개인정보 처리방침

본 개인정보처리방침은 귀하가 torun.ai 및 그 하위 도메인에서 서비스에 접근할 때 데이터 관리자로서 ToRun('ToRun', '당사', '우리', '당사의')이 개인정보를 수집, 이용, 공유, 및 보호하는 방법을 설명합니다. 본 방침은 당사의 서비스 약관에 참조로 편입됩니다.

당사는 EU 일반 데이터 보호 규정 2016/679(GDPR), UK GDPR 및 데이터 보호법(Data Protection Act 2018), 튀르키예 개인정보보호법 제6698호(KVKK) 및 그 시행 규정, **2020년 캘리포니아 프라이버시 권리법(CPRA)**에 의해 개정된 2018년 캘리포니아 소비자 프라이버시법(CCPA), 브라질 LGPD(법률 제13.709호), 및 당사의 국경 간 운영에 적용되는 기타 프라이버시 법률을 준수하도록 본 방침을 작성하였습니다.

질문이 있으시면, **/company/contact?category=legal**로 당사의 데이터 보호 책임자(DPO)에게 연락하십시오.

1. 관리자는 누구인가

본 문서에서 ToRun은 서비스를 제공하는 주식회사인 TORUN TEKNOLOJİ ANONİM ŞİRKETİ(Torun Teknoloji A.Ş.)를 의미합니다. 회사는 튀르키예에서 설립되었으며 İstanbul Ticaret Sicili Müdürlüğü에 등기번호 1165311(MERSİS 번호 0857078305100001)로 등기되어 있고, 등기상 본점 소재지는 Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye입니다.

ToRun은 당사가 조직 고객을 대신하여 처리자로서 행위하는 경우(예: 직원의 계정을 관리하는 엔터프라이즈 테넌트)를 제외하고, 서비스와 관련하여 처리되는 개인정보의 데이터 관리자입니다. 처리자 시나리오에서는 조직이 관리자이고 당사는 별도의 데이터 처리 부속서(DPA)에 구속됩니다.

위에 기재된 당사의 등기상 본점 소재지는 데이터 보호 관련 서신을 위한 우편 주소이기도 하며, **/company/contact?category=legal**로의 서신은 당사의 데이터 보호 책임자에게 직접 도달합니다.

2. 당사가 수집하는 정보

2.1 귀하가 제공하는 정보

• 계정 데이터 - 이메일, 표시 이름, 비밀번호 해시(평문 비밀번호는 결코 아님), 선택적 아바타, 언어 환경설정, 시간대, 및 모든 선택적 프로필 필드(자기소개, 소셜 핸들, 송장 발행을 선택하는 경우 우편 주소).
• 인증 자격증명 - 귀하가 지원되는 소셜 로그인 공급자 — 현재 Google, Microsoft, 또는 X(구 Twitter) — 를 통해 로그인하는 경우, 당사는 귀하가 해당 공급자에게 공유하도록 허가한 제한된 프로필 정보만을 수신합니다. 이는 일반적으로 귀하의 이메일 주소, 표시 이름, 프로필 사진 URL, 및 공급자의 이용자 ID이며, X의 경우 귀하의 X 사용자명도 포함될 수 있습니다. 당사는 이 데이터를 귀하의 계정을 생성하거나 매칭하고 귀하를 인증하기 위해서만 사용합니다. 당사는 외부 공급자에 대한 귀하의 비밀번호를 결코 수신하지 않으며, 귀하를 대신하여 게시하지 않고, 귀하의 연락처 또는 소셜 그래프를 읽지 않습니다.
• 청구 정보 - 청구 주소, 부가가치세/세금 식별자(있는 경우), 송장 환경설정. 결제 수단 자체(카드 번호, 은행 계좌, 지갑 토큰)는 결제 처리업체 — 웹사이트에서 구매하는 경우 당사의 기록상 판매자인 Dodo Payments, 모바일 앱에서 구매하는 경우 Apple(App Store) 또는 Google(Google Play) — 가 수집하고 저장하며, 당사에는 절대 전달되지 않습니다. 당사는 각 거래에 대해 대사에 필요한 정보만 받습니다: 거래 상태, 상품, 금액과 통화, 그리고 웹사이트에서 구매한 경우 세금과 청구 국가.
• BYOK 자격증명 - 귀하가 업로드하기로 선택한 제3자 AI 공급자 API 키로서, 키 관리 보관소에 저장 시 암호화되어 보관됩니다.
• 작업 공간 콘텐츠 - 대화, 프롬프트, 시스템 명령, 파일 업로드, 워크플로 정의, 댓글, 메모리, 및 귀하가 생성하거나 업로드하는 기타 모든 콘텐츠.
• 당사와의 통신 - 이메일, 채팅, 지원 티켓, 만족도 설문 응답.
• Runs 잔액 - 선불 이용 크레딧(Runs) 잔액 및 거래 내역(충전, 사용, 환불에 따른 취소).

