AIron 개인정보처리방침

ITF(이하 '회사')는 「AIron」 서비스(이하 '서비스')를 제공하면서 개인정보 보호법 제30조와 같은 법 시행령 제31조에 따라 이용자의 개인정보를 어떻게 처리하는지 알리기 위해 이 방침을 둡니다. 서비스는 사업자(개인사업자·법인)가 영업을 위해 쓰는 서비스이며, 만 14세 미만 아동의 개인정보는 받지 않습니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 개인정보 보호법 제18조에 따라 미리 동의를 받는 등 필요한 조치를 합니다.

회원 가입·관리: 본인 확인, 로그인 유지, 회원 구분(대표님·제작자), 공지·고지 전달
서비스 제공: AI 직원이 대표님 지시에 따라 업무(상품 등록·광고 운영·지원사업 신청서 작성·정부·민간 사이트 신고·등록 등)를 수행하고 결과를 보고하는 일, 대표님 결재·인증 요청, 말로 대화하며 일 시키기(선택 기능), 회의·통화 받아쓰기와 정리(선택 기능), 급한 결재·인증을 비서가 전화로 알리기(선택 기능)
요금 결제·정산: 잔액 충전·사용료 차감·환불·세금계산서(현금영수증) 발행, 마켓 제작자 정산 지급
알림: 결재 요청·작업 완료·잔액 만료 안내(앱 알림·브라우저 푸시)
안전한 이용: 부정 이용 방지, 회사 정보 접근 기록 관리, 분쟁 대응

제2조 (처리하는 개인정보 항목과 수집 방법)

구분	항목	필수/선택
이메일 계정(예전 가입자)	이름, 이메일, 비밀번호(복원할 수 없는 해시로만 저장), 회원 구분 — 2026년 9월 30일부터 새 회원가입은 구글·Apple·카카오 계정으로만 받고 이메일·비밀번호로는 받지 않습니다. 예전 이메일 계정은 같은 이메일의 구글 계정으로 처음 로그인할 때 그 계정에 이어지며, 이때 비밀번호와 기존 로그인 유지 정보를 지웁니다	필수(예전 가입자)
카카오 로그인	카카오 회원번호, 닉네임, 이메일(카카오가 제공하는 경우)	필수
구글 로그인	구글 계정 식별자, 이름, 이메일(구글이 확인한 이메일인 경우 같은 이메일 계정과 연결)	필수
Apple 로그인	Apple 계정 식별자, 이름(처음 로그인할 때 한 번), 이메일(Apple 이메일 가리기 주소 포함), 연결 해제용 갱신 토큰(암호화 보관, 탈퇴 때 Apple 에 해제 요청 후 삭제)	필수
회사 만들기	회사 이름, 대표 이름, 업종, 사업 소개	필수
회사 정보 — 사업자	상호, 사업자등록번호, 사업자 형태, 과세 유형, 대표자명, 개업일, 업태·종목, 사업장 주소, 통신판매업 신고번호, 세금계산서 수신 이메일, 대표 전화, 홈페이지, 현금영수증 가맹 여부	선택(업무에 필요할 때)
회사 정보 — 정산 계좌	은행, 계좌번호(암호화), 예금주	선택
회사 정보 — 정부지원사업용	사업 소개, 주요 상품·서비스, 연 매출 구간, 상시 직원 수, 창업 유형(예비·초기·청년·여성·장애인·중장년·재창업·사회적기업 중 해당하는 것), 인증 보유	선택
회사 정보 — 대표 개인(처리 위탁 동의 후)	이름, 생년월일, 휴대폰, 개인 이메일, 자택 주소(암호화), 신분증 사본 파일, 공동인증서 파일	선택
서류 파일	사업자등록증, 통장 사본, 인감·서명 이미지, 임대차계약서 사본, 통신판매업 신고증, 회사 로고 (파일마다 따로 암호화)	선택
