개인정보 처리방침
본 개인정보 처리방침은 웹사이트(point11.ai)를 방문하거나 플랫폼을 사용하거나 서비스를 이용할 때 델라웨어주 법인인 Point11, Inc.(이하 ‘Point11’ 또는 ‘당사’)가 개인정보를 수집, 이용, 공개, 보호하는 방법을 설명합니다.
1. 수집하는 정보
직접 제공하는 정보: 계정 생성, 양식 작성, 데모 요청 시 제공하는 이름, 이메일 주소, 회사, 직책, 구독 시 청구 정보(결제는 Stripe가 처리하며 전체 카드 번호는 저장하지 않음), 당사에 문의할 때 작성한 메시지 내용입니다.
자동 수집 정보: IP 주소, 브라우저 유형, 방문 페이지, 세션 길이와 같은 기기 및 사용 데이터를 쿠키와 유사한 기술로 수집합니다(제5항 참조).
가입: 사용자가 당사 가입 페이지를 열면 이 페이지에 어떻게 도달했는지를 기록합니다. 당사 요금 페이지나 콘퍼런스처럼 링크가 밝히는 출처, 따라온 링크에 포함된 캠페인 태그와 추천 이름, 사용자를 당사로 안내한 웹사이트의 도메인(해당 페이지의 주소는 기록하지 않음), 사용자가 거쳐 온 당사 웹사이트의 페이지, 그리고 시작할 때 선택한 가입 오퍼와 결제 방식이 이에 해당합니다. 가입 중에는 웹사이트 입력, 카드 양식 작성, 계정 생성 단계로의 이동 등 어떤 단계에 언제 도달했는지를 기록하며, 카드 양식의 경우 소요 시간을 대략적인 범위로, 그리고 브라우저 유형도 기록합니다. 이 기록은 해당 가입에 부여된 무작위 식별자 아래에 보관됩니다. 당사는 여기에 사용자의 이름, 이메일 주소, IP 주소 또는 양식에 입력한 내용을 추가하지 않으며, 링크 자체에서는 작성자가 넣은 캠페인 태그와 추천 이름만 보관하고, 이메일 주소나 웹 주소의 표시인 @, 콜론 또는 슬래시가 포함된 값은 버립니다. 당사는 그 출처를 새 조직과 함께 기록하고, 결제 단계에서는 조직 계정이 생성될 때까지 그 생성에 사용될 식별자를 적어 두어, 해당 계정에 사용자가 당사 가입 페이지에 도달한 경로에 관한 나머지 정보도 기록으로 남습니다.
사용자가 당사 가입 페이지를 떠났다가 계정 생성 단계로 넘어가기 전에 같은 브라우저 탭에서 다른 링크를 통해 다시 돌아오면, 당사는 어떻게 돌아왔는지에 관한 같은 정보를 같은 식별자 아래에 기록하되 가장 최근의 복귀만 보관하며, 새 조직의 계정은 이를 처음 도달한 경로에 관한 정보와 나란히 보관합니다. 당사는 해당 탭이 당사 웹사이트에서 열려 있는 동안에만 이러한 방문을 연결하며, 이를 위해 사용자의 브라우저에 아무것도 저장하지 않습니다. 다른 탭에서의 방문, 페이지를 새로 고친 후의 방문 또는 다른 날의 방문은 새 기록으로 시작됩니다.
로그인한 애플리케이션 사용: 구성원이 조회한 페이지, 구성원이 수행한 작업(당사가 거부했거나 실패한 작업 포함, 그 사유는 코드로 기록), 그리고 페이지에 표시된 오류(오류 유형과, 당사 로그에는 오류가 발생한 당사 코드 내 위치)를 기록하며, 오류 메시지나 입력된 내용은 절대 기록하지 않습니다. 구성원이 당사 시작 안내 알림에 포함된 링크로 페이지를 열면, 해당 페이지 조회와 함께 어떤 알림에서 왔는지를 기록합니다. 이러한 기록 중 일부가 저장되지 못한 경우, 누구의 기록이었는지는 기록하지 않고 조직별로 시간마다 손실된 건수를 집계하여, 당사의 사용량 수치가 불완전한 시점을 알 수 있도록 합니다.
공유 콘텐츠 조회: 누군가 고객이 Point11로 게시한 페이지나 고객이 공유한 스캔 보고서를 열면, 당사는 당사와 고객이 공유 콘텐츠가 얼마나 멀리 도달하는지 볼 수 있도록 그 조회를 항목당 하루 한 번으로 집계합니다. 당사는 누가 조회했는지, 그 사람의 IP 주소, 브라우저 또는 참조 페이지를 기록하지 않으며, 조회자가 Point11에 로그인되어 있으면 고객의 조직에 속하는지 판단하기 위해 그 순간에만 계정을 사용하고 그 결과를 저장하지 않습니다.
