보안 및 데이터

• 데이터베이스(Google Cloud Firestore)는 유럽연합의 eur3 멀티 리전에서 실행됩니다.
• 파일은 EU 멀티 리전의 Google Cloud Storage에 저장됩니다.
• 서버 함수는 벨기에의 europe-west1 리전에서 실행됩니다.
• 데이터베이스는 매주 일요일에 백업합니다. 각 백업은 60일간 보관되며 마찬가지로 eur3에 저장됩니다.

• 연결은 암호화(HTTPS)됩니다. Google Cloud는 데이터베이스, 파일, 백업에 저장된 데이터도 암호화합니다.
• 권한은 앱 화면만이 아니라 서버의 데이터베이스 보안 규칙으로도 검증됩니다. 같은 규칙이 서로 다른 조직의 데이터를 분리합니다.
• 비밀번호, Google 또는 Microsoft 계정, 이메일로 받은 1회용 코드로 로그인합니다. 조직이 도메인을 확인하면 해당 회사 계정을 가진 사람은 초대 없이 직접 참여합니다.
• 출석부의 일부 항목을 직접 정한 비밀번호로 암호화할 수 있습니다. 비밀번호는 저장하지 않으며 복구할 수도 없으므로, 잃어버리면 해당 항목에 접근할 수 없습니다.
• 카드 결제 정보는 수집하거나 저장하지 않으며 결제는 Stripe가 처리합니다.

• Google Cloud 및 Firebase: 로그인, 데이터베이스, 파일, 서버 함수, 호스팅.
• Google Workspace: Verbalu에서 발송하는 이메일.
• AI 모델 제공업체: Google(Gemini), OpenAI, Anthropic. 자세한 내용은 다음 섹션을 참고하세요.
• Stripe: 유료 요금제의 결제와 청구서.
• Google Analytics, Hotjar, Google Ads: 쿠키 배너에서 동의한 후에만 쿠키가 설정됩니다.
• 개인정보를 판매하거나 다른 업체의 자체 마케팅을 위해 공유하지 않습니다.
• 일부 제공업체는 미국 그룹에 속해 있어 EEA 밖에서 데이터를 처리할 수 있습니다. 이러한 전송은 EU-미국 Data Privacy Framework 또는 유럽 집행위원회가 승인한 표준 계약 조항에 근거합니다.

전체 제공업체 목록은 개인정보 처리방침에서 확인하세요

• 콘텐츠는 파일로 퀴즈를 생성하는 등 누군가 AI 기능을 사용할 때에만 AI 모델로 전달됩니다. 서술형 과제 자동 검토처럼 자동으로 실행되는 기능은 진행자가 켠 경우에만 작동합니다.
• 텍스트는 서비스 전체에 대해 저희가 선택한 제공업체 한 곳(Google Gemini, OpenAI 또는 Anthropic)이 생성합니다.
• 일부 기능은 항상 같은 제공업체를 사용합니다. 이미지와 AI 검색은 Google Gemini에서 실행됩니다. "세션 요약"의 녹음 전사는 Google Gemini에서 처리되며, OpenAI가 텍스트를 생성하는 경우에는 OpenAI에서 처리됩니다.
• 저희는 여러분의 콘텐츠로 AI 모델을 학습시키지 않으며, 제공업체도 이를 학습에 사용하지 않습니다.
• "세션 요약" 녹음은 서비스의 파일 저장소에 저장되지 않습니다. 오디오는 서버 함수를 거쳐 처리되고, 그 이후에는 텍스트만 다룹니다.

• 참가자는 계정을 만들지 않고 코드, 링크 또는 QR 코드로 참여합니다.
• 퀴즈, 설문조사, 게임에서는 이름이나 닉네임이면 충분합니다. 답변 및 점수와 함께 저장합니다.
• 이메일 주소는 교육 사전 등록 페이지처럼 필요한 곳에서만 표시됩니다. 코스에서는 입력할 수 있지만 선택 사항입니다.
• 자필 서명과 서명 시점의 위치는 출석부에서만 수집하며, 진행자가 해당 옵션을 켠 경우에만 수집합니다.
• 세션 데이터와 참가자 결과는 진행자가 삭제할 때까지 유지됩니다.

