Lazelaze
로그인가입하기

개인정보 처리방침

Reasoning Engine B.V.에서 Laze의 개인정보를 수집, 사용 및 보호하는 방법입니다.

회사 소개

Laze는 팀과 AI 에이전트를 위한 워크스페이스입니다. 이 서비스는 LangWatch를 개발한 Reasoning Engine B.V.(주소: Gustav Mahlerplein 5, 1082 MS Amsterdam, the Netherlands, 이하 "당사")에서 베타 서비스로 제공합니다.

본 처리방침이나 데이터에 대한 질문은 rogerio@langwatch.ai로 보내주시기 바랍니다.

당사의 역할: 관리자 및 처리자

당사는 당사가 직접 결정하는 개인정보(귀하의 계정, 로그인 방식, 사용 및 청구 기록, 보안 로그, 지원 이메일 및 본 사이트 방문 기록)에 대한 관리자입니다.

워크스페이스의 콘텐츠에 대해 저희는 처리자입니다. 워크스페이스는 그 소유자를 통해 관리자가 되며, 저희는 GDPR 제28조에 따라 Laze를 실행하기 위해 소유자의 지시에 따라서만 해당 콘텐츠를 처리합니다. 워크스페이스의 멤버이고 콘텐츠에 대한 요청이 있는 경우 소유자에게 문의하세요. 저희는 소유자가 요청에 답변할 수 있도록 지원합니다.

수집하는 정보

Laze를 실행하는 데 필요한 정보만 수집합니다.

  • 계정 데이터: 이름, 이메일, 설정한 경우 비밀번호의 해시, 로그인 방법.
  • 워크스페이스 콘텐츠: 사용자와 에이전트가 생성한 메시지, 스레드, 파일, 앱 및 해당 기록, 예약, 에이전트 메모리 및 위키 페이지.
  • 연결된 계정: 워크스페이스 금고에 암호화되어 저장된 Google 또는 GitHub과 같은 연결된 서비스의 액세스 토큰.
  • 사용 및 청구 데이터: 각 에이전트, 앱, 머신의 사용량 및 비용, 현재 이용 중인 요금제.
  • 기술 데이터: 서비스를 안전하게 유지하고 작동하는 데 사용되는 IP 주소, 브라우저 유형, 요청 로그 및 로그인, 키 사용, 승인에 대한 감사 기록.
  • 제품 분석: 방문한 페이지, 클릭한 위치, 스크롤 방식, 페이지 간 이동 방식 등 Laze 사용 방식입니다. 페이지의 모든 텍스트는 숨겨집니다. 제품 분석을 수락하기 전이나 거부한 후에는 쿠키 없이, 누구인지 알 수 없는 상태로 집계됩니다. 수락하면 계정 ID에 연결됩니다. 서버에서도 가입, 워크스페이스 생성, 다른 사람 초대, 구독 시작과 같은 주요 단계를 기록하며, 이는 계정 ID와 워크스페이스 ID에 연결되고 이메일이나 워크스페이스 이름에는 절대 연결되지 않습니다.
  • 유입 경로: 캠페인 태그, 참조 사이트, 처음 연 페이지의 경로 및 "Laze를 어떻게 알게 되셨나요?"에 대한 답변으로, 쿠키 배너에서 무엇을 선택하든 가입 시 계정에 유지됩니다. 이 정보는 광고 네트워크와 절대 공유되지 않습니다.
  • 가입 시 쿠키 배너 답변: 수락, 거부 또는 응답하지 않았는지 여부로, 동의 상태별 가입 수를 집계할 수 있도록 계정에 보관됩니다.
  • 앱 내 제품 분석 선택: 켜기 또는 끄기, 설정 시기 및 위치(가입 시 쿠키 배너 답변, 앱의 표시줄 또는 설정 > 개인정보 보호). 이 정보는 계정에 보관되므로 한 번만 묻고 로그인하는 모든 기기에 적용됩니다.

사용 목적 및 법적 근거

개인 데이터는 다음 목적을 위해 명시된 법적 근거에 따라 사용됩니다.

