최종 업데이트: 2026년 10월 10일
본 방침은 2016년 4월 27일자 규정(EU) 2016/679(이하 “GDPR(EU 일반개인정보보호규정)”) 및 정보기술, 데이터 파일 및 시민의 자유에 관한 1978년 1월 6일자 프랑스 법률 제78-17호(이하 “프랑스 개인정보보호법”)에 따라, 이용자가 thinkingplatforms.com 웹사이트(이하 “사이트”)를 방문하거나 FlowOS 애플리케이션을 이용할 때 개인정보가 어떻게 처리되는지를 설명합니다.
사이트에서 수집되는 데이터는 개인정보처리자인 Laystone Group SAS가 처리합니다. 이 회사는 파리 상업·회사 등기소에 등록번호 950 791 681로 등록된 간이 주식회사이며, 등록 사무소는 60 rue François Ier, 75008 Paris, France이고, Thinking Platforms를 운영합니다.
고객 회사가 FlowOS를 이용하는 경우, 해당 회사와 그 직원이 애플리케이션에 맡기는 데이터의 개인정보처리자는 해당 회사입니다. 이때 Laystone Group SAS는 해당 회사와 체결한 계약 및 데이터 처리 계약(DPA)에 따라, 고객 회사를 대신하여 그 문서화된 지시에 따라 GDPR 제28조에 따른 수탁자로서 행위합니다(제10조 참조).
Laystone Group SAS는 고객과의 거래 관계의 일환으로 자기 자신을 위해 수행하는 처리(계약 관리, 청구, 고객 담당자와의 연락)에 대해서는 계속 개인정보처리자입니다.
개인정보 또는 본 방침에 관한 문의는 다음 주소로 보내주시기 바랍니다. contact@thinkingplatforms.com 또는 Laystone Group SAS, 60 rue François Ier, 75008 Paris, France로 우편을 보내주시기 바랍니다.
| 상황 | 데이터 | 목적 | 법적 근거 |
|---|---|---|---|
| “데모 요청” 양식 | 이름, 성, 업무용 이메일, 회사, 전화번호(선택), 업종, 회사 규모, 요구 사항 설명, 연락 수신 동의 | 요청에 대한 응답, 데모의 준비 및 진행 | 이용자의 요청에 따라 취해지는 계약 체결 전 조치(GDPR 제6조 제1항 (b)) |
| 영업 문의 양식 | 이름, 성, 업무용 이메일, 회사, 팀 규모, 도입 범위, 문제 설명 | 프로젝트 검토 및 회신 | 이용자의 요청에 따라 취해지는 계약 체결 전 조치(GDPR 제6조 제1항 (b)) |
| FlowOS 소개 페이지의 데모 요청 양식 | 이메일, 회사명 | 데모 일정 조율을 위한 연락 | 이용자의 요청에 따라 취해지는 계약 체결 전 조치(GDPR 제6조 제1항 (b)) |
| 이메일 교환 | 이용자가 당사에 보내는 데이터(신원, 연락처, 메시지 내용) | 메시지에 대한 회신 및 요청 후속 조치 | 접수한 요청에 대응하는 데 대한 정당한 이익(GDPR 제6조 제1항 (f)) |
| 잠재 고객 관계 후속 관리 | 위 요청에서 얻은 데이터, 교환 내역 | 요청에 대한 영업상 후속 조치 및 이용자의 업무와 관련된 당사 제안 안내 | 정당한 이익(GDPR 제6조 제1항 (f)). 언제든지 반대할 수 있습니다 |
| 사이트 환경설정 | 언어, 라이트 또는 다크 테마, 안내 배너 확인 여부, 임시 표시 필터(이용자의 브라우저에만 저장됨) | 사이트 운영 및 이용자 설정 기억 | 요청하신 서비스에 반드시 필요한 저장소(프랑스 개인정보보호법 제82조) |
| 호스팅 업체의 기술 로그 | IP 주소, 접속 날짜 및 시간, 요청된 페이지, 브라우저 유형 | 사이트의 보안 및 정상 운영 보장 | 정당한 이익(GDPR 제6조 제1항 (f)) 및 호스팅 업체의 법적 의무 |
양식에서 요청하는 정보는 선택 사항으로 표시된 경우를 제외하고 요청을 처리하는 데 필요합니다. 이용자의 동의 없이 메일링 리스트에 추가하지 않습니다. 사이트는 이용자에 관한 자동화된 의사결정이나 프로파일링을 수행하지 않습니다.
