Thinket 운영자(이하 "운영자")는 웹 서비스 Thinket(이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.
제1조 (처리하는 개인정보의 항목과 목적, 보유 기간)
운영자는 다음 개인정보를 처리합니다.
| 구분 | 수집 항목 | 수집 방법 | 처리 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| 계정 정보 | 이메일, 이름, Google 계정 식별자(sub) | Google 계정 로그인 시 Google로부터 제공 | 회원 식별, 로그인, 계정별 사용량 한도 관리, 서비스 관련 공지 | 계정 삭제 시까지 |
| 계정 정보(선택) | 프로필 사진 | Google 계정 로그인 시 Google로부터 제공(이용자가 허용한 경우) | 서비스 내 프로필 표시 | 계정 삭제 시까지 |
| 서비스 이용 내용 | 대화 내용(이용자가 입력한 질문, AI가 생성한 답변, 트리 구조 데이터) | 이용자가 서비스 이용 중 직접 입력·생성 | 대화 저장·표시 등 서비스 제공, 답변 생성 | 계정 삭제 시까지 |
| 베타 신청 정보 | 이름, 이메일 | 베타 참여 신청 Form에 이용자가 직접 입력 | 베타 참여 신청 접수, 이용 허용목록 등록·승인, 1인 1계정 확인(중복 신청 방지) | 베타 종료 또는 신청 철회 시까지 |
| 자동 수집 정보 | 접속 기록(접속 일시, IP 주소, 브라우저 정보 등 서비스 로그) | 서비스 이용 과정에서 자동 생성 | 서비스 안정성 확보, 부정 이용(한도 우회 등) 방지, 오류 대응 | 수집일로부터 3개월 후 파기 (단, 법령상 보존 의무가 있는 경우 그 기간) |
| 자동 수집 정보(익명 통계) | 익명 서비스 이용통계 — 기능 사용 내역(예: 트리 노드 추가, 하이라이트, 참고 추가, 검색 사용), 화면·노드 체류 시간, 트리 상호작용(재방문·최대 깊이 등), 모델·언어·테마 선택, 응답 지연 시간, 오류·한도 도달 여부 등 서비스 이용 이벤트. 계정·이메일·IP 주소·질문/답변 텍스트·노드 제목 등 개인을 식별할 수 있는 정보는 포함하지 않음 | 서비스 이용 과정에서 자동 생성. 세션 식별자는 복원이 불가능한 해시로 변환하여 저장(개인·계정과의 역추적 차단) | 서비스 개선 및 기능 사용 현황 분석(제품 사용통계) | 특정 개인과 결합되지 않는 익명 통계로 보관하며, 서비스 운영 기간 동안 이용 |
| 이용자 제출 정보(피드백·문의) | 이용자가 자유롭게 작성하여 제출한 피드백·문의 내용, 데모 이용 종료 시 제출하는 의견(익명), 및 이용자가 선택적으로 입력한 회신용 이메일 | 이용자가 서비스 내 피드백·문의 채널에 직접 입력·제출 | 서비스 개선, 문의·의견에 대한 응대 | 문의 처리 완료 및 서비스 운영 기간까지(계정 삭제 시 해당 계정과 연계된 피드백은 함께 삭제) |
- 운영자는 위 항목 외의 개인정보를 수집하지 않습니다. 전화번호, 주민등록번호 등 고유식별정보, 민감정보는 수집하지 않습니다.
- 베타 이용자 관리(허용목록)에 필요한 신청자 식별·중복 신청 확인은 위 '베타 신청 정보'의 이메일을 기준으로 하며, 이를 위해 별도의 개인정보를 추가로 수집하지 않습니다. (베타 신청 시 수집한 이메일은 로그인 계정의 이메일과 동일한 항목입니다.)
- 서비스는 무료 베타로 제공되므로 결제 정보는 수집하지 않습니다.
- 위 '익명 서비스 이용통계'는 특정 개인을 식별할 수 없도록 익명 처리된 정보로서 그 자체로는 개인정보에 해당하지 않으나, 투명성을 위해 수집 사실과 목적을 함께 고지합니다. 운영자는 이 통계를 계정 정보 등 다른 개인정보와 결합하여 개인을 식별하려 시도하지 않으며, 서비스 개선 외의 목적(광고·제3자 추적 등)으로 이용하지 않습니다.
제2조 (개인정보 수집·이용에 대한 동의)
- 운영자는 「개인정보 보호법」 제15조·제22조에 따라, 이용자가 베타 참여를 신청하거나 서비스에 로그인(가입)하는 시점에 개인정보 수집·이용에 대한 동의를 받습니다.
- 운영자는 동의를 받을 때 다음 4가지 사항을 명확히 고지합니다.
- 개인정보의 수집·이용 목적
- 수집하는 개인정보 항목
- 개인정보의 보유·이용 기간
- 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익의 내용
- 로그인 및 서비스 이용에 필수적인 항목(제1조의 계정 정보·서비스 이용 내용·자동 수집 정보)에 대한 동의를 거부하는 경우, 이용자는 서비스를 이용할 수 없습니다.
