개인정보 처리방침
최종 수정일: 2026년 10월 9일
1. 당사 소개 및 당사의 역할
Atako는 사업자를 대상으로 하는 인공지능 에이전트 플랫폼으로, AIYBIZ(자본금 100유로의 간이주식회사(société par actions simplifiée), 47 rue Vivienne, 75002 Paris, 프랑스, RCS Paris 105 452 585)(이하 "Atako")가 발행합니다. 연락처: privacy@atako.ai.
Atako는 제2조에 기술된 고객, 잠재고객 및 방문자 관리에 필요한 데이터에 대하여 개인정보처리자(컨트롤러)입니다. 제3조에 기술된 바와 같이 고객이 자신의 에이전트에 맡긴 데이터에 대하여 Atako는 수탁처리자(프로세서)로서 행위합니다. 즉, 처리 목적과 지시사항은 고객이 결정하며, 이용 및 판매 약관에 첨부된 데이터 처리 계약이 적용됩니다. 귀하의 데이터가 고객 조직의 에이전트에 의하여 처리되는 경우, 먼저 해당 조직에 문의하시기 바랍니다.
당사는 규정 (EU) 2016/679(일반개인정보보호규정, GDPR) 및 loi Informatique et Libertés(프랑스 정보처리 및 자유에 관한 법률)에 따라 귀하의 데이터를 처리합니다.
2. Atako가 개인정보처리자인 처리
| 목적 | 데이터 | 법적 근거 | 보존 기간 |
|---|---|---|---|
| 계정 생성 및 관리 | 성, 이름, 이메일 주소, 암호화된 비밀번호, 역할, 회사, 직책 | 계약의 이행 | 계정 존속 기간 및 최종 활동일로부터 3년; 계약상 증빙은 5년간 보관 |
| 지원 및 고객 관계 | 커뮤니케이션 내역 및 티켓 | 계약의 이행 | 계약 기간 및 그 후 5년 |
| 청구 및 결제 | Stripe 거래 및 계정 식별자, 결제 내역, 인보이스(Atako는 카드 정보 전체를 보관하지 않음) | 계약의 이행; 법적 의무 | 10년(Code de commerce(프랑스 상법) 제L.123-22조) |
| 호스팅 계정 보유자의 식별 | 신원, 계정 식별자 | 법적 의무(호스팅 제공자) | 계정 해지 후 5년 |
| 보안, 부정행위 방지, 기술 로그 | IP 주소, 접속 및 이벤트 로그, 의심스러운 시도 | 법적 의무; 정당한 이익 | 12개월 |
| 사업자 대상 마케팅 및 뉴스레터 | 업무용 연락처, 이메일 주소 | 정당한 이익; 뉴스레터의 경우 동의 | 최종 연락일로부터 3년 또는 동의 철회 시까지 |
| 웹사이트 및 플랫폼 방문자 측정 및 개선 | 추적기술, 탐색 데이터, 세션 녹화(입력값은 가려지며, 플랫폼에서는 페이지의 모든 텍스트가 가려짐) | 동의(면제되는 추적기술 제외) | 추적기술 최대 13개월; 세션 기록 30일; 기타 데이터는 Atako가 측정 도구 사용을 종료할 때까지 |
| 서비스 개선 | 집계된 이용 통계(에이전트 수, 사용된 기능, 성능)로서 에이전트가 처리한 콘텐츠는 포함하지 않음 | 정당한 이익 | 24개월 |
| 이용 및 판매 약관 동의의 증빙 | 동의한 버전, 일자, 식별자 | 정당한 이익 | 계약 기간 및 그 후 5년 |
3. 에이전트가 고객을 위하여 처리하는 데이터
이는 에이전트의 지시사항, 대화, 메모리, 습득한 스킬, 파일 및 결과물, 프로젝트 및 기업 컨텍스트 계층, 그리고 고객이 자신의 에이전트에 연결한 도구로부터 얻은 데이터를 말합니다. 각 연결은 고객이 승인하며, 이러한 처리의 법적 근거는 고객의 책임에 속합니다.
