개인정보처리방침

시행일: 2026년 10월 8일 · 개정 공고일: 2026년 10월 8일 · 서비스 공개 전 개정으로 게시와 동시에 시행 · 결제 테스트 키 투입 전 최종 초안 · 실결제 활성화 전 수탁 관계 확인 및 필요한 고지 완료

주식회사 아이온(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 서비스 “AX 비전맵”(이하 “서비스”)에 적용됩니다.

서비스는 기업의 AI 전환(AX) 전략 수립을 지원합니다. 이 과정에서 처리되는 정보의 상당 부분은 법인·사업자에 관한 정보로서 개인정보에 해당하지 않으나, 회사는 담당자 개인에 관한 정보가 포함될 수 있음을 전제로 본 방침을 적용합니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 항목만 수집하며, 주민등록번호 등 고유식별정보와 「개인정보 보호법」 제23조의 민감정보는 수집하지 않습니다.

• 회원가입(공통): 가입 유형(기업/개인), 담당자 성함, 이메일, 비밀번호
• 기업 회원: 회사명(필수), 업종·설립일·종업원 수·본사/공장 주소지·대표 연락처(선택)
• 개인 회원: 회사명은 선택 항목입니다. 소속 확인 및 회사로 전략 넘기기(§12)를 위해 이메일 도메인과 도메인 인증 여부를 함께 기록합니다.
• Google 계정 로그인 시: 이름, 이메일(Google 제공 범위)
• 서비스 이용 중: 현장 애로사항·기업 정보 등 진단 입력값, 업로드 파일(발주서·회의록·공정 데이터, 설비 배치 도면·현장 사진 등), 설문 응답, 팀원 초대 이메일
• 룸·프로젝트 참여 시: 참여·수락·거절·종료 이력, 공개 범위 설정값, 개별 열람 승인 이력, 열람 기록(열람 일시·열람 주체)
• 대행사(MSP)가 기업을 대신해 전략을 세우는 경우(§12.1): MSP가 입력한 기업명·사업자등록번호·업종 등 진단 입력값, MSP의 동의 확약 기록(확약 문구·확약자·일시)과 확약에 적힌 동의한 기업 담당자의 이름·이메일·동의 날짜
• 전략 넘겨받기(§12, §12.2): 넘김을 보내고 받은 계정과 일시·상태, 넘어간 전략과제 사본, MSP가 넘김 안내를 보낸 회사 담당자의 이메일
• 솔루션기업·기관(룸 운영 주체) 인증 시: 담당자 회사 이메일, 사업자 식별번호(사업자등록번호 등), 인증 심사 결과·심사 일시·재심사 만료일
• 유료 결제 시: 주문·결제 식별자, 구매 상품, 통화, 승인·취소·환불 금액과 처리 상태, 처리 PG·채널 및 영수증 정보, 이용약관·환불정책 동의와 즉시 공급 요청의 동의 여부·서버 기록 시각·문서 버전·표시 언어. 카드번호 등 결제수단의 원문 정보는 결제대행사가 처리하며 회사가 직접 저장하지 않습니다. 현행 1회 결제에서는 정기 결제용 빌링키를 발급하거나 보관하지 않습니다.
• 자동 수집: 접속 로그, 기기·브라우저 정보, 쿠키(세션 유지용)

인증 증빙 서류(사업자등록증 등)는 심사에 한해 일시적으로 제출받으며, 심사 완료 즉시 원본을 파기합니다. 회사는 대표자 성명·주소 등 서류에 기재된 개인정보를 보관하지 않고, 검증 결과(식별번호·상호·검증 방법·검증 일시·심사자)만 보관합니다.

2. 개인정보의 수집·이용 목적

• 회원 식별·인증 및 계정 관리
• AX 진단·비전맵·로드맵·RFP·설문 등 서비스 제공
• 룸·프로젝트 참여 관리, 공개 범위 및 승인·철회 처리, 열람 기록 제공
• 룸 운영 주체의 자격 확인 및 부정 이용(사칭·명단 수집·무차별 요청) 방지
• 유료 서비스 결제, 정산 및 환불 처리
• 고객 문의 응대, 공지 전달, 서비스 개선
• 대행사(MSP)가 기업 대신 세운 전략의 동의 확인과 해당 기업 담당자에 대한 안내
• 전략 넘겨받기(개인 회원→회사, MSP→회사) 처리와 받는 쪽에 대한 안내

