개인정보처리방침

임페리움세쿤두스(이하 "회사")는 Tiffy 서비스(usetiffy.com, 이하 "서비스")를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받는 등 필요한 조치를 합니다.

회원 관리: 가입 의사 확인, 본인 식별, 계정 보안, 공지와 고충 처리
서비스 제공: 비서와의 대화, 메일과 일정과 자료의 요약, 분류, 검색, 답장 초안 작성, 회원이 승인한 메시지 발송, 회원이 승인한 사실의 프로필 반영
요금 결제와 정산: 유료 서비스 결제, 크레딧 차감, 환불
서비스 운영과 개선: 장애 대응, 부정 이용 방지, 사용량 집계

제2조 (처리하는 개인정보 항목)

회원가입 시(필수): 이메일, 이름, 비밀번호(단방향 암호화된 값만 저장)
설정 시(선택): 시간대, 언어, 페르소나 설정, 회원이 직접 적은 프로필(하는 일, 관심사, 업무 시간, 바라는 것)
연결 서비스 이용 시(선택, 연결한 경우에만): 메신저 계정 식별자(팀 ID, 채널 ID, chat_id 등), 메일 계정 정보와 인증 토큰, 메일 본문과 첨부, 일정 정보, Google Drive 파일의 메타데이터와 추출한 텍스트
서비스 이용 중 생성되는 정보: 회원이 올린 파일, 노트, 비서와의 대화 기록, 작업 입력과 결과, 승인 기록, 회원이 등록한 모델 API 키(암호화 저장)
유료 서비스 이용 시: 결제 승인 내역, 구독과 크레딧 내역. 카드번호 등 결제 수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
자동으로 생성되는 정보: 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록, 모델 호출 기록(사용량), 쿠키

보관함 자료에서 텍스트를 추출할 때 주민등록번호, 카드번호, 계좌번호, 비밀번호로 보이는 부분은 가려서 저장하며, 이름에 민감한 표현이 있는 파일은 내용을 읽지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

회원 정보와 서비스 이용 중 생성된 정보는 탈퇴할 때까지 보유합니다.
탈퇴하거나 워크스페이스를 삭제하면 인증 토큰과 세션을 즉시 무효화하고 삭제 작업으로 데이터를 지웁니다. 백업에 남은 사본은 최대 30일 뒤 파기됩니다.
앱을 해지하면 그 앱의 데이터는 30일간 보관한 뒤 지웁니다. 회원이 즉시 삭제를 고르면 바로 지웁니다.
관계 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.
계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
대금 결제와 재화 등의 공급에 관한 기록: 5년(같은 법)
소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)
서비스 접속 기록(로그 기록, 접속 IP): 3개월(「통신비밀보호법」)

제4조 (개인정보의 제3자 제공)

회사는 제1조의 목적 범위를 넘어 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의한 경우와 법률에 특별한 규정이 있는 경우는 예외로 합니다.
회원이 제3자 앱을 설치하면 설치 화면에 표시된 항목이 그 앱의 개발자에게 제공됩니다. 제공받는 자, 항목, 목적은 설치 화면에서 확인하고 동의한 뒤에만 제공되며, 보유 기간은 앱 해지 시까지 또는 개발자의 처리방침에서 정한 기간입니다.
회원이 승인한 메일 답장과 메시지는 회원의 지시에 따라 회원이 정한 수신자에게 전달됩니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하는지 관리합니다.

Anthropic, PBC: 회사가 제공하는 모델을 쓸 때 작업 수행에 필요한 텍스트의 처리
OpenAI, L.L.C.: 회사가 제공하는 모델을 쓸 때 작업 수행에 필요한 텍스트의 처리
Google LLC: 회사가 제공하는 Gemini 모델을 쓸 때 작업 수행에 필요한 텍스트의 처리
Cloudflare, Inc.: 웹 트래픽 전달(CDN), 도메인 이름 서비스(DNS)
Resend, Inc.: 가입 확인, 비밀번호 재설정 등 계정 메일 발송
결제대행사(유료 서비스 개시 전 고지): 유료 서비스 결제 처리

서버는 회사가 직접 운영하며 대한민국에 있습니다. 오류 모니터링(Sentry)도 회사가 직접 운영하는 서버에서 처리하고, 오류 기록에는 자격증명과 메일 본문을 남기지 않습니다.

회원이 자신의 API 키나 엔드포인트를 등록한 경우 해당 요청은 회원 본인의 계정으로 그 공급사에 전달되며, 그 처리에는 회원과 공급사 사이의 약관이 적용됩니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공 계약의 이행을 위해 다음과 같이 개인정보를 국외로 이전(처리 위탁)합니다. 이전은 서비스를 이용하는 때마다 암호화된 네트워크(TLS)로 이루어집니다.

Anthropic, PBC

이전 국가: 미국
연락처: [email protected]
이전 항목: 회원이 요청한 작업에 필요한 대화, 메일, 일정, 자료, 노트의 텍스트
이용 목적: 언어 모델을 통한 작업 수행
보유 기간: 처리 후 공급사 정책에 따른 단기 보관(남용 감시 목적) 뒤 삭제

OpenAI, L.L.C.

