개인정보처리방침

당사는 귀하에 관한 개인정보("개인정보")를 다음과 같이 수집합니다:

당사는 다음 목적을 위해 개인정보를 이용할 수 있습니다:

• Kogito, Kumos 등 당사 서비스의 제공·분석·유지, 예를 들어 Kogito에서 귀하의 질문에 응답하기 위하여
• 요청 시 다른 AI 모델과 웹 출처로 답변을 검증하기 위하여
• 업데이트, 변경, 서비스 개선 등 당사 서비스와 행사에 관한 정보를 보내는 것을 포함하여 귀하와 소통하기 위하여
• 새로운 제품 기능 개발 등 서비스의 개선·발전과 연구를 수행하기 위하여
• 사기, 불법 행위 또는 서비스의 오남용을 방지하고 당사 시스템과 서비스의 보안을 보호하기 위하여
• 법적 의무를 준수하고 이용자, KONEXIN 또는 제3자의 권리, 프라이버시, 안전 또는 재산을 보호하기 위하여

또한 당사는 개인정보를 더 이상 귀하를 식별할 수 없도록 집계하거나 비식별 처리한 뒤, 서비스 이용 방식 분석, 기능 개선 및 추가, 연구 수행 등 위에 기재된 목적으로 이용할 수 있습니다. 당사는 비식별 정보를 비식별 상태로 유지·이용하며, 법률상 요구되는 경우가 아닌 한 재식별을 시도하지 않습니다.

회사는 이용자가 입력한 질문, 대화 내용과 업로드 파일을 AI 모델 학습에 이용하지 않습니다. 이 정보는 답변을 만들고 검증하기 위해서만 이용자가 선택한(또는 Kogito가 대신 선택한) AI 모델의 제공자에게 전달됩니다. 서비스 품질 개선에는 개인을 알아볼 수 없도록 처리한 통계(예: 질문 유형별 이용량)만 이용합니다.

당사는 다음의 경우에 귀하의 개인정보를 제공할 수 있습니다:

• 수탁자 및 서비스 제공자 - 서비스 제공을 위해 아래 "개인정보 처리업무의 위탁"에 기재된 수탁자와 "개인정보의 국외 이전"에 기재된 AI 모델 제공자를 이용합니다. 이들은 당사의 지시에 따라 당사에 대한 업무를 수행하는 과정에서만 개인정보에 접근·처리·보관합니다.
• 사업 이전 - 당사가 전략적 거래, 조직 개편, 파산, 법정관리 또는 다른 제공자로의 서비스 이전(통칭 "거래")에 관여하는 경우, 귀하의 개인정보는 상대방 및 해당 거래를 지원하는 자에 대한 실사 과정에서 제공될 수 있고, 다른 자산과 함께 승계인이나 계열사에 이전될 수 있습니다.
• 정부 기관 또는 기타 제3자 - 당사는 법률에 따라 (i) 법적 의무를 준수하기 위해 필요한 경우 또는 그러한 조치가 법적 의무 준수를 위해 필요하다고 선의로 믿는 경우, (ii) 당사의 권리나 재산을 보호하고 방어하기 위해, (iii) 당사의 약관·정책 또는 법령 위반이 있다고 단독 재량으로 판단하는 경우, (iv) 사기나 기타 불법 행위를 탐지하거나 방지하기 위해, (v) 당사 제품, 임직원, 이용자 또는 공중의 안전·보안·무결성을 보호하기 위해, (vi) 법적 책임으로부터 보호하기 위해, 서비스와의 상호작용에 관한 정보를 포함한 귀하의 개인정보를 정부 기관, 동종 업계 기업 또는 기타 제3자와 공유할 수 있습니다.
• 계열사 - 당사는 KONEXIN을 지배하거나 KONEXIN의 지배를 받거나 공통의 지배를 받는 법인, 즉 계열사에 개인정보를 제공할 수 있습니다. 당사의 계열사는 본 개인정보처리방침에 부합하는 방식으로 해당 개인정보를 이용할 수 있습니다.

Kogito는 관리자가 관리하는 기업·엔터프라이즈 계정을 제공하지 않으며, 대화를 다른 이용자와 공유하는 기능도 없습니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보 처리방침을 통해 지체 없이 공개합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어집니다.

국가별 AI 모델 제공자(실제로 답변하는 제공자는 모델과 요금제에 따라 다릅니다): 미국: OpenAI, Anthropic, Google, xAI, Perplexity, Ideogram, Recraft, Amazon Web Services(Amazon Bedrock) / 중국: DeepSeek, Alibaba Cloud(Qwen), MiniMax, Moonshot AI, Zhipu AI(Z.ai) / 프랑스: Mistral AI / 독일: Black Forest Labs / 영국: Stability AI / 캐나다: Cohere. Upstage와 NAVER Cloud는 대한민국 소재이므로 이들에게 전달하는 것은 국외 이전이 아닙니다.

