macduty

GDPR

2026년 10월 24일 업데이트

MacDuty는 유럽연합 내 루마니아에 등록된 회사인 AITEST S.R.L.이 운영한다. 본 페이지는 당사가 GDPR에 따라 데이터를 어떻게 취급하는지 쉬운 말로 설명한다.

두 가지 역할, 두 가지 문서

당사는 두 종류의 데이터를 취급하며, 각각에 대한 당사의 역할은 서로 다르다.

데이터예시당사의 역할적용 문서
당사 고객으로서 고객 본인에 관한 데이터고객의 계정, 청구 정보, 지원 메시지, 네트워크 로그컨트롤러당사의 개인정보 처리방침
고객이 고객의 Mac에서 처리하는 데이터고객의 파일, 데이터베이스, 고객 기록, 고객의 소프트웨어가 다루는 모든 것처리자당사의 데이터 처리 계약

고객이 고객의 Mac에 개인정보를 두는 경우 고객이 그 개인정보의 컨트롤러이며, 당사는 그 기반이 되는 인프라를 호스팅한다.

데이터의 위치

데이터위치
고객의 Mac 및 그 디스크루마니아(EU)에 있는 당사 시설
네트워크 및 접속 로그루마니아(EU), 90일간 보관
계정 및 청구 데이터당사 및 아래 제공업체가 처리한다. EU 역외 이전은 적정성 결정 또는 표준계약조항의 적용을 받는다

고객의 Mac에 있는 데이터는 당사로 인하여 유럽연합 밖으로 나가는 일이 없다.

당사가 접근할 수 있는 것과 없는 것

고객은 고객의 Mac에 대한 관리 권한을 가진다. 각 Mac에는 당사의 기술 계정도 있으며 당사의 기기 관리 시스템에 등록되어 있는데, 이는 Mac의 준비, 재시동, 요청 시 고객 비밀번호 재설정 및 종료 시 지우기에만 사용된다. 당사는 Mac의 콘텐츠, 고객의 파일 또는 고객의 작업에 접근하지 아니한다.

당사는 다음의 경우에만 고객의 Mac에 접근한다.

  • 고객이 지원을 위하여 요청하는 경우,
  • 서비스를 유지하거나 복구하기 위하여 반드시 필요한 경우, 또는
  • 법령 또는 관할 당국이 요구하는 경우.

당사가 지원을 위하여 고객의 Mac에 접근하는 경우, 그 사실을 문의 내역에서 고객에게 알린다.

데이터 처리 계약

고객이 MacDuty Mac에서 개인정보를 처리하는 경우, 당사는 GDPR 제28조에 따른 데이터 처리 계약을 체결한다. 그 계약은 다음 사항을 다룬다.

  • 고객의 문서화된 지시에 따라서만 처리
  • 접근 권한이 있는 모든 사람의 비밀유지
  • 보안 조치
  • 당사의 재처리자 이용 방식 및 변경 사항을 고객에게 알리는 방식
  • 정보주체 요청 및 침해 통지에 대한 지원
  • 서비스 종료 시 데이터의 삭제 또는 반환
  • 준수를 입증하기 위한 정보 제공 및 감사

계약을 체결하려면 회사명과 VAT 번호를 기재하여 [email protected]으로 연락한다.

재처리자

다음 회사는 당사를 대신하여 개인정보를 처리할 수 있다. SimpleMDM은 당사의 지시에 따라 당사의 Mac을 원격으로 관리한다(준비, 업데이트 및 지우기). 아래 표의 처리자 중 어느 처리자도 이용자의 데이터나 이용자 Mac의 내용을 자체 목적으로 사용하지 않는다. 표 다음에 기재된 Anthropic은 그곳에 설명된 예외이다.

  • Cloudflare

    당사를 위해 하는 업무
    콘텐츠 전송, 웹사이트 보호, 파일 저장, 당사 사이트에 대한 집계 방문자 통계(당사는 합계만 받으며 IP 주소는 절대 받지 않음) 및 페이지 성능 측정(Cloudflare Web Analytics): 유럽경제지역, 스위스 및 영국에서는 동의를 받아, 그 밖의 지역에서는 정당한 이익에 근거하여 기본으로 실행되며 거부할 수 있음
    위치
    글로벌 네트워크(EU에 한정되지 않음)
    보호 조치
    EU-미국 데이터 프라이버시 프레임워크 및 표준계약조항

  • Google

    당사를 위해 하는 업무
    업무용 이메일 및 문서, 웹사이트 분석 및 광고 측정(이용자가 동의한 경우에만)
    위치
    Google의 글로벌 데이터 센터
    보호 조치
    EU-미국 데이터 프라이버시 프레임워크 및 표준계약조항

