시행일: 2026년 6월 27일 · 최종 개정일: 2026년 8월 9일
회사는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령상의 개인정보 보호 규정을 준수합니다. 본 개인정보처리방침은 회사가 제공하는 AI 업무 비서 "EPO"(이하 "서비스")에 적용됩니다.
1. 기본 원칙
EPO는 이용자를 더 잘 돕기 위해 업무 맥락을 이해하지만, 그 과정에서 수집되는 활동 로그와 파일 원본은 이용자의 로컬 기기에만 보관되며 회사 서버에 저장하지 않습니다. AI 처리에는 민감 정보를 가린(마스킹된) 텍스트만 일시적으로 전송됩니다. 다만 이용자가 동의하고 유료(Pro)로 전환하는 경우, 그동안 기기에 쌓인 활동 요약을 개인화 분석을 위해 1회 전송할 수 있으며, 자세한 내용은 제4항에서 정합니다. 회사는 필요한 최소한의 개인정보만을, 명시한 목적 범위 내에서만 처리합니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 활동 맥락(로컬) | 활성 앱 이름, 창 제목, 활성/유휴 시간 | 키 입력은 수집하지 않음 |
| 화면 키워드(로컬·선택) | 활성 창 화면에서 인식한 텍스트 중 키워드 몇 개 | 인식은 기기 안에서만 수행 · 캡처 이미지와 인식 원문은 저장·전송하지 않음 · 최초 1회 동의 후 동작하며 설정에서 끌 수 있음 |
| 주간 업무 기록(로컬) | 고친 파일 이름, 완료한 작업 제목, 남긴 녹화의 이름, 오래 막힌 작업과 그 시간, 그 주에 정한 것 | 주 단위로 기기에만 축적 · 파일 경로·내용은 담지 않음 · 이용자가 읽기를 허용한 폴더에 한함 · 주간·분기·연간 업무 리포트 생성 목적 |
| 이용자 입력(로컬) | 이용자가 직접 입력한 작업·질문 | 비서 기능 제공 목적 |
| 계정 | 이메일 주소, 로그인 식별자(소셜 로그인 시 제공되는 식별값), 비밀번호(암호화 저장) | 회원 식별·인증 목적 |
| 결제(유료) | 결제 승인 내역, 구독 상태, 결제수단 식별정보(결제대행사 처리) | 회사는 카드번호 전체를 보관하지 않음 |
| 고객 문의 | 이름, 이메일, 문의 내용 | 문의 응대 목적 |
| 자동 생성 | 접속 일시, 서비스 이용 기록, 기기·브라우저 정보 | 서비스 운영·보안 목적 |
| 제품 사용 통계 | 기능 사용 이벤트(어떤 기능을 언제 사용했는지), 앱 실행·이용 시각, 요금제 상태, 앱 버전 | 업무 내용·파일명·활동 로그·대화·화면은 수집하지 않음 · 설정에서 끌 수 있음 |
메신저·뱅킹 등 민감 앱은 수집 단계에서 자동 제외되며, 개인정보로 식별될 수 있는 내용은 마스킹됩니다. 이용자는 제외할 앱을 직접 추가할 수 있습니다. 회사는 사상·신념, 건강, 성생활 등 민감정보를 의도적으로 수집하지 않습니다.
3. 개인정보의 처리 목적
- 업무 흐름 파악 및 우선순위·다음 행동 제안
- 이용자별 업무 스타일 학습 및 개인화(로컬 기준, 유료 전환 시 축적 요약의 1회 분석 포함)
- 일일 리포트 등 서비스 기능 제공
- 회원 식별·인증, 유료 서비스 결제 및 구독 관리
- 고객 문의 응대 및 공지사항 전달
- 부정 이용 방지 및 서비스 안정성·보안 확보
- 서비스 개선 및 이용 현황 분석, 이탈 방지(제품 사용 통계 기반 — 기능별 사용 여부·빈도 등 집계)
4. AI 처리 방식
제안 생성을 위해 AI 모델에 정보를 보낼 때는 민감 정보를 가린 텍스트만 일시적으로 전송하며, 해당 데이터는 모델 학습에 사용되거나 회사 서버에 저장되지 않습니다. AI가 생성한 제안·분석은 참고용이며, 그 정확성·완전성을 보증하지 않습니다.
화면 키워드 인식(선택). 창 제목만으로는 무엇을 하는지 알 수 없는 프로그램(설계·개발 도구, 문서 뷰어 등)이 있어, 이용자가 최초 1회 동의한 경우에 한해 활성 창의 화면에서 글자를 인식해 키워드 몇 개만 뽑습니다. 인식은 운영체제에 내장된 기능으로 이용자의 기기 안에서만 수행되며, 이 과정에서 만들어지는 화면 이미지와 인식된 원문은 저장하지도 전송하지도 않고 즉시 폐기합니다. 남는 것은 키워드뿐입니다. 민감 앱은 이 단계에서도 제외되며, 이용자는 설정에서 이 기능을 끌 수 있습니다.
주간 업무 기록(로컬). 주간·분기·연간 업무 리포트를 만들기 위해, EPO는 매주 그 주에 고친 파일의 이름, 완료한 작업의 제목, 남긴 녹화의 이름, 오래 막혔던 작업과 그 시간, 그 주에 정한 것을 이용자의 기기에만 모아 둡니다. 파일은 이용자가 읽기를 허용한 폴더에 있는 것만, 수정 시각을 기준으로 봅니다. 파일의 경로와 내용은 담지 않으며, 이 기록은 리포트를 만드는 순간에만 사용되고 그 밖에는 회사 서버로 전송되지 않습니다. 원본 활동 로그가 먼저 삭제되어도 리포트를 만들 수 있게 하려는 것이며, 이 기능을 원하지 않으면 설정에서 활동 기록을 끄면 함께 멈춥니다.
