개인정보 처리방침

1. 적용 범위

본 개인정보 처리방침은 IMFA Labs LLC("IMFA" 또는 "당사")가 이용자가 IMFA Agents 웹사이트, 대시보드, 에이전트 빌더 및 그 AI 어시스턴트, MCP 서버, 호스팅되는 채팅 위젯, 음성 기능, 플러그인 및 연결된 채널을 이용할 때 개인정보를 어떻게 수집, 이용, 제공 및 보관하는지 설명합니다.

IMFA Labs LLC는 미국 와이오밍주에 등록된 유한책임회사입니다. 개인정보와 관련하여 privacy@imfa.io로 당사에 연락하실 수 있습니다.

본 방침은 당사의 서비스 이용약관, 쿠키 정책, AI 고지, 하위 처리자 목록 및 데이터 처리 계약과 함께 적용됩니다.

2. 책임 주체

IMFA Agents는 도구입니다. 당사는 구성 요소(모델, 지식, 도구, 플러그인 및 채널)를 제공하며, 이용자는 이를 어떻게 조합하여 자신의 사업을 위한 자신의 에이전트를 만들지 결정합니다.

• 컨트롤러로서의 IMFA. 당사는 당사의 고객인 이용자 및 당사 자체 웹사이트 방문자에 관한 데이터를 어떻게, 왜 처리할지 결정합니다. 여기에는 이용자의 계정, 로그인, 결제 및 구독, 지원, 보안 및 악용 방지(제7조에 기재된 안전 검사 포함), 법령 준수, 그리고 이용자의 동의가 있는 경우에 한하여 분석 및 마케팅 이메일이 포함됩니다.
• 처리자로서의 IMFA. 이용자가 에이전트에 추가한 콘텐츠와 에이전트가 이용자의 방문자 및 고객으로부터 받는 데이터(대화, 방문자가 공유한 연락처 정보, 업로드된 파일, 지식 소스, 음성 오디오, 이용자가 연결한 서비스의 데이터)에 대하여는 이용자가 컨트롤러이며, 당사는 이용자의 지시에 따라 이를 처리합니다. 이러한 처리에는 당사의 데이터 처리 계약이 적용됩니다.
• 독립적인 컨트롤러로서의 다른 플랫폼. 이용자가 Meta(WhatsApp, Instagram, Facebook), Telegram, Discord, Google 또는 Stripe를 통한 결제 수단을 연결하는 경우, 해당 회사들도 당사가 통제하지 않는 자체 약관 및 개인정보 처리방침에 따라 자체 목적으로 데이터를 처리합니다.

에이전트를 운영하는 이용자는 법령이 요구하는 고지와 선택권을 방문자에게 제공하고, 방문자의 데이터를 수집할 적법한 근거를 갖추며, 방문자의 요청에 응답할 책임이 있습니다. 방문자가 에이전트의 데이터에 관하여 당사에 연락하는 경우, 당사는 식별할 수 있는 범위에서 해당 에이전트를 운영하는 사업자에게 그 방문자를 안내합니다.

3. 당사가 처리하는 개인정보

이용자의 서비스 이용 방식에 따라 다음 정보를 처리합니다.

