MuseWork 개인정보 처리방침

1. 소개

이용자의 개인정보 보호는 MUSEPULSE TECHNOLOGIES PTE. LTD. 및 그 계열회사(이하"당사" 또는 "MUSEPULSE")에 있어 매우 중요합니다. 본 개인정보 처리방침의 목적상 "계열회사"란 MUSEPULSE를 직접 또는 간접적으로 지배하거나 MUSEPULSE의 지배를 받는 임의의 법인을 의미합니다. 여기서 "지배"란 의결권 지분의 최소 50% 이상을 직접 또는 간접적으로 보유하거나, 해당 법인의 경영 및 정책 수립을 지시하거나 지시하도록 유도할 수있는 것을 의미하며, 그러한 지배가 의결권, 계약상 합의 또는 기타 수단을 통했는지 여부를 불문합니다.

당사는 다음과 같은 제품 및 서비스를 제공합니다:

• MUSEPULSE 소프트웨어: MUSEPULSE 클라이언트 및 기타 MUSEPULSE 소프트웨어 제품("제품");

• MUSEPULSE 온라인 서비스: MUSEPULSE 또는 그 계열회사 및/또는 MUSEPULSE 또는 그 계열회사와 제휴 관계에 있는 제3자가 제공하는 서비스를 의미합니다. 해당 서비스는 오직, MUSEPULSE 온라인 서비스 계정(즉, 이용자가 서비스에 로그인하기 위해 사용하는 MUSEPULSE 계정 또는 MUSEPULSE가 승인한 파트너 계정)을 통해서만 로그인 및 접근할 수 있으며, 당사의 업데이트, 추가, 삭제 또는 대체에 따라 변경될 수 있습니다("이하 온라인 서비스").

제품과 온라인 서비스를 이하 통칭하여 "서비스"라 합니다.

이용자가 서비스를 이용시 개인정보 보호를 보장하기 위하여, 당사는 본 개인정보 처리방침을 수립하여 수집되는 이용자의 개인 데이터("이하 정보")에 대한 처리방식 수집 목적을 규정합니다. 본 개인정보 처리방침은 오직 당사의 서비스에만 적용되며, 제3자 웹사이트, 제품, 서비스 또는 애플리케이션에는 적용되지 않습니다. 이는 해당 웹사이트, 제품, 서비스 또는 애플리케이션을 통해 당사의 서비스 일부 또는 전부에 접근할 수 있는 경우에도 불구하고 본 방침이 적용되지 않음을 명시합니다.

본 개인정보 처리방침은 다음과 같은 제장으로 구성됩니다:

소개

본 방침의 언어 및 업데이트

개인정보의 수집 항목 및 방법

개인정보의 이용 목적

Cookies 및 유사 기술

개인정보의 제3자 제공 및 공유

개인정보의 국외 이전

정보주체의 권리 및 그 행사방법

개인정보의 안전성 확보 조치 및 저장

개인정보의 보유 및 이용 기간

미성년자에 관한 정책

유럽경제지역(EEA) 사용자를 위한 추가 개인정보 처리방침

캘리포니아주 거주자를 위한 추가 개인정보 처리방침

당사에 문의하기

당사의 사업 범위는 전 세계에 걸쳐 있으므로, 당사는 이용자가 세계 각지에 분포해 있음을 인지하고 있습니다. 이용자가 거주하시는 지역의 법령상 요구사항을 준수하고자,당사는 본 개인정보 처리방침에 특정 지역에 적용되는 조항을 포함하였습니다. 이용자의 지여에 해당하는 구체적인 정보를 확인하시려면, 본 방침의 일반 조항과 더불어 아래의 해당 장을 참조하시기 바랍니다:

이용자가 유럽경제지역(EEA)의 이용자인 경우, "유럽경제지역(EEA) 이용자를 위한 추가 개인정보 처리방침"장을 참조하여 유럽경제지역(EEA)에 적용되는 특칙 조항을 확인하시기 바랍니다.

• 이용자가 캘리포니아주의 거주자인 경우, "캘리포니아주 거주자를 위한 추가 개인정보 처리방침"장을 참조하여 캘리포니아주에 적용되는 특정 조항을 확인하시기 바랍니다.

• 이용자의 거주 지역이 본 방침에 포함되어 있지 않은 경우, 당사가 이용자의 개인정보를 보호하기 위해 글로벌 표준으로 채택하고 유지하는 일반 정책을 이해하시기 바랍니다.

• 이용자의 지역에 어떠한 조항이 적용되는지 불분명한경우, 본 개인정보 처리방침 "문의처" 장에 명시된 방법을 통해 당사로 연락해 주시기 바랍니다.

