최종 업데이트: 2026년 8월 23일
본 개인정보 처리방침은 XENOM 웹사이트(https://xenom.ai)가 수집하는 개인정보, 수집 목적, 당사를 대신하여 처리하는 자, 그리고 귀하가 보유한 권리에 대해 설명합니다. 본 방침은 이 웹사이트가 실제로 작동하는 방식을 반영하여 작성되었습니다. XENOM LTD는 키프로스 공화국에 설립되었으며, 처리는 규정 (EU) 2016/679(GDPR) 및 적용 가능한 키프로스 법률에 따라 수행됩니다.
1.1. 본 웹사이트를 통해 수집된 개인정보의 컨트롤러는 XENOM LTD이며, 키프로스 공화국에 등록번호 HE 478432로 등록된 회사입니다. 등록 주소: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. 본 방침이나 귀하의 데이터 처리 방식에 관한 문의 사항은 [email protected]로 보내주십시오. 당사는 GDPR에서 요구하는 대로 귀하의 권리에 관한 요청에 한 달 이내에 응답합니다.
1.3. 당사의 처리가 GDPR 제37조의 기준에 해당하지 않으므로, 당사는 데이터 보호 책임자(DPO)를 임명하지 않았습니다. 제1.2항의 주소가 모든 데이터 보호 관련 사안의 연락 창구입니다.
2.1. 본 방침은 https://xenom.ai 웹사이트와 그 하위 도메인에만 적용됩니다.
2.2. 고객의 자체 사이트에 배포된 XENOM 플랫폼 내에서 처리되는 데이터는 해당 고객과 체결된 데이터 처리 계약의 적용을 받습니다. 그 관계에서 고객이 컨트롤러이며, XENOM은 고객의 문서화된 지시에 따라 처리자로서 역할을 수행합니다.
이 웹사이트에는 문의 페이지에 양식이 하나 있습니다. 이 양식은 이름, 이메일 주소, 메시지를 요청합니다. 양식을 보내기 전에 당사의 서비스 약관에 동의하고 본 정책을 읽었음을 확인하도록 요청드립니다. 이 확인은 약관 동의를 기록하는 것이며, 개인정보 처리에 대한 동의가 아닙니다. 여기에 설명된 어떤 처리에 대해서도 당사는 동의를 법적 근거로 삼지 않습니다.
첨부 파일은 지원되지 않습니다. 양식에는 숨겨진 필드가 없습니다. 입력하신 내용에 추적 매개변수, 참조 페이지 정보, 세션 식별자 또는 타임스탬프가 추가되지 않습니다.
메시지는 일반 비즈니스 정보로만 작성해 주십시오. 건강 데이터, 생체 인식 데이터, 범죄 관련 정보, 결제 카드 번호 또는 GDPR 제9조의 특수 범주 개인정보 및 타인의 개인정보를 포함하지 마십시오. 당사의 양식 제공업체 약관은 해당 서비스를 통한 그러한 데이터 수집을 금지하며, 당사도 이를 수신하기를 원하지 않습니다. 그럼에도 그러한 데이터가 당사에 도달하는 경우, 당사는 합리적으로 가능한 한 빨리 삭제하며, 귀하에게 응답하는 데 필요한 정보만 보관합니다.
양식이 제출되면 귀하가 입력한 내용 외에 다음이 처리됩니다:
challenges.cloudflare.com 도메인에서 작동하며, 해당 도메인으로 귀하의 브라우저에 정보를 저장할 수 있습니다.이 웹사이트는 Cloudflare Web Analytics를 사용하여 사이트 방문자 수와 방문 페이지를 파악합니다. 이 서비스는 쿠키를 사용하지 않고, 브라우저 저장소에 기록하지 않으며, 기기를 지문 인식하지 않으며, 다른 웹사이트에서 귀하를 추적하지 않습니다. 귀하의 IP 주소, 요청된 페이지, 참조 페이지 및 브라우저의 기본 기술 특성을 처리하고 집계된 수치를 당사에 보고합니다. 당사는 귀하의 개별 프로필을 수신하지 않으며 구성할 수도 없습니다.
다른 웹사이트와 마찬가지로 이 사이트도 인터넷을 통해 제공됩니다. 당사의 호스팅 제공업체는 사이트 제공 및 공격으로부터 보호하기 위한 목적으로 IP 주소, 요청 시간, 요청 주소, 브라우저 및 운영 체제와 같은 연결 데이터를 처리합니다.
