개인정보처리방침
20260701 v1.0
주식회사 이노다이브(이하 "회사")는 정보주체의 자유와 권리를 보호하고 개인정보 관련 고충을 신속하고 원활하게 처리하기 위하여 「개인정보 보호법」 제30조 및 관련 법령에 따라 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 개인정보 처리방침은 회사가 제공하는 AI 기반 디지털 평판 관리 서비스 "SIR"(이하 "서비스")에 적용됩니다. 회사는 관련 법령, 서비스 운영 내용 또는 개인정보 처리 현황이 변경되는 경우 본 방침을 개정하고 공개합니다.
제1조 (총칙 및 적용 범위)
-
본 방침은 회사가 제공하는 AI 기반 디지털 평판 관리 플랫폼 "InnoPlan SIR"(이하 "서비스")의 운영과 관련하여 처리되는 모든 개인정보에 적용됩니다.
-
이용 기업이 서비스에 정보를 입력·등록하거나 회사에 분석을 의뢰하는 경우, 해당 정보의 적법한 수집·이용 및 제공에 필요한 법적 근거, 고지 또는 동의 확보에 관한 책임은 이용 기업에 있습니 다. 회사는 서비스 제공 과정에서 실제 처리 목적과 방식, 이용 기업과의 계약 관계에 따라 개인 정보처리자 또는 개인정보 처리업무 수탁자로서 관련 의무를 이행합니다.
-
본 방침에서 사용하는 용어는 다음과 같이 정의합니다.
용어 정의 이용 기업 회사와 서비스 이용계약을 체결한 법인 또는 사업자 이용자 이용 기업이 서비스 사용 권한을 부여한 임직원 분석 대상 이용 기업이 모니터링 대상으로 등록한 기업, 키워드 수집 데이터 회사가 공개된 인터넷 채널(뉴스, 블로그, 동영상, 커뮤니티 등)을 통해 수집한 정보 또는 공식 API·라이선스 계약에 따라 제공받은 정보 제3자 정보주체 분석 대상의 평판 분석 과정에서 수집·처리되는 게시물의 작성자 등 서비스 이용자 외의 자연인 AI 분석 결과 서비스가 수집 데이터에 대해 수행한 요약, 감정 분석, 키워드 추출, 위험도 분류, 평판 지표, 보고서 등 가공 결과 YouTube API Data YouTube API Services를 통해 제공받는 동영상 메타데이터, 채널·영상 관련 정보, 통계값, 자막 또는 그 밖의 API 응답 데이터
제2조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이 용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조 등 관련 법령에 따라 별 도 동의를 받는 등 필요한 조치를 이행합니다.
| 처리 목적 | 적용 대상 |
|---|---|
| 서비스 도입 문의 접수, 상담, 계약 체결 및 이행 | 이용 기업, 이용자 |
| 서비스 계정 생성·제공, 이용자 식별, 권한 관리 및 보안 확인 | 이용자 |
| 요금 청구, 결제, 정산 및 세금계산서 발행 등 계약 관리 | 이용 기업 |
| 서비스 제공을 위한 공개 데이터 수집, AI 기반 요약·분류·위험신호 탐지 및 평판 분석 보고서 제공 | 이용 기업, 제3자 정보주체 |
| 고객 문의 응대, 민원 처리 및 고충 처리 | 이용 기업, 이용자, 제3자 정보주체 |
| 서비스 안정성 확보, 부정 이용 방지, 장애 대응 및 보안 관리 | 이용 기업, 이용자 |
| 서비스 품질 개선, 이용 통계 분석 및 신규 기능 개발 | 이용자 |
| 정보주체 권리 행사 처리 및 분쟁 대응 | 이용자, 제3자 정보주체, 대리인 |
회사의 서비스는 이용자가 직접 공개 회원가입을 하는 방식이 아니라, 서비스 도입 문의 및 계약 절차를 거쳐 회사 또는 이용 기업 관리자가 이용자 계정을 생성·부여하는 방식으로 운영됩니다.
제3조 (처리하는 개인정보 항목)
회사는 다음의 개인정보를 처리하며, 처리 흐름을 3가지 범주로 구분합니다.
A. 서비스 도입 문의 및 계약 담당자 정보
| 구분 | 항목 |
|---|---|
| 필수 항목 | 회사명, 성함, 연락처, 이메일, 문의 내용 |
| 선택 항목 | 직책 |
| 수집 방법 | 서비스 도입 문의 폼, 오프라인 계약 체결 과정, 계약 체결 후 이용 기업 관리자 또는 회사의 계정 생성·권한 부여 절차를 통해 수집 |
회사는 서비스 도입 상담, 계약 협의 및 계약 이행을 위하여 위 정보를 처리합니다. 선택 항목을 입력하지 않더라도 서비스 도입 문의 및 상담에는 제한이 없습니다.
