FCBrief 운영자(개인·사업자등록 준비 중)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
서비스 이용 승인 심사, 각종 고지·통지, 고충처리
고객 명부 관리 기능의 제공
관리
메시지·이미지 생성
개선
회사는 다음의 개인정보 항목을 처리합니다.
동의 없이 처리하는 항목(구분 공개) — ①의 이메일 주소와 비밀번호는 이용계약의
체결·이행에 필요한 정보로서 「개인정보 보호법」 제15조 제1항 제4호에 따라 별도
동의 없이 처리하며, 같은 법 제22조 제3항에 따라 구분하여 공개합니다. 가입
화면의 개인정보 동의는 부정이용 방지 등 서비스 운영 목적의 처리에 관한 것입니다.
대화 기록을 서비스 품질 개선(오답 분석 등)에 이용하는 것은 선택 동의를 받은
경우에만 하며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
① 회원 가입 시 (필수)
| 항목 | 비고 |
| 이메일 주소 | 아이디를 겸하며, 브리핑 수신 주소로도 사용됩니다 |
| 비밀번호 | 암호화(bcrypt 해시)하여 저장하며, 회사는 원문을 알 수 없습니다 |
② 이용자가 선택적으로 입력하는 정보
| 항목 | 수집 시점 | 비고 |
| 성명(표시 이름) | 프로필 설정 시 | 고객 전달용 문구 서명에 사용 |
| 전화번호 | 프로필 설정 시 | 고객 전달용 문구 서명에 사용 |
| 소속(조직명) | 프로필 설정 시 | 고객 전달용 문구 서명에 사용 |
| 말투 지시문 | 말투 설정 시 | 이용자가 자유롭게 작성하는 텍스트 |
| 브리핑 요약 수준 | 수신 설정 시 | 전체보기 / 요약보기 / 3줄요약 |
③ 서비스 이용 과정에서 자동으로 생성·저장되는 정보
| 항목 | 비고 |
| AI 질의응답 대화 기록 | 이용자가 입력한 질문 전문, AI가 생성한 답변 전문(각 최대 8,000자), 답변이 인용한 약관 조항의 발췌(최대 20건, 각 500자), 관련 약관 문서 식별자, 작성 일시 |
| 대화 제목 | 각 대화의 첫 질문에서 자동 생성됩니다(최대 60자) |
| 서비스 이용 일시 | 각 기록의 생성·수정 시각 |
| 접속 IP 주소 | 로그인·비밀번호 재설정 등의 접속 빈도 제한을 위해 일시적으로 사용되며, 웹서버 접속기록에 기록됩니다 |
④ 이용자가 고객 명부에 입력하는 정보 (제3장에서 별도로 설명합니다)
| 항목 | 최대 길이 |
| 고객 성명 | 60자 |
| 고객 메모 | 500자 |
| 보유계약의 상품명 | 120자 |
| 보유계약의 보험회사명 | 60자 |
| 보유계약의 가입 시기 | 연월 또는 연월일 |
| 보유계약 메모 | 500자 |
서비스는 고객 명부에 주민등록번호, 생년월일, 연락처, 계좌번호, 건강·질병 정보를
저장하기 위한 항목을 제공하지 않습니다. 이용약관 제12조에 따라 이용자는
메모란을 포함한 어떠한 입력란에도 고유식별정보나 민감정보를 입력해서는 안 됩니다.
⑤ 회원 가입 초대·비밀번호 재설정 시
| 항목 | 비고 |
| 이메일 주소 | 링크 발송 대상 |
| 인증 토큰(해시) | 원문이 아닌 해시값으로 저장되며 유효기간이 지나거나 사용되면 무효가 됩니다 |
① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 기간 내에서 개인정보를 처리·보유합니다.
② 각 항목별 보유 기간은 다음과 같습니다.
| 구분 | 보유 기간 |
| 계정 정보(이메일, 비밀번호) | 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기) |
| 프로필·말투·수신 설정 | 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기) |
| AI 질의응답 대화 기록 | 회원 탈퇴 시까지(이용자가 서비스 내에서 개별 삭제 가능) |
| 고객 명부 정보 | 회원 탈퇴 시까지(이용자가 서비스 내에서 개별 삭제 가능) |
| 웹서버 접속기록 | 3개월 |
| 회원 초대·비밀번호 재설정 토큰 | 발급 후 유효기간이 지나거나 사용된 때 즉시 무효 처리 |
③ 이용자는 대화 기록과 고객 명부를 서비스 내에서 언제든지 직접 삭제할 수 있으며, 삭제 시 해당 기록은 즉시 파기됩니다. 고객을 삭제하면 그 고객의 보유계약 정보도 함께 삭제됩니다.
④ 관계 법령에 따라 보존이 필요한 정보는 해당 법령이 정한 기간 동안 보관합니다.
① 회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다.
② 파기 방법은 다음과 같습니다.
불가능하도록 처리합니다.
③ 개인정보의 보유기간이 지났으나 다른 법령에 따라 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
① 고객 명부는 이용자가 자신의 업무 목적으로 자기 고객에 관한 정보를 직접 입력·관리하는 기능입니다.
② 고객 명부에 입력된 정보는 이를 입력한 이용자 본인만 조회·수정·삭제할 수 있습니다. 다른 이용자는 접근할 수 없으며, 회사는 서비스의 유지·보수 및 장애 대응에 필요한 최소한의 경우를 제외하고 그 내용을 열람하지 않습니다.
③ 이용자는 고객 명부의 정보를 언제든지 서비스 내에서 직접 수정·삭제할 수 있습니다.
④ 이용자는 고객 명부에 정보를 입력하기 전에, 해당 정보를 처리할 적법한 권한과 정보주체(고객)의 동의 등 적법한 처리 근거를 갖추어야 합니다. 이는 이용약관 제12조가 정하는 이용자의 확약사항입니다.
