당사 소개
본 고지에 명시된 개인정보의 처리자(Controller)는 Adverant Limited입니다. 당사는 아일랜드에 등록되고 더블린에 본사를 둔 법인입니다. HONESTAS는 Adverant의 제품으로, 당사가 직접 개발하고 운영합니다.
본 고지와 관련된 모든 문의는 privacy@honestas.ai(으)로 보내주십시오. 회사 상세 정보는 법적 고지.
본 고지의 적용 범위
본 고지는 honestas.ai 웹사이트, 사이트 내 데모 신청 및 문의 양식, 당사가 회신으로 발송하는 이메일, 그리고 당사가 소통하는 기업 담당자들과의 업무 연락에 적용됩니다.
고객사가 HONESTAS에 입력하는 데이터에는 본 고지가 적용되지 않습니다. 해당 데이터의 처리 방식은 당사와의 계약에 따라 각 고객사가 결정합니다. 자세한 내용은 HONESTAS 내 데이터.
수집하는 정보
귀하가 제공하는 정보
- 데모 신청 양식: 성명, 업무용 이메일, 회사명, 직책, 소속 업종 및 AI의 지원을 받고자 하는 의사결정 분야.
- 문의 양식: 성함, 이메일, 회사명(입력 시), 문의 주제 및 내용.
- 이메일 및 통화: 데모 세션을 포함하여 당사에 서면 또는 유선으로 전달하신 내용.
자동 수집 항목
- 서버 로그: IP 주소, 브라우저 및 기기 유형, 요청한 페이지, 접속 시간, 유입 경로 사이트. 당사는 사이트를 운영 및 보호하고 전체 방문 수를 집계하기 위해 이를 사용합니다.
- 사이트 설정: 브라우저에 저장되는 주간/야간 테마 및 언어 설정. 선택한 언어로 페이지가 로드되도록 언어 설정은 당사(First-party) 쿠키에도 저장됩니다. 자세한 내용은 쿠키 안내를 참조하십시오..
당사는 제3자 분석 도구, 추적 픽셀, 광고 네트워크 또는 데이터 브로커를 사용하지 않습니다. 또한 이 사이트를 통해 건강 정보와 같은 민감정보(특별 범주 데이터)를 요구하지 않으니, 해당 정보를 당사에 전송하지 마십시오.
이용 목적 및 법적 근거
| 처리 목적 | GDPR상 법적 근거 |
|---|---|
| 데모 일정 조율 및 진행, 요청하신 백서 발송, 문의에 대한 답변 및 후속 조치 | 계약 체결 전 정보주체의 요청에 따른 조치(Art. 6(1)(b)), 및 문의 응대에 관한 당사의 정당한 이익(Art. 6(1)(f)) |
| 사이트 운영, 보안 유지 및 오류 수정, 전체 방문 수 집계 | 안전하고 정상적으로 작동하는 웹사이트 운영에 관한 당사의 정당한 이익(Art. 6(1)(f)) |
| 테마 및 언어 설정 기억 | 귀하의 선택에 따라 요청된 저장 조치로, 아일랜드 전자개인정보보호 규정(ePrivacy Regulations)에 따라 별도의 동의 없이 허용됨 |
| 고객, 파트너 및 공급업체와의 관계 관리 | 계약의 이행(Art. 6(1)(b)) 및 당사의 정당한 이익(Art. 6(1)(f)) |
| 세무 기록 보관 및 당국의 적법한 요청 응대 등 법적 의무 이행 | 법적 의무(Art. 6(1)(c)) |
정당한 이익에 근거하여 처리하는 경우, 당사는 이를 귀하의 권리와 비교 형량하였습니다. 귀하는 해당 평가 내역을 요청할 수 있으며 언제든지 이의를 제기할 수 있습니다. 당사는 데모 또는 문의 양식을 통해 수집한 정보로 마케팅 이메일을 발송하지 않습니다.
