주식회사 태융정보통신은 ASTERON 서비스를 운영하며, 필요한 데이터만 처리하고 저장 위치와 이용 목적을 분명하게 안내합니다.
현재 상태 공개 중시행일 2026년 8월 20일최종 변경 2026년 10월 7일
verified_user
외부 서비스 데이터 처리 원칙ASTERON KMS는 사용자가 직접 연결한 Google Drive·Calendar, Notion, Microsoft 365 데이터를 허용된 기능 제공에 필요한 범위에서만 처리합니다. 연결 데이터를 판매하거나 광고에 사용하지 않으며, 범용 인공지능 모델의 학습 데이터로 사용하지 않습니다.
주식회사 태융정보통신(이하 “회사”)은 소프트웨어 브랜드 ASTERON SYSTEMS와 ASTERON KMS를 운영하며, 「개인정보 보호법」 등 적용되는 법령을 준수합니다. 회사는 웹사이트와 ASTERON KMS에서 개인정보 및 이용자가 연결한 외부 서비스 데이터를 어떻게 접근·이용·저장·공유하는지 다음과 같이 공개합니다.
01
적용 범위
본 방침은 회사가 운영하는 asteron.io.kr 웹사이트, ASTERON KMS Windows 애플리케이션 및 이에 연결된 ASTERON 계정·라이선스·고객지원 기능에 적용됩니다. 별도의 방침이 표시된 조직용 구축 서비스에는 해당 방침이 우선 적용될 수 있습니다.
Universal Shelf Windows 애플리케이션에도 본 방침이 적용됩니다. Universal Shelf는 로그인하지 않으면 업데이트 확인(앱 버전만 전송) 외에는 외부와 통신하지 않으며, 로그인하면 아래 표의 Universal Shelf 항목을 처리합니다. 선반에 담긴 파일과 Flow 처리 내용은 PC 밖으로 전송하지 않습니다.
ASTERON KMS는 로컬 우선 방식으로 동작합니다. 업무 문서 원본, 검색 인덱스, 메일 사본과 일정 데이터는 원칙적으로 사용자의 PC에 저장되며 회사가 일상적으로 열람할 수 없습니다. 사용자가 클라우드 기능을 직접 실행하는 경우에는 해당 기능 수행에 필요한 최소 문맥이 외부로 전송될 수 있습니다.
02
처리하는 개인정보 및 데이터 항목
구분
처리 항목
수집 방법
웹사이트·베타 신청
이름, 이메일 주소, 신청 제품, 필수·선택 동의 기록, 신청 상태, 관리자 메모, IP 주소, 브라우저·기기 정보, User-Agent, 유입 페이지
신청자가 직접 입력하거나 접속 과정에서 자동 생성
ASTERON 계정·라이선스
계정 이메일, 인증 토큰, 라이선스 상태, 앱 버전, 운영체제 정보, 기기 식별값, 로그인·기능 사용 및 오류 기록
로그인, 라이선스 확인 및 서비스 이용 과정
Universal Shelf
업데이트 확인 시 앱 버전. 로그인 시 계정 이메일, 인증 토큰(Windows 사용자 단위로 암호화해 PC에 보관), 기기 식별값(Windows 설치 ID를 되돌릴 수 없게 변환한 값), 앱 버전, 요금제·체험·라이선스 상태
업데이트 확인, 로그인·체험 시작·라이선스 확인 과정
KMS 로컬 데이터
사용자가 선택한 파일의 경로·이름·메타데이터·추출 본문·검색 인덱스, 프로젝트·메모·후속조치·보고서, 메일 계정 정보와 내려받은 메일, 로컬·구독 캘린더 일정
사용자가 폴더·메일·캘린더를 연결하거나 기능을 이용할 때 PC에 생성
Google Calendar
연결 계정 이메일, OAuth 액세스·리프레시 토큰, 허용 범위, 연결 시각, 선택한 캘린더 ID, 캘린더 목록과 속성, 선택한 캘린더의 일정 제목·설명·시간·반복·장소·참석자·주최자·상태·회의 링크·이벤트 식별자 등 기능 수행에 필요한 일정 정보
이용자의 OAuth 동의 후 Google Calendar API를 통해 접근
Google Drive
