개인정보 보호정책

1. 개인정보 처리책임자 및 연락처

MARA LABS가 개인정보 처리책임자의 자격으로 행위하는 경우, 본 정책에서 설명하는 개인정보 처리에 대한 처리책임자는 다음 회사이다.

문의 방법

본 방침, 귀하의 권리 행사, 또는 보다 일반적으로 귀하의 개인정보 처리와 관련하여 문의사항이 있으신 경우, 본사 주소로 우편을 통해 MARA LABS에 연락하실 수 있습니다:

MARA LABS — 데이터 보호 — 41 rue Jacquemars Giélée, 59800 Lille, France.

연락처 이메일 주소. 본 정책 발행일 현재, MARA LABS는 아직 전용 연락처 이메일 주소를 보유하고 있지 않습니다. 도메인 개설 즉시 전용 연락처 이메일 주소가 개설되어 이곳에 게시될 예정입니다. 그동안 개인정보에 관한 모든 요청의 단일 연락 창구는 본사로 발송하는 우편입니다.

데이터 보호 책임자

처리 활동의 성격, 범위 및 목적을 고려할 때, MARA LABS는 데이터 보호 책임자(DPO)를 지정하지 않았습니다. 이는 GDPR 제37조에 따라 의무 사항이 아니기 때문입니다. 데이터 보호에 관한 모든 문의의 단일 연락 창구는 위에서 설명한 조건에 따라 본사로 발송하는 우편입니다.

2. 정의

본 정책의 올바른 이해를 위하여, 아래 대문자로 표기된 용어는 다음과 같은 의미를 가집니다. RGPD에서 유래한 정의는 그 제4조의 정의를 따릅니다.

GDPR(제4조)에서 유래한 용어

• 개인정보: 식별되었거나 식별 가능한 자연인에 관한 모든 정보를 말하며, 이는 성명, 식별 번호, 위치 정보, 온라인 식별자 또는 그 사람의 고유한 특징을 이루는 하나 이상의 요소를 통해 직접적으로 또는 간접적으로 식별되는 경우를 포함한다.
• 처리(Traitement): 수집, 기록, 조직화, 보관, 열람, 이용, 전달, 삭제 또는 파기 등 개인정보에 대해 수행되는 모든 작업 또는 일련의 작업을 의미합니다.
• 개인정보처리자: 처리의 목적과 수단을 결정하는 자연인 또는 법인.
• 수탁자: 개인정보 처리자를 대신하여 데이터를 처리하는 자연인 또는 법인.
• 정보주체: 데이터가 처리되는 식별되었거나 식별 가능한 자연인.
• 수신자: 데이터를 제공받는 자연인 또는 법인.
• 동의: 정보주체가 자신의 데이터 처리에 동의함을 나타내는 자유롭고, 구체적이며, 충분한 정보에 근거하고, 명확한 의사표시.
• 개인정보 침해: 우발적으로 또는 불법적으로 데이터의 파괴, 손실, 변경, 무단 공개 또는 무단 접근을 초래하는 보안 침해.

서비스 관련 용어

• 서비스: 고객을 대신하여 작업을 수행하는 인공지능 에이전트를 오케스트레이션하는, Software as a Service 방식으로 제공되는 「nullbot」 소프트웨어.
• 에이전트: 하나 이상의 인공지능 모델에 의해 구동되며, 서비스 내에서 설정되어 고객이 정의한 지시 및 구성에 따라 실제 작업과 조치를 수행하는 소프트웨어 개체.
• 산출물(Sortie) : 에이전트가 고객 콘텐츠와 제공된 지시사항을 바탕으로 생성하는 콘텐츠, 결과 또는 작업을 의미합니다.
• 고객 콘텐츠: 고객이 서비스에 제출하거나 에이전트가 업무 수행 과정에서 접근하는 모든 데이터, 파일, 지시사항, 식별정보 및 정보 일체를 말한다. 고객 콘텐츠에는 고객이 책임을 지는 개인정보가 포함될 수 있다.
• 고객: 서비스에 가입하고 에이전트가 그를 위하여 업무를 수행하는, 전문가 자격으로 행위하는 법인 또는 자연인.
• 권한 있는 이용자: 고객으로부터 서비스에 접근하고 이를 설정할 권한을 부여받은 자연인.
• 모델 제공업체: 에이전트가 사용하는 인공지능 모델을 제공하는 제3의 공급업체(예: Anthropic 또는 Google).
• BYO 키(Bring Your Own Key): 고객이 모델 제공업체로부터 발급받은 자신의 액세스 키를 사용할 수 있도록 하는 옵션으로, 이 경우 해당 제공업체와의 소통은 고객의 계정과 책임 하에 이루어집니다.

