개인정보 처리방침

본 개인정보 처리방침은 MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S.(사업자번호: 6211127647, MERSIS: 0621112764700001, Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, 튀르키예)가 운영하는 Workinno 서비스에 적용됩니다. 회사는 튀르키예 KVKK와 EU GDPR 모두에서 **개인정보 처리자(controller)**로서 행위합니다. 연락처: [email protected] 또는 [email protected].

유럽연합에 계신 이용자: 데이터와 관련된 모든 요청과 불만은 Workinno([email protected])로 직접 보내실 수 있습니다. 요청은 늦어도 30일 이내에 답변드립니다. 또한 거주하시는 회원국의 개인정보 보호 감독기관에 민원을 제기할 권리는 언제든지 보장됩니다.

Workinno를 이용할 때 다음 데이터가 처리됩니다.

• 계정 정보: 이름, 이메일, 전화번호, 프로필 사진, 워크스페이스 정보.
• 이용 정보: 로그인 기록, IP 주소, 브라우저 정보, 방문한 페이지, 사용한 기능(분석 데이터는 개인 식별정보와 분리하여 보관합니다).
• 콘텐츠 정보: 업무, 고객, 프로젝트, 메모, 파일, 메시지 등 플랫폼에 업로드하거나 생성한 모든 것. 고객 또는 고객의 워크스페이스에 귀속됩니다.
• 외부 연결 정보: 연결한 계정(WhatsApp, Instagram, Messenger, Telegram, Gmail, Outlook 등)의 전화번호, 이메일 주소, 메시지 내용, 미디어 파일.
• 결제 정보: 요금제, 결제 수단(Stripe 경유, 카드 정보는 Workinno 서버에 저장되지 않습니다), 청구서 정보.

고객의 개인정보는 다음 목적으로 처리됩니다.

• 서비스 제공과 계정 관리(KVKK 제5조 2항 c: 계약의 이행, GDPR 제6조 1항 (b)).
• 청구와 법적 의무 이행(KVKK 제5조 2항 ç, GDPR 제6조 1항 (c)).
• 보안, 부정 방지, 감사(KVKK 제5조 2항 f: 정당한 이익, GDPR 제6조 1항 (f)).
• 지원과 연락(계약의 이행).
• 서비스 개선, 분석, 제품 개발(정당한 이익. 분석 데이터는 개인 식별정보와 분리하여 보관합니다).
• 마케팅 연락은 고객의 명시적 동의가 있는 경우에만 이루어집니다(KVKK 제5조 1항, GDPR 제6조 1항 (a)). 언제든지 수신을 거부할 수 있습니다.

서비스 제공을 위해 다음 수탁자와 협력합니다.

• Stripe, Inc.(미국): 결제 처리와 구독 청구. 카드 정보는 Workinno 서버에 저장되지 않고 Stripe로 직접 전송됩니다.
• Resend, Inc.(미국): 서비스 알림과 거래 메일 발송.
• Cloudflare, Inc.(미국): CDN, DNS, 보안(WAF), DDoS 방어.
• Hetzner Online GmbH(독일): 데이터베이스, 애플리케이션 서버 및 파일 저장 기반(업로드하신 파일이 이곳에 보관됩니다).
• Sentry (Functional Software, Inc.)(미국 법인, 데이터는 EU 지역에서 처리): 브라우저 측 오류 기록. 기술 정보만 전송됩니다(오류 메시지, 페이지 주소, 브라우저 버전). 개인정보 전송과 세션 녹화는 꺼져 있습니다.
• Anthropic, PBC(미국): AI 어시스턴트(Inno). 고객의 질문과 관련 맥락만 전송되며 학습에는 사용되지 않습니다.
• OpenAI, L.L.C.(미국): 어시스턴트 음성 채널(Realtime API). 음성은 대화 중에만 전송됩니다.
• Mapbox, Inc.(미국): 지도 표시(주소 모듈).
• MaxMind, Inc.(미국): IP 기반 위치 확인(GeoLite2).
• Meta Platforms, Inc.(미국): 고객의 워크스페이스가 WhatsApp Business / Messenger / Instagram 채널을 연결한 경우에만 해당합니다. 해당 채널의 수신·발신 메시지, 전화번호, 이메일 주소, 미디어 파일은 Meta의 WhatsApp Business Platform / Messenger Platform / Instagram Graph API를 통해 처리됩니다. Meta는 이 데이터를 자체 개인정보 처리방침에 따라 처리합니다.
• Google LLC / Microsoft Corporation(미국): 고객의 워크스페이스가 Gmail / Outlook 계정을 연결한 경우에만 해당하며, 메일 내용은 Google / Microsoft API를 통해 처리됩니다.

