주식회사 아이부
개인정보 처리방침
시행일: 2026년 10월 25일
이 처리방침은 한국어로 작성되었으며, 영문본과 내용이 다를 경우 한국어본이 우선합니다.
주식회사 아이부(이하 “회사”)는 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」과 관계 법령을 지키며 개인정보를 적법하게 처리하고 안전하게 관리합니다. 이에 「개인정보 보호법」 제30조에 따라 개인정보의 처리와 보호에 관한 절차와 기준을 알리고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정하여 공개합니다.
1. 적용 범위와 회사의 역할
이 처리방침은 회사 웹사이트(ai-bu.net)와 공통 로그인, AI Workspace for Commerce(고객사별 주소, 예: 회사이름.ai-bu.net), AIBU Studio(studio.ai-bu.net)와 그 밖에 회사가 제공하는 관련 서비스(이하 “서비스”)에 적용됩니다. AI Workspace for Commerce와 AIBU Studio는 같은 계정을 쓰며, 이 처리방침은 두 서비스에 함께 적용됩니다.
- 회사가 개인정보처리자인 경우: 웹사이트 방문자, 도입 문의자, 회사에 메일을 보낸 사람, 서비스 계정 이용자(고객사 임직원과 고객사가 초대한 거래처 담당자)의 개인정보
- 회사가 수탁자인 경우: 고객사가 서비스에 연결하거나 올린 판매·주문·후기·광고·영상 자료에 들어 있는 고객사의 소비자, 후기 작성자, 고객사 직원, 광고 모델의 개인정보. 이 정보의 개인정보처리자는 고객사이며 고객사의 개인정보 처리방침이 적용됩니다. 회사는 고객사와 맺은 이용계약(이용약관 제13조)에 따라 고객사를 위하여 처리하며, 자세한 내용은 10번에 적었습니다.
2. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 도입 문의와 상담: 문의 내용 확인, 답변, 도입 상담과 계약 준비
- 계정 관리: 계정 초대와 활성화, 이용약관·처리방침 동의 확인과 기록, 로그인과 본인 확인, 역할·권한 관리, 비밀번호 재설정, 부정 이용 방지
- 서비스 제공: 고객사 화면과 AI 답변·작업 기록 제공, 분석·제안·이미지·영상·음성 결과물 생성, 연동 서비스에서 자료를 받아 오고 승인된 처리를 반영하는 일, 사용량 기록과 요금 계산, 고객사별 월 기본 제공량 관리
- AI 대화 기억(선택 기능): 기억에 동의한 구성원의 업무 방식·선호·진행 중인 일을 기억하여 그 구성원 본인의 다음 답변에 반영. 이 목적으로 만든 기억은 다른 사람에게 보여 주거나 답변 지침 개선·구성원별 이용 현황·AI 모델 학습에 쓰지 않습니다.
- 고객 지원과 품질 개선: 지원 요청 처리, AI가 답하지 못한 도움말 질문에 담당자가 답변, 회사 담당자의 이용 기록 검토를 통한 오류 분석, 답변 평가를 반영한 답변 지침 개선(AI 대화 기억은 쓰지 않음), 고객 관리자에게 구성원별 업무 사용액 제공
- 보안과 법령 준수: 로그인 기록·접속 기록과 변경 기록 관리, 보안 사고 조사와 예방, 법령상 의무 이행, 분쟁 대응
- 서비스 알림: 계정 초대, 비밀번호 재설정, 로그인 잠금 안내, 서비스 운영·요금 안내. 회사는 광고성 정보를 보내지 않습니다.
3. 처리하는 개인정보의 항목과 법적 근거
이용약관 동의와 처리방침 확인
서비스 계정 이용자는 가입하거나 초대를 수락할 때 ‘이용약관에 동의하고 개인정보 처리방침을 확인했습니다(필수)’ 항목 하나에 표시합니다. 이 항목에 표시해야 계정이 만들어지며, 이 방식을 도입하기 전부터 계정이 있던 이용자에게는 다음 로그인 때 한 번 이 화면을 보여 드립니다. 같은 화면에 선택 항목(AI 대화 기억)이 있으면 ‘전체 동의’로 필수 항목과 선택 항목을 한 번에 표시할 수 있습니다. 전체 동의는 처음에 선택되어 있지 않으며, 표시한 뒤에도 각 항목을 따로 풀 수 있습니다. 동의는 이용자가 탈퇴(계정 삭제)하거나 이용계약이 끝날 때까지 유지되며, 따로 정한 만료 기간은 없습니다. 이용약관의 중요한 내용이 바뀌거나 바뀐 처리방침에 법령상 동의가 필요한 경우에만 다시 동의를 받습니다(19번). 한 번의 동의는 AI Workspace for Commerce와 AIBU Studio에 함께 적용됩니다.
이 동의로 이용자와 회사 사이에 이용약관에 따른 서비스 이용계약이 성립합니다. 회사가 서비스를 제공하기 위하여 처리하는 개인정보의 법적 근거는 이 계약의 이행(「개인정보 보호법」 제15조제1항제4호)이며, 국외 이전의 근거는 9번에 적었습니다. 처리 항목별 근거는 아래 표와 같습니다. 이 가운데 동의(제15조제1항제1호)를 받아 처리하는 것은 이용자가 선택하는 AI 대화 기억뿐이며, 동의하지 않아도 계정이 만들어지고 그 밖의 서비스를 그대로 이용할 수 있습니다.
