# 셀리 개인정보처리방침

주식회사 AI3(이하 '회사')는 '셀리(Celly)'(이하 '서비스')를 제공함에 있어, 이용자의 개인정보를 소중하게 생각하고, '개인정보 보호법' 등 관련 법규를 준수하기 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

#### 제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 서비스 제공 및 기능 개선: 채팅 및 음성 명령을 통한 스프레드시트 자동 수정 기능 제공, 서비스 오류 개선, 이용자 문의 응대 및 원활한 서비스 이용 지원
2. 이용자 식별 및 관리: 서비스 이용을 위한 본인 확인, 계정 관리, 서비스 부정 이용 방지
3. 신규 서비스 개발 및 마케팅 활용: 신규 기능 개발, 맞춤형 서비스 제공, 이벤트 정보 안내 (이용자의 별도 동의 시)

#### 제2조 (처리하는 개인정보의 항목 및 수집 방법)

1. 수집 항목:
   * 필수 항목: 이메일 주소, 사용자 식별 정보 (Microsoft 또는 Google 계정 정보)
   * 서비스 이용 과정에서 생성되는 정보: 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 기기 정보
   * 기능 사용 시 수집되는 정보: 이용자가 채팅 또는 음성 명령을 통해 편집을 요청한 스프레드시트 데이터의 일부 (해당 셀, 행, 열의 데이터)
2. 수집 방법:
   * 이용자가 Microsoft AppSource 또는 Google Workspace Marketplace에서 서비스를 설치하고 계정에 동의할 때 수집
   * 서비스 내에서 이용자가 채팅 또는 음성 명령 기능을 사용할 때 관련 데이터 수집

#### 제3조 (고객 데이터의 제3자 제공 및 국외 이전)

회사는 원활한 서비스 제공을 위해 다음과 같이 고객 데이터를 처리 위탁 및 국외 이전합니다.

* OpenAI를 통한 데이터 처리 (국외 이전)
  * 이전받는 자: OpenAI, L.L.C. (미국)
  * 이전되는 항목: 이용자가 편집을 요청한 스프레드시트 데이터의 일부 (명령 수행에 필요한 최소한의 범위로 한정)
  * 이전 목적: 생성형 AI 기반의 채팅 및 음성 명령 인식 및 처리, 시트 자동 수정 기능 수행
  * 보유 및 이용 기간: 처리 목적 달성 즉시 파기 (영구적으로 저장하지 않음)

\[중요] 데이터 처리 원칙:

회사는 이용자의 프라이버시를 최우선으로 생각합니다. '웍스AI 엑셀 에이전트 - 셀리'는 이용자가 편집을 명시적으로 요청한 부분의 데이터만 OpenAI의 언어 모델로 전송하여 처리합니다. 이용자의 전체 스프레드시트 데이터나 요청과 관련 없는 데이터는 절대 전송되지 않습니다.

#### 제4조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

1. 회원 정보: 서비스 탈퇴 시까지. 단, 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지 보유합니다.
2. OpenAI로 전송된 데이터: 제3조에 명시된 바와 같이, 기능 수행 목적 달성 후 즉시 파기되며 별도로 저장되지 않습니다.
3. 관련 법령에 따른 보관:
   * 전자상거래 등에서의 소비자 보호에 관한 법률: 계약 또는 청약철회 등에 관한 기록 (5년), 대금결제 및 재화 등의 공급에 관한 기록 (5년), 소비자의 불만 또는 분쟁처리에 관한 기록 (3년)
   * 통신비밀보호법: 로그인 기록 (3개월)

#### 제5조 (개인정보의 파기절차 및 파기방법)

회사는 원칙적으로 개인정보 처리 목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다.

1. 파기절차: 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.
2. 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

#### 제6조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)

이용자는 정보주체로서 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

권리 행사는 회사에 대해 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

#### 제7조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.

1. 내부관리계획의 수립 및 시행: 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
2. 개인정보에 대한 접근 제한: 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
3. 개인정보의 암호화: 이용자의 개인정보는 암호화 등을 통해 안전하게 저장 및 관리되고 있으며, 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 통해 보호하고 있습니다.
4. 개인정보 취급 직원의 최소화 및 교육: 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.

#### 제8조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

* 개인정보 보호책임자
  * 성명: 김양욱
  * 직책: 오퍼레이션 담당 이사
  * 연락처: <support@wrks.ai>

#### 제9조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

* 개인정보분쟁조정위원회: (국번없이) 1833-6972 ([www.kopico.go.kr](http://www.kopico.go.kr))
* 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
* 대검찰청: (국번없이) 1301 ([www.spo.go.kr](http://www.spo.go.kr))
* 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

#### 제10조 (개인정보처리방침의 변경)

본 개인정보처리방침은 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

* 공고일자: 2025년 7월 30일
* 시행일자: 2025년 7월 30일