개인정보처리방침

Peak Atlas와 관련된 개인정보 처리의 책임자는 다음과 같습니다.

Peak Atlas 이용 방식에 따라 특히 다음 범주의 개인정보가 처리될 수 있습니다:

• 기본 정보 및 프로필 정보, 특히 이름, 이메일 주소, 프로필 사진
• 계정 및 인증 데이터
• 조직 및 워크스페이스 할당
• 귀하가 Peak Atlas 내에서 입력하거나 업로드한 콘텐츠
• 설정 및 환경설정
• 플랫폼 이용 정보
• IP 주소, 브라우저 유형, 운영체제, 접속 시각, 기술 로그 데이터 등의 기술 데이터
• 지원 및 커뮤니케이션 데이터
• 외부 서비스 또는 연동에서 가져온 데이터(해당 연결을 명시적으로 활성화한 경우에 한함)

구체적으로 어떤 데이터가 처리되는지는 이용하시는 Peak Atlas 기능에 따라 달라집니다.

당사는 특히 다음 목적을 위해 개인정보를 처리합니다.

Peak Atlas 제공

당사는 Peak Atlas의 사용자 계정, 워크스페이스, 애플리케이션 및 그 밖의 기능을 제공하는 데 필요한 데이터를 처리합니다.

처리는 특히 이용 관계의 이행을 위해, 그리고 해당되는 경우 플랫폼의 제공 및 안전한 운영에 대한 정당한 이익을 근거로 이루어집니다.

인증 및 계정 보안

당사는 사용자를 고유하게 식별하고, 로그인을 가능하게 하며, 무단 접근을 막기 위해 계정 및 인증 데이터를 처리합니다.

운영, 보안, 오류 분석

기술 데이터와 로그 데이터는 다음 목적으로 처리될 수 있습니다:

• 플랫폼을 기술적으로 제공하기 위해,
• 오류를 발견하고 고치기 위해,
• 남용과 보안 사고를 방지하기 위해,
• 플랫폼의 안정성과 보안을 보장하기 위해.

지원과 커뮤니케이션

귀하가 당사에 연락하는 경우, 당사는 문의 처리를 위해 귀하가 전송한 데이터를 처리합니다.

플랫폼 고도화

당사는 Peak Atlas의 기능, 사용성, 안정성, 보안을 개선하기 위해 개인정보 보호 규정에 맞는 방식으로 이용 정보를 활용할 수 있습니다.

이를 위해 동의가 필요한 경우, 처리는 사전 동의를 받은 후에만 이루어집니다.

Peak Atlas는 Google 계정으로 로그인할 수 있는 기능을 제공합니다. "Continue with Google"을 선택하면 인증에 Google OAuth 2.0 / OpenID Connect를 사용합니다. 로그인의 기술적 처리는 인증 서비스 제공업체인 Supabase를 통해 이루어집니다.

요청된 권한

Peak Atlas는 로그인 시 기본 권한 email 및 profile만 요청합니다. 그 밖의 Google 권한은 요청하지 않습니다.

Google에서 받는 데이터

• 고유한 Google 계정 ID,
• 이름,
• 이메일 주소 및 Google의 확인 여부,
• Google 프로필 사진 링크.

당사는 이 정보를 오직 Peak Atlas 계정을 생성하거나 기존 계정에 연결하고, 사용자를 인증하며, Peak Atlas 안에서 기본 프로필 정보(이름 및 이메일 주소)를 표시하는 데에만 사용합니다. 이 데이터는 사용자 계정과 함께 당사의 인증 서비스 제공업체인 Supabase의 데이터베이스에 저장됩니다.

다른 Google 서비스에 자동으로 접근하지 않음

Google 로그인만으로 Peak Atlas가 Gmail, Google Drive, Google Calendar 또는 기타 Google 서비스의 콘텐츠에 접근할 수 있게 되지는 않습니다. Peak Atlas는 로그인 시 받은 Google 인증 정보를 Google 서비스 접근에 사용하지 않습니다.