3. 처리의 법적 근거

• 정보주체의 동의(제15조 제1항 제1호): 회원가입, 마케팅성 안내, 제3자 제공(§5)
• 계약의 이행(동항 제4호): 서비스 제공, 결제·정산
• 법령상 의무 준수(동항 제2호): 전자상거래법·전자금융거래법 등에 따른 기록 보존
• 정당한 이익(동항 제6호): 부정 이용 방지, 보안 로그 관리(정보주체의 권리보다 명백하게 우선하는 범위 내)

4. 보유 및 이용 기간

회원 탈퇴 시 또는 수집·이용 목적 달성 시 지체 없이 파기합니다. 다만 아래 항목은 명시된 기간 동안 보관합니다.

• 계약·청약철회 기록, 대금결제 기록: 5년(전자상거래법)
• 소비자 불만·분쟁처리 기록: 3년(전자상거래법)
• 접속기록: 3개월(통신비밀보호법)
• 룸 열람 기록: 1년(정보주체 확인 및 분쟁 대응 목적)
• 인증 검증 결과: 인증 종료 후 3년(부정 이용 재발 방지 목적). 증빙 서류 원본은 보관하지 않습니다.
• 제3자 제공 동의·철회 이력: 3년(동의 사실 입증 목적)
• 초대 원장(초대한 이메일 주소·상태·지원사업 차수): 해당 룸이 유지되는 동안(같은 차수 안에서 같은 주소로 대량 초대가 다시 나가지 않게 막는 목적, §11.1)
• 명단 업로드 확약 기록(사업명·출처·확약 문구·확약자·일시): 3년(명단 출처 확인 및 부정 이용 조사 목적, §11.1)
• 수신거부·반송·신고 기록(이메일 주소와 사유·일시): 재발송 방지 목적이 유지되는 동안(§11.2)
• MSP 동의 확약 기록(확약 문구·확약자·일시, 동의한 기업 담당자의 이름·이메일·동의 날짜): 해당 워크스페이스 삭제 후 3년(동의 사실 확인과 분쟁 대응 목적, §12.1). 확약자가 탈퇴하면 확약자 식별자는 가명으로 바꿉니다.
• MSP 넘김 안내에 쓴 회사 담당자 이메일: 수락되면 즉시, 수락되지 않으면 90일 뒤 파기(§12.2)
• 넘김 기록(넘긴 날짜·범위·받은 회사 계정): 넘겨준 워크스페이스 또는 받은 회사 계정이 유지되는 동안(무엇을 누구에게 넘겼는지 확인하는 목적). 넘김에 관여한 사람이 탈퇴하면 그 계정 식별자는 가명으로 바꿉니다.
• 개인 회원이 보낸 전략과제 사본: 회사가 수락하면 회사 계정이 유지되는 동안, 거절·만료·철회되면 90일 뒤 파기(§12)
• 진단에 첨부한 파일 원본: 올린 뒤 약 24시간(내용을 읽어 낸 뒤에는 쓰지 않으므로 저장소에서 자동으로 지웁니다. 자료에서 읽어 낸 내용은 진단 결과와 함께 보관됩니다)

5. 개인정보의 제3자 제공

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

서비스에는 솔루션 공급기업·컨설턴트·공공기관 등이 개설한 “룸(그룹·프로젝트)”에 기업이 참여하여 자사의 AX 전략과제를 공유하는 기능이 있습니다. 이 공유는 제3자 제공에 해당하며, 다음 요건을 모두 충족한 경우에만 이루어집니다.

