데이터 처리 계약
귀하가 맡기신 개인정보를 당사가 어떻게 다루는지, 그리고 서면으로 무엇을 약속하는지 안내합니다.
최종 업데이트 2026년 10월 18일
적용 범위 및 역할
본 데이터 처리 계약(“DPA”)은 Act More Human이라는 상호로 영업하는 Fritter Factory Innovation Labs Inc.(“처리자(프로세서)”, “당사”)와 주문서에 명시된 고객(“관리자(컨트롤러)”, “귀하”) 사이에서 Act More Human 서비스(“서비스”)를 제공하기 위해 체결된 계약의 일부를 이룹니다. 본 DPA는 당사가 귀하를 대신하여 개인정보를 처리하는 모든 경우에 적용되며, 귀하가 회사 플랜을 구매할 때 귀하의 계약에 편입됩니다. 조달 절차에서 서명본이 필요하시면 hello@actmorehuman.com로 이메일을 보내 주십시오. 서명본을 보내 드리겠습니다.
본 DPA에 따른 통지는 다음 우편 주소로 보낼 수 있습니다.
Fritter Factory Innovation Labs Inc.1 Stan MacPherson Way, Unit 303
Charlottetown, PE C1A 0B4
Canada
본 DPA가 이용약관과 충돌하는 경우 본 DPA가 우선하나, 개인정보 처리에 한합니다.
귀하는 귀하와 귀하의 이용자가 서비스에 제출하는 개인정보의 관리자입니다. 당사는 처리자입니다. 청구 기록과 서비스 자체에 대한 분석처럼 당사가 자체 목적을 위해 데이터를 처리하는 경우 당사는 독립적인 관리자로서 행위하며, 이 경우 당사의 개인정보 처리방침이 적용됩니다.
정의
“개인정보”, “처리”, “관리자”, “처리자”, “하위 처리자”, “정보주체” 및 “감독기관”은 UK GDPR 및 규정(EU) 2016/679(“GDPR”)에서 부여된 의미를 가집니다. “데이터 보호법”이란 GDPR, UK GDPR, 캐나다 연방 및 주 개인정보 보호 법령, 해당되는 미국 주 개인정보 보호법을 포함하여 본 DPA에 따른 처리에 적용되는 모든 개인정보 보호 및 데이터 보호 관련 법률을 말합니다.
당사에 대한 지시
당사는 문서화된 귀하의 지시에 따라서만 개인정보를 처리하며, 그 지시란 본 DPA, 이용약관, 그리고 귀하와 귀하의 이용자가 서비스를 이용하는 방식을 말합니다. 당사는 어떤 지시가 당사의 판단으로 데이터 보호법을 위반한다고 보이는 경우 귀하께 알리겠습니다.
당사는 개인정보를 판매하지 않으며, 교차 맥락 행동 기반 광고를 위해 공유하지 않고, 서비스 수행 외의 어떤 목적으로도 보유, 사용 또는 공개하지 않습니다.
학습. 당사는 귀하의 개인정보나 귀하가 제출하는 어떠한 콘텐츠도 머신러닝 모델을 학습시키거나 미세 조정하거나 개선하는 데 사용하지 않습니다. 당사의 AI 하위 처리자도 당사와의 계약에 따라 마찬가지입니다. 이 의무는 계약 종료 후에도 존속합니다.
기밀 유지 및 보안
개인정보 처리 권한을 부여받은 모든 사람은 계약상 또는 법률상의 기밀 유지 의무를 지며, 서비스 수행에 필요한 범위에서만 접근 권한을 부여받습니다.
당사는 부속서 III에 기술된 기술적 및 관리적 조치를 이행하며, 계약 기간 중 이를 중대하게 축소하지 않습니다.
하위 처리자
귀하는 부속서 II에 열거된 하위 처리자에 대해 일반적 승인을 부여합니다. 당사는 각 하위 처리자에게 본 DPA보다 덜 보호적이지 않은 데이터 보호 의무를 부과하며, 그 이행에 대해 책임을 집니다.
당사는 새로운 하위 처리자나 교체되는 하위 처리자가 귀하의 개인정보를 처리하기 시작하기 최소 삼십(30)일 전에 이 페이지와 당사의 개인정보 처리방침에 이를 게시합니다. 귀하는 그 기간 내에 합리적인 데이터 보호상의 사유로 이의를 제기할 수 있습니다. 당사가 이의를 해결하지 못하면 귀하는 영향을 받는 서비스 부분을 해지하고 선납한 요금을 일할 계산하여 환불받을 수 있습니다.
