AI 어시스턴트 충실이 개인정보 처리방침

제1조 총칙

본 처리방침은 (이하 "조합")이 제공하는 AI 어시스턴트 충실이 무료체험 서비스에 적용됩니다.

제2조 처리하는 개인정보의 항목

이름, 휴대전화번호(원본은 저장하지 않으며 이름 일부와 전화번호 일부를 조합한 고유코드 형태로만 보관), (카카오 로그인 시) 카카오 회원식별번호와 카카오 계정 이메일, 서비스 이용기록(입력한 대화·질문과 답변, 이용자가 업로드한 문서), 접속 IP 주소.

조합은 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보를 수집·처리하지 않습니다.

제3조 개인정보의 처리 목적

계정 생성 및 본인확인, 카카오 로그인 회원 매칭(중복가입 방지), 서비스 제공(AI 질의응답 생성 및 문서 검색 포함) 및 문의 응대, 부정이용 방지 및 서비스 운영·점검(운영자가 대화내용을 열람·검토할 수 있습니다).

제4조 개인정보의 처리 및 보유 기간

가입일로부터 최대 2년 보유하며 기간 경과 시 파기합니다. 처리 목적이 달성되거나 탈퇴·삭제 요청이 있으면 지체 없이 파기합니다. 정회원(조합원) 전환 시 해당 개인정보는 아래 [Ⅱ] 및 노동조합 개인정보 처리방침에 따라 처리합니다.

회원 정보가 삭제(탈퇴)된 뒤에도, 무료체험 중복 가입 등 부정 이용을 막기 위해 이름 일부와 휴대전화번호 일부로 만든 식별값을 알아볼 수 없게 변환한 값(가명 처리된 식별값)을 삭제일로부터 3개월간 보관하고, 기간이 지나면 자동으로 파기합니다.

개인정보취급자(운영자)의 개인정보 접속기록은 「개인정보의 안전성 확보조치 기준」에 따라 1년간 보존한 후 파기합니다. 개인정보취급자에 대한 접근 권한의 부여·변경·말소 내역은 같은 기준에 따라 3년간 보존합니다.

제5조 개인정보의 제3자 제공

조합은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우에 한하여 제공할 수 있습니다.

제6조 개인정보 처리의 위탁

조합은 서비스 운영을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관리·감독합니다.

Amazon Web Services, Inc. — 클라우드 서버 운영 및 데이터 보관 (AWS 서울 리전, 국내)

Cloudflare, Inc. — 콘텐츠 전송(CDN), 트래픽 중계 및 DDoS·해킹 등 보안 위협 차단 (미국)

Google LLC — AI 질의응답 생성 및 문서 검색을 위한 클라우드 AI 처리 (Google Cloud Vertex AI, 미국)

제7조 개인정보의 국외 이전

조합은 서비스 접속·보안 및 AI 답변 생성을 위하여 아래와 같이 개인정보가 국외로 이전(경유·처리)됨을 알려드립니다. 본 국외 이전은 정보주체와의 서비스 이용계약 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호에 따라 본 처리방침의 공개로써 이루어집니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 방법과 그 효과는 각 항목에 기재된 바와 같습니다.

[1] Cloudflare, Inc. (미국) — CDN·보안

이전받는 자 Cloudflare, Inc. (개인정보 문의: [email protected])

이전 국가 미국

이전되는 항목 접속 IP 주소 및 서비스 이용 과정에서 정보통신망을 통해 전송되는 트래픽 정보

이전 목적 콘텐츠 전송(CDN) 및 DDoS·해킹 등 보안 위협 차단

이전 시기 및 방법 서비스 이용 시 정보통신망을 통한 실시간 전송(보안 목적의 접속기록이 일시적으로 생성·보관될 수 있음)

이용·보유 기간 위탁계약 종료 또는 처리 목적 달성 시까지

거부 방법·절차 및 효과 전화 (으)로 거부할 수 있으며, 거부 시 서비스 접속·이용이 제한될 수 있습니다.

