개인정보 처리방침

1. 본 방침에 대하여

PMTSoul Limited(이하 “PMTSoul”, “당사”)는 기업용 Agent 운영체제를 제공합니다. 회사의 자료·업무 흐름·도구를 연결하면 디지털 직원이 이용자의 권한 부여에 따라 회사 업무를 수행합니다. 본 방침은 당사가 서비스를 제공하면서 어떤 정보를 수집하고, 어떻게 이용하며, 누구에게 제공하는지, 이용자가 이를 어떻게 통제할 수 있는지를 설명합니다.

본 방침은 pmtsoul.com, pmtsoul.com.cn, tasks.pmtsoul.com 및 그 하위 도메인의 웹사이트, 워크스페이스, 모바일 페이지 및 관련 API에 적용됩니다.

본 방침은 이용자가 PMTSoul을 통해 연결하는 제3자 플랫폼(위챗 공식계정, 광고 플랫폼, ERP 시스템, 이용자 자체 도메인 메일 서비스 등)이 자체 시스템 내에서 수행하는 처리에는 적용되지 않습니다. 해당 부분은 각 플랫폼의 개인정보 처리방침을 따릅니다.

이용자가 소속 회사를 통해 PMTSoul을 이용하는 경우, 어떤 데이터를 업로드하고 누가 접근할지는 소속 회사가 결정하며, 당사는 그 지시에 따라 처리합니다.

본 서비스는 두 주체가 각각 운영합니다. pmtsoul.com 및 그 하위 도메인을 이용할 때의 개인정보처리자는 PMTSoul Limited이고, pmtsoul.com.cn을 이용할 때는 北京源词人工智能科技有限公司(베이징)입니다. 두 주체 모두 본 방침의 동일한 규칙에 따라 개인정보를 처리하며, 각각의 연락처는 제14조에 있습니다.

2. 수집하는 정보

2.1 이용자가 제공하는 정보

• 계정 정보: 이메일 주소. Google 계정으로 로그인하는 경우 Google이 전달하는 계정 식별자, 이메일, 기본 프로필. 당사는 이메일 인증번호 또는 외부 계정 로그인을 사용하며 비밀번호를 저장하지 않습니다.
• 회사 정보: 회사명, 한 줄 소개, 업종, 로고와 대표 이미지, 회사 웹사이트 도메인 등 초기 설정 및 설정 화면에서 입력한 내용.
• 지식베이스 자료: 업로드한 문서·이미지·음성·영상·텍스트와 등록한 링크. 음성 자료는 디지털 직원이 검색·인용할 수 있도록 텍스트로 전사됩니다. 등록한 링크는 항목으로만 저장하며, 링크가 가리키는 페이지 내용을 능동적으로 수집하지 않습니다.
• 업무와 지시: 생성하거나 설치한 업무, 디지털 직원에게 내리는 지시, 대화 내용, 승인 및 확인 결정.
• 연동 설정: 디지털 직원이 외부 시스템을 대신 조작할 수 있도록 위챗 공식계정, ERP, 광고 플랫폼, 소셜 계정, 회사 발신 도메인 등의 설정값과 인증정보를 입력할 수 있습니다. 인증정보는 암호화하여 저장하고 권한을 부여한 업무를 수행할 때만 복호화합니다.
• 메일 내용: 플랫폼은 회사용 메일함을 제공합니다. 해당 메일함으로 주고받은 메일(발신자, 수신자, 제목, 본문, 첨부파일)은 디지털 직원이 고객 문의를 처리하고 후속 조치를 할 수 있도록 저장됩니다.
• 주문 및 결제 정보: 구독 및 크레딧 구매 내역, 주문 금액과 상태. 결제는 위챗페이, 알리페이 등 결제사업자가 처리하며, 당사는 카드번호 전체, 결제 계정 비밀번호 또는 이에 준하는 결제 인증정보를 수집하거나 저장하지 않습니다.
• 문의 시 제공하는 정보: 문의, 의견, 권리 행사 요청에 포함된 내용.

