개인정보 처리방침

1. 서로 다른 두 역할, 그리고 그것이 중요한 이유

VERA는 두 가지 지위에서 정보를 처리하며, 어느 쪽에 해당하는지에 따라 귀하의 권리가 달라집니다.

고객님 자신의 계정 정보, 결제 기록, 제품 이용 방식에 대해서는 VERA가 컨트롤러입니다. 본 방침은 해당 데이터에 적용되며, 고객님은 VERA에 직접 권리를 행사할 수 있습니다.

고객님이 VERA에 입력하는 고객, 리드, 연락처, 직원, 작업에 관한 정보의 경우, 고객님은 컨트롤러이고 VERA는 고객님의 지시에 따라 행동하는 프로세서입니다. 본 방침은 VERA가 해당 정보로 무엇을 하는지 설명하지만, 그 조건은 데이터 처리 부록에서 정합니다. 귀하가 VERA 고객의 고객이며 본인 데이터의 정정이나 삭제를 원하신다면, 거래한 사업체에 연락해 주세요. VERA는 귀하를 해당 사업체로 안내하고 사업체가 응답할 수 있도록 지원합니다.

2. 귀하가 제공하는 정보

다음 정보는 귀하로부터 직접 또는 귀하의 제품 사용을 통해 수집됩니다.

• 계정 정보. 이메일 주소, 이름(제공하는 경우), 그리고 비밀번호로 로그인하는 경우 비밀번호의 bcrypt 해시. VERA는 비밀번호를 읽을 수 있는 형태로 저장하지 않습니다. Google로 로그인하는 경우에는 대신 Google로부터 이메일 주소, 이름, 프로필 이미지를 받습니다.
• 비즈니스 프로필. VERA가 유용한 작업을 할 수 있도록 제공하는 비즈니스 이름, 업종, 서비스, 위치, 브랜드 보이스, 브랜드 색상 및 로고, 영업시간, 목표와 배경 정보. 이 중 일부는 귀하가 제공한 웹사이트 주소를 스캔하여 초안으로 작성될 수 있습니다.
• 고객 및 운영 기록. 리드, 연락처, 회사, 거래, 약속, 작업, 기술자, 지원 티켓, 견적, 청구서 및 여기에 첨부된 메모와 함께 각 작업의 고객 포털(일정, 일일 업데이트, 사진, 고객과 주고받은 메시지, 변경 주문)이 포함됩니다. 귀하의 고객 및 직원에 관한 개인 데이터는 이곳에 저장되며, 여기에는 이름, 이메일 주소, 전화번호, 서비스 주소, 작업 세부 정보가 포함됩니다.
• 파일 및 이미지. 업로드한 사진(작업 전후 사진 포함), 로고 및 브랜드 자산, 다른 시스템에서 가져온 청구서 또는 견적. 가져온 문서는 가져오기 결과를 다시 확인할 수 있도록 원본 파일 사본과 함께 보관됩니다.
• 고객에게서 받은 서명. 고객이 귀하가 보낸 공개 링크를 통해 견적을 수락하면, VERA는 고객이 입력한 이름 또는 직접 그린 서명 이미지를 시간 및 링크가 열람되었다는 사실과 함께 기록합니다.
• 프롬프트 및 지시 사항. VERA에 작성한 목표, 질문, 브리프, 그리고 이에 대해 기록한 제안, 승인, 수정, 거절 내역.
• 지원 및 피드백. 지원팀에 문의할 때 보내는 내용, 그리고 구독을 취소하거나 체험 기간이 만료되도록 둘 때 선택하는 사유(직접 추가한 자유 텍스트 포함). 취소 피드백은 귀하의 데이터로 취급되며 계정과 함께 삭제됩니다.
• 지출 및 영수증. 지출 기록: 판매처, 금액, 날짜, 카테고리, 메모와 함께 업로드한 영수증 이미지 또는 파일이 포함됩니다. 영수증을 읽어 해당 항목을 미리 채우며, 판독 내용을 확인할 수 있도록 원본 파일을 기록과 함께 보관합니다. 직원이 지출을 등록한 경우 제출한 계정도 기록에 표시됩니다.
• 주행 거리 및 차량. 이동 기록: 거리, 날짜와 시간, 출발지 및 목적지 주소, 업무 목적, 차량, 주행 거리계 수치, 적용 요율, 계산된 환급액. 이동 기록에는 주행 거리계 사진이나 주차 영수증 같은 증빙 이미지 한 장을 첨부할 수도 있습니다. 차량 기록에는 사용자가 입력한 차량 정보가 저장됩니다. 직원이 이동 기록을 제출한 경우 해당 기록에는 제출한 계정이 표시됩니다.
• 급여. VERA의 급여 기능을 사용하는 경우: 각 직원의 근무 시간, 급여율 및 급여 유형(적용 시작일 포함), 모든 급여 지급 회차의 금액과 관련 세금, 그리고 모든 급여 변경 사항의 변경 전후 내용을 담은 기록. 급여 처리 자체는 허가받은 급여 서비스 제공업체인 Check Technologies(checkhq.com)가 수행합니다. Check는 원천징수세와 고용주 부담 세금을 계산하고, 급여 은행 계좌에서 출금하며, 직원에게 급여를 지급하고, 세금 신고서를 제출하며, W-2 및 1099를 발급합니다. 민감한 급여 정보(사회보장번호, 생년월일, 자택 주소, Form W-4 선택 사항, 은행 라우팅 번호 및 계좌 번호)는 Check의 자체 보안 온보딩을 통해 수집되어 Check가 보관하며, VERA 서버에는 저장되지 않습니다. VERA는 Check의 레코드 식별자, 각 직원의 온보딩 상태, 은행 계좌의 마지막 네 자리와 금융기관명, 세금 문서의 메타데이터만 보관합니다. 급여 명세서와 세금 양식은 필요할 때 만료되는 링크를 통해 Check에서 가져오며, 모든 접근은 기록됩니다. Check를 연결한 적이 없는 계정은 기존의 내보내기 전용 방식을 유지하며, 이 방식에서 VERA는 W-4 선택 사항과 암호화된 급여 계좌 입금 정보를 보관하되 신고, 납부 또는 자금 이동은 일절 하지 않습니다.
• 문자 메시지 대화. VERA의 문자 기능을 사용하는 경우, 관련 전화번호, 주고받은 메시지 내용, MMS로 주고받은 사진, 통신사가 보고한 전송 상태, 그리고 동의 기록: 해당 번호의 수신 동의 또는 수신 거부 여부, 그 시점, 수신 동의의 출처, 수신 거부에 사용된 키워드.
• 게시하는 소셜 게시물. 작성한 캡션, 이미지, 동영상, 설정한 일정, 각 게시물이 게시될 연결된 계정, 그리고 플랫폼이 회신하는 게시 결과.
• 음성 입력. 음성 대화나 음성 안내 접수를 사용하면, 말한 내용이 텍스트로 변환되며 그 텍스트는 직접 입력한 다른 내용과 동일하게 처리됩니다. 음성 자체가 어디로 전송되는지는 아래 마이크 섹션을 참조하세요.
• 회사 대표 번호로 걸려 온 전화. 비즈니스 전화를 사용하는 경우, 각 통화의 기록: 발신자 번호, 통화 시각, 통화 시간, 응답·부재중·전환·음성사서함 연결 여부, 응대한 사람. Vera의 전화 응대 기능을 켠 경우, 통화 내용의 대화 기록과 발신자가 원한 내용에 대한 짧은 구조화된 요약. 통화 녹음도 추가로 켠 경우, 사용자가 설정한 보존 기간 동안의 통화 오디오. 오디오가 어디로 전송되는지는 아래 전화 통화 섹션을 참조하세요.
• 녹음된 대화. 녹음 기능을 사용하여 현장 방문이나 회의를 녹음하거나, 오디오 파일을 업로드하거나, 대화 기록을 붙여넣거나, 다른 녹음기(예: Zapier를 통한 Plaud)가 대화 기록을 녹음 수신 주소로 보내도록 하는 경우: 녹음하거나 업로드한 오디오, 그 대화 기록, VERA가 이를 바탕으로 작성한 구조화된 정리본(요약, 언급된 고객 정보, 작업 범위, 치수, 자재, 예산, 일정, 후속 조치), 그리고 대화 참여자 전원이 녹음에 동의했다는 사용자의 확인과 그 확인 시각. 오디오가 어디로 전송되는지는 아래 마이크 섹션을 참조하세요.
• 연결된 플랫폼 자격 증명. 연결한 플랫폼의 OAuth 토큰과 API 키입니다. 이 정보는 저장 시 AES-256-GCM으로 암호화되며, 사용자에게 다시 표시되거나 로그에 기록되지 않습니다. 브로커를 통해 연결된 제공업체의 경우, 하위 처리자 목록에 설명된 대로 자격 증명은 VERA가 아닌 해당 브로커가 보관합니다.

