개인정보 및 데이터 보호

개인정보 처리방침

귀하의 개인정보는 우리의 사명에 핵심입니다. 본 방침은 엔터프라이즈 AI 탐지 서비스 전반에서 TruthScan이 개인정보를 수집, 사용 및 보호하는 방법을 설명합니다.

최종 업데이트: 2025년 9월 19일

수집하는 정보

TruthScan은 AI 탐지 서비스를 제공·유지·개선하기 위해 정보를 수집합니다. 다음과 같은 방식으로 수집합니다:


직접 제공하는 정보


계정 정보: 이름, 이메일, 조직명, 직함, 연락처

결제 정보: 청구 주소 및 결제 수단 정보(결제 처리업체가 안전하게 처리)

분석용 콘텐츠: AI 탐지 분석을 위해 제출하는 텍스트, 이미지, 오디오, 비디오 및 기타 콘텐츠

커뮤니케이션: 지원 요청 및 피드백을 포함해 당사로 보내는 메시지

설문 응답: 설문, 연구 및 피드백 양식의 정보


자동 수집 정보


사용 데이터: 서비스 상호작용, 사용한 기능, 체류 시간

기기 정보: IP 주소, 브라우저 유형, 운영체제, 기기 특성

로그 정보: 서버 로그, 오류 보고, 성능 데이터

분석 데이터: 사용 패턴, 사용자 참여, 서비스 성능 지표


제3자로부터의 정보


연동 파트너: 연동된 플랫폼 및 서비스의 데이터

공개 출처: 서비스 개선 및 연구를 위한 공개 정보

사업 파트너: 승인된 사업 파트너 및 리셀러의 정보

정보 사용 방식

수집한 정보는 다음을 포함한 정당한 사업 목적으로 사용합니다:


서비스 제공 및 운영


  • 텍스트, 이미지, 오디오, 비디오 전반의 AI 탐지 및 분석 서비스 제공
  • 플랫폼을 통해 제출된 콘텐츠 처리 및 분석
  • 탐지 보고서 및 신뢰도 점수 생성
  • 서비스 안정성 및 성능 유지·개선
  • 고객 지원 및 기술 지원 제공

  • 서비스 개선 및 개발


  • AI 탐지 알고리즘 및 모델 정확도 개선
  • 신기능 및 탐지 역량 개발
  • 서비스 향상을 위한 연구 및 분석
  • 머신러닝 모델 학습(집계·익명화된 데이터 사용)

  • 커뮤니케이션 및 관리


  • 서비스 관련 알림 및 업데이트 발송
  • 청구 및 계정 관리 처리
  • 문의 응답 및 고객 지원
  • 중요 보안 및 정책 업데이트 발송

  • 법적 및 보안 목적


  • 사기, 악용 및 보안 위협 방지
  • 법적 의무 및 규제 요건 준수
  • 이용약관 및 기타 계약 집행
  • 사용자 및 타인의 권리와 안전 보호
  • 정보 공유 및 공개

    개인정보를 판매하지 않습니다. 다음과 같은 제한된 경우에 정보를 공유할 수 있습니다:


    서비스 제공업체


    신뢰할 수 있는 제3자 서비스 제공업체와 협력하며, 해당 업체는 당사를 대신해 특정 작업을 수행하기 위해서만 정보에 접근하며 계약상 정보를 보호할 의무가 있습니다.


    법적 요구


    법률에 따라 또는 소환장, 법원 명령, 정부 요청 등 유효한 법적 절차에 따라 정보를 공개할 수 있습니다.


    사업 이전


    합병, 인수 또는 자산 매각 시 동등한 개인정보 보호 조건 하에 거래의 일부로 정보가 이전될 수 있습니다.


    동의


    명시적 동의 또는 귀하의 지시에 따라 정보를 공유할 수 있습니다.

    데이터 보관

    본 개인정보 처리방침에 명시된 목적을 달성하고 서비스를 제공하는 데 필요한 기간 동안 정보를 보관합니다:


    계정 정보: 계정이 활성인 동안 및 그 이후 합리적인 기간

    분석 제출 콘텐츠: 일반적으로 분석 완료 후 삭제되며, 서비스 개선을 위해 보관이 필요한 경우는 예외

    사용 및 분석 데이터: 서비스 개선을 위해 집계·익명 형태로 보관

    법적·규정 준수 데이터: 적용 법률 및 규정에 따라 필요한 기간 보관


    법적·계약상 의무에 따르는 한 언제든지 개인정보 삭제를 요청할 수 있습니다. 엔터프라이즈 고객은 서비스 계약에 명시된 맞춤 보관 조건을 가질 수 있습니다.