B. 이용자 계정 정보
| 구분 | 항목 |
|---|---|
| 필수 항목 | 회사명, 이메일 |
| 수집 방법 | 계약 체결 후 회사 또는 이용 기업 관리자의 계정 생성·권한 부여 절차를 위한 수집 |
회사는 계약 체결 후 이용자 계정 생성, 이용자 식별, 권한 관리, 보안 확인 및 서비스 제공을 위하여 위 정보를 처리합니다.
C. 서비스 이용 과정에서 자동 생성되거나 기록되는 정보
회사는 서비스 제공, 로그인 상태 유지, 권한 관리, 보안 확인, 장애 대응 및 부정 이용 방지를 위하여 서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 서버·인프라 로그에 기록될 수 있습니다.
| 구분 | 항목 | 처리 목적 |
|---|---|---|
| 접속 정보 | IP 주소, 접속 일시, 요청 URL, 브라우저 종류 및 버전, OS 정보, 기기 유형 등 접속 환경 정보 | 서비스 접속 관리, 보안 확인, 장애 대응 |
| 이용 기록 | 로그인 기록, 서비스 접속 기록, 분석 요청 기록, 보고서 조회 기록, 권한 변경 이력 | 서비스 제공, 이용자 권한 관리, 이용 내역 확인 |
| 오류 및 보안 로그 | 오류 로그, API 요청 기록, 비정상 접속 시도 기록, 보안 이벤트 로그 | 서비스 안정성 확보, 장애 대응, 부정 이용 방지 |
| 세션 정보 | 로그인 상태 유지를 위한 세션 정보, 인증 토큰 또는 브라우저 저장소 정보 | 로그인 상태 유지, 보안 세션 관리 |
| 쿠키 등 저장 정보 | 로그인 유지, 보안 세션 관리, 사용자 환경 설정 저장을 위한 쿠키 또는 브라우저 저장소 정보 | 서비스 이용 편의 제공, 보안 관리 |
회사는 로그인 유지, 권한 관리, 보안 확인, 사용자 환경 설정 등 서비스 제공에 필요한 필수 쿠키 또는 브라우저 저장소 정보를 사용할 수 있습니다. 회사는 맞춤형 광고 목적의 제3자 광고 쿠키를 사용하지 않습니다.
필수 쿠키 또는 세션 정보를 차단하거나 삭제하는 경우 정상적인 서비스 이용이 제한될 수 있습니다. 향후 맞춤형 광고, 리타겟팅 또는 제3자 행태정보 분석 도구를 사용하는 경우 관련 내용을 별도로 고지하고 필요한 동의를 받습니다.
D. 분석 대상 모니터링 과정에서 수집되는 공개 데이터 및 제3자 정보
회사는 이용 기업의 의뢰에 따라 분석 대상에 대한 평판 분석을 수행하는 과정에서 공개된 인터넷 채널 또는 공식 API·라이선스된 소스에서 다음과 같은 공개 데이터 및 제3자 정보주체 관련 정보를 수집·처리할 수 있습니다.
| 데이터 종류 | 수집 출처 | 처리 방식 |
|---|---|---|
| 뉴스 기사 메타데이터 | 네이버 검색 API 등 공식 라이선스 채널 | 기사 제목, 요약, URL, 발행일, 매체명 등을 수집·분석하며, 기사 본문 전문은 원칙적으로 저장하지 않습니다. |
| 블로그 글 메타데이터 | 공식 검색 API 또는 공개 페이지 | 제목, URL, 작성일, 공개적으로 표시되는 작성자명 또는 닉네임, 본문 일부 또는 요약, AI 분석 결과를 처리할 수 있습니다. 작성자 식별 정보는 수집 또는 저장 단계에서 단방향 해시 또는 마스킹 처리합니다. |
| 동영상 메타데이터 및 자막 분석 결과 | YouTube Data API 등 공식 API | 동영상 제목, URL, 설명, 자막 또는 메타데이터를 분석할 수 있으며, 원본 자막은 원칙적으로 장기 저장하지 않고 분석 결과만 저장합니다. |
| 커뮤니티·종토방 게시물 | 공개 페이지 | 게시물 URL, 제목, 작성일, 공개적으로 표시되는 작성자명 또는 닉네임, 본문 일부 또는 요약, AI 분석 결과를 처리할 수 있습니다. 작성자 식별 정보는 수집 또는 저장 단계에서 단방향 해시 또는 마스킹 처리합니다. |
| 분석 결과 | 회사의 AI 분석 시스템 | 키워드, 감정 분석 결과, 위험도 분류, 이슈 분류, 요약, 평판 지표 등 분석 목적상 필요한 가공 결과를 생성·저장할 수 있습니다. |
D-1. 제3자 정보주체 정보 처리 원칙
회사는 작성자의 실명, 휴대폰 번호, 주민등록번호 등 직접적인 신상정보를 분석 목적으로 별도 수집·저장하지 않습니다.
