개인정보 처리방침

1. 소개

당사는 이용자의 개인정보를 존중하며 안전하게 보호하기 위해 노력합니다. 이 방침은 Verbalu 웹사이트와 애플리케이션에 적용되며, 서비스를 이용하는 강사, 트레이너, 관리자, 참가자의 정보를 처리하는 방식을 설명합니다. 처리는 규정(EU) 2016/679(GDPR)와 폴란드 개인정보 보호법에 따라 이루어집니다.

2. 개인정보 처리자

이용자의 개인정보 처리자는 폴란드 브로츠와프에 본사를 둔 Octigo sp. z o.o.(ul. Redycka 38/1, 51-169 Wrocław, Poland, 폴란드 전국 법원 등기부 기업 등기 KRS 번호 0000360836, 세금 식별번호(NIP) 8951978011, 통계 식별번호(REGON) 021299876, 이하 "Octigo" 또는 "당사")입니다. Octigo는 Verbalu 웹사이트와 애플리케이션의 운영자입니다.

개인정보와 관련된 모든 사항은 hello@verbalu.com으로 이메일을 보내거나 회사 소재지 주소로 서면 문의해 주세요. 당사는 개인정보 보호책임자를 지정하지 않았으므로, 개인정보 보호 관련 문의는 위 이메일 주소로 보내 주시기 바랍니다.

3. 당사의 역할: 개인정보 처리자 및 수탁자

당사는 Verbalu 계정을 직접 만든 사람(강사, 트레이너, 조직 관리자)과 결제 데이터, 서신, 문의 양식 접수 내용, 서비스를 안전하게 운영하는 데 필요한 기술 데이터에 대해서는 개인정보 처리자로서 행동합니다.

강사, 트레이너, 학교, 기업 또는 기타 조직이 Verbalu로 세션을 진행하면서 참가자 데이터(예: 이름, 이메일 주소, 퀴즈 및 실습 답변, 결과)를 서비스에 입력하는 경우, 해당 개인 또는 기관이 그 데이터의 처리자로 남으며 당사는 GDPR 제28조에 따른 수탁자로서 문서화된 지시에 따라서만 이를 처리합니다. 세션 주최자는 수집하는 데이터의 목적과 범위를 결정하며, 처리의 법적 근거와 참가자에 대한 고지에 책임을 집니다.

조직이 요청하면 데이터 처리 계약서(DPA)를 제공해 드립니다. hello@verbalu.com으로 문의해 주세요. 당사가 수탁자로서 행동하는 경우, 참가자의 데이터 관련 요청은 처리자인 세션 주최자에게 전달하며 해당 요청 처리를 지원합니다.

4. 수집하는 데이터

계정 데이터: 가입 시 제공하는 이름, 이메일 주소, 조직 등의 정보와 계정 설정 및 환경설정입니다. 계정은 Google로 로그인하거나 이메일로 받은 일회용 코드로도 만들 수 있습니다.

콘텐츠 및 이용 데이터: 이용자가 만든 자료(퀴즈, 보드, 게임, 문서), AI 기능에 보낸 프롬프트, 참가자의 답변, 서비스 이용 방식에 대한 정보입니다.

기술 데이터: IP 주소, 기기 및 브라우저 유형, 서비스 운영과 보안에 사용되는 로그 데이터 등 자동으로 수집되는 정보입니다.

결제 데이터: 유료 요금제의 경우 세금계산서 발행에 필요한 데이터와 결제 및 구독 내역입니다. 당사는 결제 카드 정보를 수집하거나 저장하지 않으며, 해당 정보는 결제 대행사로 직접 전달됩니다.

5. 데이터 사용 방법

당사는 서비스의 제공과 운영, 사용자 인증, 세션 진행, 콘텐츠 저장, 결제 처리, 지원 제공, 기능 개선을 위해 이용자의 데이터를 사용합니다.

또한 서비스의 보안 유지, 남용 방지, 법적 의무 준수를 위해, 그리고 이용자가 동의했거나 달리 허용되는 경우 서비스 관련 안내를 발송하기 위해 데이터를 사용합니다.

