Privacy Policy

Last Revised:
March 25, 2026

주식회사 업스테이지(이하 ‘회사’라 한다)의 서비스 (공식 홈페이지(upstage.ai), 업스테이지 콘솔(console.upstage.ai), AI Space(space.upstage.ai), Upstage Studio(studio.upstage.ai), Education(edu.upstage.ai) 등을 포함하며, 이하 통칭하여 ‘Upstage Service’라 한다)를 이용하는 정보주체(이용자)의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

  • “정보주체”란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다. [출처:개인정보 보호법]

1. 개인정보의 처리 목적, 수집항목, 보유 및 이용기간

회사는 다음의 목적을 위하여 개인정보를 처리하며, 정보주체의 개인정보 항목을 「개인정보 보호법」 제15조 제1항 제1호 및 제22조 제1항 제7호에 따라 정보주체의 동의를 받아 처리하고 있습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 것과 같은 필요한 조치를 이행할 예정입니다.

가. 회원 가입 및 관리 : 회원 탈퇴 시까지
다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지

  • 관계 법령 위반에 따른 수사・조사 등이 진행 중인 경우에는 해당 수사・조사 종료 시까지
  • 서비스 이용에 따른 채권・채무관계 잔존 시에는 해당 채권・채무관계 정산 시까지

나. 재화 또는 서비스 제공 : 재화·서비스 공급완료 및 요금결제・정산 완료시까지
다만, 다음의 사유에 해당하는 경우에는 해당 기간 종료 시까지

  • "전자상거래 등에서의 소비자 보호에 관한 법률" 제6조에 따른 표시・광고, 계약내용 및 이행 등 거래에 관한 기록
  • 표시·광고에 관한 기록 : 6개월
  • 계약 또는 청약철회, 대금결제, 재화 등의 공급기록 : 5년
  • 소비자 불만 또는 분쟁처리에 관한 기록 : 3년
  • 「통신비밀보호법」 제15조의2제2항에 따른 통신사실확인자료 보관
  • 서비스이용기록, 접속로그, 접속IP주소 : 3개월

다. 비회원 서비스 제공 : 1년 다만, 개인정보 열람청구를 통해 비회원 이용자가 삭제를 요청하는 경우 지체 없이 삭제

라. 서비스 이용 과정에서 자동 수집되는 서비스 이용 기록이 수집될 수 있습니다. 웹사이트 방문이력, 쿠키, 접속 정보(IP, 로그 등), 운영체제 버전 및 기기 모델명

서비스명 구분 수집 목적 수집 항목 보유 및 이용기간
Upstage Service 회원 가입 및 관리 • 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별 및 인증, 회원자격 유지 및 관리, 서비스 부정이용 방지, 이용자 보안 강화, 서비스 품질 개선, 신규 기능 및 서비스 개발 목적, 각종 고지 및 통지 (필수) 이메일, 비밀번호 ※단, Google Oauth로 비밀번호 없이 가입하는 경우 이메일을 필수 입력란으로, 비밀번호를 선택 입력란으로 수집합니다. 회원탈퇴 신청이 접수된 후 90일까지
Upstage Service Console, Studio - 재화 또는 서비스 제공 • 서비스 제공, 요금 결제 및 정산, 맞춤서비스 제공의 목적 (필수) 카드번호, 카드유효기간, CVC번호 (선택) 이용자가 서비스에 입력한 데이터, 서비스 이용 과정에서 자동으로 생성된 데이터 재화 또는 서비스 공급완료 및 요금결제 및 정산 완료시까지 ※단, 관계 법령에 따라 파기하지 않고 보존하여야 하는 경우에는 해당 기간까지(5년)
Upstage Service Console - Playground • AI 서비스 데모 제공 및 개선 회원가입한 이용자가 서비스에 입력한 대화 내용, 업로드한 문서, 투표 내용 회원 탈퇴 또는 위탁 계약 종료 시까지
Upstage Service AI Space - Chat • AI 서비스 제공 및 개선 회원가입한 이용자가 서비스에 입력한 대화 내용, 업로드한 문서, 투표 내용 회원 탈퇴 또는 위탁 계약 종료 시까지
Upstage Service Studio - My workflows • AI 서비스 제공 및 개선 회원가입한 이용자가 서비스에 입력한 데이터, 업로드한 문서 회원 탈퇴 또는 위탁 계약 종료 시까지
Upstage Service Console - 비회원 서비스 (Playground) • AI 서비스 데모 제공 및 개선 비회원 이용자가 서비스에 입력한 대화 내용, 업로드한 문서, 투표 내용 1년 ※단, 개인정보 열람청구를 통해 비회원 이용자가 삭제를 요청하는 경우 지체 없이 삭제
Upstage Service Console - Asynchronous API • 비동기 API 서비스 제공 추론 요청 데이터, 추론 결과 데이터 추론 요청 데이터: 추론 완료 시까지 임시 저장 추론 결과 데이터: 추론 완료 후 30일
Upstage Service Support • 소비자 상담 • 고충 처리 상담 서비스, 요청 목적, 성명, 전화번호, 이메일, 상담기록(상담내용, 상담일시), 불만 또는 고충 처리 결과 3년
Upstage Service 마케팅 정보 활용 • 뉴스레터 발송 (선택) 이메일 동의일로부터 수신 거부 의사를 표시하거나 동의를 철회할 때까지
Upstage Service • 이벤트 및 광고성 정보 제공 (선택) 성명, 이메일, 전화번호, 소속(회사 및 부서명/학교 및 학과명), 직무 동의일로부터 수신 거부 의사를 표시하거나 동의를 철회할 때까지
Upstage Service AI Education - 회원 가입 및 관리 • 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별 및 인증, 회원자격 유지 및 관리, 서비스 부정이용 방지, 이용자 보안 강화, 서비스 품질 개선, 신규 기능 및 서비스 개발 목적, 각종 고지 및 통지, 교육 인증서 발급 (필수) 이름, 이메일, 비밀번호 단, Google Oauth로 비밀번호 없이 가입하는 경우 이메일을 필수 입력란으로, 비밀번호를 선택 입력란으로 수집합니다. 회원 탈퇴 또는 위탁 계약 종료 시까지
Upstage Service Homepage - Solutions • 리드 관리 및 데이터 enrichment 성명, 이메일, 회사명 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
Service Contact Us 제공 회사명, 산업군, 직위, 문의내용
Upstage Service Console - Contact Us • 이벤트 및 광고성 정보 제공 이메일, 전화번호, 회사명, 국가정보 문의내용 90일 또는 삭제를 요청하는 경우 지체 없이 삭제
Upstage Service Homepage - Newsletter • 뉴스레터 발송 • 이벤트 및 광고성 정보 제공 이메일 1년
Upstage Service Homepage - Careers • 채용 성명, 이메일, 전화번호 (선택) 이력서에 포함되는 정보(학력, 경력, 병역, 자격, 어학) 3년
※단, 지원자가 삭제를 원하는 경우 지체 없이 삭제