선택한 폴더의 파일·폴더 식별자, 이름, 형식, 수정 시각, 크기, 상위 폴더, 원본 링크와 검색을 위한 추출 본문. Google 문서·시트·슬라이드 및 이용자가 Drive에 저장한 지원 파일의 내용
이용자의 OAuth 동의 및 폴더 선택 후 Google Drive API를 통해 읽기 전용 접근
Notion
이용자가 입력한 내부 통합 토큰, 워크스페이스 이름, 연결 시각, 통합에 공유한 페이지·하위 페이지·데이터베이스 행의 제목·본문·속성·수정 시각·원본 URL
이용자가 Notion에서 페이지를 통합에 공유하고 토큰을 직접 입력할 때 Notion API를 통해 읽기 전용 접근
Microsoft 365
연결 계정 이메일·표시 이름, OAuth 토큰과 허용 범위, OneDrive 파일의 이름·경로·수정 시각·원본 URL·추출 본문, OneNote 페이지 제목·본문·노트북·섹션·원본 URL, Outlook 일정 제목·설명·시간·장소·참석자·주최자·상태·회의 링크
이용자의 OAuth 동의 후 Microsoft Graph API를 통해 접근
고객지원·피드백
이용자가 작성한 문의·피드백, 이메일, 앱 버전, 운영체제, 라이선스 상태 및 오류 진단 정보
이용자가 문의 또는 피드백 전송 기능을 실행
문서 내용, 검색어 또는 메일 본문은 피드백에 자동 첨부하지 않습니다. 회사가 추가 자료를 요청하는 경우에도 이용자가 확인하고 직접 제공한 범위만 처리합니다.
03
연결 서비스 데이터의 접근과 이용
ASTERON KMS는 Google Calendar와 Google Drive 연동을 위해 다음 OAuth 범위를 요청합니다. Gmail 또는 Google Contacts 데이터 접근 권한은 요청하지 않습니다.
OAuth 범위
접근 수준과 이용 목적
calendar.readonly
연결 가능한 캘린더의 목록과 속성, 선택한 캘린더의 일정을 읽어 ASTERON 캘린더에 표시하고 알림·프로젝트 연결·회의 준비 기능을 제공합니다.
calendar.events
이용자가 ASTERON에서 명시적으로 확정한 일정의 생성·수정·삭제 내용을 Google Calendar와 동기화합니다. 캘린더 자체를 생성·삭제하거나 공유 권한을 변경하는 데 사용하지 않습니다.
drive.readonly
이용자가 선택한 Google Drive 폴더의 파일 목록과 내용을 읽어 로컬 통합검색에 포함합니다. ASTERON은 Drive 파일을 생성·수정·삭제하거나 공유 권한을 변경하지 않습니다.
Google·Notion·Microsoft 계정 또는 워크스페이스 연결은 선택 사항이며, 연결하지 않아도 로컬 캘린더와 문서 검색 기능을 이용할 수 있습니다.
ASTERON이 문서·메일에서 발견한 일정은 후보로만 제안하며, 이용자가 승인하기 전에는 Google Calendar에 작성하거나 변경하지 않습니다.
Google Drive·Notion·OneDrive·OneNote 연동은 읽기 전용이며, 이용자가 선택하거나 공유한 범위의 원본을 ASTERON이 수정·삭제하지 않습니다.
Google 사용자 데이터는 ASTERON KMS의 사용자 대면 기능 제공 외 목적으로 사용하지 않습니다.
Google 사용자 데이터를 판매하거나 맞춤형 광고, 신용평가, 감시, 데이터 중개 또는 이용자와 무관한 프로파일링에 사용하지 않습니다.
Google 사용자 데이터와 그 파생 데이터를 범용 또는 다른 이용자를 위한 인공지능·머신러닝 모델의 학습, 개선 또는 평가 데이터로 사용하지 않습니다.
회사 임직원은 이용자의 명시적 동의, 보안 사고 조사 또는 법적 의무 이행 등 허용되는 예외가 없는 한 Google 사용자 데이터를 열람하지 않습니다.
