핵심 원칙 — 로컬 퍼스트. 이용자의 상담 내용·업로드 문서·고객 정보·사건 데이터·계산 내역은 원칙적으로 이용자 브라우저에만 저장됩니다. 예외 4건(오답 신고·문제 제보, 일반 피드백, 캘린더 일정, 자리 비운 사이 답변) 중 세 가지는 이용자가 버튼을 직접 눌렀을 때만, 자리 비운 사이 답변은 답을 받기 전에 창을 닫거나 떠났을 때만 서버로 전송되며(일반 피드백에는 이용자가 직접 첨부한 스크린샷 최대 3장이 포함될 수 있습니다), 아래 1장에서 전부 설명합니다. 당사가 서버에 저장하는 것은 로그인·결제·이용 관리에 필요한 최소 정보뿐입니다.
1. 수집하는 개인정보 항목
주식회사 스타루트(이하 “회사”)는 다음의 최소 정보만 수집·보관합니다.
계정 정보: 카카오 로그인 시 카카오로부터 제공받는 카카오계정 이메일(필수), 닉네임·프로필 이미지(선택) — 회원 식별 및 로그인 계정 관리, 서비스 공지 전달 목적으로만 이용합니다. 결제대행 가맹 심사용으로 별도 발급된 접속 비밀번호 계정은 계정 정보를 수집하지 않습니다(일반 이용자에게는 제공되지 않습니다)
자격 정보: 세무사 등록번호(선택 입력)
결제 정보 (유료 구독 이용 시): 결제 승인 내역·거래 식별번호·요금제, 그리고 정기결제 재청구에 사용하는 빌링키(카드번호를 대체하는 토큰) (카드번호·유효기간·보안코드 등 결제수단 원본은 전자결제대행사가 처리하며 회사는 저장하지 않음)
이용량 정보: 월별·일별 AI 질의·문서 정밀검증 횟수(한도 집행용) 및 서비스 안정 운영을 위한 접속 기록
기능 이용 기록: 로그인한 이용자가 서비스를 연 날, 요금제·결제 화면을 보거나 결제 단계(결제 시작·완료, 크레딧 부족 안내의 요금제 버튼)를 지난 날, 그리고 화면에서 쓴 기능·버튼의 이름과 날짜별 횟수(예: 계산기 종류, PC 폴더 연결, 서류 작성, 질문하기 버튼). 서비스 개선과 이용 문의 응대 목적으로만 이용합니다. 질문·문서 내용, 입력한 글자와 금액, 파일·폴더 이름은 포함하지 않습니다. 2026-11-05 부터 적용
상세 동작 기록 (회사가 따로 요청하고 이용자가 동의한 계정에 한함): 들어간 화면, 누른 기능과 버튼, 그 시각과 순서, 화면 오류의 종류, 화면이 멈춘 시간, 다른 탭으로 옮겨 간 때, 인터넷 연결이 끊긴 때, 입력 칸에 들어간 때(입력한 글자는 제외), 직전 사용이 정상 종료 없이 끊겼는지와 그 직전 동작, 기기의 화면 크기와 메모리 용량, 1분 간격의 브라우저 메모리 사용량, PC 폴더 연결의 진행 단계(폴더 안 파일과 하위 폴더의 개수, 몇 번째 파일인지, 파일 형식과 크기, 걸린 시간, 그때의 브라우저 메모리 사용량). 오류 원인 확인과 서비스 개선 목적으로만 이용합니다. 질문·문서 내용, 입력한 글자와 금액, 파일·폴더·프로젝트 이름은 포함하지 않습니다. 동의하지 않은 계정에서는 수집하지 않습니다. 2026-11-05 부터 적용
부정 이용 방지 정보: 무료체험 중복 가입 판별(그리고 2026-10-25 부터 체험 조직 공유 크레딧의 지급 인원 판별 — 같은 기기에서 합류했거나 기기를 확인할 수 없는 계정은 인원에서 제외)을 위한 기기 식별자와 그 기기에서 최초 가입한 계정의 이메일(탈퇴 시 함께 파기)
AI 비서 연결 키 정보: 이용자가 「내 정보」에서 발급한 개인 API 키의 해시값(SHA-256, 평문은 보관하지 않음)·식별용 앞자리·이용자가 붙인 이름·발급 시각·마지막 사용 시각 — AI 비서 연결 인증 및 한도 집행 목적으로만 이용합니다. 2026-09-30 부터 적용
