개인정보처리방침
공고일: 2026년 8월 29일 · 시행일: 2026년 9월 1일 · 버전 2.0
사업자 정보, 개인정보 보호책임자 연락처, 실제 서버 리전과 각 AI 공급자 계약상 국외 처리 국가·보유기간을 확정해 입력해야 합니다.
현재 STAI의 판매·고객지원 대상은 대한민국 이용자이며 한국어 서비스와 국내 소비자보호 기준을 우선 적용합니다. 다만 해외 AI 공급자의 API를 사용할 수 있어 국내 이용자의 입력·첨부자료가 해당 공급자의 국외 처리 리전에서 처리될 수 있습니다. Google OAuth 토큰은 로그인 처리 후 저장하지 않습니다.
1. 총칙
STAI(이하 “회사”)는 대한민국 이용자를 대상으로 STAI를 운영하며 개인정보 보호법 등 관계 법령을 준수합니다. 개인정보의 처리 목적·항목·기간과 정보주체의 권리를 다음과 같이 공개합니다. 이 방침은 STAI 웹서비스에 적용되며 연결된 외부 사이트에는 해당 사업자의 방침이 적용됩니다. 향후 해외 이용자를 대상으로 서비스를 제공할 때에는 대상 국가와 기능에 맞춘 별도 약관·개인정보처리방침·동의 절차를 마련해 공지합니다.
2. 처리하는 개인정보와 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| Google 회원가입·로그인 | Google 고유 식별자, 이메일, 표시 이름, 프로필 이미지, STAI 닉네임, 필수 약관 동의 버전·시각 | Google OAuth 인증 결과 및 가입 동의 화면 |
| 맞춤 설정 설문(선택) | 출생년도, STAI에서 선호하는 AI 모델, 직업, 설문 완료·거부 시각, 보너스 크레딧 지급 내역 | 가입 후 선택형 설문 화면 |
| 추천인 코드 | 계정별 추천 코드, 추천인·피추천인 계정 식별자, 코드 사용 시각, 보너스 크레딧 지급 내역 | 추천 링크를 통한 신규 가입 및 마이페이지 코드 공유 |
| 학습·AI 기능 | 입력 문장, 대화, 업로드 파일·파일명·형식·크기, 음성, 이미지, 생성 결과, 선택 모델, 입력·출력·캐시 토큰, 크레딧 차감내역, 요청 시각, 예산 보호를 위한 요청 상태·예상 비용 | 회원 입력·업로드 및 서비스 이용 과정 |
| 구독·결제 | 주문번호, 플랜, 결제금액, 결제·환불 상태, 결제일, 결제수단 식별정보, 영수증 URL, 정기결제 고객키·빌링키 | 회원 입력 및 결제대행사 응답 |
| 고객지원·분쟁 | 계정 식별자, 이름, 이메일, 문의내용, 상담 대화, 첨부자료, 처리내역 | 채널톡 상담 위젯·이메일·서비스 문의 |
| 자동 생성 정보 | 세션 쿠키, 접속시각, IP 주소, 브라우저·기기 정보, 요청·오류·보안 로그 | 웹서버·보안 인프라에서 자동 생성 |
회사는 Google 비밀번호, ChatGPT 계정 정보, Google OAuth 액세스 토큰·갱신 토큰 및 카드번호 전체를 저장하지 않습니다. 주민등록번호, 건강정보 등 민감정보가 포함된 자료는 업로드하지 마세요.
