개인정보 처리방침
최종 업데이트: 2026년 10월 20일
이 문서는 영어 원문을 한국어로 옮긴 참고용 번역본입니다. 한국어 번역본과 영어 원문의 내용이 서로 다른 경우에는 영어 원문이 우선합니다. 영어 원문: Privacy Policy
Kipwise는 누구인가
Kipwise Inc.(이하 “Kipwise” 또는 “당사”)는 미국 델라웨어주 법인으로, 소재지는 3 Germay Dr, 4 STE, Wilmington, DE 19804-1127, United States입니다. 이 방침은 kipwise.com과 kipwise.eu, Kipwise 지식 베이스, Slack과 Microsoft Teams의 Kipwise 에이전트, 그리고 이와 함께 제공되는 고객 지원 데스크, 사내 요청 데스크, 태스크(이하 통틀어 “서비스”)에 적용됩니다. 당사가 어떤 정보를 수집하는지, 왜 수집하는지, 어디에 저장하는지, 누가 볼 수 있는지, 어떻게 관리할 수 있는지를 설명합니다.
문의는 support@kipwise.com으로 보내 주십시오. 당사의 개인정보 보호책임자(DPO)는 dpo@kipwise.com입니다.
요약
- 워크스페이스는 미국 또는 EU 중 한 리전에 있으며, 그 리전에 머뭅니다. 자세한 내용은 데이터 저장 위치를 참고하십시오.
- Kipwise 에이전트는 답변하기 위해 Slack과 Microsoft Teams의 메시지를 실시간으로 읽습니다. 일반적인 요청에서는 메시지 본문을 보관하지 않습니다. 짧은 사실(워크스페이스 기억)만 보관하며, Kipwise 관리자는 이를 끄거나 삭제할 수 있습니다.
- Kipwise 에이전트는 요청한 사람으로서 그 사람 본인의 접근 권한으로 일합니다. 다른 시스템에 쓰는 것은 그 사람이 카드에서 승인을 누른 뒤에만 합니다.
- 당사는 고객 데이터로 AI 모델을 학습시키거나 미세 조정하지 않습니다. 개인정보를 판매하거나 광고에 사용하지 않습니다.
- 팀이 Kipwise에 입력하는 콘텐츠에 대해서는 고객이 컨트롤러이고 당사가 프로세서입니다. 요청하시면 개인정보 처리 계약(DPA)을 제공해 드립니다.
당사의 역할: 컨트롤러와 프로세서
컨트롤러로서의 Kipwise. 당사 웹사이트의 방문자, 계정을 만들거나 로그인하는 사람, 청구 담당자, 당사에 연락하는 사람, 그리고 보안과 사기 방지에 관해서는 Kipwise가 개인정보를 왜, 어떻게 사용할지 결정합니다.
프로세서로서의 Kipwise. 고객(Kipwise를 설치했거나 가입한 회사 또는 팀)이 서비스에 입력하는 콘텐츠와 데이터, 예를 들어 위키 페이지, 에이전트가 읽는 Slack과 Teams의 메시지, 지원 대화, 요청과 태스크 카드에 대해서는 고객이 컨트롤러이고, Kipwise는 고객의 지시에 따라 이를 처리합니다. 귀하가 당사 고객사의 직원이거나 고객이라면, 귀하의 데이터에 관해서는 해당 고객사에 문의해야 합니다. 당사에 요청하시면 그 요청을 해당 고객사에 전달합니다.
수집하는 정보
| 구분 | 포함되는 내용 | 수집 경로 |
|---|---|---|
| 웹사이트 및 기기 데이터 | IP 주소, 브라우저 종류, 언어, 유입 사이트, 방문한 페이지, 날짜와 시간, 그리고 아래에서 설명하는 쿠키. | kipwise.com 또는 kipwise.eu를 방문할 때의 귀하의 브라우저. |
| 계정 및 워크스페이스 데이터 | 이름, 이메일 주소, 프로필 사진, 시간대, Slack, Microsoft 또는 Google 사용자 및 워크스페이스 ID, 워크스페이스 이름, 역할(예: 관리자, 구성원, 게스트), 설정. | 귀하, 로그인하거나 설치할 때의 Slack 또는 Microsoft 워크스페이스, 그리고 귀하의 관리자. |
| 결제 데이터 | 회사명, 청구 담당자, 요금제, 사용자 수, 청구서, 크레딧 잔액, 추가 구매 내역. 카드 정보는 Stripe로 바로 전송되며, 당사는 전체 카드 번호를 보지 않습니다. | 귀하 및 Stripe. |
| 지식 베이스 콘텐츠 | 페이지, 댓글, 파일, 폴더, 태그, 검토, 그리고 이에 대한 활동. 공개 페이지는 링크를 가진 누구에게나 보입니다. | 귀하의 팀. |
| Kipwise 에이전트 데이터 | Slack 또는 Teams에서 실시간으로 읽는 요청과 답변. 워크스페이스 기억(짧은 사실, 아래 참고). 예약 작업과 자동화. 승인 기록. 각 동작의 로그(어떤 동작인지, 누가 요청했는지, 언제인지, 성공했는지). 크레딧 사용 기록. 에이전트에게 처리를 요청한 파일(잠시 동안만 보관). Gmail이나 Notion 같은 도구와의 연결(암호화된 토큰으로 저장). | 귀하의 팀, 그리고 귀하가 연결한 도구. |
| 고객 지원 데스크 데이터 | 귀하의 팀이 대화하는 고객: 이름, 이메일 주소, 메시지, 첨부 파일, 티켓 이력, 그리고 페이지, 언어, 시간대, 유입 경로 같은 방문자 정보. | 귀하의 고객 및 귀하의 팀. |
| 요청과 태스크 | 사내 요청, 티켓, 보드와 카드, 그리고 거기에 달린 댓글과 첨부 파일. | 귀하의 팀. |
| 당사에 보낸 메시지 | 채팅이나 이메일로 지원팀에 보낸 내용. | 귀하. |
당사는 서비스를 운영하는 데 특수 범주의 개인정보(건강이나 정치적 견해 등)를 필요로 하지 않습니다. 고객은 자신의 콘텐츠에 무엇을 넣을지 스스로 결정하며, 그러한 데이터를 넣을 권리가 없다면 서비스에 넣어서는 안 됩니다.
