법적 고지

개인정보처리방침

시행일: 2026-10-05 · 버전: v1 (무료 베타)

Thinket 운영자(이하 "운영자")는 웹 서비스와 데스크톱 앱 Thinket(이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

제1조 (처리하는 개인정보의 항목과 목적, 보유 기간)

운영자는 다음 개인정보를 처리합니다.

구분 수집 항목 수집 방법 처리 목적 보유·이용 기간
계정 정보 이메일, 이름, Google 계정 식별자(sub) Google 계정 로그인 시 Google로부터 제공 회원 식별, 로그인, 계정별 사용량 한도 관리, 서비스 관련 공지 계정 삭제 시까지
계정 정보(선택) 프로필 사진, 호칭 이용자가 프로필 화면에서 직접 올리거나 입력한 경우에 한함 서비스 내 프로필 표시 이용자가 지우거나 계정을 삭제할 때까지
서비스 이용 내용 대화 내용(이용자가 입력한 질문, 질문에 첨부한 파일, AI가 생성한 답변, 트리 구조 데이터) 이용자가 서비스 이용 중 직접 입력·생성 대화 저장·표시 등 서비스 제공, 답변 생성 계정 삭제 시까지
API 키(선택) 이용자가 등록한 Anthropic 또는 OpenAI API 키(암호화하여 저장), 키 끝 4자리, 워크스페이스 또는 프로젝트 식별자, 그 키로 쓸 수 있는 모델 목록, 이용자가 정한 하루 사용 한도, 그 키로 한 질문의 추정 사용액, 마지막 사용 시각 이용자가 설정 화면에서 직접 등록한 경우에 한함 이용자의 요청에 따라 이용자 본인의 Anthropic 또는 OpenAI 계정으로 AI 답변 생성, 사용 한도 관리, 키 상태(등록, 무효화, 한도 변경) 안내 이용자가 키를 삭제하거나 계정을 삭제할 때까지
자동 수집 정보 접속 기록(접속 일시, IP 주소, 브라우저 정보 등 서비스 로그) 서비스 이용 과정에서 자동 생성 서비스 안정성 확보, 부정 이용(한도 우회 등) 방지, 오류 대응 수집일로부터 3개월 후 파기 (단, 법령상 보존 의무가 있는 경우 그 기간)
자동 수집 정보(서비스 이용통계) 서비스 이용통계: 기능 사용 내역, 이용 패턴, 환경 설정, 응답 성능과 오류 기록 등 서비스 이용 이벤트. 이메일, IP 주소, 질문과 답변 텍스트, 노드 제목은 포함하지 않음 서비스 이용 과정에서 자동 생성. 계정 또는 세션 식별자는 운영자가 보유한 비공개 값(salt)으로 해시하여 저장하며, 이 값이 없는 제3자는 개인이나 계정을 알아낼 수 없음 서비스 개선 및 기능 사용 현황 분석(제품 사용통계) 로그인 상태에서 수집된 통계는 계정 삭제 시 함께 파기. 로그인 없이 이용한 데모의 통계는 서비스 운영 기간 동안 이용
자동 수집 정보(계정과 연결된 서비스 이용 기록) 이용자 계정과 연결된 서비스 이용 기록: 기능 사용 내역, 이용 패턴(화면·노드 체류 시간, 재방문 등), 모델·언어·테마 선택, 응답 지연 시간, 오류·한도 도달 여부 등 서비스 이용 이벤트. 질문·답변 텍스트와 노드 제목은 포함하지 않음 로그인 상태의 서비스 이용 과정에서 자동 생성·수집(법적 근거: 「개인정보 보호법」 제15조제1항제4호, 계약 이행에 필요한 처리. 제2조 4항 참조) 서비스 개선 및 기능 사용 현황 분석, 계정별 이용 품질 문제(오류·지연·한도)의 진단과 대응 수집일로부터 1년 경과 시 파기하거나 익명 통계로 전환. 계정 삭제 시 지체 없이 파기하거나 익명화
사용량과 이용 상태 기록 하루 질문 수와 사용량(게이지), 정원 대기 순번, 요금제와 이용 권한 상태, 테마와 안내 완료 여부 등 환경 설정, 마지막 접속 일시, 가입 동의 일시와 동의한 방침의 판 로그인 상태의 서비스 이용 과정에서 자동 생성 계정별 사용량 한도와 이용 권한 관리, 이용 환경 유지, 동의 사실의 확인 하루 질문 수와 사용량은 수집일로부터 1년 경과 시 파기. 나머지는 계정 삭제 시까지
이용자 제출 정보(피드백·문의) 이용자가 자유롭게 작성하여 제출한 피드백·문의 내용, 데모 이용 종료 시 제출하는 의견(익명) 이용자가 서비스 내 피드백·문의 채널에 직접 입력·제출 서비스 개선, 문의·의견에 대한 응대 문의 처리 완료 및 서비스 운영 기간까지(계정 삭제 시 해당 계정과 연계된 피드백은 함께 삭제)
뉴스레터(선택) 이메일. 홈페이지에서 구독한 경우 이메일, 구독 언어, 수신 동의 일시 ① 첫 로그인 동의 화면에서 이용자가 '(선택) 뉴스레터 이메일 수신' 항목에 직접 체크한 경우(로그인 계정의 이메일과 동일한 항목) ② 홈페이지의 뉴스레터 구독 양식에 이메일을 입력하고 개인정보 수집·이용과 광고성 정보 수신에 동의한 경우(회원이 아니어도 구독 가능) 뉴스레터 발송, 수신 동의 사실의 확인 수신 거부(동의 철회) 시까지. 계정을 삭제하면 로그인 동의 화면에서 한 수신 동의와, 같은 이메일로 홈페이지에서 한 구독을 함께 파기