3. 적용 범위

본 정책은 MARA LABS가 다음의 범위에서 수행하는 모든 개인정보 처리에 적용된다:

• 방문자의 사이트 열람 및 이용;
• 잠재 고객 및 예비 고객과의 영업 관계 및 계약 체결 전 관계;
• 고객 및 그 권한 있는 이용자와 체결하는 서비스 제공 계약의 신청, 이행 및 사후 관리;
• 청구 및 결제 관리에 대하여 ;
• 서비스 및 사이트의 보안, 감독 및 개선에 대하여.

수탁자로서의 처리. 에이전트에 의한 고객 콘텐츠 처리는 GDPR 제28조상의 위탁처리에 해당합니다. 이와 관련하여 고객은 개인정보처리자로 남으며, 본 방침은 고객이 정보주체에게 제공해야 하는 정보를 대체하지 않습니다. 수탁자로서 MARA LABS의 의무는 아래의 관련 조항 및 DPA에 상세히 기술되어 있습니다.

제3자 링크. 본 정책은 사이트 또는 서비스에서 하이퍼링크를 통해 접근 가능한 제3자 사이트, 서비스 또는 플랫폼에는 적용되지 않습니다. MARA LABS는 정보주체가 해당 제3자의 고유한 개인정보 처리방침을 확인할 것을 권장합니다.

4. 수집되는 데이터의 범주

MARA LABS는 정보주체의 지위 및 수집 맥락에 따라 다양한 범주의 개인정보를 수집 및 처리합니다. 최소화 원칙(GDPR 제5조 제1항 c호)이 적용되며, 이는 추구하는 목적에 엄격히 필요한 데이터만 수집됨을 의미합니다.

사이트 방문자 데이터

이용자가 사이트를 열람하는 경우, MARA LABS는 다음 정보를 처리할 수 있습니다:

• 탐색 데이터: 열람한 페이지, 접속 일시, 열람 시간, 사이트 내 이용 경로;
• 기술 데이터: IP 주소, 브라우저 종류 및 버전, 운영체제, 단말기 종류, 언어, 화면 해상도;
• 쿠키 및 트래커에 의해 저장되는 식별자로, 쿠키 정책에 명시된 조건에 따릅니다.

잠재 고객 데이터

이용자가 서비스에 관심을 표명하는 경우(문의 양식 작성, 데모 요청, 영업 접촉, 소식 구독 신청 등), MARA LABS는 다음 정보를 처리할 수 있습니다:

• 직업적 신원 정보: 성, 이름, 직위, 회사명, 업종;
• 업무용 연락처 : 업무용 이메일 주소, 업무용 전화번호 ;
• 대화 내용: 요청의 성격, 표현된 요구사항, 연락 이력.

고객 및 권한을 부여받은 이용자의 데이터

계약의 가입 및 이행과 관련하여, MARA LABS는 다음을 처리합니다:

• 계정 신원 확인 데이터: 성, 이름, 직위, 이메일 주소, 로그인 ID;
• 고객 기업의 신원 확인 데이터 : 상호, 주소, 식별 번호(SIREN/SIRET 또는 이에 준하는 번호), EU 부가가치세 번호 ;
• 계정 관리 데이터: 환경설정, 에이전트 설정, 부여된 접근 권한, 구성 이력;
• 계약 관계 데이터: 계약서, 주문서, 서신, 지원 요청.

결제 데이터

결제 및 청구 처리를 위해 다음 정보가 처리됩니다:

• 결제 데이터 : 상호, 청구 주소, 부가가치세 번호, 거래 금액 및 이력 ;
• 결제 서비스 제공업체인 Stripe가 직접 수집 및 처리하는 결제 수단 관련 데이터. MARA LABS는 신용카드 전체 번호를 저장하지 않으며, 이러한 민감 정보는 PCI-DSS 인증을 받은 환경에서 해당 제공업체에 의해 처리됩니다.

