개인정보처리방침

① 회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

필수 수집 항목: 이메일 주소, 비밀번호(암호화), 닉네임, 서비스 이용 기록, 접속 로그, 기기 정보(OS, 브라우저, IP).

선택 수집 항목: 프로필 이미지, 생년월일, 성별, 관심 분야.

소셜 로그인 시: 해당 플랫폼에서 제공하는 기본 프로필 정보(이름, 이메일, 프로필 사진).

자동 수집 항목: 쿠키, 접속 빈도, 서비스 이용 패턴, AI 에이전트 대화 메타데이터.

② 수집 방법: 회원가입, 서비스 이용 과정, 고객 문의, 이벤트 참여 시 자동 또는 직접 수집.

수집된 개인정보는 다음 목적으로만 이용됩니다: 서비스 제공 및 계정 관리, 이용자 식별 및 인증, AI 에이전트 서비스 품질 개선(익명화 처리 후), 맞춤형 서비스 제공 및 추천, 서비스 이용 통계 분석, 고객 지원 및 불만 처리, 서비스 관련 공지 및 이벤트 안내(선택 동의 시), 법적 의무 이행 및 분쟁 해결, 유해 콘텐츠 필터링 및 서비스 안전성 확보, 법률에 따른 위기 상황 대응(핫라인 안내·Human-in-the-Loop 검토 후 필요 시 관계 기관 통보).

① 회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 단, 다음의 경우 명시된 기간 동안 보관합니다.

계약 또는 청약철회에 관한 기록: 5년 (전자상거래법)

대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

접속에 관한 기록: 3개월 (통신비밀보호법)

AI 기본법에 따른 AI 서비스 운영 기록: 5년

콘텐츠 필터링 및 제재 기록: 5년

② 보관 기간이 경과하거나 처리 목적이 달성된 경우, 해당 개인정보를 5일 이내에 파기합니다.

① 회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

- 이용자가 사전에 동의한 경우

- 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차에 따른 요청이 있는 경우

② 외부 AI 서비스 이용 시 대화 내용(최소 컨텍스트)이 해당 제공자 서버를 경유할 수 있습니다. 전송 데이터는 최소화·암호화하며, 보관 기간은 각 제공자의 정책을 따릅니다(회사가 ‘즉시 삭제’를 보증하지 않음).

③ Companion 로컬 볼트(제8조 ⑧·⑨) 성공 턴의 대화 평문은 제2항의 외부 AI 서버 경유 대상이 아닙니다. 로컬 추론은 이용자 기기에서 XenLook 4b-Ko로 처리되며, 회사가 해당 평문을 제3자 AI 제공자에게 제공하지 않습니다.

회사는 서비스 향상을 위해 개인정보 처리를 위탁할 수 있으며, 위탁 시 관련 법령에 따라 위탁 내용을 공개하고 수탁자가 안전하게 개인정보를 처리하도록 관리·감독합니다.

① 이용자(또는 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다: 개인정보 열람 요구, 오류 정정 요구, 삭제 요구, 처리정지 요구.

② 권리 행사는 서비스 내 설정 또는 이메일([email protected])을 통해 가능하며, 회사는 지체 없이 조치합니다.

③ 이용자는 자신의 AI 에이전트 대화 기록에 대한 열람, 다운로드, 삭제를 요청할 수 있습니다.

④ 로컬 볼트 턴의 대화 본문은 이용자 기기에 저장되므로, 열람·삭제·이동은 이용자가 로컬 경로·Companion 설정에서 직접 수행합니다. 회사는 chat-history DB에 없는 본문에 대해 제6조 ①~③의 서버 열람을 제공할 수 없으며, 계정·접속 로그는 제3조 범위에서 지원합니다.

① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다.

② 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 서비스 이용에 일부 제한이 있을 수 있습니다.

③ 쿠키는 브라우저 종료 시 또는 로그아웃 시 만료됩니다.

① 클라우드 모드(기본)에서 AI 에이전트와의 대화 내용은 서비스 품질 향상 및 AI 모델 개선을 위해 활용될 수 있으며, 이 경우 반드시 비식별화(익명화) 처리를 거칩니다. Companion 로컬 볼트(⑧·⑨) 턴에는 ①·②가 적용되지 않습니다.

② 클라우드 모드에서 이용자는 AI 대화 데이터의 학습 활용에 대해 동의 또는 거부할 수 있으며, 거부 시 서비스 이용에 불이익은 없습니다.

③ 「비공개 모드」는 아직 제공하지 않는 별도 기능이며, Companion 로컬 볼트(⑧)와 다릅니다. 현재 서버 미저장 대화는 ⑧·⑨ 로컬 볼트 옵션을 참고하세요.

④ 기본 AI 대화·검색은 클라우드(예: Google Vertex AI·DeepSeek 등)에서 처리됩니다. Companion 로컬 볼트는 이용자가 별도 동의(opt-in)한 경우에만 이용자 기기에서 처리되며, 해당 턴의 대화 평문은 회사 DB에 저장하지 않습니다.

⑤ 이용자는 AI 대화 데이터 학습 활용 동의를 언제든 철회할 수 있으며, 철회 시 기존 학습 데이터 삭제를 요청할 수 있습니다.

⑥ 회사는 데이터 활용 현황을 연 1회 이상 투명성 보고 형태로 공개합니다.

⑦ EU GDPR 적용 대상 이용자는 데이터 이동권(Right to Portability)을 행사할 수 있습니다.