이용자의 데이터에는 Laystone Group SAS에서 요청 처리와 거래 관계를 담당하는 사람만 접근할 수 있습니다. 데이터는 판매되거나 대여되지 않습니다. 데이터는 당사를 대신하여 행위하는 아래의 서비스 제공업체와, 법률에 따라 요구되는 경우 관계 당국에 공개될 수 있습니다.
| 제공업체 | 역할 | 관련 데이터 | 소재지 |
|---|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, France | 사이트, 도메인 이름 및 contact@thinkingplatforms.com 메일함 호스팅 | 기술 로그, 수신된 이메일 | 유럽연합(프랑스) |
| FormSubmit (formsubmit.co) | 사이트 양식을 당사 메일함으로 전달 | 양식 내용, IP 주소 | 유럽연합 외부(제5조 참조) |
| Google(Google Fonts 서비스) | 일부 페이지에서 Instrument Serif 글꼴 제공 | IP 주소, 브라우저 기술 정보 | 유럽연합 외부(미국)일 수 있음 |
| 제공업체 | 역할 | 관련 데이터 | 소재지 |
|---|---|---|---|
| 애플리케이션 호스팅 업체 | 애플리케이션과 데이터의 호스팅. 배포 전에 각 고객과 정함 | 애플리케이션의 모든 데이터 | 계약서 및 DPA에서 정함 |
| 고객이 선택한 구성에 따른 AI 모델 제공업체: Anthropic, OpenAI, Google, Mistral AI 또는 유럽에서 호스팅되는 오픈소스 모델 | 에이전트에 전송된 요청의 처리 | 모델에 전송된 요청 및 문서의 내용 | Mistral AI 및 유럽에서 호스팅되는 모델: 유럽연합. 그 밖의 제공업체: 유럽연합 외부일 수 있음 |
| Resend | 트랜잭션 이메일 발송(초대, 비밀번호 재설정, 승인, 예약 작업 알림) | 이메일 주소, 이름, 메시지 내용 | 유럽연합 외부일 수 있음. DPA에 명시 |
| Nango | 사용자가 승인한 제3자 도구와의 연결 관리 | 연결 토큰, 연결된 계정의 기술 식별자 | DPA에 명시 |
FlowOS 재수탁자의 최신 목록, 소재지 및 관련 보호 조치는 GDPR 제28조에 따라 각 고객과 체결하는 데이터 처리 계약에 명시됩니다.
일부 제공업체는 유럽연합 외부, 특히 미국에 소재하거나 그곳에서 데이터를 처리합니다. FormSubmit, Google Fonts 서비스와 관련한 Google, 그리고 FlowOS 애플리케이션의 경우 고객이 선택한 구성에 따라 일부 AI 모델 제공업체와 기술 서비스 제공업체가 해당합니다.
유럽위원회의 적정성 결정을 받지 못한 국가로 데이터가 이전되는 경우, 그 이전은 유럽위원회가 채택한 표준계약조항(GDPR 제46조)에 따르며, 수령자가 가입한 경우에는 2023년 7월 10일자 적정성 결정의 대상인 EU-미국 데이터 프라이버시 프레임워크에 따릅니다.
사이트의 양식은 유럽연합 외부에 소재한 서비스인 FormSubmit을 통해 전달됩니다. 양식 내용과 제출의 기술 데이터로 한정되는 이 이전은 이용자가 당사에 보내는 요청을 전달하기 위해 필요합니다(GDPR 제49조 제1항 (b)). 데이터가 유럽연합 밖으로 나가지 않기를 원하시면 다음 주소로 직접 문의해 주시기 바랍니다. contact@thinkingplatforms.com이 주소의 메일함은 OVH SAS가 관리합니다.
적용되는 보호 조치에 관한 정보는 같은 주소로 문의하시면 받으실 수 있습니다.
GDPR 및 프랑스 개인정보보호법에 따라 이용자는 자신의 데이터에 대해 다음과 같은 권리를 가집니다.