에이전트에 제출된 고객 콘텐츠

에이전트가 업무를 수행하는 과정에서, 고객은 개인정보를 포함할 수 있는 고객 콘텐츠를 제출한다(예: 고객의 직원, 고객사, 공급업체 또는 연락처에 관한 데이터). 이러한 데이터에 관하여:

• 고객은 처리책임자이다;
• MARA LABS는 수탁자(sous-traitant)로서 활동하며, 이러한 데이터를 오직 고객의 문서화된 지시에 따라 그리고 서비스 이행이라는 목적을 위해서만 처리합니다.

MARA LABS는 고객 콘텐츠에 포함된 데이터의 내용, 성격 또는 민감도를 통제하지 않습니다. 고객은 자신이 적법한 근거를 갖추고 있는지, 정보주체에게 필요한 정보를 제공했는지, 그리고 적절한 보호조치가 없는 한 GDPR 제9조에서 규정하는 특수 범주의 데이터를 제출하지 않는지를 스스로 확인해야 합니다.

기술 데이터 및 로그(logs)

서비스의 운영, 보안 및 추적 가능성을 보장하기 위해, MARA LABS는 다음을 처리합니다:

• 접속 및 활동 기록 : 접속 및 작업의 타임스탬프, IP 주소, 세션 식별자, 에이전트가 실행한 작업 ;
• 기술 및 진단 로그: 시스템 이벤트, 오류, 성능 지표;
• 보안 로그: 접근 시도, 인증 이벤트, 보안 경보.

5. 처리 목적 및 법적 근거

MARA LABS가 책임자(responsable)로서 수행하는 각 처리는 GDPR 제6조에 열거된 법적 근거 중 하나에 기반한 하나 또는 복수의 특정 목적을 추구합니다. 아래 표는 이러한 처리 내역을 요약한 것입니다.

정당한 이익의 명시 및 이익형량

MARA LABS가 정당한 이익(RGPD 제6조 제1항 f호)에 근거하여 처리를 수행하는 경우, MARA LABS는 그 이익과 정보주체의 기본적 권리 및 자유 사이의 이익형량을 실시한다.

추구하는 이익. 원용되는 정당한 이익에는 특히 다음이 포함됩니다: 서비스 및 사이트의 보안과 무결성 확보; 사기 및 남용 방지; B2B 전문 영역에서의 상업 활동 개발 및 촉진; 서비스 품질 향상; 분쟁 발생 시 MARA LABS의 권리 보호.

합리성. 이러한 처리는 필요한 범위로 제한되며, 주로 업무상 데이터를 대상으로 하고, 사생활에 대한 과도한 침해를 초래하지 않습니다. 정보주체는 업무 관계의 맥락에서 이러한 처리를 합리적으로 예상할 수 있습니다.

보장. 정보주체는 자신의 특별한 상황과 관련된 사유로 언제든지 반대권을 행사할 수 있으며(RGPD 제21조), 마케팅 목적의 처리에 대해서는 무조건적인 반대권을 행사할 수 있습니다. 행사 방법은 권리에 관한 조항에 기술되어 있습니다.

6. 서비스와 인공지능

서비스는 제3자 모델 제공업체가 제공하는 인공지능 모델에 의해 구동되는 에이전트를 기반으로 합니다. MARA LABS는 이 기술의 작동 방식에 대한 투명성을 특히 중요하게 여깁니다.

모델 제공업체에 대한 콘텐츠 전송

산출물(Sorties)을 생성하기 위해, 에이전트가 처리하는 콘텐츠 및 지시사항(해당하는 경우 고객 콘텐츠를 포함)은 모델 제공업체에 전송됩니다. 이러한 전송은 요청된 산출물을 생성하기 위한 목적으로만, 서비스 이행의 범위 내에서 이루어집니다.

전문가용 인터페이스 및 학습 미사용

모델 제공업체와의 데이터 교환은 기업용 이용 약관이 적용되는 전문 인터페이스(API)를 통해 이루어집니다. 이러한 약관에 따라 전송된 콘텐츠는 제공업체 모델의 학습 또는 재학습에 사용되지 않습니다. 데이터는 오직 요청에 상응하는 산출물을 생성하는 데에만 사용됩니다.

「BYO key」 옵션

서비스는 고객이 모델 제공업체와의 관계에서 자신의 접속 키를 사용할 수 있도록 하는 「BYO key」(Bring Your Own Key) 옵션을 제공합니다. 이 경우, 해당 제공업체와의 거래는 고객이 동의한 제공업체의 약관에 따라 고객의 계정 및 책임 하에 직접 이루어집니다.