| 구분 | 처리하는 항목 | 수집 방법 | 법적 근거(「개인정보 보호법」) |
|---|---|---|---|
| 도입 문의 | 필수: 회사명, 업무용 이메일, 문의 내용, 관심 서비스 선택: 지금 쓰는 판매처와 광고 도구 자동 생성: 화면 언어, 문의를 보낸 페이지, 접수 번호, 접수 시각 | 웹사이트 문의 양식 | 제15조제1항제4호(계약 체결 과정에서 정보주체의 요청에 따른 조치). 처리가 끝난 뒤의 보관은 제6호(정당한 이익: 분쟁 대응) |
| 메일 문의·지원 요청 | 보낸 사람의 이메일 주소와 이름(적은 경우), 메일 제목·본문, 첨부 파일 서비스 안의 지원 요청과 AI가 답하지 못한 도움말 질문: 요청한 이용자의 이메일, 소속 회사, 요청 내용 | 회사 메일(aibesideyou@gmail.com, support@ai-bu.net), 서비스 안의 지원 요청 | 제15조제1항제4호. 처리가 끝난 뒤의 보관은 제6호(정당한 이익: 분쟁 대응) |
| 서비스 계정 | 이메일, 비밀번호(복원할 수 없게 암호화한 값), 소속 회사, 역할·권한, AIBU Studio 이용 여부, 계정 상태, 초대 여부, 마지막 로그인 시각, 동의 기록(동의한 이용약관과 확인한 처리방침의 버전, 표시한 시각, 가입 때인지 로그인 때인지) 거래처 담당자 계정: 이름을 추가로 처리 | 고객 관리자의 초대, 이용자의 직접 입력, 동의 화면 | 제15조제1항제4호(계약 이행) |
| 로그인 | 로그인 세션 식별값과 만료 시각, 로그인 쿠키, 로그인 기록(이용자, 시각, 키를 써서 원래 값을 알 수 없게 바꾼 IP 주소, 세션 식별값), 로그인 실패·잠금 기록(시각과 사유), 로그인 시도 횟수(접속 IP 주소와 계정은 원래 값을 알 수 없는 해시값으로만 기록) 2단계 인증: 인증 앱 등록 키(암호화하여 저장), 인증 앱이 없을 때 이메일로 보내는 확인 코드(해시값으로만 저장, 10분 뒤 만료)와 그 사용 기록, 예전에 발급한 복구 코드(해시값으로만 저장, 인증 앱을 다시 등록하면 파기), 설정·사용 시각, ‘30일 동안 묻지 않기’를 고른 브라우저(토큰의 해시값, 브라우저 종류와 운영체제, 마지막 사용 시각) | 로그인할 때 자동 생성 | 제15조제1항제4호, 제6호(정당한 이익: 계정 보호) |
| AI Workspace for Commerce 이용 기록 | 이용자가 입력한 질문과 요청, 작업 기록(제목, 계획, 단계, 결과, 화면 정보), 도움말 대화, 답변 평가와 의견, 기능 사용 기록, AI 비용 기록, 구성원별 이용 현황(최근 사용, 작업 수, 활동한 날) | 서비스 이용 중 입력·자동 생성 | 제15조제1항제4호, 제6호(정당한 이익: 품질 개선과 고객 관리자에 대한 업무 사용액 제공) |
| AI 대화 기억(선택) | 기억을 켠 뒤 입력한 질문·요청에서 뽑은 기억 문장, 이용자가 고친 기억 문장, 기억을 켜고 끈 기록(항목과 버전, 시각, 가입·첫 사용·설정 가운데 어디서 했는지) | 기억을 켠 이용자의 대화에서 자동 생성, 이용자의 직접 입력, 동의 화면과 설정 | 제15조제1항제1호(정보주체의 동의, 선택). 켜고 끈 기록의 보관은 제6호(정당한 이익: 분쟁 대응) |
| AIBU Studio 이용 기록 | 제작 요청과 지시문, 검토 의견과 선택 기록, 사용량·비용 기록, 네이버웍스 연결 계정의 아이디와 이메일 | 서비스 이용 중 입력·자동 생성, 네이버웍스 연결 | 제15조제1항제4호 |
| 변경 기록(감사 기록) | 계정·권한·설정을 바꾼 사람, 바꾼 내용과 시각, 로그인 기록, 동의 기록, 셀메이트 처리를 승인한 사람과 시각, 서비스 메일 발송 기록(받는 사람, 종류, 결과) | 자동 생성 | 제15조제1항제6호(정당한 이익: 보안과 분쟁 대응), 제29조(안전성 확보 조치) |
| 연동 접속 정보 | 고객사가 제공한 판매자 센터 로그인 정보(아이디, 비밀번호, 무신사 일회용 비밀번호(OTP) 생성 정보), 셀메이트·Meta 연결 토큰, Google·네이버웍스 연결 정보(연결한 계정, 허용 범위, 접근 토큰) | 고객 관리자의 제공, 연결 화면 | 제15조제1항제4호 |
| 서버 접속 기록 | IP 주소, 접속 시각, 접속한 주소(토큰과 인증 정보는 가려서 기록), 브라우저 정보, 이전 페이지 주소, 선호 언어 | 웹 서버가 자동 생성 | 제15조제1항제6호(정당한 이익: 보안과 장애 대응) |
회사는 주민등록번호 같은 고유식별정보와 민감정보를 수집하지 않으며, 가명정보를 처리하지 않습니다. 고객사가 서비스에 연결하거나 올린 자료에 들어 있는 개인정보는 10번을 참고해 주세요.
AI 대화 기억(선택 동의)
AI Workspace for Commerce의 작업 요청과 도움말 대화(서비스 도우미)는 이용자가 기억을 켠 경우에만 그 이용자의 대화를 기억합니다. 이 기능은 제공을 시작한 뒤 이용자가 켠 경우에만 적용되며, 켜기 전의 대화는 기억에 쓰지 않습니다. 가입하거나 초대를 수락할 때 필수 항목과 따로 구분한 선택 항목으로 묻고(처음에는 선택되어 있지 않습니다), 그 전에 계정이 있던 이용자에게는 작업 요청 화면을 처음 쓸 때 한 번 묻습니다.