Atako는 오로지 서비스 제공을 위하여 고객의 지시에 따라 이러한 데이터를 처리합니다. Atako는 이러한 데이터를 판매하지 않고, 자신의 목적을 위하여 이용하지 않으며, 모델 학습에 절대 사용하지 않습니다.
응답을 생성하기 위하여 에이전트는 이러한 콘텐츠를 인공지능 모델 제공업체, 즉 Atako 추론에 사용되는 제공업체 또는 고객이 API 키를 등록한 제공업체에 전송합니다. 이러한 제공업체는 수신한 데이터를 자신의 약관에 따라 처리하며, 해당 약관은 학습 목적의 이용을 허용할 수 있습니다. 이러한 약관은 모델 선택 시 플랫폼에 표시되는 링크를 통하여 확인할 수 있으며, 고객은 이를 충분히 인지한 상태에서 모델을 선택합니다.
이러한 데이터는 계약 기간 동안 보존됩니다. 에이전트를 보관 처리하면 그 실행은 중단되나 데이터는 보존되며, 고객은 언제든지 이를 회수할 수 있습니다. 삭제 요청이 있는 경우, 법적 보존 의무가 없는 한 데이터는 30일 이내에 삭제됩니다. 구독으로 전환되지 않은 체험 기간이 종료되면, 에이전트 및 그 데이터는 가입일로부터 28일째 되는 날 영구적으로 삭제됩니다.
4. 수령인
데이터에는 이를 필요로 하는 Atako 팀만이 접근합니다. Atako는 계약에 의하여 구속되는 다음의 서비스 제공업체를 이용합니다.
- 웹사이트 및 플랫폼의 호스팅: Scaleway(프랑스);
- 플랫폼의 데이터베이스 및 파일: Supabase(유럽연합, 아일랜드);
- 에이전트 가상 머신: Scaleway, OVHcloud 또는 Cisco;
- 인공지능 모델 추론: 플랫폼에서 제공되는 제공업체로서, 그 약관은 모델 선택 시 확인할 수 있음;
- 결제: Stripe;
- 방문자 측정(귀하의 동의가 있는 경우): Google Analytics(Google) 및 Amplitude;
- 세션 녹화(귀하의 동의가 있는 경우): Amplitude;
- 지원 채팅: Intercom.
고객이 연결한 도구의 공급업체 및 고객이 스스로 API 키를 등록한 모델 제공업체는 고객이 부여한 권한에 따라 데이터를 수령하며, 이들 자신의 정책이 적용됩니다. 서비스 제공업체의 최신 목록 및 그 소재지는 privacy@atako.ai로 요청하는 경우 제공됩니다. 데이터는 또한 적법하게 이를 요구하는 당국에 제공될 수 있습니다.
5. 소재지 및 유럽연합 역외 이전
플랫폼 데이터(사용자 계정, 에이전트 이름, 사용자와 에이전트 간 또는 에이전트 상호 간에 교환된 메시지, 세션 메시지 및 설정)는 유럽연합 내에서 호스팅됩니다.
에이전트가 실행되는 가상 머신은 유럽연합 역외에 위치할 수 있습니다. Atako는 서비스 제공업체 및 리전을 자유롭게 선택할 수 있으며, 리전은 보장되지 않습니다. 또한 일부 서비스 제공업체 및 모델 제공업체는 유럽연합 역외에 설립된 그룹에 속하여, 예컨대 지원 목적으로 해외에서 데이터에 접근할 수 있습니다.
방문자 측정 도구(Google Analytics, Amplitude)와 지원 채팅(Intercom)은 미국에 설립된 회사가 제공하며, 이들 도구가 귀하의 동의를 받아 수집하는 데이터는 미국에서 호스팅됩니다.
이러한 이전은 유럽연합 집행위원회의 표준계약조항(SCC) 또는, 적용되는 경우 적정성 결정에 의하여 규율되며, 보완 조치가 함께 적용됩니다. 보호조치의 사본은 privacy@atako.ai로 요청하는 경우 제공됩니다.
