Peekai - Peekai 개인정보처리방침

1. 이 방침에 대하여

본 개인정보처리방침(이하 "방침")은 싱가포르에 설립된 BEUSABLE PTE. LTD.(이하 "Peekai", "당사")가 Peekai AI 플랫폼, API, 모바일 앱 및 관련 서비스(이하 "서비스")를 운영하면서 수집·이용·공개·보존·보호하는 개인정보에 관하여 설명합니다.

본 방침은 싱가포르 개인정보보호법(PDPA) 2012 및 PDPC 가이드라인을 주된 준거법으로 하며, 유럽 경제 지역(EEA)·영국 거주자에 대해서는 GDPR이 추가 적용됩니다.

당사의 한국 계열사 (주)포그리트(4Grit Co., Ltd., 사업자등록번호: 287-87-00326)는 기술·운영 지원을 제공하며, 한국 서비스에 대한 별도의 한국 개인정보처리방침을 운영합니다.

2. 적용 범위

적용 대상:

• 서비스를 이용하는 모든 사용자, 개발자, 기업 고객 및 방문자

• Peekai 플랫폼(웹·모바일·API)에서 수집되는 모든 개인정보

• 당사와의 모든 통신(지원 요청, 피드백, 인앱 메시지 등)

적용 제외:

• 당사 서비스에 연결된 제3자 서비스 (각 서비스의 고유 방침 적용)

• 한국 내 (주)포그리트 서비스 (별도 한국어 방침 적용)

• 개인을 식별할 수 없는 익명화·집계 데이터

3. 주요 용어 정의

• 개인정보: 단독으로 또는 다른 정보와 결합하여 개인을 식별할 수 있는 모든 데이터 (PDPA 정의 기준).

• 민감정보: 건강·의료 정보, 금융계좌 정보, 생체인식 데이터, 인종·민족, 종교적 신념, 아동 관련 데이터 등 더 엄격한 보호가 필요한 정보.

• 고객 데이터(Client Data): 서비스 이용 시 제출하는 프롬프트, 파일, 이미지, 텍스트 등 AI 기능 입력에 사용되는 모든 데이터.

• 이용 데이터(Usage Data): API 로그, 세션 데이터, 기기 정보 등 서비스 이용 시 자동 수집되는 비개인 또는 가명 처리된 데이터.

• DPO: 개인정보 보호 책임자. peekai@peekai.us으로 연락하실 수 있습니다.

• PDPC: 싱가포르 개인정보보호위원회 (Personal Data Protection Commission).

4. 수집하는 개인정보

4.1 직접 제공 정보

• 계정 정보: 성명, 이메일, 회사명, 전화번호, 비밀번호

• 결제 정보: 신용카드 번호·청구지 주소 (Stripe 등 제3자 결제대행사가 처리, Peekai는 직접 저장하지 않음)

• 통신 내용: 지원 요청, 피드백, 설문 응답

• AI 입력 콘텐츠: 프롬프트, 텍스트, 파일, 이미지, 오디오

• 선택 정보: 프로필 사진, 환경 설정

4.2 자동 수집 정보

• 이용 로그: 접속시각

4.3 제3자로부터 수집

• 파트너·리셀러: 당사 공인 리셀러 또는 기업 고객이 제공하는 계정 정보

5. 수집·이용 목적 및 법적 근거

5.1 서비스 제공 (계약 이행)

• 계정 생성·관리 및 본인 확인

• AI 기능 제공 (응답 생성, 콘텐츠 분석, 프롬프트 처리)

• 결제 처리, 청구서 발행, 사기 방지

• 서비스 관련 알림 발송 (계정 업데이트, 보안 경보)

• 고객 지원 및 민원 처리

5.2 정당한 이익

• 서비스 성능·안정성 개선 및 신기능 개발

• 사기·무단 접근·보안 위협 탐지 및 방지

• 이용 패턴 분석을 위한 내부 분석 및 연구

• 이용약관 집행 및 법적 권리 보호

5.3 동의 기반 처리

• 익명화·집계 입출력 데이터를 이용한 AI 모델 개선 (옵트아웃 가능)

• 마케팅 커뮤니케이션·뉴스레터 발송 (opt-in 동의 시)

5.4 법령 준수

• 법원 명령·법적 요청에 대한 대응

• 세금·회계·반사기 의무 준수

• PDPC 등 규제 기관과의 협력

6. AI 데이터 이용 (중요 고지)

중요 고지: Peekai는 AI 기반 서비스로서 귀하의 고객 데이터를 처리하여 응답을 생성하며, 귀하의 선택에 따라 AI 모델 개선에도 활용할 수 있습니다. AI 생성 콘텐츠는 부정확하거나 편향될 수 있으며, 법률·금융·의료 등 전문가 조언을 대체하지 않습니다. 콘텐츠 검증 책임은 귀하에게 있습니다.