제2조 (개인정보 수집·이용에 대한 동의)

  1. 운영자는 「개인정보 보호법」 제15조·제22조에 따라, 이용자가 서비스에 로그인(가입)하는 시점에 개인정보 수집·이용에 대한 동의를 받습니다.
  2. 운영자는 동의를 받을 때 다음 4가지 사항을 명확히 고지합니다.
    1. 개인정보의 수집·이용 목적
    2. 수집하는 개인정보 항목
    3. 개인정보의 보유·이용 기간
    4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익의 내용
  3. 로그인 및 서비스 이용에 필수적인 항목(제1조의 계정 정보·서비스 이용 내용·자동 수집 정보(접속 기록, 서비스 이용통계, 사용량과 이용 상태 기록에 한함))에 대한 동의를 거부하는 경우, 이용자는 서비스를 이용할 수 없습니다.
  4. 제1조의 '자동 수집 정보(계정과 연결된 서비스 이용 기록)'는 「개인정보 보호법」 제15조제1항제4호(계약의 이행을 위하여 필요한 경우)에 따라 정보주체의 동의 없이 처리하는 개인정보이며, 같은 법 제22조제3항에 따라 그 항목과 법적 근거를 동의를 받아 처리하는 개인정보와 구분하여 이 방침으로 공개합니다. 이용자는 이 처리에 대해 언제든지 처리정지를 요구할 수 있습니다(제7조).
  5. 뉴스레터 수신 동의는 선택 항목입니다. 동의하지 않아도 서비스 이용에 어떠한 제한도 없습니다. 홈페이지의 구독 양식에서는 개인정보 수집·이용 동의와 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따른 광고성 정보 수신 동의를 함께 받으며, 광고성 정보 수신 동의는 같은 조에 따라 2년마다 수신 동의 여부를 다시 확인합니다. 이용자는 언제든지 뉴스레터에 포함된 수신 거부 링크나 제11조의 문의처로 수신 거부(동의 철회)를 요청할 수 있습니다. 철회 시 해당 이메일은 뉴스레터 발송 목적으로 더 이상 처리하지 않으며, 홈페이지 구독으로 받은 이메일은 지체 없이 파기합니다. 회원은 프로필에서 수신 여부를 직접 바꿀 수 있습니다. 운영자는 수신 동의, 수신 거부, 동의 철회를 처리하면 같은 법 제50조 제7항에 따라 전송자 명칭, 처리한 날짜와 처리 결과를 화면이나 이메일로 알립니다.
  6. 제1조의 'API 키'는 이용자가 자신의 키로 답변을 받는 기능을 선택한 경우에 그 기능을 제공하기 위해 처리하는 선택 항목입니다. 등록하지 않아도 서비스 이용에 제한이 없으며(운영자가 제공하는 AI로 답변), 이용자는 언제든지 설정에서 키를 삭제하여 이 처리를 끝낼 수 있습니다.

