개인정보 처리방침

제1조개인정보의 처리 목적

주식회사 북엔드(이하 "회사")는 editorial.kr에서 제공하는 원고 교정·교열·윤문 서비스(이하 "editorial")를 제공하기 위하여 필요한 범위에서 개인정보를 처리합니다. 처리 중인 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 관계 법령에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입, 로그인, 소셜 로그인 연동, 휴대전화번호 인증 및 계정 관리
• 원고 업로드, 문서 분석, 교정·교열·윤문 결과 생성, 보고서 제공 및 다운로드
• 구독·크레딧 결제, 정기결제 관리, 환불, 영수증 및 세금계산서 발행
• 공유 링크 생성, 공유 보고서 열람 제어, 접근 로그 확인
• 교정 완료, 결제, 크레딧, 약관·정책 변경 등 서비스 알림 발송
• 쿠폰·프로모션 혜택 적용, 마케팅 정보 수신 동의자에 대한 안내
• 고객 문의 응대, 오류 확인, 부정 이용 방지, 보안 및 분쟁 대응
• 법령상 의무 이행 및 분쟁 대응

제2조처리하는 개인정보의 항목

회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 팀·법인 플랜 또는 세금계산서 발행을 이용하는 경우에는 계약·결제·청구에 필요한 사업자 정보를 추가로 처리할 수 있습니다. 만 14세 미만 아동의 회원가입은 허용하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 삭제하거나 필요한 보호 조치를 취합니다.

제3조개인정보의 보유 및 이용 기간

회사는 법령에 따른 보유 기간 또는 개인정보 수집 시 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.

제4조원고·결과물 및 AI 처리 원칙

editorial은 이용자가 업로드한 원고를 바탕으로 교정·교열·윤문 제안과 보고서를 생성하는 서비스입니다. 원고 본문과 생성 결과물은 서비스 제공을 위한 원고 데이터로 별도 관리합니다. 다만 원고 안에 살아 있는 개인을 식별할 수 있는 정보, 민감정보 또는 고유식별정보가 포함된 경우 해당 부분은 개인정보로 보호합니다.

• 학습 미사용: 회사는 이용자의 원고, 프롬프트, 처리 지시, 교정 결과 및 보고서를 어떤 처리 단계에서도 AI 모델 학습이나 품질 개선에 사용하지 않습니다.
• 원고 데이터 처리 제한: 원고 데이터와 처리 지시는 결과 생성을 위한 처리에만 사용되도록 설정·관리합니다.
• 사용자 통제: 업로드 원본 파일과 처리용 임시 파일은 처리 완료 후 기본 30일 뒤 자동 삭제됩니다. 결과물은 라이브러리에 기본 보관되며, 사용자는 문서별 보관 기간을 7일, 30일 또는 직접 삭제 전까지로 설정할 수 있습니다.
• 회원의 확인 책임: 회원은 원고에 포함된 개인정보, 민감정보, 고유식별정보, 비밀정보와 관련하여 필요한 권한 또는 동의를 확보해야 하며, 서비스 제공에 불필요한 고위험 정보는 업로드 전 삭제하거나 마스킹해야 합니다. 회사는 원고의 모든 내용을 사전에 검수하지 않습니다.
• 고위험 정보 조치: 회사는 원고에 불필요한 민감정보, 고유식별정보, 결제정보 또는 제3자의 비밀정보가 포함된 사실을 확인한 경우 처리를 중단하거나, 재업로드 요청, 삭제, 접근 제한 등 필요한 보호 조치를 취할 수 있습니다.

제5조개인정보의 제3자 제공

회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

다만 이용자가 직접 공유 링크를 생성하여 타인에게 전달한 경우, 링크를 가진 사람은 이용자가 설정한 만료 기간 동안 해당 보고서를 열람할 수 있습니다. 공유 링크에서는 원본 파일 다운로드, PDF 다운로드, 수정, 승인, 재처리 기능을 제공하지 않습니다.

제6조개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다. 회사는 수탁자가 개인정보를 안전하게 처리하도록 계약 및 관리·감독 조치를 이행합니다.

제7조개인정보의 국외 이전

회사는 이메일 알림 서비스를 이용하는 과정에서 아래와 같이 개인정보를 국외로 이전할 수 있습니다. 이용자가 원고 안에 개인정보를 직접 입력한 경우 해당 부분은 개인정보로 보호하되, 원고 본문과 생성 결과물은 아래 이메일 알림 수탁자에게 이전하지 않습니다.

국외 이전에 관한 문의와 처리 중지 요청은 제14조의 개인정보 보호책임자 또는 고객지원 채널을 통해 할 수 있습니다.

제8조공유 링크와 접근 로그

이용자는 보고서 공유 링크를 생성할 때 기본 만료 기간인 7일 또는 30일을 선택할 수 있습니다. Pro·Enterprise 이용자는 직접 비활성화 전까지 유효한 링크를 선택할 수 있으며, 플랜 해지 또는 다운그레이드 시 남아 있는 링크는 30일 만료 링크로 전환됩니다. 공유 링크를 가진 사람은 별도 로그인 없이 보고서를 열람할 수 있으므로, 링크 전달 대상과 만료 기간을 신중하게 설정해야 합니다.

