에토스AI 개인정보처리방침
시행일: 2026-10-01 (제정 2026-08-19)
베오르 주식회사(이하 “회사”)는 AI 업무 서비스 “에토스AI”를 제공하면서 개인정보 보호법 등 관련 법령을 준수합니다.
1. 수집하는 개인정보와 목적
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이름, 이메일, 비밀번호(암호화 저장), 소속 부서(회사 워크스페이스) | 계정 생성·인증, 워크스페이스 구성원 관리 | 탈퇴 또는 워크스페이스 해지 시까지 |
| 휴대폰 번호 (개인 가입) | 본인 확인, 중복 가입 방지 | 탈퇴 시까지 |
| 소식·혜택 알림 수신 동의 여부 (선택) | 서비스 소식·혜택 안내 | 동의 철회 또는 탈퇴 시까지 |
| 학교 이메일 (Edu 신청 시) | 학생 자격 확인 | 자격 만료 또는 탈퇴 시까지 |
| 사업자등록번호, 회사명 | 워크스페이스 개설, 청구서 발행 | 관계 법령(국세기본법 등)에 따른 기간 |
| 결제 기록 — 주문번호, 상품명, 결제 금액·일시, 승인번호, 카드사·카드번호 일부(가림 처리), 영수증 주소 / 스마트스토어 주문 시 주문번호·주문자명·가입 이메일 | 요금 결제·환불, 이용권 적용, 결제 관련 문의 대응 | 전자상거래법에 따라 5년 (대금 결제·공급 기록) |
| 자동결제 정보 — 결제대행사가 발급한 빌링키(암호화 저장), 카드사·카드번호 일부(가림 처리) | 월 구독 자동 결제 | 구독 해지 후 이미 결제한 기간이 끝나면 파기 |
| 대화 내용, 업로드 문서 | AI 응답 생성, 지식베이스 검색 | 고객 설정(보존기간) 또는 해지 시까지 |
| 접속 기록, 이용 기록(감사 로그) | 보안, 부정 이용 방지, 관계 법령 준수 | 통신비밀보호법 등 법령이 정한 기간 |
2. 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. AI 응답 생성을 위해서는 대화 내용과 첨부 문서의 관련 부분이 AI 모델 제공사에 전달됩니다.
| 수탁사 | 위탁 업무 | 비고 |
|---|---|---|
| AI 모델 제공사 (게이트웨이 경유) | AI 응답 생성 | 학습에 사용하지 않는 계약 조건. 개인정보 마스킹 기능 제공(관리자 설정) |
| 이메일 발송 대행사 | 초대·비밀번호 재설정 메일 발송 | 이메일 주소만 전달 |
| 문자 발송 대행사 | 휴대폰 본인 확인 인증번호 발송 | 휴대폰 번호만 전달 |
| 토스페이먼츠 주식회사 | 카드 결제 처리, 월 구독 자동결제(카드 등록·청구) | 카드번호 등 결제 수단 정보는 토스페이먼츠가 직접 처리하며 회사에 저장되지 않음 |
| 클라우드 인프라 (AWS 서울 리전) | 서버·데이터 보관 | 국내 리전. 국외 이전 없음 |
3. 제3자 제공
회사는 이용자의 동의 또는 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다.
4. 워크스페이스 관리자의 열람
기업용 서비스 특성상, 워크스페이스 관리자는 소속 구성원의 대화·이용 기록을 열람·내보내기 할 수 있습니다. 열람 사실은 감사 기록에 남습니다. 구성원에 대한 사내 고지는 도입 기업의 책임입니다.
5. 파기
- 보유 기간이 지나면 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제합니다.
- 고객이 보존기간을 설정하면 그 기간이 지난 대화·첨부는 자동 삭제됩니다.
6. 정보주체의 권리
이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 워크스페이스 소속 정보는 소속 관리자를 통해, 그 외에는 아래 연락처로 요청할 수 있습니다.
7. 안전성 확보 조치
- 비밀번호 일방향 암호화(bcrypt), 연결정보 암호화 저장
- 전 구간 TLS, 워크스페이스 간 데이터 격리, 부서 단위 접근 통제
- 2단계 인증(관리자 의무화 설정 가능), 접속 IP 제한, 감사 로그
- 개인정보 자동 탐지·마스킹 기능(관리자 설정)
8. 개인정보 보호책임자
베오르 주식회사 개인정보 보호책임자
문의: support@ethos.ai.kr · 전화 070-8098-9051
부칙
이 방침은 2026-10-01 부터 시행합니다. 변경 시 서비스 내 공지로 알립니다.
개정 이력 — 2026-08-19 제정 · 2026-10-01 수집 항목(휴대폰 번호·선택 동의·학교 이메일·결제 기록·자동결제 정보)과 처리 위탁(문자 발송·토스페이먼츠)을 실제 처리와 맞춰 보완