본문으로 건너뛰기
Namiru.ai

개인정보 처리방침

시행일: 2026년 9월 30일

이 방침은 귀하가 namiru.ai를 방문할 때, Namiru를 고객으로 이용할 때, 고객의 웹사이트에서 Namiru 어시스턴트와 채팅할 때 Crowie s. r. o.가 개인정보를 어떻게 처리하는지 설명합니다.

관리자(컨트롤러)
Crowie s. r. o.
등록 소재지
Lipovník 187, 049 42 Lipovník, 슬로바키아
회사 번호 및 VAT 번호
IČO 53 098 391, VAT ID SK2121269051
등기
코시체 시 법원 상업등기부, Sro 섹션, 등록번호 55334/V
개인정보 문의처
patrik@namiru.ai

1. 당사의 두 가지 역할

당사 웹사이트, 고객 계정, 결제, 지원 및 당사 자체 마케팅에 대해서는 당사가 관리자입니다.

기업이 Namiru 채팅을 자사 웹사이트에 추가하면, 해당 기업이 방문자 데이터의 관리자가 됩니다. 당사는 데이터 처리 계약에 따라 해당 기업의 지시에 따라서만 이 데이터를 처리합니다. Namiru를 사용하는 웹사이트에서 채팅하셨다면 먼저 해당 웹사이트에 문의해 주세요. 당사는 해당 웹사이트가 귀하의 요청에 답변할 수 있도록 지원합니다.

2. 처리하는 데이터, 목적 및 법적 근거

  • 계정 데이터: 이름, 이메일, 비밀번호 해시 또는 Google 로그인, 언어, 요금제

    목적
    서비스 제공 및 계정 보호
    법적 근거
    계약(GDPR 제6조 제1항 (b))
  • 결제 데이터: 회사 정보 및 청구서. 카드 정보는 Stripe가 처리하며 당사에 전달되지 않습니다.

    목적
    결제, 청구서 및 세무 기록
    법적 근거
    계약, 법적 의무(제6조 제1항 (c))
  • 귀하의 콘텐츠: 당사가 귀하를 위해 읽는 웹페이지, 파일, 지식 및 어시스턴트 설정

    목적
    어시스턴트 구축 및 운영
    법적 근거
    계약
  • 지원 메시지 및 당사 지원 어시스턴트와의 채팅

    목적
    귀하에 대한 답변 및 서비스 개선
    법적 근거
    계약, 정당한 이익(제6조 제1항 (f))
  • 쿠키를 사용하지 않는 사이트 분석: 조회한 페이지, 참조 사이트, 캠페인 출처, 대략적인 국가, 비밀 키로 생성한 IP 주소 해시

    목적
    사이트 이용 방식 파악 및 가입 수 집계
    법적 근거
    정당한 이익
  • 분석 및 광고 측정: Google Analytics, Google Ads, OpenAI Ads Measurement Pixel(매칭을 위한 이메일 및 계정 ID의 SHA-256 해시 포함)

    목적
    당사 마케팅 측정
    법적 근거
    동의(제6조 제1항 (a)). 쿠키 설정에서 언제든지 철회할 수 있습니다
  • 보안 로그: IP 주소, 브라우저 정보 및 보안 이벤트

    목적
    악용으로부터 서비스 보호
    법적 근거
    정당한 이익
  • 공개 웹사이트 및 디렉터리의 비즈니스 연락처

    목적
    기업에 Namiru 제안
    법적 근거
    정당한 이익. 언제든지 이의를 제기할 수 있으며, 그러면 중단합니다.

3. 고객 웹사이트의 채팅

이 경우 당사는 처리자로서 행동합니다. Namiru 채팅은 다음과 같이 작동합니다.

