개인정보 처리방침

Liouville Labs, Inc.(미국 델라웨어주 법인, 이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 제품팀을 위한 AI 비서실장 서비스 Biddle과 askbiddle.ai 웹사이트(이하 "서비스")에 적용됩니다.

회사는 서비스에서 두 가지 지위로 개인정보를 처리합니다.

• 고객사로부터 위탁받아 처리하는 정보(워크스페이스 콘텐츠). 고객사가 Slack 워크스페이스, GitHub 조직, Linear 워크스페이스 등 업무 도구를 Biddle에 연결하면, 회사는 그 도구 안의 콘텐츠와 구성원 정보를 고객사를 위해 처리합니다. 이 정보에 대해서는 고객사가 개인정보처리자이고 회사는 「개인정보 보호법」 제26조에 따른 수탁자입니다. 회사는 이 정보를 해당 고객사에 서비스를 제공하는 목적으로만 처리합니다.
• 회사가 직접 수집하는 정보. 얼리 액세스 신청서, 웹사이트 방문 분석, 회사 임직원의 관리 도구 로그인 정보는 회사가 개인정보처리자로서 처리합니다.

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 서비스 제공(워크스페이스 콘텐츠): 업무 흐름, 결정, 미결 질문의 기록 작성과 출처 연결, 리더 아침 브리핑, 팀 요약, 구성원 노트, 알림 작성, Slack에서 받은 질문에 대한 답변, 채널별 열람 범위에 따른 답변 공개 범위 결정, 서비스 보안 유지와 오류 분석, 해당 고객사를 위한 결과물 품질 측정
2. 얼리 액세스 신청 처리: 신청 확인, 회신, 서비스 설치 지원, Biddle 관련 안내
3. 웹사이트 이용 분석: askbiddle.ai 방문 경로와 이용 현황 파악, 웹사이트 개선
4. 내부 관리 도구 접근 통제: 회사 임직원의 본인 확인과 접근 권한 관리

회사는 개인정보를 판매하지 않으며, 워크스페이스 콘텐츠를 광고에 이용하지 않습니다.

제2조 처리하는 개인정보의 항목

1. Slack(고객사가 설치한 경우, 위탁 처리)

• Biddle이 초대된 공개·비공개 채널의 메시지, 스레드, 반응(이모지), 그리고 이용자가 Biddle에게 보낸 DM. Biddle은 사람 사이의 DM이나 초대되지 않은 채널은 읽지 않습니다.
• 워크스페이스 구성원의 프로필 정보: Slack 사용자 ID, 이름, 표시 이름과 핸들, 프로필 직함, 시간대, 언어 설정, 계정 유형(정회원, 게스트, 외부 사용자 등), 이메일 주소(users:read.email 권한). 이메일 주소는 구성원의 Slack 계정과 GitHub 계정을 연결하는 데 사용합니다.
• 이용자가 Biddle과 주고받은 정보: 질문, 정정 요청과 피드백, 지켜보기(watch) 설정, DM 일시중지 등의 설정

2. GitHub(고객사가 설치한 경우, 위탁 처리)

Biddle의 GitHub App은 contents, pull requests, issues, checks, actions, metadata에 대해 읽기 전용 권한만 가집니다.

• 풀 리퀘스트(제목, 설명, 커밋과 커밋 메시지, 변경 파일 목록, 리뷰와 리뷰 댓글), 푸시, 이슈와 이슈 댓글, CI 체크 실행, 워크플로 실행 기록
• 필요한 때에 한해 읽는 코드 내용(예: 풀 리퀘스트를 요약할 때의 diff 일부). 코드베이스 전체를 복사하지 않습니다.
• 위 활동에 연결된 GitHub 사용자명과 이름
• 이용자가 "Connect GitHub"으로 GitHub 계정을 Slack 계정에 연결하는 경우: GitHub 사용자명과 해당 계정의 인증된 이메일 주소(연결 확인 용도로만 사용)

Biddle은 풀 리퀘스트에 댓글을 달거나 코드를 작성하지 않습니다.

3. Linear 및 그 밖에 연결한 도구(고객사가 연결한 경우, 위탁 처리)

• Linear: 연결된 워크스페이스의 이슈와 댓글, 관련 인물의 이름
• Notion, Figma, Google Analytics, Meta Ads, Gmail, Google Drive 등 고객사가 연결한 도구: 해당 연결로 접근이 허용된 콘텐츠
• 연결용 접근 토큰(암호화하여 저장)

4. 얼리 액세스 신청서(회사가 직접 수집)

• 필수 항목: 이메일 주소
• 선택 항목: 회사명, 만들고 있는 제품에 대한 설명
• 자동 생성 항목: 신청 일시

5. 웹사이트(회사가 직접 수집)

• 자동 수집 항목: Google Analytics 4 쿠키, 방문 페이지, 유입 경로, IP 주소에서 추정한 대략적 위치, 브라우저와 기기 종류, 방문 일시. 얼리 액세스 신청이 완료되면 request_access 이벤트를 기록하되, 신청서에 입력한 내용은 포함하지 않습니다.

