개인정보처리방침

머신러너스(주) · 개인정보 보호법 제30조 및 「개인정보 처리방침 작성지침(2025.4.)」 기준 · 2026-08-23 초안

본 문서는 초안입니다. 서비스 오픈(개인정보 수집 개시) 전 변호사 검토 1회가 필요하며, [ ] 표시 항목은 확정 후 기입하십시오. 처리방침은 실제 처리 현황과 일치해야 하며, 사실과 다르게 기재하면 그 자체가 위반입니다.

Google 사용자 데이터 처리 공개 내용 정정: 2026-10-13. 제7조·제8조·제8조의2·제10조에 실제 AI 처리 경로와 전달 대상을 설명합니다. 이 정정은 Google 인증 승인 또는 법률 검토 완료를 의미하지 않습니다.

한눈에 보는 개인정보 처리방침

머신러너스(주)(이하 "회사")는 주비스 서비스를 제공하면서 아래와 같이 개인정보를 처리합니다. 자세한 내용은 각 조를 확인해 주십시오.

제1조 (총칙)

① 머신러너스(주)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 이 개인정보 처리방침을 수립·공개합니다.

② 이 처리방침은 회사가 제공하는 주비스 서비스(이하 "서비스")에 적용됩니다.

③ 회사는 이 처리방침을 서비스 초기화면에서 직접 확인할 수 있도록 공개하며, 회원이 다른 안내문과 쉽게 구별할 수 있도록 "개인정보 처리방침"이라는 명칭을 사용합니다.

제2조 (처리하는 개인정보의 항목 및 수집 방법)

① 회사는 다음의 개인정보 항목을 처리합니다.

② 회사는 다음의 방법으로 개인정보를 수집합니다.

1. 회원이 서비스 화면에서 직접 입력하는 방법
2. 회원이 이메일·고객센터를 통해 문의하는 과정에서 제공하는 방법
3. 서비스 이용 과정에서 자동으로 생성·수집되는 방법
4. 결제대행업체로부터 결제 승인 결과를 전달받는 방법

③ 회사는 결제수단의 카드번호 전체, 유효기간, 비밀번호 등 결제 인증에 필요한 정보를 직접 수집·보관하지 않습니다. 해당 정보는 결제대행업체가 처리합니다.

④ 회원이 입력한 관심종목·거래 기록 등의 데이터에 대한 권리는 회원에게 있으며, 회사는 서비스 제공에 필요한 범위에서만 이를 처리합니다. 회원은 언제든지 해당 데이터를 내려받을 수 있습니다.

제3조 (회사가 수집하지 않는 개인정보)

회사는 다음 각 호의 정보를 수집하지 아니하며, 회원에게 요구하지도 않습니다.

1. 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 「개인정보 보호법」 제24조의 고유식별정보
2. 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 유전정보, 범죄경력자료 등 같은 법 제23조의 민감정보
3. 증권계좌의 아이디·비밀번호, 공동인증서, 계좌 비밀번호 등 금융거래 인증에 사용되는 정보
4. 회원의 비밀번호. 회사는 소셜 로그인만 제공하며 회원이 설정하는 별도의 비밀번호를 두지 않습니다.

회원이 선택적으로 입력한 프로필·투자 기준과 보유 자산·거래 기록은 해당 기능과 응답의 맥락을 구성하는 데 사용될 수 있습니다. 외부 AI 전송은 별도의 안내와 명시적 동의에 따르며, 동의하지 않거나 철회해도 별도로 제공되는 조회·기록 저장 기능은 이용할 수 있습니다.

제4조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제5조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.

② 회사는 회원이 탈퇴하거나 처리 목적이 달성된 경우 지체 없이(늦어도 5일 이내) 해당 개인정보를 파기합니다. 다만 다음 각 호의 정보는 정해진 기간 동안 보관합니다.

③ 제2항 각 호의 기록은 해당 목적으로만 이용하며, 보유 기간이 지나면 지체 없이 파기합니다.

제6조 (개인정보의 제3자 제공)

① 회사는 회원의 개인정보를 제4조에서 정한 목적 범위 내에서만 처리하며, 회원의 동의 없이 제3자에게 제공하지 않습니다.

② 다만 다음 각 호의 경우에는 「개인정보 보호법」 제17조 및 제18조에 따라 제공할 수 있습니다.

