① 본 AI 서비스 프라이버시 정책(이하 '본 정책')은 플렉스 주식회사(이하 '회사')가 부가서비스로 제공하는 인공지능(AI) 기반 기능의 이용 과정에서 처리되는 개인정보의 항목·목적·처리 방식 및 정보주체의 권리에 관한 사항을 정합니다.

② 본 정책은 flex 서비스 이용약관 제9조 제9항에 근거한 개별 정책으로서, AI 서비스 이용에 한정하여 적용됩니다. AI 서비스 외 일반적인 개인정보 처리에 관한 사항은 flex 개인정보처리방침이 적용됩니다.

③ 회사가 제공하는 AI 서비스는 고객사(개인정보처리자)가 위탁한 HR 데이터를 분석·요약·생성하는 기능으로 제공되며, 회사는 해당 처리에 대하여 수탁자 지위에 있습니다.

④ 이용자 입력의 AI 모델 학습 미활용: 회사는 서비스 이용약관 제19조 제5항에 따라, 이용자가 입력한 데이터를 AI 모델의 학습(트레이닝) 목적으로 사용하지 않습니다. 따라서 학습 활용에 따른 별도 동의 또는 거부(Opt-out) 절차는 적용되지 않습니다.

회사가 제공하는 AI 서비스는 의사결정의 최종 권한이 사람(고객사 담당자)에게 있는 보조 도구로 설계되었으며, 다음 목적의 범위 내에서만 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 외의 용도로는 처리되지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.

회사는 수탁자 지위에서 고객사(처리자)의 법적 근거에 따라 위탁받은 범위 내에서 다음과 같은 개인정보를 처리합니다. 또한 AI 기능이 분석·생성 대상으로 삼는 인사·근태·평가 등 HR 데이터의 구체적 항목은 고객사가 위탁한 범위에 따르며, 개인정보 처리방침 제2조의 위탁 처리 항목을 따릅니다.

1. 이용자가 입력·생성하는 정보

2. 서비스 제공 과정에서 자동 수집되는 정보

① AI 서비스 내 대화 내용(프롬프트·응답)은 마지막 대화일을 기준으로 2년간 보관하며, 이용자가 서비스에서 제공되는 기능을 이용하여 직접 삭제하는 경우 지체 없이 삭제합니다.

② AI 기능 이용기록 등 자동 수집 정보의 보유기간은 개인정보 처리방침의 해당 항목 보유기간을 따릅니다.

③ 고객사와의 이용계약이 종료되는 경우, 위탁받아 처리한 데이터는 처리방침 제3조·제10조에 따라 즉시 파기 또는 반환됩니다.

① 회사는 AI 서비스 제공 과정에서 위탁받은 개인정보를 회사의 판단으로 제3자에게 제공하지 않습니다.

② 회사는 이용자가 입력한 어떠한 정보(프롬프트)도, 외부 기업이나 제3자의 AI 모델 학습용으로 판매하거나 제공하지 않습니다.

③ 현재 회사가 제공하는 AI 서비스 제3자 제공이 수반되는 외부 제휴 서비스를 연계하지 않습니다. AI 기능이 외부 서비스(커넥터 등)와 연계되는 경우의 데이터 처리는 회사가 별도로 정하는 AI 커넥터 이용정책을 따르며, 향후 제3자 제공이 수반되는 연계가 도입되는 경우 본 정책에 별도로 명시합니다.

① 회사는 AI 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

② 회사는 위 수탁자와의 별도 계약을 통해, 전송된 데이터가 수탁자의 자체 대형언어모델(LLM) 학습에 사용되지 않고 답변 생성 직후 즉시 파기되도록 관리합니다.

③ 위탁계약 관리 일반 사항과 수탁자 목록의 세부는 개인정보 처리방침 제12조를 따릅니다.

① 회사는 AI 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8 제1항제3호(계약 이행을 위한 처리위탁·보관)에 따라 다음과 같이 안내합니다. 그 외 국외이전과 관련된 사항은 개인정보 처리방침 제13조를 따릅니다.

⭐ 고유식별정보 강제 국내 라우팅 (안전조치): 입력 데이터에 고유식별정보(주민등록번호 등)가 포함된 것으로 탐지되는 경우, 해당 요청은 강제로 국내(서울) 리전으로 처리되어 고유식별정보는 국외로 이전되지 않습니다.