2.2 자동으로 수집되는 정보

• 이용 텔레메트리 - 귀하가 방문하는 경로, 귀하가 이용하는 기능, 기능에 소요된 시간, 오류 이벤트, 성능 지표(요청 지연, 모델 지연, 처리량).
• 기기 및 연결 - IP 주소(분석용으로는 절단, 사기 및 보안 조사용으로는 전체), 사용자 에이전트 문자열, 브라우저 언어, 기기 유형, 운영 체제, 화면 해상도.
• 쿠키 및 유사 기술 - 전체 목록 및 귀하의 거부(opt-out) 통제에 대해서는 제11조(쿠키)를 참조하십시오.
• AI 호출 메타데이터 - 선택된 모델, 요청된 역량 집합, 토큰 수, 지연, 비용, 자금원, 및 적용된 BYOK 등급. 각 AI 호출은 가격 스냅샷을 포함한 BillingRecord를 생성하며, 이는 제8조(보존)에 따라 보존됩니다.
• 충돌 보고서(모바일 앱) - 귀하가 로그인한 상태에서 모바일 앱이 비정상 종료되면, 앱은 오류 메시지, 오류의 기술적 추적 정보, 화면 이름, 앱·업데이트·운영 체제 버전, 그리고 시각을 전송합니다. 당사는 이 보고서를 귀하의 사용자 ID 및 앱의 사용자 에이전트(user-agent) 문자열과 함께 서버 로그에 기록하며, 보고서는 데이터베이스에 저장되지 않고 로그와 함께 최대 30일 이내에 삭제됩니다.
• 계정 없는 체험의 기기 확인(모바일 앱) - Apple(App Attest, DeviceCheck) 또는 Google(Play Integrity)의 기기 확인 결과, 기기 식별자의 키 기반 해시, 그리고 귀하의 IP 네트워크 접두사의 키 기반 해시. 제2.5조를 참조하십시오.

2.3 제3자로부터의 정보

• 웹사이트에서의 구매에 대해서는 Dodo Payments로부터, 모바일 앱에서의 구매에 대해서는 Apple 또는 Google로부터 받는 결제 메타데이터(위에 설명됨).
• 결제 거래에 대해 당사의 기록상 판매자(Merchant of Record) / 결제 처리업체가 수행하는 사기 및 위험 선별 결과.
• 당사 콘텐츠 모더레이션 공급자로부터의 자동 모더레이션 결과 - 업로드된 이미지 및 공개적으로 게시된 텍스트가 선별될 때 반환되는 분류 결과 (당사의 허용 가능한 사용 정책 참조).

2.4 민감 범주

당사는 특수 범주 데이터(GDPR 제9조) - 인종, 민족, 정치적 견해, 종교적 신념, 노동조합 가입, 유전 데이터, 생체 데이터, 건강, 성생활, 성적 지향 - 또는 KVKK 제6조 '특수' 개인정보를 요청하지 않습니다. 귀하가 프롬프트, 파일, 또는 댓글을 통해 그러한 정보를 자발적으로 제출하는 경우, 당사는 귀하에게 서비스를 제공하기 위해 필요한 범위 내에서만 이를 처리하며 강화된 보호 조치를 적용합니다.