• Verbalu는 Octigo sp. z o.o., ul. Redycka 38/1, 51-169 Wrocław, Poland (KRS 0000360836)가 운영합니다. Octigo는 트레이너 및 진행자 계정 데이터의 컨트롤러입니다.
• 세션 진행자는 참가자 데이터의 컨트롤러입니다. Verbalu는 진행자의 지시에 따라 프로세서로서 데이터를 처리합니다(GDPR 제28조).
• 조직 소유자는 앱에서 데이터 처리 계약(DPA) 템플릿을 내려받을 수 있습니다. "조직"을(를) 열고 "컴플라이언스 패키지" 탭으로 이동하세요. 그 외의 분은 요청하시면 받으실 수 있습니다.
• 같은 곳에서 FERPA 부속서, HECVAT Lite 설문지, 접근성 보고서, 연동 설명서를 3개 언어의 PDF로 내려받을 수 있습니다.
• 참가자가 자신의 데이터에 대해 요청하면 진행자에게 전달하고, 진행자가 해당 요청을 처리하도록 돕습니다.

• 무료를 포함한 모든 요금제에서 결과를 내보낼 수 있습니다. 퀴즈 보고서는 Excel로, 출석부는 Excel과 PDF로, 설문조사와 코스 결과는 CSV로 내보냅니다.
• 지식 베이스 전체를 Markdown 파일의 ZIP으로, 개별 문서를 PDF, DOCX 또는 Markdown으로 내려받을 수 있습니다.
• "디자인 스튜디오" 디자인은 PNG, PDF, PPTX 또는 DOCX(페이지는 이미지)로, 화이트보드는 PDF와 PNG로, 화이트보드 메모는 CSV로 저장됩니다.
• 퀴즈 질문은 Excel 스프레드시트나 다시 불러올 수 있는 JSON 파일로 내려받을 수 있습니다. 조직 소유자는 모든 도구의 콘텐츠, 퀴즈 보고서, 업로드한 파일이 담긴 하나의 ZIP 파일로 계정 전체를 한 번에 내려받을 수도 있습니다. 다른 세션의 참가자별 상세 답변은 각 도구의 결과 화면에서 내려받습니다.
• 유료 요금제를 해지하면 계정은 무료 요금제로 돌아가며 삭제되는 데이터는 없습니다. 무료 요금제의 한도는 사람 초대, 파일 업로드, 참가자의 세션 참여와 같은 새로운 작업에만 적용됩니다.
• 월별 AI 크레딧 제공량은 요금제와 함께 종료되며, 구매한 크레딧 패키지는 그대로 유지됩니다.
• 언제든 hello@verbalu.com으로 계정과 데이터 삭제를 요청할 수 있습니다. 현재 앱에는 이를 자동으로 처리하는 버튼이 없습니다.

• WCAG 2.1 AA 수준을 충족하는 것을 목표로 합니다.
• 조직 소유자는 앱의 "컴플라이언스 패키지" 탭에서 접근성 보고서(VPAT 2.5 형식의 ACR)를 확인할 수 있습니다. 외부 감사가 아닌 자체 평가이며, 알려진 미비점도 함께 기재되어 있습니다.

• Verbalu의 가용성은 저희가 아닌 독립 서비스인 UptimeRobot이 외부에서 점검합니다.
• 공개 상태 페이지에서 현재 상태와 가용성 기록을 확인할 수 있습니다. 저희 인프라 밖에서 운영되므로 Verbalu가 응답하지 않을 때도 열 수 있습니다.

상태 페이지 열기

• SAML 또는 자체 OIDC 제공업체를 통한 싱글 사인온, 회사 계정 로그인만 허용하는 강제 기능, 2단계 인증(2FA) 강제. Google 또는 Microsoft 계정으로 로그인하면 해당 계정의 보호 기능이 적용되며, 켜져 있다면 2단계 인증도 포함됩니다.
• ISO 27001 인증서, SOC 2 보고서, 외부 침투 테스트. 저희가 사용하는 Google Cloud 인프라는 자체 인증서와 보고서를 보유하고 있습니다.
• 주 1회보다 잦은 백업, 데이터 저장 리전 선택.
• 계약상의 가동 시간 보장(SLA). 상태 페이지는 약속이 아니라 측정값을 보여 줍니다.

취약점을 발견했거나 걱정되는 점이 있으신가요? 아래로 알려 주세요:

hello@verbalu.com

개인정보 관련 문의도 같은 주소로 받습니다. 개인정보 보호 책임자는 지정하지 않았습니다.