개인정보처리방침

1. 수집하는 개인정보 항목

회사는 회원가입·서비스 제공을 위해 아래 정보를 수집합니다.

• 필수: 이메일, 비밀번호 해시, 생년월일, 성별
• 선택: 이름, 프로필 이미지, 이용약관/마케팅 동의 시각·버전
• 자동 수집: 접속 로그, 쿠키, 브라우저 User-Agent (보안·세션 관리 목적)
• 보안 기록: 로그인 성공·실패, 로그아웃, 비밀번호·2단계 인증·API 키 변경, 탈퇴·복구, 권한 변경, 권한 없음·요청 과다로 거절된 요청, 운영자의 회원 정보 열람 — 각각의 시각·회원 식별자·접속 IP·브라우저 종류. 로그인 실패처럼 회원을 특정할 수 없을 때는 이메일 대신 되돌릴 수 없는 식별용 값(해시)만 남깁니다. 입력한 내용·비밀번호·로그인 토큰은 남기지 않습니다.
• 자동 충전 등록 정보(크레딧 자동 충전을 신청한 경우): 카드사·카드 번호 끝 4자리, 결제대행사(토스페이먼츠)가 발급한 결제 식별키(빌링키, 암호화 보관), 자동 충전 조건(충전 금액·기준 잔액·월 상한)과 동의 기록(동의 시각·동의한 회원·약관 버전). 카드 번호 전체·유효기간·생년월일은 토스페이먼츠가 수집·보관하며 회사는 받지 않습니다.
• 업로드 콘텐츠: 영수증·세금계산서 이미지/PDF, 메모, 분개 데이터
• AI 대화 내용: AI 에이전트와 주고받은 질문·답변·첨부 파일, 대화에서 정리되는 회원 관련 메모(AI 메모리)

2. 수집·이용 목적

• 회원 식별, 로그인 인증, 세션 관리
• 계정 보호 — 무단 로그인 시도 탐지, 보안 사고 조사 (보안 기록)
• 만 14세 미만 가입 차단 (개인정보보호법 제22조의2)
• AI 에이전트 응답 생성 및 사용량 정산 (크레딧 차감)
• (신청한 경우) 크레딧 자동 충전 결제와 결제 통지
• 지난 대화 이어가기·검색·요약, 회원에게 맞춘 응답
• 업로드된 영수증·세금계산서의 OCR/구조화 추출, 회계 분개 자동 생성
• 이메일 인증 메일 발송, 운영 알림(저잔액·결제 등)
• (선택 동의 시) 신규 기능·이벤트 마케팅 메일

3. 보유·이용 기간

원칙적으로 회원 탈퇴 시까지 보관합니다. 다만 관련 법령에 따라 일정 기간 보존이 필요한 경우 다음과 같이 보관합니다.

• AI 대화 내용·AI 메모리: 회원이 삭제하거나 탈퇴할 때까지 (탈퇴 시 30일 유예 후 파기). AI 처리 수탁자(Amazon Bedrock)는 응답 생성 후 보관하지 않으며 모델 학습에 쓰지 않습니다.
• AI 이용 기록(사용량·비용, 대화 내용 미포함): 1년
• 개인정보 열람 기록(신분증 열람·운영자 조회): 2년
• 보안 기록: 1년 (운영자 열람 기록은 2년). 서비스 서버와 분리된 AWS 서울 리전 저장소에 보관하며, 보관 기간 동안 삭제·변경을 막는 잠금을 걸어 둡니다. 서비스 서버에는 최근 14일분만 남깁니다.
• 자동 충전 결제 식별키: 자동 충전을 해지하거나 탈퇴하면 즉시 삭제. 자동 충전 동의 기록과 결제 기록은 전자상거래법에 따라 5년(계약·결제 기록)
• 전자상거래 등에서의 소비자 보호에 관한 법률: 계약·결제 기록 5년, 소비자 불만 3년
• 국세기본법: 거래 증빙(영수증·세금계산서) 5년
• 통신비밀보호법: 접속 로그 3개월

4. 제3자 제공

회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음 경우 제외:

• 법령에 의한 수사기관 요청
• 회원이 명시적으로 동의한 외부 통합(예: Google Calendar 캘린더 이벤트 push)
• 회원이 직접 연결한 알림·메신저 채널(Telegram): 연결한 회원에게 보내는 알림·브리핑 본문과, 회원이 그 채널로 보낸 메시지·파일 (6-4)

5. 처리 위탁

회사는 안정적 서비스 제공을 위해 다음과 같이 위탁 처리합니다.