• 참여 자체가 수락 기반입니다. 초대를 받고 회원이 명시적으로 수락하지 않으면 어떤 정보도 제공되지 않습니다.
• 공개 범위를 회원이 직접 정합니다. 어느 범위를 골라도 운영 주체는 참여를 수락한 회원사의 상호와 참여 사실을 알 수 있고(① 참조) 참여 수에 셉니다. 솔루션 공급기업·컨설턴트·MSP 등의 룸에서는 내 그룹에서 ‘제외 / 집계만 / 개별 열람 허용’ 중에서 고릅니다. ‘제외’를 고르면 그 룸의 기업 목록과 통계에 진단 정보가 쓰이지 않고, ‘집계만’을 고르면 ①의 익명 카드와 과제 건수 요약이 제공되며 그 밖의 진단 내용은 다른 회원사와 합친 통계로만 쓰입니다. 진흥원·지자체·협회·모기업 같은 기관에는 마이페이지에서 ‘비공개 / 통계만 / 개별 공개’ 중에서 고릅니다. 기관의 기업 목록에는 어느 범위에서도 상호와 참여한 지원사업 차수가 보이고, ‘비공개’면 진단 정보가 기관 화면과 통계에 쓰이지 않으며, ‘통계만’이면 진단 여부와 진단한 달이 함께 보이고 진단 내용은 통계로만 쓰입니다. 지원사업 차수의 성과보고서는 내 그룹에서 그 차수에 고른 범위를 따르되, 기관에 ‘비공개’를 고른 회원사는 그 통계에도 넣지 않습니다. 프로젝트가 끝난 뒤에도 공개 범위를 좁히는 것은 언제든 할 수 있고(프로젝트·차수의 범위를 넓히는 것은 진행 중일 때만), 바꾼 범위는 다음 조회부터 바로 적용됩니다.
• 개별 열람은 회원이 직접 허락합니다. 룸에서는 회원이 ‘개별 열람 허용’을 고른 뒤에도 운영 주체가 범위를 정해 요청할 때마다 회원이 건별로 승인하거나 거절합니다. 기관은 회원이 그 기관에 대해 ‘개별 공개’를 고르면 별도 요청 없이 ②의 과제명·설명·우선순위와 업종·성숙도 점수·진단 시점을 볼 수 있고, 회원이 범위를 바꿀 때까지 이어집니다.
• 룸의 모든 승인에는 만료가 있습니다. 만료되거나 프로젝트가 종료되면 룸의 접근이 자동으로 차단됩니다.

제공 내역은 다음과 같습니다.

• 제공받는 자: 회원이 참여를 수락한 해당 룸의 운영 주체(솔루션 공급기업·컨설턴트·공공기관 등). 회원이 참여하지 않은 룸에는 어떠한 정보도 제공되지 않습니다.
• 제공 목적: AX 전략과제에 대한 자문·매칭, 공공 지원사업의 참여 현황 집계 및 성과 보고
• 제공 항목: ① 회원사 상호(회사명) 및 익명 카드(업종, 규모 구간, 성숙도 구간, 과제 수, 데이터 준비도, 진단 시점(월 단위), 룸 내부에서만 유효한 식별 기호)와 해당 룸의 솔루션으로 다룰 수 있는 과제 건수 요약, 그리고 ‘집계만’ 회원사 5곳 이상이 함께 낸 과제 주제와 그 판정 분포(그 회원사 전부가 낸 주제는 제외). 기관에는 참여한 지원사업 차수, ‘통계만’ 이상일 때 진단 여부와 진단한 달, ‘개별 공개’일 때 성숙도 점수, 그리고 ‘통계만’ 회원사 5곳 이상이 함께 낸 과제명과 그 회원사 수·평균 우선순위(그 회원사 전부가 낸 과제명은 제외) ② 룸에는 회원이 개별 열람을 승인한 경우에 한해 전략과제 정보(과제명·설명·우선순위·전략 축·추진 시기·필요 데이터·도입 기간/비용 추정·기술 스택·ROI 메모·임팩트/난이도·성공률·문제 유형 분류) 및 담당자 연락처, 기관에는 회원이 ‘개별 공개’를 고른 경우에 한해 과제명·설명·우선순위
• 상호를 제공하는 이유: 룸 참여는 회원이 초대를 수락해야만 성립하며, 초대는 사업자등록번호 또는 이메일의 완전 일치로 상대를 특정한 경우에만 보낼 수 있습니다(회사명으로는 검색할 수 없습니다). 따라서 룸 운영 주체는 초대 시점에 이미 회원사의 상호를 알고 있으며, 회사는 제공 범위를 실제와 일치시키기 위해 이를 명시합니다. 상호가 제공된다고 하여 전략과제 본문이 함께 제공되지는 않습니다. 전략과제는 아래 ②의 건별 승인을 거쳐야만 제공됩니다.
• 보유·이용 기간: 룸은 프로젝트 종료 시 또는 회원의 동의 철회 시까지이며, 종료 후에는 개별 열람이 차단되고 익명 집계 통계만 보존됩니다(§5.2). 기관은 회원이 공개 범위를 바꾸거나 그 기관 소속이 끝날 때까지이며, 지원사업 차수의 성과보고서는 차수가 끝난 시점의 익명 집계로 보존됩니다(§5.2).