  • Laze 제공: 계정, 로그인, 요청한 에이전트 실행, 메시지, 파일, 알림 전달 및 로그인 링크, 초대와 같은 서비스 이메일. 근거: 사용자와의 계약 이행(GDPR 제6조 1항 b호).
  • Laze의 보안 유지: 요청 로그, 감사 기록, 남용 방지 및 사고 조사. 근거: 안전하고 신뢰할 수 있는 서비스에 대한 당사의 정당한 이익(제6조 1항 f호).
  • 지원 요청에 대한 답변 및 Laze 또는 본 문서의 변경 사항 안내. 근거: 계약 이행 또는 당사의 정당한 이익.
  • 제품 소식 및 마케팅 이메일, 수신에 동의한 경우에만 해당. 근거: 사용자의 동의(제6조 1항 a호), 언제든지 철회할 수 있습니다.
  • 제품 분석을 수락하기 전이나 거부한 후 쿠키 없이 방문 수를 집계하고 유입 경로와 쿠키 배너 답변을 계정에 유지. 근거: 사람들이 Laze로 유입되는 페이지와 캠페인을 파악하기 위한 당사의 정당한 이익(제6조 1항 f호). 이를 위해 기기에 아무것도 저장되지 않습니다.
  • 쿠키와 계정 ID를 사용한 제품 분석, 쿠키 배너에서 수락한 경우에만 해당. 근거: 사용자의 동의(제6조 1항 a호), 쿠키 설정 또는 로그인 시 설정 > 개인정보 보호에서 언제든지 철회할 수 있습니다.
  • 사람들이 Laze로 유입되는 캠페인과 새로운 팀의 활성화 여부 파악: 서버에서 기록하는 계정 및 워크스페이스 마일스톤. 근거: Laze 개선에 대한 정당한 이익(제6조 1항 f호).
  • 광고 측정, 쿠키 배너에서 광고를 수락한 경우에만 해당. 근거: 사용자의 동의(제6조 1항 a호).
  • 청구 및 세금 기록 보관. 근거: 당사의 법적 의무(제6조 1항 c호).
  • 워크스페이스 콘텐츠: 워크스페이스의 처리자로서 지시에 따라서만 처리됩니다.

절대 하지 않는 일

당사는 개인 데이터를 판매하지 않으며, 사용자의 동의가 있는 경우에만 자체 광고를 측정하는 데 사용하고, 워크스페이스의 정보를 기반으로 사용자에게 타겟팅 광고를 게재하지 않으며, 워크스페이스 콘텐츠를 AI 모델 학습에 사용하지 않습니다. 당사는 법적 또는 그와 유사한 중대한 영향을 미치는 자동화된 방식으로 사용자에 대한 결정을 내리지 않습니다.

Google 사용자 데이터

Google로 로그인하거나 Gmail, Google Calendar 또는 Google Drive와 같은 Google 서비스를 연결할 때, Laze는 기능에 필요한 액세스 권한만 요청하며 사용자는 Google의 동의 화면에서 이를 승인합니다.

Laze는 사용자나 워크스페이스가 요청할 때 에이전트가 받은편지함을 읽거나 이메일을 임시저장하는 등 사용 중인 기능을 제공하기 위해서만 Google 사용자 데이터를 사용합니다. 당사는 Google 사용자 데이터를 판매하거나 광고 목적으로 사용하지 않으며, 일반 AI 또는 머신러닝 모델을 학습시키거나 개선하는 데 사용하지 않습니다. 사용자 대상 기능을 제공 또는 개선하는 데 필요하거나, 법률을 준수하거나, 사용자에게 통지된 합병 또는 인수의 일부인 경우를 제외하고는 이를 타인에게 양도하지 않습니다. Reasoning Engine B.V.의 직원은 사용자가 요청하거나 보안상 필요하거나 법률에서 요구하지 않는 한 이를 읽지 않습니다.

에이전트가 사용자를 위해 Google 데이터를 기반으로 작업할 때, Laze는 해당 작업에 필요한 부분만 해당 작업을 실행하는 AI 모델로 보냅니다. Laze는 일반 AI나 머신러닝 모델을 개발, 개선, 학습시키기 위해 Google Workspace 데이터나 여기서 파생된 어떤 것도 사용하지 않습니다. Laze 자체 모델은 제공업체가 학습할 수 없도록 하는 API 약관에 따라 실행되며, 사용자가 자신의 Claude 또는 ChatGPT 요금제에서 실행하는 에이전트는 해당 요금제의 약관에 따라 작동합니다.