3. 처리 목적과 법적 근거
| 처리 목적 | 주요 정보 | 근거 |
|---|---|---|
| 회원 식별, 로그인, 계정 보안 | Google 식별자, 이메일, 세션 | 서비스 이용계약의 체결·이행 |
| AI 분석·생성, 파일·결과 보관 | 입력, 파일, 모델, 결과 | 서비스 이용계약의 이행 및 필요한 경우 동의 |
| 맞춤 추천 및 설문 보너스 지급 | 출생년도, 선호 모델, 직업, 설문 상태 | 회원의 선택적 설문 참여 및 보너스 제공 계약 이행 |
| 추천 가입 보너스 지급·부정이용 방지 | 추천 코드, 추천 관계, 가입 시각, 보너스 지급 기록 | 이벤트 제공 계약 이행 및 부정 이용 방지 |
| 크레딧·구독·결제·환불 | 사용량, 주문·결제 정보 | 계약 이행 및 전자상거래 법령상 의무 |
| 부정사용 방지, 장애·보안 대응 | 접속·요청·오류 로그 | 회사의 정당한 이익과 법적 의무 |
| 문의·분쟁·법적 요청 대응 | 문의·거래·처리 기록 | 계약 이행, 법적 의무, 권리 행사·방어 |
4. 보유 및 이용기간
| 정보 | 보유기간 |
|---|---|
| 회원 계정 정보 | 회원 탈퇴 또는 처리 목적 달성 시까지. 분쟁·법적 의무가 있으면 해당 기간까지 분리 보관 |
| 약관·개인정보 동의 기록 | 회원 탈퇴 후에도 계약·분쟁·법적 의무 대응에 필요한 기간까지 별도 보관한 뒤 파기 |
| 로그인 세션 | 발급 후 최대 30일 또는 로그아웃·만료 시까지 |
| 학습 입력, 업로드 파일, AI 결과·채팅 | 회원이 학습 데이터 초기화·삭제를 요청하거나 탈퇴할 때까지 |
| 선택형 맞춤 설정 설문 | 설문 제출 또는 거부 시점부터 회원 탈퇴·삭제 요청 시까지. 보너스 지급·부정 이용 방지에 필요한 최소 기록은 법적·분쟁 대응 기간까지 별도 보관 |
| 추천 코드·추천 보너스 기록 | 회원 탈퇴 또는 이벤트 종료·목적 달성 시까지. 중복 지급·부정 이용 방지 및 분쟁 대응에 필요한 최소 기록은 법적·분쟁 대응 기간까지 별도 보관 |
| AI 요청·크레딧 원장 | 회원 탈퇴 시까지. 학습 데이터 초기화 시 입력·결과·파일 연결정보는 삭제하고, 월간 한도·부정이용 방지를 위한 요청 시각·기능·모델·토큰·차감량은 유지. 거래 증빙에 필요한 정보는 법정기간 별도 보관 |
| 표시·광고 기록 | 6개월 |
| 계약·청약철회 및 대금결제·공급 기록 | 5년 |
| 소비자 불만·분쟁처리 기록 | 3년 |
| 세법상 거래 증빙 | 관계 세법에서 정한 기간 |
5. 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 개인정보를 제3자에게 판매하거나 목적 외로 제공하지 않습니다. 정보주체가 별도로 동의한 경우, 법률에 특별한 규정이 있거나 급박한 생명·신체·재산 보호 등 개인정보 보호법이 허용하는 경우에만 필요한 범위에서 제공합니다. AI 공급자와 호스팅·결제 사업자는 아래 처리위탁·국외이전 항목에 따라 서비스 제공을 위해 처리합니다.
6. 개인정보 처리위탁
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Cloudflare, Inc. | 웹서비스 호스팅, 데이터베이스·파일 저장, 전송·보안 | 계정, 학습자료, 파일, 서비스 로그 |
| Google LLC | Google OAuth 본인인증 | Google 식별자, 이메일, 이름, 프로필 이미지 |
| 주식회사 채널코퍼레이션 | 채널톡 고객상담 위젯, 문의 접수·분류·상담이력 관리 | 계정 식별자, 이름, 이메일, 문의·상담내용, 첨부자료, 접속·기기 정보 |
| 토스페이먼츠 주식회사 | 결제수단 인증, 승인·정기결제·취소·환불 | 주문번호, 금액, 결제수단·결제 상태 |
| OpenAI, Google, Anthropic, Perplexity | 회원이 선택한 AI 모델의 추론·검색·전사·이미지 생성 | 프롬프트, 대화 맥락, 선택적으로 첨부한 파일·음성·이미지, 안전 식별자 |
| Gamma Tech, Inc. | AI 슬라이드 디자인·PPTX 생성 및 내보내기 | 슬라이드 원고, 제목, 비공개 테마 식별자, 생성·사용량 정보 |
회사는 위탁계약 또는 서비스 계약에서 목적 외 처리 금지, 보호조치, 재위탁 관리, 사고 통지와 반환·삭제 의무를 확인하고 수탁자를 감독합니다. 수탁자나 위탁 업무가 변경되면 이 방침을 통해 공개합니다.
7. 개인정보의 국외이전
현재 STAI는 국내 이용자를 대상으로 운영하지만, 서비스 제공에 사용하는 해외 클라우드·AI API의 처리 리전에 따라 다음 정보가 암호화된 통신망을 통해 국외에서 처리될 수 있습니다. 따라서 “국내 서비스”는 이용자·판매 대상이 국내라는 의미이며, 모든 데이터가 국내 서버에만 저장된다는 의미는 아닙니다. 출시 전 실제 계약·데이터 리전·공급자 정책에 맞춰 국가·연락처·보유기간을 확정하고 법령상 고지·동의 또는 적법한 이전 절차를 갖춥니다. 해외 출시 시에는 대상 국가별 국외이전·보호조치·이용자 권리를 다시 검토합니다.
