처리 주체와 목적
포스트에이아이 주식회사는 계정 관리, 시뮬레이션 제공, 유료 이용 정산, 결과 보관과 고객 문의 처리를 위해 서비스 이용정보를 처리합니다.
처리하는 개인정보와 보유 기간
회사는 아래 개인정보를 처리합니다. 계정, 조사·결과, 이용권 기록은 이용자와의 이용계약을 이행하기 위해(「개인정보 보호법」 제15조 제1항 제4호), 법령상 보관 기록은 법령상 의무를 지키기 위해(같은 항 제2호), 마케팅 정보 수신과 1:1 문의는 이용자의 동의를 받아(같은 항 제1호) 처리합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유·이용 기간 |
|---|---|---|---|
| 회원 계정(필수) | 이메일(로그인 ID), 비밀번호 검증정보(복원할 수 없는 값), 별명, 가입 동의·연령 확인 기록. 2026년 10월 26일 전에 가입한 계정은 아이디도 처리합니다 | 회원 식별과 로그인, 본인 확인과 비밀번호 찾기, 서비스 안내 | 회원탈퇴 시까지 |
| 마케팅 정보 수신(선택) | 이메일, 수신 동의 여부 | 이벤트·신규 기능 등 광고성 정보 안내 | 동의 철회 또는 회원탈퇴 시까지 |
| 조사·결과 | 질문·선택지·상황 설명·이미지, 응답자 조건, 결과, 분석 대화, 임시저장 | 시뮬레이션과 결과 분석 제공, 결과 보관과 공유 | 이용자가 삭제하거나 선택한 자동 삭제 기간이 끝날 때까지(회원탈퇴 시 삭제) |
| 이용권·거래 기록 | 이용권 지급·사용·환급·소멸 내역, 쿠폰 등록 내역, 결제를 도입하면 결제 금액·일시·결제수단 종류·승인번호(카드번호 전체는 회사가 받지 않음) | 이용권 관리와 정산, 청약철회·환불, 분쟁 처리 | 아래 법령상 보관 기간 |
| 1:1 문의(문의할 때 동의) | 이름, 이메일, 문의 유형, 문의 내용, 회사명·전화번호 | 문의 확인과 답변, 상담 연락, 구매·견적 안내 | 문의 접수일로부터 3년 |
| 자동 생성 정보 | 로그인 세션 정보, 시뮬레이션 실행 기록, 부정 이용 방지를 위한 접속 주소의 복원할 수 없는 변환값 | 로그인 유지, 보안과 부정 이용 방지, 장애 대응 | 세션은 최대 24시간, 접속 주소 변환값은 1일, 실행 기록은 계정 보유 기간 |
법령상 보관 기간(「전자상거래 등에서의 소비자보호에 관한 법률」): 계약 또는 청약철회 등에 관한 기록 5년, 대금결제와 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월. 이 기록은 회원탈퇴 뒤에도 다른 정보와 분리해 해당 기간 동안만 보관합니다.
회사는 만 14세 미만 아동의 회원가입을 받지 않으며 아동의 개인정보를 수집하지 않습니다. 주민등록번호 같은 고유식별정보와 건강·정치적 견해 같은 민감정보는 수집하지 않으니 입력에 넣지 마세요.
계정과 연락정보
비밀번호의 안전한 검증정보, 표시용 별명, 가입 동의와 연령 확인 기록을 처리합니다. 2026년 10월 26일부터 가입하는 이용자는 인증한 이메일로 로그인하며, 회사는 화면에 보이지 않는 무작위 계정 번호로 계정을 구분합니다. 그 전에 가입한 이용자는 로그인 아이디도 처리하며, 이메일을 인증했다면 이메일로도 로그인할 수 있습니다. 2026년 10월 4일 이후 가입하는 이용자는 가입할 때 이메일을 인증해야 하며(필수), 인증한 이메일은 본인 확인, 비밀번호 찾기, 이용권 만료 등 서비스 안내에 사용하고 계정을 보유하는 동안 보관합니다. 그 전에 가입한 이용자는 이메일을 선택 등록하고 인증할 수 있습니다. 가입 전 인증 기록과 인증 메일 발송 기록은 부정 이용 방지에 사용하며, 인증이 끝나면 인증 기록을 바로 삭제하고 1일이 지난 나머지 기록은 순차적으로 삭제합니다. 계정에는 휴대전화를 수집하지 않습니다.
1:1 문의(비회원 포함)
로그인 없이 남기는 1:1 문의는 문의 확인, 답변과 상담을 위한 연락, 구매·견적 안내를 위해 이름, 이메일, 문의 유형, 문의 내용과 회사명·전화번호(구매·견적 문의는 필수, 그 밖의 문의는 선택)를 동의를 받아 수집합니다. 문의는 암호화해 보관하며 문의 접수일로부터 3년이 지나면 파기합니다. 부정 이용 방지를 위해 접속 주소는 복원할 수 없는 값으로 바꿔 1일 동안만 보관합니다.