2.5 계정 없이 모바일 앱 체험하기

귀하는 계정을 만들지 않고도 ToRun 모바일 앱을 제한된 기간 동안 체험할 수 있습니다("계정 없는 체험"). 체험 중에는 귀하의 이름, 이메일 주소 또는 전화번호를 묻지 않습니다. 체험을 제공하고, 같은 기기에서 체험이 반복해서 다시 시작되는 것을 막고, 남용을 방지하기 위해 당사는 다음을 처리합니다:

• 기기 확인 - 앱은 Apple(App Attest, DeviceCheck) 또는 Google(Play Integrity)에 기기와 앱이 진짜인지 확인해 달라고 요청하며, 당사 서버는 이들 서비스를 통해 결과를 검증합니다. 확인 토큰은 저장하지 않습니다. Apple은 당사를 위해 자사 서버에 기기별로 두 가지 값("체험이 제공됨", "이 기기에서 계정이 생성됨")을 보관합니다.
• 기기 식별자 - iOS에서는 앱이 생성하여 기기에 보관하는 무작위 식별자, Android에서는 앱별 기기 식별자(ANDROID_ID). 기기 밖으로 나가는 것은 그 단방향 해시뿐이며, 당사는 이를 비밀 키로 한 번 더 해시(키 기반 해시)한 후에만 저장합니다. iOS에서는 App Attest 키 식별자의 키 기반 해시도 저장합니다.
• 네트워크 - 체험의 일일 한도를 위한 귀하의 IP 주소 네트워크 접두사의 키 기반 해시(전체 주소는 절대 저장하지 않음).
• 체험 기록 - 체험의 남은 양, 상태, 그리고 체험이 거절된 경우 그 사유.
• 체험하는 내용 - 귀하가 입력한 메시지, 음성 대화, 선택한 사진, 노래를 위해 입력한 이름은 결과를 만드는 AI 제공자와 당사의 콘텐츠 모더레이션 제공자에게 전송됩니다(제5.1조). 사진은 이미지를 만드는 데에만 사용되며 저장되지 않습니다. 음성 대화는 녹음되지 않으며 그 대화록도 저장되지 않습니다. 최근 메시지는 다음 답변이 맥락을 갖도록 마지막 메시지 후 최대 24시간 동안 보관되며, 대화로 저장되지 않습니다. 체험으로 만들어진 것(노래, 이미지)은 24시간 동안 보관된 후 삭제됩니다.

보관. 체험 기록은 체험이 제공된 후 90일이 지나면, 기기 기록은 기기가 체험에 마지막으로 사용된 후 90일이 지나면 자동으로 삭제됩니다. 체험에서 계정을 만드는 경우, 같은 기기에서 만들어진 두 번째 계정이 환영 선물을 다시 받지 않도록 계정과 기기의 연결이 365일 동안 보관됩니다. 체험이 사용한 내역의 청구 기록은 회계 법령에 따라 5년간 보관되며, 귀하가 아니라 체험을 식별하고 네트워크 접두사의 키 기반 해시를 포함합니다. 이 해시는 귀하가 체험 데이터를 삭제하면 제거됩니다.

계정을 만드는 경우. 체험 중에 만든 것은 귀하 계정의 라이브러리로 옮겨지고 그때부터 귀하 계정의 일부로 보관되며, 기기 기록은 귀하의 계정과 연결됩니다.

법적 근거. 서비스를 안전하게 유지하고 무료 체험의 남용을 방지하려는 당사의 정당한 이익(GDPR 제6(1)(f)조, KVKK 제5(2)(f)조), 그리고 귀하가 요청한 체험의 제공(GDPR 제6(1)(b)조, KVKK 제5(2)(c)조). Apple 및 Google의 확인 서비스와 AI 제공자에게 데이터를 보내는 것은 국제 이전에 해당하며 제6조의 적용을 받습니다.

체험 데이터 삭제. 귀하는 계정 없이도 언제든지 앱에서 체험 데이터를 삭제할 수 있습니다: 환영 화면에서 "체험 데이터"를 열고 "체험 데이터 삭제"를 선택하십시오. 기기는 체험 자체와 같은 방식으로 확인되므로, 다른 누구도 귀하의 체험 데이터를 삭제하거나 그에 대해 알 수 없습니다. 삭제 후 당사는 이 기기가 체험을 이미 사용했다는 기록(그 밖의 정보는 없음, 최대 90일)과, 하루 동안 귀하의 네트워크에서 체험이 사용되었다는 정보만 보관하여 체험이 그냥 다시 시작되지 않도록 합니다. 계정을 만들었다면 계정을 삭제할 때 그와 연결된 체험 기록도 삭제됩니다. Apple이 기기에 대해 보관하는 두 가지 값은 귀하와 연결되어 있지 않으며, 재설정하면 해당 기기에서 새 체험이 가능해지므로 당사는 이를 재설정하지 않습니다.

