개인정보 처리방침

마지막 업데이트: 2026년 7월 11일 · 유효: 2026년 7월 11일 · 버전 2.0

본 개인정보처리방침(이하 “본 방침”)은 주식회사 프리본(이하 “프리본” 또는 “당사”)이 AI SNS CHAT 플랫폼, ai-sns.io 및 그 하위 도메인의 웹사이트, 당사의 대시보드, 애플리케이션 프로그래밍 인터페이스(API), 채팅 위젯, 전화 및 메시지 연동, 그리고 당사가 제공하는 모든 관련 제품·기능·서비스(이하 통칭 “본 서비스”)와 관련하여 개인정보를 어떻게 수집·이용·제공·보관·이전·보호하는지를 설명합니다.

당사는 일본의 개인정보보호법(個人情報保護法, 이하 “APPI”), 일본 개인정보보호위원회(PPC)의 지침, 그리고 프라이버시마크 제도의 기준(등록번호 제20002676호)에 따라 개인정보를 취급합니다. 또한 각 이용자에게 적용되는 경우에는 제19조에 기재된 그 밖의 데이터 보호 법령(EU 및 영국 GDPR, 미국 일부 주의 법률 포함)도 따릅니다.

이 정책을 서비스 이용 약관과 함께 읽어 주십시오. 이는 서비스 이용을 규정합니다. 서비스를 접근하거나 사용함으로써 귀하는 이 정책을 읽고 이해했음을 인정합니다. 이에 동의하지 않으면 서비스를 접근하거나 사용해서는 안 됩니다.

1. 우리가 누구인지와 연락하는 방법

프리본은 서비스의 운영자이며, 이 정책에서 고객이 최종 사용자 데이터의 관리자로 행동한다고 명시하지 않는 한, 서비스에서 처리되는 개인 정보에 대한 책임이 있는 사업 운영자입니다.

운영자	Freeborn Inc. (株式会社フリーボーン)
등록 사무소	일본 오사카 564-0051, 스이타시 도요쓰초 11-39 에사카 크리스털 빌딩 3F
PrivacyMark 등록 번호.	제20002676호
개인정보 보호 연락처	contact@ai-sns.io
개인정보 보호 관리자	contact@ai-sns.io를 통해 연락 가능합니다.

이 정책이나 귀하의 개인 정보에 대한 질문, 요청 또는 불만 사항은 contact@ai-sns.io로 개인 정보 보호 관리자에게 연락하시거나 위의 등록 사무소로 서면으로 작성하여 주십시오.

2. 이 정책의 범위 및 우리의 역할

본 방침은 당사 및 본 서비스와 상호작용하는 사람들에 관하여 당사가 처리하는 개인정보에 적용됩니다. 여기에는 당사 웹사이트 방문자, 계정 보유자와 해당 워크스페이스의 구성원, 영업이나 지원 문의를 위해 당사에 연락한 분, 그리고 당사 고객이 구축·배포한 AI 에이전트와 상호작용하는 엔드 유저가 포함됩니다.

당사의 역할은 상황에 따라 달라집니다. 당사 자신의 계정 보유자, 웹사이트 방문자 및 잠재 고객에 관한 정보를 취급할 때 당사는 처리의 목적과 수단을 정하는 사업자(관리자)로서 행위합니다. 고객이 콘텐츠를 업로드하고 자신의 엔드 유저로부터 정보를 수집하는 AI 에이전트를 운영하는 경우에는 그 처리의 목적을 고객이 정하므로 고객이 관리자가 되고, 당사는 고객을 대신하여 당사 이용약관에 따라 해당 정보를 취급하는 서비스 제공자(처리자)로서 행위합니다. 이 구분은 제20조에서 더 자세히 설명합니다.

이 정책은 우리가 운영하지 않는 제3자 웹사이트, 제품 또는 서비스에는 적용되지 않으며, 서비스와 연결되거나 통합되는 경우에도 마찬가지이다. 그들의 개인정보 보호 고지가 그들의 처리 방식을 규율한다.