조사·결과·임시저장
질문·선택지·이미지, 응답자 조건, 생성 결과와 분석 대화는 서비스 제공에 사용합니다. 임시저장은 로그인 계정에 암호화 저장해 다른 기기에서 이어서 작성할 수 있게 합니다. 입력·결과와 분석 대화는 명시적으로 삭제하기 전까지 암호화 보관합니다. 이용자는 결과마다 자동 삭제 기간(30일·90일·1년)을 선택할 수 있으며, 선택한 경우 설정일로부터 해당 기간의 마지막 날 23:59(한국 시간)까지 보관한 뒤 입력·결과·분석 대화를 삭제하고 공유 링크를 해제합니다.
관리자 접근과 공개 범위
관리자는 전체 사용자의 시뮬레이션 결과를 확인하고 이용자의 별도 동의 없이 공개 사례로 선정해 게시할 수 있습니다. 공개 사례에는 원본 상황 또는 사건, 질문·이미지·전체 및 익명 집단별 집계·요약을 제공하며, 게시하기 전에 입력에 들어 있는 사람 이름·연락처·얼굴처럼 개인을 알아볼 수 있는 정보는 지우거나 가립니다. 집계 링크에는 질문·이미지·집계·요약만 제공합니다. 이용자가 발급하는 영구 링크에는 개별 응답과 선택 이유도 포함합니다. 계정 식별정보·페르소나 원본 식별정보·인구통계 프로필·분석 대화·금융정보는 공유하지 않습니다. 입력과 선택 이유의 자유 서술 문장은 그대로 표시되므로 링크를 만들기 전에 내용을 확인해 주세요.
AI 처리와 재사용
시뮬레이션과 분석을 위해 입력이 외부 AI 처리 서비스로 전달될 수 있습니다. 회사는 이용자 입력과 결과를 회사 AI 학습에 재사용하지 않습니다.
외부 AI 사업자는 회사의 요청을 처리하기 위해서만 입력을 받으며, 회사는 외부 사업자에게 입력을 자신의 목적으로 쓸 권리를 주지 않습니다. 회사는 OpenRouter 계정 설정에서 입력을 모델 학습에 쓰는 사업자로 요청이 가지 않도록 막아 두었고, 결과 분석 대화 요청에는 데이터 수집을 거부하는 옵션을 함께 보냅니다. 외부 사업자가 요청을 얼마 동안 보관하는지는 각 사업자의 정책에 따릅니다.
개인정보 처리위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure, 서울 리전) | 서비스 서버·데이터베이스 운영과 데이터 보관, 인증·안내 메일 발송 |
| OpenRouter, Inc. | 시뮬레이션과 결과 분석 대화를 위한 AI 모델 요청 중계 |
| Anthropic, PBC | 시뮬레이션 응답 생성(AI 모델 처리) |
| OpenAI, L.L.C. | 시뮬레이션 응답 생성과 결과 분석 대화 답변(AI 모델 처리) |
| (주)케이지이니시스 (도입 예정, 현재 결제 미운영) | 유료 이용권 결제 처리와 결제 취소·환불 |
수탁자나 위탁 업무가 바뀌면 이 개인정보처리방침으로 알립니다.
외부 검색 서비스 이용
시뮬레이션에 필요한 최신 정보를 찾기 위해 입력 내용에서 자동으로 뽑은 검색어를 네이버(주)의 검색 API로 보냅니다. 아이디·이메일 같은 계정정보는 보내지 않습니다. 입력에 사람 이름 같은 개인정보가 있으면 검색어에 들어갈 수 있으니 꼭 필요한 경우가 아니면 넣지 마세요.
개인정보의 국외 이전
회사는 시뮬레이션과 결과 분석을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이 이전은 이용자와의 서비스 이용계약을 이행하기 위한 처리위탁으로, 아래 사항을 이 개인정보처리방침에 공개하여 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목). 서버와 데이터베이스는 국내(Oracle Cloud 서울 리전)에 있으며, 아래 AI 처리에 필요한 입력만 국외로 전송됩니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시와 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenRouter, Inc. (privacy@openrouter.ai) | 미국 | 시뮬레이션 실행과 결과 분석 대화를 이용할 때마다 암호화된 네트워크(HTTPS)로 수시 전송 | 질문·선택지·상황 설명 등 입력 텍스트, 첨부 이미지, 응답자 조건, 결과 분석 대화 내용과 그 안에 이용자가 적은 개인정보 | AI 모델 요청 중계 | 입력과 응답 내용은 저장하지 않고 요청을 전달한 뒤 바로 파기(토큰 수 등 요청 정보만 보관) |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 시뮬레이션 응답 생성 | 받거나 생성한 날부터 30일 이내 삭제(이용정책 위반으로 분류된 요청은 최대 2년) | ||
| OpenAI, L.L.C. (dsar@openai.com) | 미국 | 시뮬레이션 응답 생성, 결과 분석 대화 답변 | 오남용 감시 기록으로 최대 30일 보관 후 삭제(법령상 보관 의무가 있는 경우 제외) |
결과 분석 대화는 OpenRouter가 OpenAI 모델을 제공하는 사업자 가운데 하나를 골라 처리하므로, OpenAI 모델을 호스팅하는 다른 클라우드 사업자가 처리할 수 있습니다. 이 경우에도 이전 국가는 미국 등 해당 사업자의 처리 국가이며 회사는 데이터 수집 거부 옵션을 함께 보냅니다. 해당 사업자는 위탁계약 종료 시 또는 처리 목적 달성 시 지체 없이 파기합니다. 위 보유 기간은 각 사업자가 공개한 정책 기준입니다.