정보주체의 권리
서비스는 귀하와 귀하의 이용자가 대부분의 권리를 직접 통제할 수 있게 합니다. 계정 보유자는 계정 안의 모든 보이스와 모든 증거 인용문을 볼 수 있고, 개별 인용문을 삭제하고, 에이전트 권한 부여와 API 키를 철회하고, Google 계정 연결을 해제하고, 자신의 보이스를 내보내고, 계정을 삭제할 수 있습니다.
서비스를 통해 요청을 충족할 수 없는 경우, 당사는 처리의 성격을 고려하여 귀하를 지원합니다. 정보주체가 당사에 직접 연락하는 경우, 당사는 직접 답변하지 않고 해당 요청을 귀하께 전달합니다.
또한 당사는 당사의 처리와 관련되고 귀하가 달리 정보를 얻을 수 없는 범위에서, 데이터 보호 영향평가와 감독기관과의 사전 협의에 대해서도 합리적인 지원을 제공합니다.
침해 통지
당사는 귀하의 개인정보에 영향을 미치는 개인정보 침해를 인지한 때로부터 부당한 지체 없이, 어떠한 경우에도 48시간 이내에 그 시점에 당사가 확보한 정보와 함께 귀하께 통지하고, 추가로 파악되는 내용을 계속 알려 드립니다. 또한 귀하의 자체 통지 의무 이행을 지원합니다.
삭제 및 반환
부속서 I의 보존 일정은 계약 기간 내내 적용됩니다. 계약이 종료되면 귀하의 선택에 따라 당사는 30일 이내에 귀하의 개인정보를 삭제하거나 반환합니다. 다만 법률상 보관이 요구되는 경우는 예외이며, 구체적으로는 부속서 I에 기술된 청구 기록이 이에 해당합니다. 이 기록은 계정 식별자를 제거한 상태로 칠 년간 보존되며 콘텐츠를 포함하지 않습니다.
계정 보유자가 개시한 삭제는 제품 자체의 규칙을 따릅니다. 에이전트 권한 부여, API 키 및 모든 Google 연결은 즉시 철회되고, 계정은 30일 동안 로그인하여 복구할 수 있으며, 원본 자료는 빌드 작업 종료 시 어떤 경우에도 삭제됩니다.
감사
당사는 본 DPA 준수를 입증하는 데 합리적으로 필요한 정보를 제공하며, 귀하 또는 귀하가 위임한 감사인이 실시하는 감사에 협조합니다.
우선 당사는 서면 보안 질의서에 답변하고, Google API 접근을 위해 당사가 유지하는 연례 CASA Tier 2 평가를 포함한 최신 평가 보고서를 제공합니다. 현장 감사는 감사에서 중대한 위반이 확인되지 않는 한 열두 달에 한 번으로 제한되며, 30일 전에 통지하고 귀하의 비용으로 진행합니다.
국제 이전
당사의 하위 처리자는 미국을 비롯한 여러 곳에서 개인정보를 처리합니다. 개인정보가 EEA, 영국 또는 스위스 밖으로 이전되는 경우, 그 이전은 유럽연합 집행위원회의 표준계약조항(결정 2021/914), 영국 국제 데이터 이전 부속서, 그리고 스위스의 이에 상응하는 문서에 따라 이루어지며, 각각 참조로 편입됩니다. 모듈 둘(관리자 대 처리자)은 귀하와 당사 사이에 적용되고, 모듈 셋(처리자 대 처리자)은 당사와 당사의 하위 처리자 사이에 적용됩니다.
해당 조항의 적용상, 데이터 반출자는 귀하이고, 데이터 수입자는 당사이며, 조항의 부속서 I은 아래의 부속서 I, 조항의 부속서 II는 아래의 부속서 III이고, 도킹 조항은 사용하지 않습니다.
책임, 기간 및 준거법
본 DPA에 따른 각 당사자의 책임은 이용약관의 책임 제한 조항의 적용을 받습니다.
본 DPA는 귀하가 이를 수락하거나 서비스 이용을 시작한 때 중 먼저 도래하는 때에 효력이 발생하며, 삭제 및 반환에 따라 당사가 귀하의 개인정보를 삭제하거나 반환할 때까지 유지됩니다.
본 DPA는 프린스에드워드아일랜드주의 법률과 그곳에 적용되는 캐나다 연방법에 따라 규율되며, 프린스에드워드아일랜드주의 법원이 전속 관할권을 가집니다. 이때 국제사법 규칙은 고려하지 않습니다.