뉴스레터 이메일은 성과를 측정합니다. 보이지 않는 이미지로 열람 수를 집계하고, 링크에 포함된 짧은 코드로 해당 게시물 방문 수를 집계합니다. 열람 또는 클릭 사실만을 계정 식별자와 함께 기록하며, 이는 콘텐츠가 유용한지 판단하는 용도로만 사용합니다. 이를 바탕으로 프로필을 만들거나 광고를 하지 않으며, 뉴스레터 수신을 거부하면 이 측정도 종료됩니다.

6. 처리의 법적 근거

당사는 계약의 이행(GDPR 제6조 제1항 (b)호 - 요청하신 서비스의 제공), 정당한 이익(GDPR 제6조 제1항 (f)호 - 서비스의 보안 및 개선, 문의 처리, 청구권 행사), 해당되는 경우 이용자의 동의(GDPR 제6조 제1항 (a)호 - 예: 뉴스레터와 이용 통계), 그리고 세무 및 회계 의무를 포함한 법적 의무의 준수(GDPR 제6조 제1항 (c)호)를 근거로 개인정보를 처리합니다.

7. 인공지능, 프로파일링 및 자동화된 의사결정

Verbalu는 인공지능 기반 기능(예: 퀴즈, 실습, 문서, 이미지, 요약 생성)을 제공합니다. 이 기능을 사용하면 프롬프트의 내용과 첨부한 자료(붙여넣은 텍스트나 원본 파일 등)가 당사가 선택한 모델 제공업체(Google Gemini, OpenAI 또는 Anthropic Claude)로 전송되며, 이용자에게 응답을 생성하는 목적으로만 처리됩니다. 당사는 이용자의 콘텐츠를 AI 모델 학습에 사용하지 않습니다. AI 기능에는 민감 정보나, 당사와 공유할 법적 근거가 없는 타인의 정보를 입력하지 마십시오.

당사는 GDPR 제22조에 따라 프로파일링을 포함한 자동화된 처리만을 근거로 이용자에게 법적 효력을 미치거나 이에 준하는 중대한 영향을 미치는 결정을 내리지 않습니다. 자동으로 계산되는 퀴즈 및 실습 점수, 포인트, 순위표, 세션 보고서는 세션 진행자를 위한 교육적, 정보 제공 목적이며, 그 의미는 진행자가 독립적으로 판단합니다. 당사는 이를 바탕으로 마케팅 프로필을 만들지 않습니다.

8. Verbalu 후기

참가자가 있는 세션이 끝난 후 앱에서 Verbalu 후기를 요청드릴 수 있습니다. 앱 내 양식으로 후기를 작성하시면 후기 본문, 입력하신 성명, 직책, 조직명(조직명은 선택 사항), 후기 언어, 제출 날짜, 계정 식별자를 저장합니다. 후기를 검수하는 당사 팀원만 접근할 수 있습니다.

후기는 양식에서 게시 동의에 체크하신 경우에 한하여, 당사가 승인한 후에만 verbalu.com에 게시합니다. 이 경우 후기 본문, 성명, 직책, 조직명이 게시됩니다. 법적 근거는 이용자의 동의(GDPR 제6조 제1항 (a)호)입니다. hello@verbalu.com으로 문의하여 언제든지 동의를 철회할 수 있으며, 이 경우 웹사이트에서 후기를 내립니다. 동의 철회는 철회 이전에 이루어진 게시의 적법성에 영향을 주지 않습니다.

게시에 동의하지 않은 후기는 당사에게 서비스에 대한 피드백일 뿐이며 웹사이트에 표시되지 않습니다. 당사는 서비스 개선이라는 정당한 이익(GDPR 제6조 제1항 (f)호)을 근거로 이를 처리합니다. hello@verbalu.com으로 요청하시면 모든 후기를 삭제해 드립니다.

9. 공유 및 수탁자

당사는 이용자의 개인정보를 판매하지 않으며, 제3자의 자체 마케팅 목적으로 공유하지 않습니다. 다만 데이터 처리 계약에 따라 당사를 대신하여 당사의 지시에 엄격히 따라 데이터를 처리하는 신뢰할 수 있는 제공업체(재수탁자)를 이용합니다.

Google Ireland Limited 및 Google LLC: Firebase와 Google Cloud(사용자 인증, 데이터베이스, 파일 저장소, 서버 측 함수, 호스팅. 당사의 서버 측 함수는 벨기에의 europe-west1 리전에서 실행됩니다), Google Analytics(익명 이용 통계), Google Ads(광고 캠페인 효과 측정 - 마케팅 쿠키에 동의한 경우에 한함), Google Workspace(서비스의 발신 이메일 및 서신 처리).