- 목적: 이용자의 업무 방식·선호·진행 중인 일을 기억하여 그 이용자 본인의 다음 답변에 반영
- 항목: 기억을 켠 뒤 이용자가 직접 입력한 질문·요청에서 뽑은 짧은 기억 문장(AI의 답변은 쓰지 않습니다), 이용자가 고친 기억 문장. 대화 원문을 기억으로 옮겨 두지 않으며, 다른 사람의 연락처·주소·주문자 이름, 주민등록번호 같은 고유식별정보, 민감정보, 계좌·카드 번호, 비밀번호와 인증 정보는 걸러내어 기억에 남기지 않습니다. 기억을 켜기 전의 대화와 다른 이용자의 대화를 복사한 경우에는 기억을 만들지 않습니다.
- 보유 기간: 이용자가 기억을 지우거나 끌 때, 계정이 비활성화되거나 삭제될 때, 이용계약이 끝날 때 가운데 먼저 오는 때까지. 그때부터 5일 안에 파기하며, 백업 사본은 최대 7일 안에 자동으로 지워집니다.
- 볼 수 있는 사람: 이용자 본인만 볼 수 있습니다. 같은 고객사의 다른 이용자, 고객 관리자, 다른 고객사는 볼 수 없습니다. 고객 관리자는 회사 전체에서 이 기능을 끌 수만 있으며, 이용자에게 켜도록 요구하거나 누가 켰는지 보거나 기억 내용을 볼 수 없습니다. 회사 전체에서 끄면 그 회사 이용자의 기억을 5일 안에 파기합니다. 회사 담당자는 이용자 본인이 지원을 요청하거나 보안 사고를 조사하는 경우, 법률에 특별한 규정이 있는 경우에만 필요한 범위에서 확인하고 그 사실을 변경 기록에 남깁니다.
- 쓰지 않는 곳: 모든 고객사가 함께 쓰는 답변 지침 개선, 구성원별 이용 현황, 지원 요청 전달, 범용 AI 모델 학습
- 국외 이전: 기억 문장을 만들 때는 그 이용자가 입력한 요청 문장과 그 이용자의 최근 기억 문장(최대 50개)을 OpenAI에 보내고, 답변을 만들 때는 그 답변에 필요한 기억 문장만 OpenAI나 Google에 보내며(9번), 이 제공사들은 9번의 조건에 따라 이를 모델 학습에 쓰지 않습니다.
- 동의를 거부할 권리: 동의하지 않아도 가입과 그 밖의 모든 기능을 그대로 이용할 수 있습니다. 동의한 뒤에도 계정 메뉴의 ‘AI 대화 기억’에서 언제든 기억을 보고, 고치고, 하나씩 또는 모두 지우고, 끌 수 있습니다(14번).
4. 만 14세 미만 아동의 개인정보
서비스는 사업자의 업무용 서비스이며, 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 만 14세 미만 아동의 개인정보가 처리되고 있음을 알게 되면 지체 없이 파기합니다.
5. 개인정보의 처리 및 보유 기간
회사는 처리 목적을 이루는 데 필요한 기간 동안만 개인정보를 보유하며, 기간이 끝나면 지체 없이 파기합니다.
| 구분 | 보유 기간 |
|---|---|
| 도입 문의 | 처리가 끝난 날부터 3년. 법령에 정해진 보관 의무가 아니라, 문의와 답변 내용을 둘러싼 분쟁에 대응하기 위하여 회사가 정한 기간입니다. |
| 메일 문의·지원 요청 | 처리가 끝난 날부터 3년(처리 중인 요청은 처리가 끝날 때까지). 회사 데이터베이스에 저장한 지원 메일과 원본 메일 파일, 회사 업무 메일함의 메일, 서비스 안의 지원 요청에 모두 적용하며, 이용계약이 끝난 뒤에는 이 기간 동안 분쟁 대응을 위해서만 따로 보관합니다. 법령에 정해진 보관 의무가 아니라, 분쟁에 대응하기 위하여 회사가 정한 기간입니다. |
| 서비스 계정 | 이용계약이 끝날 때까지. 이용이 끝난 계정은 비활성화하며, 작성자 표시를 위하여 이용계약이 끝날 때까지 보관한 뒤 계약이 끝난 날부터 30일 안에 파기합니다. 이용자가 삭제를 요청하면 법령상 보관 사유가 없는 한 지체 없이 파기합니다. |
| 로그인 세션 | 로그인이 유지되는 동안(기본 8시간, ‘로그인 상태 유지’를 고르면 최대 30일). 만료되거나 로그아웃·해제된 세션 기록은 그로부터 30일이 지나면 파기합니다. 로그인 기록은 변경 기록으로 보관합니다. |
| 2단계 인증 정보 | 2단계 인증을 쓰는 동안. 인증을 초기화하거나 계정을 파기하면 함께 파기합니다. ‘30일 동안 묻지 않기’를 고른 브라우저 기록은 30일이 지나거나 비밀번호를 재설정하면 쓸 수 없게 됩니다. |
| 초대·비밀번호 재설정 링크 | 초대 링크는 7일, 재설정 링크는 60분 동안만 쓸 수 있습니다. 발급 기록은 이용계약이 끝날 때까지 보관합니다. |
| 그 밖의 서비스 이용 기록 | 이용계약이 끝날 때까지(계약이 끝난 날부터 30일 안에 파기). AI Workspace for Commerce의 작업 요청 원문과 고침 메모도 여기에 들어갑니다. 이용자가 삭제를 요청하면 법령상 보관 사유가 없는 한 지체 없이 파기합니다. |
