1. 개인정보처리자
개인정보 보호법(GDPR)에 따른 개인정보처리자는 다음과 같습니다:
Acadeo GmbH
Rathausstraße 43, 57537 Wissen, Deutschland
이메일: info@acadeo.ai
개인정보 보호 문의 연락처: info@acadeo.ai
2. 처리 개요
Certentis는 계정, Humanizer, AI 스캐너, 표절 검사, 기록, 크레딧 및 결제에 필요한 데이터를 처리합니다.
고객 텍스트는 자체 또는 제3자의 생성형 모델을 학습하는 데 사용되지 않습니다. 요청된 서비스를 제공하고, 보호하며, 개인 기록에 표시하기 위한 목적으로만 처리됩니다.
- 계정 데이터: 이메일 주소, 암호화된 인증 정보, 표시 이름, 언어 설정 및 세션 데이터.
- 텍스트 도구: 입력 텍스트, 생성된 텍스트, 감지된 언어, 단어 수 및 글자 수, 보호된 텍스트 구성 요소, 검사 결과 및 기술 상태 데이터.
- 표절 검사: 업로드되었거나 입력된 콘텐츠, 파일 이름, 보고서 상태, 발견 위치, 출처 및 유사도 값.
- 결제: 크레딧, 거래 내역, 요금제, Stripe-, Apple-App Store 및 Google-Play 거래 참조 정보, 구독 상태.
- 운영 및 보안: IP 주소, 시각, 요청된 리소스, 상태 코드, 브라우저 정보, 요청 ID, 제한적인 오류 및 오용 신호.
- 선택적 모바일 알림: Expo 푸시 토큰, 기기 플랫폼, 언어 설정 및 정제된 전송 상태.
3. 처리 목적 및 법적 근거
- 계약 이행 및 계약 체결 전 조치(Art. 6 Abs. 1 Buchst. b DSGVO): 등록, 텍스트 처리, 보고서, 기록, 크레딧, 결제 및 지원.
- 법적 의무(Art. 6 Abs. 1 Buchst. c DSGVO): 특히 상법 및 세법상 요구되는 증빙.
- 정당한 이익(Art. 6 Abs. 1 Buchst. f DSGVO): IT 보안, 오용 방지, 서비스 안정성, 오류 분석 및 법적 방어.
- 동의(Art. 6 Abs. 1 Buchst. a DSGVO): 선택적 모바일 결과 알림은 사용자가 활성화할 때까지 꺼진 상태로 유지됩니다.
- 동의(Art. 6 Abs. 1 Buchst. a DSGVO): 모바일 앱을 통해 전송되는 텍스트의 외부 처리. Certentis는 최초 전송 전에 이 권한을 요청하며, 개인정보 보호 및 보안 설정에서 언제든지 철회할 수 있습니다.
4. 등록, 데이터베이스 및 인증
등록, 로그인, 세션 관리, 계정 데이터 및 애플리케이션 데이터베이스를 위해 Certentis는 Supabase를 사용합니다. 이 과정에서 특히 이메일 주소, 암호화된 인증 정보, 세션 식별자 및 계정 데이터가 처리됩니다.
Supabase는 로그인된 세션에 기술적으로 필요한 쿠키를 사용합니다. 이러한 쿠키가 없으면 보호된 계정 영역을 제공할 수 없습니다.
수신자: Supabase, Inc. 처리는 데이터 처리 위탁 계약에 근거하여 이루어집니다. 유럽경제지역 외부에서 데이터가 처리되는 경우, 해당 데이터 이전은 GDPR 제V장에 따른 적용 가능한 보호조치, 특히 적정성 결정 또는 EU 표준계약조항에 근거합니다.
5. Humanizer 및 텍스트 기록
요청한 텍스트 수정을 위해 입력 텍스트가 서버에서 Google Cloud Vertex AI로 전송됩니다. 기술적으로 보호된 텍스트 구성 요소는 전송 전에 자리표시자로 대체되었다가 이후 다시 삽입될 수 있습니다.
입력 내용, 결과, 단어 수, 언어, 스캔 값 및 기술적 실행 데이터는 개인 기록에 저장됩니다. 완료된 Humanizer 실행은 오류 확인, 법적 방어 또는 법적 의무 이행을 위해 보관이 필요하지 않은 한 기본적으로 30일 후 자동 삭제됩니다.
타인의 영업비밀이나 불필요한 민감 개인정보를 전송하지 마십시오. 입력한 콘텐츠의 적법성에 대한 책임은 귀하에게 있습니다.
6. AI 스캐너 및 확률 값
AI 스캔을 위해 텍스트가 전문 외부 분석 서비스로 전송됩니다. Certentis은(는) 해당 서비스의 문서 및 문장 값을 처리하고, 인간 작성, 혼합형 및 AI 특유의 언어 패턴에 대한 확률을 표시합니다.
