개인정보처리방침 · 이용약관

개인정보처리방침

주식회사 더사이트는 AI 의정 관리에서 처리하는 개인정보의 항목과 목적, 보관 및 삭제 방법을 아래와 같이 안내합니다. Google 계정 연결 여부와 관계없이 이 방침을 공개합니다.

1. 처리하는 정보와 이용 목적

계정과 서비스 이용

등록 이메일, 사용자가 입력한 이름·소속·직책과 설정, 비밀번호의 해시값, 로그인 세션 및 설치 식별 정보를 계정 확인, 이용 권한 확인, 보안, 계정 복구에 사용합니다. 비밀번호 원문을 보관하지 않습니다.

활동 자료와 생성 결과

사용자가 입력하거나 첨부한 활동 설명, 날짜·장소, 사진·이미지, 녹음, 프롬프트, 생성 결과와 수정 기록을 요청한 콘텐츠 제작·편집·보관·내보내기에 사용합니다. 다른 사람의 개인정보가 포함된 자료는 적법한 권한을 확인한 뒤 입력해야 합니다.

Google 연결 정보

Google 연결을 선택하면 Google 계정 이메일, OAuth 접근·갱신 토큰, 사용자가 허용한 Drive 파일·폴더의 식별자와 이름, 필요한 파일 내용 및 저장 처리 정보를 연결 유지, 리소스 가져오기, 결과물 저장에 사용합니다. Google 계정의 비밀번호는 전달받거나 저장하지 않습니다.

문의와 보안

문의 이메일과 문의 내용, 요청 처리에 필요한 접속·오류·이용 정보를 고객 지원, 오류 확인, 부정 이용 방지에 사용합니다. AI 공급자 연결을 위해 입력한 인증 정보는 해당 기능을 제공하는 데 사용합니다.

2. Google Drive 접근 범위

Google 연결에는 openid, 이메일 확인, https://www.googleapis.com/auth/drive.file 권한을 사용합니다. Drive 전체 파일의 포괄적 접근 권한을 요청하지 않습니다. 앱으로 만든 파일, 앱과 공유한 파일, Google 파일 선택기에서 사용자가 선택한 파일을 기능에 필요한 범위에서 처리합니다.

Drive에서 가져온 자료는 서비스에 사본으로 보관할 수 있습니다. Google 연결 해제와 서비스 내 자료 삭제는 별개입니다. 연결을 해제해도 가져온 사본과 사용자의 Drive에 저장한 파일은 자동 삭제되지 않습니다. Drive 파일은 사용자의 Google Drive에서 직접 관리할 수 있습니다.

3. Google 데이터의 제한적 사용과 AI 처리

Google API에서 받은 정보의 사용 및 다른 앱으로의 이전은 Google API 서비스 사용자 데이터 정책의 제한적 사용 요건을 따릅니다. 해당 정보를 판매하거나 광고 대상 선정에 사용하지 않으며, 범용·비개인화 AI 또는 기계학습 모델의 개발·개선·훈련에 사용하지 않습니다.

AI 생성·수정을 요청하면 사용자가 입력하거나 선택한 설명·사진·녹음·관련 자료 중 해당 작업에 필요한 내용이 설정된 AI 공급자에게 전송됩니다. Drive 연결만으로 파일 내용을 AI 공급자에게 일괄 전송하지 않습니다. 사용자가 Drive에서 가져온 자료를 생성 요청에 포함하면 그 자료도 전송 대상에 포함됩니다. 외부 AI 연결 정보와 모델은 서비스 설정에서 확인할 수 있습니다.

관리자와 운영자는 지원·보안·법령상 필요한 업무 범위에서만 접근합니다. Google 사용자 데이터에 대한 사람의 접근은 사용자가 특정 자료의 확인을 명시적으로 허용한 경우, 보안상 필요한 경우, 법령상 의무가 있는 경우 등 Google 정책에서 허용하는 경우로 제한합니다.

4. 외부 서비스와 국외 처리

서비스 호스팅에는 Railway를 사용하며 현재 고객 앱 서버는 미국 지역에서 운영합니다. 계정 정보와 사용자가 보관한 자료는 서비스 제공을 위해 해당 서버에 저장·처리됩니다. Google Drive 기능을 선택하면 Google LLC의 서비스로 계정 연결 요청과 선택한 파일이 전송됩니다. AI 기능을 실행하면 설정된 외부 AI 서비스로 필요한 입력 자료가 전송되며 해당 공급자의 서버가 국외에 있을 수 있습니다.

회사는 외부 서비스에 기능 제공에 필요한 정보만 전달합니다. 공급자와 처리 지역, 보관 조건이 달라지는 기능은 적용되는 안내와 공급자의 정책을 확인할 수 있도록 합니다. 외부 전송을 원하지 않으면 Google 연결 또는 AI 생성을 실행하지 않고, 보관된 정보의 처리 정지·삭제는 아래 문의처로 요청할 수 있습니다. 이 경우 해당 연결·생성 기능의 이용이 제한될 수 있습니다.

• Railway 개인정보 안내
• Google 개인정보처리방침

5. 보관 기간과 파기

계정 정보와 활동 자료는 서비스 이용 및 해당 자료의 보관 목적이 유지되는 동안 보관합니다. 사용자가 자료를 삭제하거나 개인정보 삭제·이용 종료를 요청하면 본인과 처리 범위를 확인하여 불필요해진 정보를 지체 없이 삭제합니다. 관계 법령에 따른 보관 의무가 있는 경우에는 해당 항목·근거·기간을 별도로 안내하고 그 목적에 한해서만 보관합니다.