2. 본 개인정보 처리방침의 언어 및 업데이트

2. 관련 법령에 달리 규정되어 있거나 현지 언어 버전에 명시적인 별도의 규정이 없는 한, 본 방침의 영문 버전과 현지 언어 버전 간에 상충이나 불일치가 발생하는 경우 간련 법령이 허용하는 최대 범위 내에서, 영문 버전이 우선합니다.

당사는 지속적인 사업 확장 및 더 나은 서비스 제공을 위해, 본 방침을 수시로 개정할 수 있습니다. 본 방침이 개정되는 경우, 당사는 본 방침 상단의 【개정 고지】등을 통해 변경 내용을 이용자에게 공지하오니, 이용자께서는 본 방침의 최신 버전을 정기적으로 확인하시기 바랍니다.

개정 내용이 개인정보 처리 목적,항목 또는 처리 방식의 변경을 포함하는 경우, 예를 들어 개인정보 처리의 적법성 기초가 이용자 동의를 얻는 경우, 당사는 관련 법령 및 규정에 따라 변경된 관련 내용에 대해 이용자의 동의를 다시 취득할 것입니다.

개인정보의 수집 항목 및 방법

3. 당사의 제품 및 온라인 서비스 웹사이트(이하"웹사이트")를 통하여, 이용자에게 서비스를 제공하고 관련 법령에 따른 기타 적법한 목적을 위해 명확한 목적으로 이용자의 개인정보를 수집 처리합니다.

비고:

데이터 출처	데이터 유형
이용자께서 MUSEPULSE 계정을 생성하거나 당사 서비스 이용할, 때 제공하시는 데이터	계정 정보, 예: 계정 ID, 닉네임, 프로필 사진, 연락처, 계정 상태
이용자께서 당사의 서비스를 이용할 때 제공하시는 콘텐츠	입력 콘텐츠, 예: 이용자가 입력하는 텍스트, 음성, 이미지, 파일, 링크, 명령, 피드백 등 관련 정보 이용자는 AI서비스 이용 시 이력하는 콘텐츠에 개인정보 민감정보 (개인식별정보, 인종 또는 민족, 정치적 견해, 종교적 철학적 신념 또는 노동조합 가입 여부, 유전자 데이터, 생체인식 데이터, 건강 상태 성생활 또는 성적 지향 등에 관한 정보를 포함하되 이에 국한되지 않음) 영업비밀 및 기타 고유식별정보를 포함하여서는 안 됩니다. 이를 위반하여 해당 정보를 입력하는 경우, 관련 법률이 허용하는 최대 범위 내에서, 이용자의 입력 행위는 정보주체로서 당사가 이용자에게 AI 서비스를 제공하기 위해 해당 정보를 처리하는 것에 대해 명시적으로 동의한 것으로 간주됩니다.아울러, 이로 인해 발생하는 모든 법적 결과 및 책임은 이용자 본인에게 전적으로 귀속됩니다.
이용자가 당사의 서비스를 이용할 때 서비스가 생성하는 콘텐츠	서비스 생성 콘텐츠, 예: 작업 결과물, 생성된 파일, 대화 요약, 처리 기록, 공유 링크
이용자가 당사의 서비스를 이용할 때 자동으로 생성되는 정보	소프트웨어 이용 성향 및 기록, 예: 사용자 설정 선호도, 표현 스타일, 작업이력, 프로젝트 및 관계 컨텍스트
이용자가 당사의 서비스를 이용할 때 이용자가 승인하여 제공되는 제3자 서비스 정보	제3자 서비스 정보(1), 예: 제3자 계정 정보, 접근 권한이 허용된 이메일, 파일, 일정, 연락처, 지식 베이스 등 정보
이용자가 당사의 서비스를 이용할 때 당사의 서버가 자동으로 기록하는 정보	기기 정보, IP 주소 및 로그 데이터(예: 접근 로그, 오류 로그, 사용 기록, 보안 이벤트 기록)
이용자가 당사의 서비스를 구독하고 당사와 소통할 때 발생하는 정보	주문 관련 정보(예: 주문 번호, 구독 정보, 결제 상태, 청구서), 고객 서비스 소통 기록(예: 피드백 의견, 연락처, 고객 서비스 처리 기록)

MUSE는 《Google API 서비스 사용자 데이터 정책》(Google API Services User Data Policy)을 준수하여 Google API로부터 수신한 정보를 사용 및 전송하며, 이는 제한적 사용 요건(Limited Use requirements)을 포함합니다. MUSE는 Google 이용자 데이터를 판매하지 않으며, 해당 데이터를 광고 게재, 리마케팅, 맞춤형 광고, 관심 기반 광고, 신용 평가 또는 대출 목적으로 사용하지 않습니다. 이용자는 언제든지 이용자 계정 설정 또는 Google 계정 권한 페이지를 통해 당사의 Google 계정에 대한 접근 권한을 철회할 수 있습니다.

