01 수집하는 개인정보 항목
회사는 서비스 제공을 위해 아래와 같이 최소한의 정보를 수집합니다.
1.1 서비스 이용자(고객) 계정 정보
- 필수: 이름, 로그인 ID, 비밀번호(암호화 저장), 서비스 내 권한·역할
- 선택: 이메일 주소
1.2 서비스 이용 과정에서 자동 생성·수집되는 정보
- 접속 IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시, 세션 식별자
- 로그인·로그아웃·로그인 실패 기록, 페이지 이용 기록(접근 로그)
- AI 인사이트 어시스턴트 사용량(일자별 이용 횟수)
1.3 채널 연동을 위해 고객이 직접 등록하는 정보
- 가입형 커뮤니티(예: 회원전용 네이버 카페) 수집을 위한 연동 계정의 로그인 ID 및 비밀번호(암호화 저장)
- 알림 수신용 Microsoft Teams Webhook URL
1.4 모니터링 대상 공개 데이터
서비스는 고객이 등록한 브랜드·키워드와 관련된 공개된 온라인 게시물을 수집·분석합니다. 이 과정에서 게시물 작성자의 표시명(닉네임/아이디) 등 공개된 정보가 포함될 수 있습니다. 자세한 처리 기준은 3. 모니터링 데이터 처리 안내를 참고하세요.
02 수집 및 이용 목적
수집한 정보는 다음 목적으로만 이용합니다.
- 서비스 제공: 브랜드 모니터링, 실시간 피드, 데일리·먼슬리 리포트, 검색 트렌드, 경쟁사 분석 등 핵심 기능 제공
- AI 분석: 게시물의 감성·위험도·이슈를 분석하고 인사이트·브리핑을 생성. 분석에는 Google Gemini API(국외 처리 포함)를 사용하며, 분석 목적 외 AI 모델 학습에는 사용되지 않습니다. 단, 고객이 가입형 커뮤니티 연동 계정을 등록하는 경우 해당 계정 정보는 수집 목적 내에서만 이용됩니다.
- 본인 식별 및 인증: 계정 로그인 및 권한 관리
- 알림 발송: 위험 신호 감지 시 고객이 등록한 채널로 알림 전송
- 서비스 운영·개선 및 보안: 오류 추적, 부정 이용 방지, 이용 통계 분석
03 모니터링 데이터 처리 안내
서비스는 검색엔진·커뮤니티·SNS 등에 이미 공개된 게시물을 대상으로 합니다.
- 수집·이용 항목: 게시물 제목·본문·댓글, 작성자 표시명, 작성 일시, 원문 URL, 조회·댓글 수 등 공개 메타데이터
- 법적 근거: 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익). 해당 데이터는 정보주체 본인이 공개 채널에 직접 게시한 것으로, 정보주체 이외의 공개 출처(온라인 채널)로부터 수집되며, 당사의 정당한 이익(브랜드 모니터링 및 AI 분석 서비스 제공)이 정보주체의 권리보다 명백히 우선하는 범위 내에서만 처리됩니다.
- 주민등록번호 등 고유식별정보, 금융정보, 정밀한 위치정보는 수집·이용하지 않습니다.
- 수집 데이터는 브랜드 분석이라는 목적 범위 내에서만 활용되며, 광고·마케팅 프로파일링이나 제3자 판매에 이용하지 않습니다.
- 고객이 등록한 제외 키워드에 해당하는 게시물은 저장 단계에서 자동 필터링됩니다.
AI 분석의 투명성
본 서비스는 특정 개인에 대한 법적 효력이나 이에 준하는 중대한 영향을 미치는 자동화된 결정을 내리지 않으며, 분석 결과의 해석과 활용에는 항상 고객 담당자의 검토가 개입합니다. 만약 향후 서비스 기능 변경으로 자동화된 결정 기능이 추가되는 경우, 개인정보 보호법 제37조의2에 따른 거부권·설명요구권·검토요구권이 보장됩니다.
04 처리 위탁·제3자 제공 및 국외 이전
회사는 원활한 서비스 제공을 위해 아래와 같이 일부 처리를 외부 전문 업체에 위탁하고 있습니다. 위탁 시 관련 법령에 따라 안전한 처리를 위한 사항을 계약으로 규정합니다.
| 수탁업체 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Google (Gemini API) | 게시물 감성·위험도 분석, AI 리포트·브리핑·어시스턴트 응답 생성 | 분석 대상 게시물 본문·댓글 등 텍스트 |
| 네이버(NAVER) DataLab·검색광고·검색 API |
검색 트렌드·연관 키워드 분석 | 고객이 등록한 키워드(개인정보 미포함) |
| Microsoft (Teams) | 고객이 설정한 채널로 위험 알림 발송 | 알림 카드에 포함된 게시물 요약 정보 |
회사는 위 위탁의 경우를 제외하고, 정보주체의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
개인정보의 국외 이전
회사는 AI 분석 기능 제공을 위해 일부 데이터를 아래와 같이 국외에서 처리할 수 있습니다.