6. 회사 임직원의 관리 도구 로그인(회사가 직접 수집)

• Google Workspace 계정의 이름, 업무용 이메일 주소, 세션 쿠키

민감정보 및 고유식별정보

회사는 민감정보와 고유식별정보(주민등록번호 등)를 수집하지 않으며, 결제 정보도 얼리 액세스 기간에는 수집하지 않습니다. 다만 워크스페이스 콘텐츠는 고객사 구성원이 연결된 채널, 저장소, 도구에 작성한 내용이므로 그 안에 어떤 정보가 포함될지는 고객사가 결정합니다.

제3조 개인정보의 처리 및 보유 기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간(위탁 처리 정보는 고객사와 약정한 기간) 내에서 개인정보를 처리·보유합니다.

처리 업무	보유 기간	근거
원본 이벤트(수신한 Slack 메시지, GitHub·Linear 활동)와 이를 바탕으로 만든 검색 색인	수신 후 90일. 매일 실행되는 작업으로 삭제합니다. 다만 Biddle의 정확도 평가를 위해 회사가 표시한 소수의 이벤트는 고객사 조직이 삭제될 때까지 보관할 수 있습니다.	내부 방침, 고객사와의 약정
Biddle이 작성한 기록(업무 흐름, 결정, 미결 질문, 브리핑)	고객사 조직이 Biddle에서 삭제될 때까지	내부 방침, 고객사와의 약정
연결 해제한 도구의 데이터(예: Linear, Notion)	연결 해제 시 해당 도구에서 저장한 이벤트, 검색 문서, 계정 연결 정보, 접근 토큰을 삭제합니다. Biddle이 이미 작성한 업무 흐름과 결정 기록은 출처 링크와 함께 남습니다.	내부 방침
고객사 조직의 모든 데이터	조직 삭제 후 30일 이내 삭제	내부 방침, 고객사와의 약정
얼리 액세스 신청 정보	삭제 요청 시 또는 서비스 설치와 연락에 더 이상 필요하지 않을 때까지	내부 방침
웹사이트 분석 정보	Google Analytics 보관 설정에 따름: [GA4 DATA RETENTION SETTING]	내부 방침
관리 도구 로그인 세션	세션 만료 또는 로그아웃 시까지	내부 방침

삭제된 데이터는 암호화된 백업에 최대 5일 동안 남아 있다가 덮어쓰여 소멸합니다.

제4조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하지 않습니다.

제5조 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 워크스페이스 콘텐츠의 경우 고객사로부터 위탁받은 업무의 일부를 다시 위탁하는 것이며, 고객사는 이 목록을 확인하고 서비스를 이용합니다.

수탁자	위탁 업무	위탁 기간	국가
Anthropic	언어 모델을 이용한 콘텐츠 분석과 결과물 작성(Anthropic 상업 약관 적용)	위탁 계약 종료 시까지	미국
Voyage AI	검색용 임베딩 생성(사용 시, 고객 데이터 학습 제외 설정)	위탁 계약 종료 시까지	미국
Fly.io	서비스 백엔드, 작업 대기열, 데이터베이스 호스팅	위탁 계약 종료 시까지	미국
Vercel	askbiddle.ai 웹사이트 호스팅	위탁 계약 종료 시까지	미국 및 글로벌 엣지 네트워크
Google	askbiddle.ai 방문 분석(Google Analytics 4), 임직원 로그인(Google 로그인)	위탁 계약 종료 시까지	미국
Slack	얼리 액세스 신청 내용의 회사 내부 알림	위탁 계약 종료 시까지	미국
Composio	고객사가 연결한 도구(Notion, Figma, Google Analytics, Meta Ads, Gmail, Google Drive 등)의 접근 토큰 보관과 데이터 중계	위탁 계약 종료 시까지	[CONFIRM: COMPOSIO DATA LOCATION]

Slack, GitHub, Linear 등 고객사가 직접 선택하여 연결한 업무 도구는 고객사가 이미 이용하는 서비스이며, 해당 도구에서의 정보 처리는 고객사와 각 도구 제공자 사이의 계약에 따릅니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.

제6조 개인정보의 국외 처리 및 이전

회사는 미국에 소재한 법인으로, 서비스를 미국에서 운영합니다. 따라서 대한민국에서 서비스를 이용하는 정보주체의 개인정보는 다음과 같이 국외에서 처리됩니다.

