개인정보처리방침
시행일: 2026년 7월 20일
1. 총칙과 처리 목적
주식회사 유니크굿컴퍼니(이하 "회사")는 개인정보보호법 등 관련 법령을 준수하며, 다음 목적으로 개인정보를 처리합니다: 계정 인증과 회원 관리, 서비스 제공과 에이전트 작업 수행, 요금 결제·정산(결제 기능 도입 시), 사용량 측정과 한도 관리, 보안·부정이용 방지, 고객 지원, 서비스 개선과 통계 분석, 결제 출시 전 사전 수요 확인과 이용자가 연락처를 선택적으로 남긴 경우 출시·도입 안내. 회사는 개인정보를 판매하거나 광고 목적으로 제3자와 공유하지 않습니다.
2. 수집하는 개인정보의 항목과 방법
(회원가입 필수) 이메일, 이름, 비밀번호(복호화 불가능한 해시로 저장). (선택) 프로필 사진, 이용자가 연결한 API 키 등 AI 연결 자격증명(AES-256-GCM으로 암호화 보관). (비회원 사전 수요조사 필수) 조직명, 예상 인원, 희망 플랜, 선택한 니즈. (비회원 사전 수요조사 선택) 구체적인 니즈와 출시 안내 이메일. (서비스 이용 과정에서 자동 수집) IP 주소, 쿠키, 기기·브라우저 정보, 접속 기록, 사용 로그, 감사 로그, (iOS 앱) 푸시 알림용 디바이스 토큰. (이용 과정에서 생성) 워크스페이스·세션·메시지·파일·작업 결과 등 이용자가 입력한 콘텐츠. (결제 기능 도입 시) 결제대행사를 통한 결제 정보 — 회사는 카드 전체 번호 등 민감 결제정보를 직접 저장하지 않으며, 결제 기능 도입 전에 본 방침을 개정하여(제14조의 사전 고지 절차에 따라) 수탁사와 수집 항목을 미리 고지한 후 수집을 개시합니다. 수집은 회원가입, 서비스 이용, 사전 수요조사 제출, 자동 수집 도구를 통해 이루어집니다.
3. 처리와 보유 기간
개인정보는 원칙적으로 회원 탈퇴 시까지 보유하며 탈퇴 시 지체 없이 파기합니다. 비회원 사전 수요조사 응답은 제출일부터 1년간 보관한 뒤 자동 파기하며, 이용자가 contact@uniquegood.biz로 삭제 또는 동의 철회를 요청하면 확인 후 지체 없이 파기합니다. 다만 다음은 관련 법령에 따라 해당 기간 동안 분리 보관 후 파기합니다: 계약 또는 청약철회 등에 관한 기록 5년, 대금결제와 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월(이상 전자상거래법), 로그인·접속 기록(접속 일시·IP 주소 등) 3개월(통신비밀보호법). 서비스 안정성을 위한 데이터베이스 백업본은 7일 주기로 순환되어 자동 파기됩니다. 그 밖의 로그는 종류별로 다음과 같이 구분하여 보관합니다: 서비스 사용 로그(기능 이용 내역)는 회원 탈퇴 시까지 보관하며, 보안·부정이용 방지를 위한 감사 로그는 수집일부터 1년간 보관 후 파기합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.
5. 처리 위탁
회사는 서비스 제공에 필요한 범위에서 다음 업체에 개인정보 처리를 위탁합니다: Cloudflare, Inc.(콘텐츠 전송·보안·네트워크 터널, 미국), Apple Inc.(iOS 푸시 알림 발송, 미국), Google LLC(웹 분석 — Google Analytics, 미국). 결제대행사는 결제 기능 도입 시 본 방침에 공개·갱신합니다. 위탁 계약 시 관련 법령에 따른 보호 조치를 반영하며, 수탁자가 변경되는 경우 본 방침을 지체 없이 갱신합니다.
6. 개인정보의 국외 이전
서비스 제공 과정에서 아래와 같이 개인정보가 국외로 이전됩니다. 회사는 개인정보보호법에 따라 이전받는 자와 그 연락처, 이전 항목, 이전 국가·일시·방법, 이용 목적, 보유·이용 기간, 이전 거부의 방법·절차 및 효과를 아래와 같이 공개합니다. 이 중 인프라(Cloudflare), iOS 푸시(Apple), 이용자가 직접 지시하는 AI 실행(Anthropic·OpenAI·Z.ai·xAI·Moonshot AI/Kimi·Google/Gemini)은 계약의 체결·이행을 위해 필요한 처리위탁·보관에 해당합니다. 반면 웹 분석(Google Analytics)은 통계·서비스 개선을 위한 것으로 계약 이행에 필수적이지 않으며, 이용자의 쿠키 동의를 근거로 하고 거부하더라도 서비스 이용에는 지장이 없습니다.
