개인정보처리방침
시행일 2026-08-25 · 개정 2026-10-27 · Scriptorium AI
- 새 기능·서비스 소식 메일(선택): 동의하신 분께만 새 기능·서비스 소식을 메일로 보냅니다(광고성 정보 포함). 항목은 이메일 주소, 보유는 수신을 거부하실 때까지이며, 동의하지 않으셔도 서비스 이용에 제한이 없습니다. 메일마다 있는 수신 거부 링크나 내 계정에서 언제든 끊으실 수 있습니다. 한국어 메일 제목 앞에는 「(광고)」를 붙이고, 한국 시간 밤 9시부터 아침 8시 사이에는 보내지 않습니다.
시행 전까지는 아래 방침이 적용됩니다.
알레테이아 랩(이하 “회사”)은 이용자의 개인정보를 소중히 다루며, 아래와 같이 처리합니다. 이 방침은 회사가 실제로 수집하고 사용하는 것만적은 것입니다.
1. 수집하는 항목과 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 이메일 주소, 비밀번호(암호화 저장), 이름, 나라, 닉네임(선택). Google 계정으로 가입하면 Google이 확인한 이메일 주소 | 회원가입 시 이용자가 직접 입력 · Google 로그인 |
| 이용 기록 | 기능별 사용 횟수와 AI 처리량·원가(요금제 한도 관리용), 접속 세션 식별자, 계정 보안 기록(로그인 실패 시 IP 주소 포함), 가입 경로(가입 직전에 거쳐 온 사이트의 도메인 · 우리 링크의 꼬리표(utm 등) · 처음 보려던 화면) | 서비스 이용 시 자동 생성 |
| 작업 기록과 결과물 | 이용자가 입력한 질문·본문·원고와 그 결과물(대화·브리프·연구·주해 기록, 받은편지함, 프로젝트, 루틴 설정, 설교 계획), 에이전트 업무 기억 — 역할 에이전트와 이용자가 만든 에이전트는 이용자의 질문·맡긴 일(워크플로·원탁)과 답에 인용된 저작, 이용자가 답을 바로잡으면 그 교정에서 뽑은 원칙(교훈)을 계정별로 남기고 주기적으로 요약합니다(기본으로 켜짐 · 학자 대화에서 보기·끄기·지우기 · 기억 자체는 다른 이용자에게 보이지 않지만, 광장에서 그 에이전트가 답할 때 성격·관심의 바탕으로 쓰이며 기억 속 질문과 서재 책 이름은 드러내지 않도록 합니다 — 이용자가 만든 에이전트는 다른 이용자가 광장에서 불렀을 때도 · 광장 쓰기는 따로 끌 수 있음) | 서비스 이용 시 생성 |
| 개인 서재(선택) | 이용자가 올린 문서 파일과 그 본문 | 이용자가 직접 업로드 |
| 음성(선택) | 「눌러서 묻기」 녹음과 그 받아 적은 글, 「실시간 대화」 중의 음성 — 회사 서버에는 녹음을 저장하지 않습니다(받아 적은 질문은 작업 기록에 남습니다) | 이용자가 마이크를 켜서 말할 때 |
| 광장(선택) | 글·댓글·좋아요·신고 기록 — 글은 닉네임과 함께 다른 이용자에게 공개됩니다 | 이용자가 직접 작성 |
| 에이전트 공유(선택) | 이용자가 만든 에이전트의 공유를 켜면 그 이름과 설명이 다른 이용자에게 보이고(만든 사람은 밝히지 않음) 광장·원탁에서 불릴 수 있습니다. 「내 서재 인용까지 허용」을 고른 경우에만 개인 서재의 짧은 인용이 출처와 함께 그 답에 실리며, 고르지 않으면 개인 서재는 열리지 않습니다 | 이용자가 공유를 켤 때 |