5.1 제공되지 않는 정보

회사는 아래 정보를 어떤 경우에도 룸 운영 주체에게 제공하지 않습니다. 이는 운영 정책이 아니라 시스템 구조로 차단되어 있으며, 공유용 데이터는 별도의 객체로 새로 구성되어 원문이 전달되는 경로 자체가 존재하지 않습니다.

• 회원이 입력한 현장 애로사항 원문 및 그로부터 추출된 근거·인용
• 근본원인 분석·병목 진단 등 회사 내부 상황에 대한 서술 및 평가
• 업로드 파일, 설문 응답 원문, 재진단 이력, 경영진 의사결정 기록
• 회원이 개별 열람을 승인하기 전(기관은 ‘개별 공개’를 고르기 전)의 담당자 성명·연락처 및 전략과제 본문(과제명·설명·우선순위·필요 데이터 등). 다만 ①의 여러 회원사가 함께 낸 과제 주제는 어느 회원사의 것인지 알 수 없게 묶은 것이라 제공될 수 있습니다

5.2 프로젝트 종료 후 집계 통계의 보존

공공 지원사업 등은 종료 후 성과보고가 필요합니다. 이를 위해 프로젝트 종료 시점의 익명 집계 통계(참여 기업 수, 평균 성숙도, 과제 주제 분포 등)가 보존될 수 있습니다. 이 통계에는 개별 기업을 식별할 수 있는 정보가 포함되지 않으며, 집계에 든 기업이 5개사 미만이면 역추정을 막기 위해 수치 자체를 공개하지 않습니다.

6. 룸 운영 주체의 자격 확인

회사는 룸을 개설하는 주체에 대해 회사 도메인 이메일 인증, 사업자 식별번호 형식 확인, 운영 실적 확인, 필요 시 서류 심사를 통해 자격을 확인하고 등급을 부여합니다. 등급에 따라 초대 가능 수·조회 한도·개별 열람 요청 권한이 제한되며, 부정 이용 징후가 확인되면 자격을 정지합니다.

자격 확인은 회원 정보 보호를 대체하지 않습니다. 자격을 갖춘 주체라 하더라도 §5의 동의 요건과 §5.1의 제공 제한은 동일하게 적용됩니다.

7. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

• Google (Firebase Authentication): 회원 인증·세션 관리
• Supabase: 데이터베이스 및 파일 보관
• Vercel: 서비스 호스팅 및 배포
• 주식회사 코리아포트원(PortOne): 1회 결제창 연동, 결제 상태 조회 및 취소·환불 운영 지원
• 회사가 운영 환경에서 활성화한 PG: 결제 승인·정산·취소·환불 처리. 실제 수탁자와 처리 범위는 결제 화면 및 본 방침의 운영 확정본에서 고지합니다.
• Resend: 설문·초대 등 이메일 발송
• AI 처리(Anthropic, Google 등): 진단·생성 기능을 위한 입력 텍스트 및 업로드 이미지 처리

회사는 수탁자가 개인정보를 안전하게 처리하도록 계약서에 관련 사항을 규정하고 관리·감독합니다.

결제 운영 확인 필요: 국내·글로벌 실결제를 시작하기 전에 회사는 PortOne 콘솔에서 실제 활성화할 PG·상점·채널, 구매자 정보 전달 항목, 재위탁 관계를 확인하고 이 조항에 사업자명과 위탁 업무를 반영합니다. 현행 상품은 자동 갱신 없는 1회 결제만 사용합니다. 향후 정기 결제나 빌링키 처리를 도입하려면 실제 처리 항목과 수탁 관계를 다시 검토하고 필요한 고지를 마친 뒤 별도로 활성화합니다. 이 확인과 고지가 끝나지 않은 채널은 운영 결제에 사용하지 않습니다.

8. 개인정보의 국외 이전

위 수탁사의 서버는 국외에 위치할 수 있어, 서비스 이용 과정에서 일부 개인정보 및 입력 데이터가 국외로 이전·처리될 수 있습니다.

