Legal

GNOM 개인정보 처리방침

시행일: 2026-09-15

주식회사 지니인(이하 '회사')이 운영하는 GNOM 서비스(이하 'GNOM')는 이용자가 본인의 Google 계정(캘린더·Gmail·Drive)을 연결하여 일정·메일 요약, 일정 안내·알림, 문서 검색·요약 등 AI 비서 기능을 제공합니다. 회사는 개인정보 보호법 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 방침은 한국어본을 정본으로 합니다. 영어·베트남어본은 이해를 돕기 위한 참고 번역이며, 내용이 서로 다를 경우 한국어본이 우선합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

GNOM 서비스 제공: 일정·메일 요약, 일정 안내·알림, 문서 검색·요약 등 AI 비서 기능 제공
Google 계정 연동: OAuth 인증을 통한 캘린더·Gmail·Drive 접근 권한 부여 및 연결 상태 관리
AI 요약·응답 생성: 이용자의 요청에 따른 일정·메일·문서 요약과 응답 생성(제5조의 위탁에 따라 처리)
서비스 운영 및 보안: 접속 기록 보관을 통한 안정적인 서비스 운영과 부정 이용 방지

제2조 (처리하는 개인정보의 항목 및 수집 방법)

회사는 Google API를 통해 사상·신념, 노동조합 가입, 건강, 성생활 등 민감정보를 의도적으로 수집하지 않습니다. 이용자는 Google 계정 연결 시 GNOM에 접근을 허용할 스코프(범위)를 별도로 확인·선택할 수 있으며, 접근 권한은 연결 시점에 명시한 범위로 한정됩니다.

이용자는 Google 데이터의 수집·이용에 동의하지 않을 권리가 있으며, 이 경우 일정·메일 요약 등 Google 연동 기반 기능의 이용이 제한될 수 있습니다.

구분	수집 항목	수집 방법
Google 캘린더	일정 제목, 일시, 위치, 참석자, 설명 등 일정 정보(메타데이터)	Google Calendar API — 이용자의 Google 계정 OAuth 연결
Google Gmail	메일 제목, 발신자, 수신·발송 시각 등 메타데이터. 이용자가 명시적으로 요청한 메일의 경우 본문 내용	Gmail API — 이용자의 Google 계정 OAuth 연결
Google Drive	파일명, 파일 유형, 수정 시각 등 파일 메타데이터. 이용자가 명시적으로 요청한 파일의 경우 내용	Google Drive API — 이용자의 Google 계정 OAuth 연결
계정 정보	Google 계정 식별 정보(이메일 주소, 이름)	OAuth 인증 과정에서 수집
자동 수집	접속 IP 주소, 브라우저·기기 정보, 방문 일시, 이용 기록	서비스 이용 과정에서 자동 생성

제3조 (개인정보의 보유 및 이용 기간)

회사는 법령에 따른 보유 기간 또는 이용자로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다. Google API에서 수신한 데이터는 이용자의 요청을 처리하는 동안에만 사용되며, 처리 목적이 달성되거나 보유 기간이 경과한 경우에는 지체 없이 파기합니다.

구분	보유 기간
Google에서 수신한 데이터(캘린더·Gmail·Drive)	이용자 요청 처리 완료 시 지체 없이 파기 — 세션 내 처리 후 별도 보관하지 않음
이용자가 명시적으로 요청한 메일·파일 본문	요청된 요약·처리 완료 후 지체 없이 파기
계정 연동 정보(접근·갱신 토큰 등)	연결이 유지되는 기간 동안 보관, 연동 해제 또는 동의 철회 시 지체 없이 파기
자동 수집 정보	수집일로부터 1년

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 특히 Google API를 통해 수신한 정보는 제3자에게 제공하거나 판매하지 않습니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 체결 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한 등을 계약서에 반영하고 수탁자의 처리 현황을 감독합니다. AI 요약·응답 생성을 위해 이용자의 질의 내용과 요청된 Google 데이터가 제5조의 위탁받은 업체로 전송될 수 있습니다.

