개인정보 처리방침

시행일: 2026년 10월 27일

이 방침은 저희가 개인 데이터를 어떻게 다루는지 설명해요. 저희는 쉬운 말을 믿어요. 이 글은 이해하시도록 쓴 것이지, 일부러 흐리려고 쓴 것이 아니에요.

Maxiful AB(회사 등록번호 559606-5135, 이하 "저희")는 이 방침에서 설명하는 개인정보의 컨트롤러예요. 저희는 본점이 스웨덴 Lidingö에 있는 스웨덴 유한회사이며, 전체 등록 주소는 maxiful.ai/imprint의 법적 고지에서 확인할 수 있어요. 저희는 영국 GDPR과 EU 일반 개인정보 보호법(EU GDPR)을 모두 준수해요.

개인정보와 관련한 질문이 있거나 권리를 행사하시려면 [email protected]로 문의해 주세요.

저희 서버에서 처리하는 데이터

저희는 서버 측 데이터를 최소한으로 유지해요. 저장하는 것은 정확히 다음과 같아요.

데이터	목적	법적 근거	보관 기간
이름과 이메일	계정 관리	계약(제6조 제1항 (b)호)	구독 기간 + 6개월
구독 등급	서비스 제공	계약(제6조 제1항 (b)호)	구독 기간 + 6개월
결제 내역(Stripe 경유)	결제 처리	법적 의무(제6조 제1항 (c)호)	7년(스웨덴 회계법, bokföringslagen)
동의 기록	규제 준수	법적 의무(제6조 제1항 (c)호)	구독 기간 + 6년
사용 데이터(스킬 이름, 가동 시간, 오류, 내용 제외)	서비스 안정성	정당한 이익(제6조 제1항 (f)호)	90일 순환 보관
AI 사용 메타데이터(호출마다: 모델 이름, 호출을 처리한 제공업체, 토큰 수, 비용, 시각, 요금제 등급, 기술적 지문, 내용 제외)	사용량 대시보드, 호출이 제공업체의 캐시를 다시 쓸 수 있었는지 확인	계약(제6조 제1항 (b)호)	7일 순환 보관
AI 지출 기록(오늘, 이번 주, 이번 달 계정의 AI 지출액과 AI 키에 남은 크레딧, 개별 호출의 세부 내용과 내용물 제외)	요금제에 포함된 일간 및 주간 AI 예산 적용	계약(제6조 제1항 (b)호)	마지막 갱신 후 최대 3시간
설치 진단(설치 완료/실패 이벤트, 요금제 등급, 해시 처리된 설치 식별자, 메시지나 파일 내용 제외)	설치 안정성의 운영과 개선	정당한 이익(제6조 제1항 (f)호)	최대 12개월
데모 설문 응답(데모 전이나 영업팀에 연락하기 위해 설문을 작성하는 경우: 이름, 직책, 회사, 업무용 이메일, 입력한 응답, 그리고 자동 검사가 응답을 추가 확인 대상으로 표시했는지 여부)	문의에 답하고 데모를 준비하기 위해, 그리고 입력한 응답에 AI 어시스턴트를 겨냥한 텍스트가 있는지 1회 자동 검사하기 위해(이 검사는 응답을 추가 확인 대상으로 표시하기만 합니다)	계약 전 이용자가 요청한 조치(제6조 제1항 (b)); 자동 검사의 경우, 응답을 읽는 사람과 AI 어시스턴트를 안전하게 지키려는 저희의 정당한 이익(제6조 제1항 (f))	저장된 응답: 최대 12개월. 저희 메일함으로 보내진 사본: 데모와 관련해 연락하는 동안 보관하며, 요청 시 삭제하고, 계약이 이어지지 않으면 12개월 이내에 삭제
디자인 파트너 신청(디자인 파트너를 신청하는 경우: 회사명, 회사 등록번호, 웹사이트, 이름, 직책, 업무용 이메일, 입력한 답변, 자동 확인에서 답변이 추가 검토 대상으로 표시되었는지 여부)	신청서 검토(공개 회사 등기부에서 회사 등록번호 확인 포함) 및 통화 준비, 그리고 입력한 답변에 AI 어시스턴트를 겨냥한 텍스트가 있는지 1회 자동 확인(자동 확인은 답변을 추가 검토 대상으로 표시하기만 해요)	계약 체결 전 요청하신 조치(Art. 6(1)(b)), 자동 확인의 경우 답변을 읽는 사람과 AI 어시스턴트를 안전하게 지키려는 저희의 정당한 이익(Art. 6(1)(f))	저장된 답변: 최대 12개월. 저희 메일함으로 보내진 사본: 요청 시 삭제하며, 계약이 이어지지 않으면 12개월 이내에 삭제. 회사명, 회사 등록번호, 무료 1개월 제공 여부: 회사마다 무료 1개월을 한 번만 제공하기 위해 보관
잠재 고객 연락처(Maxiful 소개 이메일을 보내는 각 업체마다 한 명의 이름, 직책, 그리고 회사가 공개한 업무용 이메일 주소. 모두 공개된 출처에서 수집해요)	창업자가 보내는 Maxiful 소개 연락: 최대 세 통의 이메일	정당한 이익(제6조 제1항 (f)호)	답장이 없으면 마지막 이메일을 보낸 날로부터 90일 후. 거부 의사를 밝힌 경우: 다시는 연락하지 않도록 수신 거부 기록(이메일 주소, 회사, 날짜, 사유)만 보관
Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash)	Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed	Contract (Art. 6(1)(b))	As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it

컴퓨터에 남는 데이터

에이전트는 이용자의 컴퓨터에서 로컬로 실행됩니다. 다음 데이터는 이용자의 컴퓨터에만 저장되며, 저희는 그 사본을 저희 서버에 보관하지 않습니다.

