개인정보 처리방침

40FY㈜(이하 "회사"라 함)는 개인정보보호법, 통신비밀보호법, 전기통신사업법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.

회사의 개인정보처리방침은 다음과 같습니다.

제 1 조 (개인정보의 수집 항목 및 수집 방법)

1. 수집항목

   회사는 서비스 이용 동의 및 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.

   1. 필수 항목 : 이메일, 이름, 성별, 생년월일, 핸드폰 번호, 직군, 연차, 직급
   2. 서비스 이용 시 수집되는 항목: 서비스에 포함된 정보, 데이터, 이미지, 사진, 콘텐츠 및 검사지 기재 정보, STT(음성-텍스트 변환) 전사 텍스트, AI 모델을 통해 생성된 요약 결과물
   3. 서비스 이용 시에 개인 보고서 제공을 위하여 수집될 수 있는 항목 : 성함, 이메일 등 개인보고서 발송을 위하여 필요한 항목
   4. 서비스 이용과정이나 사업처리 과정에서 자동으로 생성되어 수집될 수 있는 항목 : IP Address, 쿠키, 방문 일시, 서비스 이용 기록, 불량 이용 기록

제 2 조 (개인정보 수집 및 이용 목적)

회사는 이용자관리(이용자 이용 의사 확인, 본인확인, 개인식별 확인 등), 회사 서비스 제공, 서비스 개발 및 개선, 안전한 인터넷 이용환경 구축 등 아래의 목적으로만 개인정보를 이용합니다.

1. 회사 서비스 제공
   • 업피플 진단, 업피플 코칭 프로그램, 인공지능 기반 서비스 처리(STT 전사, AI 요약), 마인들링 APP 프로그램, 운영지원 및 기타서비스
2. 이용자관리
   • 서비스 이용, 본인확인, 개인식별 등 서비스 이용 과정에서 법령 및 회사 이용약관을 위반하는 이용자에 대한 이용 제한 조치, 부정 이용방지와 비인가 사용방지, 이용의사 확인, 추후 법정 대리인 본인확인, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달
3. 유저 서비스 제공
   • 서비스 이용자에게 개인 보고서 제공을 위하여 개인정보 수집 및 이용될 수 있으며, 근로복지기준법, 개인정보보호법, 상담윤리법에 의거하여 개인을 식별할 수 있는 정보에 대하여 외부로 공유 불가
4. 조직 보고서 제작
   • 고객사와의 계약에 따라 서비스 이용자의 데이터를 취합하여 조직 보고서를 제공하며, 근로복지기준법, 개인정보보호법, 상담윤리법에 의거하여 개인을 식별할 수 있는 정보는 고객사에게 제공 불가
5. 서비스 개발 및 연구 서비스
   • 이용자의 데이터는 서비스 개발 및 연구를 위하여 이용될 수 있으며, 근로복지기준법, 개인정보보호법, 상담윤리법에 의거하여 개인을 식별할 수 있는 정보에 대하여 외부로 공유 불가(서비스 과정에서 수집되는 STT 전사 텍스트 및 AI 요약 결과물의 경우에는 별도의 동의를 얻어 가명처리하고 '서비스 개발 및 연구를 위한 학습용 데이터 구축' 목적에 한해 이용)

제 3 조 (가명정보의 처리)