3. 정의

본 방침에서 “개인정보”와 “개인 데이터”는 관련 법이 정의하는 바에 따라 식별되었거나 식별될 수 있는 개인에 관한 정보를 뜻합니다. “고객 콘텐츠”는 고객이 자신의 AI 에이전트를 학습시키고 운영하기 위하여 본 서비스에 업로드하거나 본 서비스를 통해 생성하는 데이터, 문서, 파일, 텍스트, 웹사이트 주소, 질문·답변 쌍, 프롬프트, 지시 및 기타 자료를 뜻합니다. “엔드 유저”는 고객이 본 서비스를 통해 배포한 AI 에이전트와 상호작용하는 사람을 뜻합니다. “대화 데이터”는 엔드 유저가 어떤 채널에서든 고객의 AI 에이전트와 상호작용할 때 생성되는 메시지, 기록, 메타데이터 및 관련 자료를 뜻합니다. “수탁자”는 본 서비스 제공을 위하여 당사를 대신해 개인정보를 처리하도록 당사가 위탁한 제3자를 뜻합니다.

4. 우리가 수집하는 정보의 범주

4.1 계정 및 프로필 정보

귀하가 계정을 만들거나 워크스페이스에 초대될 때 당사는 이름, 이메일 주소, 비밀번호(솔트를 적용해 해시된 형태로만 보관합니다)를 수집합니다. 로그인 방식과 설정 내용에 따라 전화번호, 프로필 이미지, 워크스페이스 내 역할과 권한, 언어 및 테마 설정, 그리고 제3자 로그인 제공자와 연결된 식별자(소셜 로그인 이용 시 Google 계정 식별자 등)를 함께 수집할 수 있습니다.

4.2 청구 및 거래 정보

유료 요금제, 메시지 크레딧 또는 추가 상품을 구매하실 때 당사는 요금제, 구독 상태, 청구 주기, 거래 내역, 메시지 크레딧 잔액, 청구서, 그리고 청구에 사용된 국가와 통화를 수집합니다. 결제 카드 번호 전체는 당사의 결제 처리 업체가 직접 수집·처리하며 당사 서버에는 저장되지 않습니다. 당사가 받는 것은 토큰, 카드 브랜드, 마지막 네 자리, 승인 결과와 같은 제한적인 정보뿐입니다.

4.3 고객 콘텐츠 및 학습 데이터

당사는 고객이 AI 에이전트를 구축하고 운영하기 위해 제공하는 고객 콘텐츠를 처리합니다. 여기에는 업로드된 파일과 문서, 붙여넣은 텍스트, 고객의 지시에 따라 당사가 크롤링하는 웹사이트 주소, 질문과 답변 쌍, 에이전트 지시문과 시스템 프롬프트, 액션 및 워크플로 설정, 그리고 고객이 연결한 지식 소스가 포함됩니다. 고객 콘텐츠에는 고객의 선택에 따라 개인정보가 포함될 수 있으며, 제20조에 기재된 바와 같이 이를 제출할 권리와 동의를 확보하는 것은 고객의 책임입니다.

4.4 채널 간 대화 데이터

엔드 유저가 배포된 AI 에이전트와 상호작용하면, 당사는 고객이 활성화한 모든 채널에서 발생하는 대화 데이터를 처리합니다. 해당 채널에는 웹 채팅 위젯, 이메일, 전화 및 음성, 라이브 채팅 및 헬프데스크, 연결된 메시징 플랫폼이 포함될 수 있습니다. 대화 데이터에는 메시지 본문, 첨부 파일, 타임스탬프, 채널 및 세션 식별자, 생성된 AI 응답, 평가와 피드백, 감지된 주제와 감정, 그리고 엔드 유저가 대화 중 제공하기로 선택한 모든 정보(연락처 정보와, 경우에 따라 고객을 대신해 수집한 리드를 포함)가 포함될 수 있습니다.

4.5 연락처 및 CRM 정보

서비스는 고객이 에이전트와 상호작용하는 사람들에 대한 연락처, 리드 및 사용자 정의 속성을 저장하고 관리할 수 있도록 합니다. 이 정보는 고객이 제어하는 고객 콘텐츠이며, 이름, 이메일 주소, 전화번호 및 고객이 정의하는 모든 사용자 정의 필드를 포함할 수 있습니다.

