개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

회사는 회원가입, 로그인, 서비스 제공, 결제 및 고객 지원 과정에서 다음 정보를 수집합니다.

• 필수 항목: 이메일 주소, 이름, 생년월일, 소셜 로그인 제공사 계정 식별자, 프로필 이미지 URL
• 자동 수집 항목: 접속 IP, 브라우저/OS 정보, 기기 해시, 인증 세션 정보, 이용 기록, 요청 시각, 사용 모델, PMC 차감 및 보너스 PMC 적립·사용 내역
• 기억(메모리) 항목: 이용자가 대화 중 직접 진술한 사실 중 지속적으로 유효한 내용. AI 모델이 대화에서 자동으로 추출하여 저장하며, 이용자의 개별 사전 승인 없이 저장될 수 있고 저장 즉시 화면에서 되돌릴 수 있습니다(이용약관 제14조의2). 고유식별정보·결제수단 정보·인증정보 등 민감정보는 저장 전 자동 필터로 제외됩니다.
• 결제 정보: 주문번호, 결제 승인번호, 결제 금액, 결제 수단 유형. 실제 카드번호와 계좌번호는 결제대행사 및 PG사가 처리하며 회사가 저장하지 않습니다.
• 문의 정보: 문의 내용, 첨부 자료, 답변 이력
• 미성년자 결제 시 추가 항목: 법정대리인 동의 기록, 법정대리인 식별 정보(이름, 연락처 등)
• 수집 방법: 회원가입 양식 입력, Google/Naver OAuth, 쿠키, localStorage, sessionStorage, 서비스 이용 중 자동 생성

2. 개인정보의 이용 목적

• 회원 식별, 로그인 처리, 계정 및 세션 관리
• 만 19세 이상 여부 확인 및 가입 연령 제한 적용
• AI 응답 생성 및 서비스 제공
• 대화 맥락 유지 및 응답 개인화(기억 기능) — 이용자가 대화 중 진술한 지속적 사실을 저장하여 이후 답변에 참고합니다.
• 결제 처리, 환불 요청 접수, 구매 내역 관리
• 부정 이용 방지, 보안 이벤트 탐지, 분쟁 대응
• 고객 문의 응대 및 서비스 품질 개선
• 법령상 의무 이행
• 미성년자 보호를 위한 결제 한도 적용 및 법정대리인 동의 관리

