개인정보처리방침
주식회사 예간(이하 “운영회사”)은 마토 웹사이트, Mato Desktop 및 관련 AI 업무 서비스를 제공하면서 처리하는 개인정보의 항목·목적·보유기간과 이용자의 권리를 이 방침으로 안내합니다. 이용자가 운영하는 회사·앱·봇의 외부 고객 정보를 운영회사가 대신 처리하는 경우에는 해당 사업자와의 위탁 관계 및 그 사업자의 별도 고지도 함께 적용됩니다.
1. 개인정보 처리 목적·항목·근거
서비스 계약의 체결·이행에 필요한 정보와 선택 기능에 대한 동의를 구분합니다. 아래 “계약 이행”은 개인정보 보호법 제15조제1항제4호에 해당하는 필요한 범위로 한정하며, 이 범위를 넘어 별도 동의가 필요한 처리는 항목·목적·기간·거부 효과를 알리고 동의를 받습니다. 법적 의무에 따른 보존은 그 의무가 적용되는 기록에만 적용합니다.
| 구분 | 처리 항목 | 목적·처리 근거 |
|---|---|---|
| 회원가입·로그인 | 이름 또는 표시명, 이메일, 로그인 제공자 식별자, 인증·세션 정보. 이메일 로그인 시 인증 제공자가 처리하는 비밀번호 등 인증정보. | 가입, 본인 계정 확인, 로그인 유지, 계정 복구·탈퇴 처리. 계약 체결·이행에 필요한 정보. |
| 회사·PC 관리 | 회사명, 소속·역할, 가입 신청·승인 내역, PC 식별정보·기기명·연결 상태, 권한·연결 기록. | 회사 참여와 승인된 PC의 접근 관리, 공용 자원의 권한 분리. 계약 이행. |
| AI 업무·앱 이용 | 이용자가 입력·첨부하거나 접근을 허용한 대화, 문서·파일·화면 정보, 업무 문맥, 결과물, 앱에 저장한 정보 및 작업 상태. 타인의 개인정보가 포함될 수 있습니다. | 요청한 AI 처리, 파일·프로그램 작업, 산출물 제공, 앱 실행·공유. 계약 이행 및 필요한 별도 권한·동의. 입력 자료의 적법한 제공 권한은 해당 자료 제공자가 확보해야 합니다. |
| 선택 외부 연결 | 연결 계정 식별자, 동의한 권한, 연결·해제 기록, 필요한 접근 자격정보 및 해당 작업의 조회·실행 결과. Google·Telegram의 구체적 범위는 아래 별도 설명 참조. | 이용자가 선택한 외부 기능의 연결·실행. 선택 기능 신청과 권한 동의에 따른 처리이며 필요한 법정 동의는 별도로 받습니다. |
| 계약·크레딧·결제 | 계약 담당자·사업자 정보, 주문 식별자, 상품·금액·이용 기간, 지급·차감·취소 내역, 거래 증빙. 환급 시 필요한 권리자·계좌 정보. | 요금 계약, 사용량 정산, 결제·환급, 법정 거래기록 보존. 계약 이행 및 해당 법령상 의무. 온라인 결제 시 카드번호 등 결제수단 정보는 결제대행사가 직접 처리합니다. |
| 고객지원·보안 | 문의 연락처와 내용, 이용자가 제공한 진단자료, 요청 시각·접속 IP·기기/브라우저 정보·오류·접근 기록 등 서비스 과정에서 생성되는 정보. | 문의·분쟁 처리, 장애 진단과 부정 접근 방지. 계약 이행, 법적 의무 또는 구체적으로 평가한 정당한 이익 등 적용 근거를 구분합니다. |
회원 정보는 가입 화면과 로그인 제공자로부터, 업무 자료는 이용자 입력·첨부·허용된 도구 또는 연결 서비스로부터, 기술적 기록은 서비스 이용 과정에서 받습니다. Google 로그인만으로 메일·캘린더·시트 권한을 얻지 않으며, 서로 다른 로그인 제공자의 계정을 이메일 문자열만으로 병합하지 않습니다.
민감정보·주민등록번호 등 고유식별정보를 일반 업무 입력에 포함하지 않도록 주의해 주세요. 이러한 정보의 처리가 필요한 별도 서비스를 제공하려면 관계 법령에 따른 근거와 보호조치를 먼저 갖추어야 합니다. 아동의 정보를 제공하는 업무에는 법정대리인 동의 등 해당 정보에 필요한 적법한 처리 근거가 있어야 합니다.
