Saycode 개인정보처리방침

주식회사 버즈니(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하고 이용자의 권익을 보호하기 위해 이 개인정보처리방침을 공개합니다. 회사는 처리 목적이 달성되면 관계 법령에 따라 보관해야 하는 정보를 제외하고 개인정보를 지체 없이 파기합니다.

회사는 회원가입과 서비스 제공 과정에서 다음 정보를 처리할 수 있습니다.

• 계정 정보: 이메일 주소, 사용자명, 암호화된 비밀번호, Google 로그인 식별정보와 프로필
• 서비스 콘텐츠: 프로젝트 정보, 에이전트 대화와 작업 컨텍스트, 사용자가 입력·업로드한 코드·파일 및 AI 결과
• 음성 입력: 음성 입력 데이터, 언어 설정, 변환된 텍스트
• 모바일·푸시: 기기 식별자, 플랫폼, 앱 버전, Expo 푸시 토큰, 알림 설정과 알림에 필요한 세션 정보
• 연결 정보: 사용자가 연결한 머신·회사·프로젝트·저장소 정보와 외부 서비스 인증 상태
• 자동 생성 정보: 접속 IP, 쿠키·세션, 접속일시, 서비스 이용·이벤트·오류 로그, 브라우저와 기기 정보

정보는 이용자가 직접 입력하거나 서비스를 사용하는 과정에서 자동으로 생성되며, 선택 기능을 사용하지 않으면 해당 정보는 처리되지 않습니다.

• 회원 식별, 로그인, 계정·조직·권한 관리와 부정 이용 방지
• 프로젝트와 에이전트 대화 동기화, 원격 머신 연결, 코드 작업 및 AI 기능 제공
• 음성 입력의 텍스트 변환과 iOS 완료 푸시 알림 제공
• 문의·불만 처리, 중요 고지, 계정 및 개인정보 삭제 요청 처리
• 서비스 품질 개선, 이용 현황 분석, 장애·보안 사고 조사

Google Drive·Gmail 연결은 선택 기능입니다. Saycode는 이용자가 설정에서 직접 연결하고 Google 동의 화면에서 권한을 승인한 경우에만 Google Drive 파일과 Gmail 메시지에 접근합니다.

• 접근 범위: drive.readonly로 Drive 파일과 메타데이터를, gmail.readonly로 Gmail 메시지·스레드·임시보관함·라벨을 읽습니다.
• 사용 목적: 이용자가 대화에서 요청한 문서·메일의 검색·조회와 요약에만 사용합니다. Drive 파일이나 이메일을 생성·수정·전송·삭제하지 않습니다.
• 저장: OAuth 연결 토큰은 암호화하여 연결 해제 또는 계정 삭제 시까지 보관합니다. 조회한 내용은 요청 결과로 에이전트 대화와 작업 컨텍스트에 포함될 수 있으며, 4항의 개인·조직 워크스페이스 보존 정책을 따릅니다.
• 공유와 AI 처리: 요청한 답변을 만들기 위해 이용자 또는 회사가 선택한 AI 제공자에게 필요한 내용만 전송할 수 있습니다. 회사는 Google API에서 받은 원본 또는 파생 데이터를 광고, 판매, 신용평가 또는 자체·제3자의 범용 AI 모델 학습에 사용하거나 제공하지 않습니다.
• 이용자 통제: 설정에서 언제든 연결을 해제해 이후 접근을 중단할 수 있습니다. 이미 대화에 포함된 결과는 워크스페이스 보존·삭제 정책에 따라 삭제를 요청할 수 있습니다.

Saycode의 Google API 정보 사용 및 다른 앱으로의 전송은 Google API Services User Data Policy와 그 Limited Use 요구사항을 준수합니다.

개인정보는 원칙적으로 회원 탈퇴, 삭제 요청 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 해당 정보는 다른 목적으로 이용하지 않고 정해진 기간 동안 분리 보관합니다.

• 계정 정보, 인증 토큰, 개인 설정과 외부 계정 연결: 회원 탈퇴 또는 이용자의 삭제 요청 시까지
• 개인 워크스페이스의 콘텐츠: 계정 삭제 또는 이용자의 삭제 요청 시까지
• 조직 또는 기업 워크스페이스의 프로젝트·코드·대화와 업무 기록: 해당 조직의 자산으로서 기업 계약과 관리자의 보존 정책에 따름
• 음성 입력 파일: Saycode 서버에 영구 저장하지 않으며, 전사 처리 완료 후 외부 음성 처리 서비스에 삭제 요청
• 푸시 토큰과 기기 정보: 기기 등록 해제, 계정 삭제 또는 알림 기능 이용 종료 시까지
• 서비스 방문기록: 통신비밀보호법에 따라 3개월
• 계약 또는 청약철회, 대금결제·공급 기록: 전자상거래법이 적용되는 경우 5년
• 소비자 불만 또는 분쟁처리 기록: 전자상거래법이 적용되는 경우 3년
• 표시·광고 기록: 전자상거래법이 적용되는 경우 6개월

회사는 이용자의 개인정보를 고지한 목적 범위에서 처리하며, 이용자의 사전 동의 없이 목적 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의했거나 법령에 근거한 적법한 요청이 있는 경우에는 예외로 합니다.