이 사이트의 모든 페이지에는 Cloudflare에서 제공하는 JavaScript Detections라는 보이지 않는 보안 검사도 포함되어 있습니다. 이는 사람과 자동화된 프로그램을 구별하기 위해 브라우저의 기술적 특성을 읽고, 결과를 제4.1항에 설명된 쿠키에 저장합니다. 귀하에게 아무것도 요구하지 않으며, 개인으로서 귀하를 식별하는 데 사용되지 않으며, 프로필을 작성하거나 다른 웹사이트로 귀하를 추적하는 데 사용되지 않습니다.
또한 이 사이트는 표준 브라우저 지침(NEL 및 Report-To 헤더)을 전송하여 브라우저가 네트워크 전송 오류를 Cloudflare에 보고할 수 있도록 합니다. 이러한 보고서에는 요청된 주소와 연결의 IP 주소가 포함됩니다. 이는 전송 오류가 발생한 경우에만 생성됩니다.
이 사이트의 비디오 콘텐츠는 Cloudflare Stream에 의해 제공되며 재생을 시작할 때만 로드됩니다.
이 웹사이트는 광고, 리타겟팅 또는 프로파일링 기술을 사용하지 않습니다. 광고 픽셀, 태그 관리자, 소셜 미디어 추적 위젯이 없으며, 당사의 소셜 미디어 페이지로 연결되는 링크는 일반 링크입니다. 글꼴 및 기타 디자인 리소스는 이 웹사이트 자체에서 제공되므로, 페이지를 열어도 브라우저가 타사 콘텐츠 네트워크에 연결되지 않습니다. 당사는 개인정보를 판매하지 않으며, 타인의 마케팅을 위해 공유하지도 않습니다.
4.1. cf_clearance라는 보안 쿠키가 이 도메인에 설정됩니다. 이 쿠키는 당사의 보안 제공업체가 이 사이트의 페이지에 삽입하는 작고 보이지 않는 스크립트인 Cloudflare의 JavaScript Detections에 의해 발급됩니다. 이 스크립트는 페이지가 실제 브라우저에 의해 열리고 있는지 확인하고 그 결과를 해당 쿠키에 기록하여, 귀하가 여는 모든 페이지에서 검사를 반복할 필요가 없도록 합니다. 이 쿠키에는 이름, 이메일 주소 또는 읽은 내용에 대한 기록이 포함되지 않으며, 자동화된 트래픽과 사람을 구별하기 위한 것입니다. 수명이 짧으며 탐색을 계속하는 동안 갱신됩니다.
4.2. 이 쿠키는 사이트 보안에 엄격히 필요하며, 그 이유로 지침 2002/58/EC 제5조(3)항에 따라 귀하의 동의를 요청하지 않고 설정됩니다. 이 사이트에서는 분석, 광고 또는 기타 목적으로 쿠키를 사용하지 않으며, 이 웹사이트는 귀하의 기기에 다른 어떤 것도 저장하지 않습니다.
4.3. Cloudflare Turnstile은 사람 방문자와 자동화된 방문자를 구별하는 단독 목적으로 자체 도메인 challenges.cloudflare.com에 정보를 저장할 수 있습니다. 당사는 해당 정보에 접근할 수 없습니다.
4.4. 귀하는 언제든지 브라우저 설정을 통해 이 웹사이트가 저장한 모든 것을 검사하고 삭제할 수 있습니다.