이전 국가: 미국
연락처: [email protected]
이전 항목, 이용 목적, 보유 기간: Anthropic과 같음

Google LLC

이전 국가: 미국
연락처: https://support.google.com/policies
이전 항목, 이용 목적, 보유 기간: Anthropic과 같음

Cloudflare, Inc.

이전 국가: 미국 등 Cloudflare 네트워크가 있는 국가
연락처: [email protected]
이전 항목: 접속 IP, 요청 정보
이용 목적: 웹 트래픽 전달과 보안
보유 기간: 공급사 정책에 따른 기간

Resend, Inc.

이전 국가: 미국
연락처: [email protected]
이전 항목: 회원 이메일 주소, 계정 메일 본문(가입 확인, 비밀번호 재설정)
이용 목적: 계정 메일 발송
보유 기간: 발송 처리 후 공급사 정책에 따른 기간

국외 이전을 원하지 않으면 회사 제공 모델 대신 회원 본인의 API 키나 엔드포인트를 쓰거나, 탈퇴할 수 있습니다. 회사 제공 모델을 쓰지 않으면 해당 공급사로 이전되지 않지만, 인증 출처가 없으면 비서 기능을 쓸 수 없습니다. 회사는 위 공급사가 API로 받은 데이터를 모델 학습에 쓰지 않는 조건으로 이용합니다.

제7조 (Google 사용자 데이터)

회사는 회원이 허락한 범위(Gmail 읽기와 보내기, Calendar 읽기와 일정 쓰기, Drive 읽기 전용)에서만 Google API로 정보를 받습니다.
Google API로 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(Limited Use 요건 포함, 정책 전문)을 따릅니다.
회사는 이 정보를 회원이 쓰는 기능을 제공하고 개선하는 데에만 쓰며, 광고에 쓰거나 판매하지 않고, 범용 인공지능 모델의 학습에 쓰지 않습니다. 회원의 명시적 동의, 보안 목적, 법령 준수를 위한 경우가 아니면 사람이 읽지 않습니다.
회원은 서비스의 연결 해제나 Google 계정 설정에서 언제든 권한을 거둘 수 있습니다.

제8조 (자동화된 결정)

회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 비서가 메일을 분류하거나 자료에서 사실 후보를 뽑는 것은 회원을 돕기 위한 처리이며, 외부로 나가는 작업과 프로필 반영은 회원의 승인이나 회원이 직접 켠 규칙에 따릅니다.

제9조 (개인정보의 파기)

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
전자 파일은 복구할 수 없는 방법으로 지우고, 회원별 데이터 키를 삭제하여 백업 안의 암호문도 복호화할 수 없게 합니다. 종이 문서는 분쇄하거나 소각합니다.

제10조 (정보주체의 권리와 행사 방법)

정보주체는 언제든 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 설정 화면에서 직접 하거나 [email protected]로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
대리인을 통해 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다.
법령에 따라 요구가 제한되는 경우 그 사유를 알립니다.

제11조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 회원가입을 받지 않으며 그 개인정보를 알면서 수집하지 않습니다.

제12조 (안전성 확보 조치)

관리적 조치: 내부 관리계획 수립, 접근 권한을 최소 인원으로 제한
기술적 조치: 자격증명, 메일 원문과 첨부, 업로드 파일, 작업 입력과 결과를 회원별 데이터 키로 암호화(봉투 암호화), 전송 구간 암호화, 비밀번호 단방향 암호화, 모든 조회에 회원 단위 격리 적용, 모델을 실행하는 프로세스에 실제 키를 넘기지 않는 프록시 구조, 접속 기록 보관
회사 직원은 메타데이터만 볼 수 있으며, 본문은 회원이 지원 요청을 열어 준 24시간 동안만 볼 수 있습니다.
물리적 조치: 서버와 자료 보관 장소의 출입 통제

제13조 (자동 수집 장치의 설치, 운영 및 거부)

회사는 로그인 유지와 언어, 화면 설정 저장을 위해 쿠키를 씁니다. 광고나 행태정보 수집을 위한 쿠키는 쓰지 않습니다.
브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 그 경우 로그인이 필요한 서비스를 쓸 수 없습니다.

제14조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위해 개인정보 보호책임자를 지정합니다. 열람 청구도 아래로 접수합니다.

성명: 윤규원
직위: 대표이사
연락처: [email protected]

제15조 (권익침해 구제 방법)

개인정보 침해에 대한 피해 구제나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보 침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

제16조 (처리방침의 변경)

이 개인정보처리방침은 2026년 11월 11일부터 적용됩니다. 내용을 바꿀 때는 시행 7일 전부터 서비스 화면에 공지하며, 수집 항목이나 이용 목적, 제3자 제공 등 중요한 사항이 바뀌면 30일 전부터 공지합니다.