• 회사가 직접 수집하는 정보: 얼리 액세스 신청 정보와 웹사이트 이용 정보는 정보주체로부터 미국에 있는 회사가 직접 수집하여 미국에서 처리·보관합니다. 국내 사업자가 수집한 정보를 국외로 옮기는 경우와는 다르지만, 회사는 정보주체가 알 수 있도록 처리 국가와 아래 수탁자를 공개합니다.
• 고객사로부터 위탁받아 처리하는 정보: 대한민국에 소재한 고객사가 서비스를 이용하는 경우, 고객사가 워크스페이스 콘텐츠의 처리를 미국에 있는 회사에 위탁하는 것이며 이는 「개인정보 보호법」 제28조의8에 따른 국외 이전(처리위탁·보관)에 해당할 수 있습니다. 이 경우 정보주체에 대한 공개 등 같은 조에 따른 조치는 개인정보처리자인 고객사가 하며, 회사는 고객사가 이를 이행할 수 있도록 아래 사항을 제공합니다.

회사와 회사가 업무를 위탁한 자가 개인정보를 처리하는 국가와 내용은 다음과 같습니다. 회사(Liouville Labs, Inc.)의 연락처는 contact@askbiddle.ai입니다.

처리하는 자(연락처)	처리 국가	전송 시기 및 방법	항목	이용 목적 및 보유·이용 기간
Fly.io (개인정보처리방침)	미국	서비스 이용 시 수시로, 네트워크를 통한 전송	제2조 제1호부터 제4호까지의 모든 정보	서비스 운영과 데이터 보관, 제3조의 보유 기간 동안
Anthropic (개인정보처리방침)	미국	콘텐츠 분석 시 수시로, 네트워크를 통한 전송	언어 모델 호출에 포함되는 워크스페이스 콘텐츠	콘텐츠 분석과 결과물 작성, 위탁 계약 및 Anthropic 상업 약관에 따른 기간
Voyage AI (개인정보처리방침)	미국	검색 색인 작성 시 수시로, 네트워크를 통한 전송	워크스페이스 콘텐츠의 일부 발췌	검색용 임베딩 생성, 위탁 계약에 따른 기간
Composio (개인정보처리방침)	[CONFIRM: COMPOSIO DATA LOCATION]	고객사가 도구를 연결한 때부터 수시로, 네트워크를 통한 전송	연결 도구의 접근 토큰, 연결 도구에서 가져오는 콘텐츠	연결 도구의 인증과 데이터 중계, 연결 해제 또는 위탁 계약 종료 시까지
Vercel (개인정보처리방침)	미국	웹사이트 방문 시, 네트워크를 통한 전송	웹사이트 접속 정보	웹사이트 호스팅, 위탁 계약에 따른 기간
Google (개인정보처리방침)	미국	웹사이트 방문 시, 임직원 로그인 시, 네트워크를 통한 전송	제2조 제5호의 자동 수집 항목, 임직원 이름과 이메일	방문 분석과 임직원 로그인, 제3조의 보유 기간 동안
Slack (개인정보처리방침)	미국	얼리 액세스 신청 시, 네트워크를 통한 전송	이메일 주소, 회사명, 제품 설명	신청 내용의 내부 알림, 회사의 Slack 이용 기간 동안

국외 처리를 거부하는 방법과 효과. 정보주체는 contact@askbiddle.ai로 국외 처리 거부 의사를 알릴 수 있습니다. 웹사이트 방문 분석은 브라우저에서 쿠키를 차단하여 거부할 수 있으며, 이 경우에도 웹사이트 이용에는 제한이 없습니다. 다만 서비스의 핵심 기능(데이터 보관과 분석)은 미국에서 처리되므로, 이를 거부하면 서비스를 제공받을 수 없습니다. 워크스페이스 콘텐츠의 국외 처리에 관한 요청은 고객사를 통해서도 하실 수 있습니다.

제7조 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차: 원본 이벤트와 검색 색인은 보유 기간이 지나면 매일 실행되는 자동 작업으로 삭제합니다. 도구 연결을 해제하면 해당 도구에서 저장한 데이터를 즉시 삭제하고 접근 토큰을 지웁니다. 그 밖의 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기합니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 데이터베이스에서 삭제합니다. 회사는 서비스와 관련하여 종이 문서 형태의 개인정보를 보관하지 않습니다.
• 분리 보관: 법령에 의해 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 전송요구의 권리를 행사할 수 있으며, 동의를 철회할 수 있습니다. 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있으며, 이 경우 위임장을 제출하셔야 합니다.

행사 방법

• 이메일: contact@askbiddle.ai
• 개인정보 보호책임자: contact@askbiddle.ai

워크스페이스 콘텐츠에 관한 요청. 고객사의 Slack, GitHub, Linear 등에 있는 정보에 관한 요청은 개인정보처리자인 고객사의 지시에 따라 처리합니다. 회사는 요청을 해당 고객사에 전달하고, 고객사가 요청에 응할 수 있도록 지원합니다.

