안내
개인정보 처리 안내
Atmark(이하 “서비스”)는 이용자의 개인정보를 「개인정보 보호법」 등 관계 법령에 따라 처리합니다. 이 안내는 어떤 정보를 왜 처리하고 어떻게 보호하는지 설명합니다.
1. 처리하는 개인정보
Atmark는 서비스를 제공하는 데 필요한 정보만 처리합니다.
- 가입 이메일
- 가입과 로그인에 쓰는 조직 소유자의 이메일 주소. 가입 확인·로그인 링크 같은 서비스 메일을 이 주소로 보냅니다.
- 대기자 명단
- 대기자 명단에 올린 이메일 주소와, 적었다면 한 줄 메모("Atmark로 무엇을 하고 싶으세요?"). 확인·초대 메일을 보내고 초대 순서를 정하는 데 씁니다. 신청할 때 고른 이용 목적, 답했다면 Atmark를 알게 된 곳, 그리고 신청 페이지 주소에 붙어 온 유입 경로 값(정해 둔 값만 — 그 밖은 "없음"으로 적습니다)도 함께 저장합니다. 이 셋은 초대 순서를 정하고 어떤 경로로 알려졌는지 가늠하는 데 씁니다. 가입하면 이 세 값(이메일 주소와 메모는 제외)을 조직 정보에 옮겨 적습니다.
- 조직 이름
- 가입할 때 적은 이름. 콘솔 표시와 운영자 검토에 씁니다.
- 초대받은 사람의 이메일
- 조직 소유자가 다른 사람을 조직에 초대하면, 초대 메일과 로그인 링크를 보내는 데 그 사람의 이메일 주소를 씁니다.
- 요청 IP 주소의 HMAC 값
- 가입·로그인 요청이 지나치게 잦은지 가리기 위해, 요청한 IP 주소를 비밀 키로 변환한 값만 저장합니다. IP 주소 원문은 데이터베이스에 보관하지 않습니다.
- 에이전트가 주고받는 메일
- 에이전트가 보내거나 받은 메일의 원문과 첨부파일은 저장소에, 보낸 사람·받는 사람·제목·시각 같은 메타데이터는 데이터베이스에 저장합니다. 여기에는 에이전트와 메일을 주고받는 상대방의 이메일 주소와 메일 내용이 포함됩니다.
- 감사 기록
- 콘솔에서 한 일(누가, 무엇을, 언제, 어느 대상에)과 발송 관문의 판정 기록. 비밀번호·토큰 같은 비밀 값은 기록하지 않습니다.
- 접속 기록
- 서비스 보안과 장애 대응을 위해 요청 시각, 요청 경로, 응답 결과, 요청 IP 주소가 서버 접속 기록에 남습니다.
이 홈페이지(atmark.ai)는 언어를 바꾸면 고른 언어를 기억하는 쿠키 하나(atmark_lang)만 씁니다. 콘솔은 로그인 상태를 유지하고 요청한 브라우저를 확인하는 데 필요한 쿠키만 쓰며, 분석·광고용 쿠키나 외부 추적 도구는 쓰지 않습니다.
2. 처리 목적
- 회원 가입, 본인 확인, 로그인과 계정 관리
- 에이전트 메일의 발송·수신·보관과 에이전트의 조회
- 수신·발신 정책(허용·차단 목록)의 적용, 차단된 수신 메일의 격리·기록, 긴급 정지 등 서비스 통제
- 스팸·사칭·남용 방지와 보안 사고 대응, 가입 조직의 운영자 검토
- 서비스 운영에 필요한 공지와 문의 응대
3. 보유 기간
개인정보는 회원 탈퇴 또는 처리 목적을 달성할 때까지 보유합니다. 관계 법령이 일정 기간 보관을 요구하면 그 기간 동안 보관하고, 그 목적으로만 씁니다. 항목별 보관 기간은 다음과 같습니다.
- 메일 본문
- 에이전트가 받은 메일의 원문·첨부파일, 에이전트가 보낸 메일의 본문은 저장한 날로부터 1년이 지나면 자동으로 삭제합니다. 보낸 사람·받는 사람·제목·시각 같은 메타데이터와 발송 판정 기록은 본문과 별도로, 서비스 제공에 필요한 기간 동안 보관합니다.
- 접속 기록
- 요청 시각·경로·응답 결과·요청 IP 주소가 담긴 서버 접속 기록은 3개월 보관한 뒤 삭제합니다.
- 초대받은 사람의 이메일
- 초대를 받고 조직에 들어오지 않은 사람의 이메일 주소는, 마지막 초대가 취소되거나 만료된 날로부터 30일이 지나면 지웁니다.
