개인정보처리방침

주식회사 하이퍼리얼리티(이하 "회사")는 AI 동료 채용·업무 위임 서비스 골렘(golem.so·console.golem.so, 이하 "서비스")을 제공하면서 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 처리방침은 회사가 어떤 개인정보를, 왜, 얼마나 오래 처리하고, 누구에게 맡기거나 넘기는지를 알려 드립니다.

한눈에 보기

무엇을	내용
수집하는 정보	Google 계정 이메일·이름, 서비스 이용 기록, 연결한 채널·워커 정보, 결제 기록(유료 이용 시)
쓰는 곳	로그인, 조직(워크스페이스)과 AI 동료 운영, 고객 지원, 결제, 보안·장애 대응
AI 학습	회사는 고객 데이터를 AI 모델 학습에 쓰지 않습니다. AI 제공자에게도 학습에 쓰지 않는 조건으로만 보냅니다
맡기는 곳	클라우드·로그인·AI·운영 알림·결제 — 제4조·제5조
보관	회원 탈퇴 시까지. 법이 정한 기록만 정해진 기간 보관
문의	개인정보 보호책임자 강주영 · support@golem.so

회사의 두 가지 지위

서비스는 기업·팀이 쓰는 도구입니다. 같은 서비스 안에서도 정보에 따라 회사의 지위가 다릅니다.

정보	회사의 지위	적용 문서
회원 계정 정보, 접속 기록, 결제 기록, 문의 내용	개인정보처리자 — 회사가 목적과 방법을 정합니다	이 처리방침
고객(회원이 속한 조직·기업)이 AI 동료에게 맡긴 일과 그 자료 — 이하 "고객 데이터". 예: 이슈·작업 지시, 실행 기록, 산출물·보고서, 업로드한 문서, 연결한 채널(디스코드·카카오톡 채널 등)에서 AI 동료와 오간 메시지와 발신자의 표시 이름·식별자	수탁자 — 고객의 지시에 따라 서비스 제공 목적으로만 처리합니다	고객의 처리방침, 회사와 고객 사이의 이용약관(고객 데이터 조항)

고객 데이터 안의 개인정보(예: 카카오톡 채널로 문의한 사람의 이름과 메시지)에 대한 열람·삭제 요청은 먼저 해당 고객에게 해 주세요. 회사에 오면 해당 고객에게 전달합니다.

제1조 처리하는 개인정보의 항목·목적·근거·보유기간

언제	항목	목적	근거	보유기간
회원가입·로그인 (Google 로그인)	이메일, 이름, 프로필 이미지	회원 식별, 로그인, 공지	계약 이행 (법 제15조 제1항 제4호)	회원 탈퇴 시까지
조직 운영	조직 이름, 소속 회원과 역할	조직(워크스페이스) 운영, 권한 관리	계약 이행	조직 삭제 시까지
서비스 이용	접속 IP, 브라우저 정보(User-Agent), 접속 일시, 서비스 이용 기록, 오류 기록	보안, 부정 이용 방지, 장애 대응	정당한 이익 (법 제15조 제1항 제6호)	1년 (통신비밀보호법상 접속 기록은 3개월 이상)
워커 연결	워커 이름, 기기 정보(운영체제·호스트 이름), 토큰 해시, 마지막 접속 일시	AI 동료를 실행하는 컴퓨터 연결, 보안 감사	계약 이행	워커 삭제 또는 탈퇴 시까지
채널·외부 도구 연결 (선택)	디스코드 서버·채널·역할 식별자, 카카오톡 채널 연결 정보, 회원이 등록한 외부 도구 자격증명 — 자격증명은 암호화 보관	회원이 지시한 채널 응대·외부 연동 실행	계약 이행	연결 해제 또는 탈퇴 시까지
도입 문의 (이메일)	이름, 이메일, 회사명, 문의 내용	문의 응대, 상담	계약 체결 전 요청 이행 (법 제15조 제1항 제4호)	처리 완료 후 3년
유료 결제 (국내)	결제 금액·일시, 플랜, 결제 상태, 결제대행사가 돌려주는 거래 식별자 (카드번호는 회사가 받지 않습니다)	요금 청구, 환불, 세금계산서·영수증 발행	계약 이행, 법령상 의무 (법 제15조 제1항 제2호)	5년 (전자상거래법)
유료 결제 (해외)	이메일, 국가, 플랜, 결제 상태, Paddle 이 돌려주는 거래·구독 식별자 (카드 정보는 Paddle 이 직접 받고 회사는 받지 않습니다)	구독 상태 반영, 환불 응대	계약 이행	5년 (전자상거래법)

법령에 따라 보관하는 기록은 다른 정보와 분리해 보관하고 그 목적으로만 씁니다.

