유달리 개인정보 처리방침

쿼넥트(Quanect)는 「개인정보 보호법」 제30조에 따라 유달리 이용자의 개인정보 처리 기준과 권리 행사 방법을 공개합니다.

• 개인정보처리자: 쿼넥트(Quanect)
• 대표자: 홍석영
• 사업자등록번호: 537-16-02777
• 주소: 경기도 시흥시 산기대학로 237, P동 306-10호
• 시행일: 2026-10-16
• 방침 버전: v6

주요 내용 요약

제1조 개인정보 처리 목적과 근거

쿼넥트는 다음 목적으로 개인정보를 처리합니다.

1. 계정 관리: 회원 식별, 로그인, GitHub 계정 식별, 문의 응답, 로그인 남용 차단을 수행합니다. 쿼넥트는 계정 실명을 직접 수집하여 조직 안에서 본인을 식별하고 조직 관리자가 구성원을 확인하도록 합니다. 실명 표시 설정을 켠 조직에서는 실명을 해당 조직의 표시 이름으로 사용합니다.
2. 업무 협업: 조직·팀의 권한 관리, 업무 배정, 태스크·댓글·문서·회의록·첨부 파일 관리, 변경 이력과 결정 기록 보존, 개인 포트폴리오 작성을 지원합니다.
3. 외부 연동: GitHub 로그인과 저장소·이슈·PR 연동, Discord 알림·명령·채널 권한 관리, 이용자가 승인한 AI 도구의 업무 접근을 지원합니다.
4. 선택한 AI 기능: 회의 음성을 전사하고 회의록 초안을 작성하며 웹에서 요청한 내용의 요약을 제공합니다. 조직이 AI 자동완성을 켠 경우에만 이용자의 요청에 따라 AI 자동완성과 태스크 후보 뽑기를 제공합니다. 해당 기능에 필요한 내용만 선택한 AI 서버에 전송합니다.
5. 운영과 보안: 운영자 행위를 감사하고 접속 장애와 부정 이용에 대응하며 데이터를 백업합니다.

계정 실명과 조직 표시 이름은 쿼넥트가 서비스의 이름 표시 기능을 위해 처리합니다. 실명을 제외한 조직별 구성원 정보는 각 조직이 처리 목적과 수집 항목을 정합니다. 해당 정보의 수집·이용은 각 조직의 방침에 따르며 조직은 적법한 처리 근거를 확보하고 필요한 고지와 동의를 이행해야 합니다. 쿼넥트는 조직의 설정에 따라 정보를 저장하고 해당 조직 관리자에게 제공하는 인프라를 운영합니다. 조직의 방침은 관계 법령과 유달리 이용약관을 준수해야 합니다. 이 역할 구분은 쿼넥트의 법적 의무나 정보주체의 권리를 제한하지 않습니다.

아래의 계약 체결·이행 근거는 조직이 정하는 구성원 정보의 모든 수집·이용에 일괄 적용되는 근거를 뜻하지 않습니다. 조직은 해당 정보의 처리 근거를 별도로 판단하고 구성원에게 안내합니다.

계정 관리와 업무 서비스 제공에 필요한 처리는 「개인정보 보호법」 제15조제1항제4호의 계약 체결·이행을 근거로 합니다. 서비스 이행에 필요한 인증 남용 차단과 보안·운영 기록 처리는 같은 항 제4호를 근거로 합니다. GitHub·Discord 개인 연결과 AI 연결의 국외 이전(제3자 제공)은 제17조제1항제1호와 제28조의8제1항제1호에 따라 처음 연결할 때 별도 동의를 받습니다. 동의 화면과 철회 방법은 제4조에 기재합니다.

목적을 변경할 때에는 법에서 요구하는 동의나 고지 절차를 이행합니다.

AI 자동완성 전송은 조직 관리자가 관리하는 AI 자동완성 사용 설정과 이용자의 요청에 따라 이루어집니다. 이 설정은 기본으로 켜져 있으나 AI 등록과 요청이 있어야 전송합니다. 끄면 해당 조직의 내용으로 조직 AI와 개인 AI를 모두 사용할 수 없습니다. 유달리는 처리방침·이용약관에서 처리 내용을 고지하고, 가입 및 다음 로그인 시 적용 문서의 버전을 확인하여 동의를 받는 기존 절차를 이 기능의 기본 동의 절차로 운영합니다. 이 기능만을 위한 개인별 동의 화면은 두지 않습니다. 조직 설정과 이용자의 문서 동의는 다른 정보주체의 동의나 법에서 별도로 요구하는 절차를 대신하지 않습니다. 국외 이전의 구체적인 처리와 근거는 제6조에 기재합니다.

제2조 처리 항목과 수집 방법

필수 항목은 계정 또는 해당 기능을 제공하는 데 필요한 정보입니다. 선택 기능을 이용하지 않으면 그 기능의 정보는 수집하지 않습니다.

실명이 없는 기존 이용자는 개정 적용 후 다음 로그인 때 실명을 입력해야 서비스를 이용할 수 있습니다. 기존 조직별 실명은 계정 실명으로 이전하며, 서로 다른 실명이 있으면 본인이 후보 중 올바른 실명을 선택하거나 직접 입력합니다. 후보는 실명 저장 후 삭제합니다.

조직 표시 이름은 해당 조직에서 사용하는 이름이며, 입력하지 않으면 계정의 표시 이름을 사용합니다. 본인 또는 해당 조직 관리자가 변경할 수 있고 구체적인 변경 방법은 서비스 화면·도움말에서 안내합니다. 실명 표시 설정을 켠 조직에서는 계정 실명을 사용하며 조직 표시 이름을 변경할 수 없습니다.

