OhMyGPU 개인정보 처리방침

주식회사 엔드플랜(이하 "회사")은 OhMyGPU 서비스와 관련하여 정보주체의 자유와 권리를 보호하고 개인정보를 적법하고 안전하게 처리하기 위해 개인정보 보호법 등 관계 법령을 준수합니다.

본 개인정보 처리방침은 회사가 OhMyGPU 웹사이트, 상담폼, 이메일, 주문서, 견적서, Runpod 도입 확인, 원화 정산, 세금계산서 발행, GPU 세팅, SI, 컨설팅, 운영 지원 및 관련 마케팅 활동 과정에서 개인정보를 어떻게 처리하는지 설명합니다.

본 방침은 OhMyGPU 공개 웹사이트, 상담 및 문의, 원화 정산 또는 통합 관리 고객, Runpod 도입 확인을 요청하는 기관 고객 담당자에게 적용됩니다.

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 취합니다.

1. 상담 및 문의 응대

2. Runpod 도입 가능 여부, 기존 고객 여부, 소개 또는 리셀 가능 여부 확인

3. 원화 견적, 세금계산서 발행 필요 여부, 통합 관리 가능 여부 검토

4. Runpod 계정 또는 조직 온보딩, 크레딧 충전, 결제 또는 정산 조율

5. GPU 환경 세팅, Serverless 배포, 모델 서빙, SI, 컨설팅, 운영 지원 범위 산정 및 제공

6. 주문, 계약, 정산, 세무, 회계, 분쟁 대응, 법적 의무 이행

7. 보안, 스팸·오남용 방지, 서비스 품질 개선, 장애 대응

8. 웹사이트 이용 분석, 광고 전환 측정, 콘텐츠 및 캠페인 성과 분석

9. 선택적으로 동의한 이용자에 대한 Runpod 도입 가이드, GPU 운영 콘텐츠, 이벤트 및 프로모션 안내

회사는 서비스 이용 단계와 고객 요청 내용에 따라 다음 개인정보를 처리할 수 있습니다.

1. 상담 및 문의 정보: 이름, 직무, 회사명, 기관명, 연구실명, 이메일, 전화번호, 업무 유형, 시작 방식, 필요한 도움, 예상 사용량 또는 예산, 도입 시점, 문의 내용, 세금계산서 필요 여부, 퀵스타트 가이드 요청 여부, 마케팅 수신동의 여부

2. 계약 및 정산 정보: 사업자등록정보, 고유번호증 정보, 산학협력단 또는 구매 담당자 정보, 주문서, 견적서, 발주서, 세금계산서 발행 정보, 입금 또는 정산 내역, 거래 기록, 환율 및 수수료 산정 내역

3. Runpod 도입 및 운영 정보: Runpod 계정 또는 조직 정보, 담당자 이메일 도메인, 사용 목적, 예상 GPU 종류와 사용량, 리소스 구성, 장애 또는 지원 요청 내용, Runpod 지원 처리를 위해 필요한 최소한의 계정 관련 정보

4. 기술 지원 정보: 워크로드 설명, 배포 구조, 모델 또는 서비스 요구사항, 로그, 오류 메시지, 환경 정보, 리소스 설정, 고객이 지원을 위해 제공한 문서 또는 기술 자료

5. 자동 수집 정보: 접속 IP, 쿠키, 기기 및 브라우저 정보, 페이지 경로, 접속 일시, UTM 파라미터, 광고 클릭 식별자, 익명 방문자 ID, 세션 ID, GA4 client ID, 페이지 조회, 클릭, 폼 시작, 폼 제출, 다운로드, 전환 이벤트

회사는 고객의 연구 데이터, 모델 가중치, 소스코드, API 키, 비밀번호, SSH 개인키, 민감정보 또는 고유식별정보를 원칙적으로 요구하지 않습니다. 고객이 기술 지원을 위해 이러한 정보를 제공해야 하는 경우, 회사는 필요한 최소 범위와 별도 보호 조치를 안내할 수 있습니다.

