개인정보처리방침

주식회사 스플랩(이하 "회사")은 우모(Umoh)와 관련 제반 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 「개인정보 보호법」 등 관계 법령에 따라 처리합니다. 이 개인정보처리방침은 회사가 어떤 개인정보를 어떤 목적과 근거로 처리하고 어떻게 보호하는지 알리기 위한 것입니다. 이 방침은 한국어로 작성되었으며, 번역본과 내용이 다르면 한국어본이 우선합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 주최자와 조직: 계정 생성과 로그인, 조직 운영과 멤버 초대, 행사 개설·게시·운영, 결제 수단 등록과 정산·청구, 서비스 이용 분석과 개선, 문의 응대, 장애 대응
• 참가자: 참가 신청과 초대 수락, 승인, 프로필과 참가자 목록 제공, 1:1 메시지, 미팅 요청·편성과 일정 관리, 행사 관련 알림 메일 발송, 주최자 문의 전달, 요청한 경우 AI 자기소개 초안 작성, AI 어시스턴트 답변 제공과 이용 분석
• 홈페이지 방문자: 견적서 발송과 후속 안내, 채팅 상담, 출시 대기자 안내, 홈페이지 이용 분석
• 공통: 부정 이용과 남용 방지, 법령상 의무 이행
• 광고성 정보 전송: 수신에 동의한 참가자에게 우모 서비스 소식 발송

2. 처리하는 개인정보의 항목과 법적 근거

① 정보주체의 동의 없이 처리하는 개인정보

1. 주최자 계정과 조직 운영
   • 법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
   • 항목: 이메일 주소, 이름, 조직명, 선호 언어, 멤버 역할, 초대한 동료의 이메일 주소, 호스트 콘솔 활동 기록, 조직 로고·행사 문의 이메일 주소·발신자 이름(입력한 경우), Google 계정의 프로필 사진(Google로 로그인한 경우)
2. 결제 수단 등록과 정산·청구
   • 법적 근거: 같은 법 제15조제1항제4호(계약 체결·이행)
   • 항목: 결제 담당자 이메일 주소, 청구 통화, 카드 브랜드·끝 4자리·유효기간, 정산·청구 기록. 카드 정보는 결제대행사의 결제 화면에 직접 입력되며 회사는 보관하지 않습니다.
3. 주최자가 등록한 참가자와 연사의 정보
   • 법적 근거: 같은 법 제26조(주최자의 처리 위탁)
   • 항목: 참가자의 이름·이메일 주소·참가 유형·주최자가 정한 항목의 답변, 연사의 이름·직함·회사·소개·사진
   • 회사는 주최자가 명단 파일로 올리거나 직접 등록한 정보를 주최자를 위해 행사 초대와 운영에 처리합니다. 참가자가 행사에 참가하면서 동의한 뒤에는 ②에 따라 처리합니다.
4. 서비스 이용 기록과 부정 이용 방지
   • 법적 근거: 같은 법 제15조제1항제4호(계약 이행), 홈페이지 이용 분석은 같은 항 제6호(정당한 이익)
   • 항목: IP 주소, 브라우저 정보, 접속 일시, 서비스 이용 기록, 쿠키, 봇 판정을 위한 브라우저 신호, 호스트 콘솔 이용 분석 정보(회원 ID, 이메일 주소, 페이지 조회와 클릭 기록, 오류 기록), AI 자기소개 초안 이용 분석 정보(회원 ID, 요청·되돌리기·저장 기록, 처리 시간, 오류 기록), AI 어시스턴트 이용 분석 정보(회원 ID, 질문과 답변, 처리 시간, 오류 기록), 홈페이지 이용 분석 정보(페이지 조회와 클릭 기록, 유입 경로)
5. 견적 요청, 채팅 상담, 출시 대기자 신청
   • 법적 근거: 같은 법 제15조제1항제4호(계약 체결 과정에서 정보주체가 요청한 조치)
   • 항목: 회사명·이름·이메일 주소·연락처(견적 요청), 상담 중 입력한 내용(채팅 상담), 이메일 주소(출시 대기자 신청)
6. 참가자가 요청한 AI 자기소개 초안
   • 법적 근거: 같은 법 제15조제1항제4호(계약 이행)
   • 항목: 회사, 직함, 선택형 항목의 답변, 참가 유형, 행사명
7. 참가자가 이용한 AI 어시스턴트
   • 법적 근거: 같은 법 제15조제1항제4호(계약 이행)
   • 항목: 질문, 대화 기록과 답변, 답을 만드는 데 함께 쓰는 정보(다른 참가자에게 공개한 본인 프로필 항목, 남은 미팅 수, 미팅 가능 시간, 미팅 일정, 받은 공지, 안 읽은 메시지의 보낸 사람과 개수, 행사 정보)
   • 같은 행사 참가자의 공개 프로필 항목, 미팅 요청 가능 시간, 받은 미팅 요청 수와 남은 미팅 수도 답을 만드는 데 씁니다. 공개 프로필 항목은 그 참가자가 행사에 참가하면서 동의한 공개 범위(②의 1) 안에서만 쓰고, 미팅 요청 수와 남은 미팅 수는 추천이 일부 참가자에게 몰리지 않게 고르는 데만 씁니다.

