SAI 개인정보 처리방침

도프에이아이(이하 "회사")는 SAI 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관계 법령을 준수하고, 정보주체의 개인정보를 보호하며 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

제1조(정의)

1. 1. "서비스"란 회사가 sai.dope-ai.kr 웹사이트와 SAI 데스크톱·모바일 앱으로 제공하는 업무용 협업 서비스를 말합니다.
2. 2. "고객사"란 서비스에 워크스페이스를 만들어 운영하는 기업, 단체 또는 개인을 말합니다.
3. 3. "이용자"란 서비스에 로그인하여 이용하는 사람을 말하며, 워크스페이스의 소유자, 관리자, 구성원 및 게스트를 포함합니다.
4. 4. "워크스페이스 콘텐츠"란 이용자가 서비스에 작성하거나 올리거나 연결한 메시지, 파일, 문서, 일정, 메일, 통화 녹음 및 그 밖의 자료를 말합니다.

제2조(개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 다음 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 1. 회원 관리: 로그인 시 본인 확인, 워크스페이스 생성과 초대, 구성원 권한 관리, 부정 이용 방지
2. 2. 서비스 제공: 메시지, 파일, 문서, 일정, 메일, 음성·영상 통화와 화면 공유, 회의 녹음과 회의록, AI 기능, 외부 서비스 연동 등 서비스 기능의 제공
3. 3. 요청 및 크레딧 관리: Ask DopeAI 요청의 접수와 견적, 크레딧 지급·사용 내역과 청구 내역 관리
4. 4. 고객 지원: 문의와 의견 처리, 서비스 관련 공지
5. 5. 이용 분석 및 서비스 개선: 화면 이용, 기능 사용, 이용 시간 등 이용 현황 분석, 서비스 품질 개선, 요금 산정
6. 6. 보안 및 안정성 확보: 비정상 이용 방지, 장애 대응

제3조(처리하는 개인정보의 항목 및 수집 방법)

① 회사는 다음의 개인정보를 처리합니다.

② 회사는 서비스 이용 기록을 수집할 때 이용자가 입력한 글, 메시지·메일·문서의 내용, 파일 이름, 사람이나 채널의 이름을 수집 대상에서 제외합니다.

③ 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 다만 이용자가 워크스페이스 콘텐츠에 이러한 정보를 직접 작성하거나 올리는 경우 해당 콘텐츠의 일부로 저장되므로, 불필요한 고유식별정보나 민감정보를 올리지 않도록 유의하여 주시기 바랍니다.

제4조(워크스페이스 콘텐츠의 처리)

① 워크스페이스 콘텐츠는 고객사가 업무를 위하여 관리하며, 회사는 고객사에 서비스를 제공하는 범위에서 이를 처리합니다.

② 워크스페이스 콘텐츠에 포함된 개인정보의 열람, 정정, 삭제 등은 해당 워크스페이스의 소유자 또는 관리자에게 요청할 수 있으며, 회사는 고객사의 요청 또는 관계 법령에 따라 이를 지원합니다.

③ 이용자가 연결한 외부 서비스와 개인 메신저에서 가져온 메일과 메시지에는 대화 상대 등 다른 사람의 개인정보가 포함될 수 있으며, 회사는 이를 연결한 이용자에게 서비스를 제공하는 목적으로만 처리합니다.

④ 통화 녹음은 참가자가 녹음을 시작한 경우에만 이루어지며, 녹음 중에는 모든 참가자에게 녹음 중임이 표시됩니다. 실시간 자막은 모든 참가자가 동의한 경우에만 사용되며, 회사 설비의 음성 인식 모델로 처리하고 저장하지 않습니다.

제5조(개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유하며, 항목별 보유 기간은 다음과 같습니다.

② 이용자가 삭제한 메시지는 내용이 지워지고 삭제 표시만 남으며, 휴지통으로 옮긴 파일은 영구 삭제하거나 워크스페이스 관리자가 정한 보관 기간이 지날 때까지 보관합니다.