사이트 계정	사이트별 로그인 아이디·비밀번호(암호화), 2차 인증 방식, 메모, 연결 방식	선택
저장하지 않는 값(일회 사용)	주민등록번호, 등록하지 않은 공동인증서 비밀번호·금융인증서 PIN — 필요한 작업 중에만 여쭙고 그 작업에만 쓴 뒤 작업이 끝나면(늦어도 24시간 안에) 지웁니다	필요할 때만
결제	결제 수단 등록 시 카드번호·유효기간·생년월일(또는 사업자등록번호)·비밀번호 앞 2자리는 결제대행사에 전달해 정기결제 키를 받는 데 씁니다. 저장: 정기결제 키(암호화), 카드 끝 4자리·카드사, 충전·환불·사용 내역	결제 시
결제 카드(회사 정보실, 3판)	대표님이 직원의 결제 대행을 위해 회사 정보실에 직접 저장한 카드번호·유효기간·CVC·비밀번호 앞 2자리·생년월일. 서버 암호화 키로 암호화(AES-256-GCM)해 보관하고, 조회는 앞 4·뒤 4자리만 보이며, 쓸 때마다 접근 기록을 남깁니다. 회사는 필요하면 회사별로 이 칸을 잠글 수 있고, 잠그거나 풀 때 기록을 남깁니다	선택(대표님이 저장한 경우)
연결된 서비스(3판)	설정 > 연결된 서비스에서 대표님이 직접 연결한 Slack·Notion·구글의 접속 정보(암호화)와 계정 표시 이름, 직원이 그 서비스에 쓰거나 읽은 내용의 요약	선택(연결한 경우)
말로 대화하기(선택 기능)	대표님 말소리(대표님 기기에서 음성 제공사로 실시간 전송만 — 회사 서버에 원음을 저장하지 않음), 그 받아쓰기 글과 AI 직원의 답 글, 대화 시각·길이	선택(켠 경우)
받아쓰기 녹음(회의·통화, 선택 기능)	대표님이 비서 › 미팅에서 녹음하거나 올린 회의·통화 녹음 — 회사 서버는 받은 녹음을 저장하지 않고 받아쓰기 회사로 보낸 뒤 버립니다. 녹음에는 함께 있던 분들의 목소리가 들어갈 수 있습니다. 저장: 받아쓰기 글(전사), 정리·할 일, 녹음 길이·파일 이름, 참석자에게 녹음을 알렸다는 확인	선택(쓴 경우)
비서 전화(선택 기능)	급한 결재·결정·인증을 비서가 전화로 알린 기록 — 언제·왜(결재·결정·인증)·결과(받음·거절·못 받음·건너뜀과 그 이유)·통화 첫마디(금액이 들어갈 수 있음)·보낸 경로(아이폰 전화 알림·안드로이드 앱 알림)·받은 기기 수	선택(켠 경우)
알림	앱·브라우저 푸시 구독 정보(기기 알림 토큰 — 앱 알림 토큰, 아이폰 전화 알림(VoIP) 토큰), 설치 기기 값(앱을 설치할 때 앱이 만든 무작위 값 — 광고 식별자 아님), 기기 종류(iOS·Android)	선택
업무 기록	대표님 지시·대화, 결재·인증 요청과 응답, 작업 기록·결과물·보고서, 인공지능 호출 기록(민감 값을 가린 뒤 저장)	서비스 이용 시
자동 생성 정보	로그인 유지 정보(무작위 식별값·브라우저 종류(User-Agent)·만료 시각), 회사 정보 접근 기록(누가·언제·어느 작업·어느 기능), 대표님 컴퓨터 실행기 연결 정보(이름·접속 상태), 앱·웹 오류 기록(어느 화면·기능에서 무엇이 잘못됐는지, 기기 운영체제 종류·버전, 회사 번호 — 입력값·민감한 값은 가려서 저장)	서비스 이용 시
마켓 제작자	표시 이름, 소개, 연락 이메일, 정산 계좌(계좌번호 암호화)	제작자 가입·정산 시

