개인정보처리방침
시행일: 2026년 4월 20일
최종 개정: 2026년 8월 4일
Neural AI Works, Inc.(이하 '회사')는 AI 에이전트 솔루션 Neural AI(이하 '서비스')를 운영합니다. 이 개인정보처리방침은 회사가 서비스 이용 과정에서 개인정보를 어떻게 수집·이용·보관·공유하는지, 그리고 정보주체가 어떤 권리를 행사할 수 있는지 설명합니다. 회사는 정보주체가 거주하는 지역의 개인정보 보호 법령을 준수합니다. 지역에 따라 추가로 적용되는 권리와 고지 사항은 문서 하단의 '지역별 추가 고지'에서 안내합니다.
회사 정보
서비스를 통해 수집되는 개인정보의 처리자는 다음과 같습니다. 상호: Neural AI Works, Inc. 서비스: Neural AI (neural-ai.ai) 문의: [email protected] 회사는 미국에 설립된 법인입니다. 서비스를 통해 수집된 개인정보는 미국 및 회사가 이용하는 클라우드 인프라의 소재지에서 저장·처리될 수 있습니다. 자세한 내용은 '국외 이전'을 참고하시기 바랍니다.
수집하는 개인정보
회사는 서비스 이용 맥락에 따라 다음의 개인정보를 수집합니다. [도입 문의] - 필수 항목: 이름, 연락처(휴대폰 번호), 이메일 주소 - 선택 항목: 회사/기관명, 업종, 문의내용 - 자동 수집: 접속 IP 주소, 접속 일시 [서비스 진단 폼] - 자동 수집: IP 주소, 브라우저 로컬스토리지 식별자(UUID) - 선택 항목: 주요 문의채널, 일평균 문의량, 부재중 전화 빈도, 반복 문의 유형, SMS 관심 여부, AI 응대 희망 문의내용 [구독 및 결제] - 필수 항목: 이름, 학원명, 연락처(휴대폰 번호), 이메일 주소 - 자동 수집: 결제 거래번호(TID), 결제 금액, 결제 일시 회사는 신용카드 번호 등 결제수단 정보를 직접 수집하거나 보관하지 않습니다. 결제수단 정보는 결제대행사인 KG이니시스가 직접 처리합니다. 회사는 사상·신념, 정치적 견해, 건강, 성생활 등에 관한 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않습니다.
개인정보의 이용
회사는 다음의 목적으로만 개인정보를 이용하며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다. - 도입 문의 접수 및 응대 - 서비스 가입, 계정 생성 및 초대 이메일 발송 - 구독 요금 결제 처리 및 결제 내역 확인 - 상담 방식 진단 결과 제공 및 익명 통계 분석을 통한 서비스 개선 - 관련 법령에 따른 기록 보존 등 법적 의무 이행 회사는 정보주체에게 법적 효력을 발생시키거나 이에 준하는 중대한 영향을 미치는, 자동화된 처리에만 의존하는 의사결정을 하지 않습니다.