3. 위치 정보

VERA는 기기의 정확한 위치에 접근할 수 있습니다. 이 섹션에서는 언제, 왜 접근하는지 정확히 설명합니다. 이런 내용을 눈에 띄지 않게 숨겨 두는 개인정보 처리방침은 제 역할을 하지 못하기 때문입니다.

위치 정보는 주행 기록이라는 한 가지 기능에만 사용됩니다. 운행에서 시작을 누르면 VERA가 브라우저에 권한을 요청한 뒤, 해당 운행 동안 위치 값을 기록하여 주행 거리를 추정이 아닌 실측으로 계산합니다. 기록은 운행 단위로만 이루어집니다. 운행을 시작하면 기록이 시작되고 운행을 종료하면 중지됩니다. VERA는 백그라운드에서 위치를 추적하지 않으며, 주행 기록이 운행을 기록하지 않는 동안에는 위치를 기록하지 않고, 사용자가 이용하지 않을 때는 위치를 파악할 수 없습니다.

각 위치 기록에는 위도와 경도, 측정 시각이 포함되며, 기기가 제공하는 경우 정확도 수치, 속도, 진행 방향도 포함됩니다. VERA는 이 기록으로부터 이동의 출발지 주소, 도착지 주소 및 경로를 도출하며, 이렇게 도출된 값은 이동 기록에 저장됩니다.

배포 환경에 지도 제공업체가 구성된 경우, 좌표와 주소는 주소, 경로, 거리로 변환하기 위해 지도 제공업체로 전송됩니다. 제공업체와 해당 업체가 받는 정보는 하위 처리업체 목록에 명시되어 있습니다. 결과는 원래 주소가 아닌 정규화된 요청의 해시 값으로 캐시되므로, 캐시가 누가 어디에 있었는지 검색할 수 있는 기록이 되지 않습니다.

원시 위치 판독값과 이를 바탕으로 생성된 이동 기록은 서로 다른 성격의 정보이므로 보존 기간이 서로 다릅니다. 판독값은 측정의 기초가 되는 작업 데이터이고, 이동 기록은 재무 기록입니다. 데이터 보존 정책에 두 기간이 모두 명시되어 있습니다.

이 설정은 두 단계로 제어할 수 있습니다. VERA는 운행을 시작할 때만 위치 정보를 요청하며, 권한 허용 여부 자체는 브라우저나 휴대폰에서 제어합니다. 권한을 거부하거나 나중에 브라우저 또는 기기 설정에서 철회할 수 있으며, 그래도 VERA의 나머지 기능은 계속 작동합니다. 주행 거리는 위치 접근 없이 직접 입력할 수도 있습니다. 또한 계정 소유자는 원시 측정값의 보존 기간을 설정할 수 있으며, 저장 기능을 완전히 끌 수도 있습니다.

