개인정보처리방침

1. 수집하는 개인정보 항목
본 서비스는 다음의 정보를 수집합니다.
- 회원가입 시(필수): 이름, 이메일, 비밀번호, Gemini API 키
- 서비스 이용 과정에서 입력·생성되는 정보: 사용자가 등록한 사업 데이터(실적, 예산, 목표, 사업단위, 연간일정 등) 및 업로드한 문서 파일의 내용
- '호봉 승급·기본급 조회' 기능 이용 시(선택): 사용자가 직접 입력하는 직원 정보 — 이름, 직종, 승급월, 기준연월, 기준호봉. 이는 사용자 본인이 아닌 제3자의 개인정보이며, 그 처리 기준은 아래 3항에서 따로 정합니다.
- 기관 도입 문의 시(선택): 기관 유형, 지역, 관심 업무, 이메일. 사용자가 '우리 기관에도 도입하고 싶어요' 버튼을 눌러 직접 입력한 경우에만 수집하며, 전화번호 등 다른 연락처는 받지 않습니다.
- 유료 이용권 결제 시(선택): 결제에 사용한 이메일, 구독 상태, 이용 기간. 결제는 결제대행업체(Lemon Squeezy)의 화면에서 이루어지며, 카드번호 등 결제수단 정보는 본 서비스가 수집하지도 보관하지도 않습니다.
- 자동 수집 정보: 서비스 제공 인프라(서버, 호스팅)를 통해 접속 기록, IP 주소 등이 자동으로 생성·기록될 수 있습니다.

2. 개인정보의 수집 및 이용 목적
회원 식별 및 로그인, 서비스 제공(AI API 연동, 문서 생성, 데이터 관리), 개인화된 데이터 관리, 사용자가 등록한 직원의 호봉 승급 시점 산정 및 기본급 조회, 기관 도입 문의에 대한 안내, 그리고 유료 이용권의 결제 확인과 이용 자격 관리를 위해 수집한 정보를 이용합니다. 도입 문의로 받은 정보는 안내 목적 외에 광고·홍보에 이용하지 않습니다.

3. 사용자가 입력한 제3자(직원) 정보의 처리
① 처리 목적: 사용자가 입력한 직원 정보는 오직 해당 직원의 호봉 승급 시점 산정과 호봉표에 따른 기본급 조회에만 이용됩니다.
② 처리자의 지위: 해당 정보의 수집·이용 여부와 범위를 결정하는 개인정보처리자는 사용자이며, 운영자는 사용자의 지시에 따라 정보를 저장·연산하여 주는 수탁자의 지위에 있습니다. 운영자는 사용자의 요청이나 법령상 의무가 없는 한 해당 정보를 열람·이용·제공하지 않습니다.
③ 입력 금지 항목: 주민등록번호 등 고유식별정보와 건강·장애 등 민감정보는 입력할 수 없습니다. 본 기능은 위 1항에 적힌 항목 외의 정보를 수집하지 않습니다.
④ AI로 전송되지 않습니다: 직원 정보는 외부 AI 서비스(Google Gemini)로 전송되지 않습니다. AI 챗봇과 문서 생성 기능이 접근할 수 있는 데이터의 범위에 직원 명부는 포함되어 있지 않으며, 이는 서비스 내부 설정으로 제한되어 있습니다.
⑤ 삭제: 사용자는 언제든지 직원 정보를 직접 삭제할 수 있으며, 삭제 즉시 데이터베이스에서 영구 삭제됩니다.

4. 개인정보의 보유 및 이용 기간
사용자의 개인정보는 원칙적으로 회원 탈퇴 시까지 보유 및 이용되며, 처리 목적이 달성되거나 탈퇴를 요청하는 즉시 지체 없이 파기됩니다. 사용자가 입력한 직원 정보는 사용자가 삭제하는 즉시 또는 회원 탈퇴 시 함께 파기됩니다. 기관 도입 문의로 받은 정보(기관 유형, 지역, 관심 업무, 이메일)는 안내가 끝나면 지체 없이 파기하며, 안내가 이루어지지 않더라도 문의일부터 1년이 지나면 파기합니다. 유료 이용권의 구독 상태와 이용 기간은 회원 탈퇴 시 함께 파기하며, 결제 내역 자체는 결제대행업체가 관계 법령에 따라 보관합니다. 다만 전체 사용자가 공유하는 호봉표(직종·호봉별 기본급)는 특정 개인을 알아볼 수 없는 공용 기준 자료로서 개인정보에 해당하지 않으므로, 회원 탈퇴 시에도 삭제되지 않습니다.