| AI 대화 기억(선택) | 이용자가 기억을 지우거나 끌 때(동의 철회), 계정이 비활성화되거나 삭제될 때, 이용계약이 끝날 때 가운데 먼저 오는 때까지. 그때부터 5일 안에 파기합니다. 기억은 대화 원문이 아닌 기억 문장만 따로 보관하므로, 기억을 켜도 대화 원문과 작업 기록의 보유 기간(‘그 밖의 서비스 이용 기록’)은 늘어나지 않고, 기억을 끄거나 지워도 대화 원문과 작업 기록은 그 기간을 따릅니다. 이용계약이 끝날 때 기억은 고객사에 내려받게 하지 않고 파기합니다. 켜고 끈 기록은 변경 기록으로 보관합니다. |
| 변경 기록(로그인 기록과 동의 기록 포함) | 기록한 날부터 3년(권한 부여·변경·말소 기록은 「개인정보의 안전성 확보조치 기준」 제5조에 따른 최소 보관 기간). 이용계약이 끝난 뒤에는 보안 사고 조사와 분쟁 대응을 위해서만 보관하고 그 밖의 목적으로 쓰지 않습니다. |
| 연동 접속 정보 | 연결을 해제하거나 이용계약이 끝나면 지체 없이 파기 |
| 서버 접속 기록 | 3개월(90일, 「통신비밀보호법」 시행령 제41조에 따른 보관 기간). 날마다 새 파일로 나누어 90일이 지난 파일을 지웁니다. |
| 계약·요금 정산 기록 | 5년(「국세기본법」 제85조의3) |
| 백업 | 데이터베이스 자동 백업은 최대 7일 동안 보관된 뒤 자동으로 지워지며, 서버에 두는 일일 백업 파일은 4일 안에 자동으로 지워집니다. 파일 저장소(Amazon S3)에서 지운 파일의 이전 버전은 30일 뒤 자동으로 지워집니다. |
6. 개인정보의 파기 절차와 방법
- 파기 절차: 회사는 보유 기간이 끝나거나 처리 목적을 이룬 개인정보를 지체 없이 파기하며, 정해진 보유 기간이 지난 기록은 매일 새벽 정기 작업으로 지웁니다. 다른 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 그 기간 동안만 보관합니다. 현재 법령에 따라 보존하는 개인정보는 계약·요금 정산 기록(계약 내용, 청구·지급 내역, 담당자 이메일)이며, 보존 근거는 「국세기본법」 제85조의3입니다.
- 이용계약이 끝난 경우: 회사는 고객사에 고객 데이터를 내려받을 수 있는 방법을 제공한 뒤, 계약이 끝난 날부터 30일 안에 고객 데이터와 그 고객사 이용자의 계정 정보를 파기합니다. 변경 기록, 문의·지원 요청 기록과 계약·요금 정산 기록은 5번의 기간 동안만 따로 보관합니다. AI 대화 기억은 고객사에 내려받게 하지 않으며, 5번에 따라 계약이 끝난 날부터 5일 안에 파기합니다.
- 파기 방법: 전자적 파일과 데이터베이스 기록은 다시 살릴 수 없는 방법으로 삭제하고, 백업과 파일 저장소의 이전 버전에 남은 사본은 5번의 백업 보관 기간이 지나면 지워지게 합니다. 종이 문서는 분쇄하거나 소각합니다.
7. 개인정보의 제3자 제공
회사는 개인정보를 2번의 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우처럼 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사가 제3자에게 제공하는 개인정보는 없습니다. 고객 관리자가 자기 회사 구성원의 업무 사용액을 보는 것은 고객사에 대한 서비스 제공의 일부입니다. AI 대화 기억은 이용자 본인 외에는 고객 관리자에게도 보여 주지 않습니다(3번).
8. 개인정보 처리 업무의 위탁
- 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다. 이 수탁자들은 고객사로부터 위탁받은 개인정보(10번)의 재수탁자이기도 합니다.
- 회사는 각 수탁자의 이용 약관과 데이터 처리 조건에 따라 업무를 맡기며, 수탁자가 개인정보를 안전하게 처리하는지 살핍니다.
- 수탁자를 추가하거나 바꾸려면 미리 이 처리방침을 고치고 고객 관리자에게 전자우편으로 알립니다(이용약관 제13조).
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서버, 데이터베이스, 파일 저장소 운영과 서비스 메일 발송·지원 메일 수신(서울 리전, 대한민국) |
| Google LLC | AI 답변·분석, 검색 색인, 이미지·영상·음성 생성(Gemini API), 회사 업무 메일(Gmail) |
| OpenAI OpCo, LLC | AI 질문 해석, 광고 질문 답변·분석, 광고와 상품 연결 판단, 후기 분석, 입력 보조, 답변 지침 개선, AI 대화 기억 문장 만들기, AIBU Studio의 이미지·음성 생성 |
| Alibaba Cloud (Singapore) Private Limited | AIBU Studio의 영상 생성(Wan)과 소재 검색 결과 정렬 |
| Meta Platforms, Inc. | 광고 질문에 답하기 위한 고객사 Meta 광고 자료 조회(Meta 광고 도구) |
수탁자의 보유 기간은 위탁 계약이 끝날 때까지이며, 국외에 있는 수탁자의 보관 기간은 9번 표와 같습니다.