AI 대화: 웹사이트의 채팅 또는 음성 어시스턴트와 대화하면 당사는 대화 내용과 세션 메타데이터를 수집합니다. 음성 통화는 녹음되고 텍스트로 변환되며, 음성 어시스턴트는 통화가 시작되기 전에 이를 알려 드립니다. 후속 대화에 도움이 되도록 상호작용에 대한 간단한 프로필(예: 질문한 주제)도 유지합니다. 이는 로그인 사용자와 익명 방문자 모두에게 적용되며, 프로필은 채팅 및 음성 어시스턴트 간에 공유됩니다. 익명 채팅 대화는 시작 후 31일이 지나면, 음성 대화는 종료 후 30일이 지나면 삭제됩니다. 당사의 음성 제공업체인 ElevenLabs는 각 통화의 녹음과 녹취록을 자체 시스템에 최대 30일간 보관한 후 삭제합니다. 당사의 채팅 어시스턴트는 Vercel에서 실행되며, Vercel은 메시지를 포함한 각 채팅 세션의 자체 작업 사본을 세션이 종료될 때까지(해당 세션 시작 후 최대 30일) 그리고 그 후 최대 7일간 보관한 후 삭제합니다. 대화를 삭제하거나 계정을 해지해도 이 기간은 줄어들지 않습니다. 프로필은 삭제를 요청할 때까지 또는 로그인한 경우 계정을 해지할 때까지 보관됩니다. 삭제하려면 legal@point11.ai으로 이메일을 보내주세요.
Analytics 제품 데이터: 고객이 당사 분석 제품을 실행하면 당사는 요청된 웹사이트와 브랜드에 관한 공개 웹 콘텐츠(비교에 사용하는 경쟁사 웹사이트 포함)를 수집하고, 해당 웹사이트에 AI 기반 브라우저 방문을 보내며, 합성 고객(AI가 생성한 페르소나)이 주도하는 AI 모델과의 대화를 진행하고, 결과 보고서를 지속적으로 보관되는 고객 산출물로 저장합니다. 또한 여러 고객의 데이터를 집계하고 비식별화한 벤치마크를 생성하며, 이를 사용해 개인을 식별하는 것은 합리적으로 가능하지 않습니다.
고객 업로드: 고객은 ‘New customers’에서 CRM 내보내기 파일이나 다른 고객 목록(CSV 또는 Excel 파일)으로 자사 고객을 추가할 수 있습니다. 브라우저는 개인정보 포함 여부를 확인하지 않고 파일을 하나의 CSV 파일로 변환한 뒤, 첫 메시지로 ‘Describe your customers’ 채팅에 첨부합니다. 당사는 파일에 포함된 이름, 이메일 주소, 전화번호 또는 기타 개인정보를 포함하여 파일 전체를 해당 채팅과 함께 저장합니다. 채팅은 자동으로 삭제되지 않습니다. 파일은 Alpha 채팅 기록을 삭제하거나 계정을 해지한 후 30일 이내에, 그리고 조직이 해지될 때 삭제됩니다(제4항). AI 에이전트가 파일을 읽고, 배치하는 각 열을 통째로 그대로 복사하여 고객 시트를 채웁니다. 에이전트를 실행하는 AI 모델 제공업체는 전송받은 데이터를 전혀 보관하지 않으며 이를 학습에 사용하지 않습니다. 또한 에이전트의 AI 모델 호출에 대한 당사 기록에는 채팅, 파일의 열 머리글, 시트의 값이 보관되지만 파일의 나머지 내용은 보관되지 않습니다. 에이전트는 개인의 이름, 이메일 주소, 전화번호, 상세 주소, 생년월일, 정부 발급·세금·계정 식별자 또는 결제 정보를 절대 시트에 기재하거나 채팅에서 반복하지 말고, 이러한 정보가 다른 내용과 섞여 있더라도 해당 열을 제외하도록 지시받습니다. 이 지시의 준수를 강제하는 자동 검사는 없으며, 건강 정보를 포함한 고객에 관한 기타 정보는 시트에 기재될 수 있습니다. 고객을 추가하면 시트의 각 행이 당사에 전송됩니다. 여기에는 고객의 속성, 계정의 웹사이트, 업종, 라이프사이클 단계, 지출, 구매 빈도, 등급, 그리고 계정 컨텍스트(계정에 관한 기타 열로, 각각 최대 2,000자까지 원문 그대로)가 포함됩니다. 먼저 AI 모델이 당사의 허용되는 이용 규칙에 따라 고객의 속성을 확인하고, 당사는 이를 해당 확인의 기록으로 보관합니다. 그런 다음 제3항의 AI 모델 제공업체가 각 행으로부터 합성 고객 한 명을 작성합니다. 당사는 조직이 해지될 때까지 이러한 행을 보관합니다.
