개인정보 처리방침

1. Rovemark 소개 및 본 정책의 적용 범위

Rovemark, Inc.는 독립적인(sovereign) AI 인프라, 소프트웨어 및 서비스를 제공합니다. 본 개인정보 처리방침은 Rovemark가 개인정보의 처리 방식을 결정하는 경우, 당사의 웹사이트, 호스팅 플랫폼, API, 그리고 Logica Deck을 포함한 애플리케이션에 적용됩니다. 본 정책 내의 특정 제품 관련 설명은 해당 기능을 사용할 때에만 적용됩니다.

당사의 주소는 2810 N Church St STE 91903, Wilmington, DE 19802, United States입니다. 개인정보 보호, 데이터 권리 행사, 또는 지원 관련 문의는 [email protected]로 연락해 주십시오. 일반적인 비즈니스 관련 문의는 [email protected]로 보내주시기 바랍니다.

2. Rovemark와 귀하의 워크스페이스 운영자

웹사이트 방문, 직접적인 고객 관계, 결제, 서비스 보안 및 지원과 관련하여, Rovemark는 본 정책에 명시된 처리 활동에 대한 책임 주체로서 역할을 수행합니다. 당사가 고객을 대신하여 워크스페이스 콘텐츠를 처리하는 경우, 해당 고객이 처리 목적과 권한을 결정하며, 당사는 고객의 지침 및 관련 계약에 따라 데이터를 처리합니다.

자체 호스팅(self-hosted) 방식이나 고객이 직접 운영하는 LogicaOS 설치 환경의 경우, 이를 운영하는 조직 또는 개인이 사용자, 워크스페이스 콘텐츠, 저장소, 백업 및 구성된 제공업체를 관리합니다. Rovemark 앱을 설치한다고 해서 Rovemark가 해당 설치 환경 내의 모든 콘텐츠에 접근할 수 있게 되는 것은 아닙니다. 워크스페이스 구성 및 추가적인 고지 사항에 대해서는 귀하의 워크스페이스 관리자에게 문의하십시오. 서비스 계약 또는 데이터 처리 계약을 통해 추가적인 보호 조치가 마련될 수 있습니다.

3. 당사가 처리하는 정보

• 계정 및 관계 정보: 이름, 이메일, 프로필 이미지, 소속 조직, 역할, 초대 내역, 인증 및 세션 식별자, 사용자 설정, 그리고 영업 또는 고객 지원 팀에 보내는 메시지.
• 워크스페이스 콘텐츠: 프롬프트, 대화 내용, 에이전트 지침, 메모리, 미션, 작업, 일정, 연동된 캘린더 이벤트, 파일, 이미지, 문서, 코드, 터미널 명령어 및 출력 결과, 그리고 사용자가 제출하거나 접근하는 결과물. 콘텐츠에는 사용자 본인이나 다른 권한 있는 참여자가 제공한 개인정보가 포함될 수 있습니다.
• 연동 정보: 인증 토큰, 선택된 접근 범위(scope), 연동된 계정 식별자, 그리고 사용자가 연동한 서비스를 통해 수집되거나 전송된 정보. 사용 권한이 있는 계정만 연동하고, 사용 권한이 있는 콘텐츠만 제공하십시오.
• 결제 정보: 플랜, 크레딧, 구매 내역, 청구서, 결제 담당자 연락처, 거래 식별자 및 결제 상태. 결제 정보는 결제 방식에 따라 결제 처리 업체(payment processor)가 관리하며, Rovemark는 구매 관리에 필요한 거래 정보만을 사용합니다.
• 기술 정보: IP 주소, 기기 및 브라우저 특성, 앱 버전, 요청 및 연결 시간, 보안 및 감사 이벤트, 서비스 이용 현황, 오류 및 운영 진단 데이터. 이는 마케팅 사이트에서 선택적으로 수집되는 지표와는 별개입니다.
• 공개 출처 및 제3자 제공 정보: 조사, 수집 또는 AI 가시성 도구를 통해 확보된 공개 페이지 및 기록, 설정된 제공업체를 통해 반환된 정보, 그리고 워크스페이스 관리자나 협업자가 공유한 콘텐츠. 공개 출처의 정보에도 개인정보가 포함되어 있을 수 있습니다.
• 웹사이트 양식: 이름, 이메일, 전화번호, 회사명, 역할, 국가, 도시, 팀 규모, 그리고 요청 사항 등 사용자가 직접 제공하는 연락처 및 비즈니스 관련 정보. 요청 사항과 무관한 비밀번호나 민감한 정보는 포함하지 마십시오.