회사는 개인정보를 수집 및 이용 목적 달성 시까지 보유하며, 목적이 달성되거나 보유 필요성이 사라진 경우 지체 없이 파기합니다.

다만 다음 정보는 관계 법령, 계약 이행, 정산, 세무·회계, 분쟁 대응을 위해 필요한 기간 동안 보관할 수 있습니다.

1. 상담 및 문의 기록: 마지막 상담 또는 문의 처리일로부터 3년. 단, 계약 또는 거래로 이어진 경우 해당 거래 기록 보관 기간에 따릅니다.

2. 계약, 주문, 청약철회, 대금결제, 재화 또는 서비스 공급 기록: 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령상 요구되는 기간

3. 세금계산서, 회계, 정산, 부가가치세 및 법인세 관련 자료: 국세기본법, 부가가치세법 등 관계 법령상 요구되는 기간

4. 소비자 불만 또는 분쟁 처리 기록: 관계 법령상 요구되는 기간

5. 웹사이트 접속 기록: 통신비밀보호법 등 관계 법령상 요구되는 기간

6. 마케팅 수신동의 기록: 동의 철회 시까지 또는 관계 법령상 증빙에 필요한 기간

회사는 법령상 보관해야 하는 정보를 해당 목적 외의 용도로 사용하지 않습니다.

회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.

전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 삭제하고, 종이 문서에 기록된 개인정보는 분쇄하거나 소각하는 방법으로 파기합니다.

관계 법령에 따라 보관이 필요한 개인정보는 다른 개인정보와 분리하여 보관하고, 해당 법령상 목적 범위 안에서만 이용합니다.

회사는 정보주체의 동의가 있거나 법령상 허용되는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

다만 OhMyGPU 서비스 제공을 위해 다음과 같이 필요한 최소한의 개인정보를 제공할 수 있습니다.

1. 제공받는 자: Runpod, Inc. 및 그 계열사 또는 지원 조직

2. 제공 목적: 기존 고객 여부 확인, Endplan 소개 또는 리셀 가능 여부 확인, Runpod 계정 또는 조직 온보딩, 크레딧 충전 또는 정산 조율, 장애 대응, 지원 요청 처리

3. 제공 항목: 담당자 이름, 이메일, 회사명, 기관명, 연구실명, 이메일 도메인, Runpod 계정 또는 조직 정보, 사용 목적, 예상 사용량, 지원 요청 내용

4. 보유 및 이용 기간: 제공 목적 달성 시까지 또는 Runpod의 약관, 정책 및 관계 법령상 필요한 기간

회사는 세무사, 회계사, 변호사, 결제대행사, 클라우드 운영 도구, 업무 위탁사 또는 전문 자문기관에 서비스 제공, 정산, 법적 의무 이행, 분쟁 대응에 필요한 범위에서 정보를 제공할 수 있습니다. 이 경우 회사는 가능한 범위에서 비밀유지 및 개인정보 보호 의무가 적용되도록 관리합니다.

Runpod은 해외 사업자이며, OhMyGPU의 Runpod 도입 확인, 온보딩, 지원 요청, 크레딧 충전 또는 정산 조율 과정에서 개인정보가 해외로 이전되거나 해외에서 처리될 수 있습니다.

회사는 현재 운영 기준에서 다음과 같은 국외 이전 또는 국외 처리 가능성을 고지합니다.

1. 이전받는 자: Runpod, Inc.

2. 이전 국가: 미국 또는 Runpod이 서비스를 운영하거나 지원을 제공하는 국가

3. 이전 일시 및 방법: Runpod 도입 확인, 온보딩, 지원 요청 또는 정산 조율이 필요한 시점에 암호화된 네트워크, 이메일, 지원 시스템, 관리 콘솔 또는 API를 통해 이전

4. 이전 항목: 담당자 이름, 이메일, 회사명, 기관명, 연구실명, 이메일 도메인, Runpod 계정 또는 조직 정보, 사용 목적, 예상 사용량, 지원 요청 내용