출력물의 확률적 특성

7. 자동화된 개별 결정

GDPR 제22조에 따라, 모든 정보주체는 프로파일링을 포함하여 전적으로 자동화된 처리에만 기반하여 자신에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 결정의 대상이 되지 않을 권리를 가집니다.

MARA LABS가 책임자로서 수행하는 처리. MARA LABS가 책임자의 지위에서 수행하는 처리(사이트, 잠재고객, 고객 및 청구서 관리)와 관련하여, MARA LABS는 제22조의 의미상 전적으로 자동화된 처리에만 기반하여 법적 효과 또는 중대한 영향을 미치는 결정을 내리지 않습니다.

에이전트가 수행하는 작업. 에이전트는 고객을 대신하여 자동화된 방식으로 작업을 수행할 수 있다. 이러한 작업이 정보주체에게 법적 효력 또는 중대한 영향을 미치는 자동화된 결정에 해당할 가능성이 있는 경우, 고객 콘텐츠의 처리책임자인 고객이 그 적법성을 판단하고, 제22조가 요구하는 안전장치(특히 인적 개입, 의견 표명 및 결정에 대한 이의제기 가능성)를 마련하며, 필요한 정보를 제공해야 한다. 수탁처리자인 MARA LABS는 고객이 이러한 인적 통제를 보장할 수 있도록 설정 및 관리 기능을 제공한다.

8. 수탁자로서의 MARA LABS(RGPD 제28조)

고객 콘텐츠 처리와 관련하여 MARA LABS는 GDPR 제28조의 의미상 수탁처리자로서 행위하며, 고객은 개인정보처리자의 지위를 유지합니다. 이 관계는 dpa.html 페이지에서 확인할 수 있는 데이터 처리 계약(DPA)에 의해 규율되며, 해당 처리에 대해서는 이 계약이 우선 적용됩니다.

수탁자로서의 MARA LABS의 의무

GDPR 제28조 제3항에 따라, MARA LABS는 특히 다음 사항을 약속합니다 :

• 유럽연합 역외 이전을 포함하여, 이와 다른 법적 의무가 없는 한 고객의 문서화된 지시에 따라서만 데이터를 처리할 것 ;
• 데이터 처리 권한을 부여받은 자가 비밀유지 의무를 부담하도록 함으로써 데이터의 기밀성을 보장할 것;
• GDPR 제32조에 따라 적절한 기술적·조직적 조치를 시행할 것 ;
• 재위탁 수탁자 이용 조건(사전 승인, 변경 사항 통지, 계약을 통한 동등한 의무 전가)을 준수합니다;
• 적절한 조치를 통해 정보주체의 권리 행사 요청에 응답할 수 있도록 고객을 지원할 것;
• 보안, 침해 통지, 영향평가 및 감독기관에 대한 사전 협의와 관련한 의무 이행에 있어 고객을 지원할 것;
• 삭제 또는 반환: 서비스 제공 종료 시 고객의 선택에 따라 데이터를 삭제하거나 반환하고, 법적 보존 의무가 있는 경우를 제외하고 기존 사본을 파기함;
• 고객에게 자신의 의무 준수를 입증하고 감사의 수행을 가능하게 하는 데 필요한 모든 정보를 제공합니다.

고객에 대한 위반 통지. 수탁처리자(sous-traitant)로서 MARA LABS는 고객 콘텐츠에 영향을 미치는 데이터 침해를 인지한 즉시 부당한 지연 없이 고객에게 이를 통지하여 고객이 자신의 통지 의무를 이행할 수 있도록 합니다.

9. 데이터 수신자

개인정보는 그 직무 범위 내에서 MARA LABS의 권한 있는 내부 부서, 그리고 다음의 수령자 범주에 제공됩니다:

• 영업 관리, 서비스 운영, 고객지원, 청구 및 보안 업무에 관여하는 MARA LABS의 권한을 부여받은 직원;
• MARA LABS를 대리하여 행위하는 재수탁자로서, 전용 조항에 열거되어 있다(호스팅, 모델 제공업체, 결제, 콘텐츠 배포);
• 거래 처리를 위한 결제 서비스 제공업체;
• 비밀유지 의무를 부담하는 MARA LABS의 자문위원 및 용역제공업체(공인회계사, 변호사, 감사인) ;
• 행정 또는 사법 당국 중 관할 당국: 법률상 요구되거나 MARA LABS의 권리 방어를 위해 필요한 경우.

