신비로움 NAS AI 개인정보처리방침

시행일: 2026년 10월 21일 · 이용약관

신비로움(Sinbiroum, 이하 "회사")은 기업용 사내 AI 도우미 "신비로움 NAS AI"(이하 "서비스")를 개발·공급합니다. 서비스는 각 도입 기업의 NAS(네트워크 저장장치)에 설치되어 그 기업의 임직원만 사용하는 사내 시스템입니다. 이 방침은 서비스에 구글 또는 네이버 계정으로 로그인하는 사용자에게 적용됩니다.

1. 누가 개인정보를 처리하는가

도입 기업이 서비스에 저장되는 임직원 정보와 대화 기록의 관리 주체입니다. 데이터는 그 기업의 NAS 에만 저장됩니다.
회사는 소프트웨어 공급자이며, 구글·네이버 로그인에 쓰이는 OAuth 애플리케이션의 등록 주체입니다. 회사는 도입 기업 NAS 의 데이터를 수집·열람하지 않습니다(유지보수 요청 시 기업 동의하에 접속하는 경우 제외).

2. 수집하는 정보와 목적

항목	출처	목적
이메일 주소, 소셜 계정 고유 식별자	구글·네이버 로그인 시 해당 서비스가 제공	도입 기업이 등록한 임직원 명단과 대조해 본인 확인. 명단에 없는 계정은 로그인이 거부되며 이메일과 시각만 거부 기록에 남습니다
이름, 직급, 소속, 사내 계정명	도입 기업이 관리하는 임직원 명단	호칭, 권한(직원·관리자·임원) 구분, 개인 홈 폴더 연결
대화 내용(질문·답변)과 시각	사용자가 서비스에 입력	답변 생성, 이전 대화 보기, 서비스 품질 확인. 본인이 켠 경우에 한해 업무 맥락 자동 정리(언제든 끌 수 있음)
음성 입력	마이크 사용 시 브라우저·기기의 음성 인식	텍스트로 변환해 질문으로 사용. 음성 자체는 서비스에 저장하지 않습니다

구글·네이버 로그인에서는 이메일과 기본 프로필(openid, email, profile)만 요청하며, 연락처·캘린더·파일 등 다른 권한은 요청하지 않습니다.

3. 보관 장소와 기간

로그인 정보, 대화 기록, 임직원 명단은 도입 기업이 소유한 NAS 에만 저장됩니다. 회사나 외부 클라우드 저장소에 축적하지 않습니다.
로그인 세션은 발급 후 8시간이 지나면 만료됩니다. 브라우저에는 세션 토큰만 저장되고 비밀번호는 저장되지 않습니다.
대화 기록은 서비스 운영 기간 동안 보관하며, 퇴직 등으로 명단에서 제외되면 본인 요청 또는 도입 기업의 정책에 따라 삭제합니다.

4. 제3자 제공과 처리 위탁

답변 생성을 위해 질문 텍스트와 그에 필요한 참고 문구가 AI 모델 제공사(Anthropic 의 Claude API 등)로 암호화되어 전송됩니다. 제공사 정책에 따라 모델 학습에 사용되지 않으며 보존이 제한됩니다. 사내 문서 원본·파일 내용은 전송하지 않고 파일명·위치 정보만 다룹니다.
그 밖에 개인정보를 외부에 판매·제공하지 않습니다. 법령에 따른 요구가 있는 경우는 예외입니다.

5. 사용자의 권리

서비스 안에서 "내 정보", "내 기억" 으로 본인에 대해 저장된 내용을 볼 수 있고, "잊어줘", "자동학습 끄기" 로 삭제·중지할 수 있습니다.
로그인 기록·대화 기록의 열람·정정·삭제는 소속 기업의 서비스 관리자에게 요청할 수 있습니다.
구글·네이버 계정 설정에서 언제든 이 서비스의 접근 권한을 철회할 수 있습니다.

6. 보안

서비스는 HTTPS 로만 제공되며, 도입 기업의 사내망 또는 기업이 허용한 사설망에서만 접속할 수 있습니다. 비밀번호·인증키·주민등록번호·계좌번호 등 민감한 내용은 저장을 거부하도록 설계되어 있습니다.

7. 문의

소프트웨어·OAuth 애플리케이션 관련 문의: contact@sinbiroum.com
임직원 정보·대화 기록 관련 문의: 소속 기업의 서비스 관리자

8. 변경

이 방침이 바뀌면 이 페이지에 시행일과 함께 갱신합니다.