1. 개요
본 개인정보 보호정책은 귀하가 브라우저 확장 프로그램, 웹사이트, 대시보드, 체크아웃 페이지 및 관련 서비스(총칭하여 "서비스")를 사용할 때 Clarity("당사")가 개인 데이터를 수집, 사용, 저장, 공유 및 보호하는 방법을 설명합니다.
이 정책은 미국, 유럽 및 Clarity를 사용할 수 있는 기타 지역의 사용자를 대상으로 합니다. 현지 법률이 추가 권리를 부여하는 경우 해당 권리는 계속 적용됩니다.
2. 범위 및 컨트롤러
Clarity는 본 정책에 설명된 계정, 제품 사용 및 웹사이트 데이터에 대한 데이터 컨트롤러 역할을 합니다. 결제 거래의 경우 Paddle는 기록된 판매자 역할을 하며 Paddle의 법적 조건에 따라 결제 데이터를 처리합니다.
3. 당사가 수집하는 데이터
- 계정 정보: 이메일, UID, 인증 공급자, 표시 이름 및 아바타(사용 가능한 경우).
- 요금제 및 청구 메타데이터: 구독 상태, 요금제 유형, 거래 참조, 갱신 이벤트.
- 운영 원격 측정: 타임스탬프, 대기 시간, 확장 버전, 요청 결과 및 오류 코드.
- 악용 방지 신호: 속도 제한 트리거, 의심스러운 트래픽 표시기, 비정상적인 사용 패턴.
- 사용자가 제출한 콘텐츠: AI 처리를 위해 명시적으로 보내는 텍스트 및 사용자 정의 프롬프트입니다.
- 지원 커뮤니케이션: 이메일 및 문제 해결 세부정보가 지원팀에 전송됩니다.
4. Chrome 확장 데이터 공개
Chrome 웹 스토어 요구 사항에 맞춰 요청된 기능을 제공하는 데 필요한 데이터만 처리합니다. 우리는 개인 데이터를 판매하지 않으며 검색 데이터를 광고에 사용하지 않습니다.
- 데이터는 재작성, 번역, 인증, 청구, 사기 방지 및 제품 신뢰성을 위해 사용됩니다.
- 데이터는 데이터 브로커에게 판매되거나 전송되지 않습니다.
- 개인화된 광고에는 데이터가 사용되지 않습니다.
- 콘텐츠는 Clarity 작업을 명시적으로 트리거하는 경우에만 처리됩니다.
5. 데이터 사용 방법
- 서비스 기능을 제공하고 유지합니다.
- 세션을 인증하고 계정 액세스를 보호하세요.
- 구독, 청구 및 계획 자격 확인을 수행합니다.
- 제한, 대기열, 요청 보호 등의 안정성 제어를 적용합니다.
- 남용, 사기, 시스템 제어 우회 시도를 탐지합니다.
- 서비스 품질을 모니터링하고, 사고를 진단하고, 신뢰성을 향상하세요.
- 법적 의무를 준수하고 서비스 약관을 시행합니다.
6. AI 처리 및 교육
AI 출력을 요청하면 제출된 텍스트는 요청한 응답을 생성하기 위해서만 백엔드 및 통합 모델 제공업체에 의해 처리됩니다.
기본적으로 Clarity는 기초 모델 교육 또는 미세 조정을 위해 사용자가 제출한 텍스트를 사용하지 않습니다. 당사는 안정성, 남용 방지 및 인프라 성능을 개선하기 위해 익명화되고 집계된 기술 지표(예: 대기 시간 및 오류 클래스)를 사용할 수 있습니다.
이 기본 교육 정책이 변경되면 해당 변경 사항이 적용되기 전에 이 페이지에 업데이트를 게시합니다.
7. 법적 근거(EEA/UK/CH)
GDPR 또는 동등한 법률이 적용되는 경우 당사는 다음 법적 근거 중 하나 이상에 따라 개인 데이터를 처리합니다.
- 계약 이행: 요청된 서비스 기능을 제공합니다.
- 정당한 이익: 보안, 남용 방지, 진단 및 신뢰성 향상.
- 동의: 분석 쿠키 또는 동의가 필요한 기타 처리.
