개인정보 처리방침

회사 소개

최종 업데이트: 2026년 10월 10일.

Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom("Zinn Digital®", "당사", "저희" 또는 "당사의")는 아래에 설명된 바와 같이 귀하를 대신하여 처리자로서 행동하는 경우를 제외하고, 본 정책에 기술된 개인정보의 개인정보 처리자입니다.

당사는 개인정보 보호를 중요하게 생각하며 호스팅 및 SEO 플랫폼 운영, 요금 청구, 고객 지원 제공, 보안 유지 및 법적 의무 준수에 필요한 데이터만을 처리합니다. 본 정책은 당사의 웹사이트, 대시보드 및 API에 적용되며, 쿠키 및 이와 유사한 기술에 대한 자세한 내용은 당사의 쿠키 정책에 규정되어 있습니다.

2. 귀하의 데이터 사용 방식

당사는 다음과 같은 목적으로 개인정보를 사용합니다:

• 플랫폼 및 관련 기능의 제공, 운영, 보안 유지 및 개선.
• 귀하의 계정을 생성 및 관리하고 귀하를 인증합니다.
• 대금 수령, 송장 발행, 세무 및 회계상의 의무 이행.
• 지원을 제공하고 귀하의 요청에 응답합니다.
• 갱신, 보안 공지 및 중요 변경 사항 등의 서비스 메시지와 수신 동의하신 경우 언제든지 수신을 거부할 수 있는 제품 및 마케팅 업데이트를 귀하에게 발송하는 것.
• 남용, 사기 및 보안 위협을 모니터링하고 당사의 약관을 집행합니다.
• 당사 웹사이트의 개선을 위해 웹사이트가 어떻게 사용되는지 파악하며, 이때 귀하가 언제든지 거부할 수 있는 분석 도구를 사용합니다.
• 현재 당사의 고객이거나 과거에 고객이었던 사람들을 대상으로 Google에 자체 광고를 게재하고, 신규 고객 대상 광고에서 기존 고객을 제외하며, 어떤 광고가 가입 및 구매로 이어졌는지 측정하는 행위(제5조 참조).
• 법률을 준수하고 유효한 법적 요청에 응답하십시오.

4. 당사가 처리자로서 역할을 수행하는 경우

당사가 귀하의 웹사이트 또는 애플리케이션을 호스팅할 때, 귀하의 방문자, 사용자 또는 고객에 관한 개인정보가 포함될 수 있습니다. 해당 데이터에 대해 귀하는 개인정보처리자(컨트롤러)이며 당사는 귀하의 수탁자(프로세서)입니다. 당사는 귀하의 문서화된 지침에 따라서만, 그리고 호스팅 서비스를 제공하기 위한 목적으로만 해당 데이터를 처리하며, 당사 자체의 목적으로는 사용하지 않습니다.

당사는 해당 데이터를 테넌트 간에 논리적으로 분리하여 보관하고, 최소 권한 액세스 제어를 적용하며, 귀하가 관리자로서 부담하는 정보주체의 요청에 대한 대응 및 보안 사고 관련 의무를 포함하여 귀하의 법적 의무를 이행할 수 있도록 지원합니다. 별도의 데이터 처리 계약이 필요한 경우 당사에 문의해 주십시오.

6. 국외 이전

당사는 영국에 본사를 두고 있으며, 가능한 한 영국 및 유럽 경제 지역에 데이터를 보관하는 것을 선호합니다. 예를 들어 당사의 웹사이트 분석은 EU 지역을 사용합니다. 당사의 일부 서비스 제공업체는 다른 국가에서 데이터를 처리할 수 있습니다.

개인정보가 영국 또는 EEA 외부로 이전되는 경우, 당사는 귀하의 데이터가 동등한 수준의 보호를 유지할 수 있도록 적정성 결정, 영국 International Data Transfer Agreement 또는 Addendum, 또는 EU Standard Contractual Clauses와 같은 적법한 이전 메커니즘을 필요에 따른 추가적인 안전장치와 함께 적용합니다.

8. 귀하의 권리

데이터 보호법의 조건에 따라 귀하는 다음과 같은 권리를 가집니다.

• 당사가 보유한 귀하의 개인 데이터에 접근하고 사본을 받을 권리.
• 부정확하거나 불완전한 데이터를 정정하십시오.
• 당사가 해당 데이터를 보유해야 할 우선적 사유가 없는 경우 귀하의 데이터를 삭제합니다.
• 프로파일링 및 직접 마케팅을 포함하여 당사의 처리를 제한하거나 이에 이의를 제기할 권리.
• 귀하의 데이터를 이동 가능하고 기계 판독이 가능한 형식으로 수령하고, 기술적으로 가능한 경우 다른 제공업체로 전송하도록 요청할 수 있습니다.
• 당사가 동의에 의존하는 경우, 어떠한 불이익 없이 언제든지 동의를 철회할 수 있습니다.

본 권리를 행사하시려면 아래의 연락처로 당사에 문의해 주시기 바라며, 당사는 법정 기한 내에 답변을 드릴 것입니다. 귀하의 권리 행사는 무료이며 어떠한 불이익도 따르지 않습니다. 당사의 데이터 처리에 만족하지 않으시는 경우, ico.org.uk에 있는 영국 정보위원회(Information Commissioner's Office) 또는 EEA 내 관할 감독 기관에 불만을 제기하실 수 있으나, 당사는 사전에 이를 바로잡을 수 있는 기회를 주시기를 부탁드립니다.

