1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보보호법」 등에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.| 구분 | 개인정보 처리 목적 | 수집 근거 |
|---|---|---|
| 회원가입 | 회원 가입의사 확인, 본인 식별·인증, 회원제 서비스 제공, 부정 이용 방지 등 | 정보주체 동의 |
| 서비스 제공 | 서비스 이용 신청 및 관리, 고객 지원, 서비스 이용 공지, 요금 결제·정산 등 | 정보주체 동의 |
| 문의 및 민원 처리 | 고객 문의 응대, 공지 및 고지, 고충처리 및 분쟁 조정을 위한 기록 보존 | 정보주체 동의 |
2. 개인정보 수집·이용 및 보유기간
회사는 개인정보 수집 및 이용 목적이 달성되면 즉시 파기하는 것을 원칙으로 합니다. 다만, 관계 법령에 의해 일정 기간 보관이 필요한 경우에는 해당 법령에서 정한 기간 동안 보관합니다.| 서비스 | 구분 | 수집 항목 | 보유기간 |
|---|---|---|---|
| 회원가입 | 필수 | 이메일, 비밀번호(암호화) | 회원 탈퇴 또는 계약 종료 시까지 |
| 회원가입 | 선택 | 전화번호, 회사명, 이름, 직책, 부서 | 회원 탈퇴 또는 계약 종료 시까지 |
| 소셜 회원가입 | 선택 | 네이버, 구글 등 소셜 로그인 제공업체가 제공하는 정보 | 회원 탈퇴 또는 계약 종료 시까지 |
| 서비스 제공 | 필수 | 이메일, 비밀번호(암호화) | 회원 탈퇴 또는 계약 종료 시까지 |
| 문의 및 민원 처리 | 필수 | 이메일, 휴대폰 번호, 이름 | 회원 탈퇴 또는 계약 종료 시까지 |
| (필요시 관계 법령에 따라 3년까지) | |||
| 결제 정보 | 필수 | PG사에 전달된 결제 정보 및 영수증 내역 | 회원 탈퇴 또는 계약 종료 시까지 |
| (필요시 관계 법령에 따라 5년까지) |
3. 개인정보의 제3자 제공
- 회사는 이용자의 개인정보를 사전 동의나 관련 법령의 특별한 요구가 있는 경우에만 제3자에게 제공하는 것을 원칙으로 합니다. 단, 기업 계정에 대해서는 아래 정책에 따라 소속 임직원의 개인정보를 처리합니다.
- 기업 회원은 소속 임직원(이하 “이용자”)을 기업 계정으로 초대할 수 있습니다. 초대받은 이용자가 회원가입을 완료하고 해당 기업 계정에 참여하는 것은, 소속 회사로부터 해당 이용자의 소속 조직, 이메일, 이름 등의 개인정보가 두루AI 운영사로 이전되고 처리되는 것에 동의한 것으로 간주됩니다.
- 기업 회원이 자사 소속 이용자의 서비스 이용 행태 데이터(대화 내역, 프롬프트 입력 데이터, 업로드 파일명, 접속 IP/브라우저/OS 정보 등을 포함한 사용 내역)를 요청하는 경우, 두루AI 운영사는 이를 기업 회원(관리자)에게 제공할 수 있습니다. 이용자가 초대받은 기업 계정에 가입하여 서비스를 이용하는 행위는 본 조항에 동의하는 것으로 간주됩니다.
4. 개인정보처리 업무 위탁 및 국외 이전
회사는 원활한 서비스 제공과 품질 향상을 위해 아래와 같이 개인정보 처리 업무를 외부 전문업체에 위탁하여 운영하고 있습니다.| 위탁 업무 내용 | 이전 국가 | 이전 일시 및 방법 | 수탁자(정보 관리 책임자) | 이용 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|---|
| 클라우드 서버 호스팅 | 미국 | 서비스 이용 시 네트워크를 통한 전송 | Amazon Web Services, Inc. 등 | 서비스 인프라 구축 및 데이터 보관 | 회원 탈퇴 또는 계약 종료 시까지 |
5. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 본인의 개인정보를 열람, 정정, 삭제, 처리정지 및 계약 해지(회원 탈퇴)를 요구할 수 있습니다.
- 이용자는 개인정보 제공에 대한 동의를 언제든지 철회할 수 있습니다. 단, 필수 정보 제공 동의 철회 시 서비스 이용이 제한될 수 있습니다.