2. PC·회사 공용 자료와 외부 처리의 구분
- PC에 보관한 대화·파일이 모두 중앙에 저장된다는 뜻은 아닙니다. 다만 이용자가 요청한 작업에 필요한 내용은 AI 제공자·연결 서비스로 전송될 수 있으며, 사용량·인증·작업 상태 등은 공통 서비스에서 처리할 수 있습니다.
- 회사 소유자·관리자는 부여된 권한에 따라 구성원, PC, 이용량, 공용 앱·자료를 관리합니다. 개인 외부 계정의 데이터에 접근할 권한까지 자동으로 부여되는 것은 아닙니다.
- 공용 대화·앱·봇에 입력하거나 공개한 내용은 이용자가 선택한 공유 범위의 구성원 또는 외부 이용자가 볼 수 있습니다. 공유 설정과 대화 참여자 범위를 확인해 주세요.
- 이용자가 앱·봇을 운영하면서 자기 고객의 개인정보를 처리하는 경우, 해당 이용자가 정한 수집 목적·처리 범위·보유기간에 관한 고지와 적법한 처리 책임이 별도로 있습니다. 운영회사의 기능 제공만으로 그 이용자의 개인정보 처리 의무가 대신 이행되는 것은 아닙니다.
3. 보유기간과 파기
개인정보는 처리 목적을 달성하거나 아래 보유기간이 끝나면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 해당 기간 동안만 보관합니다.
| 정보 | 보유기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다. |
| 탈퇴 계정의 식별 기록 | 탈퇴 후 1년. 탈퇴한 로그인 권한의 재사용과 부정 이용을 막기 위해 내부 계정 식별자와 로그인 제공자 식별자의 해시값만 보관합니다. |
| 회사 공용 자료(중앙 저장분) | 회사 이용 종료 후 30일. 이 기간에는 회사 소유자의 요청으로 복구하거나 내려받을 수 있으며, 이후 파기합니다. 구성원 한 명의 탈퇴로는 회사 공용 자료가 삭제되지 않습니다. |
| PC에 저장된 대화·파일 | 이용자의 PC에 저장되며 이용자가 직접 관리·삭제합니다. 회사가 원격으로 보관하거나 삭제하지 않습니다. |
| Google 연결 토큰 | 연결 해제 또는 탈퇴 즉시 삭제. 연결 확인용 임시 코드는 최대 10분 후 만료됩니다. |
| 접속 기록·보안 로그 | 1년(로그인 기록 등 「통신비밀보호법」 대상 기록은 3개월). |
| 백업 | 최대 30일 주기로 교체됩니다. 삭제된 정보는 이 주기 안에 백업에서도 사라집니다. |
법령에 따른 보존
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화·용역 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 세금계산서 등 거래 증빙: 5년 (국세기본법)
전자파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 처리위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자가 바뀌면 이 방침으로 알립니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹사이트·API 운영, 계정·회사·앱 데이터 저장, 보안·전송 |
| Supabase, Inc. | 데이터베이스 운영, 이메일 로그인 인증 |
| Amazon Web Services, Inc. | 서버·저장소·백업 인프라 운영 |
| Google LLC | Google 로그인(Firebase), 이용자가 연결한 Google 서비스(캘린더·시트·Gmail) 요청 처리 |
| Anthropic, PBC · OpenAI, L.L.C. · Google LLC | 이용자가 요청한 AI 작업 처리(요청 내용과 첨부를 AI 모델에 전달하고 결과를 받음) |
| 토스페이먼츠 주식회사 | 결제 처리, 결제 취소·환불(온라인 결제 제공 시) |
카드번호 등 결제수단 정보는 결제대행사가 직접 처리하며 회사는 카드번호를 저장하지 않습니다. 회사는 법령에 근거가 있거나 이용자가 동의한 경우가 아니면 개인정보를 제3자에게 제공하지 않습니다. 이용자가 자기 계정으로 직접 연결한 Telegram, 개인 AI 계정 등 외부 서비스는 해당 서비스의 약관과 개인정보처리방침을 따릅니다.
