개인정보처리방침

개인정보 보호법(GDPR)에 따른 개인정보처리자는 다음과 같습니다:

Certentis는 계정, Humanizer, AI 스캐너, 표절 검사, 기록, 크레딧 및 결제에 필요한 데이터를 처리합니다.

고객 텍스트는 자체 또는 제3자의 생성형 모델을 학습하는 데 사용되지 않습니다. 요청된 서비스를 제공하고, 보호하며, 개인 기록에 표시하기 위한 목적으로만 처리됩니다.

• 계정 데이터: 이메일 주소, 암호화된 인증 정보, 표시 이름, 언어 설정 및 세션 데이터.
• 텍스트 도구: 입력 텍스트, 생성된 텍스트, 감지된 언어, 단어 수 및 글자 수, 보호된 텍스트 구성 요소, 검사 결과 및 기술 상태 데이터.
• 표절 검사: 업로드되었거나 입력된 콘텐츠, 파일 이름, 보고서 상태, 발견 위치, 출처 및 유사도 값.
• 결제: 크레딧, 거래 내역, 요금제, Stripe-, Apple-App Store 및 Google-Play 거래 참조 정보, 구독 상태.
• 운영 및 보안: IP 주소, 시각, 요청된 리소스, 상태 코드, 브라우저 정보, 요청 ID, 제한적인 오류 및 오용 신호.
• 익명 무료 테스트: 필수 HttpOnly 쿠키의 무작위 기기 식별자, HMAC으로만 생성된 기기 및 네트워크 가명, 도구 유형, 할당량 상태, 그리고 요청된 결과를 단기간 보관합니다.
• 선택적 모바일 알림: Expo 푸시 토큰, 기기 플랫폼, 언어 설정 및 정제된 전송 상태입니다.

• 계약 이행 및 계약 체결 전 조치(DSGVO 제 6조 제 1항 b호): 등록, 텍스트 처리, 리포트, 기록, 크레딧, 결제 및 지원. 앱에서 명시적으로 텍스트 도구를 시작하는 경우, 입력한 텍스트는 요청한 도구를 실행하는 데 필요한 범위 내에서만 아래에 명시된 수탁 처리자에게 전송됩니다.
• 법적 의무(Art. 6 Abs. 1 Buchst. c DSGVO): 특히 상법 및 세법상 요구되는 증빙.
• 정당한 이익(Art. 6 Abs. 1 Buchst. f DSGVO): IT 보안, 오용 방지, 서비스 안정성, 오류 분석 및 법적 방어.
• 동의(Art. 6 Abs. 1 Buchst. a DSGVO): 선택적 모바일 결과 알림은 사용자가 활성화할 때까지 꺼진 상태로 유지됩니다. 공개 페이지의 고객 지원 채팅도 마찬가지입니다. 채팅 버튼을 클릭한 후에야 로드됩니다.

등록, 로그인, 세션 관리, 계정 데이터 및 애플리케이션 데이터베이스를 위해 Certentis는 Supabase를 사용합니다. 이 과정에서 특히 이메일 주소, 암호화된 인증 정보, 세션 식별자 및 계정 데이터가 처리됩니다.

Supabase는 로그인된 세션에 기술적으로 필요한 쿠키를 사용합니다. 이러한 쿠키가 없으면 보호된 계정 영역을 제공할 수 없습니다.

수신자: Supabase, Inc. 처리는 데이터 처리 위탁 계약에 근거하여 이루어집니다. 유럽경제지역 외부에서 데이터가 처리되는 경우, 해당 데이터 이전은 GDPR 제V장에 따른 적용 가능한 보호조치, 특히 적정성 결정 또는 EU 표준계약조항에 근거합니다.

요청한 텍스트 수정을 위해 입력 텍스트가 서버에서 Google Cloud Vertex AI로 전송됩니다. 기술적으로 보호된 텍스트 구성 요소는 전송 전에 자리표시자로 대체되었다가 이후 다시 삽입될 수 있습니다.

입력 내용, 결과, 단어 수, 언어, 스캔 값 및 기술적 실행 데이터는 개인 기록에 저장됩니다. 완료된 Humanizer 실행은 오류 확인, 법적 방어 또는 법적 의무 이행을 위해 보관이 필요하지 않은 한 기본적으로 30일 후 자동 삭제됩니다.