4.6 음성 및 전화 정보

음성 또는 AI 전화 기능을 활성화한 경우, 당사와 당사의 전화·음성 제공업체는 발신 및 착신 전화번호, 통화 메타데이터(시각, 통화 시간, 발착신 구분 등), 오디오 스트림, 활성화된 경우의 통화 녹음, 그리고 기계가 생성한 전사본을 처리합니다. 이러한 기능과 관련 동의 의무는 제9조에서 설명합니다.

4.7 통합 및 인증 정보

이메일 수신함, 메시징 플랫폼, 결제 제공업체 또는 OAuth를 통한 소셜 계정과 같은 제3자 서비스를 연결하면, 당사는 액세스 토큰과 리프레시 토큰, 계정 및 페이지 식별자, 부여된 스코프, 웹훅 구독, 그리고 해당 연동이 송수신하도록 설정된 구체적인 데이터를 처리합니다. 연결에 관한 비밀 정보는 암호화하여 저장합니다.

4.8 사용, 장치 및 로그 정보

당사는 서비스에 접근하고 이용하는 방식에 관한 정보를 자동으로 수집합니다. 여기에는 IP 주소, IP 주소로 추정한 대략적인 위치, 브라우저 및 기기 유형, 운영체제, 유입 및 이탈 페이지, 사용된 기능, 수행된 작업, 날짜와 시각, 진단 및 오류 로그가 포함됩니다. 당사는 이 정보를 보안, 요청 속도 제한, 남용 방지, 문제 해결, 분석을 위해 사용합니다.

4.9 지원 및 커뮤니케이션 정보

판매 또는 지원을 위해 저희에게 연락하거나, 설문조사에 응답하거나, 기타 방식으로 저희와 소통할 때, 귀하의 메시지 내용과 귀하가 제공하기로 선택한 모든 정보, 요청을 라우팅하고 답변하는 데 필요한 메타데이터를 수집합니다.

4.10 쿠키 및 로컬 저장소

우리는 세션 토큰과 선택한 언어 및 테마와 같은 기본 설정을 유지하는 데 필요한 소수의 필수 쿠키와 브라우저 로컬 저장 항목을 사용합니다. 섹션 11에서 자세한 내용을 제공합니다.

5. 정보 출처

당사는 다음 출처로부터 정보를 수집합니다. 고객이 서비스에 가입, 설정, 결제 또는 이용하실 때, 혹은 당사에 문의하실 때 고객으로부터 직접 수집하는 정보. 고객이 서비스를 이용하실 때 기기와 브라우저로부터 자동으로 수집하는 정보. 엔드 유저가 고객이 배포한 에이전트와 상호작용할 때 엔드 유저로부터 수집하는 정보. 고객 콘텐츠를 제공하고 대화 데이터를 생성하는 에이전트와 연락처를 설정하는 당사 고객으로부터 수집하는 정보. 그리고 서비스 제공에 필요한 정보를 당사에 전달하는 로그인, 결제, 전화, 메시징, 인프라 등 제3자 제공업체로부터 수집하는 정보입니다.

6. 정보를 사용하는 방법과 이유

우리는 개인 정보를 합법적이고 명시된 목적, 즉 다음과 같은 목적에만 사용합니다.

• 귀하의 계정 및 작업 공간을 생성, 인증, 운영, 유지 및 보호하기 위해.
• 서비스의 핵심 기능을 제공하며, 여기에는 사용자가 구축한 AI 에이전트를 교육하고, 구성하고, 실행하고, 개선하는 것이 포함됩니다.
• AI 응답을 생성하고 이를 귀하가 활성화한 채널을 통해 최종 사용자에게 전달하기 위해.
• 대화 데이터, 전사, 분석, 주제, 감정, 리드 및 연락처를 귀하를 대신하여 캡처, 저장 및 표시하기 위해.
• 지불, 구독, 메시지 크레딧, 추가 기능, 환불을 처리하고, 결제 사기를 방지하기 위해.
• 고객 지원을 제공하고, 문의에 응답하며, 서비스, 보안 및 관리 공지를 전송하기 위해.
• 사기, 남용, 스팸, 프롬프트 주입 및 서비스 약관 위반을 모니터링, 조사 및 방지하고, 사용 한도 및 남용 방지 통제를 시행하기 위해.
• 서비스의 성능, 신뢰성 및 안전성을 측정, 분석 및 개선하기 위해, 가능할 경우 집계된 또는 비식별화된 데이터를 사용한다.
• 새로운 기능을 개발하고 내부 연구, 테스트 및 품질 보증을 수행하기 위해.
• 적용 가능한 법률, 규정, 합법적인 요청 및 우리의 법적 의무를 준수하고, 법적 청구를 수립, 행사 또는 방어하기 위해.
• 필요한 경우 귀하의 동의를 받아, 당사 제품 및 서비스에 대한 마케팅 커뮤니케이션을 귀하에게 전송합니다.

