개인정보 처리방침

1. 개인정보처리자

ohmydocument는 서비스 제공을 위해 개인정보를 처리하는 개인정보처리자입니다. 개인정보 보호 관련 문의는 privacy@ohmydocument.com으로 접수할 수 있습니다.

2. 처리하는 개인정보 항목

서비스 제공 과정에서 다음과 같은 개인정보가 처리될 수 있습니다.

• 계정 정보: 이메일 주소, 이름 또는 표시 이름, 비밀번호(암호화 저장), 연락처
• 조직 및 권한 정보: 조직명, 역할, 초대·승인 상태, 접근 권한
• 서비스 이용 기록: 접속 로그, 기기·브라우저 정보, IP 주소, 보안 이벤트
• 문서 처리 정보: 업로드 파일명, 문서 이미지 또는 원문, 추출값, 수정 사유, 감사 이력
• 외부 연동 정보: 연결한 서비스, 권한 범위, 연동 실행 결과, Google 계정 이메일, Google 파일·폴더·스프레드시트 식별자, 토큰 또는 식별자
• 결제 및 계약 정보: 요금제, 결제수단 식별 정보, 청구·사용량 기록

3. 개인정보 처리 목적

ohmydocument는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.

• 회원 가입, 본인 확인, 계정 승인 및 권한 관리
• 문서 업로드, 추출, 검수, 승인, 감사 이력 보존 기능 제공
• 외부 서비스 연동 설정, 실행 및 오류 안내
• 요금제 운영, 사용량 측정, 결제 및 청구 관리
• 보안 모니터링, 부정 이용 방지, 장애 대응
• 공지, 고객 지원, 법령상 의무 이행

4. Google 사용자 데이터 처리

ohmydocument의 Google API 사용은 Google API Services User Data Policy 및 Limited Use 요구사항을 준수합니다. Google 사용자 데이터는 이용자가 요청하거나 설정한 Google 로그인, Google Drive 업로드, Google Sheets 기록 기능을 제공하기 위한 범위에서만 처리됩니다.

• 접근 데이터: Google 계정 이메일, 프로필 식별자, 표시 이름, 이용자가 선택한 Drive 폴더·파일 메타데이터, 선택한 Sheets 문서·시트 탭·헤더·셀 값
• 사용 목적: 로그인, 계정 식별, 사용자가 선택한 Drive 위치로 원본 문서 업로드, 사용자가 선택한 Sheets 문서의 컬럼 매핑 확인 및 확정 데이터 기록
• 저장 데이터: 연동 계정 식별자, 권한 토큰, 선택한 파일·폴더·스프레드시트 ID, 시트명, 컬럼 매핑, 연동 실행 결과와 오류 기록
• 보호 조치: OAuth 토큰과 중요 식별자는 암호화하여 저장하고, 전송 구간은 HTTPS 등 암호화 통신을 사용합니다.
• 공유 제한: Google 사용자 데이터는 사용자가 설정한 연동 실행, 보안, 장애 대응 또는 법령상 요구를 제외하고 제3자에게 판매하거나 광고 목적으로 공유하지 않습니다.
• Workspace API Limited Use: Google Workspace API로부터 받은 원본 또는 파생 사용자 데이터는 이용자가 요청하거나 설정한 사용자 대상 기능을 제공하기 위해서만 사용되며, 범용 AI/ML 모델 학습에는 사용되지 않습니다.
• AI/LLM 제한: Google 사용자 데이터는 사용자가 요청한 문서 분류, 컬럼 매핑, 회계 표현 생성 등 서비스 기능 제공에 필요한 경우에만 사용하며, 범용 AI 모델 학습이나 광고 프로파일링에 사용하지 않습니다.

5. 보유 및 이용 기간

개인정보는 수집·이용 목적 달성, 회원 탈퇴 또는 계약 종료 시까지 보관하며, 관련 법령상 보존 의무가 있거나 분쟁 대응을 위해 필요한 경우 해당 기간 동안 분리 보관 후 파기합니다. 문서와 감사 이력은 조직의 증빙 보존 정책 또는 서비스 설정에 따라 보관될 수 있습니다.

6. 제3자 제공 및 처리위탁

ohmydocument는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 경우, 이용자가 외부 연동을 명시적으로 설정한 경우 또는 서비스 운영을 위해 필요한 처리위탁의 경우에는 필요한 범위에서 처리될 수 있습니다.

• 클라우드 인프라, 저장소, 데이터베이스, 로그 및 보안 운영 사업자
• OCR, 문서 해석, 알림, 이메일 발송 등 서비스 제공에 필요한 처리 사업자
• Google Workspace 등 이용자가 직접 연결한 외부 연동 서비스
• 결제 처리, 세금계산서, 청구 및 회계 처리를 위한 결제대행·정산 사업자

7. 국외 이전

서비스 인프라, 외부 연동 또는 고객 지원 과정에서 개인정보가 국외의 클라우드 리전 또는 외부 서비스로 이전될 수 있습니다. 국외 이전이 발생하는 경우 이전 국가, 이전받는 자, 이전 목적, 보유 기간 등 필요한 사항을 서비스 화면 또는 별도 고지로 안내합니다.

8. 정보주체의 권리

이용자는 개인정보 보호법에 따라 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있는 경우 정정 요구
• 삭제 또는 처리정지 요구
• 동의 철회 및 회원 탈퇴 요청
• 개인정보 처리 내역에 대한 문의
• 권리 행사 결과에 대한 이의 제기

9. 안전성 확보 조치

ohmydocument는 접근 권한 관리, 암호화 통신, 중요 정보 암호화 저장, 접속 기록 보관, 보안 모니터링, 백업 및 내부 접근 통제 등 합리적인 기술적·관리적 보호 조치를 적용합니다.

10. 쿠키 및 유사 기술

서비스는 로그인 상태 유지, 보안 세션 관리, 사용성 개선을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 제한할 수 있으나 일부 기능 이용이 제한될 수 있습니다.

11. 개인정보 문의

개인정보 열람, 정정, 삭제, 처리정지, 침해 신고 또는 기타 문의는 privacy@ohmydocument.com으로 접수할 수 있습니다. ohmydocument는 관련 법령에 따라 합리적인 기간 내에 답변합니다.