PiGNiTO

주식회사 에즈넷(ASNET, 이하 "공급자")이 개발·공급하는 문서 기반 AI 업무 플랫폼 PiGNiTO(이하 "본 서비스")는 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 본 서비스가 이용자의 개인정보를 어떻게 처리하는지를 안내합니다.

본 서비스는 ① 도입 기관의 서버에 설치되어 해당 기관이 직접 운영하는 설치형과, ② 공급자가 직접 서버를 운영하여 제공하는 클라우드형으로 제공됩니다. 설치형의 경우 개인정보처리자는 본 서비스를 도입하여 운영하는 기관이며, 공급자는 계약에 따라 기술지원을 수행하는 수탁자의 지위를 가집니다. 클라우드형의 경우 공급자가 개인정보처리자가 됩니다. 이하 본 방침에서 개인정보처리자를 "운영기관"이라 합니다.

1. 수집하는 개인정보의 항목

본 서비스는 이용자가 스스로 가입하는 절차를 제공하지 않으며, 계정은 운영기관의 관리자가 생성합니다. 주민등록번호 등 고유식별정보와 「개인정보 보호법」 제23조에 따른 민감정보는 수집하지 않습니다.

필수 항목: 이메일(계정 ID), 비밀번호(단방향 암호화하여 저장), 이름
선택 항목: 전화번호, 성별, 프로필 이미지 — 입력하지 않아도 본 서비스를 이용하는 데 제한이 없습니다.
계정 관리 정보: 소속 프로젝트, 역할 및 권한, 승인 상태, 사용량 한도, 화면·알림 설정
자동으로 생성·수집되는 정보: 접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시, 최종 로그인 일시, 활동 이력, 오류 및 보안 로그
서비스 이용 과정에서 생성되는 정보: 업로드한 문서와 첨부파일, 입력한 질의·프롬프트, AI 응답, 검색 기록, 문서 처리 이력, 산출물

2. 개인정보의 처리 목적

계정 인증, 로그인 상태 유지, 역할 기반 접근 권한 확인
문서 처리, 검색, 질의응답, 요약, 산출물 생성 등 핵심 기능 제공
프로젝트 협업, 알림 발송, 사용 이력 확인, 기술지원 및 문의 응대
서비스 안정성 확보, 보안 모니터링, 부정 이용 방지
장애 원인 분석, 품질 개선, 사용량 산정 및 한도 관리
법령 및 계약상 의무 이행

수집한 개인정보는 위 목적 범위를 넘어 이용하지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.

3. AI 처리 및 학습 사용 여부

본 서비스는 기본적으로 운영기관의 내부망에 설치된 자체 AI 처리 서버에서 문서 처리와 응답 생성을 수행합니다. 이 경우 이용자가 업로드한 문서, 질의, 생성 결과는 운영기관의 서버 내부에서만 처리되며 외부로 전송되지 않습니다.

다만 운영기관의 관리자가 외부 AI 모델 제공자의 API를 별도로 설정한 경우, 해당 기능을 사용할 때에 한하여 처리에 필요한 데이터가 외부 제공자에게 전송될 수 있습니다. 이 경우의 국외 이전에 관하여는 제8항에서 안내합니다. 외부 API의 사용 여부와 대상 모델은 관리자 설정 화면에서 확인하고 변경할 수 있습니다.

본 서비스는 이용자의 문서, 질의, 생성 결과를 AI 모델의 학습 데이터로 사용하지 않습니다. AI 호출 기록(프롬프트, 응답, 토큰 수, 소요 시간, 오류 내역)은 응답 품질 점검, 오류 분석, 사용량 산정을 위하여 운영기관의 서버에 저장되며, 이 목적 외로 이용하지 않습니다.

4. 개인정보의 보유 및 이용 기간

개인정보는 아래 기간이 경과하면 지체 없이 파기하며, 어떠한 경우에도 아래에 정한 기간을 넘겨 보유하지 않습니다.

계정 정보(이메일, 이름, 전화번호, 성별, 프로필 이미지, 인증 정보): 관리자가 계정을 삭제하는 즉시 이메일·이름·전화번호·성별·프로필 이미지와 인증 정보를 비우고 복원할 수 없도록 익명 처리합니다. 이후에는 계정 식별자와 삭제 일시만 남으며, 이는 삭제 이력 확인 목적의 비식별 정보입니다.
이용자 콘텐츠(업로드 문서, 첨부파일, 질의·대화, 산출물): 이용자 또는 관리자가 삭제한 시점, 늦어도 이용 계약이 종료된 날부터 30일 이내 파기
접속 및 활동 로그(IP 주소, 브라우저 정보, 활동 이력): 생성일부터 1년 — 「개인정보의 안전성 확보조치 기준」 제8조에 따른 접속기록 최소 보관 기간을 반영한 것입니다.
AI 호출 및 검색 로그(프롬프트, 응답, 토큰 수, 소요 시간): 생성일부터 1년
시스템 로그 파일: 생성일부터 30일
백업 데이터: 백업 생성일부터 14일 (백업 주기 경과 시 자동 삭제)

다만 「전자상거래 등에서의 소비자보호에 관한 법률」, 「통신비밀보호법」 등 법령에서 별도의 보존 기간을 정한 경우에는 해당 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다. 설치형으로 운영하는 경우 운영기관은 자체 정책에 따라 위 기간을 단축할 수 있으며, 연장하려면 그 근거와 기간을 정보주체에게 별도로 고지해야 합니다.