타인의 영업비밀이나 불필요한 민감 개인정보를 전송하지 마십시오. 입력한 콘텐츠의 적법성에 대한 책임은 귀하에게 있습니다.

AI 스캔을 위해 텍스트가 전문 외부 분석 서비스로 전송됩니다. Certentis은(는) 해당 서비스의 문서 및 문장 값을 처리하고, 인간 작성, 혼합형 및 AI 특유의 언어 패턴에 대한 확률을 표시합니다.

이 값은 통계적 추정치로, 텍스트 비율을 백분율로 측정한 것이 아니며 저작자임을 입증하는 증거도 아닙니다. 위양성 및 위음성 결과가 발생할 수 있습니다. 스캐너 값만을 학업, 노동법 또는 기타 중대한 결정의 근거로 사용해서는 안 됩니다.

독립적으로 수행한 AI 스캔 보고서는 법적 의무 또는 정당한 증명 필요성이 우선하지 않는 한, 귀하가 해당 보고서 또는 계정의 삭제를 요청할 때까지 계정에 저장됩니다.

웹사이트의 결제, 결제 처리, 청구 및 구독 관리는 Stripe을(를) 통해 이루어집니다. 모바일 앱에서의 구매 및 구독은 Apple App Store 또는 Google Play를 통해 처리됩니다. 각 스토어는 자체 개인정보 보호정책에 따라 결제, 연락처, 기기 및 거래 데이터를 처리합니다.

Certentis은(는) 전체 카드 또는 계정 정보를 저장하지 않습니다. 스토어, 제품 및 거래 식별자, 구매 토큰의 암호화 해시, 요금제, 결제 상태, 잔액 변동 및 구독 수명 주기 데이터가 저장됩니다. 변경되지 않은 구매 토큰은 해당 스토어에서 확인하기 위한 서버 측 용도로만 사용되며 영구적으로 저장되지 않습니다.

Stripe로 이동할 때 기술적으로 필요한 쿠키 및 유사 기술이 사용될 수 있습니다.

Certentis은(는) 계정 확인, 로그인, 비밀번호 재설정, 보안 및 필요한 경우 구매와 구독에 필요한 이메일을 발송합니다. 이를 위해 이메일 주소, 메시지 유형 및 해당 안내에 필요한 계정 또는 계약 데이터가 처리됩니다.

계정 관련 인증 이메일은 Supabase에 구성된 발송 기능을 통해 전송됩니다. 광고성 이메일은 이를 위한 법적 근거가 필요한 경우 해당 근거 없이 발송되지 않습니다.

모바일 결과 알림을 명시적으로 활성화하면 Certentis은(는) Expo Push Service를 통해 완료 또는 오류를 알리는 일반적인 안내를 보냅니다. 알림에는 입력한 텍스트, 점수, 보고서 제목 또는 출처가 포함되지 않습니다. 알림을 비활성화하거나 기기에서 로그아웃하거나 계정을 삭제하면 기기 토큰이 삭제됩니다.

Certentis은(는) Vercel을 통해 웹사이트와 서버 측 애플리케이션 기능을 제공합니다. Vercel은 글로벌 인프라를 운영하므로 연결 및 운영 데이터가 미국 및 기타 국가에서 처리될 수 있습니다. 사이트에 접속하면 IP 주소, 시각, 요청된 리소스, 상태 코드 및 브라우저 정보와 같이 기술적으로 필요한 데이터가 처리됩니다.

Certentis이(가) 관리하는 운영 및 보안 로그에는 원칙적으로 고객 전체 텍스트가 포함되지 않으며, 늦어도 30일 후 삭제됩니다. Vercel은 관련 계약, 개인정보 보호 및 보관 조건에 따라 자체적으로 기술상 필요한 로그를 처리할 수 있습니다. 보안 사고가 발생하거나 법적 방어를 위해 필요한 경우, 문제 해결 시까지 필요한 로그를 보존할 수 있습니다.

