하위처리자
FlowHunt의 하위처리자 페이지에서는 FlowHunt가 서비스 데이터에 접근하거나 이를 처리할 수 있는 서드파티 데이터 처리업체에 대해 자세히 안내합니다.
AiMingle, LLC는 *.flowhunt.io(귀하의 계정 URL)에 위치한 웹사이트를 통해 귀하에게 본 서비스를(“FlowHunt”) 제공합니다.
AiMingle, LLC는 FlowHunt 서비스를 제공하기 위해 일부 하위처리자를 사용합니다.
하위처리자란 무엇인가:
하위처리자는 FlowHunt와 계약한 제3자 데이터 처리자로서, 서비스 데이터(개인 데이터가 포함될 수 있음)에 접근하거나 이를 처리할 권한이 있거나 가질 가능성이 있는 업체입니다. FlowHunt는 아래 표에서 설명하는 바와 같이 다양한 유형의 하위처리자를 사용하여 여러 기능을 수행합니다.
실사:
FlowHunt는 하위처리자가 서비스 데이터에 접근하거나 이를 처리할 수 있는 경우, 보안·개인정보 보호·기밀성에 대한 상업적으로 합리적인 선정 절차를 거쳐 평가를 실시합니다.
계약적 보호장치:
FlowHunt는 하위처리자에게 FlowHunt(데이터 처리자로서)와 동일한 수준의 의무, 즉 FlowHunt의 데이터 처리 계약(“DPA”)에 명시된 의무를 이행하도록 요구합니다. 여기에는 다음이 포함되나 이에 국한되지 않습니다:
– 데이터 컨트롤러(즉, 구독자)의 문서화된 지침(FlowHunt를 통해 서면으로 전달된 대로)에 따라 개인 데이터를 처리할 것
– 하위처리 활동과 관련하여, 신뢰할 수 있고 데이터 프라이버시 및 보안을 준수하는 계약상 의무가 부여된 인력만을 사용할 것(적용 가능한 데이터 보호법을 준수)
– 개인 데이터에 접근 권한을 부여한 인력에게 정기적으로 보안 및 데이터 보호 관련 교육을 제공할 것
– 적절한 기술적, 조직적 조치를 구현하고 유지할 것
– 실제 또는 잠재적인 보안 침해가 발생할 경우 즉시 FlowHunt에 알릴 것, 그리고 데이터 컨트롤러·데이터 주체·데이터 보호 당국의 요청에 대응하기 위해 FlowHunt와 협력할 것
본 정책은 고객에게 추가적인 권리나 구제수단을 부여하지 않으며, 구속력 있는 계약으로 해석되어서는 안 됩니다. 본 문서는 FlowHunt의 하위처리자 선정 절차와, 본 정책의 발행일 기준 FlowHunt가 서비스 제공 및 지원에 사용 중인 제3자 하위처리자 목록을 안내하기 위한 것입니다(이 목록은 변동될 수 있습니다).
FlowHunt 고객으로서 DPA 체결을 원하시는 경우 support@flowhunt.io로 문의해 주세요.
고객별 하위처리자(인프라 하위처리자)
FlowHunt는 서비스 데이터가 호스팅되는 인프라의 접근 권한을 소유하거나 통제합니다(아래 명시된 경우 제외). 현재 FlowHunt의 서비스용 프로덕션 시스템은 미국과 유럽의 코로케이션 시설에 위치해 있습니다.
고객 계정은 고객의 위치에 따라 이 중 한 지역에 생성되며, 고객의 서비스 데이터는 이후 해당 지역에 남아 있습니다(고객과 FlowHunt 간 별도 합의가 없는 한). 단, 서비스 성능 및 가용성 확보를 위해 동일 지역 내 데이터센터 간 이동이 발생할 수 있습니다. 아래 표는 FlowHunt가 서비스 데이터 저장에 사용하는 국가 및 법인을 설명합니다.
| 서비스 | 설명 |
|---|---|
| 서버 | Google Cloud Platform(유럽 고객) – 독일 FlowHunt 서버는 Tier III+ 또는 IV, 혹은 PCI DSS, SOC 1, SOC 2, ISO 27001 인증 기준을 충족하는 시설에서 호스팅됩니다. 데이터 센터는 각종 UPS 및 백업 발전기를 갖춘 이중화 전원으로 운영됩니다. |
벤더 하위처리자
FlowHunt는 서비스 제공을 돕기 위해 일부 벤더 하위처리자를 사용합니다. 이 하위처리자들은 관련 기능 제공을 위해 서비스 데이터에 접근할 수 있습니다.