- 관련 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 국외 처리위탁)
- 이전받는 자: Google LLC (개인정보 관련 문의: privacy@google.com)
- 이전 국가: 미국 등 Google이 운영하는 국외 리전
- 이전 항목: 분석 대상 게시물 본문·댓글 등 텍스트
- 이전 시기 및 방법: 고객이 AI 분석 서비스(API) 이용(호출) 시, 전용 네트워크(보안 통신망)를 통해 암호화(TLS) 원격지 전송
- 이전 목적: AI 감성·위험도·이슈 분석 및 리포트·브리핑 생성
- 보유·이용 기간: API 분석 처리 완료 시 즉시 삭제(Google의 데이터 보존·재이용 배제 정책 적용)
회사는 국외 이전 시에도 관련 법령에 따른 안전성 확보 조치를 적용하며, 정보주체는 위 국외 이전을 거부할 권리가 있습니다. 국외 이전을 원치 않으실 경우 고객센터를 통하여 거부(또는 연동 해제)를 요청하실 수 있습니다. 다만 거부 시 AI 분석 기반 기능의 이용이 제한될 수 있습니다.
05 보유 및 이용 기간
원칙적으로 보유 목적이 달성되면 지체 없이 파기하며, 항목별 보유 기간은 다음과 같습니다.
| 구분 | 보유 기간 |
|---|---|
| 고객 계정 정보 | 회원(계약) 종료 또는 탈퇴 시까지 |
| 채널 연동 자격증명 | 연동 해제 또는 계약 종료 시 즉시 삭제 |
| 수집·분석 데이터(게시물·댓글·분석 결과) | 계약 유지 기간 중 보유, 계약 종료 시 파기 |
| 접속·이용 기록(보안·오류 추적) | 수집일로부터 1년 이내 |
관계 법령에서 별도의 보존 기간을 정한 경우에는 해당 기간 동안 보관합니다.
06 정보주체의 권리·행사 방법
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 개인정보 보호책임자에게 서면·이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 고객은 서비스 내 설정 화면에서 직접 비밀번호 변경 및 채널 연동 해제를 할 수 있습니다.
07 파기 절차 및 방법
- 전자적 파일: 복구·재생할 수 없는 기술적 방법으로 영구 삭제
- 데이터베이스: 보유 기간 경과 또는 처리 목적 달성 시 즉시 삭제하며, 백업본에서도 함께 제거
- 고객이 계정 또는 채널 연동을 해제하면 관련 자격증명은 즉시 파기됩니다.
08 안전성 확보 조치
회사는 개인정보 보호를 위해 다음과 같은 기술적·관리적 조치를 시행합니다.
- 비밀번호 및 채널 연동 자격증명의 암호화 저장
- HTTPS 기반 암호화 통신
- 역할 기반 접근 권한 통제 및 최소 권한 원칙
- 접속 기록 보관 및 비정상 접근 모니터링
- 개인정보 취급 담당자의 최소화 및 정기 점검
- 개인정보 유출 사고 인지 시 관련 법령에 따라 정보주체 및 관계기관에 지체 없이 통지하고 피해 최소화 조치 시행
09 쿠키 및 세션
서비스는 로그인 상태 유지 및 사용자 인증을 위해 필수 쿠키와 세션을 사용합니다.
- 세션 식별자, 로그인 인증 상태, 사용자 선호 설정
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
10 개인정보 보호책임자
회사는 이용자의 개인정보 관련 문의사항 및 불만 처리 등을 위하여 아래와 같이 개인정보 보호책임자 및 담당자를 지정하고 있습니다. 개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주시기 바랍니다.
| 개인정보보호 책임자(CPO) |
이름: 박재우 소속: Risk Management Division 전화번호: 070-7725-4771 이메일: privacy@innored.co.kr |
|---|---|
| 개인정보보호 관리자 |
이름: 함언주 소속: IT & Privacy Specialist (System Care Lead) 전화번호: 070-7725-4785 이메일: privacy@innored.co.kr |
기타 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr / 118), 대검찰청 사이버수사과(spo.go.kr), 경찰청 사이버수사국(ecrm.police.go.kr)에 문의할 수 있습니다.
11 처리방침의 변경
본 개인정보 처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 변경 시 시행일 최소 7일 전에 서비스 공지사항을 통해 고지합니다. 중요한 변경의 경우 별도 안내를 드립니다.