본 브랜드 개인정보 처리방침(이하 "본 방침")은 워싱턴주에서 사업을 영위하도록 등록된 델라웨어 법인인 Tokko Labs, Inc.(d/b/a Clero, 이하 "Clero" 또는 "당사")가 Clero 플랫폼(이하 "플랫폼")의 브랜드 이용자와 관련된 개인정보를 수집, 이용, 공유 및 보호하는 방법을 설명합니다. Clero는 AI 에이전트가 운영하는 국경 간 크리에이터 마케팅 플랫폼이며, 본 방침은 브랜드를 위한 당사의 에이전트 기반 캠페인 워크플로에 수반되는 데이터 처리 관행을 기술합니다.
1. 본 방침의 적용 범위
본 방침은 브랜드 계정 소유자, 관리자, 임직원 및 브랜드 계정의 기타 권한 있는 이용자, 그리고 당사가 비즈니스 아웃리치를 통해 접촉하는 잠재 브랜드 담당자에 관하여 당사가 처리하는 개인정보에 적용됩니다. 크리에이터 및 메이커의 개인정보는 각각 크리에이터 개인정보 처리방침 및 메이커 개인정보 처리방침의 적용을 받습니다. 브랜드가 자신의 캠페인을 실행할 목적만으로 업로드한 자료에 포함된 개인정보를 처리하는 경우 당사는 해당 브랜드를 위한 서비스 제공자(service provider) 또는 수탁처리자(processor)로서 행위하며, 본 방침에 기술된 그 밖의 모든 목적 — 계정 관리, 보안, 서비스 개선, 마케팅 및 법령 준수 — 에 대해서는 당사가 개인정보처리자(controller)로서 행위합니다.
2. 개인정보처리자 및 연락처
- 개인정보처리자: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
- 개인정보 문의처: support@clero.com (일반적인 개인정보 문의 및 권리 행사 요청), admin@clero.com (법적 통지 및 상급 문의).
- EU/UK 대리인: 아직 지정되지 않았으며, 지정되는 경우 본 방침이 갱신됩니다.
3. 수집하는 개인정보
- 신원 및 연락처 정보 — 성명, 업무용 이메일, 휴대전화 번호(제20조에 기술된 바와 같이 가입 시 일회용 SMS 코드로 검증), 직책, 회사명 및 주소, 귀하가 유료 파트너십 표시를 요청하는 경우 귀하 브랜드의 소셜 미디어 핸들, 그리고 검증에 필요한 경우 사업자 등록번호 또는 납세자 식별번호.
- 계정 및 인증 정보 — 인증 정보(해시로 저장), 세션 식별자, 로그인 제공자 식별자 및 프로필 정보(Google; Kakao — 계정 ID, 이메일, 닉네임 및, 귀하가 Kakao에서 동의하는 경우, 전화번호), 귀하의 브랜드 레벨, 귀하가 승인한 제3자 애플리케이션과 그에 부여한 권한 범위, 그리고 보안 로그.
- 캠페인 데이터 — 귀하가 업로드하거나 링크한 제품 정보 및 이미지, 귀하가 붙여넣은 제품 페이지 URL과 당사 시스템이 그로부터 추출하는 페이지 콘텐츠, 스크린샷 및 제품 이미지, 대상 시장, 예산, 브리프, 크리에이터 선택 내역, 오퍼 및 협상 이력, 유료 파트너십 및 부스트 설정, 배송 운송장 번호, 크리에이터와의 메시지, 콘텐츠 승인 및 거절 사유, 2차 사용 선택 사항.
- AI 채팅 데이터 — 귀하가 플랫폼 채팅에 제출한 프롬프트, 메시지 및 파일, 에이전트 응답, 귀하가 명시한 선호 사항과 과거 캠페인에 관한 짧은 AI 정리 메모리 요약, 토큰 사용량 및 잔액 기록.
- 리뷰 — 귀하가 크리에이터에 관하여 작성하고 크리에이터가 귀하에 관하여 작성하는 평점, 선택된 속성 및 코멘트.