3. 개인정보의 보유 및 이용 기간

회사는 회원 탈퇴 또는 수집 목적 달성 시 개인정보를 지체 없이 삭제합니다. 다만 관련 법령에 따라 아래 정보는 정해진 기간 동안 분리 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 표시 및 광고에 관한 기록: 6개월
• 접속기록: 3개월
• 부정 이용 방지 및 분쟁 대응을 위한 접근/이용 기록: 1년
• 개인정보취급자(관리자)의 개인정보처리시스템 접속기록: 1년 이상(「개인정보의 안전성 확보조치 기준」 제8조). 이용자의 접속기록(3개월)과 달리 법령상 최소 보관 의무가 있어 별도로 보관합니다.
• 위법 콘텐츠 생성 시도 관련 기록(이용약관 제11조): 수사·신고 목적 달성 시 또는 「아동·청소년의 성보호에 관한 법률」 등 관련 법령이 정한 기간(최대 5년) 경과 시까지
• 이용자가 저장한 채팅 내역(AI 답변과 함께 저장되는 사고 요약·출처 목록 포함) 및 메모리: 회원 탈퇴 또는 이용자가 직접 삭제·자동 파기 설정한 시점까지(설정 → 메모리에서 자동 파기 기간 지정 가능). 기본값은 무기한이며 30/90/180/365/730일 중에서 선택할 수 있습니다.
• 삭제한 메모리: 삭제 요청일로부터 7일(복구 기간) 경과 후 파기. 복구 기간 동안에는 화면에서 삭제를 되돌릴 수 있으며, 경과분은 자동 파기 작업이 매시간 실행되어 파기합니다.
• 메모리 변경 이력(감사 기록): 저장·수정·삭제·되돌리기의 시각과 변경 전후 값. 메모리 본문의 사본이므로 원본보다 오래 보관하지 않으며, 이용자가 지정한 자동 파기 기간(무기한 설정 시 무기한)과 동일하게 처리하되 복구 기간(7일)보다 짧아지지는 않습니다.
• 무료체험 티켓 → 보너스 PMC 환산 검증용 스냅샷: 환산일로부터 90일(검증 목적 달성 시 즉시 파기)
• PMI Work 작업 세션(지시·대화·작업 환경에서 생성·처리된 파일): 해당 대화의 마지막 활동일로부터 7일. 경과 시 작업 세션과 그 안의 파일을 파기하며, 이후에는 요약본만 보관합니다.
• PMI Work 산출물(회수한 결과 파일): 회수일로부터 3개월. 경과 시 자동 파기되며 이후에는 내려받을 수 없습니다.
• 내 파일(이용자가 올리거나 AI가 저장·복사한 파일, 그 추출 텍스트·검색 색인, 대화별 참조 범위 기록): 회원 탈퇴 또는 이용자가 직접 삭제한 시점까지. 삭제한 항목은 휴지통에서 7일(복구 기간) 동안 보관한 뒤 파기하며, 휴지통에 있는 동안에도 용량에 포함됩니다. 대화를 삭제하면 그 대화의 참조 범위 기록은 즉시 파기합니다.
• 메모리 설정의 자동 메모리 OFF: 자동 장기기억 저장과 채팅 요청 중 유료 메모리 동작을 중지합니다. 다만 무저장/시크릿 모드는 아닙니다. 세션이 있는 채팅에서는 대화 연속성과 향후 Deep Recall 검색을 위해 세션 요약 및 검색용 대화 청크가 저장될 수 있으며, 사용자가 명시적으로 저장한 기억은 OFF만으로 삭제되지 않습니다. 필요하면 채팅·메모리를 직접 삭제하거나 회원 탈퇴를 이용할 수 있습니다.
• 탈퇴 회원의 재가입 제한을 위한 이메일 주소의 단방향 암호화 해시(이용약관 제4조): 탈퇴일로부터 6개월

결제 거래기록은 탈퇴 후 사용자 식별정보와 분리하여 보관할 수 있으며 법정 보존기간이 지나면 파기합니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 따라 제출 의무가 발생한 경우(수사기관의 영장, 「아동·청소년의 성보호에 관한 법률」 제25조의6 등 신고 의무 등)에는 예외로 합니다.

5. 개인정보 처리 위탁 및 국외 이전

회사는 서비스 운영을 위해 아래 사업자에게 개인정보 처리 업무 일부를 위탁하거나 국외 서버를 이용할 수 있습니다.

회사는 응답 생성에 필요한 범위에서만 프롬프트와 첨부파일을 AI 제공사에 전달하며, 결제정보 자체는 전달하지 않습니다. 가능한 경우 각 AI 제공사가 제공하는 학습 데이터 사용 거부(opt-out) 옵션을 활성화하여 요청합니다. 국외로 이전되는 항목은 위 표의 업무 수행에 필요한 범위(프롬프트·첨부파일, 계정 식별자, 인증·세션 정보 등)이며, 이전 시점은 회원이 서비스를 이용하는 때, 이전 방법은 암호화된 통신구간(HTTPS/TLS)을 통한 전송입니다. 회사는 회원가입 시 개인정보의 국외 이전에 관하여 별도의 동의를 받습니다. 회원은 국외 이전에 동의하지 않거나 동의를 철회할 수 있으나, 이 경우 AI 응답 생성·소셜 로그인 등 국외 이전이 필요한 기능의 이용이 제한될 수 있습니다. 질문 분석·캔버스 명령 번역을 위한 TypeSafe AI·OpenRouter 로의 이전은 회원이 요청한 기능(계약)의 이행을 위한 처리위탁·보관으로서, 개인정보 보호법 제28조의8 제1항 제3호에 따라 같은 조 제2항 각 호의 사항을 위 표에 공개하고 이전합니다(별도 동의 절차 없음). 영상 편집(FLUX Video Edit)을 위한 OpenRouter·Black Forest Labs 로의 이전은 회원이 그 모델의 이용 특약에 별도로 동의한 경우에만 이루어집니다. 위 각 이전받는 자(수탁자)의 개인정보 보호 관련 연락처는 다음에서 확인할 수 있습니다: Supabase(supabase.com/privacy), PortOne 및 연동 PG사(각 사 개인정보처리방침), Google LLC(policies.google.com/privacy), NAVER Cloud/NAVER Corp.(privacy.naver.com), OpenAI·Anthropic·Perplexity·SpaceXAI 등(각 사 개인정보처리방침), TypeSafe AI, Inc.(privacy@typesafe.ai)·OpenRouter, Inc.(privacy@openrouter.ai), Black Forest Labs(privacy@blackforestlabs.ai), Microsoft Corporation(privacy.microsoft.com/privacystatement), Cloudflare, Inc.(cloudflare.com/privacypolicy).