4. 정보를 사용하는 이유 및 적용 근거

• 계정 생성 및 관리, 접근 인증, 요청된 기능 제공, 승인된 에이전트 및 통합 운영, 워크스페이스 연속성 유지, 지원 제공, 구매 항목 전달: 계약 이행 또는 계약 체결 전 귀하의 요청에 따른 조치.
• 서비스 보안 강화, 오용 조사, 신뢰성 유지, 장애 진단 및 비즈니스 관계 관리: 안전하고 효과적인 서비스를 운영하기 위한 정당한 이익(단, 이는 영향을 받는 개인의 권리와 균형을 고려함).
• 필수 재무 기록 유지, 적법한 법적 요청에 대한 대응, 기타 관련 의무 이행: 법률 준수.
• 선택적 웹사이트 지표, 권한 설정, 또는 사용자의 동의가 필요한 기타 처리 작업: 동의. 관련 설정 메뉴를 이용하거나 당사에 연락하여 동의를 철회할 수 있습니다. 동의를 철회하더라도 철회 이전에 적법하게 이루어진 처리 작업에는 영향을 미치지 않습니다.
• 고객이 제어하는 ​​작업 공간(workspace) 내 처리 작업: 적용 목적 및 법적 근거는 고객이 결정합니다. 특정 기능이 제공된다는 사실 자체가 타인의 정보를 처리할 권한을 부여하는 것은 아닙니다.

5. AI, 메모리 및 자동화된 작업

AI 기능은 사용자의 요청에 필요한 입력값과 맥락 정보를 해당 작업 공간을 위해 선택된 모델 또는 도구 제공업체로 전송할 수 있습니다. 저장된 메모리, 정보 검색, 작업 이력은 해당 작업 공간의 서비스를 지원하기 위한 것이며, 범용 모델을 학습시키는 것과는 다릅니다. 본 정책은 Rovemark가 작업 공간 내의 비공개 콘텐츠를 범용 AI 모델 학습에 사용하는 것을 허용하지 않습니다.

외부 모델 제공업체는 각자의 서비스 약관, 데이터 보관 설정 및 데이터 사용 제어 정책을 적용합니다. 로컬 처리 또는 클라우드 처리는 실제 배포 방식과 제공업체의 설정에 따라 달라집니다. '주권적(sovereign)'이라는 용어가 모든 통합 기능이 사용자의 기기 내에서만 실행됨을 보장하는 것은 아닙니다. 어떤 서비스가 귀하의 정보를 수신하는지는 관리자에게 확인하시기 바랍니다.

에이전트(Agents)와 루틴(Routines)은 설정된 권한 범위 내에서 제안을 제시하거나 작업을 수행할 수 있습니다. 사용자 및 작업 공간 운영자는 그 결과로 생성된 출력물을 검토하고 적절한 승인 절차를 설정해야 합니다. 당사는 선택적 웹사이트 지표를 사용하여 개인에게 법적 또는 그와 유사한 중대한 영향을 미치는 결정을 내리지 않습니다. 자동화된 작업으로 인해 귀하의 권리가 영향을 받았다고 판단되는 경우, 당사 및 작업 공간 관리자에게 문의하십시오.

6. 정보를 수신할 수 있는 대상

• 작업 공간 권한 설정에 따라, 귀하의 작업 공간 관리자, 승인된 협업자, 그리고 귀하가 연결하기로 선택한 기기(appliance) 또는 서버.
• 서비스 운영에 필요한 인프라, 호스팅, 저장소, 데이터 전송, 보안, 지원 및 결제 서비스 제공업체. 기능에 따라, 여기에는 플랫폼 결제를 위한 Stripe, 결제 단계에서 확인되는 기타 결제 서비스, 그리고 문의 요청에 대한 내부 후속 조치를 위해 설정된 메시징 서비스 등이 포함될 수 있습니다.
• 귀하 또는 귀하의 워크스페이스가 승인한 작업에 관여하는 외부 AI, 브라우저, 저장소, 캘린더, 메시징 및 기타 통합 제공업체입니다. 이들의 데이터 처리는 각 제공업체의 이용 약관 및 관련 설정에 따라 이루어집니다.
• 동의 후 웹사이트 지표 측정을 위해 사용되는 Google Analytics, 모바일 푸시 알림을 활성화한 경우 사용되는 Expo 및 Apple 또는 Google 알림 서비스, 그리고 시스템 받아쓰기(dictation) 기능을 선택할 때 사용되는 기기 플랫폼의 음성 서비스 등이 포함됩니다.
• 법적 요구가 있는 경우, 권리 및 안전을 보호해야 하는 경우, 또는 적절한 보호 조치 및 통지가 수반되는 기업 거래 시에 당국이나 기타 제3자에게 정보가 제공될 수 있습니다. 제3자가 요청한다고 해서 워크스페이스에 대한 무제한적인 접근 권한을 제공하지는 않습니다.

