개인정보처리방침

개인정보처리자 정보

디플런트(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침의 내용과 회사와 정보주체 사이에 체결된 계약의 내용이 다른 경우에는 정보주체에게 유리한 것을 적용합니다(「개인정보 보호법」 제30조 제3항).

변경 공지

「개인정보 보호법」 제30조 제2항 및 이용약관 제27조 제3항에 따라, 이번 개정의 내용과 시행일을 다음과 같이 공개합니다.

• 시행일 — 2026년 8월 20일. 직전 버전(ko-20260820-8)과 시행일이 같으며, 이번 개정은 같은 시행일 안에서 식별자의 일련번호만 올린 개정입니다.
• 변경 내용 1 — 광고 성과·전환 측정을 위한 광고 태그의 도입. 회사는 처리 목적(제1조 제1항 제5호), 처리 항목(제2조 제8호), 제3자 제공(제4조 제3항 제2호), 처리위탁으로 기재하지 않는 이유(제5조 제5항·제6항), 국외 이전(제6조 제1항 제6호·제2항), 자동 수집 장치(제10조)를 각각 신설·수정하였습니다. 이 태그는 이용자가 광고 동의 배너에서 「동의」를 선택한 경우에만 실행되며, 그 이전에는 광고사업자에 대한 요청이 발생하지 않습니다. 거부하시더라도 본 웹사이트와 회사의 서비스는 모든 기능이 그대로 동작합니다.
• 변경 내용 2 — 직전 버전의 특정 정정(제14조 제3항). 종전 기재는 직전 버전을 2026년 8월 5일부터 적용된 최초 공개본이라고 하였으나, 실제 직전 버전은 ko-20260820-1입니다. 회사는 이를 정정합니다.
• 변경 내용 3 — 사이트 이용 분석 도구의 도입, 광고 태그가 실제로 호출하는 도메인의 정정, 그리고 잠재고객 목록 생성 사실의 추가 고지. 회사는 (가) 사이트 이용 분석을 처리 목적으로 신설하고(제1조 제1항 제6호), (나) 종전 기재가 이용자의 브라우저는 광고사업자의 서버 www.googletagmanager.com 하나를 호출한다고 하였으나 실제로는 여러 도메인을 호출한다는 사실을 확인하여 이를 정정하며(제2조 제8호, 제6조 제1항 제6호, 제10조 제1항), (다) 광고 태그가 전환 측정에 그치지 않고 잠재고객 목록(리마케팅 목록)의 생성에도 사용된다는 사실을 추가로 고지합니다. 회사는 (나)와 (다)를 이 개정 전에는 고지하지 못하였습니다. 그러므로 종전 고지 위에서 받은 광고 동의는 이 개정의 시점에 효력을 잃으며, 회사는 이용자에게 새로운 고지 위에서 다시 선택을 받습니다(제10조 제4항·제5항). 아울러 동의는 사이트 이용 분석과 광고 성과 측정으로 나뉘어 각각 선택하실 수 있습니다.
• 변경 내용 4 — 동의를 철회하는 수단의 신설, 그리고 철회 시 식별자의 삭제. 종전에는 한 번 선택하시면 배너가 다시 표시되지 않았고, 방침이 안내하는 유일한 재선택 경로는 브라우저에서 이 사이트의 저장 데이터를 지우는 것이었습니다. 그 방법은 제10조 제2항의 세션 저장소도 함께 지우므로 로그아웃을 감수해야 했습니다. 동의는 클릭 한 번이고 철회는 그렇지 않았다는 뜻이며, 회사는 이를 철회가 동의만큼 쉬워야 한다는 요구에 미치지 못한 것으로 판단하였습니다. 이번 개정으로 (가) 배너를 싣는 모든 페이지의 바닥글에 「동의 설정」을 두어 언제든 다시 선택하실 수 있게 하고, (나) 어느 항목을 거부하시면 그 항목이 이미 저장한 식별자(광고: 쿠키 _gcl_au·로컬 저장소 _gcl_ls, 분석: 쿠키 _ga·_ga_DRZ61CTNL9)를 회사가 삭제합니다. 이에 따라 제6조 제2항 제6호·제7호와 제10조 제1항·제4항·제5항을 수정하였습니다.
• 변경 내용 5 — 「사이트 이용 분석」만 선택하신 경우에도 광고 목적의 도메인이 호출되던 사실의 시정과 고지, 그리고 동의 상태가 이전받는 자에게 전달된다는 사실의 신설 고지. 회사는 2026년 8월 22일 실제 브라우저에서 「광고 성과 측정」을 선택하지 아니하신 상태를 측정한 결과, 이용자의 브라우저가 https://stats.g.doubleclick.net 과 https://www.google.co.kr 의 광고 관련 경로를 호출하고 있음을 확인하였습니다. 이는 이 방침 제1조 제3항과 제10조 제1항이 약속한 「한쪽을 선택하여도 다른 쪽은 실행되지 않는다」는 서술과 달랐습니다. 원인은 회사의 코드가 광고사업자에게 거부 사실을 알리지 않은 채 광고용 설정만 보내지 않았던 데 있으며, 회사는 같은 날 코드를 고쳐 거부하신 경우 광고 목적의 저장·이용·개인화를 거부함으로 표시하여 전달하도록 하였고, 시정 후 같은 방법으로 다시 측정하여 위 두 도메인에 대한 호출이 발생하지 않음과 분석 목적의 수신 도메인이 https://www.google-analytics.com 임을 확인하였습니다(제6조 제1항 제7호). 회사는 시정 전에 이루어진 위 호출을 되돌릴 수 없으며, 되돌릴 수 있다고 기재하지 않습니다. 이 시정에 따라 이용자가 선택하신 동의 상태가 이전받는 자에게 전달된다는 사실이 새로 발생하므로 제10조 제5항에 이를 고지합니다. 회사는 코드의 시정을 이 개정의 게시보다 먼저 적용하였습니다. 진행 중인 처리를 멈추는 것이 고지를 먼저 갖추는 것보다 이용자에게 이롭다고 판단하였기 때문이며, 그 사이 동안 이 방침은 동의 상태의 전달을 고지하지 못한 상태였습니다. 회사는 이를 숨기지 않고 기재합니다. 아울러 (가) 거부 시 삭제하는 식별자에 _gcl_aw·_gcl_dc 및 _gac_ 계열을 추가하고, (나) 유효한 동의가 없는 상태로 페이지가 열리는 때에도 종전 식별자를 삭제하도록 하였으며, (다) 배너가 다시 표시되는 네 가지 경우 중 「다시 선택하시기 전까지는 어떠한 요청도 발생하지 않는다」는 문장이 (다)가 아니라 (라)에 해당한다는 점을 정정하였습니다(제10조 제4항·제5항). 종전 고지 위에서 받은 동의는 이 개정의 시점에 효력을 잃으며, 회사는 이용자에게 새로운 고지 위에서 다시 선택을 받습니다.
• 변경 내용 6 — 사후 품질점검에서 확인된 사실관계 오류의 정정. 회사는 이 방침의 -5 개정 직후 문면을 시스템과 다시 대조하여 다음을 확인하고 정정합니다. (가) 제10조 제1항이 분석 식별 쿠키의 값을 만들고 읽는 주체를 광고사업자로, 그 유효기간을 약 90일로 서술하고 있었습니다. 실제 주체는 분석사업자이고 회사는 그 기간을 확인하지 못하였으며, 약 90일은 광고 식별 쿠키의 값입니다. 이는 분석 문장이 나중에 삽입되면서 앞뒤가 어긋난 오기입니다. (나) 제1조 제3항이 분석사업자에게 전달되는 정보의 근거로 제2조 제9호를 들고 있었으나, 제9호는 데모 실행이고 해당 기재는 제8호입니다. (다) 회사가 동의 상태 자체를 이전받는 자에게 전달하게 되었음에도 그 사실이 제3자 제공·국외 이전의 항목 목록에 들어 있지 않았습니다. 이를 각 항목에 추가합니다. (라) 제10조 제5항이 거부 시 거부 표시를 전달한다고만 하여, 모두 거부하신 경우에도 무언가가 전달되는 것처럼 읽혔습니다. 그 경우에는 스크립트가 실행되지 않아 아무것도 전달되지 않습니다. (마) 관측 도메인 목록에서 https://stats.g.doubleclick.net 과 https://analytics.google.com 이 빠져 있었습니다. 회사는 2026년 8월 22일 두 항목을 모두 선택한 상태에서 라이브를 다시 측정하여 여덟 개 도메인을 확인하였고, 그 목록과 제6조 제1항 제7호를 정정합니다. 아울러 분석 목적의 수신 도메인이 동의 상태에 따라 달라진다는 사실을 새로 기재합니다. (바) 제6조 제2항의 삭제 대상 식별자가 -5 에서 넓힌 범위를 따라오지 못하고 있었습니다. 이 여섯 가지는 모두 회사가 스스로 점검하여 찾은 것이며, 이용자의 신고에 따른 것이 아닙니다. 회사는 찾은 사실과 함께 그것이 언제부터 잘못되어 있었는지도 적습니다. 종전 고지 위에서 받은 동의는 이 개정의 시점에 효력을 잃으며, 회사는 이용자에게 새로운 고지 위에서 다시 선택을 받습니다.
• 변경 내용 7 — 「광고 성과 측정」만 선택하셔도 분석 목적의 전송이 1건 발생한다는 사실의 고지. 회사는 2026년 8월 22일, 동의 배너에서 「광고 성과 측정」만 선택하고 「사이트 이용 분석」을 선택하지 않은 브라우저에서도 분석사업자에게 페이지 조회 기록 1건이 전송되고 있음을 실측하여 확인하였습니다. 원인은 광고사업자와 분석사업자가 동일한 사업자이고, 그 사업자가 두 태그를 하나의 태그로 통합하여 광고 목적의 태그를 불러오면 분석 목적지가 함께 실려 오기 때문이며, 회사의 코드가 분석 목적의 설정을 보내지 않더라도 이를 막을 수 없습니다. 이때 분석용 쿠키는 저장되지 않습니다. 회사는 제1조 제3항, 제2조 제8호, 제4조 제3항, 제6조 제1항 제7호, 제10조 제1항을 각각 정정합니다. 종전 기재는 「한쪽을 선택하여도 다른 쪽은 실행되지 않는다」고 하였으나 그것은 한 방향에서만 참이었고, 회사는 그 반대 방향을 이 개정 전에는 고지하지 못하였습니다. 그러므로 종전 고지 위에서 받은 동의는 이 개정의 시점에 효력을 잃으며, 회사는 이용자에게 새로운 고지 위에서 다시 선택을 받습니다.
• 변경 내용 8 — 변경 내용 7 이 고치지 못하고 남기었던 같은 건의 기재 정정. 직전 개정(ko-20260820-7)은 「광고 성과 측정」만 선택하셔도 분석 목적의 전송이 발생한다는 사실을 고지하였으나, 같은 문서 안에 그와 반대로 읽히는 기재가 여럿 곳 남아 있었습니다. 회사는 제1조 제1항 제6호, 제2조 제8호의 적용 범위 표시, 제4조 제5항, 제6조 제1항의 서문과 제7호 표제·이전 시기·거부 방법, 제6조 제2항 제7호를 각각 정정합니다. 그중 두 곳은 제6조의 「거부 방법」란으로, 이용자가 거부 여부를 정하면서 읽는 자리입니다. 그 기재는 「광고 성과 측정」만 선택하신 경우를 빠뜨리고 있었습니다. 변경 내용은 직전 개정과 같으며 새로운 처리를 신설하지 않습니다. 다만 종전 기재 위에서 받은 동의는 이 개정의 시점에 효력을 잃으며, 회사는 이용자에게 다시 선택을 받습니다.
• 변경 내용 9 — 국내 결제대행 사업자(토스페이먼츠 주식회사)를 수탁자로 기재. 종전 제5조 제4항은 「국내 결제대행 사업자 1개사」를 수탁자로 기재하지 않는다고 하면서 그 이유를 자격정보가 분리되어 코드 경로가 실행될 수 없다는 사실에 두고 있었습니다. 그 기재는 이 개정의 시점에도 여전히 사실입니다. 회사는 아직 국내 결제 경로를 열지 않았고, 이 사업자에게 어떠한 개인정보도 전달한 바 없습니다. 그럼에도 회사가 지금 기재하는 이유는, 고지가 처리보다 먼저 있어야 하기 때문입니다. 첫 결제가 이루어지는 시점에 위탁은 시작되며, 그때 비로소 방침을 고치는 것은 이미 늦습니다. 이에 따라 회사는 (가) 제5조 제1항의 수탁자 현황 표에 토스페이먼츠 주식회사를 추가하고 이 위탁이 아직 개시되지 않았다는 사실을 함께 기재하며, (나) 제5조 제4항에서 이 사업자를 삭제하고, (다) 제5조 제5항에 국외 결제사업자(PayPal)를 수탁자로 기재하지 않으면서 국내 결제대행 사업자는 기재하는 이유와, 그 구분에 관하여 회사가 아직 확인하지 못한 부분을 함께 적습니다. 이 개정은 새로운 처리를 개시하지 않으며, 개시되지 않은 처리를 개시된 것으로 기재하지도 않습니다. 다만 수탁자가 추가되었으므로 종전 고지 위에서 받은 동의는 이 개정의 시점에 효력을 잃으며, 회사는 이용자에게 새로운 고지 위에서 다시 선택을 받습니다.
• 직전 버전의 전문 — https://decisionproof.io.kr/legal/privacy/ko-20260820-8.html

