AI 빵꾸의 운영자는 정보주체의 자유와 권리 보호를 위해 개인정보 보호법 및 관계 법령을 준수하며, 개인정보를 적법하게 처리하고 안전하게 관리합니다. 본 개인정보처리방침은 운영자가 처리하는 개인정보의 항목, 목적, 보유기간, 위탁, 국외 이전 및 정보주체의 권리 행사 방법을 안내하기 위해 수립·공개합니다.
운영자는 다음의 목적을 위해 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받거나 필요한 고지 절차를 이행합니다.
운영자는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 회원 가입 및 로그인 | 이메일 주소, 닉네임 또는 표시 이름, 회원 식별자, 비밀번호 해시(자체 가입 시), Google 로그인 식별 정보, Supabase Auth 식별 정보 | 회원 식별, 로그인, 계정 관리, 부정 이용 방지 |
| 선택 입력 정보 | 전화번호 등 회원이 직접 입력한 정보 | 고객지원, 관리자 등록, 계정 확인 |
| 학습 기능 이용 정보 | 회원이 업로드한 PDF·이미지·텍스트 파일, 파일에서 추출된 텍스트, AI 생성 결과물, 폴더·공유 설정, 공유 대상 회원 이메일 또는 식별자 | 파일 저장, AI 분석, 빈칸 생성, 학습 뷰어 및 공유 기능 제공 |
| 자동 생성·수집 정보 | IP 주소, 쿠키, 세션 식별자, 접속 일시, 브라우저 및 기기 정보, 요청 URL, 오류 로그, 이용 기록 | 서비스 제공, 보안, 오류 분석, 부정 이용 방지 |
민감정보 및 고유식별정보 처리 안내
운영자는 주민등록번호, 여권번호 등 고유식별정보와 사상·신념, 건강정보 등 민감정보를 의도적으로 수집하지 않습니다. 회원은 이러한 정보가 포함된 자료를 업로드하지 않아야 하며, 학습 자료에 불가피하게 포함된 경우 운영자는 서비스 제공에 필요한 범위에서만 처리합니다.
운영자는 정보주체의 개인정보를 제1조의 처리 목적 범위 내에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우, 수사기관·법원 등 적법한 권한을 가진 기관의 요청이 있는 경우에는 관련 법령에 따라 제공할 수 있습니다.
운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다. 운영자는 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 계약 등에 반영하고, 수탁자의 처리 현황을 관리·감독합니다.
| 수탁자 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| Supabase, Inc. | 한국 리전 기반 회원 인증, 데이터베이스 호스팅, 계정 및 서비스 데이터 저장 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지. 단, 법령상 보존 정보는 해당 기간까지 |
| Cloudflare, Inc. | 아시아·태평양(APAC) 리전 기반 Cloudflare R2 파일 저장, 전송, 보안 및 네트워크 인프라 제공 | 회원 탈퇴, 회원의 자료 삭제 요청 또는 위탁 계약 종료 시까지 |
| OpenRouter, LLC | AI 모델 API 중개 및 요청 라우팅, 텍스트 분석, 빈칸 후보 추출 및 생성 요청 처리 | 요청 처리 완료 후 API 제공자 정책 및 운영자 설정에 따른 기간 |
| Google LLC | Google 로그인 인증 | 회원 탈퇴 또는 제공자의 정책에 따른 기간 |
| Google LLC, jsDelivr 등 외부 CDN 제공자 | 웹 폰트, 스타일시트 등 외부 웹 리소스 제공 | 각 제공자의 정책에 따른 기간 |
위탁 업무의 내용 또는 수탁자가 변경되는 경우 운영자는 본 개인정보처리방침을 통해 지체 없이 공개합니다.
운영자는 서비스 이용계약의 이행을 위해 국내 리전의 클라우드 인프라와 국외 사업자가 제공하는 인증, AI API, CDN 등을 이용할 수 있습니다. Supabase의 주된 데이터 저장 리전은 한국(서울), Cloudflare R2의 데이터 저장 리전은 아시아·태평양(APAC)으로 설정되어 있으나, 국외 사업자의 운영지원, 장애 대응, 보안 관리 또는 글로벌 네트워크 제공 과정에서 일부 정보가 국외에서 접근·처리될 수 있습니다. 국외 이전 또는 국외 접근이 발생하는 경우 암호화된 통신 구간을 통해 이루어지며, 운영자는 수탁자와의 계약 또는 설정을 통해 개인정보 보호에 필요한 조치를 적용합니다.
