1. 목적과 적용 범위
이 방침은 주식회사 셋에프엔(이하 "회사" 또는 "저희")이 다음 과정에서 처리하는 개인정보에 적용됩니다.
- setfn.com 계정 가입과 로그인
- 테넌트(조직) 등록 및 사업자 정보 관리
- 스페이스빌더 라이선스 발급, 갱신, 확인
- 유료 서비스 결제와 환불, 세금계산서 발행
- 고객지원, 문의, 오류 리포트
- 스페이스빌더 및 스페이스 앱의 업데이트, 진단, 광고 운영
관리자가 직접 운영하는 스페이스 안에서 사용자 개인정보를 수집·이용·보관하는 경우, 그 개인정보의 처리자는 해당 스페이스 관리자입니다. 회사는 해당 스페이스의 관리자나 사용자를 대신해 개인정보를 관리하지 않습니다.
2. 수집하는 개인정보 항목
회사는 서비스 이용 단계에 따라 다음 정보를 수집할 수 있습니다.
| 구분 | 수집 항목 |
|---|---|
| setfn.com 계정 | 관리자의 이메일 주소, 비밀번호, 인증 정보, 로그인 기록 |
| 테넌트(조직) 기본 정보 | 조직명(테넌트명), 조직 규모, 최대 사용자 수 |
| 테넌트(조직) 사업자 정보 (선택 입력) | 사업자등록번호, 대표자명, 사업장 주소(상세주소·시·도·우편번호·국가 포함), 업태, 종목 |
| 테넌트(조직) 담당자 연락처 (선택 입력) | 담당자 이메일 주소, 담당자 전화번호, 조직 로고 이미지 |
| 라이선스 발급·갱신 | 관리자 계정 정보, 테넌트 정보, 라이선스 종류, 유효기간, 기기 식별자, 호스트명, 호스트 IP 주소, 소프트웨어 버전, 운영체제 정보 |
| 유료 서비스 결제 | 구매자명, 구매자 이메일 주소, 결제수단 정보, 청구지 정보, 결제·환불 이력, 영수증 정보. 단, 카드번호 전체와 같은 민감한 결제수단 정보는 카드사·전자결제대행(PG)사가 직접 처리하며 회사는 카드번호 전체를 저장하지 않습니다. |
| 고객지원 | 문의 내용, 연락처, 첨부파일, 오류 설명, 사용자가 직접 제공한 자료 |
| 자동 수집 정보 | 접속 로그, IP 주소, 브라우저·기기 정보, 쿠키, 서비스 이용 기록, 앱 버전, 운영체제, 오류 코드, 크래시 정보, 성능 로그 |
| 광고 운영 정보 | 광고 식별자, 광고 노출·클릭 이벤트, 대략적인 지역 정보, 앱 사용 이벤트 |
비밀번호는 안전한 방식으로 암호화 또는 해시 처리하여 저장합니다.
사업자등록번호, 대표자명, 사업장 주소, 담당자 연락처는 세금계산서 발행 및 결제 증빙을 위해 관리자가 선택적으로 입력하는 정보이며, 회원가입이나 라이선스 발급의 필수 요건은 아닙니다. 관리자가 본인이 아닌 제3자(예: 소속 조직의 대표자, 회계·구매 담당자)의 정보를 입력하는 경우, 해당 정보주체에게 개인정보 제공 사실을 고지할 책임은 이를 입력한 관리자에게 있습니다.
다시 한번 강조드리자면, 회사가 저장하는 정보는 스페이스빌더를 사용하려는 관리자의 계정·테넌트(조직)·라이선스·결제 정보이며, 관리자가 구축한 스페이스 서버 내부의 업무 데이터가 아닙니다.
관리자가 구축한 사내 워크스페이스 서버 내 사용자 계정, 비밀번호, 접속 기록 등은 해당 기업/조직(관리자)의 자체 서버에서만 처리·보관되며, 회사는 이에 대해 어떠한 수집·접근도 하지 않습니다.
3. 개인정보의 수집 및 이용 목적
회사는 수집한 개인정보를 다음 목적으로 이용합니다.