공개 게시물의 작성자명, 닉네임, 사용자 ID 등 식별 가능성이 있는 정보는 원칙적으로 원문을 저장하지 않고, 수집 또는 저장 단계에서 단방향 해시 또는 마스킹 처리합니다. 회사는 해시 처리된 값을 동일 작성자의 반복 게시물 식별, 분석 대상 제외, 차단·제외 목록 관리, 중복 수집 방지 및 제3자 정보주체의 삭제·마스킹 요청 처리 등 서비스 운영상 필요한 범위에서만 이용합니다.
회사는 해시 처리 전 원본 식별자를 분석 목적상 필요한 범위를 초과하여 저장하지 않으며, 원본 식별자를 복원하기 위한 추가 정보를 별도로 보관하지 않습니다.
회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 분석 과정에서 아동의 개인정보로 판단되는 정보가 확인되는 경우 지체 없이 마스킹 또는 삭제 조치합니다.
회사는 이용 기업이 특정 개인을 분석 대상으로 등록하는 경우, 해당 분석 요청에 필요한 적법한 권한 또는 정당한 사유가 있는지 확인할 수 있습니다. 회사는 사생활 침해 우려가 크거나 분석 목적과 관련성이 낮은 정보는 수집·분석 대상에서 제외할 수 있습니다.
E. 문의, 민원 및 권리행사 과정에서 수집되는 정보
회사는 서비스 도입 문의, 고객 문의, 민원 처리, 개인정보 열람·정정·삭제·처리정지 요청 및 제3자 정보주체의 권리행사 요청을 처리하기 위하여 다음 정보를 수집·처리할 수 있습니다.
| 구분 | 수집 항목 | 수집 방법 | 처리 목적 |
|---|---|---|---|
| 서비스 도입 문의 | 회사명, 담당자명, 이메일, 연락처, 문의 내용 | 서비스 문의 입력 폼, 이메일, 전화 | 서비스 상담, 도입 안내, 오프라인 계약 협의 |
| 고객 문의 및 민원 | 이름, 이메일, 연락처, 회사명, 문의 내용, 처리 결과 | 이메일, 전화, 서비스 내 문의창 | 문의 응대, 민원 처리, 분쟁 대응 |
| 개인정보 권리행사 요청 | 이름, 이메일, 연락처, 요청 내용, 본인확인 자료, 대리인 정보 및 위임장 사본 | 이메일, 전화, 서면, 서비스 내 요청 기능 | 개인정보 열람·정정·삭제·처리정지·전송 요구 처리 |
| 제3자 정보주체 권리행사 요청 | 이름, 이메일, 연락처, 게시물 URL, 작성자명 또는 닉네임, 요청 내용, 본인확인 자료, 처리 결과 | 이메일, 전화, 서면 | 분석 데이터 삭제·마스킹·처리정지 요청 처리 |
회사는 문의, 민원 및 권리행사 요청을 처리하기 위하여 필요한 최소한의 개인정보만 수집하며, 수집된 정보는 해당 요청 처리, 처리 결과 안내, 분쟁 대응 및 법령상 의무 이행 목적 범위에서만 이용합니다.
회사는 권리행사 요청 처리 전 본인확인 또는 대리권 확인을 요청할 수 있으며, 본인확인 또는 대리권 확인이 어려운 경우 요청 처리가 제한될 수 있습니다.
제3자 정보주체가 분석 데이터 삭제·마스킹·처리정지를 요청하는 경우, 회사는 해당 정보를 식별하기 위하여 게시물 URL, 작성일, 작성자명 또는 닉네임, 화면 캡처 등 필요한 최소한의 자료 제출을 요청할 수 있습니다.
회사의 삭제·마스킹 조치는 회사가 보유·관리하는 시스템 내 데이터에 한정되며, 원 게시물이 게시된 외부 플랫폼의 게시물 삭제 또는 검색엔진 노출 삭제를 직접 보장하지 않습니다.
제4조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의를 받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 보유 기간의 경과, 처리 목적 달성, 이용계약 종료 등으로 개인정보가 불필요하게 된 경우에는 지체 없이 해당 개인정보를 파기합니다.