수집 방법: 가입·회사 정보 화면·결재 카드에 대표님이 직접 입력, 카카오·구글·Apple 로그인 시 각 회사로부터 제공, 서비스 이용 중 자동 생성.
주민등록번호는 값으로 수집·저장하지 않습니다(개인정보 보호법 제24조의2). 다만 신분증 사본 파일에는 번호가 보일 수 있으니 뒷자리를 가린 사본을 올려 주세요.
창업 유형의 '장애인'은 건강에 관한 정보(민감정보)에 해당할 수 있습니다. 대표님이 직접 고른 경우에만 처리하고, 정부지원사업 자격 확인과 신청서 작성에만 씁니다.

제3조 (처리·보유 기간)

회사는 법령에 따른 보유 기간이나 이용자에게 동의받은 기간 안에서 개인정보를 처리·보유하고, 목적을 이루면 지체 없이 파기합니다.

정보	보유 기간
회원 정보	회원 탈퇴 시까지
회사 정보(사업자·대표 개인·서류·사이트 계정)	대표님이 지우거나 회원 탈퇴할 때까지 — 화면에서 언제든 항목별로 지울 수 있습니다
주민등록번호·등록하지 않은 인증서 비밀번호(일회 사용)	그 작업이 끝나는 즉시, 늦어도 24시간 안에 삭제
인공지능 호출 기록	90일 뒤 자동 삭제
말로 대화한 글(받아쓰기·답 글)	90일 뒤 자동 삭제. 원음은 보관하지 않습니다. 대화 길이·금액은 사용 내역으로 5년 보관합니다(제3조의2, 전자상거래법 시행령 제6조 제1항 제3호)
회의·통화 받아쓰기 글(전사)	기본 90일 뒤 자동 삭제(대표님이 설정에서 30·90·365일 중 고름). 녹음 원음은 보관하지 않습니다. 정리·할 일은 대표님이 지우거나 회원 탈퇴할 때까지 두고, 나눠 보기 링크는 7일 뒤 열리지 않습니다
비서 전화 기록	회원 탈퇴(회사 삭제) 시까지
앱 알림 토큰·설치 기기 값	로그아웃하거나 같은 기기가 새 토큰을 받으면 옛 값을 삭제, 회원 탈퇴(회사 삭제) 때 삭제
앱·웹 오류 기록	오류를 고치고 다시 나지 않는지 확인하는 동안 [최대 보관 기간 — 법무 검토 후 기재]
로그인 유지 정보	로그인 후 30일(지나면 다시 로그인), 로그아웃하면 즉시 삭제
회사 정보 접근 기록	회사 정보를 보관하는 동안(개인정보의 안전성 확보조치 기준에 따라 최소 1년). 탈퇴 후 보관 여부는 [법무 검토 후 기재]
결제 카드 정보(3판)	대표님이 지우거나 회원 탈퇴할 때까지. 카드 접근 기록은 회사 정보 접근 기록과 같은 기간
연결된 서비스 접속 정보(3판)	연결을 끊거나 회원 탈퇴할 때까지 — 끊으면 즉시 삭제하고 그 서비스에도 연결 해제를 요청합니다
서비스 개선용 업무 기록(3판, 선택 동의)	동의를 철회하거나 회원 탈퇴할 때까지. 철회하면 모아 둔 기록을 즉시 삭제합니다
약관·방침 동의 기록(3판)	회원 탈퇴 시까지(어느 문서의 몇 판에 언제 동의했는지 — 접속 주소는 저장하지 않습니다)

다음 정보는 법령에 따라 아래 기간 동안 보존하며, 그 목적으로만 씁니다.

제3조의2 (법령에 따라 보존하는 정보)

보존 정보	기간	근거
계약 또는 청약철회 등에 관한 기록(충전·환불 요청)	5년	전자상거래 등에서의 소비자보호에 관한 법률 제6조, 같은 법 시행령 제6조 제1항 제2호
대금결제 및 재화 등의 공급에 관한 기록(충전·사용료·환불 내역)	5년	같은 법 시행령 제6조 제1항 제3호
소비자의 불만 또는 분쟁처리에 관한 기록	3년	같은 법 시행령 제6조 제1항 제4호
표시·광고에 관한 기록	6개월	같은 법 시행령 제6조 제1항 제1호
세금계산서·장부와 거래 증빙	5년(법정 신고기한이 지난 날부터)	국세기본법 제85조의3, 부가가치세법 제71조

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조의 목적 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 개인정보 보호법 제17조·제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다.
결제대행사·카드사에 결제 승인·취소에 필요한 정보가 전달되는 것은 처리 위탁(제5조)이며, 인공지능 회사로 전달되는 것은 처리 위탁을 위한 국외 이전(제6조)입니다.
AI 직원이 대표님 지시에 따라 정부·민간 사이트(홈택스·정부24·스마트스토어 등)에 대표님 명의로 회사 정보를 입력·제출하는 것은 대표님 업무를 대신 처리하는 것이며, 외부 제출은 대표님이 정한 운영 정책(승인 없이 외부 제출 가능 여부)에 따라 결재를 받습니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고 수탁자가 안전하게 처리하는지 감독합니다.

수탁자	위탁 업무
구글클라우드코리아 유한회사(Google Cloud Korea LLC — Google Cloud 한국 판매 회사. 서버·데이터베이스·파일 저장소는 대한민국 서울 지역(asia-northeast3)에 둡니다)	서버·데이터베이스 운영(서비스 데이터 보관), 백업 보관
코리아포트원(PortOne)과 연결된 결제대행사·카드사	잔액 충전 결제, 정기결제 키 발급, 결제 취소·환불 송금(계좌 송금 환불 때 정산 계좌), 제작자 정산 송금(제작자 정산 계좌)
브라우저 푸시 서비스(대표님 브라우저에 따라 Google·Mozilla·Apple 등)	앱 알림 전달(내용은 암호화되어 전달)
Apple Inc.(Apple 푸시 알림 서비스 APNs, 미국) · Google LLC(Firebase 클라우드 메시징 FCM, 미국) · 650 Industries, Inc.(Expo 푸시 서비스, 미국 — 직접 보낼 수 없을 때만)	휴대폰 앱 알림 전달 — 회사 서버가 앱 알림 토큰과 알림 제목·내용·열 화면 값을 아이폰은 Apple(APNs), 안드로이드는 Google(FCM)에 직접 보냅니다. 직접 보낼 수 없을 때(이전 판 앱 등)는 Expo 푸시 서비스를 거쳐 Apple·Google 로 전달됩니다. 아이폰 비서 전화 알림도 회사 서버가 Apple 에 직접 보냅니다(전화 알림 토큰, 수신 화면 문구 — 금액 제외). 잠금 화면에 보일 내용은 대표님 설정을 따릅니다
인공지능·미디어 생성 회사	제6조 국외 이전 표 참조
Slack Technologies, LLC · Notion Labs, Inc. · Google LLC (3판, 대표님이 연결한 경우만)	제6조 국외 이전 표 참조 — 직원이 그 서비스에 글을 쓰거나 읽어 오는 일
외부 사람 관리자(3판, 대표님이 고른 경우만)	회사와 계약한 사람 관리자가 담당 회사의 작업·보고서·확인 화면을 보고 한 번 더 확인하는 일. 담당 회사 것만 볼 수 있고, 돈·카드·사이트 계정·회사 정보실의 민감한 값은 볼 수 없으며(가려진 채), 본 기록은 남습니다. 비밀유지 서약을 받습니다