7. 쿠키 및 선택적 웹사이트 지표

필수 저장 데이터는 언어, 테마, 로그인, 보안과 같은 기능을 지원합니다. 선택적 지표는 웹사이트 하단(푸터)의 '지표 설정(Metrics preferences)'을 통해 별도로 관리할 수 있습니다. 이를 거부하더라도 공개 웹사이트를 이용하는 데는 지장이 없습니다.

사용자의 허가를 받아, 당사 웹사이트는 90일간 유효한 무작위 브라우저 식별자를 사용하여 방문 기록을 회원가입 또는 구독과 연결합니다. 서비스는 이 식별자의 단방향 변환 값을 최대 400일 동안 저장합니다. 이러한 데이터에는 사용자의 이름, 이메일, 또는 워크스페이스 내 작업 콘텐츠는 포함되지 않습니다. 동의를 철회하면 이러한 선택적 측정은 중단되며, 관련 방문 식별자의 삭제가 요청됩니다.

Google Analytics는 사용자의 허가가 있을 때만 로드됩니다. 구현 과정에서 페이지 위치 정보에 포함된 URL 쿼리 매개변수는 제외되며, 워크스페이스 콘텐츠는 의도적으로 전송되지 않습니다. Google은 분석 요청과 관련된 기술적 정보를 수집하며, 이에 대해서는 Google의 개인정보 처리방침 및 브라우저 제어 설정이 적용됩니다. 웹사이트 지표 수집에 동의한다고 해서 모바일 앱 진단 기능이 활성화되는 것은 아닙니다.

8. Logica Deck 및 모바일 권한

Logica Deck(Android 패키지: com.logicaos.deck.mobile)은 사용자의 휴대폰을 기존에 승인된 Deck 또는 LogicaOS 설치 환경에 연결합니다. 이 앱은 기기 및 어플라이언스 식별자, 페어링 자격 증명 및 암호화 정보, 세션 상태, 작업 공간 정보, 그리고 사용자가 기능을 이용하는 데 필요한 작업들을 처리합니다. 별도의 상용 계정 등록 기능은 제공하지 않습니다.