MARA LABS는 개인정보를 일체 판매하지 않습니다. 적용 가능한 법적 근거를 준수하지 않고는 영업 목적으로 제3자에게 정보를 제공하지 않습니다.

10. 후속 수탁처리자

본 서비스를 제공하기 위해, MARA LABS는 재위탁 처리자로서 활동하는 제3자 공급업체를 이용합니다. 각 공급업체는 데이터 보호에 관한 보증을 기준으로 선정되며, GDPR 제28조에 부합하는 의무를 부과하는 계약에 구속됩니다. 아래 표는 주요 재위탁 처리자를 나타냅니다.

목록의 변경 및 이의제기권

MARA LABS는 서비스 운영을 위해 재위탁 수탁자 목록을 변경할 수 있습니다. 모든 변경 사항(추가 또는 교체)은 본 정책에 반영되며, 필요한 경우 DPA에 따라 고객에게 통지됩니다. 고객은 DPA에 정한 조건에 따라 새로운 재위탁 수탁자의 추가에 대해 정당한 사유로 이의를 제기할 수 있는 권리를 가집니다.

11. 유럽연합 역외 이전

MARA LABS의 일부 하위 프로세서는 유럽연합 역외, 특히 미국에 소재합니다. 제3국으로의 모든 데이터 이전은 RGPD 제5장에 따라 규율됩니다.

표준계약조항

적용 가능한 적정성 결정이 없는 경우, 이전은 유럽위원회가 2021년 6월 4일자 이행결정 (EU) 2021/914를 통해 채택한 표준계약조항(CCT)에 근거합니다. 이 조항은 수령인에게 GDPR과 동등한 수준의 보호 의무를 부과합니다.

추가 조치

실질적으로 동등한 수준의 보호를 보장하기 위해 필요한 경우, MARA LABS는 표준계약조항(CCT)을 보완하여, 적절한 추가 조치를 시행하거나 그 시행을 보장합니다. 이에는 특히 전송 중 및 저장 중 데이터의 암호화, 가능한 경우의 가명처리, 엄격한 접근 통제, 그리고 목적지 국가의 법제 및 정보주체에게 제공되는 구제 수단에 대한 평가가 포함됩니다.

정보주체는 이전에 관한 추가 정보와 시행 중인 안전조치의 사본을, MARA LABS 본사로 우편을 통해 요청함으로써 받을 수 있습니다.

12. 보관 기간

개인정보는 처리 목적상 필요한 기간을 초과하지 않는 범위에서 보관되며, 필요한 경우 소멸시효 및 법정 보존 기간이 추가됩니다. 아래 표는 적용되는 보관 기간을 명시합니다.

이 기간이 지나면 데이터는 되돌릴 수 없는 방식으로 삭제되거나 익명화됩니다. 법률상 요구되거나 법적 권리의 확인, 행사 또는 방어를 위해 필요한 경우 일부 데이터는 보관 상태로 더 오래 보존될 수 있습니다.

13. 데이터 보안

GDPR 제32조에 따라, MARA LABS는 기술 수준, 구현 비용, 처리의 성격, 범위 및 목적을 고려하여 위험에 상응하는 적절한 수준의 보안을 보장하기 위한 적절한 기술적 및 조직적 조치를 시행합니다.

기술적 조치

• 전송 중(TLS 프로토콜) 및 해당되는 경우 저장 시 데이터의 암호화;
• 최소 권한 원칙 및 권한 있는 이용자 인증에 기반한 접근 통제 ;
• 고객 간 환경 및 데이터의 격리;
• 민감한 접근 및 조치에 대한 기록 및 추적 가능성 확보 ;
• 정기적인 백업 및 복구 절차;
• 보안 사고에 대한 감독 및 탐지.

조직적 조치

• 권한을 부여받은 직원에 대한 인식 제고 및 기밀 유지 서약;
• 권한 관리 및 접근 권리에 대한 정기적 검토 ;
• 충분한 보증을 제공하는 수탁자의 선정 및 계약상 관리 ;
• 사고 및 데이터 침해에 대한 관리 절차.

14. 데이터 유출

MARA LABS는 개인정보 침해의 탐지, 판단 및 처리를 위한 절차를 마련하고 있습니다.