Certentis은(는) 현재 로그인, 계정 보호 및 명시적으로 요청된 기능을 위해 기술적으로 필요한 세션·언어·보안 쿠키만 사용합니다.

자동화된 오용으로부터 등록 및 로그인을 보호하기 위해 Certentis는 Cloudflare Turnstile을 사용합니다. 이 서비스는 보안 확인에 필요한 연결·기기·브라우저 신호, 특히 IP 주소, 브라우저 및 기기 정보, 시간적 흐름과 확인 결과를 처리합니다. Cloudflare는 양식에 입력된 고객 텍스트를 받지 않습니다. Turnstile은 기술적으로 필요한 쿠키 또는 이와 유사한 저장 기술을 사용할 수 있습니다.

고객 지원 채팅에는 Crisp 서비스를 이용합니다. 공개 페이지에서는 채팅이 페이지와 함께 로드되지 않습니다. 처음에는 버튼만 표시되며, 그 버튼을 클릭해야 비로소 서비스가 로드되고 자체 쿠키와 로컬 저장소 항목을 설정할 수 있게 됩니다. 로그인한 계정 영역에서는 그곳의 지원이 계약상 제공되는 서비스에 속하므로 채팅이 즉시 로드되며, 문의를 계정에 연결할 수 있도록 이메일 주소와 표시 이름이 전송됩니다. 입력한 텍스트, 리포트 내용, 크레딧 데이터는 전송되지 않습니다.

자체 분석·광고·마케팅 쿠키는 사용하지 않습니다. 따라서 현재 일반적인 동의 배너는 표시되지 않습니다.

향후 필수가 아닌 기술이 추가될 경우, 유효한 동의가 이루어질 때까지 해당 기술의 사용을 차단하며 이 고지를 업데이트합니다.

귀하의 명시적 동의가 있는 경우에만(DSGVO 제 6조 1항 a호) Certentis Google Analytics 4를 사용하여 페이지 이용, 스크롤 깊이, 로그인, 구매, 구독 이벤트 및 전환 경로를 측정합니다. 동의 전에는 Google-Analytics 태그가 로드되지 않습니다.

이 과정에서 가명화된 클라이언트 및 세션 식별자, 페이지 경로와 페이지 제목, 검색 매개변수를 제외한 유입 페이지, 브라우저 및 기기 정보, 대략적인 위치, 언어, 스크롤 깊이, 상호작용, 구매 및 요금제 관련 이벤트가 처리될 수 있습니다. 입력된 고객 텍스트, 리포트 내용, 검색 매개변수가 포함된 전체 URL 또는 전체 결제 데이터는 Google Analytics로 전송되지 않습니다.

Google 신호 및 맞춤형 광고는 비활성화되어 있습니다. 동의 후 Google Analytics와 브라우저는 쿠키 또는 이와 유사한 저장 기술을 사용할 수 있습니다. 수신자는 Google Ireland Limited이며, Google LLC 또는 유럽경제지역 외부의 다른 기관이 데이터를 처리하는 경우 해당 전송은 적용 가능한 보호조치, 특히 적정성 결정 또는 EU 표준계약조항에 근거하여 이루어집니다.

언제든지 이용할 수 있는 쿠키 설정에서 향후 효력에 한하여 동의를 철회할 수 있습니다. 그러면 Certentis에 연결된 Analytics 식별자와 아직 전송되지 않은 Analytics 이벤트가 삭제되고 추가 전송이 중단됩니다. 이미 전송된 이벤트 데이터에는 Google Analytics에서 구성한 보존 및 삭제 규칙이 적용되며, 계정과 직접 연결되지 않은 집계 통계는 더 오래 유지될 수 있습니다.

귀하의 명시적 동의가 있는 경우에만(Art. 6 Abs. 1 Buchst. a DSGVO) Certentis은(는) Google 태그와 Google Ads를 사용하여 페이지 방문이 회원가입, 도구 사용, 결제 또는 구매로 이어지는지 측정합니다. 동의 없이는 Google Ads 전환이 전송되지 않습니다.