6-① Cloudflare, Inc. (미국)
· 이전받는 자·연락처: Cloudflare, Inc. (privacy@cloudflare.com) · 이전 항목: 접속 IP·기기/브라우저 정보, 서비스 이용 시 송수신되는 전송 데이터 · 이전 국가: 미국 · 이전 일시·방법: 서비스 접속 시 네트워크(TLS 암호화)를 통해 수시로 경유·처리 · 이용 목적: 콘텐츠 전송·보안·네트워크 터널링 · 보유·이용 기간: 위탁 업무 수행(서비스 제공) 기간 동안 처리하며, 로그성 데이터는 Cloudflare 정책에 따라 단기 보관 후 삭제 · 거부 방법·효과: 인프라 특성상 개별 거부는 불가하며, 거부를 원하면 서비스 이용을 중단할 수 있습니다(중단 시 서비스 이용 불가).
6-② Google LLC (미국) — Google Analytics
· 이전받는 자·연락처: Google LLC (개인정보 문의 https://support.google.com/policies, 처리방침 https://policies.google.com/privacy) · 이전 항목: 쿠키 식별자, 방문·이용 행태, 기기 정보 · 이전 국가: 미국 · 이전 일시·방법: 웹 분석 스크립트 실행 시 쿠키를 통해 전송 · 이용 목적: 웹 이용 통계·서비스 개선 · 보유·이용 기간: 위탁 기간 동안 처리하며, Google Analytics의 이용자·이벤트 데이터는 최대 14개월 후 자동 삭제 · 거부 방법·효과: 브라우저 쿠키 차단 또는 Google Analytics 차단 부가기능(https://tools.google.com/dlpage/gaoptout) 설치로 거부할 수 있으며, 거부하더라도 서비스 이용에는 지장이 없습니다.
6-③ Apple Inc. (미국)
· 이전받는 자·연락처: Apple Inc. (privacy@apple.com, https://www.apple.com/legal/privacy/contact/) · 이전 항목: iOS 푸시 알림용 디바이스 토큰 · 이전 국가: 미국 · 이전 일시·방법: iOS 앱에서 푸시 알림 발송 시 APNs를 통해 전송 · 이용 목적: iOS 푸시 알림 발송 · 보유·이용 기간: 디바이스 토큰이 유효한 기간(앱 삭제·토큰 무효화 또는 회원 탈퇴 시까지) · 거부 방법·효과: 기기 설정 또는 앱에서 알림 권한을 해제하여 거부할 수 있으며, 거부 시 푸시 알림만 수신되지 않고 그 밖의 서비스 이용에는 지장이 없습니다.
6-④ Anthropic PBC · OpenAI, LLC (미국)
· 이전받는 자·연락처: Anthropic PBC (privacy@anthropic.com) / OpenAI, LLC (privacy@openai.com) · 이전 항목: 이용자가 실행을 지시한 프롬프트·콘텐츠 및 그 처리 결과 · 이전 국가: 미국 · 이전 일시·방법: 이용자가 AI 연결을 설정하고 실행을 지시하는 경우에 한해, 실행 시점에 API(TLS 암호화)를 통해 전송 · 이용 목적: 이용자의 지시에 따른 AI 실행(계약 이행) · 보유·이용 기간: 실행 요청 처리에 필요한 기간 동안 전송·처리되며, 각 제공자는 남용 모니터링 등 목적으로 입력·출력을 자사 정책에 따라 최대 30일 보관 후 삭제(각 제공자의 개인정보처리방침이 함께 적용) · 거부 방법·효과: 설정에서 해당 제공자 연결을 해제하여 거부할 수 있으며, 거부 시 실제 AI 실행 기능만 제한되고 그 밖의 서비스 이용에는 지장이 없습니다.
6-⑤ Z.ai · xAI · Moonshot AI/Kimi · Google(Gemini API)
· 이전받는 자·연락처: JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (Z.ai, https://chat.z.ai/legal-agreement/privacy-policy) / X.AI LLC (xAI, https://x.ai/legal/privacy-policy) / Moonshot AI PTE. LTD. (Kimi, https://www.kimi.com/user/agreement/userPrivacy?version=v2) / Google LLC (Gemini API, https://policies.google.com/privacy) · 이전 항목: 이용자가 실행을 지시한 프롬프트·콘텐츠 및 그 처리 결과 · 이전 국가: 싱가포르(Z.ai·Kimi), 미국(xAI·Google) 및 각 제공자의 정책에 공개된 처리 지역 · 이전 일시·방법: 이용자가 해당 API 키를 연결하고 그 제공자로 실행을 지시하는 경우에 한해, 실행 시점에 API(TLS 암호화)를 통해 전송 · 이용 목적: 이용자의 지시에 따른 AI 실행(계약 이행) · 보유·이용 기간: 실행 요청 처리 및 각 제공자의 보안·법적 의무에 필요한 기간으로서 각 제공자의 개인정보처리방침과 이용 계약에 따름 · 거부 방법·효과: 설정에서 해당 제공자 연결을 해제하여 거부할 수 있으며, 거부 시 그 제공자를 이용한 실제 AI 실행만 제한됩니다.