조직별 구성원 정보의 항목은 조직마다 다르며 서비스가 미리 정한 고정 목록이 아닙니다. 필수 항목을 입력하지 않으면 해당 조직의 웹·API·AI 스킬·MCP를 통한 서비스를 이용할 수 없습니다. 선택 항목의 입력 여부는 구성원이 정합니다. 조직은 수집 전에 항목·목적·필수 여부·보유 기간·관리자 열람 범위·권리 행사 창구와 필수 항목 미입력 시 영향을 안내해야 합니다.

유달리 이용약관에 따라 조직과 관리자는 민감정보(「개인정보 보호법」 제23조), 고유식별정보(주민등록번호·여권번호·운전면허번호·외국인등록번호 등, 제24조·제24조의2), 계좌번호·카드번호 등 금융정보와 그 밖의 중요 개인정보를 구성원 정보로 요구해서는 안 됩니다. 위반 시 쿼넥트는 해당 항목과 입력값 삭제, 기능 제한 또는 이용 정지 조치를 할 수 있습니다.

서비스 이용 중 다음 정보가 자동으로 수집됩니다.

조직이 연결한 비공개 Discord 채널에서는 유달리 비회원의 Discord 사용자 ID와 표시 이름도 채널 권한 점검을 위해 수신할 수 있습니다. 채널 관리 해제 또는 관리자의 허용 철회 시 삭제합니다. 점검 완료·채널 퇴장만으로는 삭제하지 않습니다. 해당 비회원도 제9조의 창구로 권리를 행사할 수 있습니다.

민감정보와 주민등록번호·여권번호·운전면허번호·외국인등록번호를 가입 항목으로 요구하지 않습니다. 업무 본문, 파일, 음성에 본인이나 다른 사람의 민감정보를 넣지 마십시오. 업무 자료는 조직·프로젝트 권한과 가시성 설정에 따라 다른 구성원에게 보일 수 있습니다. 입력한 자료의 공개 범위를 확인하고 불필요한 개인정보는 삭제하거나 삭제를 요청하십시오.

AI에 보내는 항목은 요청한 입력 칸, 문서·회의록·전사문 또는 GitHub 이슈 본문과 요청 처리에 필요한 업무 맥락입니다. 맥락에는 관련 프로젝트·태스크 정보와 다른 구성원의 조직 표시 이름이 포함될 수 있습니다. 실명 표시 설정을 켠 조직에서는 계정 실명이 이름으로 포함됩니다. 모든 조직 자료를 일괄 전송하지 않으며 요청자의 접근 권한 안에서 필요한 범위로 제한합니다. 서버 주소의 연결 확인과 모델 목록 조회에는 업무 본문을 보내지 않습니다.

제3조 보유 기간

다음 기간은 유달리의 보관 기준입니다. 법정 의무 보관 기간으로 정한 값이 아니라 서비스 제공과 보안을 위한 운영 기준입니다. 외부 제공자의 보관 기준은 제6조에서 별도로 안내합니다.

구성원 정보의 수집·이용과 보유에 관한 각 조직의 방침은 위 서비스 삭제 기준 안에서 적용합니다. 각 조직은 목적에 필요한 기간만 보유하고 목적이 끝난 정보는 삭제해야 합니다. 조직의 방침이 조직 탈퇴·삭제 후 유달리의 보유를 연장하는 것은 아닙니다.

만료된 API·AI 토큰은 매일 정리 작업에서 삭제합니다. OAuth 인가 코드는 생성 후 1일이 지나면 사용 여부와 관계없이 정리합니다. 폐기만 하고 만료되지 않은 토큰은 목록 표시를 위해 남으며 탈퇴 시 모든 토큰과 인가 코드를 삭제합니다.

동의 기록은 회원 이용 기간 동안 보관합니다. 탈퇴자의 기록은 철회 시각부터 1년(365일)이 지난 뒤 매일 정리 작업에서 삭제합니다. 탈퇴 시 아직 유효한 동의에는 탈퇴 시각을 철회 시각으로 기록하므로 이 기록은 탈퇴 후 1년간 보관합니다. 탈퇴 전에 철회한 기록은 더 일찍 삭제됩니다.

Discord 봇 로컬 DB의 DM 채널·발송 기록·주간 보고·채널 권한 부여 기록에는 정기 삭제 기한을 두지 않으며 탈퇴만으로 모두 삭제되지 않습니다. 유달리의 개인 알림 큐와 사용자별 Discord 권한 보고는 탈퇴 시 삭제합니다. OAuth 클라이언트 등록 정보에는 별도의 정기 삭제 기한을 두지 않습니다. 나머지 기록과 파일의 삭제 요청은 제9조의 창구로 접수합니다.

AI 결과를 적용한 업무 본문과 만든 태스크는 AI 작업 기록과 구분되는 조직 업무 기록입니다. 문서·회의록의 적용 전 본문은 이전 버전에 남으며, 작업 기록의 7일 보유 기간이 적용된 본문·태스크·이전 버전의 삭제 기간을 뜻하지 않습니다. 백업 사본은 제7조에 따릅니다. 외부 AI 서버가 받은 내용의 보유 기간은 제6조에 따릅니다.

제4조 개인정보의 제3자 제공과 이용자 연결

계정 실명은 본인, 서비스 운영자와 이용자가 소속된 모든 조직의 관리자가 열람합니다. 조직 가입 또는 초대 수락으로 해당 조직의 구성원이 되면 그 조직 관리자에게 실명이 보입니다. 관리자는 실명 표시 설정과 무관하게 구성원 목록에서 실명을 열람합니다. 이 열람은 조직 안의 본인 식별과 구성원 확인을 위한 것이며 목적을 벗어난 이용·공개는 허용되지 않습니다.

