주식회사 지니인(이하 "회사")은 정보주체의 개인정보를 중요시하며, 개인정보 보호법("PIPA") 등 관계 법령에 따라 개인정보를 안전하게 관리하기 위해 본 개인정보 처리방침("방침")을 수립·공개합니다.

본 방침은 회사가 운영하는 GNOM 서비스("서비스") 이용과 관련하여 적용되며, 본 방침에서 사용하는 용어는 회사가 별도로 게시하는 GNOM 이용약관("약관")의 정의를 따릅니다. 본 방침의 주요 용어는 다음과 같이 정의합니다.

• GNOM Estimator: 자연어 대화를 통해 요구사항을 수집·구조화하고, 기능점수(IFPUG 방식) 기반 방법론을 적용하여 프로젝트의 규모·공수·비용을 산정하고 수행 가능한 현지 업체를 추천하는 AI 기반 견적 기능
• GNOM Studio: 자연어 대화를 통해 웹 애플리케이션을 생성·수정하고, 생성된 소스코드의 다운로드를 제공하는 기능
• 견적 산출물: GNOM Estimator를 통해 생성된 FP 산출내역서, 개발공수 산정서, 현지 수행역량 조사서 등 모든 결과물 (약관 제2조 정의와 동일)
• 콘텐츠: 사용자의 서비스 이용 결과로 생성된 견적 산출물, 소스코드 등 모든 자료 (약관 제2조 정의와 동일)
• 사용자: 약관에 따라 서비스를 이용하는 회원 또는 비회원
• 회원: 회사에 개인정보를 제공하여 회원등록을 한 자

• 회원이 회원가입, 서비스 이용 및 고객 문의 과정에서 직접 입력하여 수집
• 서비스 이용 과정에서 자동 생성 및 수집 (쿠키, 로그, 계량 지표)
• 소셜 로그인 제공업체(SSO)로부터의 연동 정보 제공
• 결제 대행 솔루션(포트원), 전자금융업자(토스페이먼츠) 및 카드사로부터의 결제 결과 연동

회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경될 경우에는 사전에 동의를 구합니다.

• 서비스 제공 및 운영: 회원 식별 및 본인 인증, 회원 관리, 부정 가입 및 이용 방지, GNOM Estimator를 통한 요구사항 분석 및 FP 기반 견적 산출물 제공, GNOM Studio를 통한 웹 애플리케이션 생성·수정 및 소스코드 제공
• 결제 및 정산: 단건 결제 및 크레딧 구매 처리, 크레딧 발행·차감·만료 관리, 환불 및 영수증/세금계산서 발행, 부정 결제 예방 및 분쟁 해결
• 고객 지원: 고객 문의 응대, 공지사항 전달 및 분쟁 조정을 위한 의사소통
• 서비스 개선 및 분석: 이용 패턴 분석을 통한 기능 개선, 성능 최적화 및 신규 기능 개발, A/B 테스트 및 사용자 경험 조사, 가명화 또는 익명화된 개인정보를 활용한 통계 분석, 학술 연구 및 AI 모델 학습 (개인정보 보호법 제28조의2)
• 마케팅 및 광고 (선택 동의 시): 이벤트 공지, 맞춤형 콘텐츠 제공, 광고 효과 측정
• 보안 및 어뷰징 방지: 비정상적 접근, 어뷰징 및 매크로 탐지·차단, 보안 사고 조사
• 법적 의무 이행: 관련 법령(예: 전자상거래법, 세법, 통신비밀보호법 등)에 따른 보존 의무 이행, 분쟁 대응 및 사법 기관 협조

AI 모델 학습을 위한 개인정보 활용 고지

(1) 원본 데이터 상태의 학습 활용 금지

회사는 사용자가 입력한 자연어 대화, 업로드 파일 등 개인을 식별할 수 있는 원본 데이터 그대로를 AI 모델 학습에 사용하지 않습니다.

(2) 가명정보 및 익명정보 활용 (별도 동의 불요)

회사는 사용자의 입력 데이터를 개인정보 보호법 제28조의2에 따라 가명처리한 후, 통계 작성 및 과학적 연구(AI 모델의 성능 개선 연구 포함)를 위해 활용할 수 있습니다. 가명정보는 추가 정보 없이는 특정 개인을 식별할 수 없도록 가공된 정보로, 추가 정보와 결합되지 않도록 분리 보관됩니다. 이는 법령에 따라 정보주체의 별도 동의 없이 처리되며, 가명정보의 처리 기간은 제5조에서 정한 바에 따릅니다.

(3) 식별 가능한 상태의 활용 시 별도 동의

회사가 개인을 식별할 수 있는 원본 상태로 AI 모델 학습에 데이터를 활용하고자 하는 경우, 사전에 회원으로부터 개별적이고 명시적인 동의를 구합니다.

