개인정보처리방침
버전 2.9 · 시행일 2026. 9. 14.
1. 개인정보 수집 항목
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집하며 기본적 인권 침해 우려가 있는 민감정보는 원칙적으로 수집하지 않습니다.
- 개인용 서비스 필수: 이메일, 이름, 연락처, 서비스 이용 기록(접속 로그, IP 주소, 쿠키), 메타데이터(파일명, 확장자, 기능 이용 이력 등)
- 기업용 서비스 필수: 이메일, 이름, 연락처, 소속 회사명, 부서, 직책, 서비스 이용 기록(접속 로그, IP 주소, 쿠키), 메타데이터
- 근태 기능 이용 시: 출퇴근 요청 시각, 요청 IP 주소, 고객이 설정한 근무지 및 허용 네트워크 정보
- 회의록 기능 이용 시: 이용자가 직접 녹음한 음성 파일, 음성을 변환한 텍스트, 요약·결정사항·할 일
- 선택: 마케팅 수신 정보
- 모바일 앱 이용 시: 푸시 알림 토큰, 기기 식별자, 운영체제 구분, 앱 버전, 최근 사용 시각
- 모바일 앱 이용 시: 비정상 종료 기록, 성능 진단 로그(화면·네트워크 응답 시간, 기기·OS 분류)
- 분석 선택 동의 시: 분석 동의 상태·시각·버전, 익명·세션·유입·동의 스냅샷 식별자, 허용된 UTM·광고 클릭 정보, 제한된 화면 경로, 기기·브라우저 분류, 사전 정의된 제품 이벤트, 로그인 이후 내부 사용자·조직 식별자(UUID)
- 광고 성과 측정 선택 동의 시: 광고 동의 상태·시각·버전, Meta 광고 식별 쿠키(_fbp·_fbc), 브라우저·운영체제 정보(User-Agent), 가입·요금제 화면의 열람 경로, 회원가입 완료·이용자가 직접 시작한 첫 구독·추가 결제 승인 사실과 시각, 결제 승인 금액과 통화, 내부 이용자 식별자를 해시한 가명 식별자
ONYOAI 가입과 로그인은 이메일 또는 휴대폰으로 전달되는 일회용 인증코드(OTP)를 사용하며 비밀번호를 수집·보관하지 않습니다. 음성은 이용자가 녹음을 시작하고 마이크 사용을 허용한 경우에만 수집합니다.
2. 개인정보 이용 목적
- 회원관리 및 본인확인
- 기업용 서비스의 조직 관리 및 권한 설정
- 근태 관리 및 출퇴근 기록 확인
- 서비스 제공·운영
- 분석 선택 동의 시 서비스 이용 통계, 품질 개선, 가입·첫 사용 퍼널 및 유입·전환 분석
- 광고 성과 측정 선택 동의 시 회원가입 및 이용자가 직접 시작한 첫 구독·추가 결제의 Meta 광고 성과 측정 및 광고 효율 개선
- 결제 처리 및 고객지원
- 법령상 의무 이행
3. AI 모델 학습 및 서비스 고도화
- 이용자의 입력 데이터는 원칙적으로 AI 학습에 사용되지 않으며 모델 개선 또는 학습에 활용하는 경우 사전에 별도의 명시적 동의를 받습니다.
- 프롬프트, 업로드 문서 원문, 근태 정보는 이용자의 명시적 동의 없이 AI 모델 학습에 활용하지 않습니다.
- 회사는 품질 개선과 통계 분석을 위해 개인식별이 불가능하도록 익명처리된 메타데이터와 이용 이력을 활용할 수 있으며 해당 정보는 AI 모델 학습 용도로 사용하지 않습니다.
4. 개인정보 보유 및 이용 기간
- 회사는 수집·이용 목적 달성 시까지 개인정보를 보유하고 회원 탈퇴 또는 계약 종료 시 지체 없이 파기합니다.