Slack 및 Microsoft Teams 데이터
에이전트가 읽는 것. 누군가 Kipwise 에이전트를 멘션하거나, 스레드에서 에이전트에게 답글을 달거나, 다이렉트 메시지를 보내면, 에이전트는 답변을 위해 해당 스레드와, 요청한 사람이 접근할 수 있는 채널, 파일, 레코드를 읽습니다. Slack 또는 Teams에서 실시간으로 읽고, 답변을 작성하기 위해 관련 텍스트를 AI 모델에 보냅니다(AI 처리 참고).
당사가 저장하는 것. 일반적인 요청에서는 메시지와 답변의 본문을 당사 데이터베이스에 저장하지 않습니다. 본문은 귀하의 Slack 워크스페이스에, 귀하의 보존 설정에 따라 남습니다. 당사가 저장하는 것은 스레드와 채널의 ID, 요청한 사람, 실행된 도구와 성공 여부, 요청에 사용된 토큰 수와 비용, 그리고 아래에서 설명하는 승인 카드입니다. 예약 작업과 자동화에는 나중에 실행하도록 누군가 에이전트에게 요청한 지시가 저장됩니다. Microsoft Teams에서는 대화 기록도 90일 동안 보관합니다.
워크스페이스 기억. 기억은 각 워크스페이스에서 기본적으로 켜져 있습니다. 켜져 있는 동안 에이전트는 자신이 있는 채널에서 앱이 읽을 수 있는 메시지(에이전트에게 보낸 것이 아닌 메시지 포함)를 살펴보고, 그중에서 결정, 선호, 날짜 같은 짧은 사실을 출처 채널과 원본 메시지 링크와 함께 보관합니다. 메시지 본문은 사실을 추출할 때까지만 암호화된 상태로 보관되고, 그 뒤에는 지워집니다. 게스트가 쓴 메시지는 사용하지 않습니다. 기억은 설치 후에 게시된 메시지부터 시작하며, 이전 기록을 거슬러 읽지 않습니다. 비공개 채널이나 다이렉트 메시지에서 나온 사실은 여전히 그 출처를 읽을 수 있는 사람에게만 표시됩니다. Kipwise 관리자는 기억을 끌 수 있고 저장된 모든 사실을 삭제할 수 있습니다. 누구든 에이전트에게 특정 사실을 잊으라고 요청할 수 있습니다. 사실은 365일 후에 삭제되며, Slack Free 및 Lite 워크스페이스와 Teams에서는 90일 후에 삭제됩니다.
승인. 에이전트는 묻지 않고 읽습니다. 다른 시스템에서 무언가를 만들거나, 바꾸거나, 보내거나, 삭제하기 전에는 정확한 동작을 보여 주는 카드를 표시하고, 요청한 사람이 승인을 눌러야 합니다. 카드는 30분 후 만료됩니다. 에이전트는 그 사람 본인의 자격 증명으로 동작을 실행하므로, 그 사람이 할 수 있는 것 이상은 할 수 없습니다.
사용자별 권한과 토큰. 도구를 Kipwise 에이전트에 연결할 때는 귀하가 그 도구에 직접 로그인해 접근을 허용합니다. 이후 에이전트는 공유 계정이 아니라 귀하의 접근 권한을 사용하며, 귀하가 그곳에서 가진 권한을 따릅니다. 접근 토큰과 승인 기록은 애플리케이션 수준에서 AES-256-GCM으로 암호화됩니다. 에이전트에게 요청하거나 해당 도구의 설정에서 Kipwise의 권한을 취소하면 언제든 도구 연결을 해제할 수 있습니다.
게스트와 공유 채널. 공유 채널의 다른 회사 사람과 Slack 게스트는 각자의 연결이 허용하는 범위에만 접근합니다. 관리자는 이를 더 제한할 수 있습니다. 회사 밖의 사람이 답변을 볼 수 있는 곳에서 개인 계정이 사용되려고 하면 에이전트가 미리 경고합니다.
AI 처리 및 모델 학습
요청에 답하기 위해 에이전트는 관련 텍스트(요청, 스레드, 도구가 반환한 내용)를 프롬프트로 만들어 Amazon Web Services Bedrock에서 호스팅되는 대규모 언어 모델(Anthropic의 Claude)에 보냅니다. 미국 워크스페이스는 미국에서, EU 워크스페이스는 EU에서 실행됩니다. AWS의 Bedrock 약관에 따라 프롬프트와 출력은 기반 모델의 학습에 사용되지 않으며 모델 제공업체와 공유되지 않습니다.
Kipwise는 고객 데이터로 어떤 모델도 학습시키거나 미세 조정하지 않으며, 다른 누구도 그렇게 하도록 허용하지 않습니다. 두 가지 기능은 데이터를 워크스페이스의 리전 밖으로 보냅니다. EU 워크스페이스의 웹 검색은 미국의 Bedrock에서 실행되며 검색어만 전달됩니다. 지식 베이스의 AI 답변 기능은 미국에서 처리됩니다(하위 프로세서 참고, 영어). 에이전트에게 이미지 생성을 요청하면 입력한 설명이 OpenAI로 전송됩니다. ChatGPT에서 Kipwise 에이전트를 사용하는 경우는 아래에서 설명합니다.
AI는 틀릴 수 있습니다. Kipwise 에이전트는 가능한 한 사용한 출처를 보여 드려 확인할 수 있게 하며, 무언가를 바꾸기 전에는 먼저 묻습니다. AI 출력에 대한 당사의 입장은 이용 약관을 참고하십시오.
