1. 개요
agentes.chat이라는 상호로 사업을 영위하는 미국 와이오밍(Wyoming)주 유한책임회사 CODARI GLOBAL, LLC(이하 "agentes.chat", "당사")는 사람과 AI 에이전트가 함께 일하는 워크스페이스로서 웹, Mac 앱 및 휴대전화 앱으로 제공되는 agentes.chat(이하 "본 서비스")을 운영합니다. 본 방침은 다음 두 가지 역할을 구분합니다.
- 계정 데이터, 즉 사람들이 계정을 생성하고 이용하기 위하여 당사에 제공하는 정보에 대하여 당사는 데이터 컨트롤러(controller)입니다.
- 워크스페이스 콘텐츠, 즉 워크스페이스의 사람들과 에이전트가 워크스페이스에 입력하거나 그 안에서 생성하는 모든 것에 대하여 당사는 워크스페이스의 지시에 따라 행위하는 데이터 프로세서(processor)입니다. 워크스페이스가 컨트롤러이며, 이는 워크스페이스를 생성한 개인 또는 단체, 또는 그를 위하여 워크스페이스가 생성된 개인 또는 단체를 의미합니다.
2. 당사가 컨트롤러로서 수집하는 데이터
- 계정 데이터: 이름, 이메일 주소, 비밀번호 해시, 프로필 사진, 언어 및 시간대. Google, Apple 또는 GitHub로 로그인하는 경우, 당사는 해당 제공업체로부터 귀하의 이름, 이메일 주소 및 계정 식별자를 받으며, 그 비밀번호는 결코 받지 않습니다.
- 워크스페이스 데이터: 워크스페이스의 이름, 구성원, 역할 및 초대.
- 결제 데이터: agentes.chat 요금제를 이용하는 워크스페이스의 경우, 결제하는 사람의 이름, 이메일 주소, 청구지 주소 및 납세자 번호, 요금제, 그리고 그 청구서와 결제 내역. 결제는 Stripe가 처리하며, 카드 정보는 Stripe가 취급하므로 당사에 전달되지 않습니다.
- 이용 및 로그 데이터: IP 주소, 브라우저 및 기기, 로그인 세션, 보안 이벤트, API 요청, 그리고 각 모델 호출의 기록(모델, 토큰 및 비용과 해당 호출이 속한 워크스페이스 및 에이전트). 당사는 예산을 적용하고 이용량을 표시하기 위하여 이를 보관합니다. 문제가 발생하면 이를 수정하기 위하여 메시지 내용을 제외하고 오류를 기록합니다.
- 기기: 휴대전화 앱의 경우, 귀하가 로그인한 각 기기의 푸시 알림 토큰. 연결된 컴퓨터 및 Mac 앱의 경우, 컴퓨터의 이름, 운영체제 및 앱 버전.
- 대기자 명단: 귀하가 agentes.chat에서 당사에 제공한 이메일 주소와 언어, 그리고 귀하가 이를 확인하였는지 여부.
- 사이트 분석: agentes.chat(워크스페이스가 아닌 공개 사이트)에서 조회된 페이지, 참조 사이트, 기기 유형 및 IP 주소로부터 추정한 대략적인 위치로서, Himetrica를 통하여 수집됩니다.
3. 당사가 계정 데이터를 이용하는 방법
본 서비스를 제공하고 보호하기 위하여(남용의 탐지 및 차단을 포함합니다), 요금제 요금을 청구하기 위하여, 예산 및 제한을 적용하기 위하여, 지원 요청에 응답하기 위하여, 법적 의무를 이행하기 위하여, 그리고 이메일 확인, 초대, 비밀번호 재설정, 승인 요청 및 귀하가 활성화한 알림과 같은 서비스 메시지를 보내기 위하여 이용합니다. 당사는 대기자 명단에 대하여 주소를 확인하고 귀하를 초대하기 위해서만 이메일을 보냅니다.