이러한 접근은 Peak Atlas가 향후 해당 연동 기능을 제공하고, 귀하가 이 기능을 명시적으로 활성화하며, Google이 요청되는 구체적인 권한을 사전에 귀하에게 표시하는 경우에만 이루어집니다. 당사는 사용자가 원하는 각 기능에 필요한 범위에서만 Google 권한을 요청합니다. 이러한 변경이 있기 전에 본 개인정보 처리방침을 그에 맞게 업데이트합니다.

Google 사용자 데이터의 이용

Peak Atlas가 Google API를 통해 데이터를 받는 경우, 해당 데이터는 사용자에게 안내되고 사용자가 요청한 기능에만 사용합니다. Google 사용자 데이터는 판매되지 않으며 광고 목적으로 사용되지 않습니다.

당사는 다음의 경우에 한해서만 Google 사용자 데이터를 공유합니다.

• 사용자가 요청한 기능을 제공하는 데 필요한 경우(예: 제8조에 명시된 당사의 기술 서비스 제공업체에 대한 제공),
• 법적 의무를 이행하기 위해 필요한 경우,
• 보안 위험, 오남용 또는 사기를 막기 위해 필요한 경우, 또는
• 사용자가 명시적으로 승인한 경우.

Google API를 통해 받은 정보의 사용 및 전송은 Google API Services User Data Policy에 따라 이루어지며, 여기에는 해당 제한적 사용(Limited Use) 요건이 포함됩니다.

Peak Atlas의 Google 계정 접근 권한은 언제든지 Google 계정 설정의 myaccount.google.com/connections에서 철회할 수 있습니다.

Peak Atlas는 향후 사용자가 외부 서비스를 워크스페이스에 연결할 수 있도록 할 수 있습니다. 현재 활성화된 외부 연동은 없습니다. 원칙적으로 연결은 사용자가 해당 연동을 활성화하거나 필요한 권한을 부여한 후에만 이루어집니다.

처리되는 데이터의 범위는 다음에 따라 결정됩니다:

• 해당 서비스,
• 선택한 통합 기능,
• 사용자가 부여한 권한, 그리고
• 사용자가 이용하려는 구체적인 기능.

권한은 데이터 최소화 원칙에 따라 각 기능에 필요한 범위에서만 요청됩니다. 사용자는 해당 기능이 허용하는 범위에서 원칙적으로 연동을 다시 해제할 수 있습니다.

사용자가 Peak Atlas에서 콘텐츠를 입력, 생성 또는 업로드하는 경우, 당사는 해당 기능을 제공하는 데 필요한 범위 내에서 이 데이터를 처리합니다. 여기에는 예를 들어 다음이 포함될 수 있습니다:

• 할 일,
• 프로젝트,
• 메모,
• 회사 정보,
• 파일,
• 댓글,
• 설정 및
• 사용자가 만든 그 밖의 콘텐츠.

사용자는 자신이 제공한 콘텐츠에 대한 권리를 보유합니다. 별도의 법적 근거나 동의가 없는 한, 당사는 이 콘텐츠를 Peak Atlas 제공과 양립할 수 없는 목적으로 사용하지 않습니다.

Peak Atlas는 검색, 요약, 분석 또는 업무 프로세스 지원 등을 위한 AI 기반 기능을 제공할 수 있습니다. Smart Bar의 "Ask Peak" 기능은 현재 미리보기이며, 이 과정에서 AI 서비스 제공업체에 콘텐츠가 전송되지 않습니다.

사용자가 향후 이러한 기능을 사용하는 경우, 해당 요청에 필요한 콘텐츠가 처리되고 경우에 따라 당사가 이용하는 AI 서비스 제공업체에 전송될 수 있습니다. 당사는 이러한 처리를 각 기능에 필요한 데이터로 제한합니다. 외부 AI 서비스 제공업체를 이용하는 경우, 적용되는 개인정보 보호 관련 요건의 범위 내에서 이들을 참여시킵니다.

