AI 어시스턴트 충실이 개인정보 처리방침

제1조 총칙

본 처리방침은 (이하 "조합")이 제공하는 AI 어시스턴트 충실이 무료체험 서비스에 적용됩니다.

제2조 처리하는 개인정보의 항목

이름, 휴대전화번호(원본은 저장하지 않으며 이름 일부와 전화번호 일부를 조합한 고유코드 형태로만 보관), (카카오 로그인 시) 카카오 회원식별번호와 카카오 계정 이메일, 서비스 이용기록(입력한 대화·질문과 답변, 이용자가 업로드한 문서), 접속 IP 주소.

조합은 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보와 가명정보를 수집·처리하지 않습니다.

제3조 개인정보의 처리 목적

계정 생성 및 본인확인, 카카오 로그인 회원 매칭(중복가입 방지), 서비스 제공(AI 질의응답 생성 및 문서 검색 포함) 및 문의 응대, 부정이용 방지 및 서비스 운영·점검(운영자가 대화내용을 열람·검토할 수 있습니다).

제4조 개인정보의 처리 및 보유 기간

가입일로부터 최대 2년 보유하며 기간 경과 시 파기합니다. 처리 목적이 달성되거나 탈퇴·삭제 요청이 있으면 지체 없이 파기합니다.

개인정보취급자(운영자)의 개인정보 접속기록은 「개인정보의 안전성 확보조치 기준」에 따라 1년간 보존한 후 파기합니다. 개인정보취급자에 대한 접근 권한의 부여·변경·말소 내역은 같은 기준에 따라 3년간 보존합니다.

제5조 개인정보의 제3자 제공

조합은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우에 한하여 제공할 수 있습니다.

제6조 개인정보 처리의 위탁

조합은 서비스 운영을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관리·감독합니다.

Amazon Web Services, Inc. — 클라우드 서버 운영 및 데이터 보관 (AWS 서울 리전, 국내)

Cloudflare, Inc. — 콘텐츠 전송(CDN), 트래픽 중계 및 DDoS·해킹 등 보안 위협 차단 (미국)

Google LLC — AI 질의응답 생성 및 문서 검색을 위한 클라우드 AI 처리 (Google Cloud Vertex AI, 미국)

제7조 개인정보의 국외 이전

조합은 서비스 접속·보안 및 AI 답변 생성을 위하여 아래와 같이 개인정보가 국외로 이전(경유·처리)됨을 알려드립니다. 본 국외 이전은 정보주체와의 서비스 이용계약 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호에 따라 본 처리방침의 공개로써 이루어집니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 방법과 그 효과는 각 항목에 기재된 바와 같습니다.

[1] Cloudflare, Inc. (미국) — CDN·보안

이전받는 자 Cloudflare, Inc. (개인정보 문의: [email protected])

이전 국가 미국

이전되는 항목 접속 IP 주소 및 서비스 이용 과정에서 정보통신망을 통해 전송되는 트래픽 정보

이전 목적 콘텐츠 전송(CDN) 및 DDoS·해킹 등 보안 위협 차단

이전 시기 및 방법 서비스 이용 시 정보통신망을 통한 실시간 전송(보안 목적의 접속기록이 일시적으로 생성·보관될 수 있음)

이용·보유 기간 위탁계약 종료 또는 처리 목적 달성 시까지

거부 방법·절차 및 효과 전화 (으)로 거부할 수 있으며, 거부 시 서비스 접속·이용이 제한될 수 있습니다.

[2] Google LLC (미국) — AI 질의응답·문서 검색

이전받는 자 Google LLC (Google Cloud Vertex AI)

이전 국가 미국(Google Cloud 리전)

이전되는 항목 이용자가 입력한 질문 원문, 이용자가 업로드한 문서의 내용 및 이로부터 생성된 임베딩 값

이전 목적 AI 질의응답 생성 및 문서 검색

이전 시기 및 방법 AI 기능 이용(질의) 시마다 실시간, HTTPS API 호출을 통한 전송

이용·보유 기간 위탁계약 종료 또는 처리 목적 달성 시까지

거부 방법·절차 및 효과 AI 질의응답·문서 검색 기능을 이용하지 않음으로써 거부할 수 있으며, 거부 시 해당 기능을 이용할 수 없으나 그 밖의 서비스 이용에는 영향이 없습니다.

제8조 정보주체와 법정대리인의 권리 및 행사 방법

이용자는 개인정보의 열람·정정·삭제·처리정지·동의철회를 요청할 수 있고, 법정대리인이나 위임을 받은 자를 통하여 요청할 수도 있습니다. 요청은 전화 또는 요구·문의사항 게시판()으로 받으며, 지체 없이 조치합니다. 열람 등 요구의 접수·처리는 개인정보 보호책임자(제12조)가 담당합니다.

제9조 개인정보의 파기 절차 및 방법

보유 기간이 경과한 개인정보는 정기 배치를 통해 자동 파기하며, 전자적 파일 형태의 개인정보는 복구가 불가능한 방법으로 삭제합니다.

제10조 개인정보의 안전성 확보 조치

휴대전화번호는 원본을 저장하지 않고, 이름 일부와 전화번호 일부를 조합한 고유코드 형태로만 보관합니다. 전송 구간은 HTTPS로 암호화하며, 개인정보에 대한 접근 권한을 통제하고 접속기록을 1년간 보관·점검합니다.

제11조 개인정보 자동 수집 장치의 설치·운영 및 거부

로그인 인증을 위한 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부 시 로그인이 제한될 수 있습니다.

제12조 개인정보 보호책임자

개인정보 보호책임자는 조합 대표자( )가 겸하며, 전화는 입니다. 정보주체는 개인정보 처리와 관련한 문의·불만·피해구제를 보호책임자에게 문의할 수 있습니다.

제13조 정보주체의 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보분쟁조정위원회 (국번없이) 1833-6972 · www.kopico.go.kr

개인정보침해신고센터 (국번없이) 118 · privacy.kr

대검찰청 사이버수사과 (국번없이) 1301 · www.spo.go.kr

경찰청 국가수사본부 사이버수사국 (국번없이) 182 · ecrm.cyber.go.kr

제14조 처리방침의 변경

법령이나 서비스 내용의 변경에 따라 본 처리방침이 추가·삭제·수정될 경우, 시행 최소 7일 전에 서비스 화면 또는 공지를 통하여 변경 사항을 알려드립니다.