개인정보처리방침 — 지식 마당

제1조(개인정보의 처리목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

회원 계정 및 서비스 이용 관리
- 본인 확인, 회원 식별, 권한·조직 관리
- Microsoft SSO 또는 이메일·비밀번호 로그인 처리
- 서비스 이용 기록 관리 및 부정 이용 방지
지식 마당 서비스 제공
- 문서·에셋 업로드, 파이프라인 처리, 검색·RAG, MCP 에이전트 연결
- 온톨로지셋·프롬프트·조직 등 운영 설정 제공
- 고객 문의 응대 및 서비스 개선

회사는 법령에 따른 개인정보 보유 · 이용기간 또는 정보주체로부터 개인정보를 수집시에 동의받은 개인정보 보유 · 이용기간 내에서 개인정보를 처리 · 보유합니다.
각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 회원 계정 정보: 회원 탈퇴 시까지. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관
- 서비스 이용·접속 로그: 관련 법령 및 보안·감사 목적에 따라 최대 1년 이내 (또는 법령이 정한 기간)
- 문의·민원 처리 기록: 전자정부법 시행령 등 관련 법령에 따른 접수·처리결과 보존 — 보유기간 3년
- 업로드 문서·에셋: 이용자(또는 조직 관리자)가 삭제하거나 계정·조직이 해지될 때까지. 파생 임베딩·메타데이터도 동일 정책에 따름

① 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

권리 행사는 제8조의 개인정보 보호책임자 또는 제9조의 열람청구 접수 부서로 연락하여 요청할 수 있으며, 회사는 지체 없이 조치하겠습니다.

수집하는 개인정보 항목

필수항목: 이름(또는 표시명), 이메일, 조직(소속), 계정 권한, 로그인 식별 정보(Microsoft OAuth 식별자 또는 비밀번호 해시)
서비스 이용 과정에서 수집: 접속 IP, 브라우저·기기 정보, 이용 일시, 업로드·검색·MCP 호출 등 서비스 이용 기록
이용자 콘텐츠: 업로드한 문서·에셋 및 그로부터 생성되는 텍스트·메타데이터·임베딩(문서에 개인정보가 포함된 경우 해당 내용 포함 가능)
선택·부가: MCP API 키 메타데이터(키 값 자체는 생성 시 일회 표시 후 해시 등으로 보관), 문의 시 제공한 연락처

개인정보 파기의 절차 및 방법은 다음과 같습니다.

파기절차
회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
파기방법
회사는 전자적 파일 형태로 기록 · 저장된 개인정보는 기록을 재생할 수 없도록 로우레밸포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이문서에 기록 · 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

관리적 조치 : 내부관리계획 수립 · 시행, 정기적 직원 교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 전송 구간 암호화(HTTPS), 보안프로그램 설치, API 키 해시 보관
물리적 조치 : 전산실, 자료보관실 등의 접근통제

쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.

쿠키의 사용목적: 로그인 세션 유지, 이용자가 방문한 서비스에 대한 이용형태, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
쿠키의 설치·운영 및 거부 : 웹브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다.
쿠키 저장을 거부할 경우 로그인·세션 유지 등 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.

아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기바랍니다.

① 회사는 아래와 같이 영상정보처리기기를 설치 · 운영하고 있습니다.

이 개인정보 처리방침은 2026년 7월 10일부터 적용됩니다.