우리는 위에 설명된 것과 호환되지 않는 새로운 목적으로 귀하의 개인 정보를 사용하지 않으며, 법률에서 요구하는 경우 통지하거나 동의를 받지 않습니다.

7. 처리에 대한 법적 근거

APPI가 적용되는 경우 당사는 개인정보를 취급하는 이용 목적(利用目的)을 특정하고, 필요한 범위에서 이를 통지하거나 공표한 뒤 그 범위 안에서 취급합니다. EU 또는 영국 GDPR이 적용되는 경우 당사는 다음 중 하나 이상을 법적 근거로 삼습니다. 귀하와의 계약 이행, 본 서비스의 운영·보안·개선에 관한 당사의 정당한 이익(귀하의 권리가 이에 우선하지 않는 경우에 한합니다), 법적 의무의 준수, 그리고 언제든 철회할 수 있는 귀하의 동의. 정당한 이익을 근거로 하는 경우, 당사가 수행한 이익형량에 관하여 더 자세한 설명을 요청하실 수 있습니다.

8. 인공지능, 모델 제공자 및 자동 처리

본 서비스는 서비스를 통해 처리되는 메시지와 고객 콘텐츠로부터 응답을 생성하기 위해 Anthropic, OpenAI, Google 등 제3자가 제공하는 대규모 언어 모델을 포함한 인공지능 모델을 사용합니다. 응답을 생성하기 위해 관련 입력이 해당 모델 제공업체로 전송될 수 있으며, 이는 해당 데이터의 이용을 당사에 대한 서비스 제공으로 한정하는 계약에 따릅니다.

우리는 고객 콘텐츠나 대화 데이터를 우리 또는 제3자의 기초 모델을 훈련하는 데 사용하지 않으며, 계약적으로 모델 제공자가 우리를 대신하여 처리된 데이터를 일반 모델 훈련에 사용하지 않도록 요구합니다.

AI 출력은 자동으로 생성되며 부정확하거나 불완전하거나 특정 목적에 적합하지 않을 수 있습니다. 본 서비스는 고객을 지원하기 위한 도구이며 전문적 판단이나 조언을 대신하지 않습니다. 자동화된 처리가 개인에게 법적 효력 또는 그에 준하는 중대한 영향을 미치는 결정을 낳고 법령이 사람에 의한 검토를 받을 권리를 인정하는 경우, 이를 제공할 책임은 해당 처리의 관리자(엔드 유저와의 상호작용에 대해서는 당사의 고객)에게 있습니다.

9. 음성, 전화 및 통화 녹음

음성 또는 AI 전화 기능을 활성화하면, AI 에이전트와의 통화가 처리되고, 텍스트 음성 변환 기술(활성화된 경우 ElevenLabs 포함)을 사용하여 합성되며, 전사되고, 활성화한 경우 통화 기록 및 전사를 검토할 수 있도록 기록되고 저장될 수 있습니다.

통화의 녹음과 모니터링은 법령의 규제를 받으며, 많은 국가와 지역에서는 참여자에게 고지하거나 그 동의를 받도록 요구합니다. 고객이 통화 녹음 또는 전사를 활성화한 경우, 법령상 요구되는 고지의 제공과 발신자로부터의 필요한 동의 취득은 해당 고객의 책임입니다. 당사는 이를 지원하는 설정 옵션을 제공하지만, 고객에게 적용되는 요건에 관한 법률 자문은 제공하지 않습니다.