| 이전받는 자 | 국가·시점·방법 | 항목·목적 | 보유·이용기간 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 및 계약상 선택 리전 · 서비스 이용 시 암호화 전송 | 계정·학습·파일·로그의 호스팅·보안 | 회사 보유기간 및 계약상 백업 삭제기간 |
| Google LLC | 미국 등 Google 처리 리전 · 로그인·Gemini 요청 시 전송 | 인증정보 또는 선택한 프롬프트·파일 · 인증·AI 처리 | 인증 처리 또는 API 계약·정책상 기간 |
| OpenAI, L.L.C. | 미국 등 OpenAI 처리 리전 · OpenAI 모델 선택 시 전송 | 프롬프트·파일·음성·이미지 · AI 생성·안전 대응 | API 계약·데이터 보존 설정상 기간 |
| Anthropic, PBC | 미국 등 Anthropic 처리 리전 · Claude 선택 시 전송 | 프롬프트·파일 · AI 생성·안전 대응 | API 계약·데이터 보존 설정상 기간 |
| Perplexity AI, Inc. | 미국 등 Perplexity 처리 리전 · Sonar 선택 시 전송 | 프롬프트·파일·검색 질의 · AI 검색·생성 | API 계약·데이터 보존 설정상 기간 |
| Gamma Tech, Inc. | 미국 등 Gamma 처리 리전 · Gamma PPTX 생성 시 전송 | 슬라이드 원고·제목 · 발표 디자인·PPTX 생성 | API 계약·데이터 보존 설정상 기간 |
회원은 국외이전에 동의하지 않을 수 있으나, 해당 공급자의 모델 또는 전체 서비스 이용이 제한될 수 있습니다. 동의 철회와 문의는 support@stai.ai.kr로 접수합니다.
8. 개인정보 파기 절차와 방법
보유기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 관계 법령상 보존해야 하는 거래정보는 현재 서비스 데이터와 논리적으로 분리해 해당 목적에만 사용하고 기간 종료 후 삭제합니다. 백업본은 백업 주기에 따라 순차적으로 삭제되며 복구 목적 외로 이용하지 않습니다.
9. 이용자와 법정대리인의 권리
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 회원탈퇴를 요청할 수 있습니다. 닉네임 수정과 학습 데이터 초기화는 마이페이지에서 직접 할 수 있습니다. 초기화하면 학습 본문·결과·채팅·파일은 삭제되지만, 월간 크레딧 한도 운영과 부정이용 방지를 위한 최소 사용량 원장은 유지되므로 사용한 크레딧이 복구되지 않습니다. 그 밖의 요청은 고객지원으로 접수합니다. 회사는 본인 또는 정당한 대리인인지 확인한 뒤 법령상 기간 내 조치하고 결과 또는 거절 사유를 알립니다. 법적 보존 의무, 타인의 권리 침해 우려 등 법령상 사유가 있는 범위에서는 제한될 수 있습니다.
10. 쿠키와 자동수집 정보
STAI는 로그인 유지와 OAuth 요청 검증을 위해 필수 쿠키를 사용합니다. 로그인 세션 쿠키는 HTTP Only, SameSite 속성으로 설정됩니다. 채널톡 상담 위젯은 상담 연결, 읽지 않은 메시지 표시와 상담 이력 유지를 위해 브라우저 식별정보와 쿠키·로컬 저장정보를 처리할 수 있습니다. STAI는 현재 광고 맞춤화를 위한 자체 추적 쿠키를 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 로그인·고객상담 등 일부 기능이 작동하지 않을 수 있습니다. 서비스는 이용자에게 법적·중대한 영향을 주는 결정을 전적으로 자동화된 방식으로 내리지 않습니다.
11. 안전성 확보조치
- 계정별 파일·데이터 접근권한 확인과 관리자 권한 분리
- 전송구간 암호화, 비밀키의 서버 환경변수 보관, 세션 토큰 해시 저장
- 요청 속도·동시성·예산 제한, 이상 사용 탐지와 긴급 중지
- 접근기록 관리, 취약점·공급자 보안 공지 점검, 사고 대응 절차 운영
- 최소수집, 보유기간 종료 시 삭제, 수탁자 계약과 권한 정기 검토
12. 만 14세 미만 아동의 개인정보
회사는 법정대리인 동의 절차가 마련되기 전에는 만 14세 미만 아동의 가입을 허용하지 않습니다. 그러한 정보가 동의 없이 수집된 사실을 확인하면 서비스 제공에 필요한 최소 확인 후 지체 없이 삭제합니다. 법정대리인은 아동 정보의 열람·정정·삭제를 요청할 수 있습니다.
13. 개인정보 보호책임자와 권리구제
개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 경찰청 사이버범죄 신고시스템 등 관계 기관을 이용할 수 있습니다. 회사의 답변에 이의가 있으면 개인정보 보호위원회에 권리구제를 요청할 수 있습니다.
14. 처리방침의 변경
이 방침의 내용·수탁자·국외이전 사항이 변경되면 시행일 최소 7일 전 서비스에 공지합니다. 이용자 권리에 중대한 변경은 원칙적으로 30일 전에 알리고 필요한 경우 별도 동의를 받습니다. 이전 버전은 고객지원 요청을 통해 확인할 수 있습니다.