# 옴니매치 개인정보 처리방침
버전 2026-10-29
주식회사 옴니콘
주식회사 옴니콘(이하 "회사")은 옴니매치(Omni-Match) 서비스(이하 "서비스")를 운영하면서 개인정보 보호법 등 관련 법령을 지키고 정보주체의 개인정보를 보호한다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고 어떻게 보호하는지 알린다.
이 방침에서 "기관"이란 회사의 가입 승인을 받아 서비스를 이용하는 기업, 공공기관 등의 단체를, "이용자"란 기관의 구성원과 기관이 초대한 외부 평가자 등 서비스 계정을 가진 사람을 말한다.
제1조(개인정보의 처리 목적)
회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 한다.
1. 가입과 계정 관리: 기관의 가입 신청 접수와 검토, 이메일 주소 확인, 계정 생성, 로그인과 로그인 상태 유지, 비밀번호 재설정, 구성원과 외부 평가자 초대, 역할과 권한 관리
2. 서비스 제공: 기업 발굴·평가·관리, 프로젝트와 평가 진행, 컨택·미팅 기록과 일정 관리, 문서 보관, AI 분석·평가·질의응답 등 서비스 기능 제공
3. 결제와 정산: 유료 구독과 충전팩 결제, 카드 등록, 정기 결제, 결제 실패 처리, 환불과 미수금 정산, 결제 동의 기록, 결제 안내 발송
4. 안내와 문의 대응: 가입 결과, 초대, 비밀번호 재설정, 서비스 공지와 이용 제한 안내, 문의와 불만·분쟁 처리
5. 보안과 운영: 부정 로그인과 부정 이용 방지, 같은 기기의 이전 로그인 정리, 활동 기록 관리, 서비스 안정성 확보
6. 기업 정보 제공: 기관이 등록한 기업의 공개된 사업자 정보 확인과 갱신
제2조(처리하는 개인정보의 항목과 수집 방법)
1. 기업 가입 신청(가입 신청 화면)
가. 필수: 업무용 이메일 주소, 이름, 비밀번호
나. 선택: 연락처, 직함, 부서, 도입 목적
다. 기관 정보: 회사명(필수), 사업자등록번호, 업종, 팀 규모, 웹사이트
라. 이메일 확인: 이메일 주소, 인증 코드
2. 초대 가입(초대 메일의 가입 화면): 초대받은 이메일 주소, 이름, 비밀번호와 초대 정보(초대한 사람, 역할, 대상 프로젝트)
3. 계정 이용
가. 이용자가 입력하거나 바꾸는 정보: 이름, 연락처, 소속, 직급, 프로필 사진(선택), 비밀번호
나. 기관 관리자가 정하는 정보: 역할, 계정 상태
다. 이용 중 생기는 정보: 마지막 로그인 일시, 화면 설정, 공지 열람 여부
4. 결제(결제 관리 화면, 기관 관리자)
가. 카드 번호, 유효기간 등 카드 정보는 토스페이먼츠의 카드 등록 화면에서만 입력하며, 회사는 이를 받거나 저장하지 않는다.
나. 카드: 토스페이먼츠가 발급한 자동결제용 식별 정보(빌링키), 카드사 이름, 가린 카드 번호 끝자리, 법인·개인 카드 구분, 국내 발급 여부
다. 결제 기록: 청구 담당자 이메일 주소(최대 10개), 결제 동의 기록(동의한 사람, 동의 시각, 약관 버전, 결제 금액, 적용일과 다음 결제일), 결제·환불·미수금 내역, 결제 안내 메일의 수신 주소와 발송 내용
라. 계좌 환불이 필요한 경우: 기관과 따로 확인한 환불 계좌 정보와 이체 확인 기록
5. 서비스 이용 중 자동으로 생성되는 정보
가. 로그인 기록: 접속 IP 주소, 브라우저·기기 정보, 로그인 일시, 로그인 유지 토큰(해시값으로만 저장)
나. 쿠키: 제12조에서 정한 로그인 쿠키
다. 이용 기록: 자료의 등록·수정·삭제 등 활동 기록(행위자 이름 포함), AI 기능 이용 기록(질문과 응답, 이용 시각, 크레딧 사용 내역), 서버 접속 기록(접속 IP 주소, 접속 일시, 요청 정보)
6. 문의: 이메일 주소, 이름, 문의 내용
7. 공개된 기업 정보는 제7조에서, 기관이 입력하거나 올린 자료에 담긴 개인정보는 제8조에서 정한다.