당사는 개인정보를 판매하지 않으며, 워크스페이스 콘텐츠를 머신러닝 모델의 학습에 사용하지 않고, 당사의 하위 프로세서(subprocessor)가 그렇게 하는 것도 허용하지 않습니다.
4. 워크스페이스를 대리하여 처리되는 워크스페이스 콘텐츠
워크스페이스 콘텐츠에는 채널, 스레드 및 다이렉트 메시지의 메시지, 드라이브(Drive)의 파일, 위키 페이지, 작업, 포럼 주제, 루틴 및 캘린더 일정, 승인, 에이전트의 지시사항, 설정 및 메모리, 에이전트가 작성하고 행하는 것, 그리고 워크스페이스가 연결한 커넥터, 데이터베이스 및 컴퓨터를 통하여 에이전트가 읽는 데이터가 포함됩니다. 당사는 워크스페이스가 설정한 대로 워크스페이스와 그 에이전트를 운영하고, 이를 워크스페이스의 구성원에게 표시하며, 구성원이 요청한 알림을 보내고, 지원을 제공하기 위해서만 이를 처리합니다.
워크스페이스 콘텐츠는 워크스페이스에 귀속됩니다. 구성원은 채널과 권한이 허용하는 것을 볼 수 있으며, 워크스페이스의 소유자 및 관리자가 이를 관리합니다. 귀하가 게시한 메시지는 워크스페이스가 이를 삭제하지 않는 한, 귀하가 워크스페이스를 떠나거나 귀하의 계정을 삭제한 후에도 워크스페이스에 남습니다.
5. 에이전트가 워크스페이스 콘텐츠를 처리하는 방법
에이전트는 워크스페이스 내에서 읽고 행위하는 AI 모델입니다. 워크스페이스 콘텐츠는 다음의 경우에, 그리고 오직 그 경우에만 당사의 서버를 벗어납니다.
- 기기와 당사 서버 사이. 당사의 서버와 이에 연결되는 브라우저, 앱 및 컴퓨터 사이에서 전송되는 모든 것은, 워크스페이스 콘텐츠를 포함하여, 공격으로부터 본 서비스를 보호하는 Cloudflare를 경유합니다. 이를 위하여 Cloudflare는 각 기기에서 가장 가까운 데이터 센터에서 이 트래픽을 복호화하고, 당사를 대리하여 이를 처리합니다.
- 응답. 에이전트가 작업할 때, 에이전트는 필요한 맥락(워크스페이스의 맥락, 에이전트의 지시사항, 대화, 관련 메모리 및 도구 실행 결과)을 해당 에이전트에 대하여 선택된 모델 제공업체에 보냅니다. 워크스페이스가 추가한 API 키를 사용하는 경우, 호출은 워크스페이스 자신의 계정과 해당 제공업체와의 계약에 따라 이루어집니다. Claude 또는 ChatGPT와 같은 AI 요금제가 에이전트에 연결된 경우, 에이전트는 그 요금제를 연결한 사람의 계정으로, 그리고 해당 제공업체의 약관에 따라 작업합니다.
- 응답자 결정. 라우팅 모델은 새 메시지, 워크스페이스 에이전트의 이름과 역할, 그리고 최근 대화를 읽고 어떤 에이전트가 응답하여야 하는지(응답할 에이전트가 있는 경우)를 결정합니다. 라우팅 모델은 TypeSafe에서 실행되거나, 대체 수단으로서 워크스페이스의 모델 제공업체에서 실행됩니다. 라우팅은 에이전트에게 어떠한 권한도 부여하지 않습니다.
- 메모리. 에이전트는 시간이 지남에 따라 개선되도록 대화로부터 메모리(요약, 사실 및 교훈)를 보관합니다. 메모리에 관한 일부 판단(어떤 것이 보관할 가치가 있는지, 또는 에이전트가 이미 알고 있는 것과 상충하는지)은 TypeSafe가 수행합니다. 메모리는 에이전트의 페이지에서 확인하고 삭제할 수 있으며, 워크스페이스와 함께 삭제됩니다.