Google 로그인으로 받은 데이터는 AI 서비스 제공자에게 전송되지 않으며 AI 모델 학습에 사용되지 않습니다.

Peak Atlas 운영을 위해 기술 서비스 제공자를 이용합니다. 여기에는 특히 다음 서비스 제공자가 포함될 수 있습니다:

• 호스팅과 배포,
• 데이터베이스,
• 인증,
• 저장,
• 오류 분석,
• 이메일 발송,
• 보안 및 인프라 서비스.

현재 사용하는 핵심 인프라 제공업체는 Supabase(데이터베이스 및 인증), Vercel(애플리케이션 호스팅 및 배포), Sentry(오류 분석; Functional Software Inc., EU Frankfurt 리전에서 처리, 자체 도메인을 통해 전송되며 IP 주소, 쿠키, 세션 녹화 없음)입니다. 서비스 제공업체가 당사를 대신하여 개인정보를 처리하는 경우, 법적 요건에 따라 위탁 처리합니다.

당사가 이용하는 일부 서비스 제공업체는 유럽경제지역 밖에 소재하거나 유럽경제지역 밖에서 데이터를 처리할 수 있습니다.

이 과정에서 개인정보가 제3국으로 이전되는 경우, 당사는 해당 개인정보 보호 요건이 충족되도록 보장합니다. 이는 특히 적정성 결정, 적절한 보호 조치 또는 법률에 규정된 기타 이전 메커니즘에 근거하여 이루어질 수 있습니다.

Peak Atlas는 다음을 위해 기술적으로 필요한 쿠키 및 유사 기술을 사용합니다:

• 로그인 상태를 유지하기 위해(당사 인증 서비스 제공업체의 세션 쿠키),
• 보안 관련 정보를 저장하기 위해,
• 사용자 설정을 저장하기 위해(예: 고정한 앱과 최근 연 앱을 브라우저의 로컬 스토리지에 저장) 또는
• 사용자가 명시적으로 요청한 기능을 제공하기 위해.

쿠키 없는 자체 사용량 측정

Peak Atlas가 어떻게 발견되고 사용되는지 이해하기 위해, 자체 시스템에서 이용 이벤트를 기록해요. 예를 들어 조회한 페이지(URL 매개변수 제외, 식별자와 초대 링크는 일부만 저장), Discover에서 연 솔루션, Energy Audit에서 도달한 단계, 완료한 온보딩 단계, 앱에서 달성한 마일스톤 등이에요. 검색어 같은 자유 입력 텍스트는 기록하지 않아요.

• 계정이 없는 방문자의 경우, 이를 위해 기기에 아무것도 저장하거나 읽지 않습니다. 방문은 열린 페이지의 메모리에 있는 임의의 식별자로만 묶이며, 페이지를 새로 고치면 바로 사라집니다.
• 당사는 IP 주소나 브라우저 또는 기기 식별자를 저장하지 않으며, 참조 페이지의 도메인과 해당하는 경우 방문에 사용된 링크의 캠페인 파라미터(utm)만 저장합니다.
• 로그인하시면, 로그인한 방문을 귀하의 계정에 연결합니다. 로그인한 사용자의 이벤트는 해당 계정에 연결됩니다.
• 같은 이벤트를 같은 축약 처리를 거쳐 PostHog(PostHog Inc., 프랑크푸르트 EU 클라우드에서 처리)로도 분석합니다. 전송은 오직 저희 서버에서만 이루어지며 IP 주소와 위치 정보는 포함되지 않습니다. 이를 위해 브라우저가 제3자 스크립트를 불러오지 않고, 기기에 아무것도 저장되지 않으며, 세션 녹화나 클릭·입력의 자동 수집도 없습니다. 마케팅 또는 광고 추적은 사용하지 않습니다.
• 브라우저가 "Global Privacy Control" 또는 "Do Not Track" 신호를 보내면 이용 이벤트를 수집하지 않습니다.