Kogito는 중화인민공화국 소재 제공자의 모델을 임의로 선택하지 않습니다. 이들 제공자에게는 이용자가 메시지에서 모델 이름을 지정하거나 모델 목록에서 직접 선택한 경우에만 개인정보가 이전되며, 이전을 거부하려면 해당 모델을 선택하지 않으시면 됩니다. 그 밖의 특정 AI 모델 제공자로의 이전도 다른 제공자의 모델을 선택하여 피하실 수 있습니다. 그 밖의 국외 이전은 서비스 제공에 필수적이므로, 이전을 원하지 않으시면 서비스 이용을 중단하거나 회원 탈퇴를 하실 수 있습니다. 이러한 이전은 각 제공자가 API 고객에게 적용하는 데이터 처리 약관에 근거하며, 유럽연합과 영국의 이용자에 대해서는 그 약관이 제공하는 보호조치에 근거합니다.

회사는 로그인 유지, 언어·화면 설정 저장 등 서비스 제공에 꼭 필요한 쿠키를 사용합니다. 이용 통계 분석을 위한 Google 애널리틱스 쿠키(Google 태그 관리자, Google 동의 모드 기본 방식)는 이용자가 쿠키 안내에서 "동의"를 선택한 경우에만 사용하며, 동의하기 전에는 Google의 어떤 요소도 불러오지 않고, 동의하지 않아도 서비스 이용에는 제한이 없습니다. 선택은 모든 페이지 하단의 "쿠키 설정"에서 언제든 바꿀 수 있고, 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수도 있습니다. 다만 필수 쿠키를 거부하면 로그인 유지 등 일부 기능을 이용하기 어려울 수 있습니다. 사용하는 쿠키의 이름, 목적과 보존 기간은 아래 표와 같습니다.

쿠키 없는 방문 집계: 회사 웹사이트와 Kogito의 방문자 수와 이동 흐름(예: 요금제 페이지나 쿠키 안내를 본 사람 수와 선택 결과)을 알기 위해, 회사는 쿠키 없이, 제3자에게 아무것도 보내지 않고 자체 서버에서 방문을 집계합니다. 이 집계는 쿠키 동의 여부와 관계없이 이루어집니다. 페이지 조회나 이벤트마다 서버는 날짜, 웹사이트, 페이지 분류(예: 홈, 요금제), 언어, 대략적인 기기 유형(모바일·태블릿·데스크톱), 이벤트 종류별 일별 합계만 남깁니다. 하루 단위 순방문자 수를 세기 위해 서버는 IP 주소와 브라우저 사용자 에이전트를 매일(UTC 기준) 새로 만드는 무작위 비밀값과 결합해 되돌릴 수 없는 코드로 바꾸고 그 코드만 보관합니다. IP 주소와 사용자 에이전트는 저장하지 않고, 전날의 비밀값은 삭제되어 서로 다른 날의 코드를 연결할 수 없으며, 코드는 그날이 끝나면 삭제되고 일별 합계만 남습니다. 이용자의 기기에는 아무것도 저장하지 않으며, 합계로는 개인을 알아볼 수 없습니다. 명백한 자동화 방문(봇)은 집계하지 않습니다.

당사는 귀하에게 서비스를 제공하기 위해 필요한 기간 또는 분쟁 해결, 안전과 보안, 법적 의무 준수 등 정당한 사업상 목적을 위해 필요한 기간에 한하여 귀하의 개인정보를 보유합니다.

회원 탈퇴는 언제든지 설정 > 데이터에서 하실 수 있습니다. 회원 탈퇴 시 회사는 계정 정보, 대화 내용, 프로젝트와 업로드 파일을 지체 없이 파기합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 다음 기간 동안 보관합니다:

• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 법)
• 웹사이트 방문 기록(접속 기록): 3개월(통신비밀보호법)

부정 이용 방지를 위한 요청 횟수 집계(IP 주소와 이메일 주소 포함)는 자동으로 삭제되며, 통상 7일 이내에 삭제됩니다. 쿠키 없는 방문 집계에 쓰는 일별 방문자 코드는 그날이 끝나면 삭제되고 일별 합계만 남습니다. 게스트 계정에는 이름이나 이메일 주소가 없으며, 90일 동안 이용되지 않은 게스트 계정은 대화와 파일과 함께 삭제됩니다.

