개인정보처리방침

1. 총칙 — 개인정보처리자와 적용 범위

회사는 Superself 전문가 질문·답변 서비스에서 처리하는 개인정보의 개인정보처리자입니다.

이 방침은 Superself 웹 화면과 회사가 제공하는 인증된 MCP 엔드포인트를 통한 서비스 이용 전체에 적용합니다. 이 방침은 로그인 없이 서비스의 첫 화면에서 확인할 수 있습니다.

2. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 목적을 벗어나 이용하지 않습니다.

• 회원 가입, 로그인, 본인 확인과 계정 관리
• 회원의 Agent가 서비스에 연결하기 위한 승인(OAuth) 처리와 권한 범위 관리
• 질문의 접수, 전문가 배정, 추가 정보 요청, 답변 작성과 전달
• 답변과 처리 상태의 이메일 통지
• Priority Answer의 결제, 결제 확인, 청약철회와 환급 처리
• 고객 문의 응대와 분쟁 처리
• 부정 이용 방지, 보안 사고 조사와 서비스 안정성 확보
• 서비스 개선을 위한 반복 문제 유형 파악
• 관계 법령상 의무의 이행

3. 처리하는 개인정보의 항목과 수집 방법

회사는 카드 전체 번호(PAN)와 계좌 비밀번호를 보관하지 않습니다. 결제대행사와 판매자 기록상 판매자가 처리하는 정보와 회사가 받는 결제 참조값은 구분됩니다.

4. 처리의 법적 근거 — 동의 없이 처리하는 항목의 구분

개인정보 보호법 제22조제3항에 따라, 회사가 동의를 받지 않고 처리하는 항목과 그 법적 근거를 다음과 같이 구분해 알립니다.

회사는 현재 정보주체의 동의를 근거로 처리하는 항목을 두고 있지 않습니다. 앞으로 동의가 필요한 처리를 추가하는 경우 그 항목과 목적을 구분해 별도로 동의를 받습니다.

회원은 위 항목의 처리를 거부할 수 있으나, 계약의 이행에 필요한 항목의 처리를 거부하면 서비스를 이용할 수 없습니다.

5. 회사가 수집하지 않는 정보

회사는 다음 정보를 수집 대상으로 삼지 않습니다. 이는 서비스의 설계상 그렇게 되어 있습니다.

• 로그인 전에 웹 화면에 입력한 내용 — 로그인 전 입력은 회사의 서버에 저장되지 않습니다.
• 원본 파일 — 문서, 이미지 등 원본 파일은 서비스로 전송되지 않으며 회사가 보관하지 않습니다.
• 회원과 Agent 사이의 대화 원문과 Agent의 기억 — 회사는 회원이 최종 승인한 ContextPacket만 전달받습니다. 그 밖의 대화 이력은 수집하지 않습니다.
• 민감정보와 고유식별정보 — 수집 대상으로 삼지 않으며, 회원이 그럼에도 입력한 경우에는 제13항에 따라 처리합니다.

회사의 서버에는 답변을 생성하는 AI 기능이 없으며, 회사는 회원의 질문·ContextPacket·답변을 인공지능 모델의 학습에 이용하지 않고 제3자가 그러한 목적으로 이용하도록 제공하지 않습니다.

6. 개인정보의 보유 및 이용 기간

법령상 보존 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.

7. 개인정보의 파기 절차와 방법

회사는 처리 목적이 달성되거나 보유 기간이 끝나거나 회원이 계정을 종료하면 파기 대상 정보를 확인합니다. 법령상 보존해야 하거나 분쟁 대응에 필요한 정보는 다른 정보와 분리해 보관하고, 보존 기간이 끝나면 파기합니다.

전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물 등 물리적 기록은 분쇄하거나 소각합니다. 백업에 남은 정보는 백업 보존 주기에 따라 덮어쓴 뒤 복구할 수 없도록 처리합니다.

회원이 질문의 삭제를 요청하면 질문 본문과 답변을 삭제하며, 결제·회계·분쟁 대응에 필요한 최소한의 메타데이터만 위 제6항의 기간 동안 남깁니다.

8. 개인정보의 제3자 제공

회사는 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다음 경우에는 법령에 따라 제공할 수 있습니다.