FlowOS 애플리케이션에서 처리되는 데이터의 경우, 먼저 개인정보처리자인 이용자의 고용주 또는 해당 고객 회사에 요청을 보내주시기 바랍니다. Laystone Group SAS는 DPA에 따라 해당 회사의 응답을 지원합니다. 당사에 직접 문의하시는 경우, 요청을 해당 회사에 전달합니다.
권리를 행사하려면 다음 주소로 문의해 주시기 바랍니다. contact@thinkingplatforms.com 또는 Laystone Group SAS, 60 rue François Ier, 75008 Paris, France로 행사하려는 권리를 명시하여 우편을 보내주시기 바랍니다. 이용자의 신원에 대해 합리적인 의심이 있는 경우, 확인을 위해 추가 정보를 요청할 수 있습니다.
요청을 접수한 날부터 1개월 이내에 회신합니다. 요청의 복잡성이나 건수를 고려하여 이 기간은 2개월 연장될 수 있으며, 이 경우 최초 1개월 이내에 알려드립니다.
당사에 문의한 후에도 이용자의 권리가 존중되지 않았다고 판단되는 경우, 프랑스 개인정보 보호 당국인 국가정보자유위원회(Commission nationale de l'informatique et des libertés, CNIL)(3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France)에 서면으로 또는 온라인으로 불만을 제기할 수 있습니다. www.cnil.fr.
Laystone Group SAS는 분실, 무단 접근, 공개 또는 변경으로부터 이용자의 데이터를 보호하기 위해 적절한 기술적·관리적 조치를 시행합니다. 여기에는 사이트에 대한 암호화된 연결(HTTPS), 실행이 허용되는 스크립트를 제한하는 콘텐츠 보안 정책, 그리고 필요한 사람으로 한정된 데이터 접근이 포함됩니다.
FlowOS 애플리케이션의 보안 조치는 다음 페이지에 소개되어 있습니다. 보안 페이지 그리고 각 고객과 체결하는 DPA에 구체적으로 명시됩니다.
사이트는 광고 쿠키를 설정하지 않으며, 방문 분석 도구, 픽셀 또는 제3자 추적기를 사용하지 않습니다. 사이트가 작동하는 데 반드시 필요한 브라우저 저장소만 사용합니다.
| 키 | 유형 | 목적 | 기간 |
|---|---|---|---|
| tp-theme | 로컬 저장소(localStorage) | 이용자가 선택한 라이트 또는 다크 테마 기억 | 이용자가 삭제할 때까지 |
| tp-lang | 로컬 저장소(localStorage) | 이용자가 선택한 언어 기억 | 이용자가 삭제할 때까지 |
| tp-consent | 로컬 저장소(localStorage) | 안내 배너를 확인했음을 기억 | 이용자가 삭제할 때까지 |
| fos-filter | 세션 저장소(sessionStorage) | 메뉴에서 선택한 에이전트 카테고리를 홈페이지로 전달 | 읽히는 즉시 또는 탭을 닫을 때 삭제됨 |
프랑스 개인정보보호법 제82조와 CNIL 지침에 따라, 이 저장소는 이용자가 요청한 서비스에 반드시 필요하므로 이용자의 동의를 요구하지 않습니다. 첫 방문 시 배너를 통해 이를 안내합니다. 언제든지 배너를 다시 표시할 수 있으며(안내 배너 표시) 브라우저 설정에서 이 데이터를 삭제할 수 있습니다.
사이트의 일부 페이지는 Google Fonts 서비스에서 Instrument Serif 글꼴을 불러옵니다. 이 경우 이용자의 IP 주소와 브라우저에 관한 기술 정보가 Google에 전송됩니다. 그 밖의 글꼴은 사이트에서 직접 호스팅됩니다.
방문 분석 도구 등 동의가 필요한 추적기를 추가하는 경우, 이용자의 동의를 얻은 후에만 활성화하며, 수락과 거부를 똑같이 쉽게 할 수 있는 배너를 통해 동의를 받고 본 방침도 업데이트합니다.
FlowOS 애플리케이션은 세션과 이용자 설정을 위해 브라우저 저장소를 사용합니다. 광고는 포함되어 있지 않으며 제3자 방문 분석 도구도 사용하지 않습니다.