| 신학생 확인(선택) | 학교 이름, 학교 메일 주소, (검토 신청 시) 과정, 확인 방법·일시·만료일 — 신앙을 드러낼 수 있는 민감정보라 별도 동의를 받습니다(재학 서류는 저장하지 않음) | 이용자가 별도 동의 후 직접 입력 · 학교 메일 인증 |
| Google 드라이브 내보내기(선택) | Google이 발급한 연동 토큰(이 서비스가 만든 파일에만 접근하는 권한) | 이용자가 연동을 허락할 때 |
| 강의 개설 제안 요청(선택) | 이메일 주소, 이름, 소속, 요청 내용 | 요청 폼에 이용자가 직접 입력 |
| 결제(유료 요금제) | 결제 기록 — 결제대행사, 요금제·주기, 결제 금액과 통화, 결제일, 결제 국가(결제대행사가 알려 준 값), 영수증 주소. 국내 카드 결제 시 구매자 이름·휴대폰 번호(결제대행사에 바로 전달되며 회사 서버에 저장하지 않음). 국내 카드 정기결제 시 결제대행사가 발급한 카드 등록 식별값(빌링키 — 카드번호 아님) | 결제 시 이용자가 입력 · 결제대행사가 알려 줌 |
| 결제·세금 연락처 | 주소(나라·우편번호·주/도·도시·상세 주소) — 유료 결제 시 필수 · 전화번호 — 선택 | 이용자가 가입 화면(선택)·「내 계정」·결제 화면에서 직접 입력 |
회사는 주민등록번호를 수집하지 않으며, 카드번호 같은 결제 수단 정보를 전달받지도 보관하지도 않습니다.
처리의 법적 근거
- 계약의 체결·이행(법 제15조제1항제4호): 계정(나라 포함), 이용 기록, 작업 기록, 결제 기록, 유료 결제 때의 결제·세금 연락처(주소), 그리고 이용자가 요청한 선택 기능(개인 서재·음성·광장·Google 드라이브 내보내기)의 처리. 선택 기능은 쓰지 않으시면 수집하지 않으며, 쓰지 않아도 나머지 서비스를 이용하실 수 있습니다.
- 민감정보 별도 동의(법 제23조제1항제1호): 신학생 확인 — 재학 정보가 신앙을 드러낼 수 있어 다른 동의와 따로 받습니다. 동의하지 않으시면 신학생 할인만 받으실 수 없습니다.
- 법령상 의무(법 제15조제1항제2호): 결제·계약 기록의 보존(전자상거래법 제6조).
- 안전조치와 계정 탈취 방지(법 제15조제1항제6호·제29조): 로그인 실패 기록(IP 주소 포함).
민감정보의 공개 가능성
광장에 쓰신 글·댓글은 닉네임과 함께 다른 이용자에게 공개되며, 신앙이나 사상에 관한 내용이 담길 수 있습니다. 실명 대신 닉네임을 쓰실 수 있고, 글은 언제든 직접 지우실 수 있습니다. 공개를 원하지 않는 내용은 광장 대신 학자 대화 등 공개되지 않는 기능을 이용해 주세요.
2. 이용 목적
- 회원 식별과 로그인 유지
- 서비스 제공 — 검색·대화·보고서 생성, 개인 서재 자료의 개인별 검색
- 요금제별 사용량 관리와 한도 안내
- 음성 질문 받아 적기·답변 낭독·실시간 음성 대화 제공
- 광장 등 다른 이용자에게 보이는 자리에서 닉네임으로 표시
- 신학생 요금 자격 확인
- 인증 코드·루틴 결과·문의 회신 이메일 발송
- 가입 나라에 맞춘 화면 언어·요금 통화 안내
- 영수증·세금계산서 발행, 나라별 세금 처리, 결제 분쟁 시 본인 확인(유료 결제 때 받은 결제·세금 연락처)
- 장애 대응과 서비스 개선 — 어떤 안내가 가입으로 이어지는지 파악(가입 경로)
회사는 개인정보를 광고·마케팅 목적의 프로파일링에 사용하지 않습니다.
