개인정보처리방침
- 버전
- v1
- 시행일
- 공고일
(주)코드아펙스AI(이하 «회사»)는 UniFast 서비스(이하 «서비스»)를 제공하면서 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정해 공개합니다.
제1조 (처리하는 개인정보와 처리 목적)
회사는 다음 목적에 필요한 개인정보만 처리합니다. 서비스에는 공개 회원가입이 없으며, 계정은 회사 또는 고객사 관리자가 만듭니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 계정 생성과 관리 | 이메일, 이름, 전화번호, 직급(선택), 비밀번호(복호화할 수 없는 방식으로 저장), 소속 고객사, 역할과 권한 | 회사 또는 고객사 관리자가 만든 계정으로 로그인하고 권한에 맞게 서비스를 이용하게 하기 위함 |
| 고객사 등록과 계약 관리 | 고객사 담당자 이름과 전화번호, 고객사 대표자 이름, 회사 전화번호와 이메일 | 이용 계약의 체결과 이행, 고객사 연락 |
| 서비스 이용 관리 | 서비스 이용 기록(분석 실행과 사용량) | 사용량 산정과 크레딧 차감, 서비스 운영 |
| 고객 문의 처리 | 로그인한 이용자의 문의 유형, 제목, 내용, 첨부 파일 | 문의 접수와 답변(답변은 이메일로 합니다) |
| 도입 문의 처리 | 회사명, 담당자 이름, 연락처, 이메일, 문의 유형, 문의 내용 | 서비스 도입 상담과 답변 |
| 결제와 크레딧 관리 | 주문 · 결제 내역, 카드로 결제한 경우 카드사와 카드번호 끝 4자리 | 상품 결제, 크레딧 지급과 관리 |
| 보안과 부정 이용 방지 | 접속 IP 주소, 로그인 시도 기록, 로그인 시각 | 계정 도용과 무단 로그인 시도 차단, 문의 남용 방지 |
| 개인정보취급자 접속기록 | 여권번호를 처리하는 선용품 서류 화면을 요청한 로그인 계정(권한이 없어 거절된 요청 포함)의 접속 일시, 계정, 소속 고객사, 접속지(IP 주소), 수행 업무(요청 방식 · 경로 · 처리 결과) | 개인정보 접근 점검과 사고 대응. 그 밖의 화면과 로그인 과정의 접속 IP 는 이 기록에 남기지 않습니다 |
| 서비스 장애 분석용 웹 서버 오류 기록 | 접속 IP 주소, 요청 주소(검색 조건 등 주소에 붙은 값 포함), 오류 일시와 내용 | 서비스 장애의 원인 분석. 정상 요청의 접속 기록에는 접속 IP 와 요청 주소의 검색 조건을 남기지 않습니다 |
카드번호 전체, 유효기간, CVC 는 회사가 받거나 저장하지 않으며 전자지급결제대행사가 처리합니다.
고객사가 업무를 위해 서비스에 올리는 서류와 입력하는 자료에 들어 있는 개인정보(거래처 담당자, 선원 · 승선자 명단의 이름 · 생년월일 · 주소, 선용품 서식의 생년월일 칸에 적는 외국인 승선자의 여권번호 등)는 고객사의 업무 목적으로 고객사를 대신해 처리합니다. 회사는 이 정보를 서류 분석, 신고 입력 보조, 선용품 서류 작성 등 그 고객사에 대한 서비스 제공에만 이용합니다.
제2조 (개인정보의 처리 근거)
- 회사는 이용 계약의 체결과 이행에 필요한 범위에서 개인정보를 처리합니다.
- 도입 문의는 문의 창에서 수집 항목, 이용 목적, 보유 기간을 알리고 동의를 받아 처리합니다.
- 회사는 관계 법령에 특별한 규정이 있거나 법령상 의무를 지키기 위해 필요한 경우 개인정보를 처리할 수 있습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 그 기간 동안 다른 정보와 분리해 보관합니다.