당사 API를 통해 이루어지거나 당사 직원이 고객을 위해 수행하는 업로드에는 다른 규칙이 적용됩니다. 공인이 아닌 개인을 식별하는 열(예: 이름, 이메일 주소, 전화번호, 상세 주소, 생년월일, 계정 또는 기기 식별자), 정부 발급 식별자나 결제 데이터를 담은 열, 또는 개인의 인종, 민족, 종교, 성적 지향, 성별 또는 젠더를 기록한 열은 거부되며, 건강 정보를 포함한 그 밖의 열은 보관될 수 있습니다. 매핑을 제안하기 위해 열 머리글과 나머지 각 열의 샘플 값 최대 5개가 AI 모델로 전송되며, 샘플 값은 당사의 AI 모델 호출 기록에 저장되지 않습니다. AI 모델은 열 머리글만을 당사의 허용되는 이용 규칙에 따라 확인하며, 당사는 이를 해당 확인의 기록으로 보관합니다. 개인 식별자로 보이는 값은 제거되며, 자유 텍스트 필드에서는 이메일 주소, 링크, 전화번호, 사람 이름이 삭제됩니다. 고객 프로필이 만들어지면 행은 삭제됩니다(실패한 업로드의 행은 7일 이내). 행의 일반화된 정보와 계정 컨텍스트(계정의 전자상거래 플랫폼이나 계정을 설립했거나 계정의 얼굴인 공인 등 계정에 관한 기타 열로, 각각 최대 2,000자까지 원문 그대로)는 고객이 삭제할 때까지 업로드와 함께 보관되며, 제3항의 AI 모델 제공업체가 각 계정을 바탕으로 한 합성 고객을 작성하는 데 사용합니다.
연결된 CRM: 고객은 대신 HubSpot 또는 Salesforce를 연결할 수도 있습니다. 일반화된 고객 프로필을 만들기 위해 당사는 고객이 매핑한 기록 필드만 가져오며, CRM에서의 이름이나 유형으로 볼 때 공인이 아닌 개인의 이름, 이메일 주소, 전화번호, 상세 주소, 생년월일 또는 기타 개인 식별자, 정부 발급 식별자나 결제 데이터, 또는 개인의 인종, 민족, 종교, 성적 지향, 성별 또는 젠더를 담고 있는 필드는 절대 읽지 않습니다. 건강 정보를 포함한 그 밖의 필드는 매핑할 수 있습니다. 당사는 가져온 필드의 값에서 아무것도 제거하지 않으므로 자유 텍스트 필드는 그 내용을 그대로 유지하며, 계정 컨텍스트로 매핑된 필드는 최대 2,000자까지 원문 그대로 가져오기가 삭제될 때까지 가져오기와 함께 저장됩니다. 고객이 연락처 연결도 선택하는 경우, 당사는 각 연락처를 모델로 한 합성 고객을 만들기 위해 해당 연락처의 이름, 이메일 주소, 직책, 회사와 통화 및 회의 녹취록을 읽고 최신 상태로 유지하며, 제3항의 AI 모델 제공업체가 이러한 기록을 처리합니다.
연결된 Google Ads: 고객은 소속 구성원 중 한 명이 Google로 로그인하도록 하여 Google Ads를 연결할 수 있습니다. 당사는 고객이 선택한 Google Ads 계정만 읽으며, 각 계정에 대해 해당 키워드와 노출수 및 비용이 포함된 Google의 Quality Score 기록을 읽어 Google이 고객의 광고를 어떻게 평가하는지 고객에게 보여 줍니다. 당사는 Google Ads 계정을 연결한 로그인의 구성원이 Alpha에서 초안을 확인한 경우에만 해당 계정을 변경합니다. 이 경우 당사는 고객이 저장한 광고 세트로부터 해당 구성원이 선택한 캠페인 또는 광고 그룹에 일시중지된 광고를 생성하며, 이 과정에서 일시중지된 새 광고 그룹이 추가되고 광고 이미지가 이미지 애셋으로 업로드될 수 있습니다. 당사는 광고를 사용 설정하거나, 예산 또는 입찰가를 변경하거나, 계정에 이미 있는 항목을 일시중지하거나 변경하는 일이 절대 없습니다. 당사가 생성한 광고에 대해서는 일별 노출수, 클릭수, 전환수 및 비용을 읽습니다. Vercel Connect가 당사를 대신하여 Google 로그인을 보유하며, 당사는 구성원의 Google 비밀번호를 절대 보지 않습니다. 고객이 Google Ads 연결을 해제하면 당사는 즉시 접근 권한을 철회합니다.
연결된 Google Analytics: 고객은 소속 구성원 중 한 명이 Google로 로그인하도록 하여 Google Analytics를 연결할 수 있습니다. 당사는 고객이 당사가 읽을 대상을 선택할 수 있도록 해당 로그인으로 접근할 수 있는 속성의 이름을 목록으로 표시합니다. 고객이 선택한 속성에서 당사는 각 속성의 시간대와 통화, 그리고 일별 합계만 읽습니다. 일별 합계에는 방문수, 주요 이벤트 수, 구매 수익, 그리고 AI 어시스턴트를 통해 유입된 방문수와 해당 방문이 도착한 페이지가 해당됩니다. 당사는 개별 방문자에 관한 정보를 수신하지 않으며, Google Analytics의 어떤 것도 절대 변경하지 않습니다. Vercel Connect가 당사를 대신하여 Google 로그인을 보유하며, 당사는 구성원의 Google 비밀번호를 절대 보지 않습니다. 고객이 연결을 해제하면 당사는 즉시 읽기를 중단하고 접근 권한을 철회합니다.