• 공유 링크에서는 원본 파일 다운로드, PDF 다운로드, 수정, 승인, 재처리 기능을 허용하지 않습니다.
• 회사는 공유 보고서의 보안 확인과 부정 접근 대응을 위해 접근 일시, 접속 IP, 브라우저 및 기기 정보, 링크 토큰, 대상 보고서 정보를 수집합니다.
• 이용자는 공유 링크를 비활성화하거나 삭제하여 추가 열람을 중단할 수 있습니다.
• 공유 링크 페이지에는 검색엔진 색인 방지를 위한 noindex, noarchive 설정을 적용합니다.

제9조개인정보의 파기 절차 및 방법

회사는 개인정보의 보유 기간이 지나거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 다만 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관한 뒤 해당 기간이 지나면 파기합니다.

• 전자적 파일: 복구 또는 재생할 수 없도록 안전한 방식으로 삭제
• 백업 데이터: 백업 주기에 따라 순차 삭제하되, 복원 목적 외 접근을 제한

제10조정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 언제든지 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 권리 행사는 서비스 설정 화면, 고객지원 또는 개인정보 보호책임자 연락처를 통해 요청할 수 있습니다.

• 계정 정보 변경: 설정 → 프로필
• 원고 및 보고서 삭제: 라이브러리 또는 보고서 화면의 삭제 기능
• 알림 및 마케팅 수신 설정: 설정 → 알림
• 계정 삭제: 설정 → 보안·계정 또는 고객지원 요청. 요청 즉시 삭제 예약 상태로 전환되며, 30일 이내에는 복구 요청을 할 수 있습니다.

회사는 권리 행사 요청을 받으면 관계 법령에 따라 지체 없이 조치합니다. 다만 다른 법령에서 보존을 요구하는 정보, 서비스 제공 및 분쟁 대응에 필요한 최소 정보는 법령상 보존 기간 동안 제한적으로 보관될 수 있습니다.

제11조개인정보의 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 이행합니다.

• 관리적 조치: 개인정보 내부관리계획 수립, 접근 권한 최소화, 임직원 보안 교육, 수탁자 관리·감독
• 기술적 조치: 전송 구간 암호화(TLS), 비밀번호 단방향 암호화, 저장 데이터 보호, 접근 통제, 로그 기록 및 점검, 악성코드 방지
• 물리적 조치: 클라우드 인프라 및 데이터 보관 환경의 접근 통제
• 휴대전화번호 인증 보호: 휴대전화번호 접근 권한 제한, 화면 표시 시 일부 마스킹, SMS 인증번호 유효시간·재전송 횟수·검증 시도 횟수 제한, 인증번호 장기 보관 방지
• 원고 데이터 보호: 원고와 보고서 접근 권한 제한, 공유 링크 만료·비활성화 설정, 원본/PDF 다운로드 제한, 검색엔진 색인 방지, 처리 기록 관리

제12조쿠키 및 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 유지, 보안, 사용자 설정 저장, 서비스 안정화를 위해 쿠키와 유사 기술을 사용할 수 있습니다.

• 필수 쿠키: 로그인 세션, 보안, 서비스 설정 유지
• 성능 및 오류 기록: 장애 분석과 서비스 안정성 개선을 위해 문서 ID, 요청 ID, 오류 코드, 처리 단계, 파일 형식, 파일 크기 등 최소한의 기술 기록을 처리

성능 및 오류 기록에는 원고 본문, 생성 결과물의 본문, 전체 원본 파일, 민감정보, 고유식별정보, 결제정보를 저장하지 않도록 관리합니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인, 원고 업로드, 결제 등 일부 기능 이용이 제한될 수 있습니다.

제13조자동화된 결정 및 AI 학습 활용

editorial의 AI 결과는 원고에 대한 교정·교열·윤문 제안이며, 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. 최종 판단과 반영 여부는 이용자가 결정합니다.

회사는 이용자의 원고, 프롬프트, 결과물, 서비스 이용 데이터를 AI 모델 학습 또는 품질 개선 목적으로 사용하지 않습니다.

제14조권익침해 구제 및 개인정보 보호책임자

이용자는 개인정보 처리와 관련한 문의, 불만, 피해구제 요청을 아래 개인정보 보호책임자에게 할 수 있습니다.

• 개인정보 보호책임자: 최현수
• 직책: CEO
• 이메일: info@bookend.tech
• 전화번호: 070-8065-3454

기타 개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972

제15조개인정보 처리방침의 변경

회사는 개인정보 처리방침을 변경하는 경우 변경 내용과 시행일을 웹사이트 공지, 이메일, 서비스 내 알림 등 이용자가 확인하기 쉬운 방법으로 안내합니다. 개인정보 항목, 처리 목적, 제3자 제공, 국외 이전 등 이용자 권리에 중대한 영향을 미치는 변경은 주요 변경 사항을 별도로 안내합니다.

• 이 개인정보 처리방침은 2026년 6월 15일부터 적용되며, 2026년 6월 18일 최종 갱신되었습니다.
• 이전 버전의 개인정보 처리방침은 서비스 내 별도 링크 또는 고객지원 요청을 통해 확인할 수 있습니다.