- 결제 데이터 — 청구 정보, 거래 이력 및 결제 상태. 카드 정보는 Stripe가 수집·처리하며, 당사는 카드 번호 전체를 수신하거나 저장하지 않습니다.
- 이용 및 기기 데이터 — IP 주소, 브라우저 및 기기 유형, 열람한 페이지, 기능 이벤트, IP로부터 도출된 대략적인 위치 및 유입 경로.
- 커뮤니케이션 — 지원 요청, 이메일 및 피드백.
- 추론 데이터 — 당사 시스템이 생성하는 매칭 점수, 제품 카테고리 예측, 사기 및 위험 관련 신호.
음성 대화
음성 채팅을 사용하고 마이크 접근을 허용하면, 통화가 활성화된 동안 브라우저에서 OpenAI로 마이크 오디오를 전송하여 음성 응답을 생성하고 요청을 처리합니다. Clero는 원본 오디오를 녹음하지 않습니다. 언제든지 마이크를 음소거하거나 통화를 종료할 수 있습니다. 음성 채팅은 텍스트 채팅과 동일한 작업과 도구를 사용하며, 중요한 작업은 채팅 내 카드에서 사용자가 검토하고 승인해야 합니다. 음성 응답은 AI가 생성합니다.
4. 개인정보의 수집 출처
당사는 개인정보를 (a) 귀하가 가입하거나, 에이전트와 채팅하거나, 캠페인을 생성하거나, 지원팀에 문의할 때 귀하로부터 직접, (b) 쿠키 및 유사 기술을 통해 귀하의 기기로부터 자동으로, (c) 당사의 결제처리업체인 Stripe로부터(결제 상태 및 검증 신호), (d) 신원 검증 및 사기 방지 공급업체로부터, (e) 당사의 마케팅 시스템이 잠재 브랜드 고객을 식별하고 접촉하는 데 사용하는 공개된 비즈니스 정보원(회사 웹사이트, 전문가 네트워크 등)으로부터, (f) 귀하가 로그인에 사용하기로 선택한 신원 제공자(Google, Kakao)로부터 귀하가 부여한 권한 범위 내에서, (g) 귀하가 당사의 에이전트에게 분석하도록 지시한 웹 페이지로부터 수집합니다.
5. 처리 목적 및 법적 근거
GDPR, UK GDPR 또는 유사 법령이 적용되는 경우, 당사는 다음의 법적 근거에 따라 개인정보를 처리합니다.
| 목적 | 법적 근거 |
|---|---|
| 플랫폼 제공, 캠페인 운영 및 귀하와의 계약 이행 | 계약 (GDPR 제6조 제1항 (b)) |
| 결제, 토큰 구매 및 청구서 처리 | 계약 (제6조 제1항 (b)); 법적 의무 (제6조 제1항 (c)) |
| 사기 및 남용 방지, 플랫폼 보안, 약관 집행 | 정당한 이익 (제6조 제1항 (f)); 법적 의무 (제6조 제1항 (c)) |
| 가능한 경우 비식별화 또는 집계 데이터를 사용한 플랫폼 및 에이전트의 운영, 평가, 개선 | 정당한 이익 (제6조 제1항 (f)) |
| 기업 간(B2B) 마케팅 및 아웃리치 | 정당한 이익 (제6조 제1항 (f)); 필요한 경우 동의 (제6조 제1항 (a)) |
| 법령 준수 및 법적 절차 대응 | 법적 의무 (제6조 제1항 (c)) |
6. AI 에이전트 및 자동화된 의사결정