② 정보주체의 동의를 받아 처리하는 개인정보

1. 행사 참가
   • 법적 근거: 같은 법 제15조제1항제1호(동의)
   • 항목: 이름, 이메일 주소, 참가 유형, 주최자가 정한 항목의 답변, 프로필 사진·미팅 가능 시간(입력한 경우), 1:1 메시지와 첨부 파일, 미팅 요청·응답과 메시지, 알림 설정, 수신 거부 기록, 주최자에게 보낸 문의(이름, 이메일 주소, 내용), 약관 동의 기록, 참가 상태 기록
   • 주최자가 정한 항목은 글·선택·파일·체크박스·링크 형식으로 받는 답변입니다(예: 회사, 직함, 자기소개, LinkedIn·Instagram·Facebook·X 프로필 링크). 행사별 항목과 필수 여부, 공개 범위는 참가 신청 화면에서 확인할 수 있습니다.
2. 광고성 정보 수신(선택)
   • 법적 근거: 같은 법 제15조제1항제1호(동의)
   • 항목: 이메일 주소

③ 수집 방법: 이용자가 서비스 화면이나 홈페이지 양식에 직접 입력합니다. 주최자가 Google 계정으로 로그인하면 Google에서 이메일 주소, 이름, 프로필 사진을 받습니다. 주최자가 명단 파일을 올리거나 참가자와 연사를 직접 등록하면 주최자에게서 받습니다. 서비스 이용 기록은 이용 중에 자동으로 생성·수집됩니다.

3. 개인정보의 처리 및 보유 기간

① 회사는 법령에 따른 보유·이용 기간 또는 정보주체에게 동의받은 보유·이용 기간 안에서 개인정보를 처리·보유합니다.

• 주최자 계정과 결제 정보, 호스트 콘솔 이용 분석 정보: 계정 삭제를 요청할 때까지
• 홈페이지 이용 분석 정보: 수집일부터 1년(호스트 콘솔 계정과 연결된 뒤에는 계정 삭제를 요청할 때까지)
• AI 자기소개 초안 이용 분석 정보: 계정 삭제를 요청할 때까지
• AI 어시스턴트 대화 기록: 마지막 대화일부터 30일
• AI 어시스턴트 이용 분석 정보(질문과 답변 포함): 계정 삭제를 요청할 때까지
• 참가자와 연사 정보: 행사 페이지 종료일부터 1년까지. 그 전이라도 참가자가 삭제를 요청하면 지체 없이 파기합니다.
• 광고성 정보 수신 동의: 동의를 철회하거나 참가자 정보를 파기할 때까지
• 견적 요청 정보: 요청일부터 1년
• 채팅 상담 기록: 상담일부터 1년
• 출시 대기자 이메일 주소: 출시 안내를 보낼 때까지(늦어도 신청일부터 1년)

② 다른 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제2호)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 시행령 제6조제1항제3호)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(같은 시행령 제6조제1항제4호)
• 거래에 관한 장부와 증빙서류(청구서, 결제 기록): 5년(「국세기본법」 제85조의3)
• 접속 기록(IP 주소, 접속 일시): 3개월(「통신비밀보호법」 제15조의2)

4. 개인정보의 파기 절차와 방법

① 회사는 보유 기간이 끝나거나 처리 목적을 달성해 개인정보가 필요 없게 되면 지체 없이 파기합니다.

② 다른 법령에 따라 계속 보존해야 하는 개인정보는 다른 개인정보와 분리해 보관합니다. 보존하는 항목과 근거, 기간은 '3. 개인정보의 처리 및 보유 기간' ②에서 확인할 수 있습니다.

③ 파기 절차: 회사는 파기 사유가 생긴 개인정보를 골라 개인정보 보호책임자의 승인을 받아 파기합니다.

