개인정보 처리방침
시행일: 2026-11-03 (최초 시행 2026-07-01)
1. 적용 범위
① 이 방침은 아넥스톤(Anexton, 이하 "회사")이 운영하는 웹사이트, 관리 콘솔, 라이선스·업데이트·원격 지원·AI 등 온라인 서비스에 적용됩니다.
② 고객이 설치한 호스트 서버의 데이터와 고객이 처리를 맡긴 최종 이용자의 개인정보는 고객이 개인정보처리자이며, 회사는 고객이 맡긴 범위에서 수탁자로 처리합니다. 해당 정보주체의 요청은 고객이 처리합니다.
③ EU·EEA·영국·스위스에는 서비스를 제공하지 않습니다.
2. 처리 목적과 항목
① [동의 없이 처리하는 항목] 법적 근거는 「개인정보 보호법」 제15조제1항제4호(계약 이행)와 제6호(정당한 이익)입니다.
② 회원 계정: 이메일, 비밀번호(암호화), Google 로그인 식별자(Google로 가입한 경우), 표시명, 부서(가입하면서 회사 장비 참여를 요청한 경우), 조직명(라이선스 발급 시). Google로 가입하면 Google 계정의 이름을 계정을 만들 때 한 번 표시명으로 저장하며, 그 뒤의 Google 로그인으로는 바뀌지 않습니다. 이메일로 가입하면서 회사 장비 참여를 요청하면 직접 적은 이름과 부서를 받습니다. 그 밖의 가입에서는 표시명을 받지 않으며, 계정 설정에서 적을 수 있습니다. 표시명은 콘솔과 구성원 목록에서 이용자를 알아보게 하는 데 쓰고, 장비 참여를 요청하면 표시명과 부서를 그 장비의 관리자에게 알립니다. 표시명은 계정 설정에서 언제든 고칠 수 있으며, 표시명과 부서는 다른 회원 정보와 함께 탈퇴 시까지 보유합니다. 조직명은 회원가입 시점에 수집하지 않습니다.
③ 접속 보안: 요청 IP, User-Agent, 접속 시각.
④ 패스키(등록한 경우): 패스키 공개 키, 자격 식별자, 인증기 종류(AAGUID), 동기화 여부, 서명 횟수, 패스키 이름, 등록·마지막 사용 시각. 지문·얼굴 같은 생체정보와 개인 키는 회사로 전송되지 않으므로 회사는 수집하지 않습니다(여러 기기에 동기화되는 패스키의 개인 키는 이용자가 쓰는 패스키 관리 서비스가 보관합니다).
⑤ 라이선스·장비 관리: 라이선스 ID, 호스트 ID, 설치 ID, 소프트웨어 버전, 하드웨어 지문(해시), 장비 상태, CPU·메모리·디스크 사용률.
⑥ 결제: 요금제, 청구 주기, 결제 상태, 세금계산서 정보. 카드 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
⑦ 고객 지원·원격 지원: 문의 내용, 지원 이력, 원격 지원 세션의 명령·출력·녹화·동의 기록.
⑧ 콘솔 기술 지원(헬프데스크): 대화 내용, 문의를 연 화면 경로, 계정 이메일, 장비 식별자(호스트 ID·하드웨어 ID·호스트명·OS 정보). 서비스 이용 관계에 근거해 처리하며, 응대를 위해 대화 내용을 Slack(미국)으로 보냅니다(영업 문의와 다른 채널). 비밀번호·토큰은 전송 전에 자동 마스킹을 시도하지만 모든 형태를 가려내지는 못하므로 입력창에 적지 않도록 안내합니다.
⑨ Enterprise 현장 설치·유지보수: 담당자 연락처, 방문 일정, 장비 식별정보, 디스크·스토리지 작업 기록. 사용자 파일 내용은 고객 승인과 작업상 필요한 범위에서만 열람합니다.
⑩ AI 기능: 질문, 대화 내용, 검색된 문서 조각. 회사가 운영하는 국내 서버에서 처리합니다.
⑪ [동의를 받아 처리하는 항목] 항목마다 따로 동의받으며, 계정 설정이나 쿠키 정책 페이지의 ‘쿠키 설정 다시 열기’에서 언제든 철회할 수 있습니다.