회사는 이 개정이 게시되기 전에는 분석사업자의 스크립트를 웹사이트에 두지 않으며, 새로운 동의 배너도 표시하지 않습니다. 제6조 제1항 제6호·제7호의 법적 근거는 그 사항이 이 방침에 공개되고 이용자의 동의를 받은 때부터 성립하기 때문입니다.

중요중요 안내 (반드시 먼저 읽어 주십시오)

다음 네 가지는 이용자에게 불리할 수 있는 사실이지만, 회사는 이를 숨기지 않고 그대로 고지합니다. 회사가 보유 기간의 경과에 따라 삭제를 수행하는 범위는 제7조 제3항 및 제6항에 기재된 항목에 한정되며, 이 방침의 어느 부분도 그 밖의 개인정보를 회사가 삭제하거나 일정 기간 후 파기한다는 취지로 해석되지 않습니다.

1. 실행 요청을 미국의 AI 모델 제공사업자에게 전송하는 기능은 2026년 8월 4일부로 중지되었다가, 본 방침의 시행일인 2026년 8월 20일부로 재개됩니다. 회사는 이 기재로써 재개 사실과 그 시점을 본 방침에 반영하며, 재개는 그 이후에 이루어집니다. 중지 이전에 이미 전송된 내용은 회수되지 않으며, 재개일 이후의 실행 요청은 다시 전송됩니다. 상세는 제6조 제1항 제1호를 확인하여 주십시오.
2. 위 1과 달리, 이 웹사이트에 접속하는 행위 자체와 회사에 보내는 문의 전자우편은 지금도 계속 국외로 이전되고 있습니다. 웹사이트 접속 시 이용자의 IP 주소와 브라우저 정보는 콘텐츠 전송 사업자의 국외 서버에 도달하며, 이는 회사의 페이지가 동작하기 이전에 발생하므로 회사가 사후에 차단할 수 있는 수단이 없습니다. 문의 전자우편의 내용은 국외에 소재한 사서함 사업자의 서버에 보관됩니다. 또한 이 방침의 시행일부터, 회사가 결제 확정 시 본인에게 보내는 수신확인 통지도 같은 사업자를 통하여 발송되므로 수신자 주소와 통지 내용이 국외로 이전됩니다. 이 이전은 유료 이용권을 구매하지 않는 것 외에 거부할 수 있는 방법이 없습니다. 상세는 제6조 제1항 제4호·제5호를 확인하여 주십시오.
3. 회사가 보유 기간의 경과에 따라 삭제를 수행하는 범위는 실행 결과 산출물과 실행 입력값에 한정되며, 그 밖에 데이터베이스에 저장된 기록(계정·테넌트 기록, 결제 기록, 인증·접속 기록, 전자우편 통지 및 발송 결과 기록, 실행 메타데이터)을 삭제하는 절차는 아직 구현되어 있지 않습니다. 실행 입력값은 삭제 전까지 암호화되지 않은 평문으로 저장되며, 완료 후 30일이 지난 시점에 삭제됩니다. 이는 논리적 삭제이며 암호적 소거가 아닙니다. 실행 결과 조회가 30일 후 차단되는 것 자체는 접근 차단이며 삭제가 아니나, 회사는 같은 시점에 결과 산출물과 실행 입력값의 삭제가 개시된다는 점을 함께 밝힙니다. 상세는 제3조·제7조·제8조를 확인하여 주십시오.
4. 인증 요청 기록에 저장되는 IP 주소·사용자 에이전트의 해시값은 가명처리된 개인정보이며 익명처리된 정보가 아닙니다. 회사는 이를 개인정보로 관리합니다. 상세는 제9조를 확인하여 주십시오.

입력 시 주의. 회사의 시스템은 정의되지 않은 추가 입력 필드를 거부하지 않고 실행 기록과 함께 저장합니다. 위 3과 같이 입력값은 삭제 전까지 평문으로 보관되고, 완료에 이르지 못한 실행의 입력값은 삭제되지 않으며, 2026년 8월 20일부로 위 1의 기능이 재개되어 질의와 배경정보는 다시 국외로 전송됩니다. 따라서 제3자의 개인정보를 포함하여 서비스 이용에 불필요한 정보는 입력하지 마시기 바랍니다.

제1조 (개인정보의 처리 목적)

① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리 — 가입 의사 확인, 이용자 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충 처리
2. 서비스 제공 — 실행 요청의 접수·처리 및 결과 산출물의 제공, 이용요금의 결제 및 이용 내역 확인, 환불 요청의 검토
3. 문의 응대, 분쟁 해결 및 민원 처리 — 사실관계 확인, 처리 결과 통지, 기록 보존
4. 시스템 보안 및 서비스 개선 — 인증 요청 기록의 보관, 오류 기록의 보관, 감사 증적의 보관
5. 광고 성과 및 전환 측정 — 회사가 집행하는 온라인 광고의 성과·전환 측정, 광고 노출의 조정, 그리고 광고사업자가 운영하는 잠재고객 목록(리마케팅 목록)의 생성. 이 목적의 처리는 이용자가 웹사이트의 광고 동의 배너에서 「동의」를 선택한 경우에 한하여 이루어지며, 「거부」를 선택하시거나 선택하지 아니한 상태에서는 이 목적의 처리가 발생하지 않습니다(제4조 제3항 제2호, 제6조 제1항 제6호 및 제10조 참조).
6. 사이트 이용 분석 — 방문한 페이지, 머문 시간, 유입 경로 등 본 웹사이트의 이용 형태를 집계하여 화면 구성과 안내 문구를 개선하는 데 사용합니다. 이 목적의 처리는 이용자가 동의 배너에서 「사이트 이용 분석」을 선택한 경우에 이루어지고, 「광고 성과 측정」만 선택하신 경우에도 페이지 조회 기록 1건의 범위에서 이루어집니다(제1조 제3항). 두 항목을 모두 선택하지 아니하신 상태에서는 이 목적의 처리가 발생하지 않습니다. 이 목적의 동의는 제5호의 광고 동의와 별개로 선택하실 수 있고, 하나만 선택하셔도 됩니다(제4조 제3항 제3호, 제6조 제1항 제7호 및 제10조 참조).

