개인정보처리방침

1. 처리하는 정보와 목적

• 이메일 가입: 이메일과 비밀번호의 일방향 해시값을 회원 식별·인증 및 계정 보호에 사용합니다. 비밀번호 원문을 저장하지 않습니다.
• 비밀번호 복구: 요청한 가입 이메일로 유효기간 15분의 일회용 재설정 링크를 발송합니다. 발송 서비스에는 수신 주소와 안내 메일 본문이 전달되며, 비밀번호 원문·해시는 전달하지 않습니다. 요청 남용 방지를 위해 이메일·접속 주소를 비밀키로 변환한 식별값과 요청 횟수를 사용합니다.
• 약관 확인 기록: 회원 식별값, 동의한 이용약관 버전과 동의·기록 시각, 주문의 정책 확인 버전을 계약 내용 확인과 분쟁 대응에 사용합니다. 선택정보 수집이나 광고 수신에 동의한 것으로 사용하지 않습니다.
• 소셜 가입·로그인: 카카오·네이버·Google이 제공하는 서비스별 사용자 식별값, 제공에 동의한 이메일·이름 또는 닉네임을 인증과 회원 식별에 사용합니다. 소셜 계정 비밀번호는 받지 않습니다.
• 주문·결제: 주문번호, 상품, 금액, 결제 상태, 거래 식별값과 승인 관련 정보를 주문 이행·결제 확인·취소·분쟁 처리에 사용합니다. 카드 등록 화면에서 입력한 카드번호·유효기간·생년월일 또는 사업자번호·카드 비밀번호 앞 2자리는 결제 화면에서 안내하는 결제대행사의 카드 등록 요청에 암호화해 전달하고 저장하지 않습니다. 결제용 빌키는 별도 암호화하여 보관하며 해지 후 필요가 없어지면 폐기합니다. 고객센터에는 카드번호 전체·카드 비밀번호를 보내지 마세요.
• 작업·문의: 고객이 제출한 업체 정보, 분석 질문·답변, 첨부자료, 회신 이메일·연락처와 입력 안내·문의 대화·상담 내용을 요청한 작업, 사실 확인, 문의 답변에 필요한 범위에서 처리합니다. 주민등록번호, 건강정보 등 불필요한 민감정보를 제출하지 마세요.
• 접속·인증: 서비스 이용 과정의 접속 정보와 인증 쿠키를 로그인 유지, 오류 확인, 부정 이용 대응에 사용합니다.

회원·주문 이행에 필요한 처리는 계약 체결·이행을 위한 범위에서, 법정 거래 보관은 법령상 의무에 따라 처리합니다. 별도 동의가 필요한 선택 정보나 새로운 목적의 처리는 항목·목적·기간·거부권을 먼저 안내하고 동의를 받습니다. 필수 정보가 없으면 해당 기능 제공이 제한될 수 있으나, 선택 동의 거부만으로 기본 이용을 제한하지 않습니다.

2. 보관 기간

회원 정보는 회원 관계 유지에 필요한 기간, 작업 자료는 해당 계약 이행에 필요한 기간, 문의 자료는 답변과 후속 처리에 필요한 기간 동안 보관한 후 파기합니다. 탈퇴·삭제 요청 시 불필요한 정보를 지체 없이 파기하고, 법정 보관분은 다른 목적에 사용하지 않도록 분리하여 해당 기간에만 보관합니다.

• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회에 관한 기록: 5년
• 대금결제 및 재화·서비스 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년

위 기간은 전자상거래 등에서의 소비자보호에 관한 법률에 따른 거래 기록에 적용됩니다. 모든 회원 정보나 첨부파일을 일률적으로 5년 보관한다는 뜻은 아닙니다. 별도 법적 보존 의무가 있으면 그 근거·대상·기간에 한해 보관합니다.

3. 파기 절차와 방법

목적 달성, 기간 만료 또는 정당한 삭제 요청에 따라 파기 대상과 법정 보관 대상을 확인합니다. 전자 정보는 복구·재생되지 않도록 삭제하고 종이는 분쇄 등으로 파기합니다. 백업에 남은 정보도 복구 목적 외로 사용하지 않으며 해당 백업의 교체·삭제 절차에 포함합니다. 요청 처리를 위해 본인 여부를 확인할 수 있으며 불필요한 신분증 정보는 요청하지 않습니다.