• 계정 및 프로필 데이터: 이메일 주소, 이름, 프로필 이미지, 직함, 자기소개, 국가, 제공한 경우 생년월일, 로그인 기록 및 계정 상태.
• 에이전트 콘텐츠 및 설정: 에이전트 이름, 지침, 외관, 모델 선택, 업로드한 문서, 소스로 추가한 공개 웹페이지, 제품, 스킬, 도구, 채널 설정 및 게시 상태.
• 협업 데이터: 이용자가 에이전트에 초대한 사람의 이메일 주소와 역할, 초대 상태, 팀원이 대화에 참여할 때 표시되는 이름, 그리고 여러 사람이 같은 에이전트를 편집하는 동안의 단기적인 접속 상태 및 커서 위치.
• 대화 및 리드 데이터: 메시지, 생성된 답변, 연결된 메시징 채널에서 메시지를 보내는 사람의 전화번호, 사용자 이름 또는 프로필 이름, 방문자가 스스로 제공하기로 선택한 연락처 정보 및 기타 정보(예: 미팅 예약 또는 회신 전화 요청을 위한 정보), 에이전트를 통해 이루어진 주문, 팀원이 작성한 답변, 그리고 받은편지함 관리에 필요한 기록.
• 방문자 식별자: 채팅 위젯이 방문자의 브라우저에 보관하는 무작위 식별자, 메시징 발신자의 단방향 해시, 그리고 방문자가 악용으로 차단된 경우에 한하여 24시간 동안 보관되는 해당 방문자 IP 주소의 단방향 해시(제7조).
• 결제 및 크레딧 데이터: 요금제, 구독, 고객 및 거래 참조 정보, 크레딧 및 음성 통화 시간 잔액, 구매, 환불 및 결제 이벤트. 카드 정보는 Stripe가 처리하며, 당사는 전체 카드 번호를 절대 저장하지 않습니다.
• 기술 및 이용 데이터: 요청 시각, 기능 이용 내역, 오류, 모델 및 토큰 이용량, 비용 기록, 크레딧 소비량, 당사의 호스팅 제공업체가 처리하는 IP 주소 및 네트워크 데이터, 봇 검사 결과, 보안 신호.
• 연동 데이터 및 자격 증명: API 키 해시, 액세스 토큰 해시, 그리고 메시징 채널, 이용자 자체 API 및 Google을 연결하는 데 필요한 암호화된 자격 증명.
• Google 데이터: 이용자가 에이전트에 Google을 연결하는 경우, Google 계정의 이메일 주소, 암호화된 액세스 토큰, 해당 계정 기본 캘린더의 한가한 시간 또는 바쁜 시간, 에이전트가 예약한 미팅(제목, 시간, Google Meet 링크, 참석자 이메일 주소), 그리고 에이전트가 만들거나 이용자가 선택한 스프레드시트.
• 음성 데이터: 음성 통화 중 실시간으로 스트리밍되는 발신자의 음성과 에이전트의 음성 답변, 그리고 통화 시간 및 이용량. 빌더 받아쓰기 중에는 이용자가 말한 내용이 텍스트로 변환됩니다. 웹사이트 위젯과 공개 전화번호로 걸려 온 통화는 음성 모델로 전달되는 동안 당사 서버를 거치며, 녹음하거나 저장하지 않습니다.
• 빌더 어시스턴트 및 MCP 데이터: 이용자가 빌더 어시스턴트에 요청한 내용, 어시스턴트가 수행한 변경 및 그 실행 취소 이력, 그리고 이용자가 MCP를 통해 연결한 AI 클라이언트와 그 권한 및 작업 기록.
• 안전 기록: 안전 검사가 거부하거나 보류한 콘텐츠의 범주와 신뢰도, 검토를 위한 소유자의 플래그 지정된 텍스트(최대 300자), 방문자에게 부과된 경고 및 차단, 그리고 계정 보류(제7조). 방문자의 메시지 텍스트는 절대 포함되지 않습니다.
• 동의 기록: 이용자의 현재 선택 사항과 동의, 거부 및 철회에 관한 버전별 이력.
• 커뮤니케이션: 지원 요청, 인증 코드, 거래 관련 이메일 및 그 전송 기록.

민감한 개인정보(예: 건강, 생체 인식 또는 금융 계좌 데이터)는 이용 목적상 필요하고 적법하며 적절한 경우가 아니라면 추가하지 마십시오.

4. 개인정보의 수집 경로

당사는 이용자로부터, 이용자의 에이전트와 대화하는 방문자로부터, 이용자가 연결한 서비스로부터, Stripe 및 당사의 로그인 제공업체로부터 정보를 받으며, 서비스가 요청을 처리할 때 자동으로 정보를 수집합니다. 이용자가 공개 웹페이지를 지식 소스로 추가하면, 당사는 해당 페이지를 가져옵니다.

5. 이용 목적 및 법적 근거

GDPR 또는 이와 유사한 법령이 적용되는 경우, 당사는 당사가 통제하는 데이터에 대하여 다음 법적 근거에 의존합니다.

당사가 이용자의 처리자로서 처리하는 데이터의 경우, 법적 근거는 이용자가 확보해야 합니다. 이용자는 언제든지 설정 > 일반 > 동의 관리에서 동의를 철회할 수 있으며, 동의의 철회는 그 이전의 처리에 영향을 미치지 않습니다.

