개인정보 처리방침

이 요약은 내용을 쉽게 이해할 수 있도록 제공됩니다. 아래 조항의 전문이 우선 적용됩니다.

• NOZZL SAS은 영업 관계(연락처, 견적, 청구, 보안)에 관한 데이터의 개인정보처리자입니다. 연습 세션의 경우 귀사가 개인정보처리자이며, NOZZL SAS은 귀사를 대신해 처리합니다.
• 음성은 텍스트로 변환되며, 애플리케이션은 통화 오디오 파일을 보관하지 않습니다. 대화 기록은 기본 180일, 통화 보고서는 365일 동안 보관됩니다.
• AI 서비스 제공업체가 미국에서 데이터를 처리하며, 데이터 이전에 적용되는 보호 조치는 하위 처리자 목록에 설명되어 있습니다.
• 방문자 수 측정, 파트너 기여도 추적 및 광고용 추적 기술은 쿠키 배너에서 동의한 경우에만 사용됩니다. 동의는 언제든지 «쿠키 설정 관리» 링크에서 변경할 수 있습니다.
• 권리 행사(열람, 정정, 삭제, 처리 반대 등): privacy@clozing.example. 프랑스 정보자유국가위원회(CNIL)에 민원을 제기할 수도 있습니다.

NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, France는 영업 관계, 연락처, 청구 및 자체 의무 관리에 필요한 개인정보 처리의 개인정보처리자입니다. 개인정보 관련 문의 또는 권리 행사를 위해 담당자에게 privacy@clozing.example로 연락할 수 있습니다.

귀사의 연습 세션과 관련해서는 서비스 범위 내에서 귀사가 목적, 정보 주체, 접근 권한 및 보유 기간을 결정합니다. 귀사가 개인정보처리자이며, 제공자는 DPA에 따라 귀사를 대신해 개인정보 처리자로서 활동합니다. 데이터 보호 담당자의 연락처는 관리자 또는 고용주에게 문의할 수 있습니다.

본 방침은 귀사가 업무 환경에서 해당 시스템을 사용하는 방식에 관해 귀하에게 제공해야 하는 안내를 대신하지 않습니다. 동일한 데이터라도 처리 목적은 다를 수 있습니다. 예를 들어 업무용 이메일 주소는 고객의 접근 계정을 만들 때 사용되며, 동시에 제공자에게 직접 접수된 문의에 답변하는 데에도 사용될 수 있습니다.

2.1영업 담당자 사용자: 가입 또는 초대 시 제공한 데이터, 접속 및 이용 데이터, 시뮬레이션 중 녹취되어 텍스트로 변환된 발화, 결과 및 코치와의 대화. 데이터는 귀하, 귀하의 조직 및 서비스 이용으로부터 수집됩니다.

2.2소유자, 관리자 및 영업 관리자: 업무상 신원, 직책, 역할, 팀, 초대, 관리 작업 및 구성원과의 상호작용. 서비스 운영, 보안 및 관리 결정의 추적에 필요한 작업을 기록합니다.

2.3비즈니스 연락처, 잠재 고객 및 방문자: 문의 양식에 입력한 정보, 데모 또는 견적 요청, 소프트웨어 제공업체와의 커뮤니케이션, 사이트 이용에 필요한 기술 정보. 양식에서는 이름, 회사명, 업무용 주소, 선택 입력 전화번호, 영업 인원 및 메시지를 요청할 수 있습니다. 동의한 경우에만 제4조 및 제14조에 설명된 방문자 수 측정 및 광고 정보가 추가됩니다.

2.4청구 담당자 및 지원팀에 문의하는 사람: 업무용 연락처 정보, 계약 참조 정보, 청구서, 메시지 및 요청 처리에 필요한 자료가 포함됩니다. 웹사이트에는 입사 지원 양식이 없습니다. 자발적으로 이메일로 접수된 지원서는 발신자에게 답변하기 위해 처리한 후, 마지막 연락일로부터 늦어도 2년 이내에 삭제합니다.

2.5사업 기회를 소개하는 파트너: 파트너가 신청하거나 초대를 받을 때 제공하는 신원 정보, 연락처, 청구 정보 및 제4조에 설명된 프로그램 정보와, 소개 내역 및 수수료 추적을 통해 생성되는 정보.