[2] Google LLC (미국) — AI 질의응답·문서 검색

이전받는 자 Google LLC (Google Cloud Vertex AI)

이전 국가 미국(Google Cloud 리전)

이전되는 항목 이용자가 입력한 질문 원문, 이용자가 업로드한 문서의 내용 및 이로부터 생성된 임베딩 값

이전 목적 AI 질의응답 생성 및 문서 검색

이전 시기 및 방법 AI 기능 이용(질의) 시마다 실시간, HTTPS API 호출을 통한 전송

이용·보유 기간 위탁계약 종료 또는 처리 목적 달성 시까지

거부 방법·절차 및 효과 AI 질의응답·문서 검색 기능을 이용하지 않음으로써 거부할 수 있으며, 거부 시 해당 기능을 이용할 수 없으나 그 밖의 서비스 이용에는 영향이 없습니다.

제8조 정보주체와 법정대리인의 권리 및 행사 방법

이용자는 개인정보의 열람·정정·삭제·처리정지·동의철회를 요청할 수 있고, 법정대리인이나 위임을 받은 자를 통하여 요청할 수도 있습니다. 요청은 전화 또는 요구·문의사항 게시판()으로 받으며, 지체 없이 조치합니다. 열람 등 요구의 접수·처리는 개인정보 보호책임자(제12조)가 담당합니다.

제9조 개인정보의 파기 절차 및 방법

보유 기간이 경과한 개인정보는 정기 배치를 통해 자동 파기하며, 전자적 파일 형태의 개인정보는 복구가 불가능한 방법으로 삭제합니다.

제10조 개인정보의 안전성 확보 조치

휴대전화번호는 원본을 저장하지 않고, 이름 일부와 전화번호 일부를 조합한 고유코드 형태로만 보관합니다. 전송 구간은 HTTPS로 암호화하며, 개인정보에 대한 접근 권한을 통제하고 접속기록을 1년간 보관·점검합니다.

제11조 개인정보 자동 수집 장치의 설치·운영 및 거부

로그인 인증을 위한 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부 시 로그인이 제한될 수 있습니다.

제12조 개인정보 보호책임자

개인정보 보호책임자는 조합 대표자( )가 겸하며, 전화는 입니다. 정보주체는 개인정보 처리와 관련한 문의·불만·피해구제를 보호책임자에게 문의할 수 있습니다.

제13조 정보주체의 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보분쟁조정위원회 (국번없이) 1833-6972 · www.kopico.go.kr

개인정보침해신고센터 (국번없이) 118 · privacy.kr

대검찰청 사이버수사과 (국번없이) 1301 · www.spo.go.kr

경찰청 국가수사본부 사이버수사국 (국번없이) 182 · ecrm.cyber.go.kr

제14조 처리방침의 변경

법령이나 서비스 내용의 변경에 따라 본 처리방침이 추가·삭제·수정될 경우, 시행 최소 7일 전에 서비스 화면 또는 공지를 통하여 변경 사항을 알려드립니다.

준용 및 적용 범위

조합원의 개인정보는 소속 시·도 노동조합 홈페이지에 게시된 「개인정보 처리방침」에 따라 처리됩니다(조합원의 소속 시·도에 따라 적용되는 노동조합 처리방침이 다릅니다). 아래 사항은 AI 어시스턴트 충실이 서비스 이용과 관련하여 위 노동조합 개인정보 처리방침에 규정되어 있지 않은 부분만을 추가로 고지하는 것입니다. 여기에 별도로 정하지 않은 사항(개인정보의 수집·이용 목적, 열람·정정·삭제, 동의 철회, 보유 및 이용 기간, 파기, 아동의 개인정보 보호, 의견 수렴 및 불만 처리, 권익침해 구제 방법 등)은 모두 소속 시·도 노동조합 개인정보 처리방침에 따릅니다.

추가 1. 충실이 서비스에서 처리하는 개인정보 항목

이용자가 입력한 대화(질문과 답변) 및 업로드한 문서, (카카오 로그인 시) 카카오 회원식별번호와 카카오 계정 이메일, 접속 IP 주소. 휴대전화번호는 원본을 저장하지 않고 이름 일부와 전화번호 일부를 조합한 고유코드 형태로만 보관합니다.

관리자가 조합원을 충실이에 등록할 때 입력한 휴대전화번호는 고유코드를 만드는 데 쓰고, 등록하면서 안내 문자 보내기를 고른 경우에는 이용 안내 문자를 보내는 데에도 씁니다. 번호 원본은 충실이 서버에 저장하지 않습니다. 문자 발송은 (주)씨앤에이커뮤니케이션즈에 맡기며, 충실이에는 문자가 도착했는지(도착·실패·확인 못함 등)만 남습니다.