⑫ 외부 AI 국외 이전: 질문, 선택된 대화, 검색된 문서 조각, AI 직원 작업에서 AI 가 읽는 파일 내용과 도구 실행 결과, 모델명·토큰 수. 라이선스 보유자가 국외 이전에 동의한 경우에만 Anthropic 에 보내며, Anthropic 계정 한도가 다 찼을 때와 Google 사용자 데이터가 든 요청은 OpenAI 에 보냅니다. Luvo 엔진 방식은 OpenAI 또는 Anthropic 에 보냅니다.
⑬ 마케팅 수신: 이메일, 조직명, 동의·철회 기록.
⑭ 웹 분석 쿠키: 분석 이벤트(Google Analytics).
⑮ 웹사이트 채팅: 대화 내용(적어 보낸 회사명·연락처 포함), 채팅을 시작한 페이지, 세션 식별자, 동의 기록. 시작 전 고지에 동의한 경우에만 처리합니다. 자동응답에 외부 AI(OpenAI)를 쓰거나 상담원 연결을 위해 Slack(미국)으로 보내는 경우 시작 고지에 표시합니다.
⑯ 자동 수집 항목과 거부 방법: 로그인 세션·보안용 쿠키와 접속 기록(요청 IP, User-Agent, 접속 시각)을 자동으로 수집합니다. 분석 쿠키는 쿠키 배너에서 거부하거나 쿠키 정책 페이지의 ‘쿠키 설정 다시 열기’에서 철회할 수 있고, 브라우저 설정으로 쿠키를 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인이 유지되지 않습니다.
3. 호스트 서버 데이터와 Central 처리
① 호스트 서버의 VM, 원본 파일, SMB 공유, 로컬 계정은 호스트 서버에 저장됩니다.
② AI 검색 색인: 사내 AI 검색을 켜면 문서 본문 조각, 벡터, 파일 목록(경로·이름·해시·크기)을 호스트 서버의 SSD 저장 공간에 보관합니다. 색인을 만들거나 검색할 때 본문 조각과 질문을 국내에 있는 회사 운영 서버의 AI로 보내 벡터를 계산할 수 있으며, 계산하는 동안에만 이용하고 저장하지 않습니다. 관리자는 이 계산을 끌 수 있고, 끄면 호스트 서버가 직접 계산합니다. 파일을 지우면 그 파일의 본문 조각, 벡터, 파일 목록도 호스트 서버에서 삭제됩니다.
③ 라이선스 확인, 장비 상태 확인, 업데이트, 원격 지원, 장애 분석, 외부 AI를 이용하면 이 방침에 적은 범위의 정보가 Central 또는 수탁자에게 전송됩니다.
4. Google 사용자 데이터(Gmail·Drive·달력 연동)
① 이 절은 이용자가 호스트 콘솔에서 자신의 Google 계정을 직접 연결한 경우에만 적용됩니다. 메일을 연결하면 Anexton은 openid, email 과 다음 Gmail 권한을 요청합니다: https://www.googleapis.com/auth/gmail.modify (메일 읽기, 이용자가 화면에서 하는 메일함 정리 — 읽음 표시, 별표, 보관, 스팸 신고, 휴지통 이동, 라벨 적용 — 와 이용자가 보내기를 누른 메일 보내기, 이용자가 ‘메일 보고’를 눌렀을 때 최근 30일 메일에서 청구서·배송의 날짜 찾기), https://www.googleapis.com/auth/gmail.settings.basic (이용자가 요청한 자동 분류 규칙 만들기). 메일 화면의 단추(별표, 읽음 표시, 보관, 스팸 신고, 휴지통)는 누르는 즉시 실행되며 되돌릴 수 있습니다. 안 읽은 메일은 열면 읽음으로 표시됩니다. ‘메일 보고’는 이용자가 누를 때만 최근 30일 메일의 제목·보낸 사람·본문을 호스트 서버 안에서 읽어 청구서와 배송의 날짜·금액을 찾아 화면에 보여 주며, AI 나 Anexton Central Server 로 보내지 않고 저장하지 않습니다. AI 가 제안한 정리는 무엇이 어떻게 바뀌는지 화면에 먼저 보여 주고 이용자가 확인한 뒤에만 실행합니다. 메일 보내기는 이용자가 직접 작성하고 보내기를 누른 메일에만 쓰이며, 보내는 사람은 항상 연결한 계정 자신이고, AI 가 스스로 메일을 보내는 경로는 없습니다. 전체 접근 권한 https://mail.google.com/ 은 요청하지 않습니다.
