이음(Ieum) 개인정보 처리방침

시행일 2026-09-08 · 버전 1.0.0

스페시아이(SpeciAI)(이하 "회사")는 이음(Ieum) 서비스(이하 "서비스")를 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제2조 처리하는 개인정보의 항목

1. 회원 가입 시 수집 (필수)

2. 회원 가입 시 수집 (선택)

3. 소셜 로그인(구글) 이용 시 수집

4. 서비스 이용 과정에서 생성·입력되는 정보

5. 결제 시 수집

6. 자동으로 수집되는 정보

7. 수집하지 않는 정보

회사는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호를 수집하지 않습니다. 사상·신념, 노동조합 가입, 정치적 견해, 건강, 성생활 등 「개인정보 보호법」 제23조의 민감정보를 수집하지 않습니다.

제3조 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

법령상 보존 의무가 있는 정보는 회원 탈퇴 후에도 위 기간 동안 다른 개인정보와 분리하여 별도 보관하며, 해당 목적 외의 용도로 이용하지 않습니다.

제4조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

현재 회사는 개인정보를 제3자에게 제공하고 있지 않습니다.

다만 서비스의 성격상 다음과 같은 정보주체 본인의 행위에 따른 딜 당사자 간 정보 공개가 발생합니다. 이는 정보주체가 스스로 단계를 진행함으로써 이루어지며, 각 단계에서 무엇이 공개되는지 화면에 표시됩니다.

제5조 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

1. 국내 위탁

2. 국외 이전

「개인정보 보호법」 제28조의8에 따라 다음과 같이 국외로 이전합니다.

국외 이전 거부 방법: 정보주체는 제10조의 연락처로 국외 이전 거부를 요청할 수 있습니다. 다만 위 수탁자는 서비스의 기반 인프라에 해당하여, 거부하시는 경우 서비스 이용이 제한되거나 불가능할 수 있습니다.

AI 기능 거부: 소속 조직 단위로 AI 자문 기능을 비활성화할 수 있습니다. 비활성화하면 Anthropic PBC로 어떠한 정보도 전송되지 않으며, 규칙 기반 산출물만 제공됩니다. 현재 외부 전송 여부는 서비스 내 /api/ai/egress에서 확인할 수 있습니다.

3. 개인정보가 전송되지 않는 외부 연동

다음은 서비스가 이용하는 외부 자원이나 개인정보가 전송되지 않습니다. jsDelivr(웹폰트 CDN), Unsplash(배경 이미지), 법제처 국가법령정보 OPEN API(법령·판례 조회).

제6조 개인정보의 파기 절차 및 방법

회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

1. 파기 절차

1. 회원 탈퇴 신청 시, 법령상 보존 의무가 있는 정보를 분리 보관 영역으로 이관합니다.
2. 그 외 정보는 지체 없이 삭제하거나, 복원할 수 없는 형태로 익명 처리합니다.
3. 분리 보관된 정보는 제3조의 보존 기간이 만료된 날이 속한 달의 말일에 파기합니다.
4. 파기 이력(대상·시점·건수)을 기록으로 남깁니다.

2. 파기 방법

• 전자적 파일: 복원이 불가능한 방법으로 영구 삭제합니다.
• 종이 문서: 분쇄하거나 소각합니다.
• 백업 데이터: 백업 보존 주기가 경과하는 시점에 함께 소멸합니다.

3. 파기의 실행

• 회원 탈퇴 시의 파기는 탈퇴 요청 시점에 즉시 실행됩니다.
• 보존 기간 만료에 따른 파기는 주기적인 점검으로 실행합니다. 실행 전에 파기 대상을 확인하며, 종료일을 확인할 수 없는 건은 파기하지 않고 담당자가 개별 확인합니다.

제7조 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
5. 개인정보 전송 요구(「개인정보 보호법」 제35조의2)
6. 자동화된 결정에 대한 설명 요구·거부(제12조 참조)

행사 방법

• 삭제 요구(회원 탈퇴): 서비스 내 「계정 · 개인정보」 화면에서 직접 신청할 수 있습니다. 신청 전에 파기되는 정보와 보존되는 기록을 화면에서 확인할 수 있으며, 확인 문구를 입력해야 실행됩니다. 탈퇴는 즉시 처리되며 되돌릴 수 없습니다.
• 열람·정정: 서비스 내 계정 화면에서 직접 확인·수정할 수 있습니다.
• 처리정지·전송 요구: 제10조의 이메일로 접수합니다.
• 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 통지합니다.
• 정보주체가 대리인을 통하여 권리를 행사하는 경우 위임장을 제출하여야 합니다.

전송 요구권

정보주체는 본인의 개인정보를 본인 또는 다른 개인정보처리자에게 전송할 것을 요구할 수 있습니다. 전송 대상은 정보주체가 제공하였거나 서비스 이용 과정에서 생성된 정보 중 컴퓨터 등으로 처리 가능한 형태의 것에 한합니다. 요청은 제10조의 이메일로 접수하며, 전송 현황과 내역은 회신 시 함께 안내합니다.

