개인 정보 보호 정책 — GSkills

1. 데이터 관리자 및 연락처

• 관리자: Numericoach, 자본금 1,000유로의 SASU
• 주소: 165 avenue de Bretagne, 59000 Lille, France
• 이메일(DPO/GDPR 문의): thierry@numericoach.fr

경우에 따라 Numericoach는 클라이언트(전용 인스턴스)의 하청업체 역할을 할 수 있습니다.

2. 처리되는 데이터

활성화된 기능에 따라 처리되는 데이터 범주:

• 식별 및 계정 데이터: 이름, 성, 이메일, 이미지/아바타, 사용자 식별자(Google/NextAuth를 포함한 인증을 통해), 연결된 인스턴스.
• 사용 및 측정 데이터: 내부 애플리케이션 이벤트, 조회된 페이지, 날짜/시간, 잠재고객 집계(쿠키 또는 영구 식별자 없는 Vercel Analytics "쿠키리스").
• 커뮤니케이션: 이메일 주소, 트랜잭션 이메일의 송수신 메타데이터(Resend).
• 콘텐츠 및 파일: 입력/가져온 콘텐츠, Google Cloud Storage에 저장된 파일(해당하는 경우).
• 생성형 AI: AI 기능을 사용할 때 프롬프트, 지침, 콘텐츠 추출 및 생성된 결과(현재 Google Gemini를 통해).
• 기술 데이터: 서버 로그, IP 주소, 브라우저/장치 정보, 작동에 엄격히 필요한 쿠키(§8 참조).

3. 목적 및 법적 근거

• 서비스 제공, 계정 관리, 기본 개인 설정: 계약 이행.
• 보안, 남용 방지, 기술 로깅: 정당한 이익.
• "쿠키리스" 잠재고객 측정(Vercel Analytics): 정당한 이익.
• 커뮤니케이션(트랜잭션 이메일): 계약 이행; 중요하지 않은 커뮤니케이션: 옵트아웃 가능성이 있는 동의 또는 정당한 이익.
• 생성형 AI 및 번역 기능: 계약 이행/정당한 이익; AI 결과물을 검토/유효성 검사할 책임은 귀하에게 있습니다.
• Google Analytics(선택 사항): 활성화된 경우 귀하의 사전 동의가 필요합니다.

4. 수신자 및 하청업체

데이터는 다음에서 처리할 수 있습니다.

• 호스팅/배포: Vercel(PaaS).
• 인프라: Google Cloud Platform(GCP); 객체 스토리지(Google Cloud Storage).
• 데이터베이스: 선택한 서비스 제공업체의 클라우드 인프라에서 관리되는 PostgreSQL(Prisma를 통해).
• 데이터 스토리지/관리: 데이터는 Numericoach에서 Google Cloud Platform(GCP)(PostgreSQL 및 Google Cloud Storage)에서 저장 및 운영합니다.
• 메시징: Resend(트랜잭션 이메일).
• 생성형 AI: Google Gemini(SDK/AI API를 통해).
• 서비스 위치: 유럽 연합, 주로 프랑크푸르트(독일). AI 서비스(Gemini)는 제공업체의 글로벌 인프라에서 처리를 포함할 수 있습니다.
• 매핑(활성화된 경우): Mapbox.

GDPR을 준수하여 활성화된 모듈에 따라 추가 서비스 제공업체를 사용할 수 있습니다.

5. EU/EEA 외부 전송

일부 처리는 EU/EEA 외부로의 전송을 포함할 수 있습니다. 필요한 경우 적절한 보호 장치(표준 계약 조항, 보완 조치)로 구성됩니다.

6. 보존 기간

설명된 목적에 필요한 기간 동안 보관하며, 해당 법적 제한(예: 회계 의무, 보안)에 따라 증가합니다. "쿠키 없는" 잠재고객 집계는 쿠키 배치를 포함하지 않습니다.

계정 및 관련 데이터 삭제: contact@numericoach.fr로 이메일을 보내 계정 삭제를 요청할 수 있습니다. 법적 의무에 따라 활성 데이터를 삭제하거나 익명화하고 합리적인 기간 내에 백업 제거를 시작합니다.

7. 귀하의 권리

귀하는 액세스, 수정, 삭제, 제한, 반대, 이동성 및 사후 지침에 대한 권리를 보유합니다. 귀하의 권리를 행사하거나 질문이 있는 경우 thierry@numericoach.fr로 문의하십시오. CNIL에 불만을 제기할 수 있습니다.

