개인정보 처리방침 (Privacy Policy)

제1조 (수집하는 개인정보 항목 및 수집방법)

1. 회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다.

2. 수집 항목 및 수집 근거

필수 정보: 성명, 소속 회사(고객사), 부서명, 직책, 아이디, 비밀번호, 이메일 주소

프로필 정보: 프로필 사진, 자기소개(담당 업무 소개 등 조직 내 공개 정보)

- [수집 근거 : 정보주체의 동의(개인정보보호법 제5조 제1항 제1호)]

서비스 이용 과정 생성 정보: 서비스 이용 기록, 접속 로그, 쿠키(Cookie), 접속 IP 정보, 기기 정보

- [수집 근거 : 정당한 이익(동조 제6호) 또는 계약 이행(동조 제4호)]

성과관리 데이터: Objective, Key Result, Initiative 입력 내용, 1on1 메모(비공개 메모 포함), 피드백 기록, AI 코칭 대화를 포함한 AI 어시스턴트 이용 기록

- [수집 근거 : 정보주체의 동의(동조 제1항 제1호), 계약 이행(동조 제4호)]

청구·정산 정보(세금계산서 발행 시): 사업자등록번호, 고객사명, 담당자명, 연락처, 인보이스 수신 이메일, 사업자등록증 사본

- [수집 근거 : 계약 이행(개인정보보호법 제15조 제1항 제4호)]

3. 수집 방법: 홈페이지 회원가입, 서비스 이용 과정에서의 자동 생성, 고객사로부터의 정보 수신(이 경우 고객사가 사용자로부터 적법한 동의를 받은 경우에 한합니다)

제2조 (개인정보의 처리 목적)

회사는 수집한 정보를 다음의 목적을 위해 활용합니다. 목적이 변경될 경우 개인정보보호법 제15조 제2항에 따라 변경 목적, 변경 항목, 보유 기간, 동의 거부 권리 등을 사전에 고지하고 별도의 동의를 받겠습니다.

1. 서비스 제공 및 계약 이행: OKR 기반 성과관리 서비스 제공, 사용자 식별, 목표 정렬 지원, 성과 리포트 생성 및 고객사 제공

2. AI 어시스턴트 기능 제공 및 개선: AI 어시스턴트 기능(요약, 추천, 초안 작성 등)의 제공, 품질 개선 및 신규 기능 개발 (외부 위탁 현황은 제6조 참조)

3. 학술 연구 및 통계 활용: 익명화 또는 가명처리된 데이터를 바탕으로 한 조직문화·성과관리 관련 학술적 연구, 통계 작성, 백서 발행 및 사례 발표

4. 회원 관리: 서비스 이용에 따른 본인확인, 고지사항 전달, 부정 이용 방지

제3조 (개인정보의 보유 및 이용기간)

1. 회사는 원칙적으로 고객사(기업)와 회사 간의 서비스 이용 계약 종료 시까지 사용자의 개인정보를 보유 및 이용합니다.

2. 단, 다음의 경우 해당 기간 종료 시까지 보관합니다.

가. 계약 종료 후: 서비스 이용 관련 분쟁 해결 및 법적 의무 이행을 위해 필요한 경우 90일간 보관

나. 장기 미이용자: 1년 이상 서비스를 이용(로그인)하지 않은 사용자의 정보는 별도 분리 보관하거나 파기할 수 있습니다. (파기 30일 전 고지)

다. 익명화된 정보: 재식별이 불가능한 수준으로 익명화 처리가 완료된 정보는 보유 기간의 제한 없이 활용될 수 있습니다. 다만, 회사는 익명화 조치의 적정성을 정기적으로 검토합니다.

3. 익명화된 정보: 제2조 제3항의 목적(연구 및 백서 발행 등)을 위해 익명화 처리가 완료된 정보는 보유 기간의 제한 없이 영구적으로 보관 및 활용될 수 있습니다.

4. 계약 또는 청약철회 등에 관한 기록은 5년, 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년, 접속에 관한 기록은 3개월 각 보존됩니다.

