개인정보 처리방침

자이노트(이하 “회사”)는 다음 목적을 위해 개인정보를 처리합니다.

1. 회원 가입, 본인 식별, 로그인 및 계정 관리
2. 문서·음성 업로드, 텍스트 추출, 번역, 요약, 질문·답변, 문제 생성 등 서비스 제공
3. 유료 플랜 결제, 구독 관리, 크레딧 차감 및 환불 처리
4. 기업·교육기관·연구기관·공공기관과의 계약 이행, 조직사용자 자격 확인, 사용량·정산·기술지원 및 익명·집계 이용현황 제공
5. 서비스 이용 현황 확인, 오류 진단, 보안 유지 및 부정 이용 방지
6. 문의, 오류 신고, 분쟁 처리 및 공지사항 전달
7. 법령상 의무 이행 및 회사의 정당한 권리 보호

결제카드 번호 등 결제수단의 상세 정보는 결제 사업자가 직접 처리하며, 회사는 완전한 카드 정보를 직접 저장하지 않습니다. 이용자가 문서나 질문에 민감정보 또는 타인의 개인정보를 포함하는 경우 해당 정보도 서비스 제공 과정에서 처리될 수 있으므로 업로드 전에 적법한 권한을 확인하고 불필요한 정보는 삭제해 주시기 바랍니다.

다만 관계 법령에 따라 다음 기록은 정해진 기간 동안 별도로 보관할 수 있습니다.

1. 계약 또는 청약철회 등에 관한 기록: 5년
2. 대금결제 및 재화·서비스 공급에 관한 기록: 5년
3. 소비자 불만 또는 분쟁처리에 관한 기록: 3년
4. 표시·광고에 관한 기록: 6개월

회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위에서 처리하며, 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 결제 과정에서 Polar Software, Inc.와 그 결제 처리업체 또는 결제 화면에 표시된 전자결제서비스 제공자가 결제 승인·취소, 세금 처리와 부정거래 방지에 필요한 정보를 처리할 수 있습니다.

조직고객이 소속 구성원에게 서비스를 제공하는 경우 회사와 조직고객의 개인정보 처리 역할, 처리 목적, 정보 항목, 관리자의 접근 범위 및 정보주체 권리 보장 방법은 관계 법령과 별도 개인정보 처리위탁 계약에서 구체적으로 정할 수 있습니다.

회사는 안정적인 서비스 제공을 위해 다음 외부 사업자의 서비스를 사용합니다. 이 과정에서 개인정보가 네트워크를 통해 국외로 이전되거나 국외 데이터센터에 저장·처리될 수 있습니다. 국외 처리위탁·보관의 근거는 정보주체와의 계약 체결 및 이행에 필요한 경우에 관한 개인정보 보호법 제28조의8 제1항 제3호이며, 회사는 같은 조에서 요구하는 사항을 본 방침에 공개합니다.

이전받는 자의 개인정보 문의처는 Supabase([email protected]), Cloudflare([email protected]), Google(개인정보 문의 안내), Polar([email protected]), Alibaba Cloud([email protected]), Voyage AI([email protected])입니다.

이용자는 해당 기능을 사용하지 않거나 [email protected]로 요청하여 선택 기능의 국외 이전을 거부할 수 있습니다. 다만 로그인·저장·결제·AI 처리에 필수적인 이전을 거부하면 해당 기능 또는 서비스 이용이 제한될 수 있습니다. 조직고객 데이터의 국외 이전 대상과 지역은 별도 계약에서 제한할 수 있습니다. 회사는 공급업체 변경 시 본 방침을 갱신합니다.

회원 탈퇴 처리가 완료되면 회사는 이메일, 이름, 외부 계정 식별자, 내부 회원 식별자 등 계정 개인정보와 문서, 이미지, 음성, 전사문, 질문, 프롬프트, 메모 및 AI 결과를 지체 없이 삭제합니다. 삭제된 계정과 콘텐츠는 복구할 수 없습니다.

1. 탈퇴 회원의 문서 소유관계, 파일명, 질문, 대화, 메모, 필기, 퀴즈, 음성 및 개인별 생성 결과를 삭제합니다.
2. 여러 이용자가 동일한 원본 문서를 각각 적법하게 보유한 경우 다른 이용자에게 서비스를 제공하기 위한 공용 원본 객체와 공용 처리 결과는 유지될 수 있으나, 탈퇴 회원과의 연결정보와 개인별 데이터는 삭제합니다.
3. 결제·계약·분쟁 등 관계 법령에 따라 보존해야 하는 정보는 별도로 분리하여 정해진 기간 동안 보관한 뒤 삭제합니다.
4. 백업에 남은 사본은 통상적인 백업 순환주기에 따라 삭제되며, 복구 목적 외에는 이용하지 않습니다.

