개인정보 보호정책

Scovai("당사", "우리")는 Scovai 인재 지능 플랫폼을 운영합니다. 본 개인정보 보호정책은 당사 서비스 이용, 웹사이트 방문, 채용담당자, 지원자 또는 방문자로서 당사 플랫폼과 상호작용할 때 당사가 개인데이터를 어떻게 수집, 사용, 저장 및 보호하는지 설명합니다.

당사는 일반 데이터 보호 규정 (EU) 2016/679(GDPR), EU AI 법(규정 (EU) 2024/1689) 및 적용 가능한 국가 데이터 보호 법률을 준수하여 개인정보 보호에 전념합니다.

1. 데이터 컨트롤러

Scovai 플랫폼을 통해 처리되는 개인데이터의 데이터 컨트롤러는 다음과 같습니다:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
이메일: [email protected]

OmniSage LLC는 유럽연합 밖에 설립되어 있습니다. GDPR 제27조에 따른 EU 내 대리인은 아직 지정되지 않았습니다. 지정될 때까지 모든 데이터 보호 관련 질문, 요청 또는 불만은 단일 주소인 [email protected]으로 보내 주십시오. 당사가 직접 답변합니다. 대리인이 지정되면 이곳에 그 이름을 밝히겠습니다.

테넌트별 처리의 경우(조직이 Scovai를 사용하여 채용을 관리하는 경우), 해당 조직이 데이터 컨트롤러로 역할하며, Scovai는 그들을 대신하여 데이터 처리자로 역할합니다.

2. 수집하는 데이터

2.1 지원자 데이터

• 신원 정보: 이름, 이메일 주소, 전화번호, 위치
• 이력서 및 경력 데이터: 업무 경험, 교육, 기술, 자격증, 언어, AI 기반 이력서 파싱을 통해 추출됨
• 평가 데이터: 기술 평가 응답, 심리측정 평가 결과(Big Five 성격 특성, 문화 적합성 선호도, 리더십 스타일 지표)
• 인터뷰 데이터: AI 인터뷰 전사, 응답, 생성된 평가 보고서
• 점수 데이터: 여러 차원(기술, 경험, 교육, 소프트 스킬, 잠재력)에 걸친 AI 생성 점수와 설명 가능성 근거
• 임베딩 데이터: 의미론적 매칭에 사용되는 이력서 내용의 1536차원 벡터 표현(인간 판독 불가능)
• 평가 무결성 데이터: 평가나 화상 인터뷰를 진행하는 동안 기록되는 신호로, 세션이 다른 기기에서 이어졌는지를 보여 주기 위한 브라우저 및 기기 특성의 단방향 해시를 포함합니다. 이 신호는 참고용이며 그 자체만으로 지원자를 탈락시키는 근거가 되지 않고, 세션 후 365일이 지나면 삭제됩니다. 자세한 내용은 쿠키 정책에 설명되어 있습니다.

2.2 채용담당자 및 조직 데이터

• 계정 데이터: 이름, 이메일, 역할, 조직명
• 구성 데이터: 점수 가중치 선호도, 회사 문화 프로필, AI 기능 설정
• 사용 현황 데이터: 플랫폼 활동, 기능 사용, 분석 데이터

2.3 웹사이트 방문자 데이터

• 기술 데이터: IP 주소, 브라우저 유형, 기기 정보. IP 주소는 홈페이지에서 서버 측으로 귀하의 국가를 추정하는 데에도 사용되며, 이를 통해 가격과 언어의 기본값을 적절히 정합니다. 그 결과는 귀하와 연결되어 저장되지 않습니다.
• 사용 현황 데이터: 방문한 페이지, 사이트 체류 시간, 참조 출처

2.4 Google 사용자 데이터

Google 계정을 Digital Employee에 연결하기로 선택하면, 당사는 Google 동의 화면에 표시된 Google 서비스와 권한에만 접근합니다. Scovai 자체 Google 동의 화면을 통한 권한은 다음과 같습니다:

• Gmail (gmail.modify): 메시지, 스레드, 라벨, 임시보관함, 그리고 이메일을 작성, 발송, 정리 및 수정하는 기능
• Google Drive 읽기 (drive.readonly): 이 권한은 귀하의 Drive 전체를 포함합니다. 폴더를 먼저 지정하지 않아도 Digital Employee가 귀하가 이름으로 말한 문서를 찾을 수 있게 하기 위함입니다
• Google Drive 쓰기 (drive.file): Google 자체 파일 선택기에서 귀하가 직접 고른 파일과 폴더로 한정됩니다. 그 경계는 Scovai가 아니라 Google이 집행하므로 Digital Employee가 이를 넓힐 수 없습니다
• Google 계정 신원 (userinfo.email): 연결된 계정의 이메일 주소로, 해당 권한 부여에 대해 당사가 보여 드릴 수 있는 유일하게 사람이 읽을 수 있는 이름입니다

Scovai 자체 동의 화면은 Google 캘린더, Docs, Sheets 권한을 요청하지 않습니다. 이 서비스들은 연결할 때 아래 두 경로 중 하나를 통해 접근됩니다.

Google 연결은 선택 사항입니다. Scovai는 귀하의 명시적인 OAuth 동의가 있은 후에만, 그리고 귀하 또는 귀하가 승인한 Digital Employee가 이를 필요로 하는 작업을 시작할 때에만 이 데이터에 접근합니다.

계정을 Digital Employee에 연결하는 방법은 네 가지이며, 어떤 방법을 쓰는지에 따라 키를 보유하는 주체가 달라집니다.

1. Google에 직접, Scovai 자체 동의 화면을 통해 위에서 설명한 Gmail과 Drive용으로 연결합니다. Scovai가 리프레시 토큰을 암호화하여 보관하고, Digital Employee는 단기 액세스 토큰을 받습니다.
2. Microsoft에 직접, Scovai 자체 Microsoft 동의 화면을 통해 Microsoft 365 메일(Outlook), Microsoft 365 캘린더, OneDrive / SharePoint용으로 연결합니다. OneDrive와 SharePoint 접근은 귀하가 고른 폴더로 한정됩니다. Scovai가 리프레시 토큰을 암호화하여 보관하고, Digital Employee는 단기 액세스 토큰을 받습니다.
3. UNIPILE 경유, 연결 브로커를 통해 Gmail, Google 캘린더, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram용으로 연결합니다. 제공자 화면의 동의 요청은 UNIPILE에서 오고, 토큰은 UNIPILE이 보관하며, Digital Employee는 연결된 계정에서 읽기와, 발송을 켠 경우 발송까지 할 수 있는 범위 제한 브로커 키를 가집니다. 연결을 해제하면 해당 계정은 곧 UNIPILE에서 제거됩니다.
4. Pipedream 경유, 연결 앱 게이트웨이를 통해 Google Drive, Docs, Sheets, Meet 같은 앱용으로 연결합니다. 권한은 Pipedream이 보관하고 요청을 수행하므로, 요청과 그 결과가 Pipedream을 거칩니다.

메신저 계정은 메일함과 성격이 다릅니다. 메신저 계정을 연결하면 귀하가 쓴 메시지뿐 아니라 그 계정으로 글을 보내는 사람들의 대화, 단체 대화까지 드러납니다.

2.6 회의 녹화, 녹취록 및 요약

플랫폼에서 회의나 인터뷰가 녹화되면, 당사는 통화의 음성과 영상, 발언 내용의 녹취록, 요약과 그로부터 도출된 실행 항목, 통화 중 채팅, 그리고 참가자와 게스트의 이름과 이메일 주소를 처리합니다. 녹화는 기본적으로 켜져 있으며, 주최자가 끌 수 있습니다. 주최 회사 외부의 게스트에게는 녹화 시작 전에 동의를 요청하며, 주최 회사 소속 인원에게는 고용 관계를 근거로 알림이 가고, 해당 회사가 그들에게, 그리고 국내법이 요구하는 경우 그 대표자에게 알릴 책임을 집니다.

