Thinket.

법적 고지

개인정보처리방침

시행일: 2026-09-11 · 버전: v1 (무료 베타)

Thinket 운영자(이하 "운영자")는 웹 서비스 Thinket(이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

제1조 (처리하는 개인정보의 항목과 목적, 보유 기간)

운영자는 다음 개인정보를 처리합니다.

구분 수집 항목 수집 방법 처리 목적 보유·이용 기간
계정 정보 이메일, 이름, Google 계정 식별자(sub) Google 계정 로그인 시 Google로부터 제공 회원 식별, 로그인, 계정별 사용량 한도 관리, 서비스 관련 공지 계정 삭제 시까지
계정 정보(선택) 프로필 사진 Google 계정 로그인 시 Google로부터 제공(이용자가 허용한 경우) 서비스 내 프로필 표시 계정 삭제 시까지
서비스 이용 내용 대화 내용(이용자가 입력한 질문, 질문에 첨부한 파일, AI가 생성한 답변, 트리 구조 데이터) 이용자가 서비스 이용 중 직접 입력·생성 대화 저장·표시 등 서비스 제공, 답변 생성 계정 삭제 시까지
자동 수집 정보 접속 기록(접속 일시, IP 주소, 브라우저 정보 등 서비스 로그) 서비스 이용 과정에서 자동 생성 서비스 안정성 확보, 부정 이용(한도 우회 등) 방지, 오류 대응 수집일로부터 3개월 후 파기 (단, 법령상 보존 의무가 있는 경우 그 기간)
자동 수집 정보(익명 통계) 익명 서비스 이용통계: 기능 사용 내역, 이용 패턴, 환경 설정, 응답 성능·오류 기록 등 서비스 이용 이벤트. 계정·이메일·IP 주소·질문/답변 텍스트·노드 제목 등 개인을 식별할 수 있는 정보는 포함하지 않음 서비스 이용 과정에서 자동 생성. 세션 식별자는 운영자가 보유한 비공개 값(salt) 없이는 복원할 수 없는 해시로 변환하여 저장(제3자에 의한 개인·계정 역추적 차단) 서비스 개선 및 기능 사용 현황 분석(제품 사용통계) 특정 개인과 결합되지 않는 익명 통계로 보관하며, 서비스 운영 기간 동안 이용
자동 수집 정보(계정과 연결된 서비스 이용 기록) 이용자 계정과 연결된 서비스 이용 기록: 기능 사용 내역, 이용 패턴(화면·노드 체류 시간, 재방문 등), 모델·언어·테마 선택, 응답 지연 시간, 오류·한도 도달 여부 등 서비스 이용 이벤트. 질문·답변 텍스트와 노드 제목은 포함하지 않음 로그인 상태의 서비스 이용 과정에서 자동 생성·수집(법적 근거: 「개인정보 보호법」 제15조제1항제4호, 계약 이행에 필요한 처리. 제2조 4항 참조) 서비스 개선 및 기능 사용 현황 분석, 계정별 이용 품질 문제(오류·지연·한도)의 진단과 대응 수집일로부터 1년 경과 시 파기하거나 익명 통계로 전환. 계정 삭제 시 지체 없이 파기하거나 익명화
이용자 제출 정보(피드백·문의) 이용자가 자유롭게 작성하여 제출한 피드백·문의 내용, 데모 이용 종료 시 제출하는 의견(익명), 및 이용자가 선택적으로 입력한 회신용 이메일 이용자가 서비스 내 피드백·문의 채널에 직접 입력·제출 서비스 개선, 문의·의견에 대한 응대 문의 처리 완료 및 서비스 운영 기간까지(계정 삭제 시 해당 계정과 연계된 피드백은 함께 삭제)
뉴스레터(선택) 이메일(로그인 계정의 이메일과 동일한 항목) 첫 로그인 동의 화면에서 이용자가 '(선택) 뉴스레터 이메일 수신' 항목에 직접 체크한 경우에 한함 뉴스레터 발송 수신 거부(동의 철회) 시까지. 계정 삭제 시 함께 파기

제2조 (개인정보 수집·이용에 대한 동의)