② 파일 화면에서 Google Drive를 연결하면 https://www.googleapis.com/auth/drive.readonly (파일·폴더 목록 조회, 열람·미리보기, 내려받기, 이용자가 고른 파일을 AI 질문에 첨부, 이용자가 고른 폴더를 AI 검색에 연결)와 https://www.googleapis.com/auth/drive.file (이 앱이 만든 파일만 — 이용자가 요청할 때 AI 결과를 이 앱이 만든 폴더에 새 파일로 저장. 폴더는 처음 만들 때 화면 언어의 이름(한국어 화면은 “Anexton 결과물”, 영어 화면은 “Anexton Results”)을 쓰고, 이 앱이 이미 만든 폴더가 있으면 그 이름 그대로 다시 쓰며 휴지통에 있는 폴더는 쓰지 않습니다) 권한을 요청합니다. Drive에 이미 있는 파일은 고치거나 지우지 않고 저장은 늘 새 파일로 하며, Drive 전체 권한 https://www.googleapis.com/auth/drive 는 요청하지 않습니다.
③ 일정 화면에서 Google 달력을 연결하면 https://www.googleapis.com/auth/calendar.events (일정 보기, 이용자가 화면에서 확인한 일정 만들기·삭제)와 https://www.googleapis.com/auth/calendar.calendarlist.readonly (구독 중인 달력 목록 보기) 권한을 요청합니다. 일정을 만들거나 지우는 작업은 실행 전에 무엇이 어떻게 바뀌는지 화면에 보여 주고 이용자가 확인한 뒤에만 수행하며, AI 가 스스로 일정을 바꾸는 경로는 없습니다. 달력 자체의 설정과 공유까지 바꾸는 https://www.googleapis.com/auth/calendar 는 요청하지 않습니다.
④ 접근하는 항목: 연결된 Google 계정의 이메일 주소, Gmail 메시지의 제목, 발신자, 수신자, 수신 시각, 라벨, 본문과 메시지 변경 이력, 라벨 목록과 이용자가 요청해 만든 자동 분류 규칙, Drive를 연결한 경우 이용자의 Drive 파일·폴더 목록, 이용자가 열거나 AI 질문에 첨부한 파일의 내용, AI 검색에 연결한 폴더에 든 파일의 내용과 이 앱이 만든 파일, 달력을 연결한 경우 달력 이름·색과 조회 기간에 속한 일정의 제목, 시간, 장소, 주최자, 참석자입니다.
⑤ 메일 연동 계정 수 감시: Google 이 검증 전 앱에 두는 사용자 상한(100명)을 넘지 않도록, 연동한 Google 계정 주소를 되돌릴 수 없는 해시로 바꾸고(중앙 서버에서 비밀 키로 한 번 더 봉인) 누적 개수를 세는 기록으로만 보관합니다. 주소 자체는 보내지 않고, 연동을 해제해도 지우지 않으며, 앱 검증이 끝나면 삭제합니다.
⑥ 이용 목적: 제품 화면에 드러나는 기능에만 사용합니다. 메일함 목록 표시, 메일 본문 열람, 이용자가 요청한 메일·일정 요약과 질의응답, 메일 화면에서 이용자가 하는 메일함 정리, AI 가 제안하고 이용자가 확인한 메일함 정리와 자동 분류 규칙 만들기, 이용자가 ‘메일 보고’를 눌렀을 때 최근 30일 메일에서 청구서·배송의 날짜 찾기, Drive 파일 열람·미리보기·내려받기와 이용자가 고른 파일의 AI 질문 첨부, 이용자가 연결한 Drive 폴더를 그 이용자의 AI 검색에만 쓰기, 이용자가 요청한 AI 결과의 Drive 저장, 일정 화면 표시, 이용자가 화면에서 확인한 일정 만들기·삭제가 전부입니다. 광고, 프로파일링, 제3자 판매, AI 모델 학습에는 사용하지 않습니다.
