개인정보처리방침

제1조 (처리하는 개인정보 항목 및 수집 방법)

① 회사는 다음 항목의 개인정보를 처리합니다.

② 개인정보 수집 방법: 카카오·구글 소셜 로그인, 회원가입 화면 직접 입력, 서비스 이용 과정의 자동 수집.

제2조 (개인정보 수집 및 이용 목적)

회사는 다음 목적으로만 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 식별 및 서비스 제공
• AI 문서 생성 서비스 운영 및 품질 개선
• 크레딧 충전 및 구독 요금 결제 관리
• 고객 문의 응대 및 분쟁 처리
• 서비스 관련 공지사항 전달
• 지역별·기관유형별 맞춤 서비스 제공 및 통계 분석
• 불법·부정 이용 방지 및 서비스 보안

제3조 (개인정보 보유 및 이용 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리합니다.

제4조 (개인정보의 파기)

① 회사는 개인정보 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 이관하거나 보관장소를 달리하여 보존합니다.

③ 파기 절차 및 방법:

• 파기 절차: 파기 사유 발생 시 개인정보보호책임자의 승인을 받아 파기합니다.
• 전자 파일: 복구·재생이 불가능한 방법으로 영구 삭제합니다.
• 출력물: 분쇄기를 이용하여 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 개인정보보호법 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 다음의 경우를 제외하고 이용자의 개인정보를 외부에 제공하지 않습니다:

• 이용자가 사전에 명시적으로 동의한 경우
• 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차에 따라 요구되는 경우

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁업체는 위탁받은 업무 외 개인정보를 처리하지 않으며, 계약 종료 시 즉시 파기합니다.

제7조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전받는 자는 관련 법령이 요구하는 보호 기준을 충족하고 있으며, 데이터 처리 계약(DPA)을 체결하였습니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체(만 14세 미만의 경우 법정대리인)는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다:

• 개인정보 열람 요청 (개인정보보호법 제35조)
• 개인정보 정정·삭제 요청 (제36조)
• 개인정보 처리 정지 요청 (제37조)
• 동의 철회 및 회원 탈퇴

② 위 권리 행사는 고객센터([email protected])에 서면 또는 이메일로 신청하거나, 서비스 내 계정 설정에서 직접 하실 수 있습니다. 회사는 요청을 접수한 날로부터 10일 이내에 조치합니다.

③ 정보주체가 개인정보 정정 또는 삭제를 요청한 경우, 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

④ 법정대리인의 권리: 만 14세 미만 아동의 법정대리인은 해당 아동의 개인정보에 대한 열람, 정정·삭제, 처리 정지를 요청할 수 있습니다.

제9조 (만 14세 미만 아동의 개인정보 처리)

① 회사는 원칙적으로 만 14세 이상을 서비스 대상으로 합니다. 만 14세 미만 아동이 회원가입을 시도하는 경우, 개인정보보호법 제22조의2에 따라 법정대리인의 동의를 반드시 받습니다.

② 법정대리인 동의 확인 절차:

• 회원가입 시 만 14세 미만 여부를 체크한 경우, 법정대리인(부모 또는 법적 보호자)의 이메일 주소를 입력받아 동의 확인 메일을 발송합니다.
• 법정대리인이 동의 메일의 링크를 통해 동의를 완료한 경우에만 회원가입이 완료됩니다.
• 동의 없이 수집된 아동의 개인정보는 즉시 파기합니다.

③ 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리 정지를 요청할 수 있으며, 제8조의 절차에 따라 처리됩니다.

④ 회사는 만 14세 미만 아동의 개인정보에 대해 다른 회원과 동일한 수준의 보호조치를 적용합니다.

제10조 (개인정보의 안전성 확보조치)

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 취하고 있습니다:

• 기술적 조치: HTTPS 암호화 통신, 접근 권한 최소화, 접근 로그 관리, 업로드 파일 처리 후 즉시 삭제
• 관리적 조치: 개인정보 취급 인원 최소화 및 정기 교육, 처리방침 수립·공개, 내부 관리계획 수립
• 정기 점검: 개인정보 처리 시스템에 대한 정기적 보안 취약점 점검 실시

제11조 (개인정보 자동 수집 장치(쿠키)의 운용)

① 회사는 서비스 이용 편의를 위해 쿠키(Cookie)를 사용합니다. 쿠키는 세션 유지(로그인 상태 유지) 목적으로만 사용되며, 개인 식별 또는 맞춤형 광고 목적으로는 사용하지 않습니다.

② 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

③ 브라우저별 쿠키 설정: 브라우저 설정 > 개인정보 또는 쿠키 메뉴에서 설정 가능합니다.

제12조 (행태정보의 수집·이용·제공 및 거부)

회사는 온라인 맞춤형 광고 등을 위한 행태정보(이용자의 온라인 활동 이력, 관심사 추적 등)를 수집·이용하지 않습니다. 이에 따라 이용자에게 맞춤형 광고를 제공하거나 제3자에게 행태정보를 제공하는 활동을 하지 않습니다.

제13조 (개인정보 전송요구권)

① 정보주체는 회사에 대하여 본인의 개인정보를 본인 또는 지정한 제3자에게 전송하도록 요구할 수 있습니다(개인정보보호법 제35조의2).

② 전송 대상: 정보주체가 직접 제공하거나 서비스 이용 과정에서 생성된 개인정보. 단, 다른 사람의 권리를 침해할 수 있는 정보, 법령에 따른 보존 의무 정보는 제외됩니다.

③ 전송 방법: 고객센터([email protected])로 요청하시면 검토 후 기계판독 가능한 형태(JSON 또는 CSV)로 제공됩니다.

④ 전송 거부 사유: 다른 사람의 생명·신체를 해할 우려가 있거나, 다른 사람의 재산과 이익을 부당하게 침해할 우려가 있는 경우 전송을 거부할 수 있습니다.

제14조 (2026년 9월 11일 시행 예정 개정사항)

• 자동화된 결정에 대한 거부권 (제37조의2 신설):정보주체는 자신에게 중대한 영향을 미치는 완전히 자동화된 결정에 대해 설명을 요구하거나 거부할 권리를 갖습니다. 회사가 이용자에게 자동화된 개인 결정을 적용할 경우, 시행 전 별도 안내를 드리겠습니다.
• 처리방침 변경 고지 강화:중요 변경사항 발생 시 이용자에 대한 개별 통지 방법이 강화됩니다.
• 국외이전 동의 방식 개선:개인정보 국외이전 시 이용자 동의 방식 및 고지 내용이 구체화됩니다.