개인정보처리방침

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

• 회원 가입 및 관리 — 본인 식별·인증, 회원자격 유지·관리, 부정 이용 방지
• 서비스 제공 — AI 인터뷰, 서류 작성·시각화, 검토, PPT 어시스턴트 등 기능 제공
• 요금 결제 — 유료 플랜 결제·환불, 구독 관리, 결제 내역 확인
• 고객 지원 — 문의 응대, 공지사항 전달, 분쟁 처리
• 서비스 알림 — 공고 마감·매칭 결과·결제·보안·약관 변경 등 서비스 이용에 필요한 안내를 서비스 화면으로, 이메일 알림 기능 도입 시에는 이메일로도 전달(거래·이용 정보로서 수신 동의와 무관하게 전달하며, 광고성 정보를 포함하지 않습니다). 구독 갱신 안내는 서비스 화면에서 제공
• 서비스 개선 — 이용 현황 분석(가명 처리된 이용 기록), 기능 개선, 오류 대응
• 법령상 의무 이행 — 전자상거래 기록 보존, 세무 신고, 분쟁 대응
• 마케팅 정보 제공(선택) — 이메일 알림 기능 도입 시, 별도로 동의한 회원에게만 새 기능·혜택 안내 이메일을 발송(서비스 알림과 별도의 메일로 발송). 동의는 언제든 설정 화면에서 철회할 수 있으며, 동의하지 않아도 서비스 이용에 제한이 없습니다

회사는 서비스 제공을 위하여 다음과 같은 개인정보를 처리합니다.

회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 내에서 개인정보를 처리·보유합니다.

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다(9항 참고).

회사는 정보주체의 개인정보를 본 방침 1항에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

현재 회사는 별도의 제3자 제공을 운영하고 있지 않으며, 향후 제3자 제공이 필요한 경우 사전에 정보주체의 동의를 받고 본 방침에 반영합니다. 외부 AI·인프라 사업자에 대한 데이터 전송은 제3자 제공이 아닌 처리위탁·국외이전에 해당하며, 5항·6항에서 안내합니다.

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다. 회사는 위탁계약 시 개인정보의 안전한 처리에 관한 사항을 규정하고 수탁자를 관리·감독합니다.

공개된 정부지원사업 공고 문서의 정제·분류에는 위 외부 AI 제공사 외에 AI 중계 사업자 OpenRouter, Inc.(미국)를 이용할 수 있으나, 이 경로에는 회원의 개인정보나 이용자 입력물이 포함되지 않습니다.

위 수탁자의 정식 명칭, 연락처, 서버 소재 국가 및 외부 AI 사업자별 상세 내역은 처리위탁·국외이전 안내 페이지에서 확인하실 수 있습니다. 외부 AI는 회사가 API로 전송하는 경로와 회원이 챗봇에 직접 입력하는 경로(PPT 어시스턴트)로 나뉘며, 위 표는 회사가 직접 전송하는 경로를 기준으로 합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통하여 공개합니다.

서비스는 국외에 서버를 둔 외부 AI 및 인프라 사업자를 이용하므로, 서비스 제공 과정에서 회원의 개인정보가 국외로 이전될 수 있습니다. 회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 국외이전 사항을 안내합니다. 외부 AI 이용은 회사가 API로 직접 전송하는 경로와 회원이 외부 AI 챗봇에 직접 입력하는 경로로 나뉘며, 두 경로는 적용되는 약관과 데이터 정책이 다릅니다.

(1) 회사가 API로 전송하는 경로 — 사업 정돈실 · 서류 작성 · AI 검토 · 시각 자료 · 공고 정제

(2) 회원이 외부 AI 챗봇에 직접 입력하는 경로 — PPT 어시스턴트

국외이전 항목별 상세 내역(이전받는 자·연락처·국가·일시·방법·항목·목적·보유기간)은 처리위탁·국외이전 안내 페이지에 표로 공개합니다.

1. 정보주체는 언제든지 회사에 대하여 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 서비스 내 설정 화면 또는 13항의 개인정보 보호책임자 연락처를 통하여 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정·삭제를 완료할 때까지 해당 개인정보를 이용·제공하지 않습니다.
4. 법령에서 정한 보유 의무가 있는 개인정보는 삭제 요청이 있더라도 해당 기간 동안 보관될 수 있습니다.
5. 정보주체는 자신의 개인정보를 보호하고 타인의 개인정보를 침해하지 않을 의무가 있습니다.