• Amazon Web Services, Inc.: 인프라(데이터 보관·컴퓨팅, 서울 리전), 이메일 발송(SES), 보안 기록 보관(CloudWatch Logs·S3, 서울 리전)
• Amazon Web Services, Inc. (Amazon Bedrock): AI 추론 — 채팅 메시지·시스템 프롬프트·필요 첨부 콘텐츠 일부 전송 (모델: Anthropic Claude, 6-1)
• Cloudflare, Inc.: 회원가입·로그인 시 봇 차단 (Turnstile — 브라우저 환경 신호·접속 IP 분석)
• 토스페이먼츠: 결제 처리 (크레딧 자동 충전의 카드 등록과 자동 결제 포함)
• NAVER(주): AI 에이전트의 웹 검색 — 검색어 전송
• Tavily: AI 에이전트의 웹 검색 — 검색어 전송 (6-3)

6. 개인정보의 국외 이전

회사는 AI 기능 제공 및 인프라 운영을 위해 다음과 같이 개인정보를 국외로 이전합니다 (개인정보보호법 제28조의8).

6-1. AI 추론 (Amazon Bedrock)

• 이전받는 자: Amazon Web Services, Inc.
• 이전 국가·일시: AWS 서울 리전에서 요청하며, 글로벌 교차 리전 추론에 따라 미국 등 AWS 상용 리전에서 처리될 수 있음 · 회원이 AI 기능을 호출하는 시점
• 이전 방법: HTTPS (TLS 1.2 이상) API 전송
• 이전 항목: 사용자 메시지·시스템 프롬프트·필요 첨부 콘텐츠 (AI 입력 범위 한정)
• 이용 목적: AI 응답 생성
• 보유 기간: 응답 생성 후 보관하지 않으며 모델 학습에 이용되지 않습니다 (AWS Amazon Bedrock 정책 기준). 모델 제공사(Anthropic)에는 입력이 전달되지 않습니다.
• 이전 법적 근거: 회원이 회원가입 시 본 약관·정책에 동의 (개인정보보호법 제28조의8 제1항 제1호)

업로드 파일(S3)과 데이터베이스, 보안 기록은 AWS 서울 리전(대한민국)에 저장되며 국외로 이전되지 않습니다.

6-2. 봇 차단 (Cloudflare Turnstile)

• 이전받는 자: Cloudflare, Inc.
• 이전 국가·일시: 미국 (Cloudflare 글로벌 엣지 네트워크) · 회원가입·로그인 화면에서 봇 검증 위젯이 로드·제출되는 시점
• 이전 방법: HTTPS (TLS 1.2 이상) — 회원 브라우저에서 Cloudflare 로 직접 전송
• 이전 항목: 접속 IP, 브라우저·기기 환경 신호(User-Agent 등), 위젯 상호작용 데이터 및 발급된 검증 토큰. 이메일·비밀번호 등 계정 정보는 이전되지 않습니다.
• 이용 목적: 자동화 봇 가입 차단 및 credential stuffing(무단 로그인 시도) 방어
• 보유 기간: 봇 판정에 필요한 기간 동안 단기 보관 후 파기하며, 광고·회원 식별 목적으로는 이용되지 않습니다 (Cloudflare 정책 기준).
• 이전 법적 근거: 회원이 회원가입 시 본 약관·정책에 동의 (개인정보보호법 제28조의8 제1항 제1호)

6-3. 웹 검색 (Tavily)

• 이전받는 자: Tavily
• 이전 국가·일시: 미국 · AI 에이전트가 답변에 필요한 웹 검색을 실행하는 시점
• 이전 방법: HTTPS (TLS 1.2 이상) API 전송
• 이전 항목: 검색어 (에이전트가 회원 요청을 바탕으로 만든 질의. 회원이 요청에 개인정보를 적으면 검색어에 포함될 수 있음)
• 이용 목적: 공개 웹 정보 검색
• 보유 기간: 검색 처리에 필요한 기간 (Tavily 정책 기준)
• 이전 법적 근거: 회원이 회원가입 시 본 약관·정책에 동의 (개인정보보호법 제28조의8 제1항 제1호)

6-4. 알림 채널 (Telegram)

• 이전받는 자: Telegram (Telegram Messenger Inc. 등 운영사)
• 이전 국가·일시: 국외 (Telegram 운영 서버 소재지) · 회원이 텔레그램을 알림 채널로 연결한 뒤 알림이 발송되거나 회원이 메시지를 보내는 시점
• 이전 방법: HTTPS (TLS 1.2 이상) — Telegram Bot API
• 이전 항목: 텔레그램 사용자 식별자, 알림·브리핑 본문, 회원이 보낸 메시지·파일
• 이용 목적: 회원이 선택한 채널로 알림 전달 및 메시지 수신
• 보유 기간: Telegram 정책 기준. 연결을 해제하면 회사는 더 이상 전송하지 않습니다.
• 이전 법적 근거: 회원이 채널을 직접 연결하는 행위에 따른 동의 (연결하지 않으면 이전되지 않음)