이메일 내용(Gmail API로 접근, 컴퓨터에 저장)
캘린더 일정(Google Calendar API로 접근, 컴퓨터에 저장)
문서와 폴더에 있는 파일
에이전트와의 대화 기록(로컬 데이터베이스)
에이전트의 기억: 에이전트가 기억하는 것들(로컬 데이터베이스)

이 데이터를 로컬에 두는 것은 핵심 설계 원칙입니다. 알아 두셔야 할 중요한 예외가 세 가지 있습니다. 에이전트가 클라우드 AI 추론을 사용할 때, 요청에 포함되는 이 데이터의 일부는 저희 모델 프록시를 통해 전송됩니다(다음 섹션 참조). 에이전트가 '더 많은 업무 앱'에서 연결한 앱에서 작업할 때, 그 작업이 보내고 받는 내용은 저희 연결 파트너인 Composio를 거치며, Composio는 미국에서 해당 앱의 로그인 정보를 저희를 대신해 보관하고 각 작업을 최대 1년간 보관합니다(저희의 하위 처리자 참조). 그리고 원격 지원 세션에 동의하는 경우, 저희 직원은 이용자의 동의하에 해당 세션 동안 이용자의 컴퓨터에 접근할 수 있습니다. 이용자가 설치한 서드파티 마켓플레이스 에이전트도 이용자의 통제하에 이용자의 컴퓨터에서 실행되며, 그 데이터 처리 방식은 해당 퍼블리셔가 설명합니다.

클라우드 AI 추론(전송 중인 프롬프트 내용)

에이전트가 클라우드 AI 추론이 필요하면, 저희 모델 프록시를 거쳐 그 호출을 처리하는 AI 모델 제공업체로 요청을 보내요. 요청 내용에는 위에 나열한 데이터의 발췌가 들어갈 수 있어요. 예를 들어 에이전트가 답장을 쓰고 있는 이메일이나 작업 중인 파일의 일부, 그리고 때로는 그 자료에 담긴 다른 사람의 개인 데이터가 포함될 수 있어요.

저희는 요청을 전달하기 위해 이 내용을 일시적으로 처리하며, 그 내용을 저장하거나 모델 학습에 쓰지 않아요. 최대 7일 동안 각 호출에 대한 사용 메타데이터를 계정에 연결해 보관해요. 모델 이름, 호출을 처리한 제공업체, 토큰 수, 비용, 호출 시각, 호출 당시의 요금제 등급, 호출의 기술적 지문이에요. 지문은 AI 서비스가 요청에 부여한 식별자, 비용과 캐시된 입력이 집계된 방식, 대화에서 앞선 각 메시지의 짧은 해시 요약이에요. 요약값으로는 원래 메시지를 복원할 수 없어요. 이 메타데이터는 사용량 대시보드가 작동하고, 호출이 제공업체의 캐시를 다시 쓸 수 있었는지 판단하기 위해 보관해요. 별도의 기록이 요금제의 일간 및 주간 AI 예산을 적용해요. 이 기록에는 오늘, 이번 주, 이번 달 계정의 AI 지출액과 AI 키에 남은 크레딧이 들어 있으며, 개별 호출의 세부 내용이나 내용물은 없고, 마지막으로 갱신된 후 최대 3시간 동안 보관돼요. 위 표에 두 기록이 모두 나열되어 있어요. 법적 근거는 저희와 고객님이 맺은 계약의 이행(제6조 제1항 (b)호)이에요.

기본적으로 저희는 고객 콘텐츠로 학습하는 것을 약관으로 금지하고, 보관을 단기 운영 및 악용 모니터링 기간으로 제한하는 모델 제공업체를 선택해요. 다만 워크스페이스 소유자가 학습할 수 있는 제공업체를 허용하면 예외인데, Google 계정이 연결된 뒤에는 Maxiful이 그런 제공업체를 쓰지 않아요. 이 제공업체들은 아래 하위 처리자 및 국외 이전 항목에서 설명해요.

에이전트에게 보낸 음성 메모를 컴퓨터의 자체 음성 인식이 알아듣지 못하는 경우, 앱에서 음성 메모 받아쓰기를 끄거나 대화를 이 컴퓨터에 보관을 켜지 않는 한, 해당 음성 메모는 받아쓰기를 위해 저희 모델 프록시를 통해 AI 모델 제공업체로 전송됩니다. 저희는 프롬프트 내용과 마찬가지로 오디오를 일시적으로 처리하며 저장하지 않습니다.

