보안 · 개인정보

개인정보는 가린 뒤에 보내고,
회사 데이터는 서울에 둡니다.

Kinfri.AI 에 보낸 글이 어디를 거쳐 어디에 남는지, 지금 상태 그대로 적었습니다. 운영 중인 것과 확인 중인 것, 아직 없는 것을 나눠 표시합니다.

  • 운영 중

    개인정보는 가린 뒤에 보냅니다

    주민·외국인등록번호, 전화번호, 이메일, 카드번호, 계좌번호는 AI 회사로 가기 전에 가려집니다.

  • 운영 중

    회사 데이터는 서울에 저장합니다

    사용 기록 · 설정 · 결과 파일은 서울 리전 데이터베이스에 둡니다.

  • 운영 중

    남의 AI 를 가르치는 데 쓰지 않습니다

    API 로 보낸 내용은 공급사 약관상 모델 학습에 쓰지 않습니다. 쓰는 공급사 모두의 약관을 확인했습니다(2026-10).

데이터 흐름

요청 하나가 지나가는 길

직원 → Kinfri.AI 게이트웨이(개인정보 가리기) → Cloudflare AI Gateway → AI 공급사. 기록은 서울 리전에 저장합니다.그림 파일(SVG) 받기

  1. 직원이 요청합니다

    알마챗 · 웹 콘솔 · API 중 어디서 보내든 같은 길로 들어옵니다.

  2. Kinfri.AI 게이트웨이가 개인정보를 가립니다

    개인정보 5종을 찾아 가리고, 가리는 도중 문제가 생기면 요청을 보내지 않습니다(안전한 쪽으로 실패). 가리기는 기본으로 켜져 있고, 워크스페이스 관리자가 종류별로 켜고 끌 수 있습니다. 여기서 크레딧 차감과 사용 기록(모델 · 토큰 수 · 비용)도 합니다.

  3. Cloudflare AI Gateway 가 중계합니다

    공급사로 넘겨주는 중계소입니다. 모델 · 토큰 수 같은 호출 기록만 남고, 요청 · 응답 본문은 기록하지 않도록 설정했습니다.

  4. AI 공급사는 가려진 글만 받습니다

    공급사가 답을 만듭니다. 공급사에 따라 처리 위치는 해외(미국 등)일 수 있습니다.

  5. 답이 같은 길로 돌아옵니다

    답은 게이트웨이를 거쳐 직원에게 돌아오고, 기록은 서울 리전 데이터베이스에 남습니다.

보안 장치

무엇이 지켜 주나요

운영 중 = 지금 코드로 돌아가는 것 · 확인 중 = 약관 · 법무 확인을 기다리는 것 · 계획 = 아직 없는 것.

  • 개인정보 가리기(마스킹) 5종주민·외국인등록번호, 전화번호, 이메일, 카드번호, 계좌번호를 AI 로 보내기 전에 가립니다. 가리지 못하면 보내지 않습니다.지금 상태: 운영 중
  • 원문 저장 안 함가리기 전 원문은 저장하지 않습니다. 어떤 종류가 몇 건 가려졌는지만 남깁니다.지금 상태: 운영 중
  • 서울 리전 데이터베이스회원 · 사용 기록 · 설정 · 도구 결과 파일은 서울 리전 데이터베이스(Supabase)에 저장합니다.지금 상태: 운영 중
  • AI 중계 기록에 본문 없음Cloudflare AI Gateway 에는 모델 · 토큰 수 같은 호출 기록만 남기고, 요청 · 응답 본문은 남기지 않습니다.지금 상태: 운영 중
  • 도구 입력 저장은 회사가 정함워크스페이스가 "입력 저장 안 함"을 고를 수 있습니다. 저장하면 기본 90일 뒤 지웁니다.지금 상태: 운영 중
  • 비서 기억은 본인만업무비서가 기억한 것과 비서방 대화는 본인만 봅니다. 관리자 화면이 없고, 앱 사용자 권한으로는 읽을 수 없습니다.지금 상태: 운영 중
  • API 키 해시 저장API 키는 발급할 때 한 번만 보여 주고, 서버에는 되돌릴 수 없는 해시로만 저장합니다. 노출되면 바로 폐기할 수 있습니다.지금 상태: 운영 중
  • 전송 구간 암호화브라우저 · 앱과 서버 사이, 서버와 공급사 사이는 HTTPS(TLS)로 암호화합니다.지금 상태: 운영 중
  • AI 공급사 학습 미사용API 로 보낸 내용은 공급사가 모델 학습에 쓰지 않는 조건으로 씁니다.지금 상태: 운영 중
  • 데이터 처리 계약(DPA)계약 고객에게 데이터 처리 계약 표준 문구를 드립니다.지금 상태: 확인 중법무 검토 중인 초안
  • 국산 모델 전용 옵션워크스페이스가 국산 모델만 쓰도록 묶는 설정입니다.지금 상태: 계획2027 상반기 예정
  • ISMS-P 인증정보보호 · 개인정보보호 관리체계 인증입니다. 지금은 없습니다.지금 상태: 계획공공 기관 진입 때
보관 기간

얼마나 남고, 언제 지우나요

기간이 지나면 지웁니다. 자세한 법정 보관 항목은 개인정보처리방침을 따릅니다.