10. 이메일, 메시징 및 연결된 통합

이메일 수신함이나 메시징 플랫폼을 연결한 경우, 당사는 AI 에이전트가 수신 메시지를 읽고 AI가 생성한 답장을 보낼 수 있도록 에이전트와 주고받는 메시지를 처리합니다. 인바운드 웹훅이 서비스로 메시지를 전달하고, 아웃바운드 메시지는 연결된 제공업체 또는 당사의 이메일 발송 제공업체를 통해 발송됩니다. 당사는 고객이 설정한 연동을 운영하는 데 필요한 데이터만 처리하며, 연결된 각 플랫폼의 이용에는 해당 플랫폼 자체의 약관과 개인정보 고지가 계속 적용됩니다.

어떤 플랫폼. You choose which of these to connect; none is enabled until you configure it. Messaging platforms, where we process the messages sent to and from your agent: your website widget, LINE, LINE WORKS, Microsoft Teams, Chatwork, Google Chat, Zoom Team Chat, WhatsApp, Slack, Discord, Telegram, KakaoTalk, WeChat, Viber, Facebook Messenger, Instagram, SMS, telephony and email. Knowledge and record systems, where we read the content you point us at so your agent can answer from it: kintone, Microsoft SharePoint, Notion, Google Business Profile, and the files, websites and help-desk exports you upload.

각 연결이 도달할 수 있는 것. A messaging connection processes the message text, the platform's own identifier for the sender and the conversation (so replies go to the right thread), and any attachment a person sends. A knowledge connection reads the documents, pages or records in the scope you grant it — a SharePoint site, a Notion page shared with our integration, a single kintone app — and stores the extracted text as a training source in your workspace. Where you explicitly enable it, a kintone connection may also CREATE records on your behalf; that is off by default and is a separate setting from reading.

인증 정보 The tokens, secrets and keys you paste to connect a platform are encrypted at rest and are used only to operate that integration. They are never sent to a model provider and are not shown back to you in full once saved.

연동 해제 Removing a connection stops all further processing through it immediately. Content already imported as a training source, and conversations already recorded, remain in your workspace until you delete them — and deleting an agent moves it to your workspace Trash, where a complete copy is retained for 30 days before it is permanently removed. See 데이터 보존.

11. 쿠키 및 유사 기술

우리는 필수 쿠키와 브라우저 로컬 저장소를 사용하여 로그인 상태를 유지하고, 언어 및 테마 기본 설정을 기억하며, 서비스를 안전하게 유지합니다. 우리는 제3자 광고 쿠키를 사용하지 않으며, 쿠키를 통해 수집된 정보를 판매하지 않습니다.

이름	목적	유형
aisns_token	계정에 계속 로그인 상태를 유지합니다.	세션 / 엄격히 필요함
aisns-lang	선택한 언어를 기억합니다.	로컬 저장소 / 선호도
테마 선호도	라이트 모드 또는 다크 모드를 기억합니다.	로컬 저장소 / 선호도
aisns-fx-usd	가격 표시를 위한 환율을 캐시합니다.	로컬 저장소 / 기능적

귀하는 브라우저 설정에서 쿠키를 삭제하거나 차단하고 로컬 저장소를 지울 수 있지만, 필수 세션 쿠키 없이는 서비스가 제대로 작동하지 않을 수 있습니다.

12. 정보 공유 방법 및 우리의 하위 프로세서

우리는 개인 정보를 판매하지 않으며, 아래에 설명된 경우를 제외하고는 이를 공유하지 않습니다. 우리는 적절한 기밀 유지 및 데이터 보호 의무에 구속된 당사자와만 개인 정보를 공유합니다.

우리는 서비스를 제공하기 위해 우리를 대신하여 이를 처리하는 하위 프로세서와 정보를 공유하며, 그들이 이를 보호하고 오직 그 목적을 위해서만 사용하도록 요구하는 계약을 체결합니다. 우리의 하위 프로세서 카테고리는 다음과 같습니다.

