책임 주체
Shanghai Sundear Information Technology Co., Ltd.는 STHBox 플랫폼 서비스의 개인정보 처리에 책임을 집니다. 개인정보 관련 사항은 help@sthbox.com으로 문의해 주세요. 이 안내는 계정, 구독, 파일 처리, API에 적용됩니다. 별도의 수집 목적을 정하는 기업이나 설문 작성자는 자체 안내도 제공해야 합니다.
Google로 로그인
Google 로그인을 선택하면 STHBox는 Google 계정 식별자, 인증된 이메일 주소, 그리고 제공되는 경우 표시 이름과 프로필 사진을 받습니다. 서명된 ID 토큰을 검증하여 이용자를 인증하고, Google 신원을 STHBox 계정과 연결하며, 인증된 계정 이메일을 입력하고 표시 이름과 아바타의 초기 값을 설정합니다. Google 비밀번호는 STHBox로 전송되지 않습니다. 이 연동은 Gmail, Drive, 연락처, 캘린더, 기타 Google 파일에 대한 접근 권한을 요청하지 않으며 Google 액세스 토큰이나 갱신 토큰을 저장하지 않습니다.
이미 연결된 계정은 바로 로그인됩니다. 신규 이용자의 개인 작업 공간는 이용약관과 개인정보 처리 안내에 명시적으로 동의한 후 생성됩니다. 인증된 Google 이메일이 이미 등록되어 있다면 기존 STHBox 계정으로 로그인한 다음 Google을 연결해야 합니다. 계정을 자동으로 병합하지 않습니다. Google이 연결된 동안 인증된 이메일은 이 로그인 방식으로 관리됩니다. 휴대폰 인증 과정에서 계정 병합 여부를 명시적으로 선택하도록 안내할 수 있습니다.
Google 프로필 정보는 계정 인증, 계정 관련 연락, STHBox에서 사용하는 프로필을 위해 이용합니다. 이를 판매하거나 광고 또는 AI 모델 학습에 사용하지 않습니다. CaseDeck 실행과 같이 권한이 부여된 앱에 접근할 때는 STHBox 계정 및 작업 공간 권한을 사용합니다. 서비스 제공업체는 서비스 운영에 필요한 범위에서만 계정 정보를 처리할 수 있으며, 법령상 필요한 공개에는 아래 설명된 보호 조치를 적용합니다.
가입 대기 중인 프로필은 암호화되며 5분 후 만료됩니다. 만료된 프로필 정보는 정기 정리 작업으로 삭제합니다. 연결된 Google 식별자, 인증된 이메일, 초기 프로필은 서비스 제공에 필요한 동안 계정에 보관됩니다. 연결을 해제하면 Google 로그인 연결 관계가 제거되지만 STHBox 계정, 저장된 프로필, 업무 기록은 삭제되지 않습니다. 계정 폐쇄, 프로필 제거, 보관 정보 삭제는 help@sthbox.com으로 요청해 주세요. 법령상 필요하거나 미해결 거래와 관련된 기록은 아래 설명에 따라 보관할 수 있습니다.
인증된 다른 로그인 방법을 추가한 후 ‘계정 및 보안’에서 Google 연결을 해제할 수 있습니다. https://myaccount.google.com/connections 에서도 연결을 관리할 수 있습니다. Google 접근 권한을 취소하는 것만으로 STHBox 계정이 삭제되거나 기존 STHBox 세션이 종료되지는 않습니다. 해당 세션은 모든 기기 로그아웃 기능으로 종료하세요. Google은 https://policies.google.com/privacy 에 따라 로그인 과정의 정보를 처리합니다.
정보와 이용 목적
계정 및 보안: 이메일 또는 전화번호, 표시 이름, 비밀번호 해시, 언어 설정, 인증 기록, 세션, 필요한 보안 감사 기록을 가입, 인증, 계정 복구, 오용 방지, 계정 관리에 사용합니다.
작업 공간 및 결제: 기업명, 구성원 정보와 권한, 초대, 구독, 주문, 크레딧, 사용 기록을 접근 관리, 정산, 조사에 사용합니다. 결제 수단이 제공되는 경우 결제 제공업체는 자체 규칙에 따라 결제 정보를 처리하며, STHBox는 주문에 필요한 거래 상태와 식별자를 처리합니다.