조직고객의 문서, 이미지, 음성, 전사문, 질문, 메모 및 AI 결과는 별도 계약이나 조직고객의 명시적인 서면 동의가 없는 한 회사 자체 또는 외부의 범용 AI 모델 학습, 다른 고객을 위한 데이터셋 구축에 사용하지 않습니다. 회사는 조직 서비스 개시 전에 외부 AI 처리 사업자의 학습 미사용 설정 또는 이에 상응하는 계약조건이 적용된 처리경로를 구성하며, 조직고객 데이터는 계약에서 정한 보관·반출·삭제 절차에 따릅니다.

1. 회사는 조직고객의 지시와 별도 계약에 따라 계약 이행에 필요한 범위에서 조직사용자의 개인정보와 콘텐츠를 처리합니다.
2. 조직관리자가 확인할 수 있는 정보는 계약과 서비스 화면에서 고지한 범위로 제한하며, 개인별 문서·질문·음성 내용은 법적 근거와 별도 합의 없이 조직관리자에게 제공하지 않습니다.
3. 이용현황 보고는 원칙적으로 개인을 직접 식별하지 않는 집계 형태로 제공하며, 개인 단위 정보가 필요한 경우 처리 근거, 대상, 항목 및 보유기간을 별도로 정합니다.
4. 회사는 조직고객 데이터에 접근하는 인원을 업무상 필요한 범위로 제한하고, 재위탁, 보안조치, 침해사고 통지 및 계약 종료 후 삭제에 관한 사항을 별도 계약으로 정할 수 있습니다.
5. 조직고객이 개인정보처리자이고 회사가 수탁자로서 처리하는 경우, 정보주체의 권리 요청은 조직고객과 협력하여 처리하며 조직고객의 적법한 지시를 따릅니다.
6. 파일럿·실증 과정에서도 조직고객 데이터에 동일한 원칙을 적용하며, 평가 결과에는 원칙적으로 익명·집계 정보만 포함합니다.

1. 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하여 보관하고 정해진 목적 외에는 사용하지 않습니다.
3. 전자적 파일은 복구하기 어려운 방식으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
4. 백업 시스템의 정보는 정해진 백업 순환 주기에 따라 안전하게 삭제됩니다.

1. 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
2. 서비스 내 설정 또는 [email protected]를 통해 권리를 행사할 수 있으며, 회사는 본인 확인 후 지체 없이 처리합니다.
3. 법정대리인이나 위임을 받은 자가 요청하는 경우 회사는 관계 법령에 따른 위임 관계를 확인할 수 있습니다.
4. 다른 법령에서 수집 대상으로 정한 정보는 삭제가 제한될 수 있습니다.
5. 회사는 만 14세 미만 아동의 회원가입을 의도적으로 제공하지 않습니다.

회사는 개인정보 보호를 위해 다음과 같은 조치를 적용합니다.

1. 업무상 필요한 범위로 접근 권한을 제한하고 관리자 권한을 통제합니다.
2. 전송 구간 암호화, 인증 토큰 및 비밀정보의 서버 측 관리 등 기술적 보호조치를 적용합니다.
3. 보안 로그를 점검하고 취약점 및 비정상 접근에 대응합니다.
4. 외부 서비스에는 서비스 제공에 필요한 최소한의 정보만 전송하도록 노력합니다.

1. 회사는 로그인 유지, 보안 및 사용자 설정 저장을 위해 쿠키와 브라우저 저장소를 사용할 수 있습니다.
2. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.
3. 필수 쿠키를 차단하면 로그인과 일부 서비스 기능이 정상적으로 작동하지 않을 수 있습니다.

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 경찰청 또는 대검찰청 등 관계 기관에 도움을 요청할 수 있습니다.

본 방침의 내용이 변경되는 경우 서비스 공지사항 등을 통해 시행일 전에 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 충분한 기간을 두고 별도로 알립니다.

본 개인정보 처리방침은 2026년 9월 9일 공고하고, 2026년 9월 16일부터 시행합니다.