개인정보처리방침
시행일: 2026년 10월 22일 · 버전 v1.1
변경 사유: 수탁사·국외이전 보완(Google Gemini·Cloud Vision, Resend, AWS) · 제3자 제공 명시(국세청 사업자 확인, 이용자가 연결한 외부 AI) · 음성 입력 처리·쿠키 등 자동 수집 장치·안전성 확보 조치 조항 신설 · AI 경영조회·외부 AI 연결 수집 항목과 보유 기간·AI 이용 동의 철회 방법 추가 · 데이터 저장 위치 정정(서울) · 개인정보 보호 담당 부서 명시
개인정보처리방침
시행일: 2026년 10월 22일
글로벌팀즈(이하 "회사")는 '아이로'(이하 "서비스")를 제공함에 있어 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」 등 관련 법령을 준수하며, 아래와 같이 개인정보처리방침을 수립하여 공개합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
① 회원가입 시
- 필수: 이메일 주소, 비밀번호
- 선택: 이름, 휴대폰 번호
② 사업장 등록 시
- 필수: 사업장명, 사업자 형태
- 선택: 사업자등록번호, 대표자명, 업태·종목, 주소, 전화번호, 사업자등록증 사본
③ 서비스 이용 과정에서 이용자가 입력하는 정보
- 거래처·품목·견적·주문·출고·세금계산서·수금·구매·재고·경비·전자결재 등 업무 기록과, 그 안에 포함된 거래처 담당자 정보(이름, 연락처, 이메일 등)
④ AI 경영조회 이용 시 (선택 — 별도 동의)
- 질문 내용과 AI 답변(대화 기록), AI가 답변을 위해 조회한 기록(조회 종류·건수)
- 동의 기록(동의 일시, 동의 문서 버전, 접속 IP 주소, 브라우저 정보)
⑤ 음성 입력 이용 시 (선택 — 별도 동의)
- 회사는 음성을 수집하지 않습니다. 이용자의 브라우저가 음성을 글자로 바꾸며(제7조), 회사는 바뀐 글자만 ④의 질문으로 받습니다.
⑥ 외부 AI 연결 이용 시 (선택 — 별도 동의)
- 연결 정보(연결 이름, 연결 방식, 연결 일시), 외부 AI가 조회한 기록(조회 종류·건수·일시, 접속 IP 주소)
⑦ 서비스 이용 과정에서 자동 수집
- 접속 IP 주소, 접속 일시, 브라우저 유형, 서비스 이용 기록
⑧ 수집 방법
- 회원가입 및 서비스 이용 시 이용자가 직접 입력, 서비스 이용 과정에서 자동 수집
제2조 (개인정보의 처리 목적)
회사는 다음의 목적을 위해 개인정보를 처리합니다.
- 회원 가입·관리, 본인 확인, 서비스 이용 계약 이행
- ERP 서비스(영업·수금, 구매·재고, 경비, 전자결재 등) 제공
- 사업자등록 상태·진위 확인
- 명함·사업자등록증 이미지의 글자 인식(입력 보조)
- AI 경영조회(자연어 질문에 대한 답변 생성) 및 이용자가 연결한 외부 AI의 데이터 조회 제공
- 초대·알림·약관 변경 안내 등 이메일 발송
- 고객 문의 응대, 공지사항 전달
- 서비스 개선을 위한 통계 분석, 보안 사고 예방·대응
- 법령에 따른 의무 이행
제3조 (개인정보의 보유 및 이용 기간)
이용자의 개인정보는 원칙적으로 회원 탈퇴 시 즉시 삭제합니다. 다만 아래의 경우에는 해당 기간 동안 보관합니다.
① 관련 법령에 따른 보관
- 계약·청약철회 기록: 5년 (전자상거래법)
- 대금결제·공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
- 세금계산서 발급 기록: 5년 (부가가치세법)
- 접속 로그: 3개월 (통신비밀보호법)
② 서비스 운영에 따른 보관
- AI 경영조회 대화 기록: AI 이용 동의 철회 또는 회원 탈퇴 시까지
- AI 조회 기록(AI 경영조회·외부 AI 연결): 90일
- 보안 감사 기록(개인정보 처리 시스템 접속·조회 기록): 3년
- 동의 기록(약관·개인정보처리방침·AI 이용 동의): 동의 철회 또는 회원 탈퇴 후 3년 (분쟁 대비)
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자의 동의가 있거나 법령에 의한 경우, 그리고 아래의 경우에는 예외로 합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 국세청 (공공데이터포털 사업자등록 상태조회·진위확인 서비스) | 사업자등록 상태·진위 확인 | 사업자등록번호, 대표자명, 개업일자 | 제공받는 자의 법령에 따름 |
| 이용자가 직접 연결한 외부 AI 서비스 (예: Claude, ChatGPT) | 이용자의 지시에 따른 업무 데이터 조회·분석 | 연결한 이용자의 권한으로 조회할 수 있는 업무 데이터 중 외부 AI가 요청한 항목 (계좌번호·비밀번호 등 일부 항목 제외) | 해당 외부 AI 서비스의 정책에 따름 |
- 외부 AI 연결은 이용자가 연결 화면에서 동의하고 직접 연결한 경우에만 이루어지며, 이용자 또는 사업장 대표가 언제든지 연결을 끊을 수 있습니다. 연결을 끊으면 즉시 제공이 중단됩니다.
