개인정보처리방침
제1조 (개인정보의 처리 목적)
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 사전에 동의를 받습니다.
| 구분 | 처리 목적 |
|---|---|
| 회원 관리 | 회원 가입 의사 확인, 본인 식별·인증, 회원 자격 유지·관리, 부정 이용 방지, 고지사항 전달 |
| 서비스 제공 | 문서 초안·도표·발표자료 생성, 생성 이력 저장 및 재열람, 이용권·크레딧 관리 |
| 결제·정산 | 유료 이용권 구매에 따른 결제 처리, 청약철회 및 환불 처리, 세금계산서·현금영수증 발급 |
| 고객 지원 | 문의 접수 및 처리, 처리 결과 통보, 분쟁 조정을 위한 기록 보존 |
| 서비스 개선 | 접속 빈도 및 기능 이용 통계 분석(개인을 식별할 수 없는 형태로 처리), 서비스 안정성 확보 |
제2조 (처리하는 개인정보의 항목 및 수집 방법)
1. 회원 가입 시
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 (이메일 가입) | 이메일 주소, 비밀번호(단방향 암호화 저장), 이름 또는 표시명 | 이용자 직접 입력 |
| 필수 (소셜 로그인) | 제휴사 회원 식별자, 이메일 주소, 닉네임 또는 이름 | 카카오·네이버·구글 인증 시 이용자 동의 후 제휴사로부터 전달 |
| 자동 생성 | 회원번호, 가입일시, 이용권·크레딧 잔량, 접속 로그, IP 주소, 브라우저 및 기기 정보 | 서비스 이용 과정에서 자동 수집 |
카카오 계정에 이메일이 없거나 제공에 동의하지 않은 경우, 회사는 이메일 대신 내부 식별용 대체 주소를 부여하며 이를 실제 연락 수단으로 사용하지 않습니다.
2. 서비스 이용 시(이용자가 입력하는 내용)
| 구분 | 항목 |
|---|---|
| 입력자료 | 기업명·대표자명·설립연도·업종 등 사업 정보, 사업 아이템 설명, 팀 구성, 매출·투자 계획, 이용자가 업로드한 문서 및 이미지 |
| 생성물 | 서비스가 생성한 문서 본문, 도표, 이미지, 발표자료 |
3. 유료 결제 시
결제는 결제대행사(토스페이먼츠 주식회사)가 처리하며, 회사는 카드번호·계좌번호 등 결제수단 정보를 직접 수집하거나 보관하지 않습니다. 회사가 보관하는 정보는 주문번호, 결제일시, 결제금액, 상품명, 결제수단 종류, 결제 승인·취소 상태에 한합니다.
4. 고객 문의 시
이메일 주소, 문의 내용, 회신을 위해 이용자가 제공한 연락처
제3조 (개인정보의 처리 및 보유 기간)
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용자 동의 |
| 입력자료 및 생성물 | 회원 탈퇴 시까지 (이용자가 개별 문서를 삭제하면 즉시 파기) | 이용자 동의 |
| 부정 이용 기록 | 탈퇴 후 1년 | 부정 가입 및 재가입 방지 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 제6조 |
| 접속 기록(로그인 기록) | 3개월 | 통신비밀보호법 제15조의2 |
보유 기간이 지난 개인정보는 제7조의 절차에 따라 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
- 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요구한 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 토스페이먼츠 주식회사 | 결제 처리, 결제 도용 방지, 청약철회에 따른 환불 처리 | 위탁 계약 종료 시 또는 관계 법령상 보존 기간까지 |
| Microsoft Corporation (Microsoft Azure) | 서버·데이터베이스 등 클라우드 인프라 운영, 인공지능 문서 생성 처리 | 위탁 계약 종료 시까지 |
| Google LLC | 인공지능 문서 생성 및 근거 자료 검색 처리, 소셜 로그인 인증 | 위탁 계약 종료 시까지 |
| OpenAI, L.L.C. | 인공지능 문서·이미지 생성 처리 | 위탁 계약 종료 시까지 |
| 주식회사 카카오 / 네이버 주식회사 | 소셜 로그인 인증 | 이용자가 연동을 해제할 때까지 |
회사는 위탁계약 체결 시 개인정보의 안전한 관리를 위한 사항을 문서에 명시하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.
