(주)대성주방 ChatGPT MES AI Agent 개인정보 처리방침
제1조 (개인정보의 처리 목적)
(주)대성주방(이하 "회사")은 ChatGPT MES AI Agent 서비스(이하 "서비스")의 제공과 운영을 위해 다음 목적에 필요한 개인정보를 처리합니다.
- MES 사용자 본인 확인 및 로그인 인증
- ChatGPT와 MES 시스템 간 연동 및 인증 관리
- 사용자별 MES 업무 정보 접근 권한 확인
- 수주, 발주, 재고, BOM, 생산 관련 업무 지원
- 서비스 이용 기록 관리 및 보안 사고 예방
- 시스템 장애 대응 및 기술지원
회사는 개인정보를 명시된 처리 목적 범위에서 이용하며, 처리 목적이 변경되는 경우 관련 법령에 따른 필요한 조치를 이행합니다.
제2조 (처리하는 개인정보 항목)
회사는 서비스 운영에 필요한 다음 개인정보를 처리합니다.
- 사용자 인증: 사원번호, 비밀번호 등 인증정보
- 사용자 식별: 사용자 ID, 소속 및 업무 권한
- 서비스 이용: 접속 일시, 접속 IP, API 이용 기록
- 시스템 연동: OAuth 인증정보 및 세션 식별정보
- MES 정보 조회: 사용자 요청에 따라 조회되는 업무 데이터 중 개인정보
- 보안 및 장애 대응: 오류 기록, 보안 이벤트 및 서비스 이용 기록
비밀번호는 사용자 인증을 위해 처리하며, 접속 및 오류 로그에 평문으로 기록하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 개인정보를 처리 목적 달성에 필요한 기간 또는 관련 법령에서 정한 기간 동안 보유합니다.
- 접속 및 API 이용 기록: 1년 보관 후 자동 삭제
관계 법령에 따라 보존해야 하는 정보가 있는 경우 해당 법령에 따른 기간 동안 보관합니다.
보유 기간이 종료되거나 개인정보 처리 목적이 달성된 경우 관련 법령에 따라 개인정보를 파기합니다.
제4조 (개인정보의 제3자 제공 및 외부 AI 서비스 연동)
본 서비스는 OpenAI의 ChatGPT와 MES 시스템을 연동하여 사용자가 자연어로 업무 정보를 조회할 수 있도록 지원합니다.
서비스 이용 과정에서 사용자의 질문, 조회 조건 및 조회 결과 중 필요한 정보가 외부 AI 서비스로 전달될 수 있습니다.
- 연동 서비스: OpenAI ChatGPT
- 연동 목적: AI 기반 MES 정보 조회 및 응답 제공
- 처리되는 정보: 사용자의 질문과 조회 조건, 사용자 권한 범위에서 조회된 MES 업무 정보. 조회 결과에는 작성자 사원번호·사원명·부서명, 거래처 대표자명, 수주·입고 담당자명, 출고자명, 창고 담당자명, 거래처·출고지 주소가 포함될 수 있습니다. 전화번호·이메일·팩스번호, 주민등록번호, 계좌정보, 비밀번호 등 인증정보는 전송하지 않습니다.
회사는 외부 AI 서비스 연동 과정에서 개인정보의 제3자 제공 또는 국외 이전 등이 발생하는 경우 관계 법령에 따른 요건을 준수합니다.
제5조 (개인정보 처리업무의 위탁)
회사는 서비스 운영 및 기술지원을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
- 수탁자: (주)베이스온
- 위탁업무: MES 및 MCP 시스템 개발, 유지보수, 장애 대응 및 기술지원
회사는 개인정보 처리업무를 위탁하는 경우 관련 법령에 따라 개인정보가 안전하게 처리되도록 필요한 사항을 정하고 수탁자를 관리·감독합니다.
제6조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 정보를 파기합니다.
- 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
- 종이 문서는 분쇄 또는 소각 등의 방법으로 파기합니다.
- 법령에 따라 보관해야 하는 개인정보는 별도로 관리하고 보존 기간 종료 후 파기합니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보를 안전하게 처리하기 위해 다음과 같은 보호 조치를 적용합니다.
- HTTPS 기반 암호화 통신
- 사용자 인증 및 접근 권한 관리
- 사용자별 MES 정보 조회 권한 제한
- 비밀번호 및 인증정보 보호
- 비인가 접근 방지
- 접속 기록 및 오류 기록 관리
- 보안 취약점 점검 및 사고 대응
제8조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 관계 법령에 따라 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 등을 요청할 수 있습니다.
권리 행사는 회사의 개인정보 보호 담당 부서를 통해 요청할 수 있으며, 회사는 관련 법령에서 정한 절차에 따라 처리합니다.
법령에서 정한 사유가 있는 경우 일부 요청은 제한될 수 있습니다.
제9조 (쿠키 및 자동 수집 정보)
서비스는 사용자 인증, 로그인 상태 유지 및 보안 등을 위해 쿠키 또는 세션 정보를 사용할 수 있습니다.
- 사용 목적: 로그인 인증 및 세션 유지
- 쿠키 설정 및 거부 방법: 브라우저의 개인정보 및 쿠키 설정 메뉴에서 관리
사용자는 브라우저 설정을 통해 쿠키 저장을 제한할 수 있습니다.
다만 필수 인증 관련 쿠키 사용을 제한하는 경우 서비스 로그인이 정상적으로 이루어지지 않을 수 있습니다.
제10조 (개인정보 보호책임자 및 문의처)
회사는 개인정보 관련 문의와 정보주체의 권리 행사를 처리하기 위해 다음과 같이 담당 부서를 운영합니다.
개인정보처리자: (주)대성주방
시스템 개발 및 기술지원: (주)베이스온
- 기술지원 연락처: 전화 1588-9545 · 이메일 baseon@baseon.co.kr
제11조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 관련 법령 및 서비스 운영 정책에 따라 변경될 수 있습니다.
개인정보 처리방침이 변경되는 경우 회사는 변경 내용과 시행일을 서비스 화면 등을 통해 안내합니다.
부칙
본 개인정보 처리방침은 2026년 10월 8일부터 시행합니다.