향후 「개인정보 보호법」 제37조의2에 해당하는 자동화된 결정을 도입하는 경우, 회사는 정보주체의 거부권·설명요구권·검토요구권 등을 보장하고 그 사항을 본 방침에 반영합니다.

1. 회사는 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태의 개인정보는 복원이 불가능한 기술적 방법으로 삭제하며, 출력물 등 그 밖의 기록물은 분쇄하거나 소각하여 파기합니다.
3. 법령에 따라 보존하여야 하는 개인정보는 별도의 데이터베이스 등으로 분리하여 보관 후 보존기간 경과 시 파기합니다.
4. 회원 탈퇴 시 회사는 이름·이메일·프로필 이미지·로그인 정체성을 즉시 파기(복원 불가능한 비식별화)하고, 회원의 워크스페이스·서류·업로드 파일을 삭제합니다. 다만 전자상거래법 등이 보존을 요구하는 결제·동의·감사 기록은 개인을 식별할 수 없도록 처리된 상태로 3항의 보존기간까지 분리 보관한 뒤 파기합니다.

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치 — 내부관리계획 수립, 접근 권한의 최소 부여 및 정기 점검
• 기술적 조치 — 비밀번호 등 중요 정보의 암호화, 행 수준 보안(RLS)을 통한 접근 통제, 접속 기록의 보관
• 전송 구간 보호 — SSL/TLS를 통한 암호화 통신
• 파일 보호 — 업로드 파일에 대한 권한 기반 접근(서명형 URL 등) 적용
• 식별정보 자동 가림 — 외부 AI 전송 전 주민등록번호(뒤 6자리)·계좌번호·신용카드·인증키의 자동 가림 및 외부 AI 전송 동의 이력 기록(매출 등 사업 수치와 서류 작성에 필요한 연락처·상호·주소는 그대로 전송)

1. 회사는 회원에게 맞춤형 서비스를 제공하고 로그인 상태를 유지하기 위하여 쿠키 및 유사 기술을 사용합니다.
2. 쿠키는 회원의 로그인 유지, 이용 환경 저장, 서비스 이용 분석 등에 이용됩니다. 이용 현황 분석 도구(12항)는 쿠키와 브라우저 로컬 저장소에 가명 식별자를 보관합니다.
3. 회원은 웹 브라우저의 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다. 이용 현황 분석만 거부하시려면 12항의 방법을 이용하십시오.

회사는 서비스 개선을 위하여 이용 현황 분석 도구(PostHog)를 이용할 수 있으며, 아래 내용은 도구 도입 시점부터 적용됩니다. 회사는 행태정보를 맞춤형 광고에 이용하지 아니하며 제3자에게 제공하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

본 개인정보처리방침은 2026년 9월 10일부터 적용됩니다. 법령·서비스의 변경에 따라 내용의 추가·삭제·수정이 있는 경우, 변경 사항을 시행 7일 전(중요한 변경의 경우 30일 전)부터 서비스 내 공지를 통하여 알립니다.

• 2026년 5월 18일 — 개인정보처리방침 최초 게시
• 2026년 5월 19일 — 국외이전(6항) 안내를 외부 AI 경로 2종(회사 API 전송 / 회원 챗봇 직접 입력)으로 분리하고 API 경로의 학습 미사용 사실을 각 사업자 공식 문서 인용으로 명시, 민감정보 자동 가림 항목(2·6·10항)을 정정 (개정)
• 2026년 9월 10일 — 수집 항목(2항)에 Google 계정 연동·온보딩·마케팅 수신 동의 항목 명시, 보유기간(3항)에 동의 이력·크레딧 원장·에이전트 대화 버퍼·분석·오류 기록 추가, 수탁자(5항)에 Vercel·PostHog·Sentry·Upstash·Discord·Resend(이메일 발송) 및 Cloudflare 에이전트 대화 임시 보관 추가, 처리 목적(1항)에 서비스 알림과 마케팅 이메일의 구분 명시, 회원 탈퇴 시 비식별화 파기 절차(3·9항) 명시, 행태정보(11·12항) 수집 항목과 거부 방법 구체화 (개정, 2026년 9월 3일 공지)