개인정보 처리방침

최종 업데이트: 2026년 7월 16일

데이터 컨트롤러: Oomol Studio Limited 등록 주소: China Resources Building, 26 Harbour Road, Wan Chai, Hong Kong

OOMOL은 귀하의 개인정보를 소중히 여기며, 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사의 에이전트 도구 접근 서비스를 이용할 때 당사가 귀하의 데이터를 어떻게 수집, 사용, 저장 및 보호하는지 설명합니다.

OOMOL을 이용함으로써 귀하는 본 개인정보 처리방침에 설명된 관행에 동의하게 됩니다. 본 방침의 어느 부분에도 동의하지 않으시는 경우, OOMOL 이용을 삼가해 주시기 바랍니다.

1. 수집하는 정보

1.1. 귀하가 직접 제공하는 정보

계정 정보: 귀하가 계정을 생성할 때 당사는 다음을 수집합니다:

이름 및 사용자 이름
이메일 주소
비밀번호 (암호화 저장)
프로필 사진 (선택)
회사/조직 이름 (선택)

결제 정보: 귀하가 유료 서비스를 구독할 때 당사의 결제 처리업체(예: Stripe)가 다음을 수집합니다:

신용카드 또는 체크카드 정보
청구 주소
참고: OOMOL은 귀하의 전체 결제 카드 정보를 직접 저장하지 않습니다

사용자 콘텐츠: 귀하가 OOMOL을 이용하면서 생성하거나 업로드한 콘텐츠로, 다음을 포함합니다:

Skills 및 AI 도구 구성
코드 및 스크립트
업로드한 파일 및 데이터
프로젝트 설명 및 문서
댓글 및 피드백

커뮤니케이션 정보: 귀하가 당사에 연락할 때:

지원 요청 및 대화 기록
설문 피드백
커뮤니티 포럼 게시물

1.2. 자동으로 수집되는 정보

사용 데이터: 당사는 귀하가 OOMOL을 어떻게 사용하는지에 대한 정보를 자동으로 수집합니다:

접근한 기능 및 페이지
사용한 Skills 및 도구 호출
사용한 AI 서비스 및 API 호출 횟수
세션 지속 시간 및 빈도
오류 로그 및 충돌 보고서

기기 및 기술 정보:

IP 주소 및 대략적인 위치 (IP 기반)
기기 유형, 운영 체제 및 브라우저
기기 식별자
화면 해상도 및 언어 기본 설정

쿠키 및 추적 기술: 당사는 다음 기술을 사용합니다:

필수 쿠키 및 로컬 저장소: 인증, 보안, 동의 기록 및 기본 기능용
기능성 로컬 저장소: 사이트 기본 설정을 기억하기 위함
분석 저장소: 기본적으로 비활성화되며, 사이트 푸터의 Cookie 설정에서 분석을 명시적으로 켠 경우에만 활성화됩니다.
제3자 요청: OOMOL 기능, 통합, 인프라 및 선택적 분석을 운영하는 서비스 제공업체에 대한 요청

브라우저 설정을 통해 Cookie 기본 설정을 관리할 수 있습니다. 자세한 내용은 Cookie Policy를 참조하세요.

2. 정보 이용 방법

당사는 수집된 정보를 다음 목적으로 사용합니다:

2.1. 서비스 제공 및 개선

계정 생성 및 관리
요청한 기능 및 서비스 제공
거래 처리 및 관련 알림 발송
고객 지원 제공
플랫폼 성능 모니터링 및 개선
오류 및 기술 문제 수정
새로운 기능 및 서비스 개발

2.2. 커뮤니케이션

서비스 관련 알림 발송 (예: 시스템 유지보수, 보안 경고)
문의 및 요청에 대한 응답
제품 업데이트 및 신규 기능 공지 발송
피드백 요청 및 설문 조사 실시
마케팅 정보 발송 (수신 거부 가능)

2.3. 분석 및 연구

사용 추세 및 사용자 행동 패턴 분석
집계된 통계 및 분석 보고서 생성
A/B 테스트 및 제품 실험 실시
AI 알고리즘 및 추천 시스템 개선

2.4. 보안 및 규정 준수

사기, 남용 및 보안 위협 탐지, 예방 및 대응
사용자 신원 확인 및 무단 접근 방지
법적 의무 준수 및 서비스 약관 시행
OOMOL, 당사 사용자 및 대중의 권리와 안전 보호