1. 회사는 과학적 연구, 통계작성 등을 위하여 수집한 개인정보를 특정 개인을 알아볼 수 없도록 가명처리하여 가명정보를 처리할 수 있습니다.
2. 회사는 개인정보보호법 제28조의4, 시행령 제29조의5 및 관련 법령에 따라 가명정보의 안전성 확보를 위한 관리적, 기술적, 물리적 조치를 수립하여 시행합니다.
   1. 내부관리계획의 수립
      • 회사는 가명정보 취급자에 대한 관리·감독 및 교육 관련 사항, 가명정보 처리를 위한 조직의 구성·운영과 관련한 사항 등 가명정보의 안전한 처리를 위해 내부 관리계획을 수립하고 시행합니다.
   2. 기술적 보호조치
      • 회사는 가명정보 및 추가정보를 분리하여 보관하고, 가명정보 또는 추가정보에 접근권한의 통제, 가명정보의 처리목적과 처리항목 등 가명정보 처리 관련 기록을 작성하고 보관하도록 하는 등 가명정보의 처리를 위한 기술적 보호조치를 시행합니다.
   3. 물리적 보호조치
      • 회사는 가명정보 및 추가정보를 전산실 또는 자료보관실에 보관하는 경우 출입 통제 등 절차를 수립하여 시행하며, 보조저장매체 등에 가명정보 및 추가정보를 저장하는 경우에는 잠금장치가 있는 안전한 장소에 보관하고, 보조저장매체 등의 반·출입 통제를 위한 보안대책을 마련하는 등 가명정보의 처리를 위한 물리적 보호조치를 시행합니다.

제 4 조 (개인정보 제3자 제공)

1. 회사는 이용자들의 개인정보를 제2조 개인정보 수집 및 이용 목적에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 외부에 공개하지 않습니다. 다만, 아래의 경우 및 개인정보보호법 제18조 제2항에 따른 경우를 예외로 합니다.
   1. 이용자가 외부 제휴사(상담센터, 정신과)를 이용하기 위하여 개인정보 제공에 별도의 동의를 한 경우
   2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 또는 정보기관 등의 요구가 있는 경우
   3. 이용자의 생명이나 안전에 급박한 위험이 확인되어 이를 해소하기 위한 경우
   4. 회사가 이용자의 동의를 받아 이용자의 소속 고객사에 조직 보고서나 코칭 플랜/리포트 등을 제공하는 경우

제 5 조 (개인정보의 처리 위탁)

1. 회사는 편리하고 더 나은 서비스를 제공하기 위해 업무 중 일부를 외부에 위탁할 수 있습니다. 이 때, 회사는 수탁자가 개인정보보호법에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 개인정보 위탁협약서 등에 규정하고 이를 관리 및 감독합니다.
2. 회사는 서비스 제공을 위하여 필요한 업무 중 일부를 외부 업체에 위탁할 수 있으며, 위탁할 경우 위탁 받은 업체가 정보통신망법에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리/감독을 합니다.
3. 회사는 서비스 향상을 위하여 아래와 같이 개인정보를 위탁하고 있으며, 개인정보의 수탁자와 위탁업무의 범위는 아래와 같습니다.
   1. 국내 위탁

      수탁자	위탁업무	보유 및 이용기간
      상담센터	심리상담	위탁계약 종료시
      정신과	진료 및 심리상담	위탁계약 종료시

   2. 국외 위탁

      수탁업체명	Google Cloud Platform
      	주소:1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA 정보관리책임자 성명: Google LLC Privacy Team 직책: Data Protection Officer 이메일 주소:https://support.google.com/cloud/contact/dpo
      위탁업무 및 목적	Google Firestore를 통한 서비스 이용 데이터 관리
      개인정보 이전국가	일본(Google Firestore Tokyo Region)
      이전되는 개인정보 항목	개인 데이터 및 서비스 이용(구매) 내역 관리
      개인정보 이전일시	서비스 이용시점
      개인정보 이전방법	Google 클라우드 컴퓨팅 환경에 개인정보 보관
      보유 및 이용기간	서비스 이용일로부터 10년

      수탁업체명	Google Drive
      	주소:1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA 정보관리책임자 성명: Google LLC Privacy Team 직책: Data Protection Officer 이메일 주소:https://support.google.com/cloud/contact/dpo
      위탁업무 및 목적	STT 전사 텍스트 임시 저장 및 데이터 처리 위탁
      개인정보 이전국가	미국 등 Google 인프라 운영 지역
      이전되는 개인정보 항목	STT 전사 텍스트
      개인정보 이전일시	데이터 처리 시점
      개인정보 이전방법	네트워크를 통해 이전
      보유 및 이용기간	자체 서버 저장 완료 후 즉시 삭제