- 베타 참여 신청 Form에서는 이름·이메일과 베타 이용 동의만 수집하며, 전화번호 등 그 밖의 개인정보는 수집하지 않습니다.
제3조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 이상만 가입할 수 있습니다. 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만임이 확인된 계정은 지체 없이 삭제하고 해당 개인정보를 파기합니다.
제4조 (개인정보의 처리위탁 및 국외 이전)
1. 처리위탁 현황 (수탁자 목록)
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무의 일부를 위탁합니다. (「개인정보 보호법」 제26조제2항)
| 수탁자 | 위탁 업무 내용 | 소재지(리전) |
|---|---|---|
| Google LLC | 생성형 AI(Gemini API)를 이용한 답변 생성 | 미국 (국외) |
| Render, Inc. | 서비스 애플리케이션 호스팅(서버 운영) | 미국 (국외) |
| Supabase, Inc. | 이용자 계정 정보 및 대화 내용의 데이터베이스 저장·관리 | 대한민국 서울 리전 (국내) |
- 이용자 데이터(계정 정보·대화 원문)의 주 저장소는 국내(서울 리전, Supabase)입니다. 대화 원문은 국내에 저장·보관되며, 이용자의 질문은 AI 답변을 생성하는 시점에 한하여 아래 2항과 같이 Google(미국)로 전송됩니다.
- 수탁자 또는 위탁 업무 내용이 변경되는 경우 이 방침을 갱신하여 고지합니다.
2. 개인정보 국외 이전 현황
위 수탁자 중 국외(미국)에 소재하는 자로 개인정보가 이전되는 내역은 다음과 같습니다. (「개인정보 보호법」 제28조의8)
| 항목 | Google LLC | Render, Inc. |
|---|---|---|
| 이전받는 국가 | 미국 | 미국 |
| 이전되는 개인정보 항목 | 이용자가 입력한 질문 및 답변 생성에 필요한 대화 맥락 | 서비스 이용 과정에서 호스팅 서버를 경유하는 계정 정보·대화 내용 |
| 이전 일시·방법 | 이용자가 질문을 입력하는 시점마다 암호화된 통신(HTTPS/TLS)으로 전송 | 서비스 이용 시 암호화된 통신으로 전송·처리 |
| 이전 목적(위탁 업무) | 생성형 AI(Gemini API)를 이용한 답변 생성 | 서비스 애플리케이션 호스팅 |
| 보유·이용 기간 | Google의 API 데이터 처리 정책에 따른 기간 (아래 3항 참조) | 서비스 제공 기간 (계정 삭제 시까지) |
| 수탁자 연락처 | Google LLC (privacy.google.com) | Render, Inc. (render.com) |
- 이 국외 이전은 서비스(질문에 대한 AI 답변 제공)라는 계약의 이행을 위해 필요한 처리위탁·보관에 해당하며, 「개인정보 보호법」 제28조의8제1항제3호 및 같은 법 시행령에 따라 별도의 동의 절차 없이 이 개인정보처리방침에 공개하는 방법으로 고지합니다.
- 국외 이전을 원하지 않는 경우 이용자는 서비스 이용(질문 입력)을 중단하거나 계정을 삭제할 수 있습니다. 다만 질문 입력을 위한 국외 이전 없이는 AI 답변 생성 기능을 이용할 수 없습니다.
3. 외부 AI의 학습 이용 제한
운영자는 Google Gemini API의 유료 등급을 사용합니다. Google의 유료 등급 API 정책상 이용자가 입력한 내용은 Google의 AI 모델 학습이나 제품 개선에 사용되지 않습니다. (Google은 무료 등급과 달리 유료 등급에서는 제출된 콘텐츠를 제품 개선에 사용하지 않는다는 정책을 두고 있으며, 위 문구는 이 Google의 정책에 근거합니다.)
제5조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우
제6조 (개인정보의 파기 절차 및 방법)
| 구분 | 내용 |
|---|---|
| 파기 사유 | 계정 삭제, 보유 기간 경과, 처리 목적 달성, 만 14세 미만 확인 등 |
| 파기 절차 | 파기 사유가 발생한 개인정보를 선정하여 지체 없이(늦어도 사유 발생일로부터 5일 이내) 파기. 계정 삭제 시 계정 정보와 대화 내용을 함께 삭제 |
| 파기 방법 | 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제. 백업 데이터에 포함된 경우 백업 주기 경과 시(최대 30일) 함께 삭제 |
| 예외 | 다른 법령에 따라 보존해야 하는 정보는 해당 법령이 정한 기간 동안 분리 보관 후 파기 |
제7조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 다음 권리를 행사할 수 있습니다.
| 권리 | 내용 | 행사 방법 |
|---|---|---|
| 열람 | 자신의 개인정보 처리 내용 확인 | 서비스 내 기능 또는 제11조의 문의처 |
| 정정 | 잘못된 정보의 수정 | Google 계정 정보 수정 또는 문의처 |
| 삭제 | 개인정보 및 대화 내용의 삭제 | 서비스 내 계정 삭제 기능 또는 문의처 |
| 처리정지 | 개인정보 처리의 중단 요구 | 문의처 |
- 권리 행사는 이용자 본인 또는 법정대리인·위임받은 자가 할 수 있으며, 운영자는 요청을 받은 날부터 지체 없이(법정 기한 내) 조치하고 결과를 알립니다.