2. 아동의 개인정보 처리에 관한 사항

가. 회사의 서비스는 18세 미만에게 적합하지 않습니다. 회사는 18세 미만의 이용자 정보를 수집, 판매 또는 공유하지 않습니다. 만약 귀하의 자녀가 정보를 제공했을 가능성이 있다고 생각되면, 이 정책의 "10. 개인정보 보호책임자 및 개인정보 열람청구"에 설명된 대로 즉시 연락 주시기 바랍니다. 자세한 내용은 이용약관을 참조하십시오.

3. 개인정보 처리의 위탁

가. 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

서비스 명 위탁받는 자(수탁자) 위탁업무 재수탁하는 업무 내용 보유 및 이용기간
Upstage Service Amazon Web Services, Inc. 서비스 제공을 위한 시스템 개발 및 운영, 데이터 보관 https://aws.amazon.com/privacy/ 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
Upstage Service Brevo 서비스 안내 및 마케팅 이메일 발송 https://www.brevo.com/legal/privacypolicy/
Upstage Service Zapier, Inc. 고객 DB 관리 https://zapier.com/privacy
Upstage Service SalesForce 고객 DB 관리 및 이메일 발송 https://www.salesforce.com/kr/company/privacy/
Upstage Service Microsoft Clarity 웹로그 분석 https://clarity.microsoft.com/privacy
Upstage Service Google 서비스 제공을 위한 시스템 개발 및 운영, 데이터 보관 https://policies.google.com/
Upstage Service Elfsight 고객 CS 수집 및 관리 https://elfsight.com/privacy-policy/
Upstage Service - Console, AI Space Microsoft Azure 서비스 제공을 위한 시스템 개발 및 운영, 데이터 보관 https://www.microsoft.com/ko-kr/privacy/privacystatement
Upstage Service - Console, AI Space Atlassian Corp. 고객 CS 수집 및 관리 https://www.atlassian.com/legal/privacy-policy
Upstage Service - Console Intercom, Inc., 고객 CS 수집 및 관리 https://www.intercom.com/legal/privacy
Upstage Service - Console Stripe, Inc. 결제 서비스 제공 https://stripe.com/legal/service-providers
Upstage Service - AI Space Nango Inc. 업로드 커넥터 제공 https://www.nango.dev/privacy-policy
Upstage Service - AI Education LearnWorlds (CY) Ltd. 교육 플랫폼 제공 https://www.learnworlds.com/dpa/
Upstage Service - AI Education EdInvent, Inc. 교육 증명 서비스 제공 https://www.accredible.com/legal/privacy-policy#contactus
Upstage Service - Homepage LinkedIn Corporation 광고 성과 추적 및 리타겟팅 https://www.linkedin.com/legal/privacy-policy 6개월
Upstage Service - Homepage Airtable, Inc. 고객 DB 관리 https://airtable.com/privacy 1년
Upstage Service - Homepage Attio Ltd. 기업 고객 CRM 관리 https://attio.com/legal/privacy 1년
Upstage Service - Homepage Apollo.io, Inc. 리드 관리 및 데이터 enrichment https://www.apollo.io/privacy-policy 1년
Upstage Service - Console Fireworks.ai 모델 추론 서비스 제공 https://fireworks.ai/privacy-policy 서비스 제공을 위해 임시 사용 후 저장하지 않음
Upstage Service - Console FriendliAI Inc. 모델 추론 서비스 제공 https://friendli.ai/privacypolicy
Upstage Service - Console NAVER Cloud Corp. 모델 추론 서비스 제공 https://www.ncloud.com/policy/infou/infou
Upstage Service - Console Tavily Inc. 모델 추론 서비스 제공 https://tavily.com/terms
Upstage Service - Console RunPod Inc. 모델 추론 서비스 제공 https://www.runpod.io/legal/privacy-policy
Upstage Service - Careers (주)두들린 채용 https://www.greetinghr.com/terms/privacy_policy 3년
※단, 지원자가 삭제를 원하는 경우 지체 없이 삭제

나. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 책임에 관한 사항을 계약서와 같은 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
다. 「개인정보 보호법」 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 회사의 동의를 받고 있습니다.
라. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
마. 개인정보 처리 업무를 국외에 위탁하는 경우는 '4. 개인정보 국외 이전'에서 안내하고 있습니다.

4. 개인정보 국외 이전

회사는 서비스 제공, 마케팅, 고객관리 서비스를 위해 아래와 같이 국외에 제공·위탁하고 있습니다.

수탁업체 Amazon Web Services, Inc.
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 https://pages.awscloud.com/DSAR_RTF.html
위탁하는 개인정보 항목 • AI Space > Chat 서비스 이용 시 입력된 대화 및 업로드한 파일
• Studio > workflows 서비스 이용 시 입력된 데이터 및 업로드한 파일
위탁 업무 내용 서비스 제공을 위한 시스템 개발 및 운영, 데이터 보관
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 당사 서비스(Console, AI Space, Studio) 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 BREVO
수탁업체의 위치 미국, 프랑스
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 contact@sendinblue.com
위탁하는 개인정보 항목 성명, 연락처, 이메일, 회사명, 직급, 산업군
위탁 업무 내용 마케팅 목적의 이메일 발송
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 마케팅 정보 제공에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Salesforce.com, Inc
수탁업체의 위치 일본
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 privacy@salesforce.com
위탁하는 개인정보 항목 성명, 연락처, 이메일, 회사명, 직급, 산업군
위탁 업무 내용 고객 DB 관리 및 이메일 발송
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Support로 거부 의사를 표시해 주시됩니다.
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 Support 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Zapier, Inc.
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 contact@zapier.com
위탁하는 개인정보 항목 성명, 연락처, 이메일, 회사명, 직급, 산업군
위탁 업무 내용 고객 DB 관리
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 Support 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Nango Inc.
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 hello@nango.dev
위탁하는 개인정보 항목 이메일 및 구글 계정(드라이브, 메일) 연동 정보
위탁 업무 내용 업로드 커넥터 제공
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 Support 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Stripe, Inc.
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 privacy@stripe.com
위탁하는 개인정보 항목 카드번호, 카드유효기간, CVC번호
위탁 업무 내용 결제 서비스 제공
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 유료 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Elfsight
수탁업체의 위치 아르메니아
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 help.elfsight.com
위탁하는 개인정보 항목 성명, 연락처, 이메일, 회사명, 직급, 산업군
위탁 업무 내용 고객 CS 수집 및 관리
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 Support 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Atlassian Corp.
수탁업체의 위치 호주
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 privacy@atlassian.com
위탁하는 개인정보 항목 성명, 연락처, 이메일, 회사명, 직급, 산업군
위탁 업무 내용 고객 CS 수집 및 관리
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 Support 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Microsoft Azure
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 https://azure.microsoft.com/en-us/support
위탁하는 개인정보 항목 Console 또는 AI space 서비스 이용 시 입력된 대화 및 업로드한 파일
위탁 업무 내용 서비스 제공을 위한 시스템 개발 및 운영, 데이터 보관
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 Console과 AI space 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Microsoft Clarity
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 https://support.microsoft.com/
위탁하는 개인정보 항목 콘솔 웹 사용 로그
위탁 업무 내용 콘솔 웹 사용 로그 분석
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Google
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 https://support.google.com/
위탁하는 개인정보 항목 • 홈페이지 > 성명, 연락처, 이메일, 회사명, 직급, 산업군, 웹로그
• Console 또는 AI space 서비스 이용 시 입력된 대화 및 업로드한 파일
위탁 업무 내용 • 고객 관리 및 웹로그 분석
• 서비스 제공을 위한 시스템 개발 및 운영, 데이터 보관
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Fireworks.ai
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 help@fireworks.ai
위탁하는 개인정보 항목 회원가입한 이용자가 서비스에 입력한 대화내용, 업로드한 문서, 투표 내용
위탁 업무 내용 추론 서비스 제공을 위함
개인정보의 보유 및 이용기간 서비스 제공을 위해 임시 사용 후 저장하지 않음
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 FriendliAI Inc.
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 privacy@friendli.ai
위탁하는 개인정보 항목 회원가입한 이용자가 서비스에 입력한 대화내용, 업로드한 문서, 투표 내용
위탁 업무 내용 추론 서비스 제공을 위함
개인정보의 보유 및 이용기간 서비스 제공을 위해 임시 사용 후 저장하지 않음
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 recruitee(by Tellent)
수탁업체의 위치 네덜란드
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 hello@recruitee.com
