개인정보 처리방침

1. 개인정보 처리자(컨트롤러)는 누구인가

네덜란드 암스테르담에 본사를 둔 Omnibo가 여기에 설명된 개인 데이터의 컨트롤러입니다. 연락처: info@omnibo.ai.

이 정책은 Omnibo 앱(https://app.omnibo.ai), 이 웹사이트, Omnibo MCP 서버에 적용됩니다.

2. 보유하는 데이터, 그 이유, 법적 근거

GDPR에 따라 개인 데이터의 모든 사용에는 법적 근거가 필요합니다. 회사의 근거는 고객과의 계약 이행("계약"), 안전하고 제대로 작동하는 서비스를 운영하는 데 대한 회사의 정당한 이익("정당한 이익"), 고객의 동의("동의"), 세무 및 회계 기록 보관과 같은 회사의 법적 의무("법적 의무")입니다.

3. 프롬프트와 AI 제공업체

모델을 사용하면 프롬프트, 대화 맥락, 첨부한 파일이나 참고 자료가 그 모델을 운영하는 제공업체로 전송되고, 제공업체가 결과를 반환합니다. 제공업체는 자체 약관에 따라 이를 처리하며, 그 약관은 모델 제공업체 약관 페이지에 제공업체별로 명시되어 있습니다. 일부 도구는 다른 서비스로 데이터를 보냅니다. 웹 검색은 검색어를 Tavily로 보내고, 연결된 계정은 고객을 대신해 호출됩니다.

회사는 고객의 콘텐츠를 AI 모델 학습에 사용하지 않으며 개인 데이터를 판매하지 않습니다.

• 모델 제공업체 약관
• 하위 처리자

4. 분석 및 쿠키

회사는 이 웹사이트와 앱에서 Google Analytics 4를 사용하지만, 분석 쿠키에 동의한 후에만 사용합니다. 그때까지는 Google Analytics 스크립트가 아예 로드되지 않으며, Global Privacy Control 또는 Do Not Track 신호가 있으면 실행되지 않습니다. 요금제나 크레딧 팩을 구매할 때 분석에 동의하셨다면, 회사 서버도 그 구매를 Google Analytics에 보고합니다. 동의는 언제든 철회할 수 있으며, 쿠키 정책에 모든 쿠키와 방법이 나와 있습니다.

• 쿠키 정책

5. 오류 모니터링 및 세션 리플레이

회사는 앱과 서버의 오류를 포착하기 위해 Sentry를 사용합니다. 오류 보고서에는 페이지, 브라우저, 실패한 요청 같은 기술적 맥락이 포함되며, 알려진 민감한 필드는 전송 전에 제거됩니다. Sentry는 앱 세션의 약 10%와 오류가 발생한 세션을 화면에서 일어난 일의 리플레이로 녹화합니다. 모든 텍스트는 가려지고 모든 이미지와 영상은 차단되므로, 리플레이에는 레이아웃과 클릭만 보이고 고객의 콘텐츠는 보이지 않습니다.

6. 보안 및 남용 방지

서비스를 보호하기 위해 채팅 메시지, MCP 호출, 로그인을 내부 시스템에 접근하려는 시도, AI의 지시를 무력화하려는 시도, 비밀 정보를 탐색하려는 시도 등 알려진 공격 패턴에 대해 자동으로 점검하고, 같은 네트워크와 기기에서 여러 계정이 만들어지는 경우도 감지합니다. 이러한 점검은 신호를 기록하고 계정에 플래그를 표시할 뿐이며, 계정에 어떤 조치가 취해지기 전에 모든 플래그를 사람이 검토합니다. 또한 가입 시 일회용 이메일 주소를 차단하고, 로그인 시도 횟수를 제한하며, 가입, 로그인, 비밀번호 재설정 시 사람과 봇을 구분하기 위해 Cloudflare Turnstile을 사용합니다.

7. 데이터를 공유하는 대상

개인 데이터는 회사를 대신해 서비스의 일부를 운영하는 제공업체(하위 처리자, 각각이 받는 데이터와 함께 기재), 고객이 선택한 모델의 AI 제공업체, 고객이 AI에게 사용하라고 요청한 연결된 계정과만 공유합니다. 당국에 대한 데이터 공개는 법률이 요구하는 경우에만 합니다.

• 하위 처리자

8. 국제 전송

회사의 서버, 데이터베이스, 파일 저장소는 네덜란드 암스테르담의 EU West 리전에 있는 Railway에서 운영됩니다. 대부분의 AI 모델 제공업체를 포함한 여러 제공업체는 유럽 경제 지역 밖에 있으며, 그곳에서 받은 데이터를 처리할 수 있습니다. 이는 각 제공업체에 대해 명시된 약관에 따릅니다. 모델을 선택하면 프롬프트와 입력이 그 모델을 운영하는 제공업체로 전송됩니다.

