개인정보처리방침

시행일 2026-08-14

1. 총칙

주식회사 타키(이하 "회사")는 회사가 제공하는 업무 시스템 겸 AI 운영체제 TAKY AI OS(이하 "서비스")를 이용하는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다.
본 방침은 회사가 직접 운영하는 호스팅형 서비스에 적용됩니다. 고객사의 계정·서버에 설치되어 고객사가 직접 운영하는 설치형의 경우, 개인정보처리자는 해당 고객사이며 회사는 고객사와의 계약에서 정한 위탁 범위 내에서만 개인정보를 처리합니다.

2. 수집하는 개인정보 항목과 방법

  • 계정 정보(필수) — 이름, 이메일, 비밀번호(단방향 암호화 저장), 소속 조직·직위, 권한 등급. 고객사 관리자가 등록하거나 이용자가 가입 시 입력합니다.
  • 서비스 이용 기록(자동 수집) — 접속 IP, 접속 일시, 브라우저 정보, 기능 사용·권한 변경 등 감사 로그.
  • 이용자가 등록하는 업무 자료 — 프로젝트·업무·파일·회의록·메시지 등. 이용자가 입력한 내용에 개인정보가 포함될 수 있으며, 그 판단과 관리는 해당 고객사에 있습니다.
  • 외부 서비스 연동 정보(선택) — 이용자가 연결한 계정의 식별 정보(이메일, 채널명 등)와 접근·갱신 토큰. 토큰은 암호화하여 저장하며 화면에 다시 표시하지 않습니다.
  • 도입 문의 — 회사명, 회사 규모, 업종, 담당자 이름, 이메일(문의 폼 제출 시).

3. 개인정보의 이용 목적

  • 서비스 제공 — 계정 인증, 권한 판정, 업무·프로젝트·파일 관리 기능 제공
  • AI 업무 수행 — 이용자가 지시한 업무를 AI Agent가 수행하고 결과를 보고하는 기능 제공
  • 알림 — 업무 배정·승인 요청·기한 안내 등 서비스 알림 발송
  • 보안 — 부정 이용 방지, 접근 이력 기록, 장애 대응
  • 문의 대응 — 도입 문의 및 기술 지원 응대
  • 법령상 의무 이행

4. 보유 및 이용 기간

회사는 수집 목적이 달성되면 개인정보를 지체 없이 파기합니다. 이용계약(고객사 계약)이 종료된 경우 계약에서 정한 반환·파기 절차에 따라 처리하며, 백업본을 포함해 최대 30일 이내에 파기합니다. 다만 다음 정보는 관련 법령이 정한 기간 동안 보관합니다.
  • 계약 또는 청약철회 등에 관한 기록 — 5년(전자상거래 등에서의 소비자보호에 관한 법률)
  • 대금 결제 및 재화 등의 공급에 관한 기록 — 5년(같은 법)
  • 소비자의 불만 또는 분쟁 처리에 관한 기록 — 3년(같은 법)
  • 서비스 접속 기록 — 3개월(통신비밀보호법)

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁 및 국외 이전

서비스 운영을 위해 아래와 같이 처리를 위탁합니다. 고객사의 설정에 따라 실제로 사용되지 않는 항목이 있을 수 있으며, 회사 자료가 외부로 나가지 않아야 하는 고객사는 고객사 클라우드 계정 내의 AI(AWS Bedrock 등)로만 동작하도록 제한할 수 있습니다. 이 경우 모든 AI Agent에 예외 없이 적용됩니다.
수탁자위탁 업무이전 국가보유 기간
Amazon Web Services서버·데이터베이스·파일 저장소 운영대한민국(서울 리전)위탁 계약 종료 시까지
Amazon Web Services (Bedrock)AI 모델 추론(고객사 계정 내 처리)대한민국(서울 리전)처리 즉시 파기
Anthropic, OpenAI 등 AI 공급자AI 모델 추론(고객사가 외부 API를 선택한 경우)미국각 공급자의 API 정책에 따름
Google LLC파일 백업(드라이브), 메일 발송(Gmail), 동영상 업로드(YouTube) — 고객사가 연결한 경우미국연결 해제 시까지
Slack Technologies업무 알림 발송 — 고객사가 연결한 경우미국연결 해제 시까지

회사는 고객사의 업무 자료를 AI 모델의 학습에 사용하지 않으며, 외부 AI 공급자를 이용하는 경우에도 각 공급자의 API 이용 조건(학습 미사용)이 적용되는 경로만 사용합니다. 또한 회사는 고객사마다 시스템과 데이터를 완전히 분리하여 운영하며, 서로 다른 고객사의 자료를 같은 저장소에 섞지 않습니다.

