개인정보처리방침
[회사명](이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로는 이용하지 않으며, 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.
- 조직 가입과 계정 관리 — 회사 이메일 인증, 조직 만들기와 가입 신청의 처리, 관리자·구성원 계정의 생성과 본인 확인, 계정 도용 방지
- 서비스 제공 — 대화, 지식 검색, 에이전트, 가드레일 등 서비스 기능의 제공과 이용 한도 관리
- 고지와 안내 — 가입 승인, 초대, 무료 체험 종료, 이용약관 변경 등 서비스 운영에 필요한 안내
- 문의 응대 — 웹사이트의 문의하기로 받은 문의에 대한 답변
- 보안과 장애 대응 — 부정 이용 방지, 접속 기록의 보관과 분석, 장애 원인 파악
제2조 (처리하는 개인정보의 항목과 근거)
| 구분 | 항목 | 처리 근거 |
|---|---|---|
| 조직 가입 | 회사 이메일 주소, 조직 주소 | 계약 체결·이행 (법 제15조 제1항 제4호) |
| 관리자·구성원 계정 | 이메일 주소, 이름, 비밀번호(암호화하여 저장), 사진(선택) | 계약 체결·이행 (법 제15조 제1항 제4호) |
| Google·Microsoft 계정으로 로그인하는 경우 | 해당 계정의 이메일 주소, 이름, 계정 식별자 | 계약 체결·이행 (법 제15조 제1항 제4호) |
| 이용약관 동의 기록 | 동의한 사람의 이메일 주소, 동의한 약관 버전, 동의 일시 | 계약 체결·이행 (법 제15조 제1항 제4호) |
| 서비스 이용 과정에서 자동 생성 | 접속 IP 주소, 브라우저 정보, 접속 일시, 서비스 이용 기록 | 정당한 이익 (법 제15조 제1항 제6호) |
| 문의하기 | 이름, 회사명, 이메일 주소, 문의 내용 | 정보주체의 동의 (법 제15조 제1항 제1호) |
고객이 서비스에 입력하거나 연결한 대화, 문서, 파일 등에 포함된 개인정보는 고객이 개인정보처리자로서 처리하며, 회사는 고객의 위탁을 받아 서비스 제공에 필요한 범위에서 처리합니다. 이에 관한 정보주체의 권리 행사는 먼저 해당 고객에게 요청해 주십시오.
제3조 (개인정보의 처리와 보유 기간)
① 회사는 법령에 따른 보유 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유 기간 안에서 개인정보를 처리·보유합니다.
- 조직 가입과 계정 정보 — 조직이 삭제될 때까지. 무료 체험이 끝난 조직은 30일 뒤에 삭제되며, 가입 신청이 거절된 경우에는 거절할 때 삭제합니다.
- 이용약관 동의 기록 — 조직이 삭제될 때까지
- 문의 내용 — 답변을 마친 뒤 1년
- 인증 메일의 링크 — 서버에 보관하지 않으며, 링크는 24시간 뒤 사용할 수 없게 됩니다.
② 관련 법령에 따라 보존해야 하는 정보는 다음 기간 동안 보존합니다.
- 로그인 기록: 3개월 (「통신비밀보호법」)
제4조 (개인정보의 파기 절차와 방법)
① 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
② 조직이 삭제되면 그 조직의 전용 데이터베이스와 파일, 암호화 키를 함께 삭제하며, 전자적 파일 형태의 정보는 되살릴 수 없는 방법으로 삭제합니다.
③ 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고, 보존 기간이 지나면 파기합니다.
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
제6조 (개인정보 처리의 위탁)
① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서비스 서버와 데이터베이스의 운영(대한민국 서울 리전), 콘텐츠 전송, AI 모델 처리(Amazon Bedrock) |
| Google LLC | 인증·초대·안내 메일과 문의 메일의 발송(Gmail) |
② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ 위탁 업무의 내용이나 수탁자가 바뀌는 경우에는 이 개인정보처리방침을 통하여 지체 없이 공개합니다.
제7조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다. 이전은 서비스 이용 시 네트워크를 통하여 수시로 이루어집니다.
| 이전받는 자 | 이전되는 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc. (Amazon Bedrock) | 일본(도쿄 리전) 및 교차 리전 추론으로 처리되는 AWS 리전 소재 국가 | AI 기능 이용 시 입력한 내용 중 처리에 필요한 부분 | AI 모델을 이용한 답변·검색 결과 생성 | 처리가 끝나면 즉시 삭제되며 모델 학습에 사용되지 않음 |
| Google LLC (Gmail) | 미국 | 받는 사람의 이메일 주소와 이름, 메일 내용 | 인증·초대·안내 메일과 문의 메일의 발송 | 메일 발송과 보관에 필요한 기간 |
국외 이전을 원하지 않는 정보주체는 서비스 가입을 하지 않거나 이용계약을 해지할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
제8조 (정보주체와 법정대리인의 권리·의무와 행사 방법)
① 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지 요구와 동의 철회 등의 권리를 행사할 수 있습니다.
② 권리 행사는 서비스의 계정 설정 화면에서 직접 하거나, 조직의 관리자 또는 제12조의 개인정보 보호책임자에게 서면, 전자우편 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
④ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 개인정보의 삭제를 요구할 수 없습니다.
제9조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.
- 데이터의 분리 — 조직마다 전용 데이터베이스를 두고, 데이터베이스마다 다른 접속 비밀번호를 사용합니다.
- 암호화 — 비밀번호는 복호화할 수 없는 방식으로 저장하고, 외부 서비스 연결에 쓰는 자격 증명은 조직별 키로 암호화하여 저장합니다. 모든 통신은 암호화된 연결(TLS)을 사용합니다.
- 접근 통제 — 개인정보 처리 시스템에 대한 접근 권한을 업무에 필요한 최소 인원으로 제한하며, 회사의 운영 담당자는 조직의 관리자가 허용한 기간에만 조직에 접속할 수 있습니다.
- 접속 기록의 보관 — 개인정보 처리 시스템의 접속 기록과 조직 안의 주요 작업을 감사 기록으로 남기고 위조·변조되지 않도록 관리합니다.
- 개인정보 탐지 — 조직이 설정한 가드레일로 대화와 문서의 개인정보를 탐지하여 가리거나 차단할 수 있도록 합니다.
제10조 (개인정보 자동 수집 장치의 설치·운영과 거부)
① 회사는 로그인 상태를 유지하기 위하여 서비스에서 세션 쿠키를 사용합니다. 이 쿠키는 로그인에만 쓰이며 광고나 행태 분석에 사용하지 않습니다.
② 이용자는 웹 브라우저의 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하면 서비스에 로그인할 수 없습니다.
③ 회사의 웹사이트는 방문 분석이나 광고를 위한 쿠키를 사용하지 않습니다.
제11조 (만 14세 미만 아동의 개인정보)
서비스는 기업과 기관의 업무용 서비스로서 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: [개인정보 보호책임자 성명]
- 직책: [직책]
- 연락처: [전자우편 주소]
제13조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
제14조 (개인정보처리방침의 변경)
이 개인정보처리방침은 [시행일]부터 적용됩니다. 내용을 추가·삭제하거나 수정하는 경우에는 시행 7일 전부터 웹사이트와 서비스 화면에 공지합니다.