개인정보 처리방침
(주)구니스(이하 ‘회사’)는 Alfred 3x5 웹앱(https://alfred3x5.com)과 Windows 앱, ChatGPT·Claude 연결 기능(이하 ‘서비스’)을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
자동 키워드 분류 관련 내용은 운영 적용 전 개정안입니다. TypeSafe의 보관·국외 이전 조건과 개정안 시행일을 확정하고 필요한 고지·동의를 거친 뒤 적용합니다.
홈페이지 회원 관리·선택 이메일 연락 관련 방침은 2026년 10월 14일부터 시행하며, 동의 기록 버전은 2026-10-14입니다. 회원 가입 시 이 방침을 확인하고 선택 이메일 연락에 별도로 동의할 수 있습니다. 자동 키워드 분류 개정안의 조건과 시행일은 이 회원 방침과 별개입니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
- 이용자 식별과 로그인 유지
- 이용자가 올린 업무 문서의 저장·검색·열람·수정과 변경 이력 관리
- 조직 작업공간의 구성원 초대와 권한 관리
- 작업공간 소유자가 켠 Markdown 키워드의 사람·프로젝트·자료·주제 자동 분류
- 이용자가 직접 승인한 ChatGPT·Claude 등 외부 AI 서비스와의 연결
- 부정 이용 방지, 보안 사고 확인과 대응
- 홈페이지 회원 관리와 문의 대응 (15번의 회원 방침 기준)
- 별도 선택 동의한 회원에 대한 업데이트·소식·프로모션 안내와 홍보성 이메일 연락 (15번의 회원 방침 기준)
개인정보를 판매하거나 광고 네트워크의 타기팅, 이용자 추적, AI 모델 학습에 사용하지 않습니다. 회사가 직접 보내는 안내·홍보 이메일은 아래 회원 방침에 따라 별도로 동의한 회원의 이메일·이름만 이용합니다. 업무 문서를 홍보에 이용하지 않습니다.
2. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | 소셜 계정 고유 식별자, 제공된 이메일 주소와 인증 여부, 이름, 프로필 사진 주소 | 선택한 소셜 로그인 서비스로부터 받음 |
| 서비스 이용 자료 | 작업공간 이름, 문서(Markdown), 첨부 이미지, PDF·Office 원본 파일과 서버가 추출한 본문, 문서 변경 이력, 조직 이름과 초대한 구성원의 이메일 주소 | 이용자가 직접 입력·업로드 |
| 로그인·연결 정보 | 로그인 세션 정보, ChatGPT·Claude 등 외부 앱의 연결 승인 정보(앱 이름, 승인한 권한 범위, 승인 시각) | 로그인·연결 승인 시 자동 생성 |
| 키워드 분류 정보 | 자동 분류 설정과 승인 정보, 키워드·관련 문서 경로·분류 결과 | 소유자 설정 시 입력하거나 분류 처리 시 생성 |
| 접근 기록 | 요청 시각, 요청 종류, 처리 결과, 가명 처리된 계정·앱 식별값 | 서비스 이용 시 자동 생성 |
회사는 비밀번호를 받거나 저장하지 않습니다. Google 메일·드라이브 등 로그인 이외의 Google 데이터에 접근하지 않습니다. 부정 이용 방지를 위해 AI 연결 승인 화면에서는 접속 IP 주소를 최대 15분 동안 서버 메모리에서만 사용하며 따로 저장하지 않습니다.