추론 금지 원칙
HONESTAS는 위험의 가격 책정(요율 산정), 언더라이팅 또는 보험금 지급 심사를 위해 심리 측정 프로파일링, 성향 추론 또는 감정 인식을 사용하지 않습니다. 동의가 있더라도, 보조 신호나 동점 시 결정 기준(타이브레이커)으로도 일절 사용하지 않습니다.
이는 압박 속에서 무시될 수 있는 단순 정책이 아니라 플랫폼 자체에서 강제됩니다. 봉인된 의사결정 기록을 통해 그러한 입력값이 해당 결정에 전혀 도달하지 않았음을 입증할 수 있습니다. 당사는 이 웹사이트에도 동일한 원칙을 적용합니다. honestas.ai의 어떠한 기능도 귀하의 사이트 이용 방식을 바탕으로 귀하에 대해 그 무엇도 추론하지 않습니다.
자동화된 의사결정
당사는 자동화된 처리에만 기초하여 귀하에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다. 모든 데모 요청과 메시지는 담당자가 직접 확인합니다.
보험사가 귀하에 관한 결정을 내리기 위해 HONESTAS를 사용할 때에는 지정된 담당자가 그 결정에 서명합니다. 결정 과정에 AI가 관여한 경우, 귀하는 단순한 결과뿐만 아니라 해당 결정에 도달한 방식에 대해 명확한 설명을 들을 권리가 있습니다. GDPR 제22조는 자동화된 처리에만 기초한 결정의 대상이 되지 않을 권리를 보장합니다. 제15조 제1항 (h)호에 따라 귀하는 관련된 논리에 대해 유의미한 정보를 요청할 수 있으며, 유럽사법재판소(Court of Justice)는 C-203/22 사건(2025년 2월 27일 선고)에서 이것이 실제 적용된 절차와 원칙을 의미한다고 판시했습니다. HONESTAS는 감독당국이 열람하는 것과 동일한 봉인된 기록을 바탕으로 해당 설명을 생성하므로 두 내용이 서로 다를 수 없습니다. 우선 해당 결정의 개인정보 처리자(Controller)인 보험사에 문의하시기 바랍니다. 본 내용은 요약본이며 법률 자문이 아닙니다.
HONESTAS 내 데이터
기업이 HONESTAS를 사용할 때, 어떤 데이터를 입력하고 어떻게 처리할지는 해당 기업이 결정합니다. 이 데이터에 대해서는 고객사가 개인정보 처리자(Controller)이며, Adverant는 데이터 처리 계약에 따라 수탁자(Processor)로서 역할을 수행합니다. 당사는 서비스를 제공하기 위한 목적으로만, 그리고 고객사의 지시에 따라서만 고객 데이터를 처리합니다.
고객 데이터는 고객사의 선택에 따라 당사의 EU 클라우드 또는 고객사 자체 데이터센터에 보관됩니다. 각 고객사는 자체 AI 공급자 계정을 가져와 연결합니다. 당사는 모델 학습을 위해 고객 데이터를 사용하지 않습니다. 고객사는 검증을 가능하게 하는 해시값과 함께 개방형 포맷으로 언제든지 모든 봉인된 기록을 내보낼 수 있습니다.
정보 공유 대상
당사는 귀하의 개인정보를 판매하지 않으며 광고 목적으로 공유하지 않습니다. 개인정보는 다음 대상에게만 공유됩니다:
- 서비스 제공업체: 당사의 EU 클라우드에서 사이트를 호스팅하고 이메일을 발송하는 업체입니다. 이들은 서면 계약에 따라 당사의 지시에 의해서만 행동하며, 귀하의 데이터를 자체 목적으로 사용할 수 없습니다.
- Resend(이메일 발송 서비스). 데모 신청서나 문의 양식을 제출하면 Resend가 귀하의 주소를 회신 주소(reply-to)로 설정하여 당사 수신함으로 이메일을 전달합니다. Resend는 당사의 데이터 처리자(processor) 역할을 합니다.
- 전문 자문가: 비밀유지 의무를 부담하는 변호사 및 감사인 등.
- 관계 당국: 법률에 따라 요구되는 경우.
