개인정보 처리방침

아이씨 주식회사(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 방침은 회사가 제공하는 AI 재무 운영 플랫폼 Numen(누먼, www.numen.run — Numen Plan·Numen Books 및 부속 서비스를 포함하며, 이하 "서비스")에 적용됩니다.

회사는 이용자가 서비스에 업로드한 회계·재무 데이터에 대해서는 이용자(법인)의 수탁자로서, 계정·결제·웹사이트 이용 정보에 대해서는 개인정보처리자로서 개인정보를 처리합니다.

본 방침은 2026년 11월 6일부터 시행됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 관리 — 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리

• 서비스 제공 — 계정별원장·시산표 등 회계 데이터의 분석, 재무제표 생성, 예산·시나리오 수립, 리포트 및 대시보드 제공, Numen Books의 전표·원장 관리, 원가계산, 금융계좌 거래내역 연동 및 대사

• 요금 결제 및 정산 — 구독 계약의 체결·유지, 이용요금 청구·결제, 크레딧 사용량 산정, 세금계산서 발행

• 서비스 운영 및 개선 — 접속 및 이용 기록 분석을 통한 장애 진단, 보안 사고 대응, 서비스 품질 개선

• 도입 문의 및 고객 지원 — 문의·상담 접수 및 회신, 상담 이력 관리

• 마케팅 및 광고 활용(선택) — 뉴스레터 발송, 신규 서비스·이벤트 안내 (별도 동의를 받은 경우에 한함)

제2조 (처리하는 개인정보의 항목)

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집하며, 필수 항목과 선택 항목을 구분하여 각각 동의를 받습니다. 선택 항목에 동의하지 않아도 서비스의 본질적인 기능은 이용할 수 있습니다.

자동으로 생성·수집되는 정보

서비스 이용 과정에서 다음 정보가 자동으로 생성되어 수집될 수 있습니다.

• 접속 IP 주소, 접속 일시, 브라우저 및 운영체제 정보(User-Agent), 유입 페이지 주소

• 서비스 이용 기록 — API 요청 경로·응답 상태·처리 시간과 이를 식별하기 위한 추적 식별자, 회원 식별자, 소속 회사 식별자

• 오류 발생 시의 진단 정보(오류 메시지, 호출 스택, 발생 시점의 화면 경로)

• 쿠키 및 브라우저 로컬 스토리지에 저장되는 식별자·설정값

이용자가 업로드하거나 연동하는 콘텐츠

계정별원장, 시산표, 재무제표, 예산안, Numen Books에 기록되는 전표·원장·원가 데이터 등 이용자가 업로드하거나 연동한 회계·재무 데이터와 이를 바탕으로 생성된 분석 결과가 처리됩니다. 해당 데이터는 원칙적으로 법인의 회계 정보이나 거래처 담당자명 등 개인정보가 포함될 수 있으며, 회사는 이를 이용자(법인)의 지시에 따라 수탁자의 지위에서만 처리합니다.

금융계좌 정보(Numen Books) — 이용자가 Numen Books에서 은행·카드 계좌를 연동하는 경우, 회사는 미국 Plaid Inc.(이하 "Plaid")를 통하여 해당 계좌의 금융기관명, 계좌명·유형, 마스킹된 계좌번호, 잔액, 거래내역(일자·금액·적요·거래상대방)을 조회 전용으로 가져옵니다. 이 정보는 거래내역 반영, 전표 초안 작성, 계좌 대사에만 이용되며, 회사는 이를 판매하거나 광고에 이용하지 않습니다. Plaid의 정보 처리에는 Plaid 최종 사용자 개인정보 처리방침이 적용되며, 이용자는 언제든지 연동을 해제할 수 있습니다.

임직원 정보(Numen Books) — 이용자가 인사·급여 기능을 이용하는 경우 이용자가 입력하는 임직원의 성명, 소속, 급여 등의 정보가 처리될 수 있으며, 회사는 이를 이용자의 지시에 따라 수탁자의 지위에서만 처리합니다.