3. 개인정보의 보유·이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 이용자가 삭제를 요청할 때까지 |
| 로그인 세션 | 발급 후 30일 또는 로그아웃할 때까지 |
| 문서·파일·변경 이력 | 이용자가 삭제할 때까지. 개별 문서를 삭제해도 복원을 위해 이전 내용이 변경 이력에 남으며, 작업공간을 삭제하거나 비우면 이력까지 함께 삭제됩니다. |
| 외부 AI 연결 승인 | 이용자가 연결을 해제할 때까지. 승인일로부터 30일이 지나면 연결이 만료되어 다시 승인해야 합니다. |
| 키워드 분류 설정·색인 | 작업공간을 삭제하거나 비울 때까지. 자동 분류를 끄는 것은 전송 중지이며 저장된 자료의 삭제가 아닙니다. |
| 접근 기록 | 서버 로그 용량(파일당 20MB, 최대 10개)을 넘으면 오래된 기록부터 자동 삭제 |
| 장애 복구용 백업 | 백업 생성일로부터 30일 |
법령에 따라 보존해야 하는 정보가 있으면 해당 법령이 정한 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 이용자가 직접 연결한 외부 AI 서비스: 이용자가 ChatGPT(OpenAI)·Claude(Anthropic) 등에서 Alfred 3x5 연결을 직접 승인하면, 그 서비스가 이용자의 요청에 따라 검색·조회한 문서 내용과 이용자 계정의 이메일 주소·이름이 해당 서비스로 전달됩니다. 전달된 정보는 각 서비스의 개인정보 처리방침에 따라 처리됩니다. 연결은 앱의 설정 › MCP 커넥터에서 언제든 해제할 수 있으며, 해제하면 이후 전달이 즉시 중단됩니다.
- 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우
TypeSafe 자동 키워드 분류는 외부 AI 연결과 별도 설정입니다. MCP 연결을 해제해도 자동 분류는 계속되므로, 중단하려면 작업공간 소유자가 자동 분류를 끄거나 회사에 처리정지를 요청해야 합니다. 이미 시작한 외부 요청은 회수할 수 없습니다.
5. 개인정보 처리 위탁과 국외 이전
서비스 서버는 대한민국에 있으며, 회사는 서비스 제공을 위해 다음 업무를 위탁합니다. 이 과정에서 개인정보가 국외로 이전됩니다.
| 이전받는 자 | Cloudflare, Inc. (문의: cloudflare.com/privacypolicy) |
|---|---|
| 이전 국가 | 미국 및 Cloudflare가 운영하는 국가 |
| 위탁 업무 | 웹사이트·API 접속의 보안 중계(암호화 연결) |
| 이전 항목 | 접속 IP 주소, 서비스 이용 중 주고받는 요청과 응답 |
| 이전 시기·방법 | 서비스에 접속할 때마다 네트워크를 통해 전송 |
| 보유 기간 | 중계 처리가 끝나면 지체 없이 삭제하며, Cloudflare의 방침에 따라 보관하는 정보는 그 기간 동안 보관 |
| 거부 방법 | 서비스 접속에 필수적이므로, 거부하려면 서비스 이용을 중단해야 합니다. |
TypeSafe AI — 선택한 작업공간의 자동 키워드 분류
| 이전받는 자 | TypeSafe AI (문의: privacy@typesafe.ai) |
|---|---|
| 이전 국가 | 미국 |
| 위탁 업무 | Jev API를 이용한 사람·프로젝트·자료·주제의 키워드 타입 판정 |
| 이전 항목 | 선택한 키워드, 문서 제목, 해당 키워드의 관련 문맥 발췌. 문서에 개인정보·경로·식별자가 들어 있으면 발췌에 포함될 수 있습니다. 계정·작업공간 식별자와 전체 문서 경로를 별도 식별정보로 추가하지 않습니다. |
| 이전 시기·방법 | 소유자가 자동 분류를 켠 뒤 기존 Markdown을 처음 처리하거나, 관련 문맥·후보·분류 기준이 바뀔 때 HTTPS API로 전송 |
| 보유 기간 | TypeSafe 개인정보 처리방침과 처리 위탁 조건에 따라 서비스 제공·보안·법령 준수에 필요한 기간. 공개 정책에는 고정된 보관 일수가 명시되어 있지 않으며, 이 서비스는 무보관을 보장하지 않습니다. |
| 거부 방법 | 자동 분류는 기본적으로 꺼져 있습니다. 소유자가 켜지 않거나 별도로 끌 수 있으며, 거부해도 문서 저장·검색·MCP 연결은 이용할 수 있습니다. 중지 시 저장된 원문과 기존 분류 자료는 자동으로 삭제되지 않습니다. |
TypeSafe는 API 입력을 모델 학습에 사용하지 않는다고 공개 정책에 명시합니다. 학습 미사용은 입력을 보관하지 않는다는 뜻이 아니며, 별도 기업용 무보관 계약의 조건을 일반 API에 적용해 약속하지 않습니다.