4. 앱 사용 시간 및 계정 소유자가 볼 수 있는 정보

VERA는 계정이 앱을 사용한 시간과 그 시간 동안 어떤 화면에 있었는지를 측정하고, 그 결과를 비즈니스의 계정 소유자에게 보여 줍니다. 초대를 받아 다른 사람의 비즈니스에 참여한 경우, 고용주가 귀하가 VERA를 사용한 시간과 어떤 직원 화면에 있었는지 볼 수 있다는 뜻입니다. 사람에 대한 측정이 나중에 우연히 알게 되는 일이 있어서는 안 되므로, 이 섹션에서는 측정 범위에 포함되는 것과 포함되지 않는 것을 정확히 설명합니다.

측정하는 것: 브라우저는 VERA 탭이 화면 앞에 열려 있고 최근 몇 분 이내에 마우스를 움직이거나, 입력하거나, 스크롤하거나, 탭했다는 사실을 보고합니다. 두 조건이 모두 충족되는 동안 약 30초마다 현재 경로를 담은 신호를 보냅니다. 시간은 이 간격 단위로 누적되며 각 간격에는 상한이 있으므로, 밤새 열어 둔 탭은 한 간격만 추가된 뒤 멈춥니다. 탭이 숨겨지거나, 닫히거나, 사용되지 않으면 아무것도 누적되지 않습니다.

기록하는 것: 경로이며, 해당 경로가 가리키는 페이지 수준으로 축소됩니다. 레코드 식별자는 저장 전에 대체되고, 쿼리 문자열은 탭을 지정하는 키를 제외하고 삭제됩니다. 따라서 저장된 항목으로는 귀하가 견적 페이지에 있었다는 사실은 알 수 있지만, 어떤 견적인지, 어떤 고객인지, 무엇을 검색했는지는 알 수 없습니다. 입력한 내용, 레코드 안에서 본 내용, 업로드한 파일은 여기에 기록되지 않으며 위치 정보도 기록되지 않습니다.

해당하지 않는 것: 이는 앱을 열어 둔 시간이지 근무 시간이 아닙니다. 근무 기록표의 시간과 별도로 저장되며, 급여 처리에 사용되지 않고, 비용이 책정되지도 않습니다. 본인 사업체의 워크스페이스에서 보낸 시간은 본인 테넌트에 속하며, 귀하가 일하는 다른 사업체에는 보이지 않습니다.

직원 보기의 계정 화면에서 비즈니스가 보는 것과 동일한 수치를 확인할 수 있습니다. 해당 기록은 그 기록이 다루는 계정이 삭제될 때 함께 삭제되며, 여기에는 귀하가 근무했던 비즈니스 내부에 보관된 기록도 포함됩니다.

5. 마이크 및 음성

VERA에는 음성 기능이 있습니다. 어시스턴트와 음성으로 대화할 수 있으며, 일부 안내형 접수 과정에서는 음성으로 답변할 수도 있습니다. 이 기능을 사용하려면 마이크 권한이 필요하며, 처음 시작할 때 브라우저가 권한을 요청합니다. 그 외에는 VERA가 듣지 않으며, 다른 곳에서는 마이크 권한을 요청하지 않습니다.

음성 대화와 음성 안내 접수의 경우, 음성은 VERA가 아니라 고객님 브라우저 자체의 음성 인식 기능으로 텍스트로 변환됩니다. VERA 서버에 도달하는 것은 오디오가 아니라 녹취 텍스트입니다. 이 기능들은 고객님의 음성 녹음을 VERA로 보내지 않으며, VERA가 보관할 해당 세션의 오디오 파일도 존재하지 않습니다. 브라우저 자체의 오디오 처리(일부 브라우저의 경우 인식을 위해 오디오를 브라우저 제공업체로 전송하는 것 포함)는 VERA의 방침이 아니라 해당 브라우저의 개인정보 처리방침의 적용을 받습니다.

음성 변환 텍스트는 직접 입력한 것과 동일하게 취급됩니다. 즉, 대화의 일부가 되고, 답변 생성을 위해 AI 제공업체에 전송될 수 있으며, 대화를 삭제하거나 계정을 삭제할 때까지 해당 대화와 함께 저장됩니다.

VERA의 음성 응답의 경우, 응답 텍스트가 음성 제공업체로 전송되어 오디오로 반환되며, 그 오디오는 저장되지 않고 브라우저로 스트리밍됩니다. 응답 텍스트만 전송되며 고객님의 마이크 오디오는 전송되지 않습니다. 해당 제공업체는 하위 처리자 목록에 명시되어 있습니다.

녹음은 오디오를 실제로 보관하는 유일한 기능입니다. 사용자가 녹음 버튼을 누르고 대화에 참여한 모든 사람이 녹음 사실을 알고 이에 동의했음을 확인한 후에만 녹음하며, 중지 버튼을 누르면 녹음을 멈춥니다. 녹음 관련 법률은 주와 국가마다 다르며, 미국의 여러 주에서는 대화에 참여한 모든 사람의 동의를 요구하므로, 해당 확인은 사용자가 사실대로 해야 합니다. 사용자가 녹음하거나 업로드한 오디오는 계정에 저장되며, 텍스트로 변환하기 위해 하위 처리자 목록에 명시된 전사 서비스 제공업체로 전송됩니다. 이후 대화록은 정리를 위해 AI 제공업체로 전송됩니다. 오디오, 대화록 및 정리된 문서는 사용자가 녹음을 삭제하거나 계정을 삭제할 때까지 보관되며, 데이터 내보내기에 포함됩니다. 단, 오디오 자체는 내보내기에 포함되지 않으며 앱에서 재생할 수 있습니다.

6. Vera가 응답한 전화

비즈니스는 VERA 전화번호를 AI 접수원에게 맡겨, 아무도 받지 않는 전화 또는 모든 전화를 Vera가 응대하게 할 수 있습니다. 이 기능은 계정 소유자가 직접 켜고 본 조항을 읽었음을 확인하기 전까지 모든 비즈니스에서 꺼져 있으며, Vera는 항상 발신자에게 자신이 가상 접수원임을 알립니다.

