본 부속서는 아이씨 주식회사(이하 "회사")와 이용자(이하 "위탁자") 간의 서비스 이용약관 및 해당하는 경우 Numen Books 서비스 추가약관(이하 합하여 "본 계약")의 일부를 구성하며, 회사가 서비스 제공 과정에서 위탁자를 위하여 이용자 콘텐츠에 포함된 개인정보(이하 "위탁 개인정보")를 처리하는 경우에 적용됩니다. 본 부속서는 「개인정보 보호법」(이하 "법") 제26조에 따른 위탁 문서이며, 위탁자가 본 계약에 동의함으로써 효력이 발생합니다. 서명본이 필요한 경우 numen-support@aicy.ai로 요청하여 주십시오.
제1조 (위탁업무의 내용과 목적)
회사는 서비스 제공(데이터의 저장·분석, AI 기반 초안 작성 및 이용자 승인 지원, 보고서 생성, 금융계좌 거래내역 연동 및 대사, 고객 지원)을 위하여 위탁 개인정보를 처리합니다. 처리하는 정보주체와 개인정보 항목은 별표 1과 같습니다.
제2조 (목적 외 처리 금지)
회사는 위탁업무 수행 목적 외로 위탁 개인정보를 처리하거나 제3자에게 제공하지 않으며, 판매하지 않고, AI 모델 학습에 이용하지 않습니다. 위탁자의 지시가 법령에 위반된다고 판단되는 경우 지체 없이 위탁자에게 알립니다.
제3조 (위탁자의 책임)
위탁자는 위탁 개인정보의 수집·이용에 관한 적법한 근거와 정보주체에 대한 고지·동의 등 개인정보처리자로서의 의무를 이행할 책임이 있습니다. 임직원 정보 및 연동하는 금융계좌 정보에 대하여도 같습니다.
제4조 (안전성 확보 조치)
회사는 법 제29조에 따라 별표 2의 기술적·관리적·물리적 보호조치를 시행합니다. 회사는 전체적인 보호 수준을 낮추지 않는 범위에서 조치를 변경할 수 있습니다.
제5조 (재위탁의 제한)
위탁자는 별표 3의 수탁자(재수탁자)에 대한 재위탁에 동의합니다.
회사는 재수탁자를 추가하거나 변경하는 경우 시행 30일 전까지 개인정보 처리방침에 공개하고 관리자에게 이메일로 통지합니다. 위탁자는 그 기간 내에 개인정보 보호상의 합리적인 사유로 이의를 제기할 수 있으며, 당사자는 성실히 협의합니다. 협의가 이루어지지 않는 경우 위탁자는 변경 시행 전까지 해당 서비스의 이용계약을 해지할 수 있습니다.
회사는 재수탁자에게 본 부속서와 동등한 수준의 의무를 부과하고, 재수탁자의 처리에 대하여 관계 법령에 따른 책임을 집니다.
제6조 (국외 이전)
미국 리전 워크스페이스의 위탁 개인정보는 미국에 저장되며, 일부 처리는 별표 3의 국외 재수탁자를 통하여 이루어집니다. 국외 이전에 관한 사항은 개인정보 처리방침 제6조와 같습니다.
제7조 (관리·감독)
위탁자는 위탁업무의 처리 현황을 확인하기 위하여 12개월에 1회 이내로 서면 요청할 수 있으며, 회사는 보안 문서, 보안 질의서 답변, 취득 후의 SOC 2 보고서(현재 SOC 2 Type II 취득 진행 중) 등 필요한 자료를 제공합니다. 현장 점검은 법령 또는 감독기관이 요구하는 경우에 한하여, 사전 통지 후 다른 이용자의 정보를 침해하지 않는 방법으로 위탁자의 비용으로 실시합니다.
제8조 (개인정보 침해 시 통지)
회사는 위탁 개인정보의 유출 등 침해 사고를 알게 된 경우 지체 없이 위탁자에게 그 내용, 관련 정보주체 및 항목, 예상되는 결과, 조치 사항을 알 수 있는 범위에서 통지하고, 추가로 확인되는 사항을 보완하여 알리며, 피해 확산 방지를 위한 합리적인 조치를 취합니다.
제9조 (정보주체 권리 행사 지원)
회사는 정보주체로부터 위탁 개인정보에 관한 요청을 받은 경우 이를 위탁자에게 전달하며, 위탁자가 서비스 기능으로 처리할 수 없는 범위에서 합리적으로 지원합니다.
