목차
이 페이지는 번역본입니다. 영문판과 내용이 다를 경우 영문판이 우선합니다. 영문판 보기
적용 범위
본 계약은 Personade와 고객인 귀하 사이에 적용됩니다. 귀하는 귀하의 워크스페이스에 있는 개인정보의 컨트롤러(controller)입니다. 여기에는 귀하의 목록과 캠페인에 있는 사람들, 그들이 귀하와 나눈 대화, 귀하가 연결한 LinkedIn 계정, 그리고 귀하가 맞춤형 영상을 구매하는 경우 녹화하는 사람이 포함됩니다. 당사는 귀하의 프로세서(processor)입니다.
본 계약은 당사의 서비스 이용약관의 일부를 구성하며, 귀하가 워크스페이스를 만드는 순간부터 자동으로 적용됩니다. 별도로 서명할 필요는 없습니다. 귀하의 법무팀 또는 개인정보 담당팀에 사본이 필요한 경우 이 페이지가 바로 그 사본이며, 이 링크를 전달하셔도 됩니다.
본 계약은 귀하의 이름, 로그인 정보, 청구서 등 당사가 고객인 귀하에 관해 보유하는 데이터에는 적용되지 않습니다. 해당 데이터에 대해서는 당사가 컨트롤러이며 당사의 개인정보처리방침이 적용됩니다.
용어 정의
- 개인정보란 살아 있는 개인에 관한 정보를 말합니다.
- 처리란 수집, 저장, 전송, 삭제를 포함하여 개인정보로 하는 모든 행위를 말합니다.
- 컨트롤러란 데이터를 사용하는 목적과 방법을 결정하는 자를 말합니다. 귀하의 워크스페이스에 있는 데이터의 경우 귀하가 컨트롤러입니다.
- 프로세서란 컨트롤러의 지시에 따라 작업을 수행하는 자를 말합니다. 당사가 프로세서입니다.
- 하위 프로세서란 당사가 그 작업을 수행하는 데 도움을 받기 위해 이용하는 회사를 말합니다.
- 개인정보 보호법령이란 UK GDPR, GDPR 및 귀하 또는 당사에 적용되는 그 밖의 모든 개인정보 관련 법률을 말합니다.
누가 무엇에 책임을 지는가
귀하는 컨트롤러입니다. 귀하는 누구를 목록에 넣을지, 시퀀스에 어떤 내용을 담을지, 언제 실행할지를 결정합니다. 귀하는 각 사람에게 연락할 적법한 근거를 갖추는 것, 그들의 반대를 따르는 것, 그리고 귀하가 보내는 메시지에 대해 책임을 집니다. 모든 메시지는 귀하 자신의 LinkedIn 계정에서 발송되며 그 발신자는 귀하입니다. 당사는 이 중 어느 것도 귀하를 대신하여 할 수 없습니다.
당사는 프로세서입니다. 당사는 귀하의 워크스페이스에 있는 데이터를 귀하의 캠페인 실행, 귀하의 리드 발굴 및 정보 보강, 귀하의 캠페인 대화 동기화, 귀하가 주문한 영상 제작에만 사용합니다. 당사는 이를 모델 학습, 당사 자체 제품이나 데이터베이스 구축, 누군가를 대상으로 한 마케팅, 또는 당사 자체의 어떠한 목적에도 사용하지 않습니다. 당사는 개인정보를 판매하지 않으며 앞으로도 절대 판매하지 않을 것입니다.
예를 들어 법률을 준수하기 위해 당사가 당사 자체의 이유로 귀하의 데이터를 처리해야 하는 경우, 당사는 그 한정된 목적에 대해 컨트롤러가 되며 이를 귀하에게 알려 드립니다.
귀하의 지시
LinkedIn 계정 연결, 목록 가져오기, 시퀀스 작성, 한도 및 발송 시간대 설정, 캠페인 시작, 받은편지함에서 답장 작성, 그리고 영상의 경우 녹화 영상 전송 및 샘플 승인은 귀하가 당사에 내리는 지시입니다. 부속서 1에 이러한 지시가 다루는 범위가 기록되어 있습니다. 그 범위를 벗어나는 사항에는 귀하의 서면 지시가 필요하며, 당사는 이를 거절할 수 있습니다.