개인정보의 이용 목적

4. 당사는 명확하고 특정된 목적에 기반하여 이용자의 개인정보를 처리하며, 해당 목적을 달성하기 위해 필요한 최소한의 범위 내에서만 개인정보를 처리합니다. 당사와 이용자 간의 관계 및 당사가 제공하는 서비스 특성에 따라, 당사는 개인정보를 이용하는 주요 목적은 다음과 같습니다:

비고:

목적	데이터 유형	법적 근거
가입 로그인, 본인 인증, 계정 관리	계정 정보, 예: 계정 ID, 닉네임, 프로필 사진, 연락처, 계정 상태	-당사 간의 계약 이행에 필요
이용자에게 당사의 AI 서비스 제공	입력 콘텐츠, 예: 이용자가 입력하는 텍스트, 음성, 이미지, 파일, 링크, 명령, 피드백 등 관련 정보 이용자는 AI 서비스에 제출하는 입력 콘텐츠에 어떠한 개인 데이터 또는 개인정보(개인 식별 정보, 인종 또는 민족, 정치적 견해, 종교적 또는 철학적 신념 또는 노동조합 가입 여부, 유전자 데이터, 생체인식 데이터, 건강 데이터 또는 이용자의 성생활 또는 성적 지향에 관한 정보를 포함하되 이에 국한되지 않음) 영업비밀 및 기타 고유식별정보를 보함하여서는 안 됩니다. 이를 위반하여 해당 정보를 입력하는경우, 관련 법령이 허용하는 최대 범위 내에서, 이용자의 입력 행위는 정보주체로서 당사가 이용자에게 AI 서비스를 제공하기 위해 이용자의 해당 정보를 처리하는 것에 대해 명시적으로 동의한 것으로 간주됩니다.아울러,이로 인해 발생하는 모든 법적 결과 및 책임은 이용자 본인에게 전적으로 귀속됩니다.	-당사 간의 계약 이행에 필요
이용자에게 당사의 AI 서비스 제공	서비스 생성 콘텐츠, 예: 작업 결과물, 생성된 파일, 대화 요약분, 처리 기록, 공유 링크	-이용자와 당사 간의 계약 이행을 위해 필수적인 경우
개인 맞춤형, 연속적 AI 어시스턴트 서비스 제공	소프트웨어 이용 성향 및 기록, 예: 사용자 설정 선호도, 표현 스타일, 작업 이력, 프로젝트 및 관계 컨텍스트	-이용자와 당사 간의 계약 이행을 위해 필수적인 경우
사용자 승인 범위 내에서 제3자 서비스에 연결하고 사용자 명령 실행	제3자 서비스 정보, 예: 제3자 계정 정보, 승인된 접근 이메일, 파일, 일정, 연락처, 지식 베이스 등 정보	-이용자와 당사 간의 계약 이행을 위해 필수적인 경우 -이용자의 동의를 얻은 경우
보안 보장, 장애 진단, 서비스 안정성 유지 및 사용자 경험 최적화 제공	기기 정보, IP 주소 및 로그 데이터(예: 접근 로그, 오류 로그, 사용 기록, 보안 이벤트 기록)	-이용자와 당사 간의 계약 이행을 위해 필수적인 경우 -당사의 정당한 이익(1)을 당성하기 위해 필요한 경우, 단 해당 이익이 이용자가 보유하는 이익 또는 기본적 권리와 자유보다 우성하지 않는 경우에 한합니다
결제 구독 지원, 고객 서비스 지원, 분쟁 처리 제공	주문 관련 정보(예: 주문 번호, 구독 정보, 결제 상태, 청구서), 고객 서비스 소통 기록(예: 피드백 의견, 연락처, 고객 서비스 처리 기록)	-이용자와 당사 간의 계약 이행을 위해 필수적인 경우 -당사의 정당한 이익(1)을 당성하기 위해 필요한 경우, 단 해당 이익이 이용자가 보유하는 이익 또는 기본적 권리와 자유보다 우성하지 않는 경우에 한합니다

정당한 이익은 다음을 포함합니다: 당사가 사업을 보다 효과적으로 관리하고 운영하며 당사의 제품과 서비스를 제공할 수 있도록 하는 것, 사업·시스템·제품 및 서비스의 보안을 보장하는 것, 내부 관리, 그리고 내부 정책 및 절차를 준수하는 이익.

당사는 적법하고 유효한 법적 근거가 존재하는 경우에 한하여 이용자의 정보를 이용합니다. 당사가 이용자의 개인 데이터를 어떻게 공유하는지에 대한 자세한 내용은 아래 제6조 "개인정보의 제공 및 공유 대상"을 참조하시기 바랍니다.

또한, 위 표의 "법적 근거" 열의 기재된 내용을 명확히 파악하기 위해, 아래 제12조 "유럽경제지역(EEA) 이용자를 위한 추가 개인정보 처리방침"을 참조하실 수 있습니다.