다만, 관련 법령에 따라 일정 기간 보관할 필요가 있거나 분쟁 대응을 위하여 필요한 경우에는 해당 정보를 다른 개인정보와 분리하여 보관하고, 해당 기간 종료 후 지체 없이 파기합니다
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 서비스 도입 문의 정보 | 1년 | 서비스 상담 및 분쟁 대응 |
| 이용자 계정 정보 | 계정 삭제 또는 이용계약 종료 후 30일 후 폐기. 단, 법령상 보존 의무 또는 분쟁 대응에 필요한 최소 정보는 해당 기간 동안 분리 보관 | 정보주체 동의 또는 계약의 체결·이행 |
| 이용 계약·결제 정보 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」, 「상법」, 「국세기본법」 등 관련 법령 |
| 고객 문의·민원 처리 기록 | 처리 완료 후 3년 | 분쟁 대응 및 정당한 이익 |
| 서비스 이용 기록·접속 로그 | 3개월 | 「통신비밀보호법」 |
| 부정 이용 기록 | 발생일로부터 최대 1년. 단, 관련 분쟁·수사·소송이 진행 중인 경우 해당 절차 종료 시까지 | 정당한 이익 |
| 분석 결과 (가공물) | 이용계약 기간 동안 보관하며, 계약 종료 후 30일 후 폐기. 단, 이용 기업 요청 시 지체 없이 폐기하고, 계약상 별도 보존기간이 있는 경우 최대 3년 범위 내에서 보관 | 계약 이행 |
| 해시 처리된 수집 데이터 메타데이터 및 작성자 식별 대체값 | 이용계약 기간 동안 보관하며, 계약 종료 후 30일 이내 파기. 단, 중복 수집 방지, 분석 대상 제외, 차단·제외 목록 관리, 분쟁 대응 또는 제3자 정보주체 권리행사 처리에 필요한 경우 최대 3년 범위 내에서 분리 보관 | 계약 이행 및 정당한 이익 |
| YouTube API Data | YouTube API Services 정책상 보관 제한이 적용되는 데이터는 30일 이내 삭제 또는 갱신 | YouTube API Services 정책 및 계약 이행 |
| 해시 처리 전 수집 데이터 원본 또는 원본 작성자 식별자 | 원칙적으로 저장하지 않으며, 분석·해시 처리 등 임시 처리 과정에서 저장되는 경우 처리 목적 달성 후 지체 없이 삭제하고 최대 30일을 초과하지 않음 | 최소 수집 원칙 |
| 백업 데이터 | 백업 주기 및 보관정책에 따라 순차 삭제 | 장애 복구 및 보안 목적 |
백업 데이터는 장애 복구 및 보안 목적을 위해 암호화 또는 이에 준하는 보호조치를 적용하여 보관하며, 일반 운영 목적의 조회·이용 대상이 아닙니다.
제5조 (개인정보 처리의 법적 근거)
회사는 다음과 같은 법적 근거에 따라 개인정보를 처리합니다.
| 처리 유형 | 법적 근거 |
|---|---|
| 서비스 도입 문의, 상담 및 계약 체결 준비 | 「개인정보 보호법」 제15조 제1항 제4호 (계약의 체결 및 이행을 위하여 불가피한 경우) |
| 이용자 계정 생성, 서비스 제공, 권한 관리 및 계약 이행 | 「개인정보 보호법」 제15조 제1항 제4호 |
| 결제·정산, 세금계산서 발행 및 법정 보관 | 「개인정보 보호법」 제15조 제1항 제2호, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「상법」, 「국세기본법」 등 관련 법령 |
| 서비스 이용 기록, 접속 로그, 보안 이벤트 처리 | 「개인정보 보호법」 제15조 제1항 제2호 및 제6호 |
| 고객 문의, 민원 처리, 권리행사 요청 처리 및 분쟁 대응 | 「개인정보 보호법」 제15조 제1항 제2호 및 제6호 |
| 공개 데이터 기반 평판 분석, 위험신호 탐지 및 보고서 제공 | 「개인정보 보호법」 제15조 제1항 제6호 (개인정보처리자의 정당한 이익) |
| 가명처리된 정보의 통계 분석, 서비스 품질 개선 및 연구 목적 처리 | 「개인정보 보호법」 제28조의2 및 제28조의4 |
| 개인정보 처리업무 위탁 | 「개인정보 보호법」 제26조 |
| 개인정보의 국외이전 | 「개인정보 보호법」 제28조의8 |
회사는 정당한 이익을 근거로 개인정보를 처리하는 경우에도 그 처리가 회사 또는 이용 기업의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 않는지, 정보주체의 권리가 부당하게 침해되지 않는지 검토합니다.
제6조 (가명정보 및 익명정보 처리)
- 회사는 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구, 공익적 기록보존 등 법령에서 허용하는 목적 범위에서 정보주체의 동의 없이 가명정보를 처리할 수 있습니다.
- 회사는 서비스 품질 개선, 통계 분석, 보안성 향상 및 AI 분석 정확도 개선을 위하여 필요한 경우 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 가명처리할 수 있습니다.
- 회사는 공개 데이터 분석 과정에서 작성자 닉네임, 사용자 ID 등 식별 가능 정보에 대해 단방향 해시, 마스킹, 삭제, 대체 등 가명·비식별 조치를 적용할 수 있습니다.
- 회사는 가명정보를 처리하는 경우 「개인정보 보호법」 제28조의4에 따라 다음과 같은 안전조치를 적용합니다.
