개인정보처리방침

시행일 2026-08-25 · 개정 2026-11-11 · Scriptorium AI

알레테이아 랩(이하 “회사”)은 이용자의 개인정보를 소중히 다루며, 아래와 같이 처리합니다. 이 방침은 회사가 실제로 수집하고 사용하는 것만적은 것입니다.

1. 수집하는 항목과 방법

회사는 주민등록번호를 수집하지 않으며, 카드번호 같은 결제 수단 정보를 전달받지도 보관하지도 않습니다.

처리의 법적 근거

• 계약의 체결·이행(법 제15조제1항제4호): 계정(나라 포함), 이용 기록, 작업 기록, 결제 기록, 유료 결제 때의 결제·세금 연락처(주소), 그리고 이용자가 요청한 선택 기능(개인 서재·음성·광장·Google 드라이브 내보내기)의 처리. 선택 기능은 쓰지 않으시면 수집하지 않으며, 쓰지 않아도 나머지 서비스를 이용하실 수 있습니다.
• 선택 동의 — 소식 메일(법 제15조제1항제1호·정보통신망법 제50조): 이메일 주소와 동의·철회 시각 — 수신을 거부하실 때까지 보유합니다. 동의하지 않으셔도 서비스 이용에 제한이 없으며, 2년마다 수신 동의 여부를 알려 드립니다.
• 민감정보 별도 동의(법 제23조제1항제1호): 신학생 확인 — 재학 정보가 신앙을 드러낼 수 있어 다른 동의와 따로 받습니다. 동의하지 않으시면 신학생 할인만 받으실 수 없습니다.
• 법령상 의무(법 제15조제1항제2호): 결제·계약 기록의 보존(전자상거래법 제6조).
• 안전조치와 계정 탈취 방지(법 제15조제1항제6호·제29조): 로그인 실패 기록(IP 주소 포함).

민감정보의 공개 가능성

광장에 쓰신 글·댓글은 닉네임과 함께 다른 이용자에게 공개되며, 신앙이나 사상에 관한 내용이 담길 수 있습니다. 실명 대신 닉네임을 쓰실 수 있고, 글은 언제든 직접 지우실 수 있습니다. 공개를 원하지 않는 내용은 광장 대신 학자 대화 등 공개되지 않는 기능을 이용해 주세요.

2. 이용 목적

• 회원 식별과 로그인 유지
• 서비스 제공 — 검색·대화·보고서 생성, 개인 서재 자료의 개인별 검색
• 요금제별 사용량 관리와 한도 안내
• 음성 질문 받아 적기·답변 낭독·실시간 음성 대화 제공
• 광장 등 다른 이용자에게 보이는 자리에서 닉네임으로 표시
• 신학생 요금 자격 확인
• 인증 코드·루틴 결과·문의 회신 이메일 발송
• 새 기능·서비스 소식 메일 발송 — 동의하신 분께만(광고성 정보 포함 · 메일마다 수신 거부)
• 가입 나라에 맞춘 화면 언어·요금 통화 안내
• 영수증·세금계산서 발행, 나라별 세금 처리, 결제 분쟁 시 본인 확인(유료 결제 때 받은 결제·세금 연락처)
• 장애 대응과 서비스 개선 — 어떤 안내가 가입으로 이어지는지 파악(가입 경로)

회사는 개인정보를 광고·마케팅 목적의 프로파일링에 사용하지 않습니다.

3. 처리 위탁 — 외부 AI 모델·결제 대행 고지

서비스의 답변 생성과 의미 검색을 위해 이용자의 질문과 관련 발췌 본문이 Google LLC의 Google Cloud Vertex AI(Gemini 모델)로 전송·처리됩니다. 개인 서재에 올린 문서 역시 검색 색인을 만들 때와 답변의 근거로 인출될 때 같은 경로로 처리됩니다. 음성 기능을 쓰시면 녹음과 통화 중의 음성도 받아 적기·답변 낭독·실시간 대화를 위해 같은 경로로 처리되며, 회사 서버에는 녹음을 저장하지 않습니다. 이는 서비스의 핵심 동작이므로, 원하지 않으시면 해당 기능(대화·보고서·브리프·음성 및 개인 서재)을 이용하지 않으실 수 있습니다.