실명 표시 설정을 켜면 해당 조직 구성원 전원에게 실명이 표시되며, 해당 조직의 이름을 사용하는 AI 요청·MCP·API 응답·Discord 알림과 명령 응답·회의 전사 용어집에도 실명이 포함됩니다. AI 및 전사 서버나 Discord로 전송되는 실명의 수신자·목적·방법·보유 기간과 거부 방법은 제5조·제6조의 해당 경로에 따릅니다. 조직 설정이나 이용자의 문서 동의는 다른 구성원의 동의 또는 법에서 요구하는 별도 절차를 대신하지 않습니다.

GitHub 이슈·댓글 등 저장소 연동으로 나가는 글의 작성자 이름은 계정의 표시 이름을 사용하며 계정 실명을 이름으로 전송하지 않습니다. 업무 본문에 이용자가 입력한 실명과 GitHub Copilot에 전달하는 AI 업무 맥락은 이 작성자 이름 규칙과 구분됩니다.

실명을 제외한 조직별 구성원 정보의 입력값은 해당 조직 관리자가 열람합니다. 조직은 그 정보의 수집 항목과 목적을 정하는 주체이며 쿼넥트는 저장·제공 인프라를 운영합니다. 관리자의 수집·이용과 열람은 각 조직의 방침 및 관계 법령에 따릅니다. 조직은 수집 전에 관리자 열람 범위와 목적을 구성원에게 알려야 합니다. 이 방침의 게시나 필수 항목 입력만으로 별도 동의가 필요한 제공·처리의 동의를 갈음하지 않습니다.

GitHub 로그인·계정 연결, Discord 개인 연결, AI용 토큰 발급·MCP 커넥터 승인을 처음 진행할 때 국외 이전(제3자 제공) 동의를 받습니다. 화면에는 받는 자의 법인명·연락처, 국가, 항목, 목적, 시기·방법, 보유 기간과 거부권·거부 시 불이익을 안내합니다. 대상별 상세 내용은 별표 2의 표에 기재합니다. 본 방침의 게시나 기능 선택만으로 동의를 갈음하지 않습니다.

이용자는 동의를 거부할 수 있습니다. 동의하지 않으면 해당 연결 기능을 사용할 수 없으며 아이디로 가입하여 다른 기능을 이용할 수 있습니다. 동의 화면 도입 전에 연결한 이용자의 안내 기간과 미동의 연결의 사용 중지는 별표 2에 기재합니다.

서비스 화면의 동의 관리 메뉴에서 대상별 동의를 철회할 수 있습니다. 철회하면 GitHub·Discord 연결을 끊거나 AI용 토큰·커넥터 접근을 차단합니다. GitHub로만 로그인하는 계정은 비밀번호를 먼저 설정하거나 회원 탈퇴 절차를 이용합니다. 비밀번호 재설정 링크는 운영자에게 요청할 수 있습니다. 이메일로도 동의 철회를 요청할 수 있습니다.

AI 연결(MCP)은 OpenAI·Anthropic에 한정되지 않습니다. 이용자가 선택한 AI 클라이언트는 승인한 토큰 범위와 그 이용자의 조직·프로젝트 권한 안에서 업무를 조회하거나 변경합니다. 응답에는 다른 구성원의 ID·조직 표시 이름·Discord ID를 비롯한 조직 데이터가 포함될 수 있습니다. 실명 표시 설정을 켠 조직에서는 표시 이름에 계정 실명이 포함됩니다. 결정 기록의 원문은 MCP로 받거나 내보내지 않습니다. 이용자의 연결 동의는 다른 구성원의 동의를 대신하지 않습니다. 해당 정보의 열람·삭제·처리정지 요청은 제9조의 창구로 접수합니다.

외부 서비스에 이미 생성된 이슈·메시지·대화는 연결 해제나 동의 철회만으로 삭제되지 않습니다. 유달리는 GitHub 쪽 앱 권한을 철회하지 않으므로 GitHub의 앱 권한 관리 화면에서 이용자가 직접 권한을 철회해야 합니다. 외부 서비스에 저장된 자료의 삭제는 해당 사업자의 절차를 따릅니다.

AI 자동완성·태스크 후보 뽑기는 위의 AI용 토큰·MCP 연결과 다른 기능입니다. 조직 AI는 조직 관리자가 지정한 서버에, 개인 AI는 이용자가 등록한 서버 또는 “Codex(내 구독, 내 PC)”를 통해 OpenAI에 요청합니다. AI 운영자가 내용을 처리하는 목적과 계약에 따라 처리위탁 또는 제3자 제공 여부가 달라질 수 있으므로, 조직과 개인 AI 이용자는 필요한 고지·적법한 처리 근거를 확보해야 합니다. 쿼넥트는 자신의 처리 범위에 관한 법적 의무를 이행하며, 정보주체는 제9조의 창구로 권리를 행사할 수 있습니다.

개인 AI에는 계정으로 연결한 OpenRouter·Hugging Face와 GitHub Copilot도 포함됩니다. OpenRouter·Hugging Face 경로는 유달리 서버가 해당 서비스와 그 서비스를 통해 선택되는 모델 처리 사업자에 업무 내용을 전송합니다. GitHub Copilot 경로는 기존 GitHub 연결 토큰을 인증에 사용하여 유달리 서버가 GitHub로 업무 내용을 전송합니다. GitHub 로그인·저장소 연결과 Copilot의 업무 내용 전송은 목적과 항목이 다르며 기존 연결 동의가 추가 처리에 필요한 절차를 모두 대신한다는 뜻은 아닙니다.