고객 회사와 그 직원이 FlowOS에 맡기는 데이터(사용자 계정, 문서, 에이전트에 전송된 요청, 도구와의 연결)는 수탁자인 Laystone Group SAS가 고객 회사를 대신하여 그 지시에 따라 처리합니다. 목적, 데이터 범주, 보관 기간, 재수탁자 및 보안 조치는 각 고객과 체결하는 계약 및 데이터 처리 계약에서 정합니다. 아래 내용은 제품이 작동하는 방식을 설명합니다.
직원 계정(이름, 업무용 이메일, 역할)은 고객 회사가 또는 고객 회사의 요청에 따라 생성합니다. 트랜잭션 이메일(초대, 비밀번호 재설정, 승인, 예약 작업 알림)은 Resend 서비스를 통해 발송됩니다.
회사 또는 사용자가 승인한 제3자 도구와의 연결은 Nango 서비스를 통해 관리됩니다. 연결 토큰은 서버에 보관되며 브라우저로 전달되지 않습니다.
직원이 편지함(Outlook 또는 Gmail)이나 캘린더(Outlook 또는 Google)를 연결하면, FlowOS는 직원이 직접 승인하고 언제든 취소할 수 있는 OAuth 연결을 통해 접근합니다. 이메일과 일정은 사용자가 시작한 작업을 위해 사용자의 요청에 따라 읽습니다. FlowOS는 답장 초안을 만들 수 있지만 이메일을 자동으로 발송하지 않습니다. 연결 토큰은 서버에 보관되며 브라우저로 전달되지 않습니다.
Microsoft Teams와 Zoom 회의 녹취록은 회의록, 결정 사항 및 실행 항목 목록 또는 요약을 만들기 위해 사용자의 요청에 따라 읽습니다. FlowOS는 이를 저장하지 않습니다. 사용자가 저장하기로 선택한 회의록만 기본적으로 비공개인 FlowOS 문서가 됩니다.
회사가 Slack 또는 Teams에 FlowOS 앱을 설치하면, 요청에 답하기 위해 FlowOS에 보낸 메시지(멘션, 명령 또는 다이렉트 메시지)와 같은 스레드의 이전 메시지만 처리됩니다. 서버는 감사 로그, 사용량, 저장된 결과물을 보관하며 대화는 보관하지 않습니다. Slack이나 Teams에 첨부된 파일은 읽지 않습니다.
FlowOS Companion 브라우저 확장 프로그램은 사용자가 작업을 시작할 때만 페이지, 선택 영역 또는 열려 있는 이메일을 읽으며, 사용자나 회사가 제외한 도메인에서는 읽지 않습니다. 데이터는 회사의 FlowOS 서버로만 전송됩니다. 자세한 내용은 다음 문서를 참고하세요: Companion 개인정보 처리방침.
각 고객과 합의한 구성에 따라 요청은 Anthropic, OpenAI, Google 또는 Mistral의 모델 또는 유럽에서 호스팅되는 오픈소스 모델이 처리합니다. 전송된 데이터는 고객과 함께 검토한 이들 제공업체의 전문가용 서비스 약관에 따라 처리됩니다. Thinking Platforms는 고객 데이터로 모델을 학습시키지 않습니다.
FlowOS의 호스팅과 데이터 위치는 도입 전에 각 고객과 함께 정합니다.
GDPR 제28조를 준수하는 데이터 처리 계약을 각 고객과 체결합니다. 이 계약에는 목적, 데이터 범주, 재수탁자, 보관 기간 및 보안 조치가 명시됩니다.
사이트와 FlowOS 애플리케이션은 전문가를 대상으로 하며 미성년자를 대상으로 하지 않습니다. 당사는 미성년자에 관한 데이터를 의도적으로 수집하지 않습니다. 미성년자가 당사에 데이터를 보냈다고 생각되시면, 삭제할 수 있도록 문의해 주시기 바랍니다.
당사는 법적 또는 기술적 변화나 서비스 변경을 반영하기 위해 본 방침을 변경할 수 있습니다. 현재 버전은 업데이트 날짜와 함께 이 페이지에 게시됩니다.