③ 보유 기간이 끝난 개인정보는 지체 없이 파기하며, 백업에 남은 정보는 제1항의 백업 보유 기간이 지나면 파기합니다.

④ 관계 법령에 따라 보존할 필요가 있는 경우 다음 기간 동안 보관합니다.

1. 1. 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
2. 2. 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 법)
3. 3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 법)
4. 4. 서비스 접속 기록: 3개월(「통신비밀보호법」)

제6조(개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제2조의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 이용자가 연결한 외부 서비스에서 메일을 보내거나 메시지를 게시하는 등 이용자가 요청한 기능을 수행하는 경우, 해당 정보는 이용자의 지시에 따라 그 서비스로 전달됩니다.

제7조(개인정보 처리의 위탁)

① 서비스의 데이터베이스, 파일 저장소, 로그인, 음성·영상 통화, 음성 인식 설비는 회사가 대한민국에 있는 회사 설비에서 직접 운영합니다.

② 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

③ 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 개인정보 처리방침을 통하여 알립니다.

제8조(개인정보의 국외 이전)

① 회사는 제7조의 위탁 업무를 수행하기 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보를 국외로 이전합니다.

1. 1. OpenAI OpCo, LLC (연락처: privacy@openai.com)
   • 이전 국가: 미국
   • 이전 시기 및 방법: AI 기능을 사용할 때 네트워크를 통하여 전송
   • 이전 항목: AI 기능에 입력하거나 요청 처리에 필요한 워크스페이스 콘텐츠와 작성자 이름
   • 이용 목적: AI 응답 생성
   • 보유·이용 기간: 해당 회사의 정책에 따른 기간
2. 2. Anthropic PBC (연락처: privacy@anthropic.com)
   • 이전 국가: 미국
   • 이전 시기 및 방법: AI 기능을 사용할 때 네트워크를 통하여 전송
   • 이전 항목: AI 기능에 입력하거나 요청 처리에 필요한 워크스페이스 콘텐츠와 작성자 이름
   • 이용 목적: AI 응답 생성
   • 보유·이용 기간: 해당 회사의 정책에 따른 기간
3. 3. Apple Inc. (연락처: www.apple.com/legal/privacy/contact)
   • 이전 국가: 미국
   • 이전 시기 및 방법: 새 메시지 알림을 보내거나 시험판 초대를 보낼 때 네트워크를 통하여 전송
   • 이전 항목: 기기 토큰, 보낸 사람 이름, 대화방 이름, 메시지 미리보기(최대 240자), 시험판 참여자의 이메일 주소
   • 이용 목적: 푸시 알림 전송, 시험판 초대
   • 보유·이용 기간: 알림 전송 또는 시험판 참여 종료 시까지(해당 회사의 정책에 따름)

② 이용자는 AI 기능을 사용하지 않거나, 기기·브라우저 또는 서비스 설정에서 알림이나 알림 미리보기를 끄는 방법으로 국외 이전을 거부할 수 있습니다. 이 경우 AI 기능이나 푸시 알림을 이용할 수 없거나, 알림에 메시지 내용이 표시되지 않습니다.

③ 웹 브라우저 알림은 이용자가 사용하는 브라우저 제공자의 푸시 서비스를 거치며, 이때 메시지 내용 없이 암호화된 알림 식별값만 전송됩니다.

제9조(이용자가 연결하는 외부 서비스)

이용자가 직접 연결을 승인한 다음 서비스와는 이용자가 요청한 기능을 제공하는 범위에서 정보를 주고받습니다. 연결된 서비스에서의 개인정보 처리는 각 서비스 제공자의 개인정보 처리방침에 따르며, 일부 서비스는 대한민국 밖에서 정보를 처리할 수 있습니다. 이용자는 언제든지 서비스 설정에서 연결을 해제할 수 있습니다.

