개인정보처리방침

시행일 2026-10-02

주식회사 에이드(이하 「운영자」)는 aide 서비스를 제공하면서 이용자의 개인정보를 개인정보 보호법에 따라 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 이 방침을 공개합니다. 이 방침을 바꾼 이력은 12항에 있습니다.

1. 수집하는 항목

시점	항목
구글 로그인	이메일, 이름, 프로필 이미지 주소, 구글 계정 식별자 — 이용자가 구글에서 로그인하며 허용한 프로필을 구글이 운영자에게 전달합니다
로그인 유지	리프레시 토큰의 해시값(원문 저장 안 함), 만료 시각, 브라우저 User-Agent
서버 접속·메일 발송·데이터베이스 오류 기록(자동 생성)	접속 IP 주소, 접속 일시, 요청 경로(물음표 뒤는 남기지 않습니다)와 메서드, 응답 상태, 처리 시간. 메일을 보낼 때는 수신 이메일 주소와 메일 제목(제목에 사이트 주소나 이용자 이메일이 들어갈 수 있습니다). 데이터베이스 오류 기록에는 오류가 난 요청의 값(이메일 등)이 남을 수 있습니다. 요청 본문과 쿠키는 남기지 않습니다
진단 실행	입력한 사이트 주소와 정규화한 호스트, 수집한 공개 페이지의 관측값(메타 태그·헤딩 구조·robots.txt·sitemap.xml·llms.txt·성능 지표 등), 진단 진행 로그, 사이트별 주간 자동 재분석 동의 여부와 마지막으로 동의·철회한 시각(선택)
대화·Agent 작업	이용자가 입력한 대화 내용과 첨부, 대화·작업 기록(도구 실행 결과 포함), 생성한 문서(전략 문서 등), 처방 카드에 이용자가 첨부하거나 답한 제출물
외부 서비스 연결(선택)	연결한 서비스의 계정 표시 이름, 접근 토큰(암호화해 저장), Google 서치 콘솔·GA4 연결 시 선택한 속성 식별자와 이용자가 허용한 범위에서 읽어 온 검색·방문 지표
서비스 이용 설정·내역	확인일 알림 수신 여부, 화면·대화 권한 설정, 크레딧 지급·차감 내역, 작업별 AI 사용량(작업 종류·사용 모델·토큰 수)
유료 구독 결제	주문번호, 요금제, 결제 금액, 이니시스 거래번호(TID), 결제 결과(성공·실패 코드와 메시지), 결제(승인) 일시와 이용기간, 결제 전 고지에 동의한 시각과 그때의 약관 판, 자동결제용 빌링키(암호화해 저장), 카드사 이름과 카드번호 끝 4자리
환불·해지 요청과 문의	요청한 계정과 이메일 주소, 요청 내용, 요청·처리 일시와 처리 결과(환불 금액 포함)
이용 분석	브라우저에 저장한 익명 식별자, 이벤트 이름과 이벤트별 속성, UTM 파라미터, 발생 시각
Google 방문 통계(허용한 경우)	방문·세션, 유입 경로, 접속 페이지, 대략적인 지역, 브라우저·기기 정보와 쿠키의 임의 식별자. Google에는 요청 과정에서 IP 주소도 전달되지만 GA4가 이를 기록·저장하지 않습니다

서비스는 주민등록번호를 수집하지 않습니다. 카드번호·유효기간 같은 결제수단 정보는 결제대행사 주식회사 케이지이니시스의 결제창에서 처리되며 서비스는 저장하지 않습니다 — 자동결제에 쓰는 빌링키(이니시스가 등록한 카드 대신 쓰도록 발급하는 값)와 카드사 이름·카드번호 끝 4자리만 보관합니다. 진단은 공개된 웹 페이지만 수집하며 로그인이 필요한 화면에는 접근하지 않습니다.