⑦ 저장: 재사용 토큰(refresh token)은 고객 호스트 서버에 암호화하여 저장하며 Anexton Central Server로 전송하지 않습니다. 메일 제목, 주소, 본문은 화면 표시와 해당 요청 처리에 필요한 동안에만 사용하고 별도로 저장하지 않으며, AI 질의 감사 기록에서도 제외합니다. 이용자가 열거나 내려받는 Drive 파일은 그 동안에만 호스트 서버에 임시로 두고 곧바로 폐기합니다. 이용자가 AI 질문에 첨부한 Drive 파일은 다른 첨부 파일과 같이 호스트 서버에 7일 동안 보관한 뒤 자동으로 지웁니다. 이용자가 AI 검색에 연결한 Drive 폴더의 파일은 연결해 둔 동안 호스트 서버에 복사본과 검색 색인으로 두며 Anexton Central Server로 보내지 않습니다. 15분마다, 그리고 하루에 한 번 전체를 Drive와 맞추고, Drive에서 지우거나 폴더 밖으로 옮긴 파일은 다음에 맞출 때 지웁니다. 그 복사본은 연결한 이용자의 AI 검색에만 쓰이며 다른 이용자는 검색할 수 없습니다. 이용자가 제품에서 폴더 연결을 끊으면 복사본과 검색 색인을 바로 지우고, Google 연결이 끊긴 채로 30일이 지나면 지웁니다. 일정 제목·장소·참석자는 화면에 그리는 동안과 이용자의 요청을 처리하는 동안에만 사용하고 따로 저장하지 않습니다. 이용자가 메일·일정·첨부 파일에 대해 물은 질문과 AI 답변은 호스트 서버의 그 이용자 대화 기록에 저장되며, 이용자가 대화를 지우면 함께 지워집니다. 정리 작업의 감사 기록에는 작업 종류와 건수만 남기며 주소·제목·본문은 남기지 않습니다. ‘메일 보고’의 결과는 화면에 그리는 동안만 쓰고 저장하지 않으며, 로그와 감사 기록에도 제목·주소·본문을 남기지 않습니다.
⑧ AI 요약·초안·답변에 OpenAI API 를 쓰는 경우 store=false 로 요청합니다. OpenAI(OpenAI OpCo, LLC)는 오남용 점검을 위해 요청을 최대 30일 보관할 수 있고(법이 더 긴 보관을 요구하거나 서비스·제3자 보호에 필요한 경우는 예외) 미국 등에서 처리될 수 있습니다. 이 경로는 회사가 국외 이전을 허용한 경우에만 쓰입니다.
⑨ 제3자 전송: 이용자가 요청한 요약·질의응답을 제공하기 위해 메일 본문, AI 에게 메일 검색을 요청할 때 검색에 맞은 메일 최대 15건의 보낸 사람·제목·날짜, 메일 도우미에서 고른 메일의 보낸 사람·제목, 이용자가 AI 질문에 첨부한 Drive 파일의 내용, AI 검색에 연결한 폴더의 파일 가운데 질문에 맞는 부분, 일정 도우미를 쓸 때 화면에 보이는 일정의 제목과 시작 시각(최대 30개)을 Anexton 운영 서버(국내)의 AI로 전송해 처리하며, 그 처리에 필요한 동안에만 이용하고 별도로 저장하지 않습니다. 외부 LLM 공급자(OpenAI)로의 전송은 회사(라이선스 보유자)가 국외 이전에 동의하고 민감도 정책이 이를 허용하는 경우에만 이루어집니다. 동의를 확인할 수 없으면 전송하지 않습니다(기본값 미동의). ‘메일 보고’는 호스트 서버 안에서만 처리하며 AI 나 Anexton Central Server 로 보내지 않습니다.
⑩ 사람의 열람: 회사는 이용자의 Gmail·Drive·달력 데이터를 사람이 열람하지 않습니다. 예외는 이용자가 특정 메시지·파일·일정의 열람에 명시적으로 동의한 경우, 보안상 필요한 경우, 법령 준수에 필요한 경우로 한정합니다.
⑪ 연결 해제와 삭제: 이용자는 https://myaccount.google.com/permissions 에서 언제든지 Anexton의 접근 권한을 철회할 수 있습니다. 메일·Drive·달력 화면의 ‘Google 연결 해제’로 연결을 끊으면 저장된 토큰을 즉시 지우고 Google의 토큰 철회 엔드포인트로 철회를 요청하며, 그 연결로 AI 검색에 연결한 Drive 폴더의 복사본과 검색 색인도 함께 지웁니다. 관리자가 이용자 계정을 비활성화하거나 삭제하면 저장된 토큰을 즉시 지우고 Google의 토큰 철회 엔드포인트로 철회를 요청합니다. 철회된 연결은 이용자가 다시 연결해야만 다시 쓸 수 있습니다.
⑫ Anexton이 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 Limited Use 요건을 포함한 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 준수합니다.
5. 보유 기간과 파기
① 회원 정보는 탈퇴 시까지 보유합니다.