Vera가 전화를 받으면, 통신사가 통화 음성을 Vera 대신 듣고 말하는 AI 제공업체에 직접 연결합니다. 이 음성은 VERA의 서버를 거치지 않으며, VERA는 이를 보관하지 않습니다. VERA가 보관하는 것은 통화 녹취록과 발신자가 원한 내용의 간단한 요약으로, 업체가 이를 바탕으로 조치할 수 있도록 업체 계정에 저장되며 계정과 함께 삭제됩니다. AI 제공업체와 통신사는 모두 각각 무엇을 받는지와 함께 하위 처리자 목록에 명시되어 있습니다.

Vera는 비즈니스가 제공한 정보와 비즈니스 자체 기록에서 조회한 내용만을 바탕으로 답변합니다. 비즈니스가 안내해도 되는 가격을 작성해 두지 않은 한 가격을 제시하지 않으며, 비즈니스가 예약, 일정 변경, 취소, 문자 발송, 전화 연결 권한을 각각 활성화하지 않은 한 해당 작업을 수행하지 않습니다.

통화 녹음은 별도의 추가 스위치입니다. 기본값은 꺼짐이며, 다른 기능의 부수 효과로 켜지는 일은 절대 없고, 계정 소유자가 녹음 관련 법률이 주마다 다르다는 점을 확인하기 전에는 켤 수 없습니다. 녹음이 켜져 있으면 어떤 내용도 녹음되기 전에 모든 발신자에게 통화가 녹음될 수 있다는 안내가 나가고, 녹음 파일은 비즈니스가 설정한 보관 기간 동안 통신사가 보관하며, 해당 기간이 끝나면 VERA의 보관 작업이 이를 삭제합니다.

전화를 건 분인 경우: 위의 역할 섹션에서 설명한 대로, 귀하가 전화한 비즈니스가 이 데이터의 컨트롤러입니다. VERA는 해당 비즈니스의 지시에 따라 데이터를 처리하며, 이에 관한 요청은 먼저 해당 비즈니스에 해야 합니다.

7. 자동으로 수집되는 정보

VERA는 의도적으로 최소한의 기술 정보만 수집합니다.

• 서버 로그. 요청을 처리하는 과정에서 생성되는 일반적인 애플리케이션 및 오류 로그. 이는 운영 기록이며 행동 분석 제품이 아닙니다.
• 요청 속도 제한 카운터. 무차별 대입 로그인 시도와 남용을 막기 위해 VERA는 로그인, 가입, 비밀번호 재설정 등의 작업에 대해 IP 주소 또는 이메일 주소를 키로 하는 단기 카운터를 유지합니다. 각 카운터는 해당 기간이 초기화될 때 덮어쓰기됩니다.
• 제품 사용 신호. 제품 작동에 필요하고 대시보드의 바탕이 되는 횟수와 타임스탬프: 크레딧 사용량, 제안서 승인 시점, 견적 링크가 처음 열린 시점과 조회 횟수, 연결된 플랫폼 데이터로 계산한 일일 비즈니스 지표.
• 마케팅 사이트 분석. Vercel Web Analytics와 Vercel Speed Insights는 공개 페이지의 페이지 조회수와 성능을 측정합니다. VERA가 Vercel로 보내는 맞춤 이벤트는 정해진 값으로 한정됩니다(업종 슬러그, 카드가 클릭된 화면, 위치, 초 단위 체류 시간, 다듬어진 검색어). 이메일 주소, 이름, 자유롭게 입력한 내용은 설계상 Vercel 분석으로 전송되지 않습니다.
• 제품 분석(PostHog). VERA는 웹사이트, 앱, 그리고 귀하가 보낸 링크를 통해 고객이 여는 페이지에서 퍼스트파티 제품 분석 서비스인 PostHog를 사용합니다. PostHog는 조회한 페이지, 클릭한 버튼과 링크(화면에 표시된 텍스트 포함), 참조 페이지, 브라우저 및 기기 유형, IP 주소로 추정한 대략적인 위치, 페이지에서 발생한 오류를 기록합니다. 로그인한 상태에서는 이러한 이벤트가 귀하의 비즈니스 계정에 연결되며, 어떤 계정에서 문제가 발생했는지 파악할 수 있도록 PostHog에 귀하의 이름과 이메일 주소도 전달됩니다. 방문 기록을 묶어서 볼 수 있도록 쿠키와 브라우저 저장소 항목에 무작위 PostHog 식별자가 보관됩니다(쿠키 정책 참조). 고객 링크의 비밀 정보는 먼저 제거됩니다. 결제, 견적, 포털, 예약, 방문, 리뷰, 문서 업로드 또는 초대 링크에 포함된 토큰은 어떤 데이터든 전송되기 전에 대체되며, 비밀번호 재설정 토큰과 같은 웹 주소 내 비밀 값도 마찬가지로 대체됩니다. 당사는 이 정보를 버그를 찾고, 어떤 기능이 사용되는지 파악하고, 제품을 개선하는 데 사용합니다. 이 정보는 광고에 사용되지 않으며 판매되지 않습니다. EU, EEA, 영국 및 스위스의 방문자에게는 먼저 동의를 요청합니다. 해당 방문자가 쿠키 배너에서 ‘수락’을 누르기 전까지는 브라우저에 PostHog가 로드되지 않으며, 누구나 언제든지 쿠키 설정에서 선택을 변경하거나 철회할 수 있습니다.
• 세션 리플레이(PostHog). VERA 웹사이트와 앱에서 PostHog가 세션 리플레이를 기록할 수 있습니다. 세션 리플레이는 마우스 움직임, 클릭, 스크롤, 페이지 이동을 포함해 사용자가 본 페이지를 재구성한 것으로, 버그와 혼란스러운 화면을 진단하는 데 사용됩니다. 양식 입력란에 입력한 모든 내용은 브라우저를 떠나기 전에 마스킹되고, 삽입된 결제 입력란은 완전히 차단되며, 앱 내에서는 화면에 표시되는 모든 텍스트도 마스킹됩니다. 따라서 리플레이에는 화면의 고객 기록, 견적, 서명이 아닌 화면 레이아웃만 표시됩니다. 공개 마케팅 페이지는 텍스트가 이미 공개되어 있으므로 텍스트가 보이는 상태로 기록됩니다. 사용자가 보낸 링크를 통해 고객이 여는 페이지(결제, 견적, 포털, 예약, 방문, 리뷰, 문서 요청, 초대)에서는 어떠한 리플레이도 기록되지 않습니다. 리플레이는 VERA 프로젝트에 대한 PostHog의 보존 설정에 따라 보관됩니다.
• AI 통화 모니터링(PostHog). VERA가 AI 텍스트 제공업체에 보내는 각 요청은 오류, 응답 시간, 비용을 모니터링하기 위해 PostHog에도 기록됩니다. 이 로그에는 사용된 모델, 토큰 수, 소요 시간, 그리고 프롬프트와 응답이 포함되며, 여기에는 해당 작업에 필요했던 비즈니스 정보와 고객 기록이 담길 수 있습니다. 요청이 귀하를 대신하여 이루어진 경우 로그는 귀하의 계정과 연결되며, 서비스를 운영하고 개선하는 목적으로만 사용됩니다.
• 전자 서명 기록. 업체가 보낸 링크에서 누군가 견적을 수락하거나 서명하면, VERA는 그 시점, 수락이 이루어진 IP 주소, 그리고 “iPhone의 Safari”와 같은 대략적인 기기 정보를 기록합니다. 서명을 입력한 경우에는 서명자가 전자 서명에 동의했다는 사실과 당시 화면에 표시된 해당 문구의 버전도 기록합니다. 누가 했는지 확인할 수 없는 서명은 아무것도 증명하지 못하기 때문에 이 기록은 견적과 함께 보관되며, 해당 견적이 속한 업체만 볼 수 있습니다. 브라우저의 원본 사용자 에이전트 문자열은 보관하지 않습니다.
• 감사 기록. 계정 내 모든 제안, 승인, 수정, 거절, 실행, 실패는 비밀번호 재설정, 세션 취소, 견적 링크 교체 같은 보안 이벤트와 함께 추가 전용 감사 로그에 기록됩니다. 비밀 정보와 토큰은 절대 기록되지 않습니다.