• QR 페어링 방식을 선택할 경우 카메라 접근 권한이 사용됩니다. 사용자가 선택한 사진, 문서 또는 기타 첨부 파일은 요청하신 작업을 수행하는 데 사용됩니다. 파일을 선택하면 해당 파일의 콘텐츠가 연결된 작업 공간 및 그곳에 설정된 서비스로 전송될 수 있습니다.
• 시스템 받아쓰기(음성 입력) 기능을 사용하면 음성이 텍스트로 변환되며, 전송하기 전에 내용을 검토할 수 있습니다. 기기 설정에 따라, 운영체제 제공업체가 음성 데이터를 기기 내부에서 처리하거나 자체 서비스를 통해 처리할 수 있습니다. 본 모바일 앱은 받아쓰기 음성 녹음 파일을 별도로 저장하지 않습니다.
• 푸시 알림 기능이 활성화 및 설정되면, Deck에서 생성된 알림 콘텐츠가 Expo 및 해당 플랫폼의 알림 인프라를 통해 기기로 전달됩니다. 알림 권한 및 잠금 화면에서의 미리보기 설정은 기기 설정에서 관리할 수 있습니다.
• 생체 인식 또는 기기 암호를 통한 보호 기능은 운영체제의 기능을 활용합니다. 앱은 인증 결과만을 전달받으며, 사용자의 지문, 얼굴 정보, 또는 기기 암호 자체는 앱에 저장되지 않습니다.
• 작성 중인 초안, 오프라인 정보, 사용자 설정 등은 기기에 저장될 수 있습니다. 위젯은 기기 내에 제한된 요약 정보만을 사용하며, 추가적인 이름이나 세부 정보를 표시할지 여부는 사용자가 선택할 수 있습니다. 페어링을 해제하면 해당 페어링과 관련된 앱 내 세션, 작업 공간 상태, 위젯 요약 정보가 모두 삭제됩니다. 단, 다른 곳으로 내보낸 데이터 사본은 해당 목적지에 그대로 남아 있습니다.
• 선택한 어플라이언스에 대해 '안정성 정보 공유' 기능을 사용할 수 있으나, 기본값은 '사용 안 함'으로 설정되어 있습니다. 보고서에는 소프트웨어 버전, 영향을 받은 영역, 숫자 코드, 지속 시간 및 발생 시간과 같은 제한된 정보만 포함됩니다. 보고서 스키마에는 대화 내용, 명령어, 프로젝트 이름, URL, 토큰, 오류 발생 시의 원시 데이터(raw error stacks) 등은 포함되지 않습니다. 보고서는 선택한 어플라이언스로 전송되며, 해당 어플라이언스에 저장된 진단 기록은 7일 후에 자동으로 삭제됩니다.
• 릴레이 인프라는 연결을 라우팅하고 보호하기 위해 IP 주소, 연결 시간, 기술적 식별자 등을 처리할 수 있습니다. 본 앱은 암호화된 페어링 및 데이터 전송 방식을 사용합니다. 모바일 앱에는 타사 광고 SDK가 포함되어 있지 않으며, 타사 광고를 제공하기 위해 워크스페이스 콘텐츠를 사용하지 않습니다.

9. 정보 보관 기간

정보 보관 기간은 정보의 유형, 서비스, 배포 방식 및 법적 의무에 따라 달라집니다. 당사는 서비스 제공 및 관리에 필요한 기간 동안 계정 및 관계 기록을 보관합니다. 또한 관련 회계 및 세무 의무를 위해 청구 기록을, 요청 처리 및 후속 조치를 위해 지원 관련 서신을, 그리고 오용 조사, 서비스 보호 또는 분쟁 해결을 위해 보안 기록을 필요한 기간 동안 보관합니다.

워크스페이스 콘텐츠는 고객의 지침, 계약, 그리고 설정된 보관 및 백업 정책에 따라 관리됩니다. 구독을 취소한다고 해서 워크스페이스 기록이 자동으로 삭제되거나 데이터 삭제 요청으로 간주되지는 않습니다. 로컬 앱 데이터는 앱 내 제어 설정 및 기기의 저장소 수명 주기 정책을 따릅니다. 웹사이트 기여도(attribution) 및 모바일 안정성 관련 데이터의 보관 기간은 앞선 섹션에 명시되어 있습니다.

정보가 더 이상 필요하지 않게 되면, 관련 절차에 따라 삭제하거나 익명화해야 합니다. 백업 사본은 정상적인 교체 주기까지 남아 있을 수 있으며, 법적 의무나 분쟁 해결을 위해 보관된 기록은 해당 목적을 위해서만 사용됩니다. 삭제 요청을 처리할 때, 보관과 관련된 예외 사항이 있다면 이를 안내해 드립니다.

10. 귀하의 권리, 계정 삭제 및 선택 사항

관련 법률에 따라 귀하는 정보 확인 및 접근, 정정, 삭제, 데이터 사본 제공, 처리 제한, 또는 특정 사용 방식에 대한 이의 제기를 요청할 수 있습니다. 또한 동의를 철회하거나 직접 마케팅(direct marketing)에 대해 이의를 제기할 수 있습니다. 자동화된 의사결정이 중대한 영향을 미치는 경우, 그와 관련된 권리를 가질 수도 있습니다. 당사는 개인정보를 판매하거나, 여러 서비스 맥락에 걸친 행동 기반 광고(cross-context behavioral advertising)를 위해 개인정보를 공유하지 않습니다.

‘Privacy request(개인정보 관련 요청)’ 또는 ‘Account deletion(계정 삭제)’이라는 제목으로 [email protected]에 이메일을 보내주십시오. 비밀번호, API 키, 신분 증명 서류는 안전한 방식으로 요청받은 경우가 아니라면 절대 보내지 마시고, 대상 계정이나 워크스페이스 정보와 요청 내용을 명시해 주시기 바랍니다. 당사는 귀하의 신원과 권한을 확인할 수 있으며, 관련 법률에서 정한 기한 내에 답변을 드립니다. 법률이 허용하는 경우, 권한을 위임받은 대리인이 대신 요청할 수 있습니다. 요청이 거부되거나 제한되는 경우, 또는 데이터 보관이 필요한 경우에는 그 이유를 설명해 드립니다.

