← 돌아가기

개인정보처리방침

게시 2026. 10. 18. 오후 12:47:59

개인정보처리방침

연담 주방문 개인정보처리방침

주식회사 오퍼스엠(이하 "회사")는 「개인정보 보호법」에 따라 「연담 주방문」 서비스(yeondam.opusm.io, 이하 "서비스") 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.

제1조 (처리하는 개인정보의 항목과 수집 방법)
회사는 서비스 제공에 꼭 필요한 최소한의 개인정보만 처리합니다.
1. 회원 가입 시
  - 필수: 이메일, 비밀번호(암호화하여 저장), 약관 동의 내용과 동의 시각
  - 선택: 생년월일 — 성인 여부(연령 등급)를 계산하는 데 한 번 쓰고 저장하지 않습니다. 저장되는 것은 성인·미성년·미확인의 등급뿐입니다.
2. 서비스 이용 과정에서
  - 양조 기록: 이용자가 적는 배치 정보, 레시피, 공정 기록, 작업 로그
  - 대화 내용: 이용자가 캐릭터에게 보낸 말과 캐릭터의 답변, 각 대화의 시각과 처리 결과
  - 서비스 이용 기록: 로그인 시각, 기능 사용 내역, 오류·장애 기록(식별 정보는 가려서 기록)
  - 접속 기록: 접속 IP 주소, 브라우저 종류, 접속 시각 등 통신 기록(서버·게이트웨이 로그)
3. 수집 방법: 회원 가입과 서비스 이용 과정에서 이용자가 직접 입력하거나, 서비스가 이용 과정에서 자동으로 생성·수집합니다.
4. 회사는 이름, 전화번호, 주민등록번호 등 다른 신원 정보와 민감정보를 수집하지 않으며, 결제 수단 정보도 수집하거나 저장하지 않습니다. 양조 기록과 대화 내용에는 이름, 연락처, 건강 정보 등 개인정보를 적지 말아 주세요.
5. 회사는 가명정보를 처리하지 않습니다.

제2조 (개인정보의 처리 목적)
1. 회원 관리: 가입 의사 확인, 본인 식별, 성인 여부 확인(주류 관련 서비스의 이용 제한), 계정 보호(비정상 로그인 차단), 약관 변경 고지, 문의 처리
2. 서비스 제공: 양조 기록의 저장·표시, 레시피 계산, 캐릭터 대화 답변 생성, 오늘 할 일 안내
3. 서비스 운영과 개선: 장애 대응, 보안, 이용 통계(개인을 알아볼 수 없는 형태로), 품질 개선
4. 법령상 의무 이행: 관련 법령이 정한 의무의 이행

제3조 (개인정보의 보유·이용 기간)
1. 회사는 이용자가 회원으로 있는 동안 개인정보를 보유·이용합니다. 다만 캐릭터와 나눈 대화의 본문은 회원으로 있는 동안에도 90일이 지나면 자동으로 지워지고, 사용량 계산을 위한 수치(토큰 수, 비용 등)만 남습니다. 탈퇴하면 다음과 같이 처리합니다.
  - 즉시 파기: 이메일, 비밀번호(암호화된 값), 로그인 세션
  - 탈퇴 후 30일 이내 삭제: 양조 기록, 대화 내용(대화의 시각과 처리 결과 포함)
  - 개인을 알아볼 수 없는 상태로 남는 정보: 계정 번호, 가입·탈퇴 시각, 연령 등급, 약관 동의 기록, 내용이 없는 이용 횟수 통계 — 서비스 운영 기록(원장)의 무결성을 지키기 위한 것으로, 이 정보만으로는 누구인지 알 수 없습니다.
  - 백업 사본에 남은 정보는 백업 보관 기간(14일)이 지나면 함께 지워집니다.
2. 접속 기록과 운영 기록
  - 접속 기록(접속 IP 주소, 접속 시각 등)과 운영 기록(오류·장애 기록, 식별 정보는 가려서 기록)은 보안과 장애 대응을 위해 서버에 남기며, 3개월 안에 삭제합니다. 저장 용량에 따라 더 일찍 지워질 수 있습니다.
3. 국외의 인공지능 모델 제공자에게 전송된 대화 내용은 제5조에서 정한 기간에 따라 삭제됩니다.