- 관리자 계정 식별, 로그인, 계정 관리
- 테넌트(조직) 등록 및 관리, 스페이스빌더 라이선스 발급, 갱신, 유효성 확인, 남용 방지
- 유료 플랜 결제, 청구, 환불, 구독 상태 확인, 세금계산서 발행
- 문의 응대, 장애 대응, 오류 분석 등 고객지원
- 보안 패치, 버그 수정, 기능 개선, 업데이트 제공
- 서비스 안정성 확보, 부정 이용 방지, 보안 점검
- 무료 기능 운영을 위한 광고 표시와 광고 성과 측정
- 관리자/사용자가 동의한 경우에 한한 공지·마케팅 정보 안내
4. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령이 일정 기간의 보존을 요구하거나 분쟁 대응, 부정 이용 방지, 정산을 위해 필요한 경우 해당 기간 동안 별도로 분리하여 보관할 수 있습니다.
| 보관 항목 | 보관 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 세금계산서 발행 관련 사업자 정보(사업자등록번호, 대표자명, 사업장 주소 등) | 관련 세법이 정한 기간(원칙 5년) 또는 회원 탈퇴·테넌트 해지 시까지 | 국세기본법 등 |
| 접속 로그, 접속지 추적자료(라이선스 인스턴스 접속 이력 포함) | 3개월 | 통신비밀보호법 |
5. 셀프호스팅 환경과 사용자 콘텐츠
SetFN 스페이스빌더를 통해 만들어진 스페이스는, 관리자가 직접 선택한 PC, 서버, 인프라에 저장됩니다. 스페이스에 저장되는 파일, 대화, 문서, 일정, 메일, DB 내용, 학습 자료 등은 관리자의 관리 영역에 있습니다.
회사는 해당 콘텐츠 및 콘텐츠에 포함된 개인정보를 별도로 수집·보관하지 않습니다. 기술 지원을 위해 접근이 필요한 경우에도 관리자 또는 사용자가 사전에 동의하고 직접 제공한 범위에서만 접근합니다.
관리자가 조직 구성원, 고객, 협력사, 게스트의 개인정보를 스페이스에 저장·처리하는 경우, 해당 정보의 수집 근거 확보, 고지, 동의, 보관, 파기, 접근 통제 등 개인정보처리자로서의 의무는 원칙적으로 관리자에게 있습니다.
6. 스페이스 앱과 스페이스 사용자 정보
스페이스 사용자는 관리자가 만든 스페이스의 ID와 비밀번호 또는 관리자가 정한 인증 방식으로 스페이스에 로그인할 수 있습니다. 이 계정은 기본적으로 해당 스페이스 관리자가 관리하는 계정이며, 회사의 setfn.com 계정과는 기술적으로 별개입니다.
따라서 사용자가 스페이스 앱으로 스페이스에 접속한다고 해서, 사용자의 스페이스 로그인 ID와 비밀번호가 회사에 전송되거나 회사가 이를 보관한다는 뜻은 아닙니다.
다만 스페이스 앱의 업데이트, 광고 표시, 오류 진단, 고객지원 과정에서는 앱 버전, 운영체제, 기기 정보, 오류 코드, 광고 식별자 등 제한적인 정보가 회사에 전송될 수 있습니다. 이 경우에도 사용자의 로컬 파일이나 스페이스 안의 데이터는 원칙적으로 회사에 전송되지 않습니다.
7. 외부 AI, 에이전트, MCP 연동
스페이스빌더와 스페이스 앱은 MCP(Model Context Protocol) 등 외부 도구 연동 기능을 제공할 수 있습니다. 회사는 외부 AI 자체를 제공하는 것이 아니라, 외부 AI 또는 외부 에이전트와 연결될 수 있는 기능이나 MCP 연동 수단을 제공합니다.
관리자 또는 사용자가 외부 AI를 선택하고 권한을 부여하면, 해당 외부 AI가 요청한 작업을 수행하기 위해 사용자가 허용한 파일, 문서, 채팅, 화면 내용, 작업 맥락 등이 그 외부 서비스로 전송될 수 있습니다. 별도의 명시적인 고지가 없는 한, 이 데이터가 회사의 본사 서버로 전송된다는 뜻은 아닙니다.