④ 파기 방법: 전자 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다. 데이터베이스 백업에 남은 정보는 백업 보관 기간(7일)이 지나면 함께 삭제됩니다.

5. 개인정보의 제3자 제공

① 회사는 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 참가자가 행사에 참가하면서 동의한 경우, 회사는 참가자의 개인정보를 다음과 같이 제공합니다.

※1 행사를 운영하는 조직의 이름은 행사 페이지에서 확인할 수 있습니다.

※2 행사별 항목은 참가 신청 화면에서 확인할 수 있습니다.

참가자는 동의하지 않을 수 있으나, 이 경우 행사에 참가할 수 없습니다.

③ 같은 행사의 다른 참가자에게는 주최자가 공개로 정한 프로필 항목이 보이며, 이메일 주소는 보이지 않습니다. 참가자 목록에는 최근 행사 페이지를 이용했는지와 오늘 현장에서 체크인했는지도 표시됩니다. 미팅 알림 메일에는 상대 참가자의 이름, 회사, 직함, 사진이 들어갑니다. 다른 참가자가 AI 어시스턴트에 질문하면 이 공개 항목과 미팅 요청 가능 시간이 답을 만드는 데 쓰일 수 있습니다('11. 인공지능 기능').

6. 개인정보 처리의 위탁

① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 국내에서 위탁합니다.

② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침으로 지체 없이 알립니다. 국외에서 처리하는 위탁은 '7. 개인정보의 국외 이전'에서 안내합니다.

7. 개인정보의 국외 이전

① 회사는 이용자와의 계약을 이행하기 위해 개인정보 처리를 국외에 위탁하거나 국외에 보관하며, 「개인정보 보호법」 제28조의8제1항제3호에 따라 다음 사항을 공개합니다. 개인정보는 서비스를 이용할 때 암호화된 네트워크(TLS)로 수시로 전송됩니다.

② 국외 이전을 원하지 않으면 support@umoh.io로 거부할 수 있습니다. 다만 호스팅, 로그인, 메일 발송, 결제처럼 서비스 제공에 필요한 이전을 거부하면 서비스를 이용할 수 없습니다. AI 자기소개 초안, AI 어시스턴트, 출시 대기자 신청은 이용하지 않으면 이전되지 않습니다. AI 어시스턴트를 이용하지 않는 참가자도 같은 행사의 다른 참가자가 질문하면 공개 프로필 항목과 미팅 요청 가능 시간이 AI 모델 제공자에게 이전되고, 답변에 담긴 이름과 회사는 이용 분석 정보로 함께 이전될 수 있습니다.

8. 정보주체의 권리와 행사 방법

① 정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

② 주최자는 호스트 콘솔 설정에서 이름과 언어를 바꿀 수 있습니다. 참가자는 행사 페이지에서 프로필을 고치고 알림을 끌 수 있으며, 메일의 수신 거부 링크로 메일 수신을 끊을 수 있습니다.

③ 그 밖의 요구는 support@umoh.io로 할 수 있으며, 회사는 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알립니다. 다만 다른 법령에 따라 보존해야 하는 정보는 삭제를 요구할 수 없습니다.

④ 행사를 운영하는 조직이 서비스에서 내려받아 보관하는 참가자 정보에 관한 요구는 그 조직에 해야 합니다.

⑤ 정보주체는 법정대리인이나 위임을 받은 사람 등 대리인을 통해 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내야 합니다.

⑥ 회사는 권리를 행사한 사람이 본인이거나 정당한 대리인인지 확인합니다.

⑦ 열람과 처리정지 요구는 「개인정보 보호법」 제35조제4항과 제37조제2항에 따라 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.

1. 기술적 조치: 개인정보처리시스템 접근 권한 관리와 접근 통제, 전송 구간과 저장 데이터 암호화, 조직별 접근 권한 분리
2. 물리적 조치: 개인정보를 출입이 통제된 클라우드 데이터센터에 보관

10. 쿠키 등 자동 수집 장치의 설치·운영과 거부

① 회사는 로그인 유지, 언어 설정 기억, 호스트 콘솔과 홈페이지 이용 분석을 위해 쿠키와 이와 비슷한 기술(이하 "쿠키 등")을 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내 저장해 두는 작은 정보로, 다시 접속할 때 브라우저가 웹사이트로 보냅니다.

홈페이지와 호스트 콘솔은 분석 쿠키를 함께 쓰므로, 같은 브라우저로 호스트 콘솔에 로그인하면 그 전의 홈페이지 이용 기록이 계정의 이용 분석 정보와 연결됩니다.