Notion은 이용자가 만든 내부 통합에 명시적으로 공유한 페이지와 데이터베이스만 접근합니다. Microsoft 365는 이용자가 OAuth 동의 화면에서 허용한 범위 안에서 OneDrive·Outlook 일정·OneNote 데이터를 읽습니다. 각 연결은 ASTERON KMS 설정에서 해제할 수 있으며, 원본 서비스의 계정 설정에서도 권한을 철회할 수 있습니다.
04
개인정보의 처리 목적
제품 베타 신청 접수, 참가자 선정, 설치·업데이트·제품 관련 안내
ASTERON 계정 인증, 라이선스 발급·확인, 이용 가능한 기능과 사용량 관리
문서·메일·일정의 로컬 검색, 프로젝트 연결, 후속조치, 알림 및 보고서 제공
Google Calendar 일정 표시와 사용자가 승인한 양방향 동기화
Google Drive·Notion·OneDrive·OneNote 자료의 로컬 통합검색 및 원본 열기
Outlook 일정의 KMS 캘린더 표시, 프로젝트 연결과 회의 준비
사용자가 요청한 검색·요약·비교·회의 브리핑·보고서·의사결정 지원
문의와 피드백 처리, 장애 진단, 부정 이용 방지 및 서비스 보안
법적 의무 이행과 분쟁 대응
05
로컬 저장과 클라우드 처리
PC에 저장되는 정보
업무 문서 원본은 사용자가 선택한 위치에 그대로 남고, 연결한 클라우드 자료의 원본도 Google·Notion·Microsoft 서비스에 그대로 유지됩니다. 추출 본문, 검색 인덱스, 프로젝트 정보, 메일 사본, 일정, 연결 상태와 증분 동기화 정보는 ASTERON KMS의 로컬 데이터베이스 및 로컬 검색 데이터 폴더에 저장됩니다. OAuth 토큰, Notion 통합 토큰, 메일·캘린더 구독 자격증명은 Windows 사용자 단위 암호화로 보호합니다.
클라우드 AI를 사용할 때
클라우드 AI는 이용자가 해당 기능을 선택하고 질문·요약·브리핑·보고서 생성을 실행할 때만 사용됩니다. 이 경우 요청 문장과 답변에 필요한 문서·메일·일정의 최소 발췌가 ASTERON의 AI 중계 서비스 및 지정된 클라우드 AI 제공자에게 암호화된 통신으로 전달될 수 있습니다. 원본 파일 전체를 자동 업로드하지 않으며, 검색 전용 또는 로컬 AI 모드를 선택하면 해당 AI 처리가 외부 모델로 전송되지 않습니다.
Google·Notion·Microsoft 연결 데이터가 클라우드 AI 기능에 필요한 경우에도 사용자가 질문·브리핑·분석·보고서 기능을 실행한 범위에서만 관련 최소 발췌가 포함됩니다.
06
보유 기간과 파기 방법
항목
보유 기간
파기 방법
베타 신청 정보
베타 프로그램 종료 후 1년 또는 동의 철회·삭제 요청 처리 시까지
데이터베이스에서 복구하기 어려운 방법으로 삭제
계정·라이선스 정보
계정 탈퇴 또는 서비스 종료 시까지. 관계 법령상 보존 의무가 있으면 해당 기간
서버 데이터 삭제 또는 비식별화, 인증 토큰 폐기
Google OAuth 토큰·연결 정보
이용자가 Google Calendar·Drive 연결을 모두 해제할 때까지
Google 권한 철회 후 로컬 계정 연결 레코드와 동기화 상태 삭제
Notion·Microsoft 연결 정보
이용자가 해당 연결을 해제하거나 앱 데이터를 초기화할 때까지
로컬 토큰·연결 레코드와 동기화 상태 삭제. Microsoft 권한은 계정 설정에서도 철회 가능
연결 서비스에서 추출한 검색 데이터
해당 소스를 연결한 동안 또는 이용자가 항목·인덱스를 삭제할 때까지
로컬 검색 인덱스·추출 본문·캐시 삭제. 원본은 각 외부 서비스에 그대로 유지
PC에 저장된 문서·메일·일정·프로젝트 데이터
이용자가 항목을 삭제하거나 앱 데이터를 초기화할 때까지
앱의 삭제·초기화 기능 또는 로컬 데이터 폴더 삭제
접속·보안 기록
부정 이용 방지와 보안 목적에 필요한 최소 기간. 법령상 별도 보존 의무가 있으면 해당 기간
기간 만료 후 순차 삭제 또는 비식별화
문의·분쟁 기록
처리 완료 후 3년 또는 관계 법령에서 정한 기간
전자 기록 삭제
로컬 데이터는 회사 서버가 아닌 이용자의 PC에 있으므로 회사가 원격으로 직접 삭제할 수 없습니다. 이용자는 ASTERON KMS의 설정에서 연결 해제·데이터 초기화를 실행하거나, 앱 종료 후 %LOCALAPPDATA%\ASTERON\KMS의 로컬 데이터 폴더를 삭제할 수 있습니다. 삭제 전 필요한 자료가 있다면 먼저 백업해야 합니다.