고객 지원 데스크, 요청, 태스크
귀하의 고객이 채팅이나 이메일로 귀하의 고객 지원 데스크에 문의하면, 당사는 귀하를 대신해 그 대화와 첨부 파일, 방문자 정보를 귀하의 워크스페이스 리전에 저장합니다. 대화와 티켓의 내용은 마지막 메시지로부터 24개월 동안 보관한 뒤 첨부 파일과 함께 삭제합니다. 수신한 원본 이메일은 처리 후 14일 뒤에 삭제하고, 내보내기 파일은 7일 뒤에 삭제합니다. 워크스페이스의 Kipwise 관리자는 한 연락처에 대해 보관 중인 모든 것을 내보내거나 영구 삭제할 수 있습니다. 이렇게 하면 내용, 티켓, 첨부 파일, 방문자 정보가 지워지고, 메시지 본문 없이 삭제가 이루어졌다는 기록만 남습니다. 자동 답변은 에이전트와 같은 AI 처리를 사용하며 귀하의 공개 도움말 센터를 근거로 합니다. 요청과 태스크 카드는 지식 베이스 콘텐츠와 같은 방식으로 귀하를 위해 저장됩니다.
개인정보를 사용하는 방법과 법적 근거
| 사용 목적 | 법적 근거(GDPR 및 영국 GDPR) |
|---|---|
| 요청하신 서비스를 제공하고, 계정을 운영하고, 콘텐츠를 처리하기 위해. | 계약 이행. 고객 콘텐츠의 경우 당사는 프로세서로서 고객의 지시에 따라 처리합니다. |
| 결제를 받고, 청구서를 발행하고, 회계 기록을 보관하고, 세법을 준수하기 위해. | 계약 및 법적 의무. |
| 서비스의 보안을 유지하고, 사기와 남용을 방지하고, 오류를 수정하고, 처리 용량을 측정하기 위해. | 안전하고 신뢰할 수 있는 서비스를 운영하는 데 대한 정당한 이익. |
| 웹사이트와 제품이 어떻게 사용되는지 파악하고 개선하기 위해. | 정당한 이익. 쿠키에 관해 귀하의 국가 법률이 동의를 요구하는 경우에는 동의. |
| 서비스 메시지와, 가입한 사람에게 보내는 제품 소식 및 제안을 발송하기 위해. | 서비스 메시지는 계약. 소식은 정당한 이익 또는 동의이며, 언제든 수신을 거부할 수 있습니다. |
| 귀하의 질문과 요청에 답하기 위해. | 정당한 이익 및 계약. |
| 법령을 준수하고 법적 청구에 대응하기 위해. | 법적 의무 및 정당한 이익. |
데이터 저장 위치
Kipwise는 Amazon Web Services에서 두 개의 별도 리전을 운영합니다. 미국(us-east-1, 노스버지니아)과 EU(eu-west-2, 영국 런던)입니다. 워크스페이스는 정확히 하나의 리전에 속합니다. 계정, 지식 베이스 콘텐츠, 에이전트 데이터, 고객 지원 데스크, 요청과 태스크, 그리고 그 데이터베이스와 파일 저장소는 해당 리전에 있으며 다른 리전으로 복사되지 않습니다. EU 리전에는 자체 서비스, 데이터베이스, 키가 있습니다. kipwise.eu에서 설치한 Kipwise 에이전트는 EU 리전에 배치됩니다.
다음은 리전 안에 머물지 않습니다. EU 밖의 Kipwise 직원이 지원이나 운영을 위해 EU 데이터에 접근해야 하는 경우 그 접근은 이전에 해당하며, 아래 국제 데이터 이전에서 다룹니다. Cloudflare는 당사 사이트와 Slack 및 Microsoft가 호출하는 주소를 전 세계에서 제공하고 보호합니다. Stripe, 이메일 제공업체 등 당사 하위 프로세서 페이지(영어)에 있는 다른 제공업체는 각자의 위치에서 운영되며, 그 페이지에는 AI 답변과 웹 검색이 미국에서 처리되는 곳이 표시되어 있습니다.
하위 프로세서와 연결하는 서비스
당사는 서비스를 운영하기 위해 하위 프로세서 페이지(영어)에 나열된 서비스 제공업체를 사용합니다. 이들은 서면 약관에 따라 당사에 자신의 서비스를 제공하는 목적으로만 고객 데이터를 처리합니다. 목록이 바뀌면 해당 페이지를 업데이트하며, 이메일로 안내받기를 원하는 고객은 dpo@kipwise.com으로 요청할 수 있습니다.
Gmail, Notion, GitHub, Google Drive, Confluence, CRM 등 어떤 도구든 연결하면, Kipwise는 귀하의 요청에 따라 귀하 본인의 권한으로 그 도구에서 읽고 그 도구에 씁니다. 그 도구는 귀하가 당사에 사용을 지시한 제3자이며 당사의 하위 프로세서가 아닙니다. 해당 도구가 보유한 정보에는 그 도구 자체의 개인정보 처리방침이 적용됩니다. Slack과 Microsoft는 Kipwise 에이전트가 실행되는 플랫폼이며, 귀하의 사용에는 그들의 약관이 적용됩니다.
개인정보를 보는 또 다른 주체
당사는 위에서 설명한 하위 프로세서, 귀하의 팀이 접근 권한을 부여한 사람과 워크스페이스 관리자, Kipwise나 그 자산이 매각되는 경우의 인수자, 그리고 법률이 요구하거나 사람, 서비스 또는 당사의 권리를 보호하기 위해 공개가 필요하다고 선의로 판단하는 경우의 당국과 개인정보를 공유합니다. 당사는 개인정보를 판매하지 않으며, 제3자의 광고를 위해 공유하지 않습니다. Kipwise 직원은 귀하가 요청한 경우, 귀하가 신고한 남용이나 장애를 조사하는 데 필요한 경우, 또는 법률이 요구하는 경우가 아니면 귀하의 콘텐츠를 읽지 않습니다.
국제 데이터 이전
Kipwise Inc.는 미국에 있습니다. 유럽경제지역, 영국 또는 스위스의 개인정보가 적정성 결정이 없는 국가(미국의 Kipwise Inc.와 그곳의 하위 프로세서를 포함)로 전송될 때, 당사는 유럽위원회의 표준계약조항(SCC)과 영국의 경우 영국 부속서에 의존하며, 전송 중 암호화, 토큰 암호화, 접근 통제, 위에서 설명한 리전별 설계 등의 보완 조치를 함께 적용합니다.