제3조 (연령 제한 및 아동의 개인정보)

서비스는 만 18세 이상만 가입할 수 있습니다(외부 AI 공급자인 Google, Anthropic, OpenAI의 이용약관과 정책이 정한 연령 요건에 따른 조치). 운영자는 만 18세 미만의 개인정보를 수집하지 않으며, 만 18세 미만임이 확인된 계정은 지체 없이 삭제하고 해당 개인정보를 파기합니다. 「개인정보 보호법」상 만 14세 미만 아동의 개인정보는 어떠한 경우에도 수집하지 않습니다.

제4조 (개인정보의 처리위탁 및 국외 이전)

1. 처리위탁 현황 (수탁자 목록)

운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무의 일부를 위탁합니다. (「개인정보 보호법」 제26조제2항)

수탁자 위탁 업무 내용 소재지(리전)
Google LLC 생성형 AI(Gemini API)를 이용한 답변 생성 미국 (국외)
OpenAI OpCo, LLC 로그인 이용자가 GPT 모델을 고른 경우와 데모(로그인 없이 이용하는 체험)에서 입력된 질문에 대한 생성형 AI 답변 생성 미국 (국외)
Anthropic, PBC 로그인 이용자가 Claude 모델을 고른 경우 입력된 질문에 대한 생성형 AI 답변 생성 미국 (국외)
Render, Inc. 서비스 애플리케이션 호스팅(서버 운영) 미국 (국외)
Supabase, Inc. 이용자 계정 정보, 대화 내용(질문에 첨부한 파일 포함) 및 뉴스레터 구독자 이메일의 데이터베이스 저장과 관리 대한민국 서울 리전 (국내)
Cloudflare, Inc. 콘텐츠 전송 네트워크(CDN)·보안을 위한 웹 트래픽 중계 미국 (국외)
Resend (Plus Five Five, Inc.) 서비스 안내 이메일 발송(첫 로그인 환영, 정원 대기 후 이용 개시, API 키 등록, 무효화, 하루 사용 한도 변경 안내)과 운영자에게 보내는 보안 알림 미국 (국외)

2. 개인정보 국외 이전 현황

위 수탁자 중 국외(미국)에 소재하는 자로 개인정보가 이전되는 내역은 다음과 같습니다. (「개인정보 보호법」 제28조의8)