도입 문의 정보 (기업·사무소 도입 문의 폼 제출 시): 담당자 이름·이메일·연락처(선택)·사무소명·규모·업종·도입 시기·문의 내용 — 문의 회신 및 도입 상담 목적으로만 이용합니다
온보딩 설문 정보 (선택 응답 시): 직무·사무소 규모·관심 분야·유입 경로·만족도 점수
조직 정보 (기업 요금제 이용 시, 그리고 결제 전 체험 조직 이용 시 — 체험 조직은 2026-10-25 부터 적용): 회사명·사업자등록번호(선택)·좌석 상태(초대·합류·회수)·초대 및 합류 시각·좌석별 이용량 집계(질문·문서 정밀검증 건수, 마지막 이용일) — 조직 결제·체험 및 좌석 관리 목적으로만 이용합니다. 체험 조직의 초대는 링크 복사로만 이루어지며 동료의 이메일을 따로 받지 않습니다. 좌석원의 표시명·이메일·이용량 집계는 소속 조직의 관리자 화면에 표시됩니다. 이는 제3자 제공이 아니라 좌석 관리를 위한 서비스 기능이며, 관리자는 좌석원의 질문·답변 내용은 볼 수 없습니다 — 상담 내용을 서버에 원칙적으로 저장하지 않는다는 위 핵심 원칙은 기업 요금제와 체험 조직에서도 그대로 지켜집니다. 2026-10-08 부터 적용
회사는 상담 내용·업로드 문서·고객 개인정보·사건 데이터를 원칙적으로 수집하지 않으며, 주민등록번호는 어떠한 경우에도 수집하지 않습니다. 예외는 이용자가 아래 기능 중 오답 신고·문제 제보, 일반 피드백, 캘린더 일정을 직접 실행했을 때, 그리고 답을 받기 전에 창을 닫거나 자리를 비워 자리 비운 사이 답변이 만들어졌을 때뿐입니다. 어떤 경우에도 대화나 문서를 자동으로 수집하지 않습니다. PC 폴더 연결(아래 3장)을 쓰는 경우에도 폴더를 연결하거나 읽는 것만으로는 폴더의 내용이 서버로 전송되지 않으며, 이용자가 질문을 보낼 때에 한해 그 질문과 관련 있는 문서 일부가 AI 처리를 위해 질문과 함께 전송됩니다. 이 문서 일부는 회사 서버에 저장되지 않습니다. 2026-10-27 부터 적용
오답 신고·문제 제보 (선택): 답변 아래 “아쉬웠어요” 또는 “문제 제보하기”를 직접 눌러 제출할 때만, 그 순간의 질문·답변(또는 해당 대화)이 서버로 전송·저장됩니다. 제출 화면에서 그때마다 고지하며, 버튼을 누르지 않으면 어떤 대화 내용도 서버에 전달되지 않습니다. 소비자 불만·분쟁 처리 기록으로 3년간 보관 후 파기합니다(전자상거래법, 아래 6항).
캘린더 일정 (선택): 이용자가 신고기한 등을 캘린더에 직접 추가하면 그 제목·메모가 서버에 저장되어 캘린더 조회·구독(.ics)에 쓰입니다. 계정을 탈퇴하면 함께 파기됩니다.
자리 비운 사이 답변: 답을 받기 전에 창을 닫거나 다른 곳으로 이동해 연결이 끊기면, 그 질문의 답변만 서버에 암호화되어 보관됩니다. 답을 끝까지 받으면 서버에는 아무것도 남지 않습니다. 완성된 답변은 이용자 브라우저가 만든 열쇠로 암호화되어 최대 48시간 보관되며, 이용자가 열어서 확인하면 즉시 삭제됩니다. 서버는 답변을 만드는 동안에만 그 열쇠를 가지고 있으며, 암호화한 즉시 버려 회사도 암호화된 내용을 열어볼 수 없습니다. 완료를 이메일이나 카카오톡으로 알리지 않으며, 다시 페이지를 열면 잠겨 있던 답이 그대로 있습니다. 2026-09-30 부터 적용AI 비서 연결을 통한 질문도 답이 늦어지면 같은 방식으로 처리됩니다 — 그 질문의 답변만 서버에 암호화되어 보관되며, 이때는 호출한 AI 비서가 쥔 열쇠로 잠기고, 최대 48시간 안에 AI 비서가 가져가면 즉시 삭제됩니다. 2026-09-30 부터 적용
만 14세 미만 아동의 개인정보는 수집하지 않으며, 만 14세 미만은 가입할 수 없습니다.
