데이터 관리 정보 및 동의 규칙

고객 운영 프로그램: 자신의 도메인을 위해 만들어진 파트너 프로그램에서 사용자는 파트너 및 인수된 고객의 데이터 관리에 대한 목적, 법적 근거, 정보, 보상 및 지불을 결정합니다. 기능을 기술적으로 제공하는 동안 AIOS Business는 문서화된 지침의 틀 내에서 데이터 프로세서 역할을 할 수 있습니다.

AIOS 제휴 프로그램: AIOS Business의 운영자는 신청, 개인 추천 식별, 수수료 정산, 결제, 과세, 연락 및 사기 방지에 필요한 데이터를 독립적인 데이터 관리자로 관리합니다.

데이터 최소화 방식의 부정 이용 방지: IP 주소, 장치 및 세션 식별자는 자체적으로 제외를 결정하지 않습니다. 여러 신호를 함께 평가함으로써 시스템은 명백한 반복을 차단하거나 수동 확인을 요청할 수 있습니다. AIOS Business는 불필요한 전체 검색 기록을 수집하지 않습니다.

결제 세부정보: 전체 은행 계좌 번호, IBAN 또는 PayPal ID는 암호화되어 저장될 수 있으며 나중에 승인된 사용자 인터페이스에 마스크된 형식으로만 표시될 수 있습니다. 대량 결제 내보내기는 필요한 데이터에 한해 승인된 사업자에 대해서만 가능합니다.

필수 확인: 등록자는 이 정보를 읽었음을 선언하고 계정 생성을 요청합니다. 이에 필요한 데이터 관리의 일차적인 법적 근거는 일반적이고 무제한적인 동의가 아닌 계약의 체결 및 이행입니다.

자발적 마케팅 동의: 기본적으로 선택되어 있지 않은 별도의 ‘AIOS Business 뉴스, 혜택 및 광고 자료를 받고 싶습니다’ 확인란을 선택하여 동의할 수 있습니다. 동의하지 않아도 등록이 제한되지 않으며 서비스 이용에서 불이익을 받아서는 안 됩니다.

철수: 전송된 메시지의 구독 취소 링크를 사용하거나 계정 설정 또는 support@aios-business.com 주소에서. 철회는 이전 데이터 관리의 적법성에 영향을 미치지 않습니다.

사용자의 책임: 사용자는 일반적으로 자신의 수신자 목록, 캠페인 목표 및 메시지와 관련된 데이터 관리자입니다. 그는 수신자에게 적절하게 알리고, 법적 근거와 필요한 경우 동의를 확인하고, 데이터 주체의 요청을 처리하고, 거부 및 반대를 지체 없이 확인해야 할 의무가 있습니다.

AIOS Business의 역할: 사용자의 문서화된 지침에 따라 캠페인 결과를 생성, 처리, 예약, 전송 및 측정하는 데 필요한 데이터를 처리합니다. AIOS Business는 자체 광고, 프로파일링, 판매 또는 독립적인 사업 목적으로 수신자 목록을 사용하지 않습니다.

배송 및 측정 서비스 제공업체: 실제 전송 시 보낸 사람, 받는 사람, 콘텐츠, 첨부 파일 및 배달 메타데이터가 사용자가 연결한 서비스 제공자에게 전송될 수 있습니다. 오픈 또는 클릭 측정은 사용자가 전자 통신 규칙에 따른 법적 근거와 조건을 제공한 경우에만 활성화될 수 있습니다. 연결이 활성화되기 전에 서비스 제공업체 이름, 목적지 국가 및 조건이 표시됩니다.

Gmail 뉴스레터 발송을 연결할 때 AIOS Business는 OpenID 및 이메일 신원 정보와 사용자가 시작한 메일을 보내는 데 필요한 gmail.send 권한만 요청합니다. 확인된 이메일 주소는 발신자 식별에 사용되며 Gmail 토큰은 사용자가 AIOS에서 승인한 메일을 보내는 데만 사용됩니다. AIOS는 메일, 임시보관함, 연락처 또는 Drive 파일을 읽거나 다운로드하거나 수정하거나 삭제할 권한을 요청하지 않습니다.

OAuth 토큰은 암호화되어 조직과 사용자별로 분리 보관되며 다시 표시할 수 없고 서버 측 Gmail 발송 절차에서만 사용할 수 있습니다. 요청한 발송에 필요한 발신자, 수신자, 제목, 내용 및 첨부파일만 Google로 전송됩니다. AIOS는 Google 사용자 데이터를 판매하지 않으며 광고, 프로파일링, 신용 결정 또는 AI 모델 학습에 사용하지 않습니다. 연결은 AIOS에서 삭제할 수 있고 Google 계정에서 접근 권한을 취소할 수 있으며 저장된 인증 정보는 연결 또는 계정을 삭제할 때 함께 삭제됩니다.

Google API Services User Data Policy · Limited Use

AIOS uses two isolated Microsoft flows. Microsoft sign-in or registration for an AIOS account uses OAuth 2.0 Authorization Code with PKCE and OIDC and only openid, profile, email and User.Read; it does not create a Microsoft 365 data connection and no access or refresh token is retained. The separate Microsoft 365 Connector uses openid, profile, email, offline_access and User.Read, with individually selected Files.Read, Mail.Read, Calendars.Read and Contacts.Read permissions and, for work or school accounts, Chat.Read and Sites.Read.All. Files.ReadWrite, Mail.Send and Calendars.ReadWrite are optional. Selecting them never performs an action. The technical Microsoft scope of Files.ReadWrite and Calendars.ReadWrite can be broader than the actions AIOS exposes, but AIOS provides no delete operation. AIOS never asks for or stores a Microsoft password.

AIOS binds accounts using the Microsoft tenant and object identifiers; an existing AIOS account is never linked solely because its email matches a Microsoft email. Search terms and the necessary access token are sent to Microsoft Graph and permitted results are shown in the current task. Ordinary Connector search terms and result contents are not retained; this does not apply to separately selected Company Knowledge sources. Company Knowledge synchronizes only OneDrive or SharePoint files, or direct folder contents, explicitly selected by the user. Supported text, metadata and provenance links are stored in the AIOS knowledge store; unsupported or oversized Office formats are catalogued as metadata only. Sending mail, creating a calendar event and saving a OneDrive draft each require a complete preview, a short-lived one-use approval bound to the browser and session, AIOS password confirmation and a separate execution command. On successful or failed execution, AIOS immediately replaces the complete preview with a content-free marker. The digest, status, limited result or error code and security events may be retained for no more than 30 days; an unexecuted preview may also remain for no more than 30 days. A bounded hourly maintenance job deletes the record and its events at the 30-day boundary, with an additional deletion check on the next action; deletion is retried after a transient storage failure. Account or Connector deletion starts immediate removal. AIOS does not sell this data or use it for advertising, credit decisions or AI-model training.

Connector access and refresh tokens are encrypted, isolated by organization and user, cannot be displayed again and are used only server-side. ID tokens are never stored persistently. Security events may contain fixed identifiers, event type, outcome, error code and timestamp, but never tokens. A selected Company Knowledge source can be removed separately; its stored AIOS document and index are deleted only when no other active selection references them. Disconnecting the Connector deletes its credential and associated Microsoft knowledge sources; consent can also be revoked in the Microsoft account. Deleting the AIOS account removes Microsoft identity bindings, connection data, knowledge sources and logs.

Microsoft Privacy Statement · Work or school account permissions · Personal account permissions