보안·개인정보 (신뢰 센터)
내 분석을 누가 볼 수 있는지, 어떤 자료가 저장되는지, AI 기능을 쓰면 무엇이 전송되는지 안내합니다. 개인정보의 수집·이용에 관한 공식 문서는 개인정보 처리방침입니다.
서비스 구조
- 별도 프로그램을 설치하지 않고 웹 브라우저에서 이용할 수 있으며, 서비스는 국내 서버에서 제공됩니다.
- 접속 구간에는 보안 연결을 적용하고, 계정에 허용된 기능과 자료만 이용할 수 있도록 접근 권한을 확인합니다.
- 소개 사이트(timpal.kr)와 서비스(app.timpal.kr)는 별도 주소에서 운영합니다. 소개 사이트에는 로그인이 없고, 견적·교육 문의는 서비스로 바로 전송되어 소개 사이트에 저장되지 않습니다.
전송·저장 암호화
- 이용자와 서비스 사이의 모든 통신은 전 구간 HTTPS로 암호화됩니다.
- 비밀번호는 원문 대신 로그인 검증용 정보(단방향 해시)로 보관합니다. 기존 비밀번호는 조회할 수 없으므로, 비밀번호를 잊었다면 contact@timpal.kr로 재설정을 요청해 주세요.
- 서비스 인증에 필요한 비밀정보는 프로그램 소스 코드와 분리해 관리합니다.
인증·권한
- 분석·저장 기능은 로그인 후 이용할 수 있으며, 자료를 요청할 때마다 이용 권한을 확인합니다.
- 회원가입은 승인제입니다. 신청 후 운영자가 확인·승인해야 계정이 활성화됩니다.
- 라이선스 유형에 따라 이용할 수 있는 연도·다운로드 범위 등 권한이 다르게 적용되며, 라이선스 기간이 끝나면 권한은 서버에서 자동으로 축소됩니다.
- 로그인 시도가 반복 실패하면 계정이 잠시 잠기며, 잠금은 10분 뒤 자동으로 해제됩니다.
데이터 분리
- 내 작업의 입력·분석 결과·AI 자료와 시나리오·소비 패턴은 본인 계정에 연결됩니다. 같은 기관이나 과제에 속한 다른 사용자에게 자동으로 공개되지 않습니다.
- 이용자가 ‘입력 저장’을 누른 초안과 완료한 분석의 입력·결과는 내 작업에 보관됩니다. 이 개인 보관 자료와 별도로, 기능 이용 통계에는 어떤 기능을 어떤 형태로 이용했는지만 남으며 입력한 지역·부문·금액과 결과 수치는 포함하지 않습니다.
백업·복구
- 계정·시나리오 데이터는 매일 자동으로 백업하며, 백업본은 30일간 보관합니다.
- 월 1회 백업본으로 복구 리허설을 수행해 실제로 복구되는지 확인합니다.
- 서비스를 업데이트하기 전에는 별도의 백업을 먼저 만듭니다.
로그·접근 기록
- 접속 로그에는 요청 경로·시각과 함께 이메일 등 계정 식별 정보가 남을 수 있습니다.
- 로그는 장애 대응과 보안 점검 목적으로만 열람하며, 외부에 공유해야 할 때는 식별 정보를 가린 뒤 공유합니다.
개인정보
아래 내용은 개인정보 처리방침의 요약이며, 두 문서가 다를 경우 처리방침이 우선합니다.
- 수집 항목
- 가입 시 이름·이메일·휴대폰 번호·소속 기관·비밀번호(해시로만 보관)를 받으며, 회사 전화번호는 선택 항목입니다. 서비스 이용 기록(로그인 일시, 분석·보고서 등 기능 이용 사실과 이용 형태), 접속 일시, 접속 IP(일 단위 해시로만 보관)는 자동 수집되며 기능 이용 기록에는 분석에 입력한 내용을 포함하지 않습니다. 입력 저장·분석 실행 시에는 입력·결과와 관련 AI 자료가 개인 보관 공간에 저장됩니다. 견적 요청 시에는 기관명·부서·담당자 이름·이메일·전화번호·요청 내용을 받습니다.
- 이용 목적
- 회원 식별과 가입 승인·계정 관리, 서비스 제공, 라이선스 운영·이용 관리(계약 범위 확인, 이용 기간 만료·갱신 안내), 견적·계약 상담과 문의 응대, 서비스 개선을 위한 이용 통계 분석.
- 보존 기간
- 회원 탈퇴 또는 삭제 요청 시 삭제합니다(법령상 보존 의무가 있는 항목은 해당 기간까지). 기능 이용 기록은 원시 자료 13개월, 통계 집계 36개월 보관 후 파기하며, 견적 요청 정보는 상담 종결 후 1년간 보관합니다. 삭제된 자료는 일일 백업본에 최대 30일간 남은 뒤 백업 순환으로 함께 파기됩니다.
- 삭제 절차
- contact@timpal.kr로 가입 이메일을 적어 요청하면 본인 확인 후 계정과 저장 자료를 삭제하고 결과를 회신합니다.
AI 보조 기능의 데이터 처리
AI 요약은 분석 결과를 비전공자도 읽을 수 있는 해설 문장으로 풀어 주는 선택 기능입니다. 결과의 수치는 모두 TIMPAL의 모형이 계산하며, 인공지능은 그 수치를 설명하는 문장만 작성합니다. 이용자가 동의하고 직접 [AI 요약 생성]을 누를 때에만 아래와 같이 처리됩니다.