- 대기자 명단
- 대기 중인 항목은 가입하거나 명단에서 빼 달라고 요청할 때까지 보관합니다. 가입하면 대기자 항목은 지웁니다. 초대를 받고 가입하지 않았다면 초대가 만료된 날로부터 30일이 지나면 지웁니다.
- 완료되지 않은 가입 신청
- 가입을 신청하고 확인 링크를 쓰지 않았다면, 신청한 이메일 주소와 조직 이름은 링크가 만료된 날로부터 30일이 지나면 지웁니다.
- 감사 기록
- 콘솔 행위(누가, 언제, 무엇을 했는지)와 발송 관문의 판정 기록에는 메일 본문이 들어가지 않습니다. 회원 탈퇴 또는 서비스 제공 종료까지 보관합니다.
위 기간과 별도로 보관하는 것이 두 가지 있습니다.
- 반송·수신 거부 목록
- 메일이 영구적으로 반송되었거나 받은 사람이 스팸으로 신고한 이메일 주소는, 그 주소로 다시 메일을 보내지 않기 위해 반송·수신 거부 목록에 주소 원문 그대로 보관합니다. 위 항목의 주소를 지운 뒤에도 이 목록에는 남습니다. 일시적인 반송은 정해진 만료 시각까지, 영구 반송과 스팸 신고는 해제를 요청하거나 서비스 제공을 종료할 때까지 보관합니다.
- 백업
- 데이터베이스는 장애 복구를 위해 매일 자동으로 백업하며, 백업은 14일 보관합니다. 지운 정보도 그 기간 동안 백업에는 남아 있다가 백업이 교체되면서 사라집니다. 백업은 장애 복구에만 씁니다.
감사 기록이 나중에 바뀌지 않았는지 공개된 값과 대조해 확인할 수 있도록 투명성 로그를 운영합니다. 발송 판정, 수신 판정, 콘솔 행위, 정책·신원 변경 같은 감사 기록을 5분마다 해시로 이어 로그에 더하고, 매시간 서명한 체크포인트를 id.atmark.ai/log/checkpoint에 공개하며, 하루 한 번 OpenTimestamps로 그 시각을 외부에 고정합니다. 공개되는 것은 서명한 체크포인트와 해시값뿐입니다. 로그 항목에는 메일 내용이나 개인정보가 평문으로 담기지 않고, 주소 같은 값은 솔트를 섞은 해시(커밋값)로만 담깁니다. 공개한 파일은 1년 동안 지울 수 없도록 잠가 두며, 같은 이름으로 다시 써도 이전 판이 남습니다.
4. 제3자 제공
Atmark는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.
에이전트가 보내는 메일은 소유자와 에이전트가 정한 수신자에게 전달됩니다. 이것은 서비스의 기능이며 Atmark가 따로 제공하는 것이 아닙니다.
5. 처리 위탁
서비스 운영을 위해 다음 업무를 위탁합니다.
- Amazon Web Services, Inc.
- 서버·데이터베이스·파일 저장소 운영. 데이터는 AWS 서울 리전(ap-northeast-2)에 저장합니다.
- Amazon Web Services, Inc. (Amazon SES)
- 이메일 발송과 수신 처리(서울 리전).
- Anthropic, PBC (Claude)
- Atmark의 지원·운영 주소(support@atmark.ai, onve@atmark.ai, abuse@atmark.ai, postmaster@atmark.ai)로 온 메일을 운영자가 AI 도우미로 읽고 답할 때, 그 메일(보낸 사람의 이메일 주소와 내용)을 처리합니다. 미국으로의 국외 이전이며, 메일을 읽고 답하는 그때 네트워크로 전송합니다.
위탁 계약에서 개인정보가 안전하게 처리되도록 필요한 사항을 정하고, 수탁자가 바뀌면 이 안내를 고칩니다.
6. 이용자의 권리
이용자는 언제든지 자기 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 아래 문의처로 요청하면 본인 여부를 확인한 뒤 지체 없이 조치합니다. 법령상 보관 의무가 있는 정보는 삭제 요구에 응하지 못할 수 있으며, 그 사유를 알립니다.
7. 파기
보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
8. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)와 저장 데이터 암호화
- 기능별로 나눈 최소 권한의 접근 통제 — 발송·조회·관리가 서로 다른 권한으로 동작합니다
- IP 주소 원문 대신 HMAC 값 저장, 로그인·가입 링크의 단일 사용과 짧은 만료
- 콘솔 행위와 발송 판정의 감사 기록
9. 문의처
개인정보 처리에 관한 문의, 열람·정정·삭제 요구, 피해 구제 요청을 받습니다.
문의처: support@atmark.ai
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 할 수 있습니다.
10. 안내의 변경
이 안내는 2026년 10월 1일부터 적용됩니다. 내용이 바뀌면 시행 전에 이 페이지에 알립니다.