⑧ 「Companion 로컬 볼트」(옵션·실험): 이용자가 on 채팅에서 법리 동의·설정을 완료하고 로컬 데몬으로 대화를 처리하는 경우, 해당 턴의 대화 평문은 회사 채팅 DB(chat-history)에 저장하지 않습니다. 브라우저 세션 중 화면·메모리에 일시 표시될 수 있으나, 성공한 로컬 턴의 평문은 회사 서버로 전송하지 않습니다. 대화 본문은 이용자가 지정한 로컬 경로(기기 디스크)에 보관되며, 백업·분실·보안은 이용자 책임입니다.

⑨ 로컬 볼트 사용 중에도 로그인·접속 IP·쿠키·서비스 접근 로그 등 계정·운영에 필요한 최소 정보는 제3조에 따라 처리될 수 있습니다. 로컬 데몬이 동작하지 않으면 대화는 클라우드로 자동 전송되지 않으며(폴백 차단), 이용자가 클라우드 모드로 전환하기 전까지 서버 대화 저장 정책(제8조 ①·②)이 적용되지 않습니다.

⑩ (법적 근거·고지) 로컬 볼트는 개인정보 보호법 제15조 제2항에 따른 **별도 동의**로 활성화됩니다. 수집·이용 목적: 이용자 기기에서 한국어 대화 실험 처리. 항목: 해당 턴의 대화 평문(회사 DB 미보유). 보유: 이용자 지정 로컬 경로·이용자 책임. 거부권: 클라우드 모드 유지(불이익 없음). 동의 철회·방침 변경 시 재동의는 on 채팅 마법사 및 `COMPANION_VAULT_LEGAL_VERSION`으로 관리합니다. 첨부파일·미디어 생성 턴은 v1에서 로컬 볼트 대상이 아닐 수 있습니다. 위기·유해 콘텐츠 사전 필터(L1)는 브라우저 내 처리되며, 차단 시 서버 미전송입니다.

회사는 다음과 같은 안전성 확보 조치를 취하고 있습니다: 관리적 조치(내부 관리 계획 수립, 개인정보 취급 직원 최소화 및 교육), 기술적 조치(개인정보 암호화, 접근 권한 관리, 보안 프로그램 운영, 접속 기록 보관), 물리적 조치(전산실·자료 보관실 접근 통제).

① 회사는 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받습니다.

② 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제를 요청할 수 있습니다.

① AI 서비스 제공을 위해 이용자의 대화 데이터(최소 컨텍스트)가 Google LLC(Vertex AI Gemini), Anthropic(Claude·Vertex AI 경유), DeepSeek, xAI(Grok), OpenAI(이미지), Suno(음악), Fal.ai(영상) 등 국외 AI 제공자 서버로 전송될 수 있습니다. 유료 플랜 웹 검색 시 검색어는 Google LLC(Programmable Search 또는 Vertex AI Google Search grounding). 무료(Explorer) 플랜은 웹 검색을 제공하지 않습니다. 서비스 인프라(CDN·보안)는 Cloudflare Inc.를 경유할 수 있습니다.

② 국외 이전 시 이전되는 항목, 이전 국가, 이전 일시 및 방법, 수령자의 이용 목적 및 보유 기간을 이용자에게 고지하고 동의를 받습니다.

③ Companion 로컬 볼트 성공 턴의 대화 평문은 국외로 이전되지 않습니다(제8조 ⑧·⑨). 클라우드 모드에서의 국외 이전은 제11조 ①·② 및 제12조 표를 따릅니다.

④ EU·영국 등 GDPR 적용 지역 이용자에 대해서는 국외 이전 시 EU 집행위원회 표준계약조항(SCC) 또는 적정성 결정 등 GDPR 제46조에 따른 이전 근거를 계약·동의 절차에 반영합니다. 중국(DeepSeek 등)·미국 등 이전 국가별 근거는 제12조 표 하단을 참고하세요.

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자(CPO)를 지정합니다.

개인정보 보호책임자: 남기연 (각자대표) · [email protected] · 1833-6972(개인정보분쟁조정위원회)

이용자는 개인정보 침해에 대한 피해 구제를 위해 다음 기관에 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)

개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)

대검찰청: (국번없이) 1301 (www.spo.go.kr)

경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

본 방침은 시행일로부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통하여 고지할 것입니다.

① 회사는 개인정보 침해 사고 발생 시 지체 없이 해당 이용자에게 침해 사실, 침해된 정보 항목, 피해 최소화 조치, 연락처를 통지합니다.

② EU 이용자의 개인정보가 침해된 경우 GDPR 제33조에 따라 72시간 이내에 감독 기관에 통보하며, 높은 위험이 예상되는 경우 제34조에 따라 지체 없이 이용자 개인에게도 통보합니다.

③ 중국 이용자에 대해서는 『个人信息保护法(PIPL)』 제57조에 따라 침해 사실을 통지하며, 한국 이용자에 대해서는 『개인정보 보호법』 제34조에 따라 지체 없이 하나의 이상의 조치를 취합니다.

① 회사는 AI를 통해 이용자에게 법적 효력을 발생시키는 완전 자동화된 의사결정을 수행하지 않습니다. 모든 중요한 결정에는 인간의 검토가 동반됩니다.

② EU 이용자는 GDPR 제22조에 따라 자동화된 처리에 대해 인간의 개입을 요청할 권리가 있으며, [email protected]으로 요청할 수 있습니다.

③ 자동화된 의사결정에 이의를 제기하거나 인간 검토를 요청한 경우, 회사는 7영업일 이내 처리 결과를 통지합니다.

본 개인정보처리방침은 2026년 6월 1일부터 시행합니다.