9. 개인정보의 국외 이전
회사는 서비스 제공(이용계약의 이행)을 위하여 다음과 같이 개인정보의 처리를 국외에 위탁합니다. 이전의 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약의 체결·이행을 위하여 필요한 국외 처리위탁·보관으로서, 같은 조 제2항의 사항을 이 처리방침에 공개한 경우)입니다. 그래서 이전받는 자마다 따로 동의를 받지 않으며, 국외 이전에 대하여 따로 동의할 항목은 없습니다. 이용자가 AI 대화 기억을 켠 경우(3번) 기억 문장을 만들거나 답변에 반영하는 데 필요한 문장도 같은 방법으로 보냅니다. 모든 이전은 암호화된 인터넷 연결(HTTPS)로 이루어지며, 해당 기능을 쓸 때 필요한 자료만 보냅니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기와 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI OpCo, LLCdsar@openai.com | 미국 | 이용자의 질문·요청 문장과 화면 정보, 답변과 평가·의견, 광고·후기 등 업무 자료(후기 본문 일부, 광고 활동 기록에 남은 고객사 담당자 이름 포함), 광고 이미지(사람이 나올 수 있음)와 상품 이미지, 이용자가 올린 이미지·문서, AIBU Studio의 이미지 생성 지시문·참고 이미지(사람이 나올 수 있음)와 내레이션 원고, AI 대화 기억을 켠 이용자의 기억 문장(기억 문장을 만들 때는 그 이용자의 최근 기억 문장 최대 50개, 답변할 때는 필요한 부분) | 기능을 쓸 때와 매주 답변 지침을 고칠 때 API로 전송 | AI 질문 해석·답변·분석, 광고와 상품 연결 판단, 답변 지침 개선, 이미지·음성 생성, AI 대화 기억 문장 만들기 | 처리 뒤 바로 결과를 돌려받으며, 회사는 응답 저장 기능을 쓰지 않습니다. OpenAI는 남용 감시를 위하여 최대 30일 보관한 뒤 삭제합니다(법령상 더 보관하여야 하는 경우 제외). |
| Google LLCsupport.google.com/policies | 미국 등 Google 처리 시설이 있는 국가 | 이용자의 질문과 최근 대화, 광고 문구·광고 이미지(사람이 나올 수 있음), 상품 이름·이미지, AIBU Studio의 제작 요청·지시문·내레이션 원고, 이용자가 올린 사진·영상·음성(사람의 얼굴·목소리가 담길 수 있음)과 생성한 장면, 고객 문서의 일부 내용, 회사 업무 메일(보낸 사람 이메일, 메일 내용), AI 대화 기억을 켠 이용자의 기억 문장 가운데 답변에 필요한 부분 | 기능을 쓸 때와 검색 색인을 만들 때 API로 전송, 메일은 주고받을 때 | AI 답변·분석, 검색 색인, 이미지·영상·음성 생성과 품질 검토, 회사 업무 메일 보관 | Gemini API는 유료 이용 조건에 따라 정책 위반 감시를 위해서만 55일 동안 보관하며, 분석용으로 올린 파일은 분석 뒤 삭제합니다. 영상을 이어 만들기 위해 저장을 요청한 생성 기록은 Google 정책에 따른 기간 동안 보관됩니다. 업무 메일은 5번의 메일 문의 보유 기간(처리가 끝난 날부터 3년)까지 보관합니다. |
| Alibaba Cloud (Singapore) Private LimitedDPO_Intl@alibabacloud.com | 중국(Alibaba Cloud 베이징 리전에서 처리) | AIBU Studio의 영상 생성 지시문, 사람이 나오지 않는 장면의 상품·참고 이미지와 영상, 소재 검색어와 검색 후보 이미지(최대 40장)·영상(최대 4개). 검색 후보에는 사람이 나오는 소재가 들어 있을 수 있습니다. | 영상 생성과 소재 검색 때, 제공사가 2시간 동안만 열리는 임시 주소에서 파일을 가져감 | 영상 생성, 소재 검색 결과 정렬 | 작업을 마치고 결과를 전달할 때까지 보관되며, 그 밖에는 제공사 정책에 따릅니다. |
| Meta Platforms, Inc.facebook.com/privacy/policy | 미국 | 이용자의 광고 관련 질문 문장(1,000자 이내), 조회할 광고 계정과 광고의 식별값 | 광고 질문에 답할 때 Meta 광고 도구로 전송 | 고객사 Meta 광고 자료 조회 | Meta 정책에 따릅니다. |
- AI 제공사의 학습 이용: 회사는 고객 자료를 범용 AI 모델의 학습에 쓰지 않습니다. OpenAI는 API로 받은 자료를 기본적으로 모델 학습에 쓰지 않습니다. 회사는 Gemini API를 유료로 이용하며, Google은 Gemini API 유료 서비스 약관에 따라 회사가 보낸 입력(지시문과 이미지·영상·문서 파일 포함)과 응답을 Google 제품 개선에 쓰지 않으므로 모델 학습에도 쓰지 않습니다. 그 밖의 제공사는 각 제공사의 정책에 따릅니다.
- 이전을 거부하는 방법과 효과: 국외 이전을 원하지 않으면 aibesideyou@gmail.com으로 알려 주세요. 회사는 가능한 범위에서 해당 기능을 끄거나 다른 방법을 함께 찾습니다. 다만 국외 제공사를 거쳐야 하는 기능(AI 질문·답변, 분석, 이미지·영상·음성 생성, 지원 요청 전달)은 이용할 수 없게 될 수 있습니다.
- 서버, 데이터베이스와 파일 저장소는 Amazon Web Services 서울 리전(대한민국)에 있으며 국외로 옮겨 보관하지 않습니다.
10. 고객사로부터 위탁받아 처리하는 개인정보
회사는 고객사가 서비스에 연결하거나 올린 자료를 고객사를 위하여 처리합니다. 이 자료에 들어 있는 개인정보의 개인정보처리자는 고객사이므로, 정보주체는 고객사에 권리를 행사할 수 있습니다. 회사에 요청하시면 고객사에 전달하고 처리를 돕습니다.
