스페시아이(Speciai)(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.
가. 필수 항목
나. 선택 항목
다. 조직이 입력하는 정보
라. 자동 수집 항목
서비스 이용 과정에서 IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기·브라우저 정보가 자동으로 생성·수집될 수 있습니다.
회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 처리 업무 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 또는 조직 삭제 시까지 | 이용자 동의 |
| 계약·청약철회·대금결제·재화공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 접속 로그(로그인 기록) | 3개월 | 통신비밀보호법 |
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 또는 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 정기적으로 제3자에게 제공하는 개인정보는 없습니다.
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 국가 |
|---|---|---|
| Vercel Inc. | 애플리케이션 호스팅·서비스 운영 | 미국 |
| Supabase Inc. | 데이터베이스·인증·파일 저장 | 미국 등 |
| 토스페이먼츠(주) | 결제 처리·정산 | 대한민국 |
| Resend, Inc. | 이메일(알림·인증) 발송 | 미국 |
| Anthropic, OpenAI | 업무 요약 등 AI 기능 처리 | 미국 |
회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 처리목적 외 이용 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상 책임을 문서에 명시하고 수탁자를 감독합니다.
회사는 서비스 제공을 위해 위 수탁자의 국외 소재 서버에 개인정보를 저장·처리할 수 있습니다. 이전되는 항목은 제2조의 수집 항목이며, 이전 목적은 제5조의 위탁 업무와 같고, 보유 기간은 위탁계약 종료 또는 처리목적 달성 시까지입니다. 정보주체는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
회사는 보유기간의 경과, 처리목적 달성 등으로 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령에 의해 보존해야 하는 경우 별도 분리 보관합니다.
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지·전송을 요구할 수 있습니다. 권리 행사는 서면·전자우편 등으로 할 수 있으며, 회사는 지체 없이 조치합니다. 14세 미만 아동의 경우 법정대리인이 권리를 대리 행사할 수 있습니다.
회사는 로그인 세션 유지 및 이용 분석을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나(Chrome·Safari·Edge·Firefox 등 설정 > 개인정보 보호), 이 경우 로그인 등 일부 서비스 이용에 제약이 있을 수 있습니다.
회사는 관리적·기술적·물리적 조치를 취합니다. 개인정보 취급 직원을 최소화하고, 접근권한을 관리하며, 비밀번호 등 중요정보를 암호화하고, 조직(테넌트) 단위로 데이터를 격리(Row Level Security)하며, 접속기록을 보관하고, 통신 구간을 암호화(HTTPS)합니다.
회사는 업무 효율을 위해 활동 내역 요약·추천 등 AI 기반 기능을 제공합니다. 이러한 기능은 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정(채용·대출 심사 등)에 해당하지 않으며, 참고 정보로만 제공됩니다. 정보주체는 처리 기준에 대한 설명을 요구할 수 있습니다(이메일 ceo@speciai.ai.kr).
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리 및 피해구제를 위하여 개인정보 보호책임자를 지정하고 있습니다.
정보주체는 아래 기관에 분쟁해결·상담을 신청할 수 있습니다.
본 방침은 시행일부터 적용되며, 법령·방침의 변경에 따른 추가·삭제·정정이 있는 경우 시행 7일 전(이용자 에게 불리한 변경은 30일 전)부터 공지사항을 통해 고지합니다.
본 개인정보 처리방침은 2026년 7월 23일부터 시행됩니다.