이용 약관 및 개인정보 보호

1. 서문 조항

본 이용 약관은 운영자가 제공하는 클라우드 경제 소프트웨어(이하 "서비스")의 사용을 규정합니다. 서비스는 인터넷을 통해 SaaS(Software as a Service) 방식으로 제공됩니다. 서비스를 사용함으로써 사용자는 본 약관을 읽고 이에 동의했음을 확인합니다.

2. 용어 정의

운영자- 서비스를 제공하는 주체.
사용자- 서비스를 이용하는 자연인 또는 법인.
계정- 사용자의 서비스 접근 권한.
Modul- 청구, 창고, 회계 또는 CRM과 같은 서비스의 기능 부분.
사용자 데이터- 사용자가 서비스에 입력한 모든 데이터.
유료 확장- 기본 기능을 넘어서는 추가 기능.
기본 기능- 모든 모듈에서 사용할 수 있는 무료 기능.

3. 제공되는 서비스의 성격과 범위

서비스는 온라인으로 제공되는 클라우드 경제 시스템입니다. 운영자는 운영, 업데이트, 보안 조치, 인프라 유지보수 및 기술 지원을 보장합니다. 운영자는 중단 없는 가용성을 보장하지는 않지만 안정적이고 안전한 운영을 보장하기 위해 최선의 노력을 다합니다.

4. 등록 및 접근

사용자는 진실하고 최신의 데이터를 제공할 의무가 있습니다. 로그인 자격 증명 보호에 대한 책임은 사용자에게 있습니다. 운영자는 본 약관 또는 법규를 위반한 경우 등록을 거부하거나 계정을 취소할 수 있습니다.

5. 기본 기능 - 무료 버전

모든 서비스 모듈의 기본 기능은 무료이며 시간 제한 없이 제공됩니다.

무료 버전에는 특히 다음이 포함됩니다:

• 기본 회계 및 경제 기능,
• 청구서 발행 및 문서 기록 보관,
• 기본 창고 작업,
• 거래처 기록 및 간단한 보고서,
• 사용자 계정 및 기본 데이터 저장소 접근,
• 표준 기술 지원.

운영자는 무료 기능의 범위를 조정할 권리를 보유하며, 중요한 변경 사항은 적절한 방식으로 사용자에게 알립니다.

6. 유료 확장 및 추가 서비스

유료 확장은 선택 사항이며 사용자의 명시적 동의가 있을 때만 활성화됩니다. 유료 확장에는 특히 다음이 포함됩니다:

• AI 통합(OCR, 자동 회계, 예측 분석, 추천),
• 고급 창고 관리, 급여, CRM 및 분석 모듈,
• 자동화 및 일괄 작업,
• 확장 데이터 저장소 및 더 높은 한도,
• 우선 기술 지원,
• API 접근 및 타사 통합.

가격은 서비스에서 제공되는 현재 가격표에 명시되어 있습니다. 가격 변경은 이미 선불 결제된 기간에는 적용되지 않습니다.

7. 청구 및 결제 조건

청구는 전자적으로 이루어집니다. 사용자는 지정된 기한 내에 결제할 의무가 있습니다. 지연 시 운영자는 유료 기능에 대한 접근을 제한하거나 중단할 수 있으며, 무료 버전은 계속 사용할 수 있습니다. 장기간 미결제는 유료 서비스 비활성화로 이어질 수 있습니다.

8. 사용자 의무

• 법질서에 따라 서비스를 사용할 것,
• 불법적이거나 비윤리적인 목적으로 서비스를 오용하지 않을 것,
• 서비스의 기술 인프라에 간섭하지 않을 것,
• 자신의 로그인 자격 증명을 보호할 것,
• 직원이 본 약관을 준수하도록 보장할 것.

9. 운영자의 책임

운영자는 서비스의 부정확한 사용, 인터넷 장애, 사용자가 입력한 부정확한 데이터 또는 불가항력 사건으로 인한 손해에 대해 책임지지 않습니다. 운영자는 데이터의 안전한 저장, 무단 접근 방지 및 보안 조치의 적절한 운영에 책임을 집니다.

10. 서비스 가용성(SLA)

운영자는 예정된 중단, 유지보수, 제3자 장애 및 불가항력 사건을 제외하고 역년 기준 99%의 서비스 가용성을 보장하기 위해 노력합니다. 예정된 중단은 사전에 공지됩니다. 운영자는 운영, 성능 및 보안 모니터링을 보장합니다.