- 주문 자료: 셀메이트와 판매처에서 받는 주문 자료 가운데 구매자·수령자의 이름, 전화번호, 주소, 이메일, 개인통관고유부호, 배송 메모는 받는 즉시 버리고 저장하지 않습니다. 판매처 주문번호처럼 주문을 구별하는 번호는 저장하며, 이 번호는 고객사가 가진 정보와 맞추어 보면 구매자를 알아볼 수 있습니다. 셀메이트의 배송지 변경 기능은 현재 연결 권한에 들어 있지 않아 쓰지 않으며, 쓰게 되면 변경 요청 내용을 암호화하여 30일 동안만 보관합니다.
- 후기 자료: 후기 본문, 평점, 작성 시각, 작성자 성별을 저장하며, 작성자의 닉네임이나 회원 아이디는 원래 값을 알 수 없는 값(키를 쓴 해시값)으로 바꾸어 저장합니다. 후기 본문에 작성자가 직접 적은 내용은 그대로 남을 수 있습니다. 키·몸무게, 구매 옵션, 후기 사진은 저장하지 않습니다.
- 정산·광고 자료: 정산 파일의 주문자·회원 정보 열은 비우고 저장합니다. 광고 자료에는 고객사 광고 계정의 활동 기록에 남은 고객사 담당자 이름과, 사람이 나오는 광고 이미지가 들어 있을 수 있습니다.
- AIBU Studio 자료: 이용자가 올리거나 Google Drive·네이버웍스에서 가져온 사진·영상·음성에는 광고 모델처럼 사람의 얼굴과 목소리가 담길 수 있습니다. 사람이 나오는 장면을 만들 때 그 사람의 정지 화면은 Google의 영상 생성 모델에만 보내며, 중국에서 처리하는 제공사(Alibaba Cloud)의 영상 생성에는 사람이 나오지 않는 장면의 자료만 보냅니다. 다만 소재 검색 결과를 정렬할 때 보내는 후보에는 사람이 나오는 소재가 들어 있을 수 있습니다. 파일은 서울 리전의 회사 서버에 저장하며, 제작 참고 자료로 올렸지만 쓰지 않은 파일은 24시간 뒤 지웁니다. 제공사가 파일을 가져가도록 연 임시 주소는 2시간 뒤 닫고, 그 주소로 내준 사본은 늦어도 4시간 뒤 지웁니다. Google Drive·네이버웍스에서 가져온 파일의 사본은 색인과 전달에 필요한 동안 보관한 뒤 지우며, 늦어도 이용계약이 끝나면 함께 파기합니다.
- 재위탁과 국외 이전: 이 자료는 Amazon Web Services 서울 리전에 저장하며, 이용자가 AI 기능을 쓸 때 필요한 부분만 8번·9번의 수탁자에게 보냅니다. 고객사는 이용약관 제13조에 따라 이 재위탁에 동의하며, 자신의 개인정보 처리방침에서 이 처리방침의 8번·9번으로 연결하여 재수탁자와 국외 이전을 알릴 수 있습니다.
- 보유와 파기: 이용계약이 끝날 때까지 보관합니다. 계약이 끝나면 고객사가 자료를 내려받을 수 있는 방법을 제공하고, 계약이 끝난 날부터 30일 안에 파기합니다(이용약관 제21조). 다만 백업과 파일 저장소의 이전 버전에 남은 사본은 그 뒤에도 5번의 백업 보관 기간(데이터베이스 백업 최대 7일, 파일의 이전 버전 30일) 동안 남았다가 자동으로 지워집니다. 계약 기간 중에도 원본 Meta 광고 자료 사본은 365일이 지나면 자동으로 지워집니다.
11. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다.
- 접근 권한 관리: 고객사별로 자료를 분리하여 다른 고객사가 볼 수 없게 하고, 고객 관리자와 구성원 역할에 따라 쓸 수 있는 기능을 나눕니다. 계정을 비활성화하거나 비밀번호를 바꾸면 그 계정의 로그인 세션이 모두 끝납니다. 회사의 운영자 계정은 하나로 제한하며, 계정·권한 변경은 변경 기록에 남깁니다. AI 대화 기억은 고객사와 이용자를 함께 확인하여 그 이용자 본인에게만 보이게 하며, 고객 관리자 화면과 회사 운영자 화면에는 기억 내용을 보는 기능을 두지 않습니다.
- 개인정보 취급자 최소화: 개인정보를 다루는 사람은 서비스 운영을 맡은 소수의 회사 담당자로 한정합니다.
- 접근 통제: 데이터베이스는 인터넷에서 바로 접속할 수 없고 서비스 서버에서만 접속할 수 있습니다. 서버 관리 접속은 AWS 관리 도구와, 미리 허용한 한 곳의 주소에서 키로 인증하는 원격 접속(SSH)으로만 할 수 있으며, 비밀번호로는 서버에 접속할 수 없습니다.
- 로그인 보호: 같은 주소나 계정에서 로그인 시도가 너무 많으면 횟수를 제한하고, 15분 안에 비밀번호를 10번 틀린 계정은 15분 동안 잠그고 계정 주인에게 메일로 알립니다. 잠금과 해제는 변경 기록에 남깁니다. 회사 운영자와 고객 관리자 계정은 인증 앱을 쓰는 2단계 인증을 거쳐야 로그인할 수 있으며(고객 관리자는 처음 안내받은 날부터 7일 동안 설정을 미룰 수 있습니다), 구성원은 원하면 2단계 인증을 켤 수 있습니다. 인증 앱을 쓸 수 없을 때는 가입한 이메일로 받은 확인 코드로 로그인할 수 있고, 이때 계정 주인에게 알림 메일을 보내며, 회사 운영자와 고객 관리자는 그 자리에서 인증 앱을 다시 등록해야 합니다.