- 개인정보의 열람, 정정, 계약 해지 요구는 서비스 내 설정 메뉴를 이용하거나 개인정보보호책임자에게 서면, 이메일 등을 통해 신청할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. (단, 계정 식별을 위한 이메일 ID는 임의 수정이 불가할 수 있습니다.)
- 이용자는 본인의 개인정보를 최신 상태로 정확하게 입력하여야 하며, 부정확한 정보 입력으로 인해 발생하는 불이익에 대한 책임은 이용자 본인에게 있습니다.
- 타인의 개인정보를 무단으로 도용하여 회원가입을 하거나 서비스를 이용한 경우, 이용 자격이 박탈되며 관련 법령에 따라 처벌받을 수 있습니다.
- 이용자는 본인의 계정(이메일, 비밀번호)에 대한 보안 유지 책임을 지며, 이를 제3자에게 양도하거나 대여할 수 없습니다.
6. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 쿠키(Cookie)의 정의 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹사이트 운영 서버가 이용자의 브라우저로 전송하는 소량의 텍스트 파일로, 이용자의 디바이스에 저장됩니다.
- 쿠키의 사용 목적 이용자의 웹사이트 방문 및 이용 형태, 보안 접속 여부, 이용 규모 등을 파악하여 최적화된 서비스 환경과 맞춤형 정보를 제공하기 위해 사용됩니다.
- 쿠키의 설치·운영 및 거부
- 이용자는 쿠키 설치에 대한 선택권을 가지고 있으며, 웹 브라우저의 옵션을 설정함으로써 모든 쿠키를 허용하거나 차단할 수 있습니다.
- 설정 방법 예시:
- Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
- 단, 쿠키 저장을 거부할 경우 로그인이 필요한 두루AI의 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
7. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 관리적, 기술적, 물리적 조치를 취하고 있습니다.- 관리적 조치: 내부관리계획의 수립 및 시행, 개인정보 취급 직원의 최소화 및 정기적인 보안 교육 실시
- 기술적 조치: 개인정보처리시스템에 대한 접근 권한 통제, 비밀번호 및 중요 데이터의 암호화 보관/전송, 백신 프로그램 설치 및 주기적 점검, 해킹 등에 대비한 보안 시스템 운영
- 물리적 조치: 데이터 보관 장소(클라우드 서버 등)에 대한 비인가자 접근 통제
8. 14세 미만 아동의 개인정보 처리에 관한 사항
- 두루AI는 기업 및 비즈니스 사용자를 대상으로 하는 B2B SaaS 중심 서비스로서, 원칙적으로 만 14세 미만 아동의 회원가입을 허용하지 않습니다.
- 만약 서비스 이용을 위해 부득이하게 만 14세 미만 아동의 개인정보를 수집해야 하는 상황이 발생할 경우, 관련 법령에 따라 사전에 법정대리인의 명시적인 동의를 득하는 절차를 거칩니다.
- 회사가 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집한 사실을 인지한 경우, 해당 정보를 지체 없이 파기합니다.
9. 개인정보의 파기절차 및 방법
회사는 원칙적으로 개인정보 처리 목적이 달성되거나 보유기간이 경과한 경우 해당 정보를 지체 없이 파기합니다.- 파기 절차: 목적이 달성된 개인정보는 별도의 DB(또는 안전한 보관소)로 옮겨져 관련 법령에 따른 보관 기간 동안 저장된 후 파기됩니다.
- 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(로우레벨 포맷 등)을 사용하여 영구 삭제하며, 출력물 등 종이 문서는 파쇄기 등을 이용해 파기합니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.- 책임자: 김지수
- 직위: 대표이사
- 이메일: jskim@uaround.ai
11. 권익 침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 회사의 자체적인 개인정보 불만 처리 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하신 경우 문의하여 주시기 바랍니다.| 구분 | 연락처 |
|---|---|
| 개인정보침해신고센터 | 홈페이지: privacy.kisa.or.kr |
| 전화번호: (국번없이) 118 | |
| 개인정보분쟁조정위원회 | 홈페이지: www.kopico.go.kr |
| 전화번호: 1833-6972 | |
| 대검찰청 사이버수사과 | 홈페이지: www.spo.go.kr |
| 전화번호: (국번없이) 1301 | |
| 경찰청 사이버수사국 | 홈페이지: cyberbureau.police.go.kr |
| 전화번호: (국번없이) 182 |
12. 개인정보처리방침 변경
- 본 개인정보처리방침은 2026년 6월 1일부터 적용됩니다.
- 법령 및 회사 정책에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 최소 7일 전(중대한 변경의 경우 30일 전)에 서비스 공지사항을 통하여 고지할 것입니다.