카테고리	목적	예시
클라우드 호스팅 및 인프라	애플리케이션을 실행하고 저장합니다.	Hugging Face 및 클라우드 인프라 제공업체
AI 모델 제공자	AI 응답 생성하기	Anthropic, OpenAI, Google
AI 모델 라우팅	대화 텍스트와 에이전트 지침. 에이전트에 선택된 AI 모델로 답변을 생성하기 위해 전송됩니다. OpenRouter는 해당 요청을 그 모델의 제공업체에 전달합니다.	OpenRouter
실시간 음성 및 전사	음성 대화의 음성 오디오와 텍스트. 음성 대 음성 응답, 전사 및 텍스트 음성 변환을 위해 전송됩니다	OpenAI, xAI (Grok)
아바타 영상	아바타를 만들기 위해 업로드한 사진과 에이전트의 발화 오디오. 말하는 아바타 영상을 렌더링하기 위해 전송됩니다	Simli
결제	결제 및 구독 처리	Stripe, PayPal
이메일 배달	이메일 전송 및 수신	Resend
전화 및 메시징	음성, SMS 및 메시징 채널	Twilio 및 연결된 메시징 플랫폼
음성 합성	음성 에이전트를 위한 텍스트 음성 변환	ElevenLabs

당사는 다음의 경우에도 정보를 공개할 수 있습니다. 적용 법령, 규정, 법적 절차 또는 집행력 있는 정부나 적법한 공공기관의 요청을 준수하기 위하여. 당사의 서비스 약관과 기타 계약을 집행하기 위하여. 사기, 보안 또는 기술적 문제를 탐지·예방·대응하기 위하여. 그리고 Freeborn, 당사 이용자 또는 공중의 권리, 재산, 안전을 보호하기 위하여. 합병, 인수, 자금 조달, 조직 개편 또는 자산 매각과 관련하여 개인정보가 해당 거래의 일부로 이전될 수 있으며, 이 경우 본 방침 또는 이와 동등한 수준으로 이를 보호하는 승계 방침이 적용됩니다.

우리가 고객을 위한 프로세서 역할을 하는 경우, 우리는 대화 데이터와 연락처를 그 고객과 공유하며, 그 고객이 해당 정보의 관리자가 됩니다.

13. 국제 및 국경 간 전송

Freeborn은 일본에 소재하며, 당사 수탁사 중 일부는 다른 국가에 소재합니다. 일본 또는 유럽경제지역으로부터의 이전을 포함하여 개인정보를 국경을 넘어 이전하는 경우, 당사는 이전 후에도 동등한 수준으로 정보가 보호되도록 적용 법령이 요구하는 조치를 취합니다. 이러한 조치에는 충분한 보호 수준을 갖춘 것으로 인정된 국가로의 이전, 유럽위원회의 표준계약조항과 같은 계약상 보호 장치의 체결, 그리고 개인정보보호법이 요구하는 경우 이전에 관한 정보 제공 및 필요한 경우 동의 취득이 포함될 수 있습니다.

14. 데이터 보존

우리는 이 정책에 설명된 목적을 위해 필요한 기간 동안만 개인 정보를 보유하며, 그 후에는 이를 삭제하거나 영구적으로 비식별화합니다. 단, 법률에 의해 더 긴 보유 기간이 요구되거나 허용되는 경우(예: 세금, 회계 또는 법적 방어 목적)에는 제외됩니다.

• 계정 정보는 계정이 활성 상태일 때 유지되며, 재활성화, 분쟁 해결 및 법적 준수를 위해 제한된 기간 동안 유지된다.
• 고객 콘텐츠, 대화 데이터 및 연락처는 계정이 활성 상태일 때 유지되며, 귀하가 삭제하거나 계정이 종료된 후 상업적으로 합리적인 기간 내에 삭제되거나 비식별화된다. 백업 회전 주기에 따라 다르다.
• 에이전트를 삭제해도 즉시 삭제되지 않습니다. When you delete an AI agent, a complete copy — its settings, its training sources, its conversation history and its leads — is placed in your workspace Trash and can be restored by you for 30일, after which it is permanently removed. This exists so that an accidental deletion is recoverable; if you need something removed sooner, the workspace owner can delete it from the Trash immediately and that removal is final.
• Off-site backups of the platform database are retained on a rolling basis and are overwritten as newer backups are taken. Content you have deleted may persist in an unrestored backup until that rotation completes.
• 청구 및 거래 기록은 해당 세금 및 회계 법률에 의해 요구되는 기간 동안 보관됩니다.
• 보안, 감사 및 로그 데이터는 보안 및 진단 목적으로 필요한 기간 동안 보관됩니다.

귀하는 언제든지 고객 콘텐츠와 귀하의 계정을 삭제할 수 있습니다. 삭제는 당사의 순환 백업 일정에 따라 전파됩니다.