콘텐츠 생성에 사용하는 AI 모델 제공업체: Google(Gemini API), OpenAI Ireland Ltd., Anthropic PBC. 당사가 선택한 한 곳의 제공업체만 한 번에 활성화되며, 프롬프트 내용과 첨부한 자료는 이용자에게 답변을 생성하는 목적으로만 해당 제공업체에 전달됩니다. 어느 제공업체도 이 콘텐츠를 모델 학습에 사용하지 않습니다.

몰타에 본사를 둔 Hotjar Ltd.(Contentsquare 그룹 소속): 히트맵과 익명화된 행동 통계를 포함한 사이트 이용 분석. 통계 쿠키에 동의한 경우에만 불러옵니다.

아일랜드에 본사를 둔 Stripe Payments Europe, Ltd.와 기타 Stripe 그룹 회사: 유료 요금제의 결제, 구독, 청구서 발행 서비스.

위 재수탁자 목록은 이 방침의 최종 업데이트 날짜 기준으로 완전한 목록입니다. 당사는 서비스 변경에 따라 목록을 최신 상태로 유지하며, 중요한 변경 사항은 "방침 변경" 항목에 설명된 방식으로 공지합니다. 현재 목록은 hello@verbalu.com으로 요청하시면 언제든지 받아보실 수 있습니다.

또한 법률상 요구되거나 당사의 권리, 이용자, 서비스의 보안을 보호하기 위해 필요한 경우 데이터를 공개할 수 있습니다.

10. EEA 외부로의 이전

당사 제공업체 중 일부는 미국에 본사를 둔 그룹에 속해 있으며 유럽경제지역(EEA) 외부에서 데이터를 처리할 수 있습니다. 이 경우 이전은 유럽연합 집행위원회의 적정성 결정(Google LLC와 Stripe, Inc.가 가입한 EU-미국 데이터 프라이버시 프레임워크) 또는 유럽연합 집행위원회가 승인한 표준계약조항에 따라 이루어지며, 암호화와 같은 추가적인 기술적 조치로 보완됩니다.

당사가 의존하는 보호 조치의 사본은 hello@verbalu.com으로 요청하시면 받아보실 수 있습니다.

11. 데이터 보관

당사는 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 개인정보를 보관하며, 그 이후에는 법적 의무 이행, 분쟁 해결, 계약 이행 확보에 필요한 범위에서만 보관합니다. 이용자는 언제든지 데이터 삭제를 요청할 수 있습니다.

예를 들어 계정 데이터와 이용자가 만든 콘텐츠는 계정이 유지되는 동안 보관되며, 삭제 후에는 법률이 요구하는 범위에서만 보관됩니다. 세션 데이터와 참가자 결과는 세션 주최자가 삭제할 때까지 보관됩니다. 결제 데이터와 세금계산서는 납세 의무가 발생한 해의 말일부터 5년간 보관됩니다. 서신은 해당 사안을 처리하는 데 필요한 기간 및 관련 청구권의 소멸시효가 완성될 때까지 보관됩니다.

12. 이용자의 권리

관련 법률에 따라 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제 또는 처리 제한을 요구할 권리, 당사의 정당한 이익에 근거한 처리에 반대할 권리, 데이터 이동권, 그리고 철회 이전에 이루어진 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리를 가집니다.

권리를 행사하려면 hello@verbalu.com으로 문의해 주세요. 또한 관할 개인정보 보호 감독기관에 불만을 제기할 권리가 있습니다(폴란드의 경우 개인정보보호청장, ul. Stawki 2, 00-193 Warsaw).

당사는 모든 요청에 부당한 지연 없이, 늦어도 접수일로부터 1개월 이내에 응답합니다. 요청이 복잡하거나 다수의 요청이 접수된 경우 이 기간을 2개월 더 연장할 수 있으며, 이 경우 요청 접수일로부터 1개월 이내에 연장 사실과 지연 사유를 알려 드립니다. 권리 행사는 무료입니다. 요청이 명백히 근거가 없거나 과도한 경우 합리적인 수수료를 부과하거나 처리를 거부할 수 있습니다. 요청자의 신원에 의문이 있는 경우 이를 확인하기 위해 추가 정보를 요청할 수 있습니다.