연결된 Vercel Web Analytics: 고객은 소속 구성원 중 한 명이 Vercel로 로그인하도록 하여 Vercel Web Analytics를 연결할 수 있습니다. 당사는 고객이 당사가 읽을 대상을 선택할 수 있도록 해당 로그인으로 접근할 수 있고 Web Analytics가 켜져 있는 Vercel 프로젝트의 이름을 목록으로 표시합니다. 고객이 선택한 프로젝트에서 당사는 일별 합계만 읽습니다. 일별 합계에는 프로젝트 프로덕션 웹사이트의 방문자수, AI 어시스턴트를 통해 유입된 방문자수, 그리고 해당 방문자가 도착한 페이지가 해당됩니다. 당사는 개별 방문자에 관한 정보를 수신하지 않으며, Vercel의 어떤 것도 절대 변경하지 않습니다. Vercel Connect가 당사를 대신하여 Vercel 로그인을 보유하며, 당사는 구성원의 Vercel 비밀번호를 절대 보지 않습니다. 고객이 연결을 해제하면 당사는 즉시 읽기를 중단하고 접근 권한을 철회합니다.
연결된 Shopify: 고객은 소속 구성원 중 한 명이 Shopify에서 해당 스토어용 Point11 앱을 승인하도록 하여 Shopify 스토어를 연결할 수 있습니다. 당사는 스토어의 이름, myshopify.com 주소, 시간대, 통화와 Shopify 보고서의 일별 합계만 읽습니다. 일별 합계에는 온라인 스토어 세션수, 주문수, 총매출, 그리고 AI 어시스턴트를 통해 유입된 세션수, 주문수, 매출과 해당 세션이 도착한 페이지가 해당됩니다. 당사는 개별 고객이나 주문에 관한 정보를 수신하지 않으며, Shopify의 어떤 것도 절대 변경하지 않습니다. Vercel Connect가 당사를 대신하여 스토어 접근 권한을 보유합니다. 고객이 연결을 해제하면 당사는 즉시 읽기를 중단하고 접근 권한을 삭제합니다. Shopify에서 Point11 앱을 제거해도 접근 권한이 종료됩니다.
당사 영업 기록: 데모를 예약하거나, 당사에 메시지를 보내거나, 당사 웹사이트의 채팅 어시스턴트에 정보를 남기거나, 백서를 다운로드하거나, ‘첫 달 무료’를 신청하거나, 당사 웹사이트에서 실행한 무료 스캔의 보고서를 요청하거나, 당사가 공유한 결과에 회신하면, 당사 영업팀은 귀하에 관한 기록을 보관합니다. 여기에는 이름, 이메일 주소, 직책, 회사, 당사에 요청한 내용, 당사가 귀하를 처음 기록한 방법과 시점, 당사가 귀하를 연락하지 않을 대상으로 표시했는지 여부와 그 이유, 당사가 귀하와 마지막으로 교류한 시점, 그리고 귀하와의 대화 및 후속 연락에 대한 당사 팀의 메모와 요약이 포함됩니다. 당사 팀은 당사가 함께 일하고 있거나 함께 일하고 싶은 기업에서 연락을 주고받는 사람에 대해서도 같은 정보를 기록할 수 있습니다. 당사 파트너 프로그램의 파트너가 귀하의 회사를 당사에 등록하는 경우, 당사는 귀하가 아니라 해당 회사를 기록합니다. 이메일 주소를 제공하지 않고 무료 스캔을 실행하면, 당사는 그 스캔과 관련하여 귀하에 관한 개인적인 정보를 전혀 보관하지 않습니다. 당사는 절대 당사 고객의 데이터로 이러한 기록을 만들지 않습니다. 당사는 이 기록을 귀하에게 응답하고, 요청한 것을 보내 드리고, 귀하의 회사와의 관계를 관리하는 데에만 사용하며, 제3항의 서비스 제공업체와만 공유합니다. 보관 기간과 삭제 요청 방법은 제4항에 설명되어 있습니다.
당사 영업팀의 이메일 및 회의: Point11 영업팀 담당자와 이메일을 주고받거나 회의를 하는 경우, 당사가 이미 귀하 또는 귀하의 회사를 알고 있다면 당사는 귀하의 회사와의 관계를 추적하기 위해 그 기록을 보관합니다. 여기에는 참여자(이름과 이메일 주소), 일시, 이메일 제목 또는 회의 제목, 그리고 AI 모델이 작성한 각 이메일의 짧은 요약이 포함됩니다. 당사는 같은 이메일이나 회의에 포함된 귀하의 동료를 영업 기록에 추가할 수 있습니다. 당사는 이메일 본문 또는 회의 설명을 최대 90일간 보관한 후 삭제하며, 회의가 취소되면 해당 회의 기록을 삭제합니다. 첨부 파일, 그리고 Google이 초대장에 추가하는 Google Meet 링크, 전화 접속 번호, PIN은 보관하지 않습니다. 요약을 작성하는 AI 모델은 이메일을 보관하지 않고 학습에도 사용하지 않으며, 요약이 작성되면 당사는 해당 AI 모델 호출에 대한 당사 기록에서 이메일을 제거합니다. 요약을 포함한 나머지 기록은 영업 기록과 함께 보관합니다(제4항). 이러한 기록을 삭제하려면 legal@point11.ai으로 이메일을 보내주세요.
