개인정보 처리방침
최종 수정일: 2026-07-18
SUCHKA Spółka z ograniczoną odpowiedzialnością("SUCHKA sp. z o.o.", "agent4.io", "우리")는 agent4.io 플랫폼을 운영합니다. 이 방침은 우리가 어떤 개인정보를 다루고, 왜 다루며, 여러분에게 어떤 권리가 있는지 설명합니다.
등록 사무소: ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland. 국가법원등록부(KRS)의 기업인 등록부에 번호 0001219139로 등재; NIP 7011295965; REGON 543797920; 전액 납입 자본금 PLN 5,000.
개인정보 문의: contact@agent4.io.
1. 두 가지 다른 역할
이 구분은 무엇에 대해 누가 책임지는지를 결정하며, 방침 전체를 관통합니다.
우리는 컨트롤러입니다 — agent4.io 계정을 만드는 기업 및 개인, 즉 우리 자신의 고객에 관한 데이터의 컨트롤러입니다: 계정 정보, 결제 기록, 그리고 제품이 사용되는 방식 말입니다.
우리는 프로세서입니다 — 그 고객이 플랫폼에 입력하는 데이터의 프로세서입니다: 그들이 업로드하는 문서, 그들의 최종 사용자가 에이전트와 나누는 대화, 그리고 그 대화에서 파생된 메모리 말입니다. 우리 고객이 그 데이터의 컨트롤러입니다. 그들이 무엇을 수집하고 왜 수집하는지 결정하며, 우리는 서비스를 제공하기 위해 그들의 문서화된 지시에 따라 이를 처리합니다.
여러분이 agent4.io로 만들어진 에이전트와 대화한 최종 사용자라면, 그 에이전트를 운영하는 기업이 여러분의 데이터 컨트롤러입니다 — 여러분의 데이터에 관한 요청은 우선 그들에게 하십시오.
GDPR 또는 UK GDPR의 적용을 받는 비즈니스 고객은 표준 계약 조항을 포함한 데이터 처리 계약을 요청할 수 있습니다 — 데이터 처리 계약을 참조하십시오.
2. 우리가 컨트롤러로서 다루는 데이터
계정 데이터. 이름, 이메일 주소, 비밀번호(솔트가 적용된 해시로만 저장됨), 선호 언어, 그리고 여러분이 제공하는 모든 조직 정보. Google, GitHub 또는 X로 로그인하는 경우, 우리는 그 서비스가 여러분의 승인 하에 공개하는 프로필 식별자를 받습니다 — 결코 그것들에 대한 여러분의 비밀번호는 받지 않습니다.
결제 데이터. 요금제, 구독 상태, 청구 기간, 청구서 및 결제 내역. 카드 정보는 우리가 아니라 우리의 결제 처리자가 수집하고 저장합니다 — 우리는 토큰, 카드 브랜드, 마지막 네 자리, 그리고 청구 결과를 받습니다. 우리는 전체 카드 번호를 보거나 재구성할 수 없습니다.
사용 데이터. 할당량 대비 토큰 소비, 요청량, 기능 사용, 그리고 서비스 운영에 필요한 진단 기록(타임스탬프, IP 주소, 사용자 에이전트, 오류 추적).
커뮤니케이션. 여러분이 우리에게 보내는 메시지, 그리고 지원 및 영업 서신 기록.
가입 전 상담. 여러분은 계정 없이 이 웹사이트의 어시스턴트와 대화할 수 있습니다. 그 대화는 여러분의 이름이 아니라 여러분의 브라우저를 위해 생성된 무작위 식별자로 보관됩니다.
이후 여러분이 같은 브라우저에서 계정을 만들면, 우리는 대화를 이어 가는 것을 제안합니다. 정확히 짚어 둘 만한 두 가지가 있습니다:
- 우리는 먼저 묻습니다. 이 제안은 가입 양식에 지울 수 있는 체크박스로 나타나며, 지우면 아무것도 이전되지 않습니다.
- 이전되는 것은 대화 기록이 아니라 핵심 사항의 요약입니다. 원래의 익명 대화는 있던 자리에 남으며 여러분의 계정에 첨부되지 않습니다.