13. 쿠키 및 로컬 저장소

당사는 세 가지 범주로 쿠키와 유사한 기술(브라우저 로컬 저장소 포함)을 사용합니다. 필수 쿠키는 로그인 상태 유지, 언어와 색상 테마 기억, 쿠키 선택 저장, 서비스 남용 방지에 사용됩니다. 이 쿠키가 없으면 서비스가 제대로 작동하지 않으므로 법률상 동의가 필요하지 않습니다.

통계 쿠키(Google Analytics 및 Hotjar)는 사이트 이용 방식에 대한 익명 데이터만 수집합니다. 페이지 조회 수, 사이트 내 이동 경로, 유입 경로, 국가 또는 도시 수준의 대략적인 위치, 기기 및 브라우저 유형이 이에 해당합니다. 개선이 필요한 부분을 파악하는 데 도움이 됩니다. 당사는 이 데이터를 이용자의 이름이나 서비스에서 만든 콘텐츠와 결합하지 않습니다.

마케팅 쿠키(Google Ads)는 광고 캠페인을 진행하는 동안에만 사용됩니다. 광고를 통한 방문이 가입으로 이어졌는지 등 캠페인의 효과를 측정하고, 리마케팅을 포함하여 동일한 광고가 노출되는 횟수를 제한합니다. 당사는 쿠키 데이터를 판매하지 않으며 데이터 브로커와 공유하지 않습니다.

통계 쿠키와 마케팅 쿠키는 첫 방문 시 표시되는 쿠키 배너에서 동의한 이후에만 설정됩니다. 사이트 하단 또는 이 페이지 하단의 "쿠키 설정"을 클릭하여 언제든지 동의를 변경하거나 철회할 수 있으며, 철회는 그 이전에 이루어진 처리의 적법성에 영향을 주지 않습니다. 세션 쿠키는 브라우저를 닫으면 삭제되며, 통계 및 마케팅 쿠키를 포함한 지속형 쿠키는 최대 24개월간 보관됩니다. 브라우저 설정에서 모든 쿠키를 관리할 수도 있으나, 필수 쿠키를 차단하면 서비스의 일부가 작동하지 않을 수 있습니다.

14. 데이터 보안

당사는 전송 구간 암호화(HTTPS), 데이터베이스 및 파일 수준의 접근 통제, 사용자 인증, 필요한 사람에게만 데이터 접근을 허용하는 등 무단 접근, 분실, 오용으로부터 이용자의 데이터를 보호하기 위한 적절한 기술적, 관리적 조치를 적용합니다. 그러나 완벽하게 안전한 전송 또는 저장 방법은 없으므로 절대적인 보안을 보장할 수는 없습니다.

15. 연령 요건

Verbalu 계정은 만 18세 이상의 성인만 만들 수 있습니다. 서비스는 아동을 대상으로 하지 않으며, 아동을 대상으로 콘텐츠나 마케팅 메시지를 보내지 않고, 만 18세 미만인 사람의 데이터를 고의로 수집하지 않습니다.

강사, 트레이너 또는 조직이 다른 사람의 데이터를 서비스에 입력하거나 그들의 계정을 만드는 경우, 해당 인물은 만 18세 이상이고 데이터를 입력한 사람이 그들의 동의 또는 당사와 데이터를 공유할 다른 법적 근거를 갖고 있으며 처리에 대해 안내했다고 간주합니다. 만 18세 미만인 사람의 데이터가 서비스에 들어온 사실을 알게 되면 부당한 지연 없이 삭제하겠습니다. 이러한 경우 hello@verbalu.com으로 알려 주세요.

16. 방침 변경

당사는 이 개인정보 처리방침을 수시로 개정할 수 있습니다. 개정된 버전은 새로운 "최종 업데이트" 날짜와 함께 게시하며, 적절한 경우 중요한 변경 사항을 이용자에게 알립니다.

17. 문의

이 개인정보 처리방침이나 당사의 데이터 처리 방식에 관해 질문이 있으시면 hello@verbalu.com으로 이메일을 보내거나 다음 주소로 서면 문의해 주세요: Octigo sp. z o.o., ul. Redycka 38/1, 51-169 Wrocław, Poland.