개인정보 처리방침
주식회사 에이아이썸 · AEDI-V (Claude 커넥터 · ChatGPT 플러그인)
주식회사 에이아이썸(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보 처리방침을 수립·공개합니다. 본 방침은 AI 제품 매칭 솔루션 AEDI-V(이하 "서비스")를 Anthropic의 Claude 커넥터, OpenAI의 ChatGPT 플러그인(Model Context Protocol 기반)을 통해 이용하는 경우에 적용됩니다.
서비스는 Claude, ChatGPT가 제공되는 지역에서 이용할 수 있으며, 상품풀 지역은 한국 또는 미국으로 선택할 수 있습니다. 회사는 대한민국에 설립된 법인이며 본 방침은 대한민국 법령에 따릅니다. 제2항과 같이 회사는 어느 국가의 이용자에 대하여도 이용자의 신원을 확인할 수 있는 정보를 수집하지 않습니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 해당 목적 이외의 용도로는 이용하지 않습니다.
•
서비스 제공 : AEDI-V 기능 제공
•
Claude 커넥터, ChatGPT 플러그인 연동 요청 처리 : Claude, ChatGPT를 통해 전달된 요청을 분석하여 상품 매칭 결과를 제공
•
서비스 운영·개선 : 오류 및 부정 이용 탐지, 안정성 확보, 통계 분석을 통한 품질 개선
•
고객 지원 및 문의 대응 : 문의 접수·처리 결과 회신, 분쟁 대응
2. 처리하는 개인정보 항목
회사는 Claude 커넥터, ChatGPT 플러그인을 이용한 서비스 제공 과정에서 이용자의 신원을 확인할 수 있는 정보(성명, 계정, 연락처 등)를 수집하지 않습니다.
이용자가 별도로 회원가입하거나 계정을 연동하는 절차가 없으며, 회사가 이용자의 신원을 확인할 수 있는 수단을 보유하지 않습니다. 투명성을 위하여 회사가 처리하는 데이터와 처리하지 않는 데이터를 아래와 같이 구분하여 공개합니다.
가. 회사가 처리하는 데이터
구분
요청 데이터
생성 데이터
서버 운영 로그
문의·권리행사 데이터
항목
이용자가 요청에 포함한 값 (영상 URL, 검색어, 상품풀 지역 선택 등)
분석 상태, 상품 매칭 결과 및 그 처리 과정에서 생성되는 이미지
서비스 접속과 처리 과정에서 자동 생성되는 기록 (IP 주소 등 접속 정보가 포함될 수 있음)
이용자가 문의하거나 권리를 행사할 때 스스로 제공한 성명, 연락처, 문의 내용
처리 경로 및 목적
Claude, ChatGPT를 통해 전달 / 상품 매칭 수행
서비스가 자동 생성 / 결과 반환 및 재조회
서버가 자동 기록 / 오류 진단, 부정 이용 탐지, 안정성 확보
제12항의 연락처로 직접 수신 / 문의 접수 및 처리 결과 회신, 분쟁 대응
위 데이터는 특정 개인을 식별하기 위한 정보가 아니며, 회사는 이를 개인과 연결하여 처리하지 않습니다. 각 항목의 보유 기간은 제3항에 따릅니다. 처리 과정에서 생성되는 이미지에 인물이 포함될 수 있으나, 회사의 분석은 상품만을 대상으로 하며 얼굴 인식 등 인물을 식별하기 위한 처리를 일절 수행하지 않습니다.
나. 회사가 처리하지 않는 데이터
•
계정 정보 및 인증 정보 — 회사는 인증 없는 공개 서버로 서비스를 제공하며, 로그인·계정 연동·액세스 토큰을 처리하지 않습니다.
•
쿠키 등 이용자 식별·추적 정보 (제11항 참조)
•
주민등록번호 등 고유식별정보 및 「개인정보 보호법」 제23조의 민감정보
•
결제카드정보, 건강정보, 정부 발행 식별번호, 비밀번호·API 키 등 인증 자격증명
상품 매칭 요청은 Anthropic, OpenAI의 인프라를 경유하므로, 해당 요청에 대해 회사 서버에 도달하는 발신 주소는 각 사업자의 서버 주소입니다. 다만 결과 화면의 이미지 등 일부 콘텐츠는 이용자의 브라우저가 회사 서버에서 직접 불러오며, 이 과정에서 이용자의 IP 주소 등 접속 정보가 서버 운영 로그에 기록될 수 있습니다. 회사는 이를 특정 개인을 식별하거나 추적하는 데 이용하지 않으며, 보유 기간은 제3항에 따릅니다.