추가 2. 개인정보 처리의 위탁(수탁자)

노동조합 개인정보 처리방침은 위탁 가능성만을 정하고 있으므로, 충실이 서비스의 구체적 수탁자와 위탁 업무를 아래와 같이 명시합니다.

Amazon Web Services, Inc. — 클라우드 서버 운영 및 데이터 보관 (AWS 서울 리전, 국내)

Cloudflare, Inc. — 콘텐츠 전송(CDN), 트래픽 중계 및 DDoS·해킹 등 보안 위협 차단 (미국)

Google LLC — AI 질의응답 생성 및 문서 검색을 위한 클라우드 AI 처리 (Google Cloud Vertex AI, 미국)

(주)씨앤에이커뮤니케이션즈(발송닷컴) — 조합원 등록 때 이용 안내 문자 발송 (국내)

추가 3. 개인정보의 국외 이전

충실이 서비스 이용 시 아래와 같이 개인정보가 국외로 이전(경유·처리)됩니다. 상세한 이전 목적·시기·방법·보유기간·거부 방법은 위 [Ⅰ] 제7조에 기재된 바와 같습니다.

Cloudflare, Inc. (미국) — 접속 IP 및 트래픽 정보 / 콘텐츠 전송·보안

Google LLC (미국) — 질문 원문, 업로드 문서의 내용 및 임베딩 값 / AI 질의응답·문서 검색

추가 4. 접속기록의 보존 및 안전성 확보 조치

개인정보취급자(운영자)의 개인정보 접속기록을 「개인정보의 안전성 확보조치 기준」에 따라 1년간 보존·점검하며, 접근 권한의 부여·변경·말소 내역은 3년간 보존합니다. 전송 구간은 HTTPS로 암호화하고, 개인정보에 대한 접근 권한을 통제합니다.

추가 5. 충실이 서비스 관련 문의

충실이 서비스 이용과 관련한 개인정보의 열람·정정·삭제·처리정지·동의철회 요청 및 문의는 전화 또는 요구·문의사항 게시판()으로도 받으며, 그 밖의 권리 행사 방법은 소속 시·도 노동조합 개인정보 처리방침에 따릅니다.

추가 6. 삭제 후 무료체험 중복 가입 방지

충실이에서 조합원 정보가 삭제된 뒤에도 같은 이름·휴대전화번호로 무료체험에 다시 가입하는 것을 막기 위해, 이름 일부와 휴대전화번호 일부로 만든 식별값을 알아볼 수 없게 변환한 값(가명 처리된 식별값)을 삭제일로부터 3개월간 보관하고, 기간이 지나면 자동으로 파기합니다.

추가 7. 충실이 이용 전 개인정보 수집·이용 동의

관리자가 등록한 조합원 가운데 동의 기록이 없는 분은 충실이에 접속할 때 개인정보 수집·이용 동의 화면을 보게 됩니다. 한 번 동의하면 다시 묻지 않습니다. 수집 항목은 카카오 회원식별번호와 계정 이메일, 충실이에 입력한 질문과 올린 문서, 접속 IP 주소입니다. 카카오가 넘겨주는 이름과 휴대전화번호는 조합원인지 확인하는 데에만 쓰고 저장하지 않습니다. 동의하지 않으면 충실이를 이용할 수 없고, 카카오 회원식별번호도 연결하지 않으며, 다음에 접속할 때 다시 여쭙니다. 동의했다는 사실과 동의한 때는 회원 정보에 함께 남기고, 회원 정보를 지울 때 같이 파기합니다. 무료체험으로 가입하면서 이미 동의한 분께는 다시 묻지 않습니다.

처리 항목·목적·보유 기간

로그인하지 않고 충실이를 이용하면, 하루 이용 한도 관리와 부정 이용 방지, 서비스 개선을 위해 입력한 질문(앞 120자), 이용한 기능과 시각, 접속 IP 주소를 알아볼 수 없게 변환한 값(가명 처리된 접속 정보)을 기록합니다. 접속 IP 주소 원본은 저장하지 않습니다.

이 기록은 90일간 보관한 뒤 자동으로 파기합니다. 그 뒤에는 개인을 알아볼 수 없는 날짜·기능별 이용 횟수 합계만 남습니다.

질문에 답하기 위한 처리의 위탁과 국외 이전은 위 [Ⅰ] 제6조·제7조와 같고, 문의는 [Ⅱ] 추가 5와 같습니다.