보존과 삭제
당사는 귀하의 계정이 활성 상태인 동안, 그리고 서비스를 제공하고 분쟁을 해결하고 법적 의무를 이행하는 데 필요한 기간 동안 개인정보를 보관합니다. 구체적인 기간은 다음과 같습니다.
| 데이터 | 보관 기간 |
|---|---|
| 에이전트 워크스페이스 기억(사실) | 365일. Slack Free 및 Lite 워크스페이스와 Teams에서는 90일. 잊도록 요청했거나 관리자가 삭제하면 그보다 일찍 삭제. |
| 기억 추출을 기다리는 대기 중 메시지 본문 | 사실이 추출될 때까지, 그 후 삭제. 세 번 실패하면 삭제. |
| 승인 기록 | 대기 중인 카드는 30분 후 만료. 기록은 생성 7일 후 삭제. |
| Microsoft Teams 대화 기록 | 90일. |
| 에이전트가 업로드를 위해 준비한 파일 | 가져온 뒤 삭제. 남은 것은 저장소 규칙에 따라 1일 후 제거. |
| 동작 로그(어떤 동작이 실행되었는지, 누가 요청했는지, 성공했는지, 사용량) | 워크스페이스가 삭제를 요청할 때까지. |
| 고객 지원 데스크의 대화와 티켓 내용 | 마지막 메시지로부터 24개월. 연락처 삭제 시 즉시 삭제. |
| 서버 로그 | 30일. |
| 데이터베이스 백업(에이전트, 고객 지원 데스크, 요청, 태스크) | 7일. 당사가 삭제한 레코드는 백업이 만료될 때까지 백업에 남을 수 있습니다. |
| 지식 베이스 콘텐츠 | 워크스페이스가 활성 상태인 동안. 삭제된 페이지는 휴지통에서 복원할 수 있습니다. |
| 결제 기록 | 세법과 회계법이 요구하는 기간 동안. |
삭제하거나 탈퇴할 때. Slack 워크스페이스에서 Kipwise 에이전트를 제거하면 당사는 설치를 비활성화하고, 해당 워크스페이스의 기억과 대기 중 메시지를 삭제하며, 채널에 연결되어 있던 계정을 삭제합니다. 워크스페이스 관리자는 설정, 사용자별 도구 연결, 예약 작업, 로그 등 나머지를 삭제해 달라고 요청할 수 있으며, 누구든 자신의 개인정보를 삭제해 달라고 요청할 수 있습니다. Kipwise 관리자는 지식 베이스의 워크스페이스 콘텐츠를 삭제할 수 있습니다. 당사는 삭제 요청을 30일 이내에 처리하며, 그 후에도 기록이 백업에 최대 7일간 남을 수 있습니다. 요청하시려면 support@kipwise.com 또는 dpo@kipwise.com으로 이메일을 보내시거나 데이터 삭제 안내(영어)를 참고하십시오.
쿠키와 분석
kipwise.com에서는 자사(퍼스트파티) 쿠키를 설정합니다. _kl(언어), _r(방문자가 어디에서 왔는지 파악하는 데 쓰는, 유입된 페이지), _t(로그인했음을 표시하기 위해 앱이 설정), kw_consent(쿠키 선택 사항, 12개월 보관), kw_geo(Cloudflare가 귀하의 연결에 대해 알려 주는 국가, 브라우저를 닫을 때까지 보관)입니다. 테마 선택은 브라우저의 로컬 저장소에 보관됩니다. 사이트 이용 현황을 측정하기 위해 Google Analytics 4를, 광고가 가입으로 이어지는지 측정하기 위해 Google Ads 태그를 사용합니다. 이들은 Google 쿠키를 설정하고 Google에 귀하의 IP 주소, 기기 정보, 방문한 페이지를 전송합니다. 일부 페이지에는 Elfsight의 리뷰 위젯이 로드됩니다. 사이트에서 채팅을 열면 당사 자체 고객 지원 데스크에서 실행됩니다. 앱 안에서는 하위 프로세서 페이지(영어)에 있는 제공업체의 오류 보고와 사용 분석을 사용합니다.
쿠키 배너. EU/EEA, 영국 또는 스위스에서 방문하거나 Cloudflare가 위치를 알 수 없는 경우, 사이트에 동일한 크기의 동의와 거부 버튼이 있는 배너가 표시됩니다. 동의하기 전까지 Google Analytics와 Google Ads는 분석 및 광고 저장소가 거부된 Google 동의 모드에서 실행됩니다. 쿠키를 설정하지 않으며 Google은 쿠키 없는 신호(페이지 주소, 브라우저 정보, IP 주소)만 받습니다. _r 쿠키와 Elfsight 위젯도 동의를 기다립니다. 그 밖의 지역에서는 배너가 없으며 이들이 기본으로 실행됩니다. 푸터의 “쿠키 설정”에서 언제든 선택을 바꿀 수 있습니다.
브라우저 설정에서 쿠키를 차단하거나 삭제할 수도 있으며, Google의 브라우저 부가 기능이나 myadcenter.google.com에서 Google Analytics를 거부할 수 있습니다. 쿠키가 없어도 사이트는 작동합니다.
귀하의 권리
GDPR, 영국 GDPR, 캘리포니아 및 기타 미국 주의 법률을 포함해 거주 지역에 따라, 귀하는 당사에 다음을 요청할 수 있습니다.
- 당사가 귀하의 개인정보를 처리하는지 알려 주고 사본을 제공할 것
- 정정하거나 삭제할 것
- 정당한 이익에 근거한 경우를 포함해, 당사의 사용을 제한하거나 이에 이의를 제기할 것
- 귀하 또는 다른 회사에 이동 가능한 형식으로 제공할 것
- 귀하가 한 동의를 언제든 철회할 것(철회 이전의 사용에는 영향이 없음)
- 법적 효과 또는 그에 준하는 중대한 영향을 미치는, 자동화된 처리만에 근거한 결정의 대상이 되지 않을 것. 당사는 그러한 결정을 하지 않습니다.
많은 경우 계정 설정에서 직접 하실 수 있습니다. 그렇지 않으면 dpo@kipwise.com으로 이메일을 보내십시오. 본인 확인을 요청할 수 있으며, 1개월 이내에 답변드립니다. 귀하의 데이터가 다른 사람이 운영하는 워크스페이스에 있다면, 요청을 컨트롤러인 해당 워크스페이스의 관리자에게 전달합니다. 이러한 권리를 행사하는 사람을 차별하지 않습니다. 귀하는 개인정보 보호 감독기관에 이의를 제기할 권리도 있습니다. EU에서는 거주지, 근무지 또는 법 위반이 있었다고 생각하는 곳의 국가 감독기관이며, 영국에서는 정보위원회(ICO)입니다.