2.5. AI 모델 학습 (제한적)

당사는 귀하의 비공개 사용자 콘텐츠를 AI 모델 학습에 사용하지 않습니다
당사는 다음 데이터를 서비스 개선에 사용할 수 있습니다:
- 공개적으로 공유된 콘텐츠 (귀하의 라이선스 설정에 따름)
- 집계 및 익명화된 사용 데이터
- 오류 보고서 및 충돌 로그
계정 설정에서 특정 데이터 사용을 거부할 수 있습니다

3. 데이터 공유 및 공개

당사는 귀하의 개인정보를 소중히 여깁니다. 당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음 제한된 상황에서만 귀하의 정보를 공유합니다:

3.1. 서비스 제공업체

당사는 OOMOL 운영 및 개선을 지원하는 신뢰할 수 있는 제3자 서비스 제공업체와 정보를 공유하며, 다음을 포함합니다:

클라우드 호스팅 및 데이터베이스 서비스: Google Cloud, 백엔드 호스팅, 데이터 저장 및 컴퓨팅을 위한 Cloud SQL 포함
제3자 통합 제공업체: 귀하가 monday 통합을 연결하고 사용할 때의 monday.com 등. OOMOL은 OAuth 인증을 위해 사용자를 https://auth.monday.com로 안내하고, 요청한 작업을 수행하기 위해 승인된 API 요청을 https://api.monday.com로 전송합니다.
AI 서비스 제공업체: OpenAI, Anthropic 등 (관련 기능 사용 시)
결제 처리업체: Stripe 등 (결제 처리용)
분석 서비스: PostHog, OOMOL의 분석 엔드포인트로 https://t.oomol.com를, PostHog 서비스 호스트로 https://eu.posthog.com를 사용합니다. 기본적으로 비활성화되며, 사이트 푸터의 Cookie 설정에서 분석을 명시적으로 켠 경우에만 활성화됩니다.
고객 지원 도구: Zendesk 등 (지원 요청용)
이메일 서비스: SendGrid 등 (알림 발송용)

모든 서비스 제공업체는 기밀 유지 의무를 준수하며, 서비스 제공 목적으로만 귀하의 정보를 사용할 수 있습니다.

3.2. 사용자 간 공유

귀하가 Skills 또는 AI 도구를 공개적으로 공유하면 다른 사용자가 해당 콘텐츠를 보고 사용할 수 있습니다
귀하의 공개 프로필 정보 (예: 사용자 이름, 아바타)는 다른 사용자에게 표시될 수 있습니다
커뮤니티 포럼이나 댓글에 게시한 콘텐츠는 공개됩니다

3.3. 법적 요구사항

당사는 다음과 같은 경우 귀하의 정보를 공개할 수 있습니다:

법률, 규정, 법원 명령 또는 정부 요청을 준수해야 하는 경우
서비스 약관 및 기타 계약을 시행해야 하는 경우
OOMOL, 당사 사용자 또는 대중의 권리, 재산 또는 안전을 보호해야 하는 경우
사기, 보안 또는 기술 문제를 탐지, 예방 또는 대응해야 하는 경우

3.4. 사업 양도

OOMOL이 합병, 인수, 파산 또는 자산 매각에 관여하는 경우, 귀하의 정보는 거래의 일부로 양도될 수 있습니다. 당사는 귀하의 개인정보가 양도되어 다른 개인정보 처리방침의 적용을 받게 되기 전에 귀하에게 통지합니다.

3.5. 귀하의 동의가 있는 경우

위 상황 외에는 귀하의 명시적 동의를 얻은 후에만 귀하의 개인정보를 공유합니다.

3.6. Google API 서비스

OOMOL의 Google API에서 받은 정보 사용은 제한적 사용 요구사항을 포함한 Google API Services User Data Policy를 준수합니다.

당사는 Google 사용자 데이터를 기계 학습 또는 인공지능 모델(기초 모델, 범용 모델 및 프런티어 모델 포함)을 생성, 학습 또는 개선하기 위해 이전, 판매 또는 사용하지 않습니다. OOMOL이 Google 사용자 데이터에 접근, 사용, 저장 및 공유하는 방법은 Google API Services Disclosure를 참조하세요.

4. 데이터 보안

당사는 데이터 보안을 매우 중요하게 여기며, 귀하의 정보를 보호하기 위해 여러 계층의 보안 조치를 시행합니다.