8. 연결한 플랫폼에서 받는 정보

타사 플랫폼을 연결하면, VERA는 해당 플랫폼의 권한에 명시된 데이터를 읽으며, 이는 귀하가 요청한 작업을 수행하기 위한 목적으로만 이루어집니다. 어떤 플랫폼을 연결할지는 귀하가 선택하며, 연결을 해제하면 VERA의 지속적인 접근 권한이 취소되고 저장된 자격 증명이 삭제됩니다.

VERA의 연동 카탈로그는 회계, 결제, CRM, 일정 관리, 이메일, 커뮤니케이션, 마케팅, 소셜, 이커머스, 배송, 분석, 현장 서비스 등 다양한 분야의 약 150개 제공업체를 지원합니다. 각 연결이 읽거나 쓰는 항목은 연결하기 전에 해당 카드에 표시됩니다. 대략적으로 보면 다음과 같습니다:

• 회계 및 현장 서비스. 고객, 견적, 견적서, 작업, 청구서, 결제 정보를 읽기 전용으로 가져와 VERA가 비즈니스 현황을 보고하고 문서를 미리 채울 수 있습니다. QuickBooks Online과 Jobber는 읽기 전용 연동입니다.
• 매장 및 결제. 주문, 고객, 제품, 결제 기록을 읽기 전용으로 가져와 매출, 주문 수, 평균 주문 금액을 계산합니다.
• 소셜 네트워크. 귀하가 작성한 게시물을 게시하고, 해당 플랫폼이 제공하는 지표(노출수, 조회수, 참여, 오디언스 인사이트)를 읽어 VERA가 성과를 보고할 수 있도록 합니다. 이미지와 동영상을 포함하여 귀하가 예약하거나 게시하는 콘텐츠는 귀하가 선택한 플랫폼으로 전송되며, 해당 플랫폼의 자체 약관 및 개인정보 처리방침이 적용됩니다. 게시된 후에는 VERA의 통제 범위를 벗어나며, VERA에서 삭제해도 플랫폼에서는 삭제되지 않습니다. VERA는 귀하의 지시나 귀하가 설정한 자동화 규칙 없이는 게시하지 않습니다.
• 이메일 및 캘린더. 귀하가 승인한 캠페인과 메시지를 귀하의 제공업체 계정을 통해 발송하고, 캠페인 결과를 읽으며, 캘린더 일정을 읽어 이를 피해 일정을 잡습니다.
• 뉴스 및 시장 정보 출처. Industry Radar는 뉴스 API를 통해 공개된 뉴스를 읽습니다. 이 기능은 귀하의 계정 데이터나 고객 데이터가 아닌 공개 출처를 사용합니다.

9. 팀원 및 직원

VERA 비즈니스 계정에는 여러 명이 함께할 수 있습니다. 계정 소유자가 초대하면 각 구성원은 공유 로그인이 아닌 자신의 계정으로 초대를 수락하며, 각자에게 부여된 역할에 따라 접근할 수 있는 범위가 정해집니다.

VERA를 사용하는 직원 또는 팀원이라면 귀하의 정보가 어디로 가는지 알아두세요. VERA는 귀하의 이름, 초대받은 이메일 주소, 역할, 워크스페이스에서 수행한 활동 기록을 보관합니다. 귀하를 초대한 비즈니스가 해당 정보의 컨트롤러이며, VERA는 그 비즈니스의 지시에 따라 정보를 처리합니다.

워크스페이스에 제출하는 내용은 개인 기록이 아니라 사업체의 기록입니다. 영수증 이미지를 포함해 제출한 지출, 그리고 거리, 주소, 위치 기반 경로, 증빙 이미지를 포함해 제출한 이동 기록은 계정 소유자와 제출 내역을 검토할 수 있는 역할의 모든 사용자에게 공개됩니다. 각 제출 항목에는 제출한 계정이 표시되며, 이를 통해 승인과 비용 상환이 가능해집니다.