보안
당사 서버는 SOC 1, SOC 2, ISO 27001, ISO 9001 인증을 보유한 AWS 데이터센터에서 실행됩니다. 데이터는 전송 중 TLS로 암호화됩니다. 접근 토큰과 승인 기록은 애플리케이션 수준에서 암호화됩니다. 직원의 접근은 필요한 사람으로 제한됩니다. 서비스는 모니터링되며 데이터베이스는 백업됩니다. 당사는 에이전트가 요청한 사람 본인의 접근 권한으로 동작하고, 쓰기 전에 묻고, 읽은 텍스트에 의한 프롬프트 주입에 대한 점검을 적용하도록 만듭니다. 완벽하게 안전한 시스템은 없습니다. 당사가 보유한 개인정보의 침해를 알게 되면, 부당한 지체 없이 영향을 받는 고객에게 알리고, 법률이 요구하는 경우 당국에도 알립니다.
아동
서비스는 기업을 위한 것이며 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만(또는 현지 법률이 정한 더 높은 연령)인 사람의 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 정보를 제공했다고 생각하시면 알려 주십시오. 삭제하겠습니다.
제3자 사이트 링크
당사 사이트와 서비스에는 다른 사이트로 연결되는 링크가 있습니다. 이 방침은 해당 사이트에는 적용되지 않으며, 당사는 그들이 정보를 처리하는 방식에 책임지지 않습니다. 해당 사이트의 방침을 읽어 보십시오.
커뮤니케이션
가입하신 경우 당사는 새로운 기능에 대해 이메일을 보내거나 의견을 요청할 수 있습니다. 이러한 이메일에는 모두 수신을 중지하는 방법이 있습니다. 계정, 결제, 보안에 관한 메시지는 계속 보냅니다.
다른 플랫폼의 데이터
다음 세 항목은 Google 제품을 연결하거나, ChatGPT에서 Kipwise 에이전트를 사용하거나, Facebook, Instagram 또는 Threads 계정을 연결할 때 적용됩니다. 위의 모든 내용에 더해 적용됩니다.
Google 사용자 데이터
이 항목은 Slack용 AI 어시스턴트인 Kipwise 에이전트에 하나 이상의 Google 제품을 연결할 때 적용됩니다. 각 Google 제품은 귀하가 Google의 동의 화면을 통해 별도로 연결합니다. 에이전트는 귀하가 Slack에서 요청할 때만 동작합니다.
접근하는 항목과 이유.
Gmail(gmail.modify): 메일을 검색하고, 귀하가 문의한 메시지, 초안, 첨부 파일을 읽고, 초안을 만들고 수정하고 삭제하고, 메시지에 답장하고, 보관하거나 휴지통에 넣거나 복원하고, 읽음 또는 읽지 않음으로 표시하고, 별표를 붙이고, 기존 라벨을 적용하거나 제거하기 위해서입니다. 이메일은 귀하가 Slack에서 발송을 확인한 뒤에만 보내집니다(즉시 또는 귀하가 예약한 시각에).
Google 캘린더(calendar.events): 기본 캘린더의 일정을 나열하고, 요청에 따라 일정을 만들고 수정하고 삭제하기 위해서입니다. 일정에 참석자가 있으면 초대 업데이트가 참석자에게 전송됩니다.
Google Drive(drive.readonly): 귀하가 문의한 파일과 폴더를 검색하고, 나열하고, 읽기 위해서입니다. 에이전트는 Drive 파일을 변경하거나 공유하거나 삭제할 수 없습니다.
Google Analytics(analytics.readonly): 속성을 나열하고 보고서를 실행하기 위해서입니다. 에이전트는 Google Analytics에서 아무것도 변경할 수 없습니다.
Google Search Console(webmasters.readonly): 사이트를 나열하고 검색 실적과 사이트맵 데이터를 읽기 위해서입니다. 에이전트는 Search Console에서 아무것도 변경할 수 없습니다.
Google Ads(adwords): 계정, 캠페인, 키워드, 검색어, 실적 데이터를 읽기 위해서입니다. 에이전트가 할 수 있는 변경은 귀하가 요청할 때 캠페인을 일시중지하거나 다시 사용하는 것과 캠페인의 일일 예산을 변경하는 것뿐입니다.
사용 방법. 당사는 Google 사용자 데이터를 귀하가 Slack 또는 ChatGPT에서 한 요청을 수행하고 그 결과를 그곳에 보여 주는 용도로만 사용합니다. 광고에 사용하지 않고, 판매하지 않으며, 사용자 프로필을 만들거나 귀하가 사용하는 기능과 무관한 어떤 목적에도 사용하지 않습니다.
AI 처리. 요청에 답하기 위해 관련 Google 데이터(예: 이메일이나 파일의 텍스트)는 프롬프트의 일부로, 귀하의 워크스페이스 리전(미국, EU 워크스페이스는 EU)의 Amazon Web Services Bedrock에서 호스팅되는 대규모 언어 모델(Anthropic의 Claude)에 전송됩니다. AWS는 당사의 하위 프로세서입니다. AWS의 Bedrock 약관에 따라 프롬프트와 출력은 기반 모델의 학습에 사용되지 않습니다. Kipwise는 Google Workspace 데이터나 그 밖의 Google 사용자 데이터를 범용 또는 비개인화 AI·머신러닝 모델을 개발, 개선, 학습시키는 데 사용하지 않습니다. ChatGPT에서 Kipwise 에이전트를 사용할 때 Kipwise 에이전트는 귀하의 요청에 대해 자체 언어 모델을 실행하지 않습니다. 아래에서 설명하는 결과를 바탕으로 ChatGPT(OpenAI)가 답변을 작성합니다.
