제1조 (총칙 및 적용 범위)
주식회사 브로즈(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 방침을 수립·공개합니다. 이 방침은 studio.everyais.com에서 제공하는 everyais studio(이하 "서비스")에 적용됩니다.
제2조 (개인정보 처리 목적)
- 회원가입 의사 확인, Firebase 기반 본인 인증, 계정과 동의 이력 관리
- 프롬프트와 설정에 따른 이미지·영상 생성·편집, 작업 진행과 결과·히스토리 제공
- API 키 발급·확인·철회와 연결된 앱(외부 에이전트의 OAuth 연결)의 승인·확인·해제, 외부 에이전트 요청 처리와 키·연결별 사용 상한·계정별 요청 제한 관리(해당 기능을 이용하는 경우)
- 대화형 everyagents 제공(요청 해석, 모델·설정 제안, 서버 견적 제시, 이용자가 수락했거나 자동 실행 한도 안에 있는 생성과 everyflow 실행, everyflow 작성·수정, 웹 검색과 웹 페이지·이미지 읽기를 이용한 조사, 이용자의 스킬과 메모리 저장, 긴 대화의 정리), 답변별 크레딧 차감과 everyagents 이용 한도 관리(해당 기능을 이용하는 경우)
- everyflow와 everyflow 앱 제공(문서 저장, 노드 실행과 결과 보관, 앱 게시·링크 공유·실행), AI 텍스트 노드 실행과 실행별 크레딧 차감·이용 한도 관리(해당 기능을 이용하는 경우)
- 크레딧 정산, 결제, 구독, 쿠폰, 생성 데이터 보관과 거래 기록 관리
- 무료 크레딧 결과물의 갤러리 검토·게시 및 공개 동의 철회 처리
- 기업 도입 문의, 기능·모델 요청, 고객 지원과 서비스 알림 발송
- 이용 통계·광고 성과 분석, 서비스 개선과 마케팅(별도 동의 또는 적법한 근거가 있는 경우)
- 부정 이용, 중복 혜택 수령, 보안 위협과 장애의 탐지·예방·대응
- 법령상 의무 이행과 분쟁 대응
제3조 (처리하는 개인정보 항목 및 수집 방법)
| 구분 | 처리 항목 |
|---|---|
| 계정·프로필 | 이메일, 이름, Firebase UID와 인증 제공자, 선택 입력한 계정 유형·회사명·사업자번호·국가·전화번호, 약관·크레딧 가격 정책·마케팅 이메일·갤러리 공개 동의 및 철회 이력 |
| 이미지·영상 생성 | 프롬프트, 입력 이미지·영상, 모델·해상도·생성 수 등 설정, 생성 이미지·영상·미리보기·썸네일, 작업 상태·오류·사용 크레딧, 폴더명과 생성 시각, 외부 에이전트로 요청한 경우 생성 경로와 사용한 API 키 또는 연결된 앱의 식별자, everyagents에서 견적을 수락했거나 자동 실행 한도 안에서 시작한 경우 생성 경로와 대화 식별자, everyflow로 실행한 경우 생성 경로와 실행 식별자 |
| API 키·연결된 앱·외부 에이전트 연동(이용 시) | 제9조의2에 적은 API 키·연결된 앱 정보와 외부 에이전트 요청 기록 |
| everyflow(이용 시) | 제9조의4에 적은 everyflow 문서와 노드 결과, 실행 기록, 앱과 앱 버전, 앱 실행 기록, AI 텍스트 노드의 크레딧 차감 기록과 AI 이용 기록 |
| everyagents(이용 시) | 대화 제목, 이용자가 보낸 메시지와 everyagents의 답변, 메시지에 첨부한 이미지와 고른 스킬의 식별자, 대화 설정(계획 모드 여부와 처리 단계, 자동 실행 한도, 대화가 속한 everyflow), everyagents의 기능 호출과 결과(모델 식별자, 생성 설정, everyagents가 작성한 프롬프트·계획과 everyflow 문서, 작업·결과물·everyflow 식별자, 웹 검색 결과(그 답변이 끝나면 지움), 읽은 웹 페이지와 본 이미지의 주소·식별자, 읽은 웹 페이지의 텍스트, 탐색 서브에이전트에 맡긴 조사 내용, 탐색 서브에이전트의 보고서, 읽거나 쓴 메모리 내용), 웹 검색 기록(검색 질의, 찾은 출처의 제목·주소. 