기업 조사: 당사가 함께 일하고 싶은 기업과의 대화를 준비하기 위해, 당사는 당사 제품이 사용하는 것과 동일한 서비스 제공업체(제3항)를 통해 자체 제품으로 기업의 공개 웹사이트와 AI 어시스턴트가 해당 기업을 어떻게 설명하는지를 조사하고, 그 결과를 정해진 삭제일 없이 당사 자체의 업무 기록으로 보관할 수 있습니다. 결과에는 회사 소개 페이지 등 해당 기업이 자사 웹사이트에 직접 게시한 사람들의 이름이 포함될 수 있으며, 당사는 이러한 사람들을 영업 기록에 추가하지 않습니다. 당사가 기업에 결과에 대한 비공개 링크를 보내는 경우, 링크가 매일 몇 번 열렸는지 집계하고 그 집계를 링크와 함께 보관합니다. 이를 위해 쿠키를 사용하거나 링크를 연 사람을 기록하지 않습니다.
2. 정보 이용 목적
- Point11 플랫폼과 서비스의 제공, 운영, 개선
- 거래 처리 및 관련 안내 발송
- 문의, 지원 요청, 의견에 대한 응답
- 영업 관계 관리: 당사에 연락한 분들에 대한 응답과 후속 연락, 그리고 당사가 함께 일하고 싶은 기업과의 대화 준비
- 제품 개선을 위한 사용 패턴 분석
- 계정의 Point11 사용 방식에 따른 시작 안내 알림 발송(예: 새 결과를 아직 확인하지 않은 경우, 또는 팀원 초대나 다른 제품 사용을 제안하는 경우). 각 구성원은 ‘Settings’ 또는 모든 알림에 포함된 링크에서 이를 끌 수 있습니다. 알림이 도움이 되는지 확인하기 위해 알림 종류별로 발송 대상 계정 중 약 15%를 무작위로 선정해 알림을 보내지 않고, 어떤 계정을 제외했는지 기록하며, 해당 계정의 Point11 사용 방식을 나머지 계정과 비교합니다
- 조직이 Point11을 어떻게 알게 되어 가입을 완료하는지, 그리고 신규 고객 한 곳당 마케팅 비용이 얼마인지를 제1항에 설명된 가입 기록을 바탕으로 측정
- 사기, 악용, 보안 문제의 탐지 및 방지
- 법적 의무 준수 및 약관 집행
당사는 개인정보를 판매하지 않으며, 고객 데이터를 자체 AI 모델 학습에 사용하지 않습니다. 일부 AI 모델 제공업체는 당사를 위해 처리하는 데이터를 자사 모델 개선에 사용할 수 있습니다. 제3항을 참조하세요.
Google APIs에서 받은 정보에 대한 Point11의 사용 및 다른 앱으로의 전송은 Limited Use 요구 사항을 포함하여 Google API Services User Data Policy를 준수합니다. 당사는 Google Ads 데이터를 고객에게 해당 고객 광고의 품질과 성과를 보여 주고, 고객의 구성원이 확인한 일시중지된 광고 초안을 생성하는 목적으로만 사용하며, Google Analytics 데이터는 고객에게 해당 고객의 트래픽 및 수익 합계와 웹사이트 변경 이후 그 합계가 어떻게 변동했는지를 보여 주는 목적으로만 사용합니다. 당사는 이 데이터를 광고에 사용하지 않고, 판매하지 않으며, AI 모델 학습에 사용하지 않고, 당사 직원은 고객의 허락이 있는 경우, 서비스 보안을 유지하기 위한 경우 또는 법률에서 요구하는 경우에만 이 데이터를 열람합니다.
3. 서비스 제공업체
플랫폼 운영에 필요한 경우에만 서비스 제공업체와 정보를 공유합니다. 각 업체는 아래 ‘AI 모델 학습’에 설명된 경우를 제외하고 당사에 서비스를 제공하는 목적으로만 정보를 사용할 수 있습니다.
- 호스팅 및 인프라: Vercel(애플리케이션 호스팅, 콘텐츠 전송, 파일 저장, 백그라운드 작업, 웹사이트와 생성된 산출물을 렌더링하는 격리 샌드박스), Neon(데이터베이스), Upstash(캐시 및 요청 속도 제한).
- 자동 브라우징: Browserbase(Experience 실행을 위해 고객이 지정한 웹사이트와 경쟁사의 공개 웹사이트를 방문하는 원격 브라우저) 및 BrowserStack(고객이 네이티브 모바일 앱을 테스트하는 경우의 실제 모바일 기기).
- AI 모델 제공업체: Vercel AI Gateway를 통해 접근하는 Anthropic, OpenAI, Google, xAI, Meta(언어, 이미지, 음성, 전사 모델) 및 Perplexity(모델 도구 루프 내 웹 검색), ElevenLabs(ElevenLabs 서비스 내에서 OpenAI 언어 모델을 실행하는 음성 어시스턴트), 그리고 고객이 자체 자격 증명을 구성한 경우 해당 고객의 Amazon Bedrock, Microsoft Azure 또는 Google Vertex AI 계정.