저장 방법. 귀하의 Google OAuth 접근 토큰과 갱신 토큰은 귀하의 워크스페이스 리전(미국, EU 워크스페이스는 EU)의 AWS에 있는 당사 데이터베이스에 저장되며, 애플리케이션 수준에서 AES-256-GCM으로 암호화됩니다. 에이전트는 귀하의 메일함, 캘린더, 파일의 별도 사본을 보관하지 않습니다. 서비스를 운영하고 문제를 해결하기 위해 에이전트가 수행한 각 동작의 로그를 보관하며, 여기에는 동작, 입력, 성공 여부, 관련 항목의 ID가 기록됩니다. Google 동작의 경우 로그에는 결과(이메일 본문, 파일 본문, 일정 세부 정보 등)가 남지 않고, Google 데이터에서 복사한 입력(이메일 본문이나 제목, 일정 설명)도 남지 않습니다. 예약한 이메일의 경우 초안 참조, 수신자, 제목, 발송 상태를 보관합니다. 에이전트의 답변은 귀하의 Slack 워크스페이스에 게시되며, 귀하의 Slack 보존 설정이 적용됩니다.
공유 방법. 당사는 Google 사용자 데이터를 다음을 제외하고 제3자와 공유하거나 이전하지 않습니다. 당사 서비스와 데이터베이스를 호스팅하고 AI 모델을 실행하는 AWS. 코드가 필요한 분석을 에이전트에게 요청했고 그 데이터가 분석에 포함될 때만 쓰는 코드 샌드박스 제공업체 E2B. 동작이 실패했을 때 당사 엔지니어가 비공개 오류 보고를 받는 GitHub(여기에는 귀하의 요청, 동작의 입력, 오류가 담기지만 동작이 Google에서 반환한 데이터는 절대 포함되지 않으며, Google 데이터에서 복사한 이메일 본문, 제목, 일정 설명은 입력에서 제거됩니다). 결과를 귀하에게 전달하는 Slack. ChatGPT에서 Kipwise 에이전트를 사용할 때 요청의 결과를 ChatGPT에서 귀하에게 전달하는 OpenAI. 그리고 법률이 요구하는 경우. 이 제공업체들은 서비스를 제공하기 위해 당사를 대신해서만 데이터를 처리합니다.
사람의 접근. Kipwise 직원은 귀하의 명시적인 허락이 있는 경우, 남용 조사 같은 보안 목적상 필요한 경우, 관련 법률을 준수해야 하는 경우, 또는 위에서 설명한 대로 귀하가 요청한 동작의 실패를 조사하고 수정해야 하는 경우를 제외하고는 귀하의 Google 사용자 데이터를 읽지 않습니다.
보존과 삭제. OAuth 토큰은 Google 연결이 활성 상태인 동안 보관됩니다. Slack에서 에이전트에게 “내 Gmail 연결을 해제해 줘”와 같이 요청하면 언제든 연결을 해제할 수 있으며, 이 경우 Google에서 접근 권한을 취소하고 저장된 토큰을 즉시 삭제합니다. myaccount.google.com/permissions에서 Kipwise 에이전트의 접근 권한을 취소할 수도 있습니다. 그곳에서 권한을 취소하면 Google이 당사의 토큰을 거부하고, 에이전트가 다음에 그 토큰을 사용하려고 할 때 저장된 토큰을 삭제합니다. 동작 로그와 예약 이메일 기록은 현재 삭제를 요청하실 때까지 보관됩니다. 저장된 토큰, 동작 로그, 그 밖에 당사가 보유한 Google 사용자 데이터를 삭제하려면 문의해 주십시오. 삭제해 드리겠습니다.
제한적 사용. Kipwise가 Google API로부터 받은 정보를 사용하고 다른 앱으로 이전하는 것은 Google API 서비스 사용자 데이터 정책과 그 제한적 사용 요건을 따릅니다.
ChatGPT의 Kipwise 에이전트
이 항목은 Kipwise 에이전트를 ChatGPT에 연결할 때 적용됩니다. Kipwise 에이전트는 귀하가 ChatGPT에서 요청할 때만 동작합니다.
수신하는 정보. Slack으로 로그인하면, 귀하가 Kipwise 에이전트를 사용하는 Slack 워크스페이스의 구성원임을 확인하기 위해 귀하의 Slack 사용자 ID, 워크스페이스의 ID와 이름, 귀하의 이름과 이메일 주소를 받습니다. 귀하가 요청하면, 연결한 Xero 조직에서 답변에 필요한 청구서, 고객 이름과 이메일 주소, 금액, 통화, 날짜, 상태를 읽고, 연결한 Gmail 계정에서 해당 고객의 이메일 주소와 주고받은 이메일의 발신자, 수신자, 날짜, 제목, 짧은 발췌문을 읽으며, 요청하신 Gmail 초안을 만듭니다.
사용 및 공유 방법. 당사는 이 데이터를 귀하가 ChatGPT에서 한 요청에 답하는 용도로만 사용합니다. 답변은 OpenAI가 운영하는 ChatGPT로 반환되며, ChatGPT가 그것으로 하는 일에는 OpenAI의 약관과 귀하의 ChatGPT 설정이 적용됩니다. 광고에 사용하지 않고, 판매하지 않으며, AI 모델 학습에 사용하지 않습니다.
보관하는 정보. ChatGPT 연결에 대해 당사는 귀하의 Slack 사용자 및 워크스페이스 ID, 이름, 이메일, 워크스페이스 이름, 그리고 해시 처리된(읽을 수 없는) ChatGPT 접근 토큰을 연결이 끝날 때까지 보관합니다. 연결은 ChatGPT에서 연결을 해제할 때, Slack 워크스페이스에서 Kipwise 에이전트가 제거될 때, 또는 로그인한 지 90일이 지났을 때 중 가장 빠른 시점에 끝납니다. 청구서나 이메일의 사본은 보관하지 않습니다. 각 동작은 위에서 설명한 동일한 동작 로그에 반환된 데이터 없이 기록됩니다. 같은 리마인더를 두 번 저장하지 않도록 각 리마인더 초안의 수신자와 제목을 2일 동안 보관합니다.
귀하의 관리 권한. ChatGPT에서 언제든 Kipwise 에이전트를 해제할 수 있습니다. Kipwise 에이전트의 Xero 또는 Gmail 접근 권한을 제거하려면 Slack에서 Kipwise 에이전트에게 요청하거나(예: “내 Gmail 연결을 해제해 줘”), Xero 또는 myaccount.google.com/permissions에서 취소하십시오.