  • Hetzner

    당사를 위해 하는 업무
    플랫폼 및 데이터베이스 호스팅
    위치
    독일, EU
    보호 조치
    EU 외부로의 이전 없음

  • Lucky Orange

    당사를 위해 하는 업무
    웹사이트 세션 기록 및 히트맵(이용자가 동의한 경우에만)
    위치
    미국
    보호 조치
    표준계약조항

  • Resend

    당사를 위해 하는 업무
    트랜잭션 이메일
    위치
    미국
    보호 조치
    EU-미국 데이터 프라이버시 프레임워크 및 표준계약조항

  • SimpleMDM

    당사를 위해 하는 업무
    당사 Mac의 관리: 등록, 구성 및 지우기
    위치
    Google Cloud, 리전 미공개
    보호 조치
    EU-미국 데이터 프라이버시 프레임워크 및 표준계약조항

  • Stripe

    당사를 위해 하는 업무
    결제, 인보이스 발행 및 사기 방지
    위치
    Stripe의 글로벌 인프라
    보호 조치
    EU-미국 데이터 프라이버시 프레임워크 및 표준계약조항

  • Twilio

    당사를 위해 하는 업무
    SMS 인증 코드
    위치
    미국
    보호 조치
    EU-미국 데이터 프라이버시 프레임워크, 구속력 있는 기업 규칙 및 표준계약조항

  • Anthropic

    당사를 위해 하는 업무
    답변은 AI 모델(Claude)이 작성하며, 발송 전에 자동으로 검토된다. 사람의 응대를 원하는 경우 문의에 그 뜻을 밝히면 MacDuty의 직원이 넘겨받아 처리한다.
    위치
    미국
    보호 조치
    아직 계약에 의한 보호 조치는 없다. Anthropic은 자체 약관 및 개인정보 처리방침에 따라 이 데이터를 처리한다. 당사는 지원 업무를 데이터 처리 계약 및 표준계약조항이 적용되는 Anthropic의 상용 서비스로 이전하는 중이다.

당사는 재처리자를 추가하거나 교체하기 전에 데이터 처리 계약을 체결한 고객에게 통지한다.

보안 조치

  • 전용 하드웨어. 고객당 Mac 1대, 공유하지 않으며 고객 간에 가상 머신이 없다.
  • 당사 시설에 대한 물리적 접근 통제.
  • 고객 간 네트워크 분리.
  • 당사 직원의 암호화된 관리자 접근.
  • 당사 팀 내 업무상 필요한 범위의 접근.
  • 관리 작업의 로그 기록.

macOS 및 고객이 Mac에 설치하는 모든 것의 보안은 고객의 책임이다.

문제가 생기면

당사가 고객을 위하여 처리하는 데이터에 영향을 미치는 개인정보 침해를 인지한 경우, 당사는 지체 없이 고객에게 통지하며, 고객이 컨트롤러로서 자신의 의무를 이행하는 데 필요한 정보를 함께 제공한다.

당사가 통제하는 데이터의 침해에 대해서는, 요구되는 경우 72시간 이내에 루마니아 감독기관에 통지하고, 영향을 받는 사람에 대한 위험이 높은 경우 그 사람에게 알린다.

서비스가 종료되는 경우

고객의 구독이 종료되면, 당사 서비스 약관에 정한 보관 기간이 지난 후 당사는 고객의 Mac을 안전하게 지운다. 지워진 데이터는 복구할 수 없다.

서비스에는 백업이 포함되지 않는다. 보관하고자 하는 것은 이용 기간이 끝나기 전에 백업한다.

고객의 책임으로 남는 사항

  • 고객이 고객의 Mac에서 처리하는 개인정보에 대한 법적 근거
  • macOS, 고객의 계정 및 고객의 소프트웨어의 보안
  • 필요한 경우 저장된 민감 데이터의 암호화
  • 고객 자신의 백업
  • 고객의 소프트웨어가 데이터를 전송하는 그 밖의 제공업체와의 계약

AI 에이전트 실행

고객의 Mac에 있는 AI 에이전트는 흔히 AI 모델 제공업체에 데이터를 전송한다. 그 제공업체는 당사가 아니라 고객의 처리자이며, 고객과 별도의 계약이 필요하다.

Mac 자체에서 실행되는 로컬 모델은 그 데이터를 고객의 기기에 둔다.

문의

개인정보 관련 문의, 정보주체 요청 및 처리 계약: [email protected].