최종 업데이트: 02.07.2026

당사는 귀하의 개인정보 보호를 중요하게 생각합니다. 본 방침은 귀하가 SmartReply를 사용할 때 당사가 어떤 데이터를 처리하는지, 어떤 법적 근거에 따라 처리하는지, 그리고 EU 일반 데이터 보호 규정(GDPR)에 따라 귀하가 어떤 권리를 갖는지 설명합니다.

1. 관리자

데이터 처리에 대한 책임을 지는 관리자는 다음과 같습니다.

Glomastco Ltd
Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
hello@smartreplyassistant.com

2. 당사가 처리하는 데이터

계정 데이터: 이름, 이메일 주소, 비밀번호(해시 처리됨), 작업 공간 및 언어 설정.
콘텐츠 데이터: 어시스턴트가 요약, 번역 및 답장 초안을 생성할 수 있도록 귀하(또는 브라우저 확장 프로그램)가 제출하는 메시지, 이메일 텍스트, 채팅 스레드 및 지식 베이스 항목. 일반 웹사이트의 경우 페이지 호스트 및 URL 경로도 전송될 수 있습니다.
연결된 메일함(선택 사항): 귀하가 이메일 메일함을 연결하면 당사는 해당 액세스 자격 증명(IMAP/SMTP 호스트, 사용자 이름, 비밀번호)을 저장 시 암호화하여 보관합니다. 수신 이메일은 자동으로 분석(우선순위, 요약, 제안된 답장)하기 위해 가져옵니다. 귀하는 언제든지 메일함 연결을 해제할 수 있으며, 이 경우 저장된 자격 증명이 삭제됩니다.
음성 녹음(선택 사항): 받아쓰기 기능을 사용하는 경우 오디오 녹음은 텍스트로 변환하기 위해 당사의 전사 제공업체로 전송됩니다. 녹음은 영구적으로 저장되지 않습니다.
브라우저 확장 프로그램: 확장 프로그램은 귀하가 열어 둔 메시지의 내용과 귀하의 설정을 당사 API로 전송합니다. 결과는 귀하의 브라우저에 로컬로 캐시되며, 귀하의 토큰과 설정은 브라우저에 로컬로 저장됩니다.
사용 데이터: 요청 수, 요금제 및 할당량 카운터, 기능 설정, 보안 및 운영을 위한 로그 데이터(IP 주소, 타임스탬프, 브라우저).
결제 데이터: 유료 요금제의 경우 청구 데이터는 당사의 결제 제공업체인 Stripe에서 처리합니다. 당사는 전체 카드 번호를 저장하지 않습니다.

3. 목적 및 법적 근거

서비스 제공(계정, 어시스턴트, 요약, 답장) — GDPR 제6조 (1)(b)(계약 이행).
요청된 출력을 생성하기 위한 귀하 콘텐츠의 AI 처리 — GDPR 제6조 (1)(b). 귀하가 제출한 텍스트는 귀하가 요청한 결과를 생성하기 위한 목적으로만 당사의 AI 하위 처리자에게 전송됩니다.
보안, 남용 방지, 로그 — GDPR 제6조 (1)(f)(안전하고 정상적으로 작동하는 서비스에 대한 정당한 이익).
청구 — GDPR 제6조 (1)(b) 및 제6조 (1)(c)(계약 및 법적 회계 의무).
선택적 쿠키 / 동의 기반 기능 — GDPR 제6조 (1)(a)(동의), 언제든지 철회 가능.

4. AI 처리 및 AI 제공업체 선택

SmartReply의 핵심 기능은 귀하가 선택한 메시지 또는 스레드를 요약, 번역 또는 답장을 생성하기 위해 AI 언어 모델 제공업체(당사의 처리자로서 활동)에게 전송합니다. 귀하 또는 귀하의 조직은 이 처리가 이루어지는 위치를 선택할 수 있습니다.

