일반회원 가입
일반회원 계정 제공을 위해 이름, 이메일과 선택 입력인 소속 기관·회사를 처리합니다. 비밀번호는 원문을 저장하지 않고 무작위 salt를 적용한 scrypt 해시로만 보관합니다. 일반회원 가입만으로 지능형 프로젝트 권한은 생성되지 않습니다.
Privacy & Retention
개인정보 및 자료 보유·삭제 정책
AISMP는 상담 단계부터 민감정보 유입을 줄이고, 필요한 정보만 제한적으로 처리하는 것을 원칙으로 합니다.
지능형 프로젝트 사용 신청
사용 신청 심사를 위해 이름, 이메일, 소속 기관·회사, 부서, 직책·역할, 연락처, 신청 프로젝트, 요청 권한, 사용 목적을 처리합니다. 신청자가 설정한 비밀번호는 scrypt 해시로만 저장하며 승인 또는 반려 시 신청 레코드에서 즉시 제거합니다. 승인된 정보는 계정과 프로젝트 권한 운영에 필요한 범위에서 보유하고, 반려·완료 신청은 관리자가 정기적으로 삭제합니다.
회원 계정 및 프로젝트 권한정보
회원 계정 운영을 위해 이름, 이메일, 선택 입력한 조직, 시스템 역할, 계정 상태와 최근 로그인 시각을 처리합니다. 지능형 프로젝트 승인 사용자에게만 프로젝트별 사용권한을 추가로 처리합니다. 비밀번호는 원문을 저장하지 않고 scrypt 해시로만 보관합니다. 계정 정지 또는 삭제 요청은 관리자 검토 후 처리하며, 권한 변경 기록에는 이메일과 비밀번호를 남기지 않습니다.
개인정보 최소수집
상담 회신에 필요한 이름, 조직명, 이메일, 전화번호, 문의 내용만 수집합니다. 뉴스레터는 이메일과 선택한 관심 주제만 수집합니다. 주민등록번호, 계좌정보, 건강정보, 군사기밀, 대외비 자료는 수집하지 않습니다.
이용 목적
수집 정보는 AI 전략 상담, 프로젝트 협의, 자료 제공, 제안 협력 검토, 전문가 참여 안내, 관심 주제 기반 인사이트 발송 목적에만 사용합니다.
보유기간
일반 상담 정보는 문의 처리 후 최대 1년 범위에서 보관할 수 있으며, RFP 상담 관련 자료는 상담 목적 확인 후 최대 30일 보관을 기본 원칙으로 합니다.
삭제 정책
정보주체가 삭제를 요청하면 법령상 보존 의무가 없는 범위에서 지체 없이 삭제합니다. MVP 환경에서는 실제 파일 저장을 수행하지 않습니다.
감사 로그 비식별화
운영 감사 로그에는 상담 원문을 저장하지 않으며, 이메일, 전화번호, 이름, 조직명, 메시지, 파일명, 토큰, IP, 주소는 자동 마스킹합니다.
비식별 서비스 품질 측정
페이지 성능 개선을 위해 CLS, FCP, INP, LCP, TTFB와 검색어·해시를 제외한 경로만 표본 측정합니다. 상담 전환 이벤트는 승인된 행동 유형과 화면 위치만 기록하며 버튼 문구, 이동 URL, 폼 입력값, 이름, 연락처를 수집하지 않습니다. 이 자체 계측에는 광고 추적 쿠키를 사용하지 않습니다.
RFP 업로드 제한
군사기밀, 개인정보, 대외비 자료는 업로드하지 마십시오. 파일명에 군사기밀, 개인정보, 대외비, 작전 등 민감 신호가 포함되어 있으면 사전 검증 단계에서 차단합니다. 문의 내용에도 같은 신호가 보이면 공개 가능한 요약만 남기도록 화면에서 경고합니다.
운영 전 보안 연계
실제 파일 업로드를 활성화하기 전에는 악성파일 검사, 저장소 암호화, 접근권한 분리, 감사 로그, 백업·복구 정책을 먼저 연결해야 합니다.