11. 서비스 유지보수, 업데이트 및 변경

운영자는 서비스의 외관 또는 기능을 변경할 수 있는 업데이트를 수행할 수 있습니다. 업데이트에는 새로운 기능, 버그 수정, 보안 개선 및 성능 최적화가 포함될 수 있습니다. 운영자는 개발, 보안 또는 법적 준수를 위해 필요한 경우 기능 범위를 변경할 권리를 보유합니다.

12. 지적 재산권

서비스, 소스 코드, 디자인, 데이터베이스 구조 및 문서는 저작권으로 보호됩니다. 사용자는 서비스를 복사하거나 리버스 엔지니어링하거나 라이선스 메커니즘을 우회하거나 운영자에게 해를 끼치는 방식으로 서비스를 사용할 수 없습니다.

13. 사용 제한 및 할당량

무료 버전에는 저장소, 문서 수, 사용자 수, API 요청 또는 첨부 파일 크기와 같은 기술적 제한이 포함될 수 있습니다. 제한은 가격표 또는 사용자 인터페이스에 명시됩니다. 유료 확장은 제한을 늘리거나 제거할 수 있습니다.

14. API - 애플리케이션 인터페이스 이용 약관

운영자는 타사 시스템과의 통합을 위해 API 인터페이스를 제공할 수 있습니다. API는 제한된 할당량의 무료 모드 또는 더 높은 한도의 유료 모드로 제공될 수 있습니다. 사용자는 API를 오용하거나 인증을 우회하거나 서비스 안정성을 위협해서는 안 됩니다.

15. API 버전 및 API 수명 주기

API는 여러 버전(예: v1, v2, v3)으로 제공될 수 있습니다. 각 버전에는 Active, Maintenance, Deprecated, End-of-life(EOL)라는 정의된 수명 주기가 있습니다. 버전 지원 종료는 최소 90일 전에 공지됩니다. 사용자는 적시에 지원되는 버전에 맞게 통합을 조정해야 합니다.

16. AI 통합 및 자동화 처리

서비스에는 문서 인식, 자동 회계, 비용 분류, 예측 분석 및 추천과 같은 인공지능(AI) 기능이 포함될 수 있습니다. AI 기능은 "있는 그대로" 제공되며 오류나 부정확성이 포함될 수 있습니다.

17. 데이터 및 정확성에 대한 책임

사용자는 서비스에 입력한 데이터의 정확성, 완전성 및 최신성, 회계 및 세무 규정 준수, 회계 매개변수의 올바른 설정에 대해 전적으로 책임집니다. 운영자는 부정확한 회계 절차나 사용자가 입력한 잘못된 데이터에 대해 책임지지 않습니다.

18. 운영 로그

운영자는 서비스 보안, 문제 진단, 무단 접근 방지 및 법적 의무 이행을 위해 운영 로그를 수집합니다. 로그에는 IP 주소, 요청 시간과 유형, URL endpoint, 사용자 식별자 및 기타 기술 정보가 포함될 수 있습니다.

19. 감사 추적(사용자 활동 기록)

서비스는 문서 생성, 수정 및 삭제, 설정 변경, 로그인, 권한 변경 및 데이터 내보내기/가져오기 등 사용자 활동에 대한 감사 기록을 저장할 수 있습니다. 감사 추적은 투명성, 변경 사항의 사후 추적 및 권리 보호를 위해 사용됩니다.

20. 데이터 권리 및 데이터 소유권

사용자는 서비스에 입력한 모든 데이터의 유일한 소유자입니다. 운영자는 법적 의무 이행의 경우를 제외하고 사용자의 명시적 동의 없이 사용자 데이터를 마케팅에 사용하거나 제3자에게 제공할 권리가 없습니다.

21. 타사 통합

서비스는 외부 시스템(은행 API, 전자상거래, CRM, 회계 시스템, 국가 등록부)과의 연결을 허용할 수 있습니다. 운영자는 외부 서비스의 가용성, 외부 API에서 얻은 데이터의 정확성 또는 그 장애로 인한 손해에 대해 책임지지 않습니다.

22. 손해 책임

운영자는 고의 또는 중대한 과실로 발생한 손해에 대해서만 책임을 집니다. 운영자는 손실 이익, 간접 손해, 사용자가 초래한 데이터 손실 또는 제3자가 초래한 손해에 대해 책임지지 않습니다. 최대 손해배상액은 관련 법률에 따라 제한됩니다.

