1개인정보 처리 책임자
개인정보 처리 책임자(컨트롤러)는 AXIOMA100TEOREMA - UNIPESSOAL LDA(NIPC 519435583, Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal, AxiomaCloud 브랜드로 운영)입니다.
개인정보 보호 담당자(DPO 연락처): privacy@axioma-cloud.eu. 삭제, 처리 제한, 이의 제기 등 공식 요청은 legal@axioma-cloud.eu로 보내 주십시오. GDPR 제12조 제3항에 따라 30일 이내에 답변합니다.
2수집하는 정보
2.1.가입 시: 이메일 주소, 이름과 성, 전화번호, 청구지 주소(도로명 주소, 시, 지역, 우편번호, 국가). 회사 이름과 VAT 번호(NIF)는 선택 사항이지만, EU 소재 회사는 VAT 번호가 필수입니다. 이 정보는 고객 식별, 청구서 발행, 서비스에 관한 고객 연락에 사용됩니다. EU 국가의 VAT 번호는 회사를 확인하고 역과세를 적용하기 위해 유럽연합 집행위원회의 VIES 등록부에서 확인합니다.
2.2.결제 시: 결제 정보는 결제 서비스 제공자가 직접 처리합니다. AxiomaCloud는 은행 카드 정보를 저장하지 않습니다.
2.3.기술 정보: IP 주소, User-Agent, 세션 쿠키, 관리 패널 활동 로그.
2.4.커뮤니케이션: 지원 문의와 저희와 주고받은 서신의 내용, AI 지원 채팅의 메시지 — 제9조 참조.
3처리 목적과 법적 근거
3.1.계약 이행(GDPR 제6조 제1항 (b)호) — 서비스 활성화와 관리, 요금 청구, 기술 지원.
3.2.정당한 이익(GDPR 제6조 제1항 (f)호) — 부정 행위 방지, 인프라 보안, 진단 로그 기록.
3.3.동의(GDPR 제6조 제1항 (a)호) — 마케팅 정보 발송(명시적 동의가 있는 경우에만). 동의는 계정 설정에서 언제든지 철회할 수 있습니다.
3.4.법적 의무(GDPR 제6조 제1항 (c)호) — EU 및 포르투갈 법령 준수.
4제3자 제공
4.1.저희는 상업적 목적으로 개인정보를 판매하거나 제3자에게 제공하지 않습니다.
4.2.정보는 다음에 제공될 수 있습니다: 결제 대행사(결제 처리에 필요한 범위 내), 저희 청구서를 발행하고 포르투갈 국세청에 신고하는 AT 인증 청구서 발행 소프트웨어 InvoiceXpress(이름, 이메일, 청구지 주소, VAT 번호, 청구서 내역), 유럽연합 집행위원회의 VIES 서비스(확인을 위한 국가와 VAT 번호만), 데이터센터 운영자(기술 식별자만), 포르투갈 국세청을 포함한 공공 기관(법적 근거가 있는 경우).
4.3.모든 수탁자는 데이터 처리 계약(DPA)에 따라 업무를 수행하며 GDPR을 준수합니다.
5보관 기간
5.1.계정 정보는 회계와 분쟁 해결을 위해 계약 기간 동안, 그리고 계약 종료 후 3년간 보관됩니다.
5.2.기술 로그는 최대 90일간 보관됩니다.
5.3.마케팅 정보는 동의를 철회하면 즉시 삭제됩니다.
5.4.서버가 삭제되면 그 백업은 14일 동안 더 보관된 후 삭제됩니다.
6이용자의 권리
GDPR에 따라 이용자는 다음 권리를 가집니다:
열람(제15조) — 본인에 관해 보유한 모든 정보의 사본을 요청할 권리.
정정(제16조) — 부정확한 정보를 정정할 권리.
삭제(제17조) — 사유가 있는 경우의 “잊힐 권리”.
처리 제한(제18조) — 특정한 경우 처리를 제한할 권리.
이동성(제20조) — 기계 판독이 가능한 형식으로 정보를 받을 권리.
이의 제기(제21조) — 정당한 이익에 근거한 처리에 이의를 제기할 권리.
권리를 행사하려면 privacy@axioma-cloud.eu로 연락해 주십시오. 삭제와 처리 제한에 관한 공식 요청은 legal@axioma-cloud.eu로 보내 주십시오. 답변 기한은 30일입니다. 권리가 침해되었다고 판단되면 포르투갈 개인정보 감독기관(CNPD — cnpd.pt)에 민원을 제기할 수 있습니다.
7쿠키와 브라우저 저장소
7.1.저희는 웹사이트와 관리 패널이 동작하는 데 필요한 기술적 쿠키(세션, CSRF 보호)를 사용합니다. 이용자의 브라우저에 분석 쿠키나 마케팅 쿠키를 설정하지 않습니다. 또한 브라우저의 로컬 저장소(localStorage)에 쿠키 배너에서 선택한 내용과, 지원 채팅을 이용하는 경우 대화 내용(제9조)을 저장합니다. 이 저장은 이용자가 사용하는 기능에 반드시 필요하므로 동의가 필요하지 않습니다.
7.2.브라우저에서 쿠키를 끌 수 있지만, 그러면 관리 패널의 기능이 제대로 동작하지 않습니다.