8. 회사는 주민등록번호 등 고유식별정보와 민감정보를 요구하지 않으며, 만 14세 미만 아동의 가입을 받지 않는다.
제3조(개인정보의 처리 및 보유 기간)
1. 회사는 법령에 따른 보유 기간 또는 정보주체에게서 수집할 때 알린 보유 기간 안에서 개인정보를 처리하고, 기간이 끝나거나 처리 목적을 달성하면 제9조에 따라 파기한다.
2. 항목별 보유 기간은 다음과 같다.
가. 회원 정보: 회원 탈퇴 또는 기관의 서비스 이용계약 종료 시까지. 기관 관리자가 구성원을 내보내면 그 계정은 로그인할 수 없게 되며, 본인이 삭제를 요구하면 제10조에 따라 처리한다.
나. 가입 신청 정보: 승인되면 회원 정보와 같은 기간, 반려되면 반려일부터 3개월
다. 이메일 인증 코드, 비밀번호 재설정 정보, 수락하지 않은 초대 정보: 유효기간이 끝난 날부터 3개월
라. 로그인 기록: 로그인 유지 기간(최대 30일)이 끝난 날부터 3개월
마. AI 대화: 이용자가 삭제하거나 회원 정보를 파기할 때까지. 대화를 삭제하면 내용은 바로 지우고 이용 한도 계산에 필요한 시각 정보만 남긴다.
바. 활동 기록: 기관의 서비스 이용계약 종료 시까지
사. 카드 정보: 기관이 카드를 삭제하거나 새 카드로 바꿀 때까지. 구독이 끝나면 구독 종료일, 미수금 정리일, 카드 등록일 중 가장 늦은 날부터 1년 동안 다시 사용하지 않을 때 삭제한다.
아. 청구 담당자 이메일 주소: 기관이 바꾸거나 삭제할 때 또는 이용계약 종료 시까지. 결제 기록에 담긴 주소는 제3항의 기간 동안 보존한다.
자. 문의와 불만·분쟁 처리 기록: 처리를 마친 날부터 3년
3. 관계 법령에 따라 다음 정보는 정해진 기간 동안 보존한다.
가. 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
나. 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
다. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
라. 거래에 관한 장부와 증빙서류: 5년(국세기본법)
마. 로그인 기록 등 서비스 접속 기록: 3개월(통신비밀보호법)
4. 제3항에 따라 보존하는 항목은 결제 동의 기록, 결제·환불·미수금 내역, 결제 안내 발송 기록, 동의한 사람과 청구 담당자의 이메일 주소, 카드사 이름과 가린 카드 번호 끝자리, 로그인 기록이다.
5. 결제 동의, 결제·환불, 크레딧과 결제 안내 기록은 정확성을 지키기 위해 수정하거나 삭제할 수 없는 방식으로 기록하며, 제3항의 기간이 지나면 제9조에 따라 파기한다.
제4조(개인정보의 제3자 제공)
1. 회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 개인정보 보호법 제17조와 제18조가 허용하는 경우에만 개인정보를 제3자에게 제공한다.
2. 현재 회사가 개인정보를 제3자에게 제공하는 경우는 없다.
3. 같은 기관의 구성원과 기관이 초대한 외부 평가자·뷰어는 기관이 부여한 권한 범위에서 기관 자료와 그 작성자 이름을 볼 수 있으며, 그 범위는 기관이 정한다.
제5조(개인정보 처리의 위탁)
1. 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁한다.
가. 네이버클라우드 주식회사: 서비스 서버, 데이터베이스, 파일 저장소 운영(국내)
나. 토스페이먼츠 주식회사: 카드 등록, 결제와 정기 결제, 결제 취소와 환불, 결제 내역 안내. 결제를 요청할 때 청구 담당자의 첫 번째 이메일 주소(지정하지 않았으면 기관 관리자의 이메일 주소)를 함께 전달한다.
다. OpenAI OpCo, LLC: AI 분석·평가·질의응답, 기업 소개 정리, 뉴스 검증과 AI 뉴스 리포트 등 AI 기능 처리(국외, 제6조)
라. Google LLC: 서비스 안내 이메일 발송(국외, 제6조)
2. 회사는 위탁 계약에 개인정보 보호법 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독한다.