1. 1. 메일·일정·파일: Gmail, Google 캘린더, Google 드라이브(Google LLC), Outlook(Microsoft Corporation), iCloud 메일·캘린더(Apple Inc.), 이용자가 지정한 IMAP·SMTP 메일 서버
2. 2. 업무 도구: Slack(Slack Technologies, LLC), GitHub(GitHub, Inc.), Jira(Atlassian)
3. 3. 메신저: 카카오톡 나에게 보내기(주식회사 카카오), 이용자 기기의 연동 프로그램을 통한 WhatsApp·iMessage
4. 4. 이용자가 직접 등록한 AI 서비스 계정

제10조(개인정보의 파기 절차 및 방법)

① 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

② 관계 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관합니다.

③ 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.

제11조(정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구 및 동의 철회를 할 수 있습니다.

② 제1항의 권리 행사와 회원 탈퇴는 제16조의 연락처로 서면, 전자우편 등을 통하여 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치합니다.

③ 제1항의 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 따라 제한될 수 있습니다.

⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑥ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.

⑦ 워크스페이스 콘텐츠에 대한 요구는 제4조 제2항에 따릅니다.

제12조(개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다.

1. 1. 관리적 조치: 개인정보를 다루는 인원의 최소화와 접근 권한 관리
2. 2. 기술적 조치: 전송 구간 암호화(HTTPS), 외부 서비스 인증 정보·로그인 토큰·AI 서비스 키·개인 메신저 연동 데이터의 암호화 저장(AES-256-GCM), 로그인 세션 토큰의 해시값 저장, 워크스페이스 간 데이터 분리와 권한별 접근 통제, 감사 기록 보관
3. 3. 물리적 조치: 서버와 백업 장비에 대한 물리적 접근 제한

제13조(개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 로그인 상태 유지와 이용자 설정 저장을 위하여 쿠키와 브라우저 저장소를 사용합니다.

1. 1. 로그인 쿠키(sai_session): 로그인 상태 유지. 로그아웃하거나 400일이 지나면 만료
2. 2. 로그인·외부 서비스 연결 확인용 쿠키: 5분에서 10분 후 만료
3. 3. 브라우저 저장소: 작성 중인 메시지·문서 초안, 화면·알림 설정, 브라우저에서 녹음한 회의 파일(업로드 전)

② 로그아웃 후에도 브라우저 저장소에 작성 중인 초안, 화면 설정, 업로드 전 녹음 파일이 남을 수 있으며, 이용자는 브라우저 설정에서 사이트 데이터를 삭제할 수 있습니다.

③ 회사는 제3조의 서비스 이용 기록을 회사 설비에서 직접 수집하며, 외부 광고·분석 업체의 추적 도구를 사용하지 않습니다. 회사는 맞춤형 광고를 위한 행태정보를 수집하거나 이용하지 않습니다.

④ 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 쿠키를 거부하면 서비스를 이용할 수 없습니다.

제14조(만 14세 미만 아동의 개인정보)

서비스는 업무용 서비스로서 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인하면 지체 없이 파기합니다.

제15조(자동화된 결정)

회사는 완전히 자동화된 시스템으로 개인정보를 처리하여 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다.

제16조(개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구, 회원 탈퇴 등 권리 행사와 문의는 아래 연락처로 할 수 있습니다.

• 개인정보 보호책임자: 홍바울(대표)
• 이메일: paul.hong@dope-ai.kr

제17조(권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관입니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 공소청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

제18조(개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026년 11월 5일부터 적용됩니다.

② 회사는 이 처리방침을 변경하는 경우 시행일 7일 전부터 서비스 공지 또는 이 페이지를 통하여 알립니다. 다만 수집하는 개인정보 항목이나 이용 목적의 변경 등 이용자 권리에 중요한 변경은 시행일 30일 전부터 알립니다.