23. 서비스 사용 종료

사용자는 언제든지 서비스 사용을 종료할 수 있습니다. 종료 전에 자신의 데이터 내보내기를 요청할 수 있습니다. 종료 후 데이터는 법정 보존 기간에 따라 보관된 후 안전하게 삭제됩니다. 운영자는 중대한 약관 위반 시 서비스를 제한하거나 종료할 수 있습니다.

24. 이용 약관 변경

운영자는 본 약관을 업데이트할 수 있습니다. 사용자는 이메일 또는 서비스 내 공지 등 적절한 방식으로 변경 사항을 통지받습니다. 약관 변경 후 서비스를 계속 사용하면 사용자는 새 내용에 동의한 것으로 간주됩니다.

25. 최종 조항

본 약관은 슬로바키아 공화국의 법질서에 따릅니다. 분쟁은 우선 우호적으로 해결하며, 그렇지 않은 경우 운영자의 등록 사무소 관할 법원에서 해결합니다.

서비스는 올바른 작동 보장, 보안 강화 및 사용자 편의성 개선을 위해 쿠키와 유사 기술을 사용합니다. 쿠키는 사용자의 장치에 저장되는 작은 텍스트 파일입니다.

사용되는 쿠키 유형

• 기술적 및 필수 쿠키- 로그인, 탐색 및 세션 보안과 같은 서비스의 기본 작동을 보장합니다.
• 보안 쿠키- 오용과 공격으로부터 서비스를 보호하는 데 도움이 됩니다.
• 환경설정 쿠키- 언어, 표시 및 기본 설정과 같은 사용자 설정을 저장합니다.
• 분석 쿠키- 익명 서비스 사용 통계와 성능 최적화에 사용됩니다.

쿠키 관리

사용자는 웹 브라우저에서 쿠키 설정을 조정할 수 있습니다. 특정 유형의 쿠키를 차단하면 로그인 불가 또는 세션 유지 불가와 같이 서비스 기능이 제한될 수 있습니다.

1. 개인정보 처리자 식별

개인정보 처리자는 클라우드 경제 소프트웨어를 제공하는 주체(이하 "운영자")입니다. 운영자는 GDPR 규정(EU 2016/679) 및 슬로바키아 개인정보 보호법에 따라 개인정보 처리에 대한 책임을 집니다.

2. 처리자 식별

사용자가 서비스를 통해 자신의 고객 개인정보를 처리하는 경우 운영자는 다음 지위로 활동합니다처리자GDPR 제28조에 따라 사용자를 대신하여 데이터를 처리합니다.

3. 처리의 법적 근거

• 운영자와 사용자 간 계약의 이행,
• 법적 의무 이행(회계 및 세무 규정),
• 운영자의 정당한 이익(보안, 운영, 서비스 개발),
• 일부 경우 사용자의 동의, 예: 마케팅.

4. 개인정보 처리 목적

• 클라우드 경제 서비스의 제공 및 운영,
• 회계 및 경제 기록 유지,
• 사용자 계정 관리,
• 고객과의 커뮤니케이션,
• 시스템 보안 및 오용 방지,
• 서비스 분석 및 최적화,
• 법적 의무 이행.

5. 처리되는 개인정보 범주

• 식별 데이터(이름, 성, 회사명),
• 연락처 데이터(이메일, 전화, 주소),
• 로그인 데이터(로그인, 비밀번호 해시, 토큰),
• 사용자가 입력한 회계 및 경제 데이터,
• 기술 데이터(IP 주소, 장치, 로그),
• 서비스 사용 데이터(활동, 모듈, 설정).

6. 정보주체 범주

• 서비스 사용자,
• 사용자의 고객,
• 사용자의 직원,
• 사용자의 비즈니스 파트너.

7. 정보주체의 권리

정보주체는 다음 권리를 가집니다:

• 자신의 개인정보에 접근,
• 부정확하거나 불완전한 데이터의 수정,
• 데이터 삭제("잊힐 권리"),
• 처리 제한,
• 데이터 이동권,
• 처리에 대한 이의 제기,
• 개인정보 보호 기관에 불만 제기.

8. 운영자의 의무

• 서비스 목적에 필요한 범위 내에서만 데이터 처리,
• 적절한 기술적 및 조직적 조치 보장,
• 데이터에 접근할 수 있는 사람의 기밀 유지 보장,
• GDPR 의무 이행에 있어 사용자에게 협조 제공,
• 데이터 보호 침해에 대해 사용자에게 알림.

9. 처리자의 의무(사용자에 대한 운영자)

• 사용자의 지시에 따라서만 데이터 처리,
• 법적 의무를 제외하고 사용자의 동의 없이 제3자에게 데이터를 이전하지 않을 것,
• 합리적인 범위에서 감사 또는 보안 점검 허용,
• 정보주체의 요청 처리에 있어 사용자를 지원합니다.

