하위 처리자
FlowHunt의 하위 처리자 페이지에서는 FlowHunt가 참여시키는 타사 데이터 처리자에 대해 상세히 안내하며, 이들이 서비스 데이터를 접근하거나 처리할 수 있습니다.
AiMingle, LLC는 웹사이트 *.photomaticai.com(귀하의 계정 URL)을 통해 귀하에게 서비스(“FlowHunt”)를 제공합니다. Photomatic AI는 FlowHunt 플랫폼의 일부입니다.
AiMingle, LLC는 FlowHunt 서비스를 제공하기 위해 특정 하위 처리자를 사용합니다.
하위 처리자란 무엇인가요:
하위 처리자는 FlowHunt에 의해 고용된 제3자 데이터 처리자로, 서비스 데이터(여기에는 개인정보가 포함될 수 있음)를 접근하거나 처리할 수 있거나 그럴 가능성이 있는 자입니다. FlowHunt는 아래 표에서 설명된 대로 다양한 기능을 수행하기 위해 여러 유형의 하위 처리자를 사용합니다.
실사(Due diligence):
FlowHunt는 서비스 데이터에 접근하거나 처리할 수 있거나 처리할 가능성이 있는 제안된 하위 처리자들의 보안, 개인정보 보호, 기밀성 관행을 평가하는 상업적으로 합리적인 선정 절차를 수행합니다.
계약적 안전장치:
FlowHunt는 하위 처리자에게 FlowHunt(데이터 처리자)에게 요구되는 것과 동등한 의무를 충족하도록 요구합니다(FlowHunt의 데이터 처리 계약(“DPA”)에 명시된 바와 같음). 여기에는 다음과 같은 요구사항이 포함됩니다:
– 개인정보를 데이터 컨트롤러(즉, 구독자)의 문서화된 지침에 따라(FlowHunt가 관련 하위 처리자에게 서면으로 전달한 대로) 처리해야 합니다.
– 하위 처리 활동과 관련하여, 신뢰할 수 있는 인원만을 사용하며, 해당 인원이 데이터 보호법에 따라 적용 가능한 범위 내에서 데이터 프라이버시 및 보안을 준수하도록 계약상 의무를 부과해야 합니다.
– 개인정보에 접근 권한이 부여된 인원에게 정기적으로 보안 및 데이터 보호에 관한 교육을 제공해야 합니다.
– 적절한 기술적 및 조직적 조치를 구현하고 유지해야 합니다.
– 실제 또는 잠재적인 보안 침해가 발생할 경우 신속하게 FlowHunt에 통지해야 하며, 데이터 컨트롤러, 데이터 주체 또는 데이터 보호 당국의 요청을 처리하기 위해 FlowHunt와 협력해야 합니다.
이 정책은 고객에게 추가적인 권리나 구제수단을 부여하지 않으며, 구속력 있는 계약으로 해석되어서는 안 됩니다. 본 문서는 FlowHunt가 하위 처리자 선정 절차를 어떻게 수행하는지와 본 정책일 기준 실제 타사 하위 처리자 목록(FlowHunt가 서비스 제공 및 지원 시 사용할 수 있음)을 설명하기 위한 정보 제공 목적입니다.
FlowHunt 고객으로서 DPA 체결을 원하시면 support@flowhunt.io로 이메일을 보내주시기 바랍니다.
고객별 하위 처리자(인프라 하위 처리자)
FlowHunt는 서비스를 위해 제출된 서비스 데이터를 호스팅하는 데 사용하는 인프라에 대한 접근 권한을 소유하거나 통제합니다. 현재 FlowHunt의 서비스 운영 시스템은 미국과 유럽의 공동 시설에 위치해 있습니다.
고객 계정은 고객의 위치에 따라 해당 지역 중 한 곳에 설정되며, 고객의 서비스 데이터는 이후 별도의 합의가 있지 않는 한 해당 지역 내에 남아 있습니다. 단, 서비스의 성능과 가용성 보장을 위해 동일 지역 내 데이터 센터 간 이동이 있을 수 있습니다. 아래 표는 FlowHunt가 서비스 데이터 저장을 위해 참여시키는 국가 및 법인에 대해 설명합니다.
| 서비스 | 설명 |
|---|---|
| 서버 | Google Cloud Platform (유럽 고객) – 독일 FlowHunt 서버는 Tier III+ 또는 IV 혹은 PCI DSS, SOC 1, SOC 2, ISO 27001 인증 시설에서 호스팅됩니다. 데이터 센터 시설은 UPS와 백업 발전기가 있는 이중화 전원으로 운영됩니다. |
벤더 하위 처리자
FlowHunt는 FlowHunt 서비스 제공을 지원하기 위해 특정 벤더 하위 처리자를 사용합니다. 관련 기능 제공을 위해 이들 하위 처리자가 서비스 데이터에 접근할 수 있습니다.