- 가명정보와 추가 정보의 분리 보관
- 추가 정보에 대한 접근권한 제한
- 재식별 목적의 처리 및 결합 제한
- 가명정보 처리 기록의 보관
- 가명정보에 대한 기술적·관리적 보호조치 적용
- 회사는 시간·비용·기술 등을 합리적으로 고려할 때 다른 정보를 사용하더라도 더 이상 특정 개인을 알아볼 수 없는 익명정보에 대해서는 개인정보 보호법이 적용되지 않는다는 점을 전제로, 익명 처리 여부를 신중하게 판단합니다.
제7조 (AI 분석 및 자동화된 처리에 관한 사항)
회사는 서비스 제공 과정에서 AI 기반 요약, 감정 분석, 키워드 추출, 이슈 분류, 위험도 산정, 평판 지표 산출 및 보고서 작성 기능을 사용할 수 있습니다.
AI 분석에 입력되는 정보는 원칙적으로 공개 데이터의 메타데이터, 본문 일부 또는 요약, 이용 기업이 등록한 분석 키워드 및 분석 목적상 필요한 가명·비식별 처리된 정보로 제한됩니다.
회사는 외부 생성형 AI API 또는 외부 LLM 서비스를 사용하는 경우, 해당 수탁자, 처리 목적, 이전 국가, 처리 항목, 보유기간 및 학습 사용 여부를 본 방침의 개인정보 처리위탁 및 국외이전 항목에 공개합니다.
본 서비스의 AI 분석 결과는 이용 기업의 의사결정을 보조하기 위한 참고용 정보이며, 회사는 AI 분석 결과만으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 직접 수행하지 않습니다.
회사가 향후 완전히 자동화된 시스템으로 개인정보를 처리하여 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하는 경우, 「개인정보 보호법」 제37조의2 등 관련 법령에 따라 해당 사실, 처리 기준, 설명 요구 및 거부 등 정보주체의 권리 행사 방법을 별도로 안내합니다.
제8조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제2조에서 명시한 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
회사는 이용자의 회원정보, 연락처, 결제정보 등을 이용 기업 외의 제3자에게 판매하거나 임대하지 않습니다.
다만, 서비스 제공 과정에서 이용 기업은 자신이 계약한 서비스 계정 또는 리포트를 통해 다음 정보를 확인할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 이용 기업 | 분석 대상의 평판 분석 결과 확인 및 리포트 이용 | 게시물 URL, 제목, 발행일, 매체명, 요약, 키워드, 감정·위험도 점수, 작성자 해시값 등 분석 목적상 필요한 정보 | 이용계약 기간 또는 계약상 보유기간 내 |
회사는 다음과 같은 경우 법령상 허용되는 범위에서 필요한 최소한의 개인정보를 제공할 수 있습니다.
- 정보주체의 별도 동의를 받은 경우
- 법률에 특별한 규정이 있거나 법령상 제출 의무가 있는 경우
- 수사기관, 법원 또는 감독기관이 적법한 절차에 따라 요청하는 경우
- 분쟁 조정, 소송, 감사, 조사 절차에서 필요한 최소 범위의 자료 제출이 필요한 경우
제9조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부 업체에 위탁하고 있습니다.
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독에 관한 사항 등을 계약 또는 이에 준하는 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보유 기간 |
|---|---|---|---|
| Supabase | 데이터베이스 운영, 데이터 저장, 정기 작업 실행 및 서버리스 기능 운영 | 이용자 계정정보, 회사정보, 서비스 이용기록, 분석 결과, 수집 데이터 메타데이터, 작성자 해시값 | 위탁 계약 종료 시까지 |
| Railway | 백엔드 서버 운영, 크롤링 자동화 시스템 운영, 알림 발송 연동 및 서비스 자동화 인프라 운영 | 접속 로그, API 요청 정보, 분석 대상 키워드, 수집 데이터 메타데이터, AI 분석 처리 로그 | 위탁 계약 종료 시까지 |
| Vercel | 웹사이트 및 애플리케이션 배포·호스팅, 프론트엔드 서비스 운영 | 접속 IP, 쿠키, 브라우저 정보, 페이지 요청 로그, 서비스 이용기록 | 위탁 계약 종료 시까지 |
| Google LLC | YouTube Data API를 통한 동영상 메타데이터 조회 및 분석 대상 콘텐츠 확인 | 동영상 제목, 설명, URL, 채널명, 게시일, 통계값, 자막 또는 API 응답 데이터 중 분석 목적상 필요한 정보 | YouTube API Services 정책에 따른 기간 |
| Anthropic PBC | AI 요약, 분류, 키워드 추출, 감정 분석 등 | 분석 대상 콘텐츠의 제목, 본문 일부 또는 요약, 분석 키워드, 가명·비식별 처리된 분석 입력값. 단, 이용자 계정 정보, 이메일, 연락처 및 원본 작성자 식별정보는 원칙적으로 전송하지 않음 | 위탁 업무 목적 달성 시 또는 계약상 보유기간 종료 시까지 |
