개인정보처리방침

시행일자: 2026년 7월 10일 · 최종 개정: 2026년 7월 21일

주식회사 데이시스(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보의 항목 및 방법)

  • 필수항목: 이메일 주소, 이름, 비밀번호(인증 서비스 제공사인 WorkOS를 통해 처리).
  • 유료서비스 이용 시 결제 관련 정보. 다만 카드번호 등 결제수단 정보는 결제대행사(토스페이먼츠/PortOne)가 처리·보관하며, 회사는 이를 저장하지 않습니다. 회사는 결제 식별키(billing key), 카드사·카드 brand, 카드번호 끝 4자리, 결제 이력만을 보관합니다.
  • 자동수집 항목: 서비스 이용기록, 접속 로그, 쿠키, 기기정보(브라우저· OS·IP 주소 등).

수집 방법: 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나, 서비스 이용 중 자동으로 생성·수집됩니다.

제2조 (개인정보의 이용 목적)

회사는 수집한 개인정보를 회원 가입 및 관리, 서비스의 제공, 유료 결제 및 정산, 고객 지원 및 문의 응대, 법령상 의무 이행, 서비스 개선 및 신규 기능 개발의 목적으로만 이용합니다.

제3조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

  • 토스페이먼츠 / PortOne — 결제 처리 및 정기결제
  • WorkOS — 회원 인증(로그인)
  • Anthropic, OpenAI — AI 에이전트 응답 생성을 위한 대규모 언어모델 (LLM) 처리
  • Google Cloud Platform — 클라우드 인프라 및 데이터 저장
  • Resend — 이메일(알림·초대 등) 발송 대행

회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 수탁자를 감독합니다.

제4조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전할 수 있습니다.

  • 이전받는 자: Anthropic, PBC / OpenAI, L.L.C. (미국)
  • 이전 목적: 대규모 언어모델을 이용한 에이전트 응답 생성
  • 이전 항목: 이용자가 서비스 이용 중 에이전트에게 입력한 텍스트 및 관련 데이터
  • 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통한 전송
  • 보유·이용 기간: 처리 목적 달성 시까지
  • 이전받는 자: Resend, Inc. (미국)
  • 이전 목적: 서비스 관련 이메일(알림·초대 등)의 발송
  • 이전 항목: 이메일 주소, 이름, 알림·초대 메일의 내용
  • 이전 일시 및 방법: 메일 발송 시점에 네트워크를 통한 전송
  • 보유·이용 기간: 처리 목적 달성 시까지

정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 해당 기능의 이용이 제한될 수 있습니다.

제5조 (개인정보의 보유 및 이용 기간)

회사는 원칙적으로 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 다음의 정보는 명시된 기간 동안 보관합니다.

  • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
  • 접속에 관한 기록: 3개월 (통신비밀보호법)

제6조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 서면 또는 이메일(contact@dasis.ai) 등을 통하여 할 수 있으며, 회사는 지체 없이 조치합니다.

제7조 (개인정보의 파기 절차 및 방법)

회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전한 처리를 위하여 전송 구간 및 저장 시 암호화, 접근 권한의 최소화 및 접근 통제, 모든 접근·처리 기록에 대한 감사 로그 운영, 테넌트 간 데이터의 하드 격리 조치를 취하고 있습니다.

제9조 (쿠키의 운영 및 거부)

회사는 서비스 이용 편의를 위하여 쿠키를 사용할 수 있습니다. 이용자는 웹 브라우저 설정을 통하여 쿠키의 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 김정후 · 연락처: contact@dasis.ai

부칙

이 개인정보처리방침은 2026년 7월 10일부터 시행하며, 2026년 7월 21일 개정된 사항(수탁자 및 국외 이전 대상에 Resend 추가)은 2026년 7월 21일부터 시행합니다.