2. 이용 목적
본인 인증 및 이용 자격 확인
구독 결제 처리, 환불, (요청 시) 세금계산서 관련 문의 대응 등 계약 이행
이용 한도 집행 및 서비스 남용 방지
도입 문의 회신 및 상담, 서비스 운영·개선 및 중요 사항 안내
기능 이용 기록을 바탕으로 한 서비스 개선, 이용 중 막힌 단계 확인 및 이용 문의 응대
상세 동작 기록(동의한 계정에 한함)을 바탕으로 한 오류 원인 확인 및 서비스 개선
광고성 정보는 별도로 수신 동의한 경우에만 발송하며, 야간(21시~다음날 8시) 발송은 추가 동의를 받습니다.
3. AI 처리를 위한 텍스트 전송
질문·문서에 대한 답변 생성을 위해 텍스트가 AI 처리 서버로 전송됩니다. 서버는 주민등록번호·연락처·이메일·계좌 등 개인식별정보를 자동 익명화한 뒤에 외부 AI 처리에 사용하며, 수신한 텍스트를 저장하지 않습니다. 다만 문서 작성·세무조사 대응·신고서 검토 기능에서는 세무서 제출용 문서에 실명·사업자번호가 필요한 경우를 위해 이용자가 익명화를 직접 끌 수 있으며, 끈 상태로 실행하면 입력한 원문이 익명화 없이 아래 AI 처리 업체로 전송됩니다(질문 기능에서는 끌 수 없습니다). 전송된 텍스트는 답변 생성에만 사용되며 AI 모델 학습에 사용되지 않습니다.
자동 익명화의 범위는 입력한 곳에 따라 다릅니다.
질문에 직접 쓴 내용 — 주민등록번호·연락처·계좌 등 정형 정보를 규칙으로 가린 뒤, 이름·상호 등 나머지 식별정보를 익명화 전용 AI가 찾아 가리는 2단계로 처리됩니다. 이 익명화 단계의 AI에는 규칙 처리를 거친 텍스트가 전달됩니다. 익명화 전용 AI 호출이 실패하는 경우에는 규칙 단계까지만 적용된 상태로 처리가 진행됩니다.
붙인 문서(첨부 문서 전부, 그리고 일정 길이를 넘는 검토 대상 문서) — 규칙 단계만 거칩니다. 주민등록번호·사업자등록번호·전화번호·이메일·계좌번호는 가려지고, 이름은 “납세자: 홍길동”처럼 앞에 항목명이 붙은 경우에만 가려집니다. 상호는 가려지지 않습니다.
이미지 첨부 — 기본적으로 이용자 브라우저에서 읽은 글자(글자 인식 결과)만 위 붙인 문서와 같이 전송됩니다. 이용자가 첨부 이미지마다 「그림 그대로 보내기」를 직접 선택한 경우에 한해, 주민등록번호·외국인등록번호·사업자등록번호·전화번호·계좌번호·카드번호·이메일 형태로 인식된 부분을 검게 가린 이미지 사본이 글자 인식 결과와 함께 AI 처리 서버로 전송됩니다. 사본은 JPEG(긴 변 1568픽셀 이하)로 새로 만들어 촬영 위치 등 촬영정보는 포함되지 않습니다. 가리는 범위는 글자 인식이 번호로 읽은 부분에 한하므로, 이름·주소·상호·서명·얼굴 등 번호 형태가 아닌 정보와 글자 인식이 잘못 읽은 번호는 가려지지 않을 수 있습니다. 번호 위치를 확인하지 못한 이미지는 이미지 없이 글자만 전송됩니다. 전송된 이미지는 저장하지 않고 답변 생성에만 사용되며 AI 모델 학습에 사용되지 않습니다. 같은 이미지는 이어지는 질문에서 다시 전송하지 않습니다. 2026-10-31 부터 적용
문서에 2단계를 적용하지 않는 이유는 두 가지입니다. 익명화 전용 AI가 긴 문서를 출력 한도에서 잘라내 답변의 근거가 유실되고, 그 AI에 문서를 보내는 행위 자체가 원문을 외부로 한 번 더 전송하는 것이기 때문입니다.
따라서 의뢰인의 이름·상호가 외부 AI로 나가지 않아야 하는 문서는, 붙이기 전에 해당 부분을 지우거나 가려 주시기 바랍니다.