데이터에 대한 책임은 누구에게 있나요

저희 서버에서 처리하는 데이터(첫 번째 절에 나열)와 저희 모델 프록시를 거쳐 전송되는 동안의 프롬프트 내용에 대해서는 저희가 개인정보 처리자예요.

에이전트가 컴퓨터에서 로컬로 처리하는 개인 데이터에 대해서는 고객님이 개인정보 처리자예요. 저희는 그 로컬 처리의 목적이나 수단을 정하지 않으며, 그에 대해 처리자(controller)도 수탁 처리자(processor)도 아니에요. 사업 과정에서 서비스를 이용하시는 경우(예를 들어 고객이나 연락처의 개인 데이터를 처리하는 경우), 그 처리에 대한 적법한 근거를 갖추고 처리자로서의 본인 의무를 이행할 책임은 고객님께 있어요.

저희의 하위 처리자

이 제3자들은 저희가 Maxiful을 제공하는 것을 돕기 위해 저희를 대신해 데이터를 처리해요.

제공업체	처리하는 것	개인정보 처리방침
클라우드 AI 모델 제공업체(저희 모델 프록시를 통해 접근)	전송 중인 프롬프트 내용에 대한 AI 추론 및 처리. 기본적으로 학습 없음, 짧은 보관. 다만 워크스페이스 소유자가 학습할 수 있는 제공업체를 허용하면 예외이며, Google 계정이 연결된 뒤에는 Maxiful이 그런 제공업체를 쓰지 않음	제공업체 약관, 아래의 국제 전송 참고
Stripe	결제와 청구	stripe.com/privacy
Cloudflare	호스팅과 CDN	cloudflare.com/privacypolicy
Tailscale	원격 지원 연결(선택 사항, 고객님의 동의 필요)	tailscale.com/privacy
Migadu	이메일 서비스(@maxiful.ai)	migadu.com/privacy
Resend	거래성 이메일 발송(매직 링크, 환영, 결제 확인)	resend.com/legal/dpa
Apple (Apple Push Notification service)	iPhone에 알림 전달: 휴대폰의 알림 주소, 그리고 각 알림(Apple이 읽을 수 없도록 이용자의 휴대폰용으로 암호화된 메시지이거나, 승인이 대기 중이라는 리마인더)	apple.com/legal/privacy
Microsoft (Microsoft 365)	지원 요청, 데모 설문 응답 요약 등 저희 @maxiful.ai 주소로 보내진 이메일 수신 및 저장	microsoft.com/privacy
OpenRouter	저희 모델 프록시를 거친 요청을 이에 답하는 AI 모델 제공업체(위에 기재)로 전달: 저희 모델 프록시를 거치는 어시스턴트의 요청과 그 요청에 담긴 내용, 데모 설문 답변과 디자인 파트너 신청에 대한 1회 자동 확인, 그리고 저희 자체 Maxiful 어시스턴트의 디자인 파트너 신청 읽기	openrouter.ai/privacy
Composio	'더 많은 업무 앱'에서 추가한 앱 연결: 해당 앱의 로그인 정보를 암호화하여 보관하고, 어시스턴트가 그 앱에서 수행하는 작업을 실행하며, 각 작업이 보내고 받는 내용을 로그에 최대 1년간 보관합니다. 이 데이터는 미국에서 처리합니다	composio.dev/privacy

연결하는 외부 서비스

에이전트는 이용자가 승인한 서비스에 연결할 수 있어요. 이 제공업체들은 각자의 개인정보 처리방침에 따라 이용자 자신의 서비스 제공업체로서 데이터를 처리하며, 저희를 대신해 처리하지 않아요. 저희는 이들이 보관한 콘텐츠를 보관하지 않아요. 어시스턴트에게 그 콘텐츠로 작업을 요청하면, 답변에 필요한 부분이 저희 모델 프록시와 OpenRouter를 거쳐 답변을 작성하는 AI 모델 제공업체로 전달돼요. 자세한 내용은 위 "클라우드 AI 추론" 항목과, Google의 경우 아래 Google 계정 데이터 항목에 나와 있어요.

Google: 고객님이 허용하는 OAuth를 통한 이메일, 캘린더, 파일 접근(policies.google.com/privacy).
Telegram: 에이전트와 소통하기 위해 고객님이 고른 메시지 채널(telegram.org/privacy).

외부 마켓플레이스 에이전트를 설치하면 그 에이전트는 고객님의 통제 아래 고객님의 컴퓨터에서 실행되며, 데이터 처리는 저희가 아닌 게시자가 관리해요.

처리의 법적 근거

저희가 책임지는 데이터는 다음의 법적 근거에 따라 처리해요.