6. AI 제공사에 대한 위탁 — 학습 데이터 사용 및 수탁자 측 보존기간

• 회사는 회원이 입력한 프롬프트, 첨부파일 및 AI가 생성한 응답을 회사 자체의 AI 모델 학습 데이터로 사용하지 않습니다.
• 회원의 콘텐츠는 응답 생성을 위해 외부 AI 모델 제공사에 전송되며, 각 제공사의 학습 데이터 사용 정책은 해당 제공사의 약관에 따릅니다. 회사는 가능한 경우 학습 사용을 거부(opt-out)하는 API 옵션을 활성화하여 전송합니다.
• 회사가 향후 자체 모델 학습 또는 별도 목적으로 회원의 콘텐츠를 사용하고자 할 경우, 사전에 회원의 별도 명시적 동의를 받습니다. 묵시적 동의나 약관 변경만으로 학습 사용에 동의한 것으로 간주하지 않습니다.
• 회사는 비식별화·통계처리된 집계 데이터(예: 모델별 응답 성공률, 평균 토큰 사용량)를 서비스 품질 개선 목적으로 사용할 수 있으며, 이는 개인 식별이 불가능한 형태로만 활용됩니다.
• 회사는 AI 제공사와 무보존(Zero Data Retention) 협약을 체결하고 있지 않습니다. 따라서 제5조에 따라 이전된 내용에는 각 제공사가 공개한 표준 보존정책이 그대로 적용되며, 그 기간은 회사가 단축할 수 없는 영역입니다. 회사가 통제할 수 있는 것은 이전하는 범위와 삭제를 요청하는 시점입니다.
• 수탁자 측의 보존은 일반적으로 세 층으로 구성됩니다. ① 요청의 처리와 상태 유지에 필요한 기간(회사가 삭제를 요청하거나 해당 세션이 종료될 때까지) ② 회사의 삭제 요청 이후 각 제공사의 백엔드에서 자동 삭제될 때까지의 기간 ③ 각 제공사의 이상탐지 시스템이 해당 요청을 자사 이용정책 위반으로 표시한 경우, 위반 판정과 대응을 위해 더 길게 보관하는 기간. ③은 무보존 협약의 유무와 무관하게 적용됩니다.
• 위 세 층 중 회사가 확인한 구체적인 기간은 다음과 같습니다. PMI Work 는 ①이 마지막 활동일로부터 7일(회사가 삭제를 요청하는 시점)이고 ②가 최대 30일이며, ③에 해당하는 경우 입력·출력은 최대 2년, 위반 판정에 사용된 분류 점수는 최대 7년까지 보관될 수 있습니다. 그 밖의 이용에 대한 제공사별 구체적인 기간은 각 사가 공개한 개인정보처리방침 및 데이터 이용정책에서 확인할 수 있으며(제5조 표 아래의 연락처 참조), 회사는 확인한 사실만 본 방침에 적고 추정치는 적지 않습니다.
• 회사가 보관하는 기간(제4조)과 수탁자가 보관하는 기간은 별개입니다. 회원이 회사에서 자료를 삭제하거나 회원 탈퇴를 하더라도, 이미 이전되어 수탁자 서버에 남은 사본은 위 각 층에서 정한 기간에 따라 삭제됩니다.

