개인정보 처리방침

최종 업데이트: 2026년 8월 2일

1. 서론 및 데이터 처리 책임자

본 방침은 일반 개인정보 보호법(GDPR)에 따라 어떤 데이터를 어떤 목적으로, 어떤 제공업체와 함께, 얼마 동안 처리하는지를 설명합니다.

Koaee 서비스의 운영자는 미국 델라웨어주 법률에 따라 설립된 유한책임회사 Ubnbee LLC입니다.

1.1 혼동하지 말아야 할 두 가지 뚜렷한 역할

관련 처리에 따라 Ubnbee LLC의 위치는 동일하지 않으며, 귀하가 연락해야 할 담당자도 달라집니다:

• 당사는 데이터 처리 책임자입니다 — 당사 자체 방문자 및 고객의 데이터에 대해: koaee.ai 탐색, 공개 데모, 계정 생성, 청구, 당사 지원팀과의 교류. 이러한 데이터가 왜 그리고 어떻게 처리되는지를 결정하는 것은 당사이며, 귀하의 요청을 보내야 할 대상도 당사입니다.
• 당사는 수탁 처리자입니다 — 고객사에 설치된 어시스턴트가 처리하는 데이터, 즉 해당 고객사 자체 방문자의 대화에 대해서. 고객사가 목적과 수단을 결정하며, 당사는 고객사와 체결한 데이터 처리 계약의 범위 내에서 문서화된 지시에 따라서만 행동합니다. 귀하가 Koaee 고객사 사이트의 방문자라면, 접근·정정·삭제 요청은 바로 그 고객사에게 보내야 합니다. 당사는 직접 응답하지 않고 해당 요청을 고객사에 전달합니다.

이 구분은 형식적인 것이 아닙니다. 귀하와 관계 당국 앞에서 누가 무엇에 대해 책임을 지는지를 결정합니다. 본 방침은 당사가 책임자인 처리를 설명합니다. 당사가 수탁 처리자인 처리는 해당 고객사와 체결한 계약의 적용을 받으며, 그 고객사의 개인정보 처리방침에 기술됩니다.

2. 수집되는 데이터

2.1 자동으로 수집되는 데이터

• IP 주소
• 브라우저 유형 및 버전
• 운영 체제
• 방문한 페이지 및 방문 시간
• 접속 날짜 및 시간
• 리퍼러 URL

2.2 자발적으로 제공하는 데이터

• 어시스턴트에게 작성한 메시지
• 마이크를 사용하는 경우에 한해 귀하의 음성 (§9 참조: 처리가 끝나는 즉시 녹음은 삭제됩니다)
• 언어 선호 설정
• 귀하가 자발적으로 남기는 연락처(문의 요청, 견적)
• 요금제를 구독하는 경우 계정 및 청구 정보

3. 쿠키

사용되는 유일한 쿠키는 기능성 쿠키입니다:

• 언어 선호 설정 (koaee_lang) — 귀하가 선택한 언어를 기억합니다. 동의 대상에서 면제됩니다.
• 세션 쿠키 — 고객 전용 공간에서 로그인 후에만, 귀하의 인증 상태를 유지하기 위해 사용됩니다. 브라우저를 닫으면 사라집니다.

언젠가 방문자 측정을 도입하게 된다면, 그에 앞서 동의 배너를 표시하고 이 페이지를 사전에 업데이트할 것입니다.

4. 수탁 처리자

당사는 서비스를 단독으로 제공할 수 없습니다. 다음은 당사를 대신하여 데이터를 처리하는 제공업체의 전체 목록과 각 업체가 받는 데이터입니다:

• IONOS SE (독일, 프랑스 소재 서버) — 호스팅. 서비스의 모든 데이터를 받습니다.
• Mistral AI SAS(프랑스) — 언어 모델. 응답을 생성하기 위해 귀하의 텍스트 대화 내용을 수신합니다. 또한 프랑스어와 영어로 음성으로 읽어주는 응답의 텍스트도 수신합니다(음성 합성).
• OpenAI (미국) — 음성 전사, 마이크를 사용하는 경우에 한해. 귀하의 오디오 녹음을 받습니다.
• Google LLC(미국) — 프랑스어와 영어 이외의 언어에서의 음성 합성. 음성으로 읽어주는 응답의 텍스트를 수신합니다.
• Stripe Payments Europe Ltd (아일랜드) 및 Stripe, Inc. (미국) — 결제. 귀하의 청구 정보를 받습니다. 당사는 귀하의 카드 번호를 결코 보지 않습니다.
• Heinlein Support GmbH / mailbox.org(독일) — 이메일 서비스. 당사와 주고받은 이메일을 수신합니다.
• DeepL SE(독일) — 당사 비즈니스 고객 콘텐츠의 번역. 방문자 데이터는 일절 수신하지 않습니다.