② 회사는 고객사 담당자의 이름·전자우편주소·연락처 등을 서비스 이용계약의 체결 및 이행, 서비스 제공, 문의 응대, 분쟁 대응에 필요한 범위에서 처리합니다. 이 범위의 처리는 「개인정보 보호법」 제15조 제1항 제4호에 근거하며 별도의 동의를 받지 않습니다. 마케팅, 홍보, 신규 서비스 안내, 서비스 개선을 위한 분석 등 계약 이행 외의 목적으로 이용하려는 경우에는 같은 법 제15조 제1항 제1호 및 제2항에 따라 수집·이용 목적, 처리 항목, 보유 기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익의 내용을 고지하고 동의를 받습니다.

③ 회사는 회원 가입 및 서비스 이용 과정에서 수집한 개인정보(이름, 전자우편주소, 연락처 등)를 마케팅·홍보 목적으로 이용하지 않으며, 그 목적의 동의를 받고 있지 않습니다. 회사는 광고·홍보성 전자우편이나 문자메시지를 발송하지 않습니다. 다만 제1항 제5호의 광고 성과 및 전환 측정과 제1항 제6호의 사이트 이용 분석은 마케팅 또는 서비스 개선을 위한 분석 목적의 처리에 해당하며, 그 범위에서는 이 항의 기재가 적용되지 않습니다. 그 처리의 대상은 이 항이 든 항목이 아니라 이용자의 브라우저가 광고사업자에게 직접 전달하는 정보(제2조 제8호) 또는 분석사업자에게 직접 전달하는 정보(제2조 제8호)이고, 각각 이용자가 동의 배너에서 해당 항목 — 「광고 성과 측정」 또는 「사이트 이용 분석」 — 을 선택한 경우에 이루어집니다. 다만 「광고 성과 측정」만 선택하시고 「사이트 이용 분석」을 선택하지 않으신 경우에도, 이용자의 브라우저는 분석 목적의 기록 1건(페이지 조회)을 분석사업자에게 전송합니다. 광고사업자와 분석사업자는 동일한 사업자(Google LLC)이고, 그 사업자 측에서 두 태그가 하나의 태그로 통합되어 광고 목적의 태그를 불러오면 분석 목적의 전송이 함께 이루어지기 때문이며, 회사의 코드가 분석 목적의 설정을 보내지 않더라도 이를 막을 수 없습니다. 이때 분석용 쿠키(_ga, _ga_DRZ61CTNL9)는 저장되지 않습니다. 반대 방향은 성립하지 않습니다 — 「사이트 이용 분석」만 선택하신 경우 광고사업자에 대한 요청은 발생하지 않습니다. 회사는 이 사실을 2026년 8월 22일 실측하여 확인하였고 같은 날 이 방침에 반영하였습니다. 회사는 두 사실을 함께 기재합니다.

제2조 (처리하는 개인정보의 항목)

회사가 실제로 처리하는 항목은 다음과 같습니다. 회사는 실제로 수집하지 않는 항목을 이 조에 기재하지 않습니다.

1. 회원 가입 및 관리

• (필수) Google 계정을 통한 로그인 시 Google이 회사 측 인증 서비스에 반환하는 정보 — 전자우편주소, 이름(표시명), 계정 고유식별자, 프로필 이미지
• (필수) 테넌트(이용 조직) 표시명 — 이 값에는 이용자의 전자우편주소가 그대로 저장됩니다
• (필수) 이용자 식별자(고유번호), 소속 테넌트, 권한, 상태
• (선택) 없음. 회사는 업종·직급·관심 분야 등 선택 항목을 수집하지 않습니다.
• 로그인은 Google 계정만 지원합니다.

2. 서비스 제공 — 실행 요청

• (필수) 이용자가 입력한 질의(question), 배경정보(context), 실행 모드(mode)
• (필수) 이용자가 임의로 추가한 입력 필드 일체 — 시스템은 정의되지 않은 추가 입력 필드를 거부하지 않고 실행 기록과 함께 저장합니다
• (필수) 실행 메타데이터 — 실행 식별자, 테넌트 식별자, 멱등키, 입력값 해시, 추적 식별자, 결과 저장 위치·해시, 비용 항목, 오류 상세(오류 상세에는 요청에서 파생된 문자열이 포함될 수 있습니다)
• (필수) 실행 결과 산출물 — 결과문, 결과 봉투에 다시 포함되는 원 질의, 모델명, 토큰 수, 이용 금액

3. 결제

• (필수, 회사가 결제사업자에게 전송하는 항목) 결제 금액, 통화, 요금제 식별자, 회사 내부 주문 식별자, 반환·취소 주소. 회사는 이름·전자우편주소·주소를 결제사업자에게 전송하지 않습니다.
• (필수, 결제사업자로부터 회사가 수집하는 항목) 결제 완료 통지(webhook) 본문 전체가 그대로 저장되며, 여기에는 결제자 식별자, 전자우편주소, 이름(given name, surname) 등 결제사업자가 채워 넣는 정보가 포함됩니다.
• (필수) 결제 세션·주문·이용권 기록, 결제 감사 기록

4. 인증·접속 기록

• (필수) 인증 요청 기록 — 접속 IP 주소의 해시값, 사용자 에이전트의 해시값, 요청 경로·방식·응답코드, 토큰 식별자, 테넌트 식별자, 추적 식별자. 해시값은 가명처리된 개인정보입니다(제9조 제4호 참조).
• (필수) API 인증 토큰 기록 — 토큰의 해시값, 명칭, 접두어, 마지막 4자리, 권한범위, 발급자 식별자
• (필수) 토큰 이벤트 기록 — 이벤트 종류, 행위자 식별자, 토큰 식별자, 테넌트 식별자
• 참고: API 인증 토큰 표에는 IP 주소·사용자 에이전트를 담기 위한 항목이 존재하나 값이 기록되지 않습니다. 회사는 이를 수집 항목으로 기재하지 않습니다.

5. 전자우편 통지의 발송 및 그 결과 처리

• (필수) 발신자 주소, 수신자 주소 목록, 주 수신자 주소, 반송·수신거부 통지 대상 주소 및 통지 원문. 이 항목은 평문으로 저장됩니다.
• (필수) 결제가 확정된 때 회사가 발송하는 수신확인 통지의 수신자 전자우편주소와 그 통지의 제목·본문 전문 및 본문의 해시값. 본문에는 주문 식별정보, 결제사업자 주문 참조번호, 대금·통화, 이용권의 종류와 이용기간, 결제가 확인된 일시, 적용되는 이용약관·개인정보처리방침의 버전이 포함됩니다. 이 항목은 발송 이전에 생성되어 평문으로 저장되며, 발송의 성공 여부와 관계없이 그대로 남습니다.
• (필수) 구매 절차가 시작되는 시점에 저장되는 구매자의 전자우편주소. 이는 위 수신자 주소와는 별개의 사본이며 평문으로 저장됩니다.
• (필수) 발송 상태, 시도 횟수, 발송 시각, 전송 사업자가 부여한 메시지 식별자 및 오류 분류 코드. 오류 기록에는 수신자 주소와 통지 본문이 포함되지 않습니다.

6. 문의

• (필수) 이용자가 보낸 문의의 내용 및 발신 전자우편주소, 이용자가 자발적으로 기재한 연락처 등
• 참고: 웹사이트의 문의 양식은 회사 서버로 전송되지 않고 이용자의 전자우편 프로그램을 여는 방식으로 동작합니다. 문의 내용은 회사의 전자우편 사서함에서 수신·보관됩니다.

7. 운영 로그

• (필수) 응용프로그램 로그에 이용자 전자우편주소, 이용자 식별자, 테넌트 식별자, 실행 식별자, 저장 위치 등이 기록됩니다. 로그의 자동 가림 처리는 인증 헤더에 한정되며, 전자우편주소는 가려지지 않습니다.

8. 웹사이트 방문

• 접속 IP 주소, 사용자 에이전트, 요청 경로 — 콘텐츠 전송(CDN) 사업자 및 인증 서비스 사업자의 기록. 대시보드 화면의 브라우저는 인증 서비스 도메인을 직접 호출하므로, 방문자 IP 주소는 회사의 API를 경유하지 않고 해당 사업자에게 도달합니다.
• (광고 동의 시에 한함) 접속 IP 주소, 사용자 에이전트, 방문한 페이지의 주소와 이전 페이지의 주소(referrer), 방문 시각, 광고 식별을 위하여 이용자의 브라우저에 저장되는 값(_gcl_au) — 광고사업자의 기록. 회사가 광고사업자에게 설정한 전환(conversion) 행위는 「페이지 조회」 한 가지이며, 이는 이용자가 본 웹사이트의 페이지를 여는 행위 자체를 말합니다. 이 항목은 이용자가 광고 동의 배너에서 「동의」를 선택한 경우에만 발생하며, 그 이전에는 이용자의 브라우저가 광고사업자에게 어떠한 요청도 보내지 않습니다. 동의 후에는 이용자의 브라우저가 광고사업자가 운영하는 여러 도메인을 직접 호출하므로, 방문자 IP 주소는 회사의 서버를 경유하지 않고 해당 사업자에게 도달합니다. 회사가 2026년 8월 22일 실제로 관측한 도메인은 https://www.googletagmanager.com, https://googleads.g.doubleclick.net, https://www.google.com, https://www.google.co.kr, https://ad.doubleclick.net, https://www.googleadservices.com, https://stats.g.doubleclick.net, https://analytics.google.com 입니다. 이 목록은 회사가 관측한 범위이며 전부라고 단정하지 않습니다. 호출되는 도메인은 페이지마다 다르고 이용자의 접속 국가에 따라서도 달라지며(https://www.google.co.kr 과 같은 국가별 도메인이 포함됩니다), 회사는 그 전체를 열거할 수 있는 지위에 있지 않습니다. 이 스크립트는 이용자의 브라우저 로컬 저장소에 _gcl_ls 값도 저장합니다. 그 밖에 광고사업자의 스크립트가 수집하는 항목의 전체 목록을 회사는 확인하지 못하였습니다. 상세는 제6조 제1항 제6호 및 제10조와 같습니다.
• (사이트 이용 분석 또는 광고 성과 측정 동의 시에 한함) 접속 IP 주소, 사용자 에이전트, 방문한 페이지의 주소와 이전 페이지의 주소(referrer), 방문 시각, 페이지에 머문 시간, 그리고 분석 사업자가 이용자의 브라우저에 저장하는 식별값(_ga, _ga_DRZ61CTNL9), 그리고 이용자가 동의 배너에서 선택한 항목별 허용·거부 상태 — 분석사업자의 기록. 이 항목은 이용자가 동의 배너에서 「사이트 이용 분석」 또는 「광고 성과 측정」을 선택한 경우에 발생하며, 그 이전에는 이용자의 브라우저가 분석사업자에게 어떠한 요청도 보내지 않습니다. 「광고 성과 측정」만 선택하신 경우에는 위 항목 중 접속 IP 주소·사용자 에이전트·방문한 페이지의 주소·방문 시각과 항목별 허용·거부 상태가 페이지 조회 기록 1건으로 전달되며, 식별값(_ga, _ga_DRZ61CTNL9)은 저장되지 않습니다. 상세한 이유는 제1조 제3항과 같습니다. 동의 후에는 이용자의 브라우저가 https://www.googletagmanager.com 과 https://www.google-analytics.com 을 직접 호출하므로, 방문자 IP 주소는 회사의 서버를 경유하지 않고 해당 사업자에게 도달합니다. 그 밖에 분석사업자의 스크립트가 수집하는 항목의 전체 목록을 회사는 확인하지 못하였습니다. 상세는 제6조 제1항 제7호 및 제10조와 같습니다.