② 법령에 따라 계약·청약철회·대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월(전자상거래법), 접속 기록 3개월(통신비밀보호법), 세무 기록 5년(국세기본법)을 보존합니다. 보존하는 정보는 다른 개인정보와 분리하여 저장·관리합니다.
③ 호스트 감사 로그는 365일 보존하며, 무결성 검증에 필요한 기록은 그 이후에도 보존할 수 있습니다. 성능 지표는 30일, 익명 또는 가명 처리한 원격 측정 기록은 12개월 보관합니다.
④ 웹사이트 채팅 기록과 콘솔 기술 지원 기록은 마지막 활동 후 1년 보관 후 자동 파기합니다. Slack으로 보낸 사본은 회사의 Slack 워크스페이스 보존 정책을 따르며 이 자동 파기 대상이 아닙니다.
⑤ 동의·철회 기록은 분쟁 대응에 필요한 기간 보관합니다. 다만 Luvo의 동의·철회 기록은 11절을 따릅니다.
⑥ 보유 기간이 끝나거나 처리 목적을 달성하면 지체 없이 파기합니다. 전자 파일은 복원할 수 없는 방법으로 삭제하고, 종이 문서는 파쇄하거나 소각합니다.
6. 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 법령이 허용하는 경우에만 개인정보를 제3자에게 제공합니다.
7. 처리 위탁과 국외 이전
① 수탁자: Cloudflare(CDN·보안·저장·서비스 데이터의 암호화 백업 보관), Resend(이메일 발송), Google(로그인·웹 분석), GeoIP 제공자(국가 판별), Anthropic(외부 AI 기본 공급자·Luvo 엔진 방식·원격 지원 AI 보조), OpenAI(외부 AI 대체·Luvo 엔진 방식·웹사이트 채팅 자동응답·원격 지원 AI 보조), Slack(웹사이트 채팅 상담 연결·콘솔 기술 지원), 결제대행사(결제).
② 수탁자별 업무, 이전 항목, 국가, 시기·방법, 보유 기간, 거부 방법은 데이터 처리위탁 목록(/sub-processors)에 공개하며, 이 목록은 이 방침의 일부입니다.
③ 서비스 데이터의 백업은 회사가 매일 암호화한 뒤 Cloudflare R2(미국 Cloudflare, Inc.)에 보관하고 30일이 지나면 지웁니다. 복호화 열쇠는 회사의 키 관리 서버에만 있고 Cloudflare 에는 없습니다.
④ Enterprise 현장 작업에 외부 협력업체 또는 하드웨어 공급사를 쓰는 경우 작업 전에 계약서나 작업범위서로 알립니다.
⑤ 국외 이전 근거: 조직의 질문을 외부 AI로 보내는 것은 라이선스 보유자의 별도 동의(법 제28조의8 제1항 제1호)에 따르며 계정 설정에서 철회할 수 있습니다. 고객 장비가 처리하는 그 고객의 최종 이용자 데이터는 법 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관, 제2항 사항을 이 방침에 공개)에 따릅니다. 두 근거는 동의 체크박스와 묶지 않고 따로 처리합니다.
⑥ Luvo 엔진 방식의 국외 이전(법 제28조의8 제2항 공개 사항): 이전받는 자는 OpenAI OpCo, LLC 또는 Anthropic, PBC 이고, 이전 국가는 미국 및 각 회사가 추론을 처리하는 지역입니다(처리 위치를 특정 국가로 고정하지 않습니다). 사용자가 Luvo 로 일을 맡길 때마다 아넥스톤 서버가 암호화된 통신으로 지시 글, 처리할 파일의 내용, 사용자가 화면 사진 보내기를 켠 경우 화면 사진, PC 도구의 실행 결과를 보냅니다. 목적은 요청을 이해하고 다음 동작을 정하며 문서를 채우는 것입니다. 아넥스톤 서버에는 저장하지 않습니다. 두 회사 모두 받은 내용으로 모델을 학습하지 않습니다. OpenAI 에는 저장하지 않도록(store=false) 요청하며, OpenAI 는 오남용 점검을 위해 요청을 최대 30일 보관할 수 있습니다(법이 더 긴 보관을 요구하거나 서비스·제3자 보호에 필요한 경우는 예외). Anthropic 은 받은 입력·출력을 30일 안에 자동 삭제하며, 자동 안전 점검에서 이용 정책 위반으로 탐지되면 입력·출력을 최대 2년, 안전 분류 점수를 최대 7년 보관하고 법이 요구하면 더 오래 보관할 수 있습니다. 이전을 거부하려면 웹 계정의 ‘약관·동의’에서 국외 이전 동의를 철회하면 되고, 그러면 외부 AI 를 쓰는 기능은 쓸 수 없습니다. 화면 사진만 보내지 않으려면 Luvo [설정] > [개인]의 ‘AI가 확인하는 스크린샷 보내기’를 끄면 됩니다. 문의는 개인정보 보호책임자에게 하면 됩니다.