5. 개인정보의 국외 이전
회사는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보 처리를 국외에 위탁하거나 국외에 보관합니다(개인정보 보호법 제28조의8제1항제3호). 이전은 서비스를 이용할 때 암호화된 네트워크를 통해 이루어집니다.
| 이전받는 자 (문의) | 국가 | 이전 항목 | 목적 | 보유기간 |
|---|---|---|---|---|
| Anthropic, PBC (개인정보 문의) | 미국 | AI 요청 내용, 첨부 자료, 요청 식별자 | AI 응답 생성 | 응답 후 제공자 API 정책에 따른 기간(최대 30일) 보관 후 삭제. 모델 학습에 사용하지 않음 |
| OpenAI, L.L.C. (개인정보 문의) | 미국 | AI 요청 내용, 첨부 자료, 요청 식별자 | AI 응답 생성 | 응답 후 제공자 API 정책에 따른 기간(최대 30일) 보관 후 삭제. 모델 학습에 사용하지 않음 |
| Google LLC (개인정보 문의) | 미국 | 로그인 정보, AI 요청 내용, 연결한 Google 서비스 데이터 | 로그인, AI 응답 생성, 요청한 Google 작업 수행 | 위탁 계약 종료 또는 제3항의 기간까지 |
| Cloudflare, Inc. (개인정보 문의) | 일본 등 Cloudflare 데이터센터 | 계정·회사 정보, 앱 데이터, 접속 기록 | 웹사이트·API 운영, 데이터 저장 | 위탁 계약 종료 또는 제3항의 기간까지 |
| Supabase, Inc. (개인정보 문의) | 대한민국(서울)에 저장, 미국 법인이 관리 | 계정·회사 정보, 인증 정보 | 데이터베이스 운영, 로그인 인증 | 위탁 계약 종료 또는 제3항의 기간까지 |
| Amazon Web Services, Inc. (개인정보 문의) | 대한민국(서울), 일본(도쿄) | 서비스 운영 데이터, 백업 | 서버·저장소 운영 | 위탁 계약 종료 또는 제3항의 기간까지 |
국외 이전을 원하지 않으면 회원 탈퇴 또는 해당 기능 이용 중지로 거부할 수 있습니다. 다만 AI 처리와 데이터 저장은 서비스의 핵심 기능이므로 거부하면 서비스를 이용할 수 없습니다.
6. Google 로그인·업무 연결과 AI 연결
마토 로그인, Google 업무 데이터 연결, 이용자가 자기 PC에서 별도로 연결하는 Google AI 기능은 별개입니다. 업무 연결은 이용자가 선택한 서비스와 Google 동의 화면에서 허용한 권한 범위에서만 사용합니다. 메일 읽기는 발송 권한과 구분하여 선택·동의해야 하며, 체크박스를 해제하는 것만으로 이미 부여한 권한이 Google에서 자동 철회되는 것은 아닙니다.
| 기능 | 권한 범위 | 이용 목적 |
|---|---|---|
| Calendar | calendar.events | 이용자가 요청한 일정 조회·추가·변경·삭제. |
| Sheets | spreadsheets | 이용자가 요청한 스프레드시트 읽기·작성·수정·서식 적용. |
| Gmail 발송 | gmail.send | 이용자가 요청한 메일을 연결 계정으로 발송. |
| Gmail 읽기 | gmail.readonly | 별도로 동의한 경우 요청한 메일 검색·조회. |
- Google 업무 데이터는 이용자가 요청한 작업을 수행하는 데 필요한 범위에서 사용합니다. PC와 AI 처리 서비스에 필요한 문맥이 전달될 수 있고, 요청한 산출물이나 대화 기록에 포함될 수 있습니다.
- Google API에서 받은 데이터를 광고·사용자 프로파일링·신용 평가 또는 일반화된 AI/ML 모델의 개발·개선·학습을 위한 용도로 사용하거나 전달하지 않습니다. 제한적 사용 요건에 부합하는 범위에서 요청 기능을 수행합니다.
- 사람의 Google 데이터 열람은 이용자가 특정 자료에 대해 명시적으로 허용한 경우, 필요한 보안 조사, 법적 의무 이행 또는 정책에서 허용한 집계·익명화된 내부 운영 등 제한적 사용 요건이 허용하는 경우로 한정합니다.
- PC 업무 연결의 활성 토큰은 중앙 연결 서비스에서 계정별로 보관하고 해당 PC·AI 프롬프트에 원문 자격정보를 전달하지 않습니다. 별도로 연결한 개인 Google AI의 자격정보는 해당 PC의 공식 제공자 도구가 관리하며, 마토의 연결 상태와 외부 제공자 계정의 로그인 상태는 다를 수 있습니다.
- PC 설정에서 업무 연결을 해제하면 중앙의 활성 토큰을 제거하고 기존 승인 대기 요청을 만료시킵니다. Google 계정의 접근 권한은 Google의 연결 관리에서도 철회할 수 있습니다. 이미 생성·전달된 결과나 실행 기록의 삭제는 별도 요청이 필요할 수 있습니다.
- 개인 Google AI 연결을 마토에서 해제하는 것과 공식 제공자 도구에서 로그아웃하는 것은 다릅니다. 필요한 경우 해당 도구에서도 직접 로그아웃해 주세요.