결제 수단 정보(카드번호·유효기간 등)는 위 결제대행사가 직접 처리하며, 회사는 이를 전달받지도 보관하지도 않습니다. 회사가 보관하는 것은 1항의 결제 기록(결제대행사·요금제· 금액·통화·결제일·국가)뿐이며, 국내 카드 결제 때 입력하신 이름·휴대폰 번호는 결제창을 통해 결제대행사에 바로 전달될 뿐 회사 서버에 저장하지 않습니다. (이용자가 「내 계정」에서 직접 입력한 결제·세금 연락처는 이와 별개로 1항에 따라 보관합니다.)

국내 카드 정기결제를 신청하시면, 결제대행사가 발급한 카드 등록 식별값(빌링키 — 카드번호가 아닌 대체 값)을 보관해 다음 자동 청구에만 사용합니다. 해지 후 이용 기간이 끝나거나 회원 탈퇴 시 삭제합니다.

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 수탁자가 변경되면 이 방침을 통해 알립니다.

4. 국외 이전

서비스의 서버와 AI 처리가 국외(미국)에 있어, 아래와 같이 개인정보가 국외로 이전되어 처리됩니다. 이 이전은 서비스 이용 계약의 체결·이행을 위하여 처리위탁·보관이 필요한 경우로서, 아래 사항을 이 방침에 공개하여 이루어집니다(법 제28조의8제1항제3호가목).

거부 방법과 그 효과: 해당 기능(대화·브리프·음성·개인 서재·이메일 받기)을 쓰지 않으시면 그 항목은 이전되지 않습니다. 다만 이전 없이는 그 기능을 제공할 수 없습니다. 또 서비스 서버 자체가 미국에 있어 가입하시면 계정 정보는 미국 서버에 보관되므로, 이를 거부하시려면 가입하지 않거나 회원 탈퇴(내 계정 → 계정 삭제)를 하셔야 합니다. 수탁자가 처리를 다시 맡기는 경우(재이전)에는 각 사가 공개한 하위 처리자 목록(Google Cloud, Resend)에 따릅니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그에 따릅니다.

6. 보유 기간과 파기

• 계정 정보 — 회원 탈퇴 시까지. 탈퇴 즉시 파기합니다.
• 개인 서재 자료 — 이용자가 삭제할 때까지. 삭제 시 본문과 검색 색인을 함께 제거합니다.
• 이용 기록(계정 보안 기록 포함) — 요금제 사용량 관리와 보안 목적으로 최대 1년 보관 후 파기합니다.
• 작업 기록과 결과물 — 이용자가 지우거나 탈퇴할 때까지. 도구마다 최근 300건까지 남기고 오래된 것부터 자동으로 정리합니다.
• 음성 — 회사 서버에 녹음을 저장하지 않습니다. 받아 적은 질문은 작업 기록과 같이 다룹니다.
• 광장 글·댓글·신고 기록 — 이용자가 지우거나 탈퇴할 때까지.
• 신학생 확인 기록 — 탈퇴 시까지(확인은 1년마다 다시 받습니다).
• Google 드라이브 연동 토큰 — 탈퇴 시, 또는 Google 계정에서 권한을 거두신 뒤 처음 쓰일 때 삭제합니다.
• 로그인 실패 기록(IP 포함) — 잠금 판단 시간(15분)이 지나면 자동 삭제합니다.
• 서버 운영 기록 — 서비스 요청 기록에는 요청 경로·시각·오류만 남고 방문자 IP는 남지 않으며, 장애 대응을 위해 최대 3개월 보관합니다. 방화벽·접속 차단·서버 로그인 기록(주로 공격 시도의 IP 주소)은 약 4주가 지나면 자동 삭제됩니다.
• 결제·세금 연락처 — 탈퇴 시까지.
• 강의 개설 제안 요청 — 회신·제작 협의를 마친 뒤 최대 1년 보관 후 파기합니다.
• 법령에 따라 보존하는 기록(전자상거래법 시행령 제6조) — 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년. 회원 탈퇴 시 이메일과 계정 연결은 즉시 지워 누구의 기록인지 알 수 없는 형태로만 남깁니다.
• 전자상거래법 등 법령이 별도 보존을 요구하는 기록은 해당 기간 동안 보관합니다.
• 장애 복구용 백업 — 위 자료는 하루 한 번 접근이 제한된 별도 저장소(Google Cloud, 미국)에 복사되며, 각 백업본은 30일이 지나면 자동으로 삭제됩니다. 따라서 이용자가 삭제하거나 탈퇴로 지워진 자료도 백업에는 최대 30일간 남아 있을 수 있습니다. 백업은 장애가 났을 때 서비스를 되살리는 용도로만 씁니다.

파기 절차와 방법: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자적 파일은 복원이 불가능한 방법으로 영구 삭제하며, 종이 기록은 두지 않습니다.