문서 파일 원본은 서버로 전송되지 않으며(이용자가 이미지 첨부에서 「그림 그대로 보내기」를 직접 선택한 경우의 가림 처리된 JPEG 사본은 예외, 2026-10-31 부터 적용), 텍스트 추출은 이용자 브라우저에서 수행됩니다.
PC 폴더 연결 (선택 기능) — 프로젝트에 이용자 PC의 폴더를 연결하면 다음과 같이 처리됩니다. 2026-10-27 부터 적용
읽기와 보관: 폴더 안 문서의 텍스트 추출과 검색용 색인(문서를 700자 단위로 나눈 조각) 만들기는 이용자 브라우저에서만 이루어집니다. 폴더 연결 정보(폴더 이름·접근 정보), 파일 경로와 읽기 결과, 문서 텍스트 조각은 이용자 브라우저에 저장되며 파일 원본은 저장하지 않습니다. 파일 원본·폴더 안 파일 목록·색인 전체는 서버로 전송되지 않습니다. 공용 PC 모드에서는 폴더를 연결할 수 없습니다.
질문할 때 전송되는 것: 질문을 보낼 때마다 그 질문과 관련 있는 문서 부분만 질문과 함께 AI 처리 서버로 전송됩니다. 한 번에 최대 10곳, 합계 6,000자까지이며 서버가 이 상한을 넘는 분량은 잘라 냅니다. 전송되는 것은 부분마다 붙인 번호·쪽 번호·본문 글자이며, 파일 이름 항목은 보내지 않습니다. 다만 문서 본문 안에 적힌 이름·제목은 함께 갈 수 있습니다.
보내기 전 화면: 전송될 문서 부분은 질문창 위 「폴더 근거」에서 펼쳐 볼 수 있고, 하나씩 뺄 수 있습니다. 화면에 아직 보이지 않았던 문서 부분은 「이 폴더 자료를 함께 보낼까요?」 확인을 받은 뒤에 전송합니다. 목록을 접어 둔 채 보내면 그 목록이 그대로 전송됩니다. 다시 시도·검증받기·반대 견해로 같은 질문을 다시 보낼 때는 앞서 보낸 같은 문서 부분을 확인 창 없이 다시 보내며, 이 사실을 알림으로 알립니다.
익명화: 전송되는 문서 부분은 붙인 문서와 같이 규칙 단계만 거칩니다. 주민등록번호·사업자등록번호·전화번호·이메일·계좌번호는 가려지고, 이름은 항목명이 앞에 붙은 경우에만 가려지며, 상호는 가려지지 않습니다. 익명화 전용 AI 단계는 거치지 않습니다. 의뢰인의 이름·상호가 외부 AI로 나가지 않아야 하는 자료는 폴더에서 빼 두거나, 보내기 전 「폴더 근거」에서 해당 부분을 빼 주시기 바랍니다.
저장과 이용: 전송된 문서 부분은 답변 생성에만 쓰이며 회사 서버에 저장되지 않습니다(서버 기록에는 문서 부분의 개수와 글자 수만 남습니다). 질문 텍스트와 같은 AI 처리 업체(아래 4장·5장)로 전송되며 AI 모델 학습에 사용되지 않습니다. 문서를 함께 첨부한 질문에는 폴더 문서 부분을 보내지 않습니다.
제보와의 관계: 폴더 자료에서 나온 내용이 들어 있는 답변을 오답 신고·문제 제보로 제출하면, 제출한 질문·답변(또는 대화)에 담긴 그 내용도 위 1장에 적은 대로 서버에 저장됩니다. 브라우저에 따로 보관한 문서 부분 사본과 파일 이름은 제보에 포함되지 않습니다.
프로젝트 요약 카드 만들기 (선택 기능 — 이용자가 파일을 골라 카드 만들기를 실행할 때만 · 이미 제공 중인 기능의 고지 보완으로 2026-10-20 반영)
전송: 프로젝트에서 이용자가 파일(한 번에 최대 5개)을 골라 카드 만들기를 실행하면, 프로젝트 이름·파일 이름·파일의 텍스트가 AI 처리 서버로 전송되어 당사자·기간·금액·거래구조·쟁점·미확인 6개 칸의 요약 카드가 만들어집니다. 파일의 텍스트는 규칙 단계 익명화(위 붙인 문서와 같은 범위)를 거치지만, 프로젝트 이름과 파일 이름은 익명화되지 않습니다. 파일 원본은 전송되지 않으며 텍스트 추출은 이용자 브라우저에서 수행됩니다.
