Noedal Inc.는 Noedal 공개 웹사이트와 고객 계정 관리의 개인정보처리자입니다. 주소는 1207 Delaware Ave #754, Wilmington, DE 19806, USA입니다. 개인정보 관련 문의나 권리 행사는 legal@noedal.com 또는 문의 양식을 이용해 주세요.
이 방침은 방문자, 계정 이용자, 업무 연락처 및 Noedal 업무에 정보가 포함된 사람에게 적용됩니다. 처리방침은 처리 내용을 알리는 문서이며, 사이트 이용만으로 선택적 처리에 동의한 것으로 보지 않습니다.
처리 주체와 역할
고객 조직의 지시에 따라 문서와 기록을 처리하는 경우, 일반적으로 해당 조직이 처리 목적을 정하는 개인정보처리자이고 Noedal은 수탁자 또는 서비스 제공자입니다. 해당 기록에 관한 요청은 그 조직에 보내거나 Noedal에 전달 지원을 요청할 수 있습니다.
Noedal Technologies OÜ(에스토니아), Noedal Limited(영국), 주식회사 셀포인트(대한민국)는 계약 또는 규제 대리 서비스를 제공할 수 있습니다. 구체적인 역할은 해당 계약에 명시되며, 이용자의 국가가 아니라 실제 수행하는 업무에 따라 결정됩니다. 필요한 경우 별도의 개인정보 처리위탁 계약을 체결해야 하며, 이 방침이 그 계약을 대체하지 않습니다.
처리하는 정보와 수집 경로
계정 및 사업자 정보에는 이름, 업무용 이메일, 전화번호, 조직, 역할, 프로필 사진, 주소, 확인 서류가 포함됩니다. 본인, 소속 조직의 관리자, 초대된 협업자 또는 연결된 업무 관계자로부터 받을 수 있습니다.
업무공간 정보에는 처방, 제품·시설 기록, 라벨, 파일, 메시지, 댓글, 공유 자료, 평가자 자격, 서명, 규제 제출물 및 이력이 포함됩니다. 처방 자체는 개인정보가 아닐 수 있지만 관련 연락처와 문서에는 개인정보가 포함될 수 있습니다.
안전성 신고에는 신고자·소비자의 연락처, 연령 관련 정보, 건강 증상, 사진 등 민감정보가 포함될 수 있습니다. 지정된 안전성 업무를 이용하고 식별정보를 최소화해 주세요. 일반 메시지나 AI 입력에 불필요한 건강정보·신분증을 넣지 마세요.
거래 정보에는 청구 담당자, 주문 금액, 세금 정보, 결제 상태와 결제업체 식별자가 포함됩니다. 전체 카드 결제정보는 결제업체가 처리하며, Noedal은 결제 확인과 승인된 갱신 관리에 필요한 정보를 받습니다.
기술 정보에는 IP 주소, 브라우저·기기 정보, 보안 로그와 서비스 활동이 포함됩니다. 선택적 웹사이트 분석은 허용 후에만 쿠키 식별자와 페이지 방문 정보를 사용합니다. 이용자가 지정한 제품 웹사이트 및 공개 규제 자료도 업무에 필요한 정보의 출처가 될 수 있습니다.
처리 목적과 법적 근거
계정·업무공간 운영, 주문 이행, 승인된 규제 업무의 준비·추적, 협업, 문의 대응 및 거래 기록 관리를 위해 정보를 사용합니다.
EU/EEA와 영국의 처리 근거는 활동에 따라 개인과의 계약, 사업 관계 관리 및 서비스 보호를 위한 정당한 이익, 적용되는 법적 의무 또는 선택적 활동에 대한 동의입니다. 정당한 이익을 근거로 삼을 때는 개인에게 미치는 영향을 검토합니다. 고용주와의 계약만으로 직원 정보에 개인의 계약 이행 근거가 자동 적용되지는 않습니다.
선택적 분석과 홍보 연락은 법이 요구하는 경우 동의를 받습니다. 거부·철회하더라도 관련 없는 핵심 서비스는 이용할 수 있습니다. 필수 서비스·청구·안전성 안내는 마케팅과 구분됩니다.