10. 보안 조치

• 저장 중 데이터 암호화(예: AES-256) 및 전송 중 암호화(TLS 1.2+),
• 데이터베이스 및 데이터 저장소 분리,
• 정기 백업 및 복구 테스트,
• 사고 모니터링 및 탐지,
• 최소 권한 원칙 기반 접근 정책,
• 데이터 센터의 물리적 보안.

11. 하청 처리자(sub-processors)

운영자는 데이터 처리를 위해 특히 클라우드 제공업체(Azure, AWS), 이메일 및 알림 서비스, 기술 파트너와 같은 하청업체를 사용할 수 있습니다. 하청업체는 운영자와 동일한 데이터 보호 의무를 부담합니다.

12. 제3국으로의 이전

EU 외부로의 데이터 이전은 표준 계약 조항, 적정성 결정 또는 인증과 같은 적절한 데이터 보호 보장을 제공하는 제공업체의 경우에만 이루어집니다.

13. 데이터 보존

개인정보는 계약 관계 기간 동안 보관되며 이후 회계 및 세무 규정과 같은 법정 기간에 따라 보관됩니다. 해당 기간이 만료되면 데이터는 익명화되거나 안전하게 삭제됩니다.

14. 처리 종료 및 데이터 삭제

사용자가 서비스 사용을 중단한 후 데이터 내보내기를 요청할 수 있습니다. 합의된 기간이 만료되면 법규가 추가 보존을 요구하지 않는 한 데이터는 되돌릴 수 없게 삭제됩니다.

15. 개인정보 보호 책임자(DPO)

운영자가 개인정보 보호 책임자를 지정하는 경우, 그 연락처는 서비스 또는 계약 문서에 명시됩니다.

16. 사고 및 개인정보 침해

사고 또는 개인정보 침해가 발생한 경우 운영자는 지체 없이 위험을 최소화하기 위한 조치를 취하며, GDPR에 명시된 경우 관할 감독 기관과 사용자에게 알립니다.

17. 처리 활동 기록

운영자는 GDPR 제30조에 따라 처리 활동 기록을 보관합니다.

18. 최종 조항

본 개인정보 처리 원칙은 업데이트될 수 있습니다. 사용자는 적절한 방식으로 변경 사항을 통지받습니다. 서비스를 계속 사용함으로써 사용자는 새 내용에 동의합니다.

서비스 보안, 문제 진단 및 사고 예방을 위해 운영자는 시스템 운영 로그 기록과 모니터링을 수행합니다.

로그 데이터 범위

• 접근 로그(IP 주소, 시간, URL, 요청 유형),
• 인증 이벤트(로그인, 로그아웃, 실패한 시도),
• 시스템 오류, 예외 및 기술 이벤트,
• 민감하거나 중요한 데이터 작업 시 감사 기록.

로그 기록 목적

• 서비스의 무결성과 가용성 보장,
• 무단 접근 및 공격으로부터 보호,
• 사고 및 기술 문제 분석,
• 보안 및 감사 분야의 법적 의무 이행.

로그는 처리 목적에 적합한 기간 동안 법규에 따라 보관됩니다. 접근은 기밀 유지 의무가 있는 권한 있는 사람으로 제한됩니다.

서비스는 Microsoft Azure, Amazon Web Services(AWS) 또는 운영자 자체 데이터 센터와 같은 제공업체의 인프라를 포함할 수 있는 안전한 클라우드 환경에서 운영됩니다.

보안 조치

• 저장 중 및 전송 중 데이터 암호화,
• 정기 데이터 백업 및 복구 테스트,
• 지리적 이중화 및 고가용성,
• 최소 권한 원칙 기반 접근 정책,
• 보안 사고 모니터링 및 탐지.

데이터 보존 및 삭제

사용자 데이터는 계약 관계 기간 동안 보관되며 이후 회계 및 세무 기간과 같은 법규가 요구하는 기간 동안 보관됩니다. 해당 기간이 만료되면 데이터는 안전하게 익명화되거나 삭제됩니다. 서비스 사용을 종료하기 전에 사용자는 합의된 형식으로 데이터 내보내기를 요청할 수 있습니다.

제3국으로의 이전

데이터가 유럽경제지역 외부로 이전되는 경우, 표준 계약 조항, 인증 또는 적정성 결정과 같은 충분한 데이터 보호 보장을 제공하는 제공업체를 통해서만 이루어집니다.