- 관계 법령에 따라 보관이 필요한 경우에는 법정 기간 동안 분리 보관합니다.
| 보유 항목 | 보유 근거 | 보유 기간 |
|---|---|---|
| 계약 또는 청약철회 기록 | 전자상거래법 | 5년 |
| 대금 결제 및 재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만 및 분쟁 처리 기록 | 전자상거래법 | 3년 |
| 접속 로그 | 통신비밀보호법 | 3개월 |
| 푸시 알림 토큰·기기 식별자 | 알림 발송 및 기기 관리 | 마지막 사용일부터 270일. 로그아웃·기기 해제 시 즉시 파기 |
| 비정상 종료·성능 진단 로그 | 앱 오류 원인 분석 및 품질 개선 | 수집일부터 90일 |
| 분석 동의 쿠키 | 선택 저장 및 철회 상태 유지 | 마지막 선택일부터 180일. 철회 시 거부 상태로 갱신 |
| 보호된 유입정보 | 유입·전환 분석 | 수집일부터 90일 또는 동의 철회·계정 삭제 중 먼저 도래한 때까지 |
| 식별 가능한 분석 이벤트 | 서비스 이용 통계·품질 및 퍼널 분석 | 생성일부터 14개월 또는 동의 철회·계정 삭제 중 먼저 도래한 때까지 |
| 분석 이벤트 전송·재시도 원장 | 전송 상태 확인과 장애 복구 | 생성일부터 90일 또는 연결된 분석 이벤트 삭제 중 먼저 도래한 때까지 |
| 분석 동의 증거 | 동의 이력 확인 및 분쟁 대응 | 동의 철회 또는 계정 삭제 후 5년. 다른 분석 데이터와 분리 보관 |
| 광고 연결 정보(Meta 광고 식별 쿠키, 브라우저·운영체제 정보(User-Agent)) | 광고 성과 측정 | 생성일부터 90일 또는 동의 철회·계정 삭제 중 먼저 도래한 때까지 |
| 광고 성과 측정 동의 증거 | 동의 이력 확인 및 분쟁 대응 | 동의 철회 또는 계정 삭제 후 5년. 다른 광고·분석 데이터와 분리 보관 |
| 회의록 음성 녹음 및 변환 텍스트 | 이용자 요청에 따른 서비스 제공 | 녹음일로부터 1년 |
| 약관 동의·확인 및 마케팅 수신 변경 원장 | 계약 및 분쟁 대응 | 계정 삭제 후 5년 |
5. 자동화된 결정에 대한 정보주체의 권리
- 완전히 자동화된 결정이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우 이용자는 설명을 요구하거나 적용을 거부할 수 있습니다.
- 회사는 거부 요청이 접수되면 적용을 일시 정지하고 담당자의 인적 재검토 또는 수동 처리 등 합리적인 대안을 안내합니다.
- 이용자의 개별 요청에 따른 AI 산출물이나 근태 기록 생성 등 계약 이행에 필수적인 처리는 관계 법령이 허용하는 범위에서 거부권 행사가 제한될 수 있습니다.
6. 개인정보 처리 위탁
- 회사는 고객이 등록한 구성원의 개인정보를 고객 지시에 따라 서비스 제공 목적 범위에서 처리하는 수탁자의 지위에 있습니다.
- 고객의 사전 승인 또는 법적 근거 없이 서비스 제공 목적 외로 이용하거나 제3자에게 제공하지 않습니다.
- 필요한 범위에서 재위탁하는 경우 관련 법령과 고객 계약에 따른 절차를 이행합니다.
7. 외부 AI 처리 위탁 및 국외 이전
회사는 고도화된 AI 기능을 위해 학습 및 저장이 제한된 비즈니스용 API를 이용합니다.