15. 정보 보안

당사는 기술 수준과 정보의 성격을 고려하여 위험에 상응하는 조직적·기술적·물리적 안전 조치를 시행합니다. 이러한 조치에는 전송 중 데이터의 암호화, 비밀번호의 솔트 해시 처리, 저장된 연동 비밀 정보의 암호화, 접근 통제와 최소 권한 원칙, 네트워크 및 애플리케이션 수준의 보호, 요청 속도 제한과 남용 방지 통제, 로그 기록과 모니터링, 임직원의 비밀유지 의무가 포함됩니다. 인터넷을 통한 전송 방식이나 전자적 저장 방식 중 완전히 안전한 것은 없으며 당사는 절대적인 보안을 보장할 수 없으나, 고객의 정보를 보호하고 안전 조치를 개선하기 위해 지속적으로 노력하고 있습니다.

16. 데이터 유출 통지

개인정보의 기밀성, 무결성 또는 가용성을 훼손하여 법적 의무가 발생하는 보안 사고를 당사가 인지한 경우, 당사는 해당 사고를 조사하고 그 영향을 완화하기 위한 합리적인 조치를 취한 뒤, 적용 법령이 요구하는 범위와 기한에 따라 개인정보보호위원회, 영향을 받는 개인, 영향을 받는 고객, 그 밖의 관계 당국에 통지합니다.

17. 귀하의 권리 및 선택

적용 법령에 따라, 그리고 본인 확인을 조건으로, 고객은 자신의 개인정보와 관련하여 다음의 권리를 행사하실 수 있습니다. 이용 목적의 통지를 요구할 권리. 정보에 대한 접근과 사본의 교부를 요구할 권리. 정정, 추가 또는 삭제를 요구할 권리. 이용의 중지나 제한, 또는 제3자 제공의 중지를 요구할 권리. 특정 처리에 이의를 제기할 권리. 당사에 제공한 정보의 이동성을 요구할 권리. 그리고 이미 수행된 처리에 영향을 미치지 않는 범위에서 이전에 부여한 동의를 철회할 권리입니다.

이러한 권리를 행사하시려면 contact@ai-sns.io로 연락해 주십시오. 당사는 적용 법령이 정한 기간 내에 회신합니다. 조치를 취하기 전에 본인 확인이 필요할 수 있으며, 타인의 권리를 부당하게 침해하게 되는 경우나 법령에 따라 정보를 보유해야 하는 경우 등 법령이 허용하는 경우에는 요청을 거절하거나 제한할 수 있습니다. 고객이 당사 고객이 배포한 AI 에이전트의 엔드 유저로서 서비스를 이용하시는 경우, 대화 데이터에 관한 다수의 요청은 관리자인 해당 고객에게 전달되며, 당사는 요구되는 범위에서 그 고객을 지원합니다.

귀하는 이러한 권리를 행사하는 데 있어 차별적인 대우를 받지 않습니다.

18. 아동의 개인정보

본 서비스는 사업자를 대상으로 하며 아동을 대상으로 하지 않습니다. 당사는 16세 미만 아동으로부터 계정 보유자로서의 개인정보를 알면서 직접 수집하지 않습니다. 고객이 아동과 상호작용할 가능성이 있는 AI 에이전트를 배포하는 경우, 아동의 데이터에 적용되는 법령의 준수는 해당 고객의 책임입니다. 아동이 적절한 승인 없이 당사에 개인정보를 제공했다고 생각되시면 당사로 연락해 주십시오. 합리적인 조치를 취하여 삭제하겠습니다.

19. 지역별 공시

19.1 일본(APPI)

당사는 개인정보보호법(APPI)상의 사업자로서 통지하거나 공표한 이용 목적의 범위 내에서 개인정보를 취급하며, 동법이 정하는 바에 따라 공개, 정정, 이용 정지 및 제3자 제공 중지 요청에 응합니다. 당사의 프라이버시 마크 등록번호는 제20002676호입니다.

19.2 유럽 경제 지역 및 영국 (GDPR)

EU 또는 UK GDPR이 적용되는 경우, 귀하는 GDPR에 명시된 제17조에 설명된 권리를 가지며, 귀하의 지역 감독 기관에 불만을 제기할 수 있습니다. 우리의 법적 근거는 제7조에 설명되어 있으며, 우리의 전송 조치는 제13조에 설명되어 있습니다.