(4) 가명정보 처리 거부권 행사

회원은 언제든지 support@geniein.com을 통해 자신의 개인정보가 AI 학습을 위한 가명정보로 처리되는 것에 대해 거부권을 행사(Opt-Out)할 수 있습니다. 회사는 요청 접수 후 합리적인 기간 내에 해당 회원의 개인정보를 향후 학습 데이터 세트에서 제외합니다. 다만, 기술적 한계로 인해 이미 가명화/익명화되어 학습이 완료된 모델에서 데이터를 분리하거나 삭제하는 것은 불가능할 수 있습니다.

(5) 외부 일반 AI 모델의 사전학습 활용을 위한 제공 금지

회사는 외부 범용 AI 모델의 사전 학습(Pre-training) 목적 등으로 회원의 개인정보를 제3자에게 제공하지 않습니다.

회사는 개인정보 수집 및 이용 목적이 달성된 후 지체 없이 해당 개인정보를 파기합니다. 다만, 다음 정보는 예외적으로 지정된 기간 동안 보존합니다.

1. 회원 정보

회원 탈퇴 또는 목적 달성 시 즉시 파기합니다. 다만, 백업 시스템에는 최대 90일간 잔존할 수 있습니다.

2. 법령에 따른 보존

3. 회사 내부 방침에 따른 보존

회사는 서비스의 안정적 운영, 어뷰징 예방 및 보안 사고 대응을 위해 내부 방침에 따라 다음 정보를 일정 기간 보존합니다.

• 부정 이용 및 어뷰징 방지를 위한 기록: 1년
• 보안 사고 조사 및 대응 관련 로그: 1년
• 서비스 운영 로그 및 오류 로그: 최대 90일
• 개인정보처리시스템 접속 기록: 1년 이상
• 로그인 기록 (접속 IP, 기기 정보): 1개월

기타 관련 법령에서 보존을 의무화한 경우 해당 법령이 정한 기간 동안 분리 보관합니다.

4. 가명정보 및 익명정보

가명정보는 추가 정보와 분리 보관되며, 가명처리한 날부터 5년간 처리한 후 파기합니다(개인정보 보호법 제28조의4 제2항). 개인식별성이 완전히 제거된 익명정보는 개인정보에 해당하지 않으므로 별도의 보존 기간을 두지 않습니다.

가명정보에 대한 안전성 확보 조치

회사는 통계작성, 과학적 연구 및 공익적 기록보존 등을 위하여 가명정보를 처리하는 경우, 개인정보 보호법 및 동법 시행령 제29조의5에 따라 다음과 같은 안전성 확보 조치를 성실히 이행합니다.

• 가명정보와 추가 정보(원본 식별자, 매핑 테이블 등)의 분리 보관
• 가명정보와 추가 정보에 대한 접근 권한의 분리 및 최소 권한 부여
• 추가 정보가 불필요해진 경우 지체 없는 파기
• 가명처리 목적, 대상 가명정보 항목, 이용 내역, 제3자 제공 시 제공처 등에 대한 기록 작성 및 관리
• 가명정보와 추가 정보의 접근 권한 부여, 변경, 말소 기록의 작성 및 보존
• 재식별 시도 금지 및 관련 취급 임직원에 대한 비밀 유지 의무 부과
• 처리 과정에서 특정 개인을 식별할 수 있는 가능성이 발견된 경우 즉시 처리 중단, 회수 또는 파기

회사는 정보주체의 개인정보를 제4조에서 명시한 범위 내에서만 처리하며, 정보주체의 사전 동의 없이는 원래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 정보주체가 사전에 제3자 제공에 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 통계작성, 학술연구 또는 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 제공하는 경우

회사는 현재 개인정보를 제3자에게 상시적으로 제공하고 있지 않으며, 향후 제공이 필요할 경우 반드시 개별적인 동의를 징구하겠습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 개인정보 보호법 제26조에 따라 위탁 계약 시 개인정보 보호 조치 사항을 명확히 규정하고 수탁자가 안전하게 처리하도록 철저히 감독합니다.

위탁 업무의 내용이나 수탁자가 변경될 경우에는 본 개인정보 처리방침을 통해 고지하겠습니다.

* 향후 이메일 발송 대행, 고객 상담용 메신저, 분석 툴 등이 도입될 경우 본 조항을 개정하고 사전에 안내해 드리겠습니다.

회사는 글로벌 인프라 및 AI 기술 활용을 위해 개인정보 중 일부를 국외로 이전하여 위탁하고 있습니다. 개인정보 보호법 제28조의8에 의거하여 다음과 같이 공개합니다.

각 수탁업체의 개인정보 보호책임자 연락처는 각 사의 개인정보 처리방침 페이지를 통해 확인하실 수 있습니다.

이전 거부 방법: 회원은 support@geniein.com으로 국외 이전에 대해 거부 의사를 표시할 수 있습니다. 이 경우 연동 기능이나 AI 기능 등의 서비스 이용이 제한될 수 있습니다.