제6조 (개인정보의 국외 이전)
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Microsoft Corporation (Azure OpenAI Service, Azure AI Search) | 미국 등 Microsoft가 지정한 데이터센터 소재국 | 이용자가 입력한 사업 정보 및 문서 본문(개인정보가 포함될 수 있음) | 문서 초안 생성, 근거 자료 검색 |
| Google LLC (Gemini API) | 미국 | 이용자가 입력한 사업 정보 및 문서 본문, 소셜 로그인 시 계정 식별정보 | 근거 자료 검색·검증, 이미지 생성, 로그인 인증 |
| OpenAI, L.L.C. | 미국 | 이용자가 입력한 사업 정보 및 문서 본문 | 문서·이미지 생성 |
- 이전 일시 및 방법 — 이용자가 문서 생성 등 해당 기능을 실행하는 시점에 암호화된 통신(HTTPS)을 통해 실시간으로 전송합니다.
- 이전받는 자의 보유 기간 — 각 사업자의 정책에 따라 처리 완료 후 즉시 삭제되거나, 오·남용 모니터링 목적으로 최대 30일간 보관된 후 삭제됩니다.
- 동의 거부 권리 — 이용자는 국외 이전에 동의하지 않을 권리가 있습니다. 다만 문서 생성은 해외 인공지능 서비스를 통해서만 제공되므로, 동의하지 않으실 경우 해당 기능의 이용이 제한됩니다.
- 이전받는 자의 연락처 — Microsoft Corporation(privacy.microsoft.com), Google LLC(policies.google.com/privacy), OpenAI, L.L.C.(openai.com/policies/privacy-policy)
개인정보 입력 자제 안내 — 문서 생성에는 사업 내용만 입력하셔도 충분합니다. 실명, 연락처, 주민등록번호 등 개인을 식별할 수 있는 정보는 가급적 입력하지 마시기 바랍니다.
제7조 (개인정보의 파기)
- 회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이(사유 발생일부터 5일 이내) 해당 개인정보를 파기합니다.
- 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄하거나 소각하여 파기합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 화면에서 직접 하시거나, 개인정보 보호책임자에게 서면·전자우편으로 요청하실 수 있으며 회사는 지체 없이 조치합니다.
- 정보주체가 개인정보의 오류에 대해 정정을 요구한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우 등에는 삭제 요구가 제한될 수 있습니다.
- 회사는 열람·정정·삭제·처리정지 요구를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 로그인 상태 유지 등 서비스 제공에 필요한 범위에서 브라우저의 로컬 저장소(localStorage) 및 쿠키를 사용합니다.
- 회사는 광고 목적의 행태정보 수집이나 제3자 광고 추적을 위한 쿠키를 사용하지 않습니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하는 경우 로그인이 유지되지 않아 서비스 이용에 어려움이 생길 수 있습니다.
- Chrome — 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
- Edge — 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
- Safari — 환경설정 > 개인정보 보호 > 쿠키 및 웹 사이트 데이터
제10조 (개인정보의 안전성 확보조치)
회사는 「개인정보의 안전성 확보조치 기준」에 따라 다음의 조치를 취하고 있습니다.
| 구분 | 조치 내용 |
|---|---|
| 관리적 | 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 접근 권한 관리, 정기적 점검 |
| 기술적 | 비밀번호의 단방향 암호화 저장, 이메일 등 개인정보의 암호화 저장, 전송 구간 암호화(HTTPS/TLS), 접근권한 통제, 접속기록 보관 및 위·변조 방지 |
| 물리적 | 개인정보가 저장된 시스템은 접근이 통제되는 클라우드 데이터센터에서 운영 |
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | |
|---|---|
| 소속 | |
| 이메일 | |
| 전화 |
정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.
제12조 (권익침해 구제 방법)
개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | kopico.go.kr |
| 개인정보침해 신고센터 | (국번 없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번 없이) 1301 | spo.go.kr |
| 경찰청 사이버수사국 | (국번 없이) 182 | ecrm.police.go.kr |
또한 개인정보 보호법 제35조·제36조·제37조에 따른 요구에 대하여 회사가 한 처분 또는 부작위로 권리나 이익을 침해받은 경우, 행정심판법에 따라 중앙행정심판위원회(국번 없이 110)에 행정심판을 청구할 수 있습니다.
제13조 (개인정보처리방침의 변경)
이 방침은 부터 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정되는 경우 변경사항의 시행 7일 전부터 서비스 공지사항을 통해 고지합니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전에 고지합니다.
| 버전 | 시행일 | 내용 |
|---|---|---|
| v1.0 | 제정 |