개인정보처리방침

1. 개인정보의 처리 목적

운영자는 다음 목적을 위해서만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 회원 가입과 회사 테넌트 개설: 가입 신청 확인, 관리자 본인 확인, 테넌트(회사 작업공간) 개설과 가입 안내 연락
• 서비스 제공: 로그인과 권한 관리, AI Agent 대화·업무 자동화·전자결재·문서·메일·일정 등 이용자가 요청한 기능 수행
• 도입 상담: 상담 신청 확인과 연락, 상담에 필요한 안내
• 고객 지원과 고지: 문의 응대, 장애·보안·약관 변경 등 서비스 운영에 필요한 공지
• 서비스 안정성과 보안: 부정 이용 방지, 접속 기록 보관, 장애 분석
• (선택 동의한 경우) 제품 소식과 시범 운영 안내 이메일 발송

2. 처리하는 개인정보 항목

고객사가 서비스에 입력하는 구성원 정보와 업무 데이터는 고객사가 개인정보처리자이고, 운영자는 고객사로부터 처리를 위탁받아 고객사의 지시와 계약 범위 안에서만 처리합니다.

3. 처리 및 보유 기간

운영자는 법령에 따른 보유 기간 또는 정보주체에게 동의받은 기간 안에서 개인정보를 처리·보유하고, 기간이 끝나면 지체 없이 파기합니다.

• 가입 신청 정보: 가입 처리가 끝나거나 신청을 철회할 때까지
• 회원 계정 정보: 회원 탈퇴 또는 고객사 이용 계약 종료 시까지
• 도입 상담 정보: 상담이 끝난 뒤 1년(그 전에 삭제를 요청하면 즉시 파기)
• 고객사가 입력한 데이터: 고객사 이용 계약 기간. 종료 뒤 고객사가 내보낼 수 있는 기간을 두고 파기
• 외부 서비스 연결 토큰: 이용자가 연결을 해제하거나 계정이 삭제될 때까지
• 서비스 접속 기록: 3개월(「통신비밀보호법」)
• 유료 이용 시 계약·대금결제 기록: 5년, 소비자 불만·분쟁처리 기록: 3년(「전자상거래 등에서의 소비자보호에 관한 법률」)

4. 개인정보의 제3자 제공

운영자는 정보주체의 개인정보를 제1항의 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우(「개인정보 보호법」 제17조·제18조) 외에는 제3자에게 제공하지 않습니다. 현재 제3자 제공은 없습니다.

5. 개인정보 처리의 위탁

운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

고객사가 자체 AI 모델 키(BYOK)를 등록한 경우 해당 요청은 고객사가 계약한 공급자에게 고객사 계정으로 전달됩니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 지체 없이 알립니다.

6. 이용자가 연결하는 외부 서비스

이용자가 직접 연결을 승인한 경우에만 다음 서비스의 API로 이용자 계정의 데이터를 읽거나 씁니다. 연결은 언제든 서비스의 「연결」 화면이나 각 서비스의 계정 설정에서 해제할 수 있습니다.

7. Google API 서비스 사용자 데이터 정책 준수(Limited Use)

서비스가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 행위는 Limited Use 요구사항을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 따릅니다.

• Gmail·Google Calendar·Google Drive 데이터는 이용자가 화면에서 보거나 AI Agent 에 요청한 기능(메일 읽기·요약·답장 초안·보내기, 일정 확인·등록, 파일 열기·저장)을 제공하는 데에만 사용합니다.
• 이 데이터를 광고(맞춤형 광고·리타기팅·관심 기반 광고 포함)에 쓰지 않고, 판매하지 않습니다.
• 이 데이터를 일반화된 AI·머신러닝 모델의 개발·개선·학습에 쓰지 않습니다. 요청한 기능을 수행하려고 AI 모델 공급자에게 전달할 때도 그 범위로 한정하며, 공급자가 입력 데이터를 모델 학습에 쓰지 않는 API 조건으로만 전달합니다.
• 사람이 이 데이터를 읽지 않습니다. 다만 이용자가 특정 데이터에 대해 명시적으로 동의한 경우, 보안 목적(악용 조사 등)에 필요한 경우, 법령을 준수하기 위해 필요한 경우, 또는 개인을 식별할 수 없게 집계해 내부 운영에 쓰는 경우는 예외입니다.
• 서비스 제공·개선(이용자 대상 기능 한정), 보안, 법령 준수에 필요한 경우 외에는 이 데이터를 제3자에게 전송하지 않습니다.

8. 개인정보의 국외 이전

서비스 서버와 데이터베이스는 Microsoft Azure 대한민국 중부(Korea Central) 리전에 있습니다. 다만 다음 처리를 위해 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8). 이전은 서비스 이용 중 해당 기능을 쓸 때마다 암호화된 네트워크(TLS)로 전송하는 방식입니다.

국외 이전을 원하지 않으면 해당 AI 모델·리서치·외부 서비스 연결을 쓰지 않도록 고객사 관리자에게 요청하거나 운영자에게 문의할 수 있습니다. 이 경우 해당 기능은 이용할 수 없습니다.

9. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리해 보관합니다.

• 전자적 파일: 복구할 수 없는 방법으로 삭제(데이터베이스 행 삭제, 저장소 객체 삭제, 백업은 보관 주기가 끝나면 덮어씀)
• 종이 문서: 분쇄하거나 소각

10. 정보주체와 법정대리인의 권리·의무와 행사 방법

정보주체는 운영자에게 언제든 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 서면, 이메일([운영자 정보 설정 필요]) 등으로 요청하면 지체 없이(10일 안에) 조치합니다. 대리인을 통해 요청할 때는 위임장을 제출해야 합니다.

고객사가 입력한 구성원 정보는 고객사가 개인정보처리자이므로, 운영자는 요청을 받으면 고객사에 전달하고 고객사의 처리를 돕습니다.

법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없고, 다른 사람의 권리를 침해할 우려가 있으면 열람·처리정지가 제한될 수 있습니다.

11. 개인정보의 안전성 확보 조치

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 교육
• 기술적 조치: 전송 구간 암호화(TLS), 비밀번호 일방향 암호화, 외부 서비스 접근 토큰·API 키 암호화 보관(AES-256-GCM, 키는 클라우드 키 보관소), 테넌트별 데이터 분리, 역할 기반 접근 권한
• 기록 관리: 데이터 변경·결재·권한 사용 기록을 위변조를 확인할 수 있는 감사 기록으로 보관
• 물리적 조치: 클라우드 사업자(Microsoft Azure) 데이터센터의 출입 통제

12. 쿠키 등 자동 수집 장치의 설치·운영과 거부

서비스는 로그인 유지와 화면 설정을 위해 꼭 필요한 쿠키만 씁니다. 광고·행태 분석용 쿠키나 외부 분석 도구는 쓰지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다. 작성 중인 초안 등은 이용자 브라우저 저장소에만 보관됩니다.

13. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: [운영자 정보 설정 필요]
• 연락처: [운영자 정보 설정 필요]

14. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

15. 개인정보처리방침의 변경

이 방침은 [운영자 정보 설정 필요]부터 적용합니다. 내용을 추가·삭제·수정하면 시행 7일 전부터(정보주체 권리에 중요한 변경은 30일 전부터) 서비스 화면으로 알립니다.