이 값은 통계적 추정치로, 텍스트 비율을 백분율로 측정한 것이 아니며 저작자임을 입증하는 증거도 아닙니다. 위양성 및 위음성 결과가 발생할 수 있습니다. 스캐너 값만을 학업, 노동법 또는 기타 중대한 결정의 근거로 사용해서는 안 됩니다.
독립적으로 수행한 AI 스캔 보고서는 법적 의무 또는 정당한 증명 필요성이 우선하지 않는 한, 귀하가 해당 보고서 또는 계정의 삭제를 요청할 때까지 계정에 저장됩니다.
7. 결제 및 구독
웹사이트의 결제, 결제 처리, 청구 및 구독 관리는 Stripe을(를) 통해 이루어집니다. 모바일 앱에서의 구매 및 구독은 Apple App Store 또는 Google Play를 통해 처리됩니다. 각 스토어는 자체 개인정보 보호정책에 따라 결제, 연락처, 기기 및 거래 데이터를 처리합니다.
Certentis은(는) 전체 카드 또는 계정 정보를 저장하지 않습니다. 스토어, 제품 및 거래 식별자, 구매 토큰의 암호화 해시, 요금제, 결제 상태, 잔액 변동 및 구독 수명 주기 데이터가 저장됩니다. 변경되지 않은 구매 토큰은 해당 스토어에서 확인하기 위한 서버 측 용도로만 사용되며 영구적으로 저장되지 않습니다.
Stripe로 이동할 때 기술적으로 필요한 쿠키 및 유사 기술이 사용될 수 있습니다.
8. 거래 관련 커뮤니케이션
Certentis은(는) 계정 확인, 로그인, 비밀번호 재설정, 보안 및 필요한 경우 구매와 구독에 필요한 이메일을 발송합니다. 이를 위해 이메일 주소, 메시지 유형 및 해당 안내에 필요한 계정 또는 계약 데이터가 처리됩니다.
계정 관련 인증 이메일은 Supabase에 구성된 발송 기능을 통해 전송됩니다. 광고성 이메일은 이를 위한 법적 근거가 필요한 경우 해당 근거 없이 발송되지 않습니다.
모바일 결과 알림을 명시적으로 활성화하면 Certentis은(는) Expo Push Service를 통해 완료 또는 오류를 알리는 일반적인 안내를 보냅니다. 알림에는 입력한 텍스트, 점수, 보고서 제목 또는 출처가 포함되지 않습니다. 알림을 비활성화하거나 기기에서 로그아웃하거나 계정을 삭제하면 기기 토큰이 삭제됩니다.
9. 호스팅 및 서버 로그
Certentis은(는) Vercel을 통해 웹사이트와 서버 측 애플리케이션 기능을 제공합니다. Vercel은 글로벌 인프라를 운영하므로 연결 및 운영 데이터가 미국 및 기타 국가에서 처리될 수 있습니다. 사이트에 접속하면 IP 주소, 시각, 요청된 리소스, 상태 코드 및 브라우저 정보와 같이 기술적으로 필요한 데이터가 처리됩니다.
Certentis이(가) 관리하는 운영 및 보안 로그에는 원칙적으로 고객 전체 텍스트가 포함되지 않으며, 늦어도 30일 후 삭제됩니다. Vercel은 관련 계약, 개인정보 보호 및 보관 조건에 따라 자체적으로 기술상 필요한 로그를 처리할 수 있습니다. 보안 사고가 발생하거나 법적 방어를 위해 필요한 경우, 문제 해결 시까지 필요한 로그를 보존할 수 있습니다.
10. 쿠키 및 유사 기술
Certentis은(는) 현재 로그인, 계정 보호 및 명시적으로 요청된 기능을 위해 기술적으로 필요한 세션·언어·보안 쿠키만 사용합니다.
자체 분석, 광고 또는 마케팅 쿠키는 설치되어 있지 않습니다. 따라서 현재는 일반적인 동의 배너가 표시되지 않습니다.
향후 불필요한 기술이 추가되는 경우, 유효한 동의를 얻을 때까지 해당 기술은 차단되며 이 고지는 업데이트됩니다.
11. 수신자 및 제3국으로의 데이터 이전
- 인증 및 데이터베이스를 위한 Supabase.
- 호스팅, 제공 및 서버 측 애플리케이션 기능을 위한 Vercel.
- 텍스트 개선을 위한 Google Cloud Vertex AI.
- 텍스트 분류를 위한 전문 AI 분석 서비스.
- 표절 보고서 작성을 위한 PlagiarismSearch.
- 결제 페이지, 결제 및 구독 관리를 위한 Stripe.
- 모바일 구매, 구독, 환불 및 스토어 거래 확인을 위한 Apple App Store 및 Google Play.
