개인정보 처리방침

고객 회사가 서비스에 입력하는 데이터(고객 회사의 고객, 파트너, 선적, 서류, 직원 정보)에 대해서는 고객 회사가 처리의 목적과 방법을 결정하며 개인정보 처리자(data controller)입니다. CargoWorld는 해당 데이터를 고객 회사를 대신하여, 그 지시에 따라서만 수탁 처리자(data processor)로서 처리합니다.

당사 웹사이트, 데모 요청, 계정 관리에 대해서는 CargoWorld AI이(가) 개인정보 처리자입니다. 연락처: [email protected], 5041 Stone Moss Way, Hoschton, GA 30548, USA.

CargoWorld 이용 방식에 따라 당사는 다음을 처리합니다.

당사는 다음 목적으로만 개인정보를 이용합니다.

사용자는 자신의 Google(Gmail / Google Workspace) 또는 Microsoft 365 / Outlook 사서함을 연결하여 CargoWorld에서 보내는 이메일이 본인의 주소로 발송되도록 선택할 수 있습니다. 이 연결은 선택 사항이며 각 사용자가 본인을 위해 설정하고, 내 설정 또는 Google이나 Microsoft의 계정 페이지에서 언제든지 해제할 수 있습니다.

당사는 발송에 필요한 권한만 요청합니다. Google의 경우 "openid", "email", "https://www.googleapis.com/auth/gmail.send"이며, Microsoft의 경우 "openid", "email", "offline_access", "Mail.Send"입니다. CargoWorld는 귀하의 사서함에 있는 메시지, 연락처, 일정을 읽거나 검색하거나 변경하거나 삭제할 수 없습니다.

당사가 수신하고 보관하는 정보: 연결된 사서함을 표시하기 위한 이메일 주소, 그리고 귀하가 요청할 때 서비스가 발송할 수 있도록 하는 리프레시 토큰입니다. 토큰은 저장되기 전에 암호화(AES-256-GCM)되고, 사용자 계정에 연결되며, 브라우저에 표시되지 않고, 연결을 해제하면 삭제됩니다. 귀하가 발송한 각 이메일의 사본은 귀사의 CargoWorld 기록에 보관되며, 사서함 제공업체는 이를 귀하의 보낸편지함에 보관합니다.

당사는 이 접근 권한을 귀하가 CargoWorld에서 보내기로 선택한 이메일을 발송하는 용도로만 사용합니다. 광고에 사용하지 않고, 판매하지 않으며, 이메일 발송에 필요한 경우, 법령을 준수하기 위한 경우 또는 귀하의 동의가 있는 경우를 제외하고는 누구와도 공유하지 않습니다.

Google API에서 받은 정보를 CargoWorld가 이용하고 다른 앱으로 이전하는 것은 제한적 사용(Limited Use) 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다. Google 또는 Microsoft API에서 받은 데이터는 범용 인공지능 또는 머신러닝 모델을 개발, 개선, 학습하는 데 사용되지 않으며, 귀하가 지원을 위해 요청하거나 보안상 필요하거나 법령 준수에 필요한 경우를 제외하고 CargoWorld의 어떤 사람도 이를 읽지 않습니다.

일부 기능은 AI 모델을 사용하여 텍스트나 문서(예: 문의 또는 프리얼럿)를 읽고 사람이 확인할 결과 초안을 작성합니다. 사용자가 이러한 기능을 실행하면 해당 텍스트 또는 문서가 처리를 위해 당사의 AI 제공업체로 전송됩니다. 상용 약관에 따라 당사의 AI 제공업체는 이 데이터를 자사 모델 학습에 사용하지 않습니다. AI 결과는 초안이며, 고객 회사의 담당자가 이를 사용하기 전에 검토합니다.

이메일 연동을 통해 Google 또는 Microsoft API에서 받은 데이터는 AI 제공업체로 전송되지 않습니다.

서비스는 미국(US East 리전)에서 운영됩니다. 당사는 다음 수탁업체(sub-processor)를 사용합니다.