플랫폼은 귀하가 제출한 제품을 분석하고, 캠페인 브리프를 생성하며, 크리에이터를 추천·순위화하고, 콘텐츠를 브리프와 대조하여 검토하며, 라이브 게시물 검증을 지원하고, 지원 문의에 답변하는 AI 에이전트에 의해 운영됩니다. 자동화된 산출물은 확률적이며 오류를 포함할 수 있습니다. 캠페인에 관한 중요한 결정(브리프 승인, 오퍼 조건, 콘텐츠 승인 포함)은 귀하의 통제하에 있으며, 귀하는 support@clero.com으로 이메일을 보내 귀하의 계정에 중대한 영향을 미치는 자동화된 결정에 대해 사람에 의한 검토를 요청할 수 있습니다. 크리에이터 매칭 및 순위화는 결정론적 규칙과 벡터 유사도 점수(텍스트 임베딩)를 사용하며 생성형 AI를 사용하지 않습니다. 대화, 제품 분석 및 콘텐츠 검토 기능은 계약상 비밀유지 및 사용 제한 하에 당사의 서비스 제공자로서 행위하는 제3자 AI 모델 제공업체의 대규모 언어 모델 및 비전 모델로 구동됩니다. 이들 제공업체는 미국에 소재하며, 영상 분석의 경우 제10조에 기술된 바와 같이 미국 외(중화인민공화국 포함)에 소재합니다. 당사는 고객 입력을 일반 제공 모델의 학습에 사용하는 것을 제한하는 약관이 적용되는 이들 제공업체의 비즈니스 및 API 서비스를 이용하며, 이들이 귀하의 식별 가능한 데이터를 그러한 학습에 사용하는 것을 허용하지 않습니다. 캠페인 텍스트 및 메시지는 귀하 또는 크리에이터의 요청에 따라 클라우드 번역 서비스를 통해 기계 번역될 수 있습니다. 라이브 게시물 검증 및 대금 지급 승인은 자동화된 지원을 받아 Clero 인력이 수행합니다.
7. 개인정보의 이용 방법
당사는 개인정보를 다음의 목적으로 이용합니다. (a) 계정 생성 및 관리, (b) 제품 분석 및 캠페인 브리프 생성, (c) 크리에이터의 매칭, 순위화 및 제시, (d) 오퍼, 인게이지먼트, 결제, 환불 및 대금 지급 관리, (e) AI 사용량 계량 및 토큰 한도·구매 관리, (f) 콘텐츠 검토 및 라이브 게시물 검증, (g) 고객 지원 제공, (h) 사기, 남용 및 보안 사고의 모니터링, 탐지 및 방지, (i) 플랫폼 및 에이전트의 분석 및 개선, (j) 거래 관련 메시지 발송과, 관련 법령 및 귀하의 선택에 따른 마케팅 커뮤니케이션 발송, (k) 귀하의 전화번호 검증, 계정의 보안 유지 및 복구, 중복 또는 사기 계정의 탐지, (l) 기계 번역 제공 및 리뷰 표시, (m) 법적 의무의 준수 및 당사 계약의 집행.
8. 개인정보의 공유 방법
- 크리에이터와 — 인게이지먼트를 평가, 협상 및 수행하는 데 필요한 캠페인 및 브랜드 정보(브랜드명, 브리프, 오퍼 조건, 유료 파트너십 핸들, 배송 추적 상태, 귀하가 발송하는 메시지 등)와 함께 귀하의 평균 평점 및 크리에이터가 귀하에 관하여 작성한 리뷰. 당사는 귀하의 전화번호 또는 결제 정보를 크리에이터와 공유하지 않습니다.
- 승인된 애플리케이션과 — 귀하가 플랫폼의 OAuth 동의 화면을 통해 승인한 제3자 애플리케이션은 귀하가 승인한 권한 범위 내의 계정 데이터를 그들의 자체 개인정보 처리 관행에 따라 수신하며, 귀하는 계정 설정에서 언제든지 접근 권한을 철회할 수 있습니다.
- 당사의 계약자(메이커)와 — 콘텐츠 검토 및 품질 보증을 지원하는, 비밀유지 의무를 부담하는 검증된 독립계약자는 캠페인 정보 및 콘텐츠를 열람할 수 있습니다.
- 서비스 제공자와 — 제9조에 기술된 바와 같이 당사를 대신하여 플랫폼을 호스팅하고 운영하는 공급업체.
- 전문 자문인과 — 비밀유지 의무를 부담하는 변호사, 회계사, 감사인 및 보험사.