어떤 지시가 개인정보 보호법령을 위반한다고 당사가 판단하는 경우, 당사는 이를 귀하에게 알리며, 그 지시를 수행하는 대신 일시 중지할 수 있습니다.
당사가 하지 않는 일
당사는 귀하의 목록이나 대화를 귀하의 워크스페이스 외의 용도로 사용하지 않습니다. 모델 학습에 사용하지 않고, 당사 자체 데이터베이스 구축에 사용하지 않으며, 그 목록에 있는 사람에게 당사가 직접 연락하는 데 사용하지 않고, 절대 판매하지 않습니다.
당사는 귀하의 캠페인이 시작한 대화 외에는 귀하의 LinkedIn 받은편지함의 어떤 부분도 읽거나 저장하지 않습니다. 당사는 귀하의 프로필에 게시하거나, 댓글을 달거나, 어떤 것도 변경하지 않습니다. 누가 요청하더라도 당사는 제품이 강제하는 상한을 넘어 귀하의 한도를 올리지 않습니다.
영상의 경우, 당사는 음성 모델을 다른 사람의 영상에 사용하지 않으며, 화자의 서면 동의를 받아 녹화된 영상으로만 음성 모델을 만들고, 요청 시 이를 삭제합니다.
비밀유지
서비스 운영을 위해 접근 권한이 필요한 사람만 접근 권한을 가지며, 각자 개별적으로 인증됩니다. 접근 권한이 있는 모든 사람은 퇴사 후에도 계속되는 비밀유지 의무를 집니다.
당사는 부속서 3에 명시된 경우 또는 법률이 요구하는 경우를 제외하고 귀하의 데이터를 다른 누구에게도 공개하지 않습니다. 법률이 요구하는 경우, 당사는 금지되지 않는 한 이를 귀하에게 알려 드립니다.
보안
당사는 부속서 2에 열거된 적절한 기술적·관리적 조치를 유지합니다. 보안은 시간이 지남에 따라 변화하므로 당사는 그러한 조치를 개선할 수 있으나, 전체 보호 수준을 낮추지는 않습니다.
하위 프로세서
귀하는 당사가 부속서 3에 설명된 하위 프로세서를 이용할 수 있다는 데 동의합니다. 각 하위 프로세서는 본 계약과 동등하거나 그보다 엄격한 개인정보 보호 조건이 포함된 서면 계약을 따릅니다. 하위 프로세서가 의무를 이행하지 못하는 경우, 귀하에 대한 책임은 그 하위 프로세서가 아닌 당사에 있습니다.
당사가 하위 프로세서를 추가하거나 교체하려는 경우, 당사는 부속서 3을 업데이트하고 최소 30일 전에 고객에게 알립니다. 귀하가 그 30일 이내에 개인정보 보호를 근거로 합리적인 이의를 제기하는 경우, 당사는 이를 해결할 방법을 찾기 위해 노력합니다. 해결할 수 없는 경우 귀하는 서비스 중 영향을 받는 부분을 해지할 수 있으며, 당사는 귀하가 지급한 금액 중 사용하지 않은 부분을 환불합니다.
누군가 자신의 데이터에 관해 요청하는 경우
귀하가 연락한 사람은 자신의 데이터를 열람, 정정, 삭제하거나 그 사용에 반대할 것을 요청할 수 있습니다. 귀하가 컨트롤러이므로 이러한 요청은 귀하에게 속합니다. 제품은 귀하가 이에 대응할 수 있도록 연락 금지 목록, 답장 시 중단 기능, 리드별 삭제 기능을 제공합니다.
이러한 요청이 실수로 당사에 접수되는 경우, 당사는 귀하를 대신하여 답변하지 않습니다. 당사는 이를 지체 없이 귀하에게 전달하고 귀하가 답변할 수 있도록 돕습니다.
누군가 자신에 관해 만들어진 영상 페이지를 내려 달라고 당사에 직접 요청하는 경우, 당사는 이를 귀하에게 알리고 해당 페이지를 내립니다.
문제가 발생한 경우
저장된 LinkedIn 세션의 무단 사용을 포함하여 귀하의 데이터에 영향을 미치는 개인정보 침해를 발견한 경우, 당사는 지체 없이, 어떠한 경우에도 이를 인지한 때로부터 48시간 이내에 귀하에게 알립니다.