Cookies 및 유사 기술

5. 본 서비스의 안전적인 제공 및 정상적인 운영을 위하여, 관련 기술을 활용하여 이용자의 기기에 Cookie라는 소형 데이터 파일을 저장할 수 있습니다. Cookie에는 일반적으로 식별자, 사이트 명침 그리고 임의의 숫자 및 문자로 구성됩니다. 당사는 이용자가 서비스 로그인 여부를 확인하고, 명의 도용·금융 사기 및 기타 불법 행위를 방지 및 탐지하기 위하여 인증 및 보안 목적의 Cookie를 설치·운영할 수 있습니다.또한 당사는 Cookie 및 유사 기술을 통하여 서비스 운영 효율성을 개선하고 로그인 및 시스텐응답 속도를 향상시킵니다. 아울러,, 이용자가 동일한 정보를 반복하여 입력하거나 검색어를 재번거로움을 최소화할 수 있도록 편의 기능을 지원합니다. 본 서비스의 Cookie 및 유사 기술 활용에 관한 세부 사항과 이용자의 Cookie 설정 관리 방법에 대해서는 당사 웹사이트에 게시된 《Cookie Policy》를 참조하시기 바랍니다.

개인정보의 제3자 제공 및 공유

6. 아래에 명시된 경우를 제외하고, 당사는 이용자로부터 수집한 정보 또는 이용자에 관한 정보를 외부에 공유하지 않으며,, 서비스 제공에 필요한 최소한의 범위 내에서만 공유합니다.

계열회사 간 정보 공유. 당사는 서비스의 공동 관리 및 제공,보안 강화,서비스 안정성 유지등의 목적을 위하여 당사의 계열회사는 이용자의 정보에 접근하고 이를 처리할 수 있습니다.

1. 외부 서비스 제공업체와의 정보 공유. 일반적으로, 당사는 원활한 서비스 제공을 위허여 외부 전문업체(예: 클라우드 서비스 제공업체, 결제 서비스 제공업체, AI 서비스 제공업체)에 일부 업무를 위탁할 수 있으며. 이용자에게 서비스를 제공하기 위한 목적으로 해당 제3자 서비스 제공업체는 이용자의 정보에 접근할 수 있습니다.

2. 영업양도, 합병 등 사업 거래에 따른 정보 이전. 당사가 제3자와 합병, 인수 또는 자산 매각 등의 거래를 진행하거나, 폐업 또는 파산 등으로 인하여 당사의 자산이 제3자에게 승계 또는 인수되는 경우, 해당 거래의 이행 및 서비스의 연속성 보장을 위하여 제3자(인수 당사자)에게 이용자의 개인정보가 이전될 수 있습니다.

3. 법률에 따라 정보 공개. 당사는 관련 법령을 준수하며 법 집행 기관 또는 정부 기관의 적법한 요청에 협조합니다. 당사는 다음 각 호의 사항에 대하여 필요하거나 적절하다고 자체적으로 판단하는 경우 해당 기관에 이용자에 관한 정보를 공개할 수 있습니다: (i) 청구, 법적 절차(소환장 포함)에 대한 대응, (ii) 법령이 요구하거나 허용하는 경우, 당사의 재산, 권리 및 안전과 제3자 또는 공중의 재산, 권리 및 안전의 보호, 그리고 (iii) 당사가 불법적, 비윤리적이거나 법적으로 소송을 제기할 수 있다고 판단하는 활동의 제지. 다만, 법적 요청이 그 범위가 과도하게 광범위하거나 적절한 절차를 준수하지 아니한 경우, 당사는 이를 거부할 수 있습니다.

4. 제3자와의 비개인 데이터 공유. 당사는 산업 연구 및 분석, 인구 통계 분석 및 기타 유사한 목적을 위해 제3자와 비개인 데이터를 공유할 수 있습니다.

개인정보의 국외 이전

7. 당사는 글로벌 기업으로서, 이용자의 개인정보를 당사와 계열회사 또는 비즈니스·전략적 협력 관계에 있는 제3자에게 국외 이전할 수 있습니다. 당사는 싱가포르 등의 지역에 데이터 센터를 구축·운영하고 있습니다.해당 지역의 선정은 효율적인 서비스 운영, 성능 향상, 그리고 서비스 중단 또는 기타 문제 발생 시 데이터 보안을 보장하기 위한 이중화 메커니즘 확보를 목적으로 합니다. 이용자의 서비스 이용 과정에서 수집된 개인정보는 상기 인프라 중 하나 이상의 거점에

저장될 수 있으며, 구체적인 저장 위치는 지리적 근접성 및 현지 인프라 용량 등의 요소를 종합적으로 고려하여 결정됩니다. 당사는 본 개인정보 처리방침의 조항 및 적용 법령의 요건에 따라 수집한 데이터를 처리하기 위한 적절한 조치를 취할 것입니다.

