개인정보 보호정책
최종 업데이트: 2026년 10월 7일
1. 소개
ARKEOBOTS S.L.("당사")에게 여러분의 프라이버시와 개인정보 보호는 최우선 과제입니다. 당사는 다음을 준수합니다.
- EU 일반 개인정보 보호법(GDPR, 규정 2016/679)
- 스페인 개인정보 보호 및 디지털 권리 보장에 관한 기본법(LOPDGDD)
- 스페인 정보사회서비스 및 전자상거래법(LSSI-CE) 및 EU ePrivacy 지침
- EU 인공지능법(AI Act)
본 방침은 여러분이 ARKEO 로봇, Arkeo Sessions 소프트웨어, 당사 웹사이트 및 서비스를 이용할 때 당사가 데이터를 어떻게 수집, 처리, 보관 및 보호하는지 설명합니다.
2. 개인정보처리자
- 회사: ARKEOBOTS S.L.
- NIF: B21906508
- 소재지: Calle Ávila 89, Planta 4, Puerta 1, 08005 Barcelona, 스페인
- 이메일: contact@arkeobots.com
- 전화: +34 654 34 89 11
ARKEOBOTS S.L.는 주된 업무로서 대규모의 데이터나 특수 범주의 데이터를 처리하지 않으므로 개인정보 보호책임자(DPO)를 지정할 의무가 없습니다. 프라이버시와 관련된 모든 문의는 contact@arkeobots.com으로 보내주십시오.
3. 적용 범위
본 방침은 다음에 적용됩니다.
- ARKEO 로봇이 처리하는 데이터
- Arkeo Sessions 소프트웨어 및 그 온라인 서비스(계정, 라이선스, 결제 및 업데이트)가 처리하는 데이터
- 당사 웹사이트, 양식, 커뮤니케이션 및 지원을 통해 수집되는 데이터
- 당사가 데이터를 처리하는 모든 고객, 이용자 및 방문자
4. 수집하는 데이터의 유형
ARKEOBOTS S.L.는 각 개인과 당사 서비스의 관계에 따라 다음 범주의 개인정보를 수집하고 처리할 수 있습니다.
A. 고객, 이용자 및 서비스 데이터
- 성과 이름
- 이메일 주소
- 전화번호
- 필요한 경우 배송 또는 청구 주소
- 주문, 구매, 정보 요청, 시연 또는 지원에 관한 정보
- ARKEOBOTS S.L.와의 커뮤니케이션
- 당사 서비스의 제공, 관리 및 개선에 필요한 정보
B. 웹사이트, 양식 및 지원 데이터
- 문의 양식: 이름, 이메일 주소, 전화번호 및 메시지
- 웨비나, 행사, 인터뷰 또는 시연 등록 양식: 성과 이름, 이메일 주소, 도시와 국가, 전화번호(선택), 참가자 프로필, 고령자와의 관계, 필요, 관심사 및 질문에 대한 응답, 연락 동의
- 양식, 설문조사, 인터뷰 또는 커뮤니케이션에서 자발적으로 제공한 정보
- 웹사이트 이용 데이터: IP 주소, 브라우저, 기기, 방문한 페이지, 접속 날짜와 시간, 쿠키 및 분석 데이터
- 웹사이트의 보안, 운영 및 개선을 보장하는 데 필요한 기술 정보
C. 고령자, 가족 또는 전문가 관련 데이터
시연, 인터뷰, 시범 프로그램, 웨비나 또는 연구 활동의 틀에서 ARKEOBOTS S.L.는 가족, 돌봄 제공자, 전문가 또는 협력 기관이 고령자의 돌봄, 사회적 관계 및 복지와 관련된 필요, 경험, 어려움, 관심사 또는 기대에 관하여 자발적으로 제공한 정보를 수집할 수 있습니다.
ARKEOBOTS S.L.는 엄격히 필요하고 자발적이며 충분한 설명에 근거하고 관련 법규에 부합하는 경우를 제외하고 건강 데이터, 의학적 진단 또는 특히 민감한 정보를 요구하지 않습니다.
D. Arkeo Sessions 소프트웨어 데이터
Arkeo Sessions는 요양원과 주간보호센터를 위한 그룹 세션 진행 소프트웨어입니다. 이를 사용하는 과정에서 당사는 다음을 처리합니다.
- 시설의 계정 데이터: 시설 이름, 담당자와 그 직책, 이메일 주소, 전화번호, 도시, 국가, 언어, 거주자 수·활동 진행자 수·주당 세션 수의 대략적인 규모, 사용한 체험 코드
- 무작위로 생성되어 어떤 개인도 식별할 수 없는 컴퓨터 기술 식별자
- 라이선스 및 구독 데이터: 요금제, 결제 주기, 결제 날짜와 상태, 그리고 Stripe의 고객 및 구독 식별자. ARKEOBOTS S.L.는 카드 또는 은행 계좌 정보를 알지 못하며 보관하지 않습니다. 이 정보는 Stripe가 직접 처리합니다.
- 각 세션의 암호화된 요약: 날짜, 시간, 프로그램, 그룹을 위해 선택한 수준, 활동 수, 그리고 직원이 입력한 경우 간단한 평가(참가자 수와 전반적인 평가)
- 동의한 이용약관의 날짜와 버전
Arkeo Sessions는 거주자에 관한 데이터를 수집하지 않습니다. 이름을 묻지 않고, 개별 결과를 보관하지 않으며, 카메라를 사용하지 않습니다. 음성 인식은 시설의 컴퓨터 자체에서 수행됩니다. 마이크 소리는 메모리에서 분석된 후 즉시 삭제되며 녹음, 보관되거나 인터넷으로 전송되지 않습니다.
E. 업무용 연락처
당사는 요양원과 시설에 당사 서비스를 소개하기 위해 공개된 출처에서 얻은 업무용 연락처를 처리합니다. 이들은 언제든지 이의를 제기할 수 있습니다.
5. 처리 목적
A. 문의, 고객 및 서비스 관리
- 정보, 연락 또는 지원 요청에 응답
- 주문, 구매, 배송, 청구 및 관련 커뮤니케이션 관리
- 당사 제품, 서비스 및 경험의 제공, 유지 및 개선
- 고객, 이용자, 파트너, 공급업체 및 관심 있는 기관과의 관계 관리
- 서비스 제공에 필요한 운영상 또는 행정상의 연락 발송
B. 웨비나, 행사, 인터뷰 및 시연 관리
- 웨비나, 행사, 설명회, 인터뷰 또는 시연의 등록 관리
- 접속 링크, 알림 및 행사 관련 연락 발송
- 참가자의 필요와 관심사에 맞게 행사 내용 조정
- 행사 전, 중 또는 후에 제기된 질문에 대한 답변
- 추가 정보 수신, 인터뷰 참여 또는 시연 요청에 동의한 사람에게 연락
- 당사 서비스 개선을 위해 응답을 내부적으로, 집계된 형태로 분석
C. 제품 연구, 개선 및 개발
- 고령자, 가족, 돌봄 제공자, 요양원 및 전문가의 필요를 더 잘 이해
- 당사 제품과 서비스의 경험, 유용성, 안전 및 품질 개선
- 향후 기능, 시연, 시범 프로그램 또는 협력에 대한 관심 평가
- 가능한 한 집계되거나 익명화된 형태로 내부 분석 수행
D. 정보 제공 및 상업적 커뮤니케이션
- 유효한 법적 근거가 있는 경우에 한하여 Arkeobots, Arkeo, Arkeo Sessions, 행사, 소식, 인터뷰, 시연 또는 협력 가능성에 대한 정보 발송
- 수신 거부 및 이의 제기 관리
- 당사 제품, 서비스, 행사 또는 활동에 관심을 보인 사람과 정보 제공 관계 유지
E. Arkeo Sessions 소프트웨어
- 시설 계정, 코드 및 체험 기간의 생성과 관리
- 각 컴퓨터에서의 소프트웨어 라이선스 발급, 갱신 및 확인
- Stripe를 통한 구독, 결제 및 청구서 관리
- 소프트웨어 업데이트 배포
- 시설에 체험 및 구독에 관한 이메일 발송(환영, 체험 안내, 체험 종료, 청구서, 결제 안내)
- 시설에 자체 이용 통계를 제공하고 서비스 개선을 위한 집계 통계 작성
- 기술 지원 제공
F. 보안, 법규 준수 및 행정
- 웹사이트, 소프트웨어, 양식, 커뮤니케이션 및 시스템의 보안 보장
- 남용, 무단 접근 또는 부정 활동 방지
- 법적, 세무, 회계, 행정 또는 규제상의 의무 준수
- 개인정보 보호 권리 행사 요청 처리
6. 법적 근거
A. 정보 주체의 동의(GDPR 제6조 제1항 (a))
ARKEOBOTS S.L.는 다음과 같이 정보 주체가 자유롭고 구체적이며 충분한 설명에 근거하고 명확한 동의를 한 경우 개인정보를 처리할 수 있습니다.
- 문의 양식을 작성하는 경우
- 웨비나, 행사, 인터뷰 또는 시연에 등록하는 경우
- Arkeobots 관련 커뮤니케이션 수신에 동의하는 경우
- 인터뷰, 설문조사, 테스트, 시범 프로그램 또는 연구 활동에 참여하는 데 동의하는 경우
- 해당하는 경우 특정 쿠키 또는 유사 기술의 사용에 동의하는 경우
동의는 contact@arkeobots.com으로 이메일을 보내 언제든지 철회할 수 있으며, 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
B. 계약의 이행 또는 계약 체결 전 조치(GDPR 제6조 제1항 (b))
ARKEOBOTS S.L.는 다음을 위해 필요한 경우 개인정보를 처리할 수 있습니다.
- 구매, 주문, 배송, 청구 또는 지원의 관리
- 요청한 서비스(특히 Arkeo Sessions의 계정, 체험, 라이선스, 구독 및 업데이트)의 제공
- 계약, 협력 또는 시연 이전의 요청에 대한 응답
- 계약 또는 계약 체결 전 관계의 관리
C. 법적 의무의 준수(GDPR 제6조 제1항 (c))
ARKEOBOTS S.L.는 청구서의 발행과 보관과 같은 법적, 세무, 회계, 행정 또는 규제상의 의무를 준수하는 데 필요한 경우 개인정보를 처리할 수 있습니다.
D. 정당한 이익(GDPR 제6조 제1항 (f))
ARKEOBOTS S.L.는 정당한 이익이 있고 정보 주체의 이익 또는 기본적 권리와 자유가 이를 능가하지 않는 경우 개인정보를 처리할 수 있습니다. 여기에는 다음이 포함됩니다.
- 접수된 요청에 대한 응답
- Arkeobots에 관심 있는 사람과 기관과의 커뮤니케이션 관리
- Arkeo Sessions를 체험하거나 사용하는 시설에 체험 및 구독에 관한 이메일 발송
- Arkeo Sessions 이용 통계 작성
- 당사 제품, 서비스, 행사, 양식 및 웹사이트의 개선
- 보안, 사기 방지 및 시스템의 정상 운영 보장
- 당사 서비스에 관심을 보인 고객, 파트너, 공급업체 또는 기관과의 관계 유지
7. 의료 면책
ARKEO는 의료기기가 아닙니다. 일상적인 사회적 상호작용과 근거에 기반한 자극(임상 연구 및 Alzheimer's Foundation의 기여 포함)을 제공하도록 설계되었습니다. ARKEO는 다음과 같습니다.
- 진단, 분류(트리아지) 또는 의학적 상태의 치료를 하지 않습니다.
- 위험 패턴을 감지하고 의학적 평가를 위해 이용자 또는 가족에게 알릴 수 있습니다.
- 규칙적인 참여, 다양한 대화, 인지 및 신체 운동, 학습 및 가족 간의 유대를 촉진하는 사회적 지원 및 안전 도구로 작동합니다.
- 연구 프로토콜에 기반하지만 임상적 결정은 자격을 갖춘 전문가에게 맡깁니다.
ARKEO는 무엇보다 신경인지 기능 저하를 예방하는 도구입니다. 상호작용, 운동, 학습 및 가족 간의 유대를 제공하여 외로움에 맞섭니다. 전문 의료를 보완하지만 이를 대체하지는 않습니다.
Arkeo Sessions 역시 의료기기가 아닙니다. 그룹 진행 소프트웨어이며 어떤 사람의 상태도 평가, 측정 또는 진단하지 않습니다.
8. AI의 투명성과 사람의 감독
- ARKEO는 자격을 갖춘 엔지니어가 감독하는 AI 알고리즘을 사용합니다.
- 논리, 안전 임계값 및 지침은 사전에 정의되어 있으며 감사할 수 있습니다.
- 자동 긴급 호출은 실제 위험이 있는 경우에만 작동합니다.
- 안전과 윤리를 위해 설계, 모니터링 및 감사 단계에서 사람의 감독이 이루어집니다.
- 자율적인 임상 또는 의학적 평가를 수행하지 않습니다.
Arkeo Sessions에서 AI는 시설의 컴퓨터에서 실행되는 음성 인식과 사전 정의된 게임의 진행으로 한정됩니다. 시설 직원이 세션을 설정하고, 그룹과 함께 있으며, 언제든지 개입할 수 있습니다.
9. 보관, 보안 및 보존
보관 구조
- 로봇의 데이터는 기기에 로컬로 저장됩니다.
- 로봇의 대화 기록은 AES-256으로 암호화됩니다.
- 긴급 로그는 프로토콜이 작동한 경우에만 전송됩니다.
- Arkeo Sessions에서 마이크 소리는 녹음되거나 보관되지 않습니다. 세션 이력은 시설의 컴퓨터에 보관되고, 암호화된 요약은 유럽연합(독일 프랑크푸르트)에서 호스팅되는 Arkeobots 서비스로 전송됩니다.
보존 기간
- 연락처 및 정보 요청: 마지막 상호작용으로부터 최대 24개월
- 웨비나, 행사, 인터뷰, 설문조사 또는 시연 관련 데이터: 최대 24개월. 본인이 더 일찍 삭제를 요청하는 경우는 예외
- 정보 제공 또는 상업적 커뮤니케이션 관련 데이터: 본인이 동의를 철회하거나 이의를 제기할 때까지
- Arkeo Sessions 계정 및 세션 요약: 계정이 활성 상태인 동안 및 마지막 활동 후 최대 24개월. 이후 삭제 또는 익명화
- 고객, 주문, 청구 또는 거래 관련 데이터: 관련 세무, 회계 또는 상거래 법규가 요구하는 기간
- 지원, 사고 또는 운영상의 커뮤니케이션 데이터: 요청 처리에 필요한 기간, 그 후 발생 가능한 책임의 소멸시효 기간
- 웹사이트의 기술 데이터, 쿠키 또는 방문 측정: 쿠키 정책에 따름
데이터가 더 이상 필요하지 않게 되면 ARKEOBOTS S.L.는 법률이 정한 바에 따라 삭제, 익명화 또는 차단합니다.
보안 조치
- 통신의 암호화(HTTPS) 및 로봇 긴급 상황에 대한 종단 간 암호화
- 거주자에 관한 데이터를 포함하지 않는 전자 서명된 라이선스
- 보안 접근 통제, 인증 및 역할 기반의 내부 접근
- 온라인 서비스의 일일 백업
- AI 모델의 정기 감사
- 취약점의 상시 모니터링
10. 서비스 제공업체 및 데이터 제공
ARKEOBOTS S.L.는 일부 서비스를 위해 외부 업체를 이용합니다. 이들은 경우에 따라 수탁처 또는 서비스 제공업체로서 행동하며, ARKEOBOTS S.L.의 지시와 관련 법규에 따라서만 데이터를 처리합니다.
A. 웹 운영, 양식 및 행정
| 제공업체 | 목적 | 위치 | 보호 조치 |
|---|---|---|---|
| Google Forms / Google Workspace | 등록 양식, 웨비나, 인터뷰, 정보 요청, 설문조사 및 시연 | EU / EEA 및, 해당하는 경우 적절한 보호 조치를 제공하는 제3국 | 데이터 처리 계약, 표준계약조항 및 적절한 기술적·조직적 조치 |
| Gmail | 이메일 커뮤니케이션 및 내부 행정 | EU / EEA 및, 해당하는 경우 적절한 보호 조치를 제공하는 제3국 | 보안 조치, 적용되는 계약 및 국제 이전에 관한 보호 조치 |
| Google Analytics | 웹사이트 이용 분석 | EU / EEA 및, 해당하는 경우 적절한 보호 조치를 제공하는 제3국 | 프라이버시 설정, 해당하는 경우 익명화 및 쿠키 동의 |
B. Arkeo Sessions, 이메일 및 결제
| 제공업체 | 목적 | 위치 | 보호 조치 |
|---|---|---|---|
| Akamai Technologies (Linode) | Arkeo Sessions의 계정·라이선스·업데이트 서비스 및 웹사이트 호스팅 | 독일 프랑크푸르트, EU | 데이터 처리 위탁 계약 및 보안 조치 |
| Zoho Corporation (Zoho Mail) | 체험 및 구독 관련 이메일을 포함한 Arkeobots의 이메일 | EU 내 데이터 센터 | 데이터 처리 위탁 계약 및 보안 조치 |
| Stripe Payments Europe, Ltd. | 구독 수납, 청구서 및 고객 포털 | 아일랜드, EU, 미국으로의 이전 가능성 있음 | Stripe의 데이터 처리 계약. 이전은 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework) 및 표준계약조항으로 보호됨 |
C. 웹사이트, 호스팅 및 기술 서비스
| 제공업체 | 목적 | 위치 | 보호 조치 |
|---|---|---|---|
| 호스팅, 도메인, 보안 및 웹 유지보수 업체 | 웹사이트 호스팅, 기술 운영, 보안, 백업 및 유지보수 | EU / EEA 및, 해당하는 경우 적절한 보호 조치를 제공하는 제3국 | 데이터 처리 위탁 계약, 보안 조치 및 적절한 보호 조치 |
D. 데이터의 제공
ARKEOBOTS S.L.는 개인정보를 제3자에게 판매하지 않습니다. 데이터는 다음의 경우에만 제공될 수 있습니다.
- 기술, 행정, 커뮤니케이션, 결제, 양식, 행사, 지원 또는 분석 서비스의 제공에 필요한 제공업체
- 법적 의무가 있는 경우 공공, 행정 또는 사법 당국
- 법적 의무를 준수하거나 정당한 이익을 방어하는 데 필요한 경우 법률, 세무 또는 회계 자문가
- 필요하고 비례적이며 유효한 법적 근거 또는 정보 주체의 동의가 있는 경우에 한하여 협력 기관
11. 국제 이전
로봇의 데이터는 EU 밖으로 이전되지 않습니다. Arkeo Sessions 서비스는 EU에서 호스팅됩니다.
웹사이트, 지원 또는 결제와 관련하여(예: Google 또는 Stripe를 통해) 발생할 수 있는 제한적인 이전은 다음으로 보호됩니다.
- EU 표준계약조항
- EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)
- 적절한 기술적 조치
12. 정보 주체의 권리
GDPR에 따라 여러분은 언제든지 다음 권리를 행사할 수 있습니다.
- 열람권
- 정정권
- 삭제권
- 처리 제한권
- 상업적 커뮤니케이션 수신에 대한 이의를 포함한 이의 제기권
- 이동권
- 동의 철회권
권리를 행사하려면 contact@arkeobots.com으로 이메일을 보내십시오.
당사가 여러분의 권리를 제대로 처리하지 않았다고 판단하시는 경우 스페인 개인정보 보호 당국(Agencia Española de Protección de Datos, www.aepd.es)에 불만을 제기할 수 있습니다.
13. 프라이버시에 대한 당사의 접근 방식
당사는 설계 단계부터의 개인정보 보호 및 데이터 최소화 원칙을 적용합니다.
- 필요한 데이터만 처리합니다.
- 여러분의 데이터를 수익화하지 않습니다.
- Arkeo Sessions에서 음성은 시설의 컴퓨터 밖으로 나가지 않으며 거주자에 관한 데이터는 수집되지 않습니다.
- AI 모델의 공정성과 투명성을 보장하기 위해 검토합니다.
- 여러분의 신뢰와 안전이 당사의 최우선 과제입니다.
14. 본 방침의 업데이트
본 방침은 주기적으로 업데이트될 수 있습니다. 최신 버전은 항상 이 사이트에서 확인할 수 있으며 중요한 변경 사항은 이메일 또는 애플리케이션을 통해 안내됩니다.
15. 연락처
ARKEOBOTS S.L.
Calle Ávila 89, Planta 4, Puerta 1
08005 Barcelona, 스페인
NIF: B21906508
이메일: contact@arkeobots.com
전화: +34 654 34 89 11