제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나, 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차에 따라 요구하는 경우에는 예외로 합니다.

제5조 (개인정보 처리의 위탁과 국외 이전)
1. 회사는 캐릭터 답변을 만들기 위해 대화 내용의 처리를 다음과 같이 국외 사업자에게 위탁합니다.
  - 이전받는 자: Anthropic, PBC (미국) / 연락처: privacy@anthropic.com (웹 검색 처리를 위해 이전받는 자가 공개한 하위 처리자: Brave Search, TurboPuffer, Parallel Web Systems, Inc. — 미국. 이 목록이 바뀌면 이 방침을 갱신합니다.)
  - 이전 근거: 이용자와의 서비스 이용계약을 이행하는 데 필요한 처리 위탁으로서, 아래 사항을 이 방침에 공개하여 이전합니다.
  - 이전되는 항목: 이용자가 캐릭터에게 보낸 말, 답변 생성에 필요한 이전 대화와 양조 기록 요약, 그리고 웹 검색을 쓰는 플랜에서 캐릭터가 대화 내용을 바탕으로 만든 검색어(이메일 등 계정 식별 정보는 보내지 않으며, 검색어에는 이름·연락처·주소 등 개인정보가 들어가지 않도록 하고 있습니다)
  - 이전 국가·시기·방법: 미국, 캐릭터와 대화할 때마다 암호화된 통신(HTTPS)으로 전송
  - 이용 목적: 인공지능 답변 생성, 웹 검색으로 답변 보강(검색 결과는 답변을 만드는 데만 쓰이며, 회사는 검색어를 저장하지 않습니다)
  - 보유·이용 기간: 받은 날부터 30일 이내에 자동 삭제됩니다. 다만 이전받는 자의 이용 정책 위반 여부를 가리기 위해 자동으로 걸러진 대화는 최대 2년(위반 판정 점수는 최대 7년), 법령에 따라 보관해야 하는 경우에는 그 기간 동안 보관될 수 있습니다. 전송된 내용은 인공지능 모델 학습에 쓰이지 않습니다. 웹 검색 처리를 맡은 하위 처리자의 보관 기간은 공개된 자료에 따로 정해져 있지 않아, 이전받는 자와 그 하위 처리자 사이의 계약에 따릅니다. 회사는 검색어를 저장하지 않으며, 검색어에 개인정보가 들어가지 않도록 하고 있습니다. (이전받는 자의 정책이 바뀌면 이 방침을 갱신합니다.)
  - 이전을 거부하는 방법과 효과: 캐릭터와 대화하지 않으면 대화 내용은 이전되지 않습니다. 이전을 원하지 않으면 대화 기능을 쓰지 않거나 제9조의 연락처로 알려 주세요. 이 경우 캐릭터 대화 기능은 이용할 수 없고, 양조 기록 관리 등 그 밖의 기능은 이용할 수 있습니다. 웹 검색만 원하지 않으면 제9조의 연락처로 알려 주세요. 웹 검색이 꺼진 플랜으로 바꿔 드리며, 대화 기능은 그대로 이용할 수 있습니다.
2. 서비스 운영을 위한 서버는 회사가 직접 관리하며, 그 밖에 개인정보 처리를 위탁하는 사업자는 없습니다. 위탁이 추가되면 수탁자와 업무 내용을 이 방침에 공개합니다.