서비스 제공에 필요한 경우, 이용자의 개인정보는 이용자가 거주하는 국가 또는 지역 외의 타 국가·지역으로 이전될 수 있습니다. 이 경우, 해당 국가/지역은 유럽연합 적정성 결정을 받지 않았을 수 있으며, 이용자의 개인정보에 대해 충분한 보호를 제공하지 못할 수 있습니다. 그러나 당사는 이용자의 개인 데이터가 본 개인정보 처리방침 및 적용 법령의 규정에 따라 여전히 보호될 수 있도록 적절한 보호 조치를 취하고 있습니다.

또한, 당사의 서비스를 유지 및 운영하기 위해 필요한 범위 내에서, 당사는 서비스의 유지 및 운영을 위탁받은 수탁 계열회사에 IP 주소, 이용자의 서비스 사용 총 시간, 빈도 및 활동 현황 등 필요한 정보를 이전할 수 있습니다.

본 개인정보의 국외 이전에 관한 자세한 내용을 알고 싶으시면 feedback@museai.im으로 문의해 주시기 바랍니다. 당사는 이용자의 문의를 적절히 처리할 것이나, 정보의 국외 이전을 거부하실 경우 당사가 이용자에게 서비스를 제공하지 못할 수 있음을 유의하시기 바랍니다.

8. 정보주체의 권리 및 그 행사방법

이용자에게 다음과 같은 개인정보 보호 권리를 행사할 수 있습니다:

1. 액세스 권한. 이용자는 요청 시 당사가 처리하는 이용자의 개인 데이터에 관한 관련 정보를 제공받을 권리가 있습니다.

2. 경정권. 이용자의 정보에 오류, 부정확 또는 불완전한 부분이 있는 경우, 이용자는 정정 또는 수정을 요구할 권리가 있습니다.

3. 동의취소권. 이용자는 언제든지 당사에 제공한 동의를 철회할 권리가 있습니다. 동의 철회 후 당사는 해당 동의에 근거하여 이용자의 정보를 계속 처리해서는 안 됩니다. 다만, 해당 철회는 철회 이전에 해당 동의에 근거하여 수행된 처리의 적법성에 영향을 미치지 않습니다.

4. 삭제권. 다음 조건에 해당하는 경우, 이용자는 당사에 이용자의 정보 삭제를 요구할 권리가 있습니다:

• A. 관련 처리 목적이 달성된 경우;

• B. 당사가 이용자의 정보를 위법하게 처리한 경우;

• C. 이용자가 동의를 철회하였으며, 데이터 처리에 적용되는 다른 법적 근거가 없는 경우;

• D. 이용자가 데이터 처리에 성공적으로 이의를 제기한 경우;

• E. 적용 법령에 따라 당사가 정보를 삭제할 의무가 있는 경우.

이용자는 제품 내 "계정 삭제" 버튼을 클릭하여 계정을 삭제할 수 있으며, 계정 삭제 후 당사는 30일 이내에 이용자의 정보를 완전히 삭제할 것입니다.

질문이 있거나 추가 지원이 필요하신 경우, feedback@museai.im으로 연락하여 주시기 바랍니다.

이용자는 다음과 같은 방법으로 이용자의 정보에 대한 접근, 갱신 및 삭제 권리를 행사할 수 있습니다:

1. 이용자의 애플리케이션 또는 기타 제품의 설정에서 조작하는 방법; 또는

2. feedback@museai.im으로 연락하시면 당사가 이용자의 권리 행사를 지원할 것입니다.

현지 적용 데이터 보호 법령의 범위 내에서, 당사는 특정 국가/지역의 거주자에게 추가 권리를 제공할 수 있습니다. 유럽경제지역(EEA) 및 캘리포니아주에서 이용자가 향유하는 권리에 관한 자세한 내용은 아래 특정 지역에 관한 조항을 참조하시기 바랍니다.

이용자가 어디에 계시든, 당사는 이용자의 정보를 존중하고 보호하기 위해 필요한 조치를 취할 것입니다.

상기 권리에 대해 질문이 있거나 상기 권리 중 어느 하나를 행사하고자 하시는 경우, feedback@museai.im으로 이메일을 보내 주시기 바랍니다. 당사에 연락하는 방법에 관한 기타 상세 정보는 아래를 참조하시기 바랍니다. 또한, 수령하신 답변에 만족하지 못하시는 경우, 당사의 이용자의 정보 수집 및 처리 행위에 대해 데이터 보호 기관에 불만을 제기할 수 있습니다. 현지 데이터 보호 기관에 관한 자세한 정보는 해당 디렉토리를 참조하시기 바랍니다.