사업체가 VERA에서 급여를 처리하는 경우, VERA는 귀하의 근무 시간표, 급여율, W-4 선택 사항, 그리고 계좌 이체로 급여를 받는 경우 은행 정보도 보관합니다. 급여, 세금, 은행 정보는 계정 소유자가 급여 권한을 부여한 사람만 볼 수 있습니다. 근무 시간 승인은 이와 별개인 더 제한된 권한으로, 이러한 정보는 전혀 표시되지 않습니다. 귀하의 은행 계좌 번호는 암호화되며 어떤 화면에서도 전체가 표시되지 않습니다.

위치 정보도 예외 없이 사용자가 직접 통제합니다. VERA는 사용자가 운행을 시작하고 진행하는 동안에만 위치를 기록하며, 이는 기기의 권한 설정에 따릅니다. 권한을 거부하고 주행 거리를 직접 입력할 수도 있습니다. VERA는 사용자가 시작하지 않은 운행에서 고용주가 사용자의 위치를 파악할 수 있는 기능을 제공하지 않으며, 실시간 추적이나 모니터링 화면도 없습니다.

귀하의 역할은 귀하를 초대한 비즈니스에만 적용됩니다. 구성원을 비활성화하면 해당 구성원의 액세스는 차단되지만, 해당 구성원이 제출한 기록에는 이름이 그대로 남습니다. 해당 기록은 비즈니스에 속하기 때문입니다.

어떤 기업이 VERA에 보유하고 있는 귀하의 정보를 정정하거나 삭제하려면 해당 기업에 요청하세요. 대신 당사에 연락하시는 경우, 당사는 데이터 처리 부속서에서 요구하는 바에 따라 해당 요청을 그 기업에 전달하고 기업이 응답할 수 있도록 지원합니다.

10. VERA의 정보 이용 방식

당사는 서비스를 운영하기 위해 정보를 사용합니다. 여기에는 귀하의 인증, 초안 및 제안 생성, 귀하가 승인한 작업 실행, 연결한 플랫폼의 데이터 동기화 및 표시, 견적, 청구서 및 보고서 작성, 크레딧 사용량 측정, 요금제 한도 및 속도 제한 적용, 악용 탐지 및 방지, 지원 제공, 그리고 계정에 관한 거래 이메일 발송이 포함됩니다.

당사는 '자동으로 수집되는 정보'에 설명된 제품 분석, 세션 리플레이, 오류 및 AI 호출 모니터링을 사용하여 제품의 어떤 부분이 유용하고 어디에서 문제가 발생하는지 파악하고, 버그를 수정하며, 향후 개발 계획을 수립합니다.

당사는 개인정보를 판매하지 않고, 교차 맥락 행동 광고를 위해 공유하지 않으며, 귀하의 비즈니스 데이터나 귀하 고객의 데이터를 AI 모델 학습에 사용하지 않고, 귀하 계정의 콘텐츠를 다른 고객 대상 마케팅에 사용하지 않습니다.

11. AI 처리

VERA는 콘텐츠와 분석을 생성하기 위해 프롬프트와 비즈니스 맥락 중 관련된 부분을 API를 통해 제3자 AI 제공업체에 전송하고, 응답을 받아 귀하의 계정에 저장합니다. 당사는 작업에 필요한 정보만 전송하며 그 이상은 보내지 않습니다.

텍스트 생성에는 Anthropic의 Claude 모델을 사용합니다. 이미지 생성이 설정된 경우, 이미지 배경에는 OpenAI 또는 Google Gemini를 사용하며, 텍스트와 로고 오버레이는 VERA가 결정론적 방식으로 그리고 당사 서버 밖으로 나가지 않습니다. 비즈니스에서 Vera의 전화 응대 기능을 켠 경우, 전화 통화 섹션에 설명된 대로 OpenAI의 음성 대 음성 모델을 사용합니다. AI 공급자가 설정되지 않은 경우, VERA는 작동을 멈추는 대신 AI를 사용하지 않는 출력으로 대체합니다.

VERA는 학습 목적으로 AI 제공업체에 프롬프트를 보내지 않으며, 당사 제공업체의 상업용 API 약관은 API 입력에 대한 학습 권한을 제공업체에 부여하지 않습니다. 제공업체는 자체 정책에 따라 악용 모니터링을 위해 입력을 단기간 보관할 수 있으며, 이는 당사가 통제하지 않습니다. 자세한 내용은 AI 사용 정책에서 다룹니다.

12. 처리의 법적 근거

영국 또는 EU GDPR이 적용되는 경우, VERA는 자신이 관리하는 데이터에 대해 다음과 같은 법적 근거에 의존합니다.

• 계약 이행. 계정 생성 및 유지, 구독한 기능 제공, 결제 처리, 지원 제공.
• 정당한 이익. 서비스 보안 유지, 사기 및 남용 방지, 감사 추적 기록 유지, 제품 분석 및 세션 리플레이(EU, EEA, 영국 및 스위스 이외 지역)를 통한 제품 사용 측정, 오류 및 AI 호출 모니터링, 제품 개선. 당사는 이러한 목적과 귀하의 권리를 비교 형량하며 관련 데이터를 최소한으로 유지합니다: 리플레이에서 양식 입력값은 마스킹되고, 앱 내 텍스트도 마스킹되며, 고객 링크의 비밀 정보는 전송 전에 제거됩니다.
• 법적 의무. 재무 및 세무 기록 보관, 적법한 요청에 대한 대응.
• 동의. 귀하가 수신에 동의한 선택적 커뮤니케이션, 그리고 EU, EEA, 영국 및 스위스 방문자의 경우 쿠키 배너에서 동의한 후에만 로드되는 제품 분석 및 세션 리플레이. 동의는 언제든지 철회할 수 있으며(분석의 경우 쿠키 설정에서), 이미 수행된 처리에는 영향을 주지 않습니다.
• 지침. 고객님의 고객에 관한 개인정보의 경우, VERA는 고객님의 프로세서로서 고객님이 문서로 제공한 지시에 따라 처리합니다. 해당 데이터에 대한 고객님 자신의 법적 근거는 고객님이 마련해야 합니다.

