초안입니다 (정식 시행 전)
이 문서는 현재 서비스 구현에 맞춘 초안이며 법률 검토를 거치지 않았습니다. 노란 표시(확인 필요·법률 검토 필요)는 정식 시행 전에 채우거나 확정해야 하는 부분입니다.
개인정보 처리방침
버전 2026-10-28
케이알디비(이하 "회사")는 oiio.kr 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 지키기 위해 이 방침을 정합니다. 시행일: 【확인 필요: 정식 시행일】
1. 수집하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 가입 시 (필수) | 이메일, 이름(호칭), 비밀번호(이메일 가입 시, 복원할 수 없는 방식으로 변환해 저장). 소셜 로그인(구글·카카오·네이버) 시에는 제공사의 계정 식별자, 이메일, 이름과 제공사가 발급한 인증 토큰 | 가입 화면 입력, 소셜 로그인 연동 |
| 동의 이력 (필수) | 이용약관·개인정보 처리방침·만 14세 이상 확인에 동의한 종류, 버전, 시각 | 가입·재동의 화면 |
| 서비스 이용 중 생성 | 대화 내용(내가 보낸 질문, AI 답변, 멘토의 직접 답변, 시스템 안내), 대화방 정보, 크레딧 충전 요청(요청 크레딧, 입금자명), 크레딧 충전·사용 내역 | 서비스 이용 과정에서 입력·생성 |
| 내 정보 (선택) | 나이대, 성별, 직업, 요즘 상황, 이 대화에서 얻고 싶은 것 (모두 선택 사항이며 암호화해 저장) | 내 정보 화면 입력 |
| 멘토 신청 시 | 표시 이름, 주소(slug), 한 줄 소개, 소개글, 활동 분야, 자격·경력 설명과 증빙 링크, 멘토가 직접 입력한 자료 | 멘토 가입 신청·스튜디오 입력 |
| 자동 생성·수집 | 접속 IP 주소, 접속 시각, 브라우저·기기 정보(로그인 세션과 서버 접속 기록), 쿠키 | 서비스 이용 과정에서 자동 생성 |
회사는 건강·정신건강·종교·정치 성향 등 민감정보를 수집하는 항목을 만들지 않았습니다. 다만 대화나 자유롭게 쓰는 칸(요즘 상황 등)에 이용자가 직접 적을 수 있으므로, 민감한 내용은 입력하지 않기를 권합니다. 【법률 검토 필요: 상담 분야 대화에서는 정신건강 등 민감정보가 대화에 포함될 가능성이 높습니다. 민감정보 처리에 별도 동의가 필요한지, 필요하다면 동의 방식·문구를 정해야 합니다.】
2. 개인정보의 이용 목적
- 회원 가입·관리: 본인 식별과 인증, 부정 이용 방지, 공지와 문의 응대
- 서비스 제공: 멘토 자료에 근거한 AI 대화, AI가 답하지 못한 질문의 멘토 전달, 이용자가 선택한 "내 정보"를 반영한 맞춤 답변, 크레딧 충전·사용·환불 처리
- 서비스 운영: 보안 점검과 이상 징후 탐지, 오류 분석, 서비스 개선
- 법령상 의무 이행과 분쟁 대응
회사는 이용자의 대화 내용을 AI 모델을 학습시키는 데 사용하지 않으며, 별도 동의 없이 멘토의 자료로 편입하지 않습니다. 【법률 검토 필요: AI 제공사(Anthropic, OpenAI)와의 계약·약관상 API로 보낸 데이터가 모델 학습에 쓰이지 않는지 확인하고, 확인 결과에 맞게 문구를 확정해야 합니다.】
3. 멘토에게 공개되는 정보
- 멘토는 이용자의 대화 원문, 이름, 이메일, "내 정보"를 볼 수 없습니다.
- AI가 멘토 자료만으로 답하기 어려운 질문은 지어내지 않고 멘토에게 전달됩니다. 이때 멘토에게는 질문 문장만 전달되고 질문한 사람을 알 수 있는 정보는 전달되지 않습니다. 질문에 개인정보를 적지 않도록 주의해 주세요. 멘토가 남긴 답변은 해당 대화방에 표시됩니다.
- 멘토가 그 답변을 자료로 저장하더라도, 이용자의 질문이 아니라 멘토가 일반화해 쓴 문장만 저장됩니다.
4. 개인정보의 보유 및 이용 기간, 파기
회사는 수집·이용 목적이 달성되면 지체 없이 개인정보를 파기합니다. 회원 탈퇴 또는 삭제 요청 시에도 같습니다. 다만 아래 정보는 법령에 따라 해당 기간 보관합니다.
