1. 처리하는 개인정보
회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 아이디, 표시 이름, 비밀번호(복원할 수 없는 해시로 저장), 프로필 사진(선택) | 가입, 로그인, 본인 식별 |
| 외부 로그인(선택) | Google·GitHub 계정의 이메일 주소와 계정 식별자 | 간편 가입과 로그인 |
| 업무 데이터 | Workspace·채널·메시지, 첨부 파일, Agent 설정, 생성된 결과물 | 서비스 기능 제공 |
| 연결 정보(선택) | 이용자가 등록한 AI 구독 연결 정보와 API 키, Google Workspace 등 외부 서비스 연결 권한 | 이용자가 요청한 Agent 작업 실행 |
| 결제 | 구독 상태, 결제 거래 식별자(카드 번호 등 결제 수단 정보는 Paddle이 처리하며 회사는 보관하지 않음) | 유료 플랜 제공과 결제 확인 |
| 자동 생성 | 접속 기록(IP 주소, 접속 시각), 로그인 유지용 쿠키, 브라우저 알림 구독 정보(알림을 켠 경우) | 보안, 부정 이용 방지, 알림 제공 |
2. 보유 기간과 파기
개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 다음 정보는 관련 법령에 따라 정해진 기간 동안 보관한 뒤 파기합니다.
- 계약 또는 청약철회, 대금 결제와 재화 공급에 관한 기록: 5년(전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래법)
- 접속 기록: 3개월(통신비밀보호법)
전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 남은 정보도 보관 주기에 따라 순차 삭제합니다.
3. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.
Agent를 실행하면 이용자가 입력한 내용과 작업에 필요한 파일 내용이 이용자가 직접 연결한 AI 제공자(OpenAI, Anthropic, Google, xAI, MiniMax 등)와 외부 서비스로 전송됩니다. 이 전송은 이용자의 요청과 이용자 본인의 계정 연결에 따라 이루어지며, 각 제공자의 개인정보 처리 방침이 적용됩니다.
Google 업무 연결 자료 처리
Google 자료 처리 안내에 동의한 버전·시각과 계정 연결 또는 채널 공유 목적·대상 채널을 기록합니다. 같은 안내와 목적의 첫·최근 동의 시각 및 횟수를 계정 삭제까지 보관하며, 연결 해제만으로 이 기록을 지우지 않습니다. 계정 삭제 시 함께 삭제하고 개별 삭제는 아래 문의처로 요청할 수 있습니다.
이용자가 Google 업무 연결을 승인하면 요청한 작업에 필요한 Drive 파일·Google 문서·스프레드시트·슬라이드의 내용, Gmail 메일 내용과 캘린더 일정을 검색하고 읽습니다. 메일 정리는 연결 소유자가 실행할 때마다 별도 승인한 경우에만 휴지통 이동을 수행합니다.
조회한 자료는 Sonsu 서버를 거쳐 작업에서 선택한 AI 제공자에게 전달되어 답변과 결과물을 만드는 데 사용됩니다. 지원 연결은 ChatGPT·Claude·Grok 구독과 OpenAI·Anthropic·Google Gemini·MiniMax의 API 연결입니다. AI 제공자의 학습 사용·보관 조건은 연결 방식, 계정, 요금제, 설정과 계약에 따라 다릅니다. 자료를 사용하기 전에 해당 제공자의 데이터 제어와 계약 조건을 확인해 주세요.
연결을 채널에 공유하면 해당 채널의 멤버가 Agent에게 작업을 요청하고 답변·결과물을 볼 수 있습니다. 답변·결과물과 채널 메모에는 원문 일부나 요약이 포함되어 보관될 수 있습니다.
연결 인증 정보는 접근이 제한된 사용자별 서버 저장소에 보관하며 AI 모델에 전달하지 않습니다. 읽기 과정의 임시 다운로드는 처리 후 제거합니다. 연결 해제는 향후 접근과 해당 계정의 채널 공유를 중지하며, 이미 생성한 답변·결과물이나 외부 AI 제공자의 보관본을 자동으로 삭제하지 않습니다.
채널에서 Google 사용 승인만 해제하면 해당 채널의 향후 읽기가 중지됩니다. 계정 삭제는 설정의 내 계정·화면에서 할 수 있으며, 개별 자료 삭제·처리 정지는 아래 개인정보 보호책임자 문의처로 요청할 수 있습니다. 외부 AI 제공자의 보관본은 해당 제공자의 데이터 제어와 삭제 요청 절차를 이용해 관리해야 합니다.
4. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하며, 이 업체들은 해외에 있어 개인정보가 국외로 이전·보관됩니다. 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
| 수탁자 | 국가 | 위탁 업무 | 이전 항목 |
|---|---|---|---|
| Railway Corporation | 미국(서부) | 서비스 서버 운영과 파일 저장 | 계정·업무 데이터, 접속 기록 |
| Supabase, Inc. | 미국(서부) | 데이터베이스 운영과 외부 로그인 처리 | 계정 정보, 업무 데이터 |
| Paddle.com Market Ltd | 영국 | 결제 처리, 영수증 발행, 환불 | 결제 관련 정보 |
| FoundryLabs, Inc.(E2B) | 미국(서부) | Agent 작업 컴퓨터 운영(명령 실행과 작업 파일 보관), 2026년 10월 6일부터 | Agent에게 맡긴 업무 데이터와 작업 컴퓨터에 둔 파일 |
보유 기간은 회원 탈퇴 또는 위탁 계약 종료 시까지이며, 국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
5. 이용자의 권리
이용자는 언제든 자신의 개인정보를 조회·수정하거나 삭제·처리 정지를 요구할 수 있습니다. 표시 이름과 프로필 사진은 설정에서 직접 바꿀 수 있습니다. 계정 삭제는 설정 > 내 계정·화면의 계정 삭제에서 직접 하면 즉시 처리되고, 아래 문의처로 요청하면 회사는 요청을 받은 날부터 10일 안에 조치합니다.
6. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 해시로 저장하고, 로그인 쿠키는 스크립트가 읽을 수 없도록(HttpOnly) 발급합니다.
- AI 연결 정보와 외부 서비스 권한은 암호화하거나 접근이 제한된 저장소에 보관하고, 해당 이용자의 작업 실행에만 사용합니다.
- 모든 통신은 HTTPS로 암호화하고, 운영 데이터베이스 접근을 최소 인원으로 제한합니다.
- Workspace와 채널별로 접근 권한을 나누어 다른 이용자의 데이터에 접근하지 못하게 합니다.
8. 개인정보 보호책임자
개인정보 보호책임자: 박재현 · 문의: teletobi_00@naver.com
개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 문의할 수 있습니다.
9. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 안에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.