4. 외부 서비스와 처리 위탁

• Vercel, Inc.: 웹 서비스 호스팅, 요청 처리 및 운영에 필요한 접속 정보 처리, AI Gateway를 통한 입력 안내·공개 서비스 상담 요청 전달
• OpenAI OpCo, LLC: 질문·원하는 답변·입력 안내·문의 대화를 이해하고 분석할 내용을 정리하는 AI 응답 처리. 전화번호·이메일·주민등록번호 등 정해진 개인정보 형태를 전송 전에 가리며, 회원 계정 정보와 결제 정보는 전송하지 않습니다.
• Databricks, Inc. / Neon, LLC(Neon): 회원 인증 정보와 주문·결제 결과 데이터의 데이터베이스 저장·운영
• Google LLC(Gmail): 고객센터 이메일의 수신·보관·회신에 필요한 메일 처리

카드 등록·결제 처리를 외부 결제대행사에 맡기는 경우 실제 처리업체의 이름, 업무 범위와 필수 약관을 카드 등록 전에 안내합니다. 처리업체가 정해지면 이 방침의 위탁 내역에도 반영합니다.

카카오·네이버·Google의 로그인 서비스에서는 각 제공자의 동의 화면과 개인정보 정책이 함께 적용됩니다. 회사가 외부 서비스에 맡기는 처리 범위는 해당 업무에 필요한 범위로 제한하며, 처리업체 변경 등 방침 변경 사항을 안내합니다.

비밀번호 복구 메일 처리업체 추가 안내

2024년 9월 21일부터 Plus Five Five, Inc.(Resend)에 요청한 계정 복구 메일의 발송과 전송 결과 처리를 위탁합니다. 광고 메일 발송이나 비밀번호 제공 용도로 사용하지 않습니다.

이전 국가: 미국(서비스 처리·저장), 일본(선택한 도쿄 발송 리전). 항목: 수신 이메일 주소, 재설정 링크가 포함된 안내 본문과 전송 결과. 시점·방법: 이용자가 복구 메일을 요청할 때 암호화된 네트워크로 전송. 목적: 비밀번호 복구 안내 전달. 메일·전송 로그 보관: 30일(백업은 제공업체의 별도 교체 주기에 따라 파기). 연락처: support@resend.com. 자세한 처리 조건은 Resend 처리 약정에서 확인할 수 있습니다.

복구 화면에서 발송 전에 이 안내를 확인할 수 있습니다. 이전 중단·삭제 요청은 AIwide 고객센터로 접수할 수 있으며, 메일 발송을 원하지 않으면 전화로 계정 복구를 문의할 수 있습니다.

5. 국외 이전 안내

서비스 제공에 필요한 국외 호스팅·저장을 다음과 같이 안내합니다. 계약 이행에 필요한 처리·보관은 개인정보 보호법 제28조의8에 따른 요건을 준수하며, 별도 동의가 필요한 이전은 사전에 동의를 받습니다.

OpenAI OpCo, LLC · 미국

이전 항목: 개인정보 형태를 가린 질문·원하는 답변·입력 안내·문의 대화 및 공개 서비스 안내. 시점·방법: 입력 안내 이용 시 Vercel AI Gateway를 통해 암호화된 네트워크로 전송. 목적: 입력 의도 이해와 서비스 안내 응답. 고객 개인의 작업 진행 기록은 외부 AI에 보내지 않고 서버에서 직접 확인해 표시합니다. 처리·보관 조건: OpenAI API 데이터 처리 정책에 따릅니다. 계정·결제 정보는 보내지 않으며 가려진 값은 복원하지 않습니다.

Vercel, Inc. · 미국

이전 항목: 접속 정보 및 서버가 처리하는 인증·주문 요청 정보. 시점·방법: 서비스 이용 시 암호화된 네트워크 전송. 목적: 웹 서비스 제공·운영. 기간: 해당 처리 목적 달성 또는 위 보관 기간까지. 연락처: privacy@vercel.com.

Databricks, Inc. / Neon, LLC(Neon) · 미국(미국 동부 AWS 리전)

이전 항목: 이메일, 비밀번호 해시, 회원 식별 정보, 주문·결제 결과. 시점·방법: 가입·주문 및 관련 정보 갱신 시 암호화된 네트워크 전송. 목적: 데이터베이스 저장·운영. 기간: 회원·계약 관계에 필요한 기간 및 해당 법정 보관 기간. 연락처: privacy@neon.tech.

Google LLC · 미국(수령자 소재지)

Google은 전 세계 서버에서 정보를 처리할 수 있으며 자세한 위치·보호조치는 Google 개인정보처리방침에서 확인할 수 있습니다. 이전 항목: 고객센터로 보낸 이메일 주소, 메일 본문·첨부 및 회신 내용. 시점·방법: 이메일 송수신 시 네트워크 전송. 목적: 문의 접수·답변 및 상담 기록 보관. 기간: 문의 처리에 필요한 기간, 소비자 불만·분쟁 기록에 해당하면 3년. 연락처: Google 개인정보 문의.

국외 이전 중단·거부 또는 삭제는 아래 개인정보 보호책임자에게 요청할 수 있습니다. 국외 기반 처리가 필요한 기능은 중단 요청에 따라 제공이 제한될 수 있습니다. 대체 문의 방법은 전화 070-8121-4806입니다. 다른 국가·수령자·목적으로 이전 범위를 변경하는 경우 필요한 안내와 법적 절차를 먼저 이행합니다.

6. 제3자 제공과 공개 자료

개인정보를 판매하거나 회원 정보를 임의로 다른 업체의 광고에 제공하지 않습니다. 별도 제3자 제공이 필요하면 법적 근거 또는 필요한 동의를 갖추고 제공받는 자·목적·항목·기간을 안내합니다. 법령에 따른 적법한 요청이 있는 경우에는 필요한 범위에서 처리합니다.

고객이 문서에 공개하도록 요청한 업체 정보도 공개 권한을 확인한 범위에서 사용합니다. 계정 비밀번호, 결제 정보, 비공개 상담 자료를 공개 문서에 포함하지 않습니다. 공개 자료의 수정·삭제 요청은 고객센터에서 접수하며, 외부 검색 서비스의 별도 저장·갱신까지 즉시 통제할 수는 없습니다.

7. 쿠키와 브라우저 저장 정보

로그인 세션 쿠키는 최대 14일, 소셜 로그인 절차 확인용 쿠키는 최대 10분의 유효기간을 가집니다. 로그아웃하면 인증 세션을 종료합니다. 결제를 시작한 브라우저의 주문 확인용 쿠키는 최대 24시간 유지되며, 해당 주문과 계정의 조회에 사용합니다. 로그인 저장 선택에 따른 이메일과 화면 설정은 브라우저 저장소에 남을 수 있으며 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.

브라우저 설정에서 쿠키를 차단·삭제할 수 있으나 로그인 유지 등 일부 기능이 제한됩니다. 브라우저 자체 비밀번호 저장 기능은 이용자가 사용하는 브라우저의 설정으로 관리하며, AIwide의 비밀번호 원문 보관 기능이 아닙니다.

8. 열람·정정·삭제·탈퇴 및 처리정지

이용자 또는 적법한 대리인은 아래 연락처로 열람, 정정, 삭제, 처리정지, 동의 철회, 회원 탈퇴를 요청할 수 있습니다. 해당 요청과 본인 확인에 필요한 최소 정보를 받아 관계 법령의 기한과 절차에 따라 처리합니다. 법정 보관 의무 등으로 제한되는 경우에는 사유와 이의제기 방법을 안내합니다.

소셜 계정의 AIwide 연결 해제만으로 법정 거래 기록까지 모두 삭제되는 것은 아닙니다. 서비스 탈퇴·삭제 요청을 함께 접수할 수 있습니다. 만 14세 미만 아동의 정보에 법정대리인 동의가 필요한 경우 해당 법정 요건에 따라 처리합니다.

9. 안전성 확보

암호화된 통신과 비밀번호의 일방향 해시를 사용합니다. 개인정보 접근은 업무상 필요한 범위로 제한하고 접근 권한 관리, 보안 점검 및 자료 보호 조치를 수행합니다. 사고가 발생하면 적용 법령에 따른 통지·신고와 피해 최소화 조치를 진행합니다.

10. 보호책임자와 권리구제

개인정보 보호책임자: 김정국(대표자)
열람·권리행사 접수처: help@aiwide.kr · 070-8121-4806

이메일에 요청 종류와 가입 이메일 등 확인에 필요한 최소 정보를 적어 주세요. 비밀번호나 전체 카드번호를 보내지 마세요. 회사와 해결이 어려운 경우 개인정보침해 신고센터(privacy.kisa.or.kr, 118) 등 관계 기관의 구제 절차를 이용할 수 있습니다.

11. 방침 변경

내용을 변경하면 변경 사항과 시행일을 사이트에 알립니다. 중요한 수집·이용·제공 변경은 이용자에게 별도 안내하며 필요한 동의를 받습니다. 이전 방침은 고객센터에서 열람·사본을 요청할 수 있습니다.