대표 개인 정보(생년월일·휴대폰·자택 주소·신분증·공동인증서, 정산 계좌)는 대표님 사업체의 신고·등록·신청 업무를 회사가 대신 처리하도록 대표님 사업체로부터 위탁받아 처리하며, 이 위탁 동의는 회사 정보 화면에서 처음 저장할 때 따로 받습니다. 이 정보는 인공지능 회사·문자 발송사에 보내지 않습니다. 정산 계좌는 환불을 계좌로 보낼 때만 결제대행사에 전달합니다.
위탁 업체나 업무가 바뀌면 이 방침을 고쳐 알립니다.

제6조 (개인정보의 국외 이전)

회사는 AI 직원 서비스(이용 계약)를 이행하기 위해 개인정보 처리를 국외 인공지능 회사에 위탁하며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 다음 사항을 공개합니다. 이전은 AI 직원이 일할 때마다 암호화 통신(HTTPS)으로 제공사 서버에 전송하는 방식입니다.

이전받는 자(연락처)	국가	이전 항목	이전 시기	이용 목적	보유·이용 기간
Anthropic, PBC (privacy@anthropic.com)	미국	업무 지시·대화, 작업 기록·결과물, 회사 기억(대표님 답변·브랜드 정보 등), 회사 정보 중 사업자 정보·정부지원사업용 정보·운영 정책·대표 이름, 화면 인식 작업 때의 웹 화면 캡처, 회의·통화 받아쓰기 글(정리·할 일 뽑기)	AI 직원이 일할 때마다(1순위)	AI 직원의 답·작업 계획 생성(학습에 쓰지 않음)	[제공사 보존 기간 — 발송 전 확인]
OpenAI (privacy@openai.com)	미국	위와 같음. 음성(받아쓰기 글, 원음 미저장) — 말로 대화하기에서 음성 제공사를 OpenAI 로 고른 경우 대표님 말소리(실시간 전송)와 그 받아쓰기, 회사 소식 답(오늘 한 일·결재 건수·잔액). 회의·통화 받아쓰기 — 대표님이 받아쓰기를 쓸 때 녹음 파일(회사 서버를 거쳐 전송, 서버에 저장하지 않음)과 그 받아쓰기 글	품질 검증·개발 작업은 1순위, 그 밖의 업무는 1순위 제공사 장애 때 자동 전환. 음성은 대표님이 마이크 버튼으로 대화를 연 동안. 회의·통화 받아쓰기는 녹음을 올리거나 녹음을 마칠 때(1순위)	AI 직원의 답·작업 계획 생성, 말로 대화하기(듣고 답하기), 회의·통화 받아쓰기 [학습 미사용 조건 — 발송 전 확인]	[제공사 보존 기간(음성·녹음 포함) — 발송 전 확인]
X.AI LLC (개인정보 요청 https://x.ai/privacy-portal) [법인명이 SpaceXAI LLC 로 바뀌었는지 — 발송 전 확인]	미국	위와 같음. 미디어 작업이면 이미지·영상·음성 생성 지시문과 대표님이 맡긴 참조 사진(얼굴·상품 사진 포함 가능)	앞선 제공사가 모두 장애일 때 자동 전환, 다국어 나레이션은 1순위, 이미지·영상은 앞선 미디어 제공사가 실패했을 때	AI 직원의 답·작업 계획·미디어 생성(제공사 정책상 명시적 허락 없이는 학습에 쓰지 않음)	제공사 정책상 30일(암호화 보관) [계약 조건 — 발송 전 확인]
Google LLC (Gemini API, 유료 등급) [연락처 — 발송 전 확인]	미국	화면 인식 작업의 지시와 웹 화면 캡처, 이미지·영상·배경음악 생성 지시문과 대표님이 맡긴 참조 사진(얼굴·상품 사진 포함 가능). 음성(받아쓰기 글, 원음 미저장) — 말로 대화하기를 켠 경우 대표님 말소리(실시간 전송)와 그 받아쓰기, 회사 소식 답(오늘 한 일·결재 건수·잔액)	화면 인식 1순위 제공사 장애 때 자동 전환, 광고 영상·배경음악은 1순위, 이미지는 앞선 제공사가 실패했을 때. 음성은 기본 제공사로, 대표님이 마이크 버튼으로 대화를 연 동안	화면 속 입력란·버튼 위치 판단, 미디어 생성, 말로 대화하기(듣고 답하기)(유료 등급은 제품 개선에 쓰지 않음)	악용 감시용 한시 기록, 생성 영상은 제공사 서버에 2일 [기간·음성 보존 기간 — 발송 전 확인]
Black Forest Labs Inc. (privacy@blackforestlabs.ai)	미국 (유럽 법인 BFL GmbH, 독일)	이미지 생성 지시문, 대표님이 맡긴 참조 사진(얼굴·상품 사진 포함 가능)	상품 이미지·배너를 만들 때(1순위)	이미지 생성 [제공사 방침상 입력을 학습에 쓸 수 있어 학습 제외를 요청 — 발송 전 확인]	결과 파일은 10분 뒤 제공사에서 삭제 [입력 보존 기간 — 발송 전 확인]
Lightricks Ltd. (dpo@ltx.io)	이스라엘	영상 생성 지시문, 대표님이 맡긴 참조 사진(얼굴·상품 사진 포함 가능)	대표님 사진이 들어간 영상을 만들 때(1순위), 그 밖의 짧은 영상은 앞선 제공사가 실패했을 때	영상 생성 [제공사 방침상 입력·출력을 학습에 쓸 수 있음 — API 계약 조건 발송 전 확인]	[제공사 보존 기간 — 발송 전 확인]
Neosapience, Inc. (Typecast, privacy@neosapience.com)	대한민국 법인 — 입력 문장·생성 음성은 제공사 방침상 미국(Amazon Web Services)에 보관	나레이션 문장	한국어 나레이션을 만들 때(1순위)	음성 생성 [학습 사용 여부 — 발송 전 확인]	제공사 방침상 회원 탈퇴 시까지
Higgsfield [법인명·연락처 — 발송 전 확인]	미국 [발송 전 확인]	이미지·영상·음성 생성 지시문, 대표님이 맡긴 참조 이미지	위 미디어 제공사가 모두 실패했을 때만(해지 예정)	미디어 생성 [학습 미사용 조건 — 발송 전 확인]	[제공사 보존 기간 — 발송 전 확인]
Slack Technologies, LLC (Salesforce) (3판)	미국	대표님이 연결한 워크스페이스에 직원이 올리는 글·읽어 오는 최근 글	대표님이 설정 > 연결된 서비스에서 Slack 을 연결한 경우, 직원이 그 서비스에서 일할 때	팀 알림·맥락 파악	연결 해제 시 삭제(우리 쪽 원문 미보관, 요약만 업무 기록 90일)
Notion Labs, Inc. (3판)	미국	직원이 쓰는 페이지 본문·데이터베이스 행, 읽어 오는 페이지	Notion 을 연결한 경우	회사 기록	같음
Google LLC (캘린더·Gmail, 3판)	미국	캘린더 일정(제목·시각), 보내는 메일(받는 사람·제목·본문)	구글 캘린더·Gmail 을 연결한 경우	일정 관리·메일 발송 — 구글 제한적 사용(Limited Use) 준수, 해당 회사 기능에만 씀	같음