2. 이용 목적과 처리 근거

이용 목적	처리 근거
회원 식별과 로그인 유지, 진단 실행과 레포트 생성, 대화·문서 생성·Agent 작업 제공, 크레딧 관리, 다음 확인일 알림 메일 발송, 문의 응대	이용계약의 이행(개인정보 보호법 제15조 제1항 제4호)
유료 구독의 결제·자동결제·환불 처리, 결제 안내 메일 발송, 결제 관련 문의·분쟁 처리	이용계약의 이행(같은 호). 결제·청약철회·분쟁처리 기록의 보존은 법령상 의무(제1항 제2호 · 전자상거래법)
부정 사용(토큰 재사용) 감지, 서버 접속 기록으로 장애·오남용 대응, 오류 리포트, 서비스 개선을 위한 이용 흐름 분석(익명 식별자 기준)	운영자의 정당한 이익(제1항 제6호) — 서비스 보안과 안정적인 운영·개선. 이용자의 권리를 해치지 않도록 분석 이벤트와 오류 리포트에는 이메일·IP를 담지 않습니다
사이트별로 동의한 경우의 주간 자동 재분석과 결과 메일 발송, 허용한 방문자의 유입 경로와 사이트 방문 통계 확인	이용자의 동의(제1항 제1호) — 동의 여부와 마지막으로 동의·철회한 시각을 보관하며 언제든 철회할 수 있습니다

3. 보관 기간

항목	기간
로그인 세션	발급 후 최대 30일 유효하며 로그아웃·탈퇴 시 즉시 무효화합니다. 세션 기록(토큰 해시·만료 시각·브라우저 정보)은 만료 7일 뒤 자동으로 삭제하고, 탈퇴하면 바로 삭제합니다
서버 접속·메일 발송·데이터베이스 오류 기록	1년(기간이 지나면 자동으로 삭제)
계정 정보	탈퇴 시 즉시 삭제(이메일·이름·프로필 이미지·구글 계정 연결)
사이트·진단·레포트·처방 제출물·대화 기록·전략 문서·외부 서비스 연결 정보·이용 분석 이벤트·진단에 묶인 작업별 AI 사용량	이용자가 사이트를 영구 삭제하거나 탈퇴할 때까지. 삭제하면 데이터베이스에서 바로 지우고 저장한 파일은 지체 없이 파기합니다(4항). 탈퇴하면 로그인 전에 같은 브라우저 식별자로 쌓인 이용 분석 이벤트도 지웁니다. 저장소 파일 중 대화 이어 가기용 세션 스냅샷은 만들어진 지 30일이 지나면 자동으로 삭제됩니다(생성 문서·처방 제출물·수집 원문 같은 파일은 자동 삭제하지 않고 사이트 삭제·탈퇴 때 지웁니다)
계약·청약철회에 관한 기록	5년(전자상거래법 시행령 제6조)
대금결제와 서비스 공급에 관한 기록(크레딧 지급·차감 기록 포함)	5년(같은 조)
진단에 묶이지 않은 작업별 AI 사용량(대화 등 — 작업 종류·사용 모델·토큰 수)	비용·한도 관리를 위해 탈퇴 뒤에도 보관합니다. 이메일·이름 등 이용자를 알아볼 정보는 지우고 계정 식별자(임의의 번호)에만 연결해 둡니다
소비자 불만·분쟁처리에 관한 기록	3년(같은 조)
자동결제용 빌링키	구독이 끝나면(해지한 이용기간이 끝났을 때, 자동결제가 끝내 실패했을 때, 환불을 요청했을 때, 탈퇴했을 때) 삭제합니다. 카드를 등록한 뒤 첫 결제가 실패하면 그때 삭제합니다
Google Analytics 4 방문 통계	현재 속성 설정상 이벤트 데이터 2개월, 사용자 데이터 14개월입니다. 사용자 데이터는 새 활동이 있으면 보관 기간이 다시 시작됩니다. 대부분의 표준 집계 보고서는 이 기간 설정의 영향을 받지 않습니다

결제·청약철회·분쟁처리 기록은 탈퇴해도 위 법정 기간 동안 보관합니다. 이때 계정의 이메일·이름·프로필 이미지는 탈퇴 즉시 지우고, 기록은 계정 식별자(임의의 번호)에만 연결된 채 남아 법령상 의무 이행과 분쟁 대응에만 씁니다. 보존기간이 지난 기록을 자동으로 파기하는 배치는 아직 없습니다 — 기간이 지나면 운영자가 확인해 파기하며, 자동 파기를 도입하면 이 방침을 개정해 공지합니다.

서버 접속·메일 발송·데이터베이스 오류 기록은 분쟁 해결·수사 협조·침해 사고 조사가 실제로 진행 중일 때 그 건에 필요한 부분만 처리가 끝날 때까지 더 보관할 수 있으며, 끝나면 지체 없이 파기합니다.

