데이터 보안 및 AI 모델 사용 기준
처음AX가 자동화 구축 과정에서 데이터를 어떻게 처리하는지 투명하게 안내합니다.
데이터 범위
어떤 데이터가 자동화에 사용되는가
업무 입력 데이터
엑셀, CSV, 설문 응답, 문서 파일 등 자동화 대상 업무에서 발생하는 데이터입니다. 고객사가 직접 업로드하거나 API로 전달하는 형태로 사용됩니다.
결과 산출물
자동화 처리 후 생성되는 보고서, 분류 결과, 요약문 등입니다. 고객사 서버 또는 처음AX 지정 저장소에 보관됩니다.
처리 로그
자동화 단계별 처리 결과와 오류 기록입니다. 검수 및 개선 목적으로 보관하며 분석 외 목적으로 사용하지 않습니다.
AI 모델 사용
외부 AI 모델은 어떻게 사용하는가
처음AX는 자동화 구축 과정에서 외부 AI API(OpenAI, DeepSeek 등)를 활용할 수 있습니다. 사용 여부와 범위는 업무 유형과 데이터 민감도에 따라 결정하며, 구축 전 고객사와 협의합니다.
- 사용 공급자
- 프로젝트 조건에 따라 적용 가능한 외부 AI API(OpenAI, DeepSeek 등). 사용 여부와 범위는 구축 전 협의합니다.
- 학습 데이터 사용
- OpenAI·DeepSeek 등의 기업용·API 표준 정책은 입력 데이터를 모델 학습에 사용하지 않습니다. 실제 적용 정책은 사용 공급자·요금제에 따라 달라, 프로젝트별로 확인해 안내합니다.
- 데이터 전송 범위
- 자동화 처리에 필요한 범위로 제한합니다. 전체 파일이 아닌 처리 대상 데이터만 전달합니다.
- 데이터 처리 지역
- 사용 API 제공사의 처리 지역을 따릅니다. 특정 지역 요건이 있으면 반영 가능 여부를 협의합니다.
- 데이터 보존
- 보존 기간은 API 제공사 정책을 따릅니다(제공사·설정에 따라 상이). 처음AX는 처리에 필요한 범위 외 원본을 별도 보관하지 않는 것을 원칙으로 합니다.
- 외부 API 미사용
- 보안 요건이 있는 경우 내부 서버 처리 또는 온프레미스 모델 사용을 검토합니다. 제공 가능 여부와 비용은 요구사항 확인 후 안내합니다.
- 계약
- NDA, 개인정보 처리 위탁, DPA 등은 프로젝트 요건에 따라 협의합니다.
민감 데이터
개인정보가 포함된 경우
- 1개인정보 포함 데이터는 처리 전 비식별 처리 여부를 고객사와 협의합니다.
- 2설문 응답, 고객 데이터, HR 데이터 등 민감 정보가 포함된 업무는 수집 항목, 저장 위치, 접근 권한, 보관 기간을 함께 설계합니다.
- 3개인정보보호법 및 관련 법령에 따른 처리를 원칙으로 합니다.
- 4비식별화가 불가능한 데이터는 외부 AI API로 전달하지 않도록 설계합니다.
데이터 보관
파일 보관 기간과 삭제 요청
입력 파일 보관
프로젝트 진행 기간 동안 보관하며, 완료 후 고객사 요청 시 삭제합니다.
산출물 보관
납품 완료 후 30일 이내 보관. 이후 삭제하거나 고객사 서버로 이전합니다.
로그 보관
운영 지원 계약 기간 동안 보관. 계약 종료 후 90일 이내 삭제합니다.
삭제 요청
이메일(help@cheom.net)로 요청 시 5영업일 이내 처리합니다.
* 위 보관·삭제 기간은 기본 기준이며, 프로젝트 계약(NDA·개인정보 처리 위탁·DPA 등)에 따라 조정됩니다.
보안 협의
별도 보안 정책이 있는 경우
고객사에 별도의 정보보안 정책이 있는 경우, 구축 전 사전 협의를 진행합니다. 외부 API 사용 제한, 온프레미스 설치, VPN 내부 처리, 접근 권한 분리 등의 요건을 검토하고 가능한 범위 내에서 반영합니다. 구체적인 보안 요건이 있다면 무료 진단 신청 시 함께 알려주세요.