3. 당사가 귀하의 정보를 이용하는 방법

당사는 다음 목적으로 개인정보를 이용합니다.

#	목적	GDPR 제6조 적법 근거	KVKK 근거
a	서비스 운영(계정, 라우팅, 대시보드, 알림)	계약(제6(1)(b)조)	계약의 이행
b	청구, 사기 방지, 자금세탁방지법 준수	계약; 법적 의무(제6(1)(b), (c)조)	계약의 이행; 법적 의무
c	거래 이메일 발송(영수증, 비밀번호 재설정, 보안 경고)	계약(제6(1)(b)조)	계약의 이행
d	서비스 개선, 디버그, 및 보안	정당한 이익(제6(1)(f)조)	정당한 이익
e	마케팅 통신 발송(동의 시에만)	동의(제6(1)(a)조)	명시적 동의
f	귀하의 정보주체 요청에 대한 응답	법적 의무(제6(1)(c)조)	법적 의무
g	법적 청구에 대한 방어; 법원 명령 준수	법적 의무; 정당한 이익	법적 의무
h	당사 자체 AI 모델의 학습, 미세 조정, 또는 그 밖의 개선	당사는 귀하의 콘텐츠로 이를 수행하지 않습니다	해당 없음

3.1 당사는 귀하의 콘텐츠로 학습하지 않습니다

ToRun은 어떠한 AI 모델(당사 자체 또는 타인의 것이든)을 학습, 미세 조정, 또는 그 밖의 방법으로 개선하기 위하여 귀하의 프롬프트, 파일, 대화, 또는 생성된 출력물을 사용하지 않습니다. 귀하가 BYOK를 이용하는 경우, 제3자 공급자의 학습 방침은 해당 공급자의 약관에 의해 규율되며, 당사는 이를 검토할 것을 권장합니다. BYOK가 아닌 호출의 경우, 당사는 공급자가 당사 고객의 콘텐츠로 학습하는 것을 금지하는 계약 조건 하에서 공급자를 이용합니다.

4. 쿠키 및 유사 기술

당사는 다음을 위해 쿠키 및 유사 저장소(localStorage, IndexedDB)를 이용합니다.

• 엄격히 필요한 것 - 인증(OpenIddict 액세스 토큰, 갱신 토큰), 세션 연속성, CSRF 방지 토큰, 부하 분산 친화성, 쿠키 동의 유지.
• 기능적인 것 - 언어 환경설정, 테마(다크/라이트/딤), 최근 이용한 작업 공간, 마지막으로 선택한 모델.
• 분석 - 집계된 이용 분석으로서, 당사 분석 웨어하우스에서 실제 신원에 결코 연결되지 않습니다(당사는 귀하의 이용자 ID가 아닌 솔트(salt)가 적용된 기기 해시를 사용합니다).
• 마케팅 - 기본적으로 꺼져 있으며, 귀하가 동의하는 경우 당사는 자사(first-party) 기여 쿠키를 설정할 수 있습니다.

귀하는 처음 방문할 때 쿠키 배너에서 이러한 환경설정을 관리할 수 있으며, 푸터의 쿠키 환경설정 링크를 통해 언제든지 이를 변경할 수 있습니다. 일부 엄격히 필요한 쿠키는 그것 없이는 서비스가 작동하지 않으므로 비활성화할 수 없습니다.

5. 당사가 개인정보를 공유하는 방법

당사는 서비스 운영에 필요한 범위에서만 개인정보를 공유합니다. 당사는 CCPA/CPRA(민법 제1798.140(t)조)의 의미에서 개인정보를 결코 판매하지 않습니다.

5.1 하위 처리자

당사의 현재 하위 처리자는 당사 데이터 처리 계약의 부속서 III에 열거되어 있으며, 당사가 벤더를 변경함에 따라 갱신됩니다. 요약하면 다음과 같습니다.

