개인정보 처리방침

DEEP Agent Lab 개인정보처리방침

게시일: 2025년 12월 12일

1. 총칙 및 적용 범위

한국딥러닝 주식회사(이하 “회사”)는 정보주체의 개인정보를 안전하게 보호하고, 개인정보 처리 전 과정에서 법적·기술적·관리적 요구사항을 충실하게 준수하기 위해 본 개인정보처리방침(이하 “본 방침”)을 제정·운영한다. 본 방침은 회사가 제공하는 웹 기반 서비스, 클라우드 SaaS, 온프레미스 설치형 엔진, API 기반 제품, 데모·Playground 환경 등 전체 기술 생태계에 일괄적으로 적용되며, 서비스 제공 과정에서 수집·이용·보관·파기되는 개인정보의 처리 기준을 상세히 규정한다.

회사는 개인정보가 단순히 데이터가 아닌 정보주체의 권리와 연결되는 민감한 요소임을 인식하고, 개인정보 처리 활동이 가져올 수 있는 위험을 체계적으로 평가하여 그 위험을 관리하기 위한 제도적·기술적 장치를 갖추고 있다. 본 방침은 이러한 회사의 보호 원칙과 운영 기준을 사용자에게 투명하게 제공하기 위한 문서로서, 개인정보 보호법, 정보통신망법, 전자정부법 등 국내 법령을 준수함은 물론 GDPR의 기본 원칙, ISO 27001/27701 등 국제적 보안 기준과의 정합성도 고려하여 작성되었다.

본 방침은 개인정보 처리의 흐름을 명확히 하기 위해 단계별(수집→보관→이용→제공→파기) 기준을 서술하며, 특히 클라우드 서비스와 온프레미스 서비스 간의 차이점을 명확히 구분하여 기술한다.

2. 법적 근거 및 준거 원칙

회사는 개인정보 보호법 제15조 및 제17조, 정보통신망법, 전자상거래법, 전자문서 및 전자거래 기본법 등 관계 법령에 근거하여 개인정보를 처리한다. 또한 회사는 개인정보 처리의 전체 체계를 아래 원칙에 기반하여 운영한다.

책임성 원칙: 개인정보 처리로 발생하는 위험을 평가·관리할 책임은 회사에 있으며, 필요한 문서화 조치와 관리 체계를 지속적으로 유지한다.
최소 수집 원칙: 서비스 제공 과정에서 목적과 무관한 정보는 일체 수집하지 않는다.
투명성 원칙: 정보주체가 이해할 수 있도록 처리 목적, 항목, 보관 기간 등을 명확히 고지한다.
목적 제한 원칙: 최초 수집 목적 외 이용은 금지하며 예외가 필요한 경우 사전 동의를 득한다.
보안 원칙: 개인정보의 유출, 위·변조, 훼손을 방지하기 위한 기술적·관리적 조치를 상시 적용한다.

3. 개인정보의 수집 항목·수집 방법·보유 기간

회사는 정보주체의 동의 또는 법적 근거가 존재하는 경우에만 최소한의 개인정보를 수집하며, 수집 항목·방법·보관 기간은 아래 표와 같이 운영한다.

3-1. 기본 수집 항목(계정 기반 서비스)

구분	항목	수집 목적	보유 기간
필수	이메일, 비밀번호	계정 생성·로그인·본인확인	탈퇴 후 1년(법령 필요 시 예외 보관)
선택	이름, 소속, 직책, 연락처	기술 상담, 맞춤형 지원 제공	탈퇴 시 즉시 삭제
자동 수집	접속 IP, 기기 정보, User-Agent, 오류 로그	보안, 악성 사용 방지	최대 1년

3-2. 서비스 제공 과정에서의 수집 항목

문서 업로드, API 호출, 데모 환경 이용 시 생성되는 정보는 다음과 같다.

구분	항목	목적	보유 기간
입력 데이터	문서·이미지·텍스트	AI 처리 제공	데모 환경은 즉시 삭제, API는 저장 안함(예외 조항 별도)
처리 정보	요청 시간, 작업 ID, 시스템 상태	성능 모니터링·오류 대응	최대 1년
결과 데이터	OCR 결과, 표 구조화 정보	결과 제공	저장 없음(일회성)

3-3. 비동기 처리 시 보관 항목

비동기 API는 일반 입력과 달리 반복 조회가 필요하기 때문에 일정 기간 보관한다.

항목	보관 기간	비고
입력 데이터	최대 5일	재시도·지연 대응 목적
출력 데이터	최대 5일	사용자 재확인 목적
중간 로그	최대 5일	장애 분석

이 모든 항목은 법적 근거 없이 제3자 제공이나 모델 학습에 활용되지 않는다.

4. 회원 관리 및 본인 확인

회사는 서비스 제공을 위하여 최소한의 회원 정보를 기반으로 계정을 관리하며, 계정은 정보주체 본인의 식별과 인증을 위해 사용된다. 회원의 비밀번호는 해시 기반 방식으로 암호화하여 저장되며, 접근 권한은 최소화 원칙에 따라 운영된다.

로그인 기록, 보안 이벤트, 비정상 활동 발생 시의 로그는 공격 탐지 및 보안 위협 대응을 위해 한정된 기간 보관되며, 자동화된 이상 패턴 분석 시스템을 통해 변조·위변조 시도를 탐지한다.

또한, 회사는 회원이 본인을 명의 도용으로부터 보호할 수 있도록 계정 이상 활동 감지 시 즉시 알림을 제공하며, 필요 시 인증 절차를 강화할 수 있다.

5. DEEP Agent Lab(데모 환경) 특칙

데모 환경은 상용 서비스와 구분되는 별도 운영체계를 가진다.

이 환경은 기능 체험, 품질 검증, 오류 탐색, UI/UX 안정성 점검을 위한 목적으로 제공되며, 상용 API와는 처리 기준이 다르다.

데모 환경에서 업로드된 데이터는 세션 유지 동안만 존재하며 세션 종료 또는 페이지 이탈 시 즉시 삭제된다. 결과물 역시 화면 렌더링을 위해 일시적으로 메모리에 저장되지만 서버 보관소에는 기록되지 않는다.

다만, 악성 사용 방지 목적의 최소한의 기술 로그(IP, User-Agent, 오류 정보 등)는 일정 기간 보관될 수 있으며 이는 보안 목적 외 이용되지 않는다.

6. 대규모 문서 처리 및 비동기 API 보관 정책

대용량 문서 처리는 요청 단위가 크고 작업 시간이 길어 별도의 보관 기준이 필요하다. 비동기 API는 장시간 처리와 장애 대비 기능을 위해 입력·출력·오류 정보를 일정 기간 보관할 수 있으며, 회사는 정보주체의 권리를 침해하지 않도록 보관 기간, 암호화 방식, 접근 통제를 강화하여 운영한다.

6-1. 데이터별 보관 기준

데이터 종류	보관 목적	보관 기간
입력 데이터	장시간 처리·재시도	최대 5일
출력 데이터	재조회	최대 5일
오류 로그	장애 분석	최대 5일
메타 정보	서비스 품질 개선	최대 5일