8. 쿠키 및 추적기

• 엄격히 필요한 쿠키(예): NEXT_LOCALE(언어), GSKILLS_INSTANCE_ID(인스턴스 라우팅), 인증/세션 쿠키(NextAuth), sidebar_state(UI 기본 설정). 이러한 쿠키 없이는 플랫폼이 작동하지 않을 수 있습니다.
• "쿠키 없는" 잠재고객 측정: Vercel Analytics는 쿠키 또는 영구 식별자를 사용하지 않습니다.
• Google Analytics(선택 사항): 활성화된 경우 동의 배너를 통해 귀하의 사전 동의가 적용됩니다. 이 배너 또는 브라우저 설정을 통해 언제든지 동의를 철회할 수 있습니다.

9. 보안

합리적인 보안 조치: 전송 중 암호화(TLS), 액세스 제어, 로깅, 인스턴스 구획화, 클라우드 서비스 제공업체의 모범 사례에 따른 모니터링 및 백업.

10. 생성형 AI — 세부 정보

AI에 제공된 콘텐츠와 생성된 결과물은 요청을 실행하기 위해 AI 서비스 제공업체에서 처리할 수 있습니다. 결과에 오류나 편향이 있을 수 있으므로 사용하기 전에 사람이 검토/유효성 검사를 해야 합니다. AI 기능은 인스턴스 수준에서, 클라이언트의 요청에 따라 또는 규정 준수상의 이유로 비활성화될 수 있습니다.

11. 수정 사항

본 정책은 변경될 수 있습니다. 중요한 변경 사항이 있는 경우 적절한 정보가 제공됩니다. 플랫폼을 계속 사용하면 업데이트된 정책에 동의하는 것으로 간주됩니다.

12. 연락처

• 이메일: thierry@numericoach.fr
• 주소: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. Chrome용 GSkills

Chrome용 GSkills runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /ko/chrome/privacy.

• 로컬 데이터: 확장 프로그램은 순환하는 GSkills 새로 고침 토큰, 프로필 및 인스턴스 정보, 기능 플래그, 즐겨찾는 사용 사례 식별자, 즐겨찾기로 명시적으로 저장된 프롬프트를 저장합니다. 액세스 토큰은 메모리 기반 Chrome 세션 저장소에 남아 있습니다. 로컬 확장 저장소는 신뢰할 수 있는 확장 컨텍스트로 제한됩니다.
• GSkills로 전송된 데이터: 계정 및 인스턴스 정보, 사용 사례 검색 및 필터, 개인 설정 제공 및 확장 프로그램 기능 측정에 사용되는 식별된 상담/전송 이벤트.
• 대화 제출: 확장 프로그램은 저장 작업을 활성화한 후에만 표시되는 Gemini 대화를 읽습니다. 스크립트를 검토하고 제출 버튼을 클릭할 때까지 아무것도 제출되지 않습니다.
• AI 및 회사 공유: 제출된 스크립트와 계정 이메일은 GSkills로 전송되고, 구성된 Google Gemini AI 서비스에 의해 재사용 가능하고 부분적으로 익명화된 사용 사례를 생성하도록 처리되며, 생성된 결과는 회사 Google Sheets에 추가됩니다. 회사에서 승인한 사람은 해당 결과를 검토하고 공유할 수 있습니다.
• 원격 이미지: 확장 프로그램은 Gemini 페이지를 리퍼러로 보내지 않고 GSkills 도메인 또는 GSkills Google Cloud Storage 버킷에서만 사용 사례 그림을 로드할 수 있습니다.
• 보존 및 삭제: 로컬 데이터는 Chrome 동작에 따라 삭제, 연결 해제 또는 확장 프로그램 제거 전까지 유지됩니다. 서버 분석 및 제출된 사용 사례는 GSkills 및 관련 클라이언트 인스턴스의 보존 규칙을 따릅니다. 본 정책의 연락처를 사용하여 권리를 행사하거나 삭제를 요청할 수 있습니다.

GSkills의 Google API 및 확장 프로그램이 액세스하는 웹사이트 콘텐츠에서 받은 정보 사용 및 전송은 제한된 사용 요구 사항을 포함하여 Chrome 웹 스토어 사용자 데이터 정책을 준수합니다. 데이터는 확장 프로그램의 공개된 사용자 대면 기능을 제공, 보안, 유지 및 측정하는 데만 사용되며, 개인 맞춤형 광고를 위해 판매되거나 사용되지 않습니다.