개인정보처리방침

회사는 다음의 개인정보를 다음 목적으로 처리합니다.

대화에 첨부하는 파일에는 이용자 회사의 활동자료(전기 사용량, 연료 사용량 등)가 들어 있습니다. 그 안에 개인정보가 포함되어 있으면 회사도 그것을 처리하게 됩니다. 업로드한 파일은 해당 워크스페이스 안에만 두며, 다른 워크스페이스에서는 조회할 수 없습니다.

회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음 기간 동안 보관합니다.

감사 기록에 대해 밝힙니다. 이 기록은 「누가 무엇을 바꿨는지」를 증명하는 것이 목적이고, 지우면 그 증명이 사라집니다. 그래서 회사는 감사 기록을 파기하지 않습니다. 대신 정보주체가 열람·삭제·처리정지를 요청하면 그 기록에서 사람을 식별할 수 있는 값을 식별할 수 없는 값으로 바꾸는 방식으로 대응합니다.

회사는 개인정보 처리 업무를 다음과 같이 위탁하고 있습니다.

데이터베이스는 대한민국 서울 리전에 있습니다. 국내에 보관하므로 이 위탁은 국외 이전에 해당하지 않습니다. 위탁 계약에는 개인정보 보호법 제26조 제1항이 정하는 사항(위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치 등)을 넣습니다. 위탁하는 내용이 바뀌면 이 방침에 반영합니다.

회사는 대화 응답을 만들기 위해 이용자의 개인정보를 대한민국 밖으로 보냅니다.

아래 공개는 개인정보 보호법 제28조의8 제2항 각 호와 같은 법 시행령 제31조 제1항 제2호에 따른 것입니다.

이전의 근거는 개인정보 보호법 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위하여 처리위탁이 필요한 경우로서 같은 조 제2항 각 호의 사항을 처리방침에 공개한 경우)입니다. 모델 호출은 이용자가 요청한 산출을 만드는 일 자체이므로 계약 이행에 해당합니다.

제품 개선을 위한 사용 통계도 대한민국 밖으로 보냅니다.

초대·인증·재설정 메일도 대한민국 밖의 발송 서비스를 거쳐 보냅니다.

회사는 개인정보를 제3자에게 제공하지 않습니다. 정보주체의 동의가 있거나 법령에 규정이 있는 경우에만 제공하며, 그때에는 제공받는 자와 제공 항목, 목적, 보유 기간을 미리 알립니다.

이용자는 자신의 개인정보에 대해 다음 권리를 가집니다.

1. 개인정보 열람을 요구할 권리 (개인정보 보호법 제35조)
2. 오류가 있으면 정정·삭제를 요구할 권리 (같은 법 제36조)
3. 처리 정지를 요구할 권리 (같은 법 제37조)
4. 회원인 경우 탈퇴로 수집·이용 동의를 철회할 권리

권리 행사는 문의 화면이나 제10조의 연락처로 요청하십시오. 회사는 요청을 받으면 지체 없이 처리하고 결과를 알립니다. 법정대리인이나 위임을 받은 대리인을 통해서도 행사할 수 있습니다. 이미 파기한 개인정보는 열람할 대상이 없으므로, 그 사실을 알립니다.

1. 파기 시점은 제2조의 보관 기간이 지났을 때, 처리 목적이 없어졌을 때, 정보주체가 삭제를 요청했을 때입니다.
2. 전자적 파일로 저장한 개인정보는 복구·재생이 불가능한 방법으로 지웁니다 (개인정보 보호법 제21조 제2항).
3. 보관 기간이 정해진 자료는 데이터베이스가 기간이 지난 문서를 자동으로 지우게 설정해 두었습니다. 조건이 붙는 파기(탈퇴 유예, 워크스페이스 폐기)는 요청을 받아 처리합니다.
4. 감사 기록은 파기하지 않고, 식별할 수 있는 값을 식별할 수 없게 바꾸는 방식으로 대응합니다 (제2조).

회사는 개인정보 보호법 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 하고 있습니다.

1. 비밀번호를 일방향 암호화하여 저장합니다.
2. 세션을 서명한 쿠키로 관리하고, 서버가 요청마다 세션의 유효성을 확인합니다.
3. 데이터를 워크스페이스 단위로 격리하고, 모든 조회가 소속 확인을 통과한 뒤에 이루어지게 합니다.
4. 데이터베이스 접속 정보와 API 키를 코드 저장소에 두지 않고 별도의 비밀 저장소로 관리합니다.
5. 업로드한 파일의 해석은 그 파일을 올린 워크스페이스만 요청할 수 있습니다.

광고용 추적 쿠키는 사용하지 않습니다. 제품 개선을 위한 사용 통계 쿠키는 브라우저 설정에서 거부할 수 있으며, 거부해도 서비스 이용에는 지장이 없습니다. 로그인 쿠키를 거부하면 로그인이 동작하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 정보주체의 문의와 피해 구제를 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.

전화 창구는 운영하지 않습니다. 받지 않는 번호를 적어 두지 않기 위해서입니다.

회사의 처리 결과에 만족하지 못한 경우 아래 기관에 상담이나 분쟁 조정을 신청할 수 있습니다.

이 개인정보처리방침은 2026년 8월 23일부터 적용됩니다.

방침을 바꿀 때는 바뀌는 내용과 시행일을 서비스 화면에 미리 알립니다. 이용자에게 불리하게 바뀌는 경우에는 시행일 30일 전부터 알립니다.