AXPoint

개인정보처리방침

시행일 2026-09-22

AXCORE(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떤 목적으로 어떻게 처리하고 보호하는지 이 방침으로 알립니다. 이 방침은 회사가 제공하는 AXPoint 서비스(https://www.axcore.it.kr)에 적용됩니다.

1. 처리하는 개인정보와 목적

구분	항목	목적
회원가입 (이메일)	이메일, 이름, 비밀번호(암호화하여 저장)	계정 생성 · 본인 확인 · 로그인
소셜 로그인 (구글 · 네이버)	제공자 계정 식별자, 이메일, 이름, 프로필 사진 주소	계정 생성 · 로그인. 비밀번호는 받지 않습니다
프로필	프로필 사진(선택)	서비스 안 표시
워크스페이스 구성원	소속 부서, 직함, 직급, 마지막 활동 시각	회사 안 권한 관리 · 화면 표시
서비스 이용 기록	접속 IP, 브라우저 정보, 로그인 시각, 세션 정보	보안(부정 로그인 탐지 · 계정 잠금), 장애 분석
AI 대화	질문 내용, 업로드한 문서, 대화 기록	답변 생성, 문서 검색, 대화 이어 보기
외부 서비스 연동 (선택)	구글 · 슬랙 · 노션 등의 접근 토큰(암호화하여 저장)과 허용 범위	이용자가 연결한 서비스의 자료 조회 · 이용자가 승인한 작업 실행
회사 자료	이용자(회사)가 입력하거나 외부 시스템에서 읽힌 업무 데이터에 포함된 개인정보(예: 인사 · 급여 정보)	회사가 서비스를 이용하는 목적. 회사는 이 자료를 개인정보 처리 위탁을 받아 처리합니다

서비스는 이용자가 직접 입력하지 않은 개인정보를 별도로 수집하지 않습니다. 회원가입 · 소셜 로그인 · 문서 업로드 · 외부 서비스 연결 시점에 위 항목이 생성됩니다.

2. 보유 기간

계정 정보: 계정을 삭제하거나 워크스페이스에서 탈퇴할 때까지. 삭제 요청 시 지체 없이 파기하되, 법령이 보관을 요구하는 항목은 그 기간 동안 분리 보관합니다.
이메일 확인이 끝나지 않은 가입: 유예 기간이 지나면 자동으로 정리합니다.
로그인 세션: 로그인 유지 선택 시 14일, 아니면 12시간. 만료 · 로그아웃 뒤 7일이 지나면 삭제합니다.
이메일 확인 · 비밀번호 재설정 · 2단계 인증 코드: 사용 후 또는 만료 후 7일 이내 삭제합니다.
AI 대화와 업로드 문서: 이용자가 대화나 문서를 삭제할 때까지. 대화를 지우면 그 대화에 올린 문서도 함께 삭제됩니다.
외부 서비스 접근 토큰: 이용자가 연결을 해제하거나 계정을 삭제할 때까지.
회사 자료: 워크스페이스 해지 후 30일 이내 삭제합니다. 그 사이 회사가 요청하면 즉시 삭제합니다.

3. 처리 위탁과 국외 이전

서비스를 제공하기 위해 아래 업체에 처리를 맡깁니다. 회사 자료를 포함한 개인정보가 이 범위에서 전달됩니다.

수탁자	맡기는 일	위치
네이버클라우드	서버 운영, 데이터베이스, 업로드 문서 저장(Object Storage)	대한민국
OpenAI	AI 답변 생성, 문서 검색용 임베딩 생성, 이미지 · 스캔 문서의 글자 추출. 질문 내용과 관련 문서 조각, 업로드한 이미지가 전송됩니다	미국 (국외 이전)
구글 · 네이버	소셜 로그인 인증	이용자가 선택한 제공자
이메일 발송 서비스	가입 확인 · 비밀번호 재설정 · 2단계 인증 메일 발송	메일 서버 설정에 따름

OpenAI 로의 전송은 답변 생성에 필요한 최소 범위(질문, 검색된 문서 조각, 대화 맥락)로 제한하며, OpenAI 의 API 데이터 정책에 따라 전송된 내용은 모델 학습에 쓰이지 않습니다. 이용자는 AI 대화 기능을 쓰지 않음으로써 이 전송을 피할 수 있습니다.