권리 행사가 제한되는 경우

법령에서 보존을 의무화한 정보, 다른 사람의 생명·신체·재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우 등 「개인정보 보호법」 제35조 제4항·제36조 제1항·제37조 제2항에 해당하는 경우 요구가 제한될 수 있으며, 그 사유를 통지합니다.

특히 이미 상대방에게 공개된 딜 정보와 전자서명 기록, 이용 기록은 거래 상대방의 권리와 법령상 보존 의무에 관계되어 삭제가 제한될 수 있습니다.

탈퇴 시 다음 정보는 즉시 파기됩니다: 매수 희망 조건, 자금 증빙 정보, 알림 내역, 인증 토큰, 미수락 초대, 미승인 열람 요청, 그리고 이메일·이름·비밀번호·구글 계정 연결·프로필 사진 등 식별 정보. 식별 정보는 재식별이 불가능한 난수 값으로 대체되며 복원할 수 없습니다.

보존되는 기록(딜 참여 이력, 이용 기록, 단계 전이 이력, 딜룸 메시지, 실사 자료, 전자서명 기록, AI 산출물 감사 기록, 결제·정산 기록)에서 회원님의 이름은 「탈퇴한 사용자」로 표시됩니다.

제8조 개인정보 자동 수집 장치의 설치·운영 및 거부

1. 쿠키

rt 쿠키는 자바스크립트로 읽을 수 없으며(HttpOnly), 로그아웃 시 즉시 만료됩니다.

2. 브라우저 저장소

3. 거부 방법

웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 rt 쿠키는 로그인 유지에 필수적이므로 거부하는 경우 로그인 상태가 유지되지 않습니다.

4. 수집하지 않는 것

회사는 광고 식별자(ADID·IDFA), 행태정보 수집을 위한 광고 픽셀, 세션 리플레이 도구, 제3자 애널리틱스를 사용하지 않습니다. 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

제9조 개인정보의 안전성 확보 조치

제10조 개인정보 보호책임자 및 열람청구 접수·처리 부서

개인정보 보호책임자

개인정보 열람청구 접수·처리 부서

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 지체 없이 답변 및 처리합니다.

제11조 14세 미만 아동의 개인정보 처리

서비스는 기업 인수·합병 거래를 중개하는 사업자 대상 서비스로, 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인되는 경우 지체 없이 해당 정보를 파기합니다.

제12조 자동화된 결정에 관한 사항

회사는 「개인정보 보호법」 제37조의2에 따라 자동화된 결정의 기준·절차·방식을 다음과 같이 공개합니다.

1. 자동화된 결정의 내용

매칭 적합도 점수 산출. 매도 매물과 매수 희망 조건 사이의 적합도를 0~100점으로 산출하며, 이 점수는 어떤 매물이 어떤 이용자에게 우선 노출되는지에 영향을 줍니다.

2. 결정의 기준

다음 5개 항목에 가중치를 부여하여 산출합니다.

3. 결정의 절차

1. 이용자가 입력한 매수 희망 조건과 매물 등록 정보를 읽습니다.
2. 위 5개 항목별 점수를 규칙에 따라 계산합니다.
3. 가중 평균으로 종합 점수를 산출합니다.
4. 점수와 함께 항목별 점수 및 그렇게 판단한 사유를 이용자에게 함께 표시합니다.

4. 결정의 방식

• 규칙 기반 계산입니다. 같은 입력에는 항상 같은 점수가 나옵니다.
• 개인정보를 학습 데이터로 사용하지 않습니다.
• 인공지능 모델은 순위나 점수를 변경하지 않으며, 산출된 결과에 설명 문장을 덧붙이는 용도로만 사용됩니다.
• 이 점수는 추천 순서에만 영향을 미치며, 딜 참여 승인·자료 열람 허용 등 권리에 영향을 주는 결정은 모두 사람(매도자 또는 그 자문사)이 합니다.

5. 정보주체의 권리

정보주체는 다음을 요구할 수 있습니다.

1. 설명 요구 — 특정 점수가 어떻게 산출되었는지 설명을 요구할 수 있습니다.
2. 거부 — 자동화된 매칭 추천에서 제외해 줄 것을 요구할 수 있습니다.
3. 인적 개입에 의한 재처리 요구 — 사람이 직접 검토하여 다시 판단할 것을 요구할 수 있습니다.

요구는 제10조의 이메일로 접수하며, 회사는 접수일부터 30일 이내(정당한 사유가 있는 경우 60일까지 연장 가능하며 그 사유를 통지합니다)에 조치 결과를 통지합니다.

제13조 국내대리인

회사는 국내에 주소 및 영업소를 두고 있어 「개인정보 보호법」 제39조의11에 따른 국내대리인 지정 대상이 아닙니다.

정보주체의 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

개인정보 처리방침의 변경

이 개인정보 처리방침은 시행일부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행일 7일 전부터 서비스 내 공지사항을 통하여 고지합니다.

다만 수집하는 개인정보 항목, 이용 목적의 변경 등 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행일 30일 전부터 고지하고, 필요한 경우 정보주체의 동의를 다시 받겠습니다.

개정 이력

사업자 정보