07
제3자 제공 및 처리위탁
회사는 이용자의 개인정보와 연결 서비스 데이터를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 명시적으로 요청한 기능을 제공하는 데 필요한 경우, 법령에 근거가 있는 경우 또는 생명·안전 보호를 위해 긴급히 필요한 경우에는 허용되는 범위에서 처리할 수 있습니다.
웹사이트 전송·보호 및 선택적인 클라우드 AI 기능을 위해 다음 외부 서비스가 제한적으로 관여할 수 있습니다.
수탁자·외부 서비스
처리 업무
처리 정보
Cloudflare, Inc.
웹사이트 트래픽 전달, TLS, 보안 및 부정 접속 방지
IP 주소, 요청 URL, 접속 시각, 브라우저·기기 및 보안 로그
Google LLC / Google Cloud
Google OAuth·Calendar·Drive API 제공, 이용자가 선택한 클라우드 AI 요청 처리
OAuth 요청·토큰 교환 정보, 이용자가 연결한 Calendar·Drive 데이터, AI 요청에 필요한 최소 문맥
Notion Labs, Inc.
Notion API를 통한 공유 페이지·데이터베이스 읽기
이용자가 통합에 공유한 페이지·하위 페이지·데이터베이스의 내용과 연결 요청 정보
Microsoft Corporation
Microsoft OAuth·Graph API를 통한 OneDrive·OneNote·Outlook 일정 연결
OAuth 요청·토큰 교환 정보와 이용자가 허용한 Microsoft 365 데이터
Paddle.com Market Limited
유료 이용권·구독 결제 처리, 영수증 발급, 판매자(Merchant of Record)로서의 세금 처리
이메일, 국가, 결제 수단 정보(Paddle이 직접 수집), 구매·환불 내역
ASTERON AI 중계 서비스
계정·라이선스 확인, AI 요청 전달, 사용량 집계 및 응답 반환
계정·라이선스 식별 정보, 기능 코드, 요청 문장과 필요한 최소 문맥, 사용량
수탁자 또는 클라우드 제공자가 추가·변경되어 개인정보 처리에 중요한 영향이 생기면 본 방침을 통해 알립니다. 외부 제공자는 위탁된 목적 외 이용을 제한하고 적용되는 계약과 정책에 따라 데이터를 보호해야 합니다.
08
개인정보의 국외 처리
Cloudflare의 글로벌 네트워크와 Google·Notion·Microsoft의 API 및 선택적인 클라우드 AI 서비스를 이용하는 과정에서 일부 정보가 대한민국 외 지역의 서버에서 전송·처리될 수 있습니다. 전송은 이용자가 웹사이트에 접속하거나 외부 서비스를 연결하거나 클라우드 AI 기능을 실행하는 때 암호화된 네트워크를 통해 이루어집니다.