대표님이 설정 > 연결된 서비스에서 직접 연결한 서비스에 한해, 직원이 그 서비스에 쓰거나 읽는 내용이 해당 사업자에게 전달됩니다. 연결을 끊으면 전달이 멈추고 우리가 보관한 접속 정보는 즉시 삭제됩니다. 연결된 서비스에서 가져온 원문은 AI 학습용 데이터에 넣지 않습니다. 연결된 서비스에서 가져온 메일·일정·메시지 내용을 직원이 읽고 답을 만들 때는 그 내용이 위 인공지능 회사로도 갑니다(저장 전 민감한 값을 가립니다).
보내지 않는 정보: 대표 휴대폰·개인 이메일·자택 주소·생년월일·신분증·공동인증서, 정산 계좌(은행·계좌번호·예금주), 주민등록번호, 사이트 로그인 아이디·비밀번호, 알림톡 수신 번호, 카드 정보. 이 값이 필요한 작업에서는 AI 직원이 자리표시자만 쓰고, 실제 값은 제출 순간에 국내 실행기(회사 서버 또는 대표님 컴퓨터)에서만 채워 넣습니다(접근 기록을 남깁니다).
화면 인식 작업의 웹 화면 캡처에는 그 화면에 표시된 정보가 포함될 수 있습니다. 대표님 컴퓨터 실행기를 '내 컴퓨터만' 정책으로 두면 화면을 회사 서버로 보내지 않습니다.
말로 대화하기(선택 기능): 대표님 말소리와 그 받아쓰기는 대표님 기기에서 음성 제공사(기본 Google LLC, 설정에 따라 OpenAI)로 직접 암호화 전송되며, 회사 서버는 짧게 쓰고 버리는 연결 허가만 발급하고 원음을 저장하지 않습니다. 목소리로 사람을 알아보는 기능은 쓰지 않습니다(목소리 특징 정보를 만들지 않습니다). 대표님이 연 대화에서만 듣고, 대화를 닫거나 1분간 말씀이 없거나 10분이 지나면 듣기를 멈춥니다.
회의·통화 받아쓰기(선택 기능): 녹음은 회사 서버 메모리를 거쳐 받아쓰기 회사(OpenAI)로 암호화 전송되며, 회사 서버는 녹음 파일을 저장하지 않습니다. 받아쓰기 글은 정리를 위해 AI 직원(Anthropic)에게 가고, 할 일을 직원에게 맡길 때는 녹음·받아쓰기 원문이 아니라 할 일 문장만 넘깁니다. 녹음에는 함께 있던 분들의 목소리가 들어갈 수 있어, 녹음 전에 녹음 사실을 알리도록 안내 문장을 드리고 알렸다는 확인을 받은 뒤에만 받아씁니다. 목소리로 사람을 알아보는 기능은 쓰지 않습니다.
휴대폰 앱 알림을 전달하는 사업자(제5조 — Apple·Google, 직접 보낼 수 없을 때는 Expo)도 미국에 있으며, 앱 알림 토큰과 알림 문구가 그쪽으로 전달됩니다 [이 표에 국외 이전으로 넣을지 — 법무 검토(L-11) 후 기재].
인공지능 처리 기록(회사 서버)은 민감 값을 가려 저장하고 90일 뒤 지웁니다. 위 표에 없는 제공사(다른 미디어 생성 회사, 중계 서버 등)는 사용하지 않으며, 사용하기 전에 이 표에 추가해 알립니다. 대표님이 직접 등록한 인공지능 키를 쓰는 경우에는 그 키의 제공사로 전송됩니다. 미디어 생성 제공사는 정해진 순서대로 하나에만 보내고, 앞 제공사가 실패했을 때만 다음 제공사로 보냅니다. 대표님 얼굴·상품 사진이 들어간 작업은 중국에 모회사를 둔 제공사로 보내지 않습니다. 만든 결과물은 회사 서버에 보관합니다.
국외 이전을 원하지 않으시면 개인정보 보호책임자(제11조)에게 요청하실 수 있습니다. 다만 AI 직원의 업무 처리 자체가 이 이전을 통해 이루어지므로, 거부하시면 서비스를 제공할 수 없어 이용 계약을 해지(회원 탈퇴)하시게 됩니다. 이미 이전된 정보는 제공사 보존 기간이 지나면 삭제됩니다.