6. 보안
각 에이전트는 격리된 가상 머신에서 실행됩니다. Atako는 전송 중 및 저장 중인 데이터를 암호화하고, 접근을 통제하며, 민감한 이벤트를 로그로 기록합니다. 위험을 초래하는 개인정보 침해는 CNIL(프랑스 개인정보보호감독기구)에 통지되며, 법률이 요구하는 경우 정보주체에게도 통지됩니다.
7. 귀하의 권리
귀하는 열람권, 정정권, 삭제권, 처리제한권, 반대권(언제든지 마케팅에 반대할 권리를 포함함), 개인정보 이동권 및 동의 철회권을 가집니다. 귀하는 사망 후 귀하의 데이터 처리에 관한 지침을 정할 수 있습니다.
privacy@atako.ai로 연락하시기 바랍니다. 당사는 1개월 이내에 회신하며, 요청이 복잡한 경우 이 기간은 2개월 연장될 수 있습니다. 고객의 에이전트가 처리하는 데이터에 대하여는, 당사는 귀하의 요청을 그 데이터에 대하여 책임이 있는 해당 고객에게 전달합니다. 귀하는 CNIL(www.cnil.fr)에 민원을 제기할 수 있습니다.
8. 자동화된 의사결정
Atako는 오로지 자동화된 처리에 근거하여 귀하에 대하여 법적 효력을 발생시키는 어떠한 결정도 하지 않습니다. 고객의 에이전트를 통하여 이루어진 결정은 에이전트의 역할과 지시사항을 정하는 해당 고객의 책임에 속합니다.
9. 대상 이용자
본 서비스는 사업자를 대상으로 하며, 만 18세 이상인 자만 이용할 수 있습니다.
10. 쿠키
서비스 운영에 반드시 필요한 쿠키는 동의 없이 설치됩니다. 그 밖의 추적기술(Google Analytics 및 Amplitude를 통한 방문자 측정, 세션 녹화, Intercom 지원 채팅)은 최초 방문 시 배너를 통하여 수집되는 귀하의 동의가 있는 경우에만 설치되며, 이를 거부하더라도 서비스 접근에 불이익이 없습니다. 세션 녹화는 귀하의 탐색(조회한 페이지, 클릭, 스크롤)을 재현하며, 입력란은 항상 가려지고 플랫폼에서는 페이지의 모든 텍스트도 가려집니다. 귀하는 웹사이트 하단의 "쿠키 설정" 링크에서 언제든지 선택을 변경할 수 있으며, 동의 철회는 즉시 효력이 발생합니다. 쿠키의 유효기간은 최대 13개월이며, 귀하의 선택은 6개월간 보존됩니다.
Atako가 설정하는 쿠키:
atako_consent: 추적 도구에 대한 선택(수락 또는 거부)을 저장하여 atako.ai와 app.atako.ai 모두에 적용합니다. 서비스 제공에 반드시 필요하며 6개월간 보관됩니다.atako_acq: 추적 도구를 수락한 경우에만 설정됩니다. 어떤 캠페인이 가입으로 이어지는지 측정하기 위해 방문 경로(캠페인 매개변수utm_*, 광고 클릭 식별자gclid,gbraid,wbraid,msclkid,fbclid, 유입 사이트, 방문 페이지, Google Analytics 식별자)를 저장합니다. 계정을 만들면 이 정보는 귀사에 연결되며, Atako는 동일한 식별자로 가입, 체험 시작, 첫 결제를 Google Analytics에 알립니다. 90일간 보관되며, 동의하지 않으면 아무것도 설정되거나 전송되지 않습니다.
11. 변경 및 언어
Atako는 서비스 또는 규제의 변화를 반영하기 위하여 본 방침을 변경할 수 있으며, 중대한 변경은 귀하에게 통지됩니다. 현행 버전은 최종 수정일과 함께 웹사이트에서 확인할 수 있습니다. 본 방침은 프랑스어로 작성되었으며, 번역본이 있는 경우 프랑스어본만이 효력을 가집니다.