4. 개인정보의 파기

운영자는 보관 기간이 끝났거나 처리 목적을 이룬 개인정보를 지체 없이, 정당한 사유가 없으면 5일 이내에 파기합니다.

절차 — 이용자가 사이트를 영구 삭제하거나 탈퇴하면 서버가 데이터베이스에서 해당 기록을 바로 지우고, 저장소에 있는 파일(첨부·생성 문서·수집 원문)은 삭제 대기열에 올려 워커가 지웁니다. 법령에 따라 보존해야 하는 기록은 이용자를 알아볼 수 있는 정보를 지운 채 계정 식별자에만 연결해 보관하다가 기간이 끝나면 파기합니다.
방법 — 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 장애 복구용 데이터베이스 백업에는 삭제 전 기록이 최대 7일 남아 있다가 자동으로 폐기되며, 그동안 백업은 복구 외의 용도로 쓰지 않습니다.
수탁자 보관분 — 6항의 수탁자가 따로 보관하는 정보는 각 수탁자의 방침에 따라 파기됩니다.

5. 제3자 제공

개인정보를 제3자에게 판매하거나 제공하지 않습니다. 유료 구독 결제는 6항의 결제 대행 위탁으로 처리합니다.

6. 처리위탁 및 국외 이전

아래 항목 중 일부는 해당 API 키가 설정된 경우에만 동작합니다. 키가 없으면 호출 자체가 일어나지 않고 관련 판정은 「보류」로 표시됩니다.

국내 처리위탁

수탁자	위탁 업무	처리하는 정보
Amazon Web Services	서버·데이터베이스·파일 저장, 콘텐츠 전송과 방화벽(CloudFront·WAF)	대한민국(서울 리전) · 위 1항의 저장 항목. 콘텐츠 전송망은 접속한 곳에서 가까운 서버를 거칩니다
Amazon SES	확인일 알림·주간 자동 재분석 결과 메일과 결제 안내 메일(결제 완료·자동결제 예정·결제 실패·해지와 환불 요청 접수) 발송	대한민국(서울 리전) · 수신 이메일 주소, 메일 본문(결제 안내 메일에는 요금제·금액·결제 일시·이용기간·주문번호·카드사와 카드번호 끝 4자리가 들어갑니다)
주식회사 케이지이니시스	유료 구독 결제 대행 — 카드 등록(빌링키 발급), 결제 승인과 취소	대한민국 · 주문번호, 상품명, 결제 금액, 이름과 이메일(구글 계정의 값), 자동결제 때 빌링키. 카드번호 등 카드 정보는 이용자가 이니시스 결제창에 직접 입력합니다

위탁 기간은 각 위탁 업무를 맡기는 동안(서비스 이용계약 종료 또는 위탁 종료 시까지)입니다. 운영자는 위탁하는 업무의 범위를 필요한 최소한으로 제한하고, 수탁자가 그 범위에서만 개인정보를 처리하며 안전성 확보 조치를 하는지 수탁자와의 계약·약관 등으로 확인합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 개정해 공지합니다.

국외 이전

이전받는 자(명칭 · 연락처): Google LLC (구글 로그인) · 개인정보처리방침
이전 국가 · 시기 · 방법: 미국 · 로그인할 때마다 · 구글 OAuth(HTTPS)
이전 항목: 로그인 요청 정보(이용자가 구글에서 허용한 프로필은 구글이 운영자에게 전달합니다)
이용 목적 · 보유 및 이용 기간: 구글 계정으로 본인을 확인하기 위해 쓰이며, 보유·이용 기간은 구글의 방침에 따릅니다

이전받는 자(명칭 · 연락처): Google LLC (PageSpeed Insights) · 개인정보처리방침
이전 국가 · 시기 · 방법: 미국 · 진단할 때마다 · HTTPS API 호출
이전 항목: 진단 대상 사이트 주소(개인 식별 정보는 보내지 않습니다)
이용 목적 · 보유 및 이용 기간: 성능 지표 측정에 쓰이며, 보유·이용 기간은 구글의 방침에 따릅니다

이전받는 자(명칭 · 연락처): PostHog, Inc. · 개인정보처리방침
이전 국가 · 시기 · 방법: 미국 · 이용 이벤트가 생길 때 · HTTPS
이전 항목: 익명 식별자와 이벤트 속성만. 이메일·IP·User-Agent 는 보내지 않습니다. 운영자가 PostHog 키를 설정한 경우에만 전송됩니다
이용 목적 · 보유 및 이용 기간: 이용 흐름 분석에 쓰이며, 보유·이용 기간은 PostHog 의 방침에 따릅니다