항목 Google LLC OpenAI OpCo, LLC Anthropic, PBC Render, Inc. Cloudflare, Inc. Resend (Plus Five Five, Inc.)
이전받는 국가 미국 미국 미국 미국 미국 미국
이전되는 개인정보 항목 이용자가 입력한 질문, 질문에 첨부한 파일의 내용 및 답변 생성에 필요한 대화 맥락 로그인 이용자가 GPT 모델을 고른 경우 이용자가 입력한 질문, 질문에 첨부한 파일의 내용 및 답변 생성에 필요한 대화 맥락. 데모 세션에 입력된 질문 및 답변 생성에 필요한 대화 맥락. (어느 경우든 이름, 이메일 등 계정 정보는 포함되지 않음) 로그인 이용자가 Claude 모델을 고른 경우 이용자가 입력한 질문, 질문에 첨부한 파일의 내용 및 답변 생성에 필요한 대화 맥락 (이름, 이메일 등 계정 정보는 포함되지 않음) 서비스 이용 과정에서 호스팅 서버를 경유하는 계정 정보·대화 내용 서비스 이용 과정에서 중계 서버를 경유하는 접속 정보(IP 주소 등)·계정 정보·대화 내용 이메일 주소, 이름(호칭), 안내 내용(API 키 안내의 경우 키 끝 4자리, 하루 사용 한도 포함. 키 자체와 질문, 답변은 포함하지 않음). 운영자에게 보내는 보안 알림의 경우 해당 접속의 IP 주소
이전 일시·방법 이용자가 Gemini 모델로 질문하는 등 Gemini API로 답변을 생성하는 시점마다 암호화된 통신(HTTPS/TLS)으로 전송 로그인 이용자가 GPT 모델로 질문하거나 데모에서 질문을 입력하는 시점마다 암호화된 통신(HTTPS/TLS)으로 전송 로그인 이용자가 Claude 모델로 질문하는 시점마다 암호화된 통신(HTTPS/TLS)으로 전송 서비스 이용 시 암호화된 통신으로 전송·처리 서비스 이용 시 암호화된 통신(HTTPS/TLS)으로 전송·중계 안내 메일을 보내는 시점마다 암호화된 통신(HTTPS/TLS)으로 전송
이전 목적(위탁 업무) 생성형 AI(Gemini API)를 이용한 답변 생성 생성형 AI(OpenAI API)를 이용한 답변 생성(로그인 이용자가 GPT 모델을 고른 경우와 데모) 생성형 AI(Anthropic API)를 이용한 답변 생성 서비스 애플리케이션 호스팅 콘텐츠 전송 네트워크(CDN)·보안을 위한 웹 트래픽 중계 서비스 안내 이메일 발송
보유·이용 기간 Google의 API 데이터 처리 정책에 따른 기간 (아래 3항 참조) 답변 생성 처리 후 OpenAI의 API 데이터 정책에 따라 오남용 감시 목적으로 최대 30일 보관 후 삭제 (법령상 보존 의무가 있거나 서비스 또는 제3자를 위해로부터 보호하기 위해 합리적으로 필요한 경우는 예외). 운영자는 OpenAI에 응답을 저장하지 않도록 요청합니다 답변 생성 처리 후 Anthropic의 API 데이터 정책에 따라 30일 이내 삭제. 다만 Anthropic의 이용 정책 위반으로 자동 탐지된 경우 입력과 출력은 최대 2년, 안전 분류 점수는 최대 7년 보관될 수 있으며, 법령에 따라 보존해야 하는 경우는 예외 서비스 제공 기간 (계정 삭제 시까지) 중계 시점에 한하여 처리하며 별도로 저장하지 않음. 보안·운영 로그는 Cloudflare의 정책에 따라 단기간 보관 후 삭제 발송 처리 후 Resend의 정책에 따른 기간 동안 발송 기록을 보관한 뒤 삭제
수탁자 연락처 Google LLC (개인정보 문의 양식 support.google.com/policies/contact/general_privacy_form) OpenAI OpCo, LLC (dsar@openai.com) Anthropic, PBC (privacy@anthropic.com) Render, Inc. (privacy@render.com) Cloudflare, Inc. (sar@cloudflare.com) Resend (support@resend.com)

3. 외부 AI의 학습 이용 제한

운영자는 Google Gemini API의 유료 등급을 사용합니다. Google의 유료 등급 API 정책상 이용자가 입력한 내용은 Google의 AI 모델 학습이나 제품 개선에 사용되지 않습니다. (Google은 무료 등급과 달리 유료 등급에서는 제출된 콘텐츠를 제품 개선에 사용하지 않는다는 정책을 두고 있으며, 위 문구는 이 Google의 정책에 근거합니다.) 로그인 이용자가 GPT 모델을 고른 경우와 데모(비로그인 체험)에 사용하는 OpenAI API의 경우에도, OpenAI의 API 데이터 정책상 API로 전송된 입력·출력은 OpenAI의 모델 학습에 사용되지 않습니다. 로그인 이용자가 Claude 모델을 고른 경우 사용하는 Anthropic API의 경우, Anthropic 상용 약관상 Anthropic은 API로 전송된 입력과 그에 대한 출력으로 모델을 학습하지 않습니다.