- 정부기관과 — 법률, 소환장, 법원 명령에 의해 요구되는 경우, 또는 권리, 안전 또는 플랫폼의 무결성을 보호하기 위한 경우.
- 기업 거래 시 — 합병, 인수, 자금조달, 조직개편 또는 자산 매각과 관련하여, 개인정보의 계속적인 보호를 조건으로.
당사는 개인정보를 판매하지 않으며, CCPA/CPRA에서 정의하는 교차 맥락 행태 광고(cross-context behavioral advertising)를 위해 개인정보를 공유하지 않습니다.
9. 서비스 제공자 및 수탁처리자
당사의 주요 서비스 제공자 범주는 클라우드 인프라, 호스팅, SMS 및 이메일 발송, 기계 번역 및 텍스트 임베딩(Amazon Web Services), 결제 처리 및 대금 지급(Stripe), 에이전트 구동에 사용되는 AI 모델 제공업체, 배송 추적(AfterShip), 웹 분석(Google Analytics), 당사의 공지 및 서비스 상태 페이지에 임베드된 콘텐츠의 호스팅(Notion), 캠페인 및 오퍼 상태에 관한 제한적인 운영 알림을 수신하는 내부 알림 및 협업 도구, 그리고 고객 지원 도구입니다. 소셜 플랫폼 API(Meta/Instagram, TikTok)는 크리에이터 측 기능 운영 및 유료 파트너십 핸들 확인에 사용되며, 신원 제공자(Google, Kakao)는 로그인에 사용됩니다. 모든 서비스 제공자는 그 처리를 당사의 지시로 제한하는 계약에 구속됩니다. 주요 수탁처리자의 최신 목록은 support@clero.com으로 요청 시 제공됩니다.
10. 국외 이전
당사는 미국에 소재하며, 당사 자체 시스템은 개인정보를 미국에 저장합니다. 개인정보는 또한 당사의 서비스 제공자가 운영되는 기타 국가에서도 처리됩니다. 특히 당사가 현재 영상 분석에 사용하는 AI 모델 제공업체는 중화인민공화국을 포함한 미국 외 지역에 소재하며, 당사는 계약상 제한 하에 요청된 분석에 필요한 미디어만을 해당 제공업체에 전송합니다. 개인정보가 EEA, 영국 또는 스위스로부터 이전되는 경우, 당사는 유럽집행위원회의 표준계약조항(Standard Contractual Clauses), UK Addendum 또는 IDTA, Swiss Addendum을 포함한 적용 가능한 보호 장치와 함께 보충적인 기술적·관리적 조치에 의거합니다. 적용되는 이전 메커니즘의 사본은 support@clero.com으로 요청 시 제공됩니다.
11. 개인정보의 보유
| 범주 | 통상적인 보유 기간 |
|---|---|
| 계정 및 신원 정보 | 계정 존속 기간, 이후 최대 24개월 |
| 검증된 전화번호 | 계정 존속 기간; SMS 발송 로그는 최대 3개월 |
| 캠페인, 오퍼 및 인게이지먼트 기록 | 완료 후 7년 (계약, 세무 및 감사) |
| 리뷰 | 리뷰 대상 계정의 존속 기간 |
| 재무 및 세무 기록 | 7년 |
| AI 채팅 로그 및 토큰 사용 기록 | 계정 존속 기간, 이후 최대 24개월 |
| AI 메모리 요약 | 계정 존속 기간; 요청 시 초기화 |
| 지원 커뮤니케이션 | 24개월 |
| 이용 및 원격측정(텔레메트리) 데이터 | 13개월 |
| 내부 분석 스냅샷 | 사업 보고에 필요한 기간 동안, 접근이 제한된 저장소에 보관 |
| 마케팅 연락처 | 수신 거부 시 또는 24개월간 활동이 없는 경우까지 |
| 문제 해결용 음성 대화의 전사 조각 | 7일 후 만료되어 자동으로 삭제됩니다. 저장된 대화 메시지와 작업 기록에는 본 방침의 해당 보관 기간이 적용됩니다. |
법률, 법적 보존 조치(legal hold) 또는 진행 중인 분쟁으로 인해 요구되는 경우 당사는 데이터를 더 오래 보유하며, 비식별화 또는 집계된 데이터는 기간 제한 없이 보유할 수 있습니다.