    데이터 보안

    정보를 보호하기 위해 포괄적 보안 조치를 구현합니다:


    기술적 안전장치


  • 전송 중 및 저장 데이터에 대한 엔드투엔드 암호화
  • 다중 인증 및 접근 제어
  • 정기 보안 감사 및 침투 테스트
  • 엔터프라이즈급 보호가 적용된 안전한 클라우드 인프라
  • 실시간 모니터링 및 위협 탐지 시스템

  • 조직적 안전장치


  • 직원 신원 조사 및 보안 교육
  • 최소 권한 접근 제어 원칙
  • 정기 보안 인식 교육 및 업데이트
  • 사고 대응 및 침해 통지 절차

  • 규정 준수 기준


  • SOC 2 Type II 준수
  • ISO 27001 정보보안 관리
  • GDPR 및 CCPA 준수 틀
  • 산업 표준 보안 인증
  • 정기 규정 준수 감사 및 평가
  • 귀하의 권리와 선택

    개인정보에 대해 다음과 같은 권리가 있습니다:


    열람: 보유 중인 개인정보 열람 요청

    정정: 부정확하거나 불완전한 정보 정정 요청

    삭제: 개인정보 삭제 요청(법적 의무에 따름)

    이동성: 휴대 가능한 형식으로 정보 사본 요청

    이의: 특정 유형의 데이터 처리에 이의 제기

    제한: 특정 상황에서 처리 제한 요청


    이러한 권리를 행사하려면 아래 "문의" 섹션의 정보로 연락해 주세요.

    GDPR 준수

    유럽경제영역(EEA) 사용자에 대해 일반 데이터 보호 규정(GDPR)을 준수합니다:


    처리의 법적 근거


    계약 이행: 서비스 제공에 필요한 처리

    정당한 이익: 서비스 개선, 보안 및 사업 운영

    법적 준수: 법적 및 규제 의무 충족

    동의: 특정 처리 활동에 대한 명시적 동의


    데이터 주체 권리


    EEA 거주자는 GDPR에 따라 열람, 정정, 삭제, 이동성 및 감독 기관에 이의 제기 등 포괄적 권리를 가집니다.

    캘리포니아 개인정보 권리(CCPA)

    캘리포니아 거주자는 캘리포니아 소비자 개인정보 보호법(CCPA)에 따른 추가 권리가 있습니다:


    알 권리: 개인정보 수집 및 사용에 관한 정보 요청

    삭제 권리: 개인정보 삭제 요청

    옵트아웃 권리: 개인정보 판매 옵트아웃(당사는 개인정보를 판매하지 않음)

    차별 금지 권리: 개인정보 권리 행사에 대한 차별적 대우를 받지 않을 권리


    이러한 권리를 행사하려면 "문의" 섹션에 설명된 방법으로 연락해 주세요.

    본 개인정보 처리방침의 변경

    관행, 서비스 또는 법적 요구의 변화를 반영하기 위해 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경은 다음을 통해 알립니다:


  • 등록 사용자에게 이메일
  • 웹사이트의 눈에 띄는 공지
  • 중요한 변경에 대한 앱 내 알림
  • 계약에 따라 필요한 엔터프라이즈 고객에 대한 직접 통지

  • 변경 시행 후 서비스를 계속 이용하면 업데이트된 개인정보 처리방침에 동의한 것으로 간주됩니다.

    문의

    본 개인정보 처리방침이나 개인정보 관행에 관한 질문이 있으면 아래 정보로 연락해 주세요.

    엔터프라이즈 데이터 처리

    엔터프라이즈 고객에게는 다음을 포함한 추가 데이터 처리 보호를 제공합니다:

    강화된 보안 조건의 데이터 처리 계약(DPA)

    맞춤 데이터 보관 및 삭제 일정

    전용 보안 통제 및 감사 기능

    싱글 사인온(SSO) 및 고급 인증 옵션

    개인정보 문의

    본 개인정보 처리방침이나 개인정보 관행에 관한 질문이 있으면 연락해 주세요:

    Email: ilka@truthscan.com

    주소:

    TruthScan Privacy Office
    1309 Coffeen Ave
    Sheridan, WY 82801

    개인정보 관련 문의에는 30일 이내에 답변합니다. 긴급 개인정보 사안은 제목에 "URGENT PRIVACY REQUEST"를 포함해 주세요.

    개인정보 고지: 귀하의 개인정보는 우리의 사명에 핵심입니다. 개인정보를 보호하고 데이터 관행에 대한 투명성을 유지하기 위해 최선을 다합니다.

    GDPR 문의 - 유럽연합 대표

    유럽연합 내 데이터 보호 관련 사항을 위해 Rickert Rechtsanwaltsgesellschaft mbH를 GDPR 제27조에 따른 대표로 지정했습니다. 연락처:

    EU 대표: Rickert Rechtsanwaltsgesellschaft mbH
    대표 대상: Undetectable Inc

    주소:

    Colmantstraße 15
    53115 Bonn
    Germany

    Email: art-27-rep-undetectable@rickert.law

    본 연락처는 유럽연합 내 GDPR 및 데이터 보호 관련 사항 전용입니다.