수탁자	위탁 업무 내용
Anthropic PBC	AI 요약·응답 생성 등 LLM 처리(이용자 질의와 함께 요청된 Google 데이터 전송 포함)
Amazon Web Services, Inc.	서버 운영 및 데이터 보관

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전(보관 포함)하거나, 국외에 저장된 데이터를 수신하여 처리하고 있습니다. 이용자는 국외 이전을 거부할 수 있으며, 거부하는 경우 AI 요약 등 관련 기능 이용이 제한될 수 있습니다.

이전받는 자 / 국가	이전 항목 및 목적	이전 일시 및 방법
Anthropic PBC / 미국	이용자 질의 및 요청된 Google 데이터(일정·메일·파일), 요약·응답 결과 — AI 요약·응답 생성을 위하여	이용자 요청 시점에 네트워크를 통해 전송
Amazon Web Services, Inc. / 미국	서버 운영 및 보관에 필요한 데이터 — 서비스 운영	서비스 이용 시점에 네트워크를 통해 전송
Google LLC / 미국 등	이용자가 연결한 캘린더·Gmail·Drive 데이터는 Google 서버에 보관되어 있으며, 회사는 API 호출을 통해 이를 수신 — GNOM 기능 제공	API 호출 시점에 Google 서버에서 수신

제7조 (개인정보의 파기)

회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이(사유 발생일로부터 5일 이내) 해당 개인정보를 파기합니다. Google API에서 수신한 데이터는 이용자의 요청 처리가 완료되는 즉시 삭제됩니다.

전자적 파일 형태의 정보: 복원이 불가능한 방법으로 영구 삭제
Google API 접근 토큰: 연동 해제 시 즉시 폐기

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 권리 행사는 제11조의 개인정보 보호책임자에게 서면, 전화 또는 이메일로 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

이용자는 언제든지 Google 계정의 연결된 앱(연결된 서비스) 설정에서 GNOM의 Google 데이터 접근 권한을 해제할 수 있습니다. 연동을 해제하면 회사는 더 이상 해당 Google 데이터에 접근하지 못하며, 저장된 계정 연동 정보를 지체 없이 파기합니다. 일부 Google 데이터의 삭제는 사용자가 직접 Google 계정에서 처리할 수도 있습니다.

제9조 (개인정보의 안전성 확보 조치)

개인정보 취급 담당자의 최소화 및 접근 권한 관리
개인정보 처리 시스템에 대한 접근 통제 및 접속 기록 보관
Google API 접근 토큰의 암호화 저장 및 최소 권한 원칙 준수
개인정보의 암호화 저장 및 전송 구간 암호화(HTTPS)
보안 프로그램 설치 및 주기적 갱신·점검

제10조 (Google API 서비스 사용자 데이터 정책의 준수)

회사가 Google API로부터 수신한 정보를 다른 애플리케이션에 사용하거나 이전하는 경우, Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)의 제한적 사용(Limited Use) 요건을 포함한 해당 정책의 모든 요건을 준수합니다. Google API를 통해 수집한 데이터는 이용자가 요청하고 활성화한 GNOM 기능을 제공하기 위한 목적으로만 사용되며, 광고 제공 또는 광고 영향 측정, 제3자에게의 판매, 기능 제공에 필요한 범위를 넘는 행태 정보 기반 개인 맞춤(프로파일링)에는 사용되지 않습니다.

광고 제공·광고 영향 측정 목적의 미사용: Google 데이터는 광고 제공, 광고 영향 측정 또는 측정 서비스에 사용하지 않습니다.
판매 및 행태 정보 분석 금지: Google 데이터를 제3자에게 판매하거나, 계약된 기능 제공에 필요한 범위를 넘는 행태 정보 기반 개인화에 사용하지 않습니다.
목적 외 사용 금지: Google 데이터는 이용자가 연결 시 동의한 범위를 벗어나 처리하지 않습니다.
접근 해제 방법: 이용자는 Google 계정의 연결된 앱 설정에서 언제든지 GNOM의 접근 권한을 해제할 수 있습니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의를 아래로 문의하실 수 있습니다.

개인정보 보호책임자

성명: 변범준 (대표)
이메일: bjbyun@geniein.com
연락처: 010-9024-8429

제12조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
대검찰청 사이버범죄수사단: (국번없이) 1301 / www.spo.go.kr
경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

제13조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 시행일로부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 웹사이트를 통하여 고지합니다.