개인정보 처리방침
이 방침은 저희가 어떤 데이터를, 왜 처리하며, 여러분의 권리를 어떻게 행사할 수 있는지 설명합니다. 서버는 유럽연합 안에 있으며 GDPR을 준수합니다. 최종 수정: 2026년 9월.
1. 처리 책임자
처리 책임자는 자본금 60 000유로의 간이주식회사 VENTUS(루앙 상업등기소 등록번호 917 982 969, 본사 14 chemin des Tilleuls, 76130 Mont-Saint-Aignan, France)이며, Metaventus 플랫폼의 발행자입니다. 데이터에 관한 문의: dpo@metaventus.com.
2. 저희의 두 가지 역할
사이트, 양식, 계정 관리, 청구, 플랫폼 보안에 관한 데이터에 대해서는 처리 책임자입니다. 이 방침이 다루는 것이 바로 그것입니다. 고객이 자신의 CRM에 가져와 관리하는 데이터(고객의 연락처, 잠재고객, 거래처)에 대해서는 수탁처리자입니다. 처리 책임자는 고객으로 남으며, 이 처리는 서비스 이용약관과 함께 승낙되는 데이터 처리 계약(DPA)으로 규율됩니다.
3. 저희가 수집하는 데이터
식별 데이터: 성, 이름, 이메일, 전화번호, 회사(양식, 계정 생성). 계정 및 청구 데이터: 가입, 청구서, 결제 내역 — 카드 정보는 결제 대행사가 처리하며 저희 서버를 거치지 않습니다. 이용 데이터: 열람한 페이지, 조작, 기술 로그(브라우저, 기기, IP 주소). 고객 데이터(CRM): 여러분이 애플리케이션에 입력한 데이터로, 수탁처리자로서 여러분을 대신해 처리합니다.
4. 목적과 법적 근거
문의와 시연 요청에 대한 응답 — 계약 전 조치 및 정당한 이익. 서비스의 제공, 보안, 개선 — 계약의 이행. 청구 및 회계상의 의무 — 법적 의무. 여러분의 요청으로 작동하는 AI 지원 기능 — 계약의 이행. 뉴스레터와 마케팅 안내 — 동의(언제든 철회할 수 있습니다).
5. 보관 기간
계정 데이터는 계약 기간 동안 보관되고 그 뒤에는 법적 의무에 따라 보존됩니다. 영업 대상 데이터는 마지막 접촉으로부터 최대 3년간 보관됩니다. 기술 로그는 서비스 보안에 비례하는 짧은 기간만 보관됩니다.
6. 수령인과 수탁처리자
데이터는 권한이 부여된 VENTUS의 담당자와 기술 수탁처리자(호스팅, 이메일·SMS 발송, 결제, AI)가 접근할 수 있습니다. 이들은 보장 수준을 기준으로 선정되고 준수 약정에 구속됩니다. 수탁처리자 목록은 최신으로 유지되며 요청 시 제공됩니다.
7. 여러분의 권리
자신의 데이터에 대해 열람, 정정, 삭제, 처리 제한, 반대, 이동의 권리를 가집니다. dpo@metaventus.com 으로 연락해 행사하실 수 있으며, 저희는 법정 기한 안에 답변합니다. 프랑스 개인정보보호기관 CNIL(cnil.fr)에 진정을 제기하실 수도 있습니다.
