개인정보 처리방침

1. 책임 주체

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) with share capital of €100, registered office 122 rue Amelot, 75011 Paris, France, RCS Paris 106 275 290, VAT number FR 74 106 275 290 is the controller for the data of people who visit this website, create or use a Carreh for Business account, act as billing contacts or contact us.

기업이 워크스페이스에 입력하는 콘텐츠(출장, 예약, 영수증, 경비, 승인)와 관련하여 기업은 컨트롤러이며 Carreh는 데이터 처리 계약에 따른 처리자입니다. 직장을 통해 Carreh for Business를 사용하는 경우 해당 콘텐츠에 관한 문의는 고용주에게 전달되며, 당사에 연락하시면 요청을 전달해 드립니다.

2. 수집하는 정보

• 계정 데이터: 이름, 업무 이메일, 회사, 역할, 부서 및 로그인 기록(시간, IP 주소, 대략적인 위치, 네트워크, 기기 및 브라우저).
• 활동 데이터: 각 사용자가 워크스페이스에서 하는 작업(예: 여행 요청, 경비 제출, 영수증 열기 또는 Carreh AI에 질문)과 그 시간, IP 주소, 대략적인 위치, 네트워크 및 기기로, 계정 보안 및 사기 방지를 위해 사용됩니다.
• Carreh AI 대화: 사용자가 Carreh AI에 묻는 질문과 그 답변.
• 워크스페이스 콘텐츠(처리자로서): 출장 요청, 출장, 예약 및 여행 서류, 영수증, 경비, 승인 및 댓글.
• 결제 데이터: 회사명, 주소, VAT 번호, 결제 담당자 및 인보이스. 은행 정보는 결제 제공업체인 GoCardless가 수집 및 보관하며, 당사는 자동이체 참조 번호와 마스킹된 계좌 정보를 받습니다. 카드 정보는 카드 리셀러가 수집 및 보관하며, 당사는 카드 번호를 확인하거나 저장하지 않습니다.
• 지원: 귀하가 당사에 보내는 메시지와 파일.
• 웹사이트 및 보안 로그: IP 주소, 브라우저, 요청한 페이지 및 시간으로, 서비스 보안 유지에 사용됩니다. 당사는 광고 또는 분석 쿠키를 사용하지 않습니다.

3. 사용하는 이유

• 계정과 서비스를 제공하기 위해 (계약 이행).
• 안전한 로그인을 보장하고 사기와 남용을 방지하며 작업 로그를 유지하기 위해(안전한 서비스에 대한 당사의 정당한 이익 및 해당되는 경우 법적 의무).
• 청구서를 발행하고 회계 기록을 보관하기 위해 (계약 이행 및 법적 의무: 프랑스 법은 청구서를 10년간 보관하도록 요구합니다).
• 지원 요청에 답변하고 로그인 코드 및 초대와 같은 서비스 이메일을 보내기 위해 (계약 이행).
• 집계된 사용 통계로 서비스를 개선하기 위해 (당사의 정당한 이익). 당사는 워크스페이스 콘텐츠를 AI 모델 학습에 절대 사용하지 않습니다.
• 전문가에게 Carreh for Business를 알리기 위해, 전문 연락처 정보만 사용하며, 모든 메시지에 당사 신원과 수신 거부 링크를 포함합니다 (당사의 정당한 이익). 언제든지 이의를 제기할 수 있습니다.

4. AI 처리

사용자가 AI 기능을 사용하면 결과에 필요한 콘텐츠(예: 예약 이메일 또는 영수증)가 결과 생성을 위해 AI 제공업체인 Anthropic으로 전송됩니다. 제공업체는 이를 모델 학습에 사용하지 않으며, 안전 및 남용 모니터링을 위해 약관이 허용하는 제한된 기간 동안만 보관합니다.

5. 수신 대상

당사의 하위 처리자(호스팅, AI 처리, 결제), 전문적 비밀 유지 의무를 지는 회계사 및 법률 자문, 그리고 법률이 요구하는 경우 공공 기관. 당사는 개인 데이터를 판매하지 않습니다.

6. 저장 위치 및 이전

Carreh for Business 데이터는 유럽연합에 저장됩니다. 일부 제공업체는 미국의 Cloudflare, Inc.와 Anthropic PBC, 영국의 GoCardless 등 유럽경제지역 밖에 본사를 두고 있습니다. 이러한 이전은 적정성 결정(영국, 또는 제공업체가 인증된 경우 EU-US Data Privacy Framework) 또는 유럽연합집행위원회의 표준계약조항에 근거합니다.

7. 보관 기간

• 계정 데이터: 계정이 활성 상태인 동안 보관되며, 워크스페이스 종료 후 90일 이내에 삭제되거나 익명화됩니다.
• 워크스페이스 콘텐츠: 회사가 지시한 대로, 계약 종료 후 90일 이내에 삭제됩니다.
• 로그인 코드: 만료 후 24시간 이내에 삭제됩니다.
• 보안 로그, 로그인 및 활동 기록, Carreh AI 대화: 12개월. 작업 로그 항목: 3년.
• 인보이스 및 회계 기록: 프랑스 법률에 따라 10년.

8. 귀하의 권리

귀하는 자신의 데이터에 대한 접근, 정정 또는 삭제를 요청하고, 그 사용을 제한하거나 이의를 제기하며, 이동 가능한 형식으로 데이터를 받을 수 있습니다. 제목에 "Privacy"를 적어 business@carreh.com으로 문의해 주세요. 한 달 이내에 답변드립니다. 귀하의 데이터가 고용주의 워크스페이스에 있는 경우, 귀하의 요청을 고용주에게 전달할 수 있습니다. 또한 CNIL(cnil.fr) 또는 현지 데이터 보호 기관에 불만을 제기할 수 있습니다.

9. 보안

Carreh for Business는 일회용 로그인 코드, 회사별로 분리된 데이터, 암호화 및 작업 로그를 사용합니다. Carreh 직원은 2단계 로그인이 필요하며, 직원이 워크스페이스 콘텐츠를 열 때마다 회사의 작업 로그에 기록됩니다. 자세한 내용은 보안 페이지에서 확인하세요.

10. 쿠키

로그인 상태 유지에 반드시 필요한 쿠키만 사용합니다. 쿠키 고지를 참고하세요.

11. 아동

Carreh for Business는 기업용이며 16세 미만을 대상으로 하지 않습니다.

12. 변경 및 연락처

계정 보유자에게는 이메일 또는 제품 내에서 중대한 변경 사항을 알려드립니다. 개인정보 보호에 관한 문의는 business@carreh.com 또는 Carreh SASU, 122 rue Amelot, 75011 Paris, France로 보내주세요.