개인정보 처리방침

1. 개인정보 컨트롤러／프로세서

2. 수집하는 정보

2.1 웹사이트 방문자

• 문의 양식: 이름, 회사 이메일, 회사명, 직함, 개발자 수, 관심 플랜, 문의 유형, 메시지 내용(양식 서비스 Web3Forms가 대신 접수해 당사로 전달합니다)
• 분석 데이터: 웹사이트는 현재 어떤 분석·추적 스크립트도 사용하지 않습니다
• 쿠키: 웹사이트는 쿠키를 설정하지 않습니다. 언어와 밝은/어두운 테마 설정은 브라우저의 로컬 저장소에만 저장됩니다
• 사이트 도우미: 입력하신 질문은 답변 개선을 위해 300자까지 기록합니다. IP 주소나 신원을 식별할 수 있는 항목은 기록하지 않으며, 답변은 길이만 남깁니다. 질문은 답변 생성을 위해 Google Gemini로 전송됩니다

2.2 ForgeHelm SaaS 고객

• 계정 정보: 회사 이메일, 이름, 회사명, 역할, 구독 플랜
• 이용 기록: 기능 사용 로그, 로그인 시각, API 기록
• 결제 정보: 결제 대행사가 처리하며, 당사는 전체 카드 번호를 보관하지 않습니다
• 지원 기록: 문의 티켓과 주고받은 내용

2.3 소스 코드의 처리

• 하이브리드, 온프레미스, 에어갭 배포: 분석 엔진(Agent)이 고객 환경에서 분석하며, 마스킹된 파일명, 행 번호, 통계 수치만 SaaS로 전송됩니다. 당사는 소스 코드를 취득하지 않습니다
• 완전 클라우드 Core 플랜: 고객이 업로드하거나 지정한 저장소를 당사가 호스팅하는 분석 엔진이 분석 기간 동안 사용합니다. 보유 기간은 고객과 당사의 서면 약정에 따르며, 별도 약정이 없는 경우 이메일로 삭제를 요청하실 수 있습니다
• 당사는 GDPR 제9조에 따른 특별 범주의 개인정보를 수집하지 않습니다

3. 처리의 법적 근거(GDPR)

4. 정보의 이용 방식

• 데모, 개념 검증(PoC), 영업 문의에 회신하기 위해
• ForgeHelm SaaS 계정을 개설하고 운영하기 위해
• 인보이스를 발행하고 구독을 처리하기 위해
• 지원을 제공하고 서비스 안정성을 유지하기 위해
• 서비스에 중요한 공지를 보내기 위해(동의하지 않으신 경우 마케팅 메일은 보내지 않습니다)
• 법령과 세무상 의무를 이행하기 위해

5. 보유 기간

결제 기록 외의 정보는 조기 삭제를 요청하실 수 있습니다(제7항 참조).

6. 제3자 서비스

개인정보를 처리하는 수탁사와는 데이터 처리 계약(DPA)을 체결합니다. 검토 중이거나 이용 중인 고객은 누구나 이메일로 수탁사 목록을 요청하실 수 있으며, ForgeHelm SaaS 관리 플랫폼의 호스팅 위치 정보도 이메일로 요청하실 수 있습니다.

• Vercel: 마케팅 사이트 호스팅(EU／미국, DPA 체결)
• ECPay: 대만 고객의 결제(대만); 국제 판매 대행사(Merchant of Record): 해외 고객의 결제로, 판매자로서 거래와 세금을 처리합니다(업체명은 문의 시 안내)
• Web3Forms: 문의 양식 전달(미국)
• Google Gemini API: 클라우드 AI 모드(Core, 그리고 자체 모델을 사용하지 않는 Professional)의 벡터 색인과 추론. 사이트 도우미의 답변 생성에도 사용합니다

7. 정보주체의 권리

거주 지역에 따라 다음과 같은 권리를 행사하실 수 있습니다.

캘리포니아 주민은 CCPA에 따라 판매·공유를 거부하실 수 있습니다. 당사는 개인정보를 판매하지 않습니다.