- 비즈니스 데이터 및 위치: Google(사업장 위치 조회를 위한 Places, 사이트 성능 점검을 위한 PageSpeed Insights, URL 안전성 확인을 위한 Web Risk) 및 Mapbox(지도, 그리고 기업·고객 위치 텍스트의 지오코딩).
- 고객이 연결하는 도구: HubSpot 및 Salesforce(고객이 가져오기로 선택한 CRM 기록), Google Ads(고객이 선택한 Ads 계정의 키워드 및 Quality Score, 구성원이 확인한 경우에만 생성하는 일시중지된 광고 초안과 그 성과), Google Analytics(고객이 선택한 속성의 일별 트래픽 및 수익 합계), Vercel Web Analytics(고객이 선택한 프로젝트의 일별 방문자 합계), Shopify(고객이 연결한 스토어의 일별 세션, 주문 및 매출 합계), Slack(고객이 자체 워크스페이스에 Slack 에이전트를 설치한 경우에만), Linear(고객이 Alpha에 연결한 경우에만).
- 인증 및 결제: WorkOS(로그인, 싱글 사인온, 고객이 Experience 실행을 위해 제공한 테스트 계정 자격 증명의 암호화 저장), Stripe(결제 처리).
- 커뮤니케이션: Resend(이메일 발송) 및 Google Workspace(데모 예약과 제1항에 설명된 당사 영업팀의 이메일 및 회의를 포함한 당사의 이메일 및 캘린더).
- 웹사이트 분석: Vercel Web Analytics 및 Speed Insights(페이지 조회 및 성능 원격 측정 데이터와 양식 제출, 무료 스캔 완료, 페이지 로딩에 걸린 시간 등의 이벤트 건수. 각각 최대 두 개의 레이블만 붙으며, 당사는 사용자를 식별하는 정보를 추가하지 않습니다).
AI 모델 학습: Meta는 Meta의 약관에 따라 자사 Muse Spark 모델의 입력과 출력을 자사 모델 개선에 사용할 수 있습니다. 현재 Muse Spark는 Point11 Analytics의 많은 기능을 실행하며, 여기에는 사업 프로필 조사 및 예측, 합성 고객 생성, Discovery 대화 분석, 고객 조사 연구, CRM 가져오기 및 연결된 CRM 연락처, Alpha 및 Ask Data, Experience 분석, Inspector 벤치마크, ‘첫 달 무료’ 자격 검토가 포함됩니다. 또한 로그인하지 않은 경우 Point11 웹사이트와 데모의 채팅 어시스턴트도 실행합니다. 이러한 호출에는 분석 대상 브랜드와 웹사이트에 관한 공개 웹 콘텐츠, 합성 고객 대화, 제1항에 설명된 CRM 기록과 연락처 세부 정보, 고객이 입력하는 질문과 자료, 로그인하지 않은 방문자가 당사 웹사이트 채팅 어시스턴트에 보내는 메시지가 포함될 수 있습니다. Vercel AI Gateway를 통한 당사의 기타 언어 및 이미지 모델 호출의 경우, 전송된 데이터로 학습하지 않는 제공업체만 사용하도록 Gateway에 요청합니다. 음성, 전사, 음성 통화는 각 제공업체의 자체 약관에 따라 처리됩니다.
당사는 법률이나 유효한 법적 절차에 따라 요구되거나, 합병, 인수, 자산 매각과 관련된 경우에도 정보를 공개할 수 있습니다(이 경우 고객에게 알립니다).
4. 데이터 보관
당사는 서비스 제공, 고객과의 사업 관계 유지, 법적 의무 준수, 분쟁 해결에 필요한 기간 동안 개인정보를 보관합니다. 더 이상 필요하지 않으면 삭제하거나 익명화합니다. 삭제된 데이터는 삭제 후 최대 30일 동안 당사 데이터베이스의 암호화된 백업 기록에 남아 있을 수 있으며, 그 후 만료됩니다. legal@point11.ai으로 이메일을 보내 언제든지 데이터 삭제를 요청할 수 있습니다.
사용자 계정을 해지하면 당사는 어시스턴트 프로필을 삭제하고, 사용자 기록에서 이름과 이메일 주소를 제거하며, 계정에 연결된 채팅 대화와 메시지를 30일 이내에 삭제합니다. 당사의 ID 제공업체인 WorkOS에 있는 로그인 기록은 자동으로 삭제되지 않으며, 삭제하려면 legal@point11.ai으로 이메일을 보내주세요.
