개인정보 처리방침

1. 개인정보 관리자

Federico Sabbadini — ModelVault
이메일: info@modelvault.it · PEC (인증 이메일): info@pec.modelvault.it

2. 수집하는 데이터

문의 양식을 통해 자발적으로 제공된 데이터(이름, 이메일, 회사, 메시지), 계약 및 구독 관리에 필요한 데이터(청구 정보, 인보이스 발행), 고객 패널 접속 데이터(인증 정보, 사용 로그), 서버 로그를 통한 기술적 브라우징 데이터(IP 주소, 브라우저, 방문 페이지)를 수집합니다.

3. 처리 목적

데이터는 다음 목적으로 사용됩니다: 문의 및 무료 데모 요청에 대한 응답, 의뢰된 프로젝트의 개발 및 납품 관리, modelvault.it 패널을 통한 서비스 제공, 월 구독 관리(유지보수, 업데이트, 지원, 인프라), 가동 중인 서비스 관련 기술 안내 발송. 명시적 동의 없이는 마케팅 목적으로 사용되지 않습니다.

4. 법적 근거

정당한 이익(문의 및 데모 요청), 계약 이행(프로젝트 개발, 고객 패널, 월 구독), 법적 의무(인보이스 발행, 기록 보관).

5. 보관 기간

문의 및 데모 데이터: 24개월. 계약 및 청구 데이터: 10년(세법상 의무). 패널 접속 로그: 12개월. 고객 AI 모델 데이터: 계약 기간 동안 보관하며, 계약 종료 후 30일 이내에 삭제.

6. 모델 학습용으로 제공된 데이터

고객이 AI 모델 학습을 위해 제공한 회사 데이터(문서, FAQ, 이메일, 과거 의사결정 기록)는 의뢰된 서비스 제공 목적에만 사용됩니다. 다른 고객의 모델 학습에는 절대 사용되지 않으며, 제3자와 공유되지 않고, 계약 기간 동안만 보관됩니다.

7. 데이터 보관 위치 및 보안

ModelVault의 인프라는 이탈리아 소재 전용 VPS(Aruba Cloud, 이탈리아 데이터센터)에서 호스팅되며, ISO 27001, ISO 27017, ISO 27018 인증을 받았습니다. 데이터는 저장 및 전송(TLS 1.2+) 시 암호화됩니다. ModelVault가 관리하는 애플리케이션 데이터와 로그는 우선적으로 이탈리아 내에 보관됩니다. 프로덕션 시스템에 대한 접근은 키 기반 SSH 인증을 통해 개인정보 관리자로 제한됩니다.

일부 서비스는 분석 생성을 위해 외부 제공업체(웹 검색, 언어 모델)가 필요합니다: 이 경우 서비스 제공에 필요한 요청의 일부가 해당 제공업체에 전송될 수 있습니다. 데이터를 온프레미스에서만 처리하는 서비스(문서 추출, 예측 모델, 네트워크 플래닝)는 콘텐츠를 제3자에게 전송하지 않습니다. 구체적인 사항은 각 서비스의 라이선스 및 문서에 명시되어 있습니다.

8. 제3자와의 공유

데이터는 절대 판매되거나 양도되지 않습니다. 서비스 제공에 필요한 기술 제공업체(호스팅: Aruba S.p.A., 이탈리아; 해당하는 경우 AI 모델 제공업체: 일시적이고 익명화된 형태로만)와만 공유되며, 이들은 GDPR 준수 DPA에 따라 데이터 처리자로서 활동합니다.

9. 정보주체의 권리

귀하는 자신의 데이터에 대한 열람, 정정, 삭제를 요청하고, 처리를 제한하거나 이의를 제기할 권리가 있습니다. info@modelvault.it 또는 PEC로 연락해 주세요.

10. 쿠키

본 사이트는 운영에 필요한 기술적 쿠키만을 사용합니다. 프로파일링이나 제3자 광고 쿠키는 사용하지 않습니다. 쿠키 정책을 참조하세요.

11. AI를 역량 있게 사용하기

AI 시스템의 설계와 운영에는 ModelVault를 위해 시스템을 개발·관리·사용하는 사람들을 위한 지속적인 교육과 업데이트가 포함됩니다. 시스템의 기능, 한계와 위험을 이해하는 것은 사후 문서가 아니라 업무의 일부입니다.

모델, 목적, 사용자 또는 운영 환경이 바뀌면 모든 프로젝트를 재검토합니다.