8보안
모든 연결은 TLS 1.3으로 보호됩니다. 비밀번호는 bcrypt 해시로 저장됩니다. 데이터베이스 접근은 최소 권한 원칙에 따라 제한됩니다. 독립 감사인이 정기적으로 보안 감사를 수행합니다.
9AI 지원 채팅
9.1.웹사이트의 지원 채팅(모든 페이지의 채팅 창과 /support/chat 페이지)에는 사람이 아닌 AI 어시스턴트가 답합니다. AI 어시스턴트는 실수를 할 수 있습니다. 계정이나 서버에 관한 질문은 지원 문의로 보내 주십시오. 채팅으로 비밀번호, 접속 키 또는 그 밖의 기밀 정보를 보내지 마십시오.
9.2.AI 어시스턴트는 유럽연합에 있는 저희 서버(폴란드의 OVH 데이터센터)에서 호스팅되는 언어 모델로 동작합니다. 이용자의 메시지는 제3자 AI 제공업체에 전송되지 않으며 모델 학습에 사용되지 않습니다.
9.3.저희는 이용자 메시지의 텍스트와 대화 기록, 인터페이스 언어, 채팅을 연 위치(창 또는 페이지), 기기의 운영체제 종류, IP 주소를 처리합니다. 로그인한 경우 채팅은 암호화된 계정 참조 정보도 함께 전달하며, AI 어시스턴트는 이를 읽지 않습니다. 이 정보는 질문이 방문자, 가입한 사용자, 고객 중 누구에게서 왔는지를 통계에 표시하는 데에만 사용됩니다.
9.4.목적과 법적 근거: 서비스에 관한 질문에 답변(GDPR 제6조 제1항 (b)호 — 계약 체결 전 이용자의 요청에 따른 조치와 계약에 따른 지원), IP 주소별 메시지 수를 제한하여 서비스를 남용으로부터 보호하고 익명 통계로 AI 어시스턴트를 개선(GDPR 제6조 제1항 (f)호 — 저희의 정당한 이익).
9.5.대화는 비활성 상태로 최대 30분 동안 채팅 서비스의 메모리에 보관된 뒤 삭제됩니다. 이용자의 질문과 AI 어시스턴트 답변의 텍스트는 답변 품질을 확인하고 AI 어시스턴트의 지식 베이스를 개선하기 위해 7일간 저장됩니다(GDPR 제6조 제1항 (f)호). 저장하기 전에 그 안의 이메일 주소, 전화번호, IP 주소, 링크, 접속 키, 긴 숫자는 가려집니다. 이 텍스트는 저희 관리자만 읽을 수 있으며, 7일 후에 삭제됩니다. 이용자는 이 처리에 이의를 제기할 수 있습니다(제6조). IP 주소는 메시지 제한을 위해 메모리에서만 사용되며 채팅 서비스 로그에 기록되지 않습니다. 저희 웹 서버의 접속 로그에는 채팅 요청의 IP 주소, 시간, 주소가 메시지 내용 없이 기록되며, 14일 후에 삭제됩니다. 통계는 90일간 보관됩니다: 시간, 무작위 대화 번호, 주제, 언어, 기기 종류, 응답 속도, 결과 — IP 주소, 계정, 메시지 텍스트는 포함하지 않습니다.
9.6.이용자의 브라우저에는 채팅을 이용한 후에만 대화와 채팅 창 상태가 localStorage(키 axioma_chat_widget)에 비활성 상태로 최대 30분 동안 저장됩니다. 채팅은 쿠키도 제3자 스크립트도 사용하지 않습니다.
10VPS 이미지 알림
10.1.당사의 VPS 이미지 페이지에서 아직 제공되지 않는 이미지를 이용할 수 있게 되면 알려 달라고 요청할 수 있습니다. 로그인한 경우 요청은 계정에 기록됩니다. 로그인하지 않은 경우 이메일 주소를 입력하고 해당 주소로 보내는 링크로 확인합니다.
10.2.당사는 이메일 주소 또는 계정, 문의한 이미지, 페이지 언어, 요청 시각과 문구, 그리고 당시의 IP 주소를 처리합니다. 주소나 계정 없이 누른 버튼은 통계 목적으로만 익명으로 집계합니다.
10.3.법적 근거는 이용자의 동의입니다(GDPR 제6조 제1항 (a)호). 동의는 확인 이메일의 링크를 통해 또는 로그인한 경우 이미지 페이지의 버튼을 다시 눌러 언제든지 철회할 수 있습니다. 철회는 철회 전 처리의 적법성에 영향을 미치지 않습니다. 당사는 이 데이터를 이 알림에만 사용하며, 광고에 사용하지 않고 제3자와 공유하지 않습니다.
10.4.7일 이내에 확인되지 않은 주소는 삭제합니다. 알림이 발송되면 주소 또는 계정과의 연결, IP 주소, 요청 문구를 목록에서 삭제하고, 메일 로그의 이메일 사본은 90일 이내에 삭제합니다. 이미지가 24개월 이내에 제공되지 않는 경우에도 주소를 삭제합니다. 주소나 계정이 없는 요청은 통계상 익명 수치로만 남습니다.