개인정보 보호 안내
AIDEPrism 개인정보처리방침
AIDEPrism의 운영 주체 AIDEPrism는 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 관련 문의를 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 안내합니다.
1. 처리 목적 및 개인정보 항목
회원가입·계약 이행에 필요한 항목과 이용자가 선택한 기능에 필요한 항목을 구분하여 처리합니다. 선택 기능을 이용하지 않아도 기본 회원가입은 가능합니다. 별도 동의가 필요한 처리는 해당 화면에서 목적·항목·기간을 안내하고 동의를 받습니다.
| 구분·목적 | 처리 항목 | 수집 방법 |
|---|---|---|
| 회원가입, 로그인, 본인 확인, 계정 관리 | 이름, 이메일, 비밀번호의 단방향 해시, 이메일 인증 이력, 계정 식별자 | 가입·로그인·설정 화면, 이메일 인증 |
| 네이버·Google 로그인 및 계정 연결(선택) | 제공자 구분, 서비스별 이용자 식별자, 동의하여 제공된 이메일·이름, Google 이메일 인증 여부 | 이용자가 선택한 제공자의 인증 API |
| 워크스페이스·AI 가시성 분석 제공 | 구성원·권한, 조직·브랜드명 및 도메인, 이용자가 입력한 질문·메모, 분석 요청·결과와 작성자 참조 | 서비스 화면 및 분석 API |
| 서비스 보안, 오류 대응, 부정 이용 방지 | 세션·CSRF 식별자, 로그인 시각·실패 이력, 해시 처리한 요청 제한 키, 요청 경로·상태·처리시간. 접속 IP 등 인프라 로그의 범위·보관기간은 운영 환경 확인 후 확정 | 서비스 이용 과정의 자동 생성 |
| 문의·상담 및 알림(이용 시) | 이메일, 이름, 문의·상담 내용, 신청·처리 이력, 알림·발송 이력, 이용자가 등록한 전달 이메일 | 문의·상담·메일 설정 화면 |
| 유료 서비스 계약·거래 관리(이용 시) | 선택 상품, 거래·결제 참조번호, 결제 확인 시각, 계정·워크스페이스 참조 | 구매 신청·결제 확인 과정. 외부 결제업체 도입 시 해당 사항 별도 안내 |
일반 계정 정보는 계약 체결·이행 등 적법한 처리 근거에 따라 필요한 범위에서 처리합니다. 민감정보나 주민등록번호 등 고유식별정보를 가입 필수 항목으로 요구하지 않습니다. 분석 질문과 메모에 타인의 개인정보나 민감정보를 입력하지 않도록 유의해 주세요.
2. 소셜 로그인 및 연결 해제
네이버·Google 로그인은 이용자가 선택한 경우에 사용합니다. 외부 인증 토큰은 로그인 확인에 사용하고 현재 AIDE 계정 데이터베이스에는 지속 저장하지 않습니다. 네이버에서 서비스 동의를 철회하거나 탈퇴하면 연결 끊기 알림을 검증하여 네이버 연결을 제거하고 해당 계정의 로그인 세션을 종료합니다. 네이버 연결 해제와 AIDE 회원 탈퇴는 별도이며, AIDE 회원 탈퇴는 회원 탈퇴 페이지에서 진행할 수 있습니다.
3. 처리 및 보유 기간
| 정보 | 보유·처리 기준 |
|---|---|
| 이름·이메일·비밀번호 해시·소셜 연결·전달 이메일 | 회원 탈퇴 또는 해당 정보 삭제 요청 처리 시 삭제·대체합니다. 소셜 연결은 연결 해제 처리 시 삭제합니다. |
| 로그인 세션·이메일 인증 이력 | 유효기간이 지나면 인증에 사용할 수 없으며, 회원 탈퇴 시 해당 계정의 기록을 삭제합니다. 인증 유효기간과 저장 기록의 삭제 시점은 다릅니다. |
| 단독 소유 워크스페이스 | 회원이 삭제에 동의한 탈퇴 처리 시 워크스페이스와 분석·보고서를 삭제합니다. 진행 중인 분석은 종료 후 탈퇴할 수 있습니다. |
| 공동 워크스페이스의 분석·보고서 | 워크스페이스 운영 목적이 지속되는 동안 유지됩니다. 탈퇴자의 계정 개인정보와 접근 권한은 제거하며, 자료의 연결 관계를 유지하는 내부 작성자 참조가 남을 수 있습니다. 입력한 내용 자체에 개인정보가 있으면 별도로 삭제를 요청할 수 있습니다. |
| 유료 거래 기록 | 해당 거래에 법정 보존 의무가 적용되는 경우 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 법정 보존 대상에 필요한 항목으로 제한합니다. |
| 접속·보안 로그, 백업, 외부 메일 시스템 기록 | [실제 운영 시스템별 보관기간 및 삭제 주기 확인 후 기재] |
법정 보존 정보는 서비스 이용을 위한 계정 정보와 구분하고 보존 목적에 한하여 접근을 제한합니다. 보존 목적과 기간이 끝난 정보는 파기합니다. 결제 취소·환불 및 구독 해지는 회원 탈퇴와 별도의 거래 처리이며 해당 계약 조건에 따라 처리합니다.
4. 파기 절차 및 방법
처리 목적 달성, 보유기간 경과, 회원 탈퇴 등 파기 사유가 발생하면 보존 의무가 있는 자료를 확인한 뒤 불필요한 개인정보를 지체 없이 파기합니다. 전자파일은 복구하기 어렵도록 삭제하고, 연결 관계 유지를 위한 계정 행은 이름·이메일·비밀번호 등 직접 식별 정보를 제거한 비활성 참조로 대체합니다. 종이 자료가 있는 경우 분쇄 또는 소각합니다. 백업의 삭제 주기와 복원 시 삭제 반영 절차는 운영 확인 후 본 방침에 구체적으로 기재합니다.