3. 처리 위탁 — 외부 AI 모델·결제 대행 고지
서비스의 답변 생성과 의미 검색을 위해 이용자의 질문과 관련 발췌 본문이 Google LLC의 Google Cloud Vertex AI(Gemini 모델)로 전송·처리됩니다. 개인 서재에 올린 문서 역시 검색 색인을 만들 때와 답변의 근거로 인출될 때 같은 경로로 처리됩니다. 음성 기능을 쓰시면 녹음과 통화 중의 음성도 받아 적기·답변 낭독·실시간 대화를 위해 같은 경로로 처리되며, 회사 서버에는 녹음을 저장하지 않습니다. 이는 서비스의 핵심 동작이므로, 원하지 않으시면 해당 기능(대화·보고서·브리프·음성 및 개인 서재)을 이용하지 않으실 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | 생성형 AI 처리(질문·발췌 텍스트, 음성 받아 적기·낭독·실시간 음성 대화), 클라우드 인프라 운영, Google 로그인, Google 드라이브 내보내기(이용자 요청 시) |
| Cloudflare, Inc. | 콘텐츠 전송·보안, 쿠키 없는 방문 통계(개인 식별 없음) |
| Plus Five Five, Inc.(Resend) | 이메일 발송(인증 코드·루틴 결과·문의 회신) |
| 주식회사 코리아포트원 | 결제 연동·결제 정보 중계(국내 결제) |
| KG이니시스 주식회사 | 국내 신용카드 등 결제 처리 |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | 해외 결제 처리 |
| Stripe, Inc. | 해외 결제 처리 |
결제 수단 정보(카드번호·유효기간 등)는 위 결제대행사가 직접 처리하며, 회사는 이를 전달받지도 보관하지도 않습니다. 회사가 보관하는 것은 1항의 결제 기록(결제대행사·요금제· 금액·통화·결제일·국가)뿐이며, 국내 카드 결제 때 입력하신 이름·휴대폰 번호는 결제창을 통해 결제대행사에 바로 전달될 뿐 회사 서버에 저장하지 않습니다. (이용자가 「내 계정」에서 직접 입력한 결제·세금 연락처는 이와 별개로 1항에 따라 보관합니다.)
국내 카드 정기결제를 신청하시면, 결제대행사가 발급한 카드 등록 식별값(빌링키 — 카드번호가 아닌 대체 값)을 보관해 다음 자동 청구에만 사용합니다. 해지 후 이용 기간이 끝나거나 회원 탈퇴 시 삭제합니다.
회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 수탁자가 변경되면 이 방침을 통해 알립니다.
4. 국외 이전
서비스의 서버와 AI 처리가 국외(미국)에 있어, 아래와 같이 개인정보가 국외로 이전되어 처리됩니다. 이 이전은 서비스 이용 계약의 체결·이행을 위하여 처리위탁·보관이 필요한 경우로서, 아래 사항을 이 방침에 공개하여 이루어집니다(법 제28조의8제1항제3호가목).