회사는 사상·신념, 노동조합 가입, 정치적 견해, 건강, 성생활 등에 관한 민감정보와 고유식별정보를 수집하지 않습니다. 업로드하거나 입력하는 데이터에 업무에 필요하지 않은 민감정보 및 고유식별정보(주민등록번호 등)를 포함하지 않도록 주의하여 주시기 바랍니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

다만 다음 각 호의 정보는 관계 법령에 따라 아래 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 정보주체로부터 별도의 동의를 받은 경우

• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

• 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요구하는 경우

회사는 영업의 전부 또는 일부를 양도하거나 합병하는 경우 개인정보를 이전할 수 있으며, 이 경우 사전에 그 사실과 정보주체의 권리(이전을 원하지 않을 경우의 조치 방법 포함)를 통지합니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 규정하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

위탁업무의 내용이나 수탁자가 변경될 경우 본 개인정보 처리방침을 통하여 공개합니다.

제6조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있습니다. 아래 이전은 모두 서비스 제공 계약의 이행을 위하여 필요한 위탁에 해당합니다.

영문 사이트를 통해 가입한 고객 등 미국 리전 워크스페이스의 데이터는 미국의 Oracle Cloud Infrastructure(OCI)에 저장되며, 한국 리전 워크스페이스의 데이터는 대한민국에 저장됩니다.

이전 시기 및 방법

해당 기능이 실행되는 시점(미국 리전 워크스페이스의 데이터 저장, 금융계좌 연동, 이메일 발송, 결제 요청, AI 분석 요청, 오류 발생, 문의 접수)에 정보통신망을 통하여 암호화된 채널(TLS)로 전송합니다. 별도의 물리적 매체 이전은 없습니다.

이전받는 자의 연락처

각 사업자의 개인정보 보호 담당 연락처는 해당 사업자의 개인정보 처리방침에 공개되어 있으며, 회사에 요청하시면 안내해 드립니다.

국외 이전을 거부하는 방법 및 절차

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 numen-support@aicy.ai로 요청하여 주십시오. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 해당 기능 또는 서비스 전부의 이용이 제한될 수 있습니다.

제7조 (AI 처리 및 자동화된 결정)

회사는 서비스의 분석 기능을 제공하기 위하여 대규모 언어모델(LLM)을 이용합니다. 「개인정보 보호법」 제37조의2 및 개인정보보호위원회 「개인정보 처리방침 작성지침」에 따라 그 기준과 절차를 다음과 같이 공개합니다.

1. 이용하는 AI 모델 및 처리 방식

• 회사는 Anthropic(Claude 계열)을 주 모델로 하며, 처리 유형에 따라 Google(Gemini 계열) 및 OpenAI(GPT 계열) 모델을 함께 이용합니다.

• 모델에 전달되는 정보는 이용자의 요청(프롬프트)과 해당 요청을 처리하는 데 필요한 범위의 업로드 데이터로 한정됩니다.

• 회사는 자체적으로 AI 모델을 학습시키지 않으며, 특정 이용자의 데이터를 다른 이용자를 위한 모델 개선에 이용하지 않습니다.

2. 모델 학습 활용 여부 및 거부 방법

회사는 AI 제공자의 API를 통해서만 처리하며, 세 제공자 모두 API 이용약관상 입력값과 생성 결과를 기본적으로 모델 학습에 이용하지 않습니다. 회사는 학습 이용에 동의하는 설정을 적용하지 않습니다. 향후 학습 활용이 필요한 처리를 도입하는 경우, 사전에 그 범위와 거부 방법을 고지하고 별도의 동의를 받습니다.

3. 자동화된 결정 해당 여부

서비스의 AI 기능(계정과목 분류, 재무제표 매핑, 원장 분석, 분석 코멘터리 등)은 결과를 제안하며, 최종 확정은 이용자의 검토·수정·승인을 거쳐 이루어집니다. 이용자가 업로드하여 지정한 분류 값은 AI가 임의로 변경하지 않습니다. 따라서 서비스의 AI 처리는 인적 개입 없이 이루어지는 결정에 해당하지 않으며, 정보주체의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정을 수행하지 않습니다.

4. 거부 및 설명 요구

정보주체는 AI 처리 결과에 대하여 설명을 요구하거나, 인적 개입에 의한 재처리를 요청할 수 있습니다. numen-support@aicy.ai로 요청하시면 정당한 사유가 없는 한 지체 없이 필요한 조치를 취하고 그 결과를 통지합니다.

5. AI 결과의 한계

AI가 생성한 분석·전망·코멘터리는 정보 제공을 목적으로 하며 정확성·완전성이 보장되지 않습니다. 회계·감사·세무·법률·투자에 관한 자문이 아니므로, 의사결정 전 반드시 자격을 갖춘 담당자의 검토를 거쳐야 합니다.