12. 귀하의 개인정보 권리
귀하의 소재지에 따라, 귀하는 개인정보에 대한 열람, 정정, 삭제 또는 사본 수령, 특정 처리의 제한 또는 반대, 동의 철회, 감독기관에 대한 불만 제기의 권리를 가질 수 있습니다. 권리를 행사하려면 귀하의 계정에 연결된 이메일 주소에서 support@clero.com으로 이메일을 보내거나 제품 내 설정을 이용하십시오. 당사는 귀하의 요청을 검증하고 관련 법령이 요구하는 기간 내에 응답합니다. 귀하는 또한 제18조에 기술된 바와 같이 계정 설정에서 추적 가능한 계정 삭제 요청을 개시할 수 있습니다.
13. 캘리포니아 개인정보 고지 (CCPA/CPRA)
캘리포니아 거주자의 경우: 당사는 제7조의 목적을 위해 제3조에 기술된 범주의 개인정보를 수집하며, 이를 제8조 및 제9조에 기술된 수령자에게 제공합니다. 당사는 개인정보를 판매하지 않고 지난 12개월 동안에도 판매한 사실이 없으며, 교차 맥락 행태 광고를 위해 개인정보를 공유하지 않습니다. 당사는 제한 권리가 요구되는 목적으로 민감한 개인정보를 이용하거나 공개하지 않습니다. 캘리포니아 거주자는 support@clero.com으로 이메일을 보내 알 권리, 열람권, 정정권, 삭제권 및 차별받지 않을 권리를 행사할 수 있으며, 수권 대리인이 귀하를 대신하여 검증 가능한 요청을 제출할 수 있습니다.
14. 기타 미국 주(州) 개인정보 고지
포괄적 개인정보 보호법을 보유한 기타 미국 주(워싱턴, 콜로라도, 코네티컷, 버지니아, 텍사스, 오리건 포함)의 거주자는 열람, 정정, 삭제, 이동 및 거부(옵트아웃)에 관한 유사한 권리를 가질 수 있으며, 당사의 결정에 회신하거나 admin@clero.com으로 이메일을 보내 거부 결정에 불복할 수 있습니다. 당사는 본 방침에 기술된 통제 장치 없이 표적 광고 또는 법적이거나 이와 유사하게 중대한 효과를 발생시키는 프로파일링을 위해 개인정보를 처리하지 않습니다. 당사는 워싱턴주 My Health My Data Act에서 의미하는 소비자 건강 데이터를 수집하지 않습니다.
15. 아동의 개인정보 보호
플랫폼은 기업용 서비스로서 아동을 대상으로 하지 않으며, 만 18세 미만인 자는 이용할 수 없습니다. 당사는 COPPA에서 정의하는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않으며, 그러한 수집 사실을 알게 되는 경우 지체 없이 이를 삭제합니다. 아동 데이터가 의심되는 경우 support@clero.com으로 연락하시기 바랍니다.
16. 쿠키 및 유사 기술
당사는 필수 쿠키(인증, 보안, 로드 밸런싱), 기능 쿠키(환경설정, 언어, 쿠키 선택 사항) 및 제품 이용을 파악하기 위한 분석 쿠키(Google Analytics)를 사용합니다. 동의가 요구되는 경우 당사는 쿠키 관리 도구를 통해 동의를 취득하며, 귀하는 언제든지 브라우저 또는 플랫폼의 쿠키 설정을 통해 환경설정을 조정할 수 있습니다. 제3자 콘텐츠를 임베드하는 페이지(예: Notion에서 호스팅되는 당사의 공지 및 서비스 상태 페이지)는 해당 제공자의 자체 정책에 따라 그 제공자의 쿠키를 설정할 수 있습니다. 당사는 제3자 광고 쿠키를 사용하지 않습니다.