마토의 Google API 정보 사용 및 다른 앱으로의 전송에는 Google API Services User Data Policy의 Limited Use(제한적 사용) 요건을 포함한 해당 정책을 적용합니다.
7. 브라우저 저장소와 보안조치
로그인 유지, 인증 요청 검증, 계정·회사 선택 및 로그인 후 이동 등을 위해 쿠키와 브라우저의 로컬·세션 저장소를 사용합니다. 브라우저 설정에서 저장된 사이트 데이터를 삭제하거나 쿠키를 제한할 수 있으나 로그인 유지와 일부 기능에 영향을 줄 수 있습니다. 개인 PC의 파일·대화 저장은 브라우저 사이트 데이터 삭제와 별개입니다. 새로운 광고·행태 분석 목적의 수집은 기존 인증 목적과 구분하여 적법한 고지·동의 여부를 검토합니다.
회사는 계정·회사별 접근권한 분리, 인증·기기 권한 회수, 전송 구간 보호, 자격정보 접근 제한 등 보호조치를 적용합니다. 내부 관리계획, 접속기록 점검, 저장정보 보호와 직원 교육 등 조직적·기술적 조치의 실제 적용 범위도 확인하여 관리합니다.
8. 정보주체의 권리와 행사 방법
이용자는 법령에 따라 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 적용 대상인 자동화된 결정에 대한 거부·설명 등을 요구할 수 있습니다. 계정·연결 관리 화면 또는 아래 연락처로 요청할 수 있으며, 대리인을 통해 요청하는 경우 필요한 최소한의 본인·위임 확인을 거칩니다. 계정 탈퇴 이후에도 고객센터로 권리를 행사할 수 있습니다.
회사는 법령에서 정한 기간과 절차에 따라 요청을 처리하고 결과를 알립니다. 법적 보존 의무 등으로 전부 또는 일부를 처리할 수 없는 경우 해당 근거와 범위·불복 방법을 안내합니다. 개인 탈퇴만으로 회사에 속한 모든 자료나 PC의 파일을 삭제할 수 있는 것은 아니므로 대상 범위를 구분합니다. 회사는 이용자의 권리·의무에 중대한 영향을 주는 결정을 완전히 자동화하여 수행하는 기능을 새로 제공할 경우, 해당 기능의 기준·절차와 권리 행사 방법을 별도로 안내합니다.
9. 문의·분쟁 및 방침 변경
개인정보 문의와 권리 행사는 운영회사의 아래 창구로 접수할 수 있습니다. 별도의 구제가 필요한 경우 개인정보침해 신고센터 또는 개인정보 포털의 침해 신고·분쟁조정 안내를 이용할 수 있습니다.
이 방침을 변경할 때에는 변경 내용·시행일을 확인하기 쉬운 위치에 공개합니다. 중요한 변경은 이용자에게 별도로 안내하고, 새로운 수집·제공·국외 이전 등 법령상 별도 동의가 필요한 사항은 동의를 받습니다. 이전 공개 방침과 개정 이력을 보관합니다. 이 방침은 2026년 10월 20일부터 시행하며, 그 전까지는 이전 개인정보처리방침을 적용합니다.
10. 개인정보 보호책임자와 연락처
개인정보처리자: 주식회사 예간 (대표 박병재)주소: 경기도 안양시 동안구 시민대로327번길 11-41, 513호 (관양동, 안양창업지원센터)
개인정보 문의·권리 행사: jay@aspaceit.com
개인정보 보호책임자: 박병재 (대표이사) · jay@aspaceit.com
Google user data — English summary
This policy for MATO, operated by Yegaan, Inc., is effective October 20, 2026. Google sign-in, optional Google workspace connections, and a separately connected personal Google AI account are different features.
MATO accesses only the workspace scopes the user selects and grants: Calendar events, Sheets, Gmail sending, and separately authorized Gmail reading. Data is used to perform the user's requested task and may be included in necessary AI request context, conversation history, or requested outputs. MATO does not use or transfer Google API data for advertising, profiling, creditworthiness, or the development, improvement, or training of generalized AI/ML models. Human access is limited to the cases permitted by Google's Limited Use rules.
Disconnecting a workspace connection removes its active central token; revoking access in Google account settings is a separate control. Previously produced outputs, execution records, and locally stored files are not all deleted by disconnecting. Users may request access or deletion at jay@aspaceit.com. MATO's use and transfer of information received from Google APIs is subject to the Google API Services User Data Policy, including Limited Use requirements.