10. 데이터 보호 방법

보안은 플랫폼에 내장되어 있습니다. 당사는 여기서 특정한 규정 준수 인증을 주장하지는 않으나, 강력한 기술적 및 조직적 조치를 유지하고 있으며 요청 시 구매자에게 당사의 관행을 설명할 수 있습니다.

• 당사 서비스 전반에서 TLS를 통한 전송 중 데이터 암호화.
• 한 고객의 환경이 다른 고객의 환경에 접근할 수 없도록 보장하는 테넌트별 격리.
• 시스템에 대한 최소 권한 접근 원칙을 적용하며, 기밀 정보는 코드 내에 포함되지 않고 전용 기밀 관리자에 보관됩니다.
• 특권 및 관리자 작업에 대한 감사 가능한 추적 기록.
• 지속적인 모니터링, 악성 소프트웨어 검사 및 보안 사고 처리를 위해 정의된 절차.

10a. 귀하가 연결하는 AI 앱 (MCP)

귀하는 당사의 MCP 서버를 통해 Claude 또는 ChatGPT와 같은 AI 앱을 귀하의 계정에 연결할 수 있습니다. 귀하는 로그인 후 당사 페이지에서 각 앱을 직접 승인하며, 해당 앱이 부여받을 조직과 권한을 선택합니다. 그 후 해당 앱은 부여된 권한 내에서만, 당사의 MCP 서버를 통해서만, 그리고 귀하가 연결을 해제할 때까지만 작동할 수 있습니다.

• 당사가 보관하는 정보: 귀하가 연결한 앱, 귀하가 부여한 조직 및 권한, 승인자, 마지막 사용 일시, 그리고 귀하 조직의 활동 로그에 기록되는 해당 앱의 모든 작업 기록.
• 토큰: 앱은 1시간 동안 유효한 액세스 토큰과 사용할 때마다 변경되는 리프레시 토큰을 수신합니다. 당사는 해당 토큰의 단방향 해시만을 저장하며, 토큰 자체는 절대 저장하지 않습니다.
• 애플리케이션이 수신하는 항목: 귀하를 대신하여 전송하는 요청에 대한 응답만 수신합니다. 해당 애플리케이션을 제작한 회사는 당사의 개인정보 처리방침이 아닌 자체 개인정보 처리방침에 따라 해당 데이터를 처리합니다.
• 귀하의 통제 권한: 설정, AI 도구에서 언제든지 연결된 모든 앱을 확인하고 연결을 해제할 수 있으며, 연결이 해제된 앱은 즉시 작동을 중단합니다. 연결 기록은 귀하의 조직의 활동 로그와 동일한 기간 동안 보관됩니다.

Google Docs™ 및 Google 사용자 데이터를 위한 Zinn® SEO

Workspace APIs로부터 수신한 원시 또는 파생 사용자 데이터의 사용은 제한적 사용 요건을 포함하여 Google 사용자 데이터 정책을 준수합니다.

• 본 부가기능은 귀하가 열어둔 문서만을, 그리고 귀하가 이를 사용하는 경우에 한해서만 판독합니다. 이는 Google에 현재 문서에 대한 액세스 권한만을 요청하며(documents.currentonly 권한), 귀하의 다른 파일에 대해서는 절대 요청하지 않습니다.
• 해당 문서(본문, 소제목, 제목 및 귀하가 입력한 SEO 필드)는 귀하가 연결한 주소인 귀하 소유의 WordPress 사이트로만 전송됩니다. Zinn Digital® 또는 다른 누구에게도 전송되지 않습니다.
• 귀하의 Google 계정에 부가기능을 위한 두 가지 설정, 즉 귀하의 사이트 주소와 WordPress에서 생성한 키가 보관됩니다. 부가기능은 귀하의 문서에서 그 외의 어떠한 정보도 저장하지 않습니다.
• SEO 및 가독성 검사는 어떠한 AI 모델도 없이 귀하의 사이트에 있는 Zinn® SEO 플러그인 내에서 실행됩니다. 귀하의 Google 사용자 데이터는 일반화된 AI 또는 머신러닝 모델을 생성, 학습 또는 개선하는 데 절대로 사용되지 않습니다.
• 귀하의 Google 사용자 데이터는 누구에게도 판매되거나 양도되지 않으며, 광고 목적으로 절대 사용되지 않습니다.

Google 정책을 확인하십시오: Google API 서비스 사용자 데이터 정책 — https://developers.google.com/terms/api-services-user-data-policy

12. 본 정책의 변경

당사의 플랫폼, 제공업체 또는 법적 의무가 변경됨에 따라 본 정책을 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 본 페이지 상단의 날짜를 업데이트하고, 적절한 경우 이메일 또는 대시보드를 통해 안내해 드립니다. 수시로 본 정책을 확인해 주시기 바랍니다.

관련 항목

• 쿠키 정책 →
• 서비스 약관 →
• 신뢰 및 보안 →
• 문의하기 →