제6조 (정보주체의 권리와 행사 방법)
1. 이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
2. 계정 정보의 확인과 비밀번호 변경, 탈퇴는 서비스의 계정 메뉴에서 직접 할 수 있습니다. 대화 기록도 계정 메뉴에서 언제든 모두 지울 수 있으며, 지운 기록은 바로 볼 수 없게 되고 본문은 대화한 날부터 90일 안에 완전히 삭제됩니다. 양조 기록과 대화 내용의 열람·삭제 등 그 밖의 요구는 제9조의 연락처로 하실 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알립니다.
3. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 회사는 법령이 정한 경우 권리 행사를 제한할 수 있으며, 그 사유를 알립니다.

제7조 (개인정보의 파기 절차와 방법)
1. 회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 탈퇴한 회원의 양조 기록과 대화 내용은 매일 정해진 작업으로 확인하여 탈퇴 후 30일 이내에 삭제합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
3. 법령에 따라 보관해야 하는 정보는 별도로 분리해 보관하고 보관 기간이 끝나면 파기합니다.

제8조 (개인정보의 안전성 확보 조치)
1. 비밀번호는 복원할 수 없는 방식(scrypt)으로 암호화하여 저장하며, 회사도 알 수 없습니다.
2. 모든 통신은 HTTPS로 암호화합니다.
3. 운영 기록과 오류 기록에서 이메일 등 식별 정보는 가려서 기록합니다.
4. 접근 권한을 최소화하고, 관리자 접근에는 이중 인증을 적용하며, 관리 작업은 감사 기록으로 남깁니다. 개인정보처리시스템의 접속 기록은 1년 이상 보관하고 점검합니다.
5. 로그인 실패가 반복되면 일정 시간 로그인을 차단하여 계정 탈취를 막습니다.
6. 정기적으로 백업하고 보안 점검을 합니다.

제9조 (개인정보 보호책임자와 문의)
1. 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
  - 개인정보 보호책임자: 이진석 (대표)
  - 연락처: bankie@opusm.io / 070-8811-0426
2. 이용자는 서비스를 이용하면서 생기는 모든 개인정보 관련 문의, 불만, 피해 구제를 위 연락처로 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

제10조 (권익 침해 구제 방법)
이용자는 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
  - 개인정보 분쟁조정위원회 (www.kopico.go.kr / 국번 없이 1833-6972)
  - 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
  - 대검찰청 (www.spo.go.kr / 국번 없이 1301)
  - 경찰청 사이버범죄 신고시스템 (ecrm.police.go.kr / 국번 없이 182)

제11조 (자동 수집 장치)
1. 서비스는 로그인 상태를 유지하기 위한 세션 쿠키와 보안(요청 위조 방지) 쿠키만 사용합니다. 광고나 행태 추적 목적의 쿠키는 쓰지 않습니다.
2. 화면 설정(화면 나누기 비율 등)은 이용자의 브라우저 안에만 저장되며 회사에 전송되지 않습니다.
3. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능은 이용할 수 없습니다.

제12조 (자동화된 결정)
회사는 완전히 자동화된 시스템으로 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 연령 등급에 따른 이용 제한은 이용자가 적은 생년월일에 따른 것이며, 이의가 있으면 제9조의 연락처로 알려 주시면 사람이 확인합니다.

제13조 (개인정보처리방침의 변경)
1. 이 방침은 2026년 10월 18일부터 적용됩니다. (이전 방침: 2026년 10월 10일부터 2026년 10월 18일까지 적용)
2. 방침을 변경할 때에는 적용일 7일 전부터 서비스 화면에 공지합니다. 이용자의 권리에 중요한 변경이 있는 경우에는 적용일 30일 전부터 서비스 화면에 공지하고 이메일 등으로 회원에게 개별적으로 알리며, 적용일 이후 처음 로그인할 때 동의 절차를 거칩니다.
3. 회사의 상호, 대표자, 주소, 연락처는 서비스 화면 하단의 사업자 정보 표시란에 따릅니다.

개정 이력