Laze가 Google API로부터 수신한 정보의 사용 및 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

언제든지 Laze에서 Google 계정 연결을 해제할 수 있으며 이 경우 해당 토큰이 삭제됩니다. 또한 Google 계정 설정에서 권한 부여를 철회할 수 있습니다.

AI 모델

사용자의 자체 머신이나 에이전트 컴퓨터에서 자체 Claude 또는 ChatGPT 요금제로 Claude Code 또는 Codex를 실행할 때, 에이전트는 사용자의 계정과 해당 제공업체의 약관에 따라 Anthropic 또는 OpenAI에 요청을 보냅니다. Laze는 에이전트가 각 요청에 필요로 하는 콘텐츠만 전달하며 그 외의 정보는 전달하지 않습니다.

Laze 자체 모델의 에이전트는 Reasoning Engine B.V.가 직접 실행하는 LangWatch AI 게이트웨이를 통해 해당 모델에 도달합니다. 게이트웨이는 하위 처리자 목록에 있고 이러한 모델을 서비스하는 OpenAI로 각 요청을 전달합니다. 워크스페이스 관리자는 Laze 자체 모델을 끌 수 있습니다.

워크스페이스 관리자는 LangWatch 연동을 켤 수 있습니다. 그러면 Laze가 호스팅하는 에이전트의 추적, 각 턴의 도구 호출, 토큰, 비용 및 오류가 관리자가 선택한 콘텐츠 수준(입력, 출력 및 도구 결과가 포함된 전체 또는 텍스트가 없는 메타데이터만)에 따라 관리자가 선택한 LangWatch 프로젝트로 전송됩니다. 금고의 값은 두 수준 모두에서 마스킹됩니다. LangWatch Cloud는 Reasoning Engine B.V.가 실행하며 하위 처리자 목록에 있습니다. 자체 호스팅 LangWatch는 워크스페이스 자체 소유입니다.

당사를 위해 데이터를 처리하는 곳

당사는 데이터 처리 계약에 따라 Laze 운영을 돕는 서비스 제공업체와만 개인 데이터를 공유합니다. 여기에는 EU 내 호스팅, 백업 및 서비스 이메일을 위한 Scaleway, DNS 및 네트워크 보호를 위한 Cloudflare, Google로 로그인을 위한 Google, Laze 자체 모델을 위한 OpenAI, EU 내 제품 분석을 위한 PostHog, 연동을 켠 워크스페이스의 에이전트 추적을 위한 LangWatch가 포함됩니다. 하위 처리자 목록에는 각각의 목적, 처리하는 데이터, 위치 및 전송 근거가 명시되어 있습니다.

Google Workspace, GitHub 또는 MCP 서버와 같이 사용자가 직접 연결하는 서비스는 사용자의 요청에 따라 에이전트가 보내는 데이터를 자체 약관에 따라 수신합니다. 같은 페이지에 별도로 나열되어 있습니다.

당사는 법률에서 요구하는 경우에만 당국에 개인 데이터를 공개합니다.

데이터 저장 위치 및 EU 외부로의 전송

Laze는 워크스페이스, 파일, 금고 및 백업을 유럽 연합 내 프랑스와 네덜란드의 Scaleway 서버에 저장합니다.

일부 제공업체는 미국에 기반을 두고 있거나 글로벌 네트워크를 운영합니다. 이들의 경우, 제공업체가 인증을 받은 곳에서는 EU-미국 데이터 프라이버시 프레임워크를 따르고, 데이터 처리 계약에서는 유럽 집행위원회의 표준 계약 조항을 따릅니다.