7. 이용자의 권리

이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청하거나 동의를 철회할 수 있습니다. 개인 서재 자료는 서비스 화면에서 직접 삭제할 수 있고, 계정 삭제는 내 계정 화면에서 직접 하시거나 아래 연락처로 요청하시면 지체 없이 처리합니다.

• 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 요청하실 수 있습니다(위임장 제출).
• 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다. 거절하거나 일부만 처리하는 경우에는 그 사유와 이의 제기 방법을 함께 알려 드리며, 이의는 10항의 보호책임자 이메일로 제기하실 수 있습니다.
• 자동화된 결정: 회사는 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 하지 않습니다. 광장 글이 일정 건수 이상 신고되면 관리자가 확인할 때까지 자동으로 접히며, 이의가 있으시면 문의해 주시면 사람이 다시 검토합니다.
• 만 14세 미만 아동: 서비스는 만 14세 미만 아동을 대상으로 하지 않으며 그 개인정보를 알고 수집하지 않습니다. 가입할 때 만 14세 이상임을 확인받습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 법정대리인의 동의를 확인하거나 지체 없이 삭제합니다.

8. 쿠키

회사는 로그인 상태 유지를 위한 세션 쿠키만 사용합니다. 이 쿠키는 자바스크립트로 읽을 수 없도록 설정되어 있으며, 광고 추적이나 타사 분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

추적 금지(Do Not Track) 신호: 회사는 이용자를 다른 웹사이트에 걸쳐 추적하지 않고 제3자의 추적도 허용하지 않으므로, 브라우저가 이 신호를 보내도 달리 처리하는 것은 없습니다.

9. 안전성 확보 조치

• 비밀번호는 복원할 수 없는 형태로 변환해 저장합니다.
• 개인 서재 자료는 계정별로 분리 저장되어 다른 이용자의 검색에 노출되지 않습니다.
• 접속 구간은 암호화(HTTPS)하며, 관리자 권한은 최소 인원으로 제한합니다.

10. 개인정보 보호책임자

개인정보 침해에 관한 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 문의하실 수 있습니다.

11. 국가·지역별 추가 안내

유럽경제지역(EEA)·영국 이용자(GDPR)

• 처리 근거(제6조): 계약 이행(계정·서비스·이용하시는 선택 기능), 법적 의무(결제 기록), 정당한 이익(보안 기록·부정 이용 방지), 동의를 받는 경우의 동의(언제든 철회 가능).
• 특수 범주(제9조): 광장 글에는 종교적 신념이 드러날 수 있으며, 이는 이용자가 스스로 공개한 정보입니다. 회사는 이용자를 신념에 따라 분석하거나 분류하지 않습니다.
• 권리: 열람·정정·삭제·처리 제한·이동(전송)·반대·동의 철회, 그리고 거주하시는 나라의 감독기관에 민원을 제기할 권리.
• 국외 이전: 회사는 EU 적정성 결정(2021)을 받은 대한민국에 있으며, 미국 수탁자(Google·Cloudflare·Stripe·Resend)는 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증 또는 유럽연합 표준계약조항(SCC)에 따라 처리합니다.

일본 이용자(개인정보보호법 APPI)

개인정보는 미국(Google Cloud 및 4항의 이전받는 자)으로 이전·보관됩니다. 미국에는 포괄적인 연방 개인정보보호법이 없으며, 미국의 제도는 일본 개인정보보호위원회의 안내(ppc.go.jp — 外国制度(アメリカ合衆国))에서 보실 수 있습니다. 이전받는 자는 안전조치를 요구하는 데이터 처리 약정에 따릅니다. 가입 시 동의하시면 이 이전에 동의하신 것으로 봅니다.

미국 이용자(캘리포니아)

회사는 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다. 추적 금지(Do Not Track) 신호에 대한 처리는 8항에 있습니다.

12. 방침의 변경

이 방침을 변경할 때에는 시행 최소 7일 전에 서비스 화면에 공지합니다. 이용자에게 불리한 변경의 경우 30일 전에 공지하고 동의를 받습니다.

13. 교적 서비스(교회가 맡긴 교인 정보)

누가 처리자인가

교적 서비스(church.aipastors.org)에 교회가 입력하는 교인·성도의 개인정보는 그 교회가 개인정보처리자로서 수집·이용합니다. 회사는 교회와 맺은 개인정보 처리 위탁 계약에 따라 그 정보를 보관하고 교회가 지시한 범위에서만 처리하는 수탁자입니다(법 제26조). 회사는 이 정보를 자기 목적(광고, 서비스 홍보, AI 모델 학습 등)으로 쓰지 않습니다. 교회 계정을 만든 담임·교역자 본인의 정보(교회 이름, 시간대, 역할, 교회 결제 기록)는 회사가 처리자이며 1~6항을 따릅니다.

