개인정보 보호
개인정보 처리방침
이 처리방침은 Microsoft 365 계정 연결을 포함하여 youhavethehelm.com 웹사이트, 얼리 액세스 신청 및 Helm 앱에서 데이터가 처리되는 방식을 설명합니다.
1. 개인정보처리자(컨트롤러)
Mesterséges Intelligencia Központ Kft. · 본점 소재지: 1172 Budapest, VIII. utca 2., 헝가리 · 회사 등록번호: 01-09-447309 · 세금 번호: 32876585-2-42 · 이메일: hello@youhavethehelm.com
2. 웹사이트
이 웹사이트는 쿠키, 분석 도구 또는 광고 추적 도구를 사용하지 않으며, 브라우저에 아무것도 저장하지 않습니다. 웹사이트는 Cloudflare, Inc.를 통해 제공되며, Cloudflare, Inc.는 웹사이트 전송과 공격 방어를 위해 IP 주소, 요청된 페이지의 주소 등 요청에 관한 기술적 데이터를 처리합니다.
hello@youhavethehelm.com 주소로 보낸 이메일은 Cloudflare가 Mesterséges Intelligencia Központ Kft.의 Gmail 메일함(Google LLC)으로 전달합니다.
3. 얼리 액세스 신청
| 데이터 | 이름과 이메일 주소; 입력한 경우 회사명과 메모; 페이지 언어, 신청 시각 및 동의한 이 처리방침의 버전. 남용 방지 제한은 요청의 IP 주소를 기준으로 신청 건수를 셉니다(분당 최대 5건). IP 주소는 데이터베이스에 저장되지 않습니다. |
|---|---|
| 목적 | 얼리 액세스와 관련하여 신청자에게 연락하는 것. |
| 법적 근거 | 동의(EU 일반 데이터 보호 규정(GDPR) 제6조 제1항 (a)호). 동의는 위 주소로 이메일을 보내 언제든지 철회할 수 있으며, 철회는 그 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다. |
| 보유 기간 | 얼리 액세스 종료 시까지, 단 신청일로부터 최대 2년까지, 또는 동의 철회 시까지. |
| 저장 | 유럽연합 내 Cloudflare D1 데이터베이스. |
| 수령인 | Cloudflare, Inc.(호스팅 및 저장). |
4. Helm 앱과 Microsoft 365 연결
Helm은 조직의 자체 설치 환경에서 실행됩니다. 사용자가 자신의 Microsoft 365 메일함, 캘린더 또는 둘 다를 연결하면 Helm은 데이터를 다음과 같이 처리합니다:
- 정보주체: 설치 환경의 사용자, 그리고 연결된 메일함과 캘린더에 등장하는 사람(메일 상대방, 참석자).
- 처리하는 데이터: 로그인한 사용자의 이름과 이메일 주소; 메시지 헤더(발신자, 수신자, 제목, 날짜, 플래그)와 첫 몇 줄, 기본적으로 최근 90일 이내의 메시지이며 그보다 오래된 메시지는 Helm에서 실행한 검색 결과에 나타날 때만; Helm에서 연 메시지의 전체 본문; 다운로드한 최대 2 MB의 첨부파일; Helm에서 보낸 메시지의 전체 본문; 캘린더 일정(제목, 간단한 설명, 시간, 장소, 주최자, 참석자, Teams 링크), 기본적으로 90일 전부터 365일 후까지; 암호화된 액세스 토큰.
- 목적: 계정을 연결한 사용자와 그 조직을 위한 CRM 기능: 고객 옆에 표시되는 메시지와 일정, 그리고 고객 타임라인에는 공유 계정의 경우 CRM 고객과 주고받은 메시지의 제목과 첫 몇 줄, 개인 계정의 경우 소유자가 레코드에서 작성하거나 거래에 연결한 메시지만, 그리고 조직 및 팀 캘린더에 있는 고객과의 회의(개인 캘린더의 경우 소유자가 이 기능을 켠 경우에만).
