Política de Ética de la Inteligencia Artificial (IA)

Artículo 1 (Principios de Operación Responsable de IA)

En el desarrollo y operación de la tecnología de IA, Software Creation Studio observa los siguientes principios.

1. Transparencia

Software Creation Studio proporciona información transparente, en la medida de lo posible, sobre los propósitos y la forma de operación de sus sistemas de IA.

Cuando el Cliente proporciona servicios basados en IA a usuarios finales, Software Creation Studio apoya el entorno técnico relevante y la forma de operación para que los usuarios puedan entender si se está utilizando IA.

2. Responsabilidad

Software Creation Studio gestiona continuamente los factores de riesgo que pueden surgir en el diseño, desarrollo y operación de los Servicios de IA, y aplica salvaguardias técnicas y administrativas para el uso responsable de IA.

Los resultados proporcionados por los Servicios de IA son para fines de apoyo al trabajo y referencia, y las decisiones finales y juicios comerciales del Cliente realizados sobre esa base son bajo la responsabilidad del Cliente.

3. Seguridad

Software Creation Studio aplica medidas técnicas y administrativas para la gestión de la seguridad, control de acceso, protección de datos y aseguramiento de la estabilidad del servicio para que los Servicios de IA puedan operar de manera confiable.

4. Privacidad y Protección de Datos

Software Creation Studio cumple con las leyes aplicables y los estándares de seguridad para proteger la información personal y los datos del cliente en el curso de la operación de los Servicios de IA.

Los datos del cliente se manejan con respeto a los derechos del cliente y no se utilizan para el entrenamiento adicional de modelos de IA, ajuste de pesos o mejora de modelos de IA generalizados sin el consentimiento del Cliente.

Artículo 2 (Principios de Operación y Supervisión Centrada en el Ser Humano)

Software Creation Studio sigue el principio de que la IA debe utilizarse como una herramienta para apoyar la eficiencia operativa y la toma de decisiones, en lugar de reemplazar el juicio humano.

Los resultados proporcionados por los Servicios de IA deben utilizarse como información de referencia, y se debe ejercer una revisión y juicio humano apropiados en los procesos de toma de decisiones importantes.

Cuando el Cliente toma decisiones importantes en asuntos legales, financieros, médicos, de recursos humanos u otros basados en los resultados de IA, el Cliente debe operar un procedimiento de revisión separado.

Software Creation Studio apoya el entorno técnico para que el Cliente pueda, según sea necesario, conectar procedimientos de consulta o revisión humana.

Artículo 3 (Principios de Equidad y Gestión de Sesgos)

Software Creation Studio se esfuerza por garantizar que los Servicios de IA no produzcan discriminación injusta o resultados desfavorables para individuos, grupos o clientes particulares.

En el curso de la operación de los Servicios de IA, revisa continuamente la calidad de los datos y la idoneidad de los resultados.

Realiza actividades de mejora técnicas y administrativas para minimizar los sesgos que pueden surgir en los modelos de IA o en el procesamiento de datos. Específicamente, Software Creation Studio lleva a cabo las siguientes actividades de gestión de sesgos.

• Revisa regularmente el riesgo de sesgo de los Servicios de IA al menos una vez al año y, basándose en los resultados de la revisión, lleva a cabo las medidas de mejora necesarias.
• El alcance de la revisión de sesgos incluye la evaluación de calidad de los resultados de los Servicios de IA, análisis de sesgos de datos y revisión de comentarios de usuarios.
• A solicitud del Cliente, comparte, dentro de un alcance razonable, los resultados de la evaluación de sesgos de los Servicios de IA aplicables a ese Cliente.

Con respecto a los factores de sesgo que pueden surgir de los datos o del entorno operativo proporcionado por el Cliente, Software Creation Studio revisa las medidas de mejora en cooperación con el Cliente.

Artículo 4 (Principios de Protección de Datos y Seguridad de IA)

Software Creation Studio considera que la protección de los datos del Cliente es un principio fundamental en la operación de los Servicios de IA.

Los datos que el Cliente proporciona a los Servicios de IA se manejan de manera segura dentro del alcance del propósito de prestación del servicio.

Los datos del cliente no se utilizan para el entrenamiento adicional de modelos de IA, ajuste de pesos o mejora de servicios para otros clientes sin el consentimiento del Cliente.

En el curso de la operación de los Servicios de IA, se aplican salvaguardias técnicas y administrativas de acuerdo con las leyes y estándares de seguridad aplicables para proteger la información personal y la información sensible.

Los datos de conversación y la información contextual del servicio PolyBot se gestionan de manera segura en el entorno propio de cada Cliente y se protegen para no mezclarse con los datos de otros Clientes.

Artículo 5 (Transparencia del Uso de IA y Derechos del Usuario)

Software Creation Studio se esfuerza por permitir que los usuarios de los Servicios de IA comprendan si se está utilizando tecnología de IA y responder de manera apropiada.

Cuando el Cliente aplica un servicio de IA como PolyBot a servicios dirigidos a usuarios finales, Software Creation Studio proporciona apoyo para que el Cliente pueda indicar claramente que se trata de un servicio basado en IA.

Software Creation Studio apoya la configuración del entorno operativo del Cliente para que los usuarios de características de consulta o automatizadas basadas en IA puedan, cuando sea necesario, utilizar consulta humana o un procedimiento alternativo.

Software Creation Studio otorga importancia a la protección de los derechos de los usuarios en el curso del uso de los Servicios de IA.