3.1계정 데이터에는 이름, 이메일 주소, 조직 소속, 역할, 팀 및 인증에 필요한 정보가 포함됩니다. 이용 데이터에는 연습 세션, 세션 날짜와 시간, 사용 분(AI 코치에게 보낸 메시지 포함) 및 필요한 기술 이벤트가 포함됩니다.

3.2교육 데이터에는 시나리오, 제공된 문서, 평가표, 녹취록, 통화 보고서, 점수, 의견, 코치와의 대화 및 관련 결과가 포함됩니다. 고객 또는 사용자가 문서와 텍스트를 입력하는 경우 해당 내용에 개인정보가 포함될 수 있습니다.

3.3보안 및 증빙 정보에는 로그인 또는 관리 이벤트, 문서 승인 기록 및 사고 처리를 위해 필요한 자료가 포함됩니다. 현재 결제는 견적서와 청구서로 이루어지며, 웹사이트는 무료 체험을 위해 은행 카드 정보를 수집하지 않습니다.

3.4필수로 표시된 정보는 요청에 답변하거나 요청한 기능을 제공하는 데 사용됩니다. 해당 정보가 없으면 기능을 이용할 수 없을 수 있습니다. 허구의 예시로 충분한 경우 민감한 데이터, 접근 비밀 정보 또는 실제 고객에 관한 정보를 제공하지 마십시오.

다음 표에는 각 처리 활동의 목적, 법적 근거, 관련 데이터 및 보유 기간이 제시되어 있습니다. 정보 주체가 제공자와 직접 계약하는 경우, 요청에 필요한 작업은 계약 전 조치 또는 계약을 법적 근거로 합니다. 고객 법인을 대표하는 경우, 특별한 법적 의무가 없는 한 해당 업무 관계의 관리는 제공자의 정당한 이익에 근거합니다.

아래 표의 처리 활동에 대해 고객은 처리 책임자이며, 서비스를 도입하기 전에 법적 근거를 선택합니다(따라서 항목별로 기재하지 않습니다). 고객은 상황에 따라 필요성, 비례성 및 직원의 권리를 확인하여 팀 교육에 대한 정당한 이익을 검토할 수 있습니다. 직원이 서비스 이용약관에 동의했다고 해서 고용주가 마련한 모든 처리 활동의 법적 근거가 성립하는 것은 아닙니다.

6.1대화 및 대화록 생성을 위해 음성 데이터가 필요한 AI 공급자에게 전송됩니다. 앱에는 통화 음성 파일이 보관되지 않습니다. 음성 메시지 기능에서는 대화록을 생성하기 위해 음성을 메모리에서 일시적으로 처리한 다음 해당 메모리에서 삭제합니다.

6.2점수는 대화의 텍스트 내용을 기준으로 매깁니다. 서비스는 감정을 인식하거나 음성을 이용해 생체 인식 식별을 수행하지 않으며, 사람의 점수를 매기기 위해 음향 특성을 사용하지 않습니다. 채용, 보수, 징계 또는 해고에 관한 결정을 내리지 않습니다.

6.3제공자는 고객 데이터를 사용해 인공지능 모델을 학습시키지 않으며, AI 제공업체에 요청된 기능과 무관한 목적으로 데이터를 재사용하라는 지시를 하지 않습니다. 또한 계약상 약정을 넘어 해당 제공업체가 데이터를 어떻게 사용하는지 대신 보증하지 않습니다. 이 제공업체들은 전문가용 인터페이스를 통해 이용하며, DPA에 따라 요청된 기능을 수행하는 데 필요한 데이터만 제공받습니다. 애플리케이션에 오디오 파일이 없다고 해서 해당 제공업체에서 어떠한 처리나 기술적 보관도 이루어지지 않는다고 보장하는 것은 아닙니다.

6.4AI 고지에는 표시되는 정보, 발생 가능한 오류 및 사람의 감독 조치가 설명되어 있습니다. 대화록이나 통화 보고서의 오류는 담당 책임자와 고객 지원팀에 알릴 수 있습니다.

7.1조직의 권한을 부여받은 사용자는 역할, 소속 팀 및 개인정보 설정에 따라 데이터에 접근할 수 있습니다. 소유자와 관리자는 접근 권한을 관리하고, 영업 관리자는 허용된 범위에서 결과를 확인합니다. 비공개 피드백 모드는 일부 개인별 접근을 제한하지만 집계 통계를 반드시 삭제하는 것은 아닙니다. 고객이 영업 담당자 간 순위 기능을 활성화하면, 고객이 선택한 형식으로 조직 구성원에게 점수가 공개됩니다.

