최종 업데이트: 2026년 10월 28일 오전 12:00
ProcureLabs Pte. Ltd.(UEN: 202606070W)는 계정 관리, 청구, 보안 및 마케팅 기록의 목적을 정합니다. 고객 조직은 일반적으로 조달용 개인정보의 목적을 정하며, 당사는 해당 지시와 계약에 따라 처리합니다.
데이터 보호에 관한 문의는 admin@procure-labs.com의 데이터 보호 책임자에게 연락해 주세요
지정된 개인정보 보호책임자는 싱가포르 PDPA 책임을 수행합니다. 이는 GDPR 책임자 임명이나 독립성을 확립하지 않으며 별도의 GDPR 적용 및 독립성 평가는 미해결 상태입니다.
다음 범주의 개인정보를 수집하고 처리합니다:
ProcureLabs는 개인정보의 특별한 범주(예: 건강 정보, 종교적 신념 또는 노동조합 가입 정보)를 처리할 의도가 없으며, 당사의 허용 가능한 사용 정책은 이러한 정보의 업로드를 금지합니다. 자동 검사를 통해 이러한 데이터가 감지되는 경우, 해당 텍스트가 AI 오케스트레이터를 통해 AI 제공업체로 전송되기 전에 텍스트에서 삭제되며, 해당 데이터가 열 이름에 표시된 CSV 가져오기는 거부됩니다. 검사는 영어 표현만 인식하므로 모든 데이터를 탐지하지는 못하며, 탐지된 텍스트는 사용자가 삭제할 때까지 워크스페이스에 저장됩니다.
일부 개인정보는 귀하로부터 직접 수집되지 않습니다:
당사는 다음의 법적 근거에 따라 귀하의 개인정보를 처리합니다:
당사는 아래에 포함된 제3자 서비스 제공업체와 데이터를 공유합니다. 위치 정보가 포함된 전체 목록은 하위 처리자 페이지에서 확인할 수 있습니다.
선택한 AI 질문과 문서 또는 조달 맥락은 개인정보를 포함할 수 있습니다. 답변 후 대화 기록과 내용이 ProcureLabs에 남을 수 있습니다. 공급자 보존은 실제 엔드포인트, 계정 설정 및 약관에 따르며 오용 감시와 저장된 앱 상태를 포함합니다. 최소화가 모든 개인정보 제거를 보장하지 않습니다.
OpenAI는 채팅, 분석 및 도구 선택과 조달 증거에 대한 Decisions의 제한적 판단을 지원합니다. 고객의 유효한 허가와 합의된 지역 구성을 조건으로, Decisions는 허용된 목적을 위해 최소화하고 민감한 정보를 가린 맥락과 질문을 받습니다. OpenAI API 데이터는 명시적으로 참여를 선택한 경우에만 모델 훈련에 사용됩니다. Decisions는 암호화된 프롬프트 캐시 상태를 최대 24시간, 표준 오용 모니터링 로그를 최대 30일 동안 보관할 수 있으며, 적용되는 보안, 안전 또는 법적 예외가 적용됩니다.
Decisions 처리에는 고객의 유효한 지시와 특정 목적, 계정, 처리자 및 미국 이전에 대한 허가가 필요합니다. AI를 끄거나 해당 권한을 철회하면 새로운 Decisions 요청이 차단됩니다. 중대한 결과를 수반하는 조치에는 필요한 보호 장치와 독립적인 검토가 계속 적용됩니다.
선택한 AI 질문과 문서 또는 조달 맥락은 개인정보를 포함할 수 있습니다. 답변 후 대화 기록과 내용이 ProcureLabs에 남을 수 있습니다. 공급자 보존은 실제 엔드포인트, 계정 설정 및 약관에 따르며 오용 감시와 저장된 앱 상태를 포함합니다. 최소화가 모든 개인정보 제거를 보장하지 않습니다.
OpenAI 처리선택한 AI 질문과 문서 또는 조달 맥락은 개인정보를 포함할 수 있습니다. 답변 후 대화 기록과 내용이 ProcureLabs에 남을 수 있습니다. 공급자 보존은 실제 엔드포인트, 계정 설정 및 약관에 따르며 오용 감시와 저장된 앱 상태를 포함합니다. 최소화가 모든 개인정보 제거를 보장하지 않습니다.
인증 및 데이터베이스 서비스를 제공합니다. 모든 계정 및 애플리케이션 데이터를 저장합니다. SOC 2 Type II 인증을 받았습니다.
구독 결제를 처리합니다. 결제 수단 정보를 저장합니다. PCI DSS Level 1 인증을 받았습니다. 카드는 Stripe의 호스팅 결제 페이지에 입력되며, ProcureLabs는 귀하가 결제에 사용하는 카드 번호를 저장하지 않습니다.
지원 서비스는 AWS 호스팅, Supabase 데이터베이스·인증, Stripe 청구, Sentry 오류 감시, Resend 이메일, Inngest 워크플로, Upstash 캐시·속도 제한, 업무 통신과 회사 문서용 Microsoft 365 / SharePoint를 포함합니다. 공유 데이터는 기능과 설정에 따릅니다. 하위 처리자 페이지를 확인하세요.