13. 정보 공유 방법

VERA는 제품 운영에 필요한 서비스 제공업체와 정보를 공유하며, 각 업체는 해당 정보를 보호하고 당사에 제공하는 서비스에만 사용하도록 요구하는 약관의 적용을 받습니다. 각 업체와 업체별로 받는 정보는 하위 처리자 목록에 개별적으로 나와 있습니다.

당사는 귀하가 연결한 플랫폼에서 요청한 작업을 수행하는 데 필요한 범위 내에서만 해당 플랫폼과 정보를 공유합니다.

당사는 법적으로 요구되는 경우, 당사 약관을 집행하기 위해, 또는 VERA, 당사 고객 또는 일반 대중의 권리, 재산 또는 안전을 보호하기 위해 정보를 공개할 수 있습니다. 법률이 허용하고 역효과가 없는 경우, 법적 요청에 응하기 전에 해당 계정 보유자에게 그 사실을 알립니다.

VERA가 합병, 인수, 자금 조달 또는 자산 매각에 관여하는 경우, 정보는 해당 거래의 일부로 이전될 수 있습니다. 이 경우에도 정보는 계속 본 방침의 적용을 받으며, 정보 처리 방식에 중대한 변경이 있기 전에 당사는 통지합니다.

14. 휴대전화 번호 및 문자 메시지

문자 메시지는 이동통신사가 이 정책의 다른 부분보다 더 엄격한 기준을 적용하고, 답변도 짧기 때문에 여기서 별도로 다룹니다.

모바일 정보는 마케팅 또는 홍보 목적으로 제3자 또는 계열사와 공유되지 않습니다. 휴대폰 번호와 문자 메시지 수신 동의는 제3자 또는 계열사 자체의 마케팅 또는 홍보 목적으로 판매, 대여 또는 공유되지 않습니다. 전화번호는 귀하가 요청한 메시지를 보내기 위해, 메시지를 전달하는 통신사 및 당사의 지시에 따라 업무를 수행하는 서비스 제공업체와만 공유됩니다.

문자 메시지 발신자의 수신 동의 데이터와 동의 기록은 제3자나 계열사가 자체 마케팅 또는 홍보 목적으로 사용하도록 공유하는 대상에서 제외됩니다. 이 정보는 광고에 사용되지 않으며, 판매되거나 데이터 브로커에게 이전되지 않습니다. 메시지를 전달하는 이동통신사처럼 당사의 지시에 따라 업무를 수행하는 서비스 제공업체와의 공유는 해당 메시지 전달에 필요한 범위로 제한됩니다.

문자를 받은 사람은 해당 메시지에 STOP이라고 회신하여 수신을 중단할 수 있으며, 이는 자동으로 적용됩니다. 동의를 수집하고 기록하는 방법은 모바일 메시징 수신 동의 정책에, 발송할 수 있는 내용은 SMS 서비스 약관에 규정되어 있습니다.

본 방침에 설명된 모든 문자 메시지 프로그램에는 다음 내용이 적용되며, 여기에는 계정 소유자가 본인 번호로 받기를 요청한 알림도 포함됩니다. 메시지 빈도는 다를 수 있습니다. 메시지 및 데이터 요금이 부과될 수 있습니다. 수신을 거부하려면 아무 메시지에나 STOP으로 회신하고, 도움이 필요하면 HELP로 회신하세요. 문자 메시지 수신 동의는 구매, 계정 생성 또는 소프트웨어 사용의 조건이 아닙니다.

15. 정보 저장 위치

VERA는 관리형 PostgreSQL 데이터베이스를 사용하는 컨테이너화된 Next.js 애플리케이션으로 운영됩니다. 업로드된 사진, 영수증, 주행거리 증빙 이미지, MMS 미디어, 생성된 이미지, 가져온 문서는 별도의 객체 스토리지 서비스가 아닌 동일한 데이터베이스 내에 인코딩된 데이터로 저장되므로, 귀하의 파일을 보관하는 추가 스토리지 제공업체는 없습니다.

파일은 공개 버킷이 아닌 데이터베이스에 저장되므로 공개 URL이 없습니다. 모든 파일은 로그인된 세션이 필요한 애플리케이션 경로를 통해 제공되며, 데이터를 반환하기 전에 해당 파일이 사용자의 계정에 속하는지 확인합니다. 따라서 주소를 추측해 파일에 접근할 수 없으며, 우연히 링크를 가진 사람이 파일을 열람할 수도 없습니다. 직원이 파일을 업로드하면 해당 업로드는 보낸 계정에 연결되므로, 제출물이 다른 사람의 기록에 첨부될 수 없습니다. 파일이 속한 기록을 삭제하면 파일도 삭제되며, 계정을 삭제하면 모든 파일이 삭제됩니다.

유일한 예외는 소셜 게시물에 첨부된 미디어로, 이는 본질적으로 공개를 전제로 합니다. 플랫폼은 세션 없이 이미지나 동영상을 직접 가져가므로, 해당 파일은 계정과 자산을 명시하는 서명된 만료형 토큰이 포함된 별도 링크를 통해 제공됩니다. 이 링크는 위조하거나 추측할 수 없으며 짧은 시간이 지나면 작동하지 않지만, 유효한 동안에는 로그인 없이 접근할 수 있습니다. 게시하는 모든 콘텐츠는 VERA 밖으로 나가게 됩니다.

호스팅 및 데이터베이스 인프라는 하위 처리자 목록에 명시된 플랫폼 제공업체가 제공합니다. 이들의 기본 리전은 미국에 있습니다.

16. 국제 데이터 이전

VERA는 미국에서 운영되며, 인프라와 하위 처리자도 주로 미국에 있습니다. 미국 외 지역에서 VERA를 사용하는 경우, 귀하의 정보는 미국으로 이전되어 저장 및 처리되며, 미국은 귀하의 국가와 동일한 수준의 법적 보호를 제공하지 않을 수 있습니다.