목록이 변경되면 이 페이지에 게시합니다.

고객이 워크스페이스에 Google Drive 계정을 연결하면 Workinno는 제한된 범위에서만(drive.file 범위) Google Drive 데이터에 접근합니다.

• 접근할 수 있는 파일은 고객이 Google 선택 도구(Picker)로 직접 선택한 파일 또는 Workinno에서 생성한 파일뿐입니다.
• 드라이브의 다른 파일은 볼 수도, 목록으로 확인할 수도, 검사할 수도 없습니다.

이 접근 권한은 다음 용도로만 사용합니다.

• 고객이 선택한 파일을 워크스페이스에 첨부하고 미리보기와 링크를 표시하기 위해,
• Workinno에서 만든 파일을 Google Drive에 저장하기 위해,
• 고객의 요청에 따라 해당 파일을 수정하거나 삭제하기 위해.

당사는 Google Drive 데이터를 광고에 사용하지 않으며, 제3자에게 판매하지 않고, 사람이 열람하도록 허용하지 않습니다(법령상 필요한 경우, 보안 또는 남용 점검이 필요한 경우, 고객의 명시적 동의가 있는 경우는 제외). 연동은 애플리케이션 설정에서 언제든지 해제할 수 있으며, 해제하면 저장된 액세스 토큰은 삭제됩니다.

Workinno가 Google API에서 받은 정보를 사용하고 다른 앱으로 전송하는 행위는 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 따릅니다.

개인정보는 다음 기간 동안 보관됩니다.

• 활성 계정 정보: 계정이 열려 있는 동안.
• 계정 삭제: 이메일로 요청을 확인하신 뒤 30일의 대기 기간이 적용되며, 이 기간에는 요청을 취소하실 수 있습니다. 기간이 끝나면 계정은 익명 처리됩니다.
• 삭제하신 기록: 휴지통에 30일 보관된 뒤 영구 삭제됩니다.
• 워크스페이스의 콘텐츠: 보관 기간은 고객께서 정하십니다. 채널 메시지에 기간을 설정하지 않으셨다면 해당 메시지는 삭제되지 않습니다.
• 청구 기록: 세법이 정한 기간 동안. 계정을 해지하셔도 이 목적을 위해 보관됩니다.
• 변경 이력(누가 무엇을 언제 변경했는지): 2년.
• 보안 기록(로그인 실패, 계정 잠금, 무단 접근 시도): 2년. 관리자 작업 기록: 3년.
• 발송 이메일 기록: 90일.
• 쿠키 동의 기록: 2년.
• 만료된 인증 및 비밀번호 재설정 링크: 24시간 이내에 삭제됩니다.
• 요청하신 데이터 내보내기 파일: 7일 후 삭제됩니다.
• 마케팅 수신 설정 기록: 동의를 철회하실 때까지.

KVKK 제11조와 GDPR 제15조부터 제22조에 따라 고객에게는 다음 권리가 있습니다.

• 개인정보가 처리되는지 확인하고, 처리되는 경우 그에 관한 정보를 요구할 권리.
• 데이터에 접근하고 사본을 받을 권리(데이터 이동권).
• 정확하지 않거나 불완전한 데이터의 정정을 요구할 권리.
• 일정한 조건에서 삭제를 요구할 권리("잊힐 권리").
• 처리의 제한을 요구하거나 처리에 반대할 권리.
• 동의에 근거한 처리에 대해 언제든지 동의를 철회할 권리.
• 민원을 제기할 권리(튀르키예: KVKK 당국, EU: 거주 회원국의 감독기관).

요청은 프로필 > 데이터 및 개인정보에서 보내거나 [email protected]으로 메일을 보내주십시오. 요청에는 30일 이내에 답변합니다.

Workinno 서비스는 만 16세 미만을 대상으로 하지 않습니다. 당사는 만 16세 미만 이용자의 개인정보를 고의로 수집하지 않습니다. 만 16세 미만인 사람의 데이터가 당사로 전송된 경우 [email protected]으로 알려주시면 지체 없이 삭제하겠습니다.

본 방침이 변경되면 등록된 이메일 주소로 안내를 보내고, 최소 30일 전에 이 페이지에 변경 내용을 게시합니다. 중요한 변경의 경우 애플리케이션 안에서도 알림을 표시합니다.