4.1. 기술적 보안 조치

암호화: 전송 중 데이터는 TLS/SSL 암호화를 사용하고, 저장 중 데이터는 AES-256 암호화를 사용합니다
접근 제어: 엄격한 권한 관리 및 다중 인증 (MFA)
네트워크 보안: 방화벽, 침입 탐지 시스템 및 DDoS 보호
보안 감사: 정기적인 보안 평가 및 침투 테스트
데이터 격리: 다중 테넌트 환경에서 논리적 데이터 격리

4.2. 조직적 보안 조치

직원은 필요에 따라 최소한의 범위에서만 고객 데이터에 접근할 수 있습니다
모든 직원은 기밀 유지 계약을 체결하고 보안 교육을 받습니다
데이터 접근 로깅 및 모니터링 시스템이 시행됩니다
보안 사고 대응 계획이 수립되어 있습니다

4.3. 보안 한계

당사는 합리적인 예방 조치를 취하지만, 인터넷을 통한 데이터 전송 또는 전자 저장 방식은 100% 안전하지 않습니다. 당사는 절대적인 보안을 보장할 수 없습니다.

4.4. 귀하의 책임

귀하도 계정을 보호할 책임이 있습니다:

강력한 비밀번호를 사용하고 정기적으로 변경하세요
비밀번호를 다른 사람과 공유하지 마세요
다중 인증을 활성화하세요
의심스러운 활동을 즉시 신고하세요

4.5. 데이터 침해 통지

귀하의 개인정보에 영향을 미칠 수 있는 데이터 침해가 발생한 경우, 당사는:

발견 후 72시간 이내에 영향을 받은 사용자에게 통지합니다.
침해의 성격과 영향을 설명합니다
구제 조치 및 보호 권장사항을 제공합니다
관련 규제 기관에 보고합니다 (해당되는 경우)

사용자에게 72시간 이내에 통지하는 것은 당사의 서비스 약속입니다. 감독 기관 보고와 개인 통지에 관한 적용 법률상의 의무는 각각 별도로 검토합니다. GDPR이 적용되는 경우 제33조는 개인에게 위험이 발생할 가능성이 낮은 경우를 제외하고 인지 후 통상 72시간 이내에 감독 기관에 보고하도록 요구합니다. 제34조는 높은 위험이 예상되면 해당 예외에 따라 부당한 지체 없이 개인에게 통지하도록 요구합니다.

5. 데이터 보존 및 삭제

5.1. 데이터 보존 기간

당사는 필요한 기간 동안만 귀하의 개인정보를 보존합니다:

계정 데이터: 계정이 활성 상태인 동안
사용 데이터: 일반적으로 분석을 위해 24개월간 보존
결제 기록: 세금 및 회계 요구사항에 따라 7년간 보존
지원 기록: 품질 보증을 위해 3년간 보존
법적 의무 데이터: 법률에서 요구하는 기간 동안 보존

5.2. 계정 삭제

귀하가 계정을 삭제하면:

귀하의 프로필 및 계정 정보는 30일 이내에 삭제됩니다
귀하의 비공개 사용자 콘텐츠는 영구적으로 삭제됩니다
공개적으로 공유된 콘텐츠는 여전히 표시될 수 있습니다 (다른 사용자가 복사한 경우)
일부 데이터는 법적 요구사항으로 인해 보존될 수 있습니다

5.3. 데이터 내보내기

계정을 삭제하기 전에 귀하는:

Skill 및 프로젝트 데이터를 내보낼 수 있습니다
업로드한 파일을 다운로드할 수 있습니다
개인 데이터 사본을 요청할 수 있습니다

6. 귀하의 개인정보 권리

적용 가능한 법률 (예: GDPR, CCPA)에 따라, 귀하는 귀하의 개인정보에 대해 다음과 같은 권리를 가집니다:

6.1. 접근권

귀하는 당사가 귀하에 대해 수집한 개인정보가 무엇인지 알 권리와 해당 정보의 사본을 받을 권리가 있습니다.

6.2. 정정권

귀하는 부정확하거나 불완전한 개인정보의 정정을 요청할 권리가 있습니다.

6.3. 삭제권 (잊힐 권리)

귀하는 다음의 경우를 제외하고 귀하의 개인정보 삭제를 요청할 권리가 있습니다:

거래 완료 또는 서비스 제공에 필요한 경우
법적 의무 준수를 위해 필요한 경우
표현의 자유 행사 또는 연구 목적을 위한 경우
내부의 합법적 목적을 위한 경우

6.4. 데이터 이동권

귀하는 귀하의 개인정보를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 받을 권리와 해당 데이터를 다른 컨트롤러에게 전송할 권리가 있습니다.

6.5. 이의 제기권

귀하는 다음에 대해 이의를 제기할 권리가 있습니다:

마케팅 목적의 개인정보 처리
정당한 이익에 기반한 데이터 처리
자동화된 의사 결정 및 프로파일링

6.6. 처리 제한권

특정 상황에서 귀하는 당사가 귀하의 개인정보를 사용하는 방식을 제한할 권리가 있습니다.