기록	기간	근거
계약 또는 청약철회 등에 관한 기록	5년	전자상거래법
대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래법
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래법
웹사이트 방문(로그인) 기록	3개월	통신비밀보호법

제2조 고객 데이터의 처리

1. 회사는 고객 데이터를 서비스 제공, 보안 유지, 법령 준수 목적으로만 처리하며 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
2. 고객 데이터에 개인정보가 들어 있으면(예: 연결한 채널로 AI 동료에게 문의한 사람의 이름과 메시지), 그 개인정보를 수집할 근거를 확보하고 정보주체에게 AI 가 응대한다는 사실을 알리는 책임은 고객에게 있습니다.
3. 고객이 조직을 삭제하거나 이용계약이 끝나면 회사는 30일 동안 반출(내려받기) 기회를 드린 뒤 고객 데이터를 파기합니다. 백업에 남은 사본은 백업 주기(최대 30일)에 따라 지워집니다.
4. 기업 고객이 요청하면 개인정보 처리 위탁계약(DPA)을 맺습니다.

제3조 AI 동료

1. AI 동료는 생성형 AI(Anthropic Claude)로 동작하는 에이전트입니다. 회원이 맡긴 일을 하려고 작업 지시, 관련 자료, 연결한 채널의 메시지를 읽고 결과를 만듭니다.
2. AI 동료가 일하면 그 입력과 결과가 AI 제공자에게 전송됩니다. 회사는 실행 기록과 산출물을 콘솔의 기록으로 저장하며, 회원이 지우거나 조직이 삭제될 때까지 보관합니다.
3. 회사는 고객 데이터와 AI 동료의 입력·결과를 AI 모델 학습에 쓰지 않습니다. 회사의 AI 계정은 제공자가 입력을 학습에 쓰지 않는 상업용 조건(API)으로만 씁니다.
4. 회원이 자기 컴퓨터에서 워커를 실행하고 자기 AI 계정을 쓰면, AI 제공자의 처리는 회원과 해당 제공자 사이의 약관과 회원의 계정 설정을 따르며 회사는 그 전송에 관여하지 않습니다.
5. AI 결과가 부적절하거나 잘못되었다면 support@golem.so 로 알려 주세요. 확인 후 조치하고 결과를 회신합니다.
6. 주민등록번호, 건강 정보 같은 민감한 정보는 AI 동료에게 맡기지 마세요.

제4조 개인정보 처리 위탁

수탁자	맡기는 일
Google LLC	Google 계정 로그인(인증)
주식회사 하이퍼리얼리티 (자체 운영 클라우드 「zerocloud」)	서비스 서버·데이터베이스·파일 보관, 회사가 운영하는 워커
Anthropic PBC	AI 동료 실행 — 회사가 운영하는 워커를 쓰는 경우
Discord Inc.	운영 알림 전달(운영자 내부 알림 — 가린 이메일, 조직·AI 동료 이름, 오류 요약)
주식회사 페이플	국내 결제 처리

해외 결제는 Paddle.com 이 판매자(Merchant of Record)로서 직접 처리하므로 위탁이 아니라 제6조의 제3자 제공에 해당합니다.

이용자가 직접 연결한 외부 서비스(디스코드 서버, 카카오톡 채널, 회원이 등록한 외부 도구, 회원 컴퓨터의 워커가 쓰는 AI 계정)로의 전송은 회사가 맡기는 것이 아니라 이용자의 지시에 따른 것입니다. 그 처리는 이용자와 해당 서비스 사이의 약관을 따릅니다.

수탁자가 바뀌면 이 처리방침을 개정해 알립니다.