3. 수탁자나 위탁 업무가 바뀌면 이 방침을 변경하여 알린다.
4. 토스페이먼츠의 카드 등록 화면에서 입력하는 카드 정보는 토스페이먼츠가 직접 받아 처리하며, 그 처리에는 토스페이먼츠의 개인정보 처리방침이 적용된다.
제6조(개인정보의 국외 이전)
회사는 서비스 이용계약을 이행하기 위해 다음과 같이 개인정보 처리를 국외에 위탁하며, 개인정보 보호법 제28조의8제1항제3호에 따라 그 내용을 이 방침으로 알린다.
1. OpenAI OpCo, LLC
가. 이전받는 자의 연락처: 1455 3rd Street, San Francisco, CA 94158, USA, privacy@openai.com
나. 이전되는 국가: 미국
다. 이전 시기와 방법: 이용자가 AI 기능을 실행하거나 기업 소개 정리, 뉴스 검증 등 AI 처리가 자동으로 진행될 때마다 암호화된 통신(HTTPS)으로 전송
라. 이전 항목: AI 기능에 입력한 질문과 요청, AI 처리에 필요한 범위의 기관 자료(기업 정보, 메모·컨택 기록, 평가 정보, 업로드 문서의 본문 등)와 그 안에 담긴 개인정보, 공개된 기업 정보(대표자 성명 포함). 계정 비밀번호와 카드 정보는 보내지 않는다.
마. 이용 목적과 보유 기간: AI 응답 생성. OpenAI의 API 데이터 정책에 따라 모델 학습에 쓰이지 않으며, 오남용 감시를 위해 최대 30일 보관된 뒤 삭제된다(법령에 따라 더 오래 보관해야 하는 경우는 제외).
바. 거부 방법과 효과: 제14조의 연락처로 이전 중단을 요구할 수 있다. 거부하면 해당 정보에 대한 AI 분석·평가·질의응답 등 AI 기능을 이용할 수 없다.
2. Google LLC
가. 이전받는 자의 연락처: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, googlekrsupport@google.com
나. 이전되는 국가: 미국 등 Google의 데이터센터가 있는 국가
다. 이전 시기와 방법: 메일을 보낼 때마다 Gmail 발송 서버로 암호화된 통신을 통해 전송
라. 이전 항목: 받는 사람의 이메일 주소, 메일 본문에 담긴 이름·기관명과 안내 내용(인증 코드, 초대, 가입 결과, 비밀번호 재설정, 결제 안내)
마. 이용 목적과 보유 기간: 이메일 발송. 발송한 메일은 회사의 발송 계정에 보관되며, 회사가 삭제하거나 위탁 계약이 끝날 때까지 보유한다.
바. 거부 방법과 효과: 제14조의 연락처로 요구할 수 있다. 이메일은 가입 확인, 초대, 비밀번호 재설정과 결제 안내에 필요하므로 거부하면 해당 기능을 이용할 수 없다.
3. AI 에이전트 기능은 문서 본문의 이메일 주소와 휴대전화 번호, 인증정보로 보이는 값을 가린 뒤 보낸다.
제7조(공개된 기업 정보의 처리)
1. 회사는 기관이 등록한 기업을 확인하고 기업 정보를 제공하기 위해 다음 출처에서 공개된 사업자 정보를 수집한다.
가. 한국평가데이터 등 기업정보 제공기관과의 정식 이용 계약에 따른 자료
나. 국세청, 국민연금공단, 금융감독원 전자공시시스템 등 공공기관이 공개하는 자료와 Open API
다. 기업 홈페이지, 채용·투자 정보 사이트, 포털의 기업 정보 등 공개된 웹페이지와 공개된 뉴스 기사
2. 이 정보에는 대표자 성명(공동대표 포함), 기업이 공개한 대표 이메일 주소와 전화번호, 사업장 주소, 사업자등록번호와 법인등록번호가 포함될 수 있으며, 개인사업자의 경우 개인정보에 해당할 수 있다.
3. 회사는 이 정보를 공개된 목적과 범위 안에서 기업 확인과 기업 정보·분석 제공에만 이용한다. 이메일 주소와 전화번호는 기업이 문의용 또는 대표 연락처로 공개한 것만 채택한다.