5. 제3자 제공 및 처리업무 위탁
개인정보의 제3자 제공은 이용자의 동의 또는 법령 등 적법한 근거가 있는 범위에서 이루어집니다. 단순한 서비스 공급자 연결과 개인정보 제3자 제공은 실제 처리 관계에 따라 구분하여 안내합니다.
| 업무 | 수탁자·제공받는 자 | 확정할 사항 |
|---|---|---|
| 웹 트래픽 중계·보안 | Cloudflare 사용 확인 | 계약 주체, 실제 처리 항목·지역·보관기간, 위탁·국외 이전 관계 확인 |
| 서버·데이터베이스·백업 운영 | [실제 운영 업체 또는 직접 운영 여부] | 업무 범위, 재위탁, 보관 장소·기간 |
| 인증·알림 메일 전송 | [실제 SMTP·메일 서비스 운영자] | 이메일·본문·발송 이력 처리 및 삭제 조건 |
| 외부 AI·검색 분석 | [운영에서 활성화한 제공자별 법인명] | 질문·분석 데이터 전송 범위, 학습 이용 여부, 보관·삭제 조건 |
실제 계약·운영 관계를 확인하여 수탁자, 위탁 업무 및 재위탁 사항을 확정해 공개합니다. 위탁 시 개인정보 보호에 관한 의무를 계약에 반영하고 수탁자의 처리 현황을 관리·감독합니다.
6. 국외 이전 및 외부 AI 처리
AIDE는 분석 기능에서 설정된 외부 AI·검색 서비스에 브랜드·도메인·질문·분석에 필요한 자료를 전송합니다. 자유 입력 내용에 개인정보가 포함되면 그 정보도 전송될 수 있습니다. 계정의 비밀번호와 인증 코드는 분석 입력 항목에 포함하지 않습니다.
해외 서비스의 이용·원격 접근·저장에 해당하는 경우 제공자별로 이전 항목, 국가, 시기·방법, 수령 법인과 연락처, 이용 목적·기간, 법적 근거 및 이전 거부 방법·영향을 아래 항목에 확정하여 안내합니다. AI 제공자별 학습 이용 여부는 실제 계약과 계정 설정을 확인하여 안내하며, 모든 제공자가 동일하게 처리한다고 가정하지 않습니다.
[운영 확인 필요: 활성 제공자별 국외 이전표 및 Cloudflare·메일·호스팅의 실제 처리 관계. 관련 정보 확인 전 ‘국외 이전 없음’으로 표시하지 않습니다.]
7. 안전성 확보조치
비밀번호 단방향 해시, 인증·세션 검증, 워크스페이스별 접근 권한 분리, 요청 위조 방지, 로그인 시도 제한, 발송 대기 메일 본문 암호화 등 보호조치를 적용합니다. 개인정보에 접근하는 담당자의 권한을 필요한 범위로 제한합니다. HTTPS, 백업 접근 통제, 운영 로그 보존 및 담당자 교육 등 운영 조치의 범위는 운영 환경에 맞게 확인·관리합니다.
8. 쿠키 등 자동 수집 장치
로그인 상태를 유지하는 prism_session, 요청 위조 방지를 위한 aide_csrf, 소셜 인증 과정 확인을 위한 prism_oauth 등의 쿠키를 사용합니다. 비회원 진단에서는 임시 이용 상태를 구분하는 정보가 생성될 수 있습니다. 브라우저의 개인정보·사이트 데이터 설정에서 쿠키를 차단하거나 삭제할 수 있으며, 차단하면 로그인·분석 등 일부 기능이 제한될 수 있습니다. 광고·행태분석 도구를 추가하는 경우 수집 주체·목적·거부 방법을 별도 안내합니다.
9. 정보주체의 권리 및 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 계정 설정에서 이름·이메일을 확인·수정하고 회원 탈퇴를 신청할 수 있습니다. 화면으로 처리하기 어려운 요청이나 대리인의 요청은 아래 보호책임자에게 접수하세요. 본인 또는 정당한 대리인인지 확인한 후 관련 법령에 따라 처리 결과를 안내합니다.
법령상 보존 의무 등으로 요청의 일부를 처리할 수 없는 경우 그 사유와 이의 제기 방법을 안내합니다. 개인정보가 포함된 질문·메모·공동 자료에 대한 요청은 해당 정보와 권한을 확인하여 처리합니다. 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정 기능은 현재 계정·분석 기능에서 제공하지 않습니다.
10. 아동의 개인정보
AIDE는 조직·브랜드 분석 업무용 서비스입니다. 만 14세 미만 아동의 가입 허용 여부와 법정대리인 동의 절차는 공개 전에 확정하여 안내합니다. 만 14세 미만 아동의 정보가 적법한 동의 없이 처리된 사실을 알게 되면 해당 정보의 처리를 중단하고 삭제 등 필요한 조치를 진행합니다.
11. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: 박태영
- 운영 주체: AIDEPrism
- 개인정보 관련 문의 이메일: [email protected]
개인정보 처리 관련 문의, 권리 행사 및 피해 구제 요청을 접수하고 확인하여 답변합니다.
12. 권익침해 구제 및 방침 변경
분쟁 조정 또는 침해 신고가 필요한 경우 개인정보분쟁조정위원회 또는 개인정보침해신고센터를 이용할 수 있습니다.
본 방침을 변경할 때에는 변경 내용과 시행일을 서비스에서 알리고 이전 버전을 확인할 수 있도록 합니다. 법령상 별도 동의가 필요한 변경은 동의 절차를 진행합니다.