처리의 법적 근거
회사는 다음의 법적 근거에 따라 개인정보를 처리합니다. - 정보주체의 동의: 도입 문의 접수, 서비스 진단 폼 이용 - 계약의 이행: 구독 신청, 계정 생성, 결제 처리 등 서비스 제공에 필요한 처리 - 법령상 의무의 준수: 전자상거래 관련 법령에 따른 거래·결제 기록 보존 - 정당한 이익: 서비스 보안 유지, 부정 이용 방지, 서비스 개선을 위한 익명 통계 분석 (정보주체의 권리와 이익을 부당하게 침해하지 않는 범위) 동의에 근거한 처리의 경우 정보주체는 언제든지 동의를 철회할 수 있으며, 철회는 그 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
처리 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 보유 및 이용기간 |
|---|---|---|
| KG이니시스 | 신용카드 결제 처리 | 결제 완료 후 관련 법령에 따름 |
| Resend Inc. (미국) | 구독 초대 이메일 발송 | 발송 완료 후 즉시 파기 |
| Amazon Web Services, Inc. (미국) | 서버 인프라 운영 및 데이터 보관 | 서비스 운영 기간 및 법령에 따른 보관 기간 |
| Slack Technologies, Inc. (미국) | 서비스 운영을 위한 내부 알림 메시지 발송 | 발송 완료 후 Slack 데이터 보존 정책에 따름 |
위탁 계약 시 회사는 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
국외 이전
회사는 미국에 설립된 법인이며, 서비스 운영을 위해 미국에 소재한 클라우드 인프라와 서비스 제공자를 이용합니다. 이에 따라 정보주체의 개인정보는 거주 국가 외부, 주로 미국에서 저장·처리될 수 있습니다. - 이전되는 항목: '수집하는 개인정보'에 기재된 항목 - 이전되는 국가: 미국 - 이전받는 자: Neural AI Works, Inc. 및 '처리 위탁'에 기재된 수탁자 - 이전 목적: 서비스 제공, 서버 인프라 운영, 이메일 발송, 고객 응대 - 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송 - 보유 및 이용 기간: '보유 및 파기'에 기재된 기간 대한민국 정보주체의 개인정보 국외 이전은 「개인정보 보호법」 제28조의8에 따라 처리됩니다.
보유 및 파기
회사는 법령에 따른 보유 기간 또는 아래에 정한 기간 동안 개인정보를 보유하며, 해당 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 도입 문의 정보 | 문의 접수일로부터 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 시행령 제6조 |
| 서비스 진단 데이터 | 수집일로부터 1년 | 서비스 운영 및 개선 목적 (목적 달성 후 파기) |
| 결제 정보 | 결제일로부터 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 시행령 제6조 |
| 서비스 이용 기록, 접속 로그, IP 정보 | 3개월 | 「통신비밀보호법」 제15조의2 |
[파기 절차] 불필요하게 된 개인정보는 개인정보 보호책임자의 승인 하에 파기합니다. 법령에 따라 보존이 필요한 정보는 별도의 데이터베이스로 옮겨 보관 기간 경과 후 파기합니다. [파기 방법] 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법으로 삭제하고, 출력물 등 비전자적 기록은 분쇄기로 분쇄하거나 소각합니다.
안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. - 개인정보를 취급하는 직원의 최소화 및 정기적인 개인정보 보호 교육 실시 - 개인정보 처리 시스템에 대한 접근 권한의 부여·변경·말소 관리 및 침입차단시스템 운영 - 개인정보 처리 시스템 접속기록의 최소 1년 이상 보관·관리 및 위·변조 방지 - 중요 개인정보의 암호화 저장·전송, 결제 정보의 결제대행사 암호화 처리 - 해킹 등 외부 공격 방지를 위한 보안프로그램 설치 및 주기적 갱신 다만 인터넷을 통한 전송이나 전자적 저장 방식에 완전한 보안을 보장할 수 있는 방법은 존재하지 않으며, 회사는 합리적인 수준의 보호조치를 유지하기 위해 지속적으로 노력합니다.
아동의 개인정보
서비스는 기업·기관 담당자를 대상으로 하며, 만 14세 미만 아동(미국 거주자의 경우 만 13세 미만)을 대상으로 하지 않습니다. 회사는 아동의 개인정보를 고의로 수집하지 않습니다. 법정대리인의 동의 없이 아동의 개인정보가 수집된 사실을 알게 된 경우, 회사는 지체 없이 해당 정보를 파기합니다. 법정대리인은 아동을 대신하여 이 방침에 기재된 권리를 행사할 수 있습니다.
