개인정보 처리방침

웹사이트 방문자, 계정 연락처, 잠재 고객, 지원 연락처, 청구 연락처 및 Sundae 인력 사용자에 대해 Sundae는 일반적으로 처리 목적을 결정하는 컨트롤러/비즈니스입니다.

조직이 계정을 운영하기 위해 업로드하거나 연결하는 데이터(“Customer Data”)에 대해서는 해당 조직이 일반적으로 목적 및 수단을 결정합니다. 해당 조직은 컨트롤러/비즈니스일 수 있으며(고용주, 장소 운영자 또는 서비스 제공자 포함), Sundae는 일반적으로 그 처리자/서비스 제공자 역할을 합니다. 조직은 통지, 법적 근거, 권한 및 직원, 지원자, 고객(guest) 및 고객의 요청에 대한 응답에 책임이 있습니다. 특정 서비스에 대해 DPA, 주문서 또는 리셀러 계약이 역할을 다르게 배분할 수 있습니다.

계정 및 식별 정보: 이름, 사용자명, 이메일, 전화번호, 비밀번호 자격증명, MFA/SSO/WebAuthn 메타데이터, 역할, 조직, 언어, 시간대 및 환경설정.

조직 및 상업 정보: 법인명, 사업장 주소, 세금/VAT 식별자, 위치/점포, 청구 연락처, 구독/SKU, 송장, 결제 상태, 지원 권리 및 리셀러 관계. 결제카드 번호는 결제 제공자가 처리하며 Sundae는 전체 카드 번호를 의도적으로 저장하지 않습니다.

핵심 비즈니스 데이터: POS 주문 및 품목, 매출, 결제수단, 할인, 환불, 배달 경제성, 재고, 구매, 공급업체, 예약, 회계/손익, 마케팅 캠페인, 리뷰, 고객 상호작용, 예측, 벤치마크, 보고서 및 운영 노트. 이들에는 고객이 제공한 이름, 이메일, 전화번호, 주소 또는 자유형 텍스트의 개인 정보가 포함될 수 있습니다.

Crew 인력 데이터: 직원/구성원 프로필, 법적/선호 이름, 연락처 및 비상 연락처, 직원 번호, 직무, 부서, 관리자, 점포/사이트 배정, 고용 상태/유형, 고용/종료일, 근로 허가, 가용성, 일정, 교대 교환, 근태, 휴식, 정정, 휴가 및 잔액, 성과/인력 신호, 보상/요율, 팁, 비용, 대출, 공제, 압류, 복리후생, 부양가족, 채용 지원서, 전자서명, 계약, 정책, 인증서 및 직원 셀프서비스 활동.

고객이 활성화한 경우의 민감하거나 특수 범주 데이터: 정부 신분증/여권/거주 및 세금 식별자, 은행/결제 세부정보, 생체인식 또는 키오스크 토큰, 출석과 연계된 지리적 위치, 인구통계/DEI 속성, 건강 또는 휴가 문서, 복리후생/부양가족 정보 및 현지법으로 보호되는 기타 데이터. 이 필드들은 지원되는 곳에서는 선택적이거나 권한 기반이며, 고객이 법적 근거와 필요성을 갖춘 경우에만 수집해야 합니다.

고객(guest), 소비자 및 이벤트 데이터: CRM 프로필, 로열티/방문 기록, 예약, 리뷰, 피드백, 케이터링 배달 연락처 및 마케팅 선호도.

통신 및 콘텐츠: 지원 티켓, 채팅 메시지, Ask Sundae 질문, 업로드된 파일, 연결된 통화/이메일/캘린더 정보, 설문 응답, 피드백 및 전자서명 증거.

AI 및 파생 정보: 프롬프트, 쿼리 텍스트, 선택된 컨텍스트, 생성된 응답, 분류, 신뢰도/출처, 승인된 조치, 프롬프트 해시, 모델/경로, 토큰/크레딧 사용량, 결정/재생 기록 및 편집된 진단. 우리는 테넌트 접근 범위를 제한하고 개인 정보를 편집 또는 최소화하도록 AI 경로를 설계하지만, 고객은 불필요한 민감 정보를 제출해서는 안 됩니다.

통합 및 보안 데이터: 커넥터 식별자, OAuth/API 메타데이터, 웹후크 이벤트, 동기화 커서, 파일명, 상태, 마스킹된 자격증명 메타데이터, IP 주소, 장치/브라우저, 로그, 감사 이벤트, 세션 데이터, 대략적 위치, 사기/보안 신호 및 사고 기록.

쿠키 및 유사 기술: 필수 세션/인증 식별자, 환경설정, 분석 및(별도 동의가 있는 경우) 마케팅 측정 식별자.