이전받는 자(명칭 · 연락처): Google LLC (Google Analytics 4) · 개인정보처리방침
이전 국가 · 시기 · 방법: 미국 등 Google의 국외 처리 지역 · 방문 통계를 허용한 방문자의 브라우저가 Google에 직접 전송
이전 항목: 접속 페이지, 유입 경로, 임의 브라우저 식별자, 대략적인 지역·기기 정보. 요청 시 IP 주소가 전달되지만 GA4는 저장하지 않습니다. 거부하면 Google 태그를 불러오지 않습니다
이용 목적 · 보유 및 이용 기간: 방문 통계에 쓰이며, 보유 기간은 3항과 같습니다

이전받는 자(명칭 · 연락처): Functional Software, Inc.(Sentry) · compliance@sentry.io · 개인정보처리방침
이전 국가 · 시기 · 방법: 미국 · 서버 오류가 날 때마다 · HTTPS
이전 항목: 예외 메시지와 스택 추적(원인 예외 사슬 포함), 그리고 함께 붙는 상관 키 — 오류 코드, 요청·진단 식별자, 요청 경로(물음표 뒤는 떼어 냅니다)와 메서드, 서비스 이름, 우리 서버의 호스트 이름과 Node 버전. 로그인 사용자 정보는 붙이지 않고, 요청 헤더·쿠키·본문은 보내기 전에 통째로 지웁니다(이메일·IP·User-Agent 는 보내지 않습니다). 남은 문장에서는 주소의 물음표 뒤·데이터베이스 질의문과 그 값·토큰·이메일을 가립니다. 운영자가 Sentry 주소를 설정한 경우에만 전송됩니다
이용 목적 · 보유 및 이용 기간: 서버 오류의 원인을 찾는 데 쓰이며, 보유·이용 기간은 Sentry 의 방침에 따릅니다

이전받는 자(명칭 · 연락처): Hangzhou DeepSeek Artificial Intelligence Co., Ltd.(DeepSeek) · privacy@deepseek.com · 오픈 플랫폼 약관 · 개인정보처리방침
이전 국가 · 시기 · 방법: 중국 · 판정·처방 문장, 대화 답변, 전략 문서 생성, AI 답변 채점을 요청할 때마다 · HTTPS API 호출
이전 항목: 진단 대상 사이트 주소와 관측값, 사이트 프로필, 대화에 직접 입력한 내용, 데스크톱 앱에서 맡긴 작업의 웹페이지 내용(로그인한 서비스의 화면 포함). Aide 계정 이메일·이름은 보내지 않습니다. 대화·작업 화면에 개인정보가 있으면 그 내용도 함께 전달됩니다
이용 목적 · 보유 및 이용 기간: 운영자가 맡긴 문장 생성을 처리하는 데에만 쓰이도록 위탁합니다(DeepSeek 오픈 플랫폼 약관은 API 처리를 개발자가 맡기는 위탁으로 정합니다). API로 받은 입력의 보관 기간은 그 약관에 따르며 운영자가 구체적인 기간을 아직 확인하지 못했습니다 — 확인되면 이 방침에 적습니다. 민감한 개인정보는 대화나 작업에 입력하지 마세요

이전받는 자(명칭 · 연락처): Google LLC (Google Workspace — 문의 메일함 info@aide.io.kr) · 개인정보처리방침
이전 국가 · 시기 · 방법: 미국 등 Google 데이터센터가 있는 국가 · 문의 메일을 보내거나 환불 요청·탈퇴가 접수될 때마다 · 전자우편
이전 항목: 이용자가 보낸 메일(이메일 주소·내용·첨부)과, 환불 요청·탈퇴가 접수될 때 운영자에게 가는 메일(계정 이메일·계정 식별자·요금제·주문번호·결제 금액·결제 일시·지급·사용 크레딧·요청 사유)
이용 목적 · 보유 및 이용 기간: 문의 응대와 환불 처리에 쓰이며, 보관 기간은 3항의 법정 기간(소비자 불만·분쟁처리 3년, 계약·청약철회·대금결제 5년)을 넘기지 않습니다