정보주체의 권리
정보주체는 언제든지 다음의 권리를 행사할 수 있습니다. - 열람: 회사가 처리하는 본인의 개인정보에 대한 열람 요구 - 정정: 오류가 있는 개인정보의 정정 요구 - 삭제: 개인정보의 삭제 요구 - 처리 정지: 개인정보 처리의 정지 요구 - 동의 철회: 동의에 근거한 처리에 대한 동의 철회 권리 행사는 '문의처'의 이메일로 요청하실 수 있으며, 회사는 요청을 확인한 뒤 지체 없이 조치하고 그 결과를 회신합니다. 회사는 요청자가 정보주체 본인 또는 정당하게 위임받은 대리인인지 확인하기 위해 추가 정보를 요청할 수 있습니다. 법령에 따라 보존 의무가 있는 정보는 삭제 요청의 대상에서 제외될 수 있습니다. 거주 지역에 따라 추가로 인정되는 권리는 '지역별 추가 고지'를 참고하시기 바랍니다. 회사는 정보주체가 권리를 행사하였다는 이유로 서비스 이용에 불이익을 주거나 차별적인 대우를 하지 않습니다.
처리방침의 변경
회사는 법령의 개정이나 서비스 내용의 변경에 따라 이 개인정보처리방침을 수정할 수 있습니다. 내용의 추가·삭제 또는 수정이 있는 경우에는 변경 사항을 시행 최소 7일 전부터 홈페이지 공지사항 또는 이메일을 통하여 고지합니다. 다만 정보주체의 권리에 중요한 변경이 있는 경우에는 시행 최소 30일 전에 고지합니다. 이 방침의 시행일과 최종 개정일은 문서 상단에 표시되어 있습니다.
문의처
개인정보 처리에 관한 문의, 권리 행사 요청, 불만 접수는 아래로 연락해 주시기 바랍니다.
- 상호
- Neural AI Works, Inc.
지역별 추가 고지
아래 내용은 정보주체가 거주하는 지역에 따라 이 방침에 추가로 적용됩니다. 본문과 아래 내용이 충돌하는 경우, 해당 지역에 대해서는 아래 내용이 우선합니다.
대한민국 — 「개인정보 보호법」
대한민국에 거주하는 정보주체에게는 「개인정보 보호법」에 따라 다음 사항이 추가로 적용됩니다. [개인정보 보호책임자] 회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 개인정보 관련 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명
- 김소연
- 직책
- 책임
- 전화
- 010-3397-2750
정보주체께서는 서비스 이용 과정에서 발생하는 모든 개인정보 보호 관련 문의, 불만, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보 침해신고센터 — privacy.go.kr / ☎ 국번 없이 118
- 개인정보 분쟁조정위원회 — www.kopico.go.kr / ☎ 1833-6972
- 대검찰청 — www.spo.go.kr / ☎ 국번 없이 301
- 경찰청 — ecrm.cyber.go.kr / ☎ 국번 없이 182
미국 캘리포니아 — CCPA/CPRA
캘리포니아주에 거주하는 정보주체에게는 캘리포니아 소비자 개인정보 보호법(CCPA, CPRA로 개정)에 따라 다음 권리가 인정됩니다. - 알 권리: 회사가 수집한 개인정보의 범주, 수집 출처, 이용 목적, 제공받는 자의 범주를 알 권리 - 삭제 요구권: 회사가 보유한 본인의 개인정보 삭제를 요구할 권리 - 정정 요구권: 부정확한 개인정보의 정정을 요구할 권리 - 판매·공유 거부권(Opt-Out): 개인정보의 판매 또는 맞춤형 광고 목적 공유를 거부할 권리 - 민감정보 이용 제한 요구권 - 차별 금지: 위 권리를 행사하였다는 이유로 차별적인 대우를 받지 않을 권리 회사는 개인정보를 판매(sell)하거나 맞춤형 광고(cross-context behavioral advertising) 목적으로 공유(share)하지 않으며, 직전 12개월간 그러한 사실이 없습니다. 회사는 민감정보를 수집하지 않습니다. 권리 행사는 '문의처'의 이메일로 요청하실 수 있으며, 정당하게 위임받은 대리인을 통해서도 행사할 수 있습니다. 회사는 요청 접수 후 법령에서 정한 기간 내에 회신합니다.