- 암호화: 모든 서비스는 HTTPS(TLS)로만 접속하게 합니다. 이용자 비밀번호는 복원할 수 없는 단방향 방식으로 암호화하고, 초대·비밀번호 재설정 링크의 토큰은 해시값으로만 저장하며 서버와 접속 기록에 남지 않는 방식으로 전달합니다. 데이터베이스, 파일 저장소(Amazon S3)와 서비스 서버의 디스크는 저장할 때 암호화하며, Meta·셀메이트·Google·네이버웍스 연결 토큰은 데이터베이스에 암호화하여 저장합니다. 판매자 센터 로그인 정보는 AWS 키 관리 서비스로 암호화하여 보관하고, 자료를 받을 때에만 서버 메모리에서 풀어 씁니다.
- 기록 관리: 계정·권한 변경, 로그인과 로그인 실패, 동의, 셀메이트 처리 승인을 변경 기록에 남깁니다. 웹 서버 접속 기록은 날마다 나누어 90일 동안 보관하며, 주소와 요청 머리글에 담긴 토큰과 인증 정보는 가려서 기록합니다.
- 메일 보안: 지원 메일 주소로 들어오는 메일은 스팸·악성코드 검사를 거칩니다.
- 물리적 보안: 서버와 데이터는 Amazon Web Services의 데이터센터에 있습니다.
13. 행태정보의 처리
회사는 맞춤형 광고에 쓰이는 행태정보를 수집·이용하거나 제3자에게 제공하지 않으며, 다른 회사가 웹사이트와 서비스에서 행태정보를 수집하도록 허용하지 않습니다.
14. 정보주체의 권리·의무와 행사 방법
- 정보주체는 회사에 언제든지 개인정보의 열람(「개인정보 보호법」 제35조), 정정·삭제(제36조), 처리정지(제37조)를 요구할 수 있고, 자동화된 결정에 대하여 거부하거나 설명을 요구할 수 있습니다(제37조의2).
- 권리는 aibesideyou@gmail.com으로 전자우편을 보내거나 서면으로 행사할 수 있습니다. 회사는 지체 없이 조치하고 결과를 알리며, 열람은 요구를 받은 날부터 10일 안에 할 수 있게 합니다. 서비스 계정의 비활성화는 고객 관리자에게 요청할 수도 있습니다.
- 이용약관에 대한 동의를 철회하려면 계정 삭제를 요청해 주세요. 서비스 계정의 개인정보는 이용계약을 이행하기 위하여 처리하므로, 동의를 철회하면 그 계정으로 서비스를 더 이용할 수 없습니다.
- AI 대화 기억은 계정 메뉴의 ‘AI 대화 기억’에서 직접 보고, 고치고, 하나씩 또는 모두 지우고, 끌 수 있으며, 전자우편으로 요청하셔도 됩니다. 기억을 끄면 동의를 철회한 것으로 보고 기억을 5일 안에 파기하며, 그 밖의 서비스는 그대로 이용할 수 있습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 내야 합니다.
- 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다. 법률에 특별한 규정이 있거나 다른 사람의 생명·신체·재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우에는 「개인정보 보호법」에 따라 요구를 제한하거나 거절할 수 있으며, 이 경우 사유와 이의를 제기하는 방법을 알립니다.
- 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없습니다.
- 고객사가 개인정보처리자인 자료(10번)에 대한 권리는 고객사에 행사하며, 회사는 고객사의 요청에 따라 처리합니다.
- 이용자는 자신의 계정 정보를 정확하게 유지하고, 다른 사람의 개인정보를 침해하지 않아야 합니다.
15. 자동화된 결정
- 회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 시스템으로 하지 않습니다. 따라서 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당하는 처리는 없습니다.
- 서비스의 AI는 광고 예산 조정, 가격 예측, 상품과 광고의 연결, 할 일을 제안합니다. 광고 예산 제안과 셀메이트 주문 처리는 사람이 확인하고 승인해야 반영되며, 가격은 판매처에 자동으로 반영하지 않습니다. 상품과 광고의 연결은 확신도가 높으면 자동으로 보고서에 쓰이며 이용자가 바꿀 수 있습니다. 이 제안들은 상품과 광고에 관한 것이며 개인에 대한 결정이 아닙니다.
- 로그인 잠금은 계정을 보호하기 위한 15분 동안의 일시적 조치이며, 비밀번호를 재설정하거나 회사에 요청하면 바로 풀립니다.
- AI 결과의 기준이나 처리 과정에 대한 설명을 원하거나 이의가 있으면 aibesideyou@gmail.com으로 요청해 주세요.
16. 개인정보 보호책임자와 고충 처리 부서
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 다음과 같이 정합니다. 개인정보 열람 청구도 같은 곳에서 접수·처리합니다.
- 개인정보 보호책임자: 장지성(대표이사)
- 고충 처리와 열람 청구 접수·처리 부서: 주식회사 아이부 개인정보 보호 담당
- 연락처: aibesideyou@gmail.com
개인정보 보호에 관한 문의, 불만 처리, 피해 구제 요청은 위 연락처로 보내 주시면 지체 없이 답변하고 처리합니다.
17. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 그 밖에 개인정보 침해의 신고나 상담이 필요하면 아래 기관에 문의해 주세요.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
18. Google API로 받은 정보
회사는 계정 초대, 비밀번호 재설정, 서비스 운영·요금 알림 같은 서비스 메일을 Amazon SES로 보내며, 메일을 보내기 위하여 Gmail 접근 권한이 필요하지 않습니다. Google Drive 접근 권한은 고객 관리자나 이용자가 고객사의 저장소를 서비스에 연결할 때 따로 요청합니다.
- AI Workspace for Commerce는 고객사가 연결한 Google 스프레드시트 자료를 읽기 전용(
drive.readonly)으로 가져옵니다. AIBU Studio는 이용자가 고른 파일을 읽고(drive.readonly) 완성한 결과물을 고객사의 Drive에 저장합니다(drive.file). - Google Drive를 연결하면 회사는 연결한 계정, 허용한 범위, 암호화한 갱신 토큰, 고른 폴더·파일의 식별값과 동기화에 필요한 최소한의 정보를 저장합니다.