계약 이행(제6조 제1항 (b)호): 계정 데이터, 서비스 제공, 저희 모델 프록시를 거치는 프롬프트 내용이에요. 고객님이 가입하신 서비스를 제공하는 데 필요해요.
법적 의무(제6조 제1항 (c)): 청구 기록(스웨덴 회계법(bokföringslagen)에 따라 7년 보관 필요) 및 동의 기록.
정당한 이익(제6조 제1항 (f)호): 서비스 안정성을 위한 원격 측정과 설치 진단(스킬 이름, 가동 시간, 오류 횟수, 설치 이벤트)이에요. 여기에는 메시지나 파일 내용이 들어 있지 않아요.
동의(제6조 제1항 (a)호): 온보딩 중 파일 업로드처럼 저희가 구체적으로 동의를 요청하는 경우예요. Google 같은 외부 서비스를 연결하면 고객님이 그 제공업체에 직접 권한을 부여하는 것이며, 그렇게 생기는 데이터는 컴퓨터에서 처리되고 고객님이 그 처리자가 돼요.

데이터 보관

저희는 필요 이상으로 오래 데이터를 보관하지 않아요.

계정 데이터(이름, 이메일, 등급): 구독 기간 + 6개월, 그 후 삭제해요.
청구 기록: 7년(스웨덴 회계법(bokföringslagen)에 따라 필요) 보관 후 삭제.
원격 측정과 설치 진단: 순환 기간을 적용해요(원격 측정 90일, 설치 진단 최대 12개월). 오래된 기록은 자동으로 삭제돼요.
동의 기록: 구독 기간 + 6년(법적 의무).
데모 설문 응답: 저장된 응답은 12개월 후 자동으로 삭제됩니다. 데모 준비를 위해 사본이 저희 메일함으로도 전송되며, 저희는 이와 관련해 이용자와 연락하는 동안 이를 보관하고, 요청 시 삭제하며, 계약이 이어지지 않으면 12개월 이내에 삭제합니다.
디자인 파트너 신청: 저장된 답변은 12개월 후 자동으로 삭제돼요. 사본은 저희 메일함으로도 보내져요. 각 신청은 Maxiful AB에서 저희 자체 Maxiful 어시스턴트로 읽고 검토하며, 이 어시스턴트의 AI 모델은 OpenRouter(위에 기재)를 통해 이용해요. 모든 초대는 Maxiful AB의 담당자가 직접 결정해요. 이 사본은 요청 시 삭제하며, 계약이 이어지지 않으면 12개월 이내에 삭제해요. 회사마다 무료 1개월을 한 번만 제공하기 위해 회사명, 회사 등록번호, 무료 1개월 제공 여부는 보관해요.
잠재 고객 연락처: 답장이 없으면 마지막 이메일을 보낸 날로부터 90일 후에 삭제해요. 연락을 그만해 달라는 요청을 받으면 그날 바로 정보를 삭제하고, 다시는 연락하지 않기 위한 목적으로만 수신 거부 기록(이메일 주소, 회사, 날짜, 사유)을 남겨요.
Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

해지하시면 저희는 6개월 이내에 계정 데이터를 삭제해요. 다만 세법상 보관해야 하는 송장처럼 법적으로 보관이 요구되는 기록은 법정 기간 동안 보관한 뒤 삭제해요. 컴퓨터에 있는 데이터는 계속 고객님의 것이며, 저희는 그에 대한 소유권을 주장하지 않고 저희 서버에 사본도 보관하지 않아요.

고객님의 권리

UK GDPR과 EU GDPR에 따라 고객님에게는 다음의 권리가 있어요.

열람권 - 저희가 보유한 개인 데이터의 사본을 요청할 수 있어요.
정정권 - 부정확한 데이터를 바로잡을 수 있어요.
삭제권 - 데이터의 삭제를 요청할 수 있어요(결제에 대한 법적 보관 요건이 적용돼요).
데이터 이동권 - 기계가 읽을 수 있는 형식으로 데이터를 받을 수 있어요.
처리에 대한 반대권 - 정당한 이익에 근거한 처리에 반대할 수 있어요.
처리 제한권 - 저희가 데이터를 처리하는 방식을 제한해 달라고 요청할 수 있어요.

이 권리를 행사하시려면 [email protected]로 이메일을 보내 주세요. 한 달 이내에 답해 드려요.

불만 제기 권리

저희가 데이터를 처리하는 방식이 만족스럽지 않으시면, 감독 기관에 불만을 제기할 권리가 있어요.

스웨덴, 저희의 주 감독기관: Integritetsskyddsmyndigheten(IMY), imy.se

영국에 계신 경우: 정보위원회(Information Commissioner's Office, ICO), ico.org.uk | 0303 123 1113

EU: 거주하시는 EU/EEA 회원국의 개인정보 보호 기관에 문의하실 수도 있어요.

미국 거주자

저희는 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA)이나 다른 미국 주의 개인정보 보호법이 정의하는 방식으로 개인 정보를 판매하지 않아요.

캘리포니아 거주자라면 다음의 권리가 있어요. 저희가 수집하는 개인 정보와 그 사용 방식을 알 권리, 개인 정보의 삭제를 요청할 권리, 개인 정보 판매를 거부할 권리(저희는 판매하지 않아요), 권리를 행사했다는 이유로 차별받지 않을 권리예요.