위탁하는 개인정보 항목 성명, 연락처, 이메일, 회사명, 직급, 산업군
위탁 업무 내용 업스테이지 채용 지원자가 지원서에 입력한 지원자 정보
[필수항목] 성명, 이메일 주소, 전화번호
[선택항목] 자유 양식 이력서에 포함되는 정보 (학력사항, 경력사항, 병역사항, 자격/어학사항 등), 자기소개, 개인홈페이지, 코딩테스트 결과(대상인 경우), 면접 결과(대상인 경우)
개인정보의 보유 및 이용기간 입사지원자 식별, 자격요건의 확인, 전형 과정에서 지원자와의 원활한 의사소통
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 careers@upstage.ai로 거부 의사를 표시해 주시됩니다.
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 채용 전형 진행에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 AlphaAI Technologies Inc.(Tavily Inc.)
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 support@tavily.com
위탁하는 개인정보 항목 회원가입한 이용자가 서비스에 입력한 대화내용, 업로드한 문서, 투표 내용
위탁 업무 내용 추론 서비스 제공을 위함
개인정보의 보유 및 이용기간 서비스 제공을 위해 임시 사용 후 저장하지 않음
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 RunPod Inc.
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 help@runpod.io
위탁하는 개인정보 항목 회원가입한 이용자가 서비스에 입력한 대화내용, 업로드한 문서, 투표 내용
위탁 업무 내용 추론 서비스 제공을 위함
개인정보의 보유 및 이용기간 서비스 제공을 위해 임시 사용 후 저장하지 않음
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 서비스 이용에 어려움이 발생 할 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 LearnWorlds (CY) Ltd.
수탁업체의 위치 키프로스(또는 사이프러스)
위탁 일시 및 방법 AI Education서비스를 이용하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 support@learnworlds.com
위탁하는 개인정보 항목 회원가입 시 제공된 이름, 이메일, 비밀번호
위탁 업무 내용 교육 서비스 제공 및 관리
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 회원 탈퇴로 거부 의사를 표시해 주시됩니다.
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 교육 서비스 제공이 제한됩니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 EdInvent, Inc.
수탁업체의 위치 미국
위탁 일시 및 방법 개인정보 수집하여 회사가 관리하는 클라우드 서버에서 처리하는 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 support@accredible.com
위탁하는 개인정보 항목 이름
위탁 업무 내용 교육 증명 서비스 제공 및 관리
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 교육 증명 서비스 미사용으로 거부 의사를 표시해 주시됩니다.
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 교육 증명 서비스 제공이 제한됩니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Intercom, Inc.,
수탁업체의 위치 미국
위탁 일시 및 방법 고객 문의 접수 시점에 네트워크를 통한 전송의 방법으로 이전될 수 있음.
연락처 https://www.intercom.com/privacy-form
위탁하는 개인정보 항목 이메일
위탁 업무 내용 고객 CS 수집 및 관리
개인정보의 보유 및 이용기간 회원 탈퇴 시 혹은 위탁 계약 종료 시까지
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시됩니다.
• https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 Console의 고객 상담 서비스 제공이 제한될 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Airtable, Inc.
수탁업체의 위치 미국
위탁 일시 및 방법 홈페이지 리드폼 제출 시
연락처 https://airtable.com/privacy
위탁하는 개인정보 항목 성명, 이메일, 회사명, 직급, 연락처
위탁 업무 내용 고객 DB 관리
개인정보의 보유 및 이용기간 1년
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시면 됩니다.
- https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 고객 상담 서비스 제공이 제한될 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Attio Ltd.
수탁업체의 위치 미국
위탁 일시 및 방법 홈페이지 쿠키 수집 동의 후 리드폼 제출 시
연락처 https://attio.com/legal/privacy
위탁하는 개인정보 항목 성명, 연락처, 이메일, 회사명, 직급, 산업군
위탁 업무 내용 기업 고객 CRM 관리
개인정보의 보유 및 이용기간 1년
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시면 됩니다.
- https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 고객 상담 서비스 제공이 제한될 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 Apollo.io, Inc.
수탁업체의 위치 미국
위탁 일시 및 방법 홈페이지 쿠키 수집 동의 후 리드폼 제출 시
연락처 https://www.apollo.io/privacy-policy
위탁하는 개인정보 항목 성명, 이메일, 회사명, 직급, 산업군
위탁 업무 내용 리드 관리 및 데이터 enrichment
개인정보의 보유 및 이용기간 1년
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시면 됩니다.
- https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 고객 상담 서비스 제공이 제한될 수 있습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)
수탁업체 LinkedIn Corporation
수탁업체의 위치 미국
위탁 일시 및 방법 쿠키 수집 동의 시
연락처 https://www.linkedin.com/legal/privacy-policy
위탁하는 개인정보 항목 프로필 기반 사용자 데모그래피, IP주소, 쿠키 및 광고 행동 데이터
위탁 업무 내용 전환 추적 및 리타겟팅
개인정보의 보유 및 이용기간 IP 주소는 비식별 처리되며, 회원의 직접 식별자는 7일 이내에 제거되어 가명 처리됩니다. 이 가명 처리된 데이터는 180일 이내에 삭제됩니다.
개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 • 국외 이전 거부 방법(절차) : 개인정보 국외 이전을 거부하는 방법은 Upstage Help Center로 거부 의사를 표시해 주시면 됩니다.
- https://get.support.upstage.ai/servicedesk/customer/portals
• 국외 이전 거부 시 영향: 국외 이전을 거부할 경우 서비스 이용에 영향은 없습니다.
국외 이전 법적 근거 • 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)
• 개인정보 보호법 제28조의8 제1항 제3호(계약이행을 위한 처리위탁·보관)

5. 개인정보의 파기 절차 및 방법

가. 회사는 개인정보 보유기간의 경과, 처리목적 달성과 같이 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

나. 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성 되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존 합니다.