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 고객사 이용 계약 또는 계정 이용 기간 동안 처리합니다. 고객사 관리자 등이 계정을 삭제하면 지체 없이 파기합니다. 고객사가 탈퇴하거나 이용 계약이 끝나면 즉시 이용을 막고, 30일 복구 유예 기간이 지나면 소속 계정의 개인정보를 파기합니다. 구독 해지만으로는 계정을 파기하지 않습니다. |
| 업로드한 원본 서류와 원본 파일명 | 업로드한 날부터 90일이 지나면 파기합니다. 파일명에도 개인정보가 들어갈 수 있어 원본과 함께 파기하고, 그 뒤 분석 이력에는 시스템이 만든 문서 이름을 씁니다. |
| 선용품 서식의 여권번호 | 전체 번호는 업로드 원본과 같이 90일까지만 보관하고, 그 뒤에는 삭제하거나 되돌릴 수 없게 가립니다. |
| AI 분석 결과 | 분석한 날부터 1년이 지나면 파기합니다. 90일이 지나면 그 안의 여권번호 전체 번호는 삭제하거나 되돌릴 수 없게 가립니다. |
| 일반 고객 문의(첨부 포함) | 처리를 마친 날부터 3년이 지나면 파기합니다. 처리를 마치지 않은 문의는 마지막 활동 후 1년 동안 변화가 없으면 종결하고, 종결한 날부터 3년이 지나면 파기합니다. 분쟁이나 법적 보존이 필요한 문의는 예외로 따로 보관합니다. |
| 도입 문의 | 마지막 상담을 마친 날부터 1년이 지나면 파기합니다. |
| 운영자 작업 기록(감사 기록) | 3년이 지나면 파기합니다. |
| 로그인 시도 제한용 기록과 접속 IP | 로그인 시도 제한에만 쓰며, 이메일별 실패 기록은 마지막 실패 후 24시간, 접속 IP별 기록은 10분(잠금은 15분)이 지나면 자동으로 삭제 |
| 도입 문의 남용 방지용 접속 IP | 원래 값이 아닌 변환된 값으로 10분 동안만 보관 |
| 개인정보취급자 접속기록(접속지 IP 주소 포함) | 선용품 서류 화면 요청 기록에 한해 2년이 지나면 파기합니다. 일반 로그인 때의 접속 IP 는 위 로그인 시도 제한용 기록(10분, 잠금 15분)으로만 남습니다. 요청 본문과 검색어는 남기지 않습니다. |
| 서비스 장애 분석용 웹 서버 오류 기록(접속 IP 주소 · 요청 주소 포함) | 기록 후 14일이 지나면 자동으로 삭제 |
그 밖의 개인정보는 처리 목적이 달성되면 「개인정보 보호법」에 따라 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우에만 제3자에게 제공합니다. 현재 회사가 개인정보를 제3자에게 제공하는 경우는 없습니다.
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡깁니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services | 서비스 운영 서버와 자료 저장(대한민국 서울 리전) |
| Vercel | 서비스 웹 화면 제공(서버 처리는 대한민국 서울 리전) |
| Google Cloud Korea LLC(Gemini API 유료 서비스 계약 상대방) | AI 서류 분석과 서식 점검(국외 이전에 관한 사항은 제6조) |
회사는 위탁 계약을 맺을 때 관계 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 감독합니다.
제6조 (개인정보의 국외 이전)
회사는 AI 서류 분석을 위해 다음과 같이 개인정보를 국외로 이전합니다. 그 밖의 개인정보는 국내(대한민국 서울 리전)에서 저장하고 처리합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google Cloud Korea LLC(Gemini API 유료 서비스 계약 상대방) |
| 이전되는 국가 | Google 또는 그 하위 처리자가 시설을 운영하는 국가. Google 은 처리 국가를 특정 국가로 한정하지 않습니다. 데이터센터 위치는 Google 데이터센터 위치에서 볼 수 있습니다. |
| 이전 항목 | AI 서류 분석 시 이용자가 업로드한 서류(서류에 적힌 개인정보 포함)와 분석에 필요한 정보 |
| 이전 목적 | AI 기반 서류 분석과 서식 점검 기능 제공 |
| 이전 시기와 방법 | AI 분석 기능을 이용할 때 암호화된 통신망(HTTPS)으로 전송 |
| 보유 · 이용 기간 | 회사가 만드는 명시적 캐시(같은 서류를 이어서 분석하기 위한 임시 보관)는 보관 기간을 최대 10분으로 설정하며, 분석을 마치면 삭제를 요청합니다. 다만 Google 은 서비스의 안전성과 남용 방지를 위해 프롬프트와 응답 등을 최대 55일 동안 보관할 수 있습니다. Google 은 유료 서비스의 입력과 출력을 제품 개선이나 모델 학습에 쓰지 않습니다. |
| 거부 방법과 그 결과 | AI 분석 기능을 이용하지 않으면 이전되지 않습니다. 이 경우 AI 서류 분석과 서식 점검 기능을 이용할 수 없습니다. |
| 이전받는 자의 연락처 | 우편 주소: 서울특별시 강남구 테헤란로 152 강남파이낸스센터 20층(우편번호 06236). 이 주소는 연락처일 뿐 개인정보를 처리하는 곳을 뜻하지 않으며, 처리 국가는 위 «이전되는 국가» 와 같습니다. |
제7조 (개인정보의 파기 절차와 방법)
- 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 관계 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리해 보관합니다.