고객이 직접 관리하는 데이터의 경우, 워크스페이스 관리자에게 문의하십시오. 당사가 해당 요청을 적절한 담당자에게 전달하도록 도울 수 있습니다. 모바일 페어링을 해제하면 해당 기기의 접근은 차단되지만, 워크스페이스 계정, 조직 기록, 또는 독립적인 외부 연동 서비스에 저장된 데이터 사본은 삭제되지 않습니다. Rovemark가 관리하는 계정 및 데이터의 경우, 앞서 언급된 연락처를 통해 삭제를 요청하실 수 있습니다. 단, 계정 비활성화는 데이터 삭제와는 별개의 개념입니다.

귀하는 관할 감독 기관(브라질의 ANPD, 또는 유럽이나 영국의 데이터 보호 당국 등)에 불만을 제기하거나, 당사의 답변에 대해 검토를 요청할 수 있습니다. 귀하가 개인정보 보호와 관련된 권리를 행사한다는 이유로 당사가 귀하에게 불이익을 주는 일은 없습니다.

11. 국제적 데이터 처리

Rovemark는 미국에 기반을 두고 있습니다. 서비스 제공에 관여하는 인프라, 인력, 고객 설치 환경 및 서비스 제공업체는 다른 국가에 위치할 수 있습니다. 자체 호스팅(self-hosted) 환경의 위치가 해당 환경에서 호출되는 모든 외부 도구의 위치를 ​​결정하는 것은 아닙니다.

관련 법률에 따라 국가 간 데이터 이전이 제한되는 경우, 책임 당사자는 적절성 결정(adequacy decision)이나 승인된 계약상 안전장치 등 법적으로 타당한 수단을 사용해야 하며, 필요한 경우 추가적인 보호 조치를 마련해야 합니다. 귀하의 서비스에 적용되는 데이터 처리 위치 및 안전장치에 관한 정보가 필요하시면 [email protected]로 문의해 주십시오.

12. 보안 및 민감 정보

당사는 접근 제어, 권한 범위 설정, 암호화된 통신(적용 가능한 경우) 등 서비스 성격에 적합한 기술적·조직적 보호 조치를 시행하고 있습니다. 다만, 어떤 시스템도 절대적인 보안을 보장할 수는 없습니다. 귀하의 기기와 계정 정보를 안전하게 보호하고, 외부 연동 서비스의 접근 범위를 주기적으로 검토해 주십시오. 또한, 승인되지 않은 접근이 의심되는 경우 [email protected]로 즉시 신고해 주시기 바랍니다.

제품, 작업 공간 구성, 계약 및 관련 법률에서 처리를 허용하는 경우가 아니라면, 매우 민감한 정보를 제출하지 마십시오. 고객 관리자는 자체적인 배포 제어 및 승인된 사용자 관리에 대한 책임을 집니다. 외부 대상 및 내보낸 파일에는 각기 별도의 보안 및 보관 관행이 적용됩니다.

13. 아동

당사 서비스는 전문가 및 조직의 사용을 목적으로 하며, 아동을 대상으로 하지 않습니다. 아동이 적절한 승인 없이 개인정보를 제공했다고 판단되는 경우, 당사에 연락해 주십시오. 확인 후 법률에 따라 필요한 조치를 취하겠습니다.

14. 업데이트 및 연락처

이 페이지에 표시된 날짜는 해당 버전의 기준일입니다. 서비스, 데이터 처리 관행 또는 법적 요구 사항이 변경됨에 따라 본 정책을 업데이트할 수 있으며, 필요한 경우 추가 통지를 제공하거나 동의를 구할 것입니다. 정책이 변경되었다고 해서, 별도의 동의가 필요한 새로운 사용 방식이 자동으로 허용되는 것은 아닙니다.

개인정보 보호, 데이터 삭제 및 지원 관련 문의: [email protected]. 일반 문의: [email protected]. 우편 주소: Rovemark, Inc., 2810 N Church St STE 91903, Wilmington, DE 19802, United States.