제10조 (개인정보의 국외이전)
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 처리·저장 위치 | 이전 일시·방법 | 이전 항목 | 이용목적 | 보유·이용기간 | 이전 근거 |
|---|---|---|---|---|---|---|---|
| Supabase Inc. | 미국 | 대한민국 서울 리전, ap-northeast-2 | 서비스 이용 시 네트워크를 통한 수시 전송 | 이용자 계정 정보, 회사 정보, 서비스 이용 기록, 분석 결과, 수집 데이터 메타데이터, 작성자 식별정보가 가명·비식별 처리된 값 | 데이터베이스 운영, 데이터 저장, 서버리스 기능 운영 | 위탁계약 종료 시까지 | 「개인정보 보호법」 제28조의8 제1항 제3호 |
| Railway Corp. | 미국 | 싱가포르 리전, Southeast Asia, Singapore | 서비스 이용 시 네트워크를 통한 수시 전송 | 접속 로그, IP 주소, API 요청 정보, 분석 대상 키워드, 수집 데이터 메타데이터, AI 분석 처리 로그 | 백엔드 서버 운영, 자동화 인프라 운영 | 위탁계약 종료 시까지 | 「개인정보 보호법」 제28조의8 제1항 제3호 |
| Vercel Inc. | 미국 | 대한민국 서울 리전, ap-northeast-2, icn1 | 서비스 이용 시 네트워크를 통한 수시 전송 | 접속 IP, 쿠키, 서비스 이용기록 브라우저 정보, 페이지 요청 로그 | 웹사이트 및 애플리케이션 호스팅·배포 | 위탁계약 종료 시까지 | 「개인정보 보호법」 제28조의8 제1항 제3호 |
| Google LLC | 미국 등 Google 서비스 제공 국가 | Google 인프라 및 서비스 제공 리전 | YouTube API 호출 시 네트워크를 통한 수시 전송 | API 요청 정보, API 응답 데이터, 동영상 메타데이터, 통계값, 자막 등 분석 목적상 필요한 정보 | 동영상 메타데이터 조회 및 분석 대상 콘텐츠 확인 | YouTube API Services 정책 및 계약상 필요한 기간 | 「개인정보 보호법」 제28조의8 제1항 제3호 |
| Anthropic, PBC | 미국, 유럽, 아시아, 호주 등 Anthropic 및 재수탁자 운영 국가 | 저장: 미국 / 처리: Anthropic이 트래픽을 라우팅하거나 내부 운영을 수행하는 국가 | AI 분석 요청 시 네트워크를 통한 수시 전송 | 분석 대상 콘텐츠의 제목 및 분석 키워드. 필요한 경우 본문 일부 또는 요약을 가명·비식별 처리 후 전송하며, 이용자 계정 정보와 원본 작성자 식별정보는 원칙적으로 전송하지 않음 | AI 요약, 분류, 키워드 추출, 감정 분석 | Anthropic API 기준 입력·출력은 원칙적으로 수신 또는 생성 후 30일 이내 삭제. 단, 법령 준수, 악용 방지, 정책 위반 탐지, 별도 계약 또는 특정 기능 사용 시 달라질 수 있음 | 「개인정보 보호법」 제28조의8 제1항 제3호 |
위 표의 “이전 국가”는 수탁자의 본사 또는 계약 상대방 소재지를 기준으로 하며, “처리·저장 위치”는 회사가 현재 서비스 운영을 위해 설정한 클라우드 리전 기준입니다. 수탁자의 장애 대응, 보안, 고객지원, 유지보수 또는 법령 준수를 위한 내부 처리 과정에서 해당 수탁자 또는 그 계열사·재수탁자가 소재한 국가에서 접근 또는 처리가 이루어질 수 있습니다.
제11조 (YouTube API Services 이용에 관한 사항)
회사는 동영상 메타데이터 및 관련 공개 정보를 분석하기 위하여 YouTube API Services를 사용할 수 있습니다.
회사는 YouTube API Services를 통해 제공받은 데이터의 접근, 수집, 저장, 이용, 공유 및 삭제에 관하여 YouTube API Services Terms of Service 및 Developer Policies를 준수합니다.
회사는 YouTube API를 통해 수집한 원본 동영상 콘텐츠 또는 원본 자막을 원칙적으로 장기 저장하지 않으며, 분석 목적 달성에 필요한 메타데이터, 요약, 키워드, 분류 결과 등 가공 결과만 저장합니다.
YouTube API Services 이용과 관련한 자세한 사항은 YouTube Terms of Service, YouTube API Services Terms of Service, YouTube API Services Developer Policies 및 Google Privacy Policy를 따릅니다.
제12조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보 보유기간의 경과, 처리 목적 달성, 이용계약 종료, 계정 삭제, 분석 대상 삭제 요청, 제3자 정보주체의 삭제 요청 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 법령에 따라 일정 기간 보관해야 하는 개인정보는 다른 개인정보와 분리하여 보관하며, 해당 보관기간이 종료된 후 지체 없이 파기합니다.