Facebook, Instagram, Threads 데이터
이 항목은 Slack과 Microsoft Teams용 AI 어시스턴트인 Kipwise 에이전트에 Facebook 페이지, Instagram 프로페셔널 계정, Threads 프로필이 채널에 연결되었을 때 적용됩니다. Facebook, Instagram, Threads는 Meta가 운영합니다. 워크스페이스의 구성원이 Facebook, Instagram 또는 Threads의 동의 화면을 통해 각 계정을 별도로 연결합니다.
접근하는 항목과 이유. 채널의 누군가 요청하면 에이전트가 계정을 읽습니다. 구성원이 채널의 알림을 켜면 에이전트는 Meta가 보내는 새 댓글, 메시지, 답글, 멘션도 받아 채널에 알림을 게시합니다. 에이전트는 요청한 사람이 채팅의 카드에서 승인을 누른 뒤에만 계정에 씁니다. 카드에는 계정과 정확한 콘텐츠가 표시되며 30분 후 만료됩니다. 예약된 자동화는 계정을 통해 쓸 수 없습니다.
Facebook 페이지(pages_show_list, pages_read_engagement, pages_read_user_content, pages_manage_posts, pages_manage_engagement, public_profile, business_management):
- 연결할 때: 에이전트는 귀하가 관리하는 페이지의 목록을 읽어 하나를 고를 수 있게 합니다. 해당 페이지에서 귀하의 역할이 게시를 허용하는지 확인하고 페이지 접근 토큰을 받습니다. 누가 어떤 페이지를 연결했는지 알리는 채널의 메시지에 표시되는 귀하의 Facebook 이름을 읽습니다. Facebook 로그인에서는 페이지를 소유한 비즈니스를 고르도록 요청하기도 합니다. 당사는 광고 계정, 비즈니스 자산, 비즈니스 설정을 읽거나 변경하지 않습니다.
- 요청받았을 때: 에이전트는 페이지의 게시되었거나 예약된 게시물을 텍스트, 링크, 사진 또는 동영상, 댓글·반응·공유 수와 함께 읽습니다. 그 게시물에 다른 사람들이 남긴 댓글도 읽습니다. 텍스트, 작성자 이름, 시간, 답글 수입니다.
- 승인 후: 에이전트는 게시물, 사진, 동영상, 릴스 또는 스토리를 게시하고, 게시물을 예약할 수 있습니다. 자신이 게시한 게시물의 텍스트를 수정하고, 게시물, 사진, 동영상, 릴스를 삭제하며, 페이지로서 댓글을 달거나 답글을 답니다.
Instagram(instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments, instagram_business_manage_messages, instagram_business_manage_insights):
- 연결할 때: 에이전트는 비즈니스 또는 크리에이터 계정인지 확인하기 위해 계정의 사용자 이름, ID, 계정 유형을 읽습니다.
- 요청받았을 때: 에이전트는 계정의 최신 게시물과 진행 중인 스토리(캡션, 링크, 좋아요 수, 댓글 수), 게시물의 댓글, 다이렉트 메시지 대화, 최근 1~30일의 인사이트를 읽습니다. 인사이트는 도달, 조회, 상호작용, 좋아요, 댓글, 저장, 공유이며, 팔로워가 100명 이상이면 오디언스의 국가, 연령, 성별이 포함됩니다.
- 승인 후: 에이전트는 사진, 캐러셀, 릴스 또는 스토리를 게시합니다. 게시물에 댓글을 달고, 댓글에 답글을 달고, 댓글을 숨기거나 다시 표시하고, 계정 자신의 게시물에 달린 댓글을 삭제하고, 게시물 하나의 댓글을 끄거나 켭니다. 댓글을 남긴 사람에게 비공개 답글을 보냅니다. 먼저 메시지를 보낸 사람의 다이렉트 메시지에 Instagram의 24시간 범위 안에서 답장합니다.
Threads(threads_basic, threads_content_publish, threads_delete, threads_manage_insights, threads_manage_mentions, threads_manage_replies, threads_read_replies):
- 연결할 때: 에이전트는 프로필의 ID, 사용자 이름, 이름을 읽습니다.
- 요청받았을 때: 에이전트는 프로필의 게시물(텍스트, 유형, 링크), 게시물에 달린 답글, 프로필 자신의 답글, 프로필을 멘션한 공개 게시물, 그리고 인사이트를 읽습니다. 인사이트는 팔로워, 조회, 좋아요, 답글, 리포스트, 인용, 링크 클릭이며, 팔로워가 100명 이상이면 오디언스의 국가, 연령, 성별이 포함됩니다.
- 승인 후: 에이전트는 게시물(텍스트, 이미지 또는 동영상, 캐러셀, 투표, 링크 미리보기 또는 인용), 답글, 리포스트를 게시합니다. 프로필의 게시물에 달린 답글을 숨기거나 다시 표시합니다. 프로필 자신의 게시물이나 답글을 삭제합니다. 삭제는 영구적입니다.
사용 방법. 당사는 이 데이터를 채널에서 사람들이 한 요청을 수행하고, 그 결과를 그곳에 보여 주고, 채널이 켠 알림을 게시하는 데 사용합니다. 판매하지 않습니다. 광고에 사용하지 않습니다. 사람들의 프로필을 만드는 데 사용하지 않습니다. AI 모델 학습에 사용하지 않습니다.
AI 처리. 요청에 답하기 위해 계정의 관련 데이터(예: 댓글이나 다이렉트 메시지의 텍스트)는 프롬프트의 일부로, 귀하의 워크스페이스 리전(미국, EU 워크스페이스는 EU)의 Amazon Web Services Bedrock에서 호스팅되는 대규모 언어 모델(Anthropic의 Claude)에 전송됩니다. AWS는 당사의 하위 프로세서입니다. AWS의 Bedrock 약관에 따라 프롬프트와 출력은 기반 모델의 학습에 사용되지 않습니다.