| 내용 | 이유 | 법적 근거 |
|---|---|---|
| 이름, 이메일, 메시지 | 귀하의 문의를 읽고 답변하며, 해당되는 경우 가능한 배포에 대해 논의하기 위해 | 제6조(1)(f) — 당사에 전달된 문의에 응답해야 할 정당한 이익; 그리고 귀하의 문의가 계약 체결과 관련된 경우, 제6조(1)(b) — 계약 전 귀하의 요청에 따른 조치 |
| IP 주소, 파생된 대략적 위치, 요청 메타데이터, 봇 보호 신호 | 제출이 사람에 의한 것임을 확인하고, 스팸을 필터링하며, 자동화된 남용으로부터 양식을 보호하기 위해 | 제6조(1)(f) — 당사 웹사이트의 보안 및 가용성에 대한 정당한 이익 |
| 서버 로그, 네트워크 오류 보고서 | 사이트를 제공하고 공격 및 오류를 탐지하고 조사하기 위해 | 제6조(1)(f) — 당사 웹사이트의 보안 및 가용성에 대한 정당한 이익 |
| 잠재고객 측정 | 사이트가 어떻게 사용되는지 집계하여 이해하기 위해 | 제6조(1)(f) — 자체 웹사이트를 유지하고 개선하기 위한 정당한 이익 |
| 관할 당국에 대한 공개 | 당사에 적용되는 법적 의무를 준수하기 위해 | 제6조(1)(c) |
5.1. 당사가 정당한 이익에 의존하는 경우, 해당 이익이 귀하의 이익과 기본권보다 우선하는지 여부를 고려했습니다. 관련된 데이터는 제한적이고 일반적인 비즈니스 연락처 정보 또는 기술 데이터이며, 프로필로 결합되지 않으며, 귀하가 합리적으로 예상하지 못할 목적으로 사용되지 않습니다. 이 처리에 반대할 귀하의 권리는 제9항에 별도로 명시되어 있습니다.
6.1. 귀하는 당사에 연락할 의무가 없습니다. 연락하기로 선택한 경우, 답변을 위해 이름과 이메일 주소가 필요합니다. 이 정보 없이는 양식을 보낼 수 없으며 답변할 방법이 없습니다. 메시지의 내용은 전적으로 귀하가 결정할 사항입니다.
6.2. 이 웹사이트에는 GDPR 제22조의 의미 내에서 자동화된 의사 결정이나 프로파일링이 없습니다. 귀하의 문의는 사람이 읽습니다.
7.1. 다음 제공업체는 GDPR 제28조에 따라 각각과 체결된 데이터 처리 계약에 기초하여 당사의 처리자 역할을 합니다:
7.2. 귀하의 문의는 다음 경로로만 이동합니다: 양식에서 Formspark로, Formspark에서 당사 메일함으로. 고객 관계 시스템, 메시징 도구, 스프레드시트 또는 자동화 서비스로 전달되지 않으며, 자동 응답이 생성되지 않습니다. 문의는 XENOM 내부에서 답변해야 하는 사람들(관련 기술, 지원 또는 영업 담당자)만 읽습니다. 접근은 업무에 필요한 범위로 제한됩니다.
7.3. 당사는 법적으로 의무가 있는 경우, 예를 들어 관할 당국의 적법한 요청에 응답하여 개인정보를 공개할 수 있습니다.
8.1. 양식 제출은 Formspark에 의해 유럽 경제 지역 내 아일랜드와 독일에 저장됩니다. 당사의 Google Workspace 메일함에 보관된 서신은 Google Workspace 데이터 처리 수정안에 따라 처리됩니다.
8.2. 이 웹사이트는 글로벌 콘텐츠 전송 네트워크에서 제공되며, 페이지는 귀하와 가장 가까운 노드에서 제공됩니다. 따라서 연결 데이터는 미국을 포함한 유럽 경제 지역 외부에서 처리됩니다.
8.3. Cloudflare, Inc.로의 이전은 유럽 위원회가 채택한 표준 계약 조항에 따라 이루어지며, Cloudflare의 데이터 처리 계약에 포함되고 EU–미국 데이터 개인정보 보호 프레임워크에 따른 인증으로 보완됩니다.
8.4. 미국의 Google LLC가 Google Workspace 서비스 제공에 관여하는 경우, 해당 이전은 EU–미국 데이터 개인정보 보호 프레임워크에 따른 Google의 인증 및 해당되는 경우 표준 계약 조항에 의존합니다.
8.5. Formspark가 유럽 경제 지역 외부의 공급업체를 이용하는 경우, 해당 이전은 공개된 하위 처리자 목록에 명시된 보호 조치에 의존합니다.
8.6. 귀하는 [email protected]로 문의하여 이러한 이전에 적용되는 보호 조치의 사본을 요청할 수 있습니다.
9.1. GDPR에 따라 귀하는 다음과 같은 권리가 있습니다:
9.2. 제20조에 따른 데이터 이동권은 동의 또는 계약에 기초하여 수행되는 처리에 적용됩니다. 따라서 귀하의 문의가 당사와 계약을 체결하는 과정에서 이루어진 경우에만 적용됩니다.
