개인정보 처리방침

비즈니스 연락처 및 잠재 고객 발굴

2026년 10월 8일 추가; 2026년 10월 13일 업데이트. 이 섹션에서는 Digital Artflow SRL(Simplio3D)이 업무상 역할과 관련하여 당사 제품에 대해 연락하는 사람들의 정보를 처리하는 방식을 설명합니다. 본 섹션의 내용이 이 정책의 다른 부분과 다른 경우, 해당 처리에는 본 섹션이 적용됩니다.

보유하는 정보. 귀하의 이름, 직책, 업무용 이메일 주소, 귀하가 근무하는 회사, 해당 회사의 웹사이트 및 국가, 회사가 공개한 자체 정보(예: 제품 및 웹사이트에서 사용하는 기술), 그리고 귀하와 주고받은 서신입니다.

정보 출처. 귀하 회사의 공개 웹사이트 및 기타 공개 비즈니스 정보원, 그리고 당사가 사용하는 비즈니스 연락처 데이터 제공업체(현재 Hunter 및 GetProspect)입니다. 요청하시면 귀하의 정보를 제공한 출처를 알려드립니다.

사용 목적 및 법적 근거. 귀하의 역할과 관련이 있는 경우 Simplio3D에 관해 연락하고, 귀하의 회신 및 이후 진행되는 회의나 견적 요청을 처리하며, 연락 거부 기록을 유지하기 위해 사용합니다. 당사의 법적 근거는 기업에 제품을 제공하는 데 대한 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)). 당사는 업무용 주소로만, 귀하의 직무상 자격으로만 연락하며, 모든 메시지는 발송 전에 사람이 검토하고 승인합니다. 영국 및 유럽 경제 지역 외부의 연락처의 경우, 이메일에 당사 웹사이트를 경유하는 작은 이미지와 링크가 포함될 수 있으며, 이를 통해 이메일 열람 여부 또는 이메일 내 링크 클릭 여부를 확인할 수 있습니다. 당사는 이를 이메일 성과와 후속 연락 필요 여부를 판단하는 용도로만 사용하며, 영국 또는 EEA 내 연락처에는 절대 사용하지 않고, 수신 거부 시 중단됩니다.

이의 제기 권리. 언제든지 무료로 이의를 제기할 수 있습니다. 당사 이메일에 포함된 수신 거부 링크를 사용하거나 “unsubscribe”라고 회신해 주세요. 당사는 즉시 연락을 중단하고, 다시는 연락하지 않도록 최소한의 연락 거부 기록을 보관합니다. 귀하가 정보 삭제도 요청하는 경우, 해당 기록은 귀하 이메일 주소의 단방향 해시로 축소됩니다.

정보 수령자. 당사를 위해 정보를 처리하는 서비스 제공업체: Google(이메일), Supabase 및 DigitalOcean(호스팅 및 저장), Firecrawl 및 BuiltWith(공개 회사 웹사이트 열람), OpenAI 및 Anthropic(조사, 메시지 초안 작성 및 분류를 지원하는 AI 서비스. 연락 대상과 발송 내용을 결정하는 것은 AI가 아닌 사람입니다), 그리고 위에 명시된 데이터 제공업체입니다. 이러한 제공업체 중 일부는 미국에 있습니다. 데이터가 EEA 외부로 이전되는 경우, 당사는 유럽연합 집행위원회의 표준계약조항 또는 EU–US 데이터 프라이버시 프레임워크와 같은 적절한 보호조치에 의존합니다.

보관 기간. 귀하가 회신하지 않는 경우, 당사는 마지막 메시지를 보낸 후 12개월이 지나면 귀하의 연락처 정보를 삭제합니다. 협업을 시작하는 경우에는 일반적인 고객 정보 보존 기간이 적용됩니다. 연락 거부 기록은 당사가 기업에 연락하는 동안 보관됩니다.

기타 권리. 문의 양식을 통해 귀하의 정보에 대한 열람 또는 정정, 삭제, 이용 제한을 요청할 수 있습니다. 또한 데이터 보호 감독기관에 민원을 제기할 수 있습니다. 루마니아에서는 ANSPDCP(dataprotection.ro)에, 또는 귀하가 거주하거나 근무하는 지역의 감독기관에 제기할 수 있습니다.

AI 연결(ChatGPT, Codex, Claude 및 기타 AI 앱)

2026년 10월 14일 추가. 이 섹션에서는 Model Context Protocol(MCP)을 통해 ChatGPT, Codex 또는 Claude와 같은 AI 애플리케이션을 Simplio3D 계정에 연결할 때 데이터가 어떻게 처리되는지 설명합니다. 본 섹션의 내용이 이 정책의 다른 부분과 다른 경우, 해당 처리에는 본 섹션이 적용됩니다.