이 권리를 행사하시려면 [email protected]로 문의해 주세요.

캐나다 거주자

캐나다 거주자라면, 개인 정보는 개인정보 보호 및 전자문서법(PIPEDA)에 따라 처리돼요.

다음의 권리가 있어요. 저희가 보유한 개인 정보에 접근할 권리, 정보의 정확성과 완전성에 이의를 제기할 권리, 정보의 수집, 사용 또는 공개에 대한 동의를 철회할 권리예요.

저희 개인정보 보호 책임자에게는 [email protected]로 연락하실 수 있어요. 저희의 답변이 만족스럽지 않으시면 캐나다 개인정보 보호 위원회 사무국(OPC), priv.gc.ca에 문의하실 수 있어요.

쿠키

저희는 최소한의 쿠키와 로컬 저장소를 사용해요.

인증 세션 쿠키 - 로그인 상태를 유지하는 데 필요해요.
테마 설정 - 브라우저의 localStorage에 저장돼요(라이트/다크 모드).
언어 설정 - 브라우저의 localStorage에 저장돼요.
홈페이지 버전 쿠키(mx_v) - 홈페이지에서만 설정돼요. 고객님이 본 홈페이지 버전(A부터 F까지의 글자 하나)을 30일 동안 기억해서, Maxiful이 어떤 버전이 가입에 도움이 되는지 알 수 있게 해요. 그 밖의 다른 내용은 담지 않아요. 가입하시면 그 글자가 가입 정보와 함께 기록돼요.
YouTube 영상 - 저희 홈페이지의 First Day 영상은 YouTube의 개인정보 보호 강화 모드(youtube-nocookie.com)로 재생됩니다. 첫 번째 영상은 홈페이지와 함께 로드되어 음소거 상태로 재생되고, 나머지 영상은 스크롤하여 해당 위치에 도달하면 로드됩니다. 기기가 동작 줄이기를 요청하는 경우, 재생 버튼을 누르기 전까지 어떤 영상도 로드되지 않습니다. YouTube는 Google 개인정보처리방침(https://policies.google.com/privacy)에 따라 이용자의 브라우저에 정보를 저장할 수 있습니다.

mx_v는 저희 자체 쿠키이고 광고주나 다른 웹사이트와 절대 공유되지 않아요. 이를 제외하면 저희는 방문을 측정하기 위해 쿠키를 쓰지 않으며, 외부 광고 쿠키도 쓰지 않아요. 사이트 트래픽을 파악하기 위해 Cloudflare Web Analytics를 써요. 쿠키가 없고 개인정보를 보호하며, 사이트 간 추적이 없어요. Google Analytics는 쓰지 않아요.

마켓플레이스 구매

마켓플레이스에서 외부 아티팩트를 구매하시면, 고객님이 아티팩트에 접근하고 게시자가 대금을 받을 수 있도록 저희가 구매와 이용 권한을 처리해요. 이는 저희와 고객님이 맺은 계약의 이행을 근거로 해요.

저희는 판매를 이행하고 정산하는 데 필요한 정보(예를 들어 구매가 이루어졌다는 사실과 세금 및 지급 목적에 필요한 정보)를 게시자와 공유해요. 에이전트가 로컬에서 처리하는 데이터에 대한 접근 권한은 게시자에게 주지 않아요. 설치된 아티팩트는 고객님의 통제 아래 고객님의 컴퓨터에서 실행되며, 그 데이터 처리 방식은 게시자가 설명해요.

Maxiful 소개를 위해 연락하는 분들

저희는 채용 대행사 같은 소수의 업체에 Maxiful을 소개하는 이메일을 보내요. 업체마다 업무상 연락처 하나를 보관해요. Maxiful 도입을 결정할 분의 이름과 직책, 그리고 회사가 직접 공개한 업무용 이메일 주소(또는 회사 대표 주소)예요. 여기에 회사 등록번호, 규모, 전문 분야, 웹사이트 같은 회사에 관한 공개 정보도 함께 보관해요. 이 정보는 공개 기업 등기부, 해당 회사의 웹사이트, 공개 뉴스 같은 공개된 출처에서만 가져와요.

이 정보는 저희 창업자가 Maxiful을 소개하는 연락에만 사용해요. 짧은 이메일을 최대 세 통까지만 보내요. 첫 이메일에서는 이메일 주소를 어디서 찾았는지 알려 드리고, 모든 이메일에서 더 이상 이메일을 받지 않는 방법을 알려 드려요. 법적 근거는 업체에 맞는 제품을 소개하는 저희의 정당한 이익(제6조 제1항 (f)호)이에요. 연락은 업무상 역할을 맡은 분께 드려요. 창업자는 미국의 Anthropic이 만든 AI 어시스턴트 Claude의 도움을 받아 이메일 초안을 쓰며, Claude는 초안을 준비하기 위해 이 정보를 처리해요. 창업자는 저희 Microsoft 365 메일함에서 이메일을 보내요.