제6조의2 (서비스 개선을 위한 업무 기록 보존 — 선택 동의, 3판)

회사는 AI 직원의 답을 더 정확하게 만들기 위한 서비스 개선 목적으로, 대표님이 따로 동의한 회사의 업무 기록을 보존할 수 있습니다. 이 동의는 선택이며, 동의하지 않아도 서비스 이용에 차이가 없습니다.

대상: 동의한 회사의 AI 직원 업무 기록(지시·답·도구 사용 내용) 중 저장 전 민감한 값(비밀번호·인증번호·카드번호·주민등록번호·휴대폰·이메일 등)을 가린 것만. 설정 > 연결된 서비스에서 가져온 메일·메신저·노션 원문은 넣지 않습니다.
방법: 매일 한 번 업무 기록 중 대상 건을 별도 보관함으로 복사하며, 어느 인공지능 회사가 답을 만들었는지(제공사 구분)와 가림 처리 여부를 함께 적습니다.
이용: 지금은 보관만 합니다. 실제로 서비스 개선(인공지능 학습)에 쓰기 전에는 법률 검토를 거치고, 이 방침을 고쳐 다시 알립니다. 외부 인공지능 회사에 팔거나 제공하지 않습니다.
철회: 설정 > 계정에서 언제든 끌 수 있습니다. 끄면 그 회사의 보관함 기록을 즉시 삭제하고, 삭제한 사실을 접근 기록에 남깁니다. 회원 탈퇴 때도 함께 삭제합니다.

제7조 (개인정보의 파기 절차와 방법)

파기 절차: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 제3조의2에 따라 보존하는 정보는 보존 기간이 끝나면 파기합니다.
자동 파기: 일회 사용 값(주민등록번호·등록하지 않은 인증서 비밀번호)은 작업이 끝나는 순간과 매일 정리 작업에서, 인공지능 호출 기록과 말로 대화한 글은 90일이 지나면 삭제합니다. 회의·통화 받아쓰기 글은 대표님이 고른 보관 기간(기본 90일)이 지나면 삭제하고 정리만 남깁니다. 대표님 컴퓨터 실행기가 작업 중 잠시 풀어 둔 서류 사본은 실행이 끝나면 지우고, 남은 것은 1시간마다 정리합니다.
대표님이 지우는 경우: 회사 정보 항목을 비우거나 '필요할 때마다 물어보기'로 바꾸면서 '지우고 전환'을 고르면 즉시 삭제하고, 서류 파일을 지우면 회사 서버와 대표님 컴퓨터의 암호화 사본을 삭제합니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 개인정보를 종이로 출력해 보관하지 않습니다. 백업본의 보관 기간은 [백업 보존 기간 — 법무 검토 후 기재].