  1. 운영자는 「개인정보 보호법」 제15조·제22조에 따라, 이용자가 서비스에 로그인(가입)하는 시점에 개인정보 수집·이용에 대한 동의를 받습니다.
  2. 운영자는 동의를 받을 때 다음 4가지 사항을 명확히 고지합니다.
    1. 개인정보의 수집·이용 목적
    2. 수집하는 개인정보 항목
    3. 개인정보의 보유·이용 기간
    4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익의 내용
  3. 로그인 및 서비스 이용에 필수적인 항목(제1조의 계정 정보·서비스 이용 내용·자동 수집 정보(접속 기록·익명 통계에 한함))에 대한 동의를 거부하는 경우, 이용자는 서비스를 이용할 수 없습니다.
  4. 제1조의 '자동 수집 정보(계정과 연결된 서비스 이용 기록)'는 「개인정보 보호법」 제15조제1항제4호(계약의 이행을 위하여 필요한 경우)에 따라 정보주체의 동의 없이 처리하는 개인정보이며, 같은 법 제22조제3항에 따라 그 항목과 법적 근거를 동의를 받아 처리하는 개인정보와 구분하여 이 방침으로 공개합니다. 이용자는 이 처리에 대해 언제든지 처리정지를 요구할 수 있습니다(제7조).
  5. 뉴스레터 수신 동의는 선택 항목입니다. 동의하지 않아도 서비스 이용에 어떠한 제한도 없으며, 이용자는 언제든지 제11조의 문의처로 수신 거부(동의 철회)를 요청할 수 있습니다. 철회 시 해당 이메일은 뉴스레터 발송 목적으로 더 이상 처리하지 않습니다. 서비스 내에서 직접 수신 여부를 바꿀 수 있는 기능을 제공하는 경우 이 방침에 반영합니다.

제3조 (연령 제한 및 아동의 개인정보)

서비스는 만 18세 이상만 가입할 수 있습니다(외부 AI 공급자(Google Gemini API) 이용약관의 연령 요건에 따른 조치). 운영자는 만 18세 미만의 개인정보를 수집하지 않으며, 만 18세 미만임이 확인된 계정은 지체 없이 삭제하고 해당 개인정보를 파기합니다. 「개인정보 보호법」상 만 14세 미만 아동의 개인정보는 어떠한 경우에도 수집하지 않습니다. 로그인 없이 이용하는 데모(체험)에서 회신용 이메일을 입력하는 경우에도 만 18세 이상만 입력해 주시기 바라며, 만 18세 미만이 입력한 사실이 확인되면 해당 정보를 지체 없이 파기합니다.

제4조 (개인정보의 처리위탁 및 국외 이전)

1. 처리위탁 현황 (수탁자 목록)

운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무의 일부를 위탁합니다. (「개인정보 보호법」 제26조제2항)

수탁자 위탁 업무 내용 소재지(리전)
Google LLC 생성형 AI(Gemini API)를 이용한 답변 생성 미국 (국외)
OpenAI, L.L.C. 데모(로그인 없이 이용하는 체험)에서 입력된 질문에 대한 생성형 AI 답변 생성 미국 (국외)
Render, Inc. 서비스 애플리케이션 호스팅(서버 운영) 미국 (국외)
Supabase, Inc. 이용자 계정 정보 및 대화 내용의 데이터베이스 저장·관리 대한민국 서울 리전 (국내)
Cloudflare, Inc. 콘텐츠 전송 네트워크(CDN)·보안을 위한 웹 트래픽 중계 미국 (국외)

2. 개인정보 국외 이전 현황

위 수탁자 중 국외(미국)에 소재하는 자로 개인정보가 이전되는 내역은 다음과 같습니다. (「개인정보 보호법」 제28조의8)

항목 Google LLC OpenAI, L.L.C. Render, Inc. Cloudflare, Inc.
이전받는 국가 미국 미국 미국 미국
이전되는 개인정보 항목 이용자가 입력한 질문, 질문에 첨부한 파일의 내용 및 답변 생성에 필요한 대화 맥락 데모 세션에 입력된 질문 및 답변 생성에 필요한 대화 맥락 (데모는 비로그인이므로 계정 정보는 포함되지 않음) 서비스 이용 과정에서 호스팅 서버를 경유하는 계정 정보·대화 내용 서비스 이용 과정에서 중계 서버를 경유하는 접속 정보(IP 주소 등)·계정 정보·대화 내용
이전 일시·방법 이용자가 질문을 입력하는 시점마다 암호화된 통신(HTTPS/TLS)으로 전송 데모에서 질문을 입력하는 시점마다 암호화된 통신(HTTPS/TLS)으로 전송 서비스 이용 시 암호화된 통신으로 전송·처리 서비스 이용 시 암호화된 통신(HTTPS/TLS)으로 전송·중계
이전 목적(위탁 업무) 생성형 AI(Gemini API)를 이용한 답변 생성 데모에서의 생성형 AI 답변 생성 서비스 애플리케이션 호스팅 콘텐츠 전송 네트워크(CDN)·보안을 위한 웹 트래픽 중계
보유·이용 기간 Google의 API 데이터 처리 정책에 따른 기간 (아래 3항 참조) 답변 생성 처리 후 OpenAI의 API 데이터 정책에 따라 오남용 감시 목적으로 최대 30일 보관 후 삭제 (법령상 보존 의무가 있는 경우는 예외) 서비스 제공 기간 (계정 삭제 시까지) 중계 시점에 한하여 처리하며 별도로 저장하지 않음. 보안·운영 로그는 Cloudflare의 정책에 따라 단기간 보관 후 삭제
수탁자 연락처 Google LLC (privacy.google.com) OpenAI, L.L.C. (openai.com/policies) Render, Inc. (render.com) Cloudflare, Inc. (cloudflare.com/privacypolicy)