2.2 자동으로 수집되는 정보

• 기기 및 접속 기록: IP 주소, 브라우저와 기기 종류, 운영체제, 언어와 시간대, 접속 시각, 요청 경로와 요청 식별자. 서비스의 가용성과 보안을 위해 이용합니다.
• 이용 기록: 제품 내 조작(업무 시작, 전권 위임 활성화, 자료 업로드 등)과 기능 이용 현황.
• 실행 및 감사 기록: 디지털 직원의 각 동작에 대한 실행 시각, 단계, 소요 시간, 소모 크레딧, 결과와 오류 정보. 감사 가능성은 서비스의 일부이며, “누가 언제 무엇을 했는지” 추적하기 위한 것입니다.
• 쿠키와 로컬 저장소: 제5조를 참고하십시오.

2.3 제3자로부터 수집하는 정보

• 인증 제공자: Google 계정으로 로그인할 때 Google이 계정 식별자와 이메일을 전달합니다.
• 이용자와 연락하는 상대방: 회사 메일함으로 발송된 메일의 내용은 발신자가 제공합니다.
• 결제사업자: 주문의 결제 상태와 거래번호(결제 인증정보 자체는 포함되지 않음).
• 연결한 플랫폼: 권한을 부여하면 광고 집행 데이터, 게시 결과, 주문, 재고 등 업무 데이터가 전달될 수 있습니다.

3. 정보의 이용

당사는 위 목적과 무관한 용도로 개인정보를 이용하지 않습니다. 목적을 확대해야 하는 경우 별도로 알리고, 법령이 요구하는 경우 동의를 받습니다.

4. AI 모델의 이용

디지털 직원이 업무를 수행할 때, 해당 업무에 필요한 맥락(업무 지시, 관련 지식베이스 발췌, 처리 대상 메일이나 문구 등)을 AI 모델에 전송하여 추론하고 그 결과를 받습니다.

• 모델 중립: 특정 모델 공급사에 종속되지 않으며, 업무 유형·비용·보안 수준에 따라 여러 공급자 사이에서 라우팅합니다. 국내외 모델 서비스가 포함될 수 있습니다.
• 최소 수집: 해당 업무에 필요한 내용만 전송하며, 지식베이스나 메일함 전체를 모델에 넘기지 않습니다.
• 공급자 학습에 사용 금지: 모델 공급자에게 전달받은 내용을 해당 추론 결과 반환에만 사용하고 자사 모델 학습에는 사용하지 않도록 요구합니다.
• 결과 검토 필요: 모델 출력은 부정확하거나 불완전할 수 있습니다. 외부 발송·게시·과금을 수반하는 동작은 확인 단계를 거치며, 그 범위는 제품 내 권한 및 승인 설정에 따릅니다.
• 전용 배포: 기업 계약에서는 모델 배포 지역이나 전용 추론 노드를 별도로 정할 수 있습니다.

5. 쿠키와 로컬 저장소

당사는 다음 목적으로 쿠키와 브라우저 저장소를 이용하며, 모두 서비스 운영에 필요하거나 이용 편의를 위한 것입니다.

• 세션과 로그인 상태: 로그인 유지 및 세션 도용 방지.
• 환경 설정: 언어와 화면 선택 등.
• 로컬 캐시: 워크스페이스 데이터를 캐시하여 화면을 빠르게 표시하며, 계정 전환이나 로그아웃 시 삭제됩니다.
• 푸시 구독: 업무 알림을 켤 때 저장되는 구독 정보.

제3자 광고 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나, 이 경우 로그인이나 일부 기능이 동작하지 않을 수 있습니다.

6. 정보의 제공

당사는 개인정보를 판매하지 않습니다. 다음의 경우에만 제공합니다.

• 소속 회사와 팀 구성원: 동일한 회사 워크스페이스에서 권한을 받은 구성원은 해당 회사의 자료·업무·결과물을 볼 수 있습니다. 범위는 회사의 권한 설정에 따릅니다.
• 인프라 사업자: 데이터의 호스팅·전송·보관에 사용하는 클라우드 및 네트워크 사업자(Cloudflare, 그리고 pmtsoul.com.cn의 중국 내 제공을 위한 현지 클라우드 사업자 포함).
• AI 모델 공급자: 제4조 참고.
• 메일 발송 사업자: 회사 메일의 발송과 수신을 위해.
• 결제사업자: 위챗페이, 알리페이 등. 주문 수납과 대사를 위해.
• 이용자가 연결한 플랫폼: 이용자의 지시에 따라 위챗 공식 플랫폼, 광고 플랫폼, 소셜 플랫폼 등에 게시하거나 발송합니다.
• 법령상 요구: 법령의 요구, 사법·행정기관의 적법한 요청, 또는 PMTSoul·이용자·공중의 정당한 이익 보호를 위해 필요한 경우.
• 사업 변동: 합병, 인수, 영업양도가 발생하면 정보가 사업과 함께 이전될 수 있습니다. 승계인이 본 방침을 계속 준수하도록 요구하며, 법령이 요구하면 별도로 알립니다.

