AiMingle, s.r.o.는 *.flowhunt.io(귀하의 계정 URL)에서 제공되는 웹사이트를 통해 귀하에게 서비스(“FlowHunt”)를 제공합니다.
AiMingle, s.r.o.는 FlowHunt 서비스를 제공하기 위해 일부 하위처리자를 사용합니다.
하위처리자란 무엇인가요:
하위처리자는 FlowHunt가 고용한 제3자 데이터 처리업체로, 서비스 데이터(개인정보가 포함될 수 있음)에 접근하거나 이를 처리할 수 있거나, 잠재적으로 접근 또는 처리할 수 있는 자를 의미합니다. FlowHunt는 아래 표에서 설명하는 다양한 기능을 수행하기 위해 여러 유형의 하위처리자를 사용합니다.
실사(Due diligence):
FlowHunt는 하위처리자가 서비스 데이터에 접근하거나 이를 처리할 수 있는 경우, 보안·개인정보 보호·기밀성 관행을 평가하는 상업적으로 합리적인 선정 절차를 수행합니다.
계약적 보호장치:
FlowHunt는 하위처리자가 FlowHunt(데이터 처리자)에게 요구되는 것과 동등한 의무를 충족하도록 요구합니다. 이는 FlowHunt의 데이터 처리 계약서(“DPA”)에 명시되어 있으며, 여기에는 다음과 같은 요구 사항이 포함됩니다(이에 국한되지 않음):
– 개인정보를 데이터 관리자의(즉, 가입자의) 문서화된 지침(FlowHunt를 통해 관련 하위처리자에게 서면 전달된 지침)에 따라 처리할 것;
– 하위처리 활동과 관련하여, 신뢰할 수 있고, 해당되는 경우 관련 데이터 보호법에 따라 데이터 프라이버시 및 보안을 준수해야 하는 계약상 의무를 지닌 인력만을 사용할 것;
– 개인정보 접근 권한을 부여한 인력에게 정기적으로 보안 및 데이터 보호 교육을 제공할 것;
– 적절한 기술적·조직적 조치를 구현 및 유지할 것;
– 실제 또는 잠재적 보안 침해가 발생할 경우 즉시 FlowHunt에 알릴 것; 데이터 관리자, 정보주체 또는 데이터 보호 당국의 요청에 대응할 수 있도록 FlowHunt와 협력할 것.
본 정책은 고객에게 추가적인 권리나 구제책을 부여하지 않으며, 구속력 있는 계약으로 해석되어서는 안 됩니다. 본 정보는 FlowHunt의 하위처리자 선정 절차와 본 정책 기준일 현재(FlowHunt가 서비스 제공 및 지원을 위해 사용할 수 있는) 제3자 하위처리자 목록을 안내하기 위한 것입니다.
FlowHunt 고객으로서 당사의 DPA 체결을 원하시면 support@flowhunt.io 로 이메일을 보내주시기 바랍니다.
클라이언트 전용 하위처리자(인프라 하위처리자)
FlowHunt는 서비스 데이터가 저장되는 인프라를 소유하거나 접근을 관리합니다(아래 명시된 경우 제외). 현재 FlowHunt의 서비스용 운영 시스템은 미국과 유럽의 코로케이션 시설에 위치해 있습니다.
고객 계정은 고객의 위치에 따라 이 중 한 지역에 설립되며, 고객의 서비스 데이터는 해당 지역에 남아 있습니다. 단, 고객과 FlowHunt 간의 합의에 따라 변경될 수 있으며, 서비스의 성능 및 가용성 보장을 위해 동일 지역 내 데이터센터 간 이동될 수 있습니다. 아래 표는 FlowHunt가 서비스 데이터 저장을 위해 사용하는 국가 및 법인을 설명합니다.
| 서비스 | 설명 |
|---|---|
| 서버 | AWS eu-central-1 프랑크푸르트 FlowHunt 서버는 Tier III+ 또는 IV 혹은 PCI DSS, SOC 1, SOC 2, ISO 27001 인증 시설에 호스팅됩니다. 데이터 센터는 UPS 및 백업 발전기가 포함된 이중 전원으로 구동됩니다. |
| 임베딩 서비스 | GCP eu-west-1 지식베이스 콘텐츠 임베딩 생성을 위해 사용됩니다. 이 서비스는 사용자가 직접 설정할 수 없습니다. |
공급업체 하위처리자
FlowHunt는 FlowHunt 서비스 제공을 지원하기 위해 일부 공급업체 하위처리자를 사용합니다. 관련 기능 제공을 위해 이 하위처리자들이 서비스 데이터에 접근할 수 있습니다.
