개인정보 처리방침
디알밸류(이하 '회사')가 운영하는 aiutoform.co.kr 의 체험하기(/try/), 이메일 남기기, 도입·제휴 문의, 방문 집계에 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 업로드한 서류에서 값을 추출해 표로 만들고, 자연어 지시에 따라 표를 정리(정렬·집계·분류)하기 위해
- 완성한 표를 엑셀·CSV·JSON 파일로 만들어 드리기 위해
- 업로드한 양식에서 채울 칸을 찾고, 회사 프로필·표 값으로 양식을 자동 작성해 결과 파일을 돌려드리기 위해
- 올린 증빙서류에서 회사 정보를 읽어 회사 프로필 입력을 돕기 위해
- 서비스 남용을 막기 위한 이용 횟수 제한(접속 IP 기준)
- 이메일 남기기: 추가 이용 방법과 도입 안내를 보내드리고, 이용 횟수 확인 토큰으로 하루 체험 횟수를 3회에서 7회로 늘려 드리기 위해
- 문의: 문의 내용에 회신하기 위해
- 방문 집계: 서비스 개선과 이용 현황 파악을 위해(개인을 알아볼 수 없는 형태로 처리)
2. 처리하는 개인정보의 항목
회사는 회원가입을 받지 않습니다. 아래 항목은 이용자가 각 기능을 쓸 때만 발생하며, 기업명 등 일부를 제외하면 입력을 비워 둘 수 있습니다.
| 업로드 서류 | 이용자가 표 만들기에 올린 서류(세금계산서·거래명세서, 영수증·카드전표, 견적서·발주서, 사업자등록증·명함, 이력서, 계약서, 지원사업·입찰용 증빙서류 등)와 그 안의 내용. 거래처 담당자명·연락처, 이력서의 인적사항 등 개인정보가 포함될 수 있습니다. 서버에 저장하지 않습니다. |
| 결과 표 데이터 | 서류에서 뽑은 값(표의 열·행), 이용자가 화면에서 직접 고친 값, 자연어 정리 지시문. 서버에 저장하지 않습니다. |
| 업로드 양식 | 이용자가 양식 채우기에 올린 한글·워드·엑셀·PDF 양식 파일과 그 안의 내용. 서버에 저장하지 않습니다. |
| 회사 프로필(지원사업·입찰용) | 회사 정보(기업명, 대표자명, 사업자·법인등록번호, 설립일, 주소, 전화, 이메일, 홈페이지, 근로자 수, 업종, 주요 제품, 인증), 수행내역, 실적, 특허, 프로그램 등록, 매출 정보, 메모. 대표자명·연락처 등 개인정보가 포함될 수 있습니다. 이용자의 브라우저(localStorage)에만 저장되며, 서버에는 저장하지 않습니다. |
| 이메일 남기기 | 이메일(필수), 회사·기관명(선택), 구분(기업·세무·회계사무소·수행기관·컨설턴트·기관·기타), 유입 경로(UTM), 세션 ID |
| 이용 횟수 확인 토큰(브라우저 저장) | 이메일을 남기면 회사 서버가 서명한 토큰을 이용자의 브라우저(localStorage)에 저장합니다. 토큰에는 이메일이 들어 있지 않고, 이메일 남기기 기록의 무작위 번호와 발급일만 들어 있습니다. 체험 요청 때 함께 보내 하루 이용 횟수(7회)를 확인하는 데만 씁니다. |
| 문의 | 회신용 이메일 또는 전화번호(필수), 문의 내용(필수), 이름·기관/회사명(선택), 문의 구분, 유입 경로(UTM), 세션 ID |
| 자체 집계 이벤트(개인 식별 불가) | 방문 페이지 경로, 유입 사이트의 도메인(전체 주소 아님)과 광고·게시물 UTM 값, 브라우저 탭마다 새로 만드는 무작위 세션 ID(탭을 닫으면 사라짐, 쿠키 아님), 이용 단계 이벤트(방문, 체험 시작, 표 만들기, 표 정리, 내보내기, 칸 찾기, 작성 완료, 다운로드, 이메일 남기기, 문의, 버튼 누름)와 서류 종류·파일 형식·행 수 같은 숫자. 이름·연락처·회사 정보·올린 파일 내용은 넣지 않습니다. |
| 접속 IP | 원본 IP는 저장하지 않습니다. 이용 횟수 제한 계산을 위해 그날의 무작위 솔트와 IP를 합쳐 만든 해시값만 쓰며, 날짜가 지나면 해시도 함께 삭제되어 날짜를 넘어 연결되지 않습니다. |
| Google Analytics 쿠키(동의한 경우에만) | _ga 등 쿠키에 저장되는 무작위 식별자, 방문 페이지, 기기·브라우저 정보, 대략적 지역. [거부]하면 이 항목은 생기지 않습니다. |
3. 개인정보의 처리 및 보유 기간
- 업로드 서류·양식·결과 표·회사 프로필: 서버에 저장하지 않으며, 요청 처리가 끝나면 즉시 폐기합니다(메모리에서만 처리, 디스크·로그에 기록하지 않음).