| 이전받는 자 | 이전 항목 | 이전 국가 | 이전 시기 및 방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 회원 계정 정보, 인증 정보, 서비스 데이터 | 대한민국(주 저장 리전), 미국 등 Supabase 운영지원 소재 국가 | 회원 가입, 로그인, 서비스 이용 또는 운영지원 시 암호화된 네트워크로 전송·저장·접근 | 인증 및 DB 운영. 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | 업로드 파일, 파일 메타데이터, 접속 정보 | 아시아·태평양(APAC) 리전(주 저장), 미국 등 Cloudflare 운영지원 및 글로벌 네트워크 소재 국가 | 파일 업로드, 조회, 다운로드, 보안·전송 처리 또는 운영지원 시 암호화된 네트워크로 전송·저장·접근 | 파일 저장, 전송, 보안. 회원 탈퇴 또는 자료 삭제 시까지 |
| OpenRouter, LLC | AI 처리를 위해 전송되는 텍스트, 프롬프트, 생성 요청, 토큰 사용량 등 이용 기록 | 미국 등 OpenRouter 및 실제 요청을 처리하는 모델 제공자 소재 국가. 최종 처리 사업자와 엔드포인트는 모델, 라우팅, 가용성, 장애 대응 및 운영자 설정에 따라 요청 시점마다 달라질 수 있습니다. | AI 생성 또는 분석 요청 시 암호화된 API 통신으로 OpenRouter 및 라우팅된 모델 제공자에게 전송 | AI 분석 및 생성 처리. 요청 처리 완료 후 API 제공자 정책 및 운영자 설정에 따른 기간 |
| Google LLC | Google 로그인 식별 정보, 이메일 주소, 프로필명, 접속 정보 | 미국 및 Google 데이터센터 소재 국가 | Google 로그인 시 암호화된 네트워크로 전송 | 로그인 인증. 회원 탈퇴 또는 제공자 정책에 따른 기간 |
| Google LLC, jsDelivr 등 외부 CDN 제공자 | IP 주소, 브라우저 정보, 리소스 요청 정보 | 미국 및 각 CDN 데이터센터 소재 국가 | 웹 폰트, 스타일시트 등 외부 웹 리소스 로딩 시 암호화된 네트워크로 전송 | 웹 리소스 제공. 각 제공자의 정책에 따른 기간 |
AI 처리에 관한 추가 안내
회원이 AI 빈칸 생성 기능을 이용하는 경우, 업로드 파일에서 추출된 텍스트 또는 회원이 입력한 텍스트가 AI 분석을 위해 OpenRouter 및 실제 요청을 처리하는 모델 제공자에게 전송될 수 있습니다. OpenRouter의 라우팅 정책상 최종 처리 모델 및 제공자는 달라질 수 있으며, 이는 OpenRouter의 약관 및 정책에 따라 처리됩니다. 운영자는 전송되는 데이터를 서비스 제공에 필요한 범위로 최소화하고, 가능한 경우 학습 이용 배제 및 저장 최소화 설정을 적용합니다. 다만 외부 API 제공자 및 각 모델 제공자의 데이터 보관 기간과 처리 방식은 해당 제공자의 정책 및 계약·설정에 따릅니다.
운영자는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 내에서 개인정보를 처리·보유합니다.
운영자는 로그인 상태 유지, 보안, 서비스 품질 개선을 위해 쿠키와 유사한 자동 수집 장치를 사용할 수 있습니다. 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인 유지, 보안 확인, 일부 기능 이용이 제한될 수 있습니다.
외부 폰트, CDN, 인증 서비스 등 웹 리소스 제공 과정에서 이용자의 브라우저가 해당 제공자 서버로 IP 주소, 브라우저 정보 등 접속 정보를 전송할 수 있습니다.
운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.
운영자는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의, 불만처리 및 피해구제를 위해 아래와 같이 개인정보 보호 담당자를 지정합니다.
정보주체는 개인정보 침해에 대한 상담 또는 구제를 아래 기관에 문의할 수 있습니다.
운영자는 본 개인정보처리방침을 변경하는 경우 변경 내용과 시행일을 서비스 내 공지 또는 본 페이지를 통해 공개합니다. 중요한 변경이 있는 경우 관련 법령에서 정한 방법에 따라 사전에 안내합니다.