다. 개인정보 파기의 절차 및 방법은 다음과 같습니다.

  • 파기절차

회사는 파기 사유가 발생한 개인정보를 선정하고, 내부 규정에 따라 개인정보를 파기합니다.

  • 파기방법

회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄 하여 파기합니다.

6. 정보주체와 법정대리인의 권리·의무 및 행사방법

가. 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 철회 요구 등의 권리를 행사할 수 있습니다.

※ 18세 미만 아동에 관한 개인정보는 회사에서 수집 및 서비스를 제공하지 않습니다.

나. 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다.

다. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자와 같이 대리인을 통하여 하실 수도 있습니다. 이 경우 "개인정보 처리 방법에 관한 고시" 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

라. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.

마. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

바. 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리 정지의 요구 시 열람 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

7. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  • 관리적 조치 : 내부관리계획 수립·시행, 전담조직 운영, 정기적 직원 교육
  • 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
  • 물리적 조치 : 전산센터 등의 접근통제

8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

가. 회사는 「개인정보 보호법」 제15조제1항제1호(동의)에 따라 Google Analytics, MS Clarity, Linkedin를 이용하고 있습니다.

각 도구를 통하여 서비스 이용자의 정보를 수집하게 되며, 이 경우 이용자 개인을 식별할 수 없는 비식별정보 만이 수집됩니다.

그럼에도 이용자는 각 도구 별 설정을 통해 이용을 거부할 수 있습니다.

  • Google Analytics: 차단 브라우저 부가기능의 설치(https://tools.google.com/dlpage/gaoptout) 또는 하단 [쿠키의 설치·운영 및 거부]
  • MS Clarity: 하단 [쿠키의 설치·운영 및 거부]
  • LinkedIn: 하단 [쿠키의 설치·운영 및 거부]

나. 쿠키는 웹사이트를 운영하는데 이용되는 서버(https)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.

  • 쿠키의 사용목적: 이용자가 방문한 각 서비스에 대한 방문 및 이용형태, 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
  • 쿠키의 설치·운영 및 거부 : Chrome에서는 웹 브라우저 우측( ⋮ ) > 설정 메뉴 > 개인 정보 보호 및 보안 > 쿠키 및 기타 사이트데이터 또는 새 시크릿창(또는 새 InPrivate창)를 통해 쿠키 저장을 거부 할 수 있습니다.
  • 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

9. 추가적인 이용·제공 판단기준

가. 회사는 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.

항목 이용·제공 목적 보유 및 이용기간
이메일 정기적으로 제공하는 서비스 관련 추가 안내물 발송 목적 달성 후 즉시 파기

나. 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.

  • 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
  • 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
  • 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
  • 가명처리 또는 암호화와 같은 안전성 확보에 필요한 조치를 하였는지 여부

10. 개인정보 보호책임자 및 개인정보 열람청구

가. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

나. 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

구분 담당자 정보 연락처
개인정보 보호책임자 직책: CISO
담당자 성명: Jeffrey
연락처 : 070-8098-3023
이메일: infosec@upstage.ai
개인정보 열람청구 Upstage Service 연락처 : 070-8098-3023
이메일: contact@upstage.ai
개인정보 열람청구 (Upstage Education) Upstage Education 연락처 : 070-8098-3023
이메일: ai-edu@upstage.ai
개인정보 열람청구 (Careers) Upstage People 연락처 : 070-8098-3023
이메일: joinstage@upstage.ai

다. 정보주체는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.

11. 권익침해 구제방법

가. 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다.

구분 담당자 정보 연락처
개인정보 보호책임자 직책: CISO
담당자 성명: Jeffrey
연락처 : 070-8098-3023
Email: infosec@upstage.ai
개인정보보호 담당부서 부서명: Security 연락처 : 070-8098-3023
Email: infosec@upstage.ai

나. 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

다. 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

12. 개인정보 처리방침의 변경

가. 이 개인정보 처리방침은 2026년 04월 01일부터 적용됩니다.
나. 이전의 개인정보 처리방침은 아래 링크에서 확인하실 수 있습니다.

