안내
개인정보 처리 안내
Atmark(이하 “서비스”)는 이용자의 개인정보를 「개인정보 보호법」 등 관계 법령에 따라 처리합니다. 이 안내는 어떤 정보를 왜 처리하고 어떻게 보호하는지 설명합니다.
1. 처리하는 개인정보
Atmark 는 서비스를 제공하는 데 필요한 정보만 처리합니다.
- 가입 이메일
- 가입과 로그인에 쓰는 조직 소유자의 이메일 주소. 가입 확인·로그인 링크 같은 서비스 메일을 이 주소로 보냅니다.
- 조직 이름
- 가입할 때 적은 이름. 콘솔 표시와 운영자 검토에 씁니다.
- 초대받은 사람의 이메일
- 조직 소유자가 다른 사람을 조직에 초대하면, 초대 메일과 로그인 링크를 보내는 데 그 사람의 이메일 주소를 씁니다.
- 요청 IP 주소의 HMAC 값
- 가입·로그인 요청이 지나치게 잦은지 가리기 위해, 요청한 IP 주소를 비밀 키로 변환한 값만 저장합니다. IP 주소 원문은 데이터베이스에 보관하지 않습니다.
- 에이전트가 주고받는 메일
- 에이전트가 보내거나 받은 메일의 원문과 첨부파일은 저장소에, 보낸 사람·받는 사람·제목·시각 같은 메타데이터는 데이터베이스에 저장합니다. 여기에는 에이전트와 메일을 주고받는 상대방의 이메일 주소와 메일 내용이 포함됩니다.
- 감사 기록
- 콘솔에서 한 일(누가, 무엇을, 언제, 어느 대상에)과 발송 관문의 판정 기록. 비밀번호·토큰 같은 비밀 값은 기록하지 않습니다.
- 접속 기록
- 서비스 보안과 장애 대응을 위해 요청 시각, 요청 경로, 응답 결과, 요청 IP 주소가 서버 접속 기록에 남습니다.
이 홈페이지(atmark.ai)는 쿠키를 쓰지 않습니다. 콘솔은 로그인 상태를 유지하고 요청한 브라우저를 확인하는 데 필요한 쿠키만 쓰며, 분석·광고용 쿠키나 외부 추적 도구는 쓰지 않습니다.
2. 처리 목적
- 회원 가입, 본인 확인, 로그인과 계정 관리
- 에이전트 메일의 발송·수신·보관과 에이전트의 조회
- 수신·발신 정책(허용·차단 목록)의 적용, 차단된 수신 메일의 격리·기록, 비상 정지 등 서비스 통제
- 스팸·사칭·남용 방지와 보안 사고 대응, 가입 조직의 운영자 검토
- 서비스 운영에 필요한 공지와 문의 응대
3. 보유 기간
개인정보는 회원 탈퇴 또는 처리 목적을 달성할 때까지 보유합니다. 관계 법령이 일정 기간 보관을 요구하면 그 기간 동안 보관하고, 그 목적으로만 씁니다. 항목별 보관 기간은 다음과 같습니다.
- 메일 본문
- 에이전트가 받은 메일의 원문·첨부파일, 에이전트가 보낸 메일의 본문은 저장한 날로부터 1년이 지나면 자동으로 삭제합니다. 보낸 사람·받는 사람·제목·시각 같은 메타데이터와 발송 판정 기록은 본문과 별도로, 서비스 제공에 필요한 기간 동안 보관합니다.
- 접속 기록
- 요청 시각·경로·응답 결과·요청 IP 주소가 담긴 서버 접속 기록은 3개월 보관한 뒤 삭제합니다.
- 초대받은 사람의 이메일
- 초대를 받고 조직에 들어오지 않은 사람의 이메일 주소는, 마지막 초대가 취소되거나 만료된 날로부터 30일이 지나면 지웁니다.
- 완료되지 않은 가입 신청
- 가입을 신청하고 확인 링크를 쓰지 않았다면, 신청한 이메일 주소와 조직 이름은 링크가 만료된 날로부터 30일이 지나면 지웁니다.
- 감사 기록
- 콘솔 행위(누가, 언제, 무엇을 했는지)와 발송 관문의 판정 기록에는 메일 본문이 들어가지 않습니다. 회원 탈퇴 또는 서비스 제공 종료까지 보관합니다.
위 기간과 별도로 보관하는 것이 두 가지 있습니다.
- 반송·수신 거부 목록
- 메일이 영구적으로 반송되었거나 받은 사람이 스팸으로 신고한 이메일 주소는, 그 주소로 다시 메일을 보내지 않기 위해 반송·수신 거부 목록에 주소 원문 그대로 보관합니다. 위 항목의 주소를 지운 뒤에도 이 목록에는 남습니다. 일시적인 반송은 정해진 만료 시각까지, 영구 반송과 스팸 신고는 해제를 요청하거나 서비스 제공을 종료할 때까지 보관합니다.
- 백업
- 데이터베이스는 장애 복구를 위해 매일 자동으로 백업하며, 백업은 14일 보관합니다. 지운 정보도 그 기간 동안 백업에는 남아 있다가 백업이 교체되면서 사라집니다. 백업은 장애 복구에만 씁니다.
감사 기록이 나중에 고쳐지지 않았음을 누구나 검증할 수 있도록, 감사 기록의 해시값을 모아 외부에 공개하는 투명성 로그를 준비하고 있습니다(계획 단계 — 아직 운영하지 않습니다). 공개되는 것은 해시값뿐이고 메일 내용이나 개인정보는 담기지 않습니다. 공개본은 최소 1년 동안 누구도 지우거나 고칠 수 없도록 잠급니다.
4. 제3자 제공
Atmark 는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.
에이전트가 보내는 메일은 소유자와 에이전트가 정한 수신자에게 전달됩니다. 이것은 서비스의 기능이며 Atmark 가 따로 제공하는 것이 아닙니다.
5. 처리 위탁
서비스 운영을 위해 다음 업무를 위탁합니다.
- Amazon Web Services, Inc.
- 서버·데이터베이스·파일 저장소 운영. 데이터는 AWS 서울 리전(ap-northeast-2)에 저장합니다.
- Amazon Web Services, Inc. (Amazon SES)
- 이메일 발송과 수신 처리(서울 리전).
위탁 계약에서 개인정보가 안전하게 처리되도록 필요한 사항을 정하고, 수탁자가 바뀌면 이 안내를 고칩니다.
6. 이용자의 권리
이용자는 언제든지 자기 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 아래 문의처로 요청하면 본인 여부를 확인한 뒤 지체 없이 조치합니다. 법령상 보관 의무가 있는 정보는 삭제 요구에 응하지 못할 수 있으며, 그 사유를 알립니다.
7. 파기
보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
8. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)와 저장 데이터 암호화
- 기능별로 나눈 최소 권한의 접근 통제 — 발송·조회·관리가 서로 다른 권한으로 동작합니다
- IP 주소 원문 대신 HMAC 값 저장, 로그인·가입 링크의 단일 사용과 짧은 만료
- 콘솔 행위와 발송 판정의 감사 기록
9. 문의처
개인정보 처리에 관한 문의, 열람·정정·삭제 요구, 피해 구제 요청을 받습니다.
문의처: support@atmark.ai
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 할 수 있습니다.
10. 안내의 변경
이 안내는 2026년 9월 24일부터 적용됩니다. 내용이 바뀌면 시행 전에 이 페이지에 알립니다.