이전받는 자(명칭 · 연락처): Cloudflare, Inc. · 개인정보처리방침
이전 국가 · 시기 · 방법: 미국 등 Cloudflare 서버가 있는 국가 · 「www」 주소로 접속할 때마다 · HTTPS
이전 항목: 접속 IP 주소와 요청한 주소(경로) — 「www」 주소를 본 주소로 넘겨 주는 처리에만 거칩니다
이용 목적 · 보유 및 이용 기간: 「www」 주소를 본 주소(aide.io.kr)로 넘겨 주는 데 쓰이며, 보유·이용 기간은 Cloudflare 의 방침에 따릅니다

이전받는 자(명칭 · 연락처): OpenAI · Anthropic · Google(Gemini) — AI 검색 플랫폼 · OpenAI 방침 · Anthropic 방침 · Google 방침
이전 국가 · 시기 · 방법: 미국 · 진단 중 AI 검색 노출을 확인할 때마다 · HTTPS API 호출
이전 항목: 진단 대상 사이트 주소와 확인 질의. 개인 식별 정보는 보내지 않습니다
이용 목적 · 보유 및 이용 기간: AI 검색 답변에서 사이트가 언급·인용되는지 확인하는 데 쓰이며, 보유·이용 기간은 각 사업자의 방침에 따릅니다

국외 이전을 원하지 않으면 해당 기능을 쓰지 않거나 탈퇴할 수 있습니다. 방문 통계(Google Analytics 4)는 7항에서 거부할 수 있고, 거부해도 서비스를 그대로 쓸 수 있습니다. 진단 해설· 대화·문서 생성·Agent 작업과 AI 검색 노출 확인은 위 인공지능 사업자에게 내용을 전달해야 제공할 수 있고, 문의·환불 요청은 운영자 메일함(Google Workspace)으로 들어와야 처리할 수 있어, 이전을 거부하면 그 기능을 쓸 수 없습니다. 국외 이전에 관한 문의는 11항의 보호책임자에게 해 주세요. 방문 통계(Google Analytics 4)는 방문자가 허용한 경우에만 이뤄지며 그 허용을 별도 동의로 받습니다(개인정보 보호법 제28조의8 제1항 제1호 — 허용을 묻는 화면에서 위 항목·시기·보유 기간·거부 효과를 미리 알립니다). 그 밖의 국외 이전은 이용계약의 이행을 위한 처리위탁·보관으로서 이 방침에 공개하는 방식으로 알립니다(같은 항 제3호 가목). 이용자가 연결한 외부 서비스(플러그인)에는 이용자가 지시한 작업의 내용이 그 서비스로 전달됩니다.

7. 쿠키와 로컬 저장소

aide_at · aide_rt — 로그인 유지를 위한 httpOnly 쿠키. 자바스크립트가 읽을 수 없습니다.
aide_pkce · aide_oauth_nonce · aide_gc_pkce · aide_gc_nonce — 구글 로그인이나 구글 서비스 연결을 진행하는 동안(최대 10분)만 쓰는 httpOnly 보안 쿠키. 인증 요청이 위조되지 않았는지 확인하는 데만 쓰고 끝나면 지웁니다.
aide_anon_id — 브라우저 localStorage 에 저장하는 익명 식별자. 로그인 전후를 잇는 분석에만 씁니다. 브라우저 저장소를 지우면 사라집니다.
aide-ga4-consent — Google 방문 통계 허용·거부 선택을 브라우저 localStorage 에 저장합니다.
_ga · _ga_* — 방문 통계를 허용한 경우에만 Google Analytics 4가 사용자와 세션 구분에 쓰는 쿠키입니다. 기본 만료는 2년입니다. 아래에서 수집을 거부하면 이 사이트의 GA4 쿠키를 지우고 이후 태그를 불러오지 않습니다.
aide-sidebar · aide-conversation:* · aide:effort:* · aide-draft:* — 사이드바 펼침, 마지막으로 연 대화, 답변 노력 설정, 입력 중인 글 임시 저장(sessionStorage)처럼 화면 편의를 위한 브라우저 저장소입니다. 서버로 보내지 않으며 브라우저 저장소를 지우면 사라집니다.

광고·리타게팅 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 막거나 지울 수 있습니다. 다만 로그인 쿠키(aide_at · aide_rt)를 막으면 로그인이 필요한 기능을 쓸 수 없고, 방문 통계 쿠키는 막지 않아도 아래에서 거부할 수 있습니다.

Google이 파트너 사이트의 정보를 사용하는 방식도 확인할 수 있습니다.