이전은 한 번만 일어납니다. 우리는 익명 식별자에 이것이 청구되었음을 기록하는 표시를 유지하므로, 같은 대화가 나중에 다른 계정으로 끌려 들어갈 수 없습니다.
여러분이 결코 가입하지 않으면, 익명 대화는 우리에 의해 식별된 사람과 결코 연결되지 않습니다.
3. 우리가 고객을 대신하여 처리하는 데이터
고객의 지시에 따라 행동하며, 플랫폼은 다음을 처리합니다:
- 지식 베이스 콘텐츠 — 고객이 자신의 에이전트가 답하도록 업로드하는 문서와 텍스트.
- 대화 — 웹 위젯, Telegram 및 WhatsApp에 걸쳐 고객의 최종 사용자와 그들의 에이전트 사이의 메시지.
- 파생된 메모리 — 에이전트가 다시 찾은 최종 사용자를 알아보도록 그 대화에서 추출된 사실과 주제.
- 최종 사용자 식별자 — 고객이 전달하기로 선택한 식별자, 그리고 그들의 에이전트가 수집하도록 구성된 모든 연락처 정보.
- 레코드 — 고객의 에이전트가 사람이 처리하도록 제출하는 문의, 서류 체크리스트, 예약 요청 및 에스컬레이션, 그리고 그들의 직원이 추가하는 메모 말입니다. 레코드의 내용은 저장 시 암호화됩니다; 오직 유형, 상태, 타임스탬프, 그리고 대화로 다시 가리키는 식별자만 평문으로 보관되며, 그중 어느 것도 누군가를 식별하지 않습니다.
우리는 여기에 무엇이 들어가는지 결정하지 않고, 이를 우리 자신의 최종 사용자 프로필을 만드는 데 사용하지 않으며, 이를 판매하지 않습니다.
고객은 또한 각 새 레코드가 제출될 때 자신의 URL로 전송되게 할 수 있습니다. 그것을 켜는 경우, 그들은 그 레코드를 — 연락처 정보를 포함하여 — 자신이 선택한 시스템으로 이전하도록 우리에게 지시하는 것이며, 그것은 도착하는 순간부터 그들의 책임이 됩니다. 그들은 언제든지 이를 끌 수 있으며, 우리는 레코드를 다른 어디로도 보내지 않습니다.
4. 처리하는 이유와 근거
| 목적 | 법적 근거 (GDPR 제6조) |
|---|---|
| 여러분이 가입한 서비스 제공 | 계약의 이행 |
| 청구, 인보이스 발행 및 결제 수금 | 계약의 이행 |
| 보안, 남용 방지, 서비스 무결성 | 정당한 이익 |
| 제품 분석 및 개선 | 정당한 이익 |
| 서비스 및 보안 공지 | 계약 / 정당한 이익 |
| 마케팅 이메일 | 동의, 언제든지 철회 가능 |
| 세무, 회계 및 법적 의무 이행 | 법적 의무 |
우리가 정당한 이익에 의존하는 경우, 우리의 이익이 여러분의 권리를 능가하지 않는다고 평가했으며, 여러분은 언제든지 이의를 제기할 수 있습니다.
5. 모델 제공자, 그리고 그들에게 전송되는 것
메시지에 답하려면 관련 콘텐츠를 언어 모델과 임베딩 모델에 전송해야 합니다. 전송되는 것은 메시지, 관련 지식 베이스에서 검색된 구절, 그리고 검색된 모든 메모리입니다 — 고객의 지식 베이스 전체가 아니며, 다른 최종 사용자의 데이터도 아닙니다.
우리가 모델을 직접 운영하는 경우, 그 콘텐츠는 우리의 인프라 안에 머뭅니다. 고객이 제3자 모델 제공자를 구성하는 경우, 콘텐츠는 고객 자신의 계약에 따라 그 제공자에게 전송되며, 그 제공자의 약관이 적용됩니다. 외부 제공자를 선택하는 고객은 그 보존 및 훈련 약관을 확인해야 하며, 이는 우리가 통제하지 않습니다.
