DeyoPrivacy
Deyo 개인정보처리방침
시행 및 최종 수정일 · 2026년 7월 19일
주식회사 스텝하우(이하 “회사”)는 Deyo 서비스 제공에 필요한 범위에서 개인정보를 처리하며, 개인정보 보호법 등 관계 법령을 준수합니다. 이 방침은 회사가 개인정보처리자로서 처리하는 회원·문의자 정보와, 회원이 자신의 고객에게 Deyo 위젯을 제공할 때 회사가 회원의 지시에 따라 처리하는 고객 정보에 적용됩니다.
2026년 7월 19일에는 지식 소스와 워크스페이스 삭제 후 고객 콘텐츠·결제 증빙의 보존 주기를 실제 서비스 동작에 맞춰 명확히 했습니다. 개인정보 처리 목적이나 동의 범위를 확대하지 않아 기존 동의 버전은 유지합니다.
1. 개인정보처리자와 개인정보 보호책임자
- 개인정보처리자: 주식회사 스텝하우 / 대표 황성욱
- 주소: 서울특별시 동작구 노량진로 10, 서울창업센터동작 209호
- 개인정보 보호책임자: 차지형 CTO
- 개인정보 열람·정정·삭제·처리정지 및 고충 문의: cto@stephow.me
- 일반 서비스·계약 문의: ceo@stephow.me
2. 처리하는 개인정보, 목적과 보유기간
회사는 다음 개인정보를 정보주체가 직접 입력하거나 서비스 이용 과정에서 생성되는 방식으로 처리합니다. 선택 항목을 입력하지 않아도 해당 선택 기능을 제외한 기본 서비스는 이용할 수 있습니다.
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 가입·로그인 | 이메일 주소, Google 인증 식별자와 공개 프로필(선택 시), 인증·약관 동의 시각과 버전 | 본인 식별, 로그인, 계정·권한 관리, 동의 입증 | 회원 탈퇴 또는 계정 삭제 처리 시까지. 동의·계약 기록은 법정 보존 또는 분쟁 대응 기간 |
| 워크스페이스 | 워크스페이스·AI 이름, 멤버 이메일과 역할, 설정, 등록한 웹사이트·파일·Q&A 내용, 사용량 | AI 답변, 지식 검색·재학습, 팀 운영, 품질·보안·비용 관리 | 일반 지식 소스는 삭제 즉시 검색에서 제외하고 7일간 복원 가능 상태로 보관한 뒤 영구 삭제. 온보딩에서 삭제한 자료는 즉시 영구 삭제. 체험 종료 후 한도 초과 지식은 30일간 비활성 보존 후 초과분 삭제. 워크스페이스 삭제 시 즉시 비활성화하고 30일 뒤 관련 고객 콘텐츠와 함께 영구 삭제 |
| 지식 학습 임시 데이터 | 페이지별 추출 본문, URL, 제목, 정제 텍스트 용량, 수집·임베딩 상태와 오류 | 용량 확인, 학습 재시도·취소, 원자적 지식 게시 | 학습 게시·중단·최종 실패 후 지체 없이 삭제. 중단된 미게시 버전과 임시 객체는 정리 작업으로 재시도하며, 비정상 종료로 남은 객체는 원칙적으로 24시간 이내 정리 |
| 위젯·상담 | 대화 내용, 고객이 직접 제공한 이름·이메일·전화번호, 현재 페이지·리퍼러, 대화 상태, 브라우저·OS·기기 유형 | AI 답변, 담당자 연결·답장, 상담 이력과 품질 확인 | 워크스페이스 관리자가 삭제하거나 계약이 종료될 때까지. 워크스페이스 삭제 시 비활성화 후 30일 뒤 영구 삭제. 회원이 별도 보존기간을 설정·고지한 경우 그보다 짧은 기간 |
| 결제 | 주문번호, 플랜·주기, 금액·상태·승인·실패 시각, Toss 고객키, 암호화된 빌링키, 카드사·마스킹 정보 | 결제수단 등록, 정기결제, 청구·해지·환불과 분쟁 대응 | 빌링키·고객키·결제수단 정보는 워크스페이스 영구 삭제 시 함께 삭제. 계약·주문·승인·환불 기록은 워크스페이스 연결을 제거해 5년 또는 관계 법령이 정한 기간 분리 보관 |
| 도입·고객 문의 | 이름, 이메일, 회사, 직책, 웹사이트, 팀 규모, 관심 영역, 문의 내용 | 문의 확인, 도입 상담, 계약 준비와 응대 이력 관리 | 문의 처리 완료 후 3년. 계약으로 이어진 경우 계약 기록 보존기간 |
| 접속·보안 | 접속·요청 시각, IP 또는 일방향 처리한 식별값, 쿠키, 요청·오류·보안 이벤트, 브라우저·기기 정보 | 세션 유지, 부정 이용 방지, 속도 제한, 장애·보안사고 대응 | 원칙적으로 3개월. 보안사고 또는 분쟁이 발생한 경우 해결에 필요한 기간 |
회사는 카드번호와 CVC를 직접 수집하거나 저장하지 않습니다. 결제수단 인증 화면은 Toss Payments가 제공하고 처리합니다.