• Dodo Payments - 웹사이트 구매의 기록상 판매자: 결제 처리, 청구서 발행, 세금 처리, 환불 및 지불 거절(chargeback).
• Apple(App Store) 및 Google(Google Play) - 모바일 앱 구매의 결제 처리(스토어가 자체 약관에 따라 판매).
• Bunny.net(BunnyWay d.o.o.)(슬로베니아) - 객체 저장소, CDN, 이미지 및 비디오 최적화기, 비디오 스트리밍.
• Microsoft Azure / Hetzner / OVH - 인프라 호스팅(지역은 테넌트 선택에 따라 다름).
• Kafka 호환 이벤트 스트리밍 공급자 - 트랜잭션 아웃박스 및 분석을 위한 실시간 이벤트 버스.
• 제3자 AI 공급자 - 특정 요청을 어느 공급자가 수신하는지는 귀하가 요청하는 기능과 귀하 또는 귀하의 라우팅 설정이 선택하는 모델에 따라 달라지며, 현재 이용 가능한 공급자와 모델은 서비스 내에 열거되어 있습니다. AI 공급자는 귀하의 특정 요청을 이행하는 데 필요한 최소한의 콘텐츠를 수신하며, 귀하(또는 귀하의 라우팅 설정)가 그들에게 요청을 보내도록 야기하는 경우에만 수신합니다.
• 콘텐츠 모더레이션 공급자(OpenAI) - 금지된 콘텐츠를 탐지하기 위한 업로드된 이미지 및 공개적으로 게시된 텍스트의 자동 선별(당사의 허용 가능한 사용 정책에 따름). 결제 관련 KYC / AML 검사는 당사의 기록상 판매자(Merchant of Record)에 의해 수행됩니다.
• 이메일 및 알림 전달 공급자 - 거래 이메일(영수증, 비밀번호 재설정, 보안 경고).
• 분석 및 제품 개선 도구 - 계약상 PII 미수집 기준의 집계된 이용 분석.
• 고객 지원 도구 - 귀하의 티켓 및 피드백을 처리하기 위함.
• Apple 및 Google의 기기 확인 서비스(App Attest 및 DeviceCheck, Play Integrity) - 모바일 앱의 계정 없는 체험 중 기기와 앱이 진짜인지 확인하기 위함(제2.5조).
• Google Maps Platform - 귀하가 장소에 대해 묻거나 위치를 공유할 때의 장소 검색, 장소 세부 정보, 길 안내 및 지도. iOS 앱에서는 일부 지도가 Apple 지도로 그려집니다.

5.2 법적 공개

당사는 적용 가능한 법률에 따라 발부된 유효한 법적 요청(소환장, 법원 명령, 압수수색 영장, 규제 기관 요구)에 대응하여 법 집행 기관, 규제 기관, 또는 법원에 개인정보를 공개할 수 있습니다. 허용되는 경우, 당사는 귀하가 보호 명령을 구할 수 있도록 공개 전에 귀하에게 통지할 것입니다.

5.3 사업 양도

당사가 합병, 인수, 자금 조달, 또는 당사 자산의 실질적 전부의 매각에 관여하는 경우, 개인정보는 해당 거래의 일부로 이전될 수 있습니다. 당사는 법률에 의해 통지가 금지되는 경우를 제외하고, 영향을 받는 이용자에게 통지하고 이전이 효력을 발생하기 전에 이의를 제기하거나 계정을 폐쇄할 의미 있는 기회를 제공할 것입니다.

5.4 귀하의 동의에 따른 공유

당사는 위에 열거되지 않은 어떠한 목적을 위해서도 귀하의 명시적 동의가 있는 경우에만 개인정보를 공유합니다.

6. 국제 데이터 이전

ToRun은 튀르키예 이스탄불에서 운영하며, 유럽 연합, 영국, 미국, 및 기타 관할권의 하위 처리자를 이용합니다. 당사가 귀하의 거주 국가 밖으로 개인정보를 이전할 때마다, 당사는 적법한 이전 메커니즘에 의존합니다.