7.2제공자 측에서는 지원, 보안, 결제 또는 요청 처리 등 업무 수행에 데이터가 필요한 사람만 데이터에 접근할 수 있습니다. 지원 업무를 위해 제공자 관리자는 활성 구성원을 대신해 세션을 열 수 있으며, 세션은 30분으로 제한되고 상시 표시되는 배너로 안내되며 감사 로그에 기록됩니다. 기술 서비스 제공업체는 하위 처리자 목록에 따라 서비스 제공에 필요한 데이터를 받습니다.

7.3법적 의무, 절차 또는 권리 방어를 위해 필요한 정보는 권한 있는 기관이나 자문인에게 제공될 수 있습니다. 소프트웨어 제공업체는 개인정보를 판매하지 않습니다. 광고 추적기는 제14조의 조건에 따라 동의한 경우에만 사용되며, 이때 Meta는 제4조에 설명된 데이터를 받습니다.

7.4조직이 파트너 코드를 사용해 공간을 만들면, 해당 사업 기회 소개 파트너는 해당 조직의 첫 청구서가 결제된 후 조직명과 최초 3건의 결제 완료 청구서의 부가가치세 제외 금액을 받습니다. 이 정보는 수수료 확인 목적으로만 제공됩니다. 파트너는 비밀 유지 의무를 지며 조직 사용자에 관한 데이터는 받지 않습니다. 파트너 프로그램 약관에 프로그램이 설명되어 있습니다.

8.1애플리케이션은 프랑스에서 호스팅됩니다. 데이터베이스는 유럽연합 내에서 호스팅되며 암호화된 백업은 유럽의 저장 관할권 아래 보관됩니다.

8.2일부 데이터 처리는 유럽연합 외부에서 이루어집니다. 인공지능 모델 제공업체는 주로 미국에서 데이터를 처리하며, 모든 제공업체의 처리 위치가 보장되는 것은 아닙니다. 이메일 발송 서비스 제공업체는 설정된 발송 지역에 따라 데이터를 처리할 수 있습니다. 유럽연합 내에 데이터를 저장하는 일부 서비스 제공업체는 미국에 설립되어 있습니다. 이들이 원격으로 접근할 가능성은 제8.3조에 명시된 대로 규율되는 이전에 해당합니다. 따라서 유럽 내 호스팅을 이용하더라도 국제 이전이 배제되지는 않습니다.

8.3미국으로의 데이터 이전은 적정성 결정과 수신자에게 적용되는 인증의 범위에 해당하는 경우 Data Privacy Framework에 따라 관리되며, 관련 계약상 약정에 따라 표준 계약 조항도 적용됩니다. 적정성 결정의 범위에 해당하지 않는 경우에는 계약 조항과 필요한 추가 조치로 이전을 관리합니다.

8.4수신자 범주, 데이터 범주 및 처리 위치는 DPA에 첨부된 하위 처리자 목록에 기재되어 있습니다. 각 서비스 제공업체의 신원은 고객에게 계정 공간을 통해 안내됩니다. 관련 정보와 보호 조치에 관한 정보 및 제공 가능한 보호 조치 사본은 privacy@clozing.example로 요청하실 수 있습니다(정보주체 및 계약 체결 단계의 잠재 고객). 이때 정보 제공에 필요하지 않은 기밀 사항은 가립니다.

8.5광고에 동의하면 Meta Platforms Ireland Limited에 전송된 데이터가 미국의 Meta Platforms, Inc.로 이전될 수 있습니다. 이 이전에는 Meta Platforms, Inc.가 가입한 데이터 프라이버시 프레임워크(Data Privacy Framework)와 Meta 약관에 규정된 표준 계약 조항이 적용됩니다. Meta는 이 처리와 관련해 제공자의 하위 처리자가 아니므로 하위 처리자 목록에 포함되지 않습니다(제14조 참조).

9.1제4조와 제5조의 보관 기간은 서로 다른 목적에 해당합니다. 연습 공간에서 삭제된 데이터가 법적으로 보관되는 청구서나 계약 증빙 자료에 남아 있을 수 있지만, 연습에 다시 사용되지는 않습니다. 분쟁이나 법적 의무가 있는 경우에는 일반 보관 기간을 넘겨 접근이 제한된 상태로 보관할 수 있습니다.

