개인정보

개인정보 처리방침

시행일 2026년 9월 21일 · (주)십이지(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 처리방침을 두고 있습니다.

쉽게 말하면 — 가입에 필요한 이메일·이름과 접속 기록을 모읍니다. 대화·파일은 서비스를 보여 주기 위해 보관할 뿐 AI를 가르치는 데 쓰지 않습니다. AI에게 물을 때와 메일을 보낼 때만 필요한 내용이 국외 사업자를 거칩니다. 탈퇴하면 지우고, 법이 남기라는 기록만 기간 동안 남습니다.

1. 수집하는 개인정보 항목과 방법

구분	항목	수집 방법
회원 가입(필수)	이메일, 이름, 비밀번호(복호화되지 않는 값으로 저장)	이용자가 직접 입력
소셜 로그인(선택)	이메일, 이름, 프로필 사진, 소셜 계정 식별자	이용자가 동의한 범위에서 해당 서비스로부터 전달
서비스 이용	대화 메시지, 업로드한 파일과 표, 자동화 설정, AI 요청·응답 기록, 이용료 차감 내역	서비스 이용 과정에서 생성·저장
접속 기록	접속 IP, 접속 일시, 브라우저·기기 정보, 쿠키	자동 수집
결제(해당 시)	충전 신청 내역, 거래 기록, 세금계산서 발행 정보	이용자가 직접 입력 · 자동 생성
문의	이메일 주소, 문의 내용	이용자가 직접 입력

신용카드 번호·계좌번호와 같은 결제수단 정보는 회사가 저장하지 않습니다. 회사는 주민등록번호를 수집하지 않습니다.

2. 이용 목적

회원 식별과 로그인, 가입 이메일의 소유 확인
대화·파일 보관과 표시, AI 응답 제공, 업무 자동화 실행 등 서비스 제공
이용료 계산과 차감, 충전·환불 처리, 세금계산서 발행
부정 이용과 계정 도용 방지, 장애 대응과 서비스 안정성 확보
공지사항 전달, 문의 응대
이용자가 별도로 동의한 경우에 한해 소식·혜택 안내

3. 보유·이용 기간

회원 정보는 탈퇴 시 지체 없이 파기합니다.
조직에 남긴 대화·파일은 해당 조직에 귀속되며, 조직이 삭제하거나 조직이 해지될 때 파기합니다. 삭제한 자료는 30일간 휴지통에 보관한 뒤 영구 삭제합니다.
부정 이용 방지를 위해 탈퇴한 계정의 이메일 해시값을 30일간 보관할 수 있습니다.
다음 법령이 정한 기록은 해당 기간 동안 보관합니다.
- 계약·청약철회 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금 결제·재화 공급 기록: 5년 (같은 법)
- 소비자 불만·분쟁 처리 기록: 3년 (같은 법)
- 전자금융 거래 기록: 5년 (전자금융거래법)
- 접속 기록: 3개월 (통신비밀보호법)

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차에 따라 요구하는 경우에는 그 범위에서 제공할 수 있습니다.

5. 처리 위탁

회사는 서비스 제공을 위해 다음 업무를 위탁하고 있으며, 위탁 계약 시 개인정보의 안전한 관리와 재위탁 제한, 목적 외 이용 금지를 명시하고 있습니다.

수탁자	위탁 업무	전달되는 정보
OpenRouter, Inc. 및 이를 통해 연결되는 AI 모델 제공사	AI 응답 생성	이용자가 AI에게 보낸 요청과 그에 필요한 앞선 대화·자료
Resend, Inc.	인증 코드·초대·알림 메일 발송	받는 사람 이메일 주소, 메일 본문
Google LLC	홈페이지 이용 분석(Google Analytics·태그 관리자)	방문 기록, 접속 기기·브라우저 정보, 쿠키 식별자 — 홈페이지에 한하며 서비스 내부(대화·파일)에는 쓰지 않습니다

서버 운영과 데이터 보관은 회사가 직접 운영하는 국내 데이터센터에서 수행하며 외부에 위탁하지 않습니다. 위탁 내용이 바뀌면 이 방침을 통해 알립니다.