4. 이용자의 API 키로 이용하는 외부 AI(Anthropic, OpenAI)

이용자가 자신의 Anthropic 또는 OpenAI API 키를 등록하고 'Anthropic API(내 키)'나 'OpenAI API(내 키)' 모델을 선택하여 질문하면, 운영자는 이용자의 요청에 따라 그 질문, 질문에 첨부한 파일, 답변 생성에 필요한 대화 맥락을 이용자의 키로 해당 공급자(Anthropic, PBC 또는 OpenAI의 API, 모두 미국)에 전송합니다. 이 처리는 이용자 본인의 공급자 계정에서 이루어지며, 공급자에서의 처리, 보관, 학습 이용 여부는 이용자와 그 공급자 사이의 약관(Anthropic 상용 약관과 데이터 처리 부속서, OpenAI 이용 약관과 데이터 처리 부속서)과 이용자의 계정 설정을 따릅니다. 이용자의 키로 하는 이 처리는 운영자의 처리위탁이 아닙니다. 운영자의 키로 Claude 모델이나 GPT 모델을 쓰는 로그인 이용과 데모의 처리는 이 항이 아니라 1항부터 3항까지를 따릅니다.

5. 데스크톱 앱

데스크톱 앱(Mac)은 숲(질문, 답변, 트리 구조)과 첨부한 PDF를 이용자의 기기에 저장합니다. 앱에서 Thinket 계정으로 로그인하면 웹과 같은 숲을 이어 쓸 수 있도록 숲과 첨부한 PDF를 운영자의 서버(Render, 미국)를 거쳐 데이터베이스(Supabase, 서울)에 동기화하며, 이 처리는 1항과 2항을 따릅니다. 로그인한 앱은 이용 권한과 새 버전을 확인하기 위해 주기적으로 운영자의 서버에 접속하고(앱 버전 포함), 제1조의 서비스 이용통계와 계정 연결 이용 기록을 운영자의 서버로 보냅니다.

제5조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우

제6조 (개인정보의 파기 절차 및 방법)

구분 내용
파기 사유 계정 삭제, 보유 기간 경과, 처리 목적 달성, 처리정지 요구·동의 철회, 만 18세 미만 확인 등
파기 절차 파기 사유가 발생한 개인정보를 선정하여 지체 없이(늦어도 사유 발생일로부터 5일 이내) 파기. 계정 삭제 시 계정 정보와 대화 내용을 함께 삭제
파기 방법 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제. 백업 데이터에 포함된 경우 백업 주기 경과 시(최대 30일) 함께 삭제
예외 다른 법령에 따라 보존해야 하는 정보는 해당 법령이 정한 기간 동안 분리 보관 후 파기

제7조 (정보주체의 권리와 행사 방법)

  1. 이용자는 언제든지 다음 권리를 행사할 수 있습니다.
권리 내용 행사 방법
열람 자신의 개인정보 처리 내용 확인 서비스 내 '내 데이터 내보내기'(숲, 계정 정보, 계정 연결 이용 기록 요약) 또는 제11조의 문의처
정정 잘못된 정보의 수정 프로필 화면(호칭, 사진), Google 계정 정보 수정 또는 문의처
삭제 개인정보 및 대화 내용의 삭제(계정 삭제) 서비스 내 계정 메뉴의 '계정 삭제'로 직접 삭제하거나, 제11조의 문의처(이메일)로 요청하시면 지체 없이 처리합니다
처리정지 개인정보 처리의 중단 요구. 특히 제1조의 '서비스 이용 기록(계정 연결)'에 대한 처리정지 제11조의 문의처
  1. 이용자가 '서비스 이용 기록(계정 연결)'의 처리정지를 요구한 경우, 운영자는 지체 없이 해당 계정의 계정 연결 수집을 중단하고(이후에는 제1조의 서비스 이용통계로만 수집), 이미 수집된 계정 연결 이용 기록은 파기하거나 개인을 식별할 수 없도록 익명화합니다. 처리정지를 요구하더라도 서비스 이용에는 어떠한 제한도 없습니다(「개인정보 보호법」 제37조).
  2. 권리 행사는 이용자 본인 또는 법정대리인·위임받은 자가 할 수 있으며, 운영자는 요청을 받은 날부터 지체 없이(법정 기한 내) 조치하고 결과를 알립니다.
  3. 열람 등 요구가 법령상 제한 사유에 해당하는 경우 그 사유를 알립니다.