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 (단, 다른 법령에서 필수 수집 정보로 지정된 경우 제외)
• 처리정지 요구
• 동의 철회 (이 경우 서비스 일부 또는 전부의 이용이 제한될 수 있음)
• 개인정보 전송 요구 (개인정보 보호법 등 관계 법령이 허용하는 범위 내)
• AI 학습 활용에 대한 가명처리 거부권 행사 (콘텐츠 활용에 대해서는 이용약관의 규정을 따름)

행사 방법

• 고객지원 이메일(support@geniein.com)을 통한 서면 요청

처리 기간

회사는 요청을 받은 날로부터 10일 이내에 조치하며, 거절 사유가 있을 경우 그 사유를 통지합니다. 관련 법령상 보존 의무가 있거나, 타인의 권익을 침해할 우려가 있거나, 명백히 정당한 사유가 없는 반복 요청인 경우 권리 행사가 제한될 수 있습니다.

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

파기절차: 파기 사유 발생 → 개인정보 보호책임자의 승인 → 안전한 방법에 의한 파기.

파기방법

• 전자적 파일: 복구 및 재생이 불가능하도록 안전하게 삭제 (영구 삭제, 디가우징 등)
• 종이 문서: 분쇄기로 분쇄하거나 소각

다른 법령에 따라 보존하여야 하는 개인정보는 보유기간이 만료된 후 동일한 절차에 따라 안전하게 파기됩니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 안전성 확보 조치를 취하고 있습니다.

1. 관리적 조치

• 개인정보 보호 내부관리계획의 수립 및 시행
• 개인정보 취급 직원의 최소화 및 정기적인 권한 검토
• 임직원 대상 정기적인 개인정보 보호 교육 실시
• 비밀유지 서약서 징구

2. 기술적 조치

• 전송 구간 암호화(TLS), 비밀번호의 일방향 암호화 저장, 결제 데이터 등 인증 정보 암호화
• 접근 통제 시스템 운영 및 무단 접근 차단
• 관리자 계정에 대한 2차 인증(MFA) 적용
• 보안 프로그램 설치 및 주기적인 취약점 점검
• 접속 기록의 위변조 방지 보관 (법적 보존 기간 준수)

3. 물리적 조치

회사는 글로벌 보안 인증(SOC 2, ISO/IEC 27001 등)을 보유한 클라우드 인프라 제공업체의 데이터 센터를 활용하며, 해당 데이터 센터의 물리적 통제(출입 통제, CCTV 운영, 방재 및 전력 설비 등)는 인프라사의 물리 보안 정책에 따라 관리됩니다.

4. 침해 사고 대응

회사는 개인정보 침해 사고 발생 시 내부 침해 사고 대응 절차에 따라 즉각 조치합니다. 법적 고지 및 신고 의무가 발생하는 경우 정보주체 고지 및 개인정보보호위원회, 한국인터넷진흥원(KISA) 등 유관 기관 신고를 지체 없이 수행합니다.

회사는 서비스 운영을 위하여 쿠키(cookie)를 사용합니다.

1. 쿠키의 사용 목적

• 로그인 세션 유지 및 보안 검증
• 사용자 기본 설정 저장

2. 쿠키의 종류

• 필수 쿠키: 로그인, 보안 등 서비스 작동을 위해 반드시 필요한 쿠키입니다. 이를 거부하실 경우 서비스 이용이 제한될 수 있습니다
• 기능 쿠키: 사용자의 설정 정보를 기억하는 쿠키입니다
• 연동 쿠키: Google Drive를 연동한 경우 연동 상태를 유지하기 위한 쿠키입니다 (최대 90일)

* 회사는 현재 분석 도구(Analytics)나 광고/마케팅용 픽셀을 운영하고 있지 않습니다. 향후 분석 및 마케팅용 쿠키가 도입될 경우, 본 조항을 개정하고 별도의 동의 징구 절차를 운영하겠습니다.

3. 쿠키 거부 방법

• 회원은 웹 브라우저의 옵션 설정을 통해 쿠키를 직접 차단하거나 삭제할 수 있습니다
• 다만, 필수 쿠키의 작동을 차단할 경우 서비스 로그인이 필요한 일부 기능의 이용이 제한될 수 있습니다

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: 변범준
• 직책: 대표이사
• 이메일: support@geniein.com

정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.

정보주체는 아래의 기관에 개인정보 침해에 대한 피해구제, 상담 등을 신청하실 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보 침해신고센터 (한국인터넷진흥원 운영): (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr

본 방침은 회사가 별도로 고지한 GNOM 이용약관과 함께 적용됩니다. 본 방침에서 정의되지 않은 용어는 이용약관의 정의에 따릅니다. 본 방침과 이용약관의 개인정보 보호 관련 내용이 충돌할 경우, 본 방침의 규정이 우선하여 적용됩니다.

본 개인정보 처리방침은 시행일로부터 적용됩니다. 법령, 정책 또는 보안 기술의 변경에 따라 본 방침에 대한 추가, 삭제 및 수정이 있을 경우에는 개정 최소 7일 전(회원에게 불리한 변경의 경우 30일 전)에 서비스 내 공지사항 또는 이메일을 통해 공지하겠습니다.