4. 구글 사용자 데이터의 이용 (Google API Services)

이용자가 설정에서 구글 드라이브 · 스프레드시트 · Gmail · 캘린더를 연결하면, 회사는 이용자가 허용한 범위(드라이브 읽기, 스프레드시트, Gmail 읽기, 캘린더 일정)의 자료를 이용자의 요청이 있을 때만 읽습니다. 쓰기(일정 등록 등)는 이용자가 화면에서 승인한 경우에만 합니다. 네이버 메일을 연결하면 이용자가 입력한 네이버 아이디와 비밀번호(또는 애플리케이션 비밀번호)를 암호화해 보관하고, 이용자의 요청이 있을 때만 메일 서버(IMAP)에서 메일을 읽습니다. 연결을 해제하면 즉시 삭제합니다.

구글 API 로 받은 정보는 Google API Services User Data Policy 의 제한적 사용(Limited Use) 요건을 따릅니다. 이용자에게 보이는 기능을 제공하는 목적 외에는 쓰지 않고, 광고에 쓰거나 제3자에게 팔지 않으며, 사람이 열람하지 않습니다(이용자의 명시적 요청, 보안 · 법령상 필요가 있는 경우 제외). 접근 토큰은 암호화해 저장하고, 연결을 해제하면 즉시 삭제합니다.

5. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의했거나, 법령에 근거해 수사기관 · 행정기관이 적법한 절차로 요구하는 경우는 예외입니다.

6. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지를 요구할 수 있습니다. 설정 화면에서 직접 하거나, 아래 보호책임자에게 연락하면 지체 없이 처리합니다.
회사 자료에 포함된 개인정보의 정보주체(예: 회사의 직원)는 그 회사를 통해 권리를 행사합니다. 회사는 위탁받은 처리자로서 그 요청을 따릅니다.
소셜 로그인 연결과 외부 서비스 연결은 설정에서 언제든지 해제할 수 있습니다.

7. 쿠키와 브라우저 저장소

로그인 유지를 위한 쿠키(리프레시 토큰) 하나를 씁니다. HttpOnly · Secure 속성으로 스크립트와 평문 통신에서 읽히지 않습니다.
브라우저 저장소에는 화면 상태(마지막에 본 탭, 작성 중이던 내용 등)만 둡니다. 광고 · 추적 목적의 쿠키는 쓰지 않습니다.
쿠키를 막으면 로그인 상태가 유지되지 않을 수 있습니다.

8. 안전성 확보 조치

비밀번호는 복호화할 수 없는 해시(bcrypt)로만 저장합니다. 외부 서비스 접근 토큰과 연동 DB 비밀번호는 별도 키로 암호화해 저장합니다.
모든 통신은 HTTPS 로 암호화합니다.
회사(워크스페이스)마다 데이터베이스 스키마를 분리해 다른 회사의 자료가 섞이지 않게 합니다. 업로드 문서는 올린 사람만 검색 · 열람 · 삭제할 수 있습니다.
연속 로그인 실패 시 계정 잠금, 2단계 인증, 세션 폐기 등 부정 접근을 막는 장치를 둡니다.
개인정보에 접근할 수 있는 직원을 최소화하고 접근 기록을 남깁니다.

9. 개인정보 보호책임자

구분	내용
회사	에이엑스코어 (대표 석윤정)
주소	전남광주통합특별시 북구 첨단연신로 45 첨단비즈타워 B동 1504호
사업자등록번호	329-86-03751
개인정보 보호책임자	석윤정 대표
연락처	010-8720-6017

개인정보 침해에 대한 신고 · 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 할 수 있습니다.

10. 방침의 변경

이 방침을 바꿀 때는 적용일 7일 전부터 서비스 안에 공지합니다. 처리 항목이나 목적이 늘어나는 변경은 30일 전에 공지하고 필요한 경우 다시 동의를 받습니다.