- 모바일 앱에서 선택적으로 제공되는 일반 결과 알림을 위한 Expo Push Service.
- 법적 의무가 있거나 법적 방어를 위해 필요한 범위 내의 관계 기관, 법원 또는 자문사.
Certentis은(는) 서비스 제공업체가 이 고지와 최소한 동등한 수준으로 개인정보를 보호하도록 계약상 의무를 부과하며, 지시받은 서비스 제공 목적에 한해서만 처리를 허용합니다. 수신자가 유럽경제지역 외부에서 데이터를 처리하는 경우, 데이터 이전은 적정성 결정 또는 추가 보호 조치가 포함된 EU 표준계약조항 등 법적 요건에 근거한 경우에만 이루어집니다.
12. 보관 기간
계정 데이터는 계정이 삭제될 때까지 저장됩니다. 삭제 요청이 접수되면 계정은 즉시 잠기며, 일반적으로 보안이 강화된 백그라운드 프로세스를 통해 5분 이내에 삭제가 완료됩니다. 외부 정리를 다시 시도해야 하는 경우에는 더 오래 걸릴 수 있습니다. 이 과정에서 Stripe 고객 객체와 이에 연결된 결제 수단 및 구독이 삭제되고, 이후 로컬 계정 데이터가 추적 가능하게 제거됩니다. Certentis 계정을 삭제해도 App Store 또는 Google Play 구독은 해지되지 않습니다. 계정은 즉시 삭제할 수 있지만, 추가 비용을 방지하려면 Store 구독을 별도로 해지해야 합니다. 법률 또는 계약에 따라 필요한 Store 거래 증빙은 Store에 계속 보관될 수 있습니다.
완료된 Humanizer 실행 기록과 관련 기술 요청 데이터는 기본적으로 30일 동안 저장됩니다. 독립적인 AI 스캔 및 표절 보고서는 사용자 또는 계정에 의해 삭제될 때까지 저장됩니다.
청구 및 거래 데이터는 상법 및 세법상 법정 보관 기간이 만료될 때까지 저장됩니다. 보안 및 운영 로그는 원칙적으로 30일 동안 보관되며, 필요한 증거 데이터는 특정 사고가 해결될 때까지 보존될 수 있습니다.
13. 귀하의 권리
법정 요건에 따라 귀하는 정보 제공, 정정, 삭제, 처리 제한, 데이터 이동성 및 이의 제기 권리를 가집니다. 동의는 언제든지 철회할 수 있으며, 철회는 향후에만 효력이 발생합니다.
또한 데이터 보호 감독 기관에 민원을 제기할 수 있습니다. 특히 귀하의 통상적인 거주지, 근무지 또는 추정 위반 행위가 발생한 장소를 관할하는 기관이 담당 기관입니다.
14. 데이터 내보내기 및 계정 삭제
계정 영역에서 계정 데이터와 저장된 기록의 기계 판독 가능 형식 내보내기를 요청할 수 있습니다.
여기에서 계정의 즉시 삭제를 시작할 수도 있습니다. 삭제 절차 중 Stripe 구독은 종료됩니다. App Store 또는 Google Play 구독은 해당 Store에서 관리되며 계정 삭제로 해지되지 않습니다. 앱 내 링크를 통해 향후 갱신을 중지할 수 있습니다. Apple와 연결된 계정의 경우, iOS 앱에서 삭제 시 ‘Apple로 로그인’에 대한 인증이 철회됩니다. 법률상 보관해야 하는 청구 데이터는 해당 기간이 만료될 때까지 잠금 처리되며 활성 제품 데이터와 분리하여 취급됩니다.
연락처: info@acadeo.ai
15. 법적 효력이 있는 자동화된 의사결정 없음
Certentis는 Humanizer 점수, AI 스캐너 점수 또는 표절 점수를 바탕으로 귀하에게 법적 효력을 발생시키거나 이와 유사한 방식으로 중대한 영향을 미치는 전적으로 자동화된 의사결정을 내리지 않습니다.
16. 데이터 보안
Certentis는 위험에 상응하는 기술적·조직적 조치를 시행합니다. 여기에는 암호화된 전송, 서버 측에서 보호되는 비밀 정보, 행 기반 데이터베이스 접근 제어, 서명이 검증된 결제 웹훅, 제한된 요청 속도 및 분리된 서비스 계정이 포함됩니다.
어떤 시스템도 위험이 전혀 없을 수는 없습니다. 이러한 조치는 기술 수준과 위험 상황에 따라 검토되고 지속적으로 개선됩니다.
17. 본 고지의 변경 사항
기능, 처리 목적, 서비스 제공업체, 법적 근거 또는 삭제 기간이 변경되는 경우 본 개인정보 처리방침이 업데이트됩니다. 이 페이지에 현재 게시된 버전이 적용됩니다.