이 과정에서 gclid, gbraid 또는 wbraid와 같은 가명 광고·클릭 식별자, 승인된 캠페인 매개변수, 클라이언트 및 세션 식별자, 페이지 경로, 전환 유형, 그리고 구매 시 금액, 통화 및 기술적 거래 식별자가 처리될 수 있습니다. Google에는 입력한 고객 텍스트, 보고서 내용, 전체 결제 데이터 또는 검증되지 않은 URL 매개변수가 전송되지 않습니다.

Certentis은(는) 기본적으로 분석 및 광고 저장이 거부된 Google Consent Mode v2를 사용합니다. Google 태그는 귀하의 동의 후에만 로드됩니다. ad_user_data 및 ad_personalization 신호는 거부된 상태로 유지되며, Certentis은(는) 이를 통해 개인 맞춤형 광고나 이메일 주소 또는 전화번호를 이용한 향상된 전환을 사용하지 않습니다.

쿠키 설정에서 언제든지 동의를 철회할 수 있으며, 철회는 이후부터 적용됩니다. 그러면 Certentis은(는) 연결된 로컬 캠페인 데이터와 Analytics 식별자를 삭제하고 추가 전송을 중단합니다. 이미 전송된 전환 데이터에는 Google에서 구성한 보관 및 삭제 규칙이 적용됩니다.

공개 페이지에서는 채팅 버튼을 클릭한 뒤에야 지원 채팅이 로드됩니다. 이 클릭이 바로 귀하의 동의입니다(GDPR 제6조 제1항 a호). 로그인 영역에서는 즉시 로드되는데, 그곳의 지원은 계약상 제공해야 할 서비스의 일부이기 때문입니다(GDPR 제6조 제1항 b호). 제공자는 프랑스에 소재한 Crisp IM SAS이며, 핵심 인프라를 유럽연합에서 운영합니다.

로드된 뒤 Crisp는 귀하의 브라우저에 식별자를 저장하고 메시지를 그 식별자에 연결합니다. 로그인 영역에서는 이메일 주소와 표시 이름이 함께 전달됩니다. 동의는 장래를 향하여 언제든지 철회할 수 있습니다. 아래 버튼은 진행 중인 채팅 세션을 종료하고, 이 브라우저에 저장된 식별자를 삭제하며, 공개 페이지의 채팅은 다시 클릭했을 때에만 로드되도록 합니다. 이미 보낸 메시지는 지원 수신함에 남아 있으며, 위에 적힌 주소로 요청하시면 삭제됩니다.

• 인증 및 데이터베이스를 위한 Supabase.
• 호스팅, 제공 및 서버 측 애플리케이션 기능을 위한 Vercel.
• Cloudflare, Inc.의 Turnstile 서비스: 봇 및 자동화된 오용으로부터 등록과 로그인을 보호합니다.
• Google Cloud Vertex AI: 텍스트 개선을 위해 사용됩니다.
• 텍스트 분류를 위한 전문 AI 분석 서비스입니다.
• 표절 보고서 작성을 위한 PlagiarismSearch입니다.
• 결제, 결제 처리 및 구독 관리를 위한 Stripe입니다.
• 모바일 구매, 구독, 환불 및 스토어 거래 확인을 위한 Apple App Store 및 Google Play입니다.
• 모바일 앱에서 선택적 일반 결과 알림을 제공하는 Expo Push Service입니다.
• 고객 지원 채팅을 위한 프랑스 소재 Crisp IM SAS. 이 제공업체는 핵심 인프라를 유럽 연합 내에서 운영합니다.
• 법적 의무가 있거나 법적 방어를 위해 필요한 경우의 관계 당국, 법원 또는 자문가입니다.

Certentis은(는) 서비스 제공업체가 이 고지와 최소한 동등한 수준으로 개인정보를 보호하도록 계약상 의무를 부과하며, 지시받은 서비스 제공 목적에 한해서만 처리를 허용합니다. 수신자가 유럽경제지역 외부에서 데이터를 처리하는 경우, 데이터 이전은 적정성 결정 또는 추가 보호 조치가 포함된 EU 표준계약조항 등 법적 요건에 근거한 경우에만 이루어집니다.