| 법인 | 국가 | 서비스 |
|---|---|---|
| AiMingle, s.r.o. | 체코 | 기타 하위처리자 - 서비스 AiMingle, s.r.o.는 Quality Unit 계열사입니다. Quality Unit, LLC가 하위처리자로서 FlowHunt 서비스 제공을 지원합니다. |
| Quality Unit, LLC | 미국 | 기타 하위처리자 - 서비스 Quality Unit, LLC는 Quality Unit 계열사입니다. Quality Unit, LLC가 하위처리자로서 FlowHunt 서비스 제공을 지원합니다. |
| Quality Unit Ukraine, LLC | 우크라이나 | 기타 하위처리자 - 서비스 Quality Unit Ukraine는 하도급 업체로서 FlowHunt 서비스 제공을 지원합니다. |
| Makara Partner, s. r. o. | 슬로바키아 | 회계 처리를 위해 서비스 데이터에 접근할 수 있으며, 인보이스 발행 및 처리 업무를 담당합니다. |
서비스별 하위처리자
FlowHunt는 서비스 제공을 위해 특정 서비스별 하위처리자를 사용합니다. 이 하위처리자들은 관련 기능 제공을 위해 서비스 데이터에 접근할 수 있습니다. 이러한 AI 서비스 제공업체의 사용 여부는 귀하의 설정에 따라 선택적으로 적용됩니다.
| 서비스 | 설명 |
|---|---|
| OpenAI | 귀하의 설정에 따라 선택적으로 사용됩니다. OpenAI는 다음의 경우에만 사용됩니다: - 플로우에서 OpenAI를 직접 선택한 경우 - 트랜스크립트 없는 YouTube/MP3 파일을 지식베이스에 추가하는 경우 - OpenAI TTS(텍스트 음성 변환)를 사용하는 경우 - 버전 히스토리 변경 메시지 생성 시 - 플로우 어시스턴트가 OpenAI를 사용하도록 설정된 경우 플로우 내 OpenAI 사용 여부는 사용자 설정에 따라 결정되며, 사용자는 어떤 LLM을 사용할지 완전히 제어할 수 있습니다. |
| Groq | 귀하의 설정에 따라 선택적으로 사용됩니다. 플로우에서 직접 Groq를 선택한 경우에만 사용됩니다. 플로우 내 Groq 사용 여부는 사용자 설정에 따라 결정되며, 사용자는 어떤 LLM을 사용할지 완전히 제어할 수 있습니다. |
| XAI | 귀하의 설정에 따라 선택적으로 사용됩니다. 플로우에서 직접 XAI를 선택한 경우에만 사용됩니다. 플로우 내 XAI 사용 여부는 사용자 설정에 따라 결정되며, 사용자는 어떤 LLM을 사용할지 완전히 제어할 수 있습니다. |
| Anthropic AI | 귀하의 설정에 따라 선택적으로 사용됩니다. 플로우에서 직접 Anthropic AI를 선택한 경우에만 사용됩니다. 플로우 내 Anthropic AI 사용 여부는 사용자 설정에 따라 결정되며, 사용자는 어떤 LLM을 사용할지 완전히 제어할 수 있습니다. |
| Google Cloud Platform | 귀하의 설정에 따라 선택적으로 사용됩니다. 다음의 경우에만 사용됩니다: - 플로우에서 Google AI를 직접 선택한 경우 - 지식 소스 추가 기능을 사용하는 경우(데이터가 Google 임베딩 모델에 공유됨) 플로우 내 Google AI 사용 여부는 사용자 설정에 따라 결정되며, 사용자는 어떤 LLM을 사용할지 완전히 제어할 수 있습니다. FlowHunt는 인프라용으로도 Google Cloud Platform을 사용합니다. |
| Slack | 사용자가 대시보드에서 통합 후 플로우에서 활용할 경우에만 하위처리자로 사용됩니다. |
| Microsoft Services | 사용자가 대시보드에서 통합 후 플로우에서 활용할 경우에만 하위처리자로 사용됩니다. |
| Instagram/Meta | 사용자가 대시보드에서 통합 후 플로우에서 활용할 경우에만 하위처리자로 사용됩니다. |
| Shopify | 사용자가 대시보드에서 통합 후 플로우에서 활용할 경우에만 하위처리자로 사용됩니다. |
| HubSpot | 사용자가 대시보드에서 통합 후 플로우에서 활용할 경우에만 하위처리자로 사용됩니다. |
하도급업체
24시간 연중무휴 고객 서비스 제공을 위해 FlowHunt는 하도급업체와 협력할 수 있습니다. 이들 하도급업체는 서비스 데이터에 접근할 수 있으며, 모두 계약 체결 및 사전 고객 동의 후에만 데이터에 접근하는 등 보안 가이드라인을 준수해야 합니다.