조직용 기능에서는 이용자가 속한 회사의 관리자와 권한을 부여받은 구성원이 계정·프로젝트 상태 등 업무 수행에 필요한 정보를 확인할 수 있습니다.

회사는 서비스 제공에 필요한 일부 업무를 외부 전문업체에 맡길 수 있습니다. 위탁계약에 회사와 동등한 수준의 개인정보 보호 의무, 목적 외 처리 금지, 안전성 확보와 계약 종료 후 파기 의무를 반영하고 처리 현황을 관리합니다.

현재 사용 가능한 외부 처리 서비스와 처리 내용은 아래 국외 이전 항목에 함께 공개합니다. 배포 환경에서 특정 분석·로그인·이메일 기능을 비활성화하면 해당 업체로 정보가 전송되지 않습니다.

이용자가 선택한 기능을 제공하거나 서비스 이용계약을 이행하기 위해 개인정보가 API 또는 암호화된 네트워크를 통해 다음 국외 업체로 이전될 수 있습니다.

PostHog 분석에는 기능 사용 이벤트와 화면 경로 등 최소한의 메타데이터만 전송하며, 채팅·코드·입력 내용과 화면 녹화는 수집하지 않도록 설정합니다.

국외 이전을 원하지 않는 이용자는 해당 선택 기능을 사용하지 않거나 연결을 해제할 수 있습니다. 기능 특성상 이전이 반드시 필요한 서비스는 이용 중단 또는 계정 삭제를 통해 이전을 중단할 수 있습니다.

회사는 로그인 상태 유지, 보안, 서비스 이용 분석을 위해 세션과 쿠키를 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있지만, 필수 쿠키를 차단하면 로그인 등 일부 기능을 이용하기 어려울 수 있습니다.

Saycode는 만 14세 미만 이용자를 대상으로 제공되지 않으며, 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 해당 사실을 확인하면 계정과 관련 정보를 지체 없이 삭제합니다.

Saycode는 이용자의 요청에 따라 프로젝트 코드와 작업 컨텍스트를 분석하고 대화형 코드 작업 결과를 생성합니다. 음성 입력은 자동으로 텍스트로 변환됩니다. AI 결과는 부정확하거나 불완전할 수 있으므로 중요한 변경은 이용자가 직접 검토해야 합니다.

회사는 이용자의 음성, 프로젝트 코드, 에이전트 대화와 작업 컨텍스트를 회사가 개발하는 자체 범용 AI 모델의 학습에 사용하지 않습니다. 다만 개인을 식별할 수 없도록 집계한 이용 통계는 서비스 품질 개선에 활용할 수 있습니다.

사용자가 선택하거나 회사가 연결한 외부 AI 제공자의 처리·보관 및 학습 여부는 해당 계정의 계약과 제공자 정책에 따릅니다. 다만 Google Workspace API에서 받은 데이터에는 위 Google API 사용자 데이터 항목의 목적 제한과 Limited Use 요구사항을 적용합니다.

Saycode는 이용자가 원격 세션에서 자신의 브라우저를 사용할 수 있도록 선택적으로 설치하는 브라우저 확장 프로그램(Happy Browser Bridge)을 제공합니다. 확장 프로그램은 이용자가 직접 설치하고 이용자의 기기에서 실행 중인 Saycode 데몬과 연결할 때에만 동작하며, 설치하지 않으면 아래 정보는 처리되지 않습니다.

확장 프로그램이 이용자의 기기에서 처리하는 정보는 다음과 같습니다.

• 연결 설정: 로컬 연결 포트, 페어링 토큰, 이용자가 지정한 브라우저 프로필 이름, 이용자가 설정한 사이트 allowlist
• 브라우저 상태: 이용자가 허용한 범위 내에서 열려 있는 탭의 제목과 주소, 요청 시점의 페이지 화면·구성 요소 정보

확장 프로그램과 데몬의 통신은 이용자 기기 내부의 루프백 주소(127.0.0.1)에서만 이루어지며, 페어링 토큰이 일치하지 않는 연결은 거부됩니다. 위 연결 설정은 브라우저의 확장 프로그램 저장소에만 보관되고 회사 서버로 전송되지 않으며, 확장 프로그램을 삭제하면 함께 제거됩니다.