9. 개인정보의 안전성 확보 조치 및 저장

당사는 이용자로부터 수집한 정보 또는 이용자에 관하여 수집한 정보를 무단 접근, 부적절한 사용 또는 공개, 무단 수정, 불법적 파기 또는 우발적 손실로부터 보호하기 위해 합리적인 모든 관리적, 물리적 및 전자적 조치를 취할 것입니다. 당사는 당사가 보유한 정보에 대한 무단 접근, 변경, 공개 또는 파기를 방지하기 위해 이용자와 MUSEPULSE를 보호하기 위해 최선을 다할 것이며, 이에는 다음이 포함됩니다: (i) 당사는 데이터 전송 시 비밀성을 보장하기 위해 암호화 기술 등을 적용하고 있습니다. (ii) 당사는 개인 데이터를 처리하기 위해 해당 정보가 필요한 MUSEPULSE 직원, 계약자 및 대리인만이 개인 데이터에 접근할 수 있도록 허용합니다. 해당 접근 권한을 부여받은 모든 인원은 계약상 비밀유지 의무를 부담하며 이를 위반할 경우 사규 및 관련 법령에 따라 엄중한 징계 처분 또는 계약 해지 등의 대상이 됩니다. 다만, 인터넷 전송은 완전한 보안을 보장할 수 없으며, 당사가 채택 및 유지하고 있는 정보 보안 정책, 규칙 및 기술적 조치에도 취약점이 존재할 수 있음을 유의하시기 바랍니다.

이용자가 컴퓨터 PC 및 모바일 기기에서 당사의 서비스를 이용하시는 경우(예: 다운로드 가능한 애플리케이션 이용 시), 이용자의 데이터 일부는 해당 로컬 장치에 저장됩니다.

당사는 싱가포르를 포함한 해외 주요 지역에 데이터 센터를 구축·운영하고 있습니다. 해당 지역의 선정은 효율적인 서비스 운영, 성능 향상, 그리고 서비스 중단 또는 기타 문제 발생 시 데이터 보안을 보장하기 위한 이중화 메커니즘 확보를 목적으로 합니다. 당사의 서비스 이용 과정에서 이용자의 정보는 상기 데이터 센터 중 하나 이상에 저장될 수 있으며, 구체적인 저장 위치는 지리적 근접성 및 현지 인프라 용량 등의 요소를 종합적으로 고려하여 결정됩니다. 당사는 본 개인정보 처리방침의 조항 및 적용 법률의 요건에 따라 수집한 데이터를 처리하기 위한 적절한 조치를 취할 것입니다.

10. 개인정보의 보유 및 이용 기간

관련 법령에 따라 더 긴 보유 기간을 요구하거나 허용하는 경우를 제외하고, 당사는 본 개인정보 처리방침에 명시된 목적을 달성하기 위해 절대적으로 필요한 기간 동안 이용자의 정보를 보유할 것입니다. 해당 보유 기간 만료, 처리 목적 달성 또는 관련 서비스 운영 종료 후, 당사는 적용 법률이 달리 요구하거나 허용하는 경우를 제외하고 이용자의 정보를 더 이상 보유하지 않을 것입니다.

11. 미성년자에 관한 정책

당사의 서비스는 만 16세 미만(또는 관련 관할권에서 정한 기타 최소 연령 미만)의 미성년자를 대상으로 하지 않으며, 당사는 미성년자의 개인 데이터를 수집, 저장, 공유 또는 사용할 의사가 없습니다. 이용자가 만 16세 미만(또는 관련 관할권에서 정한 기타 최소 연령 미만)의 미성년자인 경우, 이용자의 부모 또는 법정 후견인의 검증 가능한 동의가 없는 한, 당사의 제품을 사용 및 설치하거나 개인 계정을 생성해서는 안 됩니다. 만 16세 미만의 미성년자가 당사에 개인 데이터를 제공한 사실을 발견하신 경우, feedback@museai.im으로 연락하여 주시면 당사는 가능한 한 신속히 해당 개인 데이터를 삭제하기 위한 조치를 취할 것입니다.

12. 유럽경제지역(EEA) 사용자를 위한 추가 개인정보 처리방침

본 조항에서 당사는 유럽연합 개인정보 보호 법령(「일반 데이터 보호 규정」("GDPR") 포함)에 의거하여, 유럽경제지역(EEA) 거주 이용자에게 추가적으로 제공되는 법정 고지 사항입니다.

(1) 정보 처리의 법적 근거

다음 중 어느 하나에 해당하는 경우, 당사는 정보를 처리할 것입니다:

• A. 이용자와의 계약 체결 또는 이용자와 체결한 계약의 이행을 위해 필요한 경우 (GDPR 제6(1)(b)조).

• B. 당사의 정당한 이익 달성을 위해 필요한 경우. 다만, 해당 이익이 이용자가 향유하는 이익 또는 기본적 권리와 자유에 의해 부정되지 않는 것을 전제로 합니다 (GDPR 제6(1)(f)조).