• 정보주체가 사전에 동의한 경우
• 법률에 특별한 규정이 있거나 수사·재판·감독기관의 적법한 요청이 있는 경우
• 생명·신체·재산의 이익을 위해 긴급하게 필요한 경우

서비스 제공을 위해 다른 사업자에게 업무를 맡기는 경우는 제9항의 처리 위탁으로 구분합니다.

9. 개인정보 처리의 위탁

이 위탁에서 데이터는 AWS 서울 리전에 저장·처리되며, 회사는 개인정보가 국외에서 조회되지 않도록 접근을 통제합니다. 달러 결제와 관련해 회사가 국외로 이전하는 항목은 제10항에 따로 적었습니다.

회사는 위탁계약에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 접근권한 관리, 사고 통지와 관리·감독 의무를 포함합니다. 수탁자가 변경되면 이 방침을 통해 공개합니다.

10. 개인정보의 국외 이전

달러 결제는 판매자 기록상 판매자(Merchant of Record)인 Polar Software Inc.(미국)의 결제 페이지에서 이루어집니다. 회원이 결제 페이지에 입력하는 이름, 전자우편주소와 결제수단 정보는 회사를 거치지 않고 판매자인 Polar가 회원으로부터 직접 수집하며, 그 처리에는 Polar의 개인정보처리방침과 구매자 약관이 적용됩니다.

회사 자신이 Polar로 이전하는 항목은 결제를 질문에 연결하기 위한 최소한의 정보뿐이며, 그 내용을 개인정보 보호법 제28조의8제2항에 따라 다음과 같이 알립니다. 이 이전은 같은 법 제28조의8제1항제3호가목에 따라 정보주체와 체결한 계약의 이행에 필요한 처리위탁·보관으로서, 아래 사항을 이 방침에 공개하는 것을 근거로 합니다.

회사는 회원의 이름·연락처와 결제수단 정보를 Polar에 이전하지 않습니다. 그 정보는 회원이 Polar의 결제 페이지에 직접 제공하며, Polar의 개인정보처리방침이 적용됩니다. 회사는 Polar로부터 결제 상태와 거래 식별자 등 결제 결과를 수신합니다.

원화 결제와 이메일 발송에 관한 처리 위탁은 제9항에 적었으며, 그 데이터는 국내에서 저장·처리됩니다.

11. 정보주체와 법정대리인의 권리·의무와 행사 방법

정보주체는 회사에 대해 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회와 자동화된 결정에 대한 권리를 행사할 수 있습니다. 자동화된 결정에 관한 사항과 서비스의 규칙 기반 자동 처리는 제16항에 적었습니다.

• 요청은 hello@fxy.global 또는 위 사업자 정보의 연락처로 접수합니다.
• 회사는 본인 또는 정당한 대리인인지 확인한 뒤 법령이 정한 기간 안에 처리 결과를 회신합니다.
• 정정·삭제 요청을 처리하는 동안에는 해당 정보를 이용하거나 제공하지 않습니다.
• 법령상 보존 의무가 있는 정보는 삭제가 제한될 수 있으며, 그 사유와 보존 기간을 안내합니다.
• 회사가 요청을 거절하는 경우 그 사유와 이의를 제기하는 방법을 함께 알립니다.

법정대리인은 만 14세 미만 아동을 대신해 권리를 행사할 수 있으나, 서비스는 제15항과 같이 만 14세 미만 아동을 대상으로 하지 않습니다.

12. ContextPacket에 포함된 제3자의 개인정보

회원이 제출하는 질문과 ContextPacket에는 회원 자신이 아닌 제3자의 개인정보가 포함되지 않아야 합니다. 회사는 제출 화면과 Agent 안내에서 이를 고지합니다.

그럼에도 제3자의 개인정보가 포함되어 회사가 처리하게 된 경우, 회사는 개인정보 보호법 제20조제1항에 따라 그 정보주체가 요구하면 개인정보의 수집 출처, 처리 목적과 처리정지·삭제를 요구할 권리가 있다는 사실을 알립니다. 해당 정보주체는 hello@fxy.global로 요구할 수 있으며, 회사는 요구를 받은 날부터 법령이 정한 기간 안에 알립니다.

회원은 제3자의 개인정보를 제출하는 데 필요한 법적 근거를 갖출 책임이 있습니다.

