서비스는 회원 가입과 서비스 제공에 필요한 최소한의 정보만 수집합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 회사명, 회사 도메인, 담당자 이름, 회사 이메일, 역할, 부서(선택) | 가입 · 구성원 초대 시 |
| 인증 | 비밀번호(PBKDF2 해시, 원문 미보관), 세션 토큰, 최종 로그인 시각, 로그인 실패 횟수 | 로그인 시 |
| 이용 기록 | 수행한 작업 종류·대상·시각, 요청 IP(로그인 실패 등 보안 이벤트에 한함) | 서비스 이용 시 |
| 결제 | 청구 이메일, 카드 식별 정보(마스킹된 번호·카드사) | 결제수단 등록 시 |
고객이 서비스에 입력하는 업무 데이터(정보주체 요구 접수 내용, 유출 사고 기록, 수탁사 정보 등)에는 제3자의 개인정보가 포함될 수 있습니다. 이 데이터에 대해 고객사가 개인정보처리자이고, 서비스는 수탁자입니다. 서비스는 고객사의 지시 범위에서만 처리합니다.
수집한 정보를 위 목적 외의 용도로 이용하지 않으며, 광고·마케팅 목적의 프로파일링이나 제3자 판매를 하지 않습니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보 | 이용계약 종료 시까지 | 계약 이행 |
| 감사 로그 | 요금제별 30일 · 90일 · 365일 · 7년 | 계약 및 고객사 컴플라이언스 요구 |
| 세션 | 발급 후 12시간 | 보안 |
| 인증·재설정 토큰 | 24시간 이내(사용 시 즉시 무효) | 보안 |
| 결제·청구 기록 | 5년 | 전자상거래법·국세기본법 |
보유 기간이 지난 정보는 지체 없이 파기합니다. 다만 감사 추적이 끊기지 않도록, 구성원 삭제는 물리 삭제가 아닌 비활성화로 처리하며 이 경우에도 계약 종료 시 함께 파기됩니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Cloudflare, Inc. | 서비스 호스팅 및 데이터베이스 운영 | 미국 등 (글로벌 인프라) |
| 토스페이먼츠(주) | 결제 처리 및 카드 정보 취급 | 대한민국 |
| Resend, Inc. | 인증·안내 메일 발송 | 미국 |
| OpenAI, L.L.C. | AI 어드바이저 응답 생성(설정된 경우) | 미국 |
이용 기업의 임직원은 언제든 자신의 계정 정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 정보 정정은 서비스 내 설정 화면에서 직접 가능하며, 그 밖의 요구는 아래 연락처로 접수하면 10일 이내 처리합니다.
고객사의 업무 데이터에 포함된 제3자의 권리 행사 요구는, 서비스가 아니라 해당 고객사(개인정보처리자)에게 접수해야 합니다. 서비스는 고객사의 처리를 지원합니다.
개인정보 처리에 관한 문의·불만·피해구제는 아래로 접수해 주십시오.
| 구분 | 내용 |
|---|---|
| 보호책임자 | 서비스 운영 책임자 |
| 문의 | privacy@privacyops.ai |
그 밖에 개인정보 침해로 인한 신고·상담이 필요하면 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.
본 방침을 변경할 때에는 시행 7일 전부터 서비스 내 공지와 이 페이지를 통해 알립니다. 이용자에게 불리한 중요한 변경은 30일 전에 알리고, 필요한 경우 별도 동의를 받습니다.