개인정보처리방침

1. 수집하는 정보

kBusiness AI는 서비스 제공을 위해 다음 정보를 수집합니다.

2. 정보 수집 및 이용 목적

• · 서비스 계약 체결 및 이행
• · 자동화 시스템 구축 및 운영
• · 기술 지원 및 고객 문의 응대
• · 청구서 발행 및 결제 처리
• · 서비스 성과 보고서 제공
• · 법적 의무 이행 (세금 신고 등)

kBusiness AI는 위 목적 이외의 용도로 개인정보를 사용하지 않습니다.

3. 정보의 제3자 공유

kBusiness AI는 다음의 경우를 제외하고 수집된 정보를 제3자에게 판매하거나 공유하지 않습니다.

• · 서비스 운영에 필요한 제3자 플랫폼 (n8n, 클라우드 인프라 제공사 등) — 최소한의 정보만 제공
• · 법률에 의한 요구 또는 법원 명령이 있는 경우
• · 정보 주체의 명시적 동의가 있는 경우

4. 데이터 보안

• · 모든 데이터 전송은 TLS/SSL 암호화 적용
• · 데이터베이스 접근은 인증된 서버만 허용 (IP 화이트리스트, 환경변수 기반 자격증명)
• · API 키 및 민감 정보는 환경변수로 관리, 소스코드에 포함하지 않음
• · 정기적인 보안 점검 및 접근 권한 최소화 원칙 적용

5. 데이터 보존 기간

• · 클라이언트 정보: 계약 종료 후 1년간 보존 후 삭제
• · 결제 기록: 세금 신고 의무에 따라 최소 7년 보존 (캐나다 세법 기준)
• · 자동화 처리 로그: 서비스 운영 중에만 보존, 해지 후 90일 이내 삭제
• · 삭제 요청 시: 법적 의무 보존 항목을 제외하고 30일 이내 삭제

6. 정보 주체의 권리 (PIPEDA 기준)

클라이언트 및 관련 정보 주체는 다음 권리를 가집니다.

• · 열람권: 본인에 관해 보유된 정보를 열람 요청할 수 있습니다.
• · 정정권: 부정확한 정보의 수정을 요청할 수 있습니다.
• · 삭제권: 법적 보존 의무가 없는 정보의 삭제를 요청할 수 있습니다.
• · 동의 철회권: 언제든지 마케팅 수신 등 선택적 동의를 철회할 수 있습니다.
• · 이의 제기권: 개인정보 처리에 이의가 있을 경우 캐나다 개인정보보호 감독관실에 민원을 제기할 수 있습니다.

권리 행사 방법: support@kbusiness.ca 로 이메일 요청 (7영업일 이내 응답)

7. 클라이언트의 책임 (중요)

kBusiness AI는 자동화 시스템을 구축 및 운영하는 기술 서비스 제공자(Service Provider)입니다. 다음 사항은 클라이언트의 책임입니다.

• · 클라이언트의 최종 고객(End Customer)으로부터 데이터 수집 및 처리에 대한 적법한 동의를 받는 것
• · CASL(캐나다 스팸방지법)에 따라 마케팅 이메일, 문자 발송 시 수신자의 명시적 동의를 확보하는 것
• · 자동화 채널(챗봇 등)을 통해 수집된 고객 데이터를 적법하게 관리하는 것
• · 자신의 고객에게 kBusiness AI의 자동화 시스템이 사용되고 있음을 고지하는 것

kBusiness AI는 클라이언트가 위 의무를 이행하지 않아 발생한 법적 분쟁, 과태료, 손해에 대해 책임을 지지 않습니다.

8. 책임 제한 (Limitation of Liability)

• · kBusiness AI는 제3자 플랫폼(n8n, OpenAI, Vercel 등)의 장애, 보안 사고, 서비스 중단으로 인해 발생한 손해에 대해 직접적 책임을 지지 않습니다.
• · kBusiness AI의 책임은 해당 월의 서비스 이용료를 초과하지 않습니다.
• · 불가항력(천재지변, 사이버 공격, 인터넷 인프라 장애 등)에 의한 서비스 중단에 대해서는 책임을 지지 않습니다.
• · 단, 서비스 하자가 kBusiness AI의 명백한 귀책사유로 인한 경우 재작업 또는 부분 환불로 해결합니다.

9. 개인정보 보호 문의

• · 이메일: support@kbusiness.ca
• · 전화: 416-569-9480 (월~금 오전 9시~오후 9시 ET)
• · 캐나다 개인정보보호 감독관실: www.priv.gc.ca / 1-800-282-1376