3. 처리 근거와 만 14세 미만 아동
회사는 정보주체의 동의, 서비스 이용계약의 체결·이행, 법적 의무 준수, 정당한 이익에 따른 보안·부정 이용 방지 등 적용 가능한 법적 근거에 따라 개인정보를 처리합니다. 선택적 마케팅 수신을 도입하는 경우 서비스 필수 동의와 구분해 별도로 받습니다.
Deyo는 사업자와 업무 담당자를 위한 서비스로서 만 14세 미만 아동을 대상으로 제공하지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 처리된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.
4. 회원 고객 데이터와 처리자 관계
회원이 자신의 고객에게 위젯을 제공하는 경우 회원은 해당 고객 개인정보의 처리 목적과 수단을 정하는 개인정보처리자이며, 회사는 서비스 제공을 위해 회원의 지시에 따라 처리하는 수탁자 역할을 할 수 있습니다. 회원은 고객에게 처리 항목, 목적, 보유기간, 담당자 연결과 필요한 위탁·국외 처리 내용을 고지하고 적법한 근거를 마련해야 합니다.
회사는 회원 고객 데이터를 회원의 지시와 서비스 제공 범위를 벗어나 독자적인 광고 목적으로 판매하거나 사용하지 않습니다. AI API로 전송되는 데이터는 공급자의 API 정책에 따라 기본적으로 범용 모델 학습에 사용되지 않는 설정을 전제로 운영하며, 실제 공급자 설정이 달라지는 경우 이 방침을 갱신합니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 다음 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.
- 정보주체가 사전에 제공받는 자, 목적, 항목과 보유기간을 확인하고 동의한 경우
- 법령상 의무, 법원·수사기관 등 적법한 기관의 명령 또는 생명·안전을 위해 필요한 경우
- 사업 양수도·합병 등 조직 변경 시 적법한 절차에 따라 권리·의무가 승계되는 경우
6. 개인정보 처리위탁
회사는 서비스 제공을 위해 아래 업무를 위탁합니다. 수탁자가 개인정보를 안전하게 처리하도록 계약과 공급자 관리 절차를 적용합니다. 회원이 선택 기능을 사용하지 않는 경우 해당 수탁자에게 관련 데이터가 전송되지 않을 수 있습니다.
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Supabase, Inc. | 인증, 데이터베이스, 파일 저장, 실시간 기능 | 계정, 워크스페이스, 지식 소스, 대화와 운영 데이터 |
| Vercel Inc. | 웹 서비스 호스팅, 전송, 애플리케이션 로그와 보안 운영 | 요청·접속 정보와 서비스 처리 데이터 |
| OpenAI, L.L.C. 및 계열사 | AI 답변, 임베딩, 분류 등 모델 처리 | 질문, 검색된 지식 일부, 지시문과 가명 처리된 요청 식별정보 |
| Resend, Inc. | 로그인·서비스·문의 이메일 발송 | 이메일 주소, 수신자명, 알림·문의 내용 |
| 토스페이먼츠 주식회사 | 결제수단 인증, 빌링키 발급, 정기결제 승인·취소 | 결제 고객키, 주문·금액·결제수단과 승인 정보 |
| Google LLC | Google OAuth 로그인(선택 시) | 이메일, 인증 식별자와 공개 프로필 |
| Slack Technologies, LLC | 담당자 연결 알림(관리자가 Slack을 연결한 경우) | 대화 요약, 고객이 제공한 연락처, 현재 페이지와 수신함 링크 |
7. 개인정보의 국외 이전·처리
일부 공급자는 국외에 소재하거나 국외 운영 인력이 시스템에 접근할 수 있습니다. 회사는 개인정보 보호법상 적용 가능한 계약 이행, 정보주체 동의 또는 그 밖의 적법한 근거와 보호조치를 마련합니다. 국외 처리를 원하지 않는 경우 해당 선택 기능을 사용하지 않거나 cto@stephow.me로 계정·서비스 해지를 요청할 수 있으나 핵심 AI·인증·이메일 기능 이용이 제한될 수 있습니다.
