1. 수집하는 개인정보 항목
- 필수: 이메일 주소, 이름(닉네임)
- 자동 수집: 서비스 이용 기록, 접속 로그, IP 주소(API Rate Limiting 및 부정 이용 방지 목적, 해시 처리 후 TTL 적용)
- 이용자 입력: 채팅 대화 내용, 업로드 파일, 연동 계정 인증 토큰
- 선택: 프로필 이미지, 조직명
2. 개인정보의 수집 및 이용 목적
- 서비스 제공 및 회원 관리
- AI 기능 제공을 위한 제3자 AI 제공사로의 입력 전달(아래 5항 위탁 참조)
- 서비스 품질 및 에이전트 성능 개선(회사 내부 목적)
- 이용 통계 분석, 고객 문의 대응 및 공지사항 전달
3. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 즉시 파기합니다. 단, 관계 법령에 의해 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
서비스 내 데이터 보존
- Free 플랜: 채팅 메시지 30일 보존 후 자동 삭제
- Pro 플랜: 채팅 메시지 90일 보존 후 자동 삭제
- Team 플랜: 채팅 메시지 무제한 보존
- 에이전트 메트릭: 30일 보존 후 자동 삭제
- 접속 로그(user_access_log): 1년 보존 후 자동 삭제
관계 법령에 의한 보존
- 전자상거래법: 계약 또는 청약철회 기록 5년
- 통신비밀보호법: 접속 로그 3개월
- 정보통신망법: 본인확인 정보 6개월
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의한 경우 또는 이용자가 사전에 동의한 경우는 예외로 합니다.
5. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 개인정보 보호법 제28조의8에 따라 국외 이전 사항을 고지합니다. 실제 이용 중인 전체 제공사 목록은 아래 "AI 하위 제공사 및 국외 이전 목록"에서 최신 상태로 확인할 수 있습니다.
| 수탁업체 | 위탁 업무 | 이전 국가 | 보유 항목 |
|---|
| Supabase Inc. | 데이터베이스 호스팅, 인증 | 미국 (AWS us-east-1) | 이메일, 프로필, 채팅 기록 |
| Vercel Inc. | 웹 애플리케이션 호스팅 | 미국 (Edge Network) | 접속 로그, 쿠키 |
| Anthropic PBC | AI 모델 추론 (Claude) | 미국 | 사용자 메시지(API 이용 조건에 따라 모델 학습에 미사용, 남용 방지 목적 단기 보관 후 삭제) |
| Daytona Platforms Inc. | AI 에이전트 실행 환경(샌드박스) | 미국 (us-east-1) | 에이전트 코드, 파일 |
| Functional Software, Inc. (Sentry) | 오류 모니터링 | 미국 | 오류 발생 시 진단 로그 |
| Google LLC | 웹 분석 (Google Analytics) | 미국 | 익명화된 이용 통계 |
| Upstash Inc. | Rate Limiting (Redis) | 미국 | IP 주소 해시(TTL 후 삭제) |
이용자 연동 서비스
- Slack, Microsoft Teams 등은 이용자가 직접 연동하여 이용자의 지시에 따라 메시지를 주고받는 외부 채널로, 위 처리위탁과 성격이 다릅니다.
- 연동 시 해당 서비스로 전달되는 정보의 범위는 이용자가 부여한 권한에 따릅니다.
6. AI 학습 및 자체 개선
- 회사가 이용하는 제3자 AI 제공사는 API 이용 조건에 따라 이용자의 입력을 자사 모델 학습에 사용하지 않습니다.
- 회사는 서비스 품질 및 에이전트 성능 개선을 위해 대화 이력 등 일부 데이터를 회사 내부 목적으로 이용할 수 있으며, 이는 제3자 AI 모델 학습과 무관합니다.
7. 자동화된 결정에 관한 사항
- 회사의 AI 에이전트는 이용자를 대신하여 응답·작업을 수행하지만, 이용자의 권리·의무에 중대한 영향을 미치는 결정을 사람의 개입 없이 완전히 자동으로 내리지 않습니다.
- 외부 발신 및 중요 작업은 이용자의 결재(사람의 검토·승인)를 거치도록 설계되어 있습니다.
- 자동화된 처리에 관하여 이용자는 admin@gemmy.studio를 통해 설명 요구 또는 거부를 요청할 수 있습니다.
8. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정·삭제할 수 있으며, 서비스 설정 페이지 또는 고객 지원(admin@gemmy.studio)을 통해 요청할 수 있습니다.
9. 개인정보 보호 책임자(CPO)
- 직책: 대표이사 (CPO 겸임)
- 성명: 임우재
- 이메일: admin@gemmy.studio
10. AI 하위 제공사 및 국외 이전 목록
회사가 실제 이용 중인 AI 제공사 및 인프라 수탁업체의 전체 목록과 국외 이전 사항을 별도 페이지에서 최신 상태로 공개합니다.
AI 하위 제공사 목록 보기 →
11. 내부관리계획
회사는 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시) 제4조에 따라 내부관리계획을 수립·시행하고 있습니다.
내부관리계획 전문 보기 →
Gemmy Studio Inc. | W-1 Building, Room 901, B-1, 99 Daehak-ro, Yuseong-gu, Daejeon, 34134, Republic of Korea