보관 기간

  • 계정 데이터: 계정이 유지되는 동안. 계정 삭제를 요청하면 30일 이내에 삭제됩니다.
  • 워크스페이스 콘텐츠: 워크스페이스가 존재하는 동안. 소유자가 삭제를 요청하면 30일 이내에 삭제됩니다.
  • 연결된 계정 토큰: 서비스를 연결 해제하거나 워크스페이스가 삭제될 때까지.
  • IP 주소와 요청 세부 정보가 포함된 서버 로그: 최대 90일.
  • 로그인, 키 사용 및 승인에 대한 감사 기록: 보안 기록으로서 워크스페이스가 존재하는 동안. 계정을 삭제한 후 항목에는 무작위 ID만 유지되며 이름, 이메일, IP 주소 또는 브라우저 세부 정보는 포함되지 않고 워크스페이스가 삭제될 때 함께 삭제됩니다.
  • 백업: 암호화된 일일 백업은 최대 6개월 동안 보관되므로 삭제된 데이터는 6개월 이내에 폐기됩니다.
  • 청구 기록: 네덜란드 세법에 따라 7년.
  • 로그인 세션: 로그아웃할 때 또는 Laze를 마지막으로 사용한 지 7일 후에 종료됩니다.
  • PostHog의 제품 분석: 모든 텍스트가 숨겨진 세션 녹화는 30일 동안, 분석 이벤트는 최대 1년 동안 보관됩니다.

보안

데이터는 암호화된 연결을 통해 이동합니다. 각 워크스페이스의 비밀은 고유한 키로 암호화되며, 비밀 공개 내역은 모두 기록되고, Laze 에이전트는 절대 사용자의 키를 보관하지 않는 gVisor 샌드박스에서 실행됩니다. 백업은 서버를 떠나기 전에 암호화됩니다. 프로덕션 시스템에 대한 액세스는 Laze를 운영하는 사람으로 제한됩니다.

데이터 유출

당사가 관리자인 개인 데이터에 영향을 미치는 유출 사고가 발생할 경우, GDPR의 요구에 따라 72시간 이내에 Autoriteit Persoonsgegevens에 신고하고, 해당 사고가 당사자의 권리를 고위험에 처하게 할 가능성이 있는 경우 부당한 지연 없이 이를 알립니다. 워크스페이스 콘텐츠에 영향을 미치는 경우, 소유자가 자체 의무를 이행하는 데 필요한 정보와 함께 부당한 지연 없이 워크스페이스 소유자에게 알립니다.

데이터 처리 계약

워크스페이스 콘텐츠에 적용되는 GDPR 제28조에 따른 데이터 처리 계약은 rogerio@langwatch.ai에 요청 시 제공됩니다. 당사는 개인 데이터 처리를 시작하기 최소 14일 전에 새로운 하위 처리자를 하위 처리자 목록 및 워크스페이스 소유자에게 이메일로 발표하여 이의를 제기할 수 있도록 합니다.

사용자의 권리

GDPR에 따라 사용자는 다음과 같은 권리를 가집니다.

  • 보유 중인 귀하의 개인 데이터를 확인하고 사본을 받을 수 있습니다;
  • 잘못된 경우 이를 수정할 수 있습니다;
  • 이를 삭제할 수 있습니다;
  • 사용 방식을 제한할 수 있습니다;
  • 이동 가능한 형식으로 받을 수 있습니다;
  • 우리의 정당한 이익에 기반한 처리에 이의를 제기할 수 있습니다;
  • 이전의 처리에는 영향을 미치지 않고, 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 계정에 등록된 이메일 주소에서 rogerio@langwatch.ai로 이메일을 보내주세요. 본인 확인을 요청할 수 있으며, 1개월 이내에 답변해 드립니다. 복잡한 요청의 경우 2개월이 더 걸릴 수 있으며 그 이유를 알려드립니다. 권리 행사는 무료입니다. 워크스페이스의 콘텐츠에 대해서는 해당 요청을 소유자에게 전달하고 답변할 수 있도록 돕습니다.

네덜란드 감독 기관인 Autoriteit Persoonsgegevens(autoriteitpersoonsgegevens.nl) 또는 거주하거나 근무하는 지역의 관할 기관에 불만을 제기할 수도 있습니다.

쿠키

Laze는 서비스에 필요하기 때문에 쿠키 배너에서의 선택과 관계없이 다음 쿠키를 설정합니다.

  • 로그인 상태를 유지하는 laze.so의 세션 쿠키입니다. 7일간 유지되고 Laze를 사용하는 동안 갱신되며, 로그아웃하면 삭제됩니다.
  • Google로 로그인하는 동안 위조로부터 로그인을 보호하는 단기 쿠키입니다. 10분 이내에 만료됩니다.
  • 앱을 열 때 해당 앱에 로그인하도록 하는 Laze 앱 자체 주소의 세션 쿠키입니다. 8시간 동안 유지됩니다.