다만 이용자가 에이전트에게 브라우저 작업을 요청해 확장 프로그램이 가져온 탭 목록, 페이지 내용이나 화면 캡처는 그 요청의 결과로서 에이전트 대화와 작업 컨텍스트에 포함됩니다. 이 경우 해당 정보는 다른 에이전트 대화와 동일하게 2항·7항에 따라 처리되며 이용자가 선택한 AI 제공자에게 전달될 수 있습니다. 이용자는 확장 프로그램 설정의 allowlist로 에이전트가 접근할 수 있는 사이트를 제한할 수 있고, 지정하지 않은 사이트의 탭은 목록에도 표시되지 않습니다.

확장 프로그램은 스크립트 입력을 처리하지 않는 페이지를 위해 브라우저의 디버거 기능을 사용하는 선택 항목을 제공합니다. 이 기능은 기본적으로 꺼져 있고 이용자가 설정에서 직접 켤 때에만 사용되며, 사용 중인 탭에는 브라우저가 표시하는 알림 표시줄이 함께 나타납니다. 확장 프로그램은 원격 코드를 내려받아 실행하지 않으며, 위 목적 외의 광고·분석 목적으로 열람 기록을 수집하지 않습니다.

보유기간이 끝나거나 처리 목적이 달성된 전자적 정보는 복구할 수 없는 기술적 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 별도 저장소에 분리하고 법정 목적 외에는 사용하지 않으며, 기간이 끝나면 파기합니다.

계정이 삭제되더라도 기업 워크스페이스의 업무 데이터는 해당 조직의 자산으로 유지될 수 있습니다. 이 경우 탈퇴한 이용자의 이메일·프로필·인증정보 등 계정 정보는 삭제하고, 업무 기록에 남은 직접 식별정보는 서비스와 계약상 가능한 범위에서 삭제·분리·대체합니다.

• 개인정보 처리 권한 최소화와 역할 기반 접근 통제
• 전송 구간 암호화, 비밀번호 해시 처리, 인증 토큰과 연결 비밀정보의 보호
• 접근·이용 기록 관리, 보안 업데이트와 취약점 점검
• 개인정보 취급자 교육과 내부 관리 절차 운영

개인정보 관련 문의, 불만, 열람·정정·삭제·처리정지 요청은 아래 창구로 접수할 수 있습니다.

담당부서:

서비스개발팀

책임자:

김성국

전화:

02-885-6785

이메일:

peter@buzzni.com

서비스 고객센터:

customer@buzzni.com

이용자는 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 요청은 개인정보 보호책임자 또는 Saycode 고객 지원을 통해 접수할 수 있으며, 회사는 본인 확인 후 관계 법령에 따라 지체 없이 처리합니다.

정정 또는 삭제를 요청한 개인정보는 요청 처리가 끝날 때까지 이용하거나 제공하지 않습니다. 법령상 보관 의무 등으로 요청을 제한하는 경우에는 그 사유를 안내합니다.

조직 또는 기업 워크스페이스의 업무 데이터는 이용자 개인이 아닌 해당 조직의 관리·보존 대상일 수 있습니다. 계정 삭제 요청 시 개인 계정과 직접 식별정보는 삭제·분리·대체하되, 조직 데이터의 삭제 여부는 기업 계약과 해당 조직 관리자의 정책에 따라 처리합니다.

회사의 처리 결과에 만족하지 못하거나 별도 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 대검찰청: 국번 없이 1301
• 경찰청: 국번 없이 182

Saycode에서 연결되는 외부 웹사이트와 서비스에는 각 운영자의 개인정보처리방침이 적용됩니다. 회사가 통제하지 않는 외부 서비스의 개인정보 처리 내용은 해당 서비스의 방침을 확인해 주세요.

이 방침이 변경되는 경우 원칙적으로 시행 7일 전부터 서비스에 공지하며, 이용자 권리에 중대한 불리한 변경은 30일 전에 안내합니다.

상호:

주식회사 버즈니

대표자:

남상협, 김성국

주소:

서울특별시 관악구 남부순환로 1832, 11층, 12층, 14층 (봉천동, 오선빌딩)

대표 전화:

02-585-6782

사업자등록번호:

134-86-43005

통신판매업 신고번호:

2016-서울관악-0636

공고일 및 시행일: 2026년 8월 5일