• C. 당사가 부담하는 법적 의무의 이행을 위해 필요한 경우 (GDPR 제6(1)(c)조).

• D. 자연인의 중대한 이익 보호를 위해 필요한 경우 (GDPR 제6(1)(d)조).

• E. 공익적 임무의 수행 또는 당사가 보유하는 공적 권한의 행사를 위해 필요한 경우 (GDPR 제6(1)(e)조).

• F. 제한적인 경우로서 상기 정보 처리의 법적 근거가 적용되지 않을 때, 이용자의 동의에 기반하여 처리하는 경우 (GDPR 제6(1)(a)조).

(2) 국외 이전

이용자가 유럽경제지역(EEA) 내에 소재하는 경우, 서비스 제공을 위해 필요한 한도에서 당사가 유럽경제지역(EEA) 외의 국가/지역으로 개인 데이터를 이전할 것임을 유의하시기 바랍니다. 유럽경제지역(EEA) 외의 국가/지역은 이용자의 개인 데이터에 대해 충분한 보호를 제공하지 못할 수 있습니다. 이 경우, 당사는 이용자의 개인 데이터가 본 개인정보 처리방침의 규정에 따라 여전히 보호될 수 있도록 적절한 보호 조치를 취할 것입니다. 당사가 주로 의존하는 보호 조치는 유럽연합 집행위원회가 승인한 표준 계약 데이터 보호 조항입니다.

(3) GDPR 권리

일반적으로, 제8항 "이용자의 정보 사용에 관한 이용자의 권리"에 명시된 권리 외에, 유럽경제지역(EEA) 사용자는 자신의 개인 데이터에 대해 다음과 같은 추가 권리를 향유합니다:

A. 이의제기권. 이용자는 이용자의 정보 처리에 이의를 제기할 권리가 있습니다. 이용자가 이의를 제기하는 경우, 당사는 해당 처리 행위가 이용자가 향유하는 이익, 권리 및 자유에 대해 압도적인 정당하고 합법적인 사유가 있음을 증명할 수 있는 경우 또는 해당 처리 행위가 법적 청구의 제기, 행사 또는 방어에 기여하는 경우를 제외하고, 더 이상 이용자의 정보를 처리하지 않을 것입니다.

B. 처리 제한권. 다음 조건에 해당하는 경우, 이용자는 당사에 이용자의 정보를 제한된 범위 내에서만 처리할 것을 요구할 권리가 있습니다:

• 이용자의 정보의 정확성에 다툼이 있는 경우;

• 이용자가 정당한 삭제권의 요건을 충족하면서 (삭제가 아닌) 제한적 처리를 요구하는 경우;

• 당사가 추구하는 목적에 더 이상 해당 데이터가 필요하지 않으나, 이용자가 법적 청구의 제기, 행사 또는 방어를 위해 해당 정보를 필요로 하는 경우; 또는

• 이의제기의 성공 여부에 대해 다툼이 있는 경우.

C. 데이터 이동권. 이용자는 당사에 이용자가 제공한 이용자에 관한 정보를 구조화되고 통상적으로 사용되며 기계 판독 가능한 형식으로 제공할 것을 요구할 권리가 있으며, 다음 조건이 충족되는 경우 해당 정보를 다른 관리자에게 이전할 것을 요구할 권리가 있습니다:

• 처리가 동의 또는 계약에 기반하여 수행되는 경우; 또는

• 처리가 자동화된 방식으로 수행되는 경우.

13. 캘리포니아주 거주자를 위한 추가 개인정보 처리방침

본 조항에서 당사는 캘리포니아주 개인정보 보호 법령(「캘리포니아주 소비자 개인정보 보호법」("CCPA") 및 「캘리포니아주 프라이버시권법」("CPRA") 포함)의 요건에 따라 캘리포니아주 거주자에게 추가 정보를 제공합니다. 본 조항은 주 또는 연방 정부 기록에서 법률에 의해 공개되는 정보, 비식별화된 정보, 통합된 소비자 정보 또는 CCPA에 따라 면제되는 기타 개인 데이터(예: 「의료보험 이동성 및 책임에 관한 법률」이 적용되는 정보)에는 적용되지 않습니다.

당사가 개인 데이터를 수집, 사용 및 공개하는 방식은 당사와 이용자 간의 관계 및 상호작용 상황에 따라 상이할 수 있으나,이하에서는 과거 12개월 동안(상기 명시된 "최종 업데이트 날짜"부터 기산) 캘리포니아주 거주자에 관한 개인 데이터를 수집, 공유 및 공개(사업 목적으로)한 방식과 캘리포니아주 거주자가 CCPA에 따라 자신의 개인 데이터에 대해 향유하는 법적 권리를 개괄합니다.

