개인정보처리방침

1. 적용 범위와 개인정보처리자

본 방침은 sso.devmeca.com의 계정·인증 기능과 회사가 직접 운영하며 Devmeca SSO에 연결한 서비스에 적용됩니다. 각 연결 서비스가 별도 사업자에 의해 운영되거나 별도 방침을 게시한 경우 해당 서비스의 방침도 함께 적용됩니다.

개인정보처리자: Devmeca / 개인정보 문의: devmecacompany@gmail.com. 사업자명, 대표자, 주소, 전화번호 및 사업자등록번호는 실제 사업자 정보로 게시 전에 보완합니다.

2. 처리 목적

회원 식별, 가입의사 확인, SSO 로그인, 인증 토큰 발급·검증, 계정 연동 및 부정 이용 방지

AI 채팅 답변 생성, 챗봇 구성·운영, 문서 저장·검색·요약·변환, 이미지 생성·편집, 금융 데이터 검색·분석·시각화 등 이용자가 요청한 기능 제공

결제·구독·환불 처리, 고객 문의와 분쟁 대응, 장애 분석, 보안관제, 서비스 품질 및 안전성 개선

법령상 의무 이행 및 이용약관 위반 조사. 광고성 정보는 별도 동의를 받은 범위에서만 발송합니다.

3. 처리 항목 및 수집 방법

필수 계정정보: 이메일 주소, 암호화된 비밀번호, 사용자 식별자, 가입·수정일시, 국가/언어, 로그인 제공자 및 인증·세션 정보

소셜 로그인 선택 시: Google·Microsoft·Apple·Meta 등이 제공하는 이름, 이메일, 프로필 이미지, 제공자 식별자. 비밀번호는 해당 제공자로부터 받지 않습니다.

서비스 입력정보: 프롬프트, 대화 및 챗봇 로그, 업로드 문서와 메타데이터, 이미지와 편집 지시, 관심종목·검색식·분석 조건, 생성 결과 및 피드백

자동 생성정보: IP 주소, 쿠키·세션 식별자, 접속시각, 브라우저·기기·OS 정보, 서비스 이용기록, 오류·보안 로그

유료 기능 이용 시 결제수단 식별값, 결제·환불 내역을 처리할 수 있으며 카드번호 등은 결제대행사가 직접 처리할 수 있습니다.

웹·앱 입력, 파일 업로드, 고객 문의, OAuth 제공자, 연결 서비스 및 자동 생성 장치를 통해 수집합니다. 주민등록번호, 건강정보, 생체정보, 금융계좌 비밀번호 등 민감하거나 불필요한 정보는 입력하지 마십시오.

4. AI 입력정보의 처리

입력 콘텐츠에는 개인정보가 포함될 수 있습니다. 회사는 요청 수행, 유해성·부정사용 탐지, 장애 대응 및 이용자가 선택한 저장·기록 기능을 위해 이를 처리합니다.

외부 AI 모델/API를 사용하는 기능에서는 요청에 필요한 입력과 기술정보가 해당 제공자에게 전송될 수 있습니다. 회사는 계약·설정상 가능한 범위에서 API 입력이 범용 모델 학습에 사용되지 않도록 구성하지만, 제공자·상품별 조건은 달라질 수 있으므로 서비스 화면의 고지를 우선 확인하십시오.

회사는 이용자의 비공개 콘텐츠를 범용 AI 학습에 사용하려는 경우 법적 근거를 확인하고 필요한 별도 동의를 받습니다. 품질평가에는 비식별·가명 또는 이용자가 명시적으로 제공한 피드백을 우선 사용합니다.

자동 생성 결과에는 오류·편향·제3자 권리 침해 가능성이 있습니다. 중요한 의사결정 전에 사람이 검토해야 하며, 금융·법률·의료 등 전문 판단을 대신하지 않습니다.

5. 보유 및 이용기간

계정 및 프로필: 회원 탈퇴 또는 계정 삭제 완료 시까지

SSO 인증·접속 및 보안 로그: 생성일로부터 원칙적으로 1년(보안사고 조사 또는 법령상 필요 시 해당 기간)

대화·문서·이미지·분석 프로젝트: 이용자가 삭제하거나 계정이 삭제될 때까지. 휴지통·백업본은 삭제 후 최대 30일 내 순차 삭제될 수 있습니다.

고객상담·분쟁 기록: 처리 완료 후 3년, 계약·청약철회·대금결제·재화 공급 기록은 전자상거래법 등 적용 법령이 정한 기간(통상 5년), 소비자 불만·분쟁처리 기록은 통상 3년, 표시·광고 기록은 통상 6개월

법적 분쟁, 수사, 미납, 보안사고 보존명령이 있는 경우 해당 목적 달성 시까지 별도 보관할 수 있습니다. 실제 보존기간과 법령이 다르면 더 긴 법정기간을 적용합니다.