9. 데모 실행

• 입력값의 해시값, 입력 길이, 행위자 키의 해시값, 결과 해시값. 원 질의는 저장되지 않으며, 이 경로에서는 AI 모델 제공사업자를 호출하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

① 법령은 개인정보를 법령에 따른 보유·이용 기간 또는 정보주체로부터 수집할 때 동의받은 보유·이용 기간 내에서 처리·보유할 것을 요구하고 있으나, 회사가 현재 실제로 보유하는 기간은 제2항의 표와 같으며 상당수 항목에서 위 요구를 충족하지 못합니다. 이 항은 보유 기간에 관한 회사의 약속이 아니라 법령상 요구와 실제 현황의 차이를 밝히는 규정입니다. 회사가 일정 기간의 경과로 삭제를 수행하는 항목은 제2항의 표에 그와 같이 기재된 항목에 한정되며, 이 조의 어느 부분도 그 밖의 항목을 회사가 일정 기간의 경과로 삭제한다는 취지로 해석되지 않습니다.

② 회사는 실제 운영 현황을 다음과 같이 그대로 고지합니다. 아래 표의 「실제 보유 기간」은 회사가 희망하는 기간이 아니라 현재 시스템이 실제로 수행하는 결과입니다.

③ 위와 같은 이유로 회사는 모든 항목에 공통으로 적용되는 최대 보유 기간을 제시하지 않습니다. 특정 기간이 지나면 모든 개인정보가 삭제된다는 취지의 안내는 사실과 다르므로 하지 않습니다.

④ 법령에서 일정 기간의 보존을 요구하는 거래·결제 관련 기록에 대해서는 그 기간 이상 보존합니다.

제4조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 법령에 근거가 있는 경우에 한하여 제3자에게 제공합니다.

② 회사가 개인정보를 외부 사업자에게 전달하는 경우는 모두 이 조, 제5조(처리위탁) 및 제6조(국외 이전)에 기재되어 있으며, 그 밖에 별도의 목적으로 개인정보를 제3자에게 제공하고 있지 않습니다.

③ 회사가 제3자에게 제공하는 경우는 다음 세 건입니다. 제1호는 유료 이용권을 구매하실 때에만, 제2호는 동의 배너에서 「광고 성과 측정」을 선택하신 경우에만, 제3호는 동의 배너에서 「사이트 이용 분석」을 선택하신 경우에 발생하며, 「광고 성과 측정」만 선택하신 경우에도 페이지당 1건 발생합니다(제1조 제3항).

④ 제3항 제1호의 제공은 국외 이전에도 해당하므로, 회사는 결제 단계에서 제6조 제1항 제3호의 사항을 함께 고지하고 하나의 별도 동의로 제3자 제공(제17조)과 국외 이전(제28조의8 제1항 제1호)에 대한 동의를 함께 받습니다. 두 동의는 법적 근거가 서로 다르므로, 회사는 그 사실을 동의를 받는 화면에 명시합니다. 제3항 제2호의 제공도 국외 이전에 해당하므로, 회사는 광고 동의 배너에서 제6조 제1항 제6호의 사항을 함께 고지하고 같은 방법으로 하나의 동의를 받습니다. 제3항 제3호의 제공도 국외 이전에 해당하므로, 회사는 동의 배너에서 제6조 제1항 제7호의 사항을 함께 고지하고 같은 방법으로 하나의 동의를 받습니다. 다만 제2호와 제3호의 동의 기록은 이용자의 브라우저에만 남고 회사의 서버에는 남지 않습니다(제10조 제5항).

⑤ 제공받는 자, 이용 목적, 제공 항목, 보유·이용 기간에 변경이 필요한 경우 회사는 사전에 이를 알리고 필요한 동의를 받습니다.

제5조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 법령은 위탁계약에 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 정하고 수탁자를 감독할 것을 요구하고 있으나, 회사는 제1항의 각 수탁자에 대하여 이 요구가 모두 충족되어 있는지를 아직 확인하지 못하였습니다. 회사는 확인되지 않은 사항을 이행하고 있다고 기재하지 않으며, 이 항은 회사가 위 사항을 이미 이행하고 있다는 취지로 해석되지 않습니다. 확인이 완료되는 대로 그 결과를 본 방침에 반영합니다.

③ 위탁받는 자 또는 위탁업무의 내용이 변경되는 경우 회사는 지체 없이 본 방침을 통하여 공개합니다.

④ 회사는 다음 사업자를 수탁자로 기재하지 않습니다. 해당 사업자들은 회사로부터 어떠한 개인정보도 수신하지 않기 때문입니다: 오류 수집 서비스(연결 설정값만 존재하고 이를 사용하는 구성요소가 없음), 원격 추적 수집기(메모리 내에서만 동작하고 외부로 전송하지 않음). 종전에는 국내 결제대행 사업자 1개사도 이 항에 기재되어 있었으나, 회사는 이를 제1항의 표로 옮겼습니다. 그 사업자가 개인정보를 아직 수신하지 않는다는 사실은 변함이 없으며, 그 사실은 제1항의 표에 그대로 적혀 있습니다.

⑤ 회사는 결제사업자(PayPal Pte. Ltd.), 로그인 제공사업자(Google LLC), 광고사업자(Google LLC), 분석사업자(Google LLC)를 이 조의 수탁자로 기재하지 않습니다. 네 사업자는 회사의 지시를 받아 회사의 목적을 위하여 처리하는 수탁자가 아니기 때문이며, 그 판단의 내용과 이유는 각각 제4조 제3항 제1호, 제6조 제1항 제2호, 제4조 제3항 제2호 및 제6조 제1항 제6호, 그리고 제4조 제3항 제3호 및 제6조 제1항 제7호에 기재하였습니다. 광고사업자와 분석사업자는 회사의 지시 범위에서만 처리하는 자가 아니라 각각의 데이터를 자신의 약관과 목적에 따라 처리하고 그 보유 기간을 스스로 정하는 자이며, 회사는 그 처리를 지시하거나 감독할 수 있는 지위에 있지 않습니다. 회사는 실제 관계와 다른 법적 성격을 이 표에 기재하지 않습니다.

⑤의2 국내 결제대행 사업자는 제1항의 표에 기재하면서 국외 결제사업자는 기재하지 않는 이유는 다음과 같습니다. 국외 결제사업자는 결제를 자신의 이름과 약관으로 인수하고 그 분쟁과 환불의 처리 기준을 스스로 정하므로, 회사의 지시 범위에서만 처리하는 자가 아닙니다(제4항, 제4조 제3항 제1호). 국내 결제대행 사업자는 회사가 제시한 주문 정보로 결제를 요청하고 그 결과를 회사에 회신하는 역할이므로, 회사는 이를 회사의 지시에 따라 처리하는 수탁자로 보고 기재합니다. 다만 회사는 이 구분이 모든 국면에서 유지되는지를 아직 확인하지 못하였습니다. 첫 결제가 이루어지고 실제 처리 범위가 확정되는 시점에 회사는 이 구분을 다시 점검하고, 실제 관계와 다르다면 이 방침을 고칩니다. 회사는 확인하지 못한 것을 확인한 것처럼 기재하지 않습니다.

⑥ 제1항의 콘텐츠 전송 사업자와 전자우편 사서함 사업자는 이용자가 회사의 서비스에 로그인하지 않은 상태에서도 개인정보를 처리합니다. 웹사이트에 접속하거나 문의 전자우편을 보내는 것만으로 해당 처리가 발생하며, 이 두 건은 제6조가 정하는 국외 이전에 해당합니다. 이 두 건과 별도로, 로그인하지 않은 상태에서 발생할 수 있는 국외 이전이 두 건 더 있습니다. 제5항의 광고사업자에 대한 이전(세 번째)과 분석사업자에 대한 이전(네 번째)이며, 이는 각각 이용자가 동의 배너에서 「광고 성과 측정」 또는 「사이트 이용 분석」을 선택한 경우에 발생하며, 「광고 성과 측정」만 선택하신 경우에도 분석사업자에 대한 이전이 페이지당 1건 발생합니다(제1조 제3항). 그 사업자들은 이 조의 수탁자가 아니므로 제1항의 표에 기재되지 않으며, 상세는 제6조 제1항 제6호 및 제7호와 같습니다.