음성은 OpenAI가 녹취하고, 녹취록 텍스트는 Anthropic이 요약하며 OpenRouter가 예비로 사용됩니다. 주최 회사의 Digital Employee가 회의 후속 조치를 요청받을 수 있으며, 이 경우 녹취록과 요약이 그 Digital Employee의 참고 자료로 보관됩니다. 녹화본은 제6조에 정한 기간이 지나면 삭제되며, 녹취록, 요약 및 실행 항목은 주최 회사가 회의를 삭제할 때까지 보관됩니다.

회의가 끝나면 주최자는 초대된 사람들에게 디브리핑을 보낼 수 있습니다. 이 디브리핑에는 전체 녹취록이 포함될 수 있으며, 주최 회사 외부의 게스트를 포함하여 주최자가 선택한 모든 초대자에게 발송됩니다. 수신자는 주최자가 선택하며, 당사는 수신자별로 내용을 걸러내지 않습니다.

3. 데이터 사용 방식

당사는 다음의 목적을 위해 개인데이터를 처리합니다:

• 서비스 제공: 이력서 파싱, AI 점수 매기기, 평가, 인터뷰 진행 및 지원자-직무 매칭을 제공하기 위해
• AI 기반 분석: 기계학습 모델을 사용하여 점수, 심리측정 프로필, 인터뷰 평가 및 단축 목록 순위를 생성하기 위해
• 플랫폼 개선: 점수 매기기와 매칭의 정확성 및 공정성을 개선하고, 사용자 경험을 최적화하며, 새로운 기능을 개발하기 위해. 이는 집계 및 통계 데이터로 이루어집니다. 당사는 지원자 데이터와 Digital Employee가 다루는 콘텐츠를 AI 모델 훈련 또는 미세 조정에 사용하지 않습니다.
• 준수: 감사 추적을 유지하고, AI 의사결정에 대한 인간 검토를 가능하게 하며, 알고리즘 편향을 모니터링하기 위해
• 커뮤니케이션: 알림, 평가 초대, 인터뷰 링크 및 서비스 업데이트를 발송하기 위해
• Google 연결 작업: 연결된 Digital Employee에게 귀하가 명시적으로 요청한 Gmail, Drive, Docs, Sheets 및 캘린더 작업을 수행하기 위해

4. 처리의 법적 근거

5. 자동화된 의사결정 및 프로필링

Scovai는 AI를 사용하여 지원자에게 점수를 매기고, 심리측정 프로필을 생성하며, 인터뷰 평가를 생성합니다. GDPR 제22조 및 EU AI 법에 따라:

• 투명성: 모든 AI 생성 점수에는 설명 가능한 AI(XAI) 근거가 평문으로 포함되어 점수가 부여된 이유를 설명합니다
• 인간 감독: 완전히 자동화된 채용 의사결정은 없습니다. AI 출력은 권장사항으로 작동하며, 인간 채용담당자가 최종 의사결정을 합니다
• 이의 제기 권리: 지원자는 AI 생성 평가 또는 점수에 대한 인간 검토를 요청할 수 있습니다
• 편향 모니터링: 당사의 분석 모듈은 성별 및 연령대별로 AI 점수 패턴과 퍼널 진행 상황을 분석하고, 특정 그룹의 결과가 전체 분포에서 벗어날 때 통계적 이상을 드러냅니다