또한 Laze는 색상 테마와 같은 일부 디스플레이 설정을 브라우저의 로컬 스토리지에 저장하고, 제품 분석(Product analytics) 및 광고(Advertising) 허용 여부와 시기 등 쿠키 배너에 대한 답변을 "laze.consent"에 저장합니다. 이는 12개월 동안 유지되며, 그 이후에는 배너가 다시 표시됩니다. 사이트 하단의 쿠키 설정에서 언제든지 변경할 수 있습니다. 사이트를 보호하는 Cloudflare는 방문자가 봇이 아닌지 확인해야 할 때 보안 쿠키를 설정할 수 있습니다.

제품 분석: PostHog는 프랑크푸르트의 EU 클라우드에서 실행되며, IP 주소를 폐기하고 페이지의 모든 텍스트를 숨깁니다. 제품 분석을 수락하기 전이나 거부한 후에는 페이지 메모리에만 무작위 ID를 보관하고, 쿠키를 설정하지 않으며, 기기에 아무것도 저장하지 않습니다. 제품 분석을 수락한 후에만 PostHog는 ph_<project key>_posthog라는 자사 쿠키와 로컬 스토리지에 무작위 ID를 최대 12개월 동안 보관하고, 로그인 상태에서는 계정 ID로 식별합니다.

로그인된 앱(웹 앱, 데스크톱 앱 및 iPhone 앱) 내에서는 제품 분석 선택 사항이 브라우저 대신 계정에 유지되므로, 최대 한 번만 질문을 받으며 모든 기기에 적용됩니다. 가입하기 전에 쿠키 배너에 답한 경우 그 답변이 사용됩니다. 어떤 항목을 선택했든 앱 내부에서는 광고 및 마케팅 픽셀이 로드되지 않습니다. 설정 > 개인정보 보호에서 언제든지 선택을 변경할 수 있습니다.

광고: Reddit Pixel, LinkedIn Insight Tag, Meta Pixel, Google Ads는 광고가 허용된 동안에만 로드되어 해당 네트워크에 가입 사실을 알립니다. Reddit Pixel과 Meta Pixel은 활성화되어 있으며, LinkedIn과 Google Ads는 아직 아닙니다. 둘 중 하나를 켜기 전에 이 정책을 업데이트합니다. Meta Platforms Ireland Limited가 운영하는 Meta Pixel은 퍼스트 파티 쿠키 _fbp와 _fbc를 최대 90일 동안 설정합니다. 광고가 허용된 상태에서 가입하면 서버에서도 Conversions API를 통해 Meta에 알리며, 이메일 주소는 SHA-256 해시로만 전송됩니다.

먼저 묻는 대상: EU, EEA, 영국, 스위스에서는, 그리고 위치를 알 수 없을 때는 쿠키 배너에 답하기 전까지 메모리 내 집계만 실행됩니다. 그 밖의 지역에는 배너가 없습니다. 사이트 바닥글이나 설정 > 개인정보 보호의 개인정보 선택에서 끌 때까지 제품 분석과 광고가 켜져 있습니다. 광고 목적으로 개인정보를 판매하거나 공유하는 것을 거부하는 방법도 같습니다. 브라우저가 Global Privacy Control을 보내면 이를 그 거부로 처리하며, 어디에 있든 광고 픽셀은 로드되지 않습니다. 위치는 Cloudflare가 연결에 대해 알려 주는 국가로 판단하며, 저장하지 않습니다.

아동

Laze는 16세 미만을 대상으로 하지 않으며, 아동의 데이터를 고의로 수집하지 않습니다. 아동이 개인 데이터를 제공했다고 생각되는 경우 알려주시면 삭제해 드립니다.

변경 사항

본 정책이 변경되면 여기에서 업데이트하고 아래 날짜를 변경합니다. 데이터 사용 방식에 영향을 미치는 변경 사항이 발효되기 전에 이메일로 알려드립니다.

문의

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Amsterdam, the Netherlands. rogerio@langwatch.ai

2026년 10월 30일에 마지막으로 업데이트되었습니다.

이 페이지는 편의를 위해 다른 언어로도 제공됩니다. 번역 내용이 다를 경우 영문 버전이 우선 적용됩니다.