주식회사 이엘글로벌(이하 “회사”)은 개인정보 보호법 등 관계 법령을 준수하며, 개인정보의 처리 목적·항목·보유기간과 이용자의 권리를 다음과 같이 안내합니다.
1. 개인정보의 처리 목적 및 항목
| 구분 | 처리 목적 | 처리 항목 |
|---|---|---|
| Google 계정 로그인 | 회원 식별, 로그인 유지, 계정별 데이터 분리, 고객지원 | Google 고유 식별자, 이메일, 표시 이름, 프로필 이미지(제공된 경우), 최근 로그인 시각 |
| AI 작업 | 질문 전달, 결과 생성, 대화 연속성, 작업기록·프로젝트 제공, 이용량 산정 | 선택한 AI·모델, 질문, 첨부파일의 내용과 메타정보, AI 답변, 생성파일 정보, 프로젝트·대화 식별자, 토큰 사용량, 이용요금, 생성 시각 |
| 토큰 충전·결제 | 주문 생성, 결제 승인 확인, 잔액·보너스 지급, 취소·환불·분쟁 대응 | 회원 식별자, 주문번호, 결제금액, 보너스, 결제상태, 결제수단 유형, NHN KCP 거래번호, 승인·실패 정보와 시각 |
| 서비스 보호 | 세션 유지, 부정 이용 방지, 장애·보안사고 대응 | 세션 쿠키, 접속 시각, IP 주소, 브라우저·기기 정보, 오류 및 보안 로그 |
| 문의 처리 | 문의자 확인, 요청 처리 및 결과 안내 | 이름, 이메일·전화번호, 문의내용, 관련 주문·작업 정보 |
회사는 카드번호, 유효기간, 비밀번호 등 결제수단의 세부 인증정보를 직접 저장하지 않습니다.
2. 개인정보의 처리 근거
- 회원과의 서비스 이용계약 체결 및 이행
- 유료 서비스 결제, 환불과 관련 법령상 의무 이행
- 서비스 보안과 부정 이용 방지를 위한 회사의 정당한 이익
- 별도 동의가 필요한 개인정보 처리에 대한 이용자의 동의
3. 개인정보의 보유 및 이용기간
- 회원정보와 AI 작업기록은 회원 탈퇴 또는 삭제 요청 시까지 보유하고, 목적 달성 후 지체 없이 삭제합니다. 다만 분쟁 중인 경우 필요한 범위에서 해결 시까지 보관할 수 있습니다.
- 계약·청약철회 기록 및 대금결제·서비스 공급 기록은 전자상거래 관련 법령에 따라 5년간 보관합니다.
- 소비자 불만 또는 분쟁처리 기록은 3년, 표시·광고에 관한 기록은 6개월간 보관합니다.
- 보안 로그 등은 관련 법령이 요구하는 기간 또는 보안사고 대응에 필요한 최소 기간 보관한 뒤 삭제합니다.
4. 개인정보의 제3자 제공 및 처리위탁
회사는 원칙적으로 개인정보를 외부에 판매하지 않습니다. 다음과 같이 서비스 제공에 필요한 업무를 외부 사업자에게 맡기거나 이용자가 선택한 기능을 수행하기 위해 정보를 전송합니다.
| 수탁자·제공받는 자 | 목적 | 처리되는 정보 | 보유·이용기간 |
|---|---|---|---|
| Google LLC | Google 계정 인증 | 로그인 요청 및 인증에 필요한 정보 | Google의 정책 또는 위탁계약상 필요한 기간 |
| NHN KCP | 결제창 제공, 결제 승인·취소, 거래 확인 | 주문번호, 상품명, 금액, 결제 및 이용자 식별에 필요한 정보 | 전자금융거래 및 전자상거래 관련 법령상 기간 |
| OpenAI, L.L.C. | 회원이 ChatGPT 모델을 선택한 경우 AI 답변 생성 | 질문, 첨부자료, 이전 대화 문맥, 선택 모델 | 답변 생성 및 안정성 확보에 필요한 기간 또는 해당 사업자의 정책에 따른 기간 |
| Anthropic, PBC | 회원이 Claude 모델을 선택한 경우 AI 답변 생성 | 질문, 첨부자료, 이전 대화 문맥, 선택 모델 | 답변 생성 및 안정성 확보에 필요한 기간 또는 해당 사업자의 정책에 따른 기간 |
향후 다른 AI 제공사의 실제 연동이 시작되면 수탁자, 처리항목과 이전 정보를 이 방침에 반영한 뒤 제공합니다.