AI 기능과 관련하여 「개인정보 보호법」 제28조의2에 따른 가명정보 처리(통계작성·과학적 연구 등)가 수반되는 경우, 그 처리 목적·항목·기간 및 안전성 확보조치는 개인정보 처리방침 제6조(가명정보 처리)에서 정한 바를 따릅니다.

회사는 이용자 입력 데이터를 「개인정보 보호법」 제15조 제3항·제17조 제4항에 따른 추가적 이용·제공(AI 모델 학습·개발 등)에 활용하지 않습니다. 향후 해당 처리가 발생할 경우, 작성지침 부록의 판단 기준(당초 목적과의 관련성, 예측 가능성, 이익 침해 여부, 안전성 확보조치)을 검토하여 본 정책 및 개인정보 처리방침 제15조를 통해 사전에 안내합니다.

① AI 기능 이용 거부권: 고객사 관리자는 임직원 전체 또는 개별 임직원에 대한 AI 기능 활성화 여부를 설정할 수 있으며, 개별 이용자는 소속 고객사 관리자를 통해 AI 기능 제외를 요청할 수 있습니다.

② AI 모델 학습 미활용 명시: 회사는 이용자가 입력한 데이터를 AI 모델 학습에 활용하지 않으므로(제2조), 학습 거부(Opt-out) 절차를 별도로 두지 않습니다.

③ 개인정보 보호조치 (국내 라우팅): 회사가 제공하는 AI 서비스는 입력 데이터에 고유식별정보(주민등록번호 등)가 포함된 것으로 탐지되는 경우, 해당 요청을 강제로 국내(서울) 리전으로 라우팅하여 국외 이전을 차단하는 보호조치를 적용합니다(제7조 ① 참조).

④ 부적절한 답변에 대한 피드백·신고: 이용자는 AI 기능 이용 중 민감한 사적정보 노출 등 부적절한 답변을 제공받은 경우, 피드백 또는 신고를 통해 조치를 요구할 수 있습니다.

⑤ 권리 행사 일반: 열람·정정·삭제·처리정지 등 정보주체의 권리 행사 방법은 개인정보 처리방침 제18조를 따르며, 수탁자 지위에서 위탁받아 처리하는 HR 데이터에 대한 권리 행사는 본인이 속한 고객사(개인정보처리자)에 우선 요청하시기 바랍니다(처리방침 제8조).

① 자동화된 결정 비해당: AI의 분석·생성 결과는 업무 보조를 위한 참고 자료이며, 회사는 이를 근거로 정보주체에 대한 결정을 단독으로 자동 수행하지 않습니다. 현재 회사가 제공하는 AI 서비스는 「개인정보 보호법」 제37조의2에 따른 '완전히 자동화된 시스템에 의한 결정'에 해당하지 않습니다.

② 책임 귀속: 고객사가 AI의 결과를 의사결정의 유일한 근거로 사용하는 경우 자동화된 결정에 해당할 수 있으며, 이 경우 정보주체 통지·거부권·설명요구권 대응 등의 의무는 해당 결정을 내린 고객사(개인정보처리자)에 귀속됩니다.

③ AI 생성물 표시: 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」(AI 기본법) 및 그 시행령에 따라, AI가 생성한 결과물에 대해서 AI에 의해 생성되었음을 서비스 화면에 표시합니다.

④ AI 결과물의 한계 고지: AI 결과물(응답·분석·추천·요약 등)은 인공지능 기술의 특성상 부정확하거나 불완전할 수 있으며, 회사는 그 정확성·신뢰성·완전성을 보증하지 않습니다(이용약관 제22조 참조). 자동화된 결정 관련 정보주체 권리 행사 등 일반 사항은 개인정보 처리방침 제7조를 따릅니다.

① 본 정책은 2026년 7월 1일부터 시행됩니다.

② 본 정책은 약관 제9조 제9항의 개별 정책으로서, 변경이 고객에게 불리한 경우 적용일 30일 전 공지 및 개별 통지 절차(약관 제4조 제2항 단서)를 준용합니다.

③ 본 정책에서 정하지 않은 사항 및 중복 사항은 flex 개인정보처리방침을 따릅니다.