4. 회사는 기업 정보를 조회할 때 사업자등록번호와 회사명을 조회 조건으로 해당 기관에 보낸다.
5. 이 정보는 기관이 해당 기업을 등록해 둔 동안 서비스에 표시하며, 기업정보 제공기관에서 받은 원본 자료는 그 기관과의 계약에서 정한 범위에서 보관한다.
6. 정보주체가 요구하면 회사는 즉시 수집 출처와 처리 목적, 처리정지를 요구할 권리가 있다는 사실을 알린다(개인정보 보호법 제20조). 처리정지 요구는 제10조에 따라 처리한다.
제8조(기관이 입력한 개인정보와 회사의 지위)
1. 기관이 서비스에 입력하거나 올린 자료에는 기관이 관리하는 기업·파트너사 담당자의 이름, 직함, 이메일 주소와 전화번호, 미팅·컨택 기록과 외부 참석자, 메모와 댓글, 평가 의견, 업로드한 문서와 그 본문 등 개인정보가 담길 수 있으며, 그 처리 목적과 방법은 기관이 정한다.
2. 이 정보에 대해서는 기관이 개인정보처리자이고, 회사는 기관의 위탁을 받아 서비스 제공에 필요한 범위에서만 처리하는 수탁자다. 회사는 이 정보를 기관과의 이용계약과 기관의 지시에 따라서만 처리하며, 다른 목적으로 이용하거나 제3자에게 제공하지 않는다.
3. 회사는 이 정보를 네이버클라우드의 설비에 보관하고, AI 기능을 이용하거나 AI 처리가 진행될 때 필요한 범위를 OpenAI에 보낸다(제5조, 제6조).
4. 기관은 정보주체에게 알리는 등 이 정보를 처리할 근거를 갖추어야 하며, 고유식별정보와 민감정보를 입력하거나 올리지 않아야 한다.
5. 정보주체는 이 정보의 열람, 정정·삭제, 처리정지를 해당 기관에 요구할 수 있다. 회사에 요구하면 회사는 지체 없이 해당 기관에 알리고 기관의 조치를 돕는다.
6. 이 정보는 기관이 삭제하거나, 이용계약이 끝난 뒤 기관이 파기를 요청할 때까지 보관한다. 구독이 끝나도 기관은 읽기 전용 상태에서 자료를 열람하고 내려받을 수 있다.
제9조(개인정보의 파기 절차와 방법)
1. 회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 정당한 사유가 없으면 5일 이내에 파기한다.
2. 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고 보존 목적 외로 이용하지 않으며, 보존 기간이 끝나면 파기한다.
3. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각한다.
4. 카드를 삭제하거나 새 카드로 바꾸면 자동결제용 식별 정보를 지우고 토스페이먼츠에도 삭제를 요청한다. 결제 내역에 표시하는 카드사 이름과 가린 카드 번호 끝자리는 결제 기록과 함께 제3조제3항의 기간 동안 보존한다.
제10조(정보주체와 법정대리인의 권리·의무와 행사 방법)
1. 정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있다.
2. 이름, 연락처, 소속, 직급, 프로필 사진과 비밀번호는 마이페이지에서 직접 바꿀 수 있고, 역할은 기관 관리자에게 요청한다. 이메일 주소 변경과 회원 탈퇴 등 그 밖의 요구는 제14조의 이메일로 할 수 있다.
3. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알린다. 요구한 사람이 본인이나 정당한 대리인인지 확인하기 위해 필요한 정보를 요청할 수 있다.
4. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 함께 내야 한다.
5. 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없으며, 개인정보 보호법 제35조제4항, 제36조제1항, 제37조제2항의 사유가 있으면 요구를 제한하거나 거절할 수 있다. 이 경우 그 사유를 알린다.
6. 처리정지나 동의 철회로 필요한 정보를 처리할 수 없게 되면 해당 서비스의 이용이 제한될 수 있다.
7. 정보주체는 자신의 개인정보를 정확하게 유지하고, 다른 사람의 개인정보를 부정하게 이용하거나 침해해서는 안 된다.