- 계정의 개인정보는 제3조의 보유 기간이 지나면(고객사 탈퇴 · 이용 계약 종료의 경우 30일 복구 유예 기간이 지난 뒤) 이메일, 이름, 전화번호 등을 복구할 수 없도록 삭제하는 방법으로 파기합니다.
- 파기를 마친 계정의 이메일은 새 계정에 다시 쓸 수 있습니다. 같은 이메일로 활성 계정을 동시에 둘 수는 없습니다.
제8조 (정보주체의 권리와 행사 방법)
- 정보주체는 회사에 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 이용자는 소속 고객사 관리자를 통해 계정 정보를 고칠 수 있고, 회사에도 직접 요구할 수 있습니다.
- 권리 행사는 제11조의 연락처로 서면, 이메일 등으로 할 수 있으며, 회사는 지체 없이 조치합니다.
- 정보주체는 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.
- 비밀번호를 복호화할 수 없는 방식으로 저장합니다.
- 고객사별로 자료 접근을 분리하고, 역할과 권한에 따라 접근을 통제합니다.
- 로그인 토큰을 스크립트가 읽을 수 없는 쿠키로만 주고받으며, 연속된 로그인 실패를 제한합니다.
- 관리자 작업에 대해 처리 기록을 남깁니다.
- 여권번호를 처리하는 선용품 서류 화면에 접속한 개인정보취급자(해당 화면을 요청한 로그인 계정)의 접속기록(접속 일시, 계정, 접속지(IP 주소), 수행 업무)을 2년 동안 보관하고 점검합니다. 일반 로그인 때의 접속 IP 는 이 기록이 아니라 로그인 시도 제한용으로만 10분(잠금이 걸리면 15분) 동안 남습니다.
- 업로드한 원본 서류는 공개 주소 없이 비공개 저장소에 보관합니다.
- 선용품 서식과 AI 분석 결과에 저장하는 여권번호는 암호화해 저장합니다.
- 개인정보 내부 관리계획을 세워 시행하고, 개인정보취급자 교육을 연 1회와 새로 권한을 줄 때 실시하며, 이행 점검을 연 1회 하고 기록을 남깁니다.
제10조 (쿠키 등 자동 수집 장치)
- 서비스는 로그인 상태 유지, 보안, 화면 이용 편의를 위해 쿠키를 사용합니다. 로그인 세션 쿠키, 위조 요청 방지 쿠키, 메뉴 접힘 상태를 기억하는 쿠키(1년 보관), 목록 검색어를 유지하는 쿠키(로그아웃하거나 브라우저를 닫으면 삭제)가 있습니다.
- 서비스는 화면 이용 편의를 위해 브라우저의 세션 저장소에 첫 화면 소개를 이미 보았는지와 일부 화면 구획의 펼침 상태를 저장합니다. 이 값은 브라우저 탭을 닫으면 삭제됩니다.
- 서비스는 광고나 행태정보 분석을 위한 쿠키와 분석 도구를 사용하지 않습니다.
- 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있습니다. 다만 로그인 쿠키를 거부하면 서비스에 로그인할 수 없습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 서중원
- 직책: 대표이사
- 전화번호: 051-747-3667
- 이메일: contact@codeapex.ai
제12조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 경찰청 사이버범죄신고시스템: (국번 없이) 182, ecrm.police.go.kr
제13조 (개인정보처리방침의 변경)
이 개인정보처리방침은 위 시행일부터 적용됩니다. 변경하는 경우 시행일 전에 서비스 화면에 공지하며, 이전 버전은 같은 자리에서 볼 수 있습니다.