8. 연결된 외부 계정: Google 및 Microsoft
Metaventus에서는 캘린더와, 원하시는 경우 메일함을 동기화하기 위해 Google 또는 Microsoft 계정을 연결할 수 있습니다. 이 연결은 선택 사항이며 고객님의 의사로 이루어지고, 언제든지 해제하실 수 있습니다. 캘린더 — 이미 찬 시간대가 예약되지 않도록, 고객님의 가용 시간과 조회 중인 기간의 일정을 읽습니다. 고객님의 캘린더에서 생성·이동·삭제하는 것은 Metaventus를 통해 예약된 약속뿐입니다. 캘린더 내용은 전혀 보관하지 않습니다. 제목도, 설명도, 참석자 목록도 보관하지 않습니다. 저희가 직접 기록한 약속을 다시 찾기 위한 기술적 식별자와, 예약한 분의 주소만 저장합니다. 메일함 — 메일함을 커뮤니케이션 채널로 추가하시면, 받은 메시지를 읽어 Metaventus에서 확인하고 답장하실 수 있도록 합니다. 또한 고객님이 작성하신 답장, 또는 대화형 에이전트가 제안하여 고객님이 승인하신 답장을 고객님 명의로 발송합니다. 이 메시지는 계약 기간 동안 고객님의 공간에 보관되며, 이후 관리 센터(규정 준수 및 보존 항목)에 설정된 보존 기간에 따라 삭제됩니다. 이 기간은 계정 관리자가 조정할 수 있습니다. 이메일 서명 — Metaventus에서 요청하시면, 귀하의 Gmail 계정 발송 설정에 이메일 서명을 등록합니다. 귀하의 메일함의 다른 설정은 읽거나 수정하지 않습니다. 또한 고객님이 승인하신 연결을 유지하기 위한 목적으로만, 공급자가 발급한 액세스 토큰을 보관합니다. 이 데이터의 보호 — Google 및 Microsoft와의 통신, 그리고 귀하의 브라우저와 Metaventus 간의 통신은 전송 중 암호화됩니다 (TLS 1.2 이상). 데이터와 액세스 토큰은 유럽 연합 내 데이터 센터에 위치한 호스팅 업체의 암호화된 데이터베이스 및 저장 공간에 보관됩니다. 토큰은 귀하의 브라우저나 제3자에게 절대 전송되지 않으며, 귀하가 승인한 호출에 대해서만 당사의 서버에서 사용됩니다. 이 데이터에 대한 접근은 VENTUS의 권한 있는 구성원에게만 제한적으로 허용되며, 필요한 경우에만 접근이 가능하고 로그가 기록됩니다. 기술적 비밀은 코드 외부에 보관되며, 환경별로 격리된 구성에 저장됩니다. 데이터는 연결 해제 또는 계정 종료 시 삭제되며, 데이터 침해가 발생할 경우 귀하와 감독 당국에 GDPR이 정한 기한 내에 통지됩니다. 이 데이터는 판매되거나 대여되지 않으며, 광고 목적으로 사용되거나 인공지능 모델 학습에 이용되지 않습니다. 데이터는 유럽 연합 내에 위치한 당사 인프라에 보관되며, 해당 호스팅에 반드시 필요한 기술 수탁자(제6조에 명시) 외의 어떠한 제3자와도 공유되지 않습니다. Metaventus가 Google API로부터 수신한 정보의 사용 및 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다. 이 접근 권한은 Metaventus에서 언제든지 해제하실 수 있으며, 공급자의 보안 설정에서도 해제하실 수 있습니다. Google은 myaccount.google.com/permissions, Microsoft는 myapplications.microsoft.com입니다. 해제하면 동기화가 즉시 중단되고 해당 토큰은 삭제됩니다.
9. 인공지능
플랫폼의 AI 기능은 요청에 따라 작동하며 저희 AI 헌장의 규율을 받습니다. 에이전트임을 밝히는 투명성, 사람의 통제, 그리고 여러분의 데이터를 모델 학습에 사용하지 않는 것. 이 기능들은 업무용 프로그래밍 인터페이스를 통해 이용하는 외부 공급자에 기반합니다. 전송된 데이터로 모델을 학습시키지 않는 API를 제공하는 OpenAI, 학습 옵션을 비활성화한 유료 요금제의 Mistral AI, 그리고 문서 내 텍스트 인식에 사용하는 Microsoft Azure AI Vision(프랑스에서 운영되며 데이터는 24시간 이내에 삭제됩니다)입니다. 여러 모델 공급자가 제공되는 경우, 어느 것을 사용할지는 계정 관리자가 선택합니다. 저희는 여러 모델을 중계하는 게이트웨이를 일절 사용하지 않으며, 자체 호스팅 모델도 운영하지 않습니다. Google API에서 얻은 데이터는 인공지능 공급자에게 전달되지 않습니다. 일일 활동 요약은 Metaventus를 통해 잡힌 일정만을 바탕으로 작성되며, 연결된 캘린더의 내용은 사용되지 않습니다. 연결된 메일함의 메시지(제8조)는 답장을 제안해 드리기 위해서만 이들 공급자에게 전송되며, 그 내용은 여러분이 자유롭게 수정하거나 사용하지 않을 수 있습니다. 이러한 수탁자의 목록과 소재지, 적용되는 보호 조치는 저희 데이터 처리 계약의 부속서 3에 기재되어 있습니다.
전체 계약 문서(서비스 이용약관, 이용약관, 데이터 처리 계약, 인공지능 이용 헌장)는 계약 및 GDPR 페이지에 게시되어 있으며, 버전과 발효일, 검증용 해시값을 함께 확인하실 수 있습니다.