소셜 로그인은 이용자가 선택한 소셜 서비스에서 직접 인증하는 절차이며, 회사가 해당 서비스에 개인정보를 위탁하는 것은 아닙니다.
6. 개인정보의 파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 백업에 남은 정보는 백업 보관 기간이 끝날 때 함께 파기합니다.
- 회사는 종이 문서로 개인정보를 보관하지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
앱에서 바로 할 수 있는 것
- 문서의 수정, 원본 파일 교체, 이전 버전으로 복원
- 로그아웃(서버의 로그인 세션을 즉시 끊습니다)
- 설정 › MCP 커넥터에서 외부 AI 연결 해제
- 조직에서 직접 나가기
회원 페이지와 이메일로 요청하는 것
로그인한 회원 페이지에서 회원 탈퇴·계정 삭제를 요청할 수 있습니다. 계정과 작업공간을 포함한 자료의 삭제, 열람·정정·처리정지에 관한 문의는 sales@goonies.kr로 요청해 주세요. 필요한 경우 계정 확인을 추가로 진행합니다. 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
Google 계정에서 Alfred 3x5의 로그인 권한을 없애려면 Google 계정의 서드파티 연결 관리에서 해제할 수 있습니다. 이 해제만으로는 서비스에 저장된 자료가 삭제되지 않습니다.
9. 개인정보의 안전성 확보 조치
- 모든 통신을 HTTPS로 암호화하고, 로그인 쿠키는 스크립트가 읽을 수 없도록(HttpOnly·Secure) 발급합니다.
- 로그인 세션과 외부 AI 연결 토큰은 원문이 아닌 해시 값으로만 저장합니다.
- 문서 접근 권한은 요청할 때마다 다시 확인하며, 조직에서 나가거나 제거된 계정은 기존 AI 연결로도 접근할 수 없습니다.
- 외부 AI 연결은 OAuth 2.1·PKCE로 이용자의 승인을 받으며, 읽기와 쓰기 권한을 따로 승인합니다.
- 접근 기록에는 문서 본문, 검색어, 파일 경로, 토큰을 남기지 않고 계정 식별값은 가명 처리합니다.
- 서버 비밀키와 운영 권한은 필요한 최소 인원만 접근하도록 제한합니다.
10. Google 사용자 데이터
서비스는 Google 로그인에 openid, email, profile 권한만 요청하며, 받은 정보는 1번의 목적에만 사용합니다. Alfred 3x5가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 Limited Use 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
11. 만 14세 미만 아동
서비스는 업무용 서비스로 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 파기합니다.
12. 개인정보 보호책임자
| 개인정보 보호책임자 | 이윤재 (대표) · sales@goonies.kr |
|---|---|
| 담당 부서 | 구니스 · 담당자 대표 · sales@goonies.kr |
서비스 이용 중 발생하는 개인정보 관련 문의, 불만 처리, 피해 구제는 위 담당자에게 문의해 주세요.
13. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 개인정보 처리방침의 변경
기존 방침은 2026년 9월 29일부터 적용됩니다. 자동 키워드 분류 관련 개정안의 시행일은 미정이며 위의 운영 적용 전 조건을 충족한 뒤 별도로 확정합니다. 내용을 바꿀 때는 시행 7일 전부터 서비스 첫 화면을 통해 알립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전에 알립니다.