7. 개인정보의 파기 절차 및 방법

• 파기 시점: 회원 탈퇴 또는 처리 목적 달성 시 즉시. 단, 법정 보존 항목은 예외입니다.
• 파기 절차: 파기 대상 데이터를 분리 표시하고 보존기간 만료 후 삭제합니다.
• 파기 방법: 전자 파일은 복구가 어렵도록 삭제하고, 출력물은 분쇄 또는 소각합니다.

8. 쿠키 및 브라우저 저장소 사용 안내

• 쿠키: 로그인 세션 유지, CSRF 보호 등 보안 목적으로 사용합니다.
• localStorage / sessionStorage: 테마와 UI 상태 저장, 결제 복구, 클라이언트 세션 캐시, 보안용 기기 식별값 저장에 사용합니다.
• 배너 동작: 첫 방문 시 표시하는 안내 배너는 확인 여부만 localStorage에 저장하며 필수 저장 항목을 끄는 기능은 제공하지 않습니다.
• 브라우저에서 쿠키 또는 저장소 사용을 차단하면 로그인 유지, 설정 저장, 결제 복구 등 일부 기능이 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 기술적 조치: HTTPS/TLS, 세션 토큰 서명, 접근 제어, 이상 접속 탐지
• 관리적 조치: 최소 권한 원칙, 접근 권한 관리, 보안 점검 및 교육
• 물리적 조치: 인증된 클라우드 인프라 사용
• 저장 데이터는 암호화된 클라우드 인프라에 보관하며, 개인정보 처리 시스템에 대한 접근 기록을 보관·점검합니다.
• 개인정보 침해사고가 발생한 경우 관련 법령(개인정보 보호법 제34조 등)에 따라 정보주체에게 지체 없이 통지하고 관계기관에 신고합니다.

10. 미성년자의 개인정보

• 만 19세 미만인 자는 회원가입 및 서비스 이용이 허용되지 않으며, 회사가 만 19세 미만인 자(가입 기준 상향 전에 적법하게 가입한 미성년 회원은 제외)의 가입 사실을 확인하면 계정과 관련 개인정보를 지체 없이 삭제합니다.
• 가입 기준 상향 전에 가입한 만 19세 미만 미성년 회원에 대해서는 결제 시 법정대리인 동의 절차를 거치며, 동의 기록 및 법정대리인 식별 정보를 분리 보관합니다.
• 미성년 회원의 결제는 1회 5만 원, 월 누적 20만 원으로 한도가 적용되며, 한도 초과 결제는 시스템에서 차단됩니다. 결제 시 법정대리인의 동의 확인 절차가 추가로 진행됩니다.
• 미성년 회원의 결제에 대해 민법 제5조에 따라 법정대리인이 취소권을 행사할 경우, 회사는 관련 법령에 따라 환불을 처리합니다. 다만 이미 사용한 PMC에 대한 책임은 미성년 회원 및 법정대리인이 부담하며, 부정 사용이 확인된 경우 회사는 구상권을 행사할 수 있습니다.
• 미성년자 보호를 위한 결제 한도, 법정대리인 동의 기록 등의 관련 정보는 분쟁 대응 목적으로 결제 기록 보존기간(5년)까지 보관됩니다.

11. 서비스 종료 시 데이터 이전권(Data Portability)

• 회사가 서비스의 전부 또는 중요한 일부를 종료하는 경우, 종료 예정일로부터 최소 30일 전에 이용자에게 사전 안내합니다.
• 이용자는 종료 안내일부터 종료일까지 본인의 채팅 내역, 메모리, 결제 내역, 본인이 작성·업로드한 콘텐츠를 표준 형식(JSON, ZIP 등)으로 내려받을 수 있습니다.
• 서비스가 정상 운영되는 동안에도 이용자는 언제든지 본인의 개인정보 사본을 요청할 수 있으며, 회사는 원칙적으로 요청 접수 후 10일 이내에 처리하되, 정당한 사유가 있는 경우 관련 법령에 따라 그 기간을 연장하고 이용자에게 사유를 통지합니다.
• 서비스 종료 후 이용자의 개인정보는 본 방침 제7조에 따라 파기하며, 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관 후 파기합니다.