Google 토큰은 연결을 유지하는 동안 서버에서 보관하며 연결 해제 시 서비스의 연결 정보를 삭제하고 Google 권한 취소를 요청합니다. 외부 권한 취소가 실패할 수 있으므로 Google 계정의 서드 파티 연결 관리에서도 권한을 해제할 수 있습니다. 전자 파일은 서비스 저장소에서 삭제하며, 인쇄물이 있는 경우 분쇄 등으로 파기합니다.

6. 쿠키와 브라우저 저장소

로그인 유지와 계정 구분, 인증 요청 보호를 위한 쿠키를 사용합니다. 화면 테마와 일부 작업 상태에는 브라우저 저장소를 사용합니다. 브라우저 설정에서 쿠키·사이트 데이터를 삭제할 수 있으며, 이 경우 로그인 유지나 일부 편의 기능이 중단될 수 있습니다.

7. 이용자의 권리와 안전 조치

이용자는 개인정보의 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. 서비스의 편집·삭제·연결 해제 기능 또는 아래 이메일로 요청하면 본인 확인 후 처리 결과를 안내합니다. 대리인을 통한 요청은 위임 사실을 확인합니다. 법령에 따라 요청을 제한해야 하는 경우 사유를 안내합니다.

회사는 HTTPS 전송, 접근 권한 제한, 비밀번호 해시 보관, 서버 전용 인증 정보 관리, 세션 및 요청 검증 등 개인정보를 보호하기 위한 조치를 적용합니다. 이용자도 계정·인증 정보가 타인에게 노출되지 않도록 관리해야 합니다.

8. 문의와 방침 변경

개인정보에 관한 문의와 권리 행사는 thesite@thesite.co.kr로 접수합니다. 방침이 변경되면 이 페이지에 변경 내용과 시행일을 공개합니다. 개인정보 처리에 중대한 변경이 있으면 적용 전에 알리고 필요한 동의 절차를 진행합니다.

서비스 이용약관

1. 목적과 서비스

이 약관은 주식회사 더사이트가 제공하는 AI 의정 관리의 이용 조건을 정합니다. 서비스는 활동 자료를 활용한 글·이미지 생성, 편집·보관·내보내기와 선택적 Google Drive 연동을 제공합니다. 개별 계약이나 별도 고지가 있는 기능에는 그 조건을 함께 적용합니다.

2. 계정과 이용 권한

이용자는 등록된 계정과 부여된 이용 기간·권한 범위에서 서비스를 이용합니다. 계정과 비밀번호, 연결된 외부 계정을 안전하게 관리하고 무단 이용을 알게 되면 회사에 알려야 합니다. 다른 사람의 계정이나 인증 정보를 허가 없이 사용해서는 안 됩니다.

3. 입력 자료와 생성 결과

이용자는 입력·업로드하는 자료를 사용할 권한을 확보해야 합니다. 회사는 이용자가 요청한 기능의 제공·보관·지원에 필요한 범위에서 해당 자료를 처리합니다. 이 약관으로 이용자가 보유한 입력 자료의 권리를 회사에 양도하지 않습니다.

AI 결과에는 사실과 다른 내용, 누락, 부적절한 표현이 포함될 수 있습니다. 이용자는 외부 공개 전에 사실관계·인용·초상권·저작권·개인정보·선거 관련 규정을 직접 확인하고 필요한 수정을 해야 합니다. 생성 결과에 관한 권리는 적용 법령과 사용한 외부 서비스의 조건에 따릅니다.

4. 금지 행위

불법 자료의 제작·전송, 타인의 권리 침해, 계정 도용, 악성 코드 배포, 서비스·인증 절차 우회, 무단 접근, 정상 운영을 방해하는 과도한 요청을 금지합니다. 회사는 침해와 장애를 막기 위해 필요한 범위에서 이용을 제한할 수 있으며, 긴급한 보안상 사유를 제외하고 사유와 조치 내용을 안내합니다.

5. 외부 연동과 비용

Google Drive와 외부 AI는 이용자가 연결·선택한 범위에서 동작하며 각 공급자의 약관과 운영 정책을 함께 적용합니다. 외부 API 또는 구독에는 별도 요금이 발생할 수 있습니다. 서비스 이용료·결제·환불 조건이 있는 경우 계약 또는 결제 안내에서 별도로 정하며, 이 약관만으로 자동 결제나 추가 과금을 승인한 것으로 보지 않습니다.

6. 변경·중단과 이용 종료

점검, 장애, 공급자 정책 변경 또는 불가피한 사유로 기능을 변경하거나 일시 중단할 수 있습니다. 예정된 변경은 서비스에서 안내하고 긴급한 경우 조치 후 알립니다. 이용 종료 및 자료 반환·삭제는 문의 이메일로 요청할 수 있습니다. Google 연결 해제만으로 회사 계정이나 저장 자료가 삭제되지는 않습니다.

7. 책임과 분쟁 해결

회사와 이용자는 자신의 귀책 사유로 발생한 손해에 대해 관계 법령에 따른 책임을 집니다. 회사의 고의 또는 중대한 과실에 따른 책임과 법령상 이용자의 권리를 제한하지 않습니다. 분쟁은 먼저 문의처를 통해 협의하며, 해결되지 않은 경우 대한민국 법령과 법정 관할에 따릅니다.

8. 약관 변경

약관을 변경하면 변경 내용과 시행일을 서비스에 안내합니다. 이용자에게 불리하거나 중요한 변경에는 사전 고지와 관계 법령상 필요한 절차를 적용합니다. 별도의 확인 없이 새로운 개인정보 이용 동의를 받은 것으로 간주하지 않습니다.

문의와 권리 행사