  • 2025. 12. 18 ~ 2026. 03. 31 적용 (클릭)
  • 2025. 09.16 ~ 2025. 12. 17 적용 (클릭)
  • 2025. 05. 29 ~ 2025. 09. 15 적용 (클릭)
  • 2025. 3. 8~ 2025. 05. 28 적용 (클릭)
  • 2024. 12. 9 ~ 2025. 03. 07 적용 (클릭)
  • 2024. 11. 29 ~ 2024. 12. 18 적용 (클릭)
  • 2024. 9. 26 ~ 2024. 11. 28 적용 (클릭)
  • 2024. 8. 1 ~ 2024. 9. 25 적용 (클릭)
  • 2024. 7. 12 ~ 2024. 7. 31 적용 (클릭)
  • 2024. 3. 13 ~ 2024. 7. 11 적용 (클릭)
  • 2024. 2. 28 ~ 2024. 3. 12 적용 (클릭)
  • 2023. 12. 20 ~ 2024. 2. 28 적용 (클릭)
  • 2023. 11. 1 ~ 2023. 12. 19 적용 (클릭)
  • 2023. 6. 30 ~ 2023. 10. 31 적용 (클릭)

개인정보 처리방침 — 미국 보충 조항

본 미국 보충 조항(“미국 보충 조항”)은 주식회사 업스테이지(“Upstage”, “회사”, “우리”)의 개인정보 처리방침(“기본 방침”)을 보충합니다. 본 미국 보충 조항은 미국 거주자에게 적용되며, 캘리포니아 소비자 개인정보보호법(캘리포니아 개인정보 권리법에 의해 개정, 통칭 “CCPA”)을 포함한 해당 미국 주 개인정보보호법에 따른 추가 공개 사항을 제공합니다. 본 미국 보충 조항과 기본 방침 간에 충돌이 있는 경우, 미국 거주자에 대해서는 본 미국 보충 조항이 우선합니다.

미국 주 개인정보보호법은 특정 공개 사항을 요구합니다. 아래 표는 회사가 수집하는 개인정보 카테고리와 해당 정보의 이용 및 공개 방법에 대한 추가 정보를 제공합니다. 회사가 수집하는 개인정보에 대한 자세한 내용은 기본 방침 제1조, 개인정보 처리 위탁에 대해서는 기본 방침 제3조, 국외 이전에 대해서는 기본 방침 제4조를 참조하십시오.

1. 개인정보 카테고리

개인정보 카테고리
(Personal Information Category)
이용 목적
(Purpose of Use)
공개 대상
(Disclosure Target)
식별자 (예: 성명, 이메일 주소, 전화번호, IP 주소, 계정 정보) 기본 방침에 명시된 모든 목적 기본 방침에 명시된 모든 공개 대상
금융 정보 (예: 결제 카드 번호, 유효기간, CVC) 결제 처리 및 정산 결제 대행사 (Stripe)
상업 정보 (예: 거래 내역, 서비스 이용 기록) 서비스 제공, 결제 처리, 기록 보관, 법령 준수 클라우드 서비스 제공업체; 결제 대행사
인터넷/전자 네트워크 활동 (예: 브라우징 기록, 상호작용 로그, 접속 로그, 디바이스 정보) 서비스 개선, 분석, 보안, 사기 방지 분석 서비스 제공업체 (예: Microsoft Clarity); 클라우드 서비스 제공업체
직업/고용 관련 정보 (예: 회사명, 직책, 경력) 마케팅, 고객 관계 관리, 채용 CRM 플랫폼; 마케팅 플랫폼; 채용 플랫폼
교육 정보 (예: 학력, 자격증, 인증) 채용, Upstage Service(교육) 제공 채용 플랫폼; 교육 플랫폼 제공업체
추론 정보 (예: 서비스 상호작용에서 도출된 선호도 및 사용 패턴) 서비스 개선, 개인화, 연구 클라우드 서비스 제공업체
사용자 생성 콘텐츠 (예: 대화 내용, 업로드 문서, 추론 데이터, 문의 내용) AI 서비스 제공, 모델 개선, 고객 지원 클라우드 서비스 제공업체; 모델 추론 제공업체; 고객 지원 플랫폼

2. 개인정보 판매 및 공유

회사는 해당 주 개인정보보호법에서 정의하는 바에 따라 개인정보를 “판매”하거나 문맥 간 행동 광고를 위해 개인정보를 “공유”하지 않습니다. 또한 소비자에 대한 특성을 추론하기 위한 목적으로 민감한 개인정보를 처리하지 않습니다. 회사는 비식별화된 정보를 비식별화된 형태로 유지·사용하며, 법률이 허용하는 경우를 제외하고 해당 정보를 재식별하려는 시도를 하지 않습니다.

3. AI 모델 학습을 위한 데이터 사용

회사는 AI 모델 및 서비스 개선을 위해 기본 방침에 명시된 바에 따라 입력 및 출력 데이터를 사용할 수 있습니다. 어떤 데이터가 사용되는지, 처리 방법, 그리고 설정 관리 방법에 대한 자세한 내용은 기본 방침의 관련 조항을 참조하십시오.