찾은 자료의 요약과 Google 검색 추천은 그 답변이 끝나면 지움), 대화 정리 요약, 견적 카드 처리(표시한 크레딧, 견적 카드에서 이용자가 바꾼 설정과 재견적, 수락·거절·새 메시지로 닫힘과 그 시각), 스킬 저장 확인 카드와 그 처리(제안한 스킬의 이름·설명·본문, 저장·거절과 그 시각), everyflow 변경 확인의 처리(승인·거절·새 메시지로 닫힘과 그 시각), 자동 시작 기록(시작한 크레딧과 시각), 메모리 파일(경로, 내용, 수정 시각), 이용자가 저장한 스킬(이름, 설명, 본문), 답변별 크레딧 차감 기록(대화 식별자, AI 비용(USD), 호출 수), AI 이용 기록(호출별 모델, 처리 결과, 토큰 수, 비용(USD)과 추정 여부, 가격표 버전, 처리 시간과 시각. 대화 내용은 담지 않음) |
| 결제·구독 | 주문번호, 거래번호, 결제 금액·통화·상태·시각, 구매·구독 상품, 크레딧 지급·사용 기록, 마스킹된 카드번호·카드사, 암호화된 정기결제 키 |
| 문의·요청 | 회사명, 담당자명, 이메일, 문의 내용, 선택 입력한 전화번호·예상 생성량·지원사업·사용 사례·참고 URL |
| 고객 지원(Discord 이용 시) | Discord 사용자명·사용자 ID와 프로필, 티켓에 적은 문의 내용(서비스, 발생 시각, 재현 순서·오류 문구, 작업·주문 ID 등)과 첨부 파일, 문의 처리를 위해 이용자가 알려 준 가입 이메일 등 계정 정보 |
| 유입·마케팅 | UTM 값, 광고 클릭 식별자(gclid·fbclid), 최초 방문 경로·리퍼러·시각, 쿠폰 코드, 마케팅 수신과 이메일 발송 이력, 서비스 내 이벤트 |
| 자동 수집 | IP 주소, 브라우저·운영체제·기기 정보, 접속·요청·보안 로그, 쿠키, 이용 일시와 페이지 정보 |
제4조 (처리 및 보유 기간)
| 정보 | 보유 기간 |
|---|---|
| 계정·프로필·동의 및 생성 작업 기록 | 회원 탈퇴 또는 처리 목적 달성 시까지. 단, 법령상 보존 의무와 분쟁 대응이 필요한 기록은 해당 기간까지 |
| 생성 이미지·썸네일 | 웰컴·쿠폰·일반 관리자 지급 결과는 완료 후 30일, 구매 결과는 365일, 구독 결과는 최대 365일과 모든 유료 이용권 종료 후 30일 중 이른 날까지. 복수 크레딧은 실제 정산분 중 가장 긴 권리를 적용. Gallery Studio 게시본은 게시 중 예외이며 동의 철회·게시 해제·회원 탈퇴가 우선 |
| 생성 중 미리보기 | 생성 진행 제공 후 최대 1일 |
| B2B 문의·기능 요청 | 문의 처리 완료 후 3년 또는 동의받은 기간 |
| 고객 지원 문의(Discord 티켓과 닫은 티켓의 대화 기록) | 문의 처리 완료 후 3년. Discord 계정 정보는 Discord의 개인정보처리방침에 따름 |
| 최초 유입 쿠키 | 브라우저 저장일부터 최대 90일. 가입 시 계정에 연결된 유입 기록은 회원 탈퇴 시까지 |
| 웰컴 크레딧 중복 지급 방지 기록 | 부정 이용 및 중복 지급 방지 목적이 유지되는 서비스 운영 기간 |
| 계약·청약철회 및 대금결제 기록 | 5년(전자상거래 등에서의 소비자보호에 관한 법률) |
| 소비자 불만·분쟁 처리 기록 | 3년(전자상거래 등에서의 소비자보호에 관한 법률) |
| 콘텐츠 위반 처리 기록(이용자·작업 식별자, 모델, AI 제공자 작업 ID, 사용한 레퍼런스 식별자, 위반 분류·처리 사유·삭제 여부) | 조치일부터 3년. 위반 대응, AI 제공자·권리자의 확인 요청과 분쟁 대응을 위해 회원 탈퇴 후에도 이 기간 동안 보관 |
| 접속 기록(서버 요청 기록·외부 에이전트 요청 기록·연결된 앱 승인 기록·everyagents 요청 기록 포함) | 3개월(통신비밀보호법 제15조의2, 같은 법 시행령 제41조제2항제2호) |
| API 키 정보 | 회원 탈퇴 시까지. 철회·만료된 키도 사용 내역 확인을 위해 탈퇴 시까지 보관하며, 탈퇴하면 즉시 삭제 |