• GDPR 제V장 - EU 표준계약조항(2021/914 위원회 결정)에 더하여 EDPB 권고 01/2020에 따른 보충 조치(전송 중 및 저장 시 암호화, 제한된 접근, 감사 로깅).
• UK GDPR - EU SCC에 대한 영국 국제 데이터 이전 부속서.
• KVKK 제9조 - 명시적 동의 또는 제9(2)조의 안전장치 중 하나(구속력 있는 약정, 적정 국가 인정).
• 적정성 결정 - 유럽 위원회가 적정성 결정을 내린 경우, 당사는 이에 의존할 수 있습니다.

귀하는 **/company/contact?category=legal**로 서신을 보내 이전 메커니즘 문서의 사본을 요청할 수 있습니다.

7. 보안

당사는 다음을 포함하여 개인정보 처리의 위험에 적절한 기술적 및 조직적 조치를 적용합니다.

• 전송 중 암호화 - TLS 1.3을 통한 모든 API 요청.
• 저장 시 암호화 - 클라우드 키 관리 서비스를 통한 BYOK 비밀, 청구 데이터, 감사 로그, 및 문서 콘텐츠.
• 접근 통제 - 역할 기반, 최소 권한, 직원에 대한 필수 다중 요소 인증과 함께; 접근은 분기별로 검토됨.
• 감사 로깅 - 청구, 조정, 및 관리 조치에 대한 해시 체인 변조 방지 로그로서 5년간 보존됨.
• 네트워크 보안 - 이용량 제한, 웹 애플리케이션 방화벽, 이상 탐지, 서비스 거부 완화.
• 취약성 관리 - 자동 종속성 스캔, 코드 검토 게이트, 독립 회사에 의한 반기별 침투 테스트.
• 사고 대응 - 문서화된 런북, 온콜 순환, 침해 통지 절차.
• 벤더 실사 - 모든 하위 처리자는 도입 전에 당사의 보안 및 프라이버시 기준에 따라 검토됨.

완벽하게 안전한 시스템은 없습니다. 보안 문제를 인지하게 되시면, 당사가 조사할 수 있도록 **/company/contact?category=trust**로 보고해 주십시오.

8. 데이터 보존

데이터 범주	보존 기간
계정 프로필 및 자격증명	계정 존속 기간 + 30일
작업 공간 콘텐츠(채팅, 파일, 워크플로)	계정 존속 기간 + 30일
BillingRecord 및 송장	5년(법적 회계 및 감사)
감사 로그(해시 체인)	5년(제7조)
세금 관련 문서	10년(튀르키예 세법)
마케팅 동의 기록	동의 존속 기간 + 3년
이메일 거래 로그	12개월
웹 분석(집계, PII 없음)	26개월
BYOK 비밀 자료	귀하가 키를 제거할 때까지, 추가로 30일 유예
계정 없는 체험 기록(모바일 앱)	체험 제공 후 90일
계정 없는 체험의 기기 기록	기기가 체험에 마지막으로 사용된 후 90일
계정으로 옮겨지지 않은 체험 결과	24시간
체험 메시지(다음 답변을 위한 맥락)	마지막 메시지 후 최대 24시간
기기가 체험을 사용했다는 기록(체험 데이터 삭제 후)	최대 90일
계정 없는 체험 후 계정–기기 연결	365일
모바일 앱 충돌 보고서(서버 로그)	최대 30일

폐쇄된 계정은 즉시 소프트 삭제되고, 위의 보존 요건을 조건으로 하여 폐쇄 후 30일에 하드 삭제됩니다(지원되는 경우 암호화 소거, 그렇지 않은 경우 안전한 덮어쓰기).

9. 귀하의 권리(GDPR / UK GDPR)

GDPR 또는 UK GDPR이 귀하에게 적용되는 경우, 귀하는 귀하의 개인정보에 관하여 다음의 권리를 가집니다.

• 접근(제15조) - 당사가 처리하는 개인정보의 사본 및 해당 처리에 관한 정보를 얻을 권리.
• 정정(제16조) - 부정확하거나 불완전한 데이터를 정정할 권리.
• 삭제(제17조, '잊힐 권리') - 정해진 상황에서 삭제를 요청할 권리.
• 제한(제18조) - 검증을 위해 처리를 일시 중지하도록 요청할 권리.
• 이동성(제20조) - 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 귀하의 데이터를 받을 권리.
• 이의 제기(제21조) - 정당한 이익에 근거한 처리에 이의를 제기할 권리; 귀하는 직접 마케팅에 이의를 제기할 절대적 권리를 가집니다.
• 자동화된 의사결정 및 프로파일링(제22조) - 법적 효과 또는 그와 유사하게 중대한 효과를 발생시키는, 전적으로 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리(제13조 참조).
• 동의 철회 - 철회 전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 권리.
• 불만 제기 - 귀하가 거주하거나, 근무하거나, 위반 혐의가 발생한 EU/영국 회원국의 감독 기관에 불만을 제기할 권리.