제4조 (가명정보의 처리 및 활용)

1. 회사는 『개인정보 보호법』 제28조의2에 의거하여, 통계 작성, 과학적 연구, 공익적 기록 보존 등을 위하여 개인정보를 가명처리하여 활용할 수 있습니다.

2. 가명정보의 이용 목적: 서비스 개선을 위한 분석, AI 어시스턴트 학습, 학술 연구 결과(백서 등)의 대외 공개

3. 가명정보를 제3자에게 제공하는 경우, 특정 개인을 알아보기 위하여 사용될 수 있는 정보를 포함하지 않습니다.

4. 보안 조치

가. 가명정보와 원래의 정보를 별도 분리하여 보관합니다.

나. 재식별되지 않도록 기술적·관리적 보호조치를 취합니다.

다. 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 해당 정보의 처리를 중지하고 지체 없이 회수·파기합니다.

라. 가명정보의 처리 목적, 제3자 제공 현황 등을 관련 기록으로 보관합니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 사용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음 각 호의 경우에는 예외로 합니다.

1. 사용자가 사전에 동의한 경우

2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제6조 (개인정보 처리의 위탁)

1. 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.

- Google LLC (Gemini API) / AI 어시스턴트(요약·추천·초안 작성, 코칭 등) 기능 제공을 위한 입력 데이터 처리 / 위탁계약 종료 시 또는 처리 목적 달성 시까지

- [그 외 위탁업체(클라우드 호스팅 등)는 서비스 배포 시점에 확정하여 추가 예정]

2. 회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

제7조 (인터넷 접속정보파일(쿠키)의 운영)

1. 회사는 서비스 이용 과정에서 쿠키(Cookie)를 설치·운영할 수 있습니다.

2. 사용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 정보를 즉시 파기합니다.

2. 전자적 파일 형태는 복구가 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서는 파쇄 또는 소각합니다.

제9조 (사용자 및 법정대리인의 권리·의무)

1. 사용자는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

가. 개인정보 열람 요구 (개인정보 보호법 제35조)

나. 오류 등이 있을 경우 정정 요구 (동법 제36조)

다. 삭제 요구 (동법 제36조)

라. 처리 정지 요구 및 동의 철회 (동법 제37조)

마. AI 어시스턴트에 의한 자동화된 분석·추천 결과가 인사평가 등에 활용되는 경우, 이에 대한 설명 및 검토 요구

2. 제1항에 따른 권리 행사는 회사에 대하여 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이(원칙적으로 10일 이내) 조치하겠습니다.

3. 사용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.

4. 사용자는 자신의 개인정보를 최신의 상태로 정확하게 입력하여야 하며, 부정확한 정보 입력으로 발생하는 문제의 책임은 사용자 본인에게 있습니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획 수립 및 시행, 정기적 직원 교육

2. 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접속기록의 보관 및 위변조 방지, 개인정보의 암호화, 보안프로그램 설치

3. 물리적 조치: 데이터센터 등 전산실의 접근 통제

제11조 (개인정보 보호책임자 및 상담창구)

1. 회사는 사용자의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자(CPO)를 지정하고 있습니다.

개인정보 보호책임자(CPO)

- 성명: 장영학

- 직책: CEO

- 이메일: info@ex-ceed.io

- 전화번호: 010-2554-9610

2. 개인정보 관련 문의, 불만처리, 피해구제 등에 관한 사항은 위 개인정보 보호책임자에게 문의하시기 바랍니다.

3. 개인정보 침해에 관한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.

- 개인정보 보호위원회: (국번없이) 182 / www.pipc.go.kr

- 개인정보 침해신고센터: (국번없이) 118 / privacy.kisa.or.kr

- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr

- 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr

제12조 (개인정보 처리방침 변경)

1. 본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 수정이 있을 시에는 변경 사항 시행 7일 전부터 서비스 공지사항 및 회사 홈페이지를 통해 고지합니다.

2. 회사는 처리방침을 변경하는 경우 변경 전·후의 내용을 비교하여 정보주체가 쉽게 확인할 수 있도록 공개합니다.

3. 개인정보 처리방침의 내용과 회사와 사용자 간에 체결한 계약의 내용이 다른 경우에는 사용자에게 유리한 것을 적용합니다.