5. 이전 목적: 기존 고객 여부 확인, 소개 또는 리셀 가능 여부 확인, 계정 조율, 크레딧 충전 또는 정산 조율, 장애 대응, 고객 지원

6. 보유 및 이용 기간: 이전 목적 달성 시까지 또는 Runpod의 약관, 정책 및 관계 법령상 필요한 기간

회사는 이메일 발송, 웹 호스팅, 분석, 광고 측정, 로그 처리, 보안, 업무 자동화에 국외 사업자의 서비스를 사용할 수 있습니다. 국외 이전 대상, 국가, 항목 또는 목적이 중대하게 변경되는 경우 서비스 페이지, 개인정보 처리방침, 주문서, 별도 동의서 또는 이메일 등 합리적인 방법으로 고지합니다.

정보주체는 국외 이전을 거부할 수 있습니다. 다만 Runpod 도입 확인, 계정 조율, 크레딧 충전, 장애 대응 또는 지원 요청에 필요한 정보의 국외 이전을 거부하는 경우 OhMyGPU 서비스 제공이 지연되거나 제한될 수 있습니다.

회사는 원활한 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부 서비스 제공자에게 위탁할 수 있습니다.

현재 또는 예정된 위탁 업무의 범위는 다음과 같습니다.

1. 이메일 발송 및 연락처 관리: 상담 접수 알림, 고객 회신, 선택적 마케팅 이메일 발송, 수신거부 관리

2. 웹 호스팅 및 인프라 운영: 웹사이트 제공, 서버 운영, 보안, 로그 처리

3. 데이터 저장 및 업무 도구: 상담 기록, 주문 및 정산 자료, 내부 업무 관리

4. 분석 및 광고 측정: 웹사이트 이용 분석, 광고 전환 측정, 캠페인 성과 분석

5. 결제, 세무, 회계 및 법무 지원: 세금계산서, 정산, 계약 검토, 분쟁 대응

회사는 위탁 계약 또는 이에 준하는 관리 절차를 통해 위탁받는 자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 위탁 업무의 내용이나 수탁자가 중대하게 변경되는 경우 본 방침 또는 별도 고지를 통해 공개합니다.

회사는 웹사이트 운영, 보안, 통계 분석, 광고 전환 측정, 사용자 경험 개선을 위해 쿠키와 유사한 기술을 사용할 수 있습니다.

사용되는 도구에는 Google Tag Manager, Google Analytics 4, Google Ads, Meta Pixel 또는 기타 분석·광고 측정 도구가 포함될 수 있습니다. 실제 사용 여부는 사이트 설정, 배포 환경, 고객 동의 상태에 따라 달라질 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 단, 쿠키를 차단하는 경우 일부 기능, 분석, 광고 측정 또는 사용자 경험이 제한될 수 있습니다.

OhMyGPU의 분석, 광고 측정, 개인화 또는 리타게팅 목적의 데이터 처리는 가능한 경우 별도 동의 상태를 기준으로 제한됩니다. 동의하지 않은 경우에도 상담 신청과 기본 서비스 이용은 가능합니다.

회사는 정보주체가 선택적으로 동의한 경우에 한하여 OhMyGPU와 Endplan의 Runpod 도입 가이드, GPU 운영 콘텐츠, 이벤트, 프로모션, 교육 자료 또는 관련 안내를 이메일로 발송할 수 있습니다.

마케팅 수신동의는 상담 신청의 필수 조건이 아닙니다. 정보주체는 마케팅 수신에 동의하지 않아도 상담, 견적, Runpod 도입 확인, 세금계산서 또는 통합 관리 관련 문의를 할 수 있습니다.

정보주체는 이메일 하단의 수신거부 링크, 회사의 문의 이메일, 상담 회신 경로 또는 회사가 제공하는 기타 방법을 통해 언제든지 마케팅 수신동의를 철회할 수 있습니다.

회사는 마케팅 수신동의 여부, 동의 일시, 철회 일시, 수신거부 상태를 증빙과 운영 관리를 위해 필요한 기간 동안 보관할 수 있습니다.

