당신의 데이터를, 마땅한 방식으로 다룹니다.

로그인은 전문 ID 제공업체가 처리하며, 직접 만들어 쓰지 않습니다.

• 인증과 ID 관리는 전문 ID 플랫폼인 Auth0 (Okta)가 담당합니다. 따라서 저희가 자격 증명을 평문으로 저장하는 일은 없습니다.
• 이메일 또는 Google로 로그인할 수 있습니다. 팀을 위한 엔터프라이즈 SSO도 제공합니다.
• 세션은 안전한 same-site 쿠키를 사용하며, 로그인 엔드포인트에는 요청 제한을 걸어 무차별 대입 공격을 늦춥니다.

카드 정보는 저희 서버에 닿지 않습니다.

• 모든 결제는 PCI-DSS 레벨 1 인증을 받은 Stripe가 처리합니다.
• MultipleChat은 전체 카드 번호, CVV 코드, 계좌 정보를 보거나 저장하지 않습니다. Stripe가 직접 처리합니다.
• 저희가 보관하는 것은 청구 메타데이터뿐입니다. 금액, 상태, 인보이스 기록, Stripe 고객 ID가 전부입니다.

계정 운영에 필요한 최소한만 수집하며, 민감정보는 수집하지 않습니다.

• 데이터 최소화를 실천합니다. 서비스에 필요한 것만 다루고, 막연한 수집은 하지 않습니다.
• 생체, 건강, 유전 정보 등 민감정보는 수집하지 않습니다. 고객께서도 제출하지 마시기 바랍니다.
• 계정 데이터는 삭제 요청 후 30일이 지나면 삭제됩니다. 데이터 열람, 내보내기, 정정, 삭제는 언제든 가능합니다.

대화는 고객의 것입니다. 기록을 위해 보관되며, 원할 때 언제든 삭제할 수 있습니다.

• 대화와 업로드한 파일은 계정이 활성 상태인 동안 보관되며, 고객이 언제든 삭제할 수 있습니다.
• 대화 데이터는 전송 중에도 저장 중에도 암호화됩니다.
• Microsoft Azure 인프라에 저장됩니다(호스팅 항목 참고).

고객의 콘텐츠는 AI 모델 학습에 쓰이지 않습니다. 저희도, 모델 제공업체도 쓰지 않습니다.

• 고객의 대화, 문서, 파일은 어떤 AI 모델의 학습이나 미세조정에도 사용되지 않습니다.
• 이는 계약으로 보장됩니다. 고객 데이터를 학습에서 제외하는 API 계약을 모델 제공업체와 맺고 있습니다.
• 제공업체는 응답 생성에 필요한 시간을 넘겨 데이터를 보관하지 않습니다.

데이터를 판매하지 않습니다. 서비스 운영에 필요한 업체와만 공유합니다.

• MultipleChat은 고객의 개인정보를 판매하지 않으며, 광고 프로파일링을 위해 제3자와 공유하지도 않습니다.
• 데이터는 데이터 처리 계약과 EU 표준계약조항(SCCs)에 따라 검증된 수탁업체와만 공유됩니다.
• 비즈니스 및 엔터프라이즈 고객에게는 데이터 처리 계약(DPA)을 제공합니다.

Microsoft Azure에서 운영하며, 전송 중과 저장 중 모두 암호화합니다.

• 플랫폼은 미국의 Microsoft Azure 인프라에서 운영됩니다.
• Azure가 컴퓨팅, 스토리지, 네트워크를 제공하며, Microsoft 자체의 엔터프라이즈 보안 및 규정 준수 인증이 이를 뒷받침합니다.
• 플랫폼의 모든 데이터는 전송 중과 저장 중 모두 암호화됩니다. 호스팅이 미국에 있으므로 EU, 영국, 스위스 이용자의 개인정보는 EU 표준계약조항(SCCs)에 따라 이전됩니다.

심층 방어 — 엣지에서, 전송 중에, 저장 중에, 그리고 애플리케이션 안에서.

• Cloudflare가 엣지 보안을 담당합니다. 웹 애플리케이션 방화벽(WAF), DDoS 방어, TLS 종료를 제공합니다.
• 데이터는 전송 중(TLS)과 저장 중 모두 암호화됩니다. 트래픽은 HSTS로 HTTPS를 강제합니다.
• 애플리케이션 강화 조치로 Content Security Policy, CSRF 방어, 서버 측 요청 제한, 입력값 정제, 안전한 same-site 세션 쿠키를 적용합니다.
• 신고 대상 데이터 유출이 발생하면 GDPR 제33조 및 제34조에 따라 영향받은 이용자와 감독기관에 통지합니다.

스위스 회사로서 스위스 및 EU 법을 따르며, 구속력 있는 약속을 합니다.

• MultipleChat은 NLP GmbH(스위스 퀴스나흐트 · CHE-232.104.780)가 운영합니다.
• 스위스 연방 데이터보호법(FADP, 2023년 개정), GDPR, UK GDPR, CCPA/CPRA를 준수합니다.
• 국가 간 데이터 이전은 EU 표준계약조항의 적용을 받습니다.
• 분석 및 세션 도구(예: Google Analytics, Microsoft Clarity, Hotjar)를 사용합니다. 모두 공개하며 동의 설정을 제공합니다. 쿠키 정책을 확인하세요.

함께 일하는 곳

MultipleChat 운영을 뒷받침하는 핵심 인프라 제공업체입니다. 분석 및 광고 업체를 포함한 전체 목록은 개인정보처리방침 §9에 있습니다.