이전되는 항목: 접속·보안 정보, 외부 서비스의 인증·연결 정보, 이용자가 선택·공유·허용한 문서와 일정 데이터, 클라우드 AI 요청에 필요한 최소 문맥
이전 목적: 웹사이트 제공과 보안, Google Drive·Calendar·Notion·Microsoft 365 연동, 사용자가 요청한 AI 결과 생성
보유 기간: 각 기능 제공에 필요한 기간 및 해당 제공자의 데이터 처리 약관에 따른 기간
거부 방법: 외부 서비스 연결을 하지 않거나 해당 연결을 해제하고, 클라우드 AI 대신 검색 전용·로컬 AI 모드를 사용할 수 있습니다. 웹사이트 전달에 필수적인 처리를 거부하면 웹사이트 이용이 제한될 수 있습니다.
회사는 외부 서비스 선정 시 데이터 보호 조건을 확인하고, 전송 구간 암호화와 최소 데이터 원칙을 적용합니다.
09
이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정 탈퇴를 요청할 수 있습니다. 회사는 본인 확인 후 적용되는 법령이 정한 절차에 따라 처리합니다.
Google Calendar 연결 해제: ASTERON KMS의 설정 → 캘린더 → Google Calendar → 연결 해제
Google Drive·Notion·Microsoft 365 연결 해제: ASTERON KMS의 설정 → 외부 소스에서 해당 연결 해제
외부 서비스 권한을 철회하면 ASTERON은 해당 서비스의 새 자료에 더 이상 접근하거나 동기화할 수 없습니다. 이미 사용자의 PC에 저장된 검색 인덱스와 로컬 사본은 해당 소스를 제거하거나 데이터 초기화를 실행해 별도로 삭제해야 할 수 있습니다.
10
쿠키 및 접속 기록
현재 공개 웹사이트는 맞춤형 광고나 광고 추적을 위한 쿠키를 사용하지 않습니다. 관리자 로그인 등 보안이 필요한 기능에는 세션 유지용 필수 쿠키가 사용될 수 있습니다. 웹사이트의 안정적 제공과 부정 이용 방지를 위해 IP 주소, 요청 시각, 요청 URL, 응답 상태, 브라우저·기기 정보가 서버 또는 보안 서비스 로그에 기록될 수 있습니다.
향후 분석 또는 마케팅 도구를 도입하는 경우 도구명, 처리 항목, 이용 목적과 거부 방법을 본 방침 또는 별도 동의 화면에서 알립니다.
11
개인정보의 안전성 확보조치
웹사이트와 외부 API 통신 구간의 HTTPS 암호화
Google·Microsoft OAuth의 PKCE, state 검증 및 최소 권한 범위 적용
OAuth 토큰, Notion 통합 토큰, 메일 자격증명 및 비공개 캘린더 주소의 Windows 사용자 단위 암호화
로컬 API를 사용자 PC의 루프백 주소로 제한하고 세션 토큰으로 보호
개인정보와 관리자 화면에 대한 접근권한 최소화 및 접속 통제
보안 업데이트, 로그 점검, 백업 및 사고 대응 절차 운영
처리 목적에 필요한 최소 데이터만 전송하고 원본 파일의 자동 업로드 제한
12
만 14세 미만 아동의 개인정보
회사의 제품과 베타 프로그램은 업무용 소프트웨어를 사용하는 만 14세 이상의 이용자를 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 정보가 법정대리인의 동의 없이 처리된 사실을 확인하면 필요한 확인 후 지체 없이 삭제합니다.
13
개인정보 보호책임자 및 문의
개인정보, Google·Notion·Microsoft 연결 데이터, 권한 철회 또는 삭제에 관한 문의는 아래 연락처로 보내주시기 바랍니다.
개인정보 침해에 관한 신고나 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회 또는 관계 기관을 이용할 수 있습니다.
14
개인정보처리방침의 변경
회사가 처리 항목, 이용 목적 또는 연결 서비스 데이터 처리 방식을 변경하는 경우 본 방침을 최신 상태로 갱신합니다. 일반적인 변경은 시행일 최소 7일 전, 이용자의 권리에 중대한 영향을 미치는 변경은 최소 30일 전에 웹사이트 또는 제품 내 알림으로 안내합니다. 새로운 목적이나 새로운 종류의 연결 서비스 데이터를 처리해야 하는 경우에는 방침을 갱신하고 필요한 동의를 다시 받기 전까지 해당 처리를 시작하지 않습니다.
ASTERON