위 사업자에게는 업무 수행에 필요한 정보만 제공하며, 당사의 지시에 따라 처리하고 적절한 안전조치를 취하며 다른 용도로 사용하지 않도록 계약으로 요구합니다.

7. 국외 이전

PMTSoul은 여러 국가와 지역의 기업에 서비스를 제공하며, 서버·사업자·팀이 서로 다른 법역에 있습니다. 따라서 이용자의 정보가 거주 지역 밖으로 이전되어 처리·보관될 수 있습니다.

• 국제 사이트(pmtsoul.com)는 전 세계 분산 네트워크에서 운영되며, 여러 국가·지역의 노드에서 처리될 수 있습니다.
• 중국 본토 사이트(pmtsoul.com.cn)는 중국 내 노드에서 제공됩니다. 개인정보를 중국 밖으로 제공하는 경우 개인정보보호법이 요구하는 고지·동의·준수 절차를 이행하고 계약 등 보호조치를 취합니다.
• 유럽경제지역, 영국 등에서 역외로 이전할 때는 표준계약조항 또는 법령이 허용하는 다른 방식으로 보호합니다.

한국 이용자의 개인정보가 국외로 이전되는 경우, 이전되는 항목·국가·시기와 방법·수탁자·이용 목적과 보유 기간을 본 방침을 통해 안내하며, 법령이 요구하는 경우 별도의 동의를 받습니다.

8. 보유 기간

• 계정 및 회사 데이터: 서비스를 계속 이용할 수 있도록 계정이 유효한 동안 보유합니다.
• 지식베이스·메일·업무 결과물: 이용자가 삭제하거나 계정을 해지할 때까지 보유합니다.
• 실행 및 감사 기록: 추적 가능성과 대사를 위해 보유하며, 이 기록 자체가 서비스의 일부입니다.
• 거래 및 세금계산서 기록: 적용되는 세무·회계 법령이 정한 기간 동안 보유합니다.
• 접속 기록: 보안과 장애 대응에 필요한 기간 동안 보유한 뒤 삭제하거나 익명처리합니다.

계정 해지 후 당사는 90일 이내에 개인정보를 삭제하거나 익명처리합니다(법령이 보관을 요구하는 경우는 제외). 백업 매체의 사본은 통상적인 백업 순환 주기 내에 덮어쓰기됩니다.

9. 안전성 확보 조치

• 전송 구간 전체에 TLS 암호화를 적용합니다.
• 제3자 플랫폼 키 등 인증정보는 암호화하여 저장하고, 권한을 부여한 업무 수행 시에만 복호화합니다.
• 회사 단위 테넌트 분리로 서로 다른 회사의 데이터는 상호 열람되지 않으며, 계정 전환 시 로컬 캐시를 삭제합니다.
• 역할 기반 접근 통제를 적용하고, 내부 접근은 최소 권한 원칙을 따릅니다.
• 민감한 항목은 화면 표시 및 외부 발송 시 마스킹합니다.
• 주요 동작에 대한 감사 기록을 보관하여 수행 주체·시각·결과를 추적할 수 있습니다.
• 고위험 동작에는 확인·승인 단계를 두어 권한 없는 외부 동작을 방지합니다.

완벽하게 안전한 시스템은 없습니다. 이용자의 권익을 침해할 수 있는 개인정보 사고가 발생하면 관련 법령에 따라 지체 없이 이용자와 감독기관에 통지하고 영향과 대응 방안을 설명합니다. 로그인 이메일과 기기를 안전하게 관리해 주십시오.

10. 이용자의 권리

관련 법령이 정하는 범위에서 이용자는 다음 권리를 가집니다.