답장이 없으면 마지막 이메일을 보낸 날로부터 90일 후에 연락처 정보를 삭제해요. 나중에 다시 연락해 달라고 요청하시면 그 후속 연락 때까지 정보를 보관하고, 그때도 답이 없으면 삭제해요. 답장을 주셔서 대화가 시작되면, 대화가 이어지는 동안 그 대화에 필요한 정보를 보관해요.

언제든지 저희 이메일에 답장하시거나("필요 없어요" 한마디면 충분해요) [email protected]로 연락해 거부하실 수 있고, 이런 이메일에 대한 거부 의사는 항상 존중해요. 거부하시면 연락을 멈추고 그날 바로 정보를 삭제하며, 다시는 연락하지 않도록 수신 거부 기록(이메일 주소, 회사, 날짜, 사유)만 남겨요. 위의 "고객님의 권리"에 설명된 권리도 행사하실 수 있고, Integritetsskyddsmyndigheten(IMY, imy.se)에 민원을 제기하실 수도 있어요.

국제 데이터 전송

저희의 일부 하위 처리자는 EU/EEA 밖에 있습니다. 저희가 개인정보를 EU/EEA 밖으로 이전하는 경우, 아래에 명시된 보호 조치에 근거합니다.

클라우드 AI 모델 제공업체 - 미국 및 EU. 프롬프트 내용은 표준계약조항 또는 이에 준하는 이전 메커니즘에 따라 추론을 위해 일시적으로 처리돼요. 기본적으로 제공업체의 약관은 학습과 보관을 제한해요. 다만 워크스페이스 소유자가 학습할 수 있는 제공업체를 허용하면 예외인데, Google 계정이 연결된 뒤에는 Maxiful이 그런 제공업체를 쓰지 않아요.
Stripe - 미국과 EU, 표준 계약 조항 및/또는 EU-미국 데이터 프라이버시 프레임워크 인증에 따라요.
Cloudflare - 글로벌 CDN, 그리고 저희가 서버에 보관하는 기록(계정, 데모 설문 응답 등)의 저장.
Resend - 미국, 표준 계약 조항 및/또는 EU-미국 데이터 프라이버시 프레임워크 인증에 따라요.
Microsoft - 미국 및 EU, 표준계약조항 및/또는 EU-미국 데이터 프라이버시 프레임워크 인증에 근거.
OpenRouter - 미국. 어시스턴트의 요청을 저희 모델 프록시에서 AI 모델 제공업체로 전달하고, 데모 설문 답변과 디자인 파트너 신청을 1회 자동 확인하며, 저희 자체 Maxiful 어시스턴트가 디자인 파트너 신청을 읽기 위해 이용해요.
Composio(Sampark, Inc., 캘리포니아주 샌프란시스코에 사무소를 둔 델라웨어 회사) - 미국, 해당 회사 데이터 처리 부록의 표준계약조항에 근거하며, '더 많은 업무 앱'에서 연결하는 앱에 사용.

메시지 채널로 Telegram을 고르거나 Google을 연결하면, 메시지와 콘텐츠는 저희가 하는 전송이 아니라 고객님이 직접 선택해 연결한 서비스로서 해당 제공업체의 개인정보 처리방침에 따라 처리돼요.

Google 계정 데이터: Maxiful이 할 수 있는 일과 그 이유

이 항목과 그다음 두 항목은 Maxiful AB가 배포하는 앱인 Maxiful에 Google 계정을 연결할 때 적용돼요. 이 연결을 통해 Maxiful이 Google로부터 받는 데이터를 다루며, Google 데이터에 대해 이 방침의 다른 부분보다 더 자세히 정한 내용이 있으면 이 항목들이 우선해요.

접근 권한은 Google의 동의 페이지에서 직접 부여해요. 이 권한은 이용자 본인의 어시스턴트만 사용하며, 초대한 동료는 이 연결을 절대 받지 못해요. 이 권한으로 어시스턴트는 다음을 할 수 있어요.

Gmail을 읽고 검색하고, 초안을 쓰고, 받은편지함을 정리하고(라벨, 읽음 또는 읽지 않음, 보관), 메일을 보내고, 메일을 휴지통으로 옮길 수 있어요. 메일을 영구 삭제하는 접근 권한은 Maxiful이 Google에 절대 요청하지 않아요.
Google 캘린더의 일정과 가지고 있는 캘린더 목록을 보고, 일정을 추가, 변경, 삭제할 수 있어요.
Google Drive 파일을 찾아 읽고, 폴더를 만들고, 파일을 업로드하고 업데이트할 수 있어요. 이런 변경은 각각 카드에서 이용자가 승인해야 진행돼요.
Google 문서와 스프레드시트를 읽고 편집할 수 있어요.
Google 주소를 확인해 Maxiful이 어떤 계정이 연결됐는지 알 수 있어요.

