개인정보 보호정책

버전 1.3

AITalk.ch에 오신 것을 환영합니다. 당사는 귀하의 개인정보를 보호하고 개인정보의 보안을 보장하기 위해 최선을 다하고 있습니다.

우리는 스위스 바르, 추크에 위치한 Ruessenstrasse 12, 6340 Baar, Switzerland의 M-BIZ Global AG("M-BIZ" 또는 "우리")이며, 개인정보 보호정책에 오신 것을 환영합니다. 이 정책은 M-BIZ에서 제공하는 서비스나 제품의 사용자이거나 사이트 방문자인 경우 개인정보를 처리하는 방법을 설명합니다. 이는 aitalk.ch 및 관련 애플리케이션("사이트")에 적용됩니다.

우리가 "우리", "저희" 또는 "M-BIZ"라고 말하는 것은 우리가 바로 그 주체이며 사이트를 소유하고 운영하기 때문입니다.

"정책"이라고 하면 이 개인정보 보호정책을 말하는 것입니다. "사용자 약관"이라고 하면 각 사이트 사용 규칙을 말합니다. 각 제품에는 별도의 사용자 약관이 있으며, 별도로 제공되고 별도의 동의가 필요합니다.

1. 수집하는 개인정보의 유형

저희는 사이트 방문자와 사용자에 대한 특정 개인정보를 수집합니다.

AiTalk.ch 서비스가 Google Drive, SharePoint, GitBook, SendGrid, Telegram, Stripe 또는 기타 파트너를 통해 제공될 때, 이러한 서비스 제공업체로부터 IP 주소, 사용자 이메일, 쿠키와 같은 개인정보를 받을 수 있습니다.

수집되는 정보의 일반적인 유형에는 사용자명, 회원명, 이메일 주소, IP 주소, 기타 연락처 정보, 설문 응답, 블로그, 사진, 결제 정보, 거래 세부사항, 세금 정보, 지원 문의, 포럼 댓글, 사이트에 제공한 콘텐츠, 웹 분석 데이터, 구직 지원 데이터(이력서, 지원서, 자기소개서, 면접 노트 등)가 포함됩니다.

개인정보를 직접 제공해 주실 때 수집합니다.

사이트에 등록하거나, 제품이나 서비스를 구매하거나 제공하거나, 뉴스레터를 구독하거나, 피드백을 제출하거나, 콘테스트에 참여하거나, 설문조사를 작성하거나, 저희와 소통할 때 개인정보가 수집됩니다.

2. 개인정보를 수집하는 이유

사이트에서 계약을 이행하거나 거래를 처리하기 위해, 사이트 운영·신원 확인·지원·보안·기술 분석·관계 관리·서비스 개선을 포함한 합법적인 이익을 위해, 마케팅 및 개인화된 광고에 대한 귀하의 동의하에, 법적 의무 준수 또는 법적·정부 요청에 응답하기 위해 개인정보를 사용합니다.

3. 개인정보를 공개하는 경우

개인정보는 스위스에 위치한 M-BIZ의 계열사, 저희를 지원하는 하청업체 및 서비스 제공업체, 규제 기관·정부 당국·사업 거래와 관련된 잠재적 구매자, 조사를 수행하거나 법적 준수를 위한 당국, 저희의 권리를 보호하거나 위험을 해결하기 위한 제3자에게 공개될 수 있습니다.

4. 개인정보를 저장하고 보호하는 방법

개인정보는 스위스에 위치한 Microsoft Azure 서버에 안전하게 저장됩니다. Agent Studio를 통해 연결되는 제3자 서비스의 API 키 및 인증 정보는 암호화되어 동일 서버에 저장됩니다. Company - Managed 플랜의 경우, 벡터 데이터(Azure AI Search)는 사용자가 선택한 Azure 리전(전 세계 11개국, 12개 Azure 리전)에 저장되며 해당 리전을 벗어나지 않습니다. 다만 AI 모델 처리(Azure OpenAI Service)는 모델에 따라 선택한 리전 내에서 수행되거나 Global Standard 배포를 통해 다른 리전에서 수행될 수 있습니다. 각 모델의 처리 위치는 서비스 화면에 표시됩니다.