제6조 (개인정보의 국외 이전)

회사는 「개인정보 보호법 시행령」 제31조에 따라 국외 이전에 관한 사항을 다음과 같이 공개합니다.

① 국외 이전 현황

회사가 관여하는 국외 이전은 다음 일곱 건입니다. 제1호는 2026년 8월 4일부로 중지되었다가 2026년 8월 20일부로 재개되고, 제3호는 결제 단계에서 별도의 동의를 받은 경우에만 이루어지며, 제6호는 이용자가 동의 배너에서 「광고 성과 측정」을, 제7호는 「사이트 이용 분석」을 선택한 경우에 이루어지며 「광고 성과 측정」만 선택하신 경우에도 제7호가 페이지당 1건 발생하고(제1조 제3항), 제4호·제5호는 지금도 계속되고 있습니다. 제2호는 회사에 의한 이전에 해당하지 않는다고 판단한 건입니다. 회사는 재개되는 이전, 동의를 받은 경우에만 발생하는 이전, 그리고 계속되는 이전을 구분하여 기재합니다.

1호. AI 모델 제공사업자 (2026년 8월 20일 재개)

회사가 확인한 것은 이전받는 자가 그렇게 하지 않는다고 스스로 공표하였다는 사실뿐입니다. 회사는 그 공표가 실제로 지켜지는지를 확인할 수단이 없고, 이를 강제할 계약 문서도 보유하고 있지 않으며, 이용하지 않는다고 보증하지 않습니다. 그 공표는 이전받는 자가 일방적으로 변경할 수 있습니다. 회사는 이전받는 자의 국외 이전 관련 인증 취득 여부에 대하여는 어떠한 표시도 하지 않습니다.

이 이전은 2026년 8월 4일부로 중지되었다가, 본 방침의 시행일인 2026년 8월 20일부로 재개됩니다. 회사는 중지 기간 동안 실행 처리를 담당하는 구성요소에서 모델 호출 기능을 사용하지 않도록 설정을 변경해 두었고, 그 결과 중지 기간에는 실행 요청을 보내더라도 이전받는 자에게 전송되지 않습니다. 회사는 이 상태를 운영 환경에서 확인하였습니다. 재개일 이후에는 위 표에 적힌 대로 실행 요청마다 전송이 이루어집니다.
종전 기재는 회사가 이 기능을 재개하는 경우 재개 사실과 그 시점을 본 방침에 반영한 후에 재개한다고 약정하였습니다. 이 기재가 그 이행이며, 재개는 이 기재의 시행일 이후에 이루어집니다.
아울러 회사는 다음 두 가지를 분명히 밝힙니다. 첫째, 중지 이전에 이미 전송된 내용은 회수되지 않으며 이전받는 자의 보유 기간은 위 표와 같습니다. 둘째, 재개 이후에도 이 전송은 회사가 되돌릴 수 있는 설정이며, 회사가 이를 다시 중지하는 경우에도 같은 방법으로 본 방침에 반영합니다.

2호. 로그인(인증) 제공사업자

3호. 결제사업자

결제 완료 시 결제사업자가 결제자 식별정보(식별자, 전자우편주소, 이름)를 회사에 회신하며, 그 내용은 제2조 제3호 및 제3조와 같이 저장됩니다.

4호. 콘텐츠 전송(CDN) 및 도메인 이름 조회 사업자 (계속 중)

5호. 전자우편 사서함 및 발송 사업자 (계속 중)

6호. 광고사업자 (광고 동의 시에만)

7호. 분석사업자 (사이트 이용 분석 또는 광고 성과 측정 동의 시에)

② 국외 이전을 원하지 않는 경우

거부할 수 있는 범위와 그 방법은 이전마다 다릅니다. 회사는 이를 하나로 묶어 안내하지 않고 각각 그대로 기재합니다.

• 제1호(AI 모델 제공사업자) — 2026년 8월 20일부로 재개됩니다. 이 이전의 법적 근거는 위 표에 적힌 「개인정보 보호법」 제28조의8 제1항 제3호 가목이며 별도의 동의를 받아 이루어지는 이전이 아니므로, 동의 철회의 방법으로는 중지시킬 수 없습니다. 처리정지 요구에 관하여는 제8조가 정하는 바에 따릅니다. 이 전송은 이용자가 실행을 요청할 때마다 이루어지므로, 실행 요청을 하지 않으시면 이 이전은 발생하지 않습니다. 그 경우에도 회원 가입과 그 밖의 기능 이용에는 영향이 없습니다.
• 제2호(로그인 제공사업자) — 회사에 의한 이전에 해당하지 않는다고 판단한 건입니다. 다만 Google 계정 로그인을 이용하지 않으시면 이 전송은 발생하지 않으며, 현재 회사는 Google 계정 외의 로그인 수단을 제공하고 있지 않으므로 그 경우 서비스를 이용하실 수 없습니다.
• 제3호(결제사업자) — 회사는 결제 단계에서 별도의 동의를 받으며, 동의하지 않으실 수 있습니다. 동의하지 않으시면 결제가 진행되지 않아 유료 이용권을 구매하실 수 없으나, 회원 가입과 무상 범위의 이용에는 영향이 없습니다.
• 제4호(콘텐츠 전송 사업자) — 거부 수단이 없습니다. 이 이전은 본 웹사이트에 접속하는 순간 회사의 페이지가 실행되기 이전에 발생합니다. 접속하지 않는 것 외에 회사가 제공할 수 있는 거부 방법이 없으며, 회사는 없는 절차를 있는 것처럼 안내하지 않습니다.
• 제5호(전자우편 사서함 및 발송 사업자) 중 문의 전자우편 — 전자우편 대신 전화(+82 10-7634-6265)로 문의하시면 이 이전이 발생하지 않습니다.
• 제5호 중 수신확인 통지 — 거부 수단이 없습니다. 회사는 결제가 확정되면 법령에 따라 이 통지를 발송하며, 전화 문의는 이 통지의 대체 수단이 되지 않습니다. 유료 이용권을 구매하지 않는 것 외에 회사가 제공할 수 있는 거부 방법이 없으며, 회사는 없는 절차를 있는 것처럼 안내하지 않습니다. 구매하지 아니하시는 경우 회원 가입과 무상 범위의 이용에는 영향이 없습니다.
• 제6호(광고사업자) — 거부하실 수 있으며, 거부에 따른 불이익은 없습니다. 동의 배너에서 「광고 성과 측정」을 선택하지 않으시면 이 이전은 발생하지 않습니다. 이미 선택하신 경우에는 바닥글의 「동의 설정」을 눌러 곧바로 다시 선택하실 수 있고(저장 데이터를 지우실 필요가 없으며, 로그인 상태도 유지됩니다), 거부로 바꾸시면 회사가 _gcl_au·_gcl_aw·_gcl_dc·_gac_ 로 시작하는 쿠키 및 _gcl_ls 를 삭제합니다(제10조 제5항). 브라우저에서 본 사이트의 저장 데이터를 지우시는 방법도 여전히 가능하며 그 경우 제10조 제5항의 동의 기록이 삭제되고 다음 방문 시 배너가 다시 표시되므로 새로 선택하실 수 있으며, 회사가 이 호의 고지 내용을 변경한 경우에는 종전 동의가 효력을 잃어 배너가 자동으로 다시 표시됩니다. 거부하시더라도 회원 가입, 로그인, 실행 요청, 결제를 포함하여 본 웹사이트와 회사의 서비스는 모든 기능이 그대로 동작합니다. 다만 이미 이루어진 이전은 되돌릴 수 없습니다.
• 제7호(분석사업자) — 거부하실 수 있으며, 거부에 따른 불이익은 없습니다. 동의 배너에서 「사이트 이용 분석」을 선택하지 않으시면 이 이전은 발생하지 않으나, 「광고 성과 측정」을 선택하신 경우에는 페이지당 1건이 여전히 발생합니다(제1조 제3항). 이 선택은 제6호(광고)와 별개이므로 한쪽만 동의하실 수 있습니다. 이미 선택하신 경우의 철회 방법(바닥글의 「동의 설정」)과, 거부로 바꾸시면 회사가 _ga·_ga_DRZ61CTNL9 를 삭제한다는 점, 그리고 고지 내용 변경 시 종전 동의가 효력을 잃는다는 점은 제6호와 같습니다. 거부하시더라도 회원 가입, 로그인, 실행 요청, 결제를 포함하여 본 웹사이트와 회사의 서비스는 모든 기능이 그대로 동작합니다. 다만 이미 이루어진 이전은 되돌릴 수 없습니다.

이용 종료를 원하시는 경우 제11조의 연락처로 요청하실 수 있습니다. 다만 이용 종료가 이미 저장된 기록의 삭제를 의미하지 않는다는 점은 제3조 및 제8조에 기재된 바와 같습니다.

다만 이용 종료가 이미 저장된 기록의 삭제를 의미하지 않는다는 점은 제3조 및 제8조에 기재된 바와 같습니다. 회사는 이용 종료 시 기록이 삭제된다고 안내하지 않습니다.

③ 국외 이전 해당 여부가 확정되지 않은 처리위탁

회사의 인증 서비스 및 데이터베이스는 Supabase가 제공하는 관리형 서비스로 운영되며, 해당 프로젝트의 데이터 저장 리전은 대한민국(서울)입니다. 한편 Supabase는 미국에 본사를 둔 사업자입니다.

국외에 소재한 인력 또는 시스템이 국내에 저장된 데이터에 접근할 수 있는지, 백업본·복제본·로그가 국내 리전을 벗어나는지 등 국외 이전 해당 여부의 판단에 필요한 사실관계를 회사가 아직 확인하지 못하였습니다. 따라서 회사는 그 법적 성격을 「국외 이전에 해당한다」거나 「해당하지 않는다」고 단정하지 않고, 위 사실관계를 그대로 고지합니다. 확인이 완료되는 즉시 본 방침에 반영합니다.