9.2통화 보고서를 삭제할 때 개인이나 세션을 직접 식별할 수 없는 집계 통계는 보존될 수 있습니다. 구성원을 삭제하면 해당 구성원의 대화록과 개별 통화 보고서 등이 삭제됩니다. 다만 조직 관리를 위해 일부 세션 메타데이터와 사용량 데이터는 필요한 상태로 남습니다. 소규모 팀에서는 여러 정보를 대조해 특정 결과를 알아볼 수 있으므로, 모든 상황에서 이러한 통계가 익명이라고 보지는 않습니다.

9.3데이터베이스의 암호화된 사본은 원격 저장소에 30일간 보관되며, 로컬 사본은 7일간 보관됩니다. 또한 데이터베이스 호스팅 제공업체는 이용 중인 상품에 따라 제한된 기간의 복원 이력을 보관합니다. 따라서 활성 데이터베이스에서 삭제해도 모든 백업에서 데이터가 즉시 사라지는 것은 아닙니다. 이러한 사본은 복원에 사용되며 일상적인 조회 공간으로 사용되지 않습니다.

9.4파일(문서, 내보내기 아카이브, 인증서)의 백업 사본은 원본 파일을 삭제하거나 교체한 후 최대 30일간 보관한 뒤 삭제합니다. 백업을 복원하는 경우 제공자는 데이터를 다시 사용할 수 있도록 하기 전에 이미 요청된 삭제를 다시 적용합니다(DPA 제17조에 따름).

10.1보안 조치에는 전송 중 통신 암호화, 데이터베이스 백업 암호화, 조직별 데이터 격리, 역할별 권한 설정, 세션 제어, 2단계 인증, 감사 로그, 요청 빈도 제한 및 정기적인 데이터 삭제가 포함됩니다.

10.2SSO, 조직 차원의 2단계 인증 의무화, 보관 설정 등 일부 관리 기능은 Business부터 이용할 수 있습니다. SSO를 사용하는 경우 고객은 자체 ID 공급자의 보안 요구사항을 관리합니다. DPA 부속서 2에 조치와 적용 범위가 자세히 설명되어 있습니다.

10.3어떤 시스템도 위험이 전혀 없다고 보장할 수는 없습니다. 접근 정보를 안전하게 관리하고 불필요한 정보를 전송하지 않음으로써 데이터 보호에 협조해 주시기 바랍니다. 취약점이나 보안 사고는 security@clozing.example로 신고해 주세요.

11.1관련 규정에서 정한 조건에 따라 이용자는 열람권, 정정권, 삭제권 및 처리 제한권을 행사할 수 있습니다. 정당한 이익을 근거로 한 처리에 대해서는 이용자의 특별한 상황을 이유로 이의를 제기할 수 있으며, 직접 마케팅에 대해서는 사유를 밝히지 않고 이의를 제기할 수 있습니다.

11.2자동화된 처리가 이용자의 동의 또는 이용자와 체결한 계약에 근거하는 경우, 이용자가 제공한 데이터에 대해 데이터 이동권을 행사할 수 있습니다. 이 권리가 기업의 모든 데이터나 제3자의 분석 데이터까지 자동으로 적용되는 것은 아닙니다.

11.3동의를 근거로 처리하는 경우, 이전 처리의 적법성에 영향을 주지 않고 동의를 철회할 수 있습니다. 쿠키의 경우 ‘쿠키 관리’ 링크에서 동의할 때와 마찬가지로 간편하게 동의를 철회할 수 있습니다. 또한 프랑스 법률에 따라 사망 후 데이터 처리에 관한 지침을 정할 수 있습니다.

11.4타인의 권리, 권리 보호의 필요성 또는 법적 보관 의무에 따라 이러한 권리가 제한될 수 있습니다. 요청을 거부하거나 권리를 제한하는 경우 그 사유를 설명합니다. 서비스가 업무용이라는 이유만으로 거부 또는 제한되는 것은 아닙니다.

12.1privacy@clozing.example로 이메일을 보내거나 NOZZL SAS, 32 rue de Paris, 92100 Boulogne-Billancourt, France로 우편을 보내 요청 내용을 기재해 주세요. 계정에 연결된 이메일 주소와 해당하는 경우 소속 조직도 함께 알려주세요. 신분증 사본이나 비밀번호를 먼저 보내지 마세요.