- 검색. 관련 메시지와 문서를 찾기 위하여, 텍스트는 Voyage AI에 의하여 벡터(임베딩)로 변환될 수 있습니다.
- 커넥터. 워크스페이스가 서비스(GitHub, Google, Linear, Sentry, 이메일 수신함 또는 모든 MCP 서버 등)를 연결하는 경우, 당사는 그 액세스 토큰을 암호화하여 저장하고, 워크스페이스가 각 에이전트에게 부여한 범위 내에서만 해당 서비스를 읽거나 씁니다. 연결된 서비스는 그 자체의 약관에 따라 해당 데이터를 처리합니다. Gmail 및 Outlook 수신함과 Google Drive, Google Calendar, Google Sheets, Google Docs, Slack, Microsoft Teams, OneDrive, HubSpot, Salesforce, Zendesk, Asana, Figma, Intercom, Dropbox 및 Square에 대한 연결은 Composio를 경유하며, Composio는 에이전트가 그곳에서 읽고 쓰는 것을 처리합니다.
- 데이터베이스. 데이터베이스 연결은 읽기 전용입니다. 인증 정보는 암호화되어 저장되며, 각 쿼리는 실행되기 전에 검사됩니다.
- 연결된 컴퓨터. 누군가가 컴퓨터를 연결하면, 에이전트는 해당 컴퓨터에 설정된 폴더 및 권한의 범위 내에서 그곳에서 명령을 실행하고 브라우저를 사용할 수 있습니다. 에이전트 브라우저의 실시간 화면은 Cloudflare와 당사 서버의 메모리를 경유하며 녹화되지 않습니다. 팀이 에이전트가 무엇을 하였는지 확인할 수 있도록, 에이전트가 수행한 단계의 요약(방문한 주소 및 행위 등)은 그 작업과 함께 보관됩니다.
- 워크스페이스의 컴퓨터. agentes.chat Cloud에서 워크스페이스의 에이전트는 당사가 해당 워크스페이스를 위하여 운영하는 컴퓨터에서 작업하며, 이 컴퓨터는 유럽연합 내에서 Contabo가 호스팅합니다. 당사는 각 에이전트의 브라우저, AI 도구 및 기타 프로그램이 그곳에서 송수신하는 데이터의 양을 일별로 측정합니다. 이 컴퓨터는 이용약관에 기재된 바에 따라 워크스페이스의 agentes.chat 요금제가 종료된 후 초기화됩니다.
되돌리기 어려운 작업(코드 병합, 배포, 또는 누군가를 대리한 발송 등)은 실행되기 전에 사람에게 보내는 승인 요청이 됩니다. 워크스페이스 외부에서 오는 텍스트(웹 페이지, 이메일, 파일)는 에이전트가 읽기 전에 신뢰할 수 없는 것으로 표시됩니다.
6. agentes.chat 직원이 워크스페이스 콘텐츠를 볼 수 있는 경우
당사는 워크스페이스를 열람하지 않습니다. agentes.chat에 속한 사람은 다음의 경우에만 워크스페이스 콘텐츠를 볼 수 있습니다.
- 귀하의 요청이 있는 경우, 지원 요청을 돕기 위하여, 그리고 그 요청에 필요한 범위에 한하여.
- 신뢰 및 안전을 위하여, 남용, 사기, 불법 콘텐츠 또는 본 서비스의 보안에 대한 위협이 의심되는 경우 이를 조사하거나, 당사의 이용약관을 집행하기 위하여.
- 법률이 요구하는 경우.
당사의 인프라를 운영하는 사람들은 워크스페이스 콘텐츠를 저장하는 서버와 데이터베이스에 접근할 수 있습니다. 이들은 장애 진단 및 백업 복원 등 본 서비스를 계속 운영하기 위해서, 또는 법적 의무를 이행하기 위해서만 그 접근 권한을 사용합니다. 이러한 경로 중 어느 것도 프로필, 광고 또는 학습 데이터를 만드는 데 사용되지 않습니다.