제5조 개인정보 처리위탁

쿼넥트는 선택한 AI 기능과 조직 관리자가 연결한 Discord 채널·GitHub 조직 연동을 제공하기 위해 다음 업무를 맡깁니다. 기능을 사용할 때 필요한 내용만 전송하며 이용자가 직접 연결한 AI 클라이언트의 업무 접근은 제4조의 제3자 제공과 구분합니다.

수탁자·연락처, 위탁 업무와 위탁 기간은 문서 끝 별표 1에 기재합니다.

서버와 백업은 대한민국의 자체 서버에서 운영합니다. 백업은 같은 서버 안에 보관하며 운영자만 접근합니다. 외부 장소에 백업하지 않습니다. 글꼴은 자체 호스팅하여 제공하며 글꼴을 불러오기 위한 외부 사업자 요청은 발생하지 않습니다. 수탁자가 변경되면 처리방침에 공개합니다.

AI 자동완성·태스크 후보 뽑기에 사용하는 조직 AI의 운영자는 조직 관리자가, 주소 방식의 개인 AI 운영자는 등록 이용자가 정합니다. 동일한 OpenAI 호환 규격을 사용하더라도 운영자는 OpenAI에 한정되지 않습니다. “Codex(내 구독, 내 PC)”의 외부 AI 운영자는 OpenAI입니다. 요청 처리만을 맡기는 경우 AI 운영자의 위탁 범위·목적 외 이용 제한·재위탁·보호 조치와 보유·삭제 조건을 확인합니다. 이용자의 내 PC를 거쳐 요청하는 경우 연결한 기기는 이용자 자신의 기기이며, 그 PC가 등록한 AI 서버에 요청하거나 로그인된 Codex CLI를 통해 OpenAI에 요청합니다. 내 PC를 거친다는 이유만으로 국내 처리 또는 외부 전송 없음이 보장되지는 않습니다. 실제 서버 운영자와 처리 국가에 따라 제6조의 국외 이전 안내가 적용됩니다.

계정으로 연결한 개인 AI의 사업자와 처리 조건은 별표 1·별표 2에 기재합니다.

제6조 국외 이전

국외 이전에는 국외 제3자 제공·처리위탁·보관이 포함됩니다. 이전받는 자·연락처, 국가, 항목, 목적, 시기·방법, 보유 기간, 거부 방법과 효과 및 적용 근거는 문서 끝 별표 2에 경로별로 기재합니다. 별표는 이 방침의 일부이며 전송 전에 해당 경로의 안내를 확인할 수 있습니다.

개인 연결의 별도 동의와 철회는 제4조의 절차에 따릅니다. 일반 문서 동의나 조직 설정은 별도 동의가 필요한 제공·이전 및 다른 정보주체의 동의를 대신하지 않습니다. 국외 이전의 중지·삭제는 제9조의 창구로도 요청할 수 있습니다. 수신자나 처리 조건이 바뀌면 별표를 갱신하고 법령상 필요한 고지·동의 절차를 이행합니다.

제7조 파기 절차와 방법

쿼넥트는 보유 기간이 끝나거나 처리 목적을 달성한 정보를 삭제 대상으로 확인하여 지체 없이 삭제합니다. 전자적 정보는 시스템에서 삭제합니다. 감사 기록·만료 세션·만료 토큰·OAuth 인가 코드·로그인 잠금 기록·탈퇴자 동의 기록은 매일 정리 작업에서 기한 경과 여부를 확인하여 삭제합니다. 복구용 백업에 남은 사본은 생성 후 30일의 보관 기간이 끝나면 삭제합니다. 백업 사본은 통상적인 서비스 조회에 사용하지 않습니다.

탈퇴 후에도 남는 조직 업무 기록은 제8조에 따라 작성자 식별 정보를 대체합니다. 이 조치가 본문에 포함된 이름이나 맥락까지 모두 제거하는 것은 아닙니다. 본문 속 개인정보는 별도로 삭제를 요청할 수 있습니다.

결정 기록이 연결된 태스크는 업무 기록 보호를 위해 삭제가 제한될 수 있습니다. 첨부 파일의 참조와 파일 본체는 구분하여 처리하며 파일 본체의 실제 삭제 여부는 삭제 요청 처리 과정에서 확인합니다.

다른 법률이 보존을 요구하는 경우에는 법률의 근거·항목·기간을 확인하여 서비스용 정보와 분리하고 그 보존 목적에만 사용합니다.

AI 작업 기록은 제3조의 보유 기간이 지난 뒤 정리 작업에서 삭제합니다. 삭제된 작업 기록의 백업 사본은 백업 보유 기간에 따라 처리합니다.

제8조 회원 탈퇴와 탈퇴 후 처리

서비스 화면의 설정 메뉴에서 본인 확인 절차를 거쳐 직접 탈퇴할 수 있습니다. 구체적인 조작 방법은 서비스 화면·도움말에서 안내하며, 직접 처리가 어려운 경우 제9조의 창구로 요청할 수 있습니다. 조직의 마지막 관리자는 다른 관리자에게 권한을 넘긴 뒤 탈퇴할 수 있습니다.

탈퇴 시 다음과 같이 처리합니다.