현재 방문 통계 설정: 미선택

8. 정보주체의 권리와 행사 방법

이용자(만 14세 미만 아동의 법정대리인을 포함합니다)는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청하고 동의를 철회할 수 있습니다.

서비스 안에서 — 설정에서 계정을 삭제(탈퇴)하면 이메일·이름·프로필 이미지·구글 계정 연결과 로그인 세션이 삭제되고, 사이트·진단·레포트·대화 기록은 모두 삭제되며, 유료 구독은 끝나고 환불 요청이 접수됩니다(결제·크레딧 기록은 3항의 법정 기간 동안, 비용 관리용 사용량은 이용자를 알아볼 정보를 지운 채 보관). 데스크톱 앱이 이 기기에 저장한 작업 기록은 탈퇴해도 지워지지 않으니 앱에서 직접 지워 주세요. 사이트별 기록은 사이트를 영구 삭제해 지울 수 있습니다. 확인일 알림은 메일의 수신거부 링크나 설정에서, 사이트별 주간 자동 재분석은 설정의 토글에서, 방문 통계는 7항 아래의 선택에서 끌 수 있습니다.
그 밖의 요청 — 11항의 보호책임자에게 이메일로 요청합니다. 가입한 구글 계정의 이메일로 본인임을 확인한 뒤 요청을 받은 날부터 10일 이내에 열람 결과를 알리거나 정정·삭제·처리정지 등 조치를 하고 그 결과를 알려 드립니다. 법령에 따라 보관해야 하는 정보(3항의 결제·분쟁 기록 등)는 삭제하지 않을 수 있으며, 그 사유를 알려 드립니다.
법정대리인이나 위임을 받은 사람도 요청할 수 있습니다. 이때 위임장 등 권한을 확인할 수 있는 자료를 요청할 수 있습니다.

요청에 대한 처리에 이의가 있으면 11항의 기관에 구제를 신청할 수 있습니다. 서비스는 만 14세 미만 아동의 가입을 받지 않으며, 만 14세 미만임을 알게 되면 해당 계정과 개인정보를 지체 없이 삭제합니다.

9. 안전성 확보 조치

세션 토큰은 원문 대신 해시로 저장하고, 회전·재사용 감지 시 전체 세션을 폐기합니다.
로그인 쿠키는 httpOnly 로 발급해 스크립트 접근을 막습니다.
자동결제용 빌링키와 외부 서비스 연결 토큰은 AES-256-GCM 으로 암호화해 저장하고, 카드번호·유효기간은 저장하지 않습니다.
서비스와 브라우저 사이의 통신은 HTTPS 로 암호화하고, 데이터베이스와 파일 저장소는 저장 시 암호화하며 외부에서 직접 접근할 수 없게 막아 둡니다.
진단 요청은 내부망·사설 IP 로 향하지 못하도록 검증한 뒤에만 실행합니다(SSRF 방지).
분석 이벤트에는 이메일·IP 를 담지 않습니다.
오류 리포트도 같은 규칙을 따릅니다 — 로그인 쿠키와 요청 정보를 떼어 낸 뒤 보내고, 데이터베이스 질의문과 그 값은 잘라 내며, 사용자 입력 오류(잘못된 주소·권한 없음 등)는 아예 보내지 않습니다.

10. 알림 메일

서비스가 보내는 메일은 아래 종류이며, 광고성 정보를 보내지 않습니다.

확인일 알림 — 진단 결과를 다시 확인할 날(분석 확인일·전략 확인일)을 알리는 메일과, 사이트별로 동의한 경우의 주간 자동 재분석 결과·안내 메일입니다. 이 메일들에는 수신거부 링크가 들어 있습니다(알림 해제 안내).
결제 안내 — 유료 구독을 결제한 이용자에게 보내는 결제 완료(계약 내용)·자동결제 예정·결제 실패·해지와 환불 요청 접수 안내입니다. 계약 이행과 법령상 고지에 필요한 메일이라 수신거부 대상이 아니며, 확인일 알림을 해제해도 보냅니다(환불·취소 정책).
중요한 변경 안내 — 이용약관·요금 변경처럼 유료 구독 이용자에게 미리 알려야 하는 내용입니다(이용약관 제3조·제17조).

