English

OwlAI 개인정보 처리방침

판: 2026-10-23-draft · 시행일: 2026-10-23

주식회사 티맥스티베로(이하 「회사」)는 OwlAI 클라우드 서비스(이하 「서비스」)를 제공하면서 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.

구분 목적 항목 보유 기간
필수 회원 가입과 본인 확인, 계정 관리, 서비스 제공, 고지·문의 응대 이메일 주소, 이름, 비밀번호, 성인(거주 국가의 법률상 성년) 확인과 약관 동의 기록 회원 탈퇴 또는 계정 삭제 때까지(관계 법령이 보존을 정한 정보는 그 기간)
선택 새 기능, 행사, 혜택 안내 이메일 주소, 마케팅 수신 동의 기록 동의를 철회하거나 회원 탈퇴할 때까지

이용자는 동의를 거부할 수 있습니다. 필수 항목에 동의하지 않으면 가입할 수 없고, 선택 항목에 동의하지 않아도 서비스 이용에는 제한이 없습니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 관계 법령에 따라 미리 동의를 받는 등 필요한 조치를 합니다.

  1. 회원 관리: 가입 의사 확인, 본인 확인, 성인(거주 국가의 법률상 성년) 확인, 계정 보호(로그인 보안, 2단계 인증), 부정 이용 방지, 고지·통지
  2. 서비스 제공: 생성형 인공지능을 이용한 질의응답, 문서 보관·검색, 데이터베이스 연결, 회의 전사와 회의록 작성, 업무 자동화, 외부 서비스 연결, 조직과 구성원 관리
  3. 유료 서비스: 구독 확인, 사용량 측정과 청구, 무료 체험의 중복 수령 방지
  4. 서비스 운영과 개선: 장애 대응, 보안 감사, 답변 품질 개선, 이용 통계
  5. 고충 처리: 문의 확인과 답변, 분쟁 대응
  6. 마케팅(선택 동의한 경우만): 새 기능, 행사, 혜택 안내

2. 처리하는 개인정보 항목과 수집 방법

구분 항목
가입·계정 이메일 주소, 이름, 비밀번호(복원할 수 없게 암호화해 저장), 시간대·화면 언어, 성인 확인 시각, 약관 동의 기록(판, 항목, 시각), 2단계 인증 정보, 소속 조직과 권한
서비스 이용 중 이용자가 입력·업로드한 정보 질문과 대화 내용, 첨부 파일과 업로드 문서, 회의 음성과 그 전사·회의록, 음성 입력, 저장한 메모리, 업무 자동화 설정과 실행 결과, 답변 평가, 외부 서비스·데이터베이스 연결 정보(접속 정보와 자격 증명은 암호화해 저장)
자동으로 생성·수집되는 정보 IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시, 로그인 성공·실패 기록, 서비스 이용 기록과 오류 기록, AI 사용량, 브라우저 알림 구독 정보(알림을 켠 경우)
유료 서비스 AWS 계정 식별자, 구독·계약 정보, 좌석 수와 사용량, 무료 체험 수령 여부(이메일 주소를 되돌릴 수 없게 변환한 값과 이메일 도메인). 카드 번호 등 결제 수단 정보는 Amazon Web Services 가 처리하며 회사는 받지 않습니다.
조직 초대 초대받는 사람의 이메일 주소(조직 관리자가 입력)

회사는 가입 화면, 서비스 화면, 문의 메일로 개인정보를 받고, 서비스 이용 과정에서 자동으로 생성되는 정보를 수집합니다. 이용자는 서비스에 다른 사람의 개인정보나 민감정보를 입력하지 않도록 주의해야 합니다.

3. 개인정보의 처리·보유 기간

회사는 처리 목적을 이루면 지체 없이 개인정보를 파기합니다. 정보별 보유 기간은 다음과 같습니다.