부속서 I: 처리 세부 사항
| 대상 | Act More Human 서비스의 제공: 정보주체가 제공한 글에서 도출한 문체 프로필의 구축, 저장 및 제공. |
|---|---|
| 기간 | 계약 기간과 위에 명시된 삭제 기간. |
| 성격 및 목적 | 보이스 프로필을 생성하고 제공하며, 제출된 텍스트를 보이스 프로필에 비추어 확인하기 위한 수집, 정규화, 분류, 분석, 저장, 조회 및 삭제. |
| 정보주체의 범주 | 귀하의 직원 및 서비스의 기타 승인된 이용자, 그리고 부수적으로 이용자가 제출하기로 선택한 서신의 수신자. |
| 개인정보의 범주 | 계정 식별자(이메일 주소, 이름, 프로필 사진). 빌드를 위해 제출된 콘텐츠: 발송한 이메일 메시지, 붙여넣은 텍스트, 그리고 보이스 체크를 위해 제출된 텍스트. 파생 데이터: 보이스 프로필과 그 증거 인용문. 이용 기록: 작업 상태, 도구 호출, 크레딧 및 청구 기록. |
| 특수 범주 데이터 | 요청하지 않으며 필요하지도 않습니다. 이용자가 제출하는 서신에 부수적으로 포함될 수 있습니다. 서비스는 민감하거나 개인적인 것으로 표시된 메시지를 분류하여 기본적으로 선택 해제하며, 이용자는 빌드가 실행되기 전에 선택 항목을 검토합니다. |
| 빈도 | 계약 기간 동안 지속적으로 처리합니다. 보이스의 원본 자료는 빌드 작업 중에만 처리합니다. 보이스 체크에 붙여넣은 텍스트는 체크가 실행될 때 처리되며, 아래에 명시된 조직의 보존 선택에 따라 보관됩니다. |
보존
| 대상 | 보존 기간 | 삭제 주체 |
|---|---|---|
| 빌드를 위해 수집한 메시지 및 문서 텍스트 | 빌드가 끝날 때까지. 실패하거나 취소된 빌드는 2시간 이내. 결제하지 않은 빌드는 마지막 활동 후 24시간, 시작 후 7일을 넘기지 않음 | 작업 종료 시 워커, 그리고 매시간 실행되는 정리 작업 |
| Google 리프레시 토큰 | 작업 수명 동안 | Google에서 철회하고 작업 종료 시 삭제 |
| 보이스, 버전, 증거 인용문, 제외 항목, 드리프트 보고서 | 이용자가 삭제할 때까지 | 이용자, 또는 T+30일의 계정 삭제 |
| “텍스트 잊기”에서 보이스 체크를 위해 제출된 텍스트와 그 인용문 및 다시 쓰기 | 체크 후 24시간 | 10분마다 실행되는 정리 작업 |
| “보관하기”에서의 동일한 항목 | 계정 삭제 시까지(이용자가 제거한 체크 포함) | T+30일의 계정 삭제 |
| 보이스 체크의 판정, 점수, 규칙별 결과 | 이용자가 체크를 제거할 때까지, 또는 계정 삭제 시까지 | 이용자, 또는 T+30일의 계정 삭제 |
| 가입 전에 웹사이트에 붙여넣은 텍스트와 그에 연결된 이메일 해시 | 7일, 또는 계정에 연결된 후에는 30일. 이용자가 체크하거나 무시하면 그보다 일찍 삭제 | 10분마다 실행되는 정리 작업, 또는 이용자 |
| 빌드 작업 기록: 상태, 단계, 건수, 오류 코드 | 완료 후 90일 | 자동 정리 작업 |
| API 및 Connector 호출 로그 | 180일 | 자동 정리 작업 |
| 청구 및 이용 기록 | 세법이 요구하는 7년 | 계정 식별자를 제거하고 보존하며, 건수와 금액만 담고 콘텐츠는 담지 않음 |
| AI 하위 처리자에게 전송된 프롬프트 | 30일 | Anthropic |
| AI 게이트웨이의 요청 메타데이터: 토큰 수와 시점이며 콘텐츠는 없음 | 게이트웨이 자체 일정 | OpenRouter |
부속서 II: 하위 처리자
2026년 10월 14일 추가: TypeSafe AI, Inc., 보이스 체크용. 2026년 10월 16일 추가: Cloudflare, Inc., 보이스 체크의 봇 확인용.