어시스턴트는 앱에서 이용자가 요청한 일을 하는 데에만 Google 데이터를 써요. 메일, 캘린더, 파일에 관한 질문에 답하고, 요청한 브리핑을 준비하고, 맡긴 일을 하는 거예요. 읽기와 초안 작성은 어시스턴트가 알아서 해요. 보내기, 새 일정, 변경, 이동, 삭제는 모두 먼저 카드에서 이용자의 승인을 기다려요. 다만 '설정 > 승인'에서 어시스턴트가 그런 일을 묻지 않고 하도록 허용했다면 예외예요. '설정 > 접근'에서 언제든 연결을 읽기 전용으로 바꿀 수 있어요. 저희는 Google 데이터를 다른 어떤 용도로도 쓰지 않아요.

Google 계정 데이터: 어디로 가고 얼마나 보관되나요

Google 로그인 정보는 이용자 컴퓨터에 보관돼요. macOS에서는 키체인에, Windows에서는 Maxiful 전용 폴더의 암호화된 파일에 보관돼요. 저희 서버로는 절대 보내지 않아요.

Google 데이터는 이용자 컴퓨터에서 읽혀요. 어시스턴트가 읽은 내용은 이용자가 삭제할 때까지 그 대화와 이용자 컴퓨터에 있는 어시스턴트의 기억에 남을 수 있어요.

어시스턴트가 답하는 데 클라우드 AI 모델이 필요하면, 답변에 필요한 Google 데이터 부분(예: 이용자가 물어본 이메일의 본문)이 저희 모델 프록시와 OpenRouter를 거쳐 답변을 작성하는 AI 모델 제공업체로 전달돼요. 자세한 내용은 위 "클라우드 AI 추론" 항목에 나와 있어요. 저희는 이 내용을 요청 전달을 위해서만 처리하며 저장하지 않아요. 받은 내용으로 학습하지 않는 모델 제공업체로만 전달해요. 이용자 컴퓨터에 Google 계정이 한 번 연결되면, 그런 제공업체를 허용하는 설정이 어떻게 되어 있든, 이용자가 Google이 연결되었다는 사실을 명시적으로 해제할 때까지 Maxiful은 학습할 수 있는 제공업체로 아무것도 보내지 않아요. 일부 제공업체는 악용 탐지 등을 위해 자체 약관에 따라 요청을 일정 기간 보관해요. 최대 7일 동안 그 항목에서 설명한 사용량 메타데이터를 보관하며, 여기에는 내용이 담기지 않아요. 이용자 본인의 구독(ChatGPT 또는 Codex, Grok, Claude)으로 쓰는 어시스턴트는 저희 모델 프록시를 거치지 않고 이용자 컴퓨터에서 이용자 계정과 그 제공업체의 약관에 따라 그 제공업체로 요청을 보내요. 그래서 이런 어시스턴트는 Google 연결 설정에서 해당 구독에 대해 그 계정의 모델 학습이 꺼져 있다고 이용자가 확인한 후에만 Google 도구를 쓸 수 있어요(Claude의 경우 "Help improve Claude"). 각 확인은 이용자가 켤 때까지 꺼져 있고, 이용자만 바꿀 수 있으며, 변경할 때마다 기록되고, 언제든 다시 끌 수 있어요. 확인이 없으면 Maxiful은 그 어시스턴트의 Google 도구 사용을 거부하고 어떤 설정을 바꿔야 하는지 알려 줘요. 이용자 컴퓨터에 있는 모델을 쓰면 Google 데이터는 이용자 컴퓨터에 그대로 남아요.

Google 데이터는 어시스턴트가 이용자에게 답하는 곳으로도 가요. 휴대폰에서는 아래 "휴대폰: 릴레이와 푸시 서비스" 항목에서 설명하듯이 답변이 암호화된 채로 저희 릴레이를 거쳐요. Slack이나 Telegram처럼 어시스턴트와 대화하는 채팅 앱에서는 그 앱의 서비스가 자체 개인정보 처리방침에 따라 답변을 전달해요. 동료와 함께 쓰는 채팅에서는 이용자의 어시스턴트가 거기에 쓴 내용을 동료도 볼 수 있어요.

Maxiful의 '연결' 페이지에서 언제든 Google 연결을 해제할 수 있어요. Maxiful은 Google에서 접근 권한을 회수한 다음 이용자 컴퓨터에서 로그인 정보를 삭제해요. Google에 연결할 수 없으면 Maxiful이 그 사실을 알리고, 로그인 정보를 그대로 둔 채, Google이 접근 권한을 회수하거나 이용자가 알림을 닫을 때까지 연결 해제를 다시 제안해요. Google 계정에서도 Maxiful의 접근 권한을 삭제할 수 있어요: https://myaccount.google.com/permissions.

Google 데이터가 저희 모델 프록시를 거치는 동안에는 Maxiful AB가 그 데이터의 컨트롤러예요. 어시스턴트가 이용자 컴퓨터에서 처리하는 Google 데이터에는 위 "데이터에 대한 책임자" 항목이 적용돼요.

Google 계정 데이터: 제한적 사용(Limited Use)

Maxiful이 Google API로부터 받은 정보를 사용할 때는 제한적 사용(Limited Use) 요건을 포함해 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 준수해요.

Google Workspace API는 개인화되지 않은 AI 및/또는 ML 모델을 개발, 개선, 학습하는 데 사용하지 않아요.