조직 계정이 소유자에 의해 제품 내에서 또는 소유자의 요청에 따라 당사에 의해 해지되면, 해당 계정의 API 키, 초대, 연결된 도구 권한 부여는 즉시 철회됩니다. 해지 30일 후 당사는 조직의 모든 데이터를 영구적으로 삭제하거나 복구할 수 없도록 비식별화하기 시작하며, 해지일로부터 45일 이내에 완료합니다. 다만 법적 청구, 규제 기관의 요구 또는 지불 거절(차지백)과 같은 결제 분쟁으로 인해 조직의 기록을 보존해야 하는 경우는 예외입니다. 이 경우 당사는 그 필요가 지속되는 동안에만 삭제를 연기하고, 최소 180일마다 그 필요성을 검토하며, 필요가 없어지는 즉시 데이터를 삭제합니다. 여기에는 조직과 구성원이 제공한 모든 것과 당사 서비스가 조직을 위해 생성한 모든 것이 포함됩니다. 예를 들어 조직의 캠페인과 그 Discovery, Research, Experience, Inspector 결과, 합성 고객과 연결된 CRM에서 동기화된 연락처를 포함한 고객 및 이들을 만드는 데 사용된 비즈니스 프로필과 예측, 통화 및 회의 기록, Google Ads에서 읽은 데이터 및 당사가 그곳에서 만든 일시 중지된 광고 초안에 대한 기록, Google Analytics, Vercel Web Analytics 및 Shopify에서 읽은 일별 합계, 업로드된 CRM 행과 저장된 파일, 대화, 음성 세션, 댓글, Alpha 및 Ask Data 콘텐츠, 저장된 위치, 연구 초안, 에이전트 및 사이트 설정, 그리고 AI 모델 호출의 입력과 출력이 해당됩니다. 당사는 최소 1년간 보관하는 보안 감사 로그, 법률상 보관이 요구되는 청구 및 세금 기록, 이러한 데이터를 제거하고 식별자, 날짜, 건수만 남긴 기록, 그리고 다음 단락에서 설명하는 해지된 계정의 기록만 보관합니다. 조직의 해지와 데이터 삭제를 요청하려면 legal@point11.ai으로 이메일을 보내 주십시오.
조직의 계정이 해지되어 데이터가 삭제될 때, 당사는 해당 조직에 관해 구성원의 이름, 이메일 주소 또는 기타 식별자를 포함하지 않는 기록 하나를 보관합니다. 이 기록에는 고객으로 있었던 기간, 가입 경로와 계정 해지 방식, 마지막 90일간의 사용량, 계정 상태 및 구독 금액, 그리고 마지막 180일 중 Point11이 제공한 것을 사용한 날이 담깁니다. 또한 각 설정 단계에 처음 도달한 시점과 Point11을 처음 사용하기 시작한 방식도 보관하며, 여기에도 개인의 이름은 포함되지 않습니다. 당사는 고객이 떠나는 이유를 이해하고 고객 유지 및 온보딩 수치를 정확하게 유지하기 위해 이를 사용하며, 정해진 삭제 기한 없이 해지된 계정의 청구 기록과 함께 보관합니다.
AI 모델 호출 기록은 입력과 출력을 포함하여 최대 365일간 보관된 후 내용이 삭제 처리되며, 각 호출이 이루어졌다는 사실과 그 비용은 청구 기록과 함께 보관됩니다. 웹사이트 대화, 고객 업로드, 당사 영업팀의 이메일 및 회의, 기업 조사의 보관 기간은 제1항에 설명되어 있습니다.
로그인한 상태의 당사 애플리케이션에서 구성원이 조회한 개별 페이지와 수행한 작업의 기록은 90일간 보관된 후 삭제되며, 해당 사용의 일별 집계는 조직 계정과 함께 보관되고 계정이 해지되면 다른 데이터와 함께 삭제됩니다. 개인의 계정이 삭제되면 이 기록은 더 이상 그 사람을 가리키지 않습니다. 그 사람의 항목은 삭제된 사람을 나타내는 자리 표시자로만 보관되므로 각 조직의 합계는 정확하게 유지됩니다. 당사 직원이 내부 도구에서 구성원의 활동 기록을 열면, 조직의 감사 로그에 Point11 지원팀이 이를 조회했다는 사실이 기록됩니다.
조직이 어떻게 가입했는지에 대한 기록(따라온 링크의 캠페인 태그와 추천 이름, 유입 웹사이트의 도메인, 가입으로 이어진 페이지)은 조직 계정과 함께 보관되며, 계정이 해지되면 다른 데이터와 함께 삭제됩니다. 다만 링크가 밝힌 출처를 나타내는 단어 하나는 해지된 계정의 기록에 남습니다. 개별 가입 단계의 기록은 180일간 보관된 후 삭제됩니다.
공유 콘텐츠 조회 수(제1항)는 게시된 페이지나 공유된 보고서가 존재하는 동안 보관되며, 고객의 계정이 폐쇄되는 경우를 포함해 그와 함께 삭제됩니다.