1. 비밀번호를 사용할 수 없도록 변경하고 계정 실명·실명 이전 후보·이메일과 개인 설정을 삭제합니다. 계정을 비활성화합니다.
2. 모든 API·AI·MCP OAuth 토큰, OAuth 인가 코드, GitHub 계정 연결과 토큰, Discord 개인 연결·연결 코드를 삭제합니다. 유달리는 GitHub 쪽 앱 권한을 철회하지 않으므로 GitHub의 앱 권한 관리 화면에서 이용자가 직접 철회해야 합니다.
3. 오늘 목록, 포트폴리오 초안·출처 스냅샷, 개인 Discord 알림 큐, 사용자별 Discord 권한 보고와 모든 세션을 삭제합니다.
4. 조직 표시 이름과 실명을 제외한 구성원 정보, 조직·팀 소속을 삭제하고 프로젝트 관리자 지정을 해제합니다. 진행 중인 녹음의 진행자가 탈퇴하면 녹음을 종료합니다. 탈퇴 시 현재 소속된 조직의 모든 녹음 기록에서 진행 중 여부와 관계없이 본인의 Discord ID·닉네임을 지우고 표시 이름을 탈퇴한 사용자로 바꿉니다. 탈퇴 전에 이미 떠난 조직의 녹음 기록은 이 삭제 대상에 포함되지 않습니다.
5. 아이디를 deleted-<id>로 바꾸고 표시 이름을 탈퇴한 사용자로 대체합니다. 같은 대체 아이디가 이미 있으면 난수를 덧붙입니다. 태스크·댓글·회의록·문서·첨부 파일·변경 이력·결정 기록은 조직 업무 기록으로 남습니다.
6. 운영자 감사 기록은 기록일로부터 1년(365일)이 지난 뒤 매일 정리 작업에서 삭제합니다. 동의 기록은 제3조의 철회 시각 기준으로 1년간 보관합니다. 백업은 생성일로부터 30일 후 삭제하므로 서비스에서 지운 정보도 백업에는 최대 30일 남을 수 있습니다. 앞단 프록시 접속 로그는 기록일로부터 최대 90일 보관합니다.

GitHub 연결 정보가 삭제되어도 GitEvent·이슈·변경 이력 같은 업무 기록에 포함된 GitHub 공개 로그인명은 남습니다. Discord 봇 로컬 DB에 저장한 Discord 사용자 ID와 DM 채널 ID의 대응 기록도 탈퇴만으로 삭제되지 않습니다. 업무 본문·첨부 파일 속 이름이나 다른 식별 정보까지 일괄 삭제하지 않으며 필요한 경우 제9조의 창구로 삭제를 요청할 수 있습니다.

탈퇴 처리는 되돌릴 수 없습니다. 기존 아이디로 다시 가입할 수 있으나 이전 계정과 업무 기록이 복원되지는 않습니다. 계정 식별 정보를 대체하는 조치만으로 남은 업무 기록이 완전히 익명화되지는 않습니다.

1. 등록한 개인 AI 정보와 암호화한 키(OpenRouter 발급 키 포함)·Hugging Face 접근·갱신 토큰, 내 PC 연결의 Codex 상태·웹 로그인 정보, 본인이 요청한 AI 작업 기록·요청 내용·결과·태스크 후보를 삭제합니다. OpenRouter 키·Hugging Face 앱 권한·GitHub 앱 권한의 외부 서비스 쪽 폐기와 PC의 Codex 로그아웃은 이용자가 직접 해야 합니다. 이미 업무 본문에 적용한 결과와 만든 태스크는 조직 업무 기록으로 남으며 본문 속 개인정보는 제9조에 따라 삭제를 요청할 수 있습니다.

제9조 정보주체·법정대리인의 권리와 행사 방법

이용자는 본인 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.

• 설정 화면: 계정 실명·표시 이름 수정, 조직 표시 이름 수정(실명 표시 설정을 켠 조직 제외), 개인정보 동의 철회, GitHub·Discord 연결 해제, API 토큰 폐기, DM 알림 설정, 회원 탈퇴를 할 수 있습니다.
• 이메일: contact@quanect.kr로 요청 항목과 내용을 보낼 수 있습니다. 아이디·이메일 정정, 일괄 열람이나 업무 본문 속 개인정보 삭제도 이 창구로 요청합니다.
• 우편: 경기도 시흥시 산기대학로 237, P동 306-10호, 쿼넥트 개인정보 보호책임자 앞으로 요청할 수 있습니다.

쿼넥트는 본인 또는 정당한 대리인인지 확인하고 법정 기한에 따라 처리 결과를 알립니다. 대리인은 위임 관계를 확인할 수 있는 자료를 제출할 수 있습니다. 요청을 제한하거나 거절하는 경우에는 법적 근거와 사유를 설명합니다. 다른 사람의 권리 또는 법률상 보존 의무가 있는 기록은 삭제·열람이 제한될 수 있습니다.

조직별 구성원 정보의 수집 항목·목적·필수 여부와 조직의 이용에 관한 문의 및 권리 행사 요청은 해당 조직 관리자에게 할 수 있습니다. 쿼넥트의 저장·제공에 관한 요청은 위 이메일과 우편 창구로도 접수합니다. 조직 관리자에게만 요청해야 하는 것은 아니며 쿼넥트는 자신의 처리 범위에 관한 법적 의무에 따라 대응합니다.

개인정보 전송요구는 법령상 적용 범위에 따라 처리합니다. 전송을 요청할 항목과 수신처를 이메일로 보내면 적용 여부와 처리 방법을 안내하며 진행 상태와 처리 내역도 같은 창구로 확인할 수 있습니다. 문서·포트폴리오 내보내기 기능은 법정 전송요구 절차와 구분됩니다.

이용자는 다른 사람의 개인정보를 무단으로 등록·공개하지 않아야 하며 계정과 토큰을 안전하게 관리해야 합니다.