연결 작동 방식. AI 애플리케이션에서 Simplio3D에 로그인하고 연결을 승인하여 AI 애플리케이션을 연결합니다. 사용할 수 있는 워크스페이스와 부여할 권한을 선택하며, 기본적으로 읽기 전용 액세스가 선택됩니다. 이후 애플리케이션은 해당 워크스페이스 내에서 부여된 권한 범위에 한해 데이터를 요청하거나 변경을 요청할 수 있습니다. 가격 변경, 삭제 및 기타 고위험 변경은 제안만 되며, Simplio3D 대시보드에서 승인한 후에 적용됩니다. 대시보드 → 통합 → AI 연결에서 언제든지 연결을 확인하고 해제할 수 있으며, 해제된 연결은 즉시 작동을 멈춥니다. AI 애플리케이션 내에서 Simplio3D을(를) 제거하는 것만으로는 연결이 해제되지 않습니다.

AI 애플리케이션이 수신할 수 있는 정보. 선택한 워크스페이스의 데이터 중 부여한 권한 범위 내에서, 그리고 애플리케이션이 요청한 작업을 수행하기 위해 요청할 때에만 다음 정보를 수신할 수 있습니다.

• 옵션, 소재, 규칙, 가격, 양식 및 3D 모델 구조 등 프로젝트 설정과 AI 애플리케이션이 수행하거나 제안한 변경 이력
• 이름, 이메일 주소, 회사명, 전화번호, 웹사이트, 선호 언어 및 계정 생성일을 포함한 본인 프로필
• 팀 구성원의 이름, 이메일 주소, 역할 및 초대 상태
• 쇼핑객이 저장한 구성 정보: 이름이나 이메일 주소를 제외한 선택 항목만 해당
• 견적 요청 읽기 권한(quotes:read)을 별도로 부여한 경우에만: 고객이 입력한 연락처 정보와 답변을 포함한 견적 및 양식 제출 내용, 그리고 프로젝트에서 발송한 이메일 로그(수신자, 제목 및 전송 상태이며 메시지 본문은 제외)
• 스토어 권한(commerce:read)을 별도로 부여한 경우에만: 온라인 스토어 연결 여부 및 해당 제품

AI 연결은 비밀번호, 이메일 서버 또는 스토어 자격 증명, 웹훅 시크릿, 결제 정보 또는 다른 고객의 워크스페이스 데이터를 절대 수신하지 않습니다.

이용 목적 및 법적 근거. AI 애플리케이션에서 사용자가 요청한 작업을 수행하기 위한 목적으로만 사용합니다. 본인 계정 데이터의 경우, 법적 근거는 사용자와의 계약 이행입니다(GDPR 제6조 제1항 (b)). 팀 구성원 및 고객의 개인정보의 경우, AI 애플리케이션의 열람 허용 여부는 사용자가 결정하며, 당사는 사용자를 대신하여 사용자의 지시에 따라 이를 처리합니다.

수신자. 연결한 AI 애플리케이션 및 이를 제공하는 회사(예: OpenAI(ChatGPT, Codex) 또는 Anthropic(Claude))가 수신합니다. 이들은 Simplio3D이(가) 반환하는 정보를 자체 약관 및 개인정보 처리방침에 따라 처리하며, 이는 해당 서비스와의 대화에도 적용됩니다. 이러한 제공업체 중 일부는 미국 등 유럽경제지역 외부에 위치해 있습니다. Simplio3D은(는) 사용자의 대화를 수신하지 않으며, 어떤 도구를 사용할지 및 관련 프로젝트 등 애플리케이션이 전송하는 요청만 수신합니다.

보관 정보 및 기간. Simplio3D은(는) AI 애플리케이션에 반환하는 데이터를 보관하지 않습니다. 당사는 다음 정보를 보관합니다.

• 연결 정보: 애플리케이션 이름, 워크스페이스, 권한, 생성 및 마지막 사용 시점, 생성 시 사용된 IP 주소(액세스 토큰은 단방향 해시로만 저장됨). 이 기록은 계정이 존재하는 동안 보관합니다. 연결을 해제하면 즉시 작동을 멈추며, 기록은 계정 보안 이력의 일부로 해제됨으로 표시되어 보관됩니다.
• 애플리케이션이 사용한 각 도구의 로그(도구 이름, 계정, 워크스페이스, 프로젝트, 시간, 소요 시간 및 결과이며 전송된 값이나 결과 내용은 제외)는 30일간 보관합니다.
• 연결 승인, 거부된 요청 및 AI 애플리케이션이 수행한 변경에 대한 보안 기록(가능한 경우 IP 주소 포함)은 180일간 보관합니다.
• AI 애플리케이션이 수행한 각 변경으로 대체된 내용의 스냅샷은 사용자가 변경을 되돌릴 수 있도록 7일간 보관합니다.

