회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조 제2항 제1호에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
| 처리 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 서비스 이용계약 체결 및 회원 식별·관리 | 아이디(ID), 이메일 주소 | 이용계약 해지 후 즉시 삭제 (단, 법령 보존 의무가 있는 경우 해당 기간) |
| 서비스 이용 관련 고지·통지, 전자적 통신 수신 및 민원 처리 | 이메일 주소 | 이용계약 해지 후 즉시 삭제 |
| 결제·과금 및 환불 처리 | 아이디(ID), 이메일 주소, 토큰 사용량, 과금 내용 | 전자상거래법 제6조에 따라 5년 보존 |
| 부정 이용 방지 및 서비스 보안·운영 | 아이디(ID), 이메일 주소 | 이용계약 해지 후 즉시 삭제 |
| 서비스 운영 및 장애 대응 | API 호출 일시, 사용 모델, 응답 상태 코드 | 이용계약 해지 후 1년 |
| 통신사실확인자료 제공 | 아이디(ID), 이메일 주소 | 통신비밀보호법 제15조의2에 따라 12개월 보존 |
① 회사는 다음의 개인정보 항목을 처리하고 있습니다.
② 회사는 최소한의 개인정보만을 수집하며, 민감정보(「개인정보 보호법」 제23조)는 수집하지 않습니다.
① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
② 각 개인정보의 처리 및 보유 기간은 다음과 같습니다.
③ 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
① 회사는 정보주체의 개인정보를 제1조(처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
② 회사는 이용자의 요청에 따라 이용자가 선택한 LLM Provider에게 입력한 프롬프트(텍스트) 및 호출 메타데이터(요청 식별자, 호출 옵션 파라미터)가 제공·국외 이전됩니다.
③ 제2항에 따른 제3자 제공 및 국외 이전의 세부 사항은 다음과 같습니다.
| 제공받는 자 | 이전 국가 | 제공·이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Anthropic | 미국 | 프롬프트, 호출 메타데이터 | AI 응답 생성 | 응답 생성 후 각 사의 처리방침에 따름 |
| OpenAI | 미국 | 프롬프트, 호출 메타데이터 | AI 응답 생성 | 응답 생성 후 각 사의 처리방침에 따름 |
| 미국 | 프롬프트, 호출 메타데이터 | AI 응답 생성 | 응답 생성 후 각 사의 처리방침에 따름 |
각 제공자의 상세 개인정보처리방침은 아래에서 확인하실 수 있습니다.
④ 이용자는 제2항에 따른 제3자 제공에 대하여 회원가입 시 별도 동의를 통해 동의 여부를 선택할 수 있습니다. 동의를 거부하는 경우 AI 응답 생성 서비스의 이용이 제한될 수 있습니다.
⑤ 외부 AI 모델 제공자가 변경되는 경우 회사는 지체 없이 본 처리방침을 갱신하여 공개합니다.
① 회사는 개인정보 처리 업무를 외부에 위탁하지 않습니다.
② 향후 처리 위탁이 발생하는 경우, 회사는 개인정보 보호법 제26조에 따라 위탁 계약 시 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 계약서에 명시하고, 수탁자의 개인정보 처리 현황을 관리·감독합니다.
③ 수탁자 및 위탁 업무의 내용이 변경되는 경우 지체 없이 본 처리방침을 갱신하여 공개합니다.
① 이용자가 서비스에 제출하는 입력(Inputs) 및 서비스가 생성하는 출력(Outputs)(이하 통칭하여 "고객 콘텐츠")에 대한 권리는 이용자에게 귀속됩니다.
② 회사는 고객 콘텐츠(프롬프트 내용 및 응답 내용)를 저장·수집하지 않습니다. 이용자가 입력한 프롬프트는 이용자가 선택한 외부 AI 모델 제공자에게 직접 전달되며, 회사의 서버에 저장되지 않습니다.
③ 단, 회사는 서비스 운영 및 품질 관리를 위하여 아래와 같은 API 호출 로그(메타데이터)를 수집·저장합니다.
| 처리 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 서비스 운영, 장애 대응 | API 호출 일시, 사용 모델, 응답 상태 코드 | 이용계약 해지 후 1년 |
| 과금 처리 및 분쟁 해결 | 토큰 사용량, 과금 내역 | 전자상거래법 제6조에 따라 5년 보존 |
④ 제3항의 로그에는 프롬프트 내용이 포함되지 않으며, 회사는 이를 서비스 제공 목적 외의 용도로 사용하지 않습니다.