제5조 개인정보의 국외 이전

회사는 서비스 제공(계약 이행)을 위해 아래와 같이 개인정보를 국외에 보관·처리 위탁합니다(법 제28조의8 제1항 제3호). 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.

이전받는 자 (연락처)	국가	항목	목적	보유기간	거부 방법과 효과
Google LLC (privacy.google.com)	미국	이메일, 이름, 프로필 이미지	Google 로그인	회원 탈퇴 시까지	거부하려면 가입하지 않으면 됩니다. 현재 로그인 수단이 Google 뿐이라 거부 시 서비스를 이용할 수 없습니다
Anthropic PBC (privacy@anthropic.com)	미국	AI 동료의 입력(작업 지시·관련 자료·채널 메시지)과 결과	AI 동료 실행 (회사가 운영하는 워커를 쓰는 경우)	제공자 정책에 따라 최대 30일 후 삭제, 학습 미사용	회원 컴퓨터의 워커와 회원의 AI 계정으로 실행하면 이 이전은 일어나지 않습니다
Discord Inc. (discord.com/privacy)	미국	가린 이메일, 조직·AI 동료 이름, 오류 요약	운영자 내부 알림	1년	서비스 운영에 필요한 내부 알림이라 따로 거부할 수 없습니다. 원하지 않으면 서비스 이용을 중단하거나 support@golem.so 로 문의해 주세요

제6조 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정이 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.

받는 자	국가	항목	목적	보유기간
Paddle.com Market Limited (paddle.com/legal/privacy)	영국	이메일, 국가, 구매 플랜, 결제 정보(Paddle 이 직접 받음)	해외 결제의 판매자로서 결제·세금·환불 처리	Paddle 의 처리방침에 따름

해외 결제를 하면 결제 화면에서 이 제공에 동의를 받습니다. 동의하지 않으면 국내 결제를 이용할 수 있습니다.

제7조 개인정보의 파기

1. 보유기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
2. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
3. 회원 탈퇴 후 30일 동안은 실수로 탈퇴한 경우의 복구를 위해 보관한 뒤 파기합니다. 법령상 보관 기록은 제1조의 기간 동안 분리 보관합니다.

제8조 쿠키 등 자동 수집 장치

1. 서비스는 로그인 유지를 위해 필수 쿠키(또는 브라우저 저장소)를 씁니다.
2. 서비스는 현재 이용 분석 도구(Google Analytics 등)를 쓰지 않습니다. 도입하면 이 처리방침을 개정해 알립니다.
3. 브라우저 설정에서 쿠키를 거부할 수 있습니다. 필수 쿠키를 거부하면 로그인이 유지되지 않습니다.
   • Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
   • Safari: 설정 → 개인정보 보호

제9조 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만으로 확인되면 해당 계정을 지체 없이 삭제합니다.

제10조 정보주체의 권리와 행사 방법

1. 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회, 전송을 요구할 수 있습니다.
2. 열람·정정·삭제 요구와 회원 탈퇴는 support@golem.so 로 요청하면 10일 이내에 처리합니다.
3. 대리인(법정대리인·위임받은 자)을 통해서도 행사할 수 있습니다. 이때는 위임장을 내야 합니다.
4. 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.

제11조 자동화된 결정

회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 하지 않습니다. 부정 이용 탐지로 계정을 제한할 때는 사람이 확인합니다.

제12조 안전성 확보 조치

• 관리적: 내부 관리계획 수립, 접근 권한자 최소화, 정기 점검
• 기술적: 접근 권한 관리, 전송 구간 암호화(HTTPS), 외부 연동 자격증명 암호화 저장, 워커 토큰은 인증에 해시만 사용, 운영 알림의 이메일·연락처 가림 처리, 접속 기록 보관
• 물리적: 서버와 자료 보관 장소의 출입 통제

제13조 개인정보 보호책임자

• 개인정보 보호책임자: 강주영 (대표이사)
• 이메일: support@golem.so
• 전화: 0507-0178-7546

제14조 권익 침해 구제

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

제15조 처리방침의 변경

1. 이 처리방침은 2026-10-13부터 시행합니다.
2. 내용이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다. 수집 항목 추가나 제3자 제공처럼 정보주체의 권리에 중요한 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
3. 이전 처리방침은 이 페이지 아래의 「이전 판」에서 볼 수 있습니다.