수집하는 개인정보 항목
회사는 회원 가입·서비스 제공·요금 정산을 위해 필요한 최소한의 개인정보를 수집합니다. 서비스 이용 과정에서 아래 정보가 자동으로 생성·수집될 수 있습니다.
개인정보의 이용 목적
수집한 개인정보는 다음 목적으로만 이용하며, 목적이 변경될 경우 사전에 동의를 받습니다.
- —회원 식별 및 로그인, 서비스 제공과 콘텐츠 저장·동기화
- —유료 구독의 결제·정산·환불 및 이용 내역 안내
- —고객 문의 응대, 부정 이용 방지 및 서비스 안정성 확보
- —서비스 개선을 위한 통계 분석 (개인을 식별할 수 없는 형태로 처리)
AI 처리와 원고의 취급
이용자가 입력한 메시지와 원고·메모는 AI 생성 응답을 만들기 위해 처리되며, 처리 결과는 해당 이용자에게만 반환됩니다. 회사는 이용자의 동의 없이 창작 콘텐츠를 일반에 공개하지 않습니다.
회사는 서비스의 제공·운영·개선, 품질 향상 및 신규 기능·AI 모델의 연구 개발(모델의 학습·평가를 포함)을 위하여 이용자의 콘텐츠와 이용 기록을 활용할 수 있습니다. 이 경우 개인을 식별할 수 있는 정보는 제거하거나 비식별화하는 등 보호조치를 적용합니다.
AI 기능은 외부 언어모델 제공사의 API를 통해 처리됩니다. 전송된 데이터의 보관·활용에는 해당 제공사의 자체 데이터 정책이 적용되며, 회사는 제공사의 데이터 처리를 직접 통제하지 않습니다.
개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다.
다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 안전하게 보관합니다.
- —계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- —대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- —접속에 관한 기록(로그인 기록): 1년 이상 (통신비밀보호법)
개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 넘어 외부에 제공하지 않습니다.
다만 이용자가 사전에 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우에 한하여 제공할 수 있습니다.
개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
- —클라우드 인프라 운영 및 데이터 보관 (Google Cloud / Firebase)
- —결제 처리 및 정산 (결제대행사)
- —AI 생성 응답 처리 (언어모델 API 제공사)
- —서비스 이용 통계 분석 (Google Analytics)
이용 통계의 수집 (Google Analytics)
회사는 서비스 개선을 위해 Google Analytics를 사용하여 이용 행태 정보를 수집합니다. 수집 항목은 방문 페이지, 기능 사용 이벤트(대화 전송, 메모 생성 등), 기기·브라우저 정보, 그리고 서비스 내부 식별자입니다.
원고·메모·대화의 내용, 제목, 이메일 등 개인을 식별하거나 창작물을 드러내는 정보는 수집 항목에 포함되지 않습니다.
이용자는 Google이 제공하는 브라우저 부가기능(Google Analytics 차단 도구)을 설치하여 수집을 거부할 수 있습니다.
이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다.
권리 행사는 서비스 내 설정 화면 또는 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.
만 14세 미만 아동의 개인정보는 수집하지 않으며, 서비스는 만 14세 이상 이용자를 대상으로 합니다.
개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
회원 탈퇴 요청 시 7일의 유예기간을 두며, 이용자는 그 기간 내 설정 화면에서 요청을 철회할 수 있습니다. 유예기간이 경과하면 계정 정보와 대화 기록은 파기하고, 원고·메모 등 창작 콘텐츠는 개인을 식별할 수 없는 상태로 분리하여 통계·연구 목적(AI 모델의 학습·평가를 포함) 범위에서 보존·활용할 수 있습니다.
전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 다음과 같은 기술적·관리적 보호조치를 시행합니다.
- —전송 구간 암호화(TLS) 및 주요 정보의 저장 시 암호화
- —개인정보 접근 권한의 최소화 및 접근 기록 관리
- —정기적인 보안 점검 및 취약점 진단