우리는 귀하로부터; 귀하의 조직 또는 그 관리자들로부터; Customer Data를 통해 직원, 지원자, 고객(guest) 및 고객으로부터; 연결된 시스템 및 파트너로부터; 결제, 호스팅, 분석, 이메일, 보안 및 지원 제공자로부터; 공개적으로 이용 가능한 출처로부터; 및 귀하의 브라우저/장치로부터 정보를 수신합니다.

우리는 정보를 서비스를 제공하고 보호하며 사용자 인증, 조직 범위 및 권한 시행, 통합 동기화, 보고서/벤치마크/예측 생성, Crew 워크플로우 운영, 급여 준비 및 내보내기 생성, 급여명세서 및 지원 문서 제공, 지원 제공, 서비스 공지 전달, 청구 처리, 사기 및 남용 방지, 신뢰성 모니터링, 사고 조사, 제품 개선, Aggregated Data 생성, 법 준수 및 분쟁 처리에 사용합니다. 필요한 경우 근거에는 계약, 이해관계의 정당한 이익(권리와의 균형), 동의, 법적 의무 및 현지법이 인정하는 중대한/공공이익 근거가 포함됩니다. 고객은 그들의 Customer Data에 대한 근거를 선택합니다.

우리는 Customer Data를 고객의 지시와 양립할 수 없는 목적으로 사용하지 않습니다. 우리는 개인 정보를 금전적 대가로 '판매'하지 않습니다(알고 있는 한). 지역법 하에서 제공되는 모든 “공유” 또는 표적 광고 옵트아웃은 해당 선호 메커니즘을 통해 준수됩니다.

AI 요청은 Sundae의 통제 게이트웨이를 통해 승인된 제공자로 전달되며 테넌트 범위, 경로 통제, 안전 검사, 크레딧 계량 및 감사를 받습니다. 우리는 기능 제공, 남용 방지, 분쟁 해결, 비용 측정 및 신뢰성 향상을 위해 섹션 9에 명시된 기간 동안 프롬프트/출력 또는 해시를 보유할 수 있습니다. 우리는 명시적으로 합의되지 않는 한 식별 가능한 Customer Data를 일반 모델 학습 프로그램에 고의로 전송하지 않으며; Aggregated 또는 비식별화된 데이터는 제품 개선 및 연구에 사용될 수 있습니다. AI 출력은 확률적이며 고용, 임금, 복리후생, 신용, 안전 또는 이와 유사하게 중대한 결정의 유일한 근거로 사용되어서는 안 됩니다.

우리는 필요한 범위 내에서만 다음과 공유합니다: 클라우드 호스팅/데이터베이스/백업 제공자; 인증, 이메일, SMS 및 지원 제공자; 보안, 로깅, 모니터링 및 분석 제공자; 결제 처리업체; 게이트웨이를 통한 AI 모델 제공자; 고객이 선택한 급여/HRIS, POS, 회계, 배달, 예약, CRM 및 기타 통합; 승인된 리셀러 및 지역 파트너; 전문 고문 및 보험사; 법, 안전 또는 법적 청구가 요구하는 경우 당국 또는 기타 개인; 그리고 합병, 자금조달 또는 자산 이전 시의 인수자 또는 승계자. 하위처리자 목록 및 DPA는 제공자 이름, 목적, 위치 및 안전장치를 설명합니다.

고객은 일반적으로 직원, 지원자, 부양가족 및 급여 데이터에 대한 고용주/컨트롤러입니다. 접근은 역할, 조직, 법인, 점포 및 기밀 필드 범위로 제한됩니다. 급여 및 법정 기록은 계정 종료 후에도 의무 기간 동안 보관될 수 있습니다. 은행 및 정부 식별자는 해시되거나 암호화될 수 있으며; 일반 관찰 로그에 포함되지 않습니다. 생체인식/지리위치, 인구통계, 건강 및 부양가족 데이터는 고객 주도의 법적 근거, 필요성, 접근 및 보존이 필요합니다. Sundae는 고용주, 세무 당국, 급여 제공자 또는 법률 고문이 아니며 고객의 임금, 분류 또는 신고 의무를 결정하지 않습니다.

Sundae는 본사가 미국에 있으며 Sundae 또는 제공자가 운영하는 국가에서 데이터를 처리할 수 있습니다. 우리는 필요 시 적정성 결정, Standard Contractual Clauses, UK IDTA/Addendum 또는 기타 합법적 메커니즘을 사용하며 계약적, 기술적 및 조직적 안전장치를 함께 적용합니다. 고객 레지던시 선택은 가장 구체적인 승인된 조직/파트너 설정으로 해결되며; 설정 변경은 기존 데이터를 자동으로 이전하지 않습니다. 계정과 관련된 안전장치에 대해서는 privacy@sundae.io로 문의하십시오.