- 보내는 정보
- 분석 결과의 수치와 표기, 연도·지역·산업 이름, 모형 유형, 전제와 경고, TIMPAL의 용어 설명. 사업명은 이용자가 ‘사업명 포함’을 켤 때만 보냅니다.
- 보내지 않는 정보
- 계정·기관·연락처, 시나리오 이름·메모·태그, 업로드한 파일, 가이드 질문지의 자유 입력, TIMPAL의 계수·연간표.
- 처리하는 곳
- 운영자 설정과 기관 정책에 따라 다음 가운데 한 곳에서 처리합니다: Anthropic·Google·OpenAI(국외), Naver CLOVA Studio(국내), TIMPAL 운영 환경 안의 자체 서버. 어느 제공자와 모델이 요약을 만들었는지는 요약 카드와 보고서에 표시됩니다.
- 제공자 조건
- 전송한 정보는 제공자의 API 데이터 보존 정책을 따르며 모델 학습에 사용되지 않습니다.
- TIMPAL의 보관
- AI 처리용 요약 기록은 마지막 이용일 기준 13개월, 호출 기록은 생성일 기준 13개월 보관 후 정리합니다. 내 작업에 저장된 요약 사본은 별도로 보관되며 자동 만료하지 않습니다. 삭제를 원하시면 계정·자료 삭제를 요청해 주세요. 보관함으로 옮기거나 AI 동의를 철회해도 기존 사본은 삭제되지 않습니다. 호출 기록에는 시각·제공자·모델·처리량·상태만 남고, 전송·응답의 원문은 남기지 않습니다.
- 수치 검증
- 인공지능이 쓴 문장의 모든 수치·지역·산업 이름을 분석 결과와 자동으로 대조하며, 일치하지 않는 문장은 표시하지 않고 TIMPAL이 규칙으로 만든 문장으로 바꿉니다.
- 동의와 철회
- 처음 생성할 때 동의를 받으며, 동의하지 않아도 그 외 서비스를 모두 이용할 수 있습니다. 동의는 계정 페이지에서 언제든 철회할 수 있고, 철회 후에는 새 요약을 만들지 않습니다.
- 기관 정책
- 기관 단위로 국내 제공자만 쓰도록 하거나, 자체 서버만 쓰도록 하거나, 기능 자체를 끌 수 있습니다. 필요하면 계약 상담 때 알려 주세요.
AI 입력 보조
AI 입력 보조는 예산 표나 사업계획서에서 이벤트 표·질문지의 입력 초안을 만드는 선택 기능입니다. 금액과 연도는 문서에 적힌 값을 그대로 옮기며, 인공지능이 판단하는 것은 행의 성격과 부문·지역 대응뿐입니다. 만들어진 초안은 검토 화면에 표시되고, 이용자가 확인해 적용한 항목만 분석 입력이 됩니다. 초안이 자동으로 반영되거나 분석이 실행되는 일은 없습니다.
- 보내는 정보
- 올린 문서 또는 붙여넣은 내용의 본문(예산 항목 이름·금액·연도·지역·기관명·사업명).
- 가리는 정보
- 보내기 전에 전화·팩스·이메일·주민등록번호·사업자등록번호·법인등록번호·계좌·카드 번호·주소·URL·이름을 자동으로 가립니다. ‘기관명도 가리기’를 켜면 기관명도 가립니다. 무엇을 몇 건 가렸는지는 진행 화면에 표시됩니다.
- 저장하지 않는 것
- 올린 파일과 문서 원문은 저장하지 않습니다.
- 저장하는 것
- AI 처리용 기록에는 추출된 항목·근거 구절(120자 이내)·확정한 값·문서 해시가 남으며 13개월 보관합니다. 내 작업에 저장된 추출 결과와 확정 입력 사본은 별도로 보관하며 자동 만료하지 않습니다. 삭제 절차는 위 개인정보 안내와 같습니다. ‘확정한 대응을 기관 사전에 기억’을 켜면 «비목 → 부문» 대응이 소속 기관 범위에 저장되며, 계정 페이지에서 목록을 보고 지울 수 있습니다.
- 검증
- 추출된 항목은 근거 구절이 문서 원문에 글자 그대로 있어야 남고, 표의 소계·합계와 대조해 어긋나면 화면에 알립니다. 단서가 부족한 부문·지역은 채우지 않고 비워 두며, 이용자가 부문·지역을 고르기 전에는 초안을 적용할 수 없습니다.
- 처리하는 곳
- AI 요약과 같습니다(위 ‘처리하는 곳’·‘제공자 조건’·‘기관 정책’).
취약점·장애 대응 연락처
보안 취약점 제보, 계정 이상 징후, 서비스 장애는 contact@timpal.kr로 알려 주세요. 제보 내용은 확인 후 조치 결과를 회신하며, 제보자의 정보는 대응 목적 외에 사용하지 않습니다.
향후 계획
정보보호 관련 인증의 취득과 인증을 받은 클라우드 환경으로의 이전을 검토하고 있습니다. 검토 결과와 진행 상황은 확정되는 대로 이 페이지에서 안내합니다.