6.7. 동의 철회권

당사가 귀하의 동의에 기반하여 데이터를 처리하는 경우, 귀하는 언제든지 동의를 철회할 권리가 있으며, 이는 철회 전 동의에 기반한 처리의 적법성에 영향을 미치지 않습니다.

6.8. 권리 행사

이러한 권리를 행사하려면 privacy@oomol.com으로 문의해 주세요. 당사는 30일 이내에 귀하의 요청에 응답합니다.

신원 확인: 귀하의 개인정보를 보호하기 위해, 당사는 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있습니다.

차별 금지: 귀하는 개인정보 권리를 행사함으로 인해 차별적 대우를 받지 않습니다.

7. 국제 데이터 전송

7.1. 데이터 저장 위치

당사의 서버는 주로 싱가포르에 위치합니다. 귀하가 싱가포르 외부에서 OOMOL에 접근하는 경우, 귀하의 정보는 싱가포르로 전송, 처리 및 저장됩니다.

7.2. 국경 간 전송 보호조치

EU/EEA 사용자의 경우, 당사는 다음을 통해 안전한 데이터 전송을 보장합니다:

유럽연합 집행위원회가 승인한 표준 계약 조항 (SCC) 사용
데이터 처리업체가 적절한 데이터 보호를 제공하도록 보장
GDPR 국경 간 데이터 전송 요구사항 준수

7.3. EU 대표자

GDPR에서 요구하는 경우, 당사는 EU 내에 데이터 보호 대표자를 임명합니다. 관련 정보는 필요할 때 업데이트됩니다.

8. 제3자 링크 및 서비스

8.1. 제3자 웹사이트

OOMOL은 제3자 웹사이트, 플러그인 또는 서비스에 대한 링크를 포함할 수 있습니다. 당사는 이러한 제3자의 개인정보 보호 관행이나 콘텐츠에 대해 책임지지 않습니다.

8.2. 제3자 통합

귀하가 제3자 통합 (예: AI 서비스, 스토리지 서비스)을 사용할 때:

귀하의 데이터가 이러한 제3자와 공유될 수 있습니다
이러한 서비스는 자체 개인정보 처리방침을 가지고 있습니다
이러한 방침을 검토하시기를 권장합니다

8.3. 소셜 미디어 기능

당사의 서비스에는 소셜 미디어 기능 (예: 공유 버튼)이 포함될 수 있습니다. 이러한 기능은 귀하의 IP 주소와 방문한 페이지를 수집하고 쿠키를 설정할 수 있습니다.

9. 쿠키 정책

9.1. 쿠키란 무엇인가

쿠키는 웹사이트가 귀하의 기본 설정과 활동을 기억하도록 돕기 위해 귀하의 기기에 저장되는 작은 텍스트 파일입니다.

9.2. 당사가 사용하는 쿠키 유형

필수 쿠키 (항상 활성화)

목적: 인증, 보안, 기본 기능
예: 세션 ID, CSRF 토큰
이러한 쿠키는 서비스 운영에 필수적이며 비활성화할 수 없습니다

기능성 쿠키

목적: 귀하의 기본 설정 기억
예: 언어 선택, 테마 기본 설정, 레이아웃 설정
이러한 쿠키를 비활성화할 수 있지만 일부 기능에 영향을 미칠 수 있습니다

분석 쿠키

목적: 경험, 콘텐츠 및 성능을 개선할 수 있도록 집계된 사이트 사용량 파악
사용 서비스: https://t.oomol.com 및 https://eu.posthog.com를 통한 PostHog
수집 데이터: 페이지 상호작용, 기능 사용 이벤트, 로케일, 사이트 경로, 브라우저 및 기기 메타데이터, IP 주소에서 도출된 대략적인 위치
기본적으로 비활성화되며, 사이트 푸터의 Cookie 설정에서 분석을 명시적으로 켠 경우에만 활성화됩니다.

마케팅 쿠키

당사는 OOMOL 웹사이트 또는 monday OAuth 흐름에서 광고 쿠키, 광고 플랫폼 또는 제3자 마케팅 픽셀을 사용하지 않습니다.

9.3. 쿠키 관리

귀하는 다음을 통해 쿠키를 관리할 수 있습니다:

브라우저 설정:

대부분의 브라우저는 쿠키를 보고, 삭제하고, 차단할 수 있습니다
구체적인 지침은 브라우저의 도움말 문서를 확인하세요

당사의 Cookie 기본 설정 도구:

당사는 첫 방문 시 쿠키 배너를 표시하지 않습니다
기능성 및 분석 쿠키는 기본적으로 비활성화되며 Cookie 설정에서 명시적으로 활성화한 후에만 사용됩니다.
언제든지 사이트 푸터에서 기본 설정을 변경할 수 있습니다

분석 추적 거부:

당사의 Cookie 기본 설정 도구에서 선택적 분석을 비활성화할 수 있습니다. 분석이 비활성화되면 PostHog 이벤트 캡처가 중단됩니다.