- Google API로 받은 정보는 고객사가 허락한 서비스와 그 고객사를 위해서만 쓰며, 팔거나 광고에 쓰지 않고, 범용 AI 모델이나 기반 AI 모델의 학습·개선에 쓰지 않습니다.
- 이 정보에는 기능을 운영하고 보호하며 지원하는 데 필요한 시스템과 담당자만 접근할 수 있습니다.
- Google 계정 소유자는 Google 계정의 권한 관리 화면에서 언제든지 접근 권한을 회수할 수 있으며, 회사에 요청하면 저장된 토큰을 삭제합니다.
회사가 Google API로 받은 정보를 쓰고 다른 곳으로 옮기는 방식은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.
19. 개인정보 처리방침의 변경
- 이 처리방침은 2026년 10월 25일부터 적용됩니다.
- 내용을 추가·삭제·수정하면 바뀐 처리방침을 적용과 동시에 웹사이트에 공개하고 아래 변경 이력에 남깁니다. 국외로 이전받는 자를 더하는 경우에는 이전을 시작하기 전에 이 처리방침을 고칩니다.
- 바뀐 내용에 법령상 정보주체의 동의가 필요한 경우에만, 이용자가 적용일 뒤 처음 로그인할 때 그 내용에 다시 동의를 받습니다. 이용계약의 이행처럼 동의 없이 처리할 수 있는 근거(3번)에 따른 변경은 알리는 것으로 갈음합니다.
- 이용자가 따로 선택하여 동의한 경우에만 적용되는 새 기능은 그 기능을 처음 안내할 때 선택 동의를 받습니다. 선택 동의를 하지 않아도 그 기능 밖의 서비스는 그대로 이용할 수 있습니다.
- 수탁자를 추가하거나 바꾸는 경우에는 미리 이 처리방침을 고치고 고객 관리자에게 전자우편으로 알립니다.
- 이전 처리방침은 아래 변경 이력에서 볼 수 있습니다.
변경 이력
- 2026년 10월 31일 보완: 구성원별 이용 현황은 회사 담당자만 보고, 고객 관리자는 구성원별 업무 사용액을 봅니다(2·3·7·15번). 처리 범위가 줄어든 사실 설명이라 시행일은 그대로 둡니다.
- 2026년 10월 25일 보완: 서비스 개발·운영 지원 업무에 개인정보를 맡기지 않게 되어 Anthropic을 8번(위탁)과 9번(국외 이전)에서 뺐습니다. 이전에 이 지원 서비스로 보낸 기록은 Anthropic 정책에 따라 30일 안에 삭제됩니다.
- 2026년 10월 25일 보완: 가입·초대 수락·로그인 때의 필수 항목을 ‘이용약관에 동의하고 개인정보 처리방침을 확인했습니다’ 하나로 합치고 전체 동의를 설명했습니다(요약, 3번, 14번). 개인정보 처리의 근거는 이용계약의 이행이므로 처리방침은 동의 대신 확인으로 적었습니다. 로그인 기록의 IP 주소는 원래 값을 알 수 없는 해시값으로 남긴다고 바로잡았고(3번), OpenAI에 보내는 광고·상품 이미지와 광고와 상품 연결 판단(8번·9번), AI 대화 기억 문장을 만들 때 보내는 내용(3번·8번·9번)을 실제대로 적었습니다. 기억 문장은 이용자가 입력한 문장으로만 만들고 Google은 이 일에 쓰지 않아, 3번의 항목과 9번 Google의 목적에서 해당 표현을 뺐습니다.
- 2026년 10월 25일 보완: 수탁자에게 업무를 맡기는 방식(8번)과 Anthropic의 위탁 업무·보관 기간(8번·9번)을 실제 조건대로 고쳐 적고, 더 이상 하지 않는 OpenAI의 개발·운영 지원 업무를 뺐습니다(8번·9번).
- 2026년 10월 24일 보완(시행 전): 처리방침 변경 절차를 정리했습니다(19번). 바뀐 내용은 공개와 함께 적용하고 변경 이력에 남기며, 법령상 동의가 필요한 경우에만 다시 동의를 받고, 수탁자와 국외 이전은 처리를 시작하기 전에 고칩니다.
- 2026년 10월 24일 보완(시행 전): 이용자가 선택하는 AI 대화 기억 기능의 처리 내용을 더했습니다(2번, 3번, 5번, 6번, 7번, 9번, 11번, 14번). 이 기능은 제공을 시작한 뒤 이용자가 켠 경우에만 적용되며, 기억을 켜지 않은 이용자의 처리는 바뀌지 않습니다.
- 2026년 10월 24일 보완: Discord 사용을 끝냈습니다. 지원 요청과 운영 알림은 메일로만 전달합니다(5번·8번·9번에서 삭제). Discord에 남은 이전 메시지에는 고객사 구성원의 개인정보가 없습니다(서버 알림, 연동 시험, 회사 담당자의 시험 문의뿐). 처리를 줄이는 사실 설명이라 바로 적용했습니다.
- 2026년 10월 24일 보완: 보안 조치 설명 추가(11번, 서버 디스크 암호화).
- 2026년 10월 25일 시행(현재): 국문 개인정보 처리방침 제정. 서비스 이름을 AI Workspace for Commerce와 AIBU Studio로 바꾸고, 이용자별 동의 방식과 처리 항목별 법적 근거, 보유 기간, 수탁자와 국외 이전, 안전성 확보 조치, 자동 수집 장치를 구체적으로 적었으며, 회사가 개인정보처리자인 경우와 수탁자인 경우를 나누었습니다. 영문본도 같은 내용으로 고쳤습니다.
- 2026년 10월 13일 ~ 10월 24일: 영문 개인정보 처리방침