당사는 무슨 일이 일어났는지, 어떤 범주의 데이터와 대략 몇 명이 영향을 받았는지, 예상되는 결과, 그리고 당사가 취하고 있는 조치를 귀하에게 알립니다. 처음에 이 모든 정보를 갖고 있지 않은 경우, 당사는 보유한 정보를 먼저 보내고 추가로 알려 드립니다.
당사는 귀하를 대신하여 귀하의 감독기관이나 영향을 받은 사람들에게 통지하지 않습니다. 그 결정은 귀하에게 있으며, 귀하의 신고 기한은 당사가 귀하에게 알린 때부터 기산됩니다.
삭제
LinkedIn 세션. 귀하가 계정 연결을 해제할 때, 귀하의 구독이 종료된 후 7일이 지났을 때, 또는 결제가 이루어지지 않은 무료 체험이 끝난 후 3일이 지났을 때 삭제됩니다. 비밀번호와 인증 코드는 귀하가 입력한 후 늦어도 30분 이내에 삭제됩니다.
그 밖의 모든 데이터. 귀하의 목록, 캠페인, 대화, 녹화 영상, 영상, 음성 모델은 귀하가 앱에서 워크스페이스를 삭제할 때 삭제되며, 백업에서는 백업이 순환되면서 그 후 30일 이내에 제거됩니다. 귀하는 언제든지 개별 리드와 그 대화를 삭제할 수 있습니다. 귀하가 구독을 해지하되 계정을 유지하는 경우, 다시 구독하면 데이터가 복원되도록 데이터가 남아 있습니다. 당사에 요청하시면 더 일찍 삭제합니다.
요청 시. 귀하가 데이터의 일부 또는 전부를 삭제하거나, 삭제 전에 먼저 귀하에게 반환해 줄 것을 요청하는 경우, 당사는 요청일로부터 30일 이내에 이를 이행합니다. 워크스페이스 데이터의 사본은 언제든지 앱에서 다운로드할 수 있습니다. 당사는 법률이 보관을 요구하는 데이터만, 그 법률이 요구하는 기간 동안만 보관합니다.
기록 및 감사
당사는 귀하를 위해 처리하는 내용에 관한 기록을 유지하며, 요청 시 이를 제공합니다.
귀하의 감독기관이 감사를 요구하거나, 본 계약의 조건이 지켜지지 않고 있다고 믿을 만한 정당한 이유가 귀하에게 있는 경우, 당사는 합리적인 감사에 협조합니다. 감사는 법률이나 사고로 인해 더 많이 필요한 경우가 아니면 연 1회, 합리적인 사전 통지 후, 업무 시간 중에, 다른 고객에게 지장을 주지 않는 방식으로 실시합니다. 각 당사자는 자신의 비용을 부담합니다.
영국 및 EU 외부로의 데이터 이전
당사의 애플리케이션 서버와 데이터베이스는 영국에 있습니다. 당사 하위 프로세서 중 일부는 미국을 포함하여 영국 및 EEA 외부에 있습니다. 부속서 3에 이것이 어떤 범주에 해당하는지 나와 있습니다.
당사가 귀하의 데이터를 영국 또는 EEA 외부로 이전하는 경우, 당사는 유럽 집행위원회의 표준계약조항(SCC) 및 영국 데이터의 경우 UK International Data Transfer Addendum에 근거하거나, 적정성 결정에 따른 수령인의 인증에 근거합니다. 해당 조항은 본 계약에 포함되며, Personade는 경우에 따라 데이터 수출자 또는 수입자로서 행위하고, 본 계약은 해당 조항의 부속서가 요구하는 세부 사항을 제공합니다.
책임
본 계약에 따른 각 당사자의 책임은 당사의 서비스 이용약관에 규정된 제한을 따릅니다.
계약 기간
본 계약은 당사가 귀하를 위해 개인정보를 처리하는 동안 적용됩니다. 비밀유지 및 삭제를 포함하여 계약 종료 후에도 존속해야 하는 의무는 존속합니다.
문서 간 충돌 시
개인정보에 관한 사항에 대해 본 계약과 당사의 서비스 이용약관이 충돌하는 경우, 본 계약이 우선합니다.