• 기본 이용: 입력 및 AI 출력 데이터는 Peekai AI 모델 개선에 사용될 수 있습니다. 단, 이 전에 개인 식별이 불가능하도록 익명화 또는 집계 처리됩니다.

• 옵트아웃 권리: peekai@peekai.us으로 요청하시면 언제든지 AI 모델 학습 목적의 데이터 이용을 거부할 수 있습니다. 옵트아웃은 서비스 품질에 영향을 주지 않습니다.

• 민감정보 제출 금지: 의료기록, 금융계좌번호, 생체인식 데이터 등 민감정보를 적절한 동의·권한 없이 서비스에 제출해서는 안 됩니다.

• 귀하의 책임: 제출 데이터의 적법성 확보, 제3자 동의 획득, 제3자 권리 미침해는 귀하의 책임입니다.

7. 쿠키 및 추적 기술

• 필수 쿠키: 로그인 인증·보안에 필요. 비활성화 불가.

• 기능 쿠키: 언어 환경 설정 기억

8. 제3자 제공

당사는 귀하의 개인정보를 판매하지 않습니다. 다음의 경우에만, 그리고 본 방침에 기술된 목적 범위 내에서만 제3자와 공유합니다.

8.1 서비스 제공업체 (데이터 처리자)

• 클라우드 인프라: AWS

• 결제 처리: Stripe Inc.

8.2 계열사 — (주)포그리트

기술 유지보수 및 고객 서비스 운영 지원 목적으로 한국 계열사인 (주)포그리트와 데이터를 공유할 수 있습니다. 이는 PDPA 국외 이전 요건을 준수하는 데이터 공유 계약에 따라 이루어집니다.

8.3 법적 당국 / 기업 이전 / 동의 기반 공유

• 법률, 법원 명령, 규제 요청에 의해 필요한 경우 정부·사법 기관에 공개

• 합병·인수·자산 매각 시 관련 인수 법인에 이전 (사전 통지)

• 명시적 동의를 받은 경우 기타 제3자와 공유

9. 개인정보 국외 이전

귀하의 개인정보는 미국, EU, 한국 등 싱가포르 이외 국가로 이전·저장·처리될 수 있습니다. PDPA 제26조에 따라 다음 중 하나 이상의 수단으로 PDPA 동등 수준의 보호가 확보된 경우에만 이전합니다.

• PDPC 국제 이전 표준 계약 조항 (Model Clauses)

• EU 집행위원회 승인 표준 계약 조항 (SCC) — EEA 발신 데이터

• 적정성 결정 수령 국가로의 이전

• 귀하의 명시적 동의

국외 이전 보호 조치에 관한 정보는 peekai@peekai.us으로 요청하실 수 있습니다.

10. 데이터 보안

• 전송 암호화: HTTPS / TLS 1.2 이상

• 저장 암호화: bcrypt 암호화(비밀번호)

• 접근 통제: 역할에 따른 통제 방식(RBAC)

• 보안 모니터링: 클라우드 침입탐지 솔루션 적용, 이상행위 탐지

• 임직원 교육: 매년 정보보호 및 개인정보보호 교육 실시

• 침투 테스트: 주기적으로 제3자에 의한 테스트 실시

개인정보 침해 발생 시, PDPA 제26D조에 따라 통지 가능 침해를 인지한 날로부터 3역일 이내에 PDPC 및 영향을 받은 이용자에게 통지합니다 (GDPR 적용 시 72시간 이내).