6. 국외 이전

AI 응답 생성과 메일 발송을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 이용자는 이전을 거부할 수 있으며, 거부하는 경우 AI 응답 기능과 메일 발송이 제한될 수 있습니다.

이전받는 자	국가	이전 항목	이전 시점과 방법	보유 기간
OpenRouter, Inc. 및 연결되는 AI 모델 제공사	미국 등	AI 요청 내용과 그에 필요한 대화·자료	이용자가 AI를 부를 때 암호화된 통신으로 전송	응답 생성에 필요한 기간
Resend, Inc.	미국(발송 설비 일본)	받는 사람 이메일 주소, 메일 본문	메일 발송 시 암호화된 통신으로 전송	발송 기록 보관 기간
Google LLC	미국	홈페이지 방문 기록, 기기·브라우저 정보, 쿠키 식별자	홈페이지 방문 시 자동 전송	Google Analytics 설정 보관 기간(최대 14개월)

7. AI 처리와 학습에 관한 약속

회사는 이용자의 대화·파일을 AI 모델의 학습에 사용하지 않으며, 위탁 사업자에게도 학습에 사용하지 않는 조건으로 처리하게 합니다.
AI에게 전달되는 범위는 이용자가 보낸 요청과 답변에 필요한 앞선 대화·자료로 한정됩니다.
조직이 자체 AI 계정을 연결한 경우, 해당 요청은 그 계정의 사업자에게 직접 전달되며 그 사업자의 정책이 함께 적용됩니다.

8. 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

9. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
서비스 내 설정 화면에서 직접 확인·수정하거나, support@ontocoworks.com 으로 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리합니다.
법정대리인이나 위임받은 자를 통해서도 요구할 수 있습니다.
다른 법령에서 수집 대상으로 명시한 정보 등은 삭제 요구가 제한될 수 있습니다.

10. 쿠키 등 자동 수집 장치

회사는 로그인 상태 유지와 이용 환경 저장을 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 저장을 거부할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한됩니다.

또한 홈페이지(ontocoworks.com)에 한해 이용 현황을 파악하기 위해 Google Analytics와 Google 태그 관리자를 사용합니다. 이 도구는 쿠키를 통해 방문 페이지·머문 시간·기기와 브라우저 종류 같은 기록을 수집해 Google LLC로 전송하며, 이름·이메일 같은 개인을 알아볼 수 있는 정보는 보내지 않습니다. 수집을 원하지 않으면 브라우저 설정에서 쿠키를 거부하거나 Google이 제공하는 차단 도구를 설치하면 됩니다.

로그인 후 사용하는 서비스 화면(app.ontocoworks.com)과 그 안의 대화·파일에는 이런 분석 도구를 넣지 않습니다.

11. 안전성 확보 조치

비밀번호는 복호화되지 않는 값으로 저장하고, 외부 서비스 연결에 쓰는 키는 별도 암호화(AES-256)하여 보관하며 저장 후 화면에 다시 표시하지 않습니다.
모든 통신 구간은 암호화(TLS)합니다.
개인정보 접근 권한은 업무상 필요한 최소 인원으로 제한하고, 접근 기록을 남깁니다.
가입·초대·권한 변경·AI 응답·승인·충전 등 주요 행위를 기록으로 남겨 사후 확인이 가능하게 합니다.
정기적으로 백업하고, 침해 시도에 대한 점검을 수행합니다.

12. 개인정보 보호책임자

개인정보 보호책임자	박버금 (대표이사)
연락처	support@ontocoworks.com · 전화 02-6081-4600
주소	(06122) 서울 강남구 논현로111길 24-5 십이지HQ

이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해 구제를 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변합니다.

13. 권익침해 구제 방법

개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터 118 (privacy.kisa.or.kr)
대검찰청 1301 (www.spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)

14. 처리방침의 변경

이 처리방침의 내용이 추가·삭제·수정되는 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 이용자 권리에 중대한 변경이 있는 경우 30일 전에 알립니다.

시행일 2026년 9월 21일 · (주)십이지 · 대표이사 박버금 · 사업자등록번호 105-87-47183 · (06122) 서울 강남구 논현로111길 24-5 십이지HQ · 전화 02-6081-4600