제10조 아동과 AI 기능

만 14세 미만은 가입할 수 없습니다. 현재 가입 절차에서는 비밀번호 가입과 GitHub를 통한 최초 가입 모두 만 14세 이상임을 확인합니다. 이 확인 절차 도입 전에 가입한 이용자에게 소급하여 확인한 것은 아닙니다. 가입 제한과 관계없이 아동의 개인정보가 처리된 사실을 발견한 법정대리인은 제9조의 창구로 열람·정정·삭제·처리정지를 요청할 수 있습니다.

AI 기능은 회의 전사·초안·요약, AI 자동완성과 태스크 후보 뽑기, 이용자가 승인한 업무 도구 접근을 지원합니다. AI 자동완성 결과는 적용 전에 미리보기로 확인하며, 태스크 후보는 담당자·기한과 내용을 확인·수정한 뒤 이용자가 생성 여부를 판단합니다. 채용·신용평가처럼 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동 결정을 하는 기능은 제공하지 않습니다. AI가 작성한 업무 내용의 정정·삭제와 AI 처리에 관한 설명은 이메일로 요청할 수 있습니다.

AI 자동완성 결과의 적용 여부는 이용자가 판단합니다. 문서·회의록 본문을 적용하면 적용 전 본문은 이전 버전에 남습니다.

제11조 자동 수집 장치의 운영과 거부

유달리는 로그인 유지용 sessionid, 위조 요청 방지용 csrftoken, 알림 문구를 한 번 표시하기 위한 messages 쿠키를 사용합니다. 세션 쿠키의 유효 기간은 14일이며 CSRF 쿠키는 기본 1년입니다. 광고 식별자나 맞춤형 광고를 위한 쿠키는 사용하지 않습니다.

브라우저 설정에서 이 사이트의 저장된 쿠키를 삭제하거나 사이트별 쿠키 저장을 차단할 수 있습니다. 쿠키를 차단하면 로그인 유지와 인증이 필요한 요청을 이용하기 어렵습니다.

화면의 패널 너비와 접힘 상태는 브라우저의 localStorage에 저장합니다. 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다. 글꼴은 유달리 서버에서 제공하며 외부 글꼴 서비스로 접속정보를 보내지 않습니다.

제12조 안전성 확보 조치

쿼넥트는 실제 서비스에 다음 조치를 적용합니다.

1. 접근 관리: 조직 역할, 프로젝트 등급·가시성, 토큰 범위와 AI 접근 정책으로 권한을 제한합니다. 첨부 파일 다운로드 시 권한을 확인하며 관리 화면은 최고 운영자만 접근할 수 있습니다.
2. 인증 정보 보호: 비밀번호는 PBKDF2-SHA256 해시, API 토큰·인가 코드는 SHA-256 해시로 저장합니다. GitHub 사용자 토큰, 조직 전사 서버 키와 조직 AI·개인 AI 서버 키(OpenRouter 발급 키 포함), Hugging Face 접근·갱신 토큰은 암호화하여 저장합니다. Codex 구독 인증 토큰·인증 파일은 PC에만 보관하며, 웹 로그인용 기기 코드·인증 주소는 인증 토큰과 구분하여 유효 기간(최대 15분) 동안만 서버에 임시 저장합니다.
3. 통신·계정 보호: 운영 환경에서 HTTPS와 Secure 세션·CSRF 쿠키를 사용하며 반복 로그인 실패와 가입 남용을 제한합니다.
4. 기록 관리: 운영자 조치를 감사 기록에 남기고 업무 변경을 추적합니다. 로그의 인증 토큰·비밀값을 가립니다.
5. 운영·보관 관리: 국내 자체 서버와 같은 서버 내 백업을 운영하고 백업 접근은 운영자로 제한합니다.

비밀번호·토큰의 해시와 일부 인증 정보의 암호화는 데이터 전체의 암호화와 구분됩니다. 백업 파일은 암호화하지 않습니다.

AI 요청에 필요한 업무 맥락은 요청자의 접근 권한 안에서 조립하고, 조직의 AI 자동완성 사용 여부를 확인합니다.

제13조 보호책임자와 열람청구 접수 창구

대표자 홍석영은 개인정보의 안전한 처리와 정보주체의 권리 보호에 최종 책임을 집니다.

제14조 개인정보 사고 통지와 대응

쿼넥트는 개인정보의 분실·도난·유출·위조·변조·훼손을 알게 되면 피해 확산 방지와 복구 조치를 수행합니다. 법에서 정한 통지 대상 사고가 발생하거나 대통령령에서 정한 유출 가능성을 알게 된 경우에는 지체 없이 해당 정보주체에게 통지합니다.

통지에는 사고가 발생한 개인정보 항목, 시점과 경위, 이용자가 피해를 줄일 방법, 쿼넥트의 대응 조치와 피해 구제 절차, 담당 창구, 손해배상 청구·개인정보 분쟁조정 신청 방법을 포함합니다. 신고 의무가 있는 사고는 관계 기관에 신고합니다. 연락처를 알 수 없는 경우에는 법령에서 허용하는 공개 방식으로 통지를 갈음합니다.

제15조 권익침해 구제 방법

개인정보 침해 상담·신고 또는 분쟁조정은 아래 기관에 신청할 수 있습니다.

제16조 처리방침 공개와 변경

이 방침은 서비스의 개인정보 처리방침 링크를 통해 언제든지 확인할 수 있습니다. 변경 시 서비스 안에 변경 내용과 시행일을 공지하고 개정된 방침을 공개합니다. 처리방침의 변경은 이 공지·공개로 안내하며, 법령상 별도 동의가 필요한 개인정보 처리의 변경은 해당 절차에 따라 동의를 받습니다. 로그인 시 적용 문서 판의 기록 방식은 유지합니다. 구체적인 기능과 조작 방법은 서비스 화면·도움말에서 안내하되, 처리 항목·목적·보유 기간·수신자·국외 이전 등 법정 고지 사항이 달라지면 이 방침과 별표를 갱신하고 필요한 법정 절차를 이행합니다. 개정 이력은 아래 표에서 확인할 수 있습니다.

