개인정보 처리방침

당사는 자본금 1,000유로의 EMBER ORIGIN SAS이며, 본점 소재지는 16 Place des Quinconces, 33000 Bordeaux이고, 보르도 상사법인등기소에 등록번호 103 569 901로 등록되어 있으며, 부가가치세 식별번호는 FR91103569901입니다("당사"). 당사는 웹사이트 www.ember.do("웹사이트")에서 인증 후 이용할 수 있는 Ember 플랫폼을 발행하고 운영하며, 이를 통해 이용자는 AI 기반 전략 코파일럿을 사용하여 직업 활동을 체계화하고, 관리하고, 발전시킬 수 있습니다("플랫폼"). 당사는 이용자가 플랫폼을 이용할 때("이용자") 이용자의 개인정보를 보호하고 사생활을 존중하기 위해 최선을 다합니다. 본 개인정보 처리방침은 웹사이트 탐색, 이용자 계정의 생성 및 관리, 플랫폼 기능의 이용, 구독 및 결제 수단의 관리, 지원팀과의 커뮤니케이션, 그리고 이용자의 플랫폼 이용 과정에서 생성되거나 처리되는 모든 데이터와 관련하여, 이용자를 직접 또는 간접적으로 식별하는 정보("개인정보")를 당사가 어떻게 수집, 이용, 보관 및 보호하는지를 설명합니다. 이용자의 개인정보 처리는 2016년 4월 27일자 규정(EU) 2016/679(GDPR)와 개정된 프랑스 정보와 자유에 관한 법률(Informatique et Libertés)에 근거합니다. 본 방침 또는 권리 행사에 관한 문의 사항이 있으시면 support@ember.do로 당사에 연락하실 수 있습니다.

당사는 웹사이트 탐색, 제공된 양식의 관리, Ember 플랫폼의 운영 및 구독 관리에 필요한 개인정보만을 처리하며, 이는 제3조에 열거되어 있습니다. 당사는 이용자에게 GDPR상의 이른바 "민감" 정보(예: 건강 정보, 정치적 견해, 종교적 신념, 인종적 출신, 성적 지향)의 제공을 결코 요청하지 않습니다. 이용자가 플랫폼 또는 당사와의 커뮤니케이션에서 이러한 유형의 정보를 자발적으로 전송하는 경우, 이 정보는 이용자의 일회성 요청에 응답하기 위해서만 처리되며 해결되는 즉시 삭제됩니다. 플랫폼에서 처리되는 모든 개인정보는 이용자가 입력하기로 선택한 정보에서 비롯됩니다. 가입 시에는 이메일 주소만 필요합니다. 그 후 이용자는 사용하는 기능에 따라 프로필을 완성하거나 정보를 추가할 수 있습니다. 이용자는 원하는 데이터만 자유롭게 제공하실 수 있습니다. 다만 일부 정보가 없으면 특정 기능의 이용이 제한되거나 품질이 저하될 수 있습니다. 개인정보는 권한을 부여받은 사람이 각자의 직무 범위 내에서 내부적으로 처리합니다.

아래 표는 각 목적별로 해당되는 개인정보의 범주, 처리되는 구체적인 데이터, 적용되는 법적 근거 및 보관 기간을 요약합니다.

플랫폼을 제공하기 위해 당사는 GDPR 제28조에 따른 수탁업체를 이용하며, 이들은 적용되는 법령에 부합하는 계약에 구속됩니다. 이용자의 애플리케이션 데이터는 유럽연합 내에서 호스팅됩니다. 플랫폼 데이터베이스는 Supabase가 운영하며 AWS 파리 리전(프랑스)에서 호스팅됩니다. 아래 표는 당사의 주요 수령인 또는 수령인 범주, 그 역할, 국가 및 유럽연합 외부에 소재한 제공업체의 경우 이전을 규율하는 보호 조치(유럽연합 집행위원회의 표준계약조항, 이하 "SCC", 및/또는 데이터 프라이버시 프레임워크 가입, 이하 "DPF")를 보여 줍니다.

이용자는 Google 계정을 Second Brain(Ember Second Brain Google 애플리케이션)에 연결하실 수 있습니다. 본 조항은 당사가 Google 이용자 데이터에 어떻게 접근하고, 이용하고, 저장하고, 공유하고, 보호하고, 보관하고, 삭제하는지를 정확하게 설명합니다. 본 조항은 본 방침의 나머지 부분에 추가로 적용됩니다. Ember가 Google API로부터 수신한 정보를 이용하고 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요건을 포함하여 Google API 서비스 이용자 데이터 정책을 준수합니다.

이용자께서 인공지능 기능을 사용하시면, 이용자의 콘텐츠 일부가 제4조의 표에 명시된 제공업체에 전송되며, 이는 이용자가 요청한 결과물(답변, 문서, 프레젠테이션, 이미지, 동영상, 잠재 고객 발굴 메시지)을 생성하기 위한 목적으로만 이루어집니다. 사용하는 기능에 따라 다음이 해당될 수 있습니다.