17. 보안
당사는 전송 중 및 저장 시 암호화, 최소 권한 접근 통제, 특권 접근에 대한 다단계 인증, 로깅 및 모니터링, 보안 개발 관행, 공급업체 실사(due diligence)를 포함하여 데이터의 민감도에 적합한 관리적, 기술적, 물리적 보호 조치를 유지합니다. 어떠한 보안 프로그램도 완벽하지 않으며, 귀하는 귀하의 계정 인증 정보 보호와 귀하 자신의 시스템 보안에 대한 책임을 부담합니다.
18. 데이터 삭제 요청
귀하는 계정 설정에서 또는 support@clero.com으로 이메일을 보내 계정을 삭제하고 관련 개인정보의 삭제를 요청할 수 있습니다. 삭제 요청은 추적됩니다. 귀하는 참조 코드와 이메일 알림을 수신하며, 누구든지 당사의 공개 상태 페이지 clero.com/data-deletion에서 요청의 진행 상황을 확인할 수 있습니다. 당사는 제11조에 따라 보유가 요구되는 데이터(예: 세무 및 거래 기록)와 정해진 일정에 따라 순차 소멸되는 백업을 조건으로, 30일 이내에 삭제를 완료하는 것을 목표로 합니다.
19. 개인정보 유출 통지
개인정보 유출이 개인에게 위험을 초래할 가능성이 있는 경우, 당사는 부당한 지체 없이 — GDPR이 적용되는 경우 가능한 한 72시간 이내에 — 관할 감독기관에 통지하고, 관련 미국 주법 및 기타 유출 통지 법령이 요구하는 바에 따라 영향을 받는 개인 및 규제기관에 통지합니다.
20. 전화번호 인증, SMS 및 로그인 제공자
브랜드 계정에는 검증된 휴대전화 번호가 필요합니다. 귀하가 가입할 때(또는 당사가 추후 검증을 요청할 때) 귀하는 지원되는 국가의 번호를 입력하고, 당사는 클라우드 메시징 제공업체를 통해 SMS로 일회용 인증 코드를 발송합니다. 통신사의 표준 메시지 및 데이터 요금이 부과될 수 있습니다. 당사는 귀하의 번호를 암호화된 형태로 저장하고, 각 계정에 하나의 검증된 번호를 연결하며, 보안 및 문제 해결을 위해 제한적인 발송 로그(수신 번호 포함)를 단기간 보관합니다. 당사는 귀하의 신원 확인, 계정의 보안 유지 및 복구, 중복 또는 사기 계정의 탐지, 그리고 귀하의 계정에 관한 연락을 위해 귀하의 번호를 사용합니다. 당사는 마케팅 문자 메시지를 발송하지 않으며, 귀하의 번호를 크리에이터와 공유하지 않습니다. 귀하가 수신에 동의(옵트인)하는 경우, 당사는 해당 기능이 제공되는 때에 KakaoTalk과 같은 메시징 서비스를 통해 서비스 알림을 전달하기 위해 귀하의 번호를 사용할 수도 있습니다. 귀하가 Google 또는 Kakao로 로그인하는 경우, 당사는 귀하가 해당 제공자에게 공유를 허용한 식별자 및 프로필 정보(Kakao의 경우: 계정 ID, 이메일, 닉네임 및, 귀하의 동의가 있는 경우, 전화번호)를 수신하여 귀하의 Clero 계정에 연결합니다. 해당 제공자의 처리에는 그 제공자 자체의 개인정보 처리방침이 적용됩니다.
21. 본 방침의 변경
당사는 수시로 본 방침을 개정할 수 있습니다. 중대한 변경은 발효되기 최소 14일 전에 이메일 또는 플랫폼을 통해 공지되며, 본 방침 상단의 버전 및 발효일이 갱신됩니다.
본 정책은 영어로 작성되었으며, 번역본은 이용자의 편의를 위해서만 제공됩니다. 번역본과 영어본 사이에 상충이 있는 경우 영어본이 우선합니다.
22. 문의처
- 개인정보 문의 및 권리 행사 요청: support@clero.com
- 법적 통지 및 상급 문의: admin@clero.com
- 주소: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States