개인정보 처리방침 개정 안내 (수탁자·국외 이전 현황 정정)

서비스 점검 과정에서 개인정보 처리방침에 공개된 수탁자·국외 이전 현황이 실제 처리 현황과 일부 어긋나 있음을 확인하여 이를 바로잡습니다. 개정 처리방침은 2026년 8월 27일부터 시행됩니다.

1. 제6조(개인정보 처리 위탁) — 그동안 표에 빠져 있던 수탁업체를 추가했습니다. OpenAI, L.L.C.(회사 프로필·사업계획서 텍스트의 임베딩 생성), 주식회사 스윗트래커(비즈엠)와 주식회사 카카오(카카오 알림톡 발송), Telegram FZ-LLC(텔레그램 알림 발송)입니다. Google LLC 와 Anthropic, PBC 의 위탁 업무 범위도 실제 처리에 맞추어 넓혔습니다. 반대로 실제로 수행하지 않는 「주식회사 다날 — 휴대폰 본인확인」 항목은 삭제했습니다.

2. 제7조(개인정보의 국외 이전) — 위와 같은 이유로 OpenAI, L.L.C.(미국)와 Telegram FZ-LLC(아랍에미리트)를 추가하고, Google LLC 와 Anthropic, PBC 로 이전되는 항목을 실제 범위(회사 프로필, 재무 서류, 추천 사유 생성을 위한 정보)로 구체화했습니다. 국외 이전은 종전과 같이 고객지원(contact@stepai.kr)으로 거부하실 수 있습니다.

3. 제3조(수집항목 및 수집방법)·제5조(제3자 제공) — 종전에는 회원의 사업자등록번호 등이 국세청 외에 중소벤처기업부·창업진흥원(K-Startup), 기업마당(bizinfo), 금융위원회로도 조회·연동되는 것처럼 적혀 있었으나, 실제로 회원의 정보가 전달되는 곳은 국세청 사업자등록 상태 조회·진위확인 서비스 한 곳뿐이어서 그렇게 정정했습니다. 실제로 수행하지 않는 휴대폰 본인확인 수집항목은 삭제하고, 회원이 신청한 경우에만 처리하는 알림 채널 연결 정보(휴대폰번호·텔레그램 채팅 ID)를 새로 적었습니다. 아울러 서비스 개선을 위한 이용 형태 분석에 화면 내 클릭·스크롤·이동의 기록과 재생이 포함된다는 점을 제3조 제4항에 명시하고, 개별 거부 방법을 함께 안내했습니다. 이 분석에서 회원이 입력한 값과 로그인 후 화면의 텍스트는 마스킹 처리되어 전송되지 않습니다.

4. 제2조(처리 및 보유기간)·제10조(파기) — 필수 약관에 동의하지 않은 계정의 7일 자동 파기가 회사 정보 등록·서류 업로드·결제 이력이 없는 계정에 한하여 적용된다는 점과, 그 이력이 있어 자동 파기에서 제외된 계정도 고객지원으로 요청하시면 지체 없이 파기해 드린다는 점을 명확히 했습니다.

이 개정은 이미 수행하고 있던 처리의 공개 내용을 실제와 일치시키고 일부 항목을 삭제·축소하는 것으로, 개인정보의 처리 목적이나 수집 항목을 새로 늘리지 않으며 정보주체의 권리를 제한하지 않습니다. 그러므로 제13조 단서의 30일이 아니라 본문의 사전 안내 기간(시행 7일 전)에 따라 안내드립니다. 시행일인 2026년 8월 27일 전까지는 종전 처리방침이 적용되며, 위 1~4에 적은 종전 내용이 그 기간의 공개 내용입니다. 2026년 9월 12일 시행 예정인 거래기록 보존기간 개정은 종전에 안내해 드린 대로 유지됩니다. 문의는 contact@stepai.kr 로 보내주시기 바랍니다.