15번의 홈페이지 회원 관리와 선택 연락 방침은 2026년 10월 14일부터 적용되며, 동의 기록 버전은 2026-10-14입니다.
15. 홈페이지 회원 관리와 선택 연락
시행일: 2026년 10월 14일 · 동의 기록 버전: 2026-10-14. 이 절은 홈페이지 회원 기능에 적용되는 방침입니다. 기존 자동 키워드 분류·TypeSafe 개정안의 내용이나 조건을 변경하지 않으며, 해당 개정안은 아직 시행하지 않습니다.
처리 항목과 목적
- 기본 프로필: 소셜 로그인이 제공한 계정 고유 식별자, 이메일 주소와 인증 여부, 이름, 프로필 사진 주소와 서비스에서 생성한 계정 생성 시각을 회원 식별·회원 관리·문의 대응에 이용합니다. 비밀번호, Google 메일함·Drive 데이터, 업무 문서를 회원 가입 목적으로 추가 수집하지 않습니다.
- 가입·동의 기록: 홈페이지 가입 시각, 이용약관·개인정보 처리방침 버전, 마케팅 수신 동의 여부·동의 시각·철회 시각을 기록합니다. 기존 앱 계정이라는 이유만으로 홈페이지 약관이나 마케팅에 동의한 것으로 간주하지 않습니다.
- 운영 연락: 문의 답변, 계정 관리, 보안·약관 관련 안내는 서비스 운영 목적이며 선택적 안내·홍보 수신과 구분합니다.
선택 동의한 회원에게만 하는 이메일 안내·홍보
회사는 별도로 선택 동의한 회원의 인증된 이메일·이름을 Alfred 3x5의 업데이트·소식·프로모션 안내와 홍보성 연락에 이용합니다. 회사가 직접 보내는 이메일 연락에만 사용하며, 제3자 판매·광고 네트워크 타기팅·AI 모델 학습에는 사용하지 않습니다. 업무 문서는 이 목적에 이용하지 않습니다.
가입 시 선택 체크박스는 기본적으로 꺼져 있습니다. 동의를 거절해도 가입과 서비스 이용에 불이익이 없으며, 회원 페이지에서 체크를 해제하고 저장하여 언제든 철회할 수 있습니다. 철회는 이후 안내·홍보 이용을 중단하는 것이며 계정과 기본 프로필을 삭제하는 절차가 아닙니다.
보유 기간과 탈퇴·삭제
- 회원 관리용 기본 프로필과 가입·동의 기록은 회원 탈퇴·계정 삭제 완료까지 보관합니다. 선택적 안내·홍보 목적의 이메일·이름 이용은 동의 철회 또는 회원 탈퇴·계정 삭제 시 끝납니다.
- 회원 페이지의 탈퇴 요청은 계정 삭제로 처리합니다. 소유한 작업공간이나 조직이 남아 있으면 자동으로 삭제하지 않고 요청을 차단합니다. 필요한 자료를 보관하고 소유권을 넘기거나 해당 작업공간·조직을 삭제한 뒤 다시 요청해야 합니다.
- 계정 삭제 시 소셜 계정 식별자·이메일·이름·프로필 사진 주소와 가입·수신 동의 정보, 로그인 정보를 지웁니다. 공유 자료의 작성자 정보에 서비스가 자동 복사한 프로필 이름도 제거하고 불투명 내부 계정 참조만 남깁니다. 다른 구성원이 사용하는 공유 자료와 작성·승인 이력 자체는 삭제하지 않으며, 자료 본문·첨부 내용이나 이용자가 직접 입력한 별도 이름을 일괄 수정하지 않습니다.
- 장애 복구용 백업의 잔여 정보는 기존 30일 보관 기간이 끝날 때 파기합니다. 이미 내려받은 CSV 사본의 삭제는 아래 운영자 관리 절차에 따르며 자동 삭제를 보장하지 않습니다.