13. 민감정보와 고유식별정보

회사는 사상·신념, 노동조합·정당의 가입과 탈퇴, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력 등 민감정보와 주민등록번호·여권번호 등 고유식별정보를 수집 대상으로 삼지 않으며, 그러한 정보를 목적으로 하는 처리를 하지 않습니다.

회사는 질문 제출 화면과 Agent 안내에서 민감정보와 고유식별정보를 입력하지 않도록 고지합니다. 그럼에도 회원이 이를 입력한 경우 회사는 해당 정보를 처리 목적에 이용하지 않고, 확인되는 대로 삭제합니다.

14. 가명정보

회사는 이 방침이 적용되는 서비스에서 가명정보를 처리하지 않습니다.

15. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 해당 사실을 알게 되면 hello@fxy.global로 알려 주시기 바라며, 회사는 확인 후 지체 없이 파기합니다.

16. 자동화된 결정

회사는 개인정보 보호법 제37조의2에서 정한, 사람의 개입 없이 완전히 자동화된 시스템으로 정보주체에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 결정을 하지 않습니다.

질문의 답변 여부, 답변의 내용과 거절 여부는 모두 사람인 전문가가 판단합니다. 회사의 서버에는 답변을 생성하거나 회원을 평가하는 AI 기능이 없습니다.

다만 서비스에는 정해진 기한이 지나면 상태가 바뀌는 규칙 기반의 자동 처리가 다음 세 가지 있으므로, 그 내용과 성격을 함께 알립니다.

이 세 가지는 미리 공개된 기한이 지났다는 사실만으로 상태가 바뀌는 처리이고, 정보주체의 개인정보를 분석해 그 사람을 평가하거나 판단하는 처리가 아니므로 제37조의2의 자동화된 결정에 해당하지 않습니다. 구매의 자동 확정에 대해서는 회사가 확정 3일 전에 회원에게 개별적으로 통지하고, 회원이 확정 전에 이의를 제기하면 확정을 진행하지 않고 사람이 이의를 처리합니다. 자동 처리에 대한 설명을 원하는 회원은 hello@fxy.global로 요청할 수 있습니다.

17. 쿠키 등 개인정보를 자동으로 수집하는 장치

회사의 웹 화면은 로그인 상태를 유지하기 위한 세션 쿠키만 사용합니다. 광고나 행태정보 수집을 위한 쿠키는 사용하지 않습니다.

브라우저 설정에서 쿠키를 차단할 수 있으나, 세션 쿠키를 차단하면 로그인과 일부 기능이 작동하지 않을 수 있습니다.

서비스 이용 과정에서 보안과 오류 확인을 위해 접속 IP와 접속 기록이 생성될 수 있습니다. 회원의 Agent가 MCP 엔드포인트를 통해 제출하는 내용은 자동 수집 장치가 아니라 회원의 제출로 처리하며, 그 항목과 수집 방법은 제3항에 적었습니다.

18. 개인정보의 안전성 확보조치

• 전송 구간과 저장 구간의 암호화
• 업무상 필요한 사람과 시스템만 접근하도록 한 접근통제와 권한 최소화
• MCP 연동 자격증명의 권한 범위 제한과 만료·철회 절차
• 접근·변경·처리 기록의 감사 로그와 모니터링
• 보안 사고 대응 절차와 정기적인 접근 권한 검토
• 개인정보가 포함된 로그의 최소화

19. 개인정보 보호책임자와 고충 처리

개인정보의 열람·정정·삭제·처리정지 요청과 개인정보 관련 고충은 위 연락처로 접수합니다. 회사는 접수 내용을 확인하고 필요한 조치와 처리 결과를 안내합니다.

20. 권익침해 구제 방법

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 국번 없이 1301
• 경찰청 사이버수사국: 국번 없이 182

그 밖에 개인정보보호위원회에 신고하거나 관련 법령에 따른 행정·사법 절차를 이용할 수 있습니다.

21. 개인정보처리방침의 변경과 고지

회사는 이 방침을 변경하면 변경 내용과 시행일을 시행일 7일 전까지 공지합니다. 정보주체에게 불리한 변경은 시행일 30일 전부터 공지하고 이메일 등으로 개별 통지합니다. 변경 전후의 방침은 서비스 화면에서 확인할 수 있도록 보관합니다.