CCPA 권리 및 CPRA 권리

일반적으로, 캘리포니아주 거주자는 자신의 개인 데이터에 대해 다음과 같은 권리를 향유합니다:

판매 또는 공유 거부(옵트아웃): 당사의 개인 데이터 판매 또는 공유에서 옵트아웃할 권리.

삭제권: 당사가 거주자에 관하여 수집한 개인 데이터의 삭제를 요구하고 해당 데이터가 삭제되도록 할 권리(특정 예외 상황은 제외). 당사가 이용자의 요청을 수령하고 이용자의 신원을 확인한 후, 정보 보유를 허용하는 예외 사항의 적용 여부를 판단하기 위해 이용자의 요청을 심사할 것입니다.

정보 수령권: 과거 12개월 동안 거주자에 관하여 수집한 개인 데이터에 대해, 당사에 다음 정보를 공개할 것을 요구할 권리(연간 최대 2회, 특정 면제 사항의 적용을 받음):

• A. 수집된 개인 데이터의 범주

• B. 개인 데이터 출처의 범주

• C. 당사가 사업 목적으로 공개 또는 판매한 거주자에 관한 개인 데이터의 범주

• D. 당사가 사업 목적으로 개인 데이터를 판매 또는 공개한 경우, 해당 개인 데이터를 수령한 제3자의 범주

• E. 개인 데이터를 수집 또는 판매한 사업 또는 상업적 목적

• F. 당사가 거주자에 관하여 수집한 구체적 개인 데이터의 사본

비차별권: CCPA에 따른 권리 행사 시 차별적 대우를 받지 않을 권리.

경정권: 당사가 수집한 이용자에 관한 부정확한 개인 데이터의 정정을 요구할 권리.

제한권: 당사가 수집한 이용자에 관한 민감한 개인 데이터의 사용 및 공개를 제한할 권리.

옵트아웃 또는 기타 권리 행사 후 보복을 받지 않을 권리: 당사는 고객이 상기 권리 중 어느 하나를 행사하였다는 이유로 해당 고객을 차별해서는 안 됩니다(예: 상품/서비스 제공 거부, 상이한 가격 부과, 상이한 등급 또는 품질의 상품/서비스 제공).

CCPA/CPRA 요청 제출

캘리포니아주 거주자는 상기 합법적 권리를 행사하기 위해 feedback@museai.im으로 CCPA/CPRA 요청을 제출할 수 있습니다.

이용자가 CCPA/CPRA 요청을 제출하시면, 당사는 이용자가 제공한 정보를 당사 기록의 정보와 대조하는 방식으로 이용자의 요청을 검증하기 위한 조치를 취할 것입니다. 이용자는 요청의 검증을 위해 성명 및 연락처 정보를 제공해야 합니다. 경우에 따라 당사는 이용자의 요청을 검증하거나 (필요한 경우) 처리하기 위해 보충 정보를 요구할 수 있습니다. 요청을 충분히 검증할 수 없는 경우, 당사는 요청자에게 이를 통지할 것입니다. 수권 대리인은 이메일로 당사에 연락하여 타인을 대리하여 요청을 제출할 수 있으며, 수권 대리인은 수권 증명을 제공해야 하고, 당사는 관련 소비자에게 직접 본인의 신원 및 수권 대리인의 권한을 확인할 것을 요구할 수 있습니다.

본 조항은 주로 CCPA/CPRA의 규정에 따라 이용자에게 추가 정보를 제공하기 위한 것이므로, 당사가 이용자에 관하여 어떤 정보를 수집하며 해당 정보를 어떻게 사용, 처리, 공유 또는 이전하는지에 대한 일반적인 설명은 상기 조항의 내용을 참조하시기 바랍니다.

과거 12개월 동안 당사는 이용자의 개인정보를 판매하지 않았음을 알려 드립니다. 과거 12개월 동안 당사가 사업 목적으로 이용자의 정보를 공유 및/또는 공개한 방식에 관한 자세한 내용은 상기 제6조 "개인정보의 제3자 제공 및 공유"을 참조하시기 바랍니다.

14. 당사에 문의하기

당사의 이용자의 개인 데이터 처리에 관하여 질문, 의문 또는 불만이 있으신 경우, 다음과 같은 방법으로 언제든지 연락하여 주시기 바랍니다:

데이터 컨트롤러: MUSEPULSE TECHNOLOGIES PTE. LTD.

이메일 주소: feedback@museai.im

연락 주소: 6 RAFFLES QUAY, #14-02, SINGAPORE 048580

유럽 연합 대표: Kingsoft Office Software International Limited

이메일 주소: feedback@museai.im

연락 주소: Trinity House, Charleston Road, Ranelagh, Dublin

데이터 보호 책임자

이메일 주소: wpsdpo@linkstraits.com

연락 주소: #10-01, 10F, Parkview Square, 600 North Bridge Rd, Singapore 737919