개인정보처리방침

서비스는 @kcmi.re.kr 도메인 계정으로만 로그인할 수 있습니다. 그 외 도메인의 Google 계정은 로그인 단계에서 거부되며, 어떠한 정보도 저장되지 않습니다.

가. 계정 정보 (Google 로그인 시)

• 이메일 주소, 이름, 프로필 이미지 URL

나. 서비스 이용 기록 (자동 수집)

• 최종 접속 IP 주소, 로그인 일시 및 횟수, 최종 활동 시각
• 사용한 AI 모델, 토큰 사용량 및 비용, 오류 기록
• 관리자 작업 감사 로그(관리자 계정에 한함): 작업 내용, IP, User-Agent

다. 이용자가 직접 입력·업로드한 콘텐츠

• AI 대화 내용(질문·답변·추론 과정·검색 결과)
• 업로드한 파일과 그로부터 추출된 텍스트(PDF, 이미지, 문서 등)
• 번역 원문 및 번역 결과
• 회의 녹취 파일, 전사문, 요약, 화자 구분 정보
• Canvas 문서, 동영상 스크립트, 게시판 글·댓글
• 이용자가 저장을 허용한 “계정 기억” 항목

서비스는 “Google Workspace 연동” 기능을 사용할 때에 한해 Google 계정 권한을 추가로 요청합니다. 이 권한은 로그인 권한과 분리되어 있으며, 이용자가 설정 화면에서 직접 연결하기 전에는 요청되지 않습니다.

가. 요청하는 권한 범위

나. 실제 수행하는 동작

• 서비스가 생성한 Word·Excel·PowerPoint 파일 및 대화 내역을 Google Docs·Sheets·Slides 형식으로 업로드합니다. 이미 내보낸 문서를 다시 내보내면 같은 파일을 새 버전으로 갱신합니다.
• Google Drive API의 업로드(create/update) 엔드포인트만 호출합니다. 응답에서 읽어오는 값은 파일 ID, 이름, MIME 타입, 열람 링크, 수정 시각, 버전뿐입니다.
• 이용자의 기존 Drive 파일을 조회·검색·열람·다운로드하지 않습니다. drive.file 범위는 이 앱이 만들었거나 이용자가 이 앱과 명시적으로 공유한 파일에만 접근할 수 있는 최소 권한입니다.

다. 토큰 보관

• 갱신 토큰(refresh token)만 서버 데이터베이스에 AES-256-GCM으로 암호화하여 이용자별로 저장합니다. 암호화 시 이용자 식별자를 추가 인증 데이터(AAD)로 바인딩합니다.
• 액세스 토큰은 저장하지 않으며, 요청 시점에 발급받아 메모리에서만 사용합니다.
• 토큰은 데스크톱·모바일 클라이언트로 전달되지 않습니다.

라. 제한적 사용(Limited Use)

서비스가 Google API로부터 받은 정보의 이용 및 다른 앱으로의 전송은 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로 Google 사용자 데이터를 광고 목적으로 이용하지 않고, 제3자에게 판매하지 않으며, AI·머신러닝 모델의 학습에 사용하지 않습니다.

마. 연결 해제 방법

1. 서비스 내 설정 > Google Workspace 연동 화면에서 “연결 해제”를 선택하면 서버에 저장된 암호화 갱신 토큰이 즉시 삭제됩니다.
2. Google 계정에 남아 있는 앱 권한 자체를 철회하려면 Google 계정 > 서드파티 앱 및 서비스에서 해제해 주십시오.

연결을 해제하더라도 이미 내보낸 Drive 문서는 이용자 소유이므로 Drive에 그대로 남습니다. 삭제를 원하시면 Drive에서 직접 삭제하시기 바랍니다.

서비스는 AI 응답 생성을 위해 이용자가 입력한 내용(첨부 파일에서 추출된 텍스트 포함)을 아래 AI 사업자의 API로 전송합니다. 이는 서비스 제공에 필수적인 처리 위탁이며, 이용자가 선택한 모델의 사업자에게만 전송됩니다.

• OpenAI, Anthropic, Google, xAI, Perplexity — AI 응답 생성
• Google Cloud Translation — 문서 번역 기능

위 사업자를 제외하고 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 따른 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

• 계정 정보 및 이용자 콘텐츠: 이용자가 삭제하거나 계정이 삭제될 때까지 보관하며, 계정 삭제 시 연결된 데이터가 함께 삭제됩니다.
• 서버 운영 로그: 생성일로부터 5년 보관 후 자동 삭제
• 사용량·비용 기록: 내부 정산 및 감사 목적으로 보관
• Google 갱신 토큰: 연결 해제 시 즉시 삭제

• 모든 통신 구간 HTTPS 암호화
• 외부 서비스 자격증명(Google 갱신 토큰, API 키 등) AES-256-GCM 암호화 저장
• @kcmi.re.kr 도메인 기반 접근 제한 및 역할 기반 권한 분리
• Content-Security-Policy, Origin 검증 등 웹 보안 헤더 적용
• 관리자 작업에 대한 감사 로그 기록

이용자는 언제든지 자신의 대화·번역·문서 기록을 서비스 내에서 조회·삭제할 수 있으며, 계정 기억 기능은 설정에서 전체 비활성화할 수 있습니다. 개인정보의 열람·정정·삭제·처리정지를 원하시는 경우 아래 연락처로 요청해 주십시오.

개인정보 관련 문의: subscribe@kcmi.re.kr

본 방침이 변경되는 경우 서비스 내 공지사항을 통해 사전에 안내합니다. 본 방침은 2026년 8월 19일부터 시행됩니다.