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 이름·이메일, 대화 내용, 로그인 정보, 멘토 신청 내용 | 탈퇴 시 즉시 삭제 (계정 관리 화면에서 직접 탈퇴) | 이용자 요청 |
| 내 정보(나이대 등) | 이용자가 삭제하거나 탈퇴할 때까지 (내 정보 화면에서 직접 삭제 가능), 탈퇴 시 즉시 삭제 | 이용자 요청 |
| 크레딧 충전·사용·환불 등 거래 기록과 충전 요청(입금자명 포함) | 5년 (탈퇴해도 이름·이메일과 분리해 보관) 【법률 검토 필요: 전자상거래 등에서의 소비자보호에 관한 법률상 "대금결제 및 재화 등의 공급에 관한 기록" 보존 기간과 적용 대상, 입금자명을 보관해야 하는지 확인】 | 전자상거래법 |
| 로그인 접속 기록(접속 IP 등) | 3개월 【법률 검토 필요: 통신비밀보호법상 보관 의무 해당 여부와 기간 확인】 | 통신비밀보호법 |
| 가입 동의 이력(약관·처리방침·연령 확인의 버전과 시각) | 탈퇴 후에도 이름·이메일과 분리해 분쟁 대비 보관 【확인 필요: 보관 기간(예: 탈퇴 후 3년)】 | 분쟁 대응 |
파기는 전자적 파일은 복구할 수 없는 방법으로 삭제하는 방식으로 합니다. 탈퇴하면 위 표의 삭제 대상 정보가 한 번에 삭제됩니다. 【확인 필요: 백업 데이터에서 삭제되는 시점과 방법】
5. 개인정보 처리의 위탁과 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 이용자의 개인정보를 위 목적 외로 제3자에게 제공하지 않습니다.
| 수탁자 | 위탁 업무 | 전송·처리되는 정보 | 처리 국가 |
|---|---|---|---|
| Anthropic, PBC | AI 답변 생성 | 이용자가 입력한 질문, 같은 대화의 최근 내용(최대 10개 메시지), 답변 근거가 되는 멘토 자료 일부, 이용자가 이 대화에서 알려 주기로 선택한 내 정보 항목 | 미국 등 【확인 필요: 제공사의 실제 처리 국가】 |
| OpenAI, L.L.C. | 질문과 멘토 자료의 의미 검색을 위한 변환(임베딩) | 이용자가 입력한 질문 문장(최대 1,000자), 멘토 자료 본문 | 미국 등 【확인 필요: 제공사의 실제 처리 국가】 |
| 【확인 필요: 서버·DB 호스팅 업체 (AWS 서울 리전 또는 카페24 등, 확정 후 기재)】 | 서비스 서버와 데이터베이스 운영 | 서비스 이용 과정에서 처리되는 모든 정보 | 【확인 필요: 서버 소재지】 |
국외 이전 안내: 위 AI 제공사는 한국 밖에 있어, 답변을 만들 때 위 정보가 해외로 전송됩니다. 이전 시점은 이용자가 질문을 보낼 때마다이고, 전송 방법은 암호화된 통신(API)입니다. 이전 목적과 항목은 위 표와 같으며, 보유·이용 기간은 답변 생성 목적을 달성할 때까지입니다. 【확인 필요: 제공사 정책에 따른 일정 기간의 보관 여부와 기간, 이전받는 자의 연락처(담당 부서·이메일)】 이전을 원하지 않으면 AI 대화를 이용하지 않거나, "내 정보" 항목을 이 대화에서 공유하지 않으면 됩니다. 단 질문 문장의 전송은 AI 답변에 필수이므로 이를 거부하면 AI 대화를 이용할 수 없습니다. 【법률 검토 필요: AI 제공사를 "위탁"으로 볼지 "제3자 제공"으로 볼지, 국외 이전에 대한 별도 동의가 필요한지(개인정보 보호법 국외 이전 규정), 위탁계약(개인정보 처리 조항) 체결 여부를 확인해야 합니다.】
소셜 로그인을 선택하면 해당 제공사(구글·카카오·네이버)와 로그인에 필요한 정보가 교환됩니다. 이는 이용자의 선택에 따른 연동이며, 제공사의 개인정보 처리방침이 적용됩니다.
메일 발송 서비스, 결제 대행(PG) 등을 도입하면 이 표에 추가하고 이용자에게 알립니다. 【확인 필요: 도입 시점의 수탁자 정보】 현재 크레딧 충전은 계좌 입금을 운영자가 직접 확인하는 방식입니다.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람하고, 정정·삭제를 요청하고, 처리 정지와 동의 철회를 요구할 수 있습니다.