5. 개인정보의 국외 이전
Google 로그인 또는 해외 AI 모델을 이용하면 서비스 제공에 필요한 정보가 암호화된 통신망을 통해 다음과 같이 국외로 이전될 수 있습니다.
| 이전받는 자·국가 | 이전 시점·방법 | 이전 목적·항목 | 보유기간 |
|---|---|---|---|
| Google LLC · 미국 등 Google 처리시설 소재 국가 | 로그인 기능 이용 시 네트워크 전송 | 계정 인증에 필요한 로그인 정보 | Google 정책 또는 계약상 필요한 기간 |
| OpenAI, L.L.C. · 미국 | ChatGPT 작업 요청 시 네트워크 전송 | 질문, 첨부자료, 대화 문맥, 선택 모델 | 답변 생성 및 안전한 서비스 운영에 필요한 기간 |
| Anthropic, PBC · 미국 | Claude 작업 요청 시 네트워크 전송 | 질문, 첨부자료, 대화 문맥, 선택 모델 | 답변 생성 및 안전한 서비스 운영에 필요한 기간 |
국외 이전을 원하지 않으면 해당 로그인 또는 AI 기능을 이용하지 않을 수 있습니다. 다만 Google 로그인을 거부하면 회원 전용 기능을 이용하기 어렵고, 특정 AI 제공사로의 이전을 거부하면 해당 모델을 사용할 수 없습니다.
6. 개인정보의 파기
- 보유기간이 끝나거나 처리목적이 달성되면 복구하기 어려운 방법으로 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 기록을 재생할 수 없도록 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 정보는 일반 이용정보와 분리하여 정해진 기간만 보관합니다.
7. 이용자의 권리와 행사방법
- 이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다.
- 요청은 고객지원 이메일이나 전화로 접수할 수 있으며, 회사는 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다.
- 법정대리인은 적법한 대리권을 확인할 수 있는 자료를 제출하여 권리를 행사할 수 있습니다.
- 다른 사람의 권리 또는 법령상 보존의무와 충돌하는 경우 요청의 전부 또는 일부가 제한될 수 있으며 그 사유를 안내합니다.
8. 쿠키 및 세션 정보
- 서비스는 로그인 상태를 유지하기 위해 보안 세션 쿠키를 사용합니다. 이 쿠키는 HTTP 전송에서 스크립트 접근이 제한되고, 보안 연결과 동일 사이트 정책을 적용합니다.
- 로그인 세션은 최대 30일간 유지될 수 있으며 로그아웃하면 세션 쿠키가 삭제됩니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인과 회원 전용 기능을 사용할 수 없습니다.
9. 개인정보의 안전성 확보조치
- 계정별 접근 통제와 인증되지 않은 요청 차단
- 전송구간 암호화 및 보안 쿠키 사용
- AI 제공사 API 키 등 중요정보의 암호화 보관과 관리자 권한 제한
- 결제 승인 결과의 주문번호·금액·결제수단 검증
- 접근기록 점검, 보안 업데이트 및 사고 대응절차 운영
회원은 주민등록번호, 금융계좌 비밀번호, 진료기록 등 민감하거나 불필요한 개인정보를 AI 질문이나 첨부파일에 입력하지 않아야 합니다.
10. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 해당 사실을 확인하면 관련 법령에 따라 계정과 개인정보를 처리합니다.
11. 개인정보 보호 문의 및 권리구제
개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관에 도움을 요청할 수 있습니다.
12. 개인정보처리방침의 변경
이 방침의 내용이 변경되면 적용일과 주요 변경사항을 서비스에 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 충분한 사전 안내기간을 두고 고지합니다.