(주)적정마케팅연구소(이하 「회사」)가 AI 답변 모니터링 서비스 「브레인드」를 운영하며 적용하고 있는 보안 조치를 안내합니다. 개인정보의 처리 항목·보유 기간·위탁 현황은 개인정보 처리방침에서 확인할 수 있습니다.
1. 수집하는 정보의 범위
- 회사는 고객사가 등록한 검색어로 AI 플랫폼(네이버 AI 브리핑·구글 AI 개요·구글 AI 모드·ChatGPT·제미나이)에 직접 질의하고, 그 결과로 제공되는 AI 답변을 수집합니다.
- 다른 이용자의 AI 대화 내용은 수집하지 않습니다.
- 서비스 이용을 위해 고객사의 웹사이트, 광고 계정, 분석 도구에 대한 계정 연동이나 접근 권한을 요구하지 않습니다.
2. 데이터 저장 위치
- 서비스 데이터베이스는 대한민국(서울) 소재 데이터센터에 있습니다.
- 화면을 제공하는 서버는 서울에서, 수집·분석 서버는 싱가포르에서 운영합니다.
- AI 분석과 답변 수집 대행 등 일부 처리는 해외 사업자를 경유합니다. 해당 사업자의 명칭·국가·전송 항목은 개인정보 처리방침 제5조에 공개합니다.
3. 고객 자료의 처리
- 고객 데이터는 다른 고객에게 공개하지 않으며, 다른 고객의 분석 결과에 사용하지 않습니다.
- 참고 자료함에 등록한 파일은 원본을 보관하지 않고, 추출한 글만 저장합니다.
- 콘텐츠 원고 생성 등 일부 기능은 참고 자료의 글과 작성 지침을 AI 분석 서비스(Google Gemini API)로 전송하여 처리합니다. 이 서비스는 수집 대상 플랫폼인 제미나이와 별개로, 회사가 분석에 사용하는 유료 서비스입니다.
- Google은 유료 서비스 약관에 따라 전송된 내용과 생성 결과를 AI 모델 학습 등 자사 제품 개선에 사용하지 않습니다.
- 등록한 검색어는 AI 답변 수집을 위해 수집 대행 사업자에게 전달됩니다. 해당 사업자는 개인정보 처리방침 제5조에 공개합니다.
4. 계정과 접근 권한
- 데이터는 고객사(조직) 단위로 분리하며, 모든 조회·변경 요청에 소속 조직과 권한을 확인합니다.
- 조직 안에서는 소유자·관리자·팀원·뷰어의 4단계 역할로 기능 사용 범위를 구분합니다.
- 인증 앱을 이용한 2단계 인증을 제공합니다. 회사 운영 인력은 2단계 인증을 반드시 사용합니다.
- 비밀번호는 8자 이상이며 영문 대문자·소문자·숫자·특수문자를 모두 포함해야 합니다. 유출 이력이 확인된 비밀번호는 사용할 수 없으며, 비밀번호는 일방향 암호화하여 저장합니다.
- 데이터베이스는 서비스 서버를 통해서만 접근할 수 있으며, 브라우저에서 데이터베이스에 직접 접근하는 경로는 차단되어 있습니다.
- 회사 담당자가 고객 지원을 위해 고객 화면에 접근한 경우 접근 시작과 종료를 기록합니다.
5. 전송 구간 보호
- 서비스의 모든 통신은 HTTPS로 암호화합니다. 브라우저가 암호화되지 않은 연결을 사용하지 않도록 설정되어 있습니다.
6. 백업과 복구
- 서비스 데이터베이스를 매일 자동으로 백업합니다.
- 주 1회 암호화한 백업 사본을 서비스 인프라와 분리된 별도 장소에 추가로 보관합니다.
- 백업 사본으로 실제 복구가 가능한지 시험 복구를 통해 확인합니다.
7. 보안 점검
- 서비스 기능을 변경할 때 보안 영향을 검토하며, 발견된 위험과 조치 결과를 내부 대장으로 관리합니다.
8. 외부 인증 현황
- 회사는 현재 ISMS-P, SOC 2 등 외부 정보보호 인증을 보유하고 있지 않습니다. 이 안내에 적은 내용은 회사가 직접 운영하는 보안 조치입니다.
9. 보안 문의
- 보안 관련 문의와 취약점 제보는 contact@segama.co.kr 로 접수합니다.
- 기업 고객의 보안 검토 질의서에 대한 답변을 요청에 따라 제공합니다.