홈
LaserGlobal.ai법률Privacy Policy
v1.0Updated 2026-02-25
법무 검토 대기 중인 초안. This document was prepared as a GDPR-aligned working draft by the Global AI Group LLC Privacy Office. It is not a substitute for advice from qualified counsel — please direct binding interpretation questions to legal@laserglobal.com.
섹션
Who we areData we collectHow we use your dataSharing & processorsInternational transfersData retentionYour rightsCookiesChildren’s dataChanges to this policyContact us & DPO

개인정보 처리방침

Global AI Group LLC (“LaserGlobal.ai”, “we”, “us”) is a global B2B SaaS platform for laser professionals. This Privacy Policy explains what personal data we process, why, on what legal basis, how long we keep it, and the rights you have under the EU/UK General Data Protection Regulation (“GDPR”) and equivalent regimes.

§ 1 · 회사 소개

플랫폼에서 처리되는 개인 데이터의 데이터 관리자는 Global AI Group LLC, a Florida limited-liability company registered at 198 Tampa Ave E, Venice, FL 34285, USA, trading as LaserGlobal.ai.

개인정보보호 담당부서 연락처: privacy@laserglobal.com.

EU Representative pending appointment — interim privacy queries should be directed to privacy@laserglobal.com.

§ 2 · 수집하는 개인 데이터

당사는 아래 명시된 개인 데이터 범주를 처리합니다. 각 범주의 법적 근거는 GDPR 제6조를 참조합니다.

CategoryExamplesPurposeLegal basisTypical retention
Account & identityName, email, password hash, company, country, Portal IDCreate & operate your accountArt. 6(1)(b) — contractLifetime of account + 30 days
Profile & business dataLogo, address, machines registered, certifications, trust scoreDeliver the platform features you sign up forArt. 6(1)(b) — contractLifetime of account
Usage & telemetryPages viewed, feature usage, device & browser, IP address, error logsOperate, secure & improve the platformArt. 6(1)(f) — legitimate interest24 months from collection
Payment dataBilling name, address, card token (held by Stripe), invoices, plan historyBill subscriptions & comply with finance lawArt. 6(1)(b) — contract; Art. 6(1)(c) — legal obligation7 years (tax records)
Marketing communicationsEmail, opt-in status, campaign engagementSend commercial emails you asked forArt. 6(1)(a) — consentUntil you withdraw consent + 6 months
Support & correspondenceChat transcripts, support tickets, attachmentsHelp you, train support agents, dispute resolutionArt. 6(1)(f) — legitimate interest3 years from last contact
Insurance & compliance docsCertificates, carrier names, policy numbers, AI-extracted metadataVerify operator credentials & match to insurance providersArt. 6(1)(b) — contractLifetime of account; AI extracts purged at deletion
Community contentPosts, replies, photos, videoOperate the moderated communitiesArt. 6(1)(b) — contractLifetime of account; redacted on deletion

당사는 제9조 특별 범주 데이터(건강, 인종, 종교, 생체정보, 성적 지향)를 고의로 처리하지 않습니다. 그러한 데이터가 당사에 도달했다고 판단되면 이메일로 알려주시면 삭제하겠습니다.

§ 3 · 데이터 사용 방법

  • 서비스 제공. 귀하를 인증하고, 요청을 적절한 포털(고객, 제조사, 보험 제공사, 관리자, 온보딩 관리자)로 라우팅하며, 귀하의 데이터를 표시합니다.
  • AI 어시스턴트(“The Guardian”) 실행. 프롬프트 + 최소 필요 컨텍스트를 LLM 프로세서(Anthropic)로 전송하여 질문에 답변합니다. 귀하의 프롬프트를 제3자 모델 학습에 사용하지 않습니다.
  • 플랫폼 개선. 집계되고 익명화된 텔레메트리는 버그 수정, 기능 우선순위 지정 및 악용 탐지에 사용됩니다.
  • 구독 청구. 귀하의 청구 정보를 Stripe로 전송하여 카드를 청구합니다; Stripe는 카드 토큰 자체의 데이터 컨트롤러입니다.
  • 마케팅 (동의 기반). 동의 시 제품 업데이트 및 온보딩 이메일을 발송합니다. 모든 이메일에는 원클릭 수신거부가 포함됩니다.
  • 법률 및 안전. 법원 명령, 세법, 사기 방지 및 플랫폼 무결성을 준수합니다.

§ 4 · 공유 및 제3자 처리업체

당사는 개인 데이터를 판매하지 않습니다. GDPR 제28조를 충족하는 서면 데이터 처리 계약에 따라 아래 처리업체와만 공유합니다.

ProcessorRoleHosting regionTransfer mechanism
Anthropic, PBCAI inference (Guardian, triage, drafting)United StatesSCCs (EU 2021/914) — Module 2 (C → P)
Stripe, Inc.Subscription billing & invoice recordsUnited StatesSCCs + Stripe DPA
MongoDB AtlasPrimary application databaseUnited StatesSCCs + Atlas DPA
Amazon Web ServicesApplication & file hostingUnited StatesSCCs + AWS DPA
ResendTransactional & outreach email deliveryUnited States / EUSCCs + Resend DPA
Google LLC (OAuth)Optional sign-in via Google identityUnited StatesSCCs + Google Cloud DPA

귀하의 개인 데이터에 접근할 수 있는 하위 처리업체를 추가하거나 교체할 때 이 목록을 업데이트하고 DPA에 따라 기업 고객에게 사전 통지합니다.