- 계정 관리 화면에서 내 데이터(계정, 내 정보, 대화 내용, 동의 이력, 크레딧 내역)를 JSON 파일로 내려받고, 계정을 직접 삭제(탈퇴)할 수 있습니다. 탈퇴할 때는 비밀번호(소셜 로그인은 최근 로그인) 확인을 거치며, 탈퇴하면 이름·이메일, 대화, 내 정보, 로그인 정보가 삭제됩니다. 운영자·멘토 계정이거나 남은 크레딧이 있는 계정은 환불·정산 등을 정리해야 해서 문의로 처리합니다.
- "내 정보"(나이대 등)는 내 정보 화면에서 직접 수정·삭제할 수 있고, 대화방마다 AI에게 알려 줄 항목을 직접 정하거나 끌 수 있습니다. 모두 지우면 모든 대화의 공유 동의가 철회되고 지난 답변에 쓰인 정보의 사본도 비워집니다.
- 그 밖의 열람·정정·삭제·처리 정지·동의 철회와 위에서 직접 할 수 없는 탈퇴는 아래 문의처로 요청해 주세요. 요청을 받으면 지체 없이, 늦어도 【법률 검토 필요: 법령상 처리 기한(열람·정정·삭제 10일 이내 등)】 안에 조치하고 결과를 알립니다. 동의를 철회하거나 탈퇴하면 서비스를 이용할 수 없습니다.
- 이용자는 만 14세 이상이어야 하며, 법정대리인을 통한 권리 행사도 가능합니다.
【확인 필요: 대화 개별 삭제, 이름 변경 등 추가로 직접 할 수 있게 할 기능(현재 없음)】
7. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며 가입 시 이를 확인합니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 수집 사실을 알게 되면 지체 없이 삭제합니다. 【법률 검토 필요: 법정대리인 동의 절차를 운영하지 않고 가입을 제한하는 방식이 적절한지 확인해야 합니다.】
8. 개인정보의 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(단방향 변환)으로 저장합니다.
- "내 정보" 항목은 암호화해서 저장하고, 암호화 키는 데이터와 분리해 관리합니다.
- 대화 내용은 해당 이용자의 로그인 계정으로만 열람할 수 있도록 접근을 제한하며, 멘토를 포함한 다른 이용자는 볼 수 없습니다.
- 서비스는 암호화된 통신(HTTPS)으로 제공합니다. 【확인 필요: 배포 후 HTTPS 적용 확인】
- 운영자의 데이터 접근은 서비스 운영과 분쟁 대응에 필요한 최소 범위로 제한합니다. 【확인 필요: 내부 접근 통제·접근 기록 보관 정책, 개인정보 취급자 교육】
【법률 검토 필요: 대화 내용 자체는 현재 데이터베이스에 암호화하지 않고 저장합니다(개인정보 보호법상 필수 암호화 대상은 비밀번호·주민등록번호 등이며, 대화의 암호화 여부는 위험 평가에 따라 정합니다). 소셜 로그인 제공사 토큰도 현재 암호화하지 않고 저장합니다. 안전성 확보 조치 기준에 맞는지 확인이 필요합니다.】
9. 쿠키
로그인 상태를 유지하기 위한 필수 쿠키(세션 쿠키)를 사용합니다. 광고·분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인이 필요한 기능을 이용할 수 없습니다. 【확인 필요: 분석 도구를 도입하면 이 항목을 바꿔야 합니다】
10. AI 답변에 관한 안내
서비스의 답변은 AI가 멘토가 입력한 자료에 근거해 생성하며, 멘토 본인의 답변이 아닙니다. 답변은 이용자에게 법적 효과를 주거나 권리·의무에 중대한 영향을 미치는 결정에 사용되지 않습니다. 【법률 검토 필요: 개인정보 보호법상 자동화된 결정에 대한 정보주체 권리 규정과 인공지능 관련 법령의 이용자 고지 의무 해당 여부】
11. 개인정보 보호책임자와 문의처
- 사업자: 케이알디비 (대표 박상철, 사업자등록번호 189-25-01722)
- 주소: 【확인 필요: 사업장 주소】
- 개인정보 보호책임자: 【확인 필요: 성명·직책(대표자 본인으로 정할 수 있음)】
- 문의 이메일·전화: 【확인 필요: 개인정보 문의를 받을 이메일과 전화번호】
개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 대검찰청 사이버범죄수사단: 국번 없이 1301 (spo.go.kr)
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 (ecrm.police.go.kr)
【확인 필요: 위 기관 연락처는 시행 전에 최신 번호인지 확인】
12. 방침의 변경
이 방침이 바뀌면 시행 【확인 필요: 7일 전(중요한 변경은 30일 전)】부터 서비스 화면에 알리고, 새 버전에 동의가 필요한 경우 다음 로그인 때 동의 화면에서 다시 동의를 받습니다. 이용자가 언제 어떤 버전에 동의했는지는 동의 이력으로 보관합니다.