- 개인정보의 파기 방법은 다음과 같습니다.
- 전자적 파일: 데이터베이스, 스토리지, 로그 저장소 등에서 복구 또는 재생이 불가능하도록 안전하게 삭제하거나 암호화 키 폐기 등 이에 준하는 조치를 적용합니다.
- 저장매체: 재사용이 불가능하도록 물리적으로 파기하거나, 복구가 불가능한 방식으로 초기화·삭제합니다.
- 종이 문서: 분쇄기로 분쇄하거나 소각합니다.
- 백업 데이터: 백업 보관주기 및 보안정책에 따라 순차적으로 삭제하며, 복구 목적 외 접근을 제한합니다.
제13조 (정보주체 및 법정대리인의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 개인정보 전송 요구
- 개인정보 처리에 대한 동의 철회 요구
- 자동화된 결정에 대한 거부 또는 설명 요구
정보주체는 회사의 개인정보 보호책임자를 통해 서면, 이메일, 전화, 서비스 내 요청 기능 등의 방법으로 권리를 행사할 수 있습니다.
정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 회사는 위임장 등 대리권을 확인할 수 있는 자료의 제출을 요청할 수 있습니다.
회사는 정보주체의 권리 행사 요청을 받은 경우 관련 법령에서 정한 기간 내에 지체 없이 조치하고, 처리 결과를 안내합니다.
다만, 법령에 따라 열람·정정·삭제·처리정지·전송 요구 또는 자동화된 결정에 대한 거부·설명 요구를 제한하거나 거절할 수 있는 경우에는 그 사유를 정보주체에게 안내합니다.
회사는 권리 행사 요청 처리 전 본인확인 또는 대리권 확인을 요청할 수 있으며, 본인확인 또는 대리권 확인이 어려운 경우 요청 처리가 제한될 수 있습니다.
제14조 (제3자 정보주체의 권리 보장)
분석 대상 모니터링 과정에서 정보가 처리된 제3자 정보주체는 자신의 정보 처리에 대해 다음 권리를 행사할 수 있습니다.
- 자신에 관한 정보의 처리 여부 확인 요청
- 자신에 관한 정보의 삭제, 마스킹 또는 처리정지 요청
- 가명·비식별 처리의 적정성에 대한 이의 제기
- 개인정보 처리에 관한 문의 및 고충 제기
이메일: ok@innoplan.kr
회사는 제3자 정보주체의 요청이 접수된 경우 지체 없이 해당 요청을 검토하고, 원칙적으로 48시간 이내에 1차 처리 결과 또는 진행 상황을 안내합니다. 삭제·마스킹 또는 처리정지가 필요한 경우 법령 및 기술적으로 가능한 범위에서 지체 없이 조치합니다.
회사는 요청 처리 전 본인확인 또는 해당 정보와 요청자의 관련성을 확인하기 위한 자료 제출을 요청할 수 있으며, 본인확인 또는 정보 식별이 어려운 경우 요청 처리가 제한될 수 있습니다.
제3자 정보주체가 권리를 행사하는 경우, 회사는 해당 정보를 정확히 식별하기 위하여 게시물 URL, 작성일, 작성자명 또는 닉네임, 화면 캡처 등 필요한 최소한의 자료 제출을 요청할 수 있습니다.
회사의 삭제·마스킹 또는 처리정지 조치는 회사가 보유·관리하는 시스템 내 데이터에 한정되며, 원 게시물이 게시된 외부 플랫폼의 게시물 삭제 또는 검색엔진 노출 삭제를 직접 보장하지 않습니다.
회사는 권리 행사 요청의 접수, 처리 과정 및 처리 결과에 관한 기록을 관련 법령 및 내부 기준에 따라 보관할 수 있습니다.
제15조 (개인정보 자동 수집 장치의 설치·운영 및 그 거부)
회사는 로그인 상태 유지, 인증 세션 관리, 이용자 권한 확인, 보안 및 사용자 환경 설정 등을 위하여 쿠키(cookie) 또는 브라우저 저장소 정보를 사용할 수 있습니다.
회사가 사용하는 쿠키 등 저장 정보의 주요 목적은 다음과 같습니다.
- 로그인 상태 유지 및 인증 세션 관리
- 이용자 권한 확인 및 서비스 접근 제어
- 보안 세션 유지 및 비정상 접속 탐지
- 사용자 환경 설정 저장
회사는 현재 맞춤형 광고, 리타겟팅 또는 제3자 광고 목적의 쿠키를 사용하지 않습니다.
이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터
- Edge: 설정 > 쿠키 및 사이트 권한
- Safari: 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
다만, 필수 쿠키 또는 인증 세션 정보를 차단하거나 삭제하는 경우 정상적인 로그인, 권한 확인 또는 서비스 이용이 제한될 수 있습니다.