6. AI 처리

당사의 AI 고지는 당사가 어떤 AI 제공업체를, 어떤 게이트웨이를 통해, 어떤 데이터 보호 조치와 함께 사용하는지 자세히 설명합니다. 요약하면 다음과 같습니다.

• 에이전트에 전송된 콘텐츠는 에이전트가 답변할 수 있도록 해당 에이전트가 사용하는 AI 모델이 처리합니다. 기본 모델은 Anthropic의 Claude Haiku이며, 이를 사용할 수 없는 경우 DeepSeek, Qwen(Alibaba Cloud) 또는 Google Gemini가 대신 답변을 생성할 수 있습니다. 소유자는 지원되는 다른 모델을 선택할 수도 있습니다.
• 텍스트 답변과 판단에 대하여, 당사는 제공업체에 데이터 무보관(zero data retention)을 요청합니다. 즉 요청은 답변 후 아무것도 보관하지 않는 제공업체 엔드포인트에만 도달할 수 있습니다. 실시간 음성 통화, 빌더 받아쓰기, 지식 색인 생성 및 검색 순위 지정은 데이터 무보관이 적용되지 않는 엔드포인트를 사용하며, 이 경우 해당 제공업체 자체 약관이 적용됩니다.
• 당사는 이용자의 콘텐츠나 이용자 방문자의 대화를 AI 모델 학습에 이용하지 않습니다.
• 판단 모델(TypeSafe Jev)은 메시지에 관하여 짧고 범위가 제한된 판단을 내립니다. 라우팅, 소스와 답변의 대조, 리드의 자격 판정, 대화 종료 방식의 기술, 그리고 제7조의 안전 검사가 이에 해당합니다. 리드의 자격 판정 및 대화 요약 전에는 연락처 정보가 제거됩니다. 판단 결과는 대화 텍스트 없이 점수와 라벨로 저장됩니다.
• AI 결과물은 틀릴 수 있습니다. 법률, 의료, 금융, 고용, 신용, 주거 또는 기타 중대한 영향을 미치는 결정에 있어 AI 결과물만을 근거로 삼지 마십시오.

7. 안전 및 악용 방지

서비스를 안전하게 유지하고 당사의 허용되는 이용 정책의 범위 내에 두기 위해 다음 조치를 취합니다.

• 콘텐츠 검사. 에이전트 지침, 스킬, 제품 및 지식은 당사가 허용하지 않는 사업 및 콘텐츠가 있는지 검사됩니다. 금지된 사업은 게시할 수 없고, 금지된 제품은 고객에게 표시되지 않으며, 금지된 지식은 사용되지 않습니다. 방문자 메시지는 금지되거나 민감한 요청 및 에이전트의 지침을 변경하려는 시도가 있는지 검사되며, 이러한 요청에는 짧은 거절 답변이 제공됩니다.
• 계정 보류. 한 계정에서 금지된 콘텐츠가 반복되면 당사 팀이 검토할 때까지 게시가 일시 중지됩니다. 검토는 사람이 수행하며, 오류인 경우 이를 해제할 수 있습니다.
• 방문자 경고 및 차단. 방문자가 에이전트에 스팸을 보내거나, 지침을 변경하려 하거나, 모욕하거나 위협하거나, 금지된 콘텐츠를 계속 요청하는 경우, 에이전트는 한 번 경고합니다. 24시간 이내에 두 번째 경고를 받으면 해당 방문자는 그 에이전트에서 7일간(반복 시 90일간) 차단됩니다. 차단된 방문자에게는 단순히 답변하지 않으며, 그 외에는 아무런 조치도 취해지지 않습니다. 웹사이트에서는 방문자의 브라우저가 채팅 위젯을 위해 보관하는 무작위 식별자로, 그리고 24시간 동안은 IP 주소의 단방향 해시로 방문자를 인식하며, 이 해시는 해당 주소에서 새 대화가 시작되는 것만 막습니다. 메시징 채널에서는 발신자의 단방향 해시를 사용합니다. 에이전트의 소유자는 모든 차단을 해제할 수 있습니다.
• 기록. 당사는 각 이벤트의 범주와 시각을 제11조에 기재된 기간 동안 보관하며, 방문자의 메시지 텍스트는 절대 보관하지 않습니다.