| 연결된 앱 정보 | 연결을 해제하거나 연결이 끝나면(승인 후 365일) 30일 뒤 삭제. 회원 탈퇴 시 즉시 삭제 |
| OAuth 승인 코드와 토큰(해시값) | 승인 코드는 발급 후 10분, 액세스 토큰은 1시간, 리프레시 토큰은 90일 동안 유효하며 만료된 뒤 삭제 작업에서 삭제. 연결 정보가 삭제되면 함께 삭제 |
| 레퍼런스로 올린 이미지(외부 에이전트가 업로드 주소로 올린 이미지와 everyagents가 조사 중에 본 이미지의 사본 포함) | 업로드 후(외부 에이전트는 업로드 주소 발급 후) 24시간이 지나면 삭제. 계정당 보관 개수를 넘으면 오래된 것부터 더 일찍 삭제하며, 그때 진행 중인 생성 작업이 쓰는 이미지는 그 작업이 끝난 뒤 삭제 |
| everyflow 문서와 노드 결과 | 이용자가 everyflow를 삭제하거나 회원 탈퇴할 때까지. 노드 결과는 노드마다 최근 20개만 보관하며, 결과가 가리키는 이미지·영상은 생성 이미지의 보유 기간을 따름 |
| everyflow 실행 기록 | 그 everyflow를 삭제하거나 회원 탈퇴할 때까지 |
| everyflow 앱과 앱 버전 | 회원 탈퇴 시까지. everyflow를 삭제해도 그 everyflow로 게시한 앱은 남아 계속 실행될 수 있으므로, 앱을 없애려면 따로 삭제해야 함. 앱을 삭제하면 숨기고 링크를 끊되, 다른 이용자의 실행 기록이 가리키므로 버전은 남김. 회원 탈퇴 시 각 버전의 문서·입력과 출력 라벨을 지우고 출력 노드의 키와 종류만 남김 |
| 앱 실행 기록(실행한 이용자의 계정에 저장) | 실행한 이용자가 회원 탈퇴할 때까지. 앱을 게시한 이용자가 앱을 삭제하거나 회원 탈퇴해도 남음 |
| everyagents 대화(제목, 메시지, 답변, 기능 호출과 결과, 웹 검색 기록, 대화 정리 요약, 견적 카드 처리) | 대화의 마지막 활동 후 3개월(90일)이 지나면 자동 삭제. 그 전에 이용자가 대화를 삭제하거나 회원 탈퇴하면 그때 삭제 |
| everyagents 메모리 파일 | 이용자가 지우거나 회원 탈퇴할 때까지. 메모리를 읽거나 쓴 내용은 그 대화의 기능 결과로도 저장되어 everyagents 대화의 보유 기간을 따름 |
| everyagents 내 스킬(이용자가 저장한 스킬) | 이용자가 지우거나 회원 탈퇴할 때까지 |
| AI 이용 기록(대화 내용·노드 입력 없음) | 호출 후 3개월(90일)이 지나면 자동 삭제. 회원 탈퇴 후에는 그때까지 익명 처리된 계정에만 연결됨 |
| 마케팅 수신 동의·철회 기록 | 관련 법령이 요구하는 기간 또는 분쟁 대응에 필요한 기간 |
제5조 (개인정보의 제3자 제공)
회사는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공에 반드시 필요한 다음 처리는 이용자가 생성 또는 결제를 요청하거나, everyagents와 대화하거나, everyflow의 AI 텍스트 노드를 실행할 때 이루어집니다.
각 AI 제공자에게는 이용자가 그 제공자의 모델로 생성을 요청한 경우에만 제공합니다. API 키나 연결된 앱으로 외부 에이전트를 통해 요청한 생성, everyagents에서 견적을 수락했거나 자동 실행 한도 안에서 시작한 생성, everyflow와 everyflow 앱의 노드가 만든 생성도 같습니다. 다만 Google LLC에는 생성을 요청하지 않아도 everyagents의 답변을 만들기 위해 대화 내용(첨부 이미지, 읽은 웹 페이지와 이미지, 메모리와 스킬 포함)이 제공되며, Parallel 웹 검색이 실패해 Google 검색 그라운딩으로 웹을 검색할 때에는 검색 질의가 제공됩니다(제9조의3). everyflow의 AI 텍스트 노드를 실행하면 그 입력이 그 노드에서 고른 모델의 AI 제공자에게 제공됩니다(제9조의4).