운영자 조회와 CSV 사본 관리
허가된 운영자는 회원 목록·상세와 CSV로 기본 프로필·가입·동의 기록을 조회할 수 있습니다. 전체 계정 내보내기는 회원 관리·문의 대응에 한정하고, 이메일 안내·홍보용 내보내기는 현재 수신에 동의한 회원만 대상으로 합니다. 소셜 계정 고유 식별자, 비밀번호, 메일함·Drive·업무 문서, 로그인·AI 연결 토큰은 회원 조회·CSV 대상에 포함하지 않습니다.
수신 동의 철회나 계정 삭제가 이미 내려받은 CSV 파일을 자동으로 회수·삭제하지는 않습니다. 운영자는 발송 전에 최신 동의 상태를 확인하고 철회·삭제를 반영하며, 목적을 다한 사본을 별도로 삭제해야 합니다. 회원 정보의 열람·정정·삭제·처리정지 관련 문의는 sales@goonies.kr로 할 수 있습니다.
16. 비공개 피드백
피드백 기능을 이용하는 경우 오류 제보·기능 제안·이용 문의의 접수와 답변, 대화 확인을 위해 다음 정보를 처리합니다. 홈페이지 회원 로그인과 가입 기록을 사용하며 별도 게시물 비밀번호를 받지 않습니다.
- 처리 항목: 작성자의 내부 계정 ID, 분류, 제목, 본문, 추가 내용과 운영자 답변, 처리 상태, 작성·갱신 시각과 대화 작성자의 내부 계정 ID. 이용자가 폼에 직접 입력한 내용을 서버에 저장합니다.
- 조회 범위: 현재 로그인한 작성자는 자신의 문의와 답변을, 내부 계정 ID로 지정된 운영자는 문의 전체를 조회하고 답변·처리 상태를 관리할 수 있습니다. 다른 일반 회원에게는 제목·내용·목록·개수를 공개하지 않습니다. 이는 서비스의 접근 권한 정책이며 운영자도 읽을 수 없는 종단 간 암호화를 뜻하지 않습니다.
- 보관함·외부 AI와의 구분: 문의는 보관함과 별도로 저장하며 작성만으로 보관함 열람 권한이 부여되거나 AI·MCP 자료에 자동 추가되지 않습니다. 접근 로그에 문의 제목·본문·답변·폼 내용을 기록하지 않습니다.
- 추가·수정: 보낸 문의와 답변은 기존 내용을 고치거나 개별 삭제하는 대신 추가 내용으로 이어서 남깁니다. 작성자가 추가 내용을 보내면 상태는 다시 접수로 바뀝니다. 답변은 피드백 페이지에서 확인하며 첨부 업로드·자동 이메일 알림은 제공하지 않습니다.
- 보유·삭제: 문의 대응과 대화 확인을 위해 보관하며 별도의 고정 보관일을 약속하지 않습니다. 기존 계정 삭제 절차가 완료되면 내가 작성한 문의와 그 안의 추가 내용·운영자 답변을 같은 삭제 처리에서 함께 지웁니다. 소유한 작업공간·조직 등 기존 탈퇴 제한으로 계정 삭제가 완료되지 않으면 문의도 유지됩니다. 운영자가 다른 작성자의 문의에 남긴 답변은 그 문의와 함께 유지되며 불투명 내부 계정 참조만 남을 수 있습니다. 이름·이메일을 답변 작성자 정보로 별도 복사하지 않습니다.
장애 복구용 백업의 잔여 정보는 기존 백업 보관 기간에 따라 파기합니다. 개인정보 열람·정정·삭제·처리정지는 sales@goonies.kr로 요청할 수 있습니다. 비밀번호·인증 토큰이나 문의에 필요하지 않은 개인정보는 본문에 넣지 마세요.