Artículo 6 (Gestión de Riesgos de IA y Procedimientos de Respuesta a Incidentes)

Software Creation Studio se esfuerza por gestionar los errores, problemas de seguridad y factores de riesgo del servicio que puedan surgir en el curso de la operación de los Servicios de IA.

1. Monitoreo Continuo

Software Creation Studio monitorea continuamente y lleva a cabo actividades de mejora con respecto a errores, vulnerabilidades de seguridad o resultados inesperados que puedan surgir durante la operación de los Servicios de IA.

2. Análisis de Causa Raíz y Remediación

Cuando se identifica un problema relacionado con la IA, Software Creation Studio se esfuerza por garantizar la estabilidad del servicio a través del análisis de causa raíz y las medidas técnicas necesarias.

3. Procedimientos de Notificación y Respuesta a Incidentes

Cuando ocurre una falla grave del servicio, una violación de seguridad o un mal funcionamiento grave del sistema de IA, Software Creation Studio responde de acuerdo con los siguientes procedimientos.

• (1) Notificación Inicial: Dentro de las 24 horas de tomar conocimiento de un incidente grave, Software Creation Studio notifica al Cliente afectado sobre el incidente por escrito (incluido por correo electrónico). La notificación incluye un resumen del incidente, el alcance anticipado del impacto y las medidas de respuesta iniciales.
• (2) Análisis Post-Incidente: Dentro de un período razonable después de que se resuelva el incidente, Software Creation Studio se esfuerza por preparar un Informe Post-Incidente y proporcionarlo al Cliente. El informe incluye la causa del incidente, el alcance del impacto, las medidas de respuesta y un plan de prevención de recurrencias.
• (3) Notificación Legal en Caso de Violación de Datos: Cuando se involucra una violación de información personal, Software Creation Studio notifica a la autoridad supervisora competente dentro del plazo legal (72 horas) de acuerdo con la Ley de Protección de Información Personal de Corea y el Artículo 33 del GDPR europeo, y también notifica a los sujetos de datos de acuerdo con las leyes aplicables.
• (4) Cooperación del Cliente: Cuando sea necesario, Software Creation Studio coopera con el Cliente para resolver el problema y minimizar el daño.

Artículo 7 (Gobernanza de IA y Cumplimiento de Normas Globales)

Software Creation Studio mantiene un marco de gestión continuo para la operación responsable de la IA.

Teniendo en cuenta los principios de ética de IA y las normas de gestión de riesgos discutidos internacionalmente, mejora continuamente sus estándares operativos de servicios de IA. Software Creation Studio se refiere a los siguientes marcos y normas internacionales.

• Principios de la OCDE sobre IA (2019)
• Ley de IA de la UE (Reglamento (UE) 2024/1689)
• ISO/IEC 42001 (Sistema de Gestión de Inteligencia Artificial)
• Recomendación de la UNESCO sobre la Ética de la IA (2021)

In the course of operating the AI Services, it places importance on the following principles.

1. Risk-Based Approach

It applies an appropriate level of management, taking into account the purpose, scope of impact, and potential risk factors of the AI system.

2. Transparency & Explainability

It provides information, to the extent possible, so that the purposes and manner of operation of the AI Services can be understood.

3. Safety & Reliability

It carries out continuous inspection and improvement activities for the stable operation and quality improvement of the AI Services.

4. Responsible AI Use

It endeavors to ensure that AI technology is used in a manner that respects human rights and social values.

Article 8 (AI Ethics Governance Framework)

To implement and oversee this Policy, Software Creation Studio operates the following internal governance framework.

1. Overall Responsibility for Policy Implementation

Implementation of this Policy is overseen by the Data Protection Officer (DPO). The Data Protection Officer regularly reviews compliance with the AI Ethics Policy and, where necessary, carries out improvement measures.

2. External Advice

Software Creation Studio may seek the advice of external legal, technical, and ethics experts where a significant AI ethics matter arises or where policy improvement is required.

3. Periodic Review

This Policy is reviewed regularly, at least once a year, to reflect advances in AI technology, changes in law, and global AI ethics trends, and is amended where necessary.

4. Contact

Inquiries and comments regarding this Policy may be submitted through the contact details below.

• Data Protection Officer: Peter Cho
• Email: governance@softwarecreation.studio
• Address: 100 Cheonggyecheon-ro, Jung-gu, Seoul, Signature Tower West, 9F

Article 9 (Relationship with Related Policies)

This Policy applies together with Software Creation Studio's Terms of Service, Privacy Policy, Cookie Policy, and Artificial Intelligence (AI) Service Operating Policy.

This Policy sets out the ethical principles and operating direction concerning the use of AI technology; the related policies prevail with respect to service use conditions, data processing standards, scope of liability, and use restrictions.

Matters concerning personal information protection, service use conditions, and contracts are governed by the Privacy Policy and the Terms of Service, respectively.

Article 10 (Changes to the Policy and Notice)

Where this Policy is changed, Software Creation Studio will announce the reasons for, and content of, the change, together with the effective date, on its website at least 30 days before the effective date.

Previous versions of the Policy are retained so that they can be reviewed via the website.

Supplementary Provisions

This Artificial Intelligence (AI) Ethics Policy takes effect on July 3, 2026.

Software Creation Studio supports its customers' digital transformation and sustainable growth through the responsible use of AI technology, and will continuously strive to provide trustworthy AI Services.