- 접근 가능한 사람: 계정을 연결하는 사람이 개인 계정(기본값)과 공유 계정 중에서 선택합니다. 개인 계정의 메일은 소유자만 볼 수 있으며 관리자도 볼 수 없고, 공유 계정의 메일은 메일함 접근 권한이 있는 조직 사용자가 볼 수 있습니다.
- 법적 근거 및 역할: Mesterséges Intelligencia Központ Kft.의 자체 설치 환경에서는 자사 업무 도구를 운영하는 데 있어 회사가 갖는 정당한 이익(GDPR 제6조 제1항 (f)호). 파트너사의 설치 환경에서는 파트너사가 개인정보처리자(컨트롤러)이며, Mesterséges Intelligencia Központ Kft.는 양사 간 계약에 따라 파트너사의 수탁자(프로세서) 역할을 합니다.
- 저장: 유럽연합(네덜란드)에 있는 Railway Corporation 클라우드 내 설치 환경의 데이터베이스.
- AI: 메일 또는 캘린더 콘텐츠는 사용자가 수신 메시지를 열 때(이 경우 사용자에게 AI 사용 권한과 메일 발송 권한이 있으면 Helm이 자동으로 답장 제안을 요청합니다), 또는 사용자가 요약, 번역, 이메일 초안 또는 캘린더에 관한 어시스턴트의 답변을 명시적으로 요청할 때 AI 제공업체에 전달됩니다. 예약된 AI 처리나 백그라운드 AI 처리는 없습니다. 제공업체는 Anthropic, PBC(Claude)이며, 개발사의 자체 게이트웨이를 통해 이용됩니다. 메일함에서 요청한 도움에 대해 Helm은 요청도 답변도 저장하지 않습니다(처리할 수 없는 답변의 처음 300자는 오류 로그에 남을 수 있습니다). 고객 타임라인 요약은 타임라인에 남으며, 그 요청과 답변의 로그는 기본적으로 180일간 보관됩니다.
- 보유 및 삭제: 계정이 연결되어 있는 동안 Helm은 해당 계정의 메시지를 스스로 삭제하지 않으며, 서비스 제공업체에서 삭제된 메시지의 사본도 삭제하지 않습니다. 연결을 해제하면 토큰이 삭제되고 동기화가 중지됩니다. 개인 계정의 연결을 해제하면 해당 계정에서 복사된 메시지도 관련 타임라인 항목, 알림 및 저장된 AI 요약과 함께 삭제되며, 캘린더에서 복사된 일정은 남습니다. 공유 계정의 연결을 해제한 후에는 커넥터 관리자가 삭제할 때까지 메시지 사본이 남습니다. 삭제된 데이터는 백업이 만료될 때까지 백업에 남아 있습니다. 메일함에서 수행한 작업과 관련하여 활동 로그에는 메시지 내용이 저장되지 않습니다.
5. EU 역외 데이터 이전
Cloudflare, Inc., Railway Corporation, Anthropic, PBC 및 Google LLC는 미국 기업입니다. Cloudflare, Railway 및 Google로의 데이터 이전 근거는 EU-미국 데이터 프라이버시 프레임워크입니다.
6. 정보주체의 권리
정보주체는 자신의 개인정보에 대한 열람, 정정 또는 삭제, 또는 처리 제한을 요구할 수 있고, 정당한 이익에 근거한 처리에 반대할 수 있으며, 자신의 데이터를 이동 가능한 형식으로 제공해 줄 것을 요구할 수 있고, 언제든지 동의를 철회할 수 있습니다. 요청은 hello@youhavethehelm.com 주소로 제출할 수 있으며, 답변은 늦어도 1개월 이내에 제공됩니다.
7. 민원 제기
민원은 헝가리 데이터 보호 감독기관인 Nemzeti Adatvédelmi és Információszabadság Hatóság(NAIH, 국가 데이터 보호 및 정보 자유 당국)에 제기할 수 있습니다: 1055 Budapest, Falk Miksa utca 9–11.; 우편 주소: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. 정보주체는 법원에 소송을 제기할 수도 있습니다.