• 이전받는 자·국가: Google LLC(미국), Supabase Inc.(미국), Vercel Inc.(미국), Anthropic PBC(미국), Resend(미국). 실제 계약 주체·처리 리전은 운영 배포 전 확인 대상입니다.
• 이전 항목: §1의 수집 항목 중 해당 서비스 이용에 필요한 항목(인증 정보, 저장 데이터, AI 입력 텍스트·이미지 등)
• 이전 일시·방법: 서비스 이용 시점에 정보통신망을 통한 암호화 전송
• 이전받는 자의 이용 목적·보유 기간: 위탁 업무 수행 목적, 위탁 계약 종료 시까지
• 거부 방법 및 효과: 회사 문의처로 거부 의사를 알릴 수 있으며, 이 경우 해당 기능 또는 서비스 전부의 이용이 제한될 수 있습니다.

글로벌 결제 국외 이전 확인 필요: 글로벌 결제 채널은 선택한 PG 및 결제수단에 따라 주식회사 코리아포트원의 국외 관계사·재수탁자 또는 해외 PG로 구매자·결제 정보가 이전될 수 있습니다. 회사는 채널별 이전받는 자, 국가, 연락처, 이전 항목, 목적, 시점·방법, 보유기간 및 거부 방법을 실제 계약서와 운영 설정으로 확인하여 본 방침에 공개하고 필요한 동의·고지를 완료한 뒤 해당 채널을 활성화합니다. 위 정보가 확정되지 않은 글로벌 채널은 운영 결제에 사용하지 않습니다.

9. AI 처리에 관한 고지

진단·비전맵·RFP 등 생성 기능은 회원이 입력한 텍스트와 회원이 업로드한 이미지(설비 배치 도면·현장 사진 등)를 위 AI 제공사로 전송하여 처리합니다. 현장 사진에는 사람의 얼굴, 명찰, 차량 번호판 등이 함께 담길 수 있으므로, 진단에 필요하지 않은 개인정보는 가리거나 제외하고 업로드해 주시기 바랍니다. 회사는 실제 API 계약·데이터 처리 조건을 확인하고 필요한 고지를 마친 제공사만 운영 환경에 활성화합니다. 입력 데이터의 모델 학습 이용 여부와 보유 조건은 실제 적용되는 계약 및 계정 설정을 기준으로 확인하며, 확인되지 않은 조건을 임의로 고지하지 않습니다.

회원은 개인식별정보·타인의 개인정보·영업비밀 등 불필요한 민감 정보를 입력란에 포함하지 않도록 주의하시기 바랍니다. 입력 데이터는 서비스 제공 및 품질 개선 목적 범위 내에서만 이용됩니다.

10. 자동화된 결정에 관한 사항

서비스가 산출하는 진단 결과·전략과제·우선순위는 참고용 자문 자료이며, 정보주체의 권리·의무에 법적 효력이나 그에 준하는 중대한 영향을 미치는 결정(「개인정보 보호법」 제37조의2의 자동화된 결정)에 해당하지 않습니다. 모든 실행 판단은 회원이 직접 수행합니다.

다만 회사는 정보주체가 요청하는 경우 해당 결과가 산출된 기준·절차에 관하여 영업비밀을 침해하지 않는 범위에서 설명합니다.

11. 팀원 초대 및 타인의 정보 입력

회원이 팀원 초대·설문 발송 등을 위해 타인의 이메일을 입력하는 경우, 회원은 해당 정보를 제공할 정당한 권한이 있어야 합니다. 회사는 입력된 이메일을 초대·설문 발송 목적으로만 이용하며, 목적 달성 후 지체 없이 파기합니다. 다만 같은 지원사업 차수 안에서 같은 주소로 대량 초대가 다시 나가지 않게 막기 위한 초대 원장과 수신거부·반송 기록은 그 목적이 유지되는 동안 이메일 주소를 남깁니다(§4, §11.1, §11.2). 이 기록은 발송을 막는 데에만 쓰입니다.

11.1 명단을 한 번에 올려 초대하는 경우

기관·솔루션기업 등 룸 운영 주체는 지원사업 참여기업 명단을 한 번에 올려 초대할 수 있습니다. 회사는 업로드 시점에 사업명(차수 포함)과 안내 메일을 보낼 정당한 근거가 있다는 확약을 반드시 받고, 명단의 출처는 함께 적어 둘 수 있게 합니다. 회사는 확약 문구와 확약한 담당자·확약 일시를 기록으로 보관하며, 이때 남기는 확약 문구는 회사가 화면에 제시한 문구입니다. 이 기록은 명단의 출처를 확인해야 하는 경우와 부정 이용(무단 수집 명단 발송 등)을 조사하는 경우에만 이용합니다.