• 알 권리와 열람: 개인정보 처리 내용을 알고 사본을 받을 권리.
• 정정과 보완: 부정확하거나 불완전한 정보를 정정할 권리.
• 삭제: 요건을 충족하는 경우 개인정보의 삭제를 요구할 권리.
• 이동: 기술적으로 가능한 범위에서 지정한 수신자에게 개인정보 이전을 요구할 권리.
• 동의 철회: 동의에 근거한 처리에 대해 언제든지 철회할 권리. 철회 이전의 처리 적법성에는 영향을 주지 않습니다.
• 처리 정지와 이의: 법령이 정한 경우 처리의 제한을 요구하거나 이의를 제기할 권리.
• 계정 해지: 이용을 종료하고 관련 데이터의 삭제를 요구할 권리.
• 자동화된 결정에 관한 권리: 디지털 직원은 이용자 또는 소속 회사의 설정에 따라 자율적으로 업무를 수행합니다. 전권 위임은 언제든지 중지할 수 있고, 개별 업무의 자율 실행만 끄거나 매번 수동 확인하도록 전환할 수 있습니다. 권익에 중대한 영향을 미치는 자동화된 결정에 대해서는 설명을 요구하고 자동화 처리만으로 이루어진 결정을 거부할 수 있습니다.

대부분의 권리는 제품 내에서 직접 행사할 수 있으며(자료 삭제, 자율 실행 중지, 계정 해지 등), 제14조의 연락처로 요청할 수도 있습니다. 계정 보호를 위해 본인 확인을 요청할 수 있습니다. 법령이 정한 기간 내에 답변하며, 요청을 들어드릴 수 없는 경우 그 사유를 설명합니다.

데이터가 소속 회사에 의해 업로드된 경우, 요청을 해당 회사에 전달하고 그 처리에 협조할 수 있습니다.

11. 지역별 안내

대한민국

당사는 「개인정보 보호법」에 따라 개인정보를 처리합니다. 이용자는 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있으며, 법정대리인을 통해서도 행사할 수 있습니다. 개인정보 침해로 인한 구제가 필요한 경우 개인정보보호위원회, 개인정보 침해신고센터(국번없이 118), 대검찰청 사이버수사과 또는 경찰청 사이버수사국에 신고·상담할 수 있습니다.

중국 본토

당사는 「중화인민공화국 개인정보보호법」에 따라 개인정보를 처리합니다. 적법 근거에는 이용자가 당사자인 계약의 체결·이행에 필요한 경우, 법정 의무 이행에 필요한 경우, 그리고 이용자의 별도 동의(개인정보의 국외 제공, 민감한 개인정보 처리 등)가 포함됩니다.

유럽경제지역·영국·스위스

개인정보 처리의 법적 근거에는 계약 이행, 법적 의무 준수, 당사 또는 제3자의 정당한 이익(서비스 보안 확보, 오남용 방지 등), 그리고 동의가 포함됩니다. 거주지의 개인정보 감독기관에 민원을 제기할 권리가 있습니다.

일본

당사는 「개인정보의 보호에 관한 법률」에 따라 개인정보를 처리합니다. 공개, 정정, 추가, 삭제, 이용 정지 또는 제3자 제공 정지를 요구할 수 있습니다.

12. 아동에 관한 사항

PMTSoul은 기업과 조직을 위한 서비스이며 아동을 대상으로 하지 않습니다. 당사는 만 14세 미만 아동(또는 관련 법령이 정한 다른 연령 미만의 미성년자)의 개인정보를 의도적으로 수집하지 않습니다. 유효한 법정대리인 동의 없이 수집한 사실을 알게 되면 지체 없이 삭제합니다. 해당 정보를 당사가 보유하고 있다고 생각되면 제14조의 연락처로 알려 주십시오.

13. 방침의 변경

사업, 기술 또는 법령상 요구의 변화에 따라 본 방침을 개정할 수 있습니다. 개정본은 본 페이지에 게시하고 상단의 “최종 수정” 일자를 갱신합니다. 처리 목적·방법·개인정보 항목에 중대한 변경이 있는 경우 제품 내 또는 이메일로 별도 안내하며, 법령상 동의가 필요한 경우 다시 동의를 받습니다.

14. 문의처

본 방침이나 개인정보 처리에 관한 문의, 의견, 권리 행사 요청은 아래로 연락해 주십시오.

요청을 접수한 후 합리적인 기간 내에, 그리고 관련 법령이 정한 기한 안에 답변드립니다.