파일 및 작업: 제출된 파일, 이름과 메타데이터, 인식된 텍스트, 편집 내용, 출력물, 상태를 저장, 분석, 변환, 편집, 다운로드, 요청된 공유에 사용합니다. 적법하게 처리할 권한이 있는 개인정보만 제출하세요.
설문: 질문, 수집 설정, 응답, 배포 정보, 통계를 설문과 분석에 사용합니다. 수집 목적은 작성자가 설명합니다. 응답 전에 설문 안내를 읽어 주세요.
운영 및 지원: IP 주소, 시간, 오류 등이 포함될 수 있는 필요한 접근 로그, 작업 ID, 지원 요청 시 제공한 정보는 서비스를 보호하고 문제를 해결하는 데 사용합니다. 제품 설명을 열람하기 위해 무관한 개인정보를 제공할 필요는 없습니다.
법적 근거와 선택
정보 처리는 이용자와의 계약 이행에 필요한 경우, 법적 의무, 유효한 동의 등 적용 가능한 근거에 따릅니다. 동의에 기반한 선택적 처리는 법령에 따라 동의를 철회할 수 있으며, 불필요한 처리를 거부해도 기본 서비스 이용은 유지됩니다.
민감정보, 독립된 수신자에게 제공하는 정보, 별도 동의가 필요한 기타 사항에는 각각 별도의 고지와 허가 절차가 적용됩니다. 이 안내는 포괄적 허가를 의미하지 않습니다.
구성 서비스와 정보 수신자
휴대폰 인증에는 Aliyun SMS를 사용합니다. 가입, 로그인, 휴대폰 연결을 요청하면 인증 코드 발송과 처리 상태 기록을 위해 수신 전화번호, 인증 템플릿, 필요한 요청 식별자를 제공합니다. 비밀번호나 문서 내용은 전송하지 않습니다. 계정 설정에서 휴대폰이나 이메일을 연결하고 인증할 수 있습니다. 인증 요청은 수신자, 세션, 네트워크, 서비스 전체 예산을 기준으로 제한합니다.
이메일은 RelayNest의 Sundear 기업 계정으로 발송합니다. 필요한 이메일 주소, 언어, 템플릿 변수, 발송 기록은 인증, 보안, 구독 알림에 사용합니다. 연락처 동기화가 활성화된 경우 필요한 연락처 정보와 계정 상태를 동기화하며, 비밀번호나 문서 본문은 동기화하지 않습니다.
PDF/OCR 서비스와 Transmute 변환 노드는 작업 실행과 결과 반환에 필요한 파일 및 매개변수를 받습니다. 설정된 저장 서비스는 원본과 결과를 보관합니다. 처리 노드는 파일을 공개하지 않으며, 구성 서비스에는 무관한 목적으로 콘텐츠를 재사용할 권한을 부여하지 않습니다.
CaseDeck 등의 연동 앱에는 허용된 계정 식별자, 작업 공간 내 신원 정보, 이용 좌석, 이용 권한을 제공합니다. 앱의 추가 수집에는 해당 앱의 안내가 적용됩니다. 서비스 제공업체는 목적, 범위, 보안 요건의 제한을 받아야 하며, 독립된 제3자에게 정보를 제공할 때는 적용되는 고지 및 동의 의무를 따릅니다.
기업 작업 공간와 공유
권한이 있는 기업 소유자와 관리자는 구성원, 이용 좌석, 구독, 공유 사용량을 관리합니다. 콘텐츠의 공개 범위는 실제 기능 권한과 공유 설정에 따라 결정되며, 기업에 참여한다고 모든 콘텐츠가 자동으로 공개되지는 않습니다.
수신자가 설문 링크, 프레젠테이션 코드, 다운로드한 파일을 재배포할 수 있습니다. 설문 작성자는 접근 권한이 있는 응답을 확인하고 내보낼 수 있습니다. 응답자는 권리 행사와 관련하여 작성자에게 문의하거나 당사에 도움을 요청할 수 있습니다.