특히 저희는 절대로 다음을 하지 않아요.

Google 데이터 판매.
광고에 사용하거나, 광고 플랫폼, 데이터 브로커, 정보 재판매업체에 이전하는 것.
신용도 판단이나 대출에 사용하는 것.
AI 또는 머신러닝 모델을 만들거나 학습시키거나 개선하는 데 사용하거나, 저희가 데이터를 전달하는 모델 제공업체가 그렇게 사용하도록 허용하는 것. 이용자 컴퓨터에 Google 계정이 한 번 연결되면, 이용자가 Google이 연결되었다는 사실을 명시적으로 해제할 때까지 Maxiful은 학습할 수 있는 모든 제공업체를 쓰지 않으며, 이용자 본인의 구독으로 쓰는 어시스턴트는 그 계정의 모델 학습이 꺼져 있다고 이용자가 확인한 후에만 Google 데이터를 쓸 수 있게 해요.
이 항목들에서 설명한 경우, 서비스 보안 유지, 법률 준수, 또는 사전에 받은 동의에 따라 합병이나 사업 매각을 하는 경우를 제외하고 누군가에게 이전하는 것.

저희 직원은 Google 데이터를 읽지 않아요. 다만 이용자가 특정 메시지, 일정, 파일을 봐 달라고 요청한 경우(이용자가 시작한 원격 지원 세션에서는 요청한 것만 열어요), 악용 조사처럼 보안을 위해 필요한 경우, 또는 법률이 요구하는 경우는 예외예요.

휴대폰: 릴레이와 푸시 서비스

휴대폰에서 Maxiful을 사용하면, 두 가지 서비스가 휴대폰과 컴퓨터 사이에서 메시지를 전달합니다. 두 서비스 모두 Maxiful AB가 Cloudflare에서 운영합니다.

릴레이는 휴대폰과 컴퓨터 사이에서 메시지를 전달합니다. 각 메시지는 보내는 기기에서 암호화되고 받는 기기에서만 열립니다. 릴레이는 키를 갖고 있지 않으며 메시지를 읽을 수 없습니다. 한쪽이 오프라인인 동안 릴레이는 그쪽을 기다리는 암호화된 메시지를 최대 7일간 보관하고, 다시 연결되면 아직 보관 중인 메시지를 전달합니다. 대기 중인 메시지가 너무 많으면 공간을 확보하기 위해 가장 오래된 메시지부터 삭제됩니다. 메시지는 전달되는 즉시 삭제되며, 7일이 지나도 대기 중인 메시지는 전달되지 않고 그 후 1시간 이내에 삭제됩니다.

푸시 서비스는 무언가가 이용자를 기다리고 있다는 사실을 휴대폰에 알려 줍니다. 푸시 서비스는 휴대폰의 알림 주소와, 알림이 이용자 자신의 컴퓨터에서 온 것인지 확인하는 데 필요한 정보를 보관하며, 메시지는 절대 보관하지 않습니다. 메시지는 이용자의 휴대폰용으로 암호화된 상태 그대로 푸시 서비스를 거치며 보관되지 않습니다. 승인이 대기 중이라는 리마인더에는 메시지가 담기지 않고, 그것이 승인이라는 사실과 휴대폰이 대조하는 코드만 담깁니다. 푸시 서비스는 같은 리마인더가 두 번 전송되지 않도록 그 코드를 1시간 동안 기억합니다. Apple은 두 가지 모두 매번 같은 일반 알림으로 iPhone에 전달하며, 푸시 서비스와 Apple 모두 어떤 메시지도 읽을 수 없습니다.

두 서비스 중 어느 쪽이든 이용자에 관해 보관하는 정보의 삭제를 원하시면 [email protected]로 이메일을 보내 주세요.

저희 YouTube 채널과 YouTube API

Maxiful은 YouTube API 서비스를 이용해 자체 가이드 영상을 YouTube(youtube.com/@maxiful)에 게시하며, 이를 위해 저희 팀만 해당 채널 하나에 업로드할 때 사용하는 내부 도구를 씁니다. 이 도구는 이용자나 다른 YouTube 사용자에 관한 어떤 YouTube 데이터에도 접근하거나 이를 수집 또는 저장하지 않습니다. YouTube에서 저희 영상을 시청하면 YouTube 서비스 약관(https://www.youtube.com/t/terms)과 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용됩니다. 저희는 저희가 업로드한 영상의 식별자만 보관합니다. 저희 YouTube 계정에 대한 저희의 접근 권한은 Google 보안 설정(https://security.google.com/settings/security/permissions)에서 언제든지 취소할 수 있으며, 저희는 이 도구 사용을 중단하면 저장된 액세스 토큰을 삭제합니다.

이 방침의 변경

이 개인정보 처리방침을 변경하면 이메일로 알려 드릴게요. 갱신된 시행일은 언제나 이 페이지 맨 위에 표시돼요.

저희는 분명하게 알리지 않고는 이 방침에 따른 고객님의 권리를 절대 줄이지 않아요.