12.2회사를 대신해 처리되는 데이터에 관한 요청은 우선 회사의 담당자에게 문의할 수 있습니다. 제공자가 요청을 직접 받으면 해당 고객에게 전달하고 DPA에 따라 지원합니다. 계정의 데이터 내보내기 및 삭제 기능은 이러한 연락 경로를 보완하지만 대체하지는 않습니다.

12.3제공자가 책임지는 요청은 접수일로부터 1개월 이내에 답변합니다. 요청의 복잡성이나 건수에 따라 2개월 연장이 필요할 수 있습니다. 이 경우 첫 1개월 이내에 사유와 함께 안내합니다.

12.4요청자의 신원에 합리적인 의심이 있는 경우 필요한 범위에서 확인을 요청할 수 있습니다. 권리 행사는 무료입니다. 다만 명백히 근거가 없거나 과도한 요청에 관한 법적 예외는 적용됩니다.

프랑스 정보자유위원회(Commission nationale de l’informatique et des libertés, CNIL)에 민원을 제기할 수 있습니다. www.cnil.fr에서 온라인 민원 서비스를 이용하거나 CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07로 우편을 보내면 됩니다. 거주지, 근무지 또는 침해가 발생했다고 주장되는 장소의 관할 감독 기관에도 민원을 제기할 수 있습니다.

먼저 제공자에게 문의해 설명을 요청하거나 해결책을 모색할 수 있지만, 감독 기관에 민원을 제기할 권리를 행사하기 위한 필수 절차는 아닙니다.

14.1사이트는 인증, 보안, 언어 및 선택 사항 기억에 필요한 쿠키를 사용하며, 이러한 쿠키에는 동의가 필요하지 않습니다. 캠페인 방문자 측정, 파트너 기여도 추적 및 광고는 쿠키 배너에서 목적별로 동의한 경우에만 작동합니다. 동의 기록은 6개월간(또는 배너의 새 버전이 적용될 때까지) 보관되며, 언제든지 «쿠키 설정 관리» 링크에서 변경할 수 있습니다. 동의를 거부해도 사이트 또는 서비스 이용에는 아무런 영향이 없습니다. 쿠키 정책에서 각 쿠키와 그 목적 및 보관 기간을 확인할 수 있습니다.

14.2Meta 도구(픽셀 및 전환 API)는 사이트에서 광고 측정이 활성화된 경우에만 사용됩니다. 이 경우에만 배너에 ‘광고(Meta)’ 목적이 표시됩니다. 배너나 ‘쿠키 관리’에 이 목적이 표시되지 않으면 Meta로 데이터가 전송되지 않습니다.

14.3이 도구와 관련하여 제공자와 Meta Platforms Ireland Limited(Merrion Road, Dublin 4, D04 X2K5, Ireland)는 Meta Business 도구 약관에 첨부된 데이터 컨트롤러 부속서(www.facebook.com/legal/controller_addendum에서 전문 확인)에 따라 사이트에서 데이터를 수집하고 Meta에 전송하는 데 공동 데이터 컨트롤러로서 책임을 집니다. 제공자는 관련 정보를 제공하고 동의를 받으며, Meta Platforms Ireland Limited는 자신이 보유한 데이터와 관련한 권리 행사 요청을 처리할 책임이 있습니다. 제공자 또는 Meta에 권리를 행사할 수 있으며, 제공자에게 접수된 요청이 Meta의 처리에 해당하는 경우 Meta에 전달됩니다. 광고 게재 및 타깃 설정을 비롯한 이후의 Meta 처리는 Meta가 단독으로 책임지며, Meta의 개인정보 처리방침(www.facebook.com/privacy/policy)에 설명되어 있습니다.

14.4SSO 로그인 시 고객이 선택한 ID 제공업체의 쿠키도 해당 제공업체가 제공하는 정보의 적용을 받습니다.

중대한 변경 사항은 관계에 적합한 방법으로 정보주체에게 알립니다. 특히 서비스 내 공지 또는 메시지를 통해 안내할 수 있습니다. 새로운 목적을 위해 법적으로 동의가 필요한 경우, 해당 처리를 시행하기 전에 별도로 동의를 받습니다. 이 정책을 업데이트하는 것만으로는 새로운 목적의 양립할 수 없는 처리가 허용되지 않습니다.

이전 버전에 관한 정보는 privacy@clozing.example로 요청하실 수 있습니다. 개인정보 처리위탁 계약, 재수탁자 및 AI 투명성 고지에서 고객을 위해 수행되는 처리에 대해 자세히 확인하실 수 있습니다.