무료 이용 중 활동 축적(선택). 이용자가 동의한 경우에 한해, EPO는 무료 이용 중에도 활동 맥락(활성 앱·창 제목 메타)을 이용자의 기기 안에만 요약해 쌓아 둡니다. 이 단계에서는 어떤 정보도 회사 서버나 AI로 전송되지 않고 기기 내에서만 처리되며, 쌓인 요약은 최대 60일 보관 후 자동 삭제됩니다.
유료(Pro) 전환 시 1회 분석. 이용자가 유료로 전환하는 경우, 그동안 기기에 쌓인 요약을 개인화(업무 스타일 학습) 목적으로 한 차례 압축·전송하여 분석합니다. 전송 대상은 원본 활동 기록이 아니라 기간별로 집계·요약된 텍스트이며, 민감 앱은 제외되고 개인 식별 정보는 마스킹됩니다. 해당 데이터는 처리 즉시 파기되고 모델 학습에 사용되지 않습니다. 이용자는 이 동의를 거부하거나 언제든 철회할 수 있으며(설정), 거부하더라도 유료 기능 이용에는 제한이 없습니다.
5. 개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 접속(로그인) 기록 | 통신비밀보호법 | 3개월 |
활동 로그는 이용자가 설정한 보관 기간이 지나면 로컬에서 자동 삭제되며, 동의에 따라 기기에 축적되는 활동 요약은 최대 60일 보관 후 자동 삭제됩니다. 제4항의 주간 업무 기록은 연간 업무 리포트를 만드는 데 필요한 기간인 최대 52주(약 1년) 동안 기기에 보관되며, 그보다 오래된 주는 자동으로 삭제됩니다. 다만 13주가 지난 주는 기기 용량을 아끼기 위해 자동으로 요약본만 남기고 축소됩니다(완료한 작업과 정한 것은 유지, 파일 이름은 일부만, 막혔던 작업 기록은 삭제). 이용자는 설정에서 언제든 수집·축적된 데이터를 전체 삭제할 수 있습니다. 제품 사용 통계는 서비스 개선 분석 목적으로 보관하며, 회원 탈퇴 시 계정과 함께 지체 없이 파기됩니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 넘어 외부에 제공하거나 판매하지 않습니다. 다만 ① 이용자가 사전에 동의한 경우, ② 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청하는 경우에는 예외로 합니다.
7. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 수탁자가 관계 법령을 준수하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스, 서버 인프라 운영 |
| AI 모델 제공사 | 마스킹된 텍스트의 AI 제안 생성(일시적 처리) |
| 결제대행사(PG) | 유료 서비스 결제 처리 및 정기결제 |
| 네이버웍스(웍스모바일 주식회사) | 알림·고객응대 이메일 발송 |
8. 개인정보의 국외 이전
서비스 인프라 및 AI 처리를 위해 일부 개인정보가 국외에 위치한 수탁자에게 이전·처리될 수 있습니다. 이전되는 정보, 이전 국가, 수탁자 및 보유기간은 아래와 같으며, 이용자는 회사에 국외 이전을 거부할 수 있습니다(거부 시 일부 기능 이용이 제한될 수 있습니다).
| 이전받는 자 | 이전 국가 | 이전 항목 · 시점 | 이용·보유기간 |
|---|---|---|---|
| Supabase, Inc. | 미국 | 계정·구독 정보, 제품 사용 통계 / 서비스 이용 시 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| AI 모델 제공사 | 미국 등 | 마스킹된 텍스트 / 제안 생성 시 · 유료 전환 시 활동 요약(1회) | 처리 즉시 파기(저장·학습 미사용) |
9. 팀 플랜에서의 처리
팀 플랜에서도 관리자는 개인의 활동 내역을 열람할 수 없습니다. 관리자에게는 프로젝트 정렬·진척 같은 집계 지표만 제공되며, 이것이 "감시 아닌 비서" 설계 원칙입니다.
10. 정보주체의 권리·의무 및 행사 방법
이용자(법정대리인 포함)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지 요구
- 수집된 데이터의 보관 기간 설정 및 전체 삭제
- 수집 제외 앱 지정 및 기능별 동의 철회
- 제품 개선을 위한 사용 통계 수집 거부(설정 > 데이터 > ‘제품 개선 사용 통계’ 끔)
- 회원 탈퇴 및 관련 정보 삭제 요청
권리 행사는 아래 개인정보 보호책임자에게 서면·이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
11. 개인정보의 파기
보유기간 경과 또는 처리 목적 달성 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
12. 개인정보의 안전성 확보조치
- 관리적 조치: 내부관리계획 수립, 접근 권한 최소화
- 기술적 조치: 비밀번호 암호화, 전송 구간 암호화(HTTPS/TLS), 접근통제
- 물리적 조치: 인프라 접근 통제(수탁사 기준 적용)
13. 자동 수집 장치(쿠키 등)
웹사이트는 로그인 상태 유지 및 환경설정(테마 등)을 위해 브라우저 저장소(localStorage)·필수 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
14. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 가입·이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
15. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김원준 (대표) |
| 연락처 | 02-6015-9983 · contact@epo.ai.kr |
16. 권익침해 구제 방법
개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (국번없이 1833-6972, kopico.go.kr)
- 개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (국번없이 1301)
- 경찰청 사이버수사국 (국번없이 182, ecrm.police.go.kr)
17. 처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 서비스 화면에 사전 공지합니다.
18. 문의
개인정보 관련 문의는 contact@epo.ai.kr 또는 문의하기로 연락해 주세요.