| 법인 | 국가 | 서비스 |
|---|---|---|
| AiMingle, s.r.o. | 체코 | 처리자 - 서비스 AiMingle, s.r.o.는 Quality Unit 멤버 법인입니다. FlowHunt 서비스 제공을 위한 처리자 역할을 합니다. |
| Quality Unit, s.r.o. | 슬로바키아 | 기타 하위처리자 - 서비스 Quality Unit, s.r.o.는 Quality Unit 멤버 법인입니다. FlowHunt 서비스 제공을 위한 하위처리자 역할을 합니다. |
| Quality Unit, LLC | 미국 | 기타 하위처리자 - 서비스 Quality Unit, LLC는 Quality Unit 멤버 법인입니다. FlowHunt 서비스 제공을 위한 하위처리자 역할을 합니다. |
| Quality Unit Ukraine, LLC | 우크라이나 | 기타 하위처리자 - 서비스 Quality Unit Ukraine는 FlowHunt 서비스 제공을 위한 하도급 업체입니다. |
| Makara Partner, s. r. o. | 슬로바키아 | 회계 처리를 위해 서비스 데이터에 접근할 수 있습니다(인보이스 생성 및 처리 목적). |
서비스별 하위처리자
FlowHunt는 특정 서비스 제공을 위해 서비스별 하위처리자를 사용합니다. 관련 기능 제공을 위해 이 하위처리자들이 서비스 데이터에 접근할 수 있습니다. 해당 AI 서비스 제공업체의 사용은 선택적이며, 귀하의 설정에 따라 결정됩니다.
| 서비스 | 설명 |
|---|---|
| OpenAI | 귀하의 설정에 따라 선택적으로 사용됩니다. OpenAI는 다음 경우에만 사용됩니다: - 플로우에서 사용자가 OpenAI를 직접 선택한 경우 - 지식베이스에 YouTube 또는 MP3 파일(자막 없는 경우)을 추가하는 경우 - OpenAI TTS(음성합성)를 사용하는 경우 - 버전 이력 변경 메시지 생성 시 - 플로우 어시스턴트가 OpenAI를 사용하도록 설정된 경우 플로우 내 OpenAI 사용은 사용자의 설정에 따르며, 사용자는 사용할 LLM을 완전히 제어할 수 있습니다. |
| Groq | 귀하의 설정에 따라 선택적으로 사용됩니다. Groq는 플로우에서 사용자가 직접 선택한 경우에만 사용됩니다. 플로우 내 Groq 사용은 사용자의 설정에 따르며, 사용자는 사용할 LLM을 완전히 제어할 수 있습니다. |
| Anthropic AI | 귀하의 설정에 따라 선택적으로 사용됩니다. Anthropic AI는 플로우에서 사용자가 직접 선택한 경우에만 사용됩니다. 플로우 내 Anthropic AI 사용은 사용자의 설정에 따르며, 사용자는 사용할 LLM을 완전히 제어할 수 있습니다. |
| Google Cloud Platform | 귀하의 설정에 따라 선택적으로 사용됩니다. Google Cloud Platform은 다음 경우에만 사용됩니다: - 플로우에서 사용자가 Google AI를 직접 선택한 경우 - 지식 소스 추가 기능을 사용할 때(데이터가 Google 임베딩 모델과 공유됨) 플로우 내 Google AI 사용은 사용자의 설정에 따르며, 사용자는 사용할 LLM을 완전히 제어할 수 있습니다. |
| Slack | 사용자가 대시보드에서 통합 후 플로우에 사용할 때만 하위처리자로 사용됩니다. |
| Microsoft Services | 사용자가 대시보드에서 통합 후 플로우에 사용할 때만 하위처리자로 사용됩니다. |
| Instagram/Meta | 사용자가 대시보드에서 통합 후 플로우에 사용할 때만 하위처리자로 사용됩니다. |
| Shopify | 사용자가 대시보드에서 통합 후 플로우에 사용할 때만 하위처리자로 사용됩니다. |
| HubSpot | 사용자가 대시보드에서 통합 후 플로우에 사용할 때만 하위처리자로 사용됩니다. |
하도급 업체
24시간 고객 서비스 제공을 보장하기 위해, FlowHunt는 하도급 업체와 협력합니다. 이들은 서비스 데이터에 접근할 수 있으며, 모두 계약을 체결하고 있으며 고객의 사전 동의가 있어야만 해당 데이터에 접근할 수 있도록 보안 지침을 준수합니다.