개인정보처리방침

1. 개인정보의 처리 목적

MostERP는 다음의 목적으로 개인정보를 처리합니다. 처리된 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며, 이용 목적이 변경될 시에는 별도 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 확인, 개인 식별
• 서비스 제공: 업무 관리 기능 제공, 전자결재 처리, 계산서 발행
• 고지·통지: 서비스 변경 사항 안내, 이메일 인증

2. 처리하는 개인정보 항목

• 필수항목: 이메일 주소, 비밀번호(암호화 저장), 이름
• 선택항목: 연락처, 부서, 직급, 생년월일, 은행 계좌 정보
• 자동 수집: 서비스 이용 기록, IP 주소, 접속 시간

3. 개인정보의 처리 및 보유 기간

개인정보는 원칙적으로 개인정보의 처리 목적이 달성된 경우에는 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.

• 회원 가입 정보: 회원 탈퇴 후 30일
• 워크스페이스 서비스 데이터(구독 종료 시): 재구독 대비 보존 후, 구독 종료일로부터 1년 경과 시 사전 안내 후 파기될 수 있음
• 전자상거래 관련 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 접속 로그 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하고 있지 않습니다.

5. 개인정보처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리를 위해 필요한 사항을 규정하고 있습니다.

• Amazon Web Services: 서비스 인프라·데이터베이스 운영 및 파일 저장 (서울 리전, ap-northeast-2)
• Resend: 이메일 발송 (이메일 인증, 알림 메일)
• 포트원(PortOne)·금융결제원: 구독 결제 및 정기결제 처리
• 링크허브(팝빌): 전자세금계산서 발행
• 알리고(Aligo): SMS 발송 및 휴대전화 본인확인
• OpenAI: AI 문서 인식 및 AI 어시스턴트 기능 (선택 기능, 아래 7항 참조)
• Cloudflare: 자동가입 방지(봇 차단)
• Google: 소셜 로그인 (이용자가 선택한 경우에 한함)

6. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다. 서비스 데이터와 데이터베이스는 국내(AWS 서울 리전)에 보관되며, 아래 항목은 해당 기능을 이용하는 경우에 한해 이전됩니다.

• OpenAI, L.L.C. (미국) — 이전 항목: 이용자가 업로드한 문서 이미지 및 AI 기능 이용 시 입력한 내용 / 목적: AI 문서 인식 및 AI 어시스턴트 응답 생성 / 시점·방법: 해당 기능 이용 시 암호화된 통신으로 API 전송 / 보유기간: 처리 후 즉시 삭제되며, 오·남용 모니터링 목적으로 최대 30일간 보관될 수 있음
• Resend, Inc. (미국) — 이전 항목: 수신자 이메일 주소, 메일 본문 / 목적: 인증·알림 메일 발송 / 시점·방법: 메일 발송 시 API 전송 / 보유기간: 발송 이력 보관 기간
• Cloudflare, Inc. (미국) — 이전 항목: IP 주소, 브라우저 정보 / 목적: 자동가입 방지 / 시점·방법: 가입·문의 시 API 전송 / 보유기간: 검증 후 즉시 삭제

이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 해당 기능(AI 기능 등)의 이용이 제한될 수 있습니다. 거부 요청은 privacy@mosterp.co.kr로 하실 수 있습니다.

7. AI 기능 이용 시 데이터 처리

MostERP는 영수증·계산서 이미지 인식, AI 어시스턴트 등 AI 기능을 제공합니다. 해당 기능과 관련하여 다음을 보장합니다.

• 학습 미사용: 회사가 이용하는 AI 서비스(OpenAI API)는 API를 통해 전송된 데이터를 인공지능 모델의 학습에 사용하지 않습니다.
• 전송 범위의 한정: AI 기능 이용 시 해당 요청에 필요한 데이터(예: 업로드한 영수증 이미지, 질의한 내용)만 전송되며, 데이터베이스 전체나 다른 이용자의 데이터는 전송되지 않습니다.
• 선택적 이용: AI 기능은 이용자가 사용할 때만 동작합니다. 사용하지 않으면 어떠한 업무 데이터도 외부 AI 서비스로 전송되지 않습니다.
• 외부 AI 연동(MCP): 이용자가 자신의 AI 도구를 MostERP에 연결(MCP)하는 경우, 해당 AI 서비스로의 데이터 전송은 이용자가 선택하고 통제하며 그 처리는 해당 AI 서비스의 정책을 따릅니다.

8. 정보주체의 권리·의무 및 행사 방법

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 처리 현황 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 support@mosterp.co.kr로 서면, 이메일로 요청하실 수 있으며 10일 이내에 처리합니다.

9. 개인정보 보호책임자

• 성명: 임주일
• 직책: 대표
• 이메일: privacy@mosterp.co.kr

10. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.