유럽경제지역, 영국 또는 스위스 밖으로의 개인정보 이전에 대해, VERA는 데이터 처리 부록에 참조로 포함된 유럽연합 집행위원회의 표준계약조항(SCC)에 의거하며, 영국 GDPR이 적용되는 경우 영국 국제 데이터 이전 부록을 함께 적용합니다.

VERA는 EU-미국 데이터 프라이버시 프레임워크 인증을 받지 않았으며, 적정성 결정이 VERA에 직접 적용된다고 주장하지 않습니다. 일부 하위 처리자는 자체 인증을 보유하고 있으나, 이는 해당 업체의 지위이며 VERA의 지위가 아닙니다.

17. 정보 보호 방법

트래픽은 HTTPS로 제공되며, 프로덕션 환경에서는 일반 HTTP 요청이 리디렉션되고 HSTS가 적용됩니다. 비밀번호는 작업 계수 12의 bcrypt로 해시됩니다(src/lib/password.ts). 커넥터 자격 증명은 세션 서명 비밀 키와 별도로 보관되는 키를 사용하여 AES-256-GCM으로 암호화됩니다(src/lib/crypto.ts). 모든 요청은 로그인한 계정 범위로 제한되며, 모든 기기의 세션을 한 번에 해지할 수 있습니다.

인바운드 웹훅은 각 제공업체의 서명 방식에 따라 검증되고 중복이 제거되므로, 재전송된 전달이 두 번 적용될 수 없습니다. 귀하가 제공한 주소에 대한 서버 측 요청은 내부 시스템을 가리키지 않도록 사설 및 내부 대역에 대해 검증됩니다. 공개 견적 링크는 암호학적으로 안전한 256비트 난수를 사용하고, 추측 시도에 대해 요청 횟수가 제한되며, 로그에 전체가 기록되는 일은 없습니다.

완벽하게 안전한 시스템은 없으며, VERA는 보안 인증을 보유하고 있지 않습니다. 보안 정책에는 현재 적용된 통제 항목과, 그에 못지않게 중요한, 아직 적용되지 않은 일반적인 통제 항목이 정확히 명시되어 있습니다.

18. 정보 보관 기간

요약하면, 비즈니스 기록은 계정이 존재하는 동안 보관되며 계정을 삭제하면 함께 삭제됩니다. VERA는 자동 삭제를 거의 실행하지 않으며, 자동 삭제를 하는 경우는 해당 데이터를 보관하는 유용성보다 민감도가 더 큰 경우입니다.

현재 예정된 정기 삭제 항목은 다음과 같습니다. 주행 거리 기록에서 수집된 원시 위치 데이터(기본적으로 30일 후 삭제되며, 계정 소유자가 저장 기능을 끄는 것을 포함해 설정을 변경할 수 있음), 계정의 운행 기록 보존 기간이 지난 무효 처리된 운행 기록(승인되었거나 환급된 운행 기록은 재무 기록이므로 자동으로 삭제되지 않음), 비즈니스가 녹음 기능을 켠 경우의 통화 녹음(비즈니스가 설정한 보존 기간이 지나면 삭제), 지도 캐시(자체적으로 만료되며 계정 식별자를 포함하지 않음), 그리고 Industry Radar 뉴스 기사(30일 후 삭제)입니다.

데이터 보존 정책에는 계정 삭제 후에도 남는 항목과 그 이유를 포함한 전체 표가 나와 있습니다.

19. 귀하의 권리와 선택

비즈니스 프로필, 브랜드 정보, 기록은 앱에서 직접 확인하고 수정할 수 있습니다. 모든 연동은 설정에서 해제할 수 있습니다. 계정 데이터의 기계 판독 가능한 사본은 설정에서 내보낼 수 있습니다. 계정은 설정에서 영구 삭제할 수 있으며, 삭제는 즉시 이루어지고 되돌릴 수 없습니다.

거주 지역에 따라 열람, 정정, 삭제, 이동, 처리 제한, 반대에 대한 법적 권리와 이러한 권리 행사를 이유로 차별받지 않을 권리가 있을 수 있습니다. 이러한 권리를 행사하는 방법과 요청을 확인하는 방법은 GDPR 개인정보 권리 페이지와 캘리포니아 개인정보 고지에서 안내합니다.

앱에서 직접 처리할 수 없는 요청은 support@meetmyvera.com으로 보내 주세요. 당사는 관련 법률이 요구하는 기한 내에 응답하며, 특정 기한이 정해져 있지 않은 경우 30일 이내에 응답합니다.

20. 아동 개인정보 보호

VERA는 기업에 판매되는 비즈니스 도구입니다. VERA는 아동을 대상으로 하지 않으며, 당사는 18세 미만인 사람의 개인정보를 고의로 수집하지 않고, 제품의 어떤 부분도 미성년자를 위해 설계되거나 미성년자를 대상으로 마케팅되지 않습니다. 계정 소유자는 만 18세 이상이거나 해당 관할권의 성년 연령 이상이어야 합니다.

아동이 당사에 개인정보를 제공했다고 생각되면 support@meetmyvera.com으로 연락해 주세요. 해당 정보를 삭제하겠습니다. 가족 대상 비즈니스에서 VERA를 사용하는 경우, 고객 기록으로 입력하는 미성년자에 관한 모든 정보는 귀하가 관리하는 데이터이며, COPPA 등의 법률에 따른 귀하의 의무가 해당 정보에 적용된다는 점을 기억하세요.

21. 본 방침의 변경

당사는 본 정책을 업데이트할 수 있습니다. 중대한 변경 사항은 새 버전 번호 및 시행일과 함께 이 페이지 하단의 변경 이력에 기록되며, 실행 가능한 경우 변경 사항이 효력을 발생하기 전에 계정 보유자에게 이메일 또는 앱 내 알림으로 통지합니다.

22. 문의

개인정보 관련 문의 및 권리 행사 요청: support@meetmyvera.com. VERA는 GDPR 제27조 및 제37조에 따른 데이터 보호 책임자나 EU 또는 영국 대리인을 지정하지 않았습니다. 지정 필요 여부는 당사의 EU 및 영국 내 처리 규모에 따라 달라집니다.