거부 방법과 불이익: 국외 이전을 원하지 않으면 시뮬레이션과 결과 분석 대화를 이용하지 않거나, 고객센터 또는 개인정보 보호 문의로 거부 의사를 알릴 수 있습니다. 이 경우 AI 처리가 필요한 시뮬레이션과 결과 분석 대화를 이용할 수 없습니다. 입력에는 꼭 필요한 경우가 아니면 개인정보를 넣지 마세요.
개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 공유 링크를 만든 경우 그 범위에서 공개되며(공개 사례는 개인을 알아볼 수 있는 정보를 지운 뒤 게시합니다), 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다.
통계 작성과 가명정보
회사는 서비스 운영과 개선을 위한 통계를 특정 개인을 알아볼 수 없는 집계 형태로만 만듭니다. 회사는 가명정보를 처리하지 않으며, 처리하게 되면 그 목적과 항목을 이 개인정보처리방침에 먼저 공개합니다.
마케팅 정보 수신
가입할 때나 마이페이지에서 마케팅 정보 수신에 동의한 회원에게만 이벤트·신규 기능 안내를 이메일로 보낼 수 있습니다. 동의는 마이페이지에서 언제든지 철회할 수 있고, 동의하지 않아도 서비스 이용에는 제한이 없습니다. 이용권 만료 안내처럼 거래와 서비스 이용에 필요한 안내는 마케팅 정보가 아닙니다.
개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서로는 개인정보를 보관하지 않습니다. 다른 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 그 법령이 정한 기간 동안만 보관합니다. 장애 복구를 위한 암호화 백업에 남은 정보는 복구 외의 목적으로 쓰지 않으며, 백업 보관 기간이 지나면 함께 삭제됩니다.
삭제와 권리 행사
이용자와 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 결과와 분석 대화는 서비스의 삭제 기능으로 직접 삭제할 수 있고, 별명·이메일·마케팅 수신 동의는 마이페이지에서 바꿀 수 있습니다. 회원탈퇴와 그 밖의 요구는 고객센터(1:1 문의)나 아래 개인정보 보호 담당부서에 하면 회사는 본인 확인 후 지체 없이 조치합니다. 대리인을 통해서도 요구할 수 있으며, 이 경우 위임 사실을 확인합니다. 거래와 분쟁 처리에 필요한 기록은 콘텐츠와 구분해 관련 보관 의무에 따라 관리합니다.
쿠키 등 자동 수집 장치
회사는 로그인 유지와 요청 위조 방지를 위해 로그인 세션 쿠키와 보안 쿠키를 사용합니다. 이 쿠키는 로그인할 때 만들어지고 로그인 후 최대 24시간이 지나거나 로그아웃하면 사라집니다. 첫 화면 소개를 이미 봤는지와 작성 중인 비교 시나리오 초안은 이용자 브라우저에만 저장하며 회사로 보내지 않습니다. 광고나 행태 분석을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
안전성 확보 조치
비밀번호는 복원할 수 없는 방식(scrypt)으로 바꿔 저장하고, 입력·결과·분석 대화·임시저장·1:1 문의는 암호화해 보관합니다. 모든 통신은 암호화(HTTPS)하며, 관리자 접속은 최대 8시간, 30분 동안 쓰지 않으면 끊기도록 제한합니다. 개인정보에 접근할 수 있는 권한은 업무에 필요한 관리자에게만 주며, 데이터베이스 백업은 암호화해 보관합니다.
개인정보 보호 담당부서
회사의 개인정보 보호업무와 관련 고충 처리는 아래 부서가 담당합니다. 개인정보 열람 청구와 권리 행사 요구도 이 부서가 받습니다.
- 담당부서: 포스트에이아이 주식회사 서비스운영팀
- 이메일: sona@post-ai.com
- 온라인 접수: 1:1 문의
권익침해 구제 방법
개인정보 침해에 대한 피해 구제와 상담은 아래 기관에도 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
개인정보처리방침의 변경
이 개인정보처리방침을 바꾸면 시행일 7일 전부터, 수집 항목·이용 목적·제3자 제공처럼 이용자 권리에 중요한 변경은 시행일 30일 전부터 서비스에 공지합니다.
시행일
이 개인정보처리방침은 2026년 10월 26일부터 시행합니다.