개인정보처리방침
시행일: 2026-08-01
주식회사 피에스엠와이(이하 “회사”)는 SeeMu 서비스(이하 “서비스”)를 제공하면서 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보 항목과 방법
- 회원가입 시: 이메일 주소, 비밀번호(암호화 저장), 이름·호칭, 회사명(선택)
- 서비스 이용 과정에서: 대화 내용과 업무 지시, 서비스가 생성한 산출물·보고서, 결재 기록, 사규·플레이북 등 이용자가 입력한 업무 데이터
- Google 연동을 선택한 경우: Google 계정 인증 토큰. 접근 범위는 스프레드시트(저장용), 드라이브 중 이 서비스가 생성한 파일에 한정(drive.file), 캘린더 이벤트(조회·생성·수정·삭제)이며, 그 외 파일·메일 등에는 접근하지 않습니다.
- 자동으로 수집되는 정보: 접속 일시, 브라우저·기기 정보, 서비스 이용 기록
2. 개인정보의 이용 목적
- 서비스 제공: AI 기반 업무 수행, 결재·보고, 이용자가 지정한 외부 저장(시트·드라이브·캘린더)
- 계정 승인 심사 및 회원 관리
- 서비스 품질·안정성 개선과 오류 대응
- 법령상 의무 이행
3. 인공지능 처리 및 자동화된 결정에 관한 안내
이용자의 업무 지시와 대화 내용은 서비스 기능 수행을 위해 OpenAI 의 API 로 전송되어 처리됩니다. OpenAI 의 API 정책상 API 로 전송된 데이터는 모델 학습에 사용되지 않습니다. 회사는 AI 처리 결과를 이용자의 결재(승인) 없이 외부로 전송하거나 실행하지 않습니다.
- 서비스의 모든 산출물과 작업 제안은 이용자의 결재(승인)를 거쳐 확정됩니다. 따라서 회사는 개인정보 보호법 제37조의2가 정하는, 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.
- 그럼에도 자동화된 결정이 이루어졌다고 판단하는 경우, 이용자는 해당 결정에 대한 거부 또는 설명을 요구할 수 있으며, 회사는 정당한 사유가 없는 한 인적 개입에 의한 재처리·설명 등 필요한 조치를 합니다.
- 서비스는 생성형 인공지능을 이용하며, 이 사실은 서비스 화면·이용약관·산출물(다운로드 문서의 표시 문구)을 통해 고지됩니다.
4. 개인정보의 처리 위탁 및 국외 이전
서비스 운영을 위해 아래 업체에 처리를 위탁하며, 일부는 국외에서 처리됩니다.
| 수탁자 | 위탁 업무 | 처리 국가 |
|---|---|---|
| Supabase Inc. | 데이터베이스·인증 인프라 | 대한민국(서울 리전) |
| Vercel Inc. | 서비스 호스팅·서버 실행 | 대한민국(서울 리전) 및 글로벌 엣지 |
| OpenAI, L.L.C. | AI 언어모델 처리 | 미국 |
| Google LLC | 이용자가 선택한 시트·드라이브·캘린더 연동 | 미국 등 Google 운영 지역 |
- 국외 이전되는 항목은 제1항의 수집 항목 중 해당 기능 수행에 필요한 최소한이며, 이전 시기는 서비스 이용 시점, 이전 방법은 암호화된 네트워크 전송입니다.
- 이용자는 국외 이전을 원하지 않는 경우 해당 기능(Google 연동 등)의 이용을 중단하거나 아래 보호책임자에게 이전 중단을 요구할 수 있습니다. 다만 AI 처리(OpenAI)는 서비스의 핵심 기능이므로, 이전 거부 시 서비스 이용이 제한될 수 있습니다.
5. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실이 확인되는 경우 지체 없이 파기합니다.
6. 쿠키의 사용
서비스는 로그인 상태 유지를 위한 필수 인증 쿠키만 사용하며, 광고·행태 추적 목적의 쿠키나 제3자 마케팅 쿠키는 사용하지 않습니다. 필수 쿠키는 브라우저 설정으로 차단할 수 있으나 이 경우 로그인이 불가능합니다.
7. 보유 및 이용 기간
- 회원 탈퇴 시 지체 없이 파기합니다.
- 단, 관련 법령이 보존을 요구하는 정보(전자상거래 기록 등)는 해당 법령이 정한 기간 동안 보관 후 파기합니다.
- Google 인증 토큰은 이용자가 연동을 해제하면 즉시 폐기(revoke)됩니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- Google 연동은 서비스 내 설정 화면에서 직접 해제할 수 있습니다.
- 권리 행사는 아래 보호책임자 연락처로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
9. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 전자적 파일은 복구 불가능한 방법으로 삭제하고, 그 외 기록물은 분쇄 또는 소각하여 파기합니다.
10. 안전성 확보 조치
- 비밀번호 등 주요 정보의 암호화 저장, 전 구간 TLS 암호화 전송
- 데이터베이스 행 단위 접근 통제(RLS)로 이용자 간 데이터 격리
- 인증 시크릿의 보안 볼트 관리 및 접근 권한 최소화
- 개인정보 유출 등을 인지한 경우 관련 법령이 정한 기한(인지 후 72시간) 내에 정보주체에게 통지하고 보호위원회 등에 신고합니다.
11. 개인정보 보호책임자
- 보호책임자: 윤시무 (대표)
- 문의: ceo@psmygroup.com
개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다: 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182).
12. 고지 의무
본 방침의 내용이 변경되는 경우, 시행 7일 전부터 서비스 내 공지를 통해 알립니다.