④ 국내에서 처리되는 기반시설

결과 산출물 저장, 백업, 작업 대기열, 캐시 서버, 감사 증적 보관, 전자우편 반송·수신거부 통지의 처리는 대한민국(서울) 리전에서 처리됩니다. 다만 회사가 보내는 전자우편의 발송은 여기에 포함되지 않습니다. 통지 전자우편은 제1항 제5호의 이전받는 자를 통하여 발송되며, 그 처리 국가는 대한민국이 아닙니다.

⑤ 회사가 의존하지 않는 근거와 그 이유

「개인정보 보호법」 제28조의8 제1항은 다섯 가지 근거를 정하고 있습니다. 회사는 위 각 호에서 제1호(별도의 동의) 또는 제3호 가목(처리위탁·보관 + 처리방침 공개)만을 원용하였습니다. 나머지 근거를 원용하지 않은 이유는 다음과 같으며, 이는 확인하지 못하였기 때문이 아니라 확인한 결과 적용될 수 없기 때문입니다.

• 제2호(법률의 특별한 규정 또는 조약) — 회사의 이전에 적용되는 특별한 규정이나 조약을 확인하지 못하였습니다.
• 제4호(인증) — 이 호가 요구하는 인증은 보호위원회가 고시로 정한 것에 한정됩니다. 「개인정보 국외 이전 운영 등에 관한 규정」(개인정보보호위원회고시 제2023-11호) [별표 2]에 고시된 인증은 「개인정보 보호법」 제32조의2에 따른 ISMS-P 하나뿐이며, 위 각 호의 이전받는 자 중 이를 보유한 자는 없습니다. 이전받는 자들이 보유한 국제 인증(ISO 27001, ISO 27701, SOC 2, Global CBPR 등)은 위 별표에 포함되어 있지 않습니다.
• 제5호(적정성 인정) — 대한민국이 개인정보 보호수준의 동등성을 인정한 국가·국제기구는 유럽연합 및 유럽경제지역에 한정되며(2025년 9월 기준), 미국과 싱가포르는 포함되어 있지 않습니다. 위 각 호의 이전받는 자는 모두 미국 또는 싱가포르 법인이므로 이 호는 적용될 수 없습니다.

회사는 원용할 수 없는 근거를 원용한 것처럼 기재하지 않으며, 위 사실관계는 개인정보보호위원회가 공개한 고시 및 동등성 인정 현황을 확인한 결과입니다.

제7조 (개인정보의 파기 절차 및 방법)

① 법령은 보유 기간의 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 되었을 때 지체 없이 파기할 것을 요구하고 있으나, 회사는 데이터베이스에 저장된 개인정보 중 실행 입력값(질의·배경정보)에 대하여는 제6항과 같이 이 요구를 이행하고 있으나, 그 밖의 항목에 대하여는 현재 이행하지 못하고 있습니다. 이 항은 법령상 요구와 회사의 실제 이행 상태의 차이를 밝히는 규정이며 회사의 파기 이행을 약속하는 규정이 아닙니다. 제3항 및 제6항에 기재된 범위를 넘어, 이 조의 어느 부분도 회사가 개인정보를 지체 없이 파기하고 있다거나 파기할 것을 약속하는 취지로 해석되지 않습니다.

② 구체적으로, 현재 회사의 시스템에는 데이터베이스에 저장된 개인정보를 개별적으로 삭제하는 절차가 구현되어 있지 않습니다. 회사는 이 사실을 숨기지 않고 고지합니다. 여기서 「개별적으로」란 정보주체의 개별 요구에 따라 특정 기록을 삭제하는 절차를 말하며, 보유 기간의 경과에 따라 일괄적으로 수행되는 삭제는 제3항 및 제6항과 같이 일부 항목에서 수행되고 있습니다. 실제로 수행되는 삭제의 범위는 제3항, 수행되지 않는 범위는 제4항과 같습니다.

③ 현재 실제로 수행되는 삭제는 다음에 한정됩니다.

④ 다음 항목에 대하여는 현재 파기가 수행되지 않습니다.

1. 데이터베이스에 저장된 기록 중 실행 입력값(질의·배경정보)을 제외한 나머지 — 계정·테넌트·권한 기록, 결제 기록, 인증·접속 기록, 전자우편 통지 및 발송 결과 기록, 실행 메타데이터. 실행 입력값의 삭제는 제6항과 같으며, 같은 항의 대상에서 제외되는 실행의 입력값은 이 호에 포함됩니다
2. 감사 증적 저장소의 기록 — 객체 잠금이 적용되어 있어 통상적인 운영 경로에서는 삭제·덮어쓰기되지 않으며, 변경 사실이 드러나도록(tamper-evident) 운영됩니다. 다만 저장소 차원의 기본 보존 규칙은 설정되어 있지 않고, 보존 기간은 기록 단위로 지정됩니다
3. 만료 설정이 없는 일부 운영 로그 그룹

종전에 이 항에 포함되어 있던 「종료된 시범운영 시기의 결과 저장소」는 2026년 8월 5일 저장소 전체가 폐기되어 이 항의 대상에서 제외되었습니다(제3항의 표 참조).

⑤ 파기 방법 — 전자적 파일 형태로 저장된 정보는 저장소에 대한 삭제 요청 및 수명주기 규칙에 따른 만료로 처리합니다.

⑥ 파기 절차의 보완 현황. 회사는 제2항의 결함을 스스로 확인한 후, 실행 입력값(질의·배경정보)을 보유 기간이 경과한 시점에 데이터베이스에서 삭제하도록 프로그램을 수정하였습니다. 삭제 시점은 실행 결과 산출물이 삭제되는 시점과 같으며, 감사·이용 내역 확인·분쟁 대응을 위한 실행 기록 자체는 남기고 개인정보에 해당하는 입력값만 삭제합니다.

회사는 이 보완의 한계를 함께 밝힙니다.

1. 이는 논리적 삭제이며 암호적 소거(암호키 파기)가 아닙니다. 데이터베이스는 내부 정리 작업이 이루어지기 전까지 직전 값을 보유할 수 있고, 백업본은 자체 보존 기간(제3항)이 만료될 때까지 직전 값을 보유합니다.
2. 이 보완은 실행 입력값에 한정됩니다. 제4항의 나머지 항목(계정·테넌트 기록, 결제 기록, 인증·접속 기록, 전자우편 통지 및 발송 결과 기록, 실행 메타데이터)에는 적용되지 않으며, 해당 항목의 삭제 절차는 아직 마련되어 있지 않습니다.
3. 이 보완의 자동 삭제는 정상적으로 완료된 실행에만 적용됩니다. 완료에 이르지 못한 실행(예: 실패한 실행), 결과 산출물이 생성되지 않은 실행, 그리고 이 보완의 적용 이전에 이미 정리 완료로 표시된 실행은 자동 삭제의 대상이 되지 않습니다. 회사는 2026년 8월 5일, 그 시점까지 존재하던 위 범위의 실행 입력값을 일회적 조치로 모두 삭제하였습니다. 그러나 이는 일회적 조치이며 이후 새로 발생하는 위 범위의 실행 입력값은 자동으로 삭제되지 않습니다. 회사는 이 범위를 자동 삭제에 포함하는 방안을 검토하고 있으며, 그 결과를 본 방침에 반영합니다.
4. 회사는 나머지 항목에 대한 삭제 절차도 순차적으로 마련하고, 그 진행 상황을 본 방침에 반영합니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)

① 정보주체는 회사에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 다만 이는 법령이 정보주체에게 부여한 권리를 안내하는 것이고 회사가 그 요구를 모두 이행할 수 있다는 뜻이 아니며, 회사가 실제로 이행할 수 있는 조치의 범위는 제4항에 한정됩니다. 이 항은 회사가 법령에 따라 부담하는 의무를 배제하거나 감경하지 않습니다.

② 제1항에 따른 권리 행사는 제11조의 연락처로 서면, 전자우편 등을 통하여 하실 수 있습니다. 회사는 요구를 접수한 사실과 그 처리 결과를 지체 없이 통지하되, 요구된 조치 자체는 제4항 가목의 범위에서 수행하고, 삭제 요구는 제4항 나목의 기준에 따라 대상 기록별로 개별적으로 판단합니다. 이 항의 「지체 없이」는 통지에 관한 것이며 조치의 이행을 약속하는 취지가 아닙니다.

③ 정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 회사는 위임 사실을 확인할 수 있는 서류를 요구할 수 있습니다.

④ 회사는 권리 행사 요구를 다음 기준에 따라 처리합니다. 가목은 회사가 현재 이행할 수 있는 조치의 범위로서 이에 한정되고, 나목은 삭제 요구에 대한 판단 기준, 다목은 공통 처리 절차, 라목은 조회 차단에 관한 안내입니다. 각 목은 하나의 고지이며, 어느 한 목만을 떼어 회사의 이행 약속 또는 삭제 거절 근거로 해석할 수 없습니다.

가. 현재 이행할 수 있는 조치 (이에 한정됩니다)

1. 열람 — 보유 항목 및 처리 현황의 안내
2. 정정 — 정정이 가능한 항목의 수정
3. 처리정지 — 서비스 이용의 중단, 인증 토큰의 폐기, 계정 상태의 비활성 처리
4. 실행 결과 산출물(객체)에 대한 삭제 요청의 수행
5. 실행 결과에 대한 API 조회의 차단

나. 삭제 요구에 대한 판단 기준

회사는 삭제 요구를 일괄적으로 거절하지 않습니다. 회사는 요구를 받을 때마다 대상 기록별로 다음 기준에 따라 개별적으로 판단하고, 그 결과와 이유를 요구하신 분께 알려드립니다.