7. Google API 서비스 이용에 관한 고지

서비스는 이용자가 연결한 경우에 한해 Google API 서비스(Google Drive, Gmail, YouTube Data API v3)를 사용합니다.
  • 이용자가 구글 계정 연결에 동의하면, 회사는 이용자가 승인한 범위의 접근·갱신 토큰과 연결 계정 식별 정보(이메일 또는 채널명)를 암호화하여 저장합니다.
  • 취득한 Google 사용자 데이터는 이용자가 요청한 기능(파일 백업, 메일 발송, 동영상 업로드)을 제공하는 목적으로만 사용하며, 광고 목적으로 사용하거나 제3자에게 판매하지 않고 AI 모델 학습에도 사용하지 않습니다. 회사의 Google 사용자 데이터 이용은 Google API Services User Data Policy의 제한적 사용(Limited Use) 요건을 따릅니다.
  • YouTube 연결 시 회사가 저장하는 정보는 채널 이름·식별자, 업로드 권한 토큰, 업로드 결과(동영상 식별자·주소)이며, 동영상 업로드는 권한 있는 사람이 내용을 확인하고 승인한 건에 한해 실행됩니다.
  • 이용자는 서비스 내 연결 해제 기능으로 언제든 연동을 해지할 수 있으며, 해지 시 저장된 토큰은 즉시 파기됩니다.

YouTube API 서비스를 이용하는 이용자에게는 YouTube 이용약관이 함께 적용됩니다. 관련 문서는 다음과 같습니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 설정 화면에서 직접 수정하거나, 아래 개인정보 보호책임자에게 요청하시면 지체 없이 조치합니다. 고객사 관리자가 관리하는 계정 정보의 경우 해당 고객사의 절차가 함께 적용될 수 있습니다.

9. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다. 파일 저장소에서 파일을 완전히 삭제할 때 고객사가 백업(구글 드라이브)을 연결해 둔 경우에는 백업을 마친 뒤 삭제하며, 백업에 실패한 파일은 삭제하지 않습니다.

10. 안전성 확보 조치

  • 외부 서비스 자격증명·연동 토큰은 AES-256-GCM으로 암호화하여 저장하고, 저장 후 화면·로그에 다시 표시하지 않습니다.
  • 비밀번호는 단방향 암호화(해시)하여 저장합니다.
  • 권한은 역할 기반으로 최소한만 부여하며, 모든 권한 판정은 서버가 매 요청마다 다시 확인합니다.
  • 외부 서비스 열쇠는 그 업무를 맡은 AI Agent에게만 전달되며, 맡지 않은 업무의 열쇠는 전달되지 않습니다.
  • 주요 행위는 감사 로그로 기록하고, 전송 구간은 TLS로 암호화합니다.
  • 데이터베이스는 정기적으로 백업하며, 시스템 업데이트는 백업 확보 후에만 진행합니다.

11. 쿠키의 사용

서비스는 로그인 상태 유지 등 서비스 제공에 필요한 필수 쿠키만 사용하며, 광고·행태정보 수집을 위한 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 사용할 수 없습니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다.
  • 개인정보 보호책임자 — 노성환
  • 이메일 — justin@taky.co.kr
  • 전화 — 1688-6728
  • 주소 — 부산광역시 부산진구 동천로 116 한신벤빌딩 1202호

13. 권익침해 구제 방법

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.
  • 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
  • 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
  • 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

14. 방침의 변경

본 방침의 내용을 추가·삭제·수정할 경우 시행 최소 7일 전에 서비스 화면을 통해 공지합니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 공지합니다.