- 매수인 또는 승계인: Adverant의 사업이 매각되거나 합병되는 경우, 동일한 보호 조치 하에 이전됩니다.
유럽경제지역(EEA) 외 이전
당사는 가능한 한 유럽경제지역(EEA) 내에 개인정보를 보관합니다. 단, 양식 제출은 예외로 Resend가 이를 미국에서 처리할 수 있습니다. Resend는 2023년 7월 10일 유럽 집행위원회로부터 적정성 결정을 받은 EU-US 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 및 영국 확장판(UK Extension)에 따라 인증을 받았습니다. Resend의 데이터 처리 계약에는 해당 인증이 반영되어 있습니다. 다른 서비스 제공업체가 EEA 외부에서 개인정보를 처리하는 경우, 당사는 유럽 집행위원회의 적정성 결정 또는 집행위원회의 표준계약조항(SCC)에 의존하며 필요한 경우 추가 안전장치를 적용합니다. 적용되는 안전장치의 사본이 필요하시면 당사로 요청해 주십시오.
보유 기간
| 데이터 항목 | 보관 기간 |
|---|---|
| 데모 및 문의 요청, 그리고 관련 이메일 내역 | 고객으로 전환되지 않는 한, 마지막 연락 후 최대 24개월까지 문의 내역을 보관합니다 |
| 서버 로그 | 서버 로그는 최대 12개월까지 보관합니다 |
| 테마 및 언어 설정 | 귀하가 삭제할 때까지 브라우저에 보관됩니다. 자세한 내용은 쿠키 안내를 참조하십시오.. |
| 고객 및 공급업체 기록 | 계약 기간 동안 보관하며, 이후 세법 및 회사법에서 요구하는 기간 동안 보관합니다 |
귀하의 권리
GDPR에 따라 귀하는 당사에 다음을 요청할 수 있습니다:
- 개인정보 사본 제공(열람권);
- 부정확하거나 불완전한 데이터의 정정;
- 보관할 타당한 이유가 없는 경우 데이터 삭제;
- 쟁점이 해결되는 동안 데이터 이용 제한;
- 기계가 판독 가능한 형태로 데이터를 제공받거나 타인에게 전송(이동권);
- 정당한 이익에 근거한 처리의 중단(반대권).
요청 사항은 privacy@honestas.ai 앞으로 보내주십시오. 당사는 1개월 이내에 답변드립니다. 요청 사안이 복잡한 경우 최대 2개월이 추가로 소요될 수 있으며, 이 경우 그 사유를 안내해 드립니다. 당사는 본인 확인을 요청할 수 있습니다. 권리 행사는 무료입니다.
민원 처리
문제가 있는 경우 먼저 당사에 알려주시면 바로잡도록 노력하겠습니다. 또한 귀하는 개인정보 보호 당국에 민원을 제기할 권리가 있습니다. 당사의 선임 감독기구는 아일랜드 개인정보보호위원회(Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie)입니다. 귀하가 거주하거나 근무하는 지역의 감독 당국에도 민원을 제기할 수 있습니다.
개인정보 보호 조치
당사는 전송 중 및 보관 중 암호화, 업무상 필요한 담당자로의 접근 제한, 접근 로그 기록 및 정기적인 테스트를 시행하고 있습니다. 자세한 내용은 보안 페이지에서 확인하실 수 있습니다에서 확인하실 수 있습니다. 문제를 발견하시면 security@honestas.ai.
아동의 개인정보
본 사이트는 기업을 대상으로 하며 아동을 대상으로 하지 않습니다. 당사는 만 18세 미만으로부터 고의로 데이터를 수집하지 않습니다. 만약 당사가 해당 데이터를 수집했다고 생각되시면 알려주시기 바라며, 즉시 삭제하겠습니다.
본 안내문의 변경
당사는 개인정보 처리 관행이 변경될 경우 본 안내문을 업데이트하고 상단의 날짜를 수정합니다. 귀하에게 중대한 영향을 미치는 변경인 경우 시행 전에 미리 알려드립니다.