회사가 향후 맞춤형 광고, 리타겟팅, 제3자 분석도구 등 선택적 쿠키를 사용하는 경우 해당 쿠키의 제공자, 목적, 보유기간 및 거부 방법을 별도로 고지하고 필요한 동의를 받습니다.
제16조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 취하고 있습니다.
1. 관리적 조치
- 개인정보 보호책임자 지정 및 정기 교육 운영
- 내부관리계획 수립·시행
- 개인정보 처리 직원의 권한 최소화 및 정기 권한 점검
2. 기술적 조치
- Supabase Auth 등 인증 수탁자를 통한 비밀번호 및 인증정보의 안전한 처리
- 회사 데이터베이스에 이용자 비밀번호 원문을 직접 저장하지 않음
- 인증 세션 관리 및 접근토큰 기반 API 인증
- 역할 기반 접근제어(RBAC) 및 워크스페이스 단위 접근권한 확인
- 데이터베이스 접근정책 및 서버 측 권한 검사를 통한 접근통제
- 작성자명, 닉네임 등 식별 가능 정보에 대한 단방향 해시, 마스킹 등 가명·비식별 조치
- API Key, 서비스 키, 해시 secret 등 중요정보의 환경변수 또는 보안 설정을 통한 관리 및 접근 제한
- 서비스 오류 및 로그에 포함될 수 있는 access token, refresh token, API key, password 등 민감정보의 마스킹 처리
- 허용된 Origin 기반 CORS 설정 등 네트워크 접근 제한
- 보안 업데이트, 취약점 점검 및 패치 적용
3. 물리적 조치
회사는 별도의 자체 서버실 또는 물리적 데이터 저장 시설을 운영하지 않으며, 개인정보는 클라우드 서비스 제공자의 데이터센터 및 관리형 인프라에 저장됩니다. 해당 시설의 물리적 보호조치는 각 클라우드 서비스 제공자의 보안정책 및 계약 조건에 따릅니다.
회사는 클라우드 관리 콘솔 및 운영 시스템에 대한 접근권한을 필요한 인원으로 제한하고, 백업 데이터는 장애 복구 목적 범위에서만 접근하도록 관리합니다.
4. 사고 대응
- 개인정보 유출 등이 발생했음을 알게 된 경우 지체 없이 정보주체에게 통지하고, 법령상 신고 대상에 해당하는 경우 개인정보보호위원회 또는 관련 기관에 법령상 기한 내 신고
- 개인정보보호위원회 신고 절차 운영
- 침해사고 발생 시 원인 분석, 피해 확산 방지, 재발 방지 대책 수립
- 수탁자에서 발생한 사고에 대해서도 위탁계약 및 관련 법령에 따라 통지신고·대응 절차 수행
제17조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명: 한정훈 / 직책: 대표이사 / 연락처: 070.5088.1122 / 이메일: ok@innoplan.kr |
제18조 (개인정보 침해에 대한 구제)
정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보보호위원회 | privacy.go.kr / 국번 없이 1833-6972 |
| 개인정보 침해신고센터 (KISA) | privacy.kisa.or.kr / 국번 없이 118 |
| 개인정보 분쟁조정위원회 | kopico.go.kr / 국번 없이 1833-6972 |
| 대검찰청 사이버수사과 | spo.go.kr / 국번 없이 1301 |
| 경찰청 사이버수사국 | ecrm.cyber.go.kr / 국번 없이 182 |
제19조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 시행일부터 적용됩니다.
회사는 법령, 서비스 운영 내용 또는 개인정보 처리 현황의 변경에 따라 본 방침을 개정할 수 있으며, 개정 내용은 서비스 또는 회사 웹사이트 공지사항을 통해 공개합니다.
회사는 개인정보 처리방침의 내용 추가, 삭제 또는 정정이 있는 경우 변경 사항의 시행 7일 전부터 고지합니다. 다만, 정보주체의 권리 또는 의무에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전부터 고지합니다.
수탁자, 국외이전 항목, 처리 항목 등 정보주체 권리에 중대한 영향을 미칠 수 있는 변경이 있는 경우에는 서비스 내 공지, 이메일, 팝업 등 적절한 방법으로 별도 고지할 수 있습니다.
제20조 (개정 이력)
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| v1.0 | 2026.05.01 | 최초 시행 |
| v1.1 | 2026.07.01 | 가명정보 법적 근거 정정, AI 분석 조항 추가, YouTube API Services 처리 조항 추가, 국외이전 항목 보완, 제3자 정보주체 권리 보장 절차 보완 |
부칙
본 개인정보 처리방침은 2026년 7월 1일부터 시행합니다.
회사 정보
| 구분 | 내용 |
|---|---|
| 상호 | 주식회사 이노다이브 (Innodive Inc.) |
| 대표 | 한정훈 |
| 사업자등록번호 | 612-87-03572 |
| 주소 | 경기도 고양시 일산동구 백마로 195, 12002호 |
| 고객센터 | 031-926-2211 |
| 개인정보 관련 문의 | ok@innoplan.kr |