1. 정보주체로부터 별도의 동의를 받은 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
3. 수사기관이 범죄의 수사를 위하여 법령에 정한 절차와 방법에 따라 요구하는 경우

③ 회사의 서비스 운영 및 AI 응답 생성을 위한 처리업무 위탁·전송 대상은 제7조 및 제8조의2와 같습니다. 위탁인지 여부와 관계없이 Google 사용자 데이터가 전달되는 대상과 목적을 제8조의2에 명시합니다. 향후 제공 대상이나 목적이 변경되는 경우 필요한 안내와 동의 절차를 진행합니다.

제7조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 회사는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등에 관한 사항을 계약서에 명시하고 수탁자가 이를 준수하는지 감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경된 경우 지체 없이 이 처리방침을 통하여 공개합니다.

제8조 (개인정보의 국외 이전)

① 회사는 다음과 같이 개인정보를 국외로 이전합니다.

② 인공지능 응답 생성에는 이용자의 질문, 관련 대화 이력, 포트폴리오·투자 기록 및 이용자가 연결한 Google 서비스의 조회 결과가 외부 AI 제공자에게 전달될 수 있습니다. 수신자는 별도로 표시하는 외부 AI 전송 안내에 기재된 업체 중 실제 처리 경로의 업체입니다. Google 서비스에서 받은 데이터의 구체적인 공유·전송 내용은 제8조의2에 따릅니다. 수신 법인의 소재지만으로 모든 실제 처리·저장 국가가 한 국가라고 보장하지 않습니다.

③ 회원은 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이전이 서비스 제공에 필수적인 경우 거부 시 서비스의 전부 또는 일부를 이용하지 못할 수 있으며, 회사는 거부 방법과 그 효과를 사전에 안내합니다.

제8조의2 (Google 사용자 데이터의 접근·공유·전송 및 삭제)

① 선택적 연결과 읽기 전용 이용. 이용자가 Gmail, Google Calendar 또는 Google Drive를 직접 연결하고 Google 권한 동의 절차를 마친 경우에 해당 서비스에 접근합니다. Gmail은 메일 검색 및 본문 읽기, Calendar는 본인 기본 캘린더의 예정 일정 및 일정 검색, Drive는 기존 파일의 이름·본문 검색 및 지원되는 텍스트 내용 읽기에 사용합니다. 메일 발송·삭제, 일정 생성·수정·삭제, 파일 생성·수정·삭제는 하지 않습니다. Drive 검색 권한은 앱에서 선택한 개별 파일에만 한정된 권한이 아닙니다.

② 누구에게 어떤 데이터를 전달하는가. 이용자의 요청을 처리하기 위하여 아래 대상이 Google 사용자 데이터를 처리할 수 있습니다. 모든 대상에게 매번 동시에 전달한다는 뜻은 아니며, 실제로 선택되거나 대체된 처리 경로에 적용됩니다.

Google OAuth 연결 토큰은 Google API 인증에 사용하며 AI 답변의 입력 내용으로 전달하지 않습니다. 조회한 메일·문서에 포함된 이름·이메일 주소 등은 본문·발췌와 함께 전달될 수 있습니다. 연결을 해제해도 기존 대화에 남은 인용·요약은 별도로 삭제하지 않으면 이후 대화 문맥에 포함될 수 있습니다.

③ 목적 제한. 회사는 Google 사용자 데이터를 판매하거나 광고·마케팅 목적으로 제공하지 않으며, 일반화된 AI/ML 모델을 개발·개선·학습하는 데 사용하지 않습니다. 답변 생성을 위한 외부 API 전송과 회사의 모델 학습은 서로 다른 처리입니다. 외부 API의 보관·보안 점검은 각 서비스에 적용되는 계약 및 설정에 따르며, 유료 API라는 이유만으로 무보관 또는 즉시 파기를 보장하지 않습니다.

④ 저장 및 삭제. 연결 토큰은 암호화하여 사용자별로 보관합니다. 메일·일정·문서의 별도 일괄 동기화 저장소는 운영하지 않습니다. 다만 조회 결과는 답변 처리 과정에서 사용되고, 인용·요약은 대화 기록에 남을 수 있습니다. 대화 기록과 서비스 기록의 보유·파기는 제5조·제9조에 따릅니다. 외부 제공자의 보안 로그·캐시·법정 보존 기록은 주비스의 대화 삭제와 같은 시점에 삭제된다고 보장하지 않습니다.