전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

거주 지역에 따라 귀하는 개인정보와 관련하여 법률상 일정한 권리를 가질 수 있습니다. 예를 들어 다음과 같은 권리가 있을 수 있습니다:

• 개인정보 및 그 처리 방식에 관한 정보에 접근할 권리.
• 당사의 기록에서 개인정보를 삭제할 권리.
• 개인정보를 갱신하거나 정정할 권리.
• 개인정보를 제3자에게 이전할 권리(데이터 이동권).
• 개인정보 처리를 제한할 권리.
• 동의를 처리의 법적 근거로 삼는 경우 언제든지 동의를 철회할 권리.
• 개인정보 처리 방식에 이의를 제기할 권리.
• 관할 개인정보 보호 감독기관에 민원을 제기할 권리.

이러한 권리 중 일부는 KONEXIN 계정에서, 예를 들어 설정 > 데이터에서 대화나 계정을 삭제하는 방식으로 직접 행사하실 수 있습니다. 개인정보 열람·정정·삭제·처리정지 요구와 대리인을 통한 요구는 개인정보 보호책임자 김성철(대표이사)에게 support@konexin.co.kr로 하실 수 있습니다.

정확성에 관한 안내: Kogito와 같은 서비스는 이용자의 요청을 읽고 그에 대해 다음에 올 가능성이 가장 높은 단어를 예측하는 방식으로 응답을 생성합니다. 경우에 따라 다음에 올 가능성이 가장 높은 단어가 사실에 가장 부합하지 않을 수 있습니다. 따라서 Kogito, Kumos 등 당사 서비스 산출물의 사실적 정확성에 의존해서는 안 됩니다.

개인정보가 처리되는 장소와 이전받는 자는 위 "개인정보의 국외 이전"에 기재되어 있습니다. 개인정보 보호 법령은 국가마다 다르지만, 당사는 처리 장소와 관계없이 본 방침에 기재된 보호 조치를 귀하의 개인정보에 적용합니다.

당사의 서비스는 만 19세 미만을 대상으로 하지 않으며, 당사는 만 19세 미만의 개인정보를 알면서 수집하지 않습니다. 당사는 연령 확인을 위해 생년월일을 수집하며, 가입 단계에서 만 19세 미만으로 확인되면 가입을 진행하지 않고 입력한 정보를 저장하지 않습니다. 만 19세 미만의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

당사는 개인정보가 분실, 오남용, 무단 접근, 유출, 변조 또는 훼손되거나 기타 위법하게 처리되지 않도록 보호하기 위해 노력합니다. 다만 인터넷이나 이메일 전송은 완전히 안전하거나 오류가 없을 수 없습니다. 따라서 서비스에 어떤 정보를 제공할지 신중히 판단하시기 바랍니다. 또한 당사는 서비스나 제3자 웹사이트에 포함된 개인정보 설정 또는 보안 조치가 우회되는 것에 대해 책임지지 않습니다.

미국 일부 주의 개인정보 보호 법령은 특정 사항의 고지를 요구합니다. 아래 표는 당사가 수집하는 개인정보의 유형과 그 이용 및 제공 방식에 관한 추가 정보를 제공합니다. 당사가 수집하는 개인정보와 수집 출처는 위 "수집하는 개인정보"에서, 개인정보의 이용은 위 "개인정보의 이용"에서, 개인정보의 보유는 위 "개인정보의 보유 기간 및 파기"에서 자세히 확인하실 수 있습니다.

거주 지역에 따라, 그리고 관련 예외의 적용을 받아 귀하는 개인정보와 관련하여 다음과 같은 권리를 가질 수 있습니다:

• 이동 가능한 형식으로 개인정보에 접근할 권리를 포함하여 당사의 개인정보 처리에 관한 정보를 알 권리
• 개인정보의 삭제를 요구할 권리
• 개인정보를 정정할 권리
• 개인정보 관련 권리 행사와 관련하여 차별받지 않을 권리.

당사는 개인정보를 "판매"하거나 교차 맥락 행태 광고를 위해 "공유"하지 않으며, (주 개인정보 보호 법령에서 정의하는) "표적 광고" 목적으로 개인정보를 처리하지 않습니다. 또한 소비자의 특성을 추론할 목적으로 민감한 개인정보를 처리하지 않습니다.

당사는 수시로 본 개인정보처리방침을 갱신할 수 있습니다. 갱신하는 경우 관련 법령이 다른 방식의 통지를 요구하지 않는 한 본 페이지에 갱신된 버전과 시행일을 게시합니다.

개인정보 보호책임자: 김성철(대표이사), 주식회사 코넥신, 이메일 support@konexin.co.kr

주소: 서울특별시 서대문구 신촌역로 30, 신촌역사 내 2층 2호 (신촌동)

본 개인정보처리방침이나 개인정보에 관하여 질문이나 우려가 있으시면 위 이메일로 문의해 주시기 바랍니다.