4. 미국 주 개인정보보호법에 따른 귀하의 권리

거주지 및 해당 예외 사항에 따라, 귀하는 개인정보와 관련하여 다음과 같은 개인정보 보호 권리를 가질 수 있습니다:

  • 개인정보 처리에 대한 정보를 알 권리 (이동 가능한 형식으로 개인정보에 접근할 권리 포함)
  • 개인정보 삭제를 요청할 권리
  • 부정확한 개인정보의 수정을 요청할 권리
  • 개인정보 “판매” 및 문맥 간 행동 광고를 위한 “공유”를 거부할 권리
  • 민감한 개인정보의 사용 및 공개를 제한할 권리
  • 개인정보 보호 권리 행사와 관련하여 보복을 받지 않을 권리

5. 권리 행사 방법

본 조항에 명시된 개인정보 보호 권리는 다음과 같은 방법으로 행사하실 수 있습니다:

  • infosec@upstage.ai로 이메일 발송
  • get.support.upstage.ai의 지원 메뉴를 통해 요청 제출
  • 채용 지원 데이터의 경우 joinstage@upstage.ai로 연락

본인 확인. 귀하의 개인정보를 무단 접근, 변경 또는 삭제로부터 보호하기 위해, 회사는 요청 처리 전에 귀하의 신원을 확인할 수 있습니다. 계정이 없거나 사기성 활동이 의심되는 경우, 추가 개인정보를 요청할 수 있습니다.

대리인. 권한을 부여받은 대리인을 통해 요청을 제출하는 경우, 회사는 대리인에게 권한을 부여한 증빙을 요구할 수 있습니다. 대리인을 이용하는 경우에도 귀하가 직접 본인 확인을 하셔야 할 수 있습니다.

회사는 검증된 소비자 요청에 대해 45일 이내에 응답합니다. 추가 시간이 필요한 경우(최대 45일 추가), 사유와 연장 기간을 서면으로 알려드립니다.

6. 이의 제기 (Appeals)

거주지에 따라, 귀하는 권리 행사 요청에 대한 회사의 결정에 이의를 제기할 권리를 가질 수 있습니다. 이의를 제기하려면 infosec@upstage.ai로 제목에 “개인정보 권리 이의 제기”를 기재하여 요청을 보내주십시오. 회사는 해당 법률이 요구하는 기간 내에 이의 제기에 응답합니다.

7. “추적 금지” 신호

일부 웹 브라우저는 웹사이트에 “추적 금지”(DNT) 신호를 전송합니다. 통일된 업계 표준이 수립되지 않았으므로 현재 DNT 신호에 응답하지 않습니다. 다만, 해당 주 법률에 따라 GPC(Global Privacy Control) 신호가 사용 가능하고 인정되는 경우, 이를 유효한 거부 요청으로 처리합니다.

8. 아동 개인정보 보호

회사의 서비스는 18세 미만의 개인을 대상으로 하지 않습니다. 해당 연령 미만의 아동으로부터 개인정보를 의도적으로 수집하지 않습니다. 아동의 개인정보가 수집된 것으로 판단되는 경우 infosec@upstage.ai로 즉시 연락해 주십시오.

9. 본 미국 보충 조항의 변경

회사는 관행 변경 또는 해당 법률 변경을 반영하기 위해 본 미국 보충 조항을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우, 새로운 시행일과 함께 웹사이트에 업데이트된 버전을 게시합니다.

10. 연락처

본 미국 보충 조항에 대한 문의 사항이 있거나 권리를 행사하고자 하는 경우 아래로 연락해 주십시오:

주식회사 업스테이지
경기도 용인시 수지구 광교중앙로338 A동 815호
이메일: infosec@upstage.ai
채용 관련 문의: joinstage@upstage.ai

개인정보 처리방침 — 유럽경제지역(EEA), 영국 및 스위스 보충 조항

본 유럽경제지역, 영국 및 스위스 보충 조항(이하 “EU 보충 조항”)은 주식회사 업스테이지의 개인정보 처리방침(이하 “기본 방침”)을 보충합니다. EEA, 영국, 스위스에 소재한 개인에게 적용됩니다. 본 조항과 기본 방침 간 충돌 시 본 조항이 우선 적용됩니다.

수집하는 개인정보의 구체적 항목은 기본 방침 제1조, 위탁 처리는 제3조, 국외 이전은 제4조를 참조하십시오.

1. 데이터 컨트롤러

주식회사 업스테이지는 당사 서비스와 관련하여 귀하의 개인정보를 처리하는 데이터 컨트롤러입니다.

서울 강남구 테헤란로7길 22 한국과학기술회관 2관, 스파크플러스 강남5호점 812~817호

이메일: infosec@upstage.ai

2. 개인정보 처리의 법적 근거

GDPR 및 UK GDPR에 따라 유효한 법적 근거가 있는 경우에만 처리합니다. 구체적인 수집 항목은 기본 방침 제1조를 참조하십시오.