사용자가 AiTalk.ch에 저장하는 제3자 API 키, 인증 토큰 및 기타 민감한 자격 증명은 업계 표준 다중 계층 암호화로 보호됩니다. 마스터 키는 Microsoft Azure Key Vault를 통해 안전하게 관리되며, 사용자별로 2차 데이터 암호화 키(DEK)가 생성되어 저장 중인 민감한 데이터를 암호화합니다. 모든 데이터 전송은 HTTPS/TLS를 통해 암호화됩니다. 이러한 보안 조치에도 불구하고 인터넷을 통한 전자 저장 또는 전송 방법은 100% 안전하지 않습니다. AiTalk.ch 및 M-BIZ Global AG는 다음으로 인한 무단 액세스, 데이터 유출 또는 사용자 데이터(API 키, 이메일 주소, 개인정보, 사업 데이터를 포함하되 이에 국한되지 않음)의 공개에 대해 책임을 지지 않습니다: (a) 업계 표준 방어를 넘어서는 정교한 사이버공격, 제로데이 익스플로잇 또는 지능형 지속 위협(APT); (b) 제3자 서비스, 클라우드 인프라 제공업체 또는 AI 제공업체의 취약점; (c) 취약한 비밀번호, 자격 증명 공유, 사용 가능한 보안 기능 미활성화를 포함한 사용자 과실; 또는 (d) AiTalk.ch의 합리적인 통제를 벗어난 기타 상황. 사용자는 자신의 API 키, 자격 증명 및 액세스 토큰의 보안에 대해 전적으로 책임을 집니다. 알려진 데이터 유출이 발생한 경우, AiTalk.ch은 GDPR 및 스위스 연방 데이터 보호법(FADP)을 포함한 적용 가능한 데이터 보호법에 따라 영향을 받는 사용자 및 관련 당국에 통지합니다.

5. 개인정보에 대한 액세스

계정 설정을 통해 일부 정보에 액세스하거나 수정할 수 있습니다. 전체 데이터 액세스, 수정 또는 삭제를 요청하려면 개인정보 담당자에게 연락하여 주세요.

6. 쿠키 및 추적 기술

저희 웹사이트는 서비스 운영 및 사용자 경험 향상을 위해 쿠키 및 유사한 추적 기술을 사용합니다. 브라우저 설정을 통해 쿠키를 관리할 수 있습니다.

7. 제3자 서비스 및 데이터 연동

당사 서비스는 OpenAI, Anthropic(Claude), Google(Gemini), xAI(Grok), Mistral, DeepSeek 등 복수의 AI Provider와 통합됩니다. 또한 Agent Studio를 통해 SendGrid, Telegram, SMTP 등 다양한 제3자 서비스와 연결할 수 있습니다. 이러한 서비스는 각각의 개인정보 보호정책이 적용됩니다. Self 플랜에서는 사용자가 직접 제공한 API 키를 통해 연결되며, Vector DB 데이터는 사용자 본인의 Provider 계정(OpenAI Vector Store, Gemini File Search, Pinecone)에 저장됩니다. 사용자는 Google Drive, SharePoint, GitBook 등의 외부 소스에서 문서를 가져와 Vector DB로 전송할 수 있으며, 이 경우 해당 데이터는 사용자가 선택한 Vector DB Provider에 저장됩니다.

Company - Managed 플랜에서는 Microsoft Azure를 통해 AI 처리(Azure OpenAI Service) 및 벡터 저장(Azure AI Search)이 사용자가 선택한 리전에서만 수행되며, 데이터는 해당 리전을 벗어나지 않습니다. AiTalk.ch 서비스가 Google Drive, SharePoint, GitBook, SendGrid, Telegram, Stripe 또는 기타 파트너를 통해 제공될 때, 이러한 서비스 제공업체로부터 IP 주소, 사용자 이메일, 쿠키와 같은 개인정보를 받을 수 있습니다.

개인데이터는 업계 표준 보안 조치(암호화, 액세스 제어, 모니터링)로 안전하게 저장됩니다. 서비스 인프라는 스위스에 위치한 Microsoft Azure 서버에서 운영되며, 제3자 서비스 연결을 위한 API 키 등 민감한 정보는 암호화되어 저장됩니다.

Self 플랜 — AI 데이터 처리 및 저장: Self 플랜을 사용하는 경우, 귀하의 대화 및 데이터는 귀하가 가입한 AI 제공업체(예: OpenAI, Anthropic, Google, xAI, Mistral, DeepSeek)에 의해 처리되며 해당 서버에 각 제공업체의 서비스 약관 및 개인정보 보호정책에 따라 저장될 수 있습니다. 일반적으로 AI 제공업체는 API를 통해 제출된 데이터를 모델 학습에 사용하지 않지만, 각 제공업체의 정책은 AiTalk.ch의 사전 통지 없이 언제든지 변경될 수 있습니다. 특히 DeepSeek와 같은 일부 제공업체는 데이터 처리, 보관 또는 학습 관행에 대한 상세 정보를 공개적으로 공개하지 않으므로, 이러한 제공업체를 통해 민감한 정보나 개인정보를 전송할 때 각별히 주의하시기 바랍니다. AiTalk.ch 및 M-BIZ Global AG는 제3자 AI 제공업체가 귀하의 데이터를 처리, 저장 또는 사용하는 방식에 대해 책임을 지지 않습니다. 사용자는 사용 전에 각 AI 제공업체의 개인정보 보호정책 및 서비스 약관을 검토하시기 바랍니다.