§ 5 · 국제 데이터 전송

플랫폼은 미국에서 운영됩니다. 개인 데이터가 유럽 경제 지역, 영국 또는 스위스에서 적정성 결정이 없는 국가로 전송될 때 당사는 다음에 의존합니다:

  • 표준 계약 조항 (EU 집행위원회 이행 결정 2021/914) 및 영국 전송의 경우 영국 국제 데이터 전송 부록.
  • 추가 기술적 및 조직적 조치 — 전송 중 암호화(TLS 1.2+) 및 저장 시 암호화(AES-256), 최소 권한 액세스 제어, 감사 로깅, 공급업체 위험 검토.
  • 적정성 결정 가능한 경우(예: 참여 처리자를 위한 EU – 미국 데이터 프라이버시 프레임워크).

특정 처리자에 대한 SCC 또는 해당 이전 메커니즘 사본은 다음으로 요청 시 제공됩니다 privacy@laserglobal.com.

§ 6 · 데이터 보관

각 범주의 개인 데이터는 합법적인 목적이 있는 기간 동안만 보유합니다. 기본값은 다음과 같습니다:

CategoryRetentionDeletion trigger
Account record & profileLifetime of account + 30 daysAccount closure or admin-initiated deletion
Usage telemetry & error logsUp to 24 monthsTime-based purge
Stripe billing records7 yearsTax & finance law
Support tickets3 years from last contactTime-based purge
AI chat transcripts180 daysTime-based purge unless attached to an open support case
Marketing opt-in recordsUntil withdrawal + 6 monthsUnsubscribe / withdraw consent
Insurance documentsLifetime of accountDSR Erasure or account closure
Backups35 days rollingBackups age out — erasure requests are honoured in primary storage immediately and propagate to backups within 35 days

§ 7 · GDPR에 따른 귀하의 권리

귀하가 EU/영국/스위스(또는 유사한 제도가 있는 다른 관할권)에 있는 경우 개인 데이터와 관련하여 다음 권리가 있습니다:

  • 열람권(제15조) — 당사가 보유한 귀하의 개인 데이터 사본을 받습니다.
  • 정정권(제16조) — 부정확한 데이터 수정을 요청합니다.
  • 삭제권(제17조) — 보존 의무에 따라 데이터 삭제를 요청합니다.
  • 제한권(제18조) — 분쟁이 해결되는 동안 처리를 일시 중지합니다.
  • 이동권(제20조) — JSON / CSV 형식으로 데이터를 수신하고 다른 곳으로 전송합니다.
  • 반대권(제21조) — 다이렉트 마케팅을 포함한 정당한 이익 처리에 반대합니다.
  • 자동화된 결정 관련 권리(제22조) — 법적 효력이 있는 완전 자동화된 결정을 거부합니다.
  • 동의 철회권(제7조 제3항) — 이전의 합법적 처리에 영향을 주지 않고 언제든지 철회할 수 있습니다.

이러한 권리를 행사하려면 다음을 통해 요청을 제출하세요 정보주체 요청 포털 (coming this quarter) or email privacy@laserglobal.com. We will respond within 30 days (extendable by 2 months for complex requests, with notice). You also have the right to complain to your local supervisory authority.

§ 8 · 쿠키

로그인 상태 유지, 기본 설정 저장 및 (동의 시) 플랫폼 사용 측정을 위해 소수의 쿠키 및 유사한 기술을 사용합니다. 전체 세부정보는 다음에서 확인하세요 쿠키 정책.

다음을 통해 언제든지 선택사항을 검토하고 변경할 수 있습니다 하단의 제어 옵션.

§ 9 · 아동 데이터

LaserGlobal.ai is a business-to-business platform intended for laser professionals aged 18 and over. We do not knowingly process the personal data of anyone under 16. If you believe a child has provided us with personal data, contact our Privacy Office and we will delete it.

§ 10 · 정책 변경

이 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 앱 내 배너를 통해 로그인한 사용자에게 알리며, 필요한 경우 이메일로도 알립니다. 아래 변경 로그는 전체가 아닙니다 — 실제 문서가 항상 권위 있는 버전입니다.

VersionDateSummary
1.02026-02-25Initial publication aligned with GDPR, UK GDPR and Florida UDTPA expectations.

§ 11 · 개인정보 보호 담당자 / DPO 연락처

개인정보 보호 질문, DSR 후속 조치 또는 문제 제기:

  • 이메일: privacy@laserglobal.com
  • 우편: Global AI Group LLC, 198 Tampa Ave E, Venice, FL 34285, USA (mark envelope “Privacy Office”)
  • 참조: 포함해 주세요 귀하의 포털 ID 있는 경우 — 더 빠른 인증이 가능합니다.
Global AI Group LLC (trading as LaserGlobal.ai) · 198 Tampa Ave E, Venice, FL 34285, USA
법무 허브개인정보
귀하의 개인정보를 존중합니다

로그인 상태 유지, 플랫폼 운영 및 (동의 시) 사용 현황 측정을 위해 쿠키를 사용합니다. 쿠키 정책 · 개인정보 처리방침