개인정보 처리방침
이룸엑스(IRUMX)가 운영하는 이룸평가(eval.irumx.app)가 처리하는 개인정보를 안내합니다. 시행일 2026년 10월 6일(시범 운영).
1. 누가 처리하나요
- 업체 공간의 평가 자료(평가 대상 설정, 사례, 실행 기록, 검토 결정, 보고서)는 그 업체 공간을 쓰는 고객사의 자료이고, 이룸엑스는 처리를 위탁받아 서비스를 운영합니다.
- 계정 운영(로그인·초대·운영자 기능)은 이룸엑스가 개인정보처리자입니다.
2. 처리하는 개인정보와 목적
| 계정 | 이름, 이메일 — 초대할 때 업체 공간 소유자(또는 운영자)가 넣습니다. 로그인 코드 발송, 구성원 표시, 실험 완료 알림. |
|---|---|
| 평가 자료 | 평가 대상 설정, 사례(업무 규칙·사용자 발화·모의 업무 상태), 실행 기록(모델 입력·출력, 도구 호출, 상태 변화), 검토 결정과 사유, 보고서 — 에이전트 변경 전후를 비교하고 근거를 남기기 위해. 기본 검수팩의 사람·회사·메일 주소는 모두 가상의 시험 자료입니다. |
| 평가 대상 인증 값 | HTTP 대상의 인증 머리글 값 — 암호화(AES-256-GCM)해 보관하고, 시험을 보내는 순간에만 서버 안에서 풉니다. 화면·보고서·실행 기록에는 넣지 않습니다. |
| 로그인 보안 | 로그인 코드(해시로만 저장), 세션 식별값·만료 시각·브라우저 정보 — 본인 확인과 무단 접근 방지. IP 주소는 요청 횟수 제한에만 쓰고 저장하지 않습니다. |
| 이용·감사 기록 | 모델 호출 수·토큰·비용, 누가 언제 무엇을 바꿨는지 — 예산 정산과 변경 추적. |
사례와 실행 기록에 실제 고객의 개인정보를 넣지 마세요. 실제 운영 로그를 시험에 쓰려면 고객사가 직접 고르고 가리고(마스킹) 검토한 뒤 넣어야 하며, 가림이 완벽하다고 가정하지 않습니다.
3. 누가 볼 수 있나요
- 평가 자료는 그 업체 공간의 구성원만 봅니다(역할: 소유자·편집자·열람자). 권한이 회수되면 바로 볼 수 없습니다.
- 보고서 공유 링크는 기간이 정해져 있고, 회수하거나 만든 사람의 편집 권한이 회수되면 열리지 않습니다.
- 이룸엑스 운영자 화면에는 업체 공간 이름과 이용량만 나오고 평가 자료 내용은 나오지 않습니다.
- 법령에 따른 요청이 있는 경우를 빼고 제3자에게 제공하지 않습니다. 고객사 자료를 공용 검수팩이나 모델 학습에 쓰지 않습니다.
4. 보유 기간과 파기
- 평가 자료: 업체 공간을 쓰는 동안 보관합니다. 프로젝트를 삭제하면 사례·실험·실행 기록(원문 포함)·검토·보고서·공유 링크를 지체 없이 파기합니다. 이용 기록(정산)과 감사 기록은 업체 공간이 끝날 때까지 남습니다.
- 시범 운영 중에는 자동 파기 기간을 따로 정하지 않았습니다 — 유료 전환 전에 정해 이 문서에 알립니다.
- 계정은 본인이 탈퇴를 요청하면 지체 없이 지웁니다. 남은 검토 결정의 결정자 정보는 그 프로젝트가 남아 있는 동안 함께 보관합니다.
- 로그인 코드 발송 기록과 만료된 인증 정보는 하루가 지나면 자동으로 지웁니다.
5. 처리 위탁과 국외 이전
| Cloudflare, Inc. (미국) | 서비스 제공과 보안, 계정·평가 자료(D1)와 실행 기록·보고서 원문(R2) 보관, 기준 실행기·의미 평가의 모델 호출(Workers AI — 시험 입력과 모의 도구 결과가 전송됩니다). 저장소는 아시아·태평양 지역을 지정했으며, 처리 과정의 정보는 Cloudflare 의 전 세계 네트워크에서 처리될 수 있습니다. |
|---|---|
| Resend, Inc. (미국) | 로그인 코드·초대·실험 완료 메일 발송. 받는 사람의 이름·이메일과 메일 내용이 처리됩니다. |
HTTP 평가 대상을 연결하면 시험 입력·업무 규칙·도구 정의가 고객사가 등록한 주소로 전송됩니다. 그 주소에서의 처리는 고객사의 책임입니다.
6. 쿠키
로그인 상태를 유지하는 쿠키만 씁니다(HttpOnly). 방문 분석·광고 도구는 쓰지 않습니다.
7. 정보주체의 권리
자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 help@irumx.app 로 요청할 수 있습니다. 평가 자료는 업체 공간의 자료이므로, 기록 삭제 요청은 그 업체 공간 소유자와 함께 검토합니다. 요청을 받으면 지체 없이(열람은 10일 이내) 처리하고 결과를 알려 드립니다.
8. 개인정보 보호책임자
이룸엑스 대표 장형국 · help@irumx.app