9. 데이터 보관 기간

• 계정과 그 콘텐츠는 고객이 삭제하거나 계정을 삭제할 때까지 보관됩니다.
• 로그인: 액세스 쿠키는 15분, 세션은 기본 7일 동안 유지되며, Omnibo를 사용하는 동안 갱신됩니다. 만료된 세션은 매일 삭제됩니다.
• 채팅은 모든 요금제에서 삭제할 때까지 보관됩니다. 삭제한 채팅은 7일 동안 복원할 수 있고, 그 후에는 진단 기록과 함께 영구 삭제됩니다.
• 계정 안의 어떤 것과도 더 이상 연결되지 않은 파일은 매일 실행되는 정리 작업으로 저장소에서 제거됩니다.
• 팀 워크스페이스: 떠난 팀에 있는 고객의 데이터는 떠난 지 90일 후에 삭제됩니다. 구독이 종료된 팀의 모든 내용은 다시 구독하지 않는 한 종료 90일 후에 삭제됩니다.
• 결제 및 세무 기록은 법이 요구하는 기간 동안 보관됩니다.
• 뉴스레터: 구독을 해지하거나 계정을 삭제할 때까지.

10. 직원의 접근

관리자 권한이 있는 소수의 Omnibo 직원은 고객을 지원하거나, 문제를 해결하거나, 남용을 조사하는 데 필요한 경우 계정 데이터에 접근할 수 있습니다.

• 채팅 진단: 채팅의 각 턴에 대해 메시지, 사용된 도구, 제공업체로 보낸 요청과 받은 응답의 상세한 기술 기록을 비공개 저장소에 보관합니다. 관리자는 문제를 조사하기 위해 이를 내려받을 수 있고, 모든 내려받기는 기록되며, 이 기록은 채팅과 함께 삭제됩니다.
• "사용자로 보기": 관리자는 문제를 재현하기 위해 특정 사용자로서 앱을 볼 수 있습니다. 이러한 세션은 모두 기록되고, 30분 후에 종료되며, 결제, 요금제, 신원 정보를 변경할 수 없습니다.
• 관리자의 모든 조치는 감사 로그에 기록됩니다.

11. 데이터를 보호하는 방법

• 로그인 쿠키는 httpOnly이며 same-site이고, 데이터를 변경하는 모든 요청에는 CSRF 토큰이 포함됩니다.
• 비밀번호는 솔트가 적용된 해시로만 저장되며, MCP 키는 해시로만 저장됩니다.
• 연결된 계정의 액세스 토큰은 저장 시 암호화됩니다.
• 생성된 항목은 게시하지 않는 한 비공개입니다.
• 세션과 계정 상태는 요청마다 확인되므로, 기기 로그아웃이나 계정 정지는 즉시 적용됩니다.

12. 고객의 권리

GDPR에 따라 고객은 개인 데이터에 접근하고, 정정하고, 삭제할 권리, 이동 가능한 형태로 받을 권리, 정당한 이익에 근거한 처리에 반대할 권리, 처리를 제한할 권리, 언제든 동의를 철회할 권리를 가집니다. 이 중 상당수는 직접 처리할 수 있습니다.

그 밖의 사항, 즉 데이터 사본, 반대 또는 제한에 대해서는 계정에 등록된 주소로 info@omnibo.ai에 이메일을 보내 주세요. 또한 거주지의 기관과 같은 개인정보 보호 감독기관에 불만을 제기할 권리도 있습니다.

• 삭제: Settings → General → Danger zone에서 계정을 삭제하세요. 구독이 해지되고, 소유하거나 소속된 팀에서 빠지며, 모든 파일, 채팅, 세션, 크레딧, 사용 내역, 환경설정이 삭제되고, Mailchimp의 뉴스레터 목록에서도 영구히 제거됩니다. 활성 구독이 있는 팀을 소유하고 있다면 먼저 그 구독을 해지하세요.
• Settings → General → Danger zone에서 모든 채팅을 한 번에 삭제하거나, 채팅 목록에서 채팅을 하나씩 삭제하세요.
• 접근 및 이동: 생성한 파일과 업로드한 파일을 Files 페이지에서 내려받으세요.
• 정정: 이름, 사용자 이름, 소개를 Settings → General → Profile에서 변경하세요.
• 동의: 뉴스레터 구독은 Settings → General → Email updates에서 해지하고, 분석에 대한 선택은 Settings → General → Privacy & cookies에서 변경하세요.
• 다른 기기는 Settings → General → Security에서 로그아웃하세요.

13. 이 정책의 변경

이 정책을 변경할 때는 위의 "최종 업데이트" 날짜를 갱신합니다. 변경이 데이터를 사용하는 방식에 중대한 영향을 미치는 경우, 적용되기 전에 이메일이나 앱을 통해 알려 드립니다.

14. 문의

이 문서에 대한 질문이 있으신가요? info@omnibo.ai로 이메일을 보내 주세요.