제8조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 정보주체로부터 동의받은 보유기간이 경과하였으나 다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

• 파기 시점 — 보유기간 경과일 또는 처리목적 달성일로부터 5일 이내

• 파기 방법 — 전자적 파일 형태의 정보는 복원이 불가능한 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구

• 오류 등이 있을 경우 정정 요구

• 삭제 요구

• 처리정지 요구

• 개인정보 전송 요구

• 동의 철회 및 자동화된 결정에 대한 설명 요구

권리 행사는 서비스 내 설정 화면, 서면, 이메일(numen-support@aicy.ai) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

개인정보의 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

회사는 정보주체의 요구에 따른 열람·정정·삭제·처리정지 요구 시 그 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치 — 개인정보 취급자 최소화 및 접근 권한 관리

• 접근 통제 — 개인정보처리시스템에 대한 접근권한의 차등 부여 및 최소 권한 원칙 적용, 불필요한 권한의 주기적 회수, 외부로부터의 무단 접근 통제

• 테넌트 격리 — 회사(법인) 단위로 데이터 접근을 분리하며, 분석 데이터베이스에는 소속 회사가 확인되지 않은 조회를 차단하는 정책을 적용합니다.

• 암호화 — 비밀번호는 일방향 암호화하여 저장하고, 전송 구간에는 TLS를 적용하며, 저장 데이터에 대해 암호화 조치를 시행합니다.

• 접속기록의 보관 및 위·변조 방지 — 개인정보처리시스템에 대한 접속기록을 보관·관리하고 임의 변경을 방지합니다.

• 보안 프로그램 — 외부 침입을 차단하기 위한 보안 설정을 적용하고, 소프트웨어 의존성의 취약점을 관리합니다.

• 물리적 조치 — 인프라는 국내외 클라우드 사업자의 데이터센터에서 운영되며, 해당 시설의 물리적 접근 통제 정책이 적용됩니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키 및 브라우저 로컬 스토리지 등 저장 기술을 사용합니다. 상세한 내용은 쿠키 정책에서 확인하실 수 있습니다.

이용자는 웹사이트 최초 방문 시 표시되는 배너 또는 사이트 하단의 ‘쿠키 설정’을 통하여 필수 항목을 제외한 저장 기술의 사용을 거부하거나 언제든지 선택을 변경할 수 있습니다. 브라우저의 설정을 통해서도 저장을 거부할 수 있으나, 필수 항목을 차단하는 경우 로그인 유지 등 서비스 이용에 어려움이 발생할 수 있습니다.

제12조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: 이봄

• 직책: 대표이사

• 이메일: numen-support@aicy.ai

개인정보 보호 담당부서 (열람청구 접수·처리 부서)

• 부서: 개발팀

• 담당자: 오은석 (개발이사)

• 이메일: dev@aicy.ai

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있으며, 회사는 지체 없이 답변 및 처리해 드릴 것입니다.

제13조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 — www.kopico.go.kr

• 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 — privacy.kisa.or.kr

• 대검찰청 사이버수사과: (국번없이) 1301 — www.spo.go.kr

• 경찰청 사이버수사국: (국번없이) 182 — ecrm.police.go.kr

또한 개인정보처리자의 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제14조 (개인정보 처리방침의 변경)

본 개인정보 처리방침이 변경되는 경우, 회사는 변경 사항의 성격에 따라 다음과 같이 안내합니다.

• 정보주체에게 중대한 영향을 미치는 변경(처리 목적·항목의 추가, 보유기간 연장, 수탁자 또는 국외 이전 대상의 추가 등) — 시행일로부터 최소 30일 전에 웹사이트 공지 및 이메일 등을 통해 개정 전·후를 대조하여 안내합니다.

• 경미한 변경(표현의 수정, 수탁자의 상호 변경 등) — 시행일로부터 최소 7일 전에 웹사이트에 공지하며, 합리적인 기간(4주) 단위로 모아서 안내할 수 있습니다.

이전 버전의 개인정보 처리방침 열람을 원하시는 경우 numen-support@aicy.ai로 요청하여 주십시오.

회사 정보

• 상호: 아이씨 주식회사 (AICY, Inc.)

• 사업자등록번호: 331-81-02537

• 통신판매업신고번호: 2022-성남분당A-1007

• 주소: 서울특별시 서초구 방배로 180

• 이메일: numen-support@aicy.ai