제8조 (개인정보의 안전성 확보 조치 및 운영자의 열람 정책)

  1. 운영자는 개인정보 보호를 위해 다음 조치를 합니다.
    1. 전송 구간 암호화(HTTPS/TLS)
    2. 데이터베이스 접근 권한을 운영자로 최소화하고 접근 수단(비밀번호·키)을 안전하게 관리
    3. 클라우드 인프라 제공자의 보안 기능(접근 통제, 저장 데이터 암호화 등) 활용
    4. 보안상 중대한 문제가 확인되면 지체 없이 조치하고, 개인정보의 분실, 도난, 유출 등을 알게 되면(그 가능성을 알게 된 경우를 포함) 「개인정보 보호법」 제34조에 따라 지체 없이 해당 이용자에게 알리며, 법령이 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고
    5. 이용자가 등록한 API 키는 암호화(AES-256-GCM)하여 저장하고, 복호화에 필요한 키는 데이터베이스와 분리하여 보관하며, 키를 화면과 기록(로그)에 표시하지 않음
    6. 운영자가 개인정보처리시스템에 접속할 때 2단계 인증 등 안전한 인증수단을 사용
    7. 개인정보 침해사고에 대응할 수 있도록 개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관하고 관리하며, 접속 기록이 위조, 변조, 도난, 분실되지 않도록 보안 기능을 사용
  2. 운영자의 열람 정책: 운영자는 서비스 운영·장애 대응을 위해 데이터베이스에 접근할 수 있는 기술적 권한을 가지며(이러한 접근 권한 없이는 서비스를 운영할 수 없습니다), 이용자의 대화 내용은 데이터베이스에 저장됩니다. 그러나 운영자는 정책적으로 이용자의 개별 대화 내용을 열람하지 않습니다. 다만 다음의 경우에는 필요한 최소한의 범위에서 접근할 수 있습니다.
    1. 이용자가 요청하거나 동의한 경우
    2. 법령에 따라 요구되는 경우
    3. 심각한 오류·보안 사고·부정 이용을 조사·대응하기 위해 불가피한 경우
  3. 위 열람 정책과 별개로, 이용자가 입력한 질문은 답변 생성을 위해 제4조와 같이 이용자가 고른 모델의 공급자인 Google(미국), Anthropic(미국), OpenAI(미국) 중 한 곳으로 전송되어 처리됩니다(이용자가 자신의 API 키로 'Anthropic API(내 키)'나 'OpenAI API(내 키)' 모델을 선택한 경우에는 이용자 본인의 Anthropic이나 OpenAI 계정에서 처리됩니다). 즉 운영자가 대화를 임의로 들여다보지 않더라도, 대화는 서비스 제공을 위해 저장되고 답변 생성 시 외부 AI로 전송됩니다.