⑦ 웹 검색: Luvo 가 날씨·환율처럼 최신 정보가 필요한 질문에 답하려고 웹 검색을 쓰는 경우, AI 가 지시 글에서 만든 검색어가 AI 회사(Anthropic 또는 OpenAI)로 전달되고 그 회사가 지정한 제3자 검색 업체(각 회사의 수탁자 목록에 공개)를 거쳐 검색합니다. 검색어에는 지시 글의 일부가 들어갈 수 있습니다. 검색 업체의 이름과 소재국은 각 회사가 공개하는 수탁자 목록에서 확인할 수 있고, 검색 업체의 처리 방식과 보유 기간도 각 회사의 공개 안내를 따릅니다. 이전을 거부하는 방법은 위와 같고, 거부하면 웹 검색을 쓰는 기능은 쓸 수 없습니다.
8. 정보주체의 권리
① 정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 계정 설정이나 privacy@anexton.com으로 요청하며, 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다.
② 회사는 법령이 정한 기간 안에 조치하며, 법령이 정한 사유가 있으면 요청을 거절하거나 제한할 수 있습니다.
③ 만 14세 미만 아동은 가입할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다.
9. 안전성 확보 조치
① 회사는 내부관리계획 수립·시행, 접근 권한 관리, 접근 통제, 개인정보 암호화(비밀번호 일방향 암호화), 접속기록 보관·점검, 보안 프로그램 운영, 물리적 접근 제한 조치를 합니다.
② 비밀번호·토큰·API 키 등 인증정보는 평문 저장·평문 로그 기록을 하지 않습니다.
③ 개인정보 유출등을 알게 되면 법령상 대상인 경우 72시간 이내 정보주체 및 관계 기관에 통지·신고합니다.
10. 개인정보 보호책임자와 권익침해 구제
① 개인정보처리자: 아넥스톤(Anexton) · 대표자 장우규 · 사업자등록번호 679-07-03836 · 주소 대구광역시 달서구 달서대로 675, 계명문화대학교 산학협력단 창조기업지원센터
② 개인정보 보호책임자: 장우규 · 이메일 privacy@anexton.com · 전화 010-5959-9909
③ 개인정보 침해는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 상담·신고할 수 있습니다.
11. Luvo(데스크톱 앱)
① 처리 항목: 계정 정보(로그인에 쓰는 Anexton 계정), 동의·철회 기록(문서, 판, 시각, 언어), 로그인 세션 기록(발급·폐기 시각)
② 처리 목적: 로그인, 약관 동의 확인
③ 보유: 계정 유지 기간. 동의·철회 기록은 계정을 삭제하면 함께 삭제
④ 작업 내용(지시 글, 파일 내용, 화면 사진, PC 도구 실행 결과)이 가는 길은 둘임. 아넥스톤 계정으로 쓰면(엔진 방식) 작업 내용이 아넥스톤 서버를 거쳐 OpenAI 또는 Anthropic 으로 전송되며, 아넥스톤 서버는 이를 저장하지 않음(7절). 본인 OpenAI 키를 쓰면 사용자의 PC가 OpenAI에 직접 전송하며 아넥스톤은 받지 않음. 어느 쪽이든 국외 이전 동의를 앱 사용 전에 별도로 받음. 동의는 웹 계정의 '약관·동의'에서 철회할 수 있음
⑤ PC 검사 결과: 아넥스톤 계정으로 쓰는 경우(엔진 방식), 이 PC에 Excel·한글·Chrome 중 설치되지 않은 것이 있으면 작업을 시작할 때 그 이름을 함께 보냅니다. AI가 없는 프로그램을 쓰려다 헤매지 않게 하려는 것입니다. 다른 프로그램의 목록·경로·버전은 보내지 않습니다. 이 이름은 작업 내용과 함께 아넥스톤 서버를 거쳐 AI(OpenAI 또는 Anthropic)에 전달됩니다.