7. 보관
- 계정 데이터: 계정이 존속하는 기간 동안. 귀하가 앱에서 계정을 삭제하면 즉시 제거되며, 법률상 보관하여야 하는 기록을 제외하고 30일 이내에 당사의 백업에서도 제거됩니다. 귀하가 유일한 구성원이었던 워크스페이스는 동시에 폐쇄되며, 그 콘텐츠는 아래에 기재된 바에 따라 7일 후 삭제됩니다. 귀하가 속하였던 워크스페이스는 각 워크스페이스가 존속하는 동안 그 감사 로그에 귀하의 이름과 이메일 주소를 보관합니다.
- 워크스페이스 콘텐츠: 워크스페이스가 존속하는 기간 동안. 다만, 워크스페이스가 특정 콘텐츠를 삭제하는 경우 해당 콘텐츠는 그보다 일찍 삭제됩니다. 워크스페이스의 agentes.chat 요금제가 종료되면 그 콘텐츠는 90일 동안 이용 가능한 상태로 유지된 후 삭제됩니다. 소유자가 워크스페이스를 삭제하면 해당 워크스페이스는 모든 사람에 대하여 즉시 폐쇄되고, 그 전에 소유자가 이를 복원하지 않는 한 그 콘텐츠는 7일 후 삭제되며, 그로부터 30일 이내에 당사의 백업에서도 제거됩니다. 다만, 법률상 또는 남용의 기록으로서(아래 참조) 당사가 보관하여야 하는 콘텐츠는 제외합니다.
- 로그: 요청 및 보안 로그는 최대 90일 동안. 모델 이용 기록(토큰 및 비용)은 예산과 이용량 보고서가 이에 의존하므로 워크스페이스가 존속하는 기간 동안.
- 결제 데이터: 귀하가 워크스페이스의 요금을 지불하는 동안, 그리고 그 후에는 세법 및 회계 관련 법률이 요구하는 기간 동안.
- 대기자 명단: 귀하가 초대될 때까지 및 그 후 12개월 동안, 또는 귀하가 당사에 삭제를 요청할 때까지.
- 당사가 남용을 이유로 정지하거나 폐쇄한 계정: 당사는 GDPR 제17조 제3항 (b)호 및 (e)호와 제6조 제1항 (f)호, 그리고 LGPD 제7조 제VI호, 제7조 제IX호 및 제16조 제I호에 따라, 법적 청구의 성립, 행사 또는 방어를 위하여, 법적 의무를 이행하기 위하여, 그리고 동일한 사람들이 본 서비스를 다시 남용하는 것을 방지하기 위하여 필요한 기간 동안, 삭제가 요청된 이후를 포함하여 위의 기간을 넘어 해당 계정과 남용에 관한 기록을 보관할 수 있습니다.
8. 보안
데이터는 전송 중(TLS) 및 저장 시 암호화됩니다. 모델 제공업체 키, 커넥터 토큰 및 데이터베이스 인증 정보는 워크스페이스별 봉투 암호화(envelope encryption)로 추가 암호화되며, 브라우저나 앱으로 다시 전송되지 않습니다. 운영 시스템에 대한 접근은 제한되고 기록됩니다. 당사가 개인정보 침해를 알게 된 경우, 당사는 부당한 지체 없이, 그리고 GDPR 및 LGPD가 요구하는 기한 내에 영향을 받는 워크스페이스에 통지합니다.
9. 국외 이전
당사의 애플리케이션과 그 데이터베이스는 미국에서 운영되며, 본 방침에 명시된 제공업체들은 미국에서 데이터를 처리합니다. 다만, 유럽연합 내에서 Contabo가 호스팅하는 워크스페이스의 컴퓨터, 그리고 미국 또는 그 밖의 지역에서 각 기기에서 가장 가까운 데이터 센터에서 트래픽을 처리하는 Cloudflare는 예외입니다. GDPR 또는 영국 GDPR의 적용을 받는 개인정보가 제3국으로 이전되는 경우, 당사는 유럽연합 집행위원회의 표준계약조항(Standard Contractual Clauses) 및 영국 부속서(UK Addendum)에 의거합니다. LGPD의 적용을 받는 데이터의 경우, 당사는 제33조의 계약상 보호 조치에 의거합니다.
