본 부속서는 고객(이하 “고객사”)이 Kiwi Office를 업무에 사용할 때, 고객사가 개인정보 처리자, 당사가 수탁 처리자(Processor)로서 개인정보를 처리하는 조건을 정합니다. 고객사가 문서에 포함된 개인정보의 처리 책임을 부담합니다.
1. 처리의 대상과 기간
- 처리 항목: 고객사가 문서에 입력·업로드한 데이터, 계정 정보, 접속 기록
- 처리 목적: 문서 편집·저장·공유·내보내기 기능 제공, 백업, 보안 유지
- 처리 기간: 계약(서비스 이용) 기간 및 삭제 요청 후 최대 30일(백업 로테이션)
2. 수탁 처리자의 의무
- 고객사의 지시에 따라서만 개인정보를 처리합니다.
- 비밀유지 의무를 부담하는 인원만 접근하도록 최소 권한을 적용합니다.
- 기술적·조직적 보안 조치(TLS, 저장 암호화, 접근 통제, 감사 로그)를 유지합니다.
- 개인정보 침해 사고 인지 시 72시간 이내에 고객사에 통지하고, 영향 범위·조치를 문서로 제공합니다.
- 하위 처리자(Sub-processor) 목록을 유지하고 변경 시 사전 통지합니다.
3. 하위 처리자
| 하위 처리자 | 역할 | 위치 |
|---|---|---|
| 가비아 | 서버·데이터베이스 호스팅 | 대한민국 |
| SMTP 발송 서비스 (가비아 메일 또는 별도 제공자, 도입 시) | 인증·알림 메일 전송 | 대한민국 / 미국 |
| Upstage | AI 텍스트 모델 처리 | 대한민국 |
| Naver / Tavily / Brave 등 검색 제공자 | 검색 기반 리서치·수정 | 대한민국 / 미국 |
| 이미지 생성 제공자 (OpenAI 등, 도입 시) | 이미지 생성 | 미국 |
| Stripe (결제 도입 시) | 구독 결제·청구·환불 | 미국 / 아일랜드 |
| Google Ireland Ltd. (AdSense, 광고 도입 시) | 동의한 사용자 대상 광고 | 아일랜드 / 미국 |
4. 국외 이전
EU/EEA 역외로 이전되는 경우 당사는 표준계약조항(SCC) 또는 적정성 결정 등 관련 법령상 근거를 확인하고, 전송 구간 암호화·최소 접근 등 추가 보호조치를 적용합니다. 고객사는 요청 시 이전 영향 평가(TIA) 요약본을 제공받을 수 있습니다. 실제 이전 국가와 수탁자는 본 부속서의 하위 처리자 목록과 개인정보 처리방침에 따릅니다.
5. 데이터 삭제와 반환
서비스 해지 또는 요청 시 당사는 고객 데이터를 JSON/표준 포맷으로 내보내기할 수 있는 기능을 제공하며(설정 > 데이터), 삭제 요청 후 30일 내에 모든 사본을 파기합니다. 현재 유료 결제 기록은 처리하지 않으며, 향후 도입 시 법령상 보존이 필요한 기록만 분리 보관합니다.
6. 감사
고객사는 연 1회, 사전 통지 후 당사의 보안 문서(침투 테스트 요약, 접근 통제 정책, 백업 검증 기록)를 요청할 수 있습니다. 현장 감사가 필요한 경우 별도 비용과 비밀유지계약을 체결합니다.
7. 적용과 문의
고객사가 본 부속서를 계약에 포함하려면 contact@manuai.co.kr로 서명본을 요청하세요. 본 문서는 요청 시 서명 가능한 형태로 제공됩니다.
운영자: 마누AI · 대표: 하승권
주소: 경기도 성남시 분당구 판교로 289번길 20 3동 1층 30
사업자등록번호: 201-41-73623 · 통신판매업 신고번호: 2026-성남분당A-0306