| 이전받는 자 | 국가 | 목적 | 이전 항목 | 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 텍스트 분석, 요약, 추론, 표 파일 계산 | 기능 수행에 필요한 가공 텍스트와 최소 이용 로그, 표 계산 기능 이용 시 이용자가 대화에서 사용한 표 파일의 원본 | 기능 이용 시 암호화된 API 전송 | 위탁 목적 달성 시 또는 계약 종료 시까지(표 파일 원본은 7.1에 따름) |
| Google LLC | 미국 | 텍스트·음성 처리, 요약, 데이터 추출 및 표 파일 계산 | 기능 수행에 필요한 텍스트, 이용자가 변환 요청한 음성, 표 계산 기능 이용 시 이용자가 대화에서 사용한 표 파일의 원본 | 기능 이용 시 암호화된 API 전송 | 처리에 필요한 기간(표 파일 원본은 7.1에 따름) |
| Anthropic PBC | 미국 | 텍스트 분석, 요약, 추론, 표 파일 계산 | 기능 수행에 필요한 가공 텍스트와 최소 이용 로그, 표 계산 기능 이용 시 이용자가 대화에서 사용한 표 파일의 원본 | 기능 이용 시 암호화된 API 전송 | 위탁 목적 달성 시 또는 계약 종료 시까지(표 파일 원본은 7.1에 따름) |
7.1 표 계산 기능 이용 시 파일 원본의 이전
이용자가 표 파일(엑셀, CSV 등)에 대해 합계, 평균, 건수, 조건별 집계, 정렬처럼 계산이 필요한 질문을 하면, 회사는 정확한 값을 얻기 위해 해당 파일의 원본을 외부 AI 사업자의 계산 환경으로 전송하여 계산을 수행합니다. 읽어서 답할 수 있는 질문에는 전송하지 않습니다.
| 구분 | 내용 |
|---|---|
| 이전 항목 | 이용자가 대화에 첨부하거나 대화에서 사용하도록 지정한 표 파일의 원본, 그리고 이용자의 질문에 답하기 위한 근거로 사내 문서 검색이 찾아낸 표 파일의 원본 |
| 이전 국가 | 미국 |
| 이전 시기·방법 | 계산이 필요한 질문을 처리하는 시점에 암호화된 통신망으로 전송 |
| 이용 목적 | 표 파일의 집계·정렬·통계 등 계산 수행 |
사업자별로 파일이 놓이는 곳과 파기 시점은 다음과 같습니다.
| 이전받는 자 | 파일이 놓이는 곳 | 파기 시점 |
|---|---|---|
| OpenAI, L.L.C. | 격리된 계산 환경 내부 | 최종 사용 후 20분이 지나면 계산 환경과 함께 자동 삭제 |
| Google LLC | 별도로 저장되지 않고 요청에 포함되어 전송 | 요청 처리가 끝나는 즉시 소멸 |
| Anthropic PBC | 사업자의 파일 저장소 | 해당 질문의 처리가 끝나는 즉시 회사가 삭제 |
- 이용자는 대화 입력창 위의 '쓰는 파일' 목록에서 그 대화가 계산에 이용할 수 있는 파일을 확인할 수 있으며, 개별 파일을 목록에서 제외할 수 있습니다. 제외한 파일은 이후 질문에 전송되지 않습니다.
- 사내 문서 검색이 찾아낸 파일은 '쓰는 파일' 목록에 오르지 않습니다. 그 질문에서 실제로 이용한 문서는 답변과 함께 표시되는 근거 문서에서 확인할 수 있습니다.
- 검색으로 찾아낸 문서도 계산이 필요한 질문에서만 전송합니다. 읽어서 답할 수 있는 질문에서는 파일 이름조차 전송하지 않습니다.
- 계산 결과는 이용자의 답변을 만드는 데에만 이용하며, 회사와 사업자 모두 이를 AI 모델 학습에 사용하지 않습니다.
이용자는 ongyeol@ongyeol.com으로 국외이전 거부를 요청할 수 있습니다. 거부 시 해당 외부 AI 기능 이용이 제한될 수 있으며, 표 계산 기능만 거부하는 경우 그 밖의 서비스에는 영향이 없습니다.
7.2 AI 어드바이스 알림 이용 시 업무 데이터의 이전
회사는 이용자가 'AI 어드바이스 알림'을 직접 켠 경우에 한하여, 이용자 본인의 업무 데이터를 주기적으로 검토해 지금 챙길 후속행동을 근거와 함께 제안합니다. 이 기능은 기본으로 꺼져 있으며, 켜지 않으면 아래 처리는 이루어지지 않습니다.