부속서 1. 처리하는 데이터
목적: 귀하의 LinkedIn 계정에서 귀하의 아웃리치 캠페인을 실행하고, 귀하가 연락하려는 사람들을 찾고 그 정보를 보강하며, 그 결과로 생긴 대화를 귀하에게 보여 주고, 주문이 있는 경우 목록에 있는 각 사람을 위한 맞춤형 영상을 제작하여 제공하기 위함입니다. 모두 귀하의 지시에 따릅니다.
정보주체: 귀하의 목록과 캠페인에 있는 사람들, 귀하가 연결하는 각 LinkedIn 계정의 소유자, 그리고 영상의 경우 녹화하는 사람.
귀하가 연락하는 사람들에 관한 데이터:
- 귀하가 가져오는 정보: 이름, 헤드라인, 직책, 회사, 위치, LinkedIn 프로필 URL, 사진, 그리고 귀하가 추가하는 CSV 열이나 필드.
- 단계가 프로필을 열 때 귀하의 계정에서 읽어 오는 그들의 공개 LinkedIn 프로필: 소개, 경력, 학력, 기술, 팔로워 수와 1촌 수, 그리고 단계가 게시물과 상호작용하는 경우 최근 게시물. 그들 회사의 LinkedIn 페이지는 회사당 1회 읽어 옵니다.
- 1촌이 된 후 LinkedIn이 귀하에게 보여 주는 연락처 정보: 이메일, 전화번호, 웹사이트 및 연락처 정보 섹션의 그 밖의 필드.
- Find email을 통해 찾았거나 추정한 이메일 주소. 별도로 저장되며 그렇게 표시됩니다.
- 귀하의 캠페인이 시작한 대화: 양방향 메시지, 타임스탬프, 첨부 파일. 귀하의 받은편지함의 나머지 부분은 일절 포함되지 않습니다.
- 캠페인 기록: 도달한 단계, 초대일, 수락일, 답장일, 태그, 귀하의 메모, 연락 금지 상태.
- Suggested leads를 사용하는 경우: 귀하가 승인한 바이어 프로필에 대해 리드 검색 업체가 반환하는 최대 25개의 공개 프로필.
귀하가 연결하는 LinkedIn 계정에 관한 데이터: 이메일 주소, 최대 30분 동안 보관되는 비밀번호와 인증 코드, 암호화된 로그인 세션 쿠키, 해당 계정에 할당된 고정 주거용 주소의 암호화된 로그인 정보, 귀하가 연결할 때 사용한 컴퓨터의 화면, 언어, 운영체제, 시간대, 그리고 해당 계정의 이름, 헤드라인, 사진.
맞춤형 영상의 경우: 촬영 대상자가 만든 녹화 영상, 그 사람의 서면 동의를 받아 녹화 영상으로 만든 음성 모델 및 동의 기록(시각, 문구, 가능한 경우 IP 주소), 사람별 스크립트와 렌더링된 영상 및 페이지, 그리고 각 페이지의 시청 분석(열람 여부, 재생 여부, 시청 진행 정도, 버튼 클릭 여부). 시청자의 IP 주소, 브라우저, 위치는 저장하지 않습니다.
당사가 다루지 않는 데이터: 귀하의 이메일 받은편지함, 귀하의 CRM, 그리고 귀하의 캠페인과 관련 없는 LinkedIn 받은편지함 부분. 당사는 귀하를 대신하여 이메일을 보내지 않습니다.
민감정보(특수 범주의 데이터): 필요하지 않으며, 귀하의 목록에 포함되어서는 안 됩니다. LinkedIn에서 읽어 온 연락처 정보에는 당사자가 생일을 공개한 경우 생일이 포함될 수 있습니다. 당사는 LinkedIn이 보여 주는 정보를 저장하며, 귀하는 이를 사용해서는 안 됩니다. 음성 모델은 화자의 동의를 받아 만든 화자의 개인정보로, 귀하의 영상에만 사용되며 누군가를 식별하는 데에는 절대 사용되지 않습니다.
보관 기간: 귀하의 워크스페이스가 존속하는 동안 보관하며, 그 후에는 위의 삭제 항목에 명시된 대로 처리합니다.
부속서 2. 보안 조치
- 모든 연결에 TLS를 사용한 전송 중 암호화.
- 데이터베이스와 저장된 파일 및 영상에 대한 저장 시 암호화.
