noesisnoesis
법률 문서 · LGPD & GDPR

개인정보 보호정책.

버전 2.4 · 2026년 4월 15일부터 시행 · LGPD(브라질) 및 GDPR(EU) 준수.

✓
Summary in one sentence: 귀하의 데이터는 귀하의 것입니다. 언제든지 내보내기, 정정 또는 삭제할 수 있습니다. 기업 맥락에서는 회사 관리자가 N≥5명 직원의 익명 집계 데이터만 볼 수 있으며, 명시적 동의 없이는 개인 데이터를 절대 볼 수 없습니다.
Quick Index
  1. Who we are (data controller)
  2. What data we collect
  3. Legal basis for processing
  4. Your rights
  5. Whitelabel (corporate context)
  6. Retention periods
  7. Third-party sharing
  8. Contact the DPO
1

데이터 관리자.

NOESIS LTDA(CNPJ 등록 예정), 브라질 소재. DPO / Data Protection Officer: [email protected] LGPD / GDPR 요청에 대해 영업일 기준 15일 이내에 답변드립니다.

2

개인정보(PII)와 비식별 데이터.

개인정보(PII, 식별 가능)

  • 이름, 이메일, 전화번호(선택), 신분증명서(선택)
  • 국가, 선호 언어, 사진/아바타(선택)
  • 자기 신고 부서 및 직책(선택)
  • 로그인 기록, IP 주소, 사용자 에이전트
  • 구매 내역 및 결제 기록

이용 데이터(가능한 경우 익명화)

  • 검사 응답, 확인된 문항 순서, 문항당 소요 시간
  • 도출된 점수, 차원, 백분위
  • 통합 챗 콘텐츠
  • 집계 지표(내부 통계, 과학적 학습)
3

처리의 법적 근거.

  • Contract performance: 가입 정보, 구매, 보고서 및 인증서 발급.
  • Consent (opt-in): 마케팅 커뮤니케이션, 분석 및 마케팅 쿠키, 재미 위주 검사 실행 결과의 통합 맥락 포함.
  • Legal obligation: 금융 거래에 대한 세무상 보관(5년, 국가별로 조정 가능).
  • Legitimate interest: 제품 개선, 부정행위 방지, 남용 방지를 위한 익명 집계 지표.
4

귀하의 권리.

접근 및 이동 가능성

설정 → 개인정보 보호 → 데이터 내보내기로 이동하십시오. 5분 이내에 PDF, JSON, 보고서 사본이 포함된 ZIP 파일을 생성해 드립니다. 제한: 60일마다 1회.

정정

대시보드에서 직접 프로필을 수정할 수 있습니다. 이메일 변경 시 매직 링크를 통한 재인증이 필요합니다.

삭제

"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.

동의 철회

쿠키, 마케팅 및 모든 동의(옵트인)는 설정 → 알림 또는 하단의 쿠키 배너(링크는 푸터에 있음)에서 언제든지 철회할 수 있습니다.

5

제휴 기업을 통해 NOESIS에 접근하는 경우.

귀하의 NOESIS 계정은 이메일별로 고유합니다. 제휴 기업과의 연결은 추가 계층으로, 관리자가 N≥5명 직원의 익명 집계 보고서에 접근할 수 있게 하지만, 명시적 동의 없이는 개인 데이터에 절대 접근할 수 없습니다.

민감한 차원(정신건강, 어두운 성향, 성 정체성, 종교성)을 측정하는 검사는 사전 안내를 표시합니다. 귀하는 기업 맥락 밖에서 검사를 응시할 수 있으며, 이 경우 화이트라벨 관리자는 결과나 집계 데이터를 볼 수 없습니다.

화이트라벨의 정지 또는 비활성화는 귀하의 NOESIS에 대한 직접적인 개인 접근에 영향을 미치지 않습니다. 이미 잠금 해제된 보고서와 인증서는 귀하의 개인 계정에서 계속 이용 가능합니다.

6

보관 기간.

  • Active user PII: 계정이 활성 상태인 동안 무기한.
  • Inactive user PII: 30일 전 이메일 경고; 응답 없을 시 익명화(기본값: 로그인 없이 5년).
  • Audit logs: 5년.
  • Financial transactions: 5년(국가별로 조정 가능).
  • Backups: 90일 순환 보관.
7

제3자 공유(필요 최소한).

  • Payment gateways (Pagar.me, Stripe, Mercado Pago, PayPal): 결제 처리를 위한 거래 데이터.
  • AI providers (Anthropic, OpenAI 등): 보고서 생성 / 챗 응답에 필요한 콘텐츠만 해당합니다. 개인화에 필수적인 경우를 제외하고 이름 외의 식별 개인정보는 포함되지 않습니다.
  • Transactional email providers (AWS SES, ElasticEmail): 이메일 전송에 필요한 데이터만 해당합니다.
  • Hosting and infrastructure: 활성 데이터 처리 계약(DPA)을 갖춘 클라우드 제공업체.
8

개인정보보호책임자(DPO) 문의.

귀하의 LGPD / GDPR 권리와 관련된 모든 요청은: [email protected]. Response within 15 business days. If you prefer, use the contact form with subject "Privacy".

See also: Terms of Use · Cookies Policy · Scientific Disclaimer

개인정보 보호정책 | NOESIS