- 검토 대상: 이용자가 켤 때 선택한 범위 안에서 메일(발신인·수신인·참조, 제목, 본문 일부, 수·발신 시각, 회신 여부), 일정(제목, 시작·종료 시각, 참석자), 결재(문서 제목, 결재선상 이용자의 차례 여부, 상신 시각), 그리고 제안 우선순위 판단에 한한 조직 관계(직속 상사·같은 부서 여부)
- 이전 항목: 위 항목 중 제안 문구를 만들고 그 제안이 실제 근거로 뒷받침되는지 확인하는 데 필요한 텍스트
- 이전 목적: 제안 문구 생성 및 근거 검증
- 이전받는 자: 회사가 이용하는 인공지능 언어모델 처리자. 처리 위탁받는 자와 위탁 업무의 내용은 '개인정보 처리 위탁' 항목에 함께 고지합니다.
- 본인 데이터 한정: 이용자 본인의 데이터만 검토하며, 타인의 메일·일정·결재를 근거로 삼지 않습니다. 근거로 제시되는 출처는 이용자가 원래 접근할 수 있는 범위만 노출됩니다.
- 검토 범위에서 제외한 소스는 검토하지 않으며 근거로도 사용하지 않습니다.
- 생성·변경 없음: 본 기능은 제안만 하며, 이용자가 직접 확인·제출하기 전에는 어떠한 메일·일정·결재·파일도 생성하거나 변경하지 않습니다.
- 근거로 뒷받침되지 않는 제안은 이용자에게 노출하기 전에 걸러냅니다.
- 파기: 생성된 제안은 알림으로 보관되며 기존 알림 보관·파기 정책을 따릅니다. 검토를 위해 이전된 텍스트는 위탁 계약에 따른 보관·파기 기준을 따릅니다.
- 이용자는 언제든지 이 기능을 끄거나 검토 범위·수신 강도를 조정할 수 있으며, 끄면 이후 본 처리는 중단됩니다.
8. Google Calendar 사용자 데이터의 처리
이용자가 Google 계정을 연결하면 Google OAuth 2.0 동의 절차를 거쳐 다음과 같이 처리합니다.
- 접근 데이터: 본인 캘린더 이벤트의 조회·생성·수정·삭제 권한(
https://www.googleapis.com/auth/calendar.events)만 요청하며 캘린더 목록·공유·설정에는 접근하지 않습니다. - 목적: 기존 일정을 ONYOAI 통합 일정 화면에 표시하고 ONYOAI에서 만든 일정을 Google Calendar에 반영하는 양방향 동기화
- 저장: refresh token은 AWS Secrets Manager에 암호화하여 저장하며 일정 정보는 서비스 제공에 필요한 범위에서 저장합니다.
- 제한: Google 사용자 데이터를 광고 또는 판매 목적으로 사용하지 않습니다.
- AI/ML 이용 제한: 회사는 Google Workspace API로 받은 사용자 데이터를 일반화된·기반·프런티어 AI/ML 모델을 개발·개선·학습하기 위한 목적으로 보관하거나 사용하지 않습니다.
- 파기·철회: 연결 해제 또는 계정 삭제 시 토큰과 동기화 정보를 지체 없이 파기합니다. 이용자는 Google 계정 권한 설정에서 철회할 수 있습니다.
- 정책 준수: ONYOAI의 Google 사용자 데이터 이용과 이전은 Google API Services User Data Policy의 Limited Use 요건을 준수합니다.
ONYOAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.
9. 음성 녹음 데이터의 처리 및 국외 이전
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (생성형 AI API 제공) |
| 이전 국가 | 미국 |
| 이전 항목 | 이용자가 녹음한 음성 파일과 그 음성에서 생성된 텍스트 |
| 이전 시기·방법 | 녹음을 마쳐 변환이 시작될 때 암호화된 통신망으로 전송 |
| 이용 목적 | 음성의 텍스트 변환 및 요약·결정사항·할 일 생성 |
| 보유기간 | 변환 처리에 필요한 기간 |
- 원본 음성과 변환 텍스트는 회사 클라우드 저장소에 암호화하여 보관하고 녹음일로부터 1년 뒤 자동 파기합니다.
- 이용자는 회의록과 원본 음성을 직접 삭제할 수 있습니다.