| 법인 | 국가 | 서비스 |
|---|---|---|
| AiMingle, s.r.o. | 체코 | 기타 하위 처리자 - 서비스 AiMingle, s.r.o.는 Quality Unit 계열사입니다. Quality Unit, LLC가 FlowHunt 서비스 제공을 위한 하위 처리자로 기능합니다. |
| Quality Unit, LLC | 미국 | 기타 하위 처리자 - 서비스 Quality Unit, LLC는 Quality Unit 계열사입니다. Quality Unit, LLC가 FlowHunt 서비스 제공을 위한 하위 처리자로 기능합니다. |
| Quality Unit Ukraine, LLC | 우크라이나 | 기타 하위 처리자 - 서비스 Quality Unit Ukraine는 FlowHunt 서비스 제공을 위한 하도급업체로 기능합니다. |
| Makara Partner, s. r. o. | 슬로바키아 | 회계 처리를 위해 서비스 데이터에 접근하여 청구서를 생성, 처리할 수 있습니다. |
서비스별 하위 처리자
FlowHunt는 서비스 제공을 위해 특정 서비스별 하위 처리자를 사용합니다. 관련 기능 제공을 위해 이들 하위 처리자가 서비스 데이터에 접근할 수 있습니다. 이러한 AI 서비스 제공업체의 사용은 선택 사항이며 귀하의 설정에 따라 달라집니다.
| 서비스 | 설명 |
|---|---|
| OpenAI | 귀하의 설정에 따라 선택적으로 사용됩니다. OpenAI는 다음의 경우에만 사용됩니다: - 플로우에서 OpenAI를 직접 선택한 경우 - 유튜브 또는 MP3 파일(자막 없는 경우)을 지식베이스에 추가할 때 - OpenAI TTS(텍스트-음성 변환) 사용 시 - 버전 히스토리 변경 메시지 생성 시 - 플로우 어시스턴트가 OpenAI로 설정된 경우 플로우 내 OpenAI 사용 여부는 사용자의 설정에 기반하며, 사용자가 사용할 LLM을 완전히 제어할 수 있습니다. |
| Groq | 귀하의 설정에 따라 선택적으로 사용됩니다. 플로우에서 직접 선택한 경우에만 Groq가 사용됩니다. 플로우 내 Groq 사용 여부는 사용자의 설정에 기반하며, 사용자가 사용할 LLM을 완전히 제어할 수 있습니다. |
| XAI | 귀하의 설정에 따라 선택적으로 사용됩니다. 플로우에서 직접 선택한 경우에만 XAI가 사용됩니다. 플로우 내 XAI 사용 여부는 사용자의 설정에 기반하며, 사용자가 사용할 LLM을 완전히 제어할 수 있습니다. |
| Anthropic AI | 귀하의 설정에 따라 선택적으로 사용됩니다. 플로우에서 직접 선택한 경우에만 Anthropic AI가 사용됩니다. 플로우 내 Anthropic AI 사용 여부는 사용자의 설정에 기반하며, 사용자가 사용할 LLM을 완전히 제어할 수 있습니다. |
| Google Cloud Platform | 귀하의 설정에 따라 선택적으로 사용됩니다. Google Cloud Platform은 다음의 경우에만 사용됩니다: - 플로우에서 Google AI를 직접 선택한 경우 - 지식 소스 추가 기능 사용 시(데이터가 Google 임베딩 모델로 전송됨) 플로우 내 Google AI 사용 여부는 사용자의 설정에 기반하며, 사용자가 사용할 LLM을 완전히 제어할 수 있습니다. FlowHunt는 인프라에도 Google Cloud Platform을 사용합니다. |
| Slack | 사용자가 대시보드에서 통합하고 플로우에서 사용할 때에만 하위 처리자로 사용됩니다. |
| Microsoft Services | 사용자가 대시보드에서 통합하고 플로우에서 사용할 때에만 하위 처리자로 사용됩니다. |
| Instagram/Meta | 사용자가 대시보드에서 통합하고 플로우에서 사용할 때에만 하위 처리자로 사용됩니다. |
| Shopify | 사용자가 대시보드에서 통합하고 플로우에서 사용할 때에만 하위 처리자로 사용됩니다. |
| HubSpot | 사용자가 대시보드에서 통합하고 플로우에서 사용할 때에만 하위 처리자로 사용됩니다. |
하도급업체
24시간 고객 서비스 제공을 위해 FlowHunt는 하도급업체와 협력하며, 이들은 서비스 데이터에 접근할 수 있습니다. 모든 하도급업체는 계약을 체결하였으며, 보안 가이드라인을 준수해야 하며, 고객의 사전 동의 없이 데이터에 접근할 수 없습니다.