- LinkedIn 세션 쿠키, 프록시 로그인 정보, 모든 제3자 토큰은 당사 서버에만 보관되는 키를 사용하여 AES-256-GCM으로 추가 암호화되며, 브라우저로 전송되는 어떤 데이터에도 포함되지 않습니다.
- LinkedIn 비밀번호와 인증 코드는 로그인을 위해서만 보관되며, 입력 후 늦어도 30분 이내에 삭제됩니다.
- 연결된 각 LinkedIn 계정은 항상 동일하고 같은 시간에 다른 Personade 계정이 사용하지 않는 고정 주거용 주소 1개를 통해, 계정별로 격리된 브라우저 세션에서 실행됩니다.
- 캠페인 리드와의 대화만 저장소에 기록되며, 그 밖의 받은편지함 내용은 메모리에서 폐기됩니다.
- 운영 데이터에 대한 접근은 필요한 사람으로 제한되며, 개별적으로 인증됩니다.
- 렌더링된 영상은 추측할 수 없는 URL로 제공되고, 검색 엔진에서 제외되며, 귀하의 나머지 데이터와 함께 삭제됩니다.
- 운영 환경에 대한 변경 사항은 배포 전에 검토됩니다.
- 백업은 암호화되며 위의 삭제 조건이 적용됩니다.
- Personade에서 일하는 모든 사람은 서면 비밀유지 의무를 집니다.
당사는 현재 SOC 2 또는 ISO 27001 인증을 보유하고 있지 않습니다. 당사는 다르게 암시하기보다 이를 솔직하게 밝히는 것을 택하며, 이 사항이 바뀌면 이 페이지를 업데이트합니다.
부속서 3. 하위 프로세서
당사는 서비스 운영을 위해 소수의 하위 프로세서를 이용하며, 그 범위는 다음과 같습니다.
- 애플리케이션 호스팅(영국)
- LinkedIn 브라우저 세션을 실행하는 서버(영국)
- 데이터베이스(영국)
- 파일, 첨부 파일 및 영상 저장소
- 주거용 프록시 주소. 귀하의 LinkedIn 계정 트래픽이 이를 통과하며, 제공업체는 트래픽을 볼 수 있으나 귀하의 저장된 데이터는 볼 수 없습니다
- 리드 검색 업체. 귀하가 승인한 바이어 프로필을 받아 공개 LinkedIn 프로필을 반환하며, 귀하의 목록이나 대화는 절대 받지 않습니다
- AI 모델 제공업체. 귀하의 바이어 프로필 초안을 작성하기 위해 귀하 회사의 홈페이지 텍스트를 받고, 영상의 경우 음성으로 읽을 문장을 작성하고 확인하기 위해 리드의 이름(성 제외), 회사, 직책을 받습니다
- 음성 모델 생성 및 음성 합성. 녹화 영상과 각 영상에서 말하는 문구를 받습니다. 그리고 영상 렌더링. 촬영 영상과 완성된 영상을 받습니다(영상 계약에 한함)
- 트랜잭션 이메일. 알림과 요약을 위해 귀하 본인의 이메일 주소를 받으며, 귀하의 리드에 관한 정보는 절대 받지 않습니다
- 결제. 귀하의 리드에 관한 정보는 전혀 받지 않습니다
- 제품 분석. 귀하의 앱 사용 방식에 관한 이벤트를 받으며, 리드, 메시지 또는 영상의 내용은 절대 받지 않습니다
이들 중 일부는 미국에 있습니다. 어떤 하위 프로세서도 귀하의 목록에 있는 사람에 관해 부속서 1에 기재된 것보다 많은 정보를 받지 않으며, 음성과 렌더링을 담당하는 업체는 스크립트가 말하는 필드만 받습니다.
각 업체의 역할과 위치를 포함한 현재 하위 프로세서 명단은 요청 시 제공됩니다. privacy@personade.com으로 이메일을 보내 주시면 보내 드립니다. 당사는 이 명단을 고객과 고객의 개인정보 보호 자문가에게 제공하며, 이를 공개하지 말 것을 요청합니다.
각 하위 프로세서는 본 계약과 동등하거나 그보다 엄격한 개인정보 보호 조건이 포함된 서면 계약을 따릅니다. 당사가 하위 프로세서를 추가하거나 교체하는 경우 최소 30일 전에 고객에게 알리며, 귀하는 위에 명시된 대로 이의를 제기할 권리가 있습니다.