⑤ 고객 콘텐츠 내 개인정보의 처리는 이용자가 선택한 외부 AI 모델 제공자의 개인정보처리방침에 따르며, 이용자가 선택한 외부 AI 모델 제공자의 서버에서 이루어지는 고객 콘텐츠 내 개인정보의 처리에 대하여는, 해당 제공자가 독립적인 개인정보처리자로서 자신의 개인정보처리방침에 따라 책임을 부담합니다.
① 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의받은 개인정보 보유 기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
① 정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
② 제1항에 따른 권리 행사는 개인정보 보호책임자에게 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 「개인정보 보호법」 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 정보주체가 개인정보 열람 및 처리정지를 요구할 권리는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 제한될 수 있습니다.
⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 적법한 대리인인지를 확인합니다.
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 하고 있습니다.
① 관리적 조치
② 기술적 조치
③ 물리적 조치
① 회사는 이용자에게 개별화된 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
② 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 컴퓨터 브라우저에 전송하는 소량의 정보로서, 이용자의 컴퓨터 하드디스크에 저장됩니다.
③ 이용자는 웹 브라우저 옵션 설정을 통해 쿠키 허용, 차단, 삭제를 선택할 수 있습니다. 단, 쿠키 저장을 거부할 경우 일부 서비스 이용이 어려울 수 있습니다.
① 회사는 서비스 이용계약의 이행 및 법령상 고지 의무를 위하여 이메일, 서비스 내 알림, 웹사이트 게시 등의 방법으로 이용자에게 아래와 같은 전자적 통신을 발송할 수 있습니다.
② 회사는 마케팅·홍보 목적의 전자적 통신을 발송하는 경우 개인정보 보호법 제22조 제1항 제7호에 따라 제1항의 동의와 구분하여 이용자로부터 별도의 동의를 받습니다.
③ 이용자는 마케팅·홍보 목적의 전자적 통신 수신 동의를 언제든지 철회할 수 있으며, 수신 동의를 거부하더라도 서비스 이용에 제한을 받지 않습니다.
① 제4조에 따른 외부 AI 모델 제공자는 국외에 소재하고 있으므로, 서비스 이용 시 프롬프트 내 포함된 정보가 국외로 이전될 수 있습니다.
② 이용자는 회원가입 시 국외 이전에 대하여 별도로 동의할 수 있으며, 동의를 거부하는 경우 해당 외부 AI 모델을 이용한 서비스 이용이 제한될 수 있습니다.
③ 국외 이전의 세부 사항은 다음과 같습니다.
| 제공받는 자 | 이전 국가 | 제공·이전 항목 | 이용 목적 | 보유·이용 기간 | 세부 사항 |
|---|---|---|---|---|---|
| Anthropic | 미국 | 프롬프트, 호출 메타데이터 | AI 응답 생성 | 응답 생성 후 각 사의 처리방침에 따름 | Anthropic 개인정보처리방침 |
| OpenAI | 미국 | 프롬프트, 호출 메타데이터 | AI 응답 생성 | 응답 생성 후 각 사의 처리방침에 따름 | OpenAI 개인정보처리방침 |
| 미국 | 프롬프트, 호출 메타데이터 | AI 응답 생성 | 응답 생성 후 각 사의 처리방침에 따름 | Google 개인정보처리방침 |
④ 외부 AI 모델 제공자가 변경되는 경우 회사는 지체 없이 본 처리방침을 갱신하여 공개합니다.
① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 아토리서치 개인정보 보호책임자 |
| 직책 | 개인정보 보호담당 부서장 |
| 연락처 (이메일) | privacy@atori.ai |
② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람 요구, 제36조에 따른 정정·삭제 요구, 제37조에 따른 처리정지 요구 등의 민원을 개인정보 보호책임자에게 신청할 수 있습니다. 회사는 정보주체의 요청에 대해 지체 없이 답변 및 처리하겠습니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관명 | 홈페이지 | 전화번호 |
|---|---|---|
| 개인정보분쟁조정위원회 | www.kopico.go.kr | 1833-6972 |
| 개인정보침해신고센터 (한국인터넷진흥원) | privacy.kisa.or.kr | 118 |
| 대검찰청 사이버범죄수사단 | www.spo.go.kr | 02-3480-3573 |
| 경찰청 사이버수사국 | ecrm.cyber.go.kr | 182 |
① 이 개인정보처리방침은 시행일로부터 적용됩니다.
② 이전의 개인정보처리방침은 서비스 화면 또는 별도 고지를 통해 확인할 수 있습니다.
③ 회사는 법령이나 서비스의 변경 사항을 반영하기 위한 목적 등으로 개인정보처리방침을 수정할 수 있습니다. 개인정보처리방침을 변경하는 경우 변경 사항을 최소 7일 전에 서비스 화면 또는 이메일을 통해 고지합니다. 단, 정보주체의 권리에 중대한 변경이 발생하는 경우 최소 30일 전에 고지합니다.