6. 하위 프로세서
| 제공자 | 목적 |
|---|---|
| 결제 처리자 (Stripe, 활성화된 경우) | 구독 결제 및 카드 처리 |
Amazon Web Services — 지역 us-west-2 (Oregon, USA) | 컴퓨팅, 데이터베이스 및 파일 스토리지 |
| 이메일 전송 제공자 | 트랜잭션 이메일 (인증, 영수증, 알림) |
| 모델 제공자 | 위에 설명된 대로 언어 및 임베딩 추론 |
현재 목록과 변경 통지는 contact@agent4.io에서 이용 가능합니다.
7. 국제 이전
우리는 폴란드에 설립되어 있으며, 플랫폼은 현재 Amazon Web Services의 **us-west-2 지역(Oregon,
United States)**에 호스팅되어 있습니다. 따라서 서비스를 통해 처리되는 개인정보는 위에 나열된 다른 하위
프로세서에게와 마찬가지로 미국으로 이전됩니다.
이 이전은 AWS GDPR 데이터 처리 부록에 통합된 유럽 위원회의 표준 계약 조항에 따라, 9절에 설명된 보충 기술적 조치, 특히 공간별 키를 사용한 고객 콘텐츠의 필드 수준 암호화와 함께 이루어집니다. 영국 부록은 영국 개인정보의 이전에 적용됩니다. 의존하는 이전 메커니즘의 사본은 contact@agent4.io에서 이용 가능합니다.
8. 보존
| 데이터 | 보존 기간 |
|---|---|
| 계정 데이터 | 계정이 존재하는 동안, 이후 폐쇄 후 90일 이내에 삭제 또는 익명화 |
| 고객 콘텐츠 (문서, 대화, 메모리) | 고객이 삭제할 때까지, 또는 계정 폐쇄 후 30일 |
| 결제 및 세무 기록 | 세무 및 회계법이 요구하는 기간 동안, 일반적으로 6–7년 |
| 보안 및 진단 기록 | 일반적으로 최대 12개월 |
| 가입 전 상담 | 브라우저 식별자로 보관; 해당 브라우저의 나머지 대화 이력과 함께 제거, 또는 요약이 계정으로 이전된 경우 계정 폐쇄 후 30일 |
| 백업 | 삭제 후 통상적인 백업 순환 시 삭제 |
문서를 삭제하면 그것이 파생된 메모리에 기여한 것도 제거되며, 메모리를 통해 복구 가능한 상태로 남겨 두지 않습니다.
9. 보안
- 고객 콘텐츠는 공간별 키를 사용하여 필드 수준에서 저장 시 암호화되므로, 데이터베이스 사본 자체만으로는 읽을 수 있는 대화나 문서를 얻을 수 없습니다.
- 최종 사용자 간의 격리는 애플리케이션 코드만이 아니라 데이터베이스 수준의 행 보안으로 시행되므로, 결함이 있는 쿼리도 다른 공간의 데이터에 도달할 수 없습니다.
- 민감한 대화를 위한 선택적 종단 간 암호화가 제공됩니다.
- 전송은 TLS로 암호화됩니다. 비밀번호는 솔트가 적용된 해시로만 저장됩니다. 관리자 접근은 그것을 필요로 하는 인원으로 제한되며 기록됩니다.
완벽하게 안전한 시스템은 없습니다. 침해가 개인정보에 영향을 미치고 법률이 요구하는 경우, 우리는 적용 가능한 기한 내에 여러분과 관련 기관에 통지합니다.
10. 여러분의 권리
적용 가능한 법률의 조건에 따라 여러분은 다음을 요청할 수 있습니다: 접근; 정정; 삭제; 처리의 제한; 기계가 읽을 수 있는 형식의 이동성; 정당한 이익에 근거한 처리에 대한 이의 제기; 그리고 동의가 근거였던 경우 동의의 철회.
contact@agent4.io로 서면을 보내십시오. 우리는 한 달 이내에 응답하며, 더 오래 필요한 경우 알려 드립니다. 우리가 조치하기 전에 여러분의 신원 확인이 필요할 수 있습니다.