  • 방문자가 채팅을 열기 전에는 채팅이 당사 서버에서 모양만 불러오며 방문자의 기기에 아무것도 저장하지 않습니다. 웹사이트 소유자는 클릭할 때만 불러오는 버튼을 사용할 수도 있으며, 이 경우 방문자가 클릭할 때까지 아무것도 불러오지 않습니다.
  • 채팅이 열리면 대화를 이어갈 수 있도록 마지막 채팅 후 30일간 유효한 무작위 방문자 ID와 현재 탭의 세션 ID를 저장합니다.
  • 메시지는 답변과 웹사이트 소유자를 위한 짧은 요약을 작성하기 위해 당사의 AI 제공업체로 전송됩니다. 채팅에는 답변을 AI가 보냈음을 알리는 표시가 나타납니다.
  • 방문자의 IP 주소는 보안과 당사 서버에서의 국가 판별에 사용됩니다. 채팅 기록에는 비밀 키로 생성한 해시만 저장됩니다.
  • 방문자가 공유하기로 선택한 이름, 이메일, 전화번호 등의 연락처는 웹사이트 소유자에게 전달됩니다.
  • 웹사이트 소유자는 대화를 조회, 내보내기, 삭제할 수 있습니다.

4. AI 처리

답변은 각 요청을 모델 제공업체로 전달하는 OpenRouter, Inc.(미국)를 통해 생성됩니다. 채팅 모델은 Alibaba Cloud(싱가포르, 데이터 센터는 싱가포르와 중국)가 운영합니다. 대화 요약에는 OpenRouter가 선택한 제공업체가 운영하는 모델을 사용하며, 이 제공업체는 EU 밖에 있을 수 있습니다.

당사는 대화를 자체 모델 학습에 사용하지 않습니다. 누구에 대해서도 법적 효력이나 이와 유사한 중대한 영향을 미치는 결정을 오로지 자동화된 수단으로 내리지 않습니다.

5. 데이터 저장 위치

고객 데이터는 유럽연합 내 독일에 있는 Hetzner의 서버에 저장 및 호스팅됩니다. AI 답변은 위에서 설명한 대로 모델 제공업체의 API를 통해 각 제공업체의 데이터 이용 약관에 따라 생성됩니다. 방문자의 국가는 DB-IP Lite 데이터베이스(IP Geolocation by DB-IP)의 로컬 사본을 사용해 당사 서버에서 판별하므로 IP 주소가 조회 서비스로 전송되지 않습니다.

6. 데이터 수령자

당사는 다음 처리자를 이용합니다.

  • Hetzner Online GmbH(독일): 당사 서버 및 데이터베이스 호스팅
  • OpenRouter, Inc.(미국) 및 Alibaba Cloud(싱가포르)를 포함한 선별된 모델 제공업체: AI 답변 생성
  • Stripe Payments Europe, Ltd.(아일랜드) 및 Stripe, Inc.(미국): 결제. 결제 페이지에 해당 구매가 Stripe의 서비스인 Link를 통해 판매된다고 표시되는 경우, 판매자(merchant of record)는 Link이며 Link가 자체 약관과 개인정보 처리방침에 따라 결제, 세금, 영수증 및 청구서를 처리합니다.
  • Google Ireland Limited 및 Google LLC: Google 로그인, 연결한 경우 Google 캘린더 또는 드라이브
  • Google Analytics, Google Ads 및 OpenAI Ads Measurement Pixel: 분석 쿠키에 동의한 경우에만 사용. OpenAI 전환 매칭에는 정규화된 이메일 주소와 내부 계정 ID의 SHA-256 해시가 사용될 수 있으며, 원래 값은 이 매칭 필드로 전송되지 않습니다.
  • Instantly(미국): 당사 영업 이메일 발송
  • 귀하가 연결하기로 선택한 알림 서비스(예: Slack, Discord, Telegram, WhatsApp, Messenger 또는 브라우저 푸시 서비스)

당사는 법률이 요구하는 경우에만 당국에 데이터를 공개합니다. 각 제공업체에도 자체 개인정보 처리방침이 있습니다.