⑥ 사용 통계(숫자만, 끌 수 있음): Luvo 는 설치 뒤 첫 시작, 첫 실행 단계에 도착한 것, 작업 공간을 처음 켜기까지·첫 성공까지 걸린 시간, 작업이 끝난 모양·까닭 코드·걸린 시간, 충돌한 부분(관리자·호스트·화면·작업 공간·설정 중 하나)과 횟수, 업데이트 결과, 결과 평가([맞음]·[틀림])를 누른 횟수와 그 작업이 끝난 모양·까닭 코드를 숫자와 정해진 낱말로만 보냅니다. 앱 판은 요청의 User-Agent 로 알립니다. 보고 내용에는 지시 글, 파일, 화면, 창 제목, 계정, PC, 작업을 가리키는 값이 없습니다. 다만 요청에는 로그인한 계정의 토큰이 함께 가며(보낸 사람을 확인하는 데만 쓰는 인증 정보), 아넥스톤 서버는 그 계정을 숫자와 연결하지 않고 합계로만 세어 30일 동안 보관합니다. 계정 id 는 남용을 막는 요청 수 상한(10분에 30회)에만 쓰고, 마지막 보고 뒤 10분이 지나면 지웁니다. 요청이 오면 접속 기록(요청 IP, User-Agent)이 남는 것은 이 방침의 자동 수집 항목과 같습니다. Luvo 설정의 '사용 통계 보내기'를 끄면 보내지 않습니다
12. 방침의 변경
① 이 방침은 2026년 7월 1일 처음 시행했고, 지금 판은 2026년 11월 3일부터 시행합니다.
② 방침을 변경하면 변경 내용과 시행일을 웹사이트에 게시합니다.
③ 변경 이력: 2026년 11월 3일 — 11절 Luvo 사용 통계에 결과 평가([맞음]·[틀림])를 누른 횟수(그 작업이 끝난 모양·까닭 코드와 함께, 같은 ‘사용 통계 보내기’ 스위치)를 더했습니다. 또한 11절에 Luvo 가 작업을 시작할 때 이 PC에 설치되지 않은 프로그램(Excel·한글·Chrome 중)의 이름을 보내고 그 이름이 작업 내용과 함께 AI(OpenAI 또는 Anthropic)에 전달된다는 것을 적었습니다. 7절의 국외 이전 거부 방법과 2절의 쿠키 동의 철회 방법을 실제 설정에 맞게 고쳤습니다.2026년 11월 2일 — 11절 Luvo 사용 통계에서 앞 판이 빠뜨린 사실을 바로잡았습니다: 보고 요청에는 로그인한 계정의 토큰이 함께 가고(보낸 사람 확인용), 계정 id 는 남용을 막는 요청 수 상한(10분에 30회)에만 잠깐 쓰이며 마지막 보고 뒤 10분이 지나면 지워지고, 보고 내용에는 작업을 가리키는 값도 없습니다. 또한 7절과 데이터 처리위탁·국외이전 목록(/sub-processors)에 Luvo 의 웹 검색을 적었습니다: 웹 검색을 쓰는 경우 AI 가 지시 글에서 만든 검색어가 Anthropic 또는 OpenAI 로 전달되고, 그 회사가 지정한 제3자 검색 업체(각 회사의 수탁자 목록에 공개)를 거쳐 검색됩니다. 2026년 10월 31일 — 11절에 Luvo 사용 통계(숫자만, 끌 수 있음)를 더했습니다: 받는 숫자의 종류(첫 시작·첫 실행 단계·작업 공간 켜기와 첫 성공까지의 시간·작업 끝의 모양과 까닭 코드·충돌한 부분과 횟수·업데이트 결과), 받지 않는 것(지시 글·파일·화면·창 제목·계정·PC), 계정과 연결하지 않고 합계로만 30일 보관하는 것, 끄는 방법입니다. 2026년 10월 30일 — Luvo 의 국외 이전 동의 글(판 2026-10-30)과 11절의 작업 내용 전송 경로를 실제와 같게 고쳤습니다. 아넥스톤 계정으로 쓰는 길(아넥스톤 서버 경유, OpenAI 또는 Anthropic)과 본인 OpenAI 키를 쓰는 길(PC 직접, OpenAI)을 함께 적었고, 동의 글에 이전받는 자로 Anthropic 을 더하고 두 회사의 학습 사용 여부·보유 기간을 적었습니다. 판이 올라 모든 계정이 다음 사용 때 새 판에 다시 동의합니다. 