각 업체는 데이터 처리 계약(DPA)에 구속됩니다. 이 목록은 최신 상태로 유지됩니다. 당사가 서비스 제공업체를 변경하면 이 페이지도 함께 변경됩니다.

5. 브라우저가 로드하는 리소스

일부 페이지는 서드파티 서버에서 글꼴, 아이콘 또는 이미지를 로드합니다. 페이지가 표시되는 것만으로 이러한 서드파티는 귀하의 IP 주소와 브라우저 유형을 수신합니다:

• Google Fonts(Google LLC, 미국) — 글꼴
• cdnjs(Cloudflare, Inc., 미국) — 아이콘 라이브러리
• jsDelivr — 레이아웃 라이브러리
• Unsplash(미국) — 당사 데모 페이지의 일부 일러스트레이션

이러한 리소스는 어떠한 쿠키도 저장하지 않으며 당사의 어떠한 추적에도 사용되지 않습니다. 당사는 이러한 연결을 제거하기 위해 자체 호스팅을 추진하고 있습니다.

6. 처리 목적

당사는 다음 목적으로 귀하의 데이터를 사용합니다:

• 대화형 어시스턴트를 통한 귀하의 질문에 대한 답변
• 귀하가 입력 대신 말하기를 선택하는 경우 음성을 텍스트로 변환
• 귀하의 문의 또는 주문 처리
• 서비스 보안 확보 및 남용 방지(속도 제한, 로봇 차단)
• 당사의 법적 및 회계상 의무 준수

7. 처리의 법적 근거

당사는 다음 법적 근거에 따라 귀하의 데이터를 처리합니다:

• 계약의 이행: 귀하가 요청하는 서비스를 제공하기 위해(답변, 음성 변환, 주문 처리)
• 정당한 이익: 서비스 보안 및 남용 방지를 위해
• 동의: 마이크 사용을 위해, 귀하가 직접 실행하며 언제든지 중단할 수 있습니다
• 법적 의무: 청구 및 회계를 위해

8. 데이터 공유

귀하의 데이터는 §4에 명시된 수탁처리자와만, 그리고 서비스 이행에 필요한 범위 내에서만 공유됩니다. 그 외 다른 수신자는 없습니다.

당사는 귀하의 개인정보를 절대 판매하지 않으며 광고 목적으로 어떠한 제3자에게도 제공하지 않습니다. 각 수탁처리자는 귀하의 데이터를 자신의 목적으로 사용하는 것을 금지하는 데이터 처리 계약에 구속됩니다.

당사는 관할 사법 당국의 요청에 따라 데이터를 제공해야 할 수 있습니다.

9. 보관 기간

• 오디오 녹음: 요청 종료 시 삭제
• 텍스트 대화: 현재 세션을 넘어 당사 애플리케이션 데이터베이스에 보관되지 않음
• 기술 로그(타임스탬프, IP 주소, 응답 코드): 최대 12개월
• 기능성 쿠키: 언어 설정의 경우 최대 13개월, 로그인 쿠키의 경우 세션 지속 시간
• 계정 및 청구 데이터: 계정 삭제 시까지, 이후 적용되는 법정 기간 동안 회계 서류 보관

10. 귀하의 권리

GDPR에 따라 귀하는 다음 권리를 갖습니다:

이러한 권리를 행사하려면 §14에 명시된 주소로 문의해 주십시오. 저희는 한 달 이내에 답변드립니다. 귀하의 신원 확인에 필요한 범위를 넘어서는 어떠한 정당화도 요구하지 않습니다.

11. 보안

저희는 무단 접근, 변경, 유출 또는 파기로부터 귀하의 데이터를 보호하기 위해 적절한 기술적·조직적 보안 조치를 시행합니다:

• 모든 통신에 대한 SSL/TLS 암호화
• 보안 인증
• 정기적인 백업
• 엄격한 데이터 접근 제어
• 지속적인 보안 모니터링

12. 국제 이전

귀하의 서면 대화의 호스팅 및 처리는 유럽 연합 내에서 이루어집니다(프랑스 IONOS, 프랑스 Mistral AI).

세 가지 처리에는 미국에 소재한 제공업체가 관여합니다:

• 마이크를 사용하는 경우 음성 전사(OpenAI);
• 답변을 소리 내어 읽어주는 음성 합성(Google);
• 비즈니스 고객을 위한 결제(Stripe).

이러한 이전은 유럽 위원회의 표준 계약 조항에 근거하며, 해당되는 경우 제공업체의 EU-US Data Privacy Framework 인증에 근거합니다. 어떠한 데이터도 유럽 연합을 벗어나지 않기를 원하신다면 음성 기능을 사용하지 마십시오: 서면 대화는 전적으로 유럽에서 처리됩니다.

13. 변경

저희는 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 최종 업데이트 날짜는 이 페이지 상단에 표시됩니다. 저희의 관행에 대한 최신 정보를 확인하시려면 이 페이지를 정기적으로 방문하시기를 권장합니다.

14. 문의 및 이의 제기