법적 근거는 Peak Atlas를 필요에 맞게 발전시키고 개선하려는 당사의 정당한 이익입니다(GDPR 제6조 제1항 f호). 이용자는 언제든지 처리에 이의를 제기할 수 있으며, 예를 들어 philipp.rueckert@peak-atlas.com로 이메일을 보내시면 됩니다.

서체는 당사 서버에서 제공됩니다. 향후 단말기에 정보를 저장하거나 접근하는 것이 기술적으로 필요하지 않은 경우, 이는 필요한 동의가 있을 때만 이루어집니다.

당사는 개인정보를 원칙적으로 각 처리 목적에 필요한 기간 동안만 보관합니다. 계정 및 워크스페이스 데이터는 원칙적으로 이용 관계가 유지되는 동안 보관됩니다.

계정이 삭제되거나 계약 관계가 종료되면, 법정 보존 의무나 즉시 삭제를 막는 다른 정당한 사유가 없는 한 개인정보는 삭제 또는 익명화됩니다.

기술적 백업 사본은 정기 백업 주기에 따라 덮어쓰이거나 삭제되기 전까지 제한된 기간 동안 남아 있을 수 있습니다.

사용자는 언제든지 Peak Atlas 계정과 계정에 연결된 개인정보(Google Sign-In으로 받은 데이터 포함)의 삭제를 요청할 수 있습니다. 다음 주소로 이메일을 보내는 것으로 충분합니다: philipp.rueckert@peak-atlas.com

애플리케이션 안에서 계정 삭제 기능을 직접 제공하는 경우, 이 기능을 이용할 수도 있습니다.

당사는 법정 보존 의무나 그 밖의 법적 보관 사유가 없는 한 개인정보를 삭제합니다.

외부 연동을 제거하면 원칙적으로 해당 연결을 통한 향후 접근이 차단됩니다. 이미 적법하게 처리된 데이터는 본 개인정보처리방침에 설명된 규칙에 따라 처리됩니다.

개인정보는 필요한 범위 내에서 특히 다음 범주의 수령인에게 전달될 수 있습니다.

• 호스팅·인프라 제공자,
• 인증 제공업체,
• 데이터베이스 및 스토리지 제공업체,
• 커뮤니케이션 및 지원 서비스 제공업체,
• 귀하가 활성화한 연동 제공업체,
• 보안 및 기술 서비스 제공업체,
• 법적 의무가 있는 경우 관계 당국 또는 기타 기관.

당사는 개인정보를 판매하지 않습니다.

당사는 개인정보를 분실, 오용, 무단 접근, 변경 또는 공개로부터 보호하기 위해 적절한 기술적·관리적 조치를 취합니다. 여기에는 특히 다음이 포함됩니다.

• 암호화된 데이터 전송(HTTPS/TLS),
• 데이터베이스 수준의 접근 통제로 사용자가 자신의 데이터에만 접근할 수 있도록 하는 조치,
• Google 로그인 시 자체 비밀번호 저장 없는 안전한 인증,
• 정기적인 기술 업데이트, 그리고
• 위험에 상응하는 그 밖의 보안 조치.

법적 요건에 따라 귀하에게는 특히 다음과 같은 권리가 있습니다.

• 열람권,
• 정정권,
• 삭제권,
• 처리 제한권,
• 데이터 이동권,
• 특정 처리에 대한 이의 제기권,
• 향후에 효력을 갖는 동의 철회권.

권리를 행사하려면 philipp.rueckert@peak-atlas.com(으)로 연락해 주시기 바랍니다.

또한 귀하는 관할 개인정보 감독기관에 민원을 제기할 권리가 있습니다.

Peak Atlas는 지속적으로 개발되고 있습니다. 따라서 새로운 기능, 연동 또는 서비스 제공업체가 추가되는 경우 등 본 개인정보 처리방침을 수정해야 할 수 있습니다.

최신 버전은 app.peak-atlas.com/privacy에서 확인할 수 있습니다. 중요한 변경이 있을 경우 적절한 방법으로 사용자에게 알려 드립니다.

개인정보 보호 또는 개인 데이터 처리에 관한 문의는 아래로 연락하시기 바랍니다: