개인정보처리방침

1. 처리하는 개인정보와 목적

목적	항목	수집 방법
회원가입, 계정 관리, 본인 식별	이메일, 소셜 로그인 계정 식별자, 이름(소셜 계정에 등록된 경우)	가입 시 직접 입력 또는 카카오나 구글에서 제공
무료 크레딧 중복 지급 방지(문자 인증 시)	휴대전화 번호, 번호를 변환한 해시값	문자 인증 시 직접 입력
AI 답변 생성과 대화 보관	질문과 대화 내용, 선택한 모델	서비스 이용 중 생성
이미지, 영상, 음성, 음악 생성과 보관	설명 문구, 읽어 줄 글, 만든 파일, 음악 가사	서비스 이용 중 생성
녹음 받아쓰기	올린 녹음 파일(받아쓰기 후 바로 버리고 저장하지 않음), 파일 이름, 받아쓴 글	서비스 이용 중 직접 올림
웹 검색 답변과 보관	검색 질문, 답변, 출처 주소	서비스 이용 중 생성
자료함(내 자료로 답하기)	올린 파일에서 뽑은 글자와 그 조각, 검색용 벡터, 파일 이름과 크기(원본 파일은 저장하지 않음)	서비스 이용 중 직접 올림
요금 계산과 사용 내역 제공	요청별 모델, 토큰 수, 차감 크레딧, 이용 시각	서비스 이용 중 자동 생성
팀 요금제(팀에 들어간 경우)	팀 이름, 구성원 역할과 월 한도, 이번 달 팀 지갑 사용액. 팀 관리자에게 구성원의 이름(없으면 이메일)과 사용 내역을 보여 줌	팀 만들기, 초대 링크로 들어오기
결제와 환불	주문번호, 결제 금액, 결제 상태, 결제 수단, 결제 고유키, 가상계좌 번호(가상계좌 결제 시)	결제 시 나이스페이먼츠에서 전달
세금계산서 발행(신청 시)	사업자등록번호, 상호, 대표자 이름, 세금계산서 받을 이메일	충전 화면에서 직접 입력
부정 이용 방지, 보안, 감사	접속 IP를 변환한 해시값, 접속 시각, 브라우저 정보	서비스 이용 중 자동 생성
새 기능과 혜택 안내(선택 동의 시)	이메일	가입 시 선택 동의

충전 결제의 카드번호 등 결제수단 정보는 나이스페이먼츠 결제창이 직접 처리하며 회사는 받지 않습니다. 월 구독의 자동결제 카드를 등록할 때 입력한 카드번호, 유효기간, 생년월일(법인카드는 사업자번호), 카드 비밀번호 앞 2자리는 회사 서버를 거쳐 암호화된 채 나이스페이먼츠로 바로 전달되며, 회사는 이를 저장하거나 기록하지 않고 나이스페이먼츠가 발급한 결제 키(빌키)와 카드사 이름, 카드번호 끝 4자리만 보관합니다. 주민등록번호는 수집하지 않습니다.

질문에 다른 사람의 개인정보나 민감한 정보를 넣지 않도록 주의해 주세요. 계정 설정에서 대화 본문 저장을 끄면 대화 내용은 회사 서버에 저장되지 않습니다.

2. 보유 기간

회원 탈퇴 시 지체 없이 파기합니다. 다만 법령이 보존을 정한 정보는 그 기간 동안 따로 보관합니다.

정보	근거	기간
계약 또는 청약철회 등에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
대금결제 및 재화 등의 공급에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
소비자의 불만 또는 분쟁처리에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	3년
로그인 기록(접속지 정보)	통신비밀보호법	3개월
발행한 세금계산서와 그 신청 기록(사업자 정보 사본 포함)	국세기본법, 부가가치세법	5년

저장해 둔 사업자 정보는 회원이 지우거나 탈퇴하면 파기합니다. 이미 신청한 세금계산서의 사업자 정보 사본은 위 기간 동안 보관합니다.