서버 저장: 전송된 텍스트와 카드 내용은 회사 서버에 저장되지 않습니다(이 기능의 이용 기록에는 파일 수·글자 수·크레딧 사용량 같은 수치만 남습니다).
카드의 이용: 카드(최대 4,000자)는 이용자 브라우저에 저장됩니다. 그 프로젝트에서 질문할 때마다 카드가 질문 뒤에 붙어 전송되며, 질문과 같은 단계(익명화·질문 분류·답변 생성)로 처리됩니다. 카드 항목에 출처로 적힌 파일 이름과 쪽 표시도 함께 전송됩니다.
4. 처리 위탁 및 제3자 제공
회사는 서비스 운영에 필요한 최소 범위에서 다음 업체에 처리를 위탁합니다. 이 외에 개인정보를 제3자에게 제공하지 않습니다.
카카오(주) — 카카오 로그인을 통한 본인 확인(수집 출처)
Supabase, Inc. — 계정·자격·이용량 및 이용자가 제출한 기록(제보·피드백·설문·캘린더 일정·크레딧 원장·도입 문의 정보·AI 비서 연결 키 정보(해시값·앞자리·이름·발급/마지막 사용 시각, 2026-09-30 부터 적용)·자리 비운 사이 답변 암호문(최대 48시간, 2026-09-30 부터 적용)·조직 정보(회사명·사업자등록번호·좌석 상태·좌석별 이용량 집계, 2026-10-08 부터 적용)) 보관(데이터 저장 위치: 대한민국 서울 리전)
Anthropic, PBC — 익명화된 질의 텍스트의 AI 답변 생성, 이용자가 선택한 이미지(번호 형태 가림 처리본)의 AI 판독(2026-10-31 부터 적용), 상세 동작 기록(따로 동의한 계정에 한함)의 오류 원인 분석과 서비스 개선점 정리(2026-11-06 부터 적용)
Deep Infra Inc. — 개인정보 익명화 처리, 익명화된 질의 텍스트의 AI 답변 생성·검색 처리
Fly.io · Vercel, Inc. — 서버·웹 호스팅 운영(백엔드 서버 소재지: 일본 도쿄 — 2026-10-11 싱가포르에서 이전. 2026-08-20 이후 이용자 데이터는 이 서버에 보관하지 않습니다)
전자결제대행사(PG) — 유료 전환 시 구독 결제 처리 및 결제수단 정보 보관
Upstash, Inc. — 카드 등록 절차의 임시 정보(가입 이메일·선택한 요금제) 경유 보관(데이터 저장 위치: 국외. 최대 30분 뒤 자동 삭제)
Resend, Inc. — 결제·크레딧 안내 이메일 발송(전달 항목: 이메일 주소와 안내 내용 — 결제 예정일·금액·플랜명, 결제 실패 사실, 크레딧 유효기간 만료 예정액·만료일. 미국 법인, 발송 서버 리전: 일본 도쿄). 신고 마감기한과 자리 비운 사이 답변 완료는 이메일로 알리지 않습니다(앱 안에서만 표시).
Google LLC — 웹사이트 이용 통계 분석(Google Analytics. 접속 기록과 페이지 이동·클릭 등 이용 행태)
Microsoft Corporation — 화면 이용 행태 분석(Microsoft Clarity. 클릭·스크롤 위치 기록 — 상담·문서 등 화면 속 텍스트는 가림 처리되어 전송되지 않습니다)
NAVER Corp. — 검색광고 전환 측정(네이버 검색광고 전환 추적. 광고 클릭 식별값, 가입·결제 등 전환이 일어났다는 사실, 브라우저 정보) 2026-10-07 부터 적용
Google LLC — 검색광고 전환 측정(Google Ads 전환 태그. 광고 클릭 식별값, 가입·결제 등 전환이 일어났다는 사실, 쿠키 식별자) 2026-10-07 부터 적용
OpenRouter, Inc. · TypeSafe AI, Inc. — 질문 의도·난이도·계산기 안내 여부 등의 판단 분류(선택지별 확률만 산출하며 답변 텍스트를 생성하지 않습니다. OpenRouter 를 경유해 TypeSafe 의 판단 모델이 처리. 2026-09-27 부터 적용)
5. 개인정보의 국외 이전
서비스 인프라 특성상 아래와 같이 개인정보(또는 익명화 처리된 텍스트)가 국외로 이전·처리됩니다. 이전은 서비스 이용 시 정보통신망을 통해 이루어집니다. 저장 위치는 업체마다 다릅니다 — 이용자 데이터(계정·자격·이용량, 제보·피드백, 캘린더 일정, 크레딧 원장)와 유료 구독 결제 정보(가입 이메일·빌링키)는 대한민국 서울에 저장됩니다. 백엔드 서버(일본 도쿄, 2026-10-11 싱가포르에서 이전)는 처리를 담당하며 2026-08-20 이후 이용자 데이터를 보관하지 않습니다(그 서버에는 법령 검색 색인만 있습니다).
Supabase, Inc. (미국 법인, 데이터 저장 위치 대한민국 서울) — 이전 항목: 이메일·닉네임·자격·이용량, 크레딧·결제 원장, 이용자가 직접 제출한 오답 신고·문제 제보(제보에 첨부한 대화 내용 포함)·일반 피드백, 온보딩 설문 응답, 캘린더 일정(제목·메모), 도입 문의 정보, AI 비서 연결 키 정보(해시값·앞자리·이름·발급/마지막 사용 시각), 자리 비운 사이 답변 암호문(최대 48시간), 조직 정보(회사명·사업자등록번호·좌석 상태·좌석별 이용량 집계, 2026-10-08 부터 적용) / 목적: 계정 관리 및 위 1장·6항에 적은 기능 제공 / 이전 사유: 저장은 국내이나 미국 법인이 운영·기술 지원 목적으로 국외에서 접근할 수 있음 / 보유: 각 항목별 1장·6항의 보유 기간과 같음 / 연락처: privacy@supabase.com
Resend, Inc. (미국 법인, 발송 서버 리전 일본 도쿄) — 이전 항목: 이메일 주소, 안내 메일 내용(결제 예정일·금액·플랜명, 결제 실패 사실, 크레딧 유효기간 만료 예정액·만료일) / 목적: 정기결제 사전 안내·결제 실패 통지·크레딧 유효기간 만료 예정 안내 이메일 발송 / 이전 사유: 이메일 발송 처리가 국외 서버에서 이루어짐 / 보유: 발송 처리 목적 달성 시까지 / 연락처: resend.com(개인정보처리방침 페이지)
Anthropic, PBC (미국) — 이전 항목: 개인식별정보가 익명화된 질의·문서 텍스트(이용자가 문서 기능에서 익명화를 끈 경우에는 그 원문), 이용자가 선택한 이미지(번호 형태 가림 처리 JPEG 사본, 2026-10-31 부터 적용) / 목적: AI 답변 생성 / 보유: 처리 후 미보관, 모델 학습에 사용되지 않음 / 연락처: privacy@anthropic.com
Anthropic, PBC (미국) — 이전 항목: 상세 동작 기록(따로 동의한 계정에 한함. 질문·문서 내용, 입력한 글자, 파일·폴더 이름은 기록 대상에서 제외. 회사 쪽 분석 사본은 90일 뒤 삭제) / 목적: 오류 원인 분석과 서비스 개선점 정리 / 이전 시기와 방법: 하루 한 번, 암호화된 통신으로 전송 / 보유: Anthropic 의 보관 정책에 따른 기간 / 연락처: privacy@anthropic.com (2026-11-06 부터 적용)
Upstash, Inc. (미국) — 이전 항목: 카드 등록 절차의 임시 정보(가입 이메일·선택한 요금제) / 목적: 카드 등록 완료 전 확인 정보의 경유 보관 / 보유: 최대 30분(자동 삭제. 구독 레코드 자체는 대한민국 서울에 저장) / 연락처: privacy@upstash.com
Deep Infra Inc. (미국) — 이전 항목: ①개인식별정보가 익명화된 질의·문서 텍스트 ②익명화 처리를 위해 전달되는, 규칙 마스킹을 거친 질의·문서 텍스트(이름·상호 등이 아직 남아 있을 수 있음) ③이용자가 문서 기능에서 익명화를 끈 경우 그 원문 / 목적: 개인정보 익명화 처리, AI 답변 생성·검색용 임베딩 등 AI 텍스트 처리 / 보유: 즉시 처리 후 미보관 / 연락처: policy@deepinfra.com
Fly.io (미국 법인, 서버 소재지 일본 도쿄 — 2026-10-11 싱가포르에서 이전) — 이전 항목: 접속 기록, 그리고 처리를 위해 서버를 경유하는 질의·제보 텍스트(경유만 하며 서버에 보관하지 않습니다 — 보관 위치는 위 Supabase 서울) / 목적: 백엔드 서버 운영 및 위 1장·6항에 적은 기능 제공 / 보유: 접속 기록 1년, 경유 텍스트는 미보관 / 연락처: support@fly.io
Vercel, Inc. (미국) — 이전 항목: 접속 기록 / 목적: 웹 호스팅 / 보유: 접속 기록 1년 / 연락처: privacy@vercel.com
Google LLC (미국) — 이전 항목: 접속 기록(기기·브라우저 정보), 페이지 이동·클릭 등 이용 행태, 쿠키 식별자 / 목적: 서비스 이용 통계 분석(Google Analytics) / 보유: 이용자 단위 데이터는 수집일부터 최대 14개월(Google 고지 기준) / 연락처: policies.google.com
Google LLC (미국) — 광고 전환 측정 — 이전 항목: 광고 클릭 식별값, 전환이 일어났다는 사실(가입·결제 여부 — 금액·질문 내용은 보내지 않습니다), 쿠키 식별자, 기기·브라우저 정보 / 목적: 검색광고 성과 측정(Google Ads) / 보유: Google 광고 데이터 보존 기준에 따름 / 연락처: policies.google.com / 2026-10-07 부터 적용
Microsoft Corporation (미국) — 이전 항목: 클릭·스크롤 위치, 기기·브라우저 정보(상담·문서 등 화면 속 텍스트는 가림 처리되어 전송되지 않습니다) / 목적: 화면 이용 행태 분석(Microsoft Clarity) / 보유: 개별 세션 기록 30일·집계 통계 13개월(Microsoft 고지 기준) / 연락처: privacy.microsoft.com
OpenRouter, Inc. · TypeSafe AI, Inc. (미국, 2026-09-27 부터 적용) — 이전 항목: 규칙 마스킹을 거친 질의·직전 대화 텍스트(이름·상호 등이 아직 남아 있을 수 있음), 문서 기능의 쟁점 요약(항목·쟁점·키워드 — 문서 본문은 보내지 않습니다) / 목적: 질문 의도·난이도·계산기 안내 여부 등 판단 분류(답변 텍스트 생성 없음) / 보유: 처리 후 미보관, 모델 학습에 사용되지 않음(OpenRouter 는 기본 설정에서 프롬프트를 저장하지 않으며, TypeSafe 는 OpenRouter 고지 기준 프롬프트 미보관·학습 미사용) / 연락처: privacy@openrouter.ai · privacy@typesafe.ai
이용자는 아래 보호책임자 이메일로 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적인 처리이므로, 거부 시 서비스 이용이 제한될 수 있습니다.
6. 보유 기간 및 파기
계정 정보는 이용자가 탈퇴(삭제 요청)할 때까지 보관하며, 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 아래 정보는 법정 기간 동안 별도 분리 보관 후 파기합니다.
계약·청약철회·결제·재화 공급 기록 — 5년 (전자상거래법)
소비자 불만·분쟁 처리 기록(오답 신고·문제 제보·일반 피드백 포함) — 3년, 회원 탈퇴 후에도 이 기간 동안은 별도 분리 보관 후 파기 (전자상거래 등에서의 소비자보호에 관한 법률 제6조제3항, 같은 법 시행령 제6조제1항제4호)
표시·광고 기록 — 6개월 (전자상거래법)
개인정보처리시스템 접속 기록(로그인·질의 처리 이력, 기기 세션) — 1년 (개인정보 보호법 및 「개인정보의 안전성 확보조치 기준」에 따른 접속기록 보관 의무)
법정 보존 의무가 없는 정보 중 도입 문의 접수 기록(담당자명·이메일·전화번호·회사명·문의 내용)은 회사 자체 기준에 따라 문의 종결 후 1년 보관한 뒤 지체 없이 파기합니다. 종결되지 않은 문의는 접수 후 2년이 지나면 파기합니다.
자리 비운 사이 답변(암호문)은 최대 48시간 보관하며, 이용자가 회수하면 즉시 삭제합니다. 회사는 복호화 열쇠를 가지고 있지 않아 이 내용을 열어볼 수 없습니다. 2026-09-30 부터 적용
AI 비서 연결 키 정보는 이용자가 키를 폐기하거나 계정을 탈퇴하면 지체 없이 삭제합니다. 2026-09-30 부터 적용
기능 이용 기록은 기록한 날부터 1년 보관한 뒤 지체 없이 파기하며, 계정을 탈퇴하면 즉시 파기합니다.
상세 동작 기록은 기록한 날부터 90일 보관한 뒤 지체 없이 파기합니다. 동의를 철회하면 그때부터 기록하지 않으며, 이미 남은 기록도 요청하면 지체 없이 파기합니다. 계정을 탈퇴하면 즉시 파기합니다.
조직 정보(회사명·사업자등록번호·좌석 상태·좌석별 이용량 집계)는 조직이 해지되거나 이용자가 조직에서 탈퇴하면 지체 없이 파기합니다. 다만 결제 승인 내역·세금계산서 발급 기록은 위 계약·결제 기록과 같은 법정 보존 기간(5년) 동안 별도 분리 보관 후 파기합니다. 2026-10-08 부터 적용
로컬(브라우저)에 저장된 상담·문서 데이터는 회사가 접근할 수 없으며, 이용자가 브라우저에서 직접 삭제할 수 있습니다.
PC 폴더 연결 정보·파일 읽기 기록·문서 텍스트 조각과, 질문에 함께 보낸 문서 부분의 사본(답변에 붙은 발췌 본문과 파일 이름)도 이용자 브라우저에 저장되며 회사가 접근할 수 없습니다. 「연결 끊기」·「폴더 바꾸기」·프로젝트 삭제를 하면 연결 정보·읽기 기록·조각이 지워지고, 지난 대화에 붙은 발췌 본문과 파일 이름도 비워지며(번호와 쪽만 남음), 「모두 삭제하고 로그아웃」과 탈퇴는 이 브라우저에 저장된 데이터를 전부 지웁니다. 요약 카드는 프로젝트를 삭제하면 함께 지워집니다. PC에 있는 원본 파일은 건드리지 않습니다. 데이터 백업 파일에는 폴더 연결 정보와 조각이 들어가지 않고, 답변에 붙은 발췌 본문과 파일 이름도 비워진 채 내보내집니다. 2026-10-27 부터 적용 (요약 카드의 저장·삭제는 2026-10-20 반영)
7. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 로컬 저장 데이터는 이용자가 직접 통제하며, 서버 저장 계정 정보에 대한 요청은 아래 고객지원 이메일로 접수하면 지체 없이 처리합니다. 이용자는 개인정보 침해에 대해 개인정보분쟁조정위원회, 한국인터넷진흥원(KISA 118) 등에 분쟁 해결을 신청할 수 있습니다.
8. 안전성 확보 조치
전송 구간 암호화(HTTPS), 접근 권한 최소화, 개인식별정보 자동 익명화, 로그인 시도 제한, 요청량 제한을 적용합니다. 비밀번호·인증 토큰은 로그에 기록하지 않습니다. 로컬 퍼스트 구조로 서버에 상담·문서 데이터를 두지 않아 유출 위험을 구조적으로 최소화하며, 만약 개인정보 유출이 발생하면 관련 법령에 따라 72시간 이내에 이용자와 보호위원회에 통지·신고합니다.
검색광고(네이버·구글)를 눌러 들어온 방문이 가입·결제로 이어졌는지를 재기 위해, 광고 업체가 제공하는 전환 측정 스크립트를 사용합니다. 이 스크립트는 광고 클릭 식별값과 “전환이 일어났다”는 사실만 광고 업체에 보내며, 질문·답변·문서 내용과 결제 금액은 보내지 않습니다.
방문 기록을 모아 다른 사이트에서 다시 광고를 보여 주는 맞춤형 광고(리마케팅)에는 쓰지 않습니다. 쓰게 되면 이 방침을 먼저 고치고 적용 7일 전에 알립니다.
원하지 않으면 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있고, 구글은 adssettings.google.com 에서 광고 개인화를 끌 수 있습니다. 쿠키를 차단해도 서비스 이용에는 지장이 없습니다.
10. 방침의 변경
본 방침은 관련 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 적용 7일 전(중요한 변경은 30일 전) 서비스 내 공지합니다. 다만 사실과 다른 기재를 바로잡는 오류 정정은 지체 없이 반영하고 변경 이력에 남깁니다.