민감정보에는 일반적인 사업상 이익 외에 추가로 적법한 처리 근거가 필요합니다. 해당 개인정보처리자는 건강·안전성 기록에 대해 명시적 동의 또는 구체적인 법률·공중보건상 의무 등 적용 가능한 근거를 확인해야 합니다. 한국 정보는 개인정보 보호법에 따른 근거로 처리하며, 필요한 경우 별도 동의를 받습니다.
AI 지원 기능
AI 추출·번역·라벨 검토·초안 작성은 선택된 내용, 이미지와 관련 맥락을 설정된 AI 제공자에게 전송할 수 있습니다. 사용 전 자료를 검토하고 불필요한 개인정보는 제외해 주세요. 결과는 부정확할 수 있어 검토가 필요하며 정부의 결정이나 자격을 갖춘 평가자의 서명이 아닙니다.
이 방침은 고객의 기밀자료로 범용 모델을 학습할 권한을 부여하지 않습니다. 제공자의 학습·보관·지역별 처리 조건은 해당 서비스·개인정보 처리 계약에 따라야 하며 모델 이름만으로 판단해서는 안 됩니다. 특정 지역 처리나 민감정보 보호 조건이 필요한 자료는 업로드 전에 문의해 주세요.
본인에게 영향을 미치는 결정에 관해 설명과 사람의 검토를 요청할 수 있습니다. 중대한 영향을 미치는 완전 자동화 결정에 관한 권리는 해당 법률이 정한 경우 적용됩니다.
국외 처리와 이전
핵심 운영 애플리케이션은 AWS 서울 리전에 호스팅됩니다. 다만 Noedal 인력, 관계 서비스 법인, 글로벌 콘텐츠 전송 및 외부 제공자를 통해 한국, 미국, EEA, 영국 또는 제공자의 다른 처리 지역에서 정보가 처리될 수 있습니다. 서울 호스팅이 모든 처리가 한국에 한정된다는 의미는 아닙니다.
EU/EEA 또는 영국의 이전 제한이 적용되면 적정성 결정이나 유효한 보호조치가 필요합니다. 해당 표준계약조항, 필요한 이전 평가 및 보완조치 등이 이에 포함될 수 있습니다. 클라우드 인증만으로 국외이전의 법적 근거가 충족되지는 않습니다. 서비스에 적용되는 보호조치는 문의해 주세요.
한국 개인정보의 국외이전에는 개인정보 보호법 제28조의8이 적용됩니다. 고지 또는 별도 동의가 필요한 경우 이전 항목, 수신자와 연락처, 국가, 시기·방법, 목적, 보유기간, 거부 방법과 영향을 알려야 합니다. 이 일반 방침은 포괄적인 국외이전 동의가 아닙니다. 해당 요건이 있는 업무를 활성화하기 전에 서비스별 이전 정보를 요청해 주세요.
보유기간과 파기
보유기간은 목적, 고객의 지시, 계약, 법정 기간 및 법적 보존 필요에 따라 정합니다. 계정 정보는 관계 유지 기간과 계정 종료·분쟁 해결·법적 의무 이행에 필요한 범위에서 사용합니다.
한국 전자상거래 기록 보관 의무가 적용되는 경우 일반적으로 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 다른 국가나 세법상 의무에 따라 기간이 달라질 수 있습니다.
규제·안전성 기록과 서명된 증거는 구독보다 오래 보관해야 할 수 있습니다. 제품 삭제나 구독 종료만으로 제출 기록, 검토된 라벨 이력, 공유 사본 또는 기관 기록이 모두 지워지지는 않습니다. 지속되는 목적에 필요한 기록만 보관하고 적절히 접근을 제한해야 합니다.
보관 근거가 없어지면 정보를 삭제하거나 복구 불가능하게 익명화해야 합니다. 백업 만료나 법적 보존 의무에 따라 최종 파기가 늦어질 수 있습니다. 특정 기록의 보관 기준과 파기 절차는 문의해 주세요. 웹사이트 쿠키 선택 및 분석 쿠키 기간은 쿠키 정책에서 안내합니다.
보호조치
Noedal은 접근 제어, 암호화된 연결 및 보호된 저장소를 사용하여 위험을 줄입니다. 조직 역할, 범위가 지정된 공유, 직원 권한 및 활동 기록으로 접근을 관리합니다. 이러한 조치가 모든 이용 행위를 안전하게 만들거나 침해 가능성을 완전히 없애지는 않습니다.