서비스가 미국에서 호스팅되므로 베트남 또는 기타 국가에서 입력된 개인정보는 미국으로 이전되어 저장됩니다. 당사는 베트남 법령이 요구하는 문서화를 포함하여 해당 이전에 대해 관련 법령이 요구하는 조치를 취하며, 수탁업체가 데이터를 보호하도록 요구합니다.

고객 회사의 업무 데이터는 고객 회사의 계정이 활성 상태인 동안 보관됩니다. 계정이 종료되거나 고객 회사가 요청하면, 법령상 더 오래 보관해야 하는 경우(예: 회계 기록)를 제외하고 30일 이내에 해당 데이터를 삭제하거나 반환합니다. 삭제된 데이터는 암호화된 백업이 만료될 때까지 백업에 남아 있을 수 있습니다.

사서함 연결은 사용자가 연결을 해제하거나 사용자가 삭제되는 즉시 삭제됩니다. 데모 요청은 응답과 후속 연락에 필요한 기간 동안 보관되며 요청 시 삭제됩니다.

당사는 암호화된 연결(HTTPS), 회사별 데이터 분리, 역할 기반 권한, 2단계 인증, 로그인 실패 횟수 제한, 단방향 해시로만 저장되는 비밀번호, 사서함 토큰과 API 키 같은 비밀 정보의 암호화(AES-256-GCM)로 데이터를 보호합니다. 호스팅 제공업체는 저장된 데이터를 암호화합니다. 변경 사항은 감사 로그에 기록됩니다. 완벽하게 안전한 시스템은 없으며, 침해로 귀하의 개인정보가 영향을 받는 경우 당사는 법령이 요구하는 바에 따라 고객 회사와 관계 당국에 통지합니다.

귀하에게 적용되는 법령(베트남 개인정보 보호법 및 개인정보 보호에 관한 Decree 13/2023/ND-CP 포함)에 따라 귀하는 정보를 제공받을 권리, 동의를 하거나 철회할 권리, 데이터에 접근하고 정정하거나 삭제할 권리, 처리를 제한하거나 이의를 제기할 권리, 데이터 사본을 받을 권리, 관할 당국에 불만을 제기할 권리를 가질 수 있습니다.

귀하의 데이터가 고객 회사에 의해 입력된 경우(예: 귀하가 그 회사의 고객 또는 담당자인 경우) 먼저 해당 회사에 문의해 주시기 바라며, 당사는 해당 회사의 응답을 돕겠습니다. 그 외의 경우 [email protected]로 문의해 주세요. 당사는 법령이 요구하는 기한 내에 답변합니다.

고객 회사는 사용자가 CargoWorld를 통해 보내는 이메일에 대해 책임을 지며, 스팸 메시지 및 이메일 방지에 관한 베트남 Decree 91/2020/ND-CP와 미국 CAN-SPAM Act를 포함하여 자신에게 적용되는 스팸 방지 규정을 준수해야 합니다. 서비스는 사용자의 실제 신원으로 발송하고, 영업 이메일에 수신 거부 문구를 추가하고, 각 영업 이메일 발송 전에 확인하는 연락 금지 목록을 유지하고, 한 사람이 하루에 보낼 수 있는 영업 이메일 수를 제한함으로써 이를 지원합니다.

당사는 서비스 작동에 필요한 쿠키만 사용합니다. 로그인 상태를 유지하는 세션 쿠키, 로그인 및 사서함 연결 중에 사용하는 단기 보안 쿠키, 웹사이트에서 선택한 언어를 기억하는 쿠키입니다. 광고용 쿠키나 제3자 추적 쿠키는 사용하지 않습니다.

당사는 본 방침을 개정할 수 있습니다. 상단의 날짜는 최신 버전을 나타내며, 중요한 변경 사항은 고객 회사에 사전에 통지합니다.

문의 또는 요청: CargoWorld AI, 5041 Stone Moss Way, Hoschton, GA 30548, USA, [email protected].