11. 개인정보 보호책임자와 권익침해 구제방법

처리자	주식회사 에이드
개인정보 보호책임자	오승민(대표)
연락처	이메일 info@aide.io.kr

개인정보 처리에 관한 문의·불만·피해 구제 요청은 위 연락처로 접수하며, 접수한 날부터 10일 이내에 처리 결과를 알려 드립니다. 운영자와 해결되지 않거나 개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회 — (국번 없이) 1833-6972 · www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원) — (국번 없이) 118 · privacy.kisa.or.kr
대검찰청 — (국번 없이) 1301 · www.spo.go.kr
경찰청 사이버수사국 — (국번 없이) 182 · ecrm.police.go.kr

12. 방침의 변경과 변경 이력

이 방침을 변경할 때는 변경 사항과 시행일을 서비스 화면에 공지합니다. 이용자에게 불리한 변경은 시행일 30일 전에 알립니다. 변경한 내용은 아래 표에 변경 전과 후를 비교해 남기며, 이전 방침의 전문이 필요하면 11항의 연락처로 요청해 주세요.

시행일	변경 내용(변경 전 → 변경 후)
2026-10-02	방침을 확정했습니다. 수집 항목에 서버 접속 기록·대화와 Agent 작업 입력·처방 제출물·외부 서비스 연결 정보·크레딧·사용량 내역을 더하고(1항), 이용 목적에 처리 근거를 구분해 적었습니다(2항). 진단·레포트·이벤트 기록 — 「자동 파기 배치가 없고 삭제를 요청하면 파기」 → 「사이트를 영구 삭제하거나 탈퇴하면 바로 삭제」, 개인정보의 파기 절차·방법을 신설했습니다(3·4항). 탈퇴 — 「이메일·이름·프로필 이미지·구글 연결을 삭제 또는 익명화」 → 「사이트·진단·레포트·대화 기록 삭제, 구독 종료와 환불 요청 접수를 더함」(3·8항). 국외 이전 — 이전 시기·방법, 이전받는 자의 명칭·연락처, 이용 목적·보유 기간, 거부 방법·효과를 더했고 「AI 검색 플랫폼(OpenAI 등)」 → 「OpenAI · Anthropic · Google(Gemini)」로 구체화했습니다(6항). 결제 — 「결제할 때 입력한 연락처를 이니시스 결제창에 넘김」 → 「연락처를 받지 않음」(1항·6항). 쿠키·브라우저 저장소 항목과 거부 방법(7항), 권리 행사 방법과 만 14세 미만(8항), 보호책임자 연락처와 구제기관(11항)을 보완했습니다. 국외 이전에 문의 메일함(Google Workspace)·Cloudflare(www 주소 연결)를 더했고, 방문 통계 (GA4)는 별도 동의로 받는다고 바로잡았으며, DeepSeek 항목의 「DeepSeek 방침에 따름 · 학습에 쓸 수 있음」을 「위탁 범위와 오픈 플랫폼 약관」으로 고쳤습니다(6항). 로그인 세션 기록 — 「탈퇴 시까지」 → 「만료 7일 뒤 자동 삭제」, 서버 접속 기록에 메일 발송(수신 주소·제목)·데이터베이스 오류 기록을 더하고 보관 기간(1년 — 장애나 분쟁을 늦게 알아챈 경우의 조사용, 분쟁·수사·사고가 진행 중인 건은 끝날 때까지)을 적었으며, 저장소 파일의 자동 삭제 기간(세션 스냅샷 30일 — 이용자 산출물은 자동 삭제하지 않음)을 적었습니다. 「분리해 보관·익명화」라는 표현은 실제 처리(이용자를 알아볼 정보를 지우고 계정 식별자에만 연결)에 맞게 고쳤습니다(1·3·4·8항).
2026-09-30	사이트별로 동의한 경우의 주간 자동 재분석과 결과 메일 발송을 이용 목적·처리위탁(Amazon SES)에 더했습니다. 유료 구독 결제를 도입해 결제 때 받는 항목, 결제 대행 수탁자인 주식회사 케이지이니시스, 결제·청약철회·분쟁처리 기록의 법정 보존기간, 결제 안내 메일을 더했습니다.
2026-09-26	방문자가 허용한 경우에만 Google Analytics 4로 방문 통계를 수집합니다. 수집 항목·쿠키·국외 이전을 더했습니다.
2026-09-17	법인 설립(2026-08-25)에 따라 처리자를 주식회사 에이드로 명시하고 문의처를 info@aide.io.kr 로 바꿨습니다.