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 이용자가 요청(프롬프트)에 자발적으로 개인정보·민감정보를 입력하지 않도록 권고하며, 입력된 경우에도 제3항의 보유 기간이 지나면 자동 삭제됩니다.
3. 개인정보의 처리 및 보유 기간
회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
처리 항목 / 목적
요청 데이터, 분석 상태, 상품 매칭 결과
처리 과정에서 생성·수집되는 이미지 (스틸컷, 상품 이미지 캐시)
서버 운영 로그
문의·권리행사 데이터
보유기간
생성 후 30일이 지나면 정리 작업에서 자동 삭제
저장 한도에 도달하면 오래된 이미지부터 자동 삭제
일정 용량을 초과하면 오래된 기록부터 자동 삭제
문의 처리 및 분쟁 종결 후 지체 없이 파기
위 표는 제2항 「가. 회사가 처리하는 데이터」의 각 항목에 대응합니다. 회사는 관계 법령에 따라 보존할 의무가 있는 기록을 보유하고 있지 않습니다.
보유 기간이 경과한 개인정보는 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 본 방침에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 별도의 정기적 제3자 제공은 없습니다.
이용자의 요청과 회사의 응답이 Anthropic, OpenAI의 인프라를 경유하는 것에 관하여는 제6항을, 서비스 운영 인프라에 관하여는 제5항을 참조하시기 바랍니다.
5. 서비스 운영 인프라 및 개인정보 처리의 위탁
회사는 현재 개인정보 처리 업무를 제3자에게 위탁하고 있지 않습니다. 향후 위탁이 발생하는 경우 「개인정보 보호법」 제26조에 따라 위탁받는 자와 위탁 업무의 내용을 본 방침에 공개하고, 안전한 처리를 위한 사항을 계약에 반영하겠습니다.
제2항 「가. 회사가 처리하는 데이터」는 회사가 이용하는 국내 또는 국외의 데이터센터에 저장될 수 있습니다. 개인정보의 국외 이전이 발생하는 경우에는 「개인정보 보호법」 제28조의8에 따라 이전되는 항목, 이전받는 자, 이전 국가 등 필요한 사항을 본 방침을 통해 공개합니다. 회사는 이용자 식별·추적 목적의 외부 분석·광고 서비스를 이용하지 않습니다.
6. 개인정보의 국외 이전
회사는 현재 개인정보를 국외로 이전하고 있지 않으며, 제2항과 같이 이용자의 신원을 확인할 수 있는 정보를 수집하지 않습니다. 데이터 저장 위치에 관하여는 제5항을 참조하시기 바랍니다.
다만 이용자가 Claude 커넥터, ChatGPT 플러그인을 통해 서비스를 이용하는 구조상, 이용자의 요청과 회사의 응답은 Anthropic, OpenAI의 인프라(미국 등 국외)를 경유합니다. 이 경유 구간의 데이터 처리는 각 사업자의 개인정보 처리방침에 따르며 회사가 통제하지 않습니다. 회사는 이용자가 판단할 수 있도록 「개인정보 보호법」 제28조의8 제2항 각 호에 준하여 아래 사항을 안내합니다.
구분
경유하는 자
연락처
경유 국가
시기 및 방법
경유 항목
목적
보유·이용 기간
거부 방법·절차 및 거부의 효과
내용
Anthropic PBC (미국) / OpenAI OpCo, LLC (미국)
Anthropic PBC : privacy@anthropic.com, 548 Market St, PMB 90375, San Francisco, CA 94104, USA
OpenAI OpCo, LLC : privacy.openai.com, dsar@openai.com, 1455 Third Street, San Francisco, CA 94158, USA
미국
이용자가 Claude, ChatGPT를 통해 요청을 전송하는 시점과 회사가 그 응답을 반환하는 시점에 네트워크를 통한 송수신
이용자가 요청에 포함한 값(영상 URL, 검색어, 상품풀 지역 선택 등) 및 회사가 반환하는 상품 매칭 결과
Claude 커넥터, ChatGPT 플러그인을 통한 요청 및 응답의 송수신
Anthropic, OpenAI의 데이터 처리 정책에 따른 기간
Claude 또는 ChatGPT에서 본 커넥터·플러그인의 연결을 해제하면 경유가 즉시 중단됩니다. 연결을 해제한 이후에는 해당 호스트를 통해 서비스를 이용할 수 없습니다.