6. 데이터 보유

• 지원자 데이터: 채용 절차 기간 및 이후 12개월 동안 보유되며, 인재 풀 보유에 대한 동의가 주어진 경우는 제외됩니다. 매일 밤 실행되는 작업이 지원서와 그로부터 파생된 기록, 즉 평가, 인터뷰, 점수 및 무결성 기록을 지원서에 대한 결정이 내려진 지 12개월 후에 삭제합니다. 귀하의 프로필은 이 삭제 대상이 아닙니다. 프로필은 고용주가 아니라 귀하의 것이며, 다른 지원서는 각자의 기한을 따릅니다.
• 인재 풀 데이터: 동의가 철회될 때까지 보유되며, 어떤 경우에도 마지막 활동 후 24개월을 넘지 않고, 그 후 같은 야간 작업이 해당 항목을 삭제합니다.
• 계정 데이터: 서비스 계약 기간 및 이후 12개월 동안 보유되며, 요청 시 그리고 당사의 데이터 거버넌스 절차를 통해 삭제됩니다.
• 감사 로그: 오류 및 중요 로그는 365일, 정보 로그는 30일, 경고 로그는 90일 동안 보유됩니다. 각 행은 라이브 시스템에서 삭제되기 전에 압축 아카이브 파일에 기록되며, 이 아카이브 파일은 관리자가 제거할 때까지 보관됩니다.
• Digital Employee 기록: Digital Employee의 작업 기억, 대화 기록, 승인 기록 및 메일박스는 배정되어 있는 동안 보관되며, 그 후에는 아래 해제 항목에 설명된 대로 처리됩니다. 플랫폼의 활동 및 인시던트 기록은 워크스페이스가 존속하는 동안 보관됩니다.
• Digital Employee 해제: 테넌트가 Digital Employee를 해제하면, 그 좌석 기록은 보관되고 연결된 계정은 테넌트가 연결을 해제할 때까지 연결된 상태로 유지됩니다. 30일 후, 한 번도 요금이 청구되지 않았다면 3일 후, 당사는 런타임에 작업 기억과 대화 기록의 삭제를 지시한 다음 가상 머신을 폐기합니다. 메일박스는 비활성화되고 그 안의 메시지는 삭제 요청이 있을 때까지 보관됩니다. Scovai Workspace의 대화 내용은 테넌트가 삭제를 요청할 때까지 해당 서비스가 보관합니다. 플랫폼 데이터베이스 백업은 7일 이내에 덮어쓰기됩니다.
• 인터뷰 및 회의 녹화: 인터뷰 녹화본은 인터뷰 후 90일, 라이브 회의 녹화본은 회의 후 180일이 지나면 삭제됩니다. 녹취록, 요약 및 실행 항목은 테넌트가 인터뷰나 회의를 삭제할 때까지 보관됩니다.
• Scovai Workspace 대화: Scovai Workspace에서 주고받은 메시지는 워크스페이스가 존속하는 동안 해당 서비스에 읽을 수 있는 형태로 검색 색인과 함께 저장됩니다. Scovai에는 이 콘텐츠를 자체적으로 삭제할 수단이 없으며, 테넌트의 요청에 따라 삭제됩니다.
• 연결 해제된 커넥터: 커넥터 연결이 해제되면 당사는 저장된 토큰을 삭제하고, 제공자가 철회 엔드포인트를 제공하는 경우 이를 호출합니다. 이 호출은 최선의 노력에 의한 것이며 실패할 수 있습니다. 암호화된 봉투를 포함한 연결 기록 자체는 워크스페이스가 삭제될 때까지 보관됩니다.
• Digital Employee 텔레메트리: Digital Employee 런타임이 당사에 보내는 운영 보고, 즉 하트비트, 준비 상태 점검, 보고된 작업의 요약은 활동 기록과 함께 워크스페이스가 존속하는 동안 보관됩니다.
• 평가 무결성 기록: 법적 보존 대상이 아닌 한 세션 후 365일이 지나면 자동으로 삭제됩니다.
• AI 모델 훈련 데이터: 당사는 개별 지원자 데이터나 Digital Employee가 다루는 콘텐츠를 AI 모델 훈련 또는 미세 조정에 사용하지 않습니다
• Google OAuth 자격증명: 리프레시 토큰은 저장 시 암호화되며 커넥터가 활성 상태인 동안에만 보관됩니다. 커넥터 연결을 해제하면 Scovai에 저장된 리프레시 토큰이 삭제되고 Google의 토큰 철회 엔드포인트에 철회를 요청합니다. 모든 커넥터와 마찬가지로 이 철회 호출은 최선의 노력에 의한 것이며 실패할 수 있고, 연결 기록은 위의 연결 해제된 커넥터 항목에 설명된 대로 보관됩니다
• Google 콘텐츠: 커넥터는 Gmail, Drive, Docs, Sheets 또는 캘린더 콘텐츠의 중앙 사본을 만들지 않습니다. 작업 완료에 필요한 임시 운영 캐시는 작업에 필요한 기간 동안만 보관됩니다. 귀하가 의도적으로 Digital Employee에게 생성하거나 저장하도록 요청한 결과물은 귀하가 삭제할 때까지 일반 계정 또는 서비스 보유 기간의 적용을 받습니다