MARA LABS가 책임자로서 행위하는 경우

정보주체의 권리와 자유에 위험을 초래할 수 있는 데이터 위반이 발생한 경우, MARA LABS는 GDPR 제33조에 따라 이를 인지한 후 가능한 한 신속히, 가능하다면 72시간 이내에 CNIL에 해당 위반 사실을 통지합니다. 위반이 높은 위험을 초래할 수 있는 경우, 정보주체에게도 GDPR 제34조에 따라 가능한 한 신속히 그 사실이 통지됩니다.

MARA LABS가 수탁자(sous-traitant)로서 행위하는 경우

고객 콘텐츠에 영향을 미치는 침해가 발생한 경우, MARA LABS는 이를 인지한 후 부당한 지체 없이 고객에게 통지하며, 이는 GDPR 제33조 제2항에 따른 것으로, 개인정보처리자인 고객이 감독기관 및 필요한 경우 정보주체에 대한 통지 의무를 이행할 수 있도록 하기 위함입니다.

모든 위반 사항은 위반 기록부 작성 의무에 따라 사실관계, 영향 및 취해진 시정 조치를 명시하는 내부 문서화의 대상이 됩니다.

15. 귀하의 권리

GDPR 및 프랑스 정보자유법(loi Informatique et Libertés)에 따라, 모든 정보주체는 MARA LABS가 처리책임자로서 처리하는 자신의 데이터에 대하여 다음의 권리를 가진다.

열람권(제15조)

귀하는 귀하에 관한 데이터가 처리되고 있는지 여부에 대한 확인을 받을 수 있으며, 해당하는 경우 그 사본과 함께 처리 목적, 데이터 범주, 수신자 및 보관 기간에 관한 정보를 제공받을 수 있습니다.

정정권(제16조)

귀하는 본인에 관한 부정확한 데이터의 정정 및 불완전한 데이터의 보완을 요청할 수 있습니다.

삭제권 (제17조)

귀하는 법적 보관 의무 및 소송상 권리 방어 필요성을 조건으로, GDPR이 정한 경우에 귀하의 데이터에 대한 삭제를 요청할 수 있습니다.

처리 제한권(제18조)

귀하는 특히 데이터의 정확성 또는 처리의 적법성에 이의가 있는 경우, 데이터 이용의 일시적 제한(정지)을 요청할 수 있습니다.

이의제기권 (제21조)

귀하는 귀하의 특별한 상황과 관련된 사유로 MARA LABS의 정당한 이익에 근거한 처리에 이의를 제기할 수 있으며, 영업 권유(마케팅) 목적의 처리에 대해서는 무조건적으로 이의를 제기할 수 있습니다.

데이터 이동권(제20조)

동의 또는 계약 이행에 근거하고 자동화된 수단으로 이루어지는 처리에 대해서는, 구조화되고 통상적으로 사용되며 기계 판독이 가능한 형식으로 귀하의 데이터를 받아 다른 처리책임자에게 전송할 수 있습니다.

동의 철회권

처리가 귀하의 동의에 근거하는 경우, 귀하는 언제든지 이를 철회할 수 있으며, 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

포스트모템 지침

정보와 자유에 관한 법률(loi Informatique et Libertés) 제85조에 따라, 귀하는 사망 후 귀하의 데이터 처리 방식에 관한 지침(보관, 삭제, 전달 등)을 일반적으로 또는 개별적으로 정할 수 있으며, 그 이행을 담당할 사람을 지정할 수 있습니다.

이의 제기 권리

귀하는 귀하의 데이터 처리가 관련 규정에 부합하지 않는다고 판단하는 경우 CNIL에 이의를 제기할 권리가 있습니다(관련 조항 참조).

권리를 행사하는 방법

귀하의 권리는 다음 주소로 우편을 발송하여 행사할 수 있습니다 : MARA LABS — Protection des données — 41 rue Jacquemars Giélée, 59800 Lille, France. 전용 이메일 연락처는 도메인 개설 즉시 개통되어 이곳에 게시될 예정입니다.

신원 증명. 무단 접근을 방지하기 위해, 요청자의 신원에 대한 합리적인 의심이 있는 경우 MARA LABS는 적절한 방법으로 귀하의 신원을 증명하도록 요청할 수 있습니다.

응답 기한. MARA LABS는 요청 수령일로부터 1개월 이내에 응답합니다. 요청의 복잡성 및 건수를 고려하여 이 기한은 2개월 연장될 수 있으며, 이 경우 귀하에게 통지됩니다.