• 이용자의 메시지와 지시
• 이용자가 첨부하는 파일, 이미지 및 메모
• 답변에 유용한 이용자의 메모리 요소
• 이용자의 요청에 따라 읽는, 연결된 이메일, 캘린더 및 문서의 내용
• 이 기능을 활성화한 경우 이용자의 회의 문자 기록
• Lead Intelligence 모듈의 경우, 이용자의 잠재 고객에 관한 업무 정보

이용자의 개인정보는 직무 범위 내에서 다음의 수령인만 접근할 수 있습니다.

• 권한을 부여받은 당사의 내부 팀(직무 범위 내에서만 엄격히: 지원, 청구, 유지보수, 보안)
• 당사를 대신하여 GDPR에 부합하는 계약에 따라 활동하는 당사의 기술 수탁업체(호스팅, 보안 서비스, 결제 도구, 분석 도구, 이메일 발송, 지원)
• 법률이 요구하거나 공식 요청이 있는 경우 행정 또는 사법 당국
• 채권 회수와 관련된 법률 공무직(officiers ministériels) 또는 사법 보조인
• 양도, 합병 또는 구조조정의 경우 잠재적 인수자 또는 매수자

당사의 수탁업체와 서비스 제공업체 대다수는 유럽연합에 설립되어 있으며, 이는 이용자의 개인정보에 대한 높은 수준의 보호를 보장합니다. 다만 플랫폼의 운영에 필수적인 일부 기술 서비스는, 특히 당사가 EU 외부에 소재한 서비스 제공업체나 모회사가 제3국에 설립된 회사를 이용하는 경우(예: 호스팅, 이메일 발송, 성능 분석 또는 일부 고급 기능) 개인정보의 유럽연합 외부 이전을 수반할 수 있습니다. 이러한 이전이 이루어지는 경우, 당사는 이전이 현행 법령에 따라 다음의 보호 조치 중 하나로 규율되도록 합니다. 유럽연합 집행위원회가 채택한 표준계약조항의 체결, 서비스 제공업체의 유럽연합 집행위원회가 승인한 데이터 프라이버시 프레임워크 가입(미국으로의 이전의 경우), GDPR이 규정하는 그 밖의 적절한 보호 조치. 당사는 보안과 기밀성 측면에서 강력한 보증을 제시하는 파트너와만 협력합니다. 당사의 수탁업체와 적용되는 보호 조치에 대한 자세한 정보는 support@ember.do로 당사에 연락하여 얻으실 수 있습니다.

당사는 이용자의 개인정보의 보안과 기밀성을 보장하기 위해 고안된 기술적, 조직적 조치를 실시합니다. 이러한 조치는 이용자의 데이터의 모든 손실, 파괴, 무단 접근, 공개 또는 변경을 방지하는 것을 목표로 합니다.

• 전송 중 데이터의 암호화(HTTPS/TLS)
• 접근 수준에 따른 기술 환경의 분리
• 직무상 필요한 자로만 제한된 내부 권한의 엄격한 관리
• 플랫폼 관리를 위한 강화된 접근 통제
• 이상 또는 의심스러운 활동을 탐지하기 위한 인프라의 지속적 모니터링
• 서비스의 연속성을 보장하기 위한 정기적 백업
• 보안 및 기밀성 보증을 포함하는 GDPR에 부합하는 위탁 계약

당사는 또한 높은 수준의 보호를 유지하기 위해 시스템과 보안 도구를 정기적으로 업데이트합니다. 보안 사고, 확인된 위협 또는 취약점 상황이 발생한 경우, 당사는 다음의 조치를 취할 수 있습니다. 모니터링 도구를 통한 문제의 신속한 파악, 더 큰 피해를 피하기 위한 서비스의 전부 또는 일부의 일시 정지, 기술적 결함의 수정과 시스템의 강화, 이용자의 개인정보가 사고에 직접 영향을 받은 경우 이용자에 대한 통지, 상황을 관리하기 위해 필요한 경우 관할 당국과의 협력. 당사는 이용자의 개인정보를 보호하고 모든 보안 사고의 결과를 제한하기 위해 신속하고 적절하게 대응하겠습니다. 이용자의 권리와 자유에 높은 위험을 초래하는 개인정보 침해가 발생한 경우, 당사는 GDPR에 따라 가능한 한 신속하게 이용자에게 알리고 이를 인지한 때로부터 72시간 이내에 CNIL에 이 침해를 신고합니다.

이용자는 적용되는 법령이 정한 조건에 따라 이용자의 개인정보에 대해 다음의 권리를 가집니다.

이용자는 또한 사망 후 이용자의 개인정보의 처리(보관, 삭제 및 해당하는 경우 이 데이터의 전달)에 관한 지침을 정하실 수 있습니다.