7. 데이터 공유

당사는 개인데이터를 판매하지 않습니다. 데이터는 다음과 함께 공유될 수 있습니다:

• 고용주 조직: 지원자 데이터는 지원자가 지원했거나 매칭된 채용 조직과 공유됩니다
• AI 제공자: 플랫폼의 AI 작업(이력서 파싱, 스코어링, 평가, 면접, 음성 및 임베딩)은 데이터 처리 계약을 체결한 지정 하위 처리자인 Anthropic(Claude API) 및 OpenAI가 처리하며, 중앙에서 구성되고 감사되는 게이트웨이를 통해 라우팅됩니다. 이 계약에 따른 API 데이터는 제공자의 모델 학습에 사용되지 않습니다. Digital Employee는 이 게이트웨이를 사용하지 않습니다. 각 Digital Employee는 언어 모델 제공자인 Zhipu AI를 직접 호출하며, 예비로 Sakana AI를 사용합니다(제11조 참조)
• 호스팅 제공자: 플랫폼, 데이터베이스 및 업로드된 파일은 유럽경제지역 내 프랑스에서 호스팅됩니다. 예외는 제11조에 명시되어 있습니다. Digital Employee는 아랍에미리트에서 실행되고, 그 언어 모델은 중화인민공화국에서 호출되며 예비는 일본에 있고, Pipedream을 통해 연결된 앱은 미국에서 처리됩니다

7.1 Google API 서비스 및 Limited Use

Scovai가 Google API에서 받은 정보를 사용하고 전송하는 방식은 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다.

Google 사용자 데이터는 귀하가 요청한 사용자 대상 커넥터 기능을 제공하거나 개선하기 위해서만 사용됩니다. 작업에 언어 모델 처리가 필요한 경우, 필요한 최소한의 콘텐츠가 오직 Scovai의 지시에 따라 행동하는 서비스 제공자로서, 오직 그 작업을 완료하기 위해 당사의 AI 서비스 제공자에게 전송될 수 있습니다. 플랫폼 기능의 경우 해당 제공자는 Anthropic, OpenAI 또는 OpenRouter를 통해 라우팅되는 제공자이며, 모델 학습 금지 조건이 포함된 데이터 처리 계약을 따릅니다. Digital Employee의 경우 제공자가 다릅니다. 그 모델은 Zhipu AI로 중화인민공화국의 엔드포인트에서 직접 호출되고, 예비로 일본의 Sakana AI를 사용하며, 그 시점에 작업 중인 콘텐츠가 맥락으로 모델에 전송됩니다. Google 계정을 Digital Employee에 연결하면, 귀하가 작업을 요청한 Google 콘텐츠가 해당 제공자에게 전달됩니다. Pipedream을 통해 접근하는 연결 앱은 요청과 그 결과를 미국의 Pipedream을 거쳐 전달합니다. 이들 모두는 위치와 함께 제11조에 나열되어 있습니다.

당사는 Google 사용자 데이터를 판매하지 않으며, 광고, 신용도 또는 대출 자격 판단, 감시, 범용 또는 개인화된 AI 모델의 훈련 또는 미세 조정에 사용하지 않습니다. 지원 또는 보안 목적으로 귀하가 명시적으로 동의한 경우, 오용 조사에 필요한 경우, 또는 법이 요구하는 경우를 제외하고 사람이 Google 사용자 데이터를 읽지 않습니다.