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다.
| 수탁 업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스, 파일 저장 (데이터 저장 위치: 대한민국 서울) | 회원 탈퇴 시까지 |
| Amazon Web Services, Inc. | 서비스 운영 서버(웹 호스팅, 서버 위치: 대한민국 서울) | 회원 탈퇴 시까지 |
| Google LLC | AI 경영조회 답변 생성 (Gemini) | 위탁 업무 처리 후 수탁사 정책에 따름 (유료 이용 환경에서 모델 학습에 사용되지 않음) |
| Google LLC | 명함·사업자등록증 이미지 글자 인식 (Cloud Vision) | 위탁 업무 처리 후 수탁사 정책에 따름 |
| Plus Five Five, Inc. (Resend) | 이메일 발송 | 발송 처리 후 수탁사 정책에 따름 |
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 해당 기능을 이용할 때마다 암호화된 네트워크(HTTPS)로 전송하는 방식으로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC (개인정보 문의: support.google.com/policies) | 미국 | AI 경영조회 질문 내용, 이용자 권한으로 조회한 업무 데이터(영업·구매·재고·거래처/품목·경비·전자결재) | AI 답변 생성 | 처리 후 수탁사 정책에 따름 (유료 이용 환경에서 모델 학습 미사용) |
| Google LLC (개인정보 문의: support.google.com/policies) | 미국 | 이용자가 올린 명함·사업자등록증 이미지 | 글자 인식 | 처리 후 수탁사 정책에 따름 |
| Plus Five Five, Inc. (Resend, 개인정보 문의: support@resend.com) | 미국 | 수신자 이메일 주소·이름, 메일 내용 | 이메일 발송 | 발송 처리 후 수탁사 정책에 따름 |
국외 이전을 원하지 않는 경우
- AI 경영조회와 명함·사업자등록증 글자 인식은 선택 기능입니다. 이용하지 않거나 AI 이용 동의를 하지 않으면 해당 정보는 국외로 이전되지 않으며, 이 경우 해당 기능만 이용할 수 없습니다.
- 이메일 발송은 서비스 운영에 필요한 기능으로, 이전을 거부하시면 초대·알림 메일을 받을 수 없습니다.
제7조 (음성 입력의 처리)
AI 경영조회의 음성 입력은 이용자가 별도로 동의한 경우에만 사용할 수 있습니다.
- 음성은 이용자가 사용하는 브라우저가 해당 브라우저 제공사의 음성 인식 서비스(크롬: Google, 엣지: Microsoft, 사파리: Apple)로 직접 보내 글자로 바꿉니다.
- 회사는 음성을 받거나 저장하지 않으며, 브라우저가 바꾼 글자만 질문으로 받습니다.
- 브라우저 제공사의 음성 처리에는 각 회사의 개인정보처리방침이 적용됩니다.
- 음성 입력을 쓰지 않아도 글자로 질문할 수 있습니다.
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 로그인 상태 유지, 선택한 사업장 기억 등 서비스 제공에 필요한 쿠키와 브라우저 저장소를 사용합니다.
- 광고·행태 분석을 위한 쿠키나 외부 분석 도구는 사용하지 않습니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 서비스 이용이 제한됩니다.
제9조 (이용자의 권리·의무 및 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리 정지 요청
- 동의 철회 (회원 탈퇴를 통해 행사)
- AI 이용 동의 철회 (AI 경영조회 화면 > AI 이용 동의 철회 — 철회 시 AI 경영조회 대화 기록이 삭제됩니다)
- 외부 AI 연결 해제 (설정 > AI 연결)
권리 행사는 서비스 내 설정 페이지 또는 support@ailo.co.kr로 요청하시면 10일 이내에 처리합니다.
제10조 (개인정보의 파기)
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구 불가능한 방식으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
제11조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 접근 권한 관리: 사업장별로 데이터를 분리하고, 역할·메뉴 권한에 따라 접근할 수 있는 정보를 제한합니다.
- 암호화: 비밀번호는 일방향 암호화하여 저장하며, 모든 통신 구간은 HTTPS로 암호화합니다.
- 접속 기록 관리: 개인정보 처리 시스템의 접속·조회 기록을 보관하고 점검합니다.
- 중요 문서 보호: 사업자등록증 사본은 비공개 저장소에 보관하고 권한이 있는 사용자에게만 일시적인 주소로 제공합니다.
- AI 처리 제한: AI가 조회할 수 있는 항목을 등급별로 제한하며, 계좌번호 등 민감 항목은 AI에 제공하지 않습니다.
제12조 (개인정보 보호 담당 부서)
회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 개인정보 관련 문의·불만·피해 구제를 처리하기 위해 아래 부서를 두고 있습니다.
- 담당 부서: 개인정보 보호 담당
- 연락처: support@ailo.co.kr
개인정보 침해 관련 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr / 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버안전국: 182
제13조 (개인정보처리방침의 변경)
본 방침은 법령·정책 변경에 따라 개정될 수 있으며, 변경 시 시행일 7일 전부터 서비스 내 공지합니다.
공고일: 2026년 10월 15일 | 시행일: 2026년 10월 22일