Company - Managed 플랜 — AI 데이터 처리 및 저장: Managed 플랜은 AI 처리를 위해 Azure OpenAI Service를 사용합니다. 귀하의 벡터 데이터베이스(Azure AI Search)는 설정 시 선택한 리전에 저장되며, 데이터는 해당 리전을 벗어나지 않습니다. 다만 AI 모델의 처리 위치는 모델과 리전에 따라 다릅니다: 스위스, 스웨덴, 미국 등 일부 국가만 자국 내에 AI 모델이 로컬 배포되어 있으며, 대부분의 다른 리전에서는 AI 처리가 Global Standard 배포를 통해 수행됩니다. 이는 귀하의 프롬프트와 대화가 선택한 리전 외부의 데이터 센터에서 처리될 수 있음을 의미합니다. 각 모델의 배포 위치는 서비스 화면에 명확히 표시됩니다. 연속 대화 처리 시에는 성능 향상을 위해 프롬프트 캐싱 기술이 사용될 수 있으며, 이는 대화 데이터(그 안에 포함된 개인정보 포함)가 AI 모델이 서비스되는 리전에 일시적으로 저장될 수 있음을 의미합니다. AiTalk.ch은 모델 배포 위치 정보를 투명하게 표시하여 사용자가 데이터 거주 요구 사항에 따라 사용할 모델을 결정할 수 있도록 합니다.

AiTalk.ch의 Google API에서 받은 정보 사용 및 전송은 제한된 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

8. 국제 데이터 전송

귀하의 개인데이터는 본국 외의 국가로 전송될 수 있으며, 스위스를 포함합니다. Self 플랜에서는 사용자가 선택한 AI Provider 및 Vector DB Provider의 서버 위치에 따라 데이터가 처리됩니다. Company - Managed 플랜에서는 사용자가 선택한 Azure 리전에서만 데이터가 처리되어 데이터 주권이 보장됩니다. 모든 전송은 적용되는 데이터 보호법을 준수합니다.

9. 귀하의 권리 및 선택

계정 설정을 통해 일부 정보에 액세스하거나 수정할 수 있습니다. 제공된 "구독 취소" 링크를 통해 마케팅 커뮤니케이션을 거부하세요. 브라우저 설정을 통해 쿠키를 관리하세요. 전체 데이터 액세스, 수정 또는 삭제 요청은 개인정보 담당자에게 연락해 주세요.

10. 아동의 개인정보 보호

저희 사이트는 16세 미만의 아동을 대상으로 하지 않습니다. 16-18세 사용자는 등록 시 부모의 감독이 필요합니다.

11. 데이터 보존

개인정보는 필요한 기간 동안 보존됩니다. 저희의 법적 및 합법적인 사업상 이익에 따라 삭제 및 계정 폐쇄를 요청할 수 있습니다.

계정 삭제 또는 익명화 이후에도 결제 및 청구 기록(거래 내역, 인보이스 세부 정보, 관련 재무 데이터 포함)은 스위스 상법(스위스 채무법 제958f조) 및 관련 세법에 따라 최소 10년간 디지털 형태로 보관됩니다. 이 보관은 법적 준수, 세무 감사 목적 및 합법적인 사업 이익 보호를 위해 필요합니다. 해당 기록은 안전하게 저장되며 법적, 규제 또는 감사 목적으로만 액세스됩니다.

12. 연락처

개인정보 보호 관행에 대한 문의사항은 M-BIZ Global AG ATTN: Data Protection Officer, Ruessenstrasse 12, 6340 Baar, Switzerland로 연락하시거나 privacy@aitalk.ch로 이메일을 보내주세요

13. 계정 삭제 및 재가입 정책

계정 삭제(익명화)를 요청하시면, 귀하의 이메일은 영구적으로 재가입이 차단됩니다. 이 정책은 무료 서비스의 악용을 방지하고 서비스 무결성을 보호하기 위한 것입니다. 최소한의 익명화된 기록(해시된 이메일)은 GDPR 제17조(3)(e)(법적 청구권의 수립, 행사 또는 방어)에 따라 검증 목적으로만 보관됩니다. 실수로 삭제를 요청하신 경우 액세스 복구를 원하시면 privacy@aitalk.ch로 예외적 검토를 요청해 주세요.

이 개인정보 보호정책은 11.Mar.2026에 마지막으로 업데이트되었습니다. 버전 1.3