무단 접근이 의심되면 신속히 알려 주세요. 사고를 평가하고 적용 법률과 계약상 역할에 따라 필요한 경우 정보주체, 고객 및 기관에 통지·신고합니다.
권리와 행사 방법
적용 법률에 따라 열람, 정정, 삭제, 이동, 처리 제한·정지, 이의 제기 및 동의 철회를 요청할 수 있습니다. 법정 예외가 적용될 수 있습니다. 필요한 범위에서 신원과 권한을 확인하되 불필요한 민감 서류를 요구하지 않습니다. 거절 시 이유와 이용 가능한 재검토·불복 절차를 안내합니다.
EU/EEA·영국: 일반적으로 1개월 이내에 답변하며, 허용되는 연장이 필요한 경우 그 기간 안에 안내합니다. 직접 마케팅에 이의를 제기하고 관할 감독기관에 민원을 제기할 수 있습니다. 동의 철회가 이전의 적법한 처리를 소급해 위법하게 만들지는 않습니다.
한국: 개인정보 보호법에 따라 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있으며 권한을 가진 대리인도 행사할 수 있습니다. 적용되는 경우 열람 요구에 대한 10일 이내 조치 등 법정 절차와 기한을 따릅니다. 개인정보보호위원회, KISA 개인정보침해 신고센터 또는 개인정보분쟁조정위원회에 구제를 요청할 수 있습니다.
미국: 적용되는 주법에 따라 수집·이용 정보 확인, 열람, 정정, 삭제, 사본 제공, 판매·교차 맥락 공유·맞춤 광고·특정 프로파일링 거부와 민감정보 관련 권리가 있을 수 있습니다. 캘리포니아 요청에는 일반적으로 45일 이내 답변하며 법정 연장이 가능합니다. 적절한 확인을 거친 대리인이 권리를 행사할 수 있습니다. 불복권이 적용되면 결정에 대한 회신으로 재검토를 요청해 주세요. 보호되는 권리 행사에 불이익을 주지 않습니다.
legal@noedal.com 또는 문의 양식으로 요청 내용과 관련 서비스를 알려 주세요. 비밀번호나 전체 결제정보는 보내지 마세요. 조직이 기록을 관리하는 경우 적법한 지시를 우회하지 않고 해당 조직의 처리를 지원합니다.
판매·공유 및 추적 선택
Noedal은 금전을 받고 개인정보를 판매하지 않습니다. 공개 웹사이트에는 광고·리타게팅 태그가 활성화되어 있지 않으며, 선택적 Google Analytics는 허용 전까지 비활성화됩니다. Global Privacy Control 신호가 있으면 해당 브라우저에서 선택적 분석도 꺼집니다. 필수 보안·거래 처리는 이에 영향받지 않습니다.
쿠키 설정은 하단 메뉴에서 다시 열 수 있습니다. 선택은 해당 웹사이트와 브라우저에 적용되며 다른 기기, 로그인 후 앱 또는 독립 제공자의 사이트에 자동 적용되지 않습니다. 기존 Do Not Track은 통일된 동의 표준이 아니므로 이 사이트에서는 쿠키 설정이나 Global Privacy Control을 이용해 주세요.
아동과 안전성 신고
업무용 계정은 만 18세 이상 성인을 대상으로 합니다. 아동을 대상으로 홍보하는 서비스는 아니지만 안전성 신고가 아동에 관한 것일 수 있습니다. 적절한 권한, 최소 수집과 보호조치가 필요하며 관련 안전성 의무에 따라 해당 기록을 보관해야 할 수 있습니다. 아동은 업무용 계정을 만들면 안 됩니다. 잘못 수집된 정보는 알려 주세요.
방침 변경
처리 내용이 바뀌면 방침과 수정일을 갱신합니다. 중요한 변경에는 적절한 고지가 필요하며, 새로운 목적이나 동의 요건은 문구 게시만으로 승인되지 않습니다. 각국의 강행적 보호 규정이 우선합니다. 이전 버전이나 계약에 적용되는 처리 내용은 문의해 주세요.