별표 1 개인정보 처리위탁 목록

개인 AI 경로의 처리 사업자는 다음과 같습니다. 각 계약에 따라 실제 처리위탁·재위탁 또는 제3자 제공 구분을 확인하며, 경로별 국외 이전 사항은 별표 2에 기재합니다.

별표 2 국외 이전 목록과 경로별 안내

이 별표의 표와 안내에서 조직 맥락의 구성원·담당자 표시 이름 및 AI 업무 맥락의 이름은 해당 조직의 이름 표시 설정을 따릅니다. 실명 표시 설정을 켠 조직에서는 계정 실명이 포함됩니다. 이 기준은 조직·개인 AI(계정 연결 및 내 PC 경로 포함), MCP·API, Discord와 회의 전사 용어집에 적용됩니다. GitHub 저장소 연동 글의 작성자 이름에는 계정의 표시 이름을 사용합니다.

개인 연결에 따른 국외 제3자 제공

국외 이전에는 국외 제3자 제공·처리위탁·보관이 포함됩니다. GitHub·Discord 개인 연결과 AI 연결은 「개인정보 보호법」 제28조의8제1항제1호의 별도 동의를 근거로 합니다. 동의 화면에 안내하는 내용은 다음과 같습니다.

동의 거부 시 영향은 다음과 같습니다.

• 동의하지 않으면 GitHub 로그인과 저장소 연동만 쓸 수 없습니다. 아이디로 가입하면 다른 기능은 그대로 쓸 수 있습니다.
• 동의하지 않으면 Discord 개인 연결(DM 알림·봇 명령)만 쓸 수 없습니다.
• 동의하지 않으면 AI용 토큰 발급과 AI 커넥터 연결만 쓸 수 없습니다.

철회 방법과 연결 해제 시 영향은 제4조에 기재합니다. OpenAI·Anthropic 외의 AI 클라이언트를 연결하면 실제 수신자·처리 국가·보유 기간은 이용자가 고른 서비스와 실행 환경에 따라 달라집니다. 위 표는 동의 화면에 고지하는 두 AI 사업자를 기재한 것이며 MCP가 이 두 사업자의 클라이언트로만 동작한다는 의미는 아닙니다.

조직 연동에 따른 국외 처리위탁·보관

조직 관리자가 연결한 Discord 채널의 알림·주간 보고·채널 권한 조정과 GitHub 조직 동기화는 서비스 제공에 필요한 국외 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 이 방침에 공개합니다. 개인 연결 동의 표와 별도로 다음 조직 연동 표와 같이 처리하며 다른 구성원의 담당 정보도 해당 연동에 필요한 범위에서 이전될 수 있습니다.

동의 화면 도입 전에 GitHub·Discord 개인 연결, AI용 토큰 또는 MCP OAuth를 연결한 이용자에게는 해당 동의 절차를 도입한 방침의 최초 시행일부터 30일 동안 로그인 시 동의를 안내합니다. 그 기간 안에 동의하지 않은 연결은 30일의 유예 기간이 끝나면 사용을 중지합니다. 연결 정보는 삭제하지 않으며 동의하면 해당 연결을 다시 사용할 수 있습니다. 이번 문구 정리로 기존 유예 기간이 다시 시작되지는 않습니다.

회의 전사·웹 요약의 국외 처리위탁

회의 전사와 웹 요약의 국외 처리위탁은 서비스 계약 체결·이행에 필요한 처리에 관한 제28조의8제1항제3호가목의 처리방침 공개를 근거로 합니다. 위 표의 이용자 AI 연결과 별도로 다음 정보를 처리합니다.

회의 녹음은 조직 설정으로 켜며 기본값은 꺼짐입니다. 조직이 전사 서버를 지정하면 그 서버로 음성을 보내며 OpenAI 전사 경로를 사용하지 않습니다. 조직이 지정한 서버의 소재지와 처리 조건은 조직 설정에 따릅니다. 전사 정확도를 위한 용어집에는 해당 조직의 구성원 이름이 포함되며 실명 표시 설정을 켠 조직에서는 계정 실명이 전사 서버에 전송됩니다. 녹음·AI 요약을 이용하지 않거나 조직 관리자에게 중지를 요청하여 해당 국외 처리를 거부할 수 있으며 그 경우 전사·요약 기능을 이용할 수 없습니다.

국외 이전 중지나 동의 철회는 contact@quanect.kr로도 요청할 수 있습니다. 전송을 중지해도 이미 이전된 정보에는 제공자의 보관·삭제 기준이 적용됩니다.

문서에 외부 이미지 주소가 포함되면 열람자의 브라우저가 해당 주소에 직접 접속하여 IP와 브라우저 정보를 보낼 수 있습니다. 요청 대상과 처리 조건은 문서에 삽입한 주소에 따라 달라집니다. 열람자는 브라우저의 외부 이미지 요청 차단 기능으로 이를 제한할 수 있습니다.