제10조 (위탁 종료 시 반환 및 파기)
위탁자는 구독 기간 중 및 종료 후 30일까지 이용자 콘텐츠를 내려받을 수 있습니다. 회사는 그 기간이 지나면 운영 시스템에서 위탁 개인정보를 파기하며, 백업에 남은 사본은 14일 주기의 백업 갱신에 따라 삭제됩니다. 다만 법령에 따라 보존하여야 하는 경우에는 그러하지 아니합니다.
제11조 (손해배상 및 우선 적용)
본 부속서에 따른 손해배상 책임은 본 계약의 책임 제한 규정에 따릅니다. 다만 관계 법령상 제한할 수 없는 책임은 그러하지 아니합니다. 위탁 개인정보의 처리에 관하여 본 계약과 본 부속서가 다르게 정하는 경우 본 부속서가 우선합니다.
별표 1. 처리하는 정보주체와 개인정보 항목
구분 | 내용 |
|---|---|
정보주체 | 위탁자의 회원(사용자), 위탁자의 임직원(Numen Books 인사·급여 기능 이용 시), 회계 데이터에 포함된 거래처 담당자, 연동한 금융계좌의 명의인 |
개인정보 항목 | 성명, 업무 연락처, 회원 식별자, 거래처명이 포함된 회계·거래 기록, 급여·소속 정보(Books 인사), 연동 계좌의 금융기관명·계좌명·유형·마스킹된 계좌번호·잔액·거래내역 |
민감정보·고유식별정보 | 처리를 예정하지 않습니다. 위탁자는 업무에 반드시 필요한 경우가 아니면 입력하지 않습니다 |
처리 기간 | 본 계약 기간 및 종료 후 30일(데이터 반출 기간) |
별표 2. 안전성 확보 조치
접근 통제 — 최소 권한 원칙에 따른 차등 권한 부여, 불필요한 권한의 주기적 회수, 외부 무단 접근 통제
테넌트 격리 — 회사(법인) 단위 데이터 접근 분리, 소속 회사가 확인되지 않은 조회의 차단
암호화 — 전송 구간 TLS 적용, 저장 데이터 암호화, 비밀번호 일방향 암호화
접속기록 — 개인정보처리시스템 접속기록의 보관 및 위·변조 방지
취약점 관리 — 외부 침입 차단 설정 및 소프트웨어 의존성 취약점 관리
백업 — 14일간 보관
AI 처리 — AI 제공자의 API를 통해서만 처리하며 학습 이용 설정을 적용하지 않음, AI 결과는 이용자의 승인을 거쳐 확정
물리적 조치 — 클라우드 사업자 데이터센터의 물리적 접근 통제 적용
인증 — SOC 2 Type II 취득 진행 중
별표 3. 재수탁자
수탁자 | 위탁하는 업무 | 처리 위치 |
|---|---|---|
네이버클라우드 주식회사 / NAVER Cloud Corp. | 서비스 인프라 및 데이터베이스 운영 (한국 리전 워크스페이스) | 대한민국 |
Oracle Corporation (OCI) | 분석 데이터베이스·백업 스토리지 운영 (한국 리전 워크스페이스) | 대한민국(춘천) |
Amazon Web Services, Inc. | 업로드 파일 저장 (한국 리전 워크스페이스) | 대한민국(서울) |
Oracle Corporation (OCI, US region) | 미국 리전 워크스페이스의 서비스 인프라·데이터베이스·파일 저장·백업 | 미국 |
Plaid Inc. | Numen Books 금융계좌 연동(조회 전용) — 이용자가 계좌를 연동하는 경우에 한함 | 미국 |
Oracle Corporation (OCI Email Delivery) | 서비스 알림 이메일 발송 | 일본(오사카) |
Polar Software, Inc. | 구독 결제 및 청구 대행 (Merchant of Record) | 미국 |
Anthropic, PBC | AI 분석 처리 | 미국 |
OpenAI, L.L.C. | AI 분석 및 상담 챗봇 처리 | 미국 |
Google LLC | AI 분석 처리 | 미국 |
Functional Software, Inc. (Sentry) | 서비스 오류·장애 진단 | 미국 |
Slack Technologies, LLC | 도입 문의 접수 알림 | 미국 |
회사 정보
상호: 아이씨 주식회사 (AICY, Inc.)
사업자등록번호: 331-81-02537
통신판매업신고번호: 2022-성남분당A-1007
주소: 서울특별시 서초구 방배로 180