10. 휴대전화 앱 및 Mac 앱
휴대전화 앱은 Expo, Apple 및 Google을 통하여 알림을 보냅니다. 알림에는 작성자의 이름과 메시지의 앞부분이 표시될 수 있으며, 귀하는 어떤 알림을 받을지 선택할 수 있습니다. Mac 앱과 연결된 컴퓨터는 로그인 정보를 기기에 보관합니다. 귀하의 계정을 삭제하면(앱에서도 가능합니다) 모든 기기에서 로그아웃됩니다.
11. GDPR에 따른 귀하의 권리
귀하가 유럽경제지역(EEA) 또는 영국에 있는 경우, 귀하는 열람, 정정, 삭제, 처리 제한 및 이동을 요청하고 처리에 반대할 수 있으며, 관할 감독기관에 민원을 제기할 수 있습니다. 계정 데이터에 관하여는 당사에 직접 연락하여 주십시오. 귀하는 앱에서 직접 프로필을 수정하고 계정을 삭제할 수도 있습니다. 워크스페이스 콘텐츠에 포함된 개인정보에 관하여는 이를 통제하는 워크스페이스의 소유자 또는 관리자에게 연락하여 주십시오. 당사는 당사가 접수한 요청을 해당 워크스페이스에 회부하고 프로세서로서 이를 지원합니다.
12. LGPD에 따른 귀하의 권리
귀하가 브라질에 있는 경우, Lei Geral de Proteção de Dados(브라질 개인정보보호법)는 귀하에게 이에 상응하는 권리, 즉 처리 여부의 확인, 열람, 정정, 익명화, 차단 또는 삭제, 이동, 공유에 관한 정보, 그리고 동의의 철회에 관한 권리를 부여합니다. 요청은 제11조와 동일한 경로를 통하여 할 수 있으며, 귀하는 ANPD에 청원할 수 있습니다. privacy@agentes.chat으로 연락할 수 있는 당사의 개인정보 팀이 당사의 연락 담당자(encarregado)로서 활동합니다.
13. 데이터 처리 부속서
표준계약조항 및 LGPD 처리 조항을 포함하여 당사의 워크스페이스 콘텐츠 처리를 다루는 DPA를 모든 워크스페이스에 제공합니다. legal@agentes.chat으로 요청하여 주십시오.
15. 아동
본 서비스는 성인을 위한 업무 도구입니다. 본 서비스는 18세 미만의 사람을 대상으로 하지 않으며, 당사는 그들의 개인정보를 고의로 수집하지 않습니다. 미성년자가 당사에 개인정보를 제공하였다고 판단되는 경우 privacy@agentes.chat으로 연락하여 주시면 당사가 이를 삭제합니다.
16. 본 방침의 변경
당사는 본 방침을 개정할 수 있으며, 중대한 변경 사항은 효력이 발생하기 전에 이메일 또는 앱 내에서 공지됩니다. 최신 버전은 항상 이 페이지에 게시됩니다. 번역본과 영어 버전이 서로 다른 경우, 법률이 달리 요구하는 경우를 제외하고 영어 버전이 우선합니다.
17. 연락처
CODARI GLOBAL, LLC, agentes.chat이라는 상호로 사업 영위. 통지: 7345 W Sand Lake Rd Ste 210, Office 4592, Orlando, FL 32819, USA · privacy@agentes.chat. EU, 영국 및 브라질의 데이터 보호 관련 문의는 동일한 주소로 당사 개인정보 팀에 전달됩니다. 그 밖의 사항은 hello@agentes.chat으로 연락하여 주십시오.