제9조 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 askbiddle.ai 웹사이트의 방문 현황을 파악하기 위해 Google Analytics 4 쿠키(_ga 등)를 사용합니다. 쿠키는 방문 페이지, 유입 경로, 방문 시간 등을 파악하는 데 활용되며, 회사는 광고 쿠키를 사용하지 않습니다. [CONFIRM: GA4 GOOGLE SIGNALS AND ADS PERSONALIZATION ARE OFF]

거부 방법

• Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
• Firefox: 설정 > 개인정보 및 보안 > 쿠키와 사이트 데이터
• Google Analytics 차단 브라우저 부가기능 설치

쿠키 저장을 거부하더라도 웹사이트 이용에는 제한이 없습니다. 회사 임직원용 관리 도구는 로그인 유지에 꼭 필요한 세션 쿠키를 사용합니다.

제10조 AI를 이용한 처리와 자동화된 결정

Biddle은 대규모 언어 모델을 이용하여 워크스페이스 콘텐츠를 읽고 브리핑, 노트, 알림, 답변을 작성합니다.

• 회사는 고객 데이터로 AI 모델을 학습시키지 않습니다. 워크스페이스 콘텐츠를 AI 모델의 학습이나 미세조정에 이용하지 않습니다.
• 언어 모델 호출은 Anthropic의 API를 통해 Anthropic 상업 약관에 따라 이루어지며, 검색 임베딩은 사용하는 경우 고객 데이터 학습을 제외하도록 설정한 Voyage AI를 통해 처리됩니다.
• Biddle의 결과물은 업무 현황을 정리한 참고 정보이며, 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. 따라서 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당하는 처리는 하지 않습니다. AI 결과물에는 오류가 있을 수 있으며, 모든 내용에 근거가 된 풀 리퀘스트, 커밋, 메시지 링크를 붙입니다.

제11조 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 전송 구간 암호화: 웹사이트와 서비스 엔드포인트는 HTTPS로만 통신합니다.
• 요청 검증: Slack과 GitHub가 보내는 모든 웹훅의 서명을 검증합니다.
• 최소 권한: GitHub, Linear 등 연결 도구에는 읽기 전용 권한만 사용합니다.
• 저장 정보 암호화: 연결 도구의 접근 토큰은 AES-256-GCM으로 암호화하여 저장합니다.
• 비밀 정보 관리: API 키 등 비밀 정보는 호스팅 제공자의 비밀 저장소에만 보관하고 소스 코드에 넣지 않습니다.
• 열람 범위 통제: 비공개 채널의 내용이 공개 채널의 답변에 포함되지 않도록 답변 범위를 제한합니다.
• 접근 통제: 내부 관리 도구는 회사 Google 계정으로 로그인한 임직원만 이용할 수 있습니다.

제12조 개인정보 보호책임자 및 고충처리 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: [PRIVACY OFFICER NAME]
• 직책: [PRIVACY OFFICER TITLE]
• 이메일: contact@askbiddle.ai
• 전화: [PRIVACY OFFICER PHONE]

개인정보 관련 문의와 권리 행사 요청은 이메일로 접수하여 처리합니다.

고충처리 창구

• 이메일: contact@askbiddle.ai

제13조 국내대리인

회사는 국외에 소재한 사업자이지만, 현재 「개인정보 보호법」 제31조의2 및 같은 법 시행령에서 정한 국내대리인 지정 의무 대상에 해당하지 않습니다. 지정 의무 대상에 해당하게 되면 국내대리인을 지정하고 그 성명, 주소, 전화번호, 전자우편 주소를 이 방침에 공개하겠습니다.

제14조 정보주체의 권익침해 구제 방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 국번없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번없이 1301 (www.spo.go.kr)
• 경찰청: 국번없이 182 (ecrm.police.go.kr)

제15조 개인정보 처리방침의 변경

본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 이 페이지를 통하여 고지합니다. 정보주체의 권리에 중요한 변경이 있는 경우에는 고객사에 이메일 또는 Slack으로 함께 알립니다.

개정 이력

• 2026년 10월 4일: 최초 작성(초안)

본 개인정보 처리방침은 2026년 10월 5일부터 시행됩니다.

회사 정보

• 회사명: Liouville Labs, Inc. (미국 델라웨어주 법인)
• 주소: 455 Market St Ste 1940 PMB 213430, San Francisco, CA 94105, USA
• 이메일: contact@askbiddle.ai

이 방침의 영문본은 /privacy에서 볼 수 있습니다.

---

이 문서의 조문 구성과 일부 문안은 kimlawtech/korean-privacy-terms(Copyright 2026 kimlawtech (SpeciAI) and contributors, Apache License 2.0)를 바탕으로 수정하여 작성했습니다.