1. 삭제하는 경우 — 대상 기록에 제2호의 사유가 없는 경우 회사는 해당 기록을 삭제합니다. 실행 입력값(질의·배경정보)은 제7조 제6항의 보완에 따라 보유 기간이 경과한 시점에 삭제되며, 같은 항 각 호의 한계가 적용됩니다.
2. 삭제가 제한될 수 있는 경우 — 다음 각 목의 사유가 있는 기록에 한하여 삭제가 제한될 수 있습니다. 회사는 그 사유와 제한되는 범위를 개별적으로 알려드리며, 사유가 없어진 때에는 삭제합니다.
   • 가) 다른 법령에서 해당 개인정보의 보존을 요구하는 경우(거래·결제 관련 기록 등)
   • 나) 계약의 이행, 이용요금의 정산, 분쟁 대응 또는 부정이용 방지를 위하여 해당 기록의 보존이 필요한 경우로서 그 필요가 존속하는 동안에 한함
   • 다) 제3호의 기준에 따라 감사 증적으로 보존되고 있는 기록인 경우
3. 감사 증적에 관한 사실 고지 — 감사 증적은 객체 잠금이 적용된 저장소에 보관되며, 통상적인 운영 경로에서는 삭제·덮어쓰기되지 않고 변경 사실이 드러나도록(tamper-evident) 운영됩니다. 다만 회사는 다음 두 가지를 함께 밝힙니다. 첫째, 저장소 차원의 기본 보존 규칙은 설정되어 있지 않으며 보존 기간은 기록을 쓰는 시점에 기록 단위로 지정됩니다. 둘째, 킬 스위치 변경 내역을 이 저장소에 기록하는 기능은 운영 환경에서 설정되어 있지 않아 해당 기록은 현재 생성되지 않고 있으며, 저장소에 보관된 기록은 2026년 2월 21일자 1건입니다. 이 기록에 대한 삭제 요구를 받은 경우에도 회사는 제2호의 기준에 따라 개별적으로 판단하고 그 결과를 알려드립니다.
4. 기술적 제약에 관한 고지 — 이는 거절 사유가 아닙니다. 제7조 제2항과 같이 회사의 시스템에는 데이터베이스 기록을 개별적으로 삭제하는 절차가 아직 구현되지 않은 범위가 있습니다. 이는 회사가 시정하여야 할 결함이지 삭제 요구를 거절할 수 있는 근거가 아닙니다. 회사는 삭제 요구를 받은 경우 이행 가능한 범위에서 삭제를 수행하고, 그 밖의 범위에 대하여는 처리 상황과 예정된 조치, 예상 시기를 알려드립니다.

다. 요구 처리 시의 공통 절차

회사는 삭제할 수 없는 범위가 있는 경우 그 범위와 사유를 요구하신 분께 구체적으로 알려드리며, 이행하지 못한 조치를 이행한 것처럼 안내하지 않습니다.

라. 30일 경과 후의 조회 차단에 관한 안내

실행 결과의 API 조회가 30일 경과 후 거부되는 것 자체는 접근 차단이며 삭제가 아닙니다. 다만 회사는 같은 시점에 실행 결과 산출물의 삭제와 실행 입력값(질의·배경정보)의 삭제가 개시된다는 점을 함께 밝힙니다(제7조 제3항·제6항). 그 삭제 후에도 해당 실행 기록 자체, 입력값 해시, 멱등키는 그대로 남아 있습니다. 회사는 조회 차단을 삭제로 안내하지 않으며, 위 삭제를 조회 차단으로 축소하여 안내하지도 않습니다.

⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우 등에는 삭제 요구가 제한될 수 있으며, 그 구체적 기준은 제4항 나목 제2호와 같습니다.

⑥ 열람 및 처리정지 요구는 법령에 정한 사유가 있는 경우 제한될 수 있습니다.

⑦ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제9조 (개인정보의 안전성 확보 조치)

회사가 현재 시행하고 있는 조치는 다음과 같습니다. 회사는 시행이 확인되지 않은 조치를 이 조에 기재하지 않았으며, 이 조는 아래 열거된 조치 외의 보호 수준을 약속하지 않습니다.

1. 전송 구간 암호화 — 이용자 및 외부 사업자와의 통신에 HTTPS/TLS를 적용하고, 캐시 서버와의 전송 구간에도 암호화를 적용합니다.
2. 저장 시 암호화 — 결과 저장소, 백업 저장소, 작업 대기열, 캐시 서버에 대하여 클라우드 사업자가 제공하는 저장 시 암호화가 적용되어 있습니다. 다만 이는 저장소 단위로 적용되는 공용 관리형 키이며, 이용자별·테넌트별 개별 암호화 키는 존재하지 않습니다. 데이터베이스의 실행 입력값은 제7조 제6항에 따라 삭제되기 전까지 평문으로 저장됩니다.
3. 인증정보의 해시 저장 — API 인증 토큰은 원문이 저장되지 않고 해시값으로만 저장됩니다.
4. 접속 기록의 가명처리 — 인증 요청 기록의 IP 주소와 사용자 에이전트는 해시값으로 저장됩니다. 이는 가명처리이며 익명처리가 아닙니다. 회사는 해당 해시값을 개인정보로 관리합니다.
5. 접근 인증 — 캐시 서버 및 작업 대기열에 인증을 적용합니다.
6. 감사 증적의 변경 방지 보관 — 감사 증적은 객체 잠금이 적용된 저장소에 보관되며, 통상적인 운영 경로에서는 삭제·덮어쓰기되지 않고 변경 사실이 드러나도록(tamper-evident) 운영됩니다. 저장소 차원의 기본 보존 규칙은 설정되어 있지 않으며, 보존 기간은 기록 단위로 지정됩니다. 상세는 제8조 제4항을 확인하여 주십시오.
7. 물리적 안전조치 — 물리적 접근통제는 클라우드 기반시설 사업자의 데이터센터 통제에 따릅니다.

회사가 시행한다고 표시하지 않는 사항 — 이용자별·테넌트별 개별 암호화 키의 운영, 암호키 파기를 통한 암호적 소거(crypto-erase), 정기적인 취약점 점검, 정기적인 직원 교육, 개인정보 보호 전담조직의 운영. 이러한 조치는 현재 시행되고 있음이 확인되지 않았으므로 기재하지 않습니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항)

① 회사는 이용자가 동의 배너에서 「사이트 이용 분석」 또는 「광고 성과 측정」을 선택하기 전까지 쿠키(cookie)를 사용하지 않습니다. 회사의 공개 웹사이트 파일에는 분석사업자·광고사업자의 스크립트가 포함되어 있지 않으며, 그 스크립트를 불러오는 회사 자신의 코드는 해당 항목이 선택된 때에 비로소 실행됩니다. 따라서 선택 이전에는 이용자의 브라우저가 그 사업자들에게 어떠한 요청도 보내지 않고, 어떠한 쿠키도 저장되지 않으며, 어떠한 정보도 전송되지 않습니다. 두 항목은 각각 독립적으로 선택하실 수 있습니다. 다만 불러오는 스크립트 파일은 두 항목이 하나로 통합된 단일 파일이며, 그 파일은 광고 목적지와 분석 목적지를 함께 실어 옵니다. 따라서 「광고 성과 측정」만 선택하신 경우에도 분석 목적의 전송이 1건 발생합니다(제1조 제3항). 반대로 「사이트 이용 분석」만 선택하신 경우 광고 목적의 전송은 발생하지 않습니다. 「광고 성과 측정」을 선택하신 때부터는 회사의 페이지가 광고사업자의 스크립트(https://www.googletagmanager.com)를 불러오고, 그 스크립트가 이용자의 브라우저에 광고 식별을 위한 쿠키(_gcl_au)와 로컬 저장소 값(_gcl_ls)을 저장합니다. 「사이트 이용 분석」을 선택하신 때부터는 같은 방법으로 분석사업자의 스크립트가 실행되어 분석 식별을 위한 쿠키(_ga, _ga_DRZ61CTNL9)를 저장합니다. 광고 식별을 위한 쿠키는 본 웹사이트의 도메인에 저장되나 그 값을 만들고 읽는 주체는 광고사업자이며, 유효기간은 광고사업자가 공개한 기본값에 따르면 약 90일입니다. 이는 광고사업자가 일방적으로 변경할 수 있는 값이며 회사가 정하거나 보증하는 값이 아닙니다. 분석 식별을 위한 쿠키(_ga, _ga_DRZ61CTNL9)의 값을 만들고 읽는 주체는 광고사업자가 아니라 분석사업자이며, 그 유효기간을 회사는 확인하지 못하였습니다(제6조 제1항 제7호). 종전 기재는 이 문장을 바로 앞의 분석 쿠키에 붙여 그 주체를 광고사업자로, 유효기간을 약 90일로 서술하였습니다. 이는 분석 문장이 나중에 삽입되면서 생긴 오기이며, 회사는 이를 정정합니다. 이 쿠키를 통하여 이루어지는 제3자 제공과 국외 이전은 제4조 제3항 제2호·제3호 및 제6조 제1항 제6호·제7호와 같습니다. 회사는 위 두 가지 밖에 다른 자동 수집 장치를 두고 있지 않습니다. 종전 버전은 이 자리에서 「행태정보 분석 스크립트 등 다른 자동 수집 장치를 두고 있지 않다」고 기재하였으나, 이번 개정으로 사이트 이용 분석 스크립트를 도입하므로 그 기재를 위와 같이 정정합니다.

② 다만 로그인 상태의 유지를 위하여 이용자의 브라우저 세션 저장소(sessionStorage)에 다음 값이 저장되며, 브라우저 탭을 닫으면 삭제됩니다: 인증 토큰, 갱신 토큰, 이용자 식별자, 전자우편주소, 결제 세션 식별자, 그리고 로그인 화면에서 선택한 동의 항목을 콜백 화면으로 전달하기 위한 동의 대기 기록. 마지막 항목은 로그인 화면에서 저장되고, 해당 기록이 접수되면 콜백 화면이 이를 삭제합니다.

③ Google 계정 로그인 과정에서 인증 라이브러리가 브라우저 로컬 저장소(localStorage)에 임시 값을 저장하며, 로그인이 완료되면 회사의 콜백 화면이 해당 값을 삭제합니다.