당사는 악용 방지, 방문자 및 고객 보호, 법령 준수에 관한 당사의 정당한 이익에 근거하여 이 데이터를 처리합니다.

8. 개인정보의 제공

당사는 위의 목적에 필요한 범위에서만 데이터를 제공하며, 그 대상은 다음과 같습니다.

• 당사의 하위 처리자 페이지에 기재된 서비스 제공업체(호스팅, 데이터베이스, 저장소, AI 모델 및 게이트웨이, 결제, 이메일, 웹페이지 수집 및 메시징 연결). 이들은 계약에 따라 당사를 위해서만 데이터를 처리할 의무를 집니다;
• 이용자가 연결한 플랫폼(Meta, Telegram, Discord, Google). 이들은 자체 약관에 따라 행동합니다;
• 이용자가 MCP를 통해 연결한 AI 클라이언트(이용자가 부여한 권한 범위 내);
• 이용자가 에이전트에 초대한 사람(그 사람의 역할 범위 내);
• 에이전트 소유자가 설정한 엔드포인트 및 API(리드 웹훅, 소유자 자체 API);
• 법령 또는 유효한 법적 절차가 요구하는 경우, 자문인, 관계 당국 또는 상대방;
• 합병, 자금 조달, 조직 개편 또는 매각 시의 승계인(적절한 보호 조치를 조건으로 함).

당사는 개인정보를 판매하지 않으며, 제공업체가 이를 무관한 자체 목적으로 이용하는 것을 허용하지 않습니다.

IMFA는 Meta, Google 또는 이용자가 연결할 수 있는 다른 플랫폼과 제휴 관계에 있지 않으며, 이들로부터 보증을 받거나 이들의 파트너인 것도 아닙니다. 당사는 서비스를 자체 서버에서 호스팅하지 않으며, 서비스는 관리형 클라우드 인프라에서 실행됩니다. 당사의 백엔드는 Convex에서 실행되며, Convex는 SOC 2 Type 2 및 HIPAA를 준수하고 GDPR 검증을 받았습니다. WhatsApp, Instagram, Facebook 연결은 Meta 공식 비즈니스 파트너(Meta Business Partner)이며 SOC 2 Type 2 및 GDPR을 준수하는 Zernio를 거칩니다(Zernio Trust Center). 이러한 인증은 각 제공업체 자체의 것이며 IMFA의 인증이 아닙니다.

9. Google 사용자 데이터

IMFA Agents가 Google API로부터 받은 정보를 이용하고 이전하는 것은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 당사는 각 플러그인에 필요한 접근 권한만 요청합니다. Google Calendar의 경우 이용자가 소유한 캘린더의 한가한 시간 또는 바쁜 시간 및 일정, Google Sheets의 경우 앱이 만들거나 이용자가 선택한 파일에 한합니다. 당사는 이 데이터를 이용자가 켠 기능을 위해서만 이용하며, 판매하거나 광고에 이용하지 않고, AI 모델 학습에도 이용하지 않습니다. 이용자는 언제든지 에이전트에서 Google 연결을 해제할 수 있으며, Google 계정 설정에서 접근 권한을 삭제할 수도 있습니다.

10. 국외 이전

IMFA Labs LLC는 미국에 소재합니다. 당사의 제공업체는 미국 및 기타 국가에서 데이터를 처리하며, 여기에는 당사가 선택한 지역에서의 파일 저장을 위한 유럽연합, 전 세계 콘텐츠 전송 네트워크, 그리고 일부 AI 모델의 경우 위치가 달라지는 제공업체 엔드포인트가 포함됩니다(DeepSeek, Qwen, Moonshot 등 일부 제공업체는 중국에 소재합니다). 당사는 데이터가 특정 한 국가에만 머문다고 주장하지 않습니다. 법령이 요구하는 경우, 당사는 적정성 결정, EU 표준계약조항, 영국 부속서 또는 기타 인정된 보호 조치에 의존합니다. 다른 국가의 보호 수준은 이용자가 거주하는 국가와 다를 수 있습니다.

11. 보관 기간

당사는 위의 목적에 필요한 기간 동안만 개인정보를 보관합니다.