대량 초대는 무제한 발송이 아닙니다. 초대 메일의 발신자에는 초대한 기관의 이름이 함께 표시되고 본문에는 발송 근거(기관명과 사업명)가 적히며, 같은 지원사업 차수 안에서는 같은 주소로 대량 초대가 다시 발송되지 않고(기관이 새 차수를 열면 그 차수로 한 번 더 안내할 수 있습니다) 기관별로 하루에 보낼 수 있는 건수에 상한이 있습니다. 초대를 받았다는 사실만으로는 어떤 정보도 제공되지 않으며, 회원이 수락하지 않으면 초대는 일정 기간 뒤 만료됩니다(§5).

11.2 수신거부와 발송 제외

기관이 보내는 초대 메일에는 수신거부 링크가 들어 있고, 메일 프로그램이 제공하는 수신거부 기능으로도 처리할 수 있습니다. 수신거부 요청은 즉시 반영되며, 이후에는 해당 기관뿐 아니라 어떤 기관의 초대 메일도, 팀원 초대 메일도 그 주소로 발송되지 않습니다. 실수로 수신거부한 경우에는 안내 화면의 되돌리기 링크로 복구할 수 있습니다(반송·신고로 제외된 주소는 이 링크로 복구되지 않습니다).

메일이 반송(하드바운스)되거나 스팸으로 신고된 주소는 자동으로 발송 대상에서 제외됩니다. 회사는 수신거부·반송·신고 기록을 재발송을 막는 목적으로만 이용하며, 그 목적이 유지되는 동안 이메일 주소와 사유·발생 일시만 보관합니다.

12. 개인 회원(기업 소속 개인)에 관한 사항

개인 회원은 소속 회사를 대표하지 않고 개인 자격으로 전략을 도출할 수 있습니다. 이 경우 다음이 적용됩니다.

• 개인 회원의 진단 결과는 어떤 룸·집계·통계에도 포함되지 않습니다. 소속 회사로 전략과제를 넘긴 뒤에도 같습니다. 회사 계정에는 전략과제 사본만 들어가며, 통계에는 회사 계정만 포함됩니다.
• 회원은 같은 회사 도메인의 인증된 이메일을 쓰는 회사 계정에 한해 자신의 전략과제를 보낼 수 있고, 그 회사의 대표 또는 관리자가 30일 안에 수락해야 넘어갑니다. 공용 이메일(Gmail 등)로 가입한 경우에는 보낼 수 없습니다.
• 넘어가는 것은 전략과제 정보뿐이며, 회원이 작성한 애로사항 원문과 그에 대한 근거·분석·평가는 넘어가지 않고 개인 계정에 남습니다. 보낼 때 회원의 이름과 이메일이 회사에 보이고, 회사에는 알림 메일이 갑니다. 회사가 수락하기 전에는 언제든 요청을 거둘 수 있습니다.
• 회원이 입력하는 소속 회사에 관한 정보는 회원 본인이 정당하게 알고 있는 범위여야 하며, 타인의 개인정보나 회사의 영업비밀을 무단으로 입력해서는 안 됩니다.

12.1 대행사(MSP)가 기업을 대신해 전략을 세우는 경우

MSP 등 룸 운영 주체는 기업의 동의를 받아 그 기업을 대신해 정보를 입력하고 AX 전략을 세울 수 있습니다. 이때 MSP는 동의를 직접 받았다는 확약과 함께 동의한 기업 담당자의 이름·이메일·동의 날짜를 남기며, 회사는 그 담당자에게 확약 사실을 메일로 직접 알립니다. 동의한 적이 없다면 §18의 문의처로 알려 주시기 바랍니다. 확인되면 해당 자료를 지우도록 조치합니다.