| 이전받는 자(나라) | 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC(미국 · 1600 Amphitheatre Parkway, Mountain View, CA 94043 · 개인정보 문의 support.google.com/cloud/contact/dpo) | 계정·이용·작업 기록, 질문·발췌·서재 본문, 음성 | 서비스 이용 시 수시로 네트워크 전송 · 서버에 보관 | 서비스 서버 운영(Google Cloud, 미국 아이오와), AI 처리, 백업 | 6항의 보유 기간과 같음(백업 30일) |
| Plus Five Five, Inc. — Resend(미국 · [email protected]) | 이메일 주소, 메일 내용 | 메일을 보낼 때 네트워크 전송 | 이메일 발송 | 발송 처리에 필요한 기간 |
| Cloudflare(미국 등 · [email protected]) | 접속 정보(개인 식별 없음) | 접속할 때 | 콘텐츠 전송·보안 | 처리에 필요한 기간 |
| PayPal (Europe)(룩셈부르크 · [email protected]) · Stripe(미국 · [email protected]) | 해외 결제 시 결제창에 입력한 정보 | 해외 결제 시 | 결제 처리 | 각 사의 방침에 따름 |
거부 방법과 그 효과: 해당 기능(대화·브리프·음성·개인 서재·이메일 받기)을 쓰지 않으시면 그 항목은 이전되지 않습니다. 다만 이전 없이는 그 기능을 제공할 수 없습니다. 또 서비스 서버 자체가 미국에 있어 가입하시면 계정 정보는 미국 서버에 보관되므로, 이를 거부하시려면 가입하지 않거나 회원 탈퇴(내 계정 → 계정 삭제)를 하셔야 합니다. 수탁자가 처리를 다시 맡기는 경우(재이전)에는 각 사가 공개한 하위 처리자 목록(Google Cloud, Resend)에 따릅니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그에 따릅니다.
6. 보유 기간과 파기
- 계정 정보 — 회원 탈퇴 시까지. 탈퇴 즉시 파기합니다.
- 개인 서재 자료 — 이용자가 삭제할 때까지. 삭제 시 본문과 검색 색인을 함께 제거합니다.
- 이용 기록(계정 보안 기록 포함) — 요금제 사용량 관리와 보안 목적으로 최대 1년 보관 후 파기합니다.
- 작업 기록과 결과물 — 이용자가 지우거나 탈퇴할 때까지. 도구마다 최근 300건까지 남기고 오래된 것부터 자동으로 정리합니다.
- 음성 — 회사 서버에 녹음을 저장하지 않습니다. 받아 적은 질문은 작업 기록과 같이 다룹니다.
- 광장 글·댓글·신고 기록 — 이용자가 지우거나 탈퇴할 때까지.
- 신학생 확인 기록 — 탈퇴 시까지(확인은 1년마다 다시 받습니다).
- Google 드라이브 연동 토큰 — 탈퇴 시, 또는 Google 계정에서 권한을 거두신 뒤 처음 쓰일 때 삭제합니다.
- 로그인 실패 기록(IP 포함) — 잠금 판단 시간(15분)이 지나면 자동 삭제합니다.
- 서버 운영 기록 — 서비스 요청 기록에는 요청 경로·시각·오류만 남고 방문자 IP는 남지 않으며, 장애 대응을 위해 최대 3개월 보관합니다. 방화벽·접속 차단·서버 로그인 기록(주로 공격 시도의 IP 주소)은 약 4주가 지나면 자동 삭제됩니다.
- 결제·세금 연락처 — 탈퇴 시까지.
- 강의 개설 제안 요청 — 회신·제작 협의를 마친 뒤 최대 1년 보관 후 파기합니다.
- 법령에 따라 보존하는 기록(전자상거래법 시행령 제6조) — 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년. 회원 탈퇴 시 이메일과 계정 연결은 즉시 지워 누구의 기록인지 알 수 없는 형태로만 남깁니다.
- 전자상거래법 등 법령이 별도 보존을 요구하는 기록은 해당 기간 동안 보관합니다.
- 장애 복구용 백업 — 위 자료는 하루 한 번 접근이 제한된 별도 저장소(Google Cloud, 미국)에 복사되며, 각 백업본은 30일이 지나면 자동으로 삭제됩니다. 따라서 이용자가 삭제하거나 탈퇴로 지워진 자료도 백업에는 최대 30일간 남아 있을 수 있습니다. 백업은 장애가 났을 때 서비스를 되살리는 용도로만 씁니다.
파기 절차와 방법: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자적 파일은 복원이 불가능한 방법으로 영구 삭제하며, 종이 기록은 두지 않습니다.