      수탁업체명	Gemini API, Anthropic, OpenAI
      	주소 • Gemini API (Google LLC): 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA • Anthropic PBC: 548 Market St, PMB 90375, San Francisco, CA 94104, USA • OpenAI OpCo, LLC: 1455 3rd Street, San Francisco, CA 94158, USA 정보관리책임자 성명 • Gemini API: Google LLC Privacy Team • Anthropic: Anthropic Privacy Team • OpenAI: OpenAI Privacy Team 직책: Data Protection Officer (각 사 공통) 이메일 주소 • Gemini API: https://support.google.com/cloud/contact/dpo • Anthropic: privacy@anthropic.com • OpenAI: privacy@openai.com
      위탁업무 및 목적	인공지능 기반 서비스 처리
      개인정보 이전국가	미국
      이전되는 개인정보 항목	STT 전사 텍스트
      개인정보 이전일시	서비스 이용 시점
      개인정보 이전방법	API 호출을 통해 이전
      보유 및 이용기간	각 사업자 이용약관에 따라 API 처리 완료 후 보관하지 않음

1. 회사는 위탁업무의 내용이나 수탁자가 변경되는 경우 개인정보 처리방침을 통하여 지체 없이 변경 사항을 공개하도록 하겠습니다.

제 5 조의 2 (개인정보의 국외 이전)

1. 회사는 서비스 제공을 위하여 필요한 업무 중 일부를 아래와 같이 국외에 이전하고 있으며, 이전받는 자가 개인정보보호법에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 계약 등을 통해 규정하고 관리·감독합니다.
2. 회사는 아래와 같이 개인정보를 국외로 이전합니다.

1. 회사는 국외 이전되는 개인정보의 안전한 처리를 위하여 이전받는 자와 개인정보 보호에 관한 계약을 체결하고, 이전받는 자가 해당 개인정보를 안전하게 처리하는지 여부를 정기적으로 확인합니다.
2. 국외 이전과 관련한 내용이 변경되는 경우 본 처리방침을 통하여 지체 없이 변경 사항을 공개하도록 하겠습니다.

제 6 조 (개인정보 보유 및 이용 기간)

원칙적으로 이용자가 서비스 이용 동의에 한 날로부터 10년까지 개인정보를 보유 및 이용합니다. 단, 관계 법령 위반에 따른 수사∙조사 등이 진행중인 경우 또는 서비스 이용에 따른 채권·채무관계가 잔존하는 경우 해당 수사·조사 종료시까지 또는 채권·채무관계 정산시까지 보유 및 이용 가능하며, 다음과 같은 경우를 포함하여 관계법령의 규정에 의하여 보존할 필요가 있는 경우, 회사는 관계법령에서 정한 일정한 기간 동안 이용자정보를 보관합니다.

제 7 조 (개인정보 파기 절차 및 방법)

1. 회사는 개인정보 보유기간 경과, 처리목적의 달성, 가명정보의 처리기간 경과 등 개인정보가 불필요하게 된 경우에는 지체없이 해당 개인정보를 파기하며, 원칙적으로 이용자가 요청 시 회사는 특정 보호 기간을 거쳐 이용자의 수집된 개인정보가 열람 또는 이용될 수 없도록 파기 처리합니다. 단, 이용자에게 개인정보 보관기간에 대해 별도의 동의를 얻은 경우, 또는 법령에서 일정 기간 정보 보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다.
2. 개인정보 파기의 절차 및 방법은 다음과 같습니다.
   1. 파기 절차 : 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져 (종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이 때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
   2. 파기 방법 : 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적인 방법을 사용하여 삭제합니다.
   3. 파기 기한: 이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 가명정보의 처리기간 경과 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다.