계정 데이터는 계정이 삭제될 때까지 보관됩니다. 삭제 요청이 접수되면 계정은 즉시 잠기며, 일반적으로 보안이 적용된 백그라운드 프로세스를 통해 5분 이내에 완료됩니다. 외부 정리를 다시 시도하는 경우에는 더 오래 걸릴 수 있습니다. 이 과정에서 Stripe 고객 객체와 이에 연결된 결제 수단 및 구독이 삭제되고, 이후 로컬 계정 데이터가 추적 가능하게 제거됩니다. Certentis 계정을 삭제해도 App Store 또는 Google Play 구독은 해지되지 않으며, 해당 구독의 갱신 상태로 인해 삭제가 차단되지도 않습니다. 향후 갱신은 해당 스토어에서 별도로 중지해야 합니다. 법률 또는 계약상 필요한 스토어 거래 증빙은 스토어에 계속 보관될 수 있습니다.

완료된 Humanizer 실행 기록과 관련 기술 요청 데이터는 기본적으로 30일 동안 저장됩니다. 독립적인 AI 스캔 및 표절 보고서는 사용자 또는 계정에 의해 삭제될 때까지 저장됩니다.

청구 및 거래 데이터는 상법 및 세법상 법정 보관 기간이 만료될 때까지 저장됩니다. 보안 및 운영 로그는 원칙적으로 30일 동안 보관되며, 필요한 증거 데이터는 특정 사고가 해결될 때까지 보존될 수 있습니다.

익명 무료 테스트에서는 입력된 텍스트를 요청된 처리에만 사용합니다. 비동기 표절 검사에서는 처리가 완료되거나 오류가 발생할 때 늦어도 텍스트를 삭제하며, 고아 입력 및 단기간의 재생 결과는 늦어도 24시간 후 삭제합니다. 가명화된 네트워크 신호는 30일 후, 기기 사용 권리는 180일 후 삭제합니다.

법정 요건에 따라 귀하는 정보 제공, 정정, 삭제, 처리 제한, 데이터 이동성 및 이의 제기 권리를 가집니다. 동의는 언제든지 철회할 수 있으며, 철회는 향후에만 효력이 발생합니다.

또한 데이터 보호 감독 기관에 민원을 제기할 수 있습니다. 특히 귀하의 통상적인 거주지, 근무지 또는 추정 위반 행위가 발생한 장소를 관할하는 기관이 담당 기관입니다.

계정 영역에서 계정 데이터와 저장된 기록의 기계 판독 가능 형식 내보내기를 요청할 수 있습니다.

여기에서 계정의 즉시 삭제를 시작할 수도 있습니다. 삭제 절차 중 Stripe 구독은 종료됩니다. App Store 또는 Google Play 구독은 해당 Store에서 관리되며 계정 삭제로 해지되지 않습니다. 앱 내 링크를 통해 향후 갱신을 중지할 수 있습니다. Apple와 연결된 계정의 경우, iOS 앱에서 삭제 시 ‘Apple로 로그인’에 대한 인증이 철회됩니다. 법률상 보관해야 하는 청구 데이터는 해당 기간이 만료될 때까지 잠금 처리되며 활성 제품 데이터와 분리하여 취급됩니다.

연락처: info@certentis.com

Certentis는 Humanizer 점수, AI 스캐너 점수 또는 표절 점수를 바탕으로 귀하에게 법적 효력을 발생시키거나 이와 유사한 방식으로 중대한 영향을 미치는 전적으로 자동화된 의사결정을 내리지 않습니다.

Certentis는 위험에 상응하는 기술적·조직적 조치를 시행합니다. 여기에는 암호화된 전송, 서버 측에서 보호되는 비밀 정보, 행 기반 데이터베이스 접근 제어, 서명이 검증된 결제 웹훅, 제한된 요청 속도 및 분리된 서비스 계정이 포함됩니다.

어떤 시스템도 위험이 전혀 없을 수는 없습니다. 이러한 조치는 기술 수준과 위험 상황에 따라 검토되고 지속적으로 개선됩니다.

기능, 처리 목적, 서비스 제공업체, 법적 근거 또는 삭제 기간이 변경되는 경우 본 개인정보 처리방침이 업데이트됩니다. 이 페이지에 현재 게시된 버전이 적용됩니다.