제8조 (이용자와 법정대리인의 권리·의무와 행사 방법)

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다(개인정보 보호법 제35조~제37조).
직접 하는 방법: 회사 정보 화면에서 입력한 정보를 보고 고치거나 지울 수 있고, 가려진 민감 값은 '보기'로 한 번 확인할 수 있으며(확인 기록이 남습니다), '접근 기록'에서 누가·언제·어느 작업에 회사 정보를 썼는지 볼 수 있습니다. 잔액·사용 내역도 화면에서 열람할 수 있습니다.
요청하는 방법: 제11조의 개인정보 보호책임자에게 이메일·전화로 요청하시면 지체 없이(열람은 10일 안에) 조치하고 결과를 알려 드립니다. 회원 탈퇴(계정 삭제)는 화면에서 직접 신청할 수 있습니다 — 휴대폰 앱은 오늘 화면 오른쪽 위 프로필 › '계정 삭제 신청', 웹은 설정 › 계정 › '계정 삭제 신청'. 신청하면 30일 뒤 지워지며 그 전에는 같은 곳에서 취소할 수 있습니다. 로그인할 수 없으면 위 책임자에게 요청하실 수 있습니다. 신청 방법과 지워지는 정보·남는 정보는 계정 삭제 안내 페이지(/account-deletion, 로그인 없이 볼 수 있음)에 있습니다.
대리인(법정대리인·위임받은 사람)을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
다른 법령에서 보존하도록 정한 정보(제3조의2)는 삭제를 요구할 수 없고, 처리정지 요구는 법률에 특별한 규정이 있는 경우 등 개인정보 보호법 제37조 제2항에 해당하면 거절할 수 있습니다. 거절하면 그 이유를 알려 드립니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호법 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 하고 있습니다.

암호화: 계좌번호·자택 주소·사이트 비밀번호·정기결제 키는 AES-256-GCM 으로 암호화해 저장하고, 서류 파일은 파일마다 다른 키로 암호화합니다. 비밀번호는 복원할 수 없는 해시(scrypt)로만 저장합니다. 외부 제공사와의 통신은 HTTPS 로 암호화합니다.
원문 최소 노출: 민감 값은 조회 화면에서 가려지고, 실제 값은 제출 순간에만 실행기에서 풀립니다. 대표님이 '보기'를 누른 경우에만 원문을 한 번 보여 드리고 30초 뒤 다시 가립니다. 회사 직원은 원문을 볼 수 없습니다(관리 화면에는 완성도와 접근 기록만 표시).
인공지능 전송 최소화: 대표 개인 연락처·생년월일·정산 계좌·주민등록번호·사이트 비밀번호는 인공지능 회사로 보내지 않고 자리표시자만 보냅니다(제6조).
일회 사용 값: 주민등록번호는 저장하지 않고(공동인증서 비밀번호·금융인증서 PIN 은 대표님이 등록하실 때만 암호화 보관), 작업 중 받은 값은 암호화해 그 작업에만 쓴 뒤 작업 종료 시(늦어도 24시간 안에) 삭제합니다.
접근 기록: 회사 정보를 쓰거나 볼 때마다 누가·언제·어느 작업·어느 기능에서 썼는지 기록하고 대표님이 열람할 수 있게 합니다.
기록 가리기: 인공지능 호출 기록은 저장 전에 비밀번호·인증번호·카드번호·주민등록번호·휴대폰 번호·이메일 등을 가립니다.
접근 통제: 로그인 유지 정보는 추측할 수 없는 무작위 값이며 30일 뒤 만료됩니다. 회사 정보는 그 회사의 대표님 계정으로만 조회·수정할 수 있습니다.
관리적 조치: 개인정보 보호책임자 지정(제11조), 내부 관리계획 [수립 후 기재].
결제 카드(3판): 회사 정보실에 저장한 카드 정보는 서버 암호화 키로 암호화(AES-256-GCM)해 보관하고, 화면에는 앞 4·뒤 4자리만 보이며, 직원이 결제에 쓸 때는 자리표시자만 쓰고 실제 값은 국내 실행기(대표님 컴퓨터 실행기 또는 회사 서버)에서 결제 순간에만 채웁니다. 카드 정보를 보거나 쓸 때마다 별도 접근 기록을 남기고 대표님이 열람할 수 있습니다. 쓰는 범위는 대표님이 정한 월 결제 한도 안입니다.
연결된 서비스(3판): 연결 접속 정보는 암호화해 보관하고 인공지능에 보내지 않습니다. 연결을 끊으면 즉시 지우고 그 서비스에도 해제를 요청합니다.
말로 대화하기(3판): 말로 대화하는 동안 주민등록번호·계좌번호·비밀번호·카드번호는 받지 않고 화면 입력으로 안내하며, 받아쓰기 글에 보이면 가려서 저장합니다. 원음은 회사 서버에 저장하지 않습니다.
회의·통화 받아쓰기(3판): 녹음 파일은 회사 서버에 저장하지 않고, 할 일을 직원에게 넘길 때 녹음·받아쓰기 원문은 넘기지 않습니다. 나눠 보기 링크에는 받아쓰기 글 없이 정리만 담고 7일 뒤 닫힙니다.
외부 사람 관리자(3판): 담당 회사 화면만 열 수 있고, 돈·카드·사이트 계정·회사 정보실의 민감한 값은 가려진 채 볼 수 없으며, 행위 기록이 남습니다. 비밀유지 서약을 받고, 회사 밖에서 대표님과 직접 계약하는 것을 금지합니다.