4. 제3자 데이터 공유일반 데이터 보호 규정(GDPR)에 따라 귀하는 다음과 같은 권리를 갖습니다:
Settings > Account > Export my data에서 귀하의 데이터를 내보낼 수 있습니다
Settings > Account에서 프로필의 이름을 수정할 수 있습니다
Settings > Account > Delete account에서 귀하의 계정을 삭제할 수 있습니다
Settings에서 귀하의 데이터를 JSON 형식으로 다운로드할 수 있습니다
Data rights 페이지(/privacy/data-rights)에서 처리 목적에 이의를 제기하거나 동의를 철회할 수 있습니다
Data rights 페이지(/privacy/data-rights)에서 언제든지 처리 목적에 대한 동의를 철회할 수 있습니다
GDPR 적용 시 법률은 부당한 지체 없이 접수 후 한 역월 이내에 답변하도록 요구합니다. 복잡성이나 요청 수에 따라 최대 두 달 추가 연장이 필요하면 첫 달 안에 이유와 함께 통지해야 합니다. 다른 법률은 요건이 다를 수 있습니다.
활성 계정이나 구독 없이도 이메일로 해당 권리를 행사할 수 있습니다. 비례적인 본인 확인을 요청할 수 있습니다. 고객 관리 데이터는 고객 관리자를 지원합니다. 싱가포르 PDPC 또는 GDPR 적용 시 관할 감독기관에 민원을 제기할 수 있습니다.
admin@procure-labs.com당사는 다음 기간 동안 귀하의 데이터를 보존합니다:
당사는 업계 표준 보안 조치를 시행하여 귀하의 데이터를 보호합니다:
침해가 당사가 관리자인 개인정보에 영향을 미치고 귀하에게 높은 위험을 초래하거나 중대한 피해를 입힐 가능성이 있는 경우, 당사는 부당한 지체 없이 귀하에게 알립니다. 당사는 침해 사실을 통지해야 한다고 판단한 후 3 calendar days 이내에 Singapore's Personal Data Protection Commission에 통지하며, GDPR이 적용되는 경우 침해 사실을 인지한 후 72 hours 이내에 관할 감독기관에 통지합니다. 침해가 당사가 귀사의 조직을 위해 처리하는 데이터에 영향을 미치는 경우, 당사는 72 hours 이내에 귀사의 조직에 알리며, 귀하에게 알리는 방법은 해당 조직이 결정합니다.
당사는 다음 목적을 위해 쿠키 및 유사 기술을 사용합니다:
사이트 바닥글의 “Cookie preferences” 또는 Settings → Account에서 언제든지 쿠키 환경설정을 변경할 수 있습니다. 쿠키에 대한 자세한 목록은 쿠키 정책을 참고하세요.
당사의 호스팅 기록에는 싱가포르가 주 위치로 기재되어 있으며, 실제 앱 및 데이터베이스 서비스 위치는 아직 확인이 필요합니다. 공급자는 미국 등 다른 국가에서 처리할 수 있으며 싱가포르 저장이 모든 처리의 현지 수행을 뜻하지는 않습니다. 전송 보호는 수신자, 처리 및 해당 계약이나 적정성 체계에 따릅니다. 자세한 내용은 개인정보 연락처에 문의하세요. 유럽 데이터 거주 옵션은 약속하지 않습니다.
ProcureLabs는 다음을 포함하여 조달 의사결정을 지원하기 위해 자동화된 처리를 사용합니다:
자동화된 의사결정과 관련된 귀하의 권리:
중간 위험 이상으로 분류된 사기 알림은 관리자가 승인, 재정의 또는 해제할 수 있도록 대기열에 추가됩니다. 모든 자동화된 결과가 적용되기 전에 검토되는 것은 아닙니다. 중요성 기준 미만의 결과는 자동으로 해제되며, 공급업체 등급은 성과 점수에 따라 조정될 수 있고, 관리자가 자율성 수준을 높인 작업은 사전 검토 없이 실행될 수 있습니다.
귀하는 모든 자동화된 의사결정에 이의를 제기하고, 자신의 견해를 밝히며, 당사 지원팀에 연락하여 사람의 개입을 요청할 권리가 있습니다.
자동화된 의사결정에 관여한 논리, 그 중요성 및 예상되는 결과에 대한 설명을 요청할 수 있습니다.
검토가 진행 중인 동안 귀하의 계정에서 처리를 제한할 수 있으며(GDPR 제18조), Data rights 페이지(/privacy/data-rights)에서 제한을 해제할 수 있습니다. 제한이 적용되는 동안 귀하의 계정에 데이터를 생성하거나 변경하는 요청은 거부됩니다.
당사는 AI 기능 및 자동화된 의사결정에 대한 서면 데이터 보호 영향 평가를 유지하며, 이를 정기적으로 검토하고 중대한 변경이 있을 때마다 검토합니다.
ProcureLabs는 기업 간 거래를 위한 엔터프라이즈 플랫폼입니다. 당사의 서비스는 18세 미만의 개인을 대상으로 하지 않으며, 해당 개인의 개인정보를 고의로 수집하지 않습니다. 18세 미만인 경우 이 서비스를 이용할 수 없습니다. 가입하는 모든 사용자는 18세 이상임을 확인해야 하며, 해당 확인 없이는 계정을 생성하지 않습니다. 미성년자가 당사에 개인정보를 제공했다고 생각되면 admin@procure-labs.com로 문의해 주세요.
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 업데이트하는 경우 이 페이지에 새 버전을 게시하고 상단의 “Last updated” 날짜를 변경합니다. 이러한 업데이트 후에도 서비스를 계속 사용하면 개정된 정책에 동의한 것으로 간주됩니다.
본 개인정보 처리방침 또는 당사의 데이터 처리 관행에 대해 질문이 있는 경우 다음으로 문의해 주십시오:
데이터 보호 책임자: (싱가포르 PDPA) admin@procure-labs.com