대만 개인자료보호법(PDPA)에 따라 열람, 사본 발급, 보완·정정, 수집·처리·이용 중지, 삭제를 요청하실 수 있습니다. 정보 이동권은 당사가 GDPR에 따라 제공하는 권리이며, 대만 고객도 동일하게 행사하실 수 있습니다.

service@smartsequence.tech 로 연락해 주세요. 열람과 사본 요청은 15일 이내에, 정정·삭제·처리 중지 요청은 30일 이내에 처리합니다. GDPR이 적용되는 경우에는 GDPR이 정한 1개월 기한을 따릅니다.

8. 쿠키

분석, 광고, 사이트 간 추적 쿠키는 사용하지 않습니다.

9. 국외 이전

하이브리드, 온프레미스 또는 에어갭 배포에서는 소스 코드와 분석 결과가 고객 환경에 남고, SaaS로는 마스킹된 규정 준수 지표만 전송됩니다. 완전 클라우드 Core의 소스 코드는 당사가 호스팅하는 환경에서 분석됩니다.

9.1 데이터가 대만 또는 고객 지역 밖으로 나가는 서비스

• Vercel(미국): 웹사이트 호스팅, 웹사이트 도우미의 질문 기록
• Web3Forms(서버는 미국, 운영사는 인도): 문의 양식 내용. 양식 내용을 저장하지 않고 저희 메일함으로 전달만 하며, 서버 로그는 약 두 달마다 삭제합니다. 표준계약조항을 제공하지 않으므로, 이 서비스를 거치지 않으려면 service@smartsequence.tech로 직접 메일을 보내 주십시오
• Google Gemini API(미국 및 Google의 전 세계 시설): 웹사이트 도우미 질문, 클라우드 AI 모드의 코드 조각과 분석 결과
• 국제 판매 대행사(Merchant of Record)(업체에 따라 다름): 해외 고객의 결제·청구 데이터
• ForgeHelm SaaS 관리 플랫폼: 계정 및 사용 데이터(호스팅 위치는 문의 시 안내)
• 대만 고객은 ECPay로 결제하며, 결제 데이터는 대만에 남습니다

9.2 법적 근거

• GDPR이 적용되는 경우: Vercel은 데이터 처리 부속서에 포함된 EU 표준계약조항(SCC)에, Google은 처리자 약관에 따라 EU-미국 데이터 프라이버시 프레임워크(DPF) 또는 표준계약조항에 근거합니다
• 대만 개인정보보호법 제21조에 따라, 국외 이전은 주무 기관이 법에 따라 제한하는 경우를 제외하고 허용됩니다

9.3 데이터가 밖으로 나가지 않기를 원하는 경우

• Professional 이상 요금제에서 내부망 또는 에어갭 배포를 선택하고 자체 모델(BYOL)을 쓰면, 소스 코드와 질문이 모두 고객 환경에 남습니다
• 문의는 문의 양식 대신 직접 메일로도 받습니다

10. 보안 조치

개인정보 침해 사고가 발생한 경우, 당사가 컨트롤러인 때에는 GDPR 제33조에 따라 72시간 이내에 감독기관에 신고하고, 제34조 및 대만 개인자료보호법 제12조에 따라 영향을 받는 정보주체에게 지체 없이 통지합니다. 당사가 프로세서인 때에는 제33조 제2항에 따라 고객에게 지체 없이 통지합니다. 기업 및 기관 고객은 계약에서 통지 기한을 별도로 정할 수 있습니다.

• 전송 구간 암호화: TLS 1.2 이상
• 저장 시 암호화: 클라우드 데이터베이스는 호스팅 제공자의 스토리지 계층 암호화를 적용하며, 인증 토큰 등 기밀 필드는 별도로 필드 단위 암호화합니다
• 접근 통제: 담당 인력에 대한 역할 기반 접근 제어(RBAC)
• 감사 로그: 관리 작업은 해시 체인 감사 로그에 기록되어 무결성을 검증할 수 있습니다
• 취약점 관리: 정기 스캔과 의존성 업데이트

11. 방침 변경

• 변경 내용은 시행일과 함께 본 페이지에 게시합니다
• 이용 중인 SaaS 고객에게는 중요한 변경 최소 30일 전에 이메일로 안내합니다

12. 문의와 이의 제기

개인정보 관련 문의: service@smartsequence.tech

사업자: Smart Sequence Tech（智序資訊工作室, 통일사업자번호 60295398）

GDPR에 따라 거주 지역의 감독기관에 이의를 제기하실 수 있습니다.