만든 이미지, 영상, 음성, 음악과 설명 문구, 받아쓴 글, 검색 질문과 답변은 회원이 지우거나 탈퇴하면 파기합니다. 받아쓰기용 녹음 파일은 서버에 저장하지 않습니다. 본문 저장을 끈 회원은 문구와 결과물을 처음부터 저장하지 않습니다. 대화 내용은 회원이 대화를 지우거나 탈퇴하면 파기합니다. 요금 계산 기록(모델, 토큰 수, 크레딧)은 대금결제 기록으로 보고 5년간 보관합니다.

탈퇴 후에도 무료 크레딧 부정 수령을 막기 위해 휴대전화 번호를 변환한 해시값(원래 번호로 되돌릴 수 없음)은 보관합니다.

3. 개인정보 처리 위탁

수탁자	위탁 업무	처리 위치
Supabase Inc.	데이터베이스, 로그인 인증, 파일 저장	대한민국(서울 리전)
Vercel Inc.	웹 서비스 호스팅	대한민국(서울 리전) 및 전 세계 CDN
나이스페이먼츠(주)	결제 처리, 자동결제 카드 등록	대한민국
(문자 발송 사업자 선정 후 기재)	인증 문자 발송	대한민국

4. 개인정보 국외 이전

AI 답변과 생성물을 만들기 위해 질문, 대화 내용, 설명 문구, 녹음 파일을 아래 회사로 전송합니다. 가입할 때 따로 동의를 받습니다.

이전받는 자와 연락처	국가	보유와 이용 기간
OpenAI, L.L.C.openai.com/policies/privacy-policy	미국	학습에 쓰지 않으며, 남용 모니터링 목적으로 최대 30일 보관 후 삭제
Anthropic, PBCanthropic.com/legal/privacy	미국	학습에 쓰지 않으며, 최대 30일 보관 후 삭제
Google LLCpolicies.google.com/privacy	미국	유료 API라 학습에 쓰지 않으며, 남용 모니터링 목적으로 55일 보관 후 삭제

이전 항목: 질문과 대화 내용(입력한 글, 첨부한 내용), 이미지, 영상, 음악 설명 문구와 읽어 줄 글, 웹 검색 질문(OpenAI와 Google에만 전송), 받아쓰기용 녹음 파일(OpenAI에만 전송), 자료함에 올린 자료의 글자 조각(검색용 벡터 계산은 OpenAI에만, 답변에 붙는 조각은 고른 모델의 회사로 전송)
이전 시기와 방법: 질문하거나 자료를 올리거나 이미지, 영상, 음성, 음악, 검색을 요청할 때마다, 암호화된 통신(TLS)으로 전송
이전 목적: AI 답변, 자료함 검색(내 자료로 답하기), 웹 검색 답변, 이미지, 영상, 음성, 음악 생성과 녹음 받아쓰기
거부 방법과 효과: 동의하지 않을 수 있습니다. 다만 국외 AI 모델로 답변을 만드는 것이 서비스의 핵심이라, 동의하지 않으면 서비스를 이용할 수 없습니다. 동의를 철회하려면 아래 연락처로 알려 주세요.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.

6. 파기 절차와 방법

보유 기간이 끝났거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일로 요청하면 10일 안에 처리 결과를 알려 드립니다. 대리인을 통해서도 요청할 수 있습니다.

8. 안전성 확보 조치

모든 통신은 암호화(TLS)합니다.
데이터베이스는 행 단위 접근 통제로 회원마다 자신의 데이터만 볼 수 있게 하고, 크레딧과 결제 기록은 서버 권한으로만 바꿀 수 있습니다.
휴대전화 번호 중복 확인과 접속 기록에는 원문 대신 해시값을 씁니다.
관리자 접근을 최소화하고 주요 작업은 감사 로그로 남깁니다. 감사 로그에는 대화 본문을 넣지 않습니다.
비밀번호를 저장하지 않는 로그인 방식(이메일 링크, 소셜 로그인)을 씁니다.

9. 쿠키

로그인 상태 유지를 위한 필수 쿠키만 씁니다. 광고나 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않습니다.

10. 개인정보 보호책임자

책임자: (등록 예정)
이메일: (등록 예정)
전화: (등록 예정)

11. 권익 침해 구제

개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

12. 변경

이 방침은 2026-11-08부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 서비스 안에 알립니다.