- 회의록은 생성한 이용자 본인만 조회할 수 있습니다.
- 국외 이전을 거부하면 음성 변환 기능을 이용할 수 없으며 그 밖의 서비스에는 영향이 없습니다.
- 다른 참석자의 음성이 녹음될 수 있으므로 이용자는 녹음 전에 필요한 고지를 해야 합니다.
10. 웹 검색 기능 이용 시 검색어 처리
최신 정보가 필요한 질문의 경우 질문에서 도출한 검색어를 외부 검색 서비스로 전송합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Brave Software, Inc. (Brave Search API 제공) |
| 이전 국가 | 미국 |
| 이전 항목 | 이용자의 질문에서 도출한 검색어 |
| 이전 시기·방법 | 검색 실행 시 암호화된 통신망으로 전송 |
| 이용 목적 | 검색 결과의 제공 |
| 보유기간 | 검색 처리에 필요한 기간 |
회사는 운영 상황에 따라 네이버 검색(네이버 주식회사, 대한민국)을 이용할 수 있습니다. 계정 정보, 대화 전체, 사내 문서와 첨부파일은 검색사에 전송하지 않으며 검색 결과는 답변 생성 중 일시적으로만 사용하고 회사 데이터베이스에 저장하지 않습니다.
11. 개인정보 보호책임자 및 문의처
- 보호책임자: 김동환 이사
- 담당부서: AI플랫폼팀
- 전자우편: ongyeol@ongyeol.com
- 전화번호: 02-6461-5000
12. 정보주체 및 법정대리인의 권리와 행사 방법
정보주체는 개인정보의 열람, 정정·삭제, 처리정지 및 전송을 요구할 수 있고 법정대리인을 통해 행사할 수 있습니다. 전자우편 또는 서면으로 신청하면 회사는 관계 법령에 따라 지체 없이 조치합니다.
13. 개인정보의 파기 절차 및 방법
회사는 보유기간 경과 또는 처리 목적 달성 등 개인정보가 불필요하게 된 날부터 5일 이내에 파기합니다. 전자적 파일은 복구 또는 재생되지 않도록 삭제하고 종이 문서는 분쇄하거나 소각합니다.
14. 개인정보의 안전성 확보조치
회사는 개인정보를 다음과 같은 방법으로 보호합니다.
- 전송 중 암호화: 이용자 단말과 서비스 간 외부 네트워크 통신에 TLS 기반 암호화 연결을 적용하며, 평문 HTTP 요청은 HTTPS로 전환합니다.
- 저장 시 암호화: 개인정보가 저장되는 관계형 데이터베이스, 파일 저장소, DynamoDB와 인증 토큰 비밀 저장소에 저장 시 암호화를 적용합니다.
15. 쿠키 등 자동수집장치 및 서비스 이용 분석
회사는 인증·보안·이용자 설정 유지에 필요한 쿠키를 사용합니다. 서비스 이용 분석용 쿠키와 식별자는 분석 선택 동의가 있는 경우에만 생성하거나 이용합니다. 분석 동의는 마케팅·맞춤형 광고 이용 동의 및 광고 성과 측정 동의와 각각 별개이며, 어느 것에도 동의하지 않아도 회원가입과 기본 서비스 이용에 제한이 없습니다.
15.1 분석 처리 항목과 제한
회사는 Google Analytics 4와 PostHog를 이용하여 서비스 이용 통계, 품질 개선, 가입·첫 사용 퍼널 및 유입·전환을 분석할 수 있습니다.
- 처리 항목: 분석 동의 상태·시각·버전, 익명·세션·유입·동의 스냅샷 식별자, 허용된 UTM·광고 클릭 정보, 제한된 화면 경로, 기기·브라우저 분류, 사전 정의된 제품 이벤트, 로그인 이후 내부 사용자·조직 식별자(UUID)
- 전송 금지 항목: 이메일, 이름, 전화번호, 프롬프트, 문서·문의 내용, 전체 URL 및 쿼리 문자열
- 자동 수집 제한: 자동 화면 조회, 폼 입력 수집, 세션 재생 및 고객 콘텐츠 자동 수집 기능은 사용하지 않습니다.