제9조 (쿠키 등 자동 수집 장치)

서비스는 (i) 로그인 상태 유지를 위해 필수적인 쿠키(또는 이에 준하는 저장 수단)와, (ii) 언어·테마 등 이용 환경 설정을 저장하고 자사 서비스 개선을 위한 이용통계를 수집하기 위한 로컬 저장소(localStorage) 및 전송 수단(sendBeacon 등)을 사용합니다. 로그인 없이 데모를 쓰는 동안 하루 이용량을 세기 위한 쿠키(30일)와 언어 설정을 기억하는 쿠키도 사용합니다. 이 이용통계는 제1조의 서비스 이용통계로 수집되며, 로그인 상태에서는 계정과 연결된 서비스 이용 기록으로도 수집됩니다(제1조, 제2조 4항). 어느 경우든 이 수집은 운영자가 자사 서비스의 품질·기능 개선 목적으로 직접 수행하는 것으로서 제3자 분석·광고 사업자에게 제공되지 않으며, 제3자의 추적 기술에 의하지도 않습니다. 서비스는 제3자 광고, 크로스사이트(cross-site) 행태 추적, 광고 목적의 이용자 프로파일링을 위한 쿠키나 추적 기술은 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다. 서비스는 브라우저의 '추적 금지(Do Not Track)' 신호에 따라 다르게 동작하지 않습니다. 다만 서비스는 다른 웹사이트를 가로질러 이용자를 추적하지 않으며, 제3자가 서비스를 통해 이용자의 온라인 활동 정보를 시간과 웹사이트를 넘어 수집하도록 허용하지 않습니다.

제10조 (생성형 AI 사용에 관한 고지)

  1. 서비스가 제공하는 답변은 생성형 인공지능(AI)이 생성한 결과물입니다. 운영자는 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라 (i) 서비스가 생성형 AI를 기반으로 한다는 사실을 사전 고지하고, (ii) 그 답변이 생성형 AI가 생성한 결과물임을 이용자가 명확하게 인식할 수 있도록 서비스 화면에 상시 고지하며, 답변을 서비스 외부로 반출하는 기능이 제공되는 경우 그 결과물에도 해당 사실을 표시합니다.
  2. 이용자가 입력한 질문은 답변 생성을 위해서만 외부 AI로 전송됩니다. 로그인 이용은 이용자가 고른 모델에 따라 Google Gemini API, Anthropic API(Claude 모델) 또는 OpenAI API(GPT 모델)를, 로그인 없이 이용하는 데모는 OpenAI API를 사용합니다. Google의 유료 등급 API 정책상 입력 내용은 Google의 AI 모델 학습 및 제품 개선에 사용되지 않으며, 운영자는 해당 유료 등급 API를 사용합니다. Anthropic API와 OpenAI API로 전송된 입력과 출력도 각 공급자의 모델 학습에 사용되지 않습니다(제4조 3항 참조). 이용자가 자신의 API 키를 등록하고 'Anthropic API(내 키)'나 'OpenAI API(내 키)' 모델을 선택한 경우에는 해당 공급자(Anthropic 또는 OpenAI)의 API를 이용자 본인의 계정으로 사용하며, 그 처리는 제4조 4항을 따릅니다.
  3. 이용자는 개인정보(본인 또는 타인의 이름, 연락처, 건강 정보 등)를 질문에 입력하지 않을 것을 권장합니다.

제11조 (개인정보 보호책임자 및 문의처)

구분 내용
개인정보 보호책임자(CPO) 이윤태 (공동 운영자, 「개인정보 보호법」 §31에 따른 보호책임자)
이메일 support@thinket.ai

이용자는 개인정보 관련 문의·불만·피해구제를 위 문의처로 요청할 수 있습니다. 또한 다음 기관에 분쟁 조정·상담을 신청할 수 있습니다.

제12조 (개인정보처리방침의 변경)

이 방침을 바꾸는 경우 바뀌는 내용과 시행일을 이 페이지와 서비스 내 공지로 알립니다. 수집 항목이나 처리 목적의 추가, 보유 기간의 연장, 새로운 국외 이전처럼 이용자의 권리에 중요한 영향을 주는 변경은 시행 7일 전부터 서비스 내에 공지하고 이메일로도 알립니다. 표현의 정리, 사실관계를 바로잡는 정정, 이용자에게 불리하지 않은 변경은 게시한 날부터 시행할 수 있습니다.

