개인정보 처리방침

액스(이하 "회사")는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 처리 목적 및 항목

• 회원 가입·인증 — 이메일 주소(필수): 로그인 링크 발송, 조직 구성원 관리
• 조직 관리 — 조직명, 구성원 이메일·권한
• 전자서명 증거 — 서명자 성명, 이메일, IP 주소, 브라우저 정보(User-Agent), 서명 시각, 문서 해시, 도장·서명 이미지: 서명 사실과 문서 무결성의 법적 증거 보존
• 문서 — 이용자가 작성·첨부한 문서 내용: 결재·서명·보존 서비스 제공
• 접속 기록 — IP 주소, 접속 로그: 보안, 부정이용 방지, 법령상 보존
• 서비스 사용량 — 조직, 사용 지표·수량, 행위자 유형(user·API key·system), 대상 난수 식별값: 요금제 한도 적용, 중복 과금 방지 및 분쟁 대응. 사용량 원장에는 이용자 이메일을 저장하지 않습니다.
• AI 기능 감사 — 조직 범위 가명 이용자 식별값, 입력·출력 해시와 바이트 수, 동의 시각·고지 버전, 공급자 요청 식별값·토큰 사용량: 요청 증명, 비용 통제 및 오남용 방지. 이용자 이메일과 입력·출력 원문은 영구 감사 원장에 저장하지 않습니다.

2. 보유·이용 기간

• 회원 정보: 회원 탈퇴 시까지(탈퇴 후 지체 없이 파기)
• 서명 완료 문서·봉인 증거·서명 기록: 전자문서법·상법 등 법령상 보존의무와 계약 당사자의 권리 보전을 위하여 서명 완료 후 10년
• 접속 기록: 3개월 이상(통신비밀보호법)
• 서비스 사용량 원장: 요금제 한도 검증과 분쟁 대응에 필요한 기간(이메일과 문서 원문은 저장하지 않음)
• AI 초안 HTML: 최초 초안 생성일부터 최대 30일(연속 수정으로 연장되지 않음). 이후 원문은 파기하고 조직 범위 가명 해시 감사기록은 서비스 운영·분쟁 대응에 필요한 기간 보존

3. 제3자 제공

회사는 다음의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

• 서명 절차상 같은 문서의 당사자·참여자에게 서명자의 성명, 서명 상태 등 서명 진행에 필요한 정보가 표시되는 경우
• 법령에 근거한 적법한 요청이 있는 경우

4. 처리 위탁 및 국외 이전

• Microsoft Corporation — 이메일 발송(Microsoft Graph): 이메일 주소, 발송 내용
• Cloudflare, Inc. — 네트워크 전송·보안: 접속 IP 등 통신 정보

위 수탁자는 국외 사업자로서 처리 과정에서 정보가 국외로 전송될 수 있습니다. 문서 원본과 서명 증거는 회사가 국내에서 직접 보관하되, 이용자가 AI 지원 기능을 명시적으로 실행하는 경우 아래 항목만 해당 요청을 처리하기 위해 국외로 이전됩니다.

AI 지원 기능 사용 시 개인정보 국외 이전

회사는 개인정보 보호법 제28조의8에 따라 AI 지원 기능을 이용하려는 시점에 다음 내용을 별도로 알리고 동의를 받습니다.

• 이전되는 개인정보 항목: 문서 유형·제목, 이용자가 입력한 AI 지시사항, 수정 요청 시 현재 초안 HTML, Anthropic이 생성한 초안·수정 결과. 각 항목에 개인정보가 포함된 경우 그 개인정보도 함께 이전됩니다.
• 이전 국가·시기·방법: 미국. 이용자가 AI 초안 생성 또는 수정 버튼을 누르기 직전 별도 고지를 확인하고 체크박스에 동의한 때, 해당 요청마다 TLS로 암호화된 API 통신을 통해 이전합니다.
• 이전받는 자 및 연락처: Anthropic, PBC ([email protected]).
• 이전 목적: 이용자가 요청한 문서 초안 또는 수정 결과의 생성과 서비스 안전성·오남용 방지.
• 보유·이용 기간: Anthropic의 표준 API 정책에 따라 입력·출력은 원칙적으로 30일 이내 삭제됩니다. 다만 Anthropic 이용정책 집행 또는 법적 의무 이행에 필요한 경우에는 예외적으로 보존될 수 있습니다. Anthropic의 상업용 API 입력·출력은 이용자가 명시적으로 옵트인하거나 피드백을 제공하지 않는 한 모델 학습에 사용되지 않습니다.
• 동의 거부와 효과: 체크박스를 선택하지 않거나 AI 기능을 호출하지 않는 방법으로 국외 이전을 거부할 수 있습니다. 이 경우에도 수동으로 문서를 작성·수정할 수 있으며 Gate의 핵심 결재·서명 기능 이용에 불이익이 없습니다.

Anthropic의 현행 정책: 데이터 처리 부속약정(DPA) · 하위처리자 목록 · 데이터 레지던시 · 보유기간 안내 · 모델 학습 안내

5. 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 지체 없이 파기합니다.

6. 정보주체의 권리

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 다만 법령상 보존의무가 있는 서명 증거는 삭제가 제한될 수 있습니다. 요청: [email protected]

7. 안전성 확보 조치

저장 시 암호화(민감 원본), 조직 단위 접근 격리(행 수준 보안), 위·변조 방지(추가 전용 증거 보존), 전송구간 TLS 암호화, 접근 권한 최소화를 적용합니다.

8. 쿠키

서비스는 로그인 세션 유지를 위한 필수 쿠키만 사용하며, 광고·추적 목적의 쿠키를 사용하지 않습니다.

9. 개인정보 보호책임자

AXE 운영팀 ([email protected])

10. 고지

이 방침이 변경되는 경우 새 버전을 부여하여 게시합니다. 시행일: 2026년 7월 28일