6. 제3자 제공

회사는 원칙적으로 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 연결 서비스 연동을 요청한 경우, 법령에 특별한 규정이 있거나 급박한 생명·신체·재산 보호 등 법이 허용하는 경우에는 필요한 범위에서 제공할 수 있습니다.

SSO 연동 시 연결 서비스에는 일회성 인증토큰, 내부 식별자, 이메일·프로필 등 로그인에 필요한 최소 정보가 전달될 수 있습니다. 수령자, 목적, 항목, 보유기간은 연동·동의 화면 또는 서비스별 부속 고지에서 확인할 수 있도록 합니다.

7. 처리위탁

회사는 호스팅·스토리지·데이터베이스, 이메일 발송, 결제, 고객지원, 로그·보안, AI 모델/API 및 콘텐츠 처리 업무를 전문 사업자에게 위탁할 수 있습니다.

실제 수탁자명, 위탁업무 및 재위탁 현황은 서비스 내 ‘수탁자 및 국외 이전 현황’에 상시 공개하고 변경 시 본 방침을 통해 알립니다. 회사는 계약을 통해 목적 외 처리 금지, 보호조치, 재위탁 통제, 사고 통지 및 반환·파기를 관리합니다.

8. 국외 이전

외국 소재 OAuth, 클라우드, CDN, 이메일, 결제 또는 AI 제공자를 이용하면 계정정보, 접속정보 및 이용자가 입력한 콘텐츠가 해당 사업자의 데이터센터 소재국으로 이전·보관될 수 있습니다.

이전받는 자, 국가, 항목, 목적, 시점·방법 및 기간은 실제 공급계약이 확정된 뒤 별도 현황표에 기재합니다. 동의가 법적 근거인 이전은 동의를 거부할 수 있으나 해당 외부 기능 이용이 제한될 수 있습니다. 계약 이행 또는 법률상 허용 근거를 사용하는 경우에도 보호조치를 적용합니다.

9. 파기

보유기간 경과 또는 목적 달성 시 복구·재생이 어렵도록 지체 없이 파기합니다. 전자파일은 안전한 삭제 방식으로, 종이는 분쇄 또는 소각 방식으로 파기합니다.

백업 시스템의 특성상 즉시 삭제가 어려운 사본은 격리하여 접근을 제한하고 정해진 백업 순환주기에 따라 삭제합니다. 법령상 보존 대상은 다른 정보와 분리 보관합니다.

10. 이용자의 권리

이용자는 개인정보 열람·전송·정정·삭제·처리정지·동의철회 및 계정 탈퇴를 요청할 수 있습니다. 계정 화면 또는 devmecacompany@gmail.com으로 요청하면 본인확인 후 법정기한 내 처리합니다.

법령상 열람 제한 또는 보존 의무가 있는 경우 전부 또는 일부가 제한될 수 있으며 그 사유를 안내합니다. 대리인은 위임장 등 권한 증명이 필요합니다.

만 14세 미만 아동을 대상으로 서비스를 제공하지 않는 것을 원칙으로 합니다. 아동 정보가 법정대리인 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제 또는 필요한 조치를 합니다.

11. 자동화된 결정 및 맞춤화

추천, 검색 순위, 이상행위 탐지 또는 콘텐츠 분류에 자동화 기술을 사용할 수 있습니다. 법적 효과나 중대한 영향을 주는 완전자동 결정이 이루어지는 경우 법령에 따라 기준과 절차를 고지하고 설명 요구·거부·인적 개입 요청 방법을 제공합니다.

쿠키는 로그인 유지, 보안, 환경설정 및 이용 통계에 사용됩니다. 브라우저에서 저장을 거부할 수 있으나 SSO 등 필수 기능이 작동하지 않을 수 있습니다.

12. 안전성 확보조치

회사는 접근권한 최소화와 정기 검토, 비밀번호 단방향 암호화, 전송구간 암호화, 중요정보 암호화, 접속기록 보관·점검, 악성코드 방지, 취약점 관리, 백업, 임직원 교육 및 내부관리계획 등 합리적인 조치를 시행합니다.

어떠한 시스템도 절대적인 안전을 보장할 수는 없습니다. 침해사고 발생 시 관계 법령에 따른 신고·통지와 피해 완화 조치를 합니다.

13. 권리침해 구제 및 책임자

개인정보 보호책임자: 김기현 / 이메일: devmecacompany@gmail.com. 전화번호와 담당 부서는 게시 전 실제 정보로 보완합니다.

이용자는 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청(182) 등에 상담 또는 구제를 신청할 수 있습니다.

14. 변경 및 언어

중요한 변경은 원칙적으로 시행 7일 전, 이용자 권리에 중대한 불리한 변경은 30일 전 서비스 공지 또는 이메일 등 합리적인 방법으로 알립니다.

번역본 간 의미가 충돌하면 대한민국 법령이 허용하는 범위에서 한국어본을 우선합니다. 본 방침은 2026년 10월 5일부터 시행합니다.