④ 이용자는 브라우저 설정을 통하여 위 저장을 거부할 수 있습니다. 다만 이 경우 로그인이 필요한 기능을 이용하실 수 없으며, 제5항의 동의 기록도 함께 지워지므로 다음 방문 시 동의 배너가 다시 표시됩니다. 배너가 다시 표시되는 경우는 네 가지입니다: (가) 이용자가 저장 데이터를 지우신 경우, (나) 다른 브라우저·기기를 사용하시는 경우, (다) 이용자가 바닥글의 「동의 설정」을 눌러 직접 다시 여신 경우, 그리고 (라) 회사가 동의를 받을 때 고지한 내용을 변경하여 종전 동의가 효력을 잃은 경우입니다. (라)의 경우 회사는 새로운 고지 위에서 다시 선택을 받으며, 다시 선택하시기 전까지는 어떠한 요청도 발생하지 않습니다. 종전 기재는 이 문장을 (다)에 붙였으나, (다)는 이용자가 스스로 배너를 다시 여신 경우이므로 그 시점에는 종전 선택에 따른 요청이 이미 이루어지고 있습니다. 이 문장이 참인 것은 종전 동의가 효력을 잃는 (라)의 경우이며, 회사는 이를 정정합니다. 아울러 (가)·(라)와 같이 이 방침에 따른 유효한 동의가 없는 상태로 페이지가 열리는 경우, 회사는 종전 선택으로 저장되었던 식별자를 그 시점에 삭제합니다.

⑤ 제1항의 동의 여부는 이용자의 브라우저 로컬 저장소의 dpp_ads_consent 항목에 저장되며, 그 항목에 저장되는 값은 다음과 같습니다: 사이트 이용 분석에 대한 동의 여부(granted 또는 denied), 광고 성과 측정에 대한 동의 여부(granted 또는 denied), 선택한 시각, 그리고 선택 당시 적용되던 본 방침의 버전 식별자. 두 항목은 각각 기록되므로 한쪽만 동의하신 상태가 그대로 보존됩니다. 이 항목은 브라우저 탭을 닫아도 남아 있고, 이용자가 브라우저에서 본 사이트의 저장 데이터를 지우면 함께 삭제됩니다. 회사는 이 동의의 기록을 서버에 보관하지 않습니다. 동의 여부의 기록은 이용자의 브라우저에만 존재하므로 회사는 특정 이용자가 동의하였다는 사실을 증명할 수 있는 기록을 보유하고 있지 않으며, 보유하지 않은 증적을 보유한다고 기재하지 않습니다. 이용자가 저장 데이터를 지우시거나 다른 브라우저·기기를 사용하시는 경우 회사는 종전의 선택을 알 수 없으므로 배너가 다시 표시되며, 다시 선택하시기 전까지는 그 사업자들에 대한 요청이 발생하지 않습니다. 이용자는 저장 데이터를 지우지 않고도 언제든지 배너를 싣는 페이지의 바닥글에 있는 「동의 설정」을 눌러 다시 선택하실 수 있습니다. 그 화면에는 종전에 선택하신 상태가 그대로 표시되며, 이는 미리 체크해 둔 것이 아니라 이용자가 고치러 오신 현재 설정입니다. 어느 항목을 거부하시면 회사는 그 항목이 이미 이용자의 브라우저에 저장한 식별자를 삭제합니다(광고: 쿠키 _gcl_au·_gcl_aw·_gcl_dc 및 _gac_ 로 시작하는 쿠키, 로컬 저장소 _gcl_ls, 분석: 쿠키 _ga·_ga_DRZ61CTNL9). 이 목록은 회사가 확인한 범위이며 전부라고 단정하지 않습니다. _gcl_aw·_gcl_dc 와 _gac_ 계열은 이용자가 광고를 클릭하여 들어오신 경우에 저장될 수 있는 값으로, 종전 개정에서는 삭제 대상에 포함되지 않았습니다. 또한 회사는 유효한 동의가 없는 상태로 페이지가 열리는 때에도 종전 선택으로 저장되었던 위 식별자를 삭제합니다(제10조 제4항). 한편 이용자가 선택하신 동의 상태 자체는 스크립트가 실행되는 시점에 이전받는 자에게 함께 전달됩니다. 「사이트 이용 분석」을 선택하시고 「광고 성과 측정」을 선택하지 아니하신 경우, 회사는 광고 목적의 저장·이용·개인화를 거부함으로 표시하여 전달하며, 이는 이전받는 자가 그 거부를 실제로 지키도록 하기 위한 것입니다. 두 항목을 모두 거부하시거나 아직 아무것도 선택하지 아니하신 경우에는 스크립트 자체가 실행되지 않으므로, 거부 사실을 포함하여 어떠한 것도 전달되지 않습니다. 종전 기재는 이 문장에 그 구분을 두지 않아, 모두 거부하신 경우에도 거부 표시가 전달되는 것처럼 읽혔습니다. 회사는 이를 정정합니다. 이 전달은 동의 상태를 알리는 것일 뿐이고, 회사가 동의의 기록을 보관한다는 뜻이 아닙니다. 다만 이미 이전받은 자에게 도달한 정보는 회사가 삭제할 수 없으며, 회사는 할 수 없는 일을 한다고 기재하지 않습니다. 아울러 회사가 동의를 받을 때 고지한 내용을 변경하는 경우, 회사는 저장된 버전 식별자가 현재 방침과 다르다는 사실로 그 사실을 알 수 있으므로, 종전 동의를 효력이 없는 것으로 보고 배너를 다시 표시합니다. 이는 이용자가 동의하신 고지와 실제 처리가 달라지는 것을 막기 위한 것이며, 이번 개정에서 실제로 그렇게 처리하였습니다(문서 앞부분의 변경 공지 참조).

제11조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▸ 개인정보 보호책임자

• 성명: 배성무
• 직책: 대표
• 연락처: contact@decisionproof.io.kr (전자우편)

② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 문의를 접수한 사실과 그 처리 결과를 지체 없이 답변하되, 요구된 조치의 이행 범위는 제8조 제4항과 같습니다.

제12조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제13조 (그 밖의 고지사항)

① 만 14세 미만 아동의 개인정보

회사는 연령 정보를 수집하지 않으며, 이용자의 연령을 확인하는 절차를 운영하고 있지 않습니다. 따라서 회사는 이용자가 만 14세 미만인지를 알 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 제11조의 연락처를 통한 요청에 따라 해당 정보를 삭제하고, 그 처리 결과를 알려드립니다.

② 자동화된 결정

회사는 정보주체에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 서비스가 산출하는 결과문은 이용자의 요청에 따라 생성되어 그 이용자에게 제공되는 것이며, 회사가 정보주체를 평가하거나 정보주체에 대하여 내리는 결정이 아닙니다. 이용 한도 초과 시의 요청 차단 등 서비스 운영을 위한 자동 처리가 있으나, 이는 계약상 이용 범위에 관한 것이고 정보주체에 대한 평가·판단이 아닙니다.

③ 열람 청구의 접수 부서

회사는 별도의 열람청구 접수 부서를 두고 있지 않으며, 개인정보 열람 청구는 제11조의 개인정보 보호책임자 연락처(전자우편)로 접수합니다.

④ 가명정보의 처리

회사는 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 가명정보 처리를 하고 있지 않습니다. 다만 제9조 제4호와 같이 인증 요청 기록의 IP 주소·사용자 에이전트를 해시값으로 저장하고 있으며, 이는 가명처리된 개인정보로서 익명정보가 아니고, 회사는 이를 개인정보로 관리합니다.

⑤ 서비스의 기반 시설 및 호스팅

서비스의 데이터베이스·인증·저장·전송 기반 시설은 제5조에 기재된 사업자가 제공합니다. 공개 웹사이트의 호스팅 및 콘텐츠 전송은 Cloudflare, Inc.가, 문의 전자우편 사서함과 회사가 보내는 통지 전자우편의 발송은 Google Asia Pacific Pte. Ltd.(Google Workspace)가 제공하며, 두 사업자에 대한 국외 이전 사항은 제6조 제1항 제4호·제5호와 같습니다. 다만 두 사업자의 처리 국가는 특정되지 않으며, 대한민국이 아니라는 점만 확인되었습니다.

제14조 (개인정보처리방침의 변경)

① 이 개인정보처리방침은 2026년 8월 20일부터 적용됩니다.

② 방침 버전: 확인 중

③ 회사는 본 방침을 변경하는 경우 변경 내용과 시행일을 웹사이트를 통하여 공개합니다. 이번 개정의 변경 내용과 시행일은 문서 앞부분의 변경 공지와 같습니다. 본 방침의 직전 버전은 식별자가 ko-20260820-8인 버전이고, 그 전문은 https://decisionproof.io.kr/legal/privacy/ko-20260820-8.html에서 확인하실 수 있습니다. 식별자가 ko-20260905- 또는 ko-20260820- 로 시작하는 버전 및 본 방침을 포함한 그 이후의 모든 버전에 대하여는, 회사는 각 버전의 전문을 고유한 주소로 게시하여 계속 열람할 수 있도록 합니다. 다만 2026년 8월 5일부터 적용된 최초 공개본에 대하여는 회사가 보존한 게시본이 없습니다. 그 식별자가 사용된 기간 동안 게시본이 두 차례 이상 달라졌고 회사는 그중 어느 것이 그 식별자가 가리키는 문서인지 확정할 수 없으므로, 회사는 그 버전의 열람 경로를 제공한다고 기재하지 않습니다. 이전 버전이 필요한 경우 제11조의 연락처로 요청하시면 회사가 보유한 기록의 범위에서 제공하며, 그 기록의 한계를 함께 알려 드립니다. 회사는 현재 존재하지 않는 열람 경로를 이 방침에 미리 기재하지 않습니다.

④ 본 방침은 회사의 이용약관과 별개의 문서이며, 이용약관을 대체하거나 그 내용을 변경하지 않습니다.