조직·개인 AI 작성 지원의 이전 경로

AI 자동완성·태스크 후보 뽑기의 전송·국외 이전 안내는 다음과 같습니다. 허용 호스트 등록은 연결을 허용한다는 뜻일 뿐, 해당 AI 서버의 처리 조건을 법적으로 승인한다는 뜻이 아닙니다. 조직 AI는 조직마다 등록한 운영자가 다르므로 특정 사업자나 국가로 고정되지 않습니다. 주소 방식의 개인 AI도 등록한 서버에 따라 다릅니다. 공개 주소는 유달리 서버가 직접 요청하며, PC 내부·사설망의 개인 AI는 내 PC 연결 프로그램(udally-link)이 요청을 중계합니다. “Codex(내 구독, 내 PC)”는 서버 주소·키 없이 udally-link가 이용자의 PC에 OpenAI 구독 계정으로 로그인된 Codex CLI를 읽기 전용으로 실행하여 업무 자료를 OpenAI에 전송합니다. 유달리 서버는 해당 구독 인증 토큰을 받거나 보관하지 않습니다. 사용 순서에 따라 요청이 실패하면 다음 AI 경로에 같은 업무 내용이 전송될 수 있습니다.

OpenRouter·Hugging Face·GitHub Copilot을 포함한 모든 개인 AI와 조직 AI 경로는 조직의 AI 자동완성 사용 설정을 따릅니다. 이 설정을 끄면 해당 조직의 업무 내용으로 AI 자동완성·태스크 후보 뽑기를 요청하거나 다음 AI 경로로 전송하지 않습니다. 계정 연결·로그인 및 상태 확인 자체는 업무 내용의 AI 전송과 구분됩니다.

Codex 경로는 읽기 전용으로 실행하더라도 PC 파일을 읽을 수 있습니다. 업무 자료 속 지시가 AI를 다른 행동으로 유도하는 경우(프롬프트 주입), PC 파일 내용이 OpenAI로 전송되거나 답변에 포함될 수 있습니다. 실행 중 도구의 네트워크 접근은 차단하지만 Codex의 OpenAI 모델 요청과 답변 수신은 이루어집니다. 결과는 요청자 본인만 열람하며, 적용 전에는 업무 본문이나 태스크로 저장되지 않습니다. AI 작업 기록은 제3조의 기준에 따라 보관합니다. 이용자는 실행할 PC의 읽기 가능한 파일과 자료 속 지시를 확인하고 민감정보·인증 정보 등이 포함된 파일에 접근할 수 있는 환경에서는 사용을 피하며, 답변에 불필요한 PC 파일 내용이 포함되어 있지 않은지 확인한 뒤 적용해야 합니다. 이 주의사항은 쿼넥트의 개인정보 보호 의무를 면제하지 않습니다.

조직과 개인 AI 등록 이용자는 전송 전에 해당 서버의 실제 운영자 법인명·연락처, 처리·보관·재위탁 국가, 전송 항목, 목적, 시기·방법, 구체적인 보유·이용 기간, 거부 방법과 효과를 확인하고 관련 정보주체에게 안내해야 합니다. 조직별 실제 운영자·국가·기간은 조직의 서버별 안내와 적용 계약·처리방침에 따라 구체화합니다. 현재 유달리의 조직 설정에 저장되는 주소·모델만으로 이 모든 항목이 확인된다는 뜻은 아닙니다. 서버 운영자나 처리 조건이 바뀌면 관련 고지와 필요한 동의 절차를 다시 이행합니다.

유달리는 이 기능의 국외 처리 내용을 처리방침·이용약관에 고지하고 로그인 시 해당 문서의 적용 버전 동의 여부를 확인하는 기본 절차를 운영합니다. 계약 체결·이행에 필요한 국외 처리위탁·보관은 법 제28조의8제1항제3호의 요건에 따라 공개·고지하며, 그 밖에 별도 동의 등 다른 근거가 필요한 처리는 해당 법정 요건을 충족해야 합니다. 일반 문서 동의나 조직 관리자의 설정만으로 별도 동의가 필요한 제공·이전을 일괄 허용하는 것은 아닙니다. 다른 구성원의 개인정보를 보내는 경우 조직과 등록 이용자는 그 정보주체에 대한 적법한 절차를 이행합니다.

AI 자동완성 설정은 기본으로 켜져 있으며 실제 전송은 등록한 AI에 이용자가 요청할 때 이루어집니다. 이전을 중지해도 이미 받은 정보의 보관·삭제는 해당 AI 운영자의 기준에 따르며, 적용된 업무 기록의 삭제는 제3조·제8조·제9조에 따릅니다. 이용자는 조직 관리자에게 중지를 요청하는 것과 별도로 쿼넥트의 contact@quanect.kr로 이전 중지·삭제를 요청할 수 있습니다.

외부 계정으로 연결한 개인 AI의 이전 경로

계정으로 연결한 개인 AI의 추가 이전 경로는 다음과 같습니다. 아래의 업무 내용·맥락에는 요청한 칸의 내용, 문서·회의록·전사문·이슈 본문, 관련 프로젝트·태스크 정보와 다른 구성원의 표시 이름이 포함될 수 있습니다.

위 경로 모두 AI 요청을 하지 않거나 조직 관리자에게 AI 자동완성 사용 설정을 끄도록 요청하여 조직 업무 내용의 전송을 거부할 수 있습니다. 제9조의 창구로 이전 중지·삭제도 요청할 수 있습니다. 일반 업무 기능은 계속 이용할 수 있습니다. 개인 AI 삭제는 유달리 저장분의 삭제이며 외부 서비스의 키·앱 권한 또는 이미 전송된 업무 내용의 삭제를 대신하지 않습니다. Codex 개인 AI 삭제도 PC의 Codex 로그아웃을 대신하지 않으므로 서비스 화면의 AI 설정 메뉴에서 Codex 로그아웃 기능을 이용하거나 해당 PC에서 직접 로그아웃해야 합니다.