당사의 제공업체는 자체 약관에 따라 제한된 기간 동안 자체 운영 로그와 백업을 보관합니다. 실시간 API 조회 결과는 대화와 소유자가 정한 짧은 캐시(최대 1시간)에 보관됩니다. Google 토큰은 이용자가 Google 연결을 해제하면 삭제되며, 이미 기록된 미팅과 스프레드시트는 이용자의 Google 계정에 남습니다.

이용자는 설정 > 위험 구역에서 계정을 삭제할 수 있습니다. 당사는 먼저 계정 이메일로 6자리 코드(10분간 유효)를 보냅니다. 코드를 입력하면 이용자는 모든 기기에서 로그아웃되고, 구독은 더 이상 갱신되지 않으며, 계정은 3일 후에 삭제됩니다. 이 3일 동안 다시 로그인하면 삭제가 취소됩니다. 3일이 지나면 모든 구독이 해지되고, MCP, Google 및 메시징 연결이 해제되며, 이용자의 프로필, 에이전트, 대화, 리드, 파일 및 지식이 백그라운드에서 영구적으로 삭제됩니다. 법령상 요구되는 경우, 안전한 삭제 완료를 위해 필요한 경우, 또는 법적 청구의 제기나 방어를 위해 필요한 경우 일부 데이터가 남아 있을 수 있습니다.

12. 보안

당사는 인증된 서버 측 접근 통제, 공유 에이전트에 대한 역할 기반 권한, 자격 증명 및 토큰의 암호화 저장, API 키 및 방문자 식별자의 해시 처리, 요청 빈도 제한, 봇 검사 및 활동 기록 등 기술적, 관리적 보호 조치를 사용합니다. 완벽하게 안전한 시스템은 없습니다. 이용자는 자신의 자격 증명을 보호하고, 무단 접근이 의심되는 경우 즉시 당사에 알려야 합니다. 보안 사고가 이용자의 개인정보에 영향을 미치는 경우, 당사는 법령이 요구하는 바에 따라 이용자에게 통지합니다.

13. 이용자의 권리

이용자는 제품 내에서 프로필 수정, 선택적 동의 관리, 자격 증명 폐기, 연동 해제, 에이전트에서 사람 제거, MCP 클라이언트 연결 해제, 에이전트 삭제 및 계정 삭제를 할 수 있습니다.

이용자의 거주 지역에 따라, 이용자는 자신의 데이터에 대한 열람, 정정, 삭제, 처리 제한 또는 처리에 대한 이의 제기, 이동 가능한 사본 수령, 동의 철회, 그리고 개인정보 보호 감독기관에 대한 민원 제기 등의 권리를 가질 수도 있습니다. 데이터 사본을 요청하거나 그 밖의 권리를 행사하려면 privacy@imfa.io로 이메일을 보내 주십시오. 아직 셀프 서비스 내보내기 기능은 없습니다. 당사는 이용자의 신원을 확인해야 할 수 있으며, 일부 권리에는 법적 예외가 적용됩니다.

이용자가 어떤 사업자의 에이전트를 이용하는 방문자라면 먼저 해당 사업자에게 연락해 주십시오. 그 사업자가 이용자의 데이터가 어떻게 이용될지 결정하며, 당사는 그 사업자가 이용자에게 답변할 수 있도록 지원합니다.

14. 아동

IMFA Agents는 서비스 이용 계약을 적법하게 체결할 수 있는 사람을 대상으로 합니다. 본 서비스는 아동을 대상으로 하지 않으며, 이용자는 법령이 요구하는 모든 허가 및 보호 조치 없이 에이전트를 사용하여 아동의 개인정보를 수집해서는 안 됩니다.

15. 본 방침의 변경

당사는 서비스, 당사의 제공업체 또는 법령이 변경되는 경우 본 방침을 개정할 수 있습니다. 개정된 방침은 새로운 날짜와 함께 게시하며, 필요한 경우 추가로 고지합니다.

16. 문의

개인정보에 관한 문의나 권리 행사는 privacy@imfa.io로 이메일을 보내 주십시오. 이용자의 계정과 요청 내용을 확인할 수 있도록 충분한 정보를 포함하되, 비밀번호, API 키 또는 기타 비밀 정보는 절대 보내지 마십시오.