5. 개인정보의 파기 절차 및 방법

파기 사유가 발생한 개인정보는 운영기관의 내부 절차에 따라 파기 대상으로 선정되고, 책임자의 승인을 거쳐 파기합니다. 전자적 파일 형태로 저장된 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서에 출력된 정보는 분쇄하거나 소각합니다. 객체 저장소에 보관된 원본 파일과 색인 데이터도 함께 삭제합니다.

6. 개인정보의 제3자 제공

운영기관은 이용자의 개인정보를 제2항에서 정한 목적 범위 내에서만 처리하며, 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.

7. 개인정보 처리의 위탁

설치형의 경우, 운영기관은 제품 설치 지원, 장애 대응, 결함 수정 등 기술지원 업무를 공급자(주식회사 에즈넷)에 위탁할 수 있습니다. 공급자는 운영기관의 요청 또는 동의를 받은 경우에 한하여 필요한 최소한의 범위에서 시스템에 접근하며, 위탁 계약에 따라 개인정보의 안전한 관리, 목적 외 이용 금지, 재위탁 제한, 접근 기록 보관 의무를 부담합니다.

클라우드형의 경우, 공급자는 서버 호스팅, 데이터 저장, 이메일 발송 등 서비스 제공에 필요한 업무를 외부 처리자에게 위탁할 수 있으며, 수탁자 현황은 서비스 내 공지 또는 계약 문서를 통해 안내합니다. 위탁 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

8. 개인정보의 국외 이전

본 서비스는 기본 구성에서 개인정보를 국외로 이전하지 않습니다. 문서 처리와 AI 응답 생성은 운영기관의 서버 내부에서 수행되며, 파일은 운영기관이 관리하는 객체 저장소에 보관됩니다.

다만 운영기관의 관리자가 국외에 소재한 외부 AI 모델 제공자의 API를 설정하여 사용하는 경우, 해당 기능을 사용할 때 처리에 필요한 데이터가 국외로 이전될 수 있습니다. 이 경우 운영기관은 「개인정보 보호법」 제28조의8에 따라 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 방법 및 시기, 보유·이용 기간, 거부 방법을 정보주체에게 별도로 고지하고 필요한 보호 조치를 적용해야 합니다.

9. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 이름, 전화번호, 성별, 프로필 이미지, 비밀번호 등 프로필 정보는 서비스 내 사용자 설정 화면에서 직접 확인하고 수정할 수 있으며, 업로드한 문서와 대화 기록도 직접 삭제할 수 있습니다.

계정 삭제, 권한 변경, 다른 이용자가 생성한 데이터의 처리 등 관리자 권한이 필요한 요청은 운영기관의 관리자를 통해 처리됩니다. 권리 행사는 법정대리인이나 위임받은 자를 통해서도 할 수 있으며, 운영기관은 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 통지합니다. 다만 법령에 따라 열람이나 삭제가 제한되는 경우 그 사유를 안내합니다.

10. 개인정보의 안전성 확보 조치

비밀번호는 복호화가 불가능한 단방향 암호화(BCrypt) 방식으로 저장
역할 기반 접근 제어를 통한 프로젝트·문서 단위 열람 권한 관리
세션 쿠키에 HttpOnly 속성 적용, HTTPS 환경에서 Secure 속성 적용, 일정 시간 미사용 시 세션 자동 만료
접속 기록 및 활동 이력 보관을 통한 이상 행위 점검
개인정보 처리 시스템에 대한 접근 권한 최소화 및 운영자 접근 통제
정기적인 데이터베이스·파일 저장소 백업과 복구 절차 운영

다만 정보통신망을 이용하는 서비스의 특성상 모든 위험을 완전히 제거할 수는 없으며, 운영기관은 관련 법령이 요구하는 기술적·관리적·물리적 보호 조치를 지속적으로 점검하고 보완합니다.

11. 쿠키 등 자동 수집 장치의 운영

본 서비스는 로그인 상태 유지, 보안 확인, 세션 관리를 위하여 세션 쿠키를 사용합니다. 광고나 이용 행태 분석을 위한 추적 도구는 사용하지 않으며, 광고 식별자를 수집하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인을 포함한 주요 기능을 이용할 수 없습니다.

12. 개인정보 보호책임자 및 열람청구 접수 부서

공급자는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의, 불만 처리, 피해 구제, 열람 청구를 담당하도록 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 접수 후 영업일 기준 48시간 이내에 답변을 드립니다.

개인정보 보호책임자: 전영훈
연락처: 010-5842-7371
이메일: younghoon@asnet.co.kr
열람청구 접수 부서: 주식회사 에즈넷 기술지원팀 (전화 02-476-8980, 평일 09:00~18:00)
사업자등록번호: 206-81-16375
주소: 서울특별시 성동구 아차산로7나길 18, 대선 APEX CENTER(성수에이팩센터) 301호
웹사이트: https://www.asnet.co.kr

설치형으로 본 서비스를 이용 중인 경우, 해당 운영기관이 자체 개인정보 보호책임자를 별도로 지정하며 이용자의 권리 행사는 우선 소속 기관의 보호책임자를 통해 처리됩니다. 위 창구는 제품 자체에 관한 문의를 담당합니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다. 또한 개인정보 처리에 관한 처분이나 부작위로 권리를 침해받은 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: 1301 (www.spo.go.kr)
경찰청 사이버수사국: 182 (ecrm.police.go.kr)

14. 개인정보 처리방침의 변경

본 방침은 서비스 기능, 운영 방식, 관련 법령의 변경에 따라 개정될 수 있습니다. 변경 시 본 문서의 시행일이 갱신되며, 중요한 변경 사항은 시행 최소 7일 전부터 서비스 내 공지 또는 별도 안내를 통해 고지합니다.

공고일자: 2026년 8월 19일 · 시행일자: 2026년 8월 19일