외부 AI 또는 외부 서비스가 처리하는 데이터, 학습 사용 여부, 보관 기간, 보안 정책, 요금은 해당 외부 서비스의 약관과 개인정보처리방침을 따릅니다. 회사는 관리자 또는 사용자가 선택한 외부 AI의 응답, 처리 방식, 데이터 보관, 학습 사용 여부, 보안 정책을 통제하지 않습니다.
8. 개인정보의 제3자 제공
회사는 관리자/사용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 관리자/사용자가 사전에 별도로 동의한 경우
- 법령에 근거하거나 수사기관이 법령에서 정한 절차와 방법에 따라 요청한 경우
유료 서비스 결제 과정에서 결제수단 정보가 카드사, 은행, 전자결제대행(PG)사 등 결제 관련 기관을 통해 처리될 수 있습니다. 이 처리는 결제 진행을 위해 필요한 범위에서 이루어지며, 구체적인 처리 방식은 결제 화면, 결제대행사의 정책 및 본 방침의 위탁 조항을 함께 따릅니다.
9. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁할 수 있습니다. 회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 주식회사 | 유료 서비스 결제 처리, 결제 승인·취소·환불, 정산 지원 |
현재 회사가 일반 서비스 운영을 위해 명시하는 개인정보 처리 위탁은 위 표와 같습니다. 회사가 관리자와 별도 계약을 맺고 서버 운영, 호스팅, 모니터링, 백업 등 관리형 서비스를 제공하는 경우에는 그 계약 범위 안에서 필요한 인프라 제공업체나 운영 도구가 추가로 사용될 수 있으며, 이 경우 별도 계약, 견적서, 주문서, 개인정보 처리방침 또는 별도 공지를 통해 안내합니다.
10. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정·삭제 요구
- 개인정보 처리 정지 요구
- 동의 철회 및 회원 탈퇴
권리 행사는 setfn.com의 계정 설정 화면 또는 아래 개인정보 보호책임자 연락처를 통해 요청할 수 있습니다. 회사는 관련 법령이 정한 기간 안에 조치합니다.
테넌트(조직)의 사업자 정보 또는 담당자 연락처가 관리자 본인이 아닌 제3자의 정보인 경우, 해당 정보주체도 위와 동일한 권리를 행사할 수 있으며 개인정보 보호책임자 연락처로 문의할 수 있습니다.
다만 관리자가 직접 운영하는 스페이스 안에 저장된 사용자 계정, 파일, 문서, 채팅, 일정, 메일의 열람·정정·삭제는 해당 스페이스 관리자에게 요청해야 합니다. 회사는 관리자가 직접 관리하는 스페이스 데이터에 접근할 수 있는 방법이 없습니다.
12. 개인정보의 안전성 확보조치
회사는 개인정보를 안전하게 보호하기 위해 다음 조치를 시행합니다.
- 비밀번호 암호화 또는 해시 저장
- 전송 구간 암호화(TLS)
- 사업자등록번호, 대표자명 등 테넌트 사업자 정보에 대한 접근 권한 최소화
- 개인정보 접근 권한의 최소화와 접근 기록 관리
- 보안 프로그램 설치와 주기적인 갱신·점검
- 개인정보 처리 직원에 대한 교육과 내부 관리 절차 운영
13. 아동의 개인정보 보호
회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만으로 확인되는 경우 관련 절차에 따라 회원 가입을 제한하거나 수집된 정보를 지체 없이 파기합니다.
14. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의에 답변하기 위해 개인정보 보호책임자를 지정하고 있습니다.
- 회사명: 주식회사 셋에프엔(SetFN Inc.)
- 대표: 김선중
- 이메일: help@setfn.com
- 주소: 경기도 성남시 수정구 금토로80번길 40, 스타트업스퀘어 B동 301호
15. 고지의 의무
이 방침의 내용이 변경되는 경우 시행일 최소 7일 전(이용자 권리에 중대한 영향을 주는 변경은 30일 전)부터 웹사이트를 통해 공지합니다. 방침 개정 이력은 회사 웹사이트에서 확인할 수 있습니다.