귀하는 언제든지 Scovai에서 Google 커넥터 연결을 해제할 수 있습니다. 또한 Google 계정 권한에서 Scovai의 접근을 직접 검토하거나 철회할 수 있습니다.

8. 커뮤니케이션 채널

Scovai는 이메일(항상)과 WhatsApp(선택 가능)을 통해 당신과 커뮤니케이션합니다. WhatsApp 알림은 엄격히 거래적입니다: 인터뷰 리마인더, 예약 확인 및 긴급 채용담당자 메시지. 당사는 WhatsApp을 마케팅에 사용하지 않습니다. 번호를 확인할 때 Meta Platforms(WhatsApp)는 Meta의 데이터 처리 계약에 따라 이를 처리합니다. 설정에서 WhatsApp 알림을 언제든지 취소할 수 있습니다. 당사는 계정을 삭제할 때까지 감사용으로 번호를 유지합니다.

9. 데이터 보안

당사는 다음을 포함한 적절한 기술적 및 조직적 조치를 실시합니다:

• API 키 및 민감한 자격증명의 저장 시 AES-256 암호화: Digital Employee 자격증명은 GCM, AI 제공자 키, 연결된 받은편지함 토큰 및 계약 서명 토큰은 CBC. 당사는 이를 넘어 데이터베이스나 업로드된 파일의 저장 시 암호화를 주장하지 않습니다.
• Argon2 비밀번호 해싱
• 액세스 및 새로고침 토큰을 사용한 JWT 기반 인증
• 모든 전송 중 데이터를 위한 TLS 암호화
• 테넌트 격리를 가진 역할 기반 액세스 제어(RBAC)
• 모든 플랫폼 활동의 포괄적인 감사 로깅

백업. 플랫폼 데이터베이스는 매일 밤 한 번 덤프되며, 덤프는 플랫폼을 운영하는 동일한 인프라에 7일 동안 보관됩니다. 덤프는 별도로 암호화되지 않으며 두 번째 위치에 사본이 없습니다. 업로드된 파일과 Digital Employee 가상 머신은 이 덤프에 포함되지 않습니다. 밝혀 둘 실질적인 결과가 하나 있습니다. 귀하의 요청에 따라 개인데이터를 삭제해도 그 사본이 최대 7일 동안 이 덤프에 남아 있을 수 있으며, 그 후 덮어쓰기됩니다.

10. 귀하의 권리

GDPR에 따라 귀하는 다음의 권리가 있습니다:

• 액세스 - 개인데이터 액세스 (제15조)
• 정정 - 부정확한 데이터 정정 (제16조)
• 삭제 - 데이터 삭제 ("잊혀질 권리") (제17조)
• 처리 제한 - 처리 제한 (제18조)
• 데이터 이동성 - 구조화된, 기계 판독 가능한 형식으로 데이터 수신 (제20조)
• 이의 제기 - 프로필링을 포함한 처리에 이의 제기 (제21조)
• 자동 의사결정 제외 - 법적 효력을 지닌 순전히 자동화된 의사결정 제외 (제22조)
• 동의 철회 - 언제든지 동의 철회, 이전 처리의 적법성에 영향 없음 (제7조(3))

이러한 권리를 행사하려면 [email protected]으로 당사에 문의하세요. 당사는 30일 이내에 응답하겠습니다.

10A. Digital Employee가 귀하의 데이터를 다룬 경우

귀하가 Scovai 사용자가 아니고 어떤 조직의 Digital Employee가 귀하에게 이메일을 보내거나 메시지를 보내거나 귀하와의 회의를 녹화했거나 귀하의 이름이 들어간 문서를 다루었다면, 그 조직이 귀하 데이터의 관리자이고 Scovai는 그 수탁처리자입니다. 그 조직이 데이터를 어떻게 쓸지는 당사가 정하지 않으며, 당사 임의로 삭제할 수도 없습니다.