5. 개인정보의 제3자 제공 및 처리 위탁
본 서비스는 사용자의 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 서비스 운영을 위해 아래와 같이 처리를 위탁하며, 일부 업체의 서버는 국외에 위치할 수 있습니다.
- Google(Gemini API): AI 분석 및 문서·답변 생성 (사용자가 챗봇·문서생성기에 입력한 내용 및 분석에 필요한 사업 데이터가 전송됨. 직원 정보는 전송 범위에 포함되지 않음)
- Supabase: 데이터베이스 및 파일 저장
- Vercel, Render: 웹사이트 및 서버 호스팅
- Lemon Squeezy(Lemon Squeezy LLC, 미국): 유료 이용권의 결제·영수증·환불 처리. 해당 업체가 판매자의 지위에서 결제를 처리하며, 본 서비스는 결제 결과(이메일, 구독 상태, 이용 기간)만 전달받습니다
따라서 사용자는 타인의 민감정보나 고유식별정보를 챗봇 등에 입력하여서는 안 됩니다.

6. 개인정보의 파기 절차 및 방법
회원 탈퇴 등으로 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일 형태로 저장된 정보는 복구가 불가능한 방법으로 데이터베이스 및 저장소에서 영구 삭제합니다.

7. 정보주체의 권리·의무 및 행사 방법
사용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제, 처리정지 요구할 수 있습니다. 권리 행사는 서비스 내 '설정' 메뉴를 이용하거나, 아래 개인정보 보호책임자에게 이메일로 요청하시면 지체 없이 조치합니다. 사용자가 입력한 직원 정보에 대하여 그 직원 본인이 열람·정정·삭제를 요구하는 경우, 운영자는 수탁자의 지위에 있으므로 해당 요구를 그 정보를 등록한 사용자에게 전달하며, 사용자는 지체 없이 조치하여야 합니다.

8. 개인정보의 안전성 확보 조치
사용자의 비밀번호는 복호화가 불가능한 일방향 암호화(해싱) 방식으로 저장되며, Gemini API 키는 서비스 제공에 필요한 범위에서 강력한 암호화 기술로 안전하게 보관됩니다. 사용자의 이름과 사용자가 입력한 직원의 이름은 복호화 키를 서버에서만 보관하는 방식으로 암호화하여 저장하며, 모든 데이터는 계정별로 분리되어 다른 사용자가 조회할 수 없도록 데이터베이스 수준에서 접근이 통제됩니다.

9. 동의를 거부할 권리
사용자는 개인정보 수집 및 이용에 대한 동의를 거부할 수 있습니다. 다만 필수항목 수집에 동의하지 않을 경우 서비스 가입 및 이용이 제한됩니다.

10. 개인정보 보호책임자
- 성명: 이재형
- 연락처: yeejh96@gmail.com

11. 개인정보처리방침의 변경
본 방침이 개정되는 경우 운영자는 사용자가 로그인할 때 개정 내용을 표시하고 동의를 요청합니다. 사용자가 동의하지 않으면 서비스 이용이 제한되며 해당 계정은 자동으로 로그아웃됩니다. 이 경우에도 사용자의 데이터는 삭제되지 않습니다. 종전 방침은 서비스 내 개인정보처리방침 화면에서 버전을 선택하여 언제든지 열람할 수 있습니다.

12. 시행일
본 개인정보처리방침은 2026년 9월 7일부터 시행됩니다. 종전 방침(2026년 9월 6일 시행)은 본 방침 시행일부터 효력을 잃습니다.