⑤ 고객 명부에 입력된 고객의 성명과 메모는 AI 답변 생성을 위해 인공지능 서비스 제공자에게 전송되지 않습니다. 이용자가 특정 고객을 선택하여 질문하는 경우, 회사는 그 고객의 보유계약에 연결된 약관 문서의 범위만 검색 조건으로 사용합니다. 다만 이용자가 질문 입력란에 직접 적어 넣은 내용은 그대로 전송됩니다.
⑥ 이용자가 고객을 선택하여 질문한 경우, 서비스는 답변 첫머리에 "『(고객명)』님의 보유계약 기준으로 답변드립니다"와 같은 안내 문구를 붙이며, 이 문구를 포함한 답변 전문이 이용자의 대화 기록으로 저장됩니다.
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁업무 내용 | 개인정보 처리 위치 |
| Amazon Web Services, Inc. (AWS Lightsail) | 서버 인프라 운영 및 데이터 보관 | 대한민국(서울 리전) |
| Google LLC | 이메일 발송(Gmail SMTP), 생성형 AI 처리(Gemini) | 미국 |
| Anthropic, PBC | 생성형 AI 처리(Claude — 모델 비교·대체 시) | 미국 |
② 회사는 각 수탁자가 공개한 서비스 이용약관 및 데이터 처리 조항(DPA)에 따라 개인정보가 보호되도록 관리하며, 「개인정보 보호법」 제26조의 취지에 맞게 수탁자의 처리 현황을 점검합니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 처리방침을 통하여 공개합니다.
① 서비스의 AI 약관 질의응답, 시황 브리핑의 시장 해석 문구, 고객 전달용 문구 생성 기능은 외부 인공지능 서비스(Google LLC 의 Gemini, Anthropic, PBC 의 Claude)를 이용합니다.
② 해당 기능 이용 시 다음 정보가 인공지능 서비스 제공자에게 전송됩니다.
③ 다음 정보는 인공지능 서비스 제공자에게 전송되지 않습니다.
④ 이용자는 질문 입력란에 개인정보를 입력하지 않아야 합니다. 입력된 내용은 그대로 전송되며 대화 기록으로 저장됩니다.
① 회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다.
| 항목 | 내용 |
| 이전받는 자 | Google LLC, Anthropic, PBC |
| 이전받는 자의 연락처 | Google: policies.google.com/privacy · Anthropic: anthropic.com/legal/privacy |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 이용자가 AI 기능을 이용하는 시점에 정보통신망을 통해 전송 |
| 이전되는 개인정보 항목 | 제8조 제2항의 정보 |
| 이전받는 자의 이용 목적 | AI 답변·문구 생성 |
| 이전받는 자의 보유·이용 기간 | 각 사의 API 데이터 처리 정책에 따름(회사는 입력 내용이 모델 학습에 이용되지 않는 API 를 사용합니다) |
② 정보주체는 AI 질의응답 등 해당 기능을 이용하지 않음으로써 국외 이전을 거부할 수 있습니다. 해당 기능은 정보의 이전을 전제로 하므로, 거부하는 경우 그 기능은 이용할 수 없습니다.
① 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
② 제1항에 따른 권리 행사는 mhhwang.dev@gmail.com로 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
⑤ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
⑥ 이용자는 서비스 내에서 다음을 직접 수행할 수 있습니다.
⑦ 고객 명부에 정보가 입력된 고객이 회사에 직접 권리 행사를 요청하는 경우, 회사는 해당 정보를 입력한 이용자에게 이를 통지하고 필요한 조치가 이루어지도록 협력합니다.
회사는 「개인정보 보호법」 제37조의2에 따른, 정보주체의 권리 또는 의무에 법적 효력이나 이에 준하는 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 서비스가 제공하는 AI 답변은 이용자의 업무 참고용 정보이며, 이용자 또는 그 고객에 관한 어떠한 결정도 자동으로 내리지 않습니다.
① 회사는 이용자의 로그인 상태 유지를 위하여 세션 쿠키를 사용합니다. 이 쿠키는 서비스 이용에 필수적이며, 브라우저를 닫거나 로그아웃하면 사용이 종료됩니다.
② 이용자는 웹브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
③ 회사는 광고 목적의 추적 쿠키나 제3자 분석 도구를 사용하지 않습니다.
④ 서비스 화면은 웹폰트를 외부 콘텐츠 전송 네트워크(jsDelivr)에서 불러오며, 이 과정에서 이용자의 IP 주소가 해당 사업자에 전달될 수 있습니다. 회사는 이를 통해 어떠한 개인정보도 수집하지 않습니다.
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
지정하여 운영합니다.
데이터센터에 위치하며, 해당 사업자의 물리적 보안 조치가 적용됩니다.
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
개인정보 보호 고충처리 부서
② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 그 밖의 개인정보 침해의 신고·상담에 대하여는 아래 기관에 문의하시기 바랍니다.
| 기관 | 홈페이지 | 전화 |
| 개인정보분쟁조정위원회 | www.kopico.go.kr | 1833-6972 |
| 개인정보침해신고센터 | privacy.kisa.or.kr | (국번없이) 118 |
| 대검찰청 사이버수사과 | www.spo.go.kr | (국번없이) 1301 |
| 경찰청 사이버수사국 | ecrm.police.go.kr | (국번없이) 182 |
또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
① 이 개인정보 처리방침은 2026년 7월 30일부터 적용됩니다.
② 회사가 이 처리방침을 변경하는 경우에는 변경 사항을 시행 7일 전부터 서비스 공지사항을 통하여 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.
공고일자: 2026년 7월 30일 시행일자: 2026년 7월 30일