개인정보 처리방침
시행일: 2026-06-24
1. 수집하는 개인정보 항목
이메일 주소, 비밀번호(해시 저장), 서비스 이용 기록(이용 횟수·접속 일시 등), 회원이 입력한 대화·문서·생성물. 주민등록번호·카드번호 등 민감정보는 외부 모델로 전송되기 전 자동 마스킹(DLP)됩니다.
2. 이용 목적
회원 식별 및 로그인, AI 답변 생성, 이용량 관리(어뷰징 방지), 서비스 제공·개선.
3. 개인정보의 국외이전 안내 (중요)
서비스는 AI 답변 생성·저장을 위해 회원이 입력한 내용을 아래 사업자에게 국외로 이전합니다. 이전 일시·방법: 회원이 메시지를 전송하는 시점에 암호화된 네트워크(HTTPS)로 전송. 보유·이용 기간: 답변 생성에 필요한 기간 및 본 방침 제5조의 보관 기간.
| 받는 자 | 국가 | 목적·항목 |
|---|---|---|
| Anthropic, PBC (Claude) | 미국 | AI 답변 생성·요약·분류·안전성 검토 회원이 입력한 대화 내용(프롬프트) |
| OpenAI, L.L.C. | 미국 | AI 답변 생성(GPT 모델 선택 시), 검색용 임베딩(벡터) 생성, 이미지 생성 회원이 입력한 텍스트·문서·이미지 생성 프롬프트 |
| Google LLC (Gemini) | 미국 | AI 답변 생성(Gemini 모델 선택 시) 회원이 입력한 대화 내용(프롬프트) |
| Vercel Inc. (AI Gateway · 호스팅) | 미국 | AI 모델 라우팅 및 애플리케이션 호스팅 요청 데이터(전송 중 경유) |
| Supabase (Database·Auth·Storage) | 일본(AWS 도쿄 리전, ap-northeast-1) | 계정·대화·문서·생성물 저장 및 인증 이메일, 대화·문서·생성물, 이용 기록 |
위 사업자는 입력 데이터를 자사 AI 모델 학습에 사용하지 않는 등급(엔터프라이즈/API)으로 이용합니다. 회원은 국외이전에 동의하지 않을 권리가 있으나, 동의하지 않으면 해당 기능 이용이 제한됩니다. 동의는 회원가입 시 받습니다.
4. 처리위탁 및 하위처리자
서비스는 위 제3조의 사업자에게 개인정보 처리를 위탁(하위처리)합니다. 법인 고객사에는 요청 시 위탁 계약(DPA) 및 하위처리자 목록을 제공합니다. 위탁 내용이 변경되면 본 방침을 통해 고지합니다.
5. 보유 및 파기
회원이 입력한 대화·생성물·설정 등은 서비스 제공을 위해 보관하며, 회원 탈퇴 시 지체 없이 (늦어도 7일 이내) 모두 파기합니다. 법인 고객사는 별도 보관 기간(retention) 정책을 설정할 수 있습니다. 법령에 별도 보존 의무가 있는 경우 해당 기간 동안만 보관 후 파기하며, 서비스 종료 시에는 별도 고지 후 데이터를 파기합니다.
6. 안전성 확보 조치
접근 통제(회사별 데이터 격리·관리자 권한 통제), 전송·저장 구간 암호화, 한국 PII 자동 마스킹(DLP), 활동 감사 로그를 운영합니다.
7. 이용자의 권리와 행사 방법
회원은 언제든 본인의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 계정 및 모든 데이터의 삭제는 설정 → 계정 → 회원 탈퇴에서 즉시 직접 처리할 수 있으며, 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 문의하시면 지체 없이 처리합니다.
8. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
· 책임자: RAI 운영책임자
· 이메일: hankim.masion@gmail.com