개인정보 처리방침
최종 업데이트: 2026년 6월
1. 소개
Navochat("당사")은 귀하의 개인정보 보호와 보안을 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사 플랫폼과 서비스를 사용할 때 귀하의 정보를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다.
이 정책은 전 세계적으로 적용되며 EU 일반 데이터 보호 규정(GDPR), 캘리포니아 소비자 개인정보 보호법(CCPA), 대한민국 개인정보보호법(PIPA), 중국 개인정보보호법(PIPL) 및 일본 개인정보보호법(APPI)을 포함한 적용 가능한 데이터 보호 법률을 준수하도록 설계되었습니다.
2. 수집하는 정보
당사는 다음 유형의 정보를 수집할 수 있습니다:
계정 정보: 계정 생성 시 이름, 이메일 주소, 회사명, 전화번호 및 청구 세부 정보.
서비스 사용 데이터: 채팅 기록, 지식 베이스 상호작용, AI 에이전트 응답, 고객 만족도 지표 및 구성 설정.
기술 데이터: IP 주소, 브라우저 유형 및 버전, 운영 체제, 장치 식별자, 쿠키 및 분석 데이터.
통신 데이터: 당사 플랫폼을 통해 전송하거나 수신하는 메시지, 파일 또는 콘텐츠.
타사 통합: Navochat에 연결하는 서비스의 데이터.
3. 정보 사용 방법
당사는 귀하의 정보를 다음 목적으로 사용합니다:
- 서비스 제공, 유지 및 개선
- 더 나은 고객 지원을 위한 AI 모델 학습 및 향상
- 거래 처리 및 관련 정보 전송
- 기술 공지, 업데이트, 보안 경고 및 지원 메시지 전송
- 의견, 질문 및 요청에 대한 응답
- 동향, 사용량 및 활동 모니터링 및 분석
- 기술적 문제 및 사기 탐지, 예방 및 해결
- 법적 의무 준수 및 약관 집행
4. 처리의 법적 근거 (EU/GDPR)
유럽 경제 지역(EEA) 사용자의 경우, 당사는 다음을 기반으로 개인정보를 처리합니다:
- 동의: 특정 목적에 대해 명확한 동의를 제공한 경우
- 계약: 계약상 의무를 이행하는 데 필요한 처리
- 정당한 이익: 당사의 정당한 사업 이익을 기반으로 하되, 귀하의 권리가 이를 우선하지 않는 경우
- 법적 의무: 적용 가능한 법률 준수를 위해 필요한 처리
5. 데이터 공유 및 공개
당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음에 귀하의 정보를 공유할 수 있습니다:
- 서비스 제공자: 플랫폼 운영을 지원하는 제3자 공급업체
- 사업 이전: 합병, 인수 또는 자산 매각과 관련하여
- 법적 요구사항: 법률, 법원 명령 또는 정부 규정에 의해 요구되는 경우
- 권리 보호: Navochat, 사용자 또는 공공의 권리, 재산 또는 안전을 보호하기 위해
6. 국제 데이터 이전
귀하의 데이터는 귀하가 있는 국가 이외의 지역으로 이전되어 처리될 수 있습니다. 국제 이전 시 당사는 다음을 포함한 적절한 보호 장치를 구현합니다:
- 유럽위원회가 승인한 표준 계약 조항(SCC)
- 모든 하위 처리자와의 데이터 처리 계약
- 적용 가능한 구속적 기업 규칙
- PIPA, PIPL 및 APPI에 따른 관련 국경 간 이전 메커니즘 준수
7. 데이터 보존
당사는 수집된 목적을 달성하는 데 필요한 기간 동안만, 또는 적용 가능한 법률이 요구하는 기간 동안 개인정보를 보관합니다. 계정 데이터는 계정 사용 기간 동안 보존됩니다. 사용 데이터는 최대 24개월 동안 보존됩니다. 언제든지 데이터 삭제를 요청할 수 있습니다.
