inerit(이하 "서비스")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 개인정보를 수집하고 어떻게 사용·보관하는지 설명합니다.
1. 수집하는 개인정보
| 항목 | 수집 시점·방법 | 수집 목적 |
|---|---|---|
| 이메일 주소, 이름 | 회원 가입 시 (이메일 가입 또는 Google 소셜 로그인) | 계정 생성·식별, 이메일 인증, 관리자 승인, 공지 발송 |
| 소셜 계정 프로필 정보 (Google이 제공하는 이메일·이름·프로필) | Google 로그인 연동 시 사용자 동의 후 Google로부터 전달 | 계정 생성·연동, 로그인 인증 |
| 비밀번호(암호화된 형태) | 이메일 가입 시 | 본인 확인·로그인 인증 |
| 서비스 이용 콘텐츠 (대화 내용, 생성·저장한 문서와 파일) | 서비스 이용 중 이용자가 직접 입력·업로드 | AI 에이전트 대화·문서 작성 등 요청된 기능의 수행과 결과 제공 |
| 접속 기록 (IP 주소, 접속 일시, 이용 로그) | 서비스 이용 시 자동 생성 | 부정 이용 방지, 서비스 오류 진단·통계, 법령상 의무 이행 |
| 공유 챗봇 대화 기록 (질문·답변 내용, IP 주소, 브라우저 정보, 챗봇별 익명 방문자·세션 식별자, 이용 시각) 및 답변 평가(좋아요/싫어요, 작성 사유) | 회원이 공유한 챗봇 링크(/share-chatbot)를 비로그인 방문자가 이용할 때 자동 생성 | 공유 챗봇의 안정적 제공, 부정 이용·남용 방지, 챗봇 운영자(해당 챗봇을 공유한 회원)의 이용 통계 제공 |
| 쿠키·세션 정보 | 브라우저 사용 시 | 로그인 유지, 서비스 제공에 필요한 인증 상태 관리 |
2. 개인정보의 이용 목적
- 회원 관리: 가입·탈퇴 처리, 이메일 인증, 관리자 승인, 본인 확인, 부정 가입 방지
- 서비스 제공: AI 에이전트 대화, 문서 작성 보조, 워크플로우 등 기능의 제공 및 결과 반환
- 서비스 개선: 기능 개선과 오류 분석을 위한 통계 생성 (통계는 특정 개인을 식별하지 않는 가공 형태)
- 안전 확보: 서비스 남용·해킹 시도 등 부정 이용의 탐지와 차단
3. AI 기능에 의한 처리
서비스의 AI 기능은 이용자가 입력한 질문과 콘텐츠를 AI 처리를 위해 외부 AI 서비스(Google Gemini, OpenAI, Anthropic 등)의 API로 전송하여 결과를 생성합니다. 전송되는 내용은 기능 수행에 필요한 최소한의 범위이며, 목적 외 이용을 하지 않습니다.
4. 보관 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 요청 시 지체 없이 파기합니다.
- 서비스 이용 콘텐츠: 회원 탈퇴 시 또는 이용자가 직접 삭제 시까지.
- 접속 기록: 기록 생성일로부터 최대 12개월 (관련 법령에 따른 보관).
- 공유 챗봇 대화 기록(질문·답변 내용, IP 주소, 브라우저 정보, 챗봇별 익명 방문자·세션 식별자) 및 답변 평가(좋아요/싫어요, 작성 사유): 수집일로부터 90일. 기간 경과 시 자동 삭제되며, 챗봇 공유가 해제되거나 해당 챗봇이 삭제되면 해당 기록도 함께 삭제됩니다.
법령에 따라 보존 의무가 있는 정보는 해당 기간이 끝날 때까지 별도 보관 후 파기합니다.
5. 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외입니다.
- Google 로그인 연동: 소셜 로그인 이용 시, 인증 절차에서 Google이 이용자의 이메일 주소·이름·프로필 정보를 서비스에 전달합니다. 이 전달은 이용자가 Google 로그인 화면에서 동의한 범위에서만 이루어집니다.
- AI 처리 위탁적 전송: 위 3항에 따라 AI 기능 수행을 위해 입력 콘텐츠를 외부 AI API로 전송합니다.
- 이용자가 사전에 동의한 경우 또는 법령에 특별한 규정이 있는 경우.
6. 개인정보의 국외 이전
외부 AI 서비스 API는 해외(미국 등)에 위치한 서버에서 처리될 수 있습니다. 이용자는 AI 기능 사용 시 이러한 전송에 동의하는 것으로 봅니다.
7. 개인정보 보호 조치
- 비밀번호는 복호화 불가능한 형태로 암호화하여 저장
- 전 구간 HTTPS(SSL/TLS) 암호화 통신
- 인증 토큰의 HttpOnly 쿠키 저장 및 만료 관리
- 접근 권한 최소화 및 관리자 계정 통제
8. 이용자의 권리와 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구 (서비스 내 계정 설정 또는 문의처)
- 처리 정지 요구 및 동의 철회 (서비스 이용 중단·탈퇴)
- 회원 탈퇴: 탈퇴 시 개인정보는 지체 없이 파기됩니다
9. 개인정보 처리방침의 변경
방침이 변경될 경우 이 페이지에 게시하고 중대한 변경 시 서비스 내 공지합니다. 시행일 기준으로 변경 전/후 내용을 확인할 수 있습니다.
10. 문의
개인정보 처리와 관련한 문의·요구: codemonkeyshin@gmail.com
확인 후 지체 없이 답변드립니다.