7. 파기 절차와 방법
파기 사유가 발생한 개인정보는 개인정보 보호책임 부서의 승인 절차를 거쳐 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 출력물은 파쇄 또는 소각합니다. 법령상 보존 의무가 있는 정보는 별도 저장공간에 분리 보관한 뒤 기간 경과 시 같은 방법으로 파기합니다. 백업본은 백업 순환 주기(7일) 경과 시 자동 파기됩니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회(회원 탈퇴 포함)를 요구할 수 있습니다. 요구는 서비스 내 설정 또는 서면·이메일(contact@uniquegood.biz)·전화(070-8706-1010)로 접수하며, 법정대리인이나 위임장을 제출한 대리인을 통해서도 행사할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고, 거절하는 경우 사유와 이의 제기 방법을 통지합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 수집된 사실을 알게 되면 지체 없이 파기합니다.
9. 쿠키 등 자동수집장치와 행태정보
회사는 서비스 유지(로그인 세션)와 이용 통계를 위해 쿠키를 사용합니다. 웹 분석 도구인 Google Analytics(Google LLC, 미국)를 통해 쿠키 식별자, 방문·이용 행태, 기기 정보가 통계·서비스 개선 목적으로 수집됩니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 Google Analytics 차단 브라우저 부가기능을 설치하여 수집을 거부할 수 있습니다. 다만 로그인 등 필수 쿠키를 거부하면 서비스 이용이 제한될 수 있습니다. 회사는 맞춤형 광고 목적의 행태정보를 수집하지 않습니다.
10. 안전성 확보 조치
회사는 다음 조치를 적용합니다. (관리적) 내부 관리계획 수립·시행, 접근 권한의 최소화와 정기 점검. (기술적) 비밀번호의 일방향 해시 저장, 연결된 자격증명의 AES-256-GCM 암호화, 전송 구간 암호화(TLS), 접근 통제, 접속·감사 기록의 보관과 위·변조 방지, 일 단위 데이터베이스 백업. (물리적) 서버 소재지 접근 통제.
11. 개인정보 보호책임 부서
개인정보 보호 관련 문의·고충 처리·열람 등 청구는 다음으로 연락해 주세요. 개인정보 보호책임자: 송찬우 (직책: 운영팀장) / 개인정보 보호 담당 부서: 주식회사 유니크굿컴퍼니 운영팀 / 전화 070-8706-1010 / 이메일 contact@uniquegood.biz (서울특별시 성동구 연무장13길 8, 메리히어 7층).
12. 권익침해 구제 방법
개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다: 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(국번없이 118, privacy.kisa.or.kr), 대검찰청(1301, www.spo.go.kr), 경찰청(182, ecrm.police.go.kr). 열람 등 요구에 대한 회사의 처분에 불복하는 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.
13. 국외 이용자에 대한 안내
회사는 계약의 이행, 정당한 이익, 이용자의 동의를 법적 근거로 개인정보를 처리합니다. 회사는 개인정보를 판매하거나 공유(맞춤형 광고 목적의 공유를 포함)하지 않습니다. 국외 거주 이용자는 거주지 법령에 따른 권리(열람, 삭제, 처리 제한 등)를 위 11항의 연락처로 행사할 수 있으며, 회사는 관련 법령이 정한 기한 내에 응답합니다. 현지 감독기관에 불만을 제기할 권리도 있습니다.
14. 방침의 변경
본 방침을 변경하는 경우 시행 7일 전부터 서비스 내에 공지하며, 수집 항목·목적 등 정보주체의 권리에 중요한 변경은 시행 30일 전에 공지하고 이메일 등으로 개별 고지합니다. 개정 시에는 변경 전·후를 비교한 신구 대조표를 본 방침과 함께 공개하며, 이전 버전도 회사에 요청하여 열람할 수 있습니다.
본 방침은 한국어를 정본으로 하며, 번역본과 상충하는 경우 한국어본이 우선합니다. 본 방침은 2026년 7월 20일부터 적용됩니다.