8. 귀하의 권리
관할권에 따라 귀하는 다음 권리를 가질 수 있습니다:
- 접근: 개인정보 사본 요청
- 정정: 부정확하거나 불완전한 데이터 수정
- 삭제: 데이터 삭제 요청(GDPR의 '잊힐 권리')
- 이전성: 구조화되고 기계 판독 가능한 형식으로 데이터 수신
- 제한: 데이터 처리 방식 제한
- 이의 제기: 정당한 이익에 기반한 처리에 대한 이의 제기
- 거부: CCPA에 따라 개인정보 판매 거부 권리(당사는 개인정보를 판매하지 않음)
- 동의 철회: 동의를 기반으로 하는 처리의 경우 언제든지 철회 가능
이러한 권리를 행사하려면 [email protected]으로 연락하십시오. 당사는 적용 가능한 법률이 요구하는 기간 내에 응답합니다.
9. 보안
당사는 전송 중 암호화(TLS 1.3) 및 저장 중 암호화(AES-256), 접근 제어, 정기 보안 감사 및 사건 대응 절차를 포함한 업계 표준 보안 조치를 구현합니다. 그러나 어떤 전송 또는 저장 방법도 100% 안전하지는 않습니다.
10. 아동 개인정보 보호
당사 서비스는 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 고의로 아동의 개인정보를 수집하지 않습니다. 그러한 데이터가 수집되었다고 생각되면 즉시 연락해 주십시오.
11. AI 데이터 처리
Navochat은 고객 지원 상호작용을 강화하기 위해 인공지능을 사용합니다. 당사 플랫폼에 제출된 데이터는 응답을 생성하기 위해 AI 모델에 의해 처리될 수 있습니다.
- AI 학습 시 개인정보 노출 최소화
- 고객이 모델 개선에 데이터 사용 여부를 제어할 수 있도록 허용
- AI 출력이 다른 사용자의 개인정보를 재생하지 않도록 보장
12. 정책 변경
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경 사항이 있는 경우 이메일 또는 플랫폼 공지를 통해 변경 사항 발효 최소 30일 전에 알려드립니다.
13. 문의
개인정보 관련 문의:
- 이메일: [email protected]
- 개인정보 보호 책임자: [email protected]
- EU 대리인: GDPR 제27조에 따라 지정
당사는 귀하의 개인정보 수집 및 사용에 관한 불만을 해결하기 위해 노력합니다.
14. Google 인증
Navochat은 사용자 편의성과 계정 보안을 위해 Google 로그인을 제공합니다. 이 섹션에서는 Google에서 받은 데이터를 처리하는 방법을 설명합니다.
접근하는 데이터: Google로 로그인할 때 이름, 이메일 주소, 프로필 사진 등 기본 프로필 정보에 접근합니다.
Google 데이터 사용 방법: 이 정보는 Navochat 계정 생성 및 인증 목적으로만 사용됩니다. Gmail, Google Drive, YouTube 또는 기타 Google 서비스의 데이터에 접근, 읽기, 수정 또는 저장하지 않습니다.
데이터 공유: Google 프로필 데이터를 서비스 제공에 필요한 경우(예: 클라우드 호스팅) 또는 법률이 요구하는 경우를 제외하고 제3자에게 판매, 이전 또는 공유하지 않습니다.
데이터 삭제: 언제든지 계정 설정을 통해 Google 계정 연결을 해제할 수 있습니다. 연결 해제 후 Google에서 제공한 프로필 데이터는 법률이 보관을 요구하지 않는 한 30일 이내에 시스템에서 제거됩니다.
Google API에서 받은 정보의 Navochat 사용은 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. Google 데이터는 사용자 인증 및 계정 관리 목적으로만 사용됩니다. 광고, 머신 러닝(명시적 동의가 없는 경우) 또는 사용자 콘텐츠의 인간 검토에 Google 데이터를 사용하지 않습니다.
Google의 개인정보처리방침은 https://policies.google.com/privacy 에서, 연결된 앱은 https://myaccount.google.com/connections 에서 관리할 수 있습니다.