복원이 불가능하도록 익명화한 통계는 개인정보에 해당하지 않는 범위에서 통계 목적으로 보관할 수 있습니다.
15.2 서비스 이용 분석 정보의 국외 이전
| 이전받는 자 | 국가 | 목적 | 이전 항목 | 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| Google LLC (Google Analytics 4) | 미국 | 서비스 이용 통계, 품질 개선, 가입·첫 사용 퍼널 및 유입·전환 분석 | 익명·세션·유입 식별자, 허용된 캠페인 정보, 제한된 화면 경로, 기기·브라우저 분류, 사전 정의된 이벤트, 로그인 이후 내부 식별자 | 분석 선택 동의 후 이벤트가 발생할 때 암호화된 통신망으로 전송 | 최대 14개월 또는 동의 철회·계정 삭제 중 먼저 도래한 때까지 |
| PostHog Inc. (US Cloud) | 미국 | 가입 이후 제품 이용 흐름 및 기능 사용 분석 | 익명·세션·동의 스냅샷 식별자, 제한된 화면 경로, 기기·브라우저 분류, 사전 정의된 이벤트, 로그인 이후 내부 식별자 | 분석 선택 동의 후 이벤트가 발생할 때 암호화된 통신망으로 전송 | 최대 14개월 또는 동의 철회·계정 삭제 중 먼저 도래한 때까지 |
15.3 모바일 앱 진단 정보의 국외 이전
| 이전받는 자 | 국가 | 목적 | 이전 항목 | 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 미국 | 모바일 앱 푸시 알림 발송 | 푸시 알림 토큰, 기기 식별자, 운영체제 구분, 앱 버전 | 앱에서 알림을 허용한 때 암호화된 통신망으로 전송 | 마지막 사용일부터 270일 또는 기기 해제 시까지 |
| Google LLC (Firebase Crashlytics·Performance) | 미국 | 앱 비정상 종료 원인 분석 및 성능 개선 | 비정상 종료 기록, 성능 진단 로그, 기기·OS 분류, 앱 버전 | 오류·성능 이벤트가 발생할 때 암호화된 통신망으로 전송 | 수집일부터 90일 |
15.4 거부와 철회
이용자는 서비스 화면의 분석 설정 또는 개인정보 보호책임자 문의처를 통해 분석 동의를 거부하거나 철회할 수 있습니다. 철회하면 신규 분석 수집과 외부 분석 도구 전송을 즉시 중단하고 유입 식별자와 식별 가능한 분석 원본을 지체 없이 파기합니다. 동의 사실을 입증하기 위한 최소한의 동의 증거만 다른 분석 데이터와 분리하여 보관합니다.
15.5 광고 성과 측정(Meta) — 선택 동의
회사는 이용자가 '광고 성과 측정'에 별도로 동의한 경우에 한하여, Meta(Facebook·Instagram) 광고를 통해 유입된 이용자의 회원가입과 이용자가 직접 시작한 첫 구독·추가 결제 성과를 측정합니다. Meta 광고 식별 쿠키가 없는 직접 방문도 측정 대상에 포함될 수 있습니다. 이 동의는 분석 동의 및 마케팅 수신 동의와 별개이며 기본은 거부 상태입니다. 동의하지 않으면 아래 처리는 이루어지지 않으며, 회원가입과 서비스 이용에 제한이 없습니다.
- 처리 시점: 동의 후 회사 웹사이트(onyoai.ai)와 가입·요금제 선택 화면(app.onyoai.ai)을 열람할 때, 그리고 회원가입이 완료되거나 이용자가 직접 시작한 첫 구독·추가 결제가 승인될 때
- 처리 항목: Meta가 브라우저에 두는 광고 식별 쿠키(_fbp·_fbc), 브라우저·운영체제 정보(User-Agent), 쿼리 문자열·참조 주소를 제외한 허용 화면 URL, 전송 중복 방지용 이벤트 식별자, 회원가입 완료·이용자가 직접 시작한 첫 구독·추가 결제 승인 사실과 시각, 결제 승인 금액과 통화, 회사 내부 이용자 식별자를 SHA-256으로 해시한 가명 식별자
- 전송 금지 항목: 이메일, 이름, 전화번호, 프롬프트, 문서·문의 내용, 허용 화면 이외의 URL, 쿼리 문자열 및 참조 주소, 결제 카드 정보
- 자동 수집 제한: Meta 도구의 자동 이벤트 수집과 자동 고급 매칭은 사용하지 않습니다. 회원가입 완료와 결제 승인은 브라우저가 아니라 회사 서버가 확인한 사실만 전송합니다.