Anthropic의 개인정보 처리에 관한 사항은 Anthropic 개인정보 처리방침 (anthropic.com/legal/privacy)을 따릅니다.
OpenAI의 개인정보 처리에 관한 사항은 OpenAI가 대한민국 이용자를 위하여 별도로 공개하는 개인정보 처리방침 (openai.com/policies/kr-privacy-policy)을 따릅니다.
Anthropic, OpenAI는 각 사의 방침에 따라 이용자의 입력과 출력을 AI 모델 학습에 이용할 수 있으며, 이는 각 사의 계정 설정에서 이용자가 직접 선택할 수 있습니다. 자세한 내용은 위 각 방침을 확인하시기 바랍니다.
7. AI 모델 학습 이용 여부
회사는 Claude 커넥터, ChatGPT 플러그인을 통해 입력된 요청 내용 및 이용자 데이터를 회사의 AI 모델 학습 목적으로 이용하지 않으며, 학습 목적으로 제3자에게 제공하지도 않습니다.
다만 Claude, ChatGPT 호스트 내에서의 데이터 이용은 Anthropic, OpenAI 각 사의 정책에 따르며 회사가 통제할 수 없습니다. 이에 관하여는 제6항을 참조하시기 바랍니다.
회사는 도구 실행에 필요한 범위를 넘는 대화 데이터를 수집하지 않으며, Claude 또는 ChatGPT의 메모리, 대화 기록, 대화 요약, 이용자가 업로드한 파일을 조회하거나 추출하지 않습니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
•
개인정보 열람 요구
•
오류 등이 있을 경우 정정 요구
•
삭제 요구
•
처리정지 요구
•
커넥터, 플러그인 연동 해제(Claude, ChatGPT 호스트에서 연결 제거)
권리 행사는 아래 개인정보 보호책임자 연락처를 통해 서면, 전자우편 등으로 하실 수 있으며, 회사는 지체 없이 조치합니다. 열람 요구의 접수·처리도 같은 연락처에서 담당하며, 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다.
회사는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않으므로, 「개인정보 보호법」 제37조의2에 따른 거부 또는 설명 요구의 대상이 되는 결정은 없습니다. 상품 매칭 결과는 이용자의 요청에 대한 추천 정보이며 이용자의 권리·의무를 확정하지 않습니다.
9. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
•
파기 절차 : 보유 기간이 경과한 개인정보는 제3항의 기준에 따라 삭제하고, 그 밖의 개인정보는 파기 사유가 발생한 때 보호책임자의 승인을 받아 파기합니다.
•
파기 방법 : 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
10. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
•
관리적 조치 : 내부관리계획 수립·시행, 정기적 직원 교육
•
기술적 조치 : 접근권한 관리, 접근통제시스템 설치, 전송 구간 암호화(HTTPS), 보안 프로그램 설치
•
물리적 조치 : 전산실·자료보관실 등에 대한 접근 통제
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 본 커넥터, 플러그인 서비스에서 이용자 식별·추적을 위한 쿠키를 사용하지 않습니다. 서비스 상태(예: 상품풀 지역 선택값의 복원)는 요청 식별자와 서버 측 저장을 통해 처리하며, 이용자 브라우저에 쿠키를 저장하지 않습니다. 해당 상태값은 서비스 설정에 해당하고 특정 개인을 식별하지 않습니다.
결과 화면에 포함되는 YouTube 임베드 플레이어는 쿠키 최소화 도메인(youtube-nocookie.com)을 사용합니다. 이용자가 임베드 플레이어에서 영상을 재생하는 경우 그로 인한 데이터 처리는 YouTube의 정책에 따릅니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보보호 책임자를 지정하고 있습니다.
개인정보 보호책임자
연락처
이메일
CTO
02-2088-0868
cto@aisum.com
13. 개인정보 처리방침의 변경
본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
회사는 본 방침을 변경하는 경우 변경 사유와 변경 내용을 공개하고, 정보주체가 변경 전후의 내용을 확인할 수 있도록 이전 버전을 보관하여 제공합니다.
공고일자: 2026년 7월 28일
시행일자: 2026년 7월 28일