개인정보 보호 및 데이터 처리
업로드하신 문서에 어떤 일이 일어나는지 — 어디로 가는지, 누가 볼 수 있는지, 얼마나 보관되는지, 그리고 언제든 삭제하는 방법을 안내합니다.
업데이트:
고객 데이터로 학습하지 않습니다
이 페이지에서 가장 중요한 한 문장입니다. Ztract에 업로드하신 문서는 어떠한 AI 모델 학습에도 사용되지 않습니다 — 저희 모델뿐만 아니라, 저희가 연동하는 타사 LLM에서도 마찬가지입니다.
문서 이해를 수행하는 엔진은 OpenAI, Anthropic, Google의 상용 대규모 언어 모델 API를 사용합니다. 세 제공자 모두 API 약관에서 고객이 제출한 데이터로의 학습을 금지하고 있으며, 저희는 이러한 계약상 약속에 의존합니다. 제공자가 비-API 제품에 대해 제공할 수 있는 선택적 학습 프로그램에는 일체 동의하지 않습니다.
개인정보 처리방침에서 이 내용을 공식적인 표현으로 다룹니다. 이 페이지는 사용자 측면에서의 실무적인 그림을 다룹니다.
데이터가 저장되는 위치
저희는 홍콩 법인(Interval Limited)이지만, Ztract를 운영하는 인프라는 미국에 호스팅되어 있습니다.
| 구성 요소 | 제공자 | 위치 |
|---|---|---|
| 애플리케이션 + 컴퓨팅 | Fly.io | LAX (Los Angeles) |
| 데이터베이스 + 인증 | Supabase (on AWS) | us-east-2 (Ohio) |
| 문서 저장소 | Cloudflare R2 | Western North America |
| 이메일 발송 | Resend | United States |
| 결제 처리 | Stripe | Global; primarily US |
| LLM 처리 | OpenAI / Anthropic / Google | United States |
EU, UK 또는 데이터 국외 이전 규정이 적용되는 다른 지역에서 Ztract에 접속하시는 경우, 데이터는 저희 데이터 처리 계약에 참조로 포함된 표준 계약 조항에 따라 미국으로 전송됩니다.
문서 보관 기간
기본 원칙은 문서를 보관하시는 동안에는 무기한, 삭제하시는 즉시 제거입니다.
- 업로드된 문서는 계정에 존재하는 동안 오브젝트 스토리지 (Cloudflare R2)에 보관됩니다. N일 후 자동 삭제되는 일은 없습니다.
- 문서를 삭제하시면 — 대시보드, 프로젝트 삭제, 계정 삭제 중 어떤 방식이든 — 활성 스토리지에서 즉시 제거됩니다.
- 정기 백업은 일반적인 로테이션에서 덮어쓰여지기 전까지 최대 14일 동안 사본을 보관할 수 있습니다. 14일이 지나면 어떠한 사본도 남지 않습니다.
- 추출된 결과(구조화된 데이터)는 원본 문서와 동시에 삭제됩니다. 원본보다 더 오래 남지 않습니다.
문서 삭제 방법
세 가지 단위로 삭제하실 수 있습니다.
개별 문서
- 프로젝트 뷰에서 문서를 엽니다.
- ⋯ 메뉴를 클릭하고 삭제를 선택합니다.
- 확인합니다.
문서와 추출된 결과는 활성 스토리지에서 즉시 사라집니다. 백업 로테이션이 나머지를 14일 이내에 마무리합니다.
프로젝트 전체
프로젝트 목록에서 해당 프로젝트 옆의 ⋯ 메뉴를 클릭하고 → 프로젝트 삭제를 선택합니다. 이 프로젝트에 속한 모든 문서, 스키마, 그리고 프로젝트 자체가 삭제됩니다. 영구적이며 즉시 적용됩니다.
계정
계정을 해지하시려면 가입 시 등록하신 이메일 주소에서 support@ztract.com 으로 이메일을 보내주시면 됩니다. 계정 데이터와 남아 있는 모든 문서를 30일 이내에 삭제해 드립니다. 단, 세무 또는 기타 법적 사유로 보존이 의무화된 기록(예: 청구 인보이스)은 제외됩니다.
다른 사용자가 볼 수 있는 범위
현재 릴리스에서 각 Ztract 워크스페이스는 단일 계정입니다 — 아직 팀 시트나 공유 프로젝트, “공유됨” 표시 영역이 없습니다. 사용자분의 문서를 볼 수 있는 사람은 다음뿐입니다.
- 사용자분 본인(계정 소유자).
- 최소 권한 접근 제어와 감사 로깅이 적용된, 업무상 필요에 근거한 소수의 Ztract 운영자.
다중 시트 팀 워크스페이스는 로드맵에 포함되어 있습니다. 출시 시에는 공유 모델이 명시적이며 옵트인 방식이 될 것입니다.
저희 직원이 볼 수 있는 범위
Ztract 운영자는 서비스 제공에 필요한 경우에만 고객 데이터에 접근합니다 — 예를 들어 신고하신 지원 문제를 진단하거나 보안 사고를 조사할 때입니다. 접근은 최소 권한 원칙을 따르며, 다중 인증을 요구하고, 로그로 기록됩니다. 저희는 제품 분석이나 학습을 위해 고객 문서를 열람하지 않습니다.
더 엄격한 제한(직원 접근 전면 차단, 명시적 승인 없는 하위 처리자 변경 금지 등)이 필요하시고 이를 정당화할 만한 사용량이 있으시다면, 엔터프라이즈 계약에 대해 문의해 주십시오.
추가 요청이 있을 때
개인정보 처리방침에서 GDPR(접근, 삭제, 이동성 등), CCPA, 홍콩 PDPO에 따른 권리를 다룹니다. DPA에서는 비즈니스 고객을 위한 공식적인 처리자 관계를 다룹니다.
실무적인 “X를 해주셨으면 합니다” 류의 요청은 support@ztract.com으로 이메일을 보내주십시오. 자주 들어오는 요청은 다음과 같습니다.
- 저희가 보유한 사용자분의 모든 데이터 사본 요청.
- 삭제 전 모든 프로젝트 데이터 내보내기 요청.
- 저희가 사용하는 하위 처리자 목록 요청.
- 컴플라이언스 감사를 위한 구체적인 확약 요청.
- 보안 문제로 의심되는 사항 신고.
영업일 기준 1일 이내에 답변해 드리는 것을 목표로 합니다.