2026년 10월 27일 — 외부 AI 수탁자에 Anthropic 을 기본 공급자로 더했습니다(Anthropic 계정 한도가 다 찼을 때와 Google 사용자 데이터가 든 요청은 OpenAI). Luvo 엔진 방식의 이전받는 자를 OpenAI 또는 Anthropic 으로 고쳤고, 두 공급자의 이전 국가를 실제 처리와 같게 ‘미국 및 각 회사가 추론을 처리하는 지역(국가 고정 없음)’으로 고쳤으며, 외부 AI 로 보내는 항목에 AI 직원 작업에서 AI 가 읽는 파일 내용과 도구 실행 결과를 더했고, Anthropic 의 보유 기간(30일, 이용 정책 위반 탐지 시 입력·출력 2년·안전 분류 점수 7년)을 적었습니다. 2026년 10월 21일 — 4절에 OpenAI 로 보내는 경우의 보관(store=false 요청, 최대 30일)과 메일 연동 계정 수 감시를 더했고, 7절과 11절에 Luvo 엔진 방식의 국외 이전 공개(받는 자·국가·항목·목적·보유 기간·거부 방법)를 더했으며, 5절의 동의·철회 기록 문장은 Luvo 가 11절을 따른다고 비껴가고 11절 보유 줄은 실제 동작(계정을 삭제하면 함께 삭제)에 맞췄고, 4절의 Drive 앱 폴더 문장은 구현대로(처음 만들 때 화면 언어의 이름을 쓰고, 이미 만든 폴더는 그 이름 그대로 다시 쓰며 휴지통의 폴더는 쓰지 않음) 고쳤습니다. 2026년 10월 20일 — 11절에 ‘Luvo(데스크톱 앱)’을 더했습니다. Luvo 의 처리 항목·목적·보유 기간과, 작업 내용(지시 글·파일 내용·화면 사진)은 아넥스톤 서버로 보내지 않고 사용자의 PC가 OpenAI에 직접 보낸다는 점, 국외 이전 동의를 앱 사용 전에 따로 받고 웹 계정의 ‘약관·동의’에서 철회할 수 있다는 점을 적었습니다. 2026년 10월 20일 — 4절에 ‘메일 보고’를 더했습니다. 이용자가 누를 때 최근 30일 메일에서 청구서와 배송의 날짜·금액을 호스트 서버 안에서만 찾아 화면에 보여 주며, AI 나 Anexton Central Server 로 보내지 않고 저장하지 않습니다(요청하는 Google 권한은 그대로입니다). 2026년 10월 11일 — 4절(Google 사용자 데이터)을 지금 요청하는 Gmail·Drive·달력 권한과 실제 기능에 맞게 고쳤습니다. 제품에 없는 기능(Drive에서 고른 파일 고치기, 자동 분류 규칙 삭제, 일정 변경)을 지우고, AI 질문에 첨부한 Drive 파일과 화면의 일정 제목·시작 시각이 AI로 전송된다는 점, 첨부 파일 7일 보관, 질문과 AI 답변의 대화 기록 보관, 관리자가 계정을 비활성화하거나 삭제할 때의 토큰 삭제를 적었습니다. 같은 날, Drive 폴더를 AI 검색에 연결하는 기능(복사본·검색 색인을 호스트 서버에 두고, 연결을 끊으면 바로, Google 연결이 끊긴 채 30일이 지나면 지움)과 메일·Drive·달력 화면의 Google 연결 해제(즉시 토큰 폐기·Google 회수 요청)를 4절에 더했습니다. 같은 날, 4절의 메일 설명을 실제 동작에 맞췄습니다(메일 화면의 단추는 누르는 즉시 실행되고 되돌릴 수 있음, 안 읽은 메일은 열면 읽음, AI 가 제안한 정리는 확인한 뒤에만, 휴지통 이동 포함). 메일 검색 결과 최대 15건의 보낸 사람·제목·날짜와 메일 도우미에서 고른 메일의 보낸 사람·제목이 AI로 전송된다는 점과, 7절에 서비스 데이터의 암호화 백업 보관(Cloudflare R2, 30일)을 더했습니다. 같은 날 2절을 실제에 맞게 고쳤습니다: Google로 가입하면 Google 계정의 이름을 표시명으로 저장하고, 가입하면서 회사 장비 참여를 요청하면 적은 이름과 부서를 받아 그 장비의 관리자에게 알립니다. 같은 날, 2절에 패스키(공개 키·자격 식별자·인증기 종류 등)를 더하고 생체정보와 개인 키는 받지 않는다고 밝혔습니다.