19.3 미국

미국 주 프라이버시 법이 적용되는 경우, 고객은 자신의 개인정보에 대해 알 권리, 접근할 권리, 정정할 권리, 삭제할 권리, 이동 가능한 사본을 받을 권리와 특정 처리를 거부할 권리를 가질 수 있습니다. 당사는 개인정보를 판매하지 않으며, 맥락을 넘어선 행동 기반 광고를 위해 이를 공유하지도 않습니다. 적용되는 권리를 행사하시려면 contact@ai-sns.io로 연락해 주십시오.

20. 고객을 데이터 관리자로서 및 최종 사용자 데이터

고객이 서비스를 이용하여 AI 에이전트를 구축하고 배포하는 경우, 어떤 고객 콘텐츠를 제공할지, 에이전트가 무엇을 할지, 엔드 유저로부터 어떤 정보를 수집할지는 해당 고객이 결정합니다. 그 처리에 대하여 고객은 관리자이며, Freeborn은 당사의 서비스 약관에 따라 고객의 문서화된 지시에 따라 처리를 수행하는 수탁자입니다.

고객은 다음 사항에 대하여 책임을 집니다. 고객 콘텐츠를 제출하고 서비스를 통해 엔드 유저 데이터를 수집·처리하기 위한 적법한 근거와 필요한 동의를 확보할 것. AI가 사용된다는 점, 통화가 녹음된다는 점, 메시지가 처리된다는 점을 포함하여 법령이 요구하는 개인정보 고지와 공개 사항을 엔드 유저에게 제공할 것. 엔드 유저의 프라이버시 권리를 존중할 것. 그리고 보관 기간과 접근 권한 설정을 포함하여 서비스를 적절히 설정할 것입니다. 당사는 서비스와 적용 법령이 요구하는 범위에서 고객의 의무 이행을 지원합니다.

21. 마케팅 커뮤니케이션

법령이 허용하는 범위에서, 그리고 필요한 경우 고객의 동의를 얻어, 당사는 당사의 제품, 기능, 혜택에 관한 안내를 보내드릴 수 있습니다. 수신 거부는 메시지 내의 수신 거부 방법을 이용하시거나 contact@ai-sns.io로 연락하시어 언제든지 하실 수 있습니다. 다만 고객의 계정 운영에 필요한, 홍보 목적이 아닌 서비스·보안·관리상의 안내는 계속 발송됩니다.

22. 제3자 링크 및 서비스

서비스는 우리가 제어하지 않는 웹사이트 및 서비스와 연결되거나 통합될 수 있습니다. 우리는 이러한 제3자의 개인 정보 보호 관행에 대해 책임지지 않으며, 이 정책은 그들에게 적용되지 않습니다. 사용 중인 제3자 서비스의 개인 정보 보호 고지를 검토할 것을 권장합니다.

23. 이 정책의 변경

당사는 서비스, 당사의 운영 방식 또는 법령의 변경을 반영하기 위해 본 방침을 수시로 갱신할 수 있습니다. 중요한 변경을 하는 경우, 갱신된 방침을 새로운 「최종 갱신일」과 함께 본 페이지에 게시하고, 적절한 경우 이메일이나 제품 내 알림 등으로 추가 고지합니다. 변경이 발효된 후에도 고객이 서비스를 계속 이용하시는 경우 갱신된 방침에 동의한 것으로 간주되나, 법령이 추가 동의를 요구하는 경우는 예외입니다.

24. 준거법 및 불만 사항

본 방침은 일본 법률의 적용을 받습니다. 다만 고객이 거주 국가의 법률에 따라 가지는 강행적 권리를 침해하지 않습니다. 개인정보 취급에 관해 우려가 있으시면 먼저 contact@ai-sns.io로 연락해 주십시오. 해결을 위해 노력하겠습니다. 프라이버시 마크 부여 기관이나 일본 개인정보보호위원회에 연락하실 수도 있으며, GDPR이 적용되는 경우에는 거주지의 감독 기관에 연락하실 수 있습니다. 서비스 이용을 규율하는 계약에 대해서는 다음을 참조하십시오: 서비스 이용약관.

© 2026 AI SNS IO · Freeborn Inc.