저장 방법. 당사는 이 데이터를 귀하의 워크스페이스 리전(미국, EU 워크스페이스는 EU)의 AWS에 저장합니다. 접근 토큰은 애플리케이션 수준에서 AES-256-GCM으로 암호화되며, 승인 기록도 마찬가지입니다. 무엇을 얼마 동안 보관하는지는 아래 보존과 삭제 및 데이터 삭제 안내 페이지(영어)에 나와 있습니다.
공유 방법. 당사는 법률이 요구하는 경우와 아래 제공업체를 제외하고 이 데이터를 제3자와 공유하거나 이전하지 않습니다. 이 제공업체들은 서비스를 제공하기 위해서만 데이터를 받습니다.
- Amazon Web Services는 당사 서비스와 데이터베이스를 호스팅하고, 준비된 파일과 로그를 저장하며, AI 모델을 실행합니다.
- Anthropic은 에이전트의 답변을 작성하는 Claude AI 모델을 제공하며, 당사는 이를 Amazon Web Services Bedrock을 통해 사용합니다.
- Typesafe(typesafe.ai, 미국)는 에이전트가 요청을 처리하는 방식, 예를 들어 중단하라고 요청했는지, 어느 전문 담당이 답해야 하는지를 정하는 점검을 실행합니다. 누군가 에이전트에게 보낸 가장 최근 메시지를 받으며, 연결된 계정의 댓글이나 메시지, 또는 그 알림의 본문은 절대 받지 않습니다.
- 코드 샌드박스 제공업체 E2B는 코드가 필요한 분석을 에이전트에게 요청했고 계정의 텍스트가 그 분석에 포함될 때만 그 텍스트를 받습니다.
- GitHub는 동작이 실패했을 때 당사 엔지니어를 위한 비공개 오류 보고를 받습니다. 여기에는 팀, 사용자, 채널, 스레드 같은 ID, 동작의 이름, 오류 메시지가 담기며, 귀하의 요청, 동작의 입력, 동작이 반환한 데이터는 절대 포함되지 않습니다.
- Slack과 Microsoft Teams는 귀하의 메시지와 에이전트의 답변을 전달합니다.
공유 채널. 연결은 한 사람이 아니라 채널에 속합니다. 채널을 소유한 워크스페이스의 모든 구성원이 에이전트에게 계정을 읽도록 요청할 수 있고, 승인 카드를 거친 뒤 그 계정으로 게시하거나 답글을 달도록 요청할 수 있습니다. Instagram의 경우 계정의 다이렉트 메시지를 읽는 것도 포함됩니다. 워크스페이스의 모든 구성원이 계정을 연결하거나 해제할 수 있으며, 게스트는 할 수 없습니다. 연결하기 전에 이를 알리는 비공개 카드가 본인에게 표시되고, 채널에는 누가 어떤 계정을 연결했는지 알리는 메시지가 올라갑니다. 공유 채널의 다른 회사 사람들은 계정이 게시한 내용과 숨겨지지 않은 댓글이나 답글만 읽을 수 있습니다. 계정을 통해 쓸 수는 없습니다.
보존과 삭제. 당사는 이 데이터를 아래 기간 동안 보관합니다.
- 접근 토큰과 연결 세부 정보: 연결이 끝날 때까지. 누군가 계정을 해제할 때, 에이전트가 Slack 워크스페이스에서 제거되거나 Teams 팀 또는 채널에서 제거될 때, 또는 Meta가 접근을 종료하고 에이전트가 다음에 이를 사용하려고 할 때 연결이 끝납니다.
- 승인 기록: 생성 7일 후 삭제.
- 알림 통지: 통지가 처리되면 본문이 제거됩니다.
- Instagram 또는 Threads용으로 첨부한 파일: 가져온 뒤 삭제. 남은 것은 저장소 규칙에 따라 1일 후 만료됩니다.
- Microsoft Teams 대화 기록(에이전트 자신의 답변과 카드 포함): 90일.
- 서버 로그: 30일. 데이터베이스 백업: 7일.
- 동작 로그: 어떤 동작이 실행되었는지, 누가 요청했는지, 성공했는지를 기록합니다. 텍스트는 보관하지 않고 텍스트의 길이만 보관합니다. 삭제를 요청하실 때까지 보관합니다.
연결 해제와 권한 취소. 워크스페이스의 모든 구성원이 Slack 또는 Microsoft Teams에서 에이전트에게 요청해 계정을 해제할 수 있습니다. 먼저 채널의 모든 사람이 연결을 잃게 된다는 안내가 카드에 표시됩니다. 승인되면 저장된 연결과 그 접근 토큰을 삭제합니다. 같은 계정이 다른 채널에 연결되어 있을 수 있으므로, 이 절차는 Facebook, Instagram, Threads 쪽 계정에서 Kipwise 에이전트를 제거하지 않습니다. 같은 계정이 다른 채널에 연결되어 있을 수 있기 때문입니다. 접근 권한을 취소하려면 Facebook, Instagram 또는 Threads 설정에서 “Kipwise Agent”를 제거하십시오. 그러면 Meta가 Kipwise에 알리고, 당사는 저장된 연결을 삭제합니다.
삭제 요청. 연결에 대해 당사가 보유한 데이터를 삭제하려면 데이터 삭제 안내(영어)를 참고하십시오. 당사는 삭제 요청을 30일 이내에 처리합니다. support@kipwise.com 또는 dpo@kipwise.com으로 이메일을 보내셔도 됩니다.
이 방침의 변경
당사는 이 방침을 업데이트할 수 있습니다. 새 버전을 새 날짜와 함께 여기에 게시하며, 변경이 중요한 경우 적용되기 전에 이메일이나 제품 안에서 고객에게 알립니다. 그 이후에 서비스를 사용하는 것은 변경을 수락한다는 뜻입니다.
EU 대리인(GDPR 제27조)
GDPR 제27조에 따른 유럽연합 및 유럽경제지역 내 당사의 대리인은 FatCouple OÜ, Telliskivi 60a/5, B-building, 10412 Tallinn, Estonia입니다. 연락처: dpo@kipwise.com. 이 대리인은 EU/EEA만 담당합니다.
문의하기
Kipwise Inc., 3 Germay Dr, 4 STE, Wilmington, DE 19804-1127, United States. 이메일 support@kipwise.com. 개인정보 보호책임자(DPO): dpo@kipwise.com.