| 하위 처리자 | 목적 | 위치 |
|---|---|---|
| Supabase | 데이터베이스, 파일 저장소, 백그라운드 작업 | 미국(us-east-1) |
| Anthropic | 보이스를 구축하고 사용하는 AI 모델. 30일 보존, 학습 없음 | 미국 |
| OpenRouter | 각 AI 요청을 Anthropic으로, 보이스 체크의 판단을 TypeSafe로 라우팅하는 게이트웨이. 콘텐츠가 아닌 요청 메타데이터를 저장하며, 학습 없음 | 미국 |
| TypeSafe AI, Inc.(OpenRouter 경유) | 제출된 텍스트를 보이스의 규칙에 비추어 확인하는 판단 모델. 데이터 무보존, 학습 없음 | 미국 |
| Cloudflare, Inc. | 공개 보이스 체크 페이지의 봇 확인(Turnstile). 붙여 넣은 텍스트는 받지 않음 | 미국, Cloudflare 글로벌 네트워크 |
| Vercel | 애플리케이션 호스팅 및 서버리스 함수 | 미국(iad1) |
| Stripe | 결제, 구독, 청구서 발행 | 미국, 아일랜드 |
| Resend | 트랜잭션 이메일 | 미국 |
| Sentry | 오류 및 성능 모니터링 | 미국 |
| PostHog | 제품 분석 | 미국 |
부속서 III: 기술적 및 관리적 조치
암호화
전송 중인 모든 데이터에 TLS를 적용합니다. 데이터베이스와 객체 저장소는 저장 시 암호화합니다. OAuth 토큰은 저장 전에 암호화하며, Google 리프레시 토큰은 데이터베이스 밖에 보관된 키로 한 번 더 암호화하므로 데이터베이스가 침해되더라도 이것만으로는 토큰을 얻을 수 없습니다. API 키는 SHA-256 해시로만 저장하며, 원본 키는 한 번만 표시되고 당사가 복구할 수 없습니다.
접근 통제
행 수준 보안(RLS)은 모든 테이블에서 활성화되고 강제 적용됩니다. 애플리케이션은 이를 우회할 권한이 없는 데이터베이스 역할로 연결하며, 모든 요청은 트랜잭션 안에서 행위 이용자와 조직을 설정하므로 식별 정보가 설정되지 않으면 정보가 유출되는 대신 접근이 거부됩니다. 세션은 환경별 비밀 값으로 서명됩니다. 관리자 접근은 지정된 개인으로 제한되며 운영 애플리케이션 자격 증명과 분리되어 있습니다.
최소화
원본 자료는 이를 소비하는 작업이 끝난 뒤에는 보존하지 않습니다. 보이스 체크에 붙여넣은 텍스트는 조직이 선택한 대로만 보관됩니다. Transient 모드에서는 그 텍스트, 인용된 구절, 다시 쓰기가 체크 후 24시간이 지나면 삭제되고, Audit 모드에서는 당사자의 계정이 삭제될 때까지 보관되며, 당사자가 화면에서 제거한 체크도 포함됩니다. 남는 것은 파생된 보이스와 이용자가 보관하기로 선택한 증거 인용문입니다. 제외 목록은 주소가 아니라 불투명한 식별자로 저장됩니다. 세션 리플레이는 기본적으로 텍스트를 가립니다. 이용 기록에는 콘텐츠가 아니라 건수와 금액만 담깁니다.
복원력
자동 백업이 제공되는 관리형 데이터베이스. 자동 장애 조치가 되는 무상태 애플리케이션 계층. 계량 대상 작업은 체크포인트가 있는 내구성 대기열을 통해 실행되므로 장애가 나면 처음부터 다시 시작하지 않고 이어서 재개됩니다.
모니터링
식별 항목을 제거한 오류 및 성능 모니터링. 계정별, 권한 부여별, 키별, IP별 요청 제한. 고객이 설정하는 키별 지출 한도. 키의 일일 지출이 직전 평균의 다섯 배를 넘으면 이상 징후 경보. 로그인, 권한 부여, 키, 구성원 변경, 플랜 변경, 환불 및 삭제에 대한 추가 전용 감사 로그이며, 계정 소유자가 열람할 수 있습니다.
취약점 처리
/.well-known/security.txt에 공개된 보안 연락처와 공개 방식 선호. Google이 승인한 평가자가 수행하는 연례 CASA Tier 2 평가이며, 당사의 Google API 접근에 필요하고 애플리케이션 전체를 대상으로 합니다.
인력
접근 권한이 있는 모든 사람에게 기밀 유지 의무가 있습니다. 어떤 직원도 통상적인 업무 과정에서 고객 콘텐츠를 읽지 않으며, 이를 약속이 아닌 사실로 만드는 것이 위의 기술적 통제입니다.