3. 외부 AI의 학습 이용 제한

운영자는 Google Gemini API의 유료 등급을 사용합니다. Google의 유료 등급 API 정책상 이용자가 입력한 내용은 Google의 AI 모델 학습이나 제품 개선에 사용되지 않습니다. (Google은 무료 등급과 달리 유료 등급에서는 제출된 콘텐츠를 제품 개선에 사용하지 않는다는 정책을 두고 있으며, 위 문구는 이 Google의 정책에 근거합니다.) 데모(비로그인 체험)에 사용하는 OpenAI API의 경우에도, OpenAI의 API 데이터 정책상 API로 전송된 입력·출력은 OpenAI의 모델 학습에 사용되지 않습니다.

제5조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우

제6조 (개인정보의 파기 절차 및 방법)

구분 내용
파기 사유 계정 삭제, 보유 기간 경과, 처리 목적 달성, 처리정지 요구·동의 철회, 만 18세 미만 확인 등
파기 절차 파기 사유가 발생한 개인정보를 선정하여 지체 없이(늦어도 사유 발생일로부터 5일 이내) 파기. 계정 삭제 시 계정 정보와 대화 내용을 함께 삭제
파기 방법 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제. 백업 데이터에 포함된 경우 백업 주기 경과 시(최대 30일) 함께 삭제
예외 다른 법령에 따라 보존해야 하는 정보는 해당 법령이 정한 기간 동안 분리 보관 후 파기

제7조 (정보주체의 권리와 행사 방법)

  1. 이용자는 언제든지 다음 권리를 행사할 수 있습니다.
권리 내용 행사 방법
열람 자신의 개인정보 처리 내용 확인 서비스 내 기능 또는 제11조의 문의처
정정 잘못된 정보의 수정 Google 계정 정보 수정 또는 문의처
삭제 개인정보 및 대화 내용의 삭제(계정 삭제) 서비스 내 계정 메뉴의 '계정 삭제'로 직접 삭제하거나, 제11조의 문의처(이메일)로 요청하시면 지체 없이 처리합니다
처리정지 개인정보 처리의 중단 요구. 특히 제1조의 '서비스 이용 기록(계정 연결)'에 대한 처리정지 제11조의 문의처
  1. 이용자가 '서비스 이용 기록(계정 연결)'의 처리정지를 요구한 경우, 운영자는 지체 없이 해당 계정의 계정 연결 수집을 중단하고(이후 이용 기록은 익명 통계 방식으로만 수집), 이미 수집된 계정 연결 이용 기록은 파기하거나 개인을 식별할 수 없도록 익명화합니다. 처리정지를 요구하더라도 서비스 이용에는 어떠한 제한도 없습니다(「개인정보 보호법」 제37조).
  2. 권리 행사는 이용자 본인 또는 법정대리인·위임받은 자가 할 수 있으며, 운영자는 요청을 받은 날부터 지체 없이(법정 기한 내) 조치하고 결과를 알립니다.
  3. 열람 등 요구가 법령상 제한 사유에 해당하는 경우 그 사유를 알립니다.