정보 보유 기간
계정 정보 회원 탈퇴 또는 계정 삭제 때까지. 소속 조직이 없어져도 계정은 남아 다른 조직의 초대를 받을 수 있습니다.
대화(질문, 답변, 첨부 목록) 마지막 이용일부터 1년. 이용자가 대화를 삭제하면 삭제한 날부터 30일 뒤 파기합니다. 대화에 올린 첨부 파일은 삭제하는 즉시 파기합니다.
대화에서 만든 파일(문서, 표, 발표 자료 등) 만든 날부터 7일
답변 평가와 그때 함께 보낸 대화 평가한 날부터 90일
회의 음성 회의 기록을 마치면 즉시 파기합니다. 7일 동안 이어 가지 않은 일시정지 회의는 자동으로 마치고 음성을 파기합니다.
회의 기록(전사, 회의록), 업로드 문서, 메모리 이용자가 삭제하거나 소속 조직이 해지될 때까지
업무 자동화 실행 기록 자동화마다 최근 100회분. 자동화를 삭제하면 함께 파기합니다.
서비스 운영 기록(AI 호출 기록, 처리 단계 기록, 작업 이력, 애플리케이션 로그) 최대 90일
접속·관리 기록(로그인, 권한 변경, 관리자·운영자의 열람 기록) 3년
가입 인증과 비밀번호 재설정 기록(이메일, 요청 IP) 사용하거나 만료된 날부터 7일
조직 초대(초대받은 이메일) 초대가 수락·취소·만료된 날부터 30일
AI 사용량 기록 소속 조직이 해지될 때까지. 해지되면 이용자를 알아볼 수 있는 항목을 지우고 통계로만 남깁니다.
AWS Marketplace 가입 연결 기록(IP, AWS 계정 식별자) 연결을 마친 날부터 7일
무료 체험 수령 기록 [확인 필요]. 같은 사람이 무료 체험을 다시 받지 못하게 하는 데만 씁니다.
  1. 조직이 해지되면 회사는 해지일부터 30일 동안 조직의 데이터를 보관하고, 그 뒤 파기합니다. 다만 접속·관리 기록, 결제·구독 기록, 무료 체험 수령 기록은 위 표와 아래 제3항의 기간 동안 따로 보관합니다.
  2. 삭제한 정보는 장애 복구용 백업에 잠시 남습니다. 파일 저장소의 이전 판은 최대 30일, 데이터베이스 백업은 최대 7일 뒤 자동으로 지워집니다. 회사는 장애 복구 말고는 백업을 쓰지 않습니다.
  3. 관계 법령이 보존을 정한 정보는 그 기간 동안 다른 정보와 분리해 보관합니다. [확인 필요: 적용 법령과 항목]
    • 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
    • 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 법)
    • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 법)
    • 서비스 접속 기록(로그인 기록, 접속지 정보): 3개월(「통신비밀보호법」)

4. 개인정보의 파기 절차와 방법

  1. 보유 기간이 지났거나 처리 목적을 이룬 정보는 매일 자동으로 파기합니다. 관계 법령에 따라 보존할 정보는 별도로 옮겨 보관합니다.
  2. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 지웁니다. 회사는 개인정보를 종이로 출력해 보관하지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 따로 동의한 경우와 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁

회사는 서비스를 제공하려고 다음과 같이 개인정보 처리 업무를 맡기고 있습니다.

수탁자 맡기는 업무 처리 장소
Amazon Web Services, Inc. 서비스 운영 설비(서버, 데이터베이스, 파일 저장, 로그 보관), 문서 검색용 임베딩 처리(Amazon Bedrock), 이메일 발송(Amazon SES) 대한민국(아시아 태평양 서울 리전)

회사는 위탁 계약에 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 맡기는 업무가 바뀌면 이 처리방침으로 알립니다.

7. 개인정보의 국외 이전

회사는 이용자와 맺은 서비스 계약을 이행하려고 다음과 같이 개인정보를 국외로 옮겨 처리를 맡기고 있습니다(「개인정보 보호법」 제28조의8 제1항 제3호). 모든 전송은 암호화된 통신(TLS)으로 이루어집니다.

이전받는 자(연락처) 국가 이전 항목 목적 이전 일시와 방법 보유·이용 기간
OpenAI, L.L.C.
([확인 필요: 개인정보 연락처])		 미국 질문과 대화 내용, 첨부·문서에서 뽑은 내용, 음성 입력 AI 답변 생성, 음성 입력 전사 질문하거나 음성 입력을 할 때마다 네트워크로 전송 회사는 응답을 저장하지 않도록 요청합니다. 다만 업체가 남용 감시를 위해 최대 30일 보관한 뒤 삭제할 수 있습니다. 업체는 이 정보를 모델 학습에 쓰지 않습니다.
AssemblyAI, Inc.
([확인 필요: 개인정보 연락처])		 [확인 필요: EU 리전 국가] 회의 음성 회의 전사 회의를 기록하는 동안 구간마다 네트워크로 전송 전사 결과를 받은 즉시 음성과 전사의 삭제를 요청합니다. 삭제 요청이 실패해도 업체의 보존 설정에 따라 [확인 필요: 계정 보존 시간] 안에 지워집니다. 모델 학습 제외를 설정했습니다.
Cohere Inc.
([확인 필요: 개인정보 연락처])		 [확인 필요: 캐나다 또는 미국] 검색 질의, 검색 후보 문서의 발췌 문서 검색 결과의 순위 조정 문서를 검색할 때마다 네트워크로 전송 업체가 최대 30일 보관한 뒤 삭제합니다. [확인 필요: 학습 제외 설정]
Tavily
([확인 필요: 법인명, 개인정보 연락처])		 미국 웹 검색어(대화에서 만든 질의), 내용을 읽을 웹 주소 웹 검색 웹 검색을 할 때마다 네트워크로 전송 검색어를 서비스 개선에 쓰지 않도록 설정했습니다. [확인 필요: 업체 보존 기간]
Amazon Web Services, Inc.(AWS Marketplace) 미국 AWS 계정 식별자, 구독 정보, 좌석 수와 사용량 구독 확인, 사용량 측정과 청구 구독을 연결할 때와 사용량을 보고할 때 네트워크로 전송 업체의 청구·회계 정책에 따른 기간
Supabase, Inc.
([확인 필요: 개인정보 연락처])		 미국 연결 인증 정보, 이용자가 실행한 조회 요청 이용자 조직이 연결을 선택한 Supabase 데이터베이스 조회 조직이 Supabase 를 연결하거나 조회할 때 네트워크로 전송 이용자와 Supabase 사이의 계약에 따름
  1. 이용자는 국외 이전을 거부할 수 있으며, 아래 개인정보 보호책임자에게 메일로 요청하면 됩니다. 다만 AI 답변, 회의 전사, 문서 검색 순위 조정, 웹 검색은 국외 이전 없이 제공할 수 없으므로, 거부하면 해당 기능을 쓸 수 없거나 서비스 이용계약을 해지해야 할 수 있습니다. Supabase 연결은 조직이 연결하지 않으면 이전되지 않습니다.
  2. 이용자 조직이 직접 연결한 외부 서비스(MCP 서버, 외부 데이터베이스 등)와 브라우저 알림을 켠 경우의 브라우저 알림 서비스로 가는 정보는 이용자의 선택에 따라 전송되며, 그 처리는 해당 업체의 방침을 따릅니다.
  3. 회사가 국외 이전받는 자나 이전 항목을 바꾸면 이 처리방침으로 알립니다.