처리 목적 법적 근거
회원 가입 및 관리 (Upstage Service) 계약 이행 (GDPR 제6조 제1항 (b)호)
유료 서비스 제공, 결제 처리 (Upstage Service) 계약 이행 (GDPR 제6조 제1항 (b)호)
회원 대상 AI 서비스 제공 (Upstage Service) 계약 이행 (GDPR 제6조 제1항 (b)호)
비회원 대상 AI 서비스 제공 (Upstage Service) 동의 (GDPR 제6조 제1항 (a)호)
비동기 API를 통한 Document AI 서비스 (Upstage Service) 계약 이행 (GDPR 제6조 제1항 (b)호)
서비스 개선 및 연구 정당한 이익 (GDPR 제6조 제1항 (f)호)
마케팅 커뮤니케이션 — 뉴스레터 동의 (GDPR 제6조 제1항 (a)호)
마케팅 커뮤니케이션 — 이벤트 및 광고 정보 동의 (GDPR 제6조 제1항 (a)호)
고객 지원 (Upstage Service) 계약 이행 (GDPR 제6조 제1항 (b)호) / 정당한 이익 (GDPR 제6조 제1항 (f)호)
Upstage Service 문의 (Contact Us) 동의 (GDPR 제6조 제1항 (a)호) / 정당한 이익 (GDPR 제6조 제1항 (f)호)
채용 (Careers) 동의 (GDPR 제6조 제1항 (a)호) / 계약 전 조치 (GDPR 제6조 제1항 (b)호)
Upstage Service(교육) 계약 이행 (GDPR 제6조 제1항 (b)호)
법률 준수 및 부정행위 방지 법적 의무 (GDPR 제6조 제1항 (c)호) / 정당한 이익 (GDPR 제6조 제1항 (f)호)

3. GDPR에 따른 귀하의 권리

EEA, 영국, 스위스에 소재한 경우 다음 권리를 가집니다:

  • 접근권 (GDPR 제15조) — 개인정보 처리 여부 확인 및 사본 요청
  • 정정권 (GDPR 제16조) — 부정확하거나 불완전한 데이터 수정
  • 삭제권 (GDPR 제17조) — 특정 조건에서 개인정보 삭제 요청
  • 처리 제한권 (GDPR 제18조) — 특정 상황에서 처리 제한
  • 데이터 이동권 (GDPR 제20조) — 구조화된 기계 판독 가능 형식으로 수신
  • 이의제기권 (GDPR 제21조) — 정당한 이익 기반 처리 또는 직접 마케팅에 대한 이의
  • 자동화된 의사결정 관련 권리 (GDPR 제22조) — 법적 또는 중대한 영향을 미치는 자동화된 결정에 대해 인간의 개입을 요청할 권리
  • 동의 철회권 (GDPR 제7조 제3항) — 언제든지 철회 가능, 철회 이전 처리에는 영향 없음
  • 민원 제기권 (GDPR 제77조)  — 해당 지역 감독기관에 민원 (UK: ICO, 스위스: FDPIC)

권리 행사: infosec@upstage.ai로 연락. 1개월 이내 응답, 최대 2개월 연장 가능.

 4. 국제 데이터 이전

귀하의 개인정보는 대한민국 및 기타 EEA/영국/스위스 외부 국가로 이전될 수 있습니다. 수신자 전체 목록과 소재지는 기본 방침 제3조 및 제4조를 참조하십시오. 이전 시 다음 메커니즘에 의존합니다:

  • 대한민국은 2021년 12월 유럽연합 집행위원회의 적정성 결정(EU Adequacy Decision)을 받았습니다. 이에 따라 EEA에서 대한민국으로의 개인정보 이전은 추가적인 보호조치 없이 이루어질 수 있습니다.
  • 표준계약조항(SCC) (GDPR 제46조 제2항 (c)호)
  • SCC에 대한 영국 국제 데이터 이전 부속서
  • 적용되는 보호조치의 사본 또는 관련 정보는 요청 시 제공될 수 있습니다.

보호조치 사본 요청: infosec@upstage.ai

5. 데이터 보유

수집 목적을 충족하는 데 필요한 기간 동안만 보유합니다. 구체적인 보유 기간은 기본 방침 제1조를 참조하십시오.

6. 자동화된 의사결정 및 프로파일링

현재 회사는 GDPR 제22조에서 규정하는 법적 또는 유사하게 중대한 영향을 미치는 자동화된 의사결정을 수행하지 않습니다. 향후 변경 시 본 조항을 갱신하고 적절한 보호 조치를 제공하겠습니다.

 7. 아동 개인정보 보호

18세 미만의 개인을 대상으로 하지 않습니다. 유효한 부모 또는 법정대리인의 동의 없이 해당 연령 미만의 아동으로부터 개인정보를 의도적으로 수집하지 않습니다. 아동의 개인 데이터가 수집된 것으로 판단되는 경우 infosec@upstage.ai로 연락해 주십시오.

 8. 데이터 보호 책임자(DPO)

Jeffrey / 이메일: infosec@upstage.ai

9. 쿠키 및 유사 기술

Microsoft Clarity, Google Analytics 등 쿠키 및 추적 기술을 사용합니다. GDPR 및 ePrivacy Directive에 따라 필수적이지 않은 쿠키 설치 전에 동의를 받습니다. 쿠키 동의 배너 또는 브라우저 설정으로 관리할 수 있습니다. 자세한 내용은 기본 방침을 참조하십시오.

10. 본 EU 보충 조항의 변경

중요 변경 시 새 시행일과 함께 웹사이트에 갱신된 버전을 게시하고, 필요한 경우 추가 통지를 제공합니다.

 11. 문의처

주식회사 업스테이지

서울 강남구 테헤란로7길 22 한국과학기술회관 2관, 스파크플러스 강남5호점 812~817호
이메일: infosec@upstage.ai

당사 응답에 불만족스러운 경우 해당 지역 감독기관에 민원을 제기할 수 있습니다.