우리는 명시된 목적, 계정 관계, 법적 의무, 분쟁, 보안 및 감사에 필요한 기간 동안만 정보를 보유합니다. 운영 일정은 당사의 데이터 거버넌스 레지스트리에 유지되며 관할구역 및 고객 정책에 따라 다를 수 있습니다. 현재 목표 보존 기간에는 다음이 포함됩니다: 출석 및 고객(guest)/예약 데이터는 일반적으로 최대 24개월; AI/채팅/사용 기록은 일반적으로 최대 18개월; 알림/초대는 일반적으로 최대 12/3개월; 직원 신원 및 상업적 서명 증거는 일반적으로 최대 6년 또는 해당 법적 청구 기간; 급여, 은행, 세금, 법정 및 직원 문서는 해당 법정 최소 보존기간; 마케팅 차단(마케팅 수신 거부) 기록은 옵트아웃을 준수하기 위해 무기한 보존; 및 법정/SOC 통제를 위한 추가-전용 감사 증거. 백업은 통제된 주기 내에서 만료됩니다. 적절히 Aggregated Data는 더 이상 개인 또는 고객을 식별하지 않으므로 무기한 보관될 수 있습니다.

현지 법률에 따라 개인은 접근, 정정, 삭제, 제한, 이동, 반대, 동의 철회 및 마케팅/쿠키 옵트아웃을 요청할 수 있습니다. 캘리포니아 거주자는 알 권리, 접근, 삭제, 정정, 판매/공유 또는 표적 광고 옵트아웃, 특정 민감 정보 사용 제한 및 동등한 대우를 받을 권리가 있을 수 있습니다. EEA/UK, UAE(포함 DIFC/ADGM) 및 기타 관할구역은 추가적 권리, 대리인 또는 불만 제기 경로를 제공할 수 있습니다.

요청은 privacy@sundae.io로 보내십시오. 우리는 신원을 확인하고, 관련 조직/계정을 요청하며, 컨트롤러인 경우 고객에게 Customer Data 요청을 전달할 수 있습니다. 우리는 적용 법률이 요구하는 기간 내에 응답하며 법정 보유, 법적 청구, 보안 로그, 억제 기록 또는 제3자/공개 데이터 등 합법적 예외를 설명합니다. 현지 법률이 허용하는 경우 권한 있는 대리인이 대행할 수 있습니다.

필수 쿠키는 인증, 보안 및 세션 연속성을 지원합니다. 환경설정 쿠키는 언어/테마/설정 등을 기억합니다. 분석 쿠키는 신뢰성 및 제품 사용을 측정하는 데 도움이 됩니다. 마케팅 쿠키 또는 픽셀은 허용되는 경우에만 사용되며, 필요한 경우 동의 후에 적용됩니다. 쿠키 선호 도구 또는 브라우저 설정을 통해 동의를 철회할 수 있으며; 필수 쿠키를 비활성화하면 로그인 또는 보안 기능이 작동하지 않을 수 있습니다.

우리는 전송 및 저장 시 지원되는 경우 암호화, 최소권한 및 범위별 접근, MFA/SSO 옵션, 테넌트 격리, 로깅, 모니터링, 백업, 취약성 관리, 제공자 실사 및 사고 대응 절차를 사용합니다. 어떤 방법도 완벽하지 않습니다. 개인 데이터 사고를 확인하는 경우 우리는 영향을 받는 고객 및 관련 당국에 법 및 DPA가 요구하는 대로 통지합니다. 당사의 보안 자료는 준비상태 및 통제를 설명하며 Sundae가 현재 보안 페이지에 명시적으로 SOC 2 Type II 인증을 보유한다고 명시되지 않는 한 그러한 인증을 보유하고 있음을 의미하지 않습니다.

서비스는 조직을 대리하여 행동하는 성인을 대상으로 하는 비즈니스 서비스입니다. 우리는 금지되는 경우 자사 서비스 통해 아동의 개인 정보를 고의로 수집하지 않습니다. 고객은 법적 근거, 필요한 통지/동의 및 적절한 안전장치가 없는 한 아동의 데이터를 업로드해서는 안 됩니다.

제품, 법적 또는 운영상의 변경을 위해 본 방침을 개정할 수 있습니다. 우리는 새 버전과 날짜를 게시하고 필요한 경우 물질적 변경에 대해 추가 고지를 제공하며 법률 또는 등록 절차가 요구하는 경우 갱신된 동의를 얻습니다. 번역은 편의를 위해 제공되며 지역 계약이 달리 규정하지 않는 한, 수락 시 통제 언어 버전이 지정됩니다.

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Privacy team: privacy@sundae.io · Legal: legal@sundae.io · Security: security@sundae.io