| 이전받는 자·국가 | 항목·목적 | 방법·시점 | 보유기간 |
|---|---|---|---|
| OpenAI, L.L.C. 및 계열사 / 미국 등 공급자 운영 국가 | 질문·검색 문맥·지시문 / AI 답변과 임베딩 처리 | AI 기능 요청 시 암호화된 네트워크 전송 | API 오남용 모니터링 데이터는 원칙적으로 최대 30일. 법적·보안 예외와 별도 무보존 설정은 공급자 정책에 따름 |
| Vercel Inc. / 대한민국(서울) 및 미국 등 운영 국가 | 요청·접속 정보와 처리 데이터 / 호스팅·전송·보안 | 서비스 접속·실행 시 전송 | 계약 기간 및 로그 보존 설정에 따른 기간 |
| Supabase, Inc. / 대한민국(서울 리전) 및 미국 등 지원 운영 국가 | 계정·워크스페이스·상담 데이터 / 인증·저장·실시간 기능 | 서비스 저장·조회 시 전송 또는 제한된 운영 접근 | 계약 기간 및 데이터 삭제 처리 시까지 |
| Resend, Inc. / 미국 | 이메일 주소와 발송 내용 / 이메일 전송·도달 기록 | 이메일 발송 시 전송 | 발송·보안·분쟁 대응에 필요한 공급자 설정 기간 |
| Google LLC / 미국 등 글로벌 운영 국가 | 이메일·인증 식별자 / Google 로그인 | 회원이 Google 로그인을 선택할 때 전송 | 인증 연결 또는 Google 계정·동의 철회 시까지 |
| Slack Technologies, LLC / 미국 등 글로벌 운영 국가 | 선택한 알림 내용 / Slack 채널 알림 | 관리자가 Slack 알림을 연결하고 이벤트가 발생할 때 전송 | 연결된 Slack 워크스페이스의 보존 설정에 따름 |
실제 처리 국가나 보유기간이 공급자 설정 또는 법령에 따라 중대하게 변경되는 경우 회사는 이 방침을 갱신하고 필요한 고지·동의 절차를 진행합니다.
8. 법령에 따른 보존
처리 목적이 달성되었더라도 관계 법령에 따라 다음 기록을 별도로 분리해 보존할 수 있습니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 서비스 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 웹사이트 접속기록 | 3개월 | 통신비밀보호법 등 적용 법령 |
9. 파기 절차와 방법
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 법정 보존 대상은 별도 접근 권한과 저장 위치로 분리해 해당 목적 외로 이용하지 않습니다.
삭제된 정보가 암호화된 백업에 남는 경우 공급자의 백업 순환 주기에 따라 순차 파기하며, 재해 복구 외 목적으로 복원하거나 이용하지 않습니다.
10. 정보주체의 권리와 행사 방법
정보주체는 회사에 개인정보 열람, 전송 요구가 적용되는 경우 전송, 정정·삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. cto@stephow.me로 요청하면 본인 또는 정당한 대리인 확인 후 관계 법령이 정한 기간과 절차에 따라 처리합니다.
다른 사람의 권리·안전, 법령상 보존 의무 또는 계약 이행에 중대한 지장이 있는 경우 법령이 허용하는 범위에서 요청이 제한될 수 있으며, 그 사유와 이의제기 방법을 안내합니다. 회원의 고객은 먼저 위젯을 운영한 회원에게 요청할 수 있고, 회사는 회원의 적법한 요청에 협조합니다.
11. 쿠키, 자동 수집과 자동화된 처리
회사는 로그인 상태 유지, 보안, 서비스 설정과 위젯 동작을 위해 필수 쿠키와 유사 기술을 사용합니다. 브라우저 설정으로 쿠키 저장을 차단할 수 있으나 로그인과 일부 위젯 기능이 제한될 수 있습니다. 행태정보를 제3자 광고에 판매하지 않습니다.
AI는 지식 검색과 답변·담당자 연결 신호를 자동으로 생성하지만, 회사는 이 기능만으로 정보주체의 권리 또는 법적 지위에 중대한 영향을 주는 결정을 내리지 않습니다. 회원은 실제 고객 운영에서 사람의 검토와 이의제기 경로를 마련해야 합니다.
12. 안전성 확보 조치와 침해사고 대응
회사는 역할 기반 접근 권한, 워크스페이스 격리, 전송구간 암호화, 비밀정보 분리, Toss 빌링키 AES-256-GCM 암호화, 로그·보안 이벤트 관리, 위젯 허용 도메인 검증, 속도·비용 제한과 취약점 대응 등 합리적인 기술적·관리적 보호조치를 적용합니다.
개인정보 유출 등 사고가 발생하면 영향을 조사·차단하고 관계 법령이 정한 경우 정보주체와 관계 기관에 지체 없이 통지·신고합니다.
13. 권익침해 구제와 방침 변경
개인정보 관련 고충은 개인정보 보호책임자에게 먼저 문의할 수 있습니다. 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 검찰청 등 관계 기관의 도움을 받을 수 있습니다.
이 방침의 내용이 추가·삭제·수정되는 경우 적용일과 변경 내용을 원칙적으로 7일 전부터 서비스 화면에 공지합니다. 정보주체의 권리에 중대한 변경은 30일 전부터 이메일 등으로 별도 고지하고 법령상 필요한 절차를 진행합니다.
이 방침의 동의 효력은 2026.7.17 버전부터 유지됩니다. 2026.07.19에는 지식 및 워크스페이스 삭제 후 고객 콘텐츠와 법정 보존 기록의 처리 설명을 실제 동작에 맞춰 명확히 했습니다.