도구 실행 입력값
"저장 안 함"이면 저장하지 않음 · 저장하면 기본 90일(도구별 설정이 있으면 그 기간)
도구 실행 결과(글 · 표 · 파일)
워크스페이스가 지우거나 탈퇴할 때까지
도구에 올린 파일
30일(다시 쓰면 30일 연장)
개인정보 가리기 기록
종류 · 건수만 남김(원문 없음)
결제 · 거래 기록
5년(전자상거래법)
도움말 질문(알미 묻기)
개인정보를 가린 뒤 90일 · 사람 · IP 없음
도입 상담 대화(알미 상담)
대화 세션 30일 · 상담 신청(연락처 · 가린 대화) 1년
고객센터 문의
3년(전자상거래법 — 소비자 불만 · 분쟁 처리 기록)
업무비서 할 일 · 실행 제안
할 일 90일 · 실행 제안 365일 · 제안 입력값 30일(끝난 날부터)
업무비서 데이터(퇴사 · 비서 끔)
멤버가 떠나면 바로 삭제 · 회사가 비서를 끄면 30일 뒤 삭제
알마챗 푸시 발송 기록
14일(메시지 내용 없음)
이메일 발송 기록
발송 후 30일

전체 항목 · Kinfri.AI 개인정보처리방침

AI 공급사

어느 AI 회사로 가나요

모든 요청은 먼저 Kinfri.AI 게이트웨이를 거쳐(개인정보 가리기 — 기본 켜짐) 공급사로 갑니다. 공급사별 학습 미사용 조건은 각 회사 문서로 확인했습니다.

각 공급사의 API 약관에서 고객이 보낸 내용을 모델 학습에 쓰지 않는 조건을 확인했습니다(2026-10). 약관이 바뀌면 이 표를 다시 확인합니다.

비서는 직원 편

업무비서는 회사가 아니라 직원 편입니다

업무비서는 직원 개인의 비서입니다. 비서가 기억한 것과 비서방 대화는 본인만 봅니다 — 관리자 화면도, 동료도 볼 수 없습니다.

업무비서 = 알마챗의 AI 파트너 알미.

  • 동의한 사람 메시지만 읽습니다

    관리자가 비서 읽기를 켠 팀 채팅방에서, 직원 본인이 동의한 뒤 보낸 메시지만 읽습니다. 사람 사이 1:1 대화는 읽지 않습니다.

  • 기억은 본인 방에만

    비서가 정리한 할 일 · 기억 · 비서방 대화를 관리자나 동료가 여는 화면이 없습니다. 데이터는 서버 전용 권한으로만 다룹니다.

  • 감시 · 평가에 쓰지 않기로 약속합니다

    회사는 업무비서를 직원 감시 · 근무 평가에 쓰지 않는다는 조건에 동의해야 비서를 켤 수 있습니다(데이터 처리 조건 제4조).

구분해서 알려 드립니다. 회사 지갑에서 쓴 비용 기록(누가 · 언제 · 얼마)은 워크스페이스 장부에 남아 멤버가 볼 수 있습니다. 이 기록에 대화 내용은 들어가지 않습니다.

계약 · DPA

데이터 처리 계약(DPA) 표준 문구를 드립니다

확인 중법무 검토 중인 초안 — 요약 5줄
  1. 역할: 고객사가 개인정보처리자, (주)알마네오는 고객사를 위해 처리하는 수탁자입니다.
  2. 목적 제한: 고객사가 켠 범위와 지시 안에서만 처리하고, 광고 · AI 모델 학습 · 직원 감시에 쓰지 않습니다.
  3. 재위탁 공개: 데이터베이스 · 호스팅 · AI 공급사 목록을 알리고, 바뀌면 30일 전에 알립니다.
  4. 사고 통지: 유출 등을 알게 되면 늦어도 72시간 안에 알리고 원인 · 조치를 공유합니다.
  5. 종료 시 삭제: 계약이 끝나면 30일 안에 데이터를 돌려주거나 지웁니다(법령상 보관 의무가 있는 기록 제외).

계약 고객에게 표준 문구 전문을 보내 드립니다. 메일로 요청해 주세요.

DPA 요청하기

contact@almaneo.kr

알마챗 업무비서를 켜는 회사는 알미 데이터 처리 조건 (새 창)에 동의한 뒤에 켤 수 있습니다(게시됨).

아직 없는 것

먼저 말씀드립니다

  • ISMS-P 등 정보보호 인증은 아직 없습니다. 공공 기관에 들어갈 때 받을 계획입니다.
  • 국산 모델만 쓰도록 묶는 옵션은 2027 상반기 예정입니다. 지금은 해외 공급사 모델도 함께 씁니다.
  • 외부 전문 기관의 정기 침투 테스트는 아직 하지 않습니다.
  • 취약점 신고 보상(버그 바운티) 제도는 없습니다. 신고는 언제든 받습니다.
취약점 신고 · 문의

문제를 찾으셨나요

보안 취약점이나 개인정보 문제를 발견하면 contact@almaneo.kr 로 알려 주세요. 접수 뒤 10일 이내에 확인 결과를 답장으로 알려 드립니다(개인정보처리방침의 처리 기한과 같은 기준). 신고 보상 제도는 없습니다.

이 페이지의 사실 확인 기준일: 2026-10-23. 바뀌면 이 페이지를 먼저 고칩니다.

알미에게 물어보기