- 이메일 남기기·문의 내용: 접수일로부터 1년 보관 후 자동 삭제합니다(Firestore TTL). 그 전에 삭제를 요청하시면 지체 없이 삭제합니다.
- 접속 IP 해시, 레이트리밋 카운터, 일별 솔트, 고유 방문 판정용 해시: 생성일로부터 2일 뒤 자동 삭제합니다(Firestore TTL).
- 이용 횟수 확인 토큰: 발급일부터 30일이 지나면 서버가 더 이상 인정하지 않습니다. 브라우저 데이터를 지우면 바로 삭제됩니다.
- 자체 집계 통계(일자별 방문·이벤트 합계 등 비식별 수치): 개인을 알아볼 수 없는 집계값만 남으므로 별도 삭제 기한 없이 서비스 통계 목적으로 보관합니다. 개별 방문을 구분하는 해시(위 2일 항목)는 2일 뒤 삭제됩니다.
- 회사 프로필(브라우저 저장본): 이용자가 체험하기 화면의 [저장본 삭제]를 누르거나 브라우저 데이터를 지우면 삭제됩니다. 회사는 이 저장본에 접근할 수 없습니다.
- Google Analytics 쿠키: Google Analytics 4 속성의 데이터 보관 기간 설정에 따릅니다(설정값은 Google Analytics 관리자 화면에서 확인·변경할 수 있습니다). 브라우저 설정에서 쿠키를 지우면 즉시 삭제됩니다.
4. 개인정보의 파기 절차 및 방법
- 업로드한 서류·양식·결과 표·회사 프로필은 처리 요청을 마치는 즉시 서버 메모리에서 폐기하며, 애초에 디스크나 로그에 기록하지 않습니다.
- 이메일 남기기·문의, 이용 횟수 제한용 해시 등 Firestore에 저장하는 정보는 저장 시점에 보유 기간(위 3항)에 맞춘 만료 시각(expire_at)을 함께 기록하며, 만료되면 Firestore가 자동으로 삭제합니다(전자적 파일이므로 복구할 수 없는 방식으로 삭제).
- 이용자가 열람·삭제를 요청하면 위 자동 삭제와 별도로 지체 없이 삭제합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 이 안내에서 밝힌 목적 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 아래 6항의 처리 위탁과 7항의 국외 이전은 제3자 제공이 아니라 서비스 제공에 필요한 처리 위탁·이전입니다.
6. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| Google Cloud (Google LLC) | Cloud Run(서버 실행)·Firestore(리드·문의·집계 저장), 보관 리전 서울(asia-northeast3) |
| Anthropic, PBC | 업로드 서류·양식·표 데이터·회사 프로필의 AI 처리(추출·정리·빈칸 인식·문장 작성). 자세한 내용은 7항 국외 이전을 참고하세요. |
7. 개인정보의 국외 이전
AI 처리(값 추출, 표 정리, 빈칸 인식, 서술형 문장 작성)를 위해 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 업로드 전에 동의 여부를 선택합니다.
| 이전받는 자 | Anthropic, PBC (AI 모델 제공사) |
| 이전 국가 | 미국 |
| 이전 항목 | 업로드한 서류의 내용(텍스트·이미지), 결과 표 데이터와 정리 지시문, 양식의 내용(텍스트·표 구조), 회사 프로필 |
| 이전 시점 | 이용자가 체험하기에서 [AI로 표 만들기]·[정리하기]·[AI로 프로필 채우기]·[자동 작성]을 누를 때, 요청마다(서류·양식 올리기, 표 미리보기 단계에서는 AI로 보내지 않음) |
| 이전 방법 | 네트워크를 통한 암호화 전송(TLS) |
| 이용 목적 | 서류 읽기, 표 정리, 양식 빈칸 인식, 프로필 근거 서술형 문장 작성 |
| 보유 기간 | 회사는 처리 완료 후 즉시 폐기하며 별도로 보관하지 않습니다. Anthropic 서버에서의 보관 기간은 Anthropic의 공개된 개인정보 처리방침·API 이용정책을 따릅니다(구체적 보관 일수는 회사가 임의로 단정하지 않으며, 자세한 내용은 anthropic.com/legal/privacy 를 참고하세요). |
동의하지 않으실 수 있으며, 이 경우 서류·양식 업로드, 표 만들기·정리, 자동 작성을 이용할 수 없습니다. 회사 프로필 직접 입력·저장(내 브라우저)은 동의 없이 이용할 수 있습니다.
Google Analytics(동의한 경우에만)를 통해 쿠키 식별자와 이용 행태 정보가 Google LLC(미국)로도 이전됩니다. 자세한 내용은 10항을 참고하세요.
8. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보 처리 현황에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 회사 프로필은 이용자의 브라우저에만 저장되므로, 체험하기 화면의 [저장본 삭제]를 누르거나 브라우저 데이터를 지우면 바로 삭제됩니다. 서버에는 프로필과 올린 파일이 남지 않으므로 별도로 삭제를 요청할 정보가 없습니다.
- 이메일 남기기·문의로 남긴 연락처와 내용은 아래 문의처로 열람·정정·삭제를 요청할 수 있으며, 접수 확인 후 지체 없이 처리합니다.
- 권리 행사는 하기 문의처로 이메일 또는 전화로 요청하실 수 있으며, 회사는 이를 지체 없이 조치합니다.
문의처: 디알밸류(drvalue Co., Ltd.) · 이메일 hi@drvalue.co.kr · 전화 031-400-3880
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 이용자와 서버, 서버와 Anthropic·Google 간 통신은 TLS로 암호화합니다.
- 비밀값 관리: API 키·관리자 토큰 등 비밀값은 파일이나 소스코드에 넣지 않고 Google Secret Manager와 환경변수로만 관리합니다.
- 접근 권한 최소화: 서버 실행 계정에는 서비스 운영에 필요한 최소 권한만 부여합니다.
- 업로드 파일 비저장: 업로드한 서류·양식과 그 처리 결과는 디스크나 로그에 기록하지 않고 처리 직후 메모리에서 폐기합니다.
- 접근·저장 기간 제한: 리드·문의를 제외한 이용 기록은 최소한으로 짧은 기간(2일)만 저장한 뒤 자동 삭제합니다(3항 참고).
10. 쿠키의 설치·운영 및 거부
회사는 이용 현황 파악을 위해 두 가지 방식으로 방문 집계를 합니다.
자체 집계 (항상, 쿠키 없음) 사이트 개선과 이용 현황 파악을 위해 아래 정보를 회사 서버에 기록합니다. 쿠키를 쓰지 않으며, 개인을 알아볼 수 있는 정보는 넣지 않습니다.
| 항목 | 방문 페이지 경로, 유입 사이트의 도메인(전체 주소 아님), 광고·게시물 링크의 UTM 값, 브라우저 탭마다 새로 만드는 무작위 세션 ID(탭을 닫으면 사라짐, 쿠키 아님), 이용 단계 이벤트와 서류 종류·파일 형식·행 수 같은 숫자 |
| 기록하지 않는 것 | 이름, 연락처, 회사 정보, 올린 파일 내용. 접속 IP는 저장하지 않으며, 하루 단위로 바뀌는 해시값으로 고유 방문 수만 추정합니다(2항·3항 참고). |
| 보유 기간 | 3항 참고(개별 방문 해시 2일, 비식별 집계 통계는 삭제 기한 없이 보관) |
Google Analytics 4 (동의한 경우에만) 처음 방문하면 화면 아래에 안내가 뜹니다. [동의]를 누른 경우에만 Google Analytics를 불러오며, [거부]하면 위의 자체 집계만 합니다. 선택은 이 브라우저에 저장됩니다.
| 제공자 | Google LLC (미국) — 7항의 국외 이전에 해당합니다 |
| 항목 | 쿠키(_ga 등)에 저장되는 무작위 식별자, 방문 페이지, 기기·브라우저 정보, 대략적 지역, 위 이벤트. Google 신호·광고 개인화는 끕니다. |
| 목적 | 방문 통계와 유입 채널 분석 |
| 보유 기간 | Google Analytics 4 속성의 데이터 보관 기간 설정에 따릅니다. |
| 거부·변경 | 동의하지 않아도 모든 기능을 쓸 수 있습니다. 이미 저장된 쿠키는 브라우저 설정에서 지울 수 있습니다. |
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 대표이사(개인정보 보호책임자 겸임) |
| 연락처 | 이메일 hi@drvalue.co.kr · 전화 031-400-3880 |
이용자는 회사의 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.
12. 권익침해 구제방법
개인정보 침해로 인한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 : 118 (privacy.kisa.or.kr)
- 대검찰청 : 1301 (www.spo.go.kr)
- 경찰청 : 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 9월 25일부터 적용됩니다. 법령·정책 또는 서비스 변경에 따른 내용의 추가·삭제·수정이 있을 경우에는 시행일 최소 7일 전(이용자 권리에 중대한 영향을 주는 변경은 30일 전)에 사이트를 통해 공지합니다.
- 2026-09-25 : 개인정보 처리방침 확정본 게시(시행일). 항목 순서를 표준 개인정보 처리방침 작성지침에 맞춰 재정리하고, 보유 기간을 서버 설정값(리드·문의 1년, 레이트리밋·해시 2일, 이용 횟수 확인 토큰 30일)으로 구체화.
- 2026-09-24 : 초안 게시(noindex, 서류 추출·표 정리·엑셀 내보내기 v0.4 항목 추가)