본 정책은 플렉스 주식회사(이하 '회사')가 제공하는 AI 서비스에서 외부 플랫폼 계정을 연결(커넥터)하여 이용하는 경우의 데이터 처리 원칙과 세부 조건을 규정하며, 「flex 서비스 이용약관」 제9조⑨ 및 제3조④에 의거하여 본 정책은 약관과 동일한 효력을 가집니다.

커넥터는 AI가 외부 플랫폼(예시 : Google, Slack 등)의 데이터를 안전하게 연동하여 AI 기반 업무 자동화 기능을 제공하기 위한 연결 수단입니다. (외부 플랫폼과 연결 가능한 커넥터 목록 및 관련 정보에 대해서는 AI 커넥터 정보 페이지를 통해 안내하고 있습니다.)

커넥터 기능의 사용 여부는 AI 서비스를 사용하는 고객사의 최고관리자가 결정합니다. 고객사의 커넥터 정책을 관리하는 관리자는 관리 콘솔에서 커넥터 유형별로 활성화 또는 비활성화할 수 있으며, 비활성화된 커넥터는 구성원이 연결할 수 없습니다.

고객의 보장 의무 (제8조⑤): 최고관리자가 커넥터를 활성화하는 것은, 해당 기능에 대해 구성원으로부터 동의를 확보했음을 보장하는 행위입니다. 고객은 구성원에게 본 정책의 내용을 충분히 안내하고, 커넥터를 통한 데이터 처리에 대한 동의를 사전에 확보하여야 합니다.

최고관리자가 활성화한 커넥터에 대해, 구성원은 본인의 계정을 자발적으로 연결할 수 있습니다.
연결 시 해당 외부 플랫폼의 표준 인증 절차(OAuth)를 거치며, 구성원은 어떤 데이터에 대한 접근을 허용하는지 직접 확인합니다.
OAuth 진행 전, 서비스 화면에서 커넥터 연결 목적 및 대상, 해지 방법에 대해 안내하고 별도의 동의를 받습니다. 구성원이 자발적으로 OAuth 인증을 수행하여 계정을 연결하는 행위는 본 정책에 따른 데이터 처리에 동의한 것으로 봅니다.

커넥터를 통해 다음과 같은 데이터가 처리됩니다. 본 사항은 「개인정보 처리방침」에도 명시되어 있으며, 구성원이 커넥터를 연결하는 시점에 화면을 통해 안내됩니다.

커넥터를 통해 수집된 데이터는 오직 AI 서비스의 기능 제공 목적으로만 처리되며, 서비스 목적 외 용도로 절대 사용하지 않습니다.

커넥터를 통해 수집된 데이터는 AI 모델 학습에 사용되지 않습니다. 회사는 AWS Bedrock·GCP Vertex AI와의 계약 및 데이터 보호 정책을 통해 (1) 기반모델 학습 미사용, (2) 기반모델 제공자(Anthropic 등) 미전달, (3) 추론 입출력 미저장을 보장하며, 이는 「AI 프라이버시 정책」 에서 안내하고 있습니다.

커넥터 데이터는 고객 식별자를 기준으로 철저히 격리됩니다. 다른 고객의 데이터와 혼재되지 않으며, 최소 권한 원칙에 따라 권한 외 데이터에 대한 접근은 시스템적으로 차단됩니다.

커넥터를 통해 전송·저장되는 모든 데이터는 전송 중 TLS/HTTPS 암호화, 저장 시 안전한 알고리즘으로 암호화를 적용하여 보호합니다.

구성원은 언제든지 회사가 제공하는 AI 서비스 설정 화면에서 커넥터 연결을 해제할 수 있습니다.

연결 해제 후에도 외부 플랫폼에서의 별도 조치가 필요할 수 있습니다.

AI에서 커넥터를 해제하면 회사 측에 저장된 데이터는 삭제되지만, 외부 플랫폼에서 AI의 접근 권한을 취소하려면 해당 플랫폼의 설정에서 직접 해제하여야 합니다.

회사는 각 외부 플랫폼이 정한 API 이용약관 및 데이터 정책을 준수합니다. 연결된 커넥터에 대한 정보는 AI 커넥터 정보 페이지에서 안내하고 있습니다.

외부 플랫폼의 정책 변경으로 커넥터의 기능이나 데이터 처리 범위가 변경될 경우, 회사는 고객 및 구성원에게 사전에 안내합니다.

권리 행사 방법은 “flex 개인정보처리방침”을 따르며 [email protected]·고객센터(1899-1441)을 통해 행사할 수 있습니다.

다음의 경우 회사는 커넥터와 관련한 책임을 지지 않습니다.

본 정책의 내용을 변경하는 경우, 회사는 변경 사항을 시행일 7일 전까지 서비스 내 공지사항 또는 이메일을 통해 안내합니다.
고객에게 불리한 변경인 경우에는 시행일 30일 전까지 개별 통지하며, 고객이 변경에 동의하지 않는 경우 커넥터 연결을 해제할 수 있습니다.