 이들 처리업체는 엄격한 데이터 처리 계약(DPA)에 따라 다음을 준수해야 합니다:

  • 당사의 문서화된 지침에 의해서만 개인정보 처리
  • 개인정보 보호를 위한 적절한 기술적·조직적 조치 구현
  • 데이터 보호법상 당사의 의무 이행 지원
  • 서비스 완료 시 개인정보 삭제 또는 반환
  • DPA 준수를 확인하기 위한 감사·검사에 응함

• 국제 이전: 개인정보를 EU/EEA 외부로 이전할 때는 GDPR 요건에 따른 적절한 보호 조치를 마련합니다. 이러한 조치에는 다음이 포함될 수 있습니다:

  • 유럽위원회에서 적정성 결정을 내린 국가로의 이전
  • 유럽위원회가 승인한 표준계약조항 사용
  • 그룹 내 이전을 위한 구속력 있는 기업규칙(BCR) 적용
  • 이전 위험을 설명한 후 명시적 동의 획득

• 제3자에 대한 공개: 당사는 다음과 같은 상황에서 귀하의 개인 데이터를 제3자에게 공개할 수 있습니다:

  • 법률에 따라 요구되는 경우(예: 법원 명령 또는 법적 절차 준수)
  • 당사 또는 사용자, 공중의 권리·재산·안전을 보호하기 위해
  • 당사의 자산 전부 또는 일부의 합병, 인수 또는 매각과 관련하여
  • 귀하의 명시적 동의가 있는 경우

• 익명화된 데이터: 당사는 귀하를 개인적으로 식별하지 않는 집계된 또는 익명화된 데이터를 연구, 마케팅 또는 기타 목적으로 제3자와 공유할 수 있습니다. 이 데이터는 GDPR(일반 데이터 보호 규정)에 따라 개인 데이터로 간주되지 않습니다.

8. 쿠키 사용#

당사는 쿠키 및 유사한 추적 기술을 사용하여 사용자 경험을 향상하고, 서비스 보안을 유지하며, 웹사이트 성능을 분석합니다. 이 섹션에서는 쿠키 사용 방식 및 쿠키 관리 옵션에 대해 설명합니다.

• 쿠키 유형: 당사 웹사이트에서 다음과 같은 유형의 쿠키를 사용합니다:

  • 필수 쿠키: 웹사이트 운영에 필수적이며, 사이트 탐색 및 기능 사용을 가능하게 합니다. 이 쿠키가 없으면 일부 기능을 이용할 수 없습니다.
  • 성능 쿠키: 방문자가 웹사이트를 어떻게 사용하는지 분석하고, 오류를 감지하며, 웹사이트 성능과 사용자 경험을 개선하는 데 사용됩니다.
  • 기능 쿠키: 사용자가 선택한 언어 설정이나 로그인 정보 등을 기억하여 보다 개인화된 경험을 제공합니다.
  • 광고 쿠키: 귀하의 관심사와 관련된 타겟 광고를 제공하기 위해 사용됩니다. 이 쿠키는 시간 경과 및 여러 웹사이트에 걸쳐 귀하의 온라인 활동을 추적할 수 있습니다.