개인정보처리방침
시행일 [시행일 결정 필요] · 주식회사 투스텝스어헤드(이하 "회사")
1. 수집하는 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 조직 정보 | 상호, 사업자등록번호, 대표자, 주소, 업태·종목, 세금계산서 수신 이메일 | 가입, 조직 정보 수정 |
| 담당자·구성원 정보 | 이름, 이메일, 비밀번호(암호화해 저장) | 가입, 초대 수락 |
| 사용 기록 | 사용 일시, 사용자, 기능, 모델, 사용량, 차감액, 과제 | 서비스 이용 시 자동 |
| 대화 내용과 생성물 | 고객이 입력한 내용, 첨부한 이미지, AI의 답변, 생성된 이미지·영상·음성·음악 파일 | 서비스 이용 시 |
| 접속 정보 | IP 주소, 브라우저 정보, 접속 일시 | 접속 시 자동 |
2. 이용 목적
- 가입 확인과 계정 관리, 구성원 초대
- AI 대화·생성 기능 제공과 대화 이어 가기
- 사용료 차감, 충전 처리, 견적서·세금계산서·사용내역서 등 서류 발급
- 부정 이용 방지, 장애 대응, 문의 응대
3. 보관 기간
- 계정·조직 정보, 대화 내용, 생성물: 계약 종료 후 [기간 결정 필요] 뒤 삭제
- 사용 기록: [기간 결정 필요]
- 세금계산서 등 거래 기록: 관련 법령이 정한 기간 동안 보관
- 접속 정보: [기간 결정 필요]
4. 처리 위탁과 국외 이전
대화와 생성 요청 내용은 답을 만들기 위해 고객이 선택한 모델의 제공사로 전송됩니다. 선택하지 않은 제공사로는 전송되지 않습니다.
| 받는 자 | 국가 | 전송 항목 | 목적 |
|---|---|---|---|
| OpenAI | 미국 | 대화·생성 요청 내용 | GPT 모델 응답, 이미지 생성 |
| Anthropic | 미국 | 대화 요청 내용 | Claude 모델 응답 |
| 미국 | 대화·생성 요청 내용 | Gemini 모델 응답 | |
| Perplexity | 미국 | 검색 요청 내용 | 검색 답변 |
| BytePlus | 싱가포르 | 영상·이미지 생성 요청 내용, 첨부 이미지 | Seedance 등 영상·이미지 생성 |
| fal | 미국 | 영상·이미지·음악 생성 요청 내용, 첨부 이미지 | 영상·이미지·음악 생성 |
| ElevenLabs | 미국 | 음성으로 바꿀 글 | 음성 생성 |
| Amazon Web Services | 대한민국(서울) | 서비스의 모든 데이터 | 서버 운영과 백업 |
전송 시점은 고객이 해당 기능을 실행할 때이며, 암호화된 통신으로 전송합니다. 각 제공사의 보유 기간과 처리 방식: [제공사별 데이터 보존 정책 확인 후 기재]. 서버 운영 계정의 명의와 위탁 관계: [AWS 계정 명의 정리 후 기재]
이름, 연락처, 주민등록번호 같은 개인정보나 민감한 정보는 대화와 생성 요청에 넣지 않기를 권합니다.
5. 제3자 제공
회사는 위 4항의 경우와 법령에 따른 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
6. 쿠키
로그인 상태를 유지하기 위한 세션 쿠키를 사용합니다. 광고나 외부 추적 쿠키는 사용하지 않습니다. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다.
7. 안전 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다.
- 모든 통신은 암호화(HTTPS)합니다.
- 조직별로 데이터 접근을 구분하고, 구성원은 자기 조직의 데이터만 볼 수 있습니다.
8. 권리 행사
고객은 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 연락처로 요청하면 지체 없이 처리합니다. 조직 구성원의 계정 정지는 조직 관리자도 할 수 있습니다.
9. 개인정보 보호책임자
보호책임자: [지정 필요] · 연락처: [전용 이메일 결정 필요]
지정 전까지의 문의: 주식회사 투스텝스어헤드 · glenn.kim@twostepsahead.co.kr
10. 방침의 변경
이 방침을 바꾸면 시행일 전에 이 화면에 게시합니다.