11. 개인정보 보존기간

• 계정 정보: 계정 탈퇴 시까지

• 고객 데이터 (AI 입출력): 서비스 제공에 필요한 기간 또는 귀하의 요청 시까지

• 이용 데이터 및 로그: 서비스 제공에 필요한 기간 또는 귀하의 요청 시까지

• 결제 기록: IRAS(싱가포르 국세청) 가이드라인에 따라 7년

• 마케팅 데이터: 동의 철회 또는 수신 거부 시까지

12. 정보주체의 권리

12.1 PDPA (싱가포르) 권리

• 열람권: 보유 개인정보 및 지난 1년간 이용·공개 내역 열람 요청

• 정정권: 부정확하거나 불완전한 개인정보 정정 요청

• 동의 철회권: 개인정보 수집·이용·공개에 대한 동의를 언제든지 철회

• 이동권 (2021. 9. 1. 시행): 기계 판독 가능한 형태로 개인정보 이전 요청

12.2 GDPR 추가 권리 (EEA·영국 이용자)

• 삭제권("잊혀질 권리"): 법령 예외 시 제외, 개인정보 삭제 요청

• 처리 제한권: 특정 상황에서 처리 제한 요청

• 반대권: 정당한 이익 또는 직접 마케팅 목적의 처리에 반대

• 자동화 의사결정 반대권: 프로파일링 포함 자동화 처리에 대한 인간 검토 요청

• 감독당국 이의제기권: 위반 시 관할 데이터 보호 당국에 민원 제기

12.3 권리 행사 방법

이메일 peekai@peekai.us으로 서면 요청 제출 (제목: "정보주체 권리 행사 요청 — 성명"). 본인 확인 후 처리합니다. 열람·정정 요청에는 원칙적으로 수수료가 부과되지 않으나, 명백히 근거 없거나 반복적인 요청에는 합리적인 행정 수수료가 청구될 수 있습니다.

• PDPA: 30일 이내 응답 (복잡한 요청은 30일 연장 가능)

• GDPR: 30일 이내 응답 (필요 시 60일 연장, 사전 통지)

13. 아동의 개인정보 보호

서비스는 만 18세 미만("미성년자")을 대상으로 하지 않습니다. 미성년자의 개인정보를 고의로 수집하지 않으며, 미성년자로부터 개인정보가 수집된 사실을 인지한 경우 즉시 해당 정보를 삭제하고 계정을 해지합니다. 보호자는 peekai@peekai.us으로 알려 주시기 바랍니다.

14. 제3자 서비스 및 링크

서비스는 제3자 서비스·API·플랫폼과 연동되거나 링크를 포함할 수 있습니다. 제3자 서비스 이용 시 해당 서비스의 방침이 적용되며, Peekai는 제3자의 개인정보 처리 관행에 책임을 지지 않습니다.

15. 싱가포르 PDPA 특별 규정

• 목적 제한 의무: 통지된 목적 이외의 새로운 목적으로 개인정보를 이용할 경우 재동의를 받습니다.

• 동의 의무: 수집 시점에 또는 그 이전에 동의를 취득합니다 (PDPA 제2부칙·제3부칙 예외 시 제외).

• 정확성 의무: 개인정보가 이용 목적에 맞게 정확하고 완전하도록 합리적인 조치를 취합니다.

• 수신거부(DNC) 레지스트리: 법령 허용 또는 명시적 동의 없이는 DNC 레지스트리에 등록된 싱가포르 전화번호로 마케팅 통신을 발송하지 않습니다.

• 의무 침해 통지: 심각한 피해 가능성이 있는 침해 발생 시, PDPC 및 영향을 받은 이용자에게 3역일 이내 통지합니다.

16. GDPR — EEA·영국 특별 규정

Peekai가 EEA 또는 영국에 위치한 개인의 개인정보를 처리하는 경우 데이터 컨트롤러로서 다음 법적 근거에 의거합니다.

• 계약 이행 (Art. 6(1)(b)): 서비스 제공 계약 수행에 필요한 처리

• 정당한 이익 (Art. 6(1)(f)): 서비스 개선, 보안, 사기 방지

• 동의 (Art. 6(1)(a)): AI 모델 개선, 마케팅 커뮤니케이션

• 법적 의무 (Art. 6(1)(c)): 법령 및 규제 요청 준수

17. 방침 변경

• 경미한 변경: 게시 즉시 효력 발생 (오탈자 수정, 명확화 등)

• 중요한 변경: 개인정보 수집·이용·공유 방식 변경 시, 이메일 또는 인앱 공지를 통해 최소 14일 전 사전 통지

변경된 방침 시행 후 계속 서비스를 이용하는 경우 변경 사항에 동의한 것으로 봅니다.

18. 연락처

• 개인정보 보호 책임자(DPO): biz@peekai.us

• 일반 지원: peekai@peekai.us

• 회사명: BEUSABLE PTE. LTD.

• 등록 주소: 111 Somerset Road, #06-07B, 111 Somerset, Singapore 238164

• 한국 계열사: (주)포그리트 (4Grit Co., Ltd.) | 사업자등록번호: 287-87-00326 | 경기도 성남시 분당구 판교역로 136 (백현동) 1100호

모든 문의에 대해 영업일 기준 5일 이내 초기 답변을 드리며, 만족하지 못하실 경우 PDPC(pdpc.gov.sg)에 민원을 제기하실 수 있습니다.

BEUSABLE PTE. LTD. · Singapore