제8조 (개인정보의 안전성 확보 조치 및 운영자의 열람 정책)

  1. 운영자는 개인정보 보호를 위해 다음 조치를 합니다.
    1. 전송 구간 암호화(HTTPS/TLS)
    2. 데이터베이스 접근 권한을 운영자로 최소화하고 접근 수단(비밀번호·키)을 안전하게 관리
    3. 클라우드 인프라 제공자의 보안 기능(접근 통제, 저장 데이터 암호화 등) 활용
    4. 베타 기간 중에도 보안상 중대한 문제가 확인되면 지체 없이 조치하고 필요한 경우 이용자에게 고지
  2. 운영자의 열람 정책: 운영자는 서비스 운영·장애 대응을 위해 데이터베이스에 접근할 수 있는 기술적 권한을 가지며(이러한 접근 권한 없이는 서비스를 운영할 수 없습니다), 이용자의 대화 내용은 데이터베이스에 저장됩니다. 그러나 운영자는 정책적으로 이용자의 개별 대화 내용을 열람하지 않습니다. 다만 다음의 경우에는 필요한 최소한의 범위에서 접근할 수 있습니다.
    1. 이용자가 요청하거나 동의한 경우
    2. 법령에 따라 요구되는 경우
    3. 심각한 오류·보안 사고·부정 이용을 조사·대응하기 위해 불가피한 경우
  3. 위 열람 정책과 별개로, 이용자가 입력한 질문은 답변 생성을 위해 제4조와 같이 Google(미국)로 전송되어 처리됩니다. 즉 운영자가 대화를 임의로 들여다보지 않더라도, 대화는 서비스 제공을 위해 저장되고 답변 생성 시 외부 AI로 전송됩니다.

제9조 (쿠키 등 자동 수집 장치)

서비스는 (i) 로그인 상태 유지를 위해 필수적인 쿠키(또는 이에 준하는 저장 수단)와, (ii) 언어·테마 등 이용 환경 설정을 저장하고 자사 서비스 개선을 위한 이용통계를 수집하기 위한 로컬 저장소(localStorage) 및 전송 수단(sendBeacon 등)을 사용합니다. 이 이용통계는 제1조에 고지한 바와 같이 개인을 식별하지 않는 익명 방식으로 수집되며, 로그인 상태에서는 계정과 연결된 서비스 이용 기록으로도 수집됩니다(제1조·제2조 4항). 어느 경우든 이 수집은 운영자가 자사 서비스의 품질·기능 개선 목적으로 직접 수행하는 것으로서 제3자 분석·광고 사업자에게 제공되지 않으며, 제3자의 추적 기술에 의하지도 않습니다. 서비스는 제3자 광고, 크로스사이트(cross-site) 행태 추적, 광고 목적의 이용자 프로파일링을 위한 쿠키나 추적 기술은 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

제10조 (생성형 AI 사용에 관한 고지)

  1. 서비스가 제공하는 답변은 생성형 인공지능(AI)이 생성한 결과물입니다. 운영자는 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라 (i) 서비스가 생성형 AI를 기반으로 한다는 사실을 사전 고지하고, (ii) 그 답변이 생성형 AI가 생성한 결과물임을 이용자가 명확하게 인식할 수 있도록 서비스 화면에 상시 고지하며, 답변을 서비스 외부로 반출하는 기능이 제공되는 경우 그 결과물에도 해당 사실을 표시합니다.
  2. 이용자가 입력한 질문은 답변 생성을 위해서만 외부 AI로 전송됩니다. 로그인 이용은 Google Gemini API를, 로그인 없이 이용하는 데모는 OpenAI API를 사용합니다. Google의 유료 등급 API 정책상 입력 내용은 Google의 AI 모델 학습 및 제품 개선에 사용되지 않으며, 운영자는 해당 유료 등급 API를 사용합니다. OpenAI API로 전송된 입력·출력도 OpenAI의 모델 학습에 사용되지 않습니다(제4조 3항 참조).
  3. 이용자는 개인정보(본인 또는 타인의 이름, 연락처, 건강 정보 등)를 질문에 입력하지 않을 것을 권장합니다.

제11조 (개인정보 보호책임자 및 문의처)

구분 내용
개인정보 보호책임자(CPO) 이윤태 (개인 운영자 본인, 「개인정보 보호법」 §31에 따른 보호책임자)
이메일 ytLee@thinket.ai

이용자는 개인정보 관련 문의·불만·피해구제를 위 문의처로 요청할 수 있습니다. 또한 다음 기관에 분쟁 조정·상담을 신청할 수 있습니다.

제12조 (개인정보처리방침의 변경)

이 방침의 내용이 추가·삭제·수정되는 경우, 시행 7일 전(수집 항목·목적·보유 기간 등 중요한 변경은 30일 전)부터 서비스 내에 공지합니다.

부칙

이 방침은 2026-09-11부터 시행합니다. (2026-09-11 개정: 처리 항목과 국외 이전 항목에 "질문에 첨부한 파일"을 명시. 종전 판은 2026-08-09 시행)