처리하는 항목

민감정보

교적에 이름이 있다는 것 자체가 신앙을 드러내며, 경조사·심방 기록에는 건강에 관한 내용이 담길 수 있습니다(법 제23조의 민감정보). 교회는 이 정보를 다른 동의와 구분한 별도 동의 등 법이 정한 근거로 처리해야 하며, 회사는 성도 동의 화면에서 신앙(교인 등록)과 건강(심방·돌봄 기록)을 따로 묻고 그 기록을 남기는 기능을 제공합니다.

안전조치

• 연락처·생년월일·주소·메모·돌봄 기록 본문은 교회별로 구분한 열쇠로 칸마다 암호화합니다. 열쇠가 없으면 평문으로 저장하지 않고 저장을 거부합니다.
• 볼 수 있는 범위를 역할로 나눕니다(담임, 교역자, 재정, 소그룹장). 소그룹장은 자기가 맡은 그룹의 성도만 봅니다. 비공개로 표시한 심방 기록은 쓴 사람만 봅니다. 다른 교회의 정보에는 접근할 수 없습니다.
• 교인 카드 열람, 고치기, 내보내기, 완전 파기는 기록으로 남기며, 교회 담임은 그 기록을 볼 수 있습니다.
• 회사 운영자는 장애 대응 등 교회가 요청하거나 법령이 요구하는 경우가 아니면 교인 정보를 열람하지 않으며, 운영자 계정도 교회 교역자로 등록되지 않으면 그 교회 교적을 열 수 없습니다.

AI 처리

교회가 AI 도움(안부 문자 초안, 심방 준비 등)을 켜면 해당 성도의 맥락이 Google Cloud Vertex AI로 전송됩니다. 이름·연락처·주소는 빼고 가명으로 바꿔 보내며, 이름은 교역자의 화면에서만 다시 채워집니다. 교회는 「쓰지 않음」, 「동의한 성도만」(기본), 「모든 성도(가명 처리)」 중 하나를 고릅니다. AI는 성도에게 저절로 연락하지 않으며, 전송된 내용은 모델 학습에 쓰이지 않습니다.

국외 이전

교적 정보는 서비스 서버(Google Cloud, 미국 아이오와)에 보관되고 전송 중에는 Cloudflare를 거칩니다(4항 표). 교회는 성도에게 이 사실을 알려야 하며, 회사는 교적 › 동의·AI 화면에서 교회가 그대로 쓸 수 있는 안내문 견본을 제공합니다.

교역자를 교적에 초대하면 초대 메일을 Resend(Plus Five Five, Inc., 미국 — 3항·4항 표)로 보냅니다. 이때 넘어가는 것은 초대받는 분의 이메일 주소와 교회 이름·초대 링크뿐이며, 교인 정보는 보내지 않습니다. 교회가 재위탁에 동의하기 전에는 메일을 보내지 않고 화면의 초대 링크로 대신합니다.

보유와 파기

• 교회가 성도를 「완전 파기」하면 그 성도의 출석·소그룹 배정까지 곧바로 지웁니다.
• 교회를 떠난 성도의 정보는 교회가 정한 기간(기본 3년)이 지나면 자동으로 파기합니다.
• 교회가 이용을 끝내면 30일 동안 읽기 전용으로 두어 내려받을 수 있게 한 뒤, 그 교회의 모든 교적 정보를 파기합니다. 교회가 파기를 요청하면 곧바로 파기합니다.
• 백업에 남은 사본은 30일 안에 지워집니다.

성도의 권리

성도는 자기 정보의 열람·정정·삭제·처리정지를 소속 교회에 요청할 수 있고, 교회가 보낸 동의 링크의 「내 기록 보기·고치기·지우기 요청」으로도 요청할 수 있습니다. 성도가 회사에 직접 요청하면 회사는 지체 없이 그 교회에 전달하고, 교회의 지시에 따라 처리합니다.

만 14세 미만

교회가 만 14세 미만 어린이의 정보를 처리할 때는 법정대리인의 동의를 받아야 합니다(법 제22조의2). 동의 화면은 부모가 자녀의 항목에 함께 답할 수 있게 합니다.

이용약관 →