⑤ 연결 해제. 이용자는 커넥터 관리에서 연결을 해제할 수 있습니다. 회사는 저장한 연결 토큰을 삭제하고 Google 권한 철회를 요청합니다. Google 측 철회 요청이 실패한 경우에도 주비스의 토큰 삭제는 진행되며, 이용자는 Google 계정의 타사 앱 연결 관리에서 직접 철회할 수 있습니다. 연결 해제는 기존 대화 기록 삭제와 별개입니다. 삭제·처리정지 문의는 support@joovis.ai로 접수할 수 있습니다.

⑥ English disclosure for Google users. JooVIS processes Google user data on Amazon Web Services (AWS) infrastructure. Depending on the active response route, relevant Gmail message content, Calendar events, Drive document excerpts, and related conversation context may be transmitted to Google LLC (Gemini API), DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) as an alternative provider, or Anthropic, PBC for the JooVIS 3.0 route, solely to provide the requested in-app response. OAuth tokens are used for Google API authentication and are not included in AI prompts. JooVIS does not sell Google user data, use it for advertising, or use it to train generalized AI/ML models. Disconnecting a Google service does not delete previously saved conversation excerpts; users can separately delete their conversations or request deletion at support@joovis.ai.

제9조 (개인정보의 파기 절차 및 방법)

① 회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 파기 절차는 다음과 같습니다. 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.

③ 파기 방법은 다음과 같습니다.

1. 전자적 파일 형태의 정보: 기록을 재생할 수 없도록 기술적 방법을 사용하여 영구 삭제
2. 종이 문서에 기록된 정보: 분쇄기로 분쇄하거나 소각

④ 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 별도의 데이터베이스에 옮기거나 보관 장소를 달리하여 보존합니다.

제10조 (인공지능 기술의 이용 및 자동화된 결정)

① 회사는 인공지능 기술을 이용하여 회원이 지시한 데이터 처리 작업(자료의 수집·정리·계산·비교·집계 등)을 수행합니다.

② 회사는 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정으로서 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 서비스의 산출물은 회원이 지시한 작업의 결과이며, 회원의 자격·권리·의무를 변동시키지 않습니다.

③ 인공지능 기능은 이용자의 질문, 관련 대화와 투자 기록, 연결한 외부 서비스의 조회 결과를 문맥으로 사용할 수 있으므로 이용자별 결과가 달라질 수 있습니다. 입력 내용이나 조회 자료에 개인정보가 포함된 경우 해당 정보도 외부 AI 제공자에게 전달될 수 있습니다. 전달 대상과 목적은 제7조·제8조의2에 설명합니다.

④ 회사는 회원의 개인정보를 인공지능 모델의 학습에 이용하지 않습니다.

제11조 (미이용 회원의 개인정보 관리)

① 회사는 [ ]개월 동안 서비스를 이용하지 않은 회원의 개인정보를 별도로 분리하여 보관하거나 파기할 수 있습니다.

② 제1항에 따른 조치를 하는 경우 회사는 그 사실과 처리 예정일, 대상이 되는 개인정보의 항목을 처리 예정일 30일 전까지 회원에게 이메일 등으로 알립니다.

제12조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 회원은 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구. 다만 법령에서 수집 대상으로 명시하고 있는 경우에는 삭제를 요구할 수 없습니다
4. 처리정지 요구
5. 개인정보 처리에 대한 동의 철회
6. 개인정보의 전송 요구(관계 법령이 정하는 범위에서)

② 권리 행사는 다음의 방법으로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

③ 회사는 회원이 가입할 때 사용한 방법과 동일하거나 그보다 간편한 방법으로 권리를 행사할 수 있도록 절차를 제공하며, 권리 행사를 이유로 회원을 부당하게 대우하지 않습니다.

④ 회원은 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

⑤ 개인정보의 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

⑥ 회사는 열람·정정·삭제·처리정지 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제13조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

제14조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 회원에게 맞춤형 화면과 로그인 유지 기능을 제공하기 위하여 이용정보를 저장하고 불러오는 쿠키(cookie)를 사용합니다.

② 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 회원의 브라우저에 보내는 소량의 정보이며, 회원의 컴퓨터나 모바일 기기에 저장됩니다.

③ 회사는 로그인 상태 유지, 보안 세션 관리, 서비스 이용 통계 분석의 목적으로 쿠키를 사용합니다.

④ 회원은 브라우저 설정을 통하여 쿠키의 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하면 로그인이 필요한 일부 서비스의 이용에 어려움이 있을 수 있습니다.