부칙

이 방침은 2026-10-05부터 시행합니다. (2026-10-05 세 번째 개정: 제8조 1항 6호의 접속기록 문장을 7호로 나누어 개인정보처리시스템 접속기록 전반의 보관과 위변조 방지로 정리. 표현 정리라 게시일부터 시행. 2026-10-05 두 번째 개정: 제11조의 보호책임자 표기를 공동 운영자로 바로잡고 문의 이메일을 support@thinket.ai로 바꿈. 사실관계 정정이라 게시일부터 시행. 2026-10-05 첫 번째 개정: 실제 처리 내용과 다르거나 빠져 있던 기재를 바로잡음. 제1조의 '익명 통계'를 '서비스 이용통계'로 고치고 로그인 상태의 통계를 계정 삭제 시 파기하도록 함, '사용량과 이용 상태 기록' 항목을 추가, 프로필 사진의 수집 방법을 바로잡고 호칭을 추가, 없어진 데모 회신 이메일을 삭제, 처리정지 시의 처리를 명확히 함. 제3조 연령 요건의 근거에 Anthropic과 OpenAI를 추가. 제4조 1항에 고른 공급자가 응답할 수 없을 때와 종합 문서화의 전송을, Resend의 위탁 업무에 이용 개시 안내와 보안 알림을 추가하고 제4조 5항(데스크톱 앱)을 신설. 제7조의 열람과 정정 방법, 제8조 1항 4호(유출 가능성), 6호(안전한 인증수단과 접속기록), 제9조(쿠키), 제12조(변경 공지)를 보완하고 제4조 2항의 수탁자 연락처를 이메일 등으로 바꿈. 종전 판은 2026-10-02 두 번째 개정판. 이 개정은 사실관계를 바로잡는 정정이므로 게시일부터 시행하며, 이용자에게 이메일로 알립니다. 2026-10-02 두 번째 개정: 로그인 이용자가 운영자가 제공하는 Claude 모델(Anthropic)과 GPT 모델(OpenAI)을 고를 수 있게 됨에 따라 제4조 1항과 2항에 Anthropic, PBC를 수탁자이자 국외 이전 대상으로 추가하고, OpenAI의 위탁 업무를 데모에서 로그인 이용자가 GPT 모델을 고른 경우까지 넓히며, OpenAI의 법인명을 OpenAI OpCo, LLC로 바로잡고, 제4조 3항과 4항, 제8조 3항, 제10조 2항을 보완. 종전 판은 같은 날의 첫 번째 개정판. 이 개정은 게시일부터 시행. 2026-10-02 첫 번째 개정: 제8조 1항 4호에 「개인정보 보호법」 제34조에 따른 유출 통지와 신고를 명시하고, 제2조 5항에 프로필의 뉴스레터 수신 설정과 수신 동의, 거부, 철회의 처리 결과 통지를, 제1조 '뉴스레터(선택)' 항목에 계정 삭제 시 홈페이지 구독의 파기를, 제4조 1항 Supabase 위탁 업무에 질문에 첨부한 파일을 반영하고, 제9조에 '추적 금지(Do Not Track)' 신호와 제3자 추적에 관한 문장을 추가. 종전 판은 2026-09-28 시행. 이 개정은 게시일부터 시행. 2026-09-28 개정: 홈페이지 뉴스레터 구독(회원이 아니어도 구독 가능)에 따라 제1조의 '뉴스레터(선택)' 항목과 제2조 5항을 보완하고, 제4조 1항의 Supabase 위탁 업무에 뉴스레터 구독자 이메일을 추가. 이 개정은 게시일부터 시행. 2026-09-27 개정: 이용자의 Anthropic 또는 OpenAI API 키로 답변을 받는 기능에 따라 'API 키(선택)' 항목, 제2조 6항, 제4조 4항(이용자의 API 키로 이용하는 외부 AI), 제8조 1항 5호를 신설하고 제4조 1항, 제8조 3항, 제10조 2항을 보완. 서비스 안내 이메일 발송 수탁자(Resend)를 제4조에 추가. 종전 판은 2026-09-11 시행. 이 개정은 게시일부터 시행하며, 시행 당시 이용자에게는 개별로 알립니다.)