8. 조직 관리자와 회사의 열람

  1. 이용자가 답변이나 실행 결과를 평가하면, 그 대화(또는 실행 결과, 회의록) 전문을 소속 조직의 관리자가 볼 수 있습니다. 평가하기 전에 화면에서 이 사실을 알립니다.
  2. 회사의 서비스 운영자는 답변 품질을 개선하려고 제1항의 평가와 대화 전문을 볼 수 있습니다. 운영자가 열람한 사실은 그 조직의 접속 기록에 남아 조직 관리자가 확인할 수 있습니다.
  3. 장애 조사나 문의 처리를 위해 회사가 데이터베이스에 직접 접근해야 하면 미리 해당 조직에 알립니다. 운영자의 접근은 개인 계정으로만 하고 그 기록을 3년 동안 보관합니다.

9. 정보주체의 권리와 행사 방법

  1. 이용자는 언제든 자기 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 계정 정보와 대화, 문서, 메모리는 서비스 화면에서 직접 고치거나 지울 수 있고, 그 밖의 요구와 회원 탈퇴는 아래 개인정보 보호책임자에게 메일로 요청하면 됩니다.
  2. 회사는 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알립니다. 법령에 따라 요구를 거절하거나 미루는 경우에는 그 사유를 알립니다.
  3. 조직의 데이터(조직에 올린 문서, 조직 설정 등)는 조직 관리자가 관리합니다. 이 데이터에 관한 요구는 회사가 조직 관리자와 함께 처리할 수 있습니다.
  4. 법정대리인이나 위임을 받은 사람을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 내야 합니다.
  5. 회사는 이용자에게 법적 효과나 중대한 영향을 미치는 결정을 자동화된 처리만으로 내리지 않습니다.

10. 아동과 미성년자의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스는 거주 국가의 법률상 성년만 가입할 수 있으며, 회사는 미성년자의 개인정보를 알면서 수집하지 않습니다. 미성년자가 가입한 사실을 알게 되면 그 계정과 개인정보를 지체 없이 파기합니다.

11. 개인정보의 안전성 확보 조치

  1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육
  2. 기술적 조치: 비밀번호의 일방향 암호화, 자격 증명의 키 관리 서비스(AWS KMS) 기반 암호화, 저장 데이터 암호화, 전송 구간 암호화(TLS), 역할에 따른 접근 권한 관리, 2단계 인증, 로그인 실패 제한, 접속 기록 보관과 위·변조 방지
  3. 물리적 조치: 출입이 통제되는 클라우드 데이터센터(Amazon Web Services)에 개인정보 보관

12. 자동 수집 장치의 설치·운영과 거부

  1. 회사는 광고나 행동 분석을 위한 쿠키와 추적 도구를 쓰지 않습니다. 서비스는 로그인 상태를 유지하려고 브라우저 저장소에 인증 정보를 보관하고, 외부 서비스 연결 과정에서 보안 확인용 쿠키를 잠시 씁니다.
  2. 이용자는 브라우저 설정에서 쿠키와 저장소를 지우거나 막을 수 있습니다. 다만 이를 막으면 로그인이나 외부 서비스 연결을 할 수 없습니다.

13. 개인정보 보호책임자와 고충 처리

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

14. 처리방침의 변경

회사는 이 처리방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 이용 목적, 국외 이전처럼 이용자의 권리에 중요한 변경은 시행 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.

회사 정보