당사는 영업 기록(제1항)에 있는 귀하의 정보를 당사가 귀하와 마지막으로 교류한 때(예: 귀하가 당사에 다시 연락한 때, 당사가 귀하와 이메일을 주고받거나 회의를 한 때, 또는 당사 팀이 귀하에 관한 메모를 추가한 때)로부터 24개월 동안 보관합니다. 다만 귀하의 요청이나 거래가 아직 진행 중인 경우는 예외입니다. 그 후 당사는 해당 정보를 귀하에게만 관련된 메모 및 이메일·회의 기록과 함께 삭제하고, 나머지 기록에서는 귀하를 제거합니다. 즉, 당사 팀이 귀하의 회사에도 함께 등록한 메모는 해당 회사에 대한 당사 기록에 남고, 귀하의 회사 또는 다른 참여자의 기록으로 남는 이메일이나 회의 기록에서는 제목, 본문, 요약이 삭제됩니다. 당사가 해당 정보를 귀하의 Point11 계정에 연결한 경우에는 계정과 함께 보관하고, 귀하가 계정을 해지한 후 삭제합니다. legal@point11.ai으로 이메일을 보내 귀하의 정보를 더 일찍 삭제하도록 요청할 수 있으며, 이 경우 당사는 귀하가 당사 웹사이트 양식을 통해 제출한 내용도 삭제하고 귀하의 ‘첫 달 무료’ 신청서에서 귀하의 이름, 이메일 주소, 직책을 제거합니다. 당사 영업 기록에서 귀하의 정보를 삭제할 때, 당사 영업팀의 이메일 및 회의 기록에 귀하가 다시 추가되지 않도록 이메일 주소로 되돌릴 수 없는 단방향 해시만 보관합니다. 귀하가 나중에 당사 웹사이트 양식을 제출하는 경우, 또는 당사 팀이 귀하를 다시 추가하는 경우에는 이것이 더 이상 적용되지 않습니다. 그 밖의 경우 당사 웹사이트 양식을 통해 제출한 정보는 아래에 설명된 대로 보관됩니다.
입사 지원서는 첨부된 이력서를 포함해 접수 후 12개월이 지나면 삭제합니다. 웹사이트 양식과 데모 예약을 통해 제출한 그 밖의 정보(예약 시 당사의 Google Workspace 캘린더에도 일정이 생성됩니다)와 __visitor_id 쿠키에 연결된 웹사이트 방문자 기록에는 정해진 삭제일이 없으며, 삭제를 요청하거나 당사가 삭제할 때까지 보관합니다.
6. 권리 및 선택
다음을 요청할 수 있습니다.
- 당사가 보유한 본인의 개인정보 사본 열람
- 부정확한 개인정보 정정
- 개인정보 삭제
- 당사 지원팀이 준비한 구조화된 기계 판독 가능 형식의 데이터 사본 수령
- 마케팅 이메일 수신 거부(구독 취소 링크를 사용하거나 당사에 문의)
캘리포니아주 또는 포괄적인 개인정보 보호법이 있는 다른 미국 주의 거주자인 경우, 알 권리, 개인정보의 판매 또는 공유를 거부할 권리(당사는 이를 판매하거나 공유하지 않음), 권리 행사로 차별받지 않을 권리를 포함한 이러한 권리가 해당 주 법률에 따라 적용됩니다.
유럽경제지역, 영국 또는 스위스에 있는 경우 이러한 권리는 GDPR, 영국 GDPR 또는 스위스 법률에 따라 적용됩니다. 또한 당사의 처리에 반대하거나 처리 제한을 요청할 수 있으며, 당사가 동의에 근거하는 경우 동의를 철회할 수 있습니다. Point11은 본 개인정보 처리방침에 설명된 개인정보의 관리자(controller)입니다. 다만 고객이 자사의 고객에 관해 당사에 제공하는 정보(제1조)는 예외로, 당사는 해당 고객을 위해 이를 처리하므로 해당 정보에 관한 요청은 그 고객에게 보내 주십시오. 당사는 귀하 또는 귀하의 조직과의 계약을 이행하기 위해, 서비스를 운영·보호·개선하는 당사의 정당한 이익을 위해, 법적 의무를 준수하기 위해, 그리고 당사가 요청하는 경우 귀하의 동의에 따라 개인정보를 처리합니다. 또한 현지 데이터 보호 기관에 불만을 제기할 수 있습니다.
이러한 권리를 행사하려면 legal@point11.ai으로 문의해 주십시오. 당사는 본인 확인 후 관련 법률이 정한 기간 내에 답변합니다. 조직 데이터 삭제 요청은 제4조에 설명된 대로 45일 이내에 완료합니다.
7. 보안
당사는 전송 및 저장 중 암호화를 포함하여 상업적으로 합리적인 관리적, 기술적, 물리적 보호 조치로 개인정보를 보호합니다. 보안 관행에 대한 자세한 내용은 point11.ai/security를 참조하세요. 인터넷을 통한 어떤 전송 방식도 완전히 안전하지는 않습니다.
8. 국제 데이터 이전
Point11은 미국에 기반을 두고 있으며, 당사의 서비스 제공업체(제3조)는 미국 및 기타 국가에서 정보를 처리합니다. 미국 외 지역에서 서비스를 이용하면 정보가 미국으로 이전되어 미국에서 처리됩니다. 유럽경제지역, 영국 또는 스위스에서 개인정보를 이전할 때 당사는 유럽연합 집행위원회의 표준계약조항(영국 부록 포함) 또는 법률이 인정하는 기타 메커니즘에 근거합니다.
9. 아동의 개인정보
당사 서비스는 만 16세 미만을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 개인정보를 수집한 사실을 알게 되면 해당 정보를 삭제하는 조치를 취합니다.
10. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 새로운 ‘최종 업데이트’ 날짜와 함께 수정된 방침을 이 페이지에 게시하고, 필요한 경우 이메일 등으로 추가 고지합니다.
11. 문의
Point11, Inc.
2301 Collins Avenue, Apt 334
Miami Beach, FL 33139
이메일: legal@point11.ai