7. 회원 권리

회원은 언제든 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·수정·삭제 — 설정 화면(프로필·대화 목록)에서 직접, 또는 아래 보호책임자에게 요청
• 개인정보 사본 요청 — 보호책임자 메일(privacy@mobiolabs.net)로 요청하시면 지체없이 제공합니다
• 처리 정지·동의 철회
• 마케팅 수신 동의 철회 — 설정 → 알림 채널 → 마케팅 정보 수신

8. 보안 조치

• 비밀번호는 Argon2id로 해시 저장 (평문 미저장)
• 세션 토큰은 짧은 만료(15분 access) + 회전형 refresh 적용 (탈취 시 재사용 감지로 자동 강제 로그아웃)
• API 키는 SHA-256 해시만 보관, 평문은 발급 시 1회 노출
• MFA (TOTP) 옵션 제공, CSRF double-submit cookie + Cloudflare Turnstile 봇 차단 적용
• S3 등 저장 전송 구간 HTTPS (TLS 1.2 이상)
• 보안 기록은 서비스 서버에서 덧붙이기만 가능한 권한으로 분리된 저장소에 보내고, 암호화해 보관 기간 동안 삭제·변경을 막는 잠금을 겁니다 (서버가 침해되어도 기록이 남도록)

9. 만 14세 미만 차단

본 서비스는 만 14세 미만의 가입을 차단합니다(개인정보보호법 제22조의2). 가입 시 생년월일을 검증하며, 미만 사용자는 가입할 수 없습니다.

10. 개인정보 보호책임자 (DPO)

• 성명: 조성래
• 직책: 대표 (개인정보 보호책임자 겸직)
• 연락처: privacy@mobiolabs.net
• 상호: 모비오랩스 (대표 조성래 · 사업자등록번호 156-79-00478)

개인정보의 처리에 관한 문의·민원·요청은 위 연락처로 접수하시면 지체없이 처리합니다.

11. 개인정보 파기 절차 및 방법

회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체없이 파기합니다. 단, 다른 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 분리 보관 후 파기합니다.

• 파기 절차: 회원이 탈퇴하면 계정을 즉시 비활성화하고 30일 동안 본인이 복구할 수 있습니다. 30일이 지나면 매일 도는 자동 작업이 계정 정보(이메일·이름· 생년월일·외부 채널 식별자 등)를 익명화하고, AI 대화 내용·AI 메모리·프로필·외부 서비스 연동 정보를 삭제합니다. 법령상 보관해야 하는 결제 기록 등은 해당 기간 분리 보관 후 파기합니다.
• 보안 기록: 보유 기간(1년, 운영자 열람 기록 2년)이 지나면 저장소의 수명 규칙에 따라 자동 삭제됩니다. 탈퇴 후에도 보유 기간 동안은 계정 보호·사고 조사 목적으로만 분리 보관합니다.
• 전자파일: 복구·재생이 불가능한 방법으로 삭제하거나, 개인을 알아볼 수 없는 값으로 덮어씁니다.
• 출력물: 현재 종이 출력물 형태로 개인정보 보관은 없으며, 발생 시 분쇄·소각 처리합니다.

12. 개인정보 침해 신고 및 권리구제

개인정보 관련 침해·분쟁 발생 시 아래 외부 기관에 도움을 요청할 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원 KISA) — privacy.go.kr / 국번없이 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — spo.go.kr / 1301
• 경찰청 사이버안전국 — cyberbureau.police.go.kr / 182

13. 개정 이력

• 2026-10-31 시행 (공고 2026-10-24) — 보안 기록 수집 항목·목적 명시, 보안 기록 보관(AWS 서울 리전, 1년·운영자 열람 기록 2년, 삭제 방지 잠금)과 파기 방법 추가. 크레딧 자동 충전(선택) 신청 시의 처리 항목·목적·보유 기간·위탁 문구 추가.
• 2026-10-30 시행 (공고 2026-10-23) — AI 추론 수탁자 정정 (Anthropic, PBC → Amazon Web Services / Amazon Bedrock), AI 추론 이전 국가 정정 (서울 리전 요청·글로벌 교차 리전 처리, 파일·DB 국내 저장), 웹 검색(NAVER·Tavily)과 Telegram 알림 채널 추가 (6-3, 6-4). 같은 날 보완: AI 대화 내용·AI 메모리 수집 항목과 보유 기간, 내부 기록 보유 기간, 탈퇴 시 파기 범위, 권리 행사 경로.
• 2026-08-07 시행 (공고 2026-07-31) — 봇 차단 수탁자 정정 (Google reCAPTCHA → Cloudflare, Inc.) 및 국외 이전 6-2 항목 신설.
• 2026-05-09 시행 — 최초 제정.

본 방침은 시행일 기준 작성되었으며, 변경 시 시행 7일 전 공지됩니다.