- 제외 항목: 정기 결제 갱신, 구성원 추가 과금, 환불·취소는 광고 성과로 전송하지 않습니다.
| 이전받는 자 | 국가 | 목적 | 이전 항목 | 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| Meta Platforms, Inc. (Meta Pixel·Conversions API) | 미국 | 회원가입 및 이용자가 직접 시작한 첫 구독·추가 결제의 Meta 광고 성과 측정 및 광고 효율 개선 | 위 처리 항목 | 광고 성과 측정 동의 후 화면 열람·회원가입 완료·결제 승인 시 암호화된 통신망으로 전송 | Meta의 데이터 보존 정책에 따름. 회사는 동의 철회가 서버에 반영되면 이후 전송을 중단 |
이용자는 서비스 화면의 쿠키 설정 또는 개인정보 보호책임자 문의처를 통해 광고 성과 측정 동의를 거부하거나 철회할 수 있습니다. 철회하면 해당 브라우저의 신규 전송을 즉시 중단하며, 철회 요청이 서버에 반영되면 이후 서버 전송을 중단하고 광고 연결 정보를 지체 없이 파기합니다. 철회 저장에 실패했다는 안내가 나타나면 다시 저장하거나 개인정보 보호책임자에게 문의해 주시기 바랍니다. 이미 진행 중인 전송은 취소하지 못할 수 있습니다. 이미 전송된 정보는 Meta의 정책에 따라 처리되며, 동의 사실을 입증하기 위한 최소한의 동의 증거만 다른 데이터와 분리하여 보관합니다.
16. 개인정보 열람청구 접수·처리 부서
- 접수·처리 부서: AI플랫폼팀
- 전자우편: ongyeol@ongyeol.com
- 전화번호: 02-6461-5000
17. 권익침해 구제방법
정보주체는 개인정보분쟁조정위원회, 개인정보침해신고센터(국번 없이 118) 등 관계 기관에 분쟁조정 또는 상담을 신청할 수 있습니다.
18. 만 14세 미만 아동의 개인정보 처리
만 14세 미만인 자는 회원으로 가입하거나 서비스를 이용할 수 없습니다. 확인되는 경우 회사는 가입 신청을 거절하거나 이용계약을 해지할 수 있습니다.
19. 개인정보 보호 최종 책임자
회사의 사업주 또는 대표자는 개인정보 보호에 관한 최종 책임을 부담합니다.
20. 시행일 및 변경 이력
본 개인정보처리방침은 2026년 9월 15일부터 시행합니다.
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| 2.9 | 2026년 9월 15일 | Meta 광고 성과 측정 선택 동의의 처리 항목·국외 이전·보유기간·철회 절차 고지 추가 |
| 2.8 | 2026년 9월 5일 | AI 어드바이스 알림 이용 시 업무 데이터의 검토·이전 고지 추가 |
| 2.7 | 2026년 9월 1일 | 사내 문서 검색으로 찾아낸 표 파일의 계산 이용 및 확인 수단 고지 추가 |
| 2.6 | 2026년 8월 27일 | 표 계산 기능 이용 시 표 파일 원본의 국외 이전 항목·파기 시점 고지 추가 |
| 2.5 | 2026년 8월 14일 | 개인정보 보호 방법 및 Google 사용자 데이터 Limited Use·AI/ML 이용 제한 명확화 |
| 2.4 | 2026년 8월 12일 | 모바일 앱 수집·보존 항목 및 진단 정보 국외 이전 고지 추가 |
| 2.3 | 2026년 8월 10일 | 서비스 이용 분석 항목, 보존기간, 국외 이전 및 철회 절차 추가 |