7. EU 역외 이전

위 제공업체 중 일부는 미국, 싱가포르 또는 중국에 있습니다. 미국 제공업체가 인증을 받은 경우 EU-US Data Privacy Framework에, 그 밖의 경우 유럽연합 집행위원회의 표준계약조항에 근거합니다.

8. 데이터 보관 기간

개인정보는 필요한 기간 동안만 보관합니다.

  • 계정 및 귀하의 콘텐츠

    보관 기간
    계정을 삭제할 때까지. 운영 데이터베이스에서는 즉시 삭제됩니다
  • 어시스턴트의 대화, 리드 및 예약

    보관 기간
    귀하가 이를 삭제하거나 계정을 삭제할 때까지
  • 브라우저의 채팅 방문자 ID

    보관 기간
    마지막 채팅 후 30일
  • 채팅 메시지 로그

    보관 기간
    90일
  • 보안 이벤트

    보관 기간
    180일
  • 사이트 분석

    보관 기간
    13개월
  • 회계 기록

    보관 기간
    슬로바키아 회계법에 따라 10년
  • 쿠키 선택

    보관 기간
    변경할 때까지

삭제된 데이터는 데이터베이스 백업이 삭제될 때까지 백업에 남아 있을 수 있습니다.

9. 쿠키 및 브라우저 저장소

당사는 서비스를 운영하기 위해 필수 쿠키와 브라우저 저장소를 사용합니다. 선택적 분석 및 광고 측정 기술(Google Analytics 및 OpenAI Ads Measurement Pixel)과 방문의 캠페인 출처는 쿠키 설정에서 분석을 허용한 후에만 저장됩니다.

  • namiru_user_session, namiru_admin_session 및 단기 로그인 보안 쿠키

    목적
    로그인 상태 유지 및 Google 로그인 보호
    유형
    필수
  • cookieConsent, gaConsent

    목적
    쿠키 선택 기억
    유형
    필수
  • theme, namiru-ui-language

    목적
    선택한 테마 또는 언어 기억
    유형
    환경설정
  • temp-crawl-session

    목적
    시작한 웹사이트 스캔 이어가기
    유형
    필수
  • affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion

    목적
    캠페인 출처 및 방문 분석
    유형
    분석, 동의한 경우에만
  • Google Analytics 및 OpenAI 픽셀 쿠키

    목적
    이용 및 광고 측정
    유형
    분석, 동의한 경우에만
  • namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai(고객 웹사이트의 채팅)

    목적
    방문자가 연 채팅 이어가기 및 닫은 인사말 기억
    유형
    채팅에 필수, 방문자가 채팅을 연 후에만 저장

모든 페이지 하단의 쿠키 설정에서 언제든지 선택을 변경할 수 있습니다.

10. 귀하의 권리

GDPR에 따라 귀하는 다음과 같은 권리를 가집니다.

  • 개인정보 열람
  • 부정확한 데이터의 정정 요청
  • 데이터 삭제 요청
  • 처리에 대한 이의 제기 또는 처리 제한(직접 마케팅 포함)
  • 데이터 이동
  • 언제든지 동의 철회

이러한 권리를 행사하려면 다음 주소로 연락해 주세요: patrik@namiru.ai.

당사는 1개월 이내에 답변합니다. 슬로바키아 공화국 개인정보보호청(Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) 또는 거주지의 감독기관에 민원을 제기할 수도 있습니다.

11. 보안

당사는 전송 중인 데이터를 TLS로 암호화하고, 데이터 피드, 웹훅 및 알림 채널을 위해 제공받은 자격 증명을 암호화(AES-256-GCM)하여 저장하며, 운영 시스템에 대한 접근을 제한하고, IP 주소를 비밀 키로 해시하며, 서비스의 보안을 정기적으로 점검합니다.

12. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 서비스 내 또는 이메일로 알려 드립니다.

13. 문의

개인정보 관련 문의는 다음 주소로 연락해 주세요: patrik@namiru.ai.