개인정보처리방침

(주)엠바스(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목

회사는 사상·신념, 노동조합 가입, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력 등 민감정보를 수집하지 않습니다. 또한 주민등록번호를 수집하지 않습니다.

2. 개인정보의 처리 목적

1. 회원 관리 — 가입 의사 확인, 본인 식별, 계정 유지, 부정 이용 방지, 고지사항 전달
2. 서비스 제공 — 문서 작성 기능 제공, 작성한 문서의 저장과 조회, 크레딧 지급과 차감
3. 답변 품질 향상 — 사업 프로필을 근거로 이용자의 상황에 맞는 초안과 안내를 제공
4. 유료 서비스 운영 — 결제와 정산, 환불 처리, 세금계산서 발행, 「전자상거래법」상 기록 보존
5. 고객 응대 — 문의 접수와 처리, 분쟁 대응, 양식 등록 결과 안내
6. 자료 제공 — 자료함 자료의 열람과 내려받기 제공, 다운로드 이력 관리
7. 기능 오픈 안내 — 사전예약·출시 알림을 신청한 이용자에게 기능 공개 시점과 이용 방법을 안내
8. 서비스 개선과 통계 — 이용 현황 분석, 오류 대응, 신규 기능 기획 (개인을 식별할 수 없는 형태로 처리)

3. 보유 및 이용 기간

회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 법령에 보존 의무가 있는 경우 해당 기간 동안 보관합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우

5. 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고, 수탁자의 처리 현황을 감독합니다.

수탁자는 서비스 운영에 필요한 범위에서 위탁받은 업무의 일부를 제3자에게 다시 위탁할 수 있습니다. 회사는 위탁 계약에 따라 재위탁 전에 통지를 받으며, 개인정보 보호에 관한 사유가 있는 경우 이의를 제기할 수 있습니다. 재위탁을 받는 자에게도 수탁자가 부담하는 것과 실질적으로 동등한 수준의 개인정보 보호 의무가 적용됩니다.

6. 국외 이전

회사는 문서 초안 생성 기능을 제공하기 위해 이용자가 입력한 내용을 국외의 수탁자에게 이전합니다. 이는 이용자와의 계약을 이행하기 위해 필요한 처리위탁이며, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 이 방침에 공개합니다.

클라우드 인프라 운영과 전자우편 발송은 국내 리전(서울)에서 처리가 완결되므로 국외 이전에 해당하지 않습니다. 위 사항이 변경되는 경우 회사는 이 방침을 개정하여 다시 알립니다.

7. 광고성 정보의 전송

회사는 이용자가 사전에 동의한 경우에 한해 지원사업 공고 안내, 신규 자료 발행 안내 등 영리목적의 광고성 정보를 전송합니다. 동의는 선택 사항이며, 동의하지 않아도 서비스 이용에 제한이 없습니다.

이용자가 구독한 유료 서비스의 제공에 필요한 안내(결제 예정 안내, 구독 자료의 전달 등)는 계약 이행에 해당하므로 광고성 정보 전송 동의와 무관하게 발송됩니다.

8. 이용자가 입력한 문서의 처리

서비스의 성질상 이용자는 사업 계획, 아이템 설명, 기존 문서 파일 등을 입력하거나 업로드합니다. 회사는 이에 대해 다음 원칙을 지킵니다.

1. 업로드된 자료와 작성된 문서는 해당 이용자의 계정에서만 조회되며, 다른 이용자에게 공개되지 않습니다.
2. 회사는 이용자가 입력한 자료와 생성된 문서를 AI 모델의 학습에 이용하지 않습니다.
3. 문서 초안에 넣을 시장 자료를 조사하기 위해, 이용자가 입력한 내용에서 도출된 검색어가 수탁자를 통해 웹 검색에 사용될 수 있습니다.
4. 이용자는 개인정보와 대외비 자료를 입력하기 전에 비식별화할 것을 권장합니다. 회사는 서비스 화면에 이를 안내하고 있습니다.
5. 이용자는 개별 문서를 언제든지 삭제할 수 있습니다. 삭제한 문서는 복구되지 않습니다.
6. 회원 탈퇴 시 업로드된 자료와 생성된 문서는 함께 삭제됩니다.

9. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 권리 행사는 서비스 내 계정 설정 화면 또는 아래 개인정보 보호책임자에게 전자우편·전화로 요청하실 수 있습니다.
3. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
4. 법정대리인이나 위임을 받은 자를 통해 권리를 행사할 수 있습니다. 이 경우 위임장을 제출하셔야 합니다.
5. 다른 법령에서 개인정보의 보존을 명시하고 있는 경우에는 삭제 요구가 제한될 수 있습니다.

10. 개인정보의 파기

1. 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 파쇄 또는 소각합니다.
3. 보존 의무가 있는 정보는 다른 개인정보와 분리하여 별도의 저장 공간에 보관합니다.

11. 안전성 확보 조치

• 개인정보 취급 담당자를 최소화하고 접근 권한을 차등 부여
• 비밀번호의 일방향 암호화 저장, 전송 구간 암호화(HTTPS)
• 접속 기록의 보관과 위조·변조 방지
• 침입 차단 시스템 운영, 정기적인 보안 점검
• 개인정보 처리 시스템에 대한 접근 통제와 이력 관리

12. 쿠키 등 자동 수집 장치

1. 회사는 로그인 상태 유지와 서비스 이용 분석을 위해 쿠키를 사용합니다.
2. 회사는 이용 현황 분석을 위해 Google Analytics를 이용할 수 있습니다. 이 경우 수집되는 정보는 개인을 식별할 수 없는 형태로 처리됩니다.
3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

14. 권익침해 구제 방법

개인정보 침해로 인한 피해를 구제받기 위해 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 · kopico.go.kr
• 개인정보침해 신고센터 — 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 · spo.go.kr
• 경찰청 사이버수사국 — 182 · ecrm.police.go.kr

15. 방침의 변경

1. 이 방침은 2026년 9월 1일부터 적용됩니다.
2. 법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우, 변경 사항의 시행 7일 전부터 서비스 내에 공지합니다.
3. 이용자에게 불리한 변경의 경우 30일 전부터 공지하고 개별 통지합니다.