9.4. 제3자 쿠키

당사의 서비스 제공업체는 자체 쿠키를 설정할 수 있습니다. 당사는 이러한 제3자 쿠키를 통제하지 않습니다.

10. 아동의 개인정보

10.1. 연령 제한

OOMOL은 주로 18세 이상 사용자를 대상으로 합니다. 13-17세 사용자는 부모 또는 보호자의 동의를 받아 사용할 수 있습니다.

10.2. 13세 미만 아동

당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 귀하가 부모 또는 보호자이고 귀하의 자녀가 귀하의 동의 없이 당사에 개인정보를 제공한 것을 발견한 경우, privacy@oomol.com으로 문의해 주세요.

10.3. 부모의 권리

부모 및 보호자는 다음과 같은 권리가 있습니다:

자녀의 개인정보 검토
정보 삭제 요청
정보의 추가 수집 또는 사용 거부

11. 개인정보 처리방침 변경

11.1. 업데이트 알림

당사는 다음을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다:

서비스 변경
법적 또는 규제 요구사항 변경
개인정보 보호 관행 개선

11.2. 통지 방법

중요한 변경의 경우, 당사는:

이메일로 통지합니다 (최소 30일 전)
플랫폼에 눈에 띄는 공지를 표시합니다
본 페이지 상단의 “최종 업데이트” 날짜를 업데이트합니다

11.3. 시행일

업데이트된 방침은 별도로 명시되지 않는 한 게시 즉시 시행됩니다. 서비스를 계속 사용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

12. 캘리포니아 거주자의 특별 권리 (CCPA)

귀하가 캘리포니아 거주자인 경우, 캘리포니아 소비자 개인정보 보호법 (CCPA)에 따라 추가 권리가 있습니다:

12.1. 알 권리

귀하는 지난 12개월 동안 다음에 대해 알 권리가 있습니다:

당사가 수집한 개인정보의 범주
개인정보의 출처 범주
개인정보 수집 또는 판매의 사업 목적
개인정보를 공유하는 제3자의 범주

12.2. 판매하지 않음

당사는 귀하의 개인정보를 판매하지 않습니다.

12.3. 차별 금지권

귀하는 CCPA 권리를 행사함으로 인해 다음과 같은 차별적 대우를 받지 않습니다:

서비스 거부
다른 가격 또는 요율 부과
다른 수준 또는 품질의 서비스 제공

12.4. 승인된 대리인

귀하는 귀하를 대신하여 요청을 할 수 있는 승인된 대리인을 지정할 수 있습니다.

귀하가 EU/EEA 거주자인 경우, 일반 데이터 보호 규정 (GDPR)에 따라 추가 권리가 있습니다:

13.1. 처리의 적법 근거

당사는 다음의 적법 근거에 따라 귀하의 개인정보를 처리합니다:

계약 이행: 귀하가 요청한 서비스 제공
정당한 이익: 서비스 개선, 보안, 사기 방지 및 집계된 사이트 사용량 파악
동의: 마케팅 커뮤니케이션 및 동의가 필요한 기타 처리
법적 의무: EU 또는 회원국 법률 준수

13.2. 데이터 보호 책임자 (DPO)

귀하는 dpo@oomol.com으로 당사의 데이터 보호 책임자에게 연락할 수 있습니다.

13.3. 감독 기관에 대한 불만 제기

귀하는 당사의 개인정보 처리에 대해 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.

14. 문의하기

14.1. 개인정보 관련 질문

본 개인정보 처리방침 또는 당사의 개인정보 보호 관행에 대한 질문, 우려 또는 불만이 있으시면 다음으로 문의해 주세요:

이메일: privacy@oomol.com 데이터 보호 책임자: dpo@oomol.com 일반 지원: support@oomol.com

14.2. 응답 시간

당사는 접수 후 30일 이내에 귀하의 개인정보 요청에 응답합니다 (GDPR 요구사항). 복잡한 요청의 경우 최대 60일이 소요될 수 있으며, 사전에 통지합니다.

OOMOL을 신뢰해 주셔서 감사합니다. 귀하의 개인정보 보호는 당사에 가장 중요하며, 당사는 귀하의 신뢰를 유지하기 위해 최선을 다하고 있습니다.