7. 이용자의 권리
이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청하거나 동의를 철회할 수 있습니다. 개인 서재 자료는 서비스 화면에서 직접 삭제할 수 있고, 계정 삭제는 내 계정 화면에서 직접 하시거나 아래 연락처로 요청하시면 지체 없이 처리합니다.
- 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 요청하실 수 있습니다(위임장 제출).
- 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다. 거절하거나 일부만 처리하는 경우에는 그 사유와 이의 제기 방법을 함께 알려 드리며, 이의는 10항의 보호책임자 이메일로 제기하실 수 있습니다.
- 자동화된 결정: 회사는 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 하지 않습니다. 광장 글이 일정 건수 이상 신고되면 관리자가 확인할 때까지 자동으로 접히며, 이의가 있으시면 문의해 주시면 사람이 다시 검토합니다.
- 만 14세 미만 아동: 서비스는 만 14세 미만 아동을 대상으로 하지 않으며 그 개인정보를 알고 수집하지 않습니다. 가입할 때 만 14세 이상임을 확인받습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 법정대리인의 동의를 확인하거나 지체 없이 삭제합니다.
8. 쿠키
회사는 로그인 상태 유지를 위한 세션 쿠키만 사용합니다. 이 쿠키는 자바스크립트로 읽을 수 없도록 설정되어 있으며, 광고 추적이나 타사 분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
추적 금지(Do Not Track) 신호: 회사는 이용자를 다른 웹사이트에 걸쳐 추적하지 않고 제3자의 추적도 허용하지 않으므로, 브라우저가 이 신호를 보내도 달리 처리하는 것은 없습니다.
9. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 형태로 변환해 저장합니다.
- 개인 서재 자료는 계정별로 분리 저장되어 다른 이용자의 검색에 노출되지 않습니다.
- 접속 구간은 암호화(HTTPS)하며, 관리자 권한은 최소 인원으로 제한합니다.
10. 개인정보 보호책임자
개인정보 침해에 관한 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 문의하실 수 있습니다.
11. 국가·지역별 추가 안내
유럽경제지역(EEA)·영국 이용자(GDPR)
- 처리 근거(제6조): 계약 이행(계정·서비스·이용하시는 선택 기능), 법적 의무(결제 기록), 정당한 이익(보안 기록·부정 이용 방지), 동의를 받는 경우의 동의(언제든 철회 가능).
- 특수 범주(제9조): 광장 글에는 종교적 신념이 드러날 수 있으며, 이는 이용자가 스스로 공개한 정보입니다. 회사는 이용자를 신념에 따라 분석하거나 분류하지 않습니다.
- 권리: 열람·정정·삭제·처리 제한·이동(전송)·반대·동의 철회, 그리고 거주하시는 나라의 감독기관에 민원을 제기할 권리.
- 국외 이전: 회사는 EU 적정성 결정(2021)을 받은 대한민국에 있으며, 미국 수탁자(Google·Cloudflare·Stripe·Resend)는 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증 또는 유럽연합 표준계약조항(SCC)에 따라 처리합니다.
일본 이용자(개인정보보호법 APPI)
개인정보는 미국(Google Cloud 및 4항의 이전받는 자)으로 이전·보관됩니다. 미국에는 포괄적인 연방 개인정보보호법이 없으며, 미국의 제도는 일본 개인정보보호위원회의 안내(ppc.go.jp — 外国制度(アメリカ合衆国))에서 보실 수 있습니다. 이전받는 자는 안전조치를 요구하는 데이터 처리 약정에 따릅니다. 가입 시 동의하시면 이 이전에 동의하신 것으로 봅니다.
미국 이용자(캘리포니아)
회사는 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다. 추적 금지(Do Not Track) 신호에 대한 처리는 8항에 있습니다.
12. 방침의 변경
이 방침을 변경할 때에는 시행 최소 7일 전에 서비스 화면에 공지합니다. 이용자에게 불리한 변경의 경우 30일 전에 공지하고 동의를 받습니다.