이용자는 언제든지 support@ember.do로 당사에 연락하여 권리를 행사하실 수 있습니다. 당사는 명백히 근거가 없거나 과도한 요청의 경우를 제외하고 이용자의 요청을 무료로 처리합니다. 당사는 요청 수령일로부터 최대 1개월 이내에 답변해 드립니다. 이 기간은 복잡한 요청이거나 요청이 다수인 경우 2개월 연장될 수 있으며, 이 경우 당사는 이러한 연장과 지연 사유를 이용자에게 알려 드립니다. 이용자의 신원에 대해 합리적인 의심이 있는 경우, 당사는 요청이 실제로 정보주체 또는 그 권한 있는 대리인으로부터 온 것인지 확인하기 위해 추가 정보나 신원 증빙을 요청할 수 있습니다. 이용자의 데이터 처리가 이용자의 동의에 근거하는 경우, 이용자는 같은 주소로 당사에 연락하여 언제든지 이 동의를 철회하실 수 있습니다. 동의의 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다. 당사에 연락한 후에도 이용자의 권리가 존중되지 않는다고 판단하시는 경우, CNIL(www.cnil.fr)에 민원을 제기하시거나 관할 법원에 제소하실 수 있습니다.

이용자가 브라질, 일본, 대한민국 또는 인도에 계신 경우, 이용자의 개인정보는 해당 국가의 법률이 정한 조건과 시행일에 따라 그 국가의 법률에 의해서도 보호됩니다. EMBER ORIGIN SAS는 본 방침에 기술된 처리의 개인정보처리자로 남으며, 목적, 보관 기간, 수령인 및 보안 조치는 제3조, 제4조 및 제7조에 기재된 바와 같습니다. 이용자의 국가에 따라 특히 다음의 권리를 가집니다.

• 브라질: 개인정보 보호 일반법(LGPD, 2018년 법률 제13.709호)이용자는 당사에 다음을 요구할 수 있습니다. 처리 존재 여부의 확인, 이용자의 데이터에 대한 접근, 불완전하거나 부정확하거나 오래된 데이터의 정정, 불필요하거나 과도하거나 법률을 위반하여 처리된 데이터의 익명화, 차단 또는 삭제, 국가 당국이 정한 조건에 따라 이용자의 데이터를 다른 서비스 제공자에게 이동할 수 있는 권리, 이용자의 동의에 근거하여 처리된 데이터의 삭제, 당사가 이용자의 데이터를 공유하는 기관에 관한 정보, 동의를 거부할 수 있는 가능성과 거부의 결과에 관한 정보, 동의의 철회, 그리고 자동화된 처리만을 근거로 이루어져 이용자의 이익에 영향을 미치는 결정의 재검토. 이용자는 국가개인정보보호청(ANPD)에 제소하실 수도 있습니다.
• 일본: 개인정보의 보호에 관한 법률(APPI)이용자는 법률이 정한 경우와 조건에 따라, 당사가 보유하는 이용자에 관한 개인정보의 공개, 부정확한 경우 그 정정, 보충 또는 삭제, 그 이용의 정지 또는 소거, 그리고 제3자에 대한 제공의 정지를 요구할 수 있습니다. 이용자는 개인정보보호위원회(PPC)에 문의하실 수 있습니다.
• 대한민국: 개인정보 보호법(PIPA)이용자는 이용자의 개인정보에 대한 열람, 정정 또는 삭제, 처리의 정지를 요구하고 동의를 철회할 수 있습니다. 법률이 정한 조건에 따라 완전히 자동화된 방식으로 이루어진 결정을 거부하거나 그에 대한 설명을 요구할 수도 있습니다. 이용자는 개인정보보호위원회(PIPC)에 제소하실 수 있습니다.
• 인도: 2023년 디지털 개인정보 보호법(DPDP Act)정보주체(Data Principal)로서 이용자는 처리되는 개인정보의 요약, 개인정보가 공유되는 기관의 신원 및 처리와 관련된 정보를 제공받고, 이용자의 데이터의 정정, 보완, 갱신 및 삭제를 요구하고, 동의를 철회하고, 당사의 고객지원 창구에 민원을 제기하고, 사망 또는 행위능력 상실의 경우 이용자의 권리를 행사할 수 있는 사람을 지정할 수 있습니다. 이용자의 민원이 해결되지 않는 경우, 이용자는 인도 데이터보호위원회(Data Protection Board of India)에 제소하실 수 있습니다.

이용자가 이용자 영역에서 계정을 삭제하면, 이용자의 모든 개인정보와 콘텐츠가 플랫폼에서 영구적으로 삭제됩니다.

그렇습니다. 당사는 언제든지 본 개인정보 처리방침을 수정하거나 갱신할 권리를 가집니다. 당사는 플랫폼 이용자에게 이메일로, 그리고 플랫폼 내에서 갱신된 판본을 직접 게시함으로써 알려 드립니다. 모든 변경은 온라인에 게시되는 즉시 효력이 발생합니다. 새로운 판본이 게시된 후에도 플랫폼을 계속 이용하시는 경우, 이는 변경된 본 방침을 수락하는 것에 해당합니다. 특정 상황(예: 당사가 수집 시점에 명시한 목적과 다른 목적으로 이용자의 개인정보를 이용하려는 경우)에서는 필요한 때 처리를 진행하기 전에 개별적으로 이용자에게 알리거나 이용자의 동의를 구합니다.