9.3. 반대할 권리
당사가 정당한 이익에 기초하여 귀하의 개인정보를 처리하는 경우(문의, 보안 조치 및 잠재고객 측정 포함), 귀하는 귀하의 특정 상황과 관련된 사유로 언제든지 해당 처리에 반대할 권리가 있습니다.
귀하가 반대하는 경우, 당사는 귀하의 이익, 권리 및 자유보다 우선하는 강력한 정당한 근거를 입증할 수 없거나, 법적 청구의 수립, 행사 또는 방어를 위해 처리가 필요하지 않는 한 처리를 중단합니다.
반대하려면 [email protected]로 문의하십시오. 특별한 문구 형식이 필요하지 않습니다.
9.4. 이러한 권리를 행사하려면 [email protected]로 문의하십시오. 요청에 따라 조치하기 전에 신원 확인이 필요할 수 있습니다. 권리 행사는 무료입니다.
9.5. 데이터가 부적절하게 처리되었다고 생각되는 경우, 키프로스 공화국 개인정보 보호 위원 사무소(Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy) 또는 귀하가 거주하거나 근무하는 EU 국가의 감독 기관에 불만을 제기할 수 있습니다.
10.1. 서신. 문의가 상업적 관계로 이어지는 경우, 해당 서신은 관계 기간 동안 그리고 그 후 6년간 키프로스의 사업 기록에 적용되는 보존 의무에 따라 보관됩니다. 문의가 아무런 결과로 이어지지 않는 경우, 당사는 24개월 이내에 해당 서신을 삭제합니다.
10.2. 양식 제공업체가 보유한 제출물. Formspark는 당사가 삭제할 때까지 제출물을 보유하며, 삭제된 제출물은 추가 30일 동안 복구 가능합니다. IP 주소와 그로부터 파생된 대략적 위치는 12개월 동안 보유됩니다. 스팸 필터링에 걸린 제출물은 12개월 동안 보유됩니다.
10.3. 서버 및 보안 로그. Cloudflare가 자체 보존 일정에 따라 보유합니다. 당사가 사용하는 서비스 플랜에서는 원시 로그 데이터에 접근할 수 없으며, 자체적으로 사본을 보유하지 않습니다.
10.4. 잠재고객 측정. 집계 수치만 보유되며 개인 수준의 기록은 보유되지 않습니다.
10.5. 보안 쿠키. 제4.1항에 설명된 cf_clearance 쿠키는 수명이 짧으며 탐색하는 동안에만 갱신됩니다. 당사가 보유하지 않습니다.
11.1. 웹사이트는 HTTPS를 통해 제공되며, 양식 제출은 자동화된 남용으로부터 보호되고, 문의에 대한 접근은 필요한 직원에게만 제한됩니다. 완벽하게 안전한 시스템은 없으며, 당사는 그렇지 않다고 주장하지 않습니다. 당사는 개인정보에 영향을 미치는 사고를 GDPR 제33조 및 제34조에 따라 처리할 것을 약속하며, 사고가 귀하의 권리에 위험을 초래할 가능성이 있는 경우 72시간 이내에 감독 기관에 통지하는 것을 포함합니다.
12.1. 이 웹사이트는 산업 조직과 그 직원을 대상으로 합니다. 아동을 대상으로 하지 않으며, 고의로 아동으로부터 데이터를 수집하지 않습니다. 키프로스 법률에 따라 아동이 정보 사회 서비스에 동의할 수 있는 연령은 14세입니다.
13.1. 본 정책은 이 웹사이트가 제공되는 모든 언어로 게시됩니다. 각 언어판은 웹사이트가 여러분에게 말을 거는 언어로 읽을 수 있도록 제공됩니다.
13.2. 버전 간에 불일치가 있는 경우 영어 텍스트가 우선합니다.
14.1. 본 방침이 변경되는 경우, 수정된 버전은 새로운 "최종 업데이트" 날짜와 함께 이 페이지에 게시됩니다. 변경 사항이 이미 수집된 데이터의 처리 방식에 중대한 영향을 미치는 경우, 조용한 업데이트에 의존하지 않고 명확하게 알려드립니다.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]