제 8 조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

1. 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
2. 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.
   1. 쿠키의 사용목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
   2. 쿠키의 설치∙운영 및 거부: 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부 할 수 있습니다.
   3. 쿠키 저장을 거부할 경우 원활한 서비스 이용에 어려움이 발생할 수 있습니다.
3. 이용자는 본 조에 따른 자동화된 결정이 이루어진 경우 그에 대한 설명 등을 회사에 요구할 수 있으며, 회사는 자동화된 결정 기준과 절차, 개인정보처리 방식을 공개하여야 합니다.

제 9 조 (개인정보보호를 위한 기술적·관리적 대책)

회사는 이용자의 개인정보를 보호하기 위해 기술적 대책과 관리적 대책을 마련하고 있으며, 이를 적용하고 있습니다.

1. 개인정보 암호화

   회사의 이용자 아이디(EMAIL)의 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다.

2. 해킹 등에 대비한 대책

   회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. 개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 누출되거나 손상되지 않도록 방지하고 있으며, 암호화통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다. 그리고 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.

3. 취급 직원의 최소화 및 교육

   회사의 개인정보관련 취급 직원은 담당자에 한정시키고 있고 이를 위한 별도의 접근 계정을 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 수시 교육을 통하여 회사의 개인정보처리방침의 준수를 항상 강조하고 있습니다.

4. 개인정보보호전담기구의 운영

   사내 개인정보보호전담기구 등을 통하여 회사의 개인정보처리방침 이행사항 및 담당자의 준수여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로잡을 수 있도록 노력하고 있습니다.

제 10 조 (개인정보 열람 등 정보주체의 권리 의무 및 행사)

1. 이용자는 언제든지 자신의 개인정보를 열람하거나 정정 또는 삭제를 요청할 수 있으며, 수집 동의 철회 또는 개인정보 처리 정지를 요청할 수 있습니다.
2. 이용자의 개인정보 열람·정정·삭제, 처리정지 또는 동의 철회를 위해서는 제11조에 규정된 개인정보보호책임자에게 이메일로 연락하시면 지체 없이 조치하겠습니다(권리 행사는 이용자의 위임을 받은 대리인을 통하여 하실 수도 있습니다. 이 경우 "개인정보 처리 방법에 관한 고시(제2020-7호)" 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다 ).

제 11 조 (개인 정보 관련 담당자 연락처)

이용자는 회사의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고하실 수 있습니다. 이에 따라 회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 개인정보 관련 문의사항, 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 회사는 이용자의 신고사항에 대해 신속하게 답변을 드릴 것입니다.

제 12 조 (권익침해 구제방법)

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

1. 개인정보침해신고센터 (http://www.118.or.kr / 국번없이 118)
2. 대검찰청 사이버 범죄 수사단 (http://www.spo.go.kr / 02-3480-2000)
3. 경찰청 사이버테러대응센터 (http://www.ctrc.go.kr / 1566-0112)

제 13 조 (기타)

회사에 링크되어 있는 웹사이트들이 개인정보를 수집하는 행위에 대해서는 본 "회사 개인정보처리방침"이 적용되지 않음을 알려 드립니다.

제 14 조 (고지의 의무)

현 회사 개인정보처리방침에 내용이 추가되거나 삭제 및 수정이 있을 시 개정 최소 7일 전부터 홈페이지의 '공지사항' 및 다양한 방법으로 고지할 것입니다. 단, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다. 단, 어떤 경우에도 관계 법령에 부합하기 위하여 변경하는 경우, 이용자의 동의를 받은 경우에만 시행 가능한 사항의 경우 또는 긴급한 필요가 있는 경우에는 사전 고지 없이 개정하며 개정 후 지체없이 변경된 방침을 게시할 것입니다.

[이전 개인정보처리방침]

개인정보처리방침 (변경된 개인정보처리방침 시행 이전 버전)

[부칙]

• 공고일자 : [2026.5.18]
• 시행일자 : [2026.6.18]