개인정보처리방침

시행일 2026-08-25 · 개정 2026-09-23 · Scriptorium AI

알레테이아 랩(이하 “회사”)은 이용자의 개인정보를 소중히 다루며, 아래와 같이 처리합니다. 이 방침은 회사가 실제로 수집하고 사용하는 것만적은 것입니다.

1. 수집하는 항목과 방법

구분	항목	수집 방법
계정	이메일 주소, 비밀번호(암호화 저장)	회원가입 시 이용자가 직접 입력
이용 기록	기능별 사용 횟수(예: 브리프 생성 편수), 접속 세션 식별자	서비스 이용 시 자동 생성
개인 서재(선택)	이용자가 올린 문서 파일과 그 본문	이용자가 직접 업로드
강의 개설 제안 요청(선택)	이메일 주소, 이름, 소속, 요청 내용	요청 폼에 이용자가 직접 입력
결제(유료 요금제)	결제 기록 — 결제대행사, 요금제·주기, 결제 금액과 통화, 결제일, 결제 국가(결제대행사가 알려 준 값), 영수증 주소. 국내 카드 결제 시 구매자 이름·휴대폰 번호(결제대행사에 바로 전달되며 회사 서버에 저장하지 않음)	결제 시 이용자가 입력 · 결제대행사가 알려 줌

회사는 주민등록번호를 수집하지 않으며, 카드번호 같은 결제 수단 정보를 전달받지도 보관하지도 않습니다.

2. 이용 목적

회원 식별과 로그인 유지
서비스 제공 — 검색·대화·보고서 생성, 개인 서재 자료의 개인별 검색
요금제별 사용량 관리와 한도 안내
장애 대응과 서비스 개선

회사는 개인정보를 광고·마케팅 목적의 프로파일링에 사용하지 않습니다.

3. 처리 위탁 — 외부 AI 모델·결제 대행 고지

서비스의 답변 생성과 의미 검색을 위해 이용자의 질문과 관련 발췌 본문이 Google LLC의 Gemini API로 전송·처리됩니다. 개인 서재에 올린 문서 역시 검색 색인을 만들 때와 답변의 근거로 인출될 때 같은 경로로 처리됩니다. 이는 서비스의 핵심 동작이므로, 원하지 않으시면 해당 기능(대화·보고서·브리프 및 개인 서재)을 이용하지 않으실 수 있습니다.

수탁자	위탁 업무
Google LLC	생성형 AI 처리(질문·발췌 텍스트), 클라우드 인프라 운영
Cloudflare, Inc.	콘텐츠 전송·보안, 쿠키 없는 방문 통계(개인 식별 없음)
주식회사 코리아포트원	결제 연동·결제 정보 중계(국내 결제)
KG이니시스 주식회사	국내 신용카드 등 결제 처리
PayPal (Europe) S.à r.l. et Cie, S.C.A.	해외 결제 처리
Stripe, Inc.	해외 결제 처리

결제 수단 정보(카드번호·유효기간 등)는 위 결제대행사가 직접 처리하며, 회사는 이를 전달받지도 보관하지도 않습니다. 회사가 보관하는 것은 1항의 결제 기록(결제대행사·요금제· 금액·통화·결제일·국가)뿐이며, 국내 카드 결제 때 입력하신 이름·휴대폰 번호는 결제창을 통해 결제대행사에 바로 전달될 뿐 회사 서버에 저장하지 않습니다.

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 수탁자가 변경되면 이 방침을 통해 알립니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그에 따릅니다.

5. 보유 기간과 파기

계정 정보 — 회원 탈퇴 시까지. 탈퇴 즉시 파기합니다.
개인 서재 자료 — 이용자가 삭제할 때까지. 삭제 시 본문과 검색 색인을 함께 제거합니다.
이용 기록 — 요금제 사용량 관리 목적으로 최대 1년 보관 후 파기합니다.
강의 개설 제안 요청 — 회신·제작 협의를 마친 뒤 최대 1년 보관 후 파기합니다.
결제 기록 — 전자상거래법과 세법에 따라 5년 보관합니다. 회원 탈퇴 시 이메일과 계정 연결은 즉시 지워 누구의 결제인지 알 수 없는 형태로만 남깁니다.
전자상거래법 등 법령이 별도 보존을 요구하는 기록은 해당 기간 동안 보관합니다.
장애 복구용 백업 — 위 자료는 하루 한 번 접근이 제한된 별도 저장소(Google Cloud, 미국)에 복사되며, 각 백업본은 30일이 지나면 자동으로 삭제됩니다. 따라서 이용자가 삭제하거나 탈퇴로 지워진 자료도 백업에는 최대 30일간 남아 있을 수 있습니다. 백업은 장애가 났을 때 서비스를 되살리는 용도로만 씁니다.

6. 이용자의 권리

이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 개인 서재 자료는 서비스 화면에서 직접 삭제할 수 있고, 계정 삭제는 내 계정 화면에서 직접 하시거나 아래 연락처로 요청하시면 지체 없이 처리합니다.

7. 쿠키

회사는 로그인 상태 유지를 위한 세션 쿠키만 사용합니다. 이 쿠키는 자바스크립트로 읽을 수 없도록 설정되어 있으며, 광고 추적이나 타사 분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

8. 안전성 확보 조치

비밀번호는 복원할 수 없는 형태로 변환해 저장합니다.
개인 서재 자료는 계정별로 분리 저장되어 다른 이용자의 검색에 노출되지 않습니다.
접속 구간은 암호화(HTTPS)하며, 관리자 권한은 최소 인원으로 제한합니다.

9. 개인정보 보호책임자

개인정보 침해에 관한 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 문의하실 수 있습니다.

10. 방침의 변경

이 방침을 변경할 때에는 시행 최소 7일 전에 서비스 화면에 공지합니다. 이용자에게 불리한 변경의 경우 30일 전에 공지하고 동의를 받습니다.

이용약관 →