제11조(자동화된 결정)
1. AI 분석·평가 결과는 기관 담당자의 판단을 돕는 참고 정보이며, 기관이 매긴 평가 점수와 합산하지 않고 나란히 보여 준다.
2. 회사는 개인정보를 완전히 자동화된 시스템으로 처리하여 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정(개인정보 보호법 제37조의2)을 하지 않는다.
제12조(개인정보 자동 수집 장치의 설치·운영과 거부)
1. 회사는 로그인 상태를 확인하고 유지하기 위해 다음 쿠키를 쓴다.
가. om_at: 로그인 확인용 토큰, 8시간 동안 유지
나. om_rt: 로그인 유지용 토큰, 7일 동안 유지(로그인 상태 유지를 선택하면 30일)
2. 두 쿠키는 브라우저 스크립트가 읽을 수 없게 하고 HTTPS 연결에서만 전송되도록 설정한다.
3. 회사는 광고나 이용 행태 분석을 위한 쿠키와 외부 분석 도구를 쓰지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않는다.
4. 화면 표시 설정 등 일부 정보는 이용자 브라우저의 저장소에 저장되며, 이용자가 브라우저에서 지울 수 있다.
5. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있다. 다만 로그인 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없다.
제13조(개인정보의 안전성 확보조치)
회사는 개인정보 보호법 제29조에 따라 다음 조치를 한다.
1. 관리적 조치: 개인정보를 처리하는 담당자를 업무에 필요한 사람으로 제한하고, 내부 관리계획을 세워 시행하며, 담당자에게 개인정보 보호 교육을 한다.
2. 기술적 조치
가. 비밀번호는 복호화할 수 없는 일방향 암호화 방식으로 저장한다.
나. 자동결제용 식별 정보와 결제대행사에서 받은 결제 통지는 AES-256 방식으로 암호화하여 저장한다.
다. 로그인 유지 토큰은 해시값으로만 저장하고, 비밀번호를 바꾸면 다른 기기의 로그인을 해제한다.
라. 이용자와 서비스 사이의 통신은 HTTPS로 암호화한다.
마. 기관별로 자료를 분리하고, 관리자·팀원·외부 평가자 등 역할에 따라 접근 권한을 나눈다.
바. 업로드 문서는 비공개로 저장하고, 권한을 확인한 뒤 짧은 시간만 유효한 주소로 내려받게 한다. 프로필 사진은 화면 표시를 위해 주소를 아는 사람이면 볼 수 있는 방식으로 저장한다.
사. 내부 처리 서버는 외부에서 접속할 수 없게 하고, 데이터베이스는 허용된 서버에서만 접속하게 한다.
아. 자료 변경과 결제 처리에 관한 활동 기록을 남기며, 결제 원장은 수정하거나 삭제할 수 없게 기록한다.
3. 물리적 조치: 서버와 데이터베이스는 네이버클라우드의 데이터센터에서 운영하며, 그 출입 통제 등 물리적 보호조치를 따른다.
제14조(개인정보 보호책임자)
1. 회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 둔다.
개인정보 보호책임자: 한태구(대표)
이메일: ceo@omniqon.com
2. 정보주체는 개인정보 보호에 관한 문의, 열람 등 권리 행사, 불만 처리와 피해 구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 처리한다.
3. 개인정보처리자 정보는 다음과 같다.
상호: 주식회사 옴니콘
대표: 한태구
사업자등록번호: 520-87-03332
주소: 서울특별시 성동구 뚝섬로1길 25, 310호(성수동1가, 서울숲 한라에코밸리)
이메일: ceo@omniqon.com
제15조(권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 조정이나 상담 등을 신청할 수 있다.
1. 개인정보 분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
2. 개인정보 침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
3. 대검찰청: (국번없이) 1301, www.spo.go.kr
4. 경찰청: (국번없이) 182, ecrm.cyber.go.kr
제16조(개인정보 처리방침의 변경)
1. 회사가 이 방침을 변경하면 시행일 7일 전부터 서비스 공지사항과 이 페이지에 변경 내용과 시행일을 알린다. 수집 항목, 처리 목적, 제3자 제공, 국외 이전 등 정보주체의 권리에 중요한 변경은 시행일 30일 전부터 알린다.
2. 변경 전의 방침은 제14조의 연락처로 요청하면 제공한다.
부칙
이 방침은 2026년 10월 29일부터 시행한다.