[email protected]으로 연락해 주십시오. 귀하의 요청을 해당 조직에 전달하고, 전달했음을 알려드리며, 조직의 답변을 지원합니다. 조직을 위해 당사가 보관하는 내용을 찾아 조직이 귀하에게 열람을 제공하거나 삭제할 수 있도록 하는 일도 포함됩니다. 어느 조직인지 모르시면 해당 이메일 주소나 회의를 알려 주시면 당사가 확인합니다.

11. 국제 이전

지원자 개인 데이터는 유럽경제지역 내, 프랑스의 Contabo GmbH가 제공하는 서버에 저장됩니다. 특정 AI 기반 기능의 경우, 데이터 처리 계약을 체결한 하위 처리자가 데이터를 처리합니다: Anthropic(Claude API: 이력서 파싱, 지원자-직무 스코어링, 평가 및 면접 분석, 신분증명서 검증) 및 OpenAI(인터뷰와 녹화된 회의의 음성 인식, 음성 면접의 음성 합성, 텍스트 임베딩. 중앙에서 구성되고 감사되는 게이트웨이를 통해 라우팅). 이 계약에 따른 API 기반 처리는 제공자의 모델 학습에 사용되지 않습니다. 감사되는 게이트웨이(OpenRouter)는 특정 보조 AI 작업을 동일한 데이터 처리 계약 및 모델 학습 금지 제약 하에 신중히 검증된 추가 모델 제공자에게 라우팅할 수 있습니다. 사용자가 Digital Employee에 연결하는 계정(Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram)은 데이터 처리 계약에 따라 연결 중개 서비스인 UNIPILE을 통해 연결될 수 있습니다. 제공자가 EEA 외부의, 유럽연합 집행위원회의 적정성 결정이 적용되지 않는 국가에서 데이터를 처리하는 경우, 해당 이전은 표준계약조항의 적용을 받도록 되어 있습니다. Scovai는 데이터 처리 계약에 명시된 바와 같이 해당 제공자 각각과 표준계약조항의 체결 및 관련 이전 영향 평가를 완료하는 중입니다. 최신 하위 처리자 목록은 요청 시 제공되며, 중요한 변경 사항은 사전에 통지됩니다.

Digital Employees. Digital Employee는 OmniSage LLC가 소유하고 운영하는 서버의 가상 머신에서 실행되며, 이 서버는 아랍에미리트 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai의 데이터 센터에 있습니다. 유럽경제지역 밖이며, 작업 기억과 대화 기록, 공유 파일, 메일박스도 그곳에 있습니다. 언어 모델은 Zhipu AI(GLM)로 중화인민공화국의 엔드포인트를 직접 호출하고, 예비로 일본의 Sakana AI를 사용합니다. Digital Employee가 그 시점에 다루고 있는 자료는 답변의 맥락으로 모델에 전송됩니다. 사용자가 연결하는 앱, 예컨대 Google Drive, Docs, Sheets, Meet는 미국의 Pipedream, Inc.를 통해 승인되고 실행됩니다. 플랫폼과 데이터베이스, 업로드된 파일은 프랑스의 Contabo GmbH가 호스팅하고, scovai.com은 Cloudflare를 통해 제공되며, 거래성 이메일은 GPlugin 메일 릴레이로 발송됩니다. EEA 외부로의 이전은 데이터 처리 계약에서 다룹니다.

12. 본 정책의 변경

당사는 주기적으로 본 개인정보 보호정책을 업데이트할 수 있습니다. 중요한 변경 사항은 등록된 사용자에게 이메일로 알리고 업데이트된 "마지막 업데이트" 날짜와 함께 본 페이지에 게시됩니다.

13. 문의

개인정보 보호 문의, 데이터 보호 요청 또는 불만사항:

이메일: [email protected]

귀하는 또한 감독 기관에 불만을 제기할 권리가 있으며, 특히 상시 거주지, 근무지 또는 침해 발생 추정 장소가 있는 EU 또는 EEA 회원국의 감독 기관에 제기할 수 있습니다(GDPR 제77조).