Current 개인정보처리방침

A. 회원가입 및 계정 관리 정보

• 이메일 주소 (계정 식별 및 로그인)
• 비밀번호 (단방향 해시 처리하여 저장하며, 원문은 저장하지 않음)
• 이름 또는 표시명
• 프로필 이미지 (선택)

B. Workspace 및 팀 관리 정보

• Workspace 이름
• 회사명 또는 팀명
• 부서·팀 정보
• 역할 및 권한 정보
• 초대 대상 이메일 주소
• 멤버십 상태

C. 이용자가 직접 입력하는 업무 데이터

• 프로젝트명, 설명, 상태, 진행률, 담당자, 마감일
• 태스크명, 설명, 상태, 우선순위, 담당자, 마감일
• 일정 정보
• 댓글, 메모, 체크리스트
• 파일 첨부 및 첨부파일 메타데이터
• 계약·라이선스명, 만료일, 갱신일, 담당자, 상태
• 알림 설정 및 서비스 내 활동 데이터

D. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

• 서비스 이용 기록 및 Activity Log
• 접속 로그 및 IP 주소
• 브라우저 종류, OS 정보, 기기 정보
• 오류 로그
• 로그인 성공·실패 기록
• 사용자 권한 변경 기록

E. 외부 연동 관련 정보

• Microsoft Teams Webhook URL (민감한 연결 정보로 취급하며, 로그에 원문을 저장하지 않음)
• Teams 알림 설정 정보
• Microsoft Outlook 캘린더 연동 시 OAuth 인증 토큰 (암호화 저장, 외부 캘린더 일정 동기화 목적)
• 외부 캘린더(Outlook OAuth 연동 또는 ICS 파일 가져오기)를 통해 수집된 일정 데이터
• 외부 연동 상태 및 전송 성공·실패 기록

F. 결제 정보

현재 서비스에는 결제 기능이 없습니다. 향후 유료 서비스 제공 시 결제 처리에 필요한 정보가 추가로 수집될 수 있으며, 이 경우 별도로 고지합니다.

A. AI 기능의 목적

회사는 다음 기능을 위해 AI를 사용할 수 있습니다.

• 업무 요약
• 프로젝트 및 태스크 리스크 분석
• 보고서 생성
• Teams Daily Digest 요약
• 계약·라이선스 만료 리스크 알림
• 자연어 요청의 구조화
• 이용자가 업로드한 파일·이미지 분석 (해당 기능이 활성화된 경우)

B. AI 처리 데이터

AI 기능은 이용자가 접근 권한을 가진 Workspace 내 데이터 중 기능 수행에 필요한 최소 범위의 데이터를 대상으로 동작합니다. AI 처리에 포함될 수 있는 데이터는 다음과 같습니다.

• 프로젝트명, 상태, 진행률, 담당자, 마감일
• 태스크명, 상태, 우선순위, 담당자, 마감일
• 일정 정보
• 계약·라이선스명, 만료일, 갱신일, 담당자, 상태
• 알림 및 활동 기록의 요약 정보
• 이용자가 직접 입력한 AI 요청 문장
• 보고서 생성을 위한 통계·요약 데이터

다음 데이터는 AI 처리에서 기본적으로 제외하거나 최소화합니다.

• 비밀번호, 인증 토큰, API Key, Teams Webhook URL
• 계약서 전문, 이메일 원문, 첨부파일 전체 원문
• 민감 메모 전문, 주민등록번호 등 고유식별정보
• 권한이 없는 다른 Workspace 데이터

C. AI 제공 방식

현재 서비스의 AI 기능은 회사가 Oracle Cloud Infrastructure(OCI) 서버에서 직접 운영하는 내부 AI 모델을 통해 처리됩니다. AI 처리에 사용되는 데이터는 회사가 관리하는 서버 인프라 외부로 전송되지 않습니다.

• 현재 외부 AI API(Groq, Gemini, Bedrock 등)는 활성화되어 있지 않습니다.
• AI 입력값은 처리 전 API 키, 인증 토큰 등 민감 정보를 자동으로 마스킹하여 제거합니다.
• AI 처리가 불가능한 경우 응답을 생략하거나 안전한 대체 처리로 폴백합니다 (외부 호출 없음).

향후 외부 AI API를 사용하게 되는 경우, 해당 수탁업체명, 처리 항목, 이전 국가, 보유 기간 등 필요한 사항을 본 방침 개정 또는 별도 고지를 통해 안내합니다.

D. AI 입력·출력 저장

• AI 채팅 기능 이용 시 대화 내역(역할, 내용)은 ChatMessage 형태로 데이터베이스에 저장됩니다.
• AI가 생성한 Daily Insight(업무 인사이트 요약)는 DailyInsight 형태로 데이터베이스에 저장됩니다.
• AI 처리의 원시 입력 프롬프트 전문은 Activity Log에 별도로 기록하지 않습니다. Activity Log에는 요청 시각, 기능 유형, 성공·실패 여부, fallback 사용 여부 등 운영 목적의 정보만 기록됩니다.
• 저장된 AI 채팅·인사이트 데이터는 해당 이용자 및 권한을 가진 Workspace 구성원만 접근할 수 있습니다.

E. 자동화된 의사결정

AI 기능은 업무 요약, 알림, 추천, 리스크 표시 등 보조적 기능으로 제공되며, 이용자에게 법적 효과를 발생시키거나 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 수행하지 않습니다.

F. AI 결과의 한계

AI 기능이 제공하는 요약, 추천, 리스크 분석 등은 이용자의 판단을 돕기 위한 참고 정보이며, 법률·세무·투자·인사·계약 등 전문적 의사결정을 대체하지 않습니다.

G. Workspace 권한 적용

AI 기능은 이용자가 접근 권한을 가진 Workspace, 팀, 프로젝트, 업무 데이터 범위 내에서만 동작하며, 다른 Workspace 또는 권한이 없는 데이터는 AI 분석 대상에 포함하지 않습니다.