웹사이트 분석
운영 웹사이트의 공개 제품 페이지에서는 방문 현황을 파악하기 위해 Google이 제공하는 Google Analytics를 사용합니다. 분석용 쿠키를 사용할 수 있으며 브라우저 및 네트워크 정보가 Google에 전송될 수 있습니다. 당사가 설정한 페이지 통계에는 URL 매개변수, 계정 연락처, 파일 내용, 작업 공간 식별자를 포함하지 않으며 광고 개인화에도 사용하지 않습니다. 작업 공간, 계정, 관리, 설문 응답 페이지는 이 페이지 통계에서 제외됩니다. 분석은 기본적으로 꺼져 있으며 이용자가 허용한 경우에만 로드됩니다. ‘필수 항목만’을 선택하거나 바닥글의 ‘개인정보 설정’에서 언제든지 허용을 철회할 수 있으며, 기본 서비스는 계속 이용할 수 있습니다. 선택 내용은 현재 기기에 180일 동안 저장되며 브라우저 저장 공간을 지우면 다시 선택해야 합니다. Google의 처리 방식은 policies.google.com/privacy 를 참고하세요.
브라우저 저장 공간과 보안
필수 세션 쿠키로 로그인 상태를 유지합니다. 브라우저 저장 공간에는 언어, 화면 설정, 일부 미완료 작업 상태를 저장합니다. 이를 지우면 로그아웃되거나 파일을 다시 선택해야 할 수 있습니다.
접근 통제, 비밀번호 해시, 통신 보호, 감사를 적용합니다. 어떤 조치도 모든 위험을 없앨 수는 없습니다. 개인정보 사고가 발생하면 법령에 따라 대응하고 통지 및 신고합니다.
보관, 삭제, 국외 이전
정보는 해당 목적과 적용되는 법적 요건을 충족하는 데 필요한 최소 기간 동안 보관합니다. 계정 콘텐츠, 대기 중인 작업, 주문, 크레딧, 보안 기록은 각각 목적이 다르므로 작업이 완료되어도 모든 기록이 즉시 삭제되는 것은 아닙니다. 휴지통, 임시 사본, 백업은 삭제 상태가 서로 다를 수 있습니다.
삭제, 계정 폐쇄, 목적 달성으로 정보가 불필요해지면 법령에 따라 삭제하거나 익명화합니다. 법정 보관 의무나 기술적 제약으로 즉시 삭제할 수 없는 경우에는 저장과 필요한 보안 보호로 처리를 제한합니다. 특정 데이터의 보관 및 삭제에 관해서는 문의해 주세요.
언어 선택은 국외 이전에 대한 동의가 아닙니다. 개인정보의 국외 이전을 수반하는 변경에는 적용되는 고지, 별도 동의, 기타 필수 절차를 따릅니다.
이용자의 권리와 미성년자
계정 설정에서 수정 가능한 프로필 정보를 변경하고 제공되는 콘텐츠 다운로드 및 삭제 기능을 이용할 수 있습니다. 열람, 사본 제공, 정정, 삭제, 동의 철회, 계정 폐쇄, 처리 방식 설명은 help@sthbox.com으로 요청해 주세요. 셀프서비스 기능이 없는 요청은 필요한 범위의 본인 및 권한 확인 후 담당자가 처리합니다.
다른 구성원의 권리나 법정 보관 의무가 적용되는 경우에는 가능한 범위와 처리 방법을 설명합니다. 요청을 이행할 수 없는 경우에는 이유를 안내하며, 법에 따른 민원이나 재판상 구제 수단을 배제하지 않습니다.
이 서비스는 주로 기업과 적절한 법적 행위능력이 있는 개인을 대상으로 합니다. 미성년자는 보호자의 지도 아래 이용해야 합니다. 만 14세 미만 아동의 정보를 처리하려면 관련 법령에 따라 보호자 동의와 특별한 보호가 필요합니다. 적절한 허가 없이 수집된 정보에 대해서는 당사에 알려 주세요.
안내 변경
목적, 범위, 수신자에 중요한 변경이 있으면 적절한 방법으로 알립니다. 새 동의가 필요한 경우 계속 열람하는 행위가 동의를 대신하지 않습니다. 설명이나 버전 관련 정보는 help@sthbox.com으로 문의해 주세요.