여러분이 영국 또는 EEA에 있고 우리가 여러분의 데이터를 불법적으로 처리했다고 생각하는 경우, 여러분의 지역 감독 기관에 불만을 제기할 수 있습니다. 우리의 기관은 폴란드 기관입니다: 개인정보보호청장(Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland — uodo.gov.pl. 캘리포니아 거주자는 CCPA/CPRA에 따라 알 권리, 삭제, 정정, 그리고 "판매" 또는 "공유"의 거부를 포함한 권리를 가집니다 — 우리는 그 용어가 정의하는 대로 개인정보를 판매하거나 공유하지 않습니다.
11. 쿠키
묻지 않고 설정하는 쿠키
NEXT_LOCALE은 여러분이 선택한 언어를 기록하여 다음에 사이트가 그 언어로 열리도록 합니다. 대시보드에
로그인하면 추가로 여러분이 로그인 상태로 있는 동안 세션 쿠키가 설정됩니다. 둘 다 엄격히 필요하거나
여러분이 요청한 선호이므로, ePrivacy 규칙에 따라 동의가 요구되지 않습니다.
여러분의 라이트/다크 선호와 아래의 분석 선택은 여러분 브라우저의 로컬 스토리지에 보관되며, 이는 쿠키가 아니고 우리에게 결코 전송되지 않습니다.
분석 — 오직 동의하는 경우에만
우리는 어떤 페이지가 사람들에게 도움이 되고 어떤 페이지가 그렇지 않은지 보기 위해 Google Analytics 4를 사용합니다. 이것은 쿠키를 설정하므로 우리는 먼저 묻습니다: 배너에서 여러분이 "허용"을 선택할 때까지 태그는 전혀 로드되지 않습니다. 여러분이 거부하거나 단순히 배너를 무시하면, 아무것도 로드되지 않고, 쿠키가 설정되지 않으며, Google에 어떤 요청도 도달하지 않습니다. 우리는 광고 쿠키를 사용하지 않으며, 분석이 수집하는 것을 판매하거나 공유하지 않습니다.
활성화되면, Google Analytics는 여러분이 방문하는 페이지, 여러분이 대략 어디에 있는지(잘린 IP 주소로부터 — 우리는 IP 익명화를 활성화합니다), 그리고 가입 시작이나 솔루션 페이지 열기 같은 몇 가지 명명된 행동을 기록합니다. Google LLC가 이에 대해 우리의 프로세서로 작동하며, 데이터는 유럽 위원회의 표준 계약 조항에 따라 미국에서 처리될 수 있습니다. 우리의 적법 근거는 여러분의 동의입니다(GDPR 제6조 제1항 (a)).
마음을 바꾸려면, 브라우저에서 이 사이트의 데이터를 지우십시오(설정 → 개인정보 → 사이트 데이터). 이는 저장된 선택과 분석 쿠키를 제거합니다; 배너는 다음 방문 시 다시 묻습니다. contact@agent4.io로 서면을 보내시면 여러분의 브라우저에서 무엇을 해야 하는지 확인해 드릴 수도 있습니다.
우리는 동의 여부와 관계없이 어떤 종류의 광고나 사이트 간 추적도 사용하지 않습니다.
12. 아동
이 플랫폼은 기업을 위한 것이며 아동을 대상으로 하지 않습니다. 우리는 만 16세 미만의 누구로부터도 고의로 데이터를 수집하지 않습니다. 아동이 우리에게 데이터를 제공했다고 생각되면 contact@agent4.io로 서면을 보내 주시면 삭제하겠습니다.
13. 자동화된 의사결정
우리는 자동화된 수단으로 여러분에 관한 법적 또는 그와 유사하게 중대한 효과를 발생시키는 결정을 내리지 않습니다. 에이전트는 자동으로 응답을 생성하지만, 그것은 우리 고객이 운영하는 커뮤니케이션 도구이지 누군가의 권리를 결정하는 메커니즘이 아닙니다.
14. 변경
변경은 새로운 날짜와 함께 여기에 게시됩니다. 계정 보유자는 중대한 변경이 발효되기 전에 이메일로 통지받습니다.
문의: contact@agent4.io.