- 열람 등 요구가 법령상 제한 사유에 해당하는 경우 그 사유를 알립니다.
제8조 (개인정보의 안전성 확보 조치 및 운영자의 열람 정책)
- 운영자는 개인정보 보호를 위해 다음 조치를 합니다.
- 전송 구간 암호화(HTTPS/TLS)
- 데이터베이스 접근 권한을 운영자로 최소화하고 접근 수단(비밀번호·키)을 안전하게 관리
- 클라우드 인프라 제공자의 보안 기능(접근 통제, 저장 데이터 암호화 등) 활용
- 베타 기간 중에도 보안상 중대한 문제가 확인되면 지체 없이 조치하고 필요한 경우 이용자에게 고지
- 운영자의 열람 정책: 운영자는 서비스 운영·장애 대응을 위해 데이터베이스에 접근할 수 있는 기술적 권한을 가지며(이러한 접근 권한 없이는 서비스를 운영할 수 없습니다), 이용자의 대화 내용은 데이터베이스에 저장됩니다. 그러나 운영자는 정책적으로 이용자의 개별 대화 내용을 열람하지 않습니다. 다만 다음의 경우에는 필요한 최소한의 범위에서 접근할 수 있습니다.
- 이용자가 요청하거나 동의한 경우
- 법령에 따라 요구되는 경우
- 심각한 오류·보안 사고·부정 이용을 조사·대응하기 위해 불가피한 경우
- 위 열람 정책과 별개로, 이용자가 입력한 질문은 답변 생성을 위해 제4조와 같이 Google(미국)로 전송되어 처리됩니다. 즉 운영자가 대화를 임의로 들여다보지 않더라도, 대화는 서비스 제공을 위해 저장되고 답변 생성 시 외부 AI로 전송됩니다.
제9조 (쿠키 등 자동 수집 장치)
서비스는 (i) 로그인 상태 유지를 위해 필수적인 쿠키(또는 이에 준하는 저장 수단)와, (ii) 언어·테마 등 이용 환경 설정을 저장하고 자사 서비스 개선을 위한 익명 이용통계를 수집하기 위한 로컬 저장소(localStorage) 및 전송 수단(sendBeacon 등)을 사용합니다. 이 익명 이용통계는 제1조에 고지한 바와 같이 개인을 식별하지 않는 방식으로 처리되며, 오직 자사 서비스의 품질·기능 개선 목적에만 이용됩니다. 서비스는 제3자 광고, 크로스사이트(cross-site) 행태 추적, 이용자 프로파일링을 위한 쿠키나 추적 기술은 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
제10조 (생성형 AI 사용에 관한 고지)
- 서비스가 제공하는 답변은 생성형 인공지능(AI)이 생성한 결과물입니다. 운영자는 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라 (i) 서비스가 생성형 AI를 기반으로 한다는 사실을 사전 고지하고, (ii) 그 답변이 생성형 AI가 생성한 결과물임을 이용자가 명확하게 인식할 수 있도록 서비스 화면에 상시 고지하며, 답변을 서비스 외부로 반출하는 기능이 제공되는 경우 그 결과물에도 해당 사실을 표시합니다.
- 이용자가 입력한 질문은 답변 생성을 위해서만 외부 AI(Google Gemini API)로 전송됩니다. Google의 유료 등급 API 정책상 입력 내용은 Google의 AI 모델 학습 및 제품 개선에 사용되지 않으며, 운영자는 해당 유료 등급 API를 사용합니다(제4조 3항 참조).
- 이용자는 개인정보(본인 또는 타인의 이름, 연락처, 건강 정보 등)를 질문에 입력하지 않을 것을 권장합니다.
제11조 (개인정보 보호책임자 및 문의처)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자(CPO) | 이윤태 (개인 운영자 본인, 「개인정보 보호법」 §31에 따른 보호책임자) |
| 이메일 | ytLee@thinket.ai |
이용자는 개인정보 관련 문의·불만·피해구제를 위 문의처로 요청할 수 있습니다. 또한 다음 기관에 분쟁 조정·상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 / 경찰청: 182
제12조 (개인정보처리방침의 변경)
이 방침의 내용이 추가·삭제·수정되는 경우, 시행 7일 전(수집 항목·목적·보유 기간 등 중요한 변경은 30일 전)부터 서비스 내에 공지합니다.
부칙
이 방침은 2026-07-09부터 시행합니다.