• 역할: 기업 정보의 입력과 동의 확보의 책임은 MSP에 있으며, 회사는 MSP가 서비스를 이용할 수 있도록 그 정보를 처리합니다. 다만 회사는 기업을 식별할 수 없는 익명 집계(업종별 평균 등)에도 이 정보를 이용합니다.
• 보관: MSP가 입력한 정보는 그 워크스페이스가 삭제될 때까지 보관합니다. 해당 기업에 넘겨준 워크스페이스는 넘김 기록으로 남아 더 고치지 않으며, 해당 기업이 삭제를 요청하면 §13에 따라 처리합니다. 확약 기록은 워크스페이스 삭제 후 3년 동안 보관합니다(§4).
• 이 워크스페이스는 로그인 계정이 아니며 이메일을 저장하지 않습니다. 해당 기업이 직접 가입하는 데 영향을 주지 않습니다.

12.2 MSP가 세운 전략을 기업 계정으로 넘기는 경우

• MSP가 기업 담당자의 이메일로 넘김 안내를 보내고, 그 이메일로 로그인한(인증된) 회사 계정의 대표 또는 관리자가 7일 안에 수락해야 넘어갑니다. 회사 계정에 사업자등록번호가 적혀 있으면 넘기려는 기업의 번호와 같아야 합니다.
• 넘어가는 범위는 진단 전체 또는 전략과제만이며 MSP가 정합니다. 진단 전체를 받으면 회사의 진단 기록에 들어갑니다. 넘어간 사본은 회수되지 않습니다.
• 넘긴 뒤 대외 통계에는 회사 계정만 포함되고, MSP 쪽 원본은 더 진단하지 않는 기록으로 남습니다.
• 넘김 안내에 쓴 이메일 주소는 수락되면 즉시, 수락되지 않으면 90일 뒤 파기합니다.

13. 정보주체의 권리와 행사 방법

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 제3자 제공 동의를 철회할 수 있습니다. 마이페이지 또는 아래 연락처를 통해 요청할 수 있고, 회사는 지체 없이 필요한 조치를 취합니다.

동의를 철회하거나 룸에서 탈퇴하면 이후의 접근은 즉시 차단됩니다. 다만 철회 이전에 이미 열람되었거나 내려받아진 정보의 회수는 기술적으로 불가능할 수 있으므로, 공개 범위를 신중히 설정하시기 바랍니다. 회원은 자신의 정보가 언제 누구에게 열람되었는지 서비스 내에서 확인할 수 있습니다.

14. 개인정보의 파기

보유기간 경과·목적 달성 시 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 인증 심사용 증빙 서류는 심사 완료 즉시 파기합니다.

15. 쿠키 등 자동 수집 장치

회사는 로그인 세션 유지를 위해 HttpOnly 세션 쿠키(ax_session)를 사용합니다. 정보주체는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한됩니다.

16. 안전성 확보 조치

• 전송구간 암호화(HTTPS), 비밀번호 일방향 암호화 저장(인증 제공사)
• 데이터베이스 접근 기본 차단 정책 적용 및 서버 측 권한 판정
• 공유 데이터의 최소 구성: 외부로 나가는 데이터는 별도 객체로 새로 구성하며, 원문이 포함되지 않는지 자동 검사를 거칩니다
• 열람 기록 보관 및 정보주체 열람 제공
• 인증 증빙 서류 미보관(심사 후 즉시 파기)
• 접근권한 관리, 보안 헤더 적용, 요청 속도 제한

17. 만 14세 미만 아동

서비스는 사업자·직장인을 대상으로 하며, 만 14세 미만 아동의 회원가입을 받지 않습니다.

18. 개인정보 보호책임자 및 권익침해 구제

성명/직책: 주희엽 / 대표 · 전화: 010-2847-5283 · 이메일: hy.joo@ailoopmatrix.com

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다. 개인정보분쟁조정위원회(1833-6972) · 개인정보침해신고센터(118) · 대검찰청(1301) · 경찰청(182)

19. 고지의 의무

본 방침의 내용 추가·삭제·변경이 있을 경우 시행 7일 전부터 서비스 내 공지를 통해 안내합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우 30일 전부터 안내합니다.

부칙

본 방침은 2026년 10월 8일부터 시행합니다. 직전 방침(2026년 10월 6일 시행)은 본 방침의 시행으로 대체됩니다.

주식회사 아이온

대표

주희엽

사업자등록번호

845-81-04242

통신판매업 신고

제 2026-강원춘천-0709호

사업장 주소

강원특별자치도 춘천시 효자로 121, 4층 비29호(효자동, 춘천동부새마을금고효자동지소)

대표전화

010-2847-5283

이메일

hy.joo@ailoopmatrix.com

이용약관 →환불정책 →