② 다음 외부 사업자는 이용자의 브라우저에서 직접 정보를 수집합니다.

③ 이용자는 브라우저 설정에서 쿠키 등의 저장을 거부하거나 지울 수 있습니다. 다만 필수 쿠키를 거부하면 로그인할 수 없습니다.

• Chrome: 오른쪽 위 '⋮' > 설정 > 개인정보 보호 및 보안 > 인터넷 사용기록 삭제(저장된 쿠키 삭제) 또는 서드파티 쿠키(차단)
• Edge: 오른쪽 위 '…' > 설정 > 개인 정보, 검색 및 서비스 > 쿠키
• Safari(모바일): 기기 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단

11. 인공지능 기능

① AI 자기소개 초안: 참가자가 프로필 편집에서 AI로 자기소개 초안을 만들도록 요청하면, 회사는 회사, 직함, 선택형 항목의 답변, 참가 유형, 행사명을 AI 모델에 보내 초안을 만듭니다. 이름, 이메일 주소, 직접 쓴 글, 링크, 파일은 보내지 않습니다. 요청하지 않으면 정보를 보내지 않으며, 만들어진 초안은 참가자가 확인하고 고친 뒤 저장합니다. 이 기능의 이용 기록을 분석할 때 보낸 정보와 초안의 내용은 넣지 않습니다.

② AI 어시스턴트: AI 어시스턴트를 제공하는 행사의 참가자는 행사 페이지에서 만날 사람과 행사 정보를 물을 수 있습니다. 참가자가 질문하면 회사는 질문과 그 대화의 이전 기록, 답을 만드는 데 필요한 정보를 AI 모델에 보냅니다. 함께 보내는 정보는 다른 참가자에게 공개한 본인 프로필 항목, 남은 미팅 수, 미팅 가능 시간, 미팅 일정, 받은 공지, 안 읽은 메시지의 보낸 사람과 개수, 행사 정보입니다. 같은 행사 참가자의 공개 프로필 항목(이름, 회사, 직함, 공개한 답변, 자기소개), 미팅 요청 가능 시간, 받은 미팅 요청 수와 남은 미팅 수도 함께 보냅니다. 메시지 내용, 이메일 주소, 다른 참가자에게 숨긴 항목은 보내지 않습니다.

• 대화 기록은 마지막 대화일부터 30일 동안 보관한 뒤 삭제합니다.
• 회사는 답변 품질을 확인하고 기능을 개선하기 위해 질문과 답변을 이용 분석 정보로 보관합니다. 보관 기간은 계정 삭제를 요청할 때까지입니다.
• 질문에 본인이나 다른 사람의 민감한 정보(건강, 금융 정보 등)를 넣지 않도록 주의해야 합니다. 부적절한 답변은 support@umoh.io로 신고할 수 있습니다.

③ AI 모델 제공자는 받은 정보를 학습에 쓰지 않으며, 초안이나 답변을 만든 뒤 최대 30일 안에 삭제합니다. 다만 제공자의 이용 정책 위반으로 판정된 정보는 그 확인을 위해 최대 2년까지 보관될 수 있습니다. 제공자와 이전 국가는 '7. 개인정보의 국외 이전'에서 확인할 수 있습니다.

12. 광고성 정보 전송

① 회사는 행사에 참가하면서 광고성 정보 수신에 동의한 참가자에게 우모 서비스 소식을 이메일로 보낼 수 있습니다. 동의하지 않아도 행사 참가에는 영향이 없으며, 메일의 수신 거부 링크나 support@umoh.io로 언제든 동의를 철회할 수 있습니다.

② 견적 요청자의 정보는 견적 안내와 후속 상담에만, 출시 대기자의 이메일 주소는 출시 안내에만 씁니다.

13. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 주최자는 만 14세 미만 아동의 개인정보를 서비스에 등록해서는 안 됩니다.

14. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 선민승
• 직책: 대표
• 전화번호: 02-1600-4138
• 이메일: support@umoh.io

15. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 조정이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

16. 개인정보처리방침의 변경

① 이 개인정보처리방침은 2026년 10월 23일부터 적용됩니다.

② 회사는 이 방침을 바꾸는 경우 시행 7일 전부터 홈페이지에 알립니다. 수집하는 항목이나 이용 목적처럼 정보주체의 권리에 중대한 변경이 있으면 시행 30일 전부터 변경 전후를 비교해 알립니다.