제10조 (자동 수집 장치의 설치·운영과 거부)

회사는 쿠키를 쓰지 않으며, 광고·방문 분석 도구도 쓰지 않습니다.
로그인 유지를 위해 브라우저 저장소(localStorage)에 로그인 유지 정보와 마지막으로 연 회사, 화면 설정을 저장합니다. 로그아웃하면 로그인 유지 정보가 지워지고, 브라우저 설정에서 사이트 데이터를 지우면 모두 삭제됩니다(이 경우 다시 로그인해야 합니다).
브라우저 푸시 알림은 대표님이 브라우저에서 알림을 허용한 경우에만 구독 정보를 저장하며, 설정 화면이나 브라우저 설정에서 언제든 끌 수 있습니다.

제11조 (개인정보 보호책임자)

개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의·불만·피해 구제를 처리하는 책임자는 다음과 같습니다.

구분	내용
성명	김선호
직책	대표
연락처	privacy@airon.ceo · 010-5917-0330

제12조 (권익침해 구제 방법)

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

기관	연락처
개인정보분쟁조정위원회	(국번 없이) 1833-6972 · www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원)	(국번 없이) 118 · privacy.kisa.or.kr
대검찰청	(국번 없이) 1301 · www.spo.go.kr
경찰청	(국번 없이) 182 · ecrm.police.go.kr

개인정보 열람·정정·삭제·처리정지 요구에 대한 회사의 처분으로 권리나 이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110 · www.simpan.go.kr).

제13조 (자동화된 결정)

AI 직원은 대표님을 대신해 업무를 처리할 뿐, 이용자에 대해 권리나 의무에 중대한 영향을 미치는 결정(개인정보 보호법 제37조의2)을 완전히 자동으로 내리지 않습니다. 결제·외부 제출은 대표님이 정한 한도와 운영 정책을 넘으면 대표님 결재를 받습니다.

제14조 (방침의 변경)

이 방침을 바꾸면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 화면으로 알리고, 다음 로그인 때 바뀐 방침에 다시 동의를 받습니다.

부칙

이 방침은 2026년 9월 24일부터 시행합니다(3판).

2026-09-19 제정(초안 — 법률 검토 후 확정)
2026-09-19 2판 — 이미지·영상·음성 제작 회사 직접 연결(Black Forest Labs·Lightricks·Typecast 추가, Google·xAI 미디어 용도 추가, 사진 작업의 중국계 제공사 제외)
2026-09-24 3판 — 연결된 서비스(Slack·Notion·구글)의 접속 정보 보관·국외 이전 추가, 회사 정보실 결제 카드 저장(암호화·가림·접근 기록), 서비스 개선용 업무 기록 보존(제6조의2, 선택 동의), 외부 사람 관리자 열람 범위, 약관·방침 동의 기록, 구글·Apple 로그인, 말로 대화하기(음성 — 받아쓰기 글 90일, 원음 미저장, Google·OpenAI 국외 이전). 출시 전이라 음성·로그인 문안도 3판에 합쳤습니다(판 번호 유지). 기존 동의자는 다음 방문 때 안내 배너로 재동의(서비스는 막지 않습니다)
2026-09-24 3판 보완(D-265, 출시 전이라 판 번호 유지) — 회의·통화 받아쓰기(OpenAI 전사, 원음 미저장, 전사 기본 90일·30/365일 선택), 앱 알림 전달(Expo·Apple·Google) 위탁, 앱 알림 토큰·설치 기기 값·앱 오류 기록·비서 전화 기록 항목, 제8조 화면 탈퇴 위치와 계정 삭제 안내 페이지
2026-09-24 3판 정정(D-274, 출시 전이라 판 번호 유지) — 결제 카드 암호화 문장을 실제와 같게("분리된 키" → 서버 암호화 키, AES-256-GCM). 카드 전용 키는 법률 검토(L-13) 뒤 결정
2026-09-30 3판 보완(D-344, 출시 전·수집 항목과 받는 곳이 늘지 않아 판 번호 유지) — 개인정보 보호책임자 성명 채움, 서버 위탁 사업자(Google Cloud, 서울 지역) 기재, 새 회원가입은 구글·Apple·카카오 계정으로만(이메일 계정은 예전 가입자만), 휴대폰 앱 알림은 Apple(APNs)·Google(FCM)로 직접 전달(Expo 는 직접 보낼 수 없을 때만), 결제 카드 칸 잠금 해제 반영