고객 콘텐츠. 고객 콘텐츠에 포함된 데이터에 관해서는, MARA LABS가 수탁처리자로 행위하므로 요청은 개인정보처리자인 고객에게 전달되어야 합니다. MARA LABS는 DPA에 따라 고객이 이러한 요청을 처리하는 것을 지원합니다.

16. 미성년자의 데이터

서비스는 기업 대상(B2B) 전문 소프트웨어로서 미성년자를 대상으로 하거나 미성년자에게 제공되지 않습니다. MARA LABS는 책임자로서 수행하는 처리 과정에서 미성년자에 관한 데이터를 고의로 수집하지 않습니다.

MARA LABS가 적절한 법적 근거 없이 미성년자에 관한 데이터를 실수로 수집한 사실을 알게 될 경우, 가능한 한 신속히 해당 데이터를 삭제합니다. 이러한 상황을 알게 된 모든 사람은 본사 주소로 서면 신고해 주시기 바랍니다.

17. 상업적 권유 및 거부권

MARA LABS는 B2B 관계의 범위 내에서, 전문직 대상 프로모션에 적용되는 규정에 따라 전문직 종사자에게 영업 프로모션 커뮤니케이션을 발송할 수 있습니다.

법률상 요구되는 경우, 권유(프로스펙팅)는 해당 개인의 사전 동의를 전제로 합니다. 그렇지 않은 경우에는, 수신자의 직무와 관련된 목적일 것을 조건으로, 사업 개발을 위한 MARA LABS의 정당한 이익에 근거합니다.

귀하는 언제든지 무료로 프로모션 커뮤니케이션 수신을 거부할 수 있습니다:

• 각 전자 커뮤니케이션에 포함된 수신거부 링크가 존재하는 경우 이를 이용하는 방법;
• MARA LABS 본사로 우편을 통해 요청서를 보내는 방법.

18. 쿠키 및 추적기

본 사이트는 쿠키 및 기타 추적기(tracker)를 사용할 수 있습니다. 사이트 운영에 반드시 필요한 추적기는 MARA LABS의 정당한 이익에 근거하며, 필수적이지 않은 추적기(특히 면제 대상이 아닌 방문자 수 측정)는 귀하의 사전 동의를 필요로 합니다.

구체적인 사항(트래커의 범주, 목적, 보관 기간, 동의 관리 및 철회 방법)은 쿠키 및 트래커 관련 정책에 상세히 기술되어 있으며, 본 정책은 이를 명시적으로 참조합니다.

19. 데이터의 출처 및 정확성

데이터의 출처. MARA LABS가 처리하는 데이터는 대부분의 경우 정보주체로부터 직접 수집됩니다(양식 작성, 계정 생성, 상업적 교류, 서비스 이용 등). 일부 기술 데이터는 사이트 및 서비스 이용 과정에서 자동으로 생성됩니다. 해당하는 경우, B2B 영업 활동의 일환으로 공개적으로 접근 가능한 출처(등기부, 전문 사이트 등)에서 사업 관련 데이터를 수집할 수 있습니다.

데이터의 정확성. MARA LABS는 정확하고 최신인 데이터를 유지하기 위해 노력합니다. 정정권을 행사하여 데이터를 업데이트할 수 있도록 부정확한 사항이 있으면 알려주시기 바랍니다.

20. 정책의 변경

MARA LABS는 법률, 규정, 판례, 기술 또는 조직상의 변화에 맞추기 위해, 또는 서비스나 향후 수탁처리자 목록의 변경이 있는 경우 본 정책을 변경할 수 있습니다.

적용되는 버전은 열람일 기준으로 사이트에 게시된 버전입니다. 중대한 변경이 있는 경우, MARA LABS는 적절한 모든 수단을 통해 관련자에게 이를 알리기 위해 노력합니다. 본 페이지를 정기적으로 확인하실 것을 권장합니다.

21. 감독기관에 대한 진정

당사에 문의하신 후에도 귀하의 권리가 존중되지 않거나 귀하의 데이터 처리가 관련 법규를 준수하지 않는다고 판단하시는 경우, 프랑스의 관할 감독기관인 국가정보자유위원회(CNIL)에 이의신청을 제기하실 권리가 있습니다.

다만 MARA LABS는 모든 이의제기에 앞서 우호적인 해결책을 모색하기 위해 본사로 우편으로 연락해 줄 것을 권장합니다.