설정 방법 예시 — Chrome: 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키 / 사이트 데이터

설정 방법 예시 — Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제

제15조 (행태정보의 수집·이용 및 거부)

회사는 온라인 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않으며, 제3자가 회원의 행태정보를 수집하도록 허용하지 않습니다.

제16조 (해당 사항이 없는 처리)

작성일 현재 회사는 다음 각 호의 처리를 하지 않습니다. 해당 처리가 발생하는 경우 이 처리방침을 개정하여 필요한 사항을 공개합니다.

제17조 (개인정보의 안전한 이용을 위한 회원의 협조)

① 회원은 자신의 개인정보를 보호하기 위하여 소셜 로그인에 사용하는 계정을 타인에게 알려주거나 공유하지 않아야 하며, 공용 기기에서 이용한 경우 로그아웃하여야 합니다. 회원은 [설정 → 계정]에서 현재 로그인된 기기를 확인하고 원격으로 로그아웃할 수 있습니다.

② 회원은 자신의 정보가 정확하도록 유지하여야 하며, 부정확한 정보 입력으로 발생하는 사고에 대한 책임은 회원 본인에게 있습니다.

③ 회원이 타인의 개인정보를 도용하여 가입한 경우 회원 자격을 상실할 수 있으며 관계 법령에 따라 처벌받을 수 있습니다.

제18조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

② 회원은 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제19조 (권익침해 구제 방법)

회원은 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 아래 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 처리 결과에 만족하지 못하거나 보다 자세한 도움이 필요하면 문의하시기 바랍니다.

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리 또는 이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제20조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 시행일부터 적용됩니다.

② 회사는 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우, 변경되는 처리방침의 시행일 7일 전부터 서비스 공지사항을 통하여 변경 이유와 내용을 알립니다.

③ 회원의 권리에 중대한 영향을 미치는 변경의 경우에는 시행일 30일 전부터 알리고, 회원이 등록한 전자우편 등으로 개별 통지합니다.

④ 회사는 종전의 개인정보 처리방침을 회원이 언제든지 확인할 수 있도록 이전 버전을 함께 공개합니다.

부칙

이 개인정보 처리방침은 [YYYY년 MM월 DD일]부터 시행합니다.

변경 이력

외부 AI 전송에 관한 선택 동의

외부 AI 전송 안내

동의는 선택입니다. 거절해도 로그인, 기록 저장 및 AI 전송이 필요하지 않은 화면은 이용할 수 있습니다.

전송받는 업체

• Anthropic, PBC (Claude)
• Google LLC (Gemini)
• OpenAI OpCo, LLC (OpenAI API)
• Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek)

설정된 처리 경로에 따라 위 업체 중 해당 업체에 전송합니다. 모든 업체에 매번 동시에 보내는 것은 아닙니다. 허용 목록 밖 업체로는 전송하지 않습니다.

전송될 수 있는 정보

• 입력한 질문과 관련 대화 이력
• 답변에 필요한 프로필·투자 기준·관심/보유 종목·거래 내역·포트폴리오 요약
• 관련 노트·업로드한 문서 또는 이미지와 그 발췌·요약
• 연결 서비스에서 질문을 처리하기 위해 조회한 메일·일정·문서·노트 내용 및 인용·요약
• 대화에서 생성한 기억과 제목 생성·기억 정리에 필요한 대화 내용

목적: 질문 답변 및 요청한 AI 작업, 대화 제목 생성, 개인 기억 추출·요약·정리

소셜 로그인·연결 서비스의 인증 토큰과 API 비밀키를 AI 질문의 내용으로 전달하지 않습니다. 다만 사용자가 입력하거나 문서에 포함한 이름·이메일 등은 해당 내용과 함께 전송될 수 있습니다.

보관: 수신 업체의 API 계약·보안 로그·캐시·보관 설정에 따릅니다. 무보관·즉시 파기를 보장하지 않습니다.

거절·철회: 동의하지 않거나 설정에서 철회하면 이후 질문·제목 생성·기억 처리 등 관련 외부 AI 전송을 차단합니다. 이미 전송된 자료를 회수하거나 수신 업체의 보관분을 즉시 삭제하는 것은 아닙니다.

문서 버전: 2026-10-24.2

AI 업체로 전송할 수 있는 Google 사용자 데이터 항목은 제8조의2와 위 외부 AI 전송 안내를 함께 적용합니다. 동의 이전 또는 철회 이후에는 대화 제목·기억 처리에도 전송하지 않습니다.