OhMyGPU는 원칙적으로 법인, 기관, 연구실, 사업자, 공공기관, 교육기관 등 업무상 또는 연구상 목적으로 Runpod 도입을 검토하는 고객을 대상으로 합니다.

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하거나 개인정보를 의도적으로 수집하지 않습니다.

만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 회사는 지체 없이 해당 정보를 파기하거나 관계 법령에 따라 법정대리인의 동의 등 필요한 조치를 취합니다.

정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

권리 행사는 회사의 문의 이메일, 상담 회신 경로, 서비스 페이지에 게시된 연락처 또는 서면 등 합리적인 방법으로 할 수 있습니다.

회사는 요청을 받은 경우 관계 법령에 따라 지체 없이 조치합니다. 다만 법령상 보관 의무가 있거나 계약 이행, 정산, 분쟁 대응, 권리 보호를 위해 필요한 경우 일부 요청이 제한될 수 있습니다.

회사는 권리 행사를 요청한 자가 본인 또는 정당한 대리인인지 확인할 수 있으며, 필요한 경우 위임장, 담당자 권한 확인 자료 또는 추가 확인 정보를 요청할 수 있습니다.

회사는 개인정보 보호법 등 관계 법령이 허용하는 범위에서 개인정보를 당초 수집 목적과 합리적으로 관련된 범위 안에서 추가로 이용하거나 제공할 수 있습니다.

이 경우 회사는 다음 사항을 종합적으로 고려합니다.

1. 당초 수집 목적과 추가 이용 또는 제공 목적의 관련성

2. 개인정보를 수집한 정황 또는 처리 관행상 예측 가능성

3. 정보주체의 이익을 부당하게 침해하는지 여부

4. 가명처리, 암호화, 접근 제한 등 안전성 확보 조치 여부

회사는 개인정보의 안전한 처리를 위해 다음과 같은 관리적, 기술적, 물리적 조치를 취합니다.

1. 개인정보 처리 목적과 접근 권한의 최소화

2. 개인정보 처리 담당자 제한 및 내부 관리 절차 운영

3. 비밀번호, API 키, SSH 키 등 인증정보의 별도 관리와 공개 학습용 도구 입력 금지

4. 개인정보가 포함된 문서, 상담 기록, 정산 자료의 접근 제한

5. 전송 구간 암호화, 계정 권한 관리, 로그 점검 등 기술적 보호 조치

6. 개인정보 처리 시스템과 외부 서비스의 권한, 보안 설정, 접근 기록 점검

7. 업무 위탁사, 자문기관, 협력사에 대한 비밀유지 및 보호 의무 관리

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만 처리 및 피해 구제를 지원하기 위해 개인정보 보호책임자 또는 개인정보 보호 담당자를 지정합니다.

1. 개인정보 보호책임자: 송현석

2. 문의 이메일: info@endplan.ai

정보주체는 OhMyGPU 이용 중 발생하는 개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 요청, 마케팅 수신동의 철회, 국외 이전 관련 문의를 위 문의처로 요청할 수 있습니다.

개인정보 침해에 대한 신고 또는 상담이 필요한 경우 개인정보분쟁조정위원회, 개인정보침해신고센터 등 관계 기관에 문의할 수 있습니다.

회사는 관계 법령, 서비스 내용, 처리 목적, 수집 항목, 위탁 또는 제3자 제공 현황이 변경되는 경우 본 개인정보 처리방침을 개정할 수 있습니다.

중요한 변경이 있는 경우 회사는 서비스 페이지, 이메일, 주문서, 별도 고지 등 합리적인 방법으로 변경 내용을 안내합니다.

개정된 개인정보 처리방침은 별도로 정한 시행일 또는 게시일로부터 적용됩니다.

제1조 시행일

본 개인정보 처리방침은 2026년 6월 27일부터 시행합니다.

제2조 적용례

본 개인정보 처리방침 시행 전 수집된 개인정보에도 관계 법령과 수집 당시의 동의 또는 고지 범위에 따라 본 방침이 적용될 수 있습니다.