사용자의 선택권 및 권리. 언제든지 연결을 해제할 수 있으며, 이 정책에 설명된 권리가 해당 데이터에도 적용됩니다. 권리 행사를 원하시면 문의 양식을 이용해 주세요. 개발자를 위한 기술 세부 정보: AI 연결: 개인정보 및 데이터 처리.

Simplio3D용 Shopify 앱

2026년 11월 3일 추가. 판매자가 Shopify용 Simplio3D 앱을 설치하면, Shopify는 스토어의 주소와 ID, 연결한 직원의 Shopify 사용자 ID, Shopify를 통해 청구되는 Simplio3D 요금제의 상태 및 액세스 토큰을 제공합니다. 당사는 이 토큰을 암호화하여 저장하고 스토어의 제품 및 설정을 읽고, 임시 주문을 생성하며, 판매자가 이 기능을 켠 경우 장바구니에 구성된 가격을 설정하는 데 사용합니다. 판매자가 Shopify에서 Simplio3D 계정을 만들면, 가입 양식을 미리 채우기 위해 스토어 이름, 이메일 주소 및 소유자 이름을 사용합니다. 이 앱은 스토어의 고객이나 주문에 대한 접근을 요청하지 않으며, 당사는 결제 정보를 절대 받지 않습니다. 당사는 판매자를 대신하여 스토어의 Simplio3D 구성 도구에서 쇼핑객이 선택하고 입력한 정보(선택 사항, 업로드한 이미지 및 양식에 입력한 연락처 정보)를 처리하며, 쇼핑객이 장바구니에 추가한 항목은 스토어의 Shopify 결제로 전달됩니다. Shopify가 쇼핑객의 데이터 열람 또는 삭제 요청을 전달하면, 당사는 해당 쇼핑객의 이메일 주소로 보유한 기록 목록을 판매자에게 보내거나 이를 삭제합니다. 앱을 제거하면 즉시 접근 권한이 종료되며, 48시간 후 스토어의 액세스 토큰, 작업 공간 연결, 제품 연결 및 장바구니 구성과 그 이미지를 삭제합니다. 판매자의 Simplio3D 계정과 프로젝트는 유지됩니다. Shopify 자체가 처리하는 정보에는 Shopify의 개인정보 처리방침이 적용됩니다.

신규 계정으로 이어진 광고

2026년 11월 5일 추가.

기록하는 정보. Google 광고 중 하나를 클릭한 후 Simplio3D 계정을 만들면, 당사는 해당 계정이 Google Ads 클릭을 통해 유입되었다는 내용을 기록합니다. 여기에는 클릭을 확인한 방식(따라온 링크, 당사 웹사이트에서 전달된 정보 또는 마케팅 쿠키에 동의한 경우 Google의 광고 쿠키), 캠페인 번호, 클릭 시각, 가입 방식 및 마케팅 쿠키 동의 여부가 포함됩니다. 당사는 클릭 식별자, IP 주소 또는 페이지 주소를 저장하지 않습니다.

목적 및 법적 근거. 당사 광고의 효과를 측정할 정당한 이익을 근거로, 어떤 캠페인이 신규 고객을 유치하는지 측정하기 위해 처리합니다(GDPR 제6조 제1항 (f)).

열람 대상 및 보관 기간. 관리자 접근 권한을 가진 Simplio3D 직원이 열람할 수 있습니다. 이 정보는 계정과 함께 보관되며 계정 삭제 시 함께 삭제됩니다. Google은 이를 제공받지 않습니다. 마케팅 쿠키에 동의했을 때 앱이 Google Ads로 전송하는 정보는 당사의 쿠키 정책에 설명되어 있습니다.

이의 제기 권리. 당사의 문의 양식을 통해 이의를 제기하거나 해당 기록의 삭제를 요청할 수 있습니다.

2026년 11월 2일부터 4일 사이에 생성된 일부 계정의 경우, 당사는 약 7일간 보관하는 서버 로그를 통해 가입 시각과 대부분의 경우 네트워크 연결 정보를 광고 클릭이 포함된 로그인 기록과 대조하여 이 기록을 사후에 추가했습니다. IP 주소는 비교만 했으며 저장하지 않았습니다.