공유 AI(미국) – 기본값: 미국 내 Anthropic(Claude) 또는 OpenAI에 의한 처리.
공유 AI(EU) – 선택 사항: EU 지역 내 유럽 제공업체(Mistral AI, 프랑스) 또는 Microsoft Azure OpenAI에 의한 처리. 이 경우 귀하의 콘텐츠는 EU 내에 유지됩니다.
귀하 자신의 API 키: 귀하 자신의 키를 사용하는 경우 콘텐츠는 귀하가 선택한 제공업체로 직접 전송되며, 해당 처리에 대해서는 귀하가 관리자가 됩니다.

당사는 귀하의 콘텐츠를 모델 학습에 사용하지 않도록 AI 제공업체에 계약상 지시합니다. 음성 전사(받아쓰기)는 OpenAI(Whisper, 미국)에서 수행합니다. 공유할 권한이 없는 데이터는 제출하지 마십시오.

5. 처리자 및 수령인

당사는 데이터 처리 계약(GDPR 제28조)에 따라 신중하게 선정된 서비스 제공업체를 이용합니다.

호스팅 / 인프라: Hetzner Online GmbH, Germany(서버, 데이터베이스, 이메일 전달).
AI 모델(미국): Anthropic PBC 및 OpenAI, L.L.C.(텍스트 처리, OpenAI를 통한 Whisper 전사).
AI 모델(EU, 선택 사항): Mistral AI SAS, France; Microsoft Ireland Operations Ltd.(Azure OpenAI, EU 지역).
결제: Stripe Payments Europe, Ltd., Ireland.

데이터는 서비스 운영에 필요한 범위 내에서만 공유됩니다. 어떤 AI 제공업체가 관여하는지는 귀하가 선택한 AI 옵션(제4항)에 따라 달라집니다.

6. 국제 이전

귀하가 미국 AI 옵션 또는 음성 전사를 사용하는 경우 데이터는 미국의 제공업체(Anthropic, OpenAI)로 이전됩니다. 이러한 이전은 EU 표준 계약 조항(SCC)에 의해, 그리고 인증된 경우 EU-미국 데이터 프라이버시 프레임워크에 의해 보호됩니다. 귀하가 EU AI 옵션을 선택하는 경우 해당 처리에 대해서는 그러한 제3국 이전이 발생하지 않습니다.

7. 쿠키

당사는 반드시 필요한 쿠키만 사용합니다(세션, CSRF 보안 토큰, 로그인 유지, 쿠키 동의 상태 및 언어). 이러한 쿠키는 동의가 필요하지 않습니다. 필수적이지 않은 쿠키는 귀하의 동의가 있는 경우에만 설정됩니다.

8. 보존

계정 데이터는 귀하의 계정이 유지되는 기간 동안 저장됩니다. 귀하가 제출한 콘텐츠는 결과를 생성하기 위해 처리되며 성능을 위해 캐시될 수 있습니다. 귀하는 언제든지 콘텐츠와 계정을 삭제할 수 있습니다. 연결된 메일함에서 가져온 이메일은 귀하가 메일함 연결을 해제하거나 계정을 삭제할 때까지 해당 AI 분석과 함께 저장됩니다. 청구 기록은 법정 보존 기간 동안 보관됩니다.

9. 귀하의 권리

귀하는 열람(제15조), 정정(제16조), 삭제(제17조), 제한(제18조), 데이터 이동성(제20조) 및 이의 제기(제21조)의 권리를 갖습니다. 처리가 동의에 기반한 경우 귀하는 언제든지 장래에 효력을 미치는 방식으로 이를 철회할 수 있습니다. 귀하의 권리를 행사하려면 hello@smartreplyassistant.com으로 문의하십시오.

10. 이의 제기 권리

귀하는 감독 기관에 이의를 제기할 권리를 갖습니다. Glomastco Ltd의 경우 이는 키프로스 공화국 개인정보 보호 커미셔너 사무소(dataprotection.gov.cy) 또는 귀하의 상시 거주지 관할 기관입니다.

11. 변경

당사는 서비스 또는 법률의 변경 사항을 반영하기 위해 본 방침을 업데이트할 수 있습니다. 최신 버전은 항상 본 페이지에서 확인할 수 있습니다.

개인정보 처리방침