- 법적 의무: 법률이나 적법한 요청에 따라 처리가 필요한 경우.
8. 쿠키 및 추적
필수 쿠키/storage는 인증 및 보안을 위해 항상 활성화되어 있습니다. 분석 쿠키는 명시적인 사용자 동의가 있어야만 활성화됩니다.
자세한 쿠키 카테고리, 목적 및 보유 기간은 당사의 웹 사이트에 나열되어 있습니다. 쿠키 정책.
9. 결제(Paddle)
유료 체크아웃, 송장, 세금 및 결제 방법 처리는 기록된 판매자인 Paddle에 의해 처리됩니다. Paddle의 처리에는 자체 법적 조건이 적용됩니다.
Paddle 참조: 개인 정보 보호 정책그리고자귀.
10. 공유 및 하위 처리자
우리는 개인정보를 판매하지 않습니다. 당사는 제한된 데이터를 다음과 공유할 수 있습니다.
- 서비스를 운영하는 데 필요한 클라우드, 인증, 분석 및 모델 제공업체.
- 구독 운영 및 규정 준수를 위한 결제 및 세금 제공업체입니다.
- 법적으로 필요한 경우 감사, 고문 및 당국.
- 보호 장치가 있는 기업 거래 상대방(예:merger/acquisition).
11. 해외송금
귀하의 위치와 처리 경로에 따라 데이터는 여러 관할권에서 처리될 수 있습니다. 필요한 경우, 당사는 국경 간 전송에 대해 적절한 보호 장치를 적용합니다.
12. 보유 및 삭제
- 청구 및 세금 기록: 법적으로 요구되는 경우 최대 7년.
- 운영 로그 및 남용 방지 원격 분석: 일반적으로 순환 또는 집계 전 최대 90일입니다.
- 계정 메타데이터: 계정이 활성 상태인 동안 폐쇄 후 법적 /security 보존이 제한됩니다.
- 제출된 텍스트: 요청된 출력을 제공하기 위해 처리되었습니다. 기본적으로 모델 학습을 위해 유지되지 않습니다.
hello@clarityext.com에서 삭제를 요청할 수 있습니다. 확인 후 법적으로 보관이 요구되는 경우를 제외하고는 일반적으로 30일 이내에 삭제가 완료됩니다.
13. 보안 및 사고
우리는 액세스 제어 및 전송 중 암호화를 포함한 기술 및 조직적 보호 장치를 구현합니다. 어떤 시스템도 절대적인 보안을 보장할 수 없습니다.
법적 통지가 필요한 사건의 경우 당사는 해당 법률에서 요구하는 기한 내에 당국과 영향을 받은 사용자에게 /or에게 알립니다.
14. 귀하의 권리
귀하의 관할권에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다.
- 개인 데이터에 접근, 수정 또는 삭제합니다.
- 특정 처리에 반대하거나 제한합니다.
- 가능한 경우 데이터 이동성을 요청하세요.
- 처리가 동의에 기반한 경우 동의를 철회합니다.
요청을 제출하려면 계정 이메일에서 hello@clarityext.com에 문의하세요.
15. 비즈니스 고객을 위한 DPA
비즈니스 고객은 GDPR 지향 프로세서 의무, 하위 프로세서, 전송 보호 장치 및 데이터 주체 요청 워크플로를 다루는 데이터 처리 부록(DPA)을 요청할 수 있습니다.
DPA 요청: hello@clarityext.com
템플릿 다운로드: Clarity DPA 템플릿(PDF)
16. 아이들
본 서비스는 18세(또는 귀하의 관할권에서 디지털 동의 연령) 미만의 어린이를 대상으로 하지 않으며 당사는 고의로 어린이로부터 개인 데이터를 수집하지 않습니다.
17. 정책 변경
당사는 법률, 운영 또는 제품 변경 사항을 반영하기 위해 본 개인정보 보호정책을 업데이트할 수 있습니다. 업데이트된 버전은 수정된 "최종 업데이트" 날짜와 함께 게시될 때 발효됩니다.
18. 연락처
개인정보 보호 및 데이터 요청: hello@clarityext.com
타슈켄트, 우즈베키스탄