이러한 권리를 행사하려면, 계정 대시보드에서 또는 **/company/contact?category=legal**로 이메일을 보내 정보주체 요청을 제출하십시오. 당사는 30일 이내에 응답합니다(제12(3)조). 적절한 경우 당사는 응답하기 전에 귀하의 신원을 확인할 수 있습니다.

계정 없이 모바일 앱을 체험한 경우, 앱에서 바로 체험 데이터를 삭제할 수 있습니다(제2.5조). 당사는 귀하를 게스트로 식별하는 정보를 전혀 보관하지 않으므로, 이메일 요청만으로는 체험을 찾을 수 없습니다.

10. 귀하의 권리(KVKK - 튀르키예)

튀르키예 사용자는 자세한 고지 내용을 위해 당사의 KVKK Aydınlatma Metni(개인정보 보호 고지문) 전문을 읽을 수 있습니다.

튀르키예 KVKK 제11조에 따라, 귀하는 다음의 권리를 가집니다.

• 귀하의 개인정보가 처리되고 있는지 여부를 알 권리;
• 귀하의 데이터가 처리된 경우 정보를 요청할 권리;
• 처리 목적 및 데이터가 그 목적에 부합하게 이용되는지 여부를 알 권리;
• 국내외에서 개인정보가 누구에게 이전되었는지 알 권리;
• 불완전하거나 부정확한 데이터의 정정을 요청할 권리;
• 개인정보의 삭제 또는 파기를 요청할 권리;
• 데이터가 이전된 제3자에게 정정, 삭제, 또는 파기를 통지하도록 요청할 권리;
• 전적으로 자동화된 처리에만 근거하여 불리한 결과를 발생시키는 결정에 이의를 제기할 권리;
• 불법 처리로 인하여 발생하는 손해에 대한 배상을 청구할 권리.

귀하는 **/company/contact?category=legal**로 서신을 보내거나, 데이터 관리자에 대한 신청 절차 및 원칙에 관한 고시(Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)를 통해 요청을 제출함으로써 이러한 권리를 행사할 수 있습니다. 당사는 적법하게 작성된 요청을 받은 후 30일 이내에 응답합니다.

불만은 kvkk.gov.tr에서 **개인정보보호원(Kişisel Verileri Koruma Kurumu, KVKK)**에 제기될 수 있습니다.

11. 귀하의 권리(CCPA / CPRA - 캘리포니아 주민)

캘리포니아 주민은 다음의 권리를 가집니다.

• 당사가 수집한 개인정보의 범주, 출처, 목적, 및 당사가 이를 공유하는 제3자의 범주를 알 권리(민법 제1798.110, 1798.115조).
• 예외를 조건으로 개인정보를 삭제할 권리(제1798.105조).
• 부정확한 개인정보를 정정할 권리(제1798.106조, CPRA).
• 민감한 개인정보의 이용 및 공개를 제한할 권리(제1798.121조).
• 교차 맥락 행동 광고를 위한 모든 '판매' 또는 '공유'를 **거부(opt out)**할 권리. 당사는 개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 공유하지 않습니다.
• 차별 금지 - 당사는 귀하가 프라이버시 권리를 행사하였다는 이유로 서비스를 거부하거나, 다른 가격을 부과하거나, 더 낮은 품질의 서비스를 제공하지 않습니다.

귀하의 CCPA 권리를 행사하려면, **/company/contact?category=legal**로 이메일을 보내십시오. 귀하는 검증 가능한 서면 허가를 통해 귀하를 대신하여 행위할 권한을 부여받은 대리인을 지정할 수 있습니다.

12. 아동의 프라이버시

서비스는 13세 미만(또는 귀하의 관할권에 적용되는 디지털 동의 연령, 예: 일부 EU 회원국의 경우 16세)의 아동을 대상으로 하지 않습니다. 당사는 그러한 연령 미만의 아동으로부터 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공하였다고 생각하시는 경우, **/company/contact?category=legal**로 연락하시면 당사가 해당 데이터를 신속히 삭제하겠습니다.

13. 자동화된 의사결정

서비스는 다음을 위해 자동화된 의사결정을 이용합니다.

• 역량 및 가격을 기반으로 특정 공급자에게 AI 호출을 라우팅;
• 자동화된 분류기를 사용하여 조정 검토를 위해 콘텐츠를 표시;
• 위험 점수화 시스템을 사용하여 사기 및 남용을 탐지;
• 청구 및 이용 기록을 대사.

이러한 결정은 대부분의 경우 GDPR 제22조의 의미에서 법적 효과를 발생시키지 않으나, 그러한 효과를 발생시키는 경우(예: 사기로 인한 계정의 영구 해지 결정)에는, 귀하는 **/company/contact?category=legal**로 서신을 보내 사람에 의한 검토를 요청할 수 있습니다.

14. 마케팅 통신

당사는 귀하의 사전의, 자유롭게 부여된, 충분한 정보에 입각한 동의가 있는 경우에만 마케팅 이메일을 발송합니다. 각 마케팅 이메일에는 구독 취소 링크가 포함되며, 귀하는 계정 설정에서 마케팅 환경설정을 관리할 수 있습니다. 거래 메시지(보안 경고, 청구 영수증, 비밀번호 재설정, 중요한 서비스 갱신)는 마케팅이 아니며, 귀하의 계정이 개설되어 있는 동안에는 이를 구독 취소할 수 없습니다.

귀하가 제품 업데이트를 신청한 후 이메일 주소를 확인하지 않으면, 당사는 30일 후 해당 신청을 삭제합니다.

15. 데이터 침해 통지

침해가 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 경우, 당사는 개인정보 침해를 인지한 후 부당한 지체 없이, 그리고 어떠한 경우에도 72시간 이내에 관련 감독 기관 및 영향을 받는 개인에게 통지합니다(GDPR 제33조; KVKK 개인정보 침해 통지에 관한 고시).

통지는 귀하의 계정에 등록된 이메일 주소로, 그리고 적절한 경우 torun.ai/incidents의 공개 사고 페이지로 전송됩니다.

16. 쿠키, 추적 및 추적 거부(Do-Not-Track)

당사는 해당하는 경우 글로벌 프라이버시 컨트롤(GPC) 신호를 존중합니다. 당사는 레거시 'Do Not Track' 브라우저 헤더에 대해서는, 그것이 무엇을 의미하는지에 대한 업계 합의가 없으므로 응답하지 않습니다. 당사 배너에서 설정된 쿠키 수준 환경설정은 즉시 효력을 발생하며 귀하의 세션 전반에 걸쳐 동기화됩니다.

17. 본 방침의 변경

당사는 때때로 본 방침을 갱신할 수 있습니다. 현재 버전은 효력 발생일 및 버전 번호와 함께 항상 torun.ai/privacy-policy에서 이용 가능합니다. 중대한 변경은 효력 발생 최소 30일 전에 이메일로 통지됩니다. 최신 버전이 우선하며, 보관된 버전은 요청 시 이용 가능합니다.

18. 연락처 및 감독 기관

데이터 보호 책임자: /company/contact?category=legal

우편 주소: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

감독 기관:

• 튀르키예 - KVKK(Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• 유럽 연합 - edpb.europa.eu/about-edpb/about-edpb/members_en에서 귀하의 현지 DPA를 찾으십시오
• 영국 - ICO - ico.org.uk
• 미국 캘리포니아 - CPPA(California Privacy Protection Agency) - cppa.ca.gov

당사의 요청 응답에 만족하지 못하시는 경우, 귀하는 귀하의 관할권의 감독 기관에 불만을 제기할 권리가 있습니다.

19. 언어

본 방침은 마스터 버전으로서 영어로 제공됩니다. 번역본은 편의를 위해 제공됩니다. 영어 버전과 번역본 사이에 상충이 있는 경우, 귀하 국가의 강행적 데이터 보호법이 달리 요구하는 경우를 제외하고 영어 버전이 우선합니다.