| 제공받는 자 | 제공 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| Google LLC (Gemini API) | 프롬프트, 입력 이미지·영상, 생성 설정, everyagents 대화 내용(메시지, 이전 대화 맥락과 그 요약, 첨부 이미지, 읽은 웹 페이지와 본 이미지, 메모리와 스킬 내용), everyagents 웹 검색 질의(Parallel 웹 검색이 실패한 때), everyflow AI 텍스트 노드 입력(지시문, 입력 텍스트, 입력 이미지) | AI 이미지·영상 생성·편집, AI 대화 응답 생성, 웹 검색, AI 텍스트 생성 | 생성 처리 및 제공자 정책에 따른 기간. 편집 대화를 이어 가는 데 쓰는 이전 단계 기록은 생성 후 7일 동안 Google 서버에 저장된 뒤 자동 삭제. Google 검색 그라운딩을 쓴 요청(everyagents 웹 검색과 검색 기반 이미지 생성)의 프롬프트·맥락·출력은 Google이 그라운딩 결과와 검색 추천을 만들고 그 기능을 지원하는 시스템을 디버깅·테스트하기 위해 30일 동안 저장 |
| OpenAI OpCo, LLC | 프롬프트, 입력 이미지, 생성 설정, everyflow AI 텍스트 노드 입력(지시문, 입력 텍스트, 입력 이미지) | AI 이미지 생성·편집, AI 텍스트 생성 | 생성 처리 및 제공자 정책에 따른 기간. 편집 대화를 이어 가는 데 쓰는 이전 단계 기록은 생성 후 30일 동안 OpenAI 서버에 저장된 뒤 자동 삭제 |
| Anthropic, PBC | everyflow AI 텍스트 노드 입력(지시문, 입력 텍스트, 입력 이미지) | AI 텍스트 생성 | 처리 및 제공자 정책에 따른 기간(현재 API 입력·출력은 받거나 만든 날부터 30일 안에 삭제, 이용 정책 위반으로 판정되면 최대 2년, 법령에 따른 보존 예외) |
| SpaceXAI LLC (xAI) | 프롬프트, 입력 이미지·영상, 생성 설정 | AI 이미지·영상 생성·편집 | 제공자 약관에 따라 처리가 끝난 뒤 30일 안에 삭제(법령·안전 목적의 보존 예외). 편집 대화를 이어 가는 데 쓰는 이전 단계 기록도 생성 후 30일 동안 xAI 서버에 저장된 뒤 자동 삭제 |
| Black Forest Labs Inc. | 프롬프트, 입력 이미지·영상, 생성 설정 | AI 이미지·영상 생성·편집 | 제공자 정책에 따른 기간. 제공자는 입력과 결과물을 자사 AI 모델의 학습과 개선에 이용할 수 있습니다 |
| BytePlus Pte. Ltd. | 프롬프트, 입력 이미지·영상, 생성 설정 | AI 이미지·영상 생성·편집 | 생성 처리 및 제공자 정책에 따른 기간 |
| Meta Platforms, Inc. (Meta Model API) | 프롬프트, 입력 이미지, 생성 설정 | AI 이미지 생성·편집 | 생성 처리 및 제공자 정책에 따른 기간. 편집 대화를 이어 가는 데 쓰는 이전 단계 기록은 Meta 서버에 저장되며, 제공자는 그 보관 기간을 공개하지 않습니다. 제공자는 이 모델(Standard 서비스)의 입력과 결과물을 자사 AI 모델의 학습에 이용하지 않습니다 |
| Ideogram AI, Inc. | 프롬프트, 입력 이미지, 생성 설정 | AI 이미지 생성·편집 | 제공자 정책에 따른 기간(제공자가 기간을 공개하지 않음). 제공자 약관상 API 입력과 결과물을 모델 학습에 쓰지 않지만 이용 정책 위반으로 표시된 데이터는 예외이며, 제공자는 받은 정보를 자사 개인정보처리방침에 따라 이용할 수 있습니다 |
| everyais 플랫폼 커뮤니티 공급자(회사 플랫폼의 공급자 프로그램 참여자) | 프롬프트, 입력 이미지, 생성 설정(MiniMax H3·Krea 2 등 플랫폼 공급 모델을 고른 경우) | AI 이미지·영상 생성 | 공급자 계약에 따라 처리 직후 삭제. 회사 플랫폼의 캐시는 24시간 뒤 삭제 |
| 헥토파이낸셜 주식회사 | 결제 승인에 필요한 주문·금액·구매자·결제 정보 | 카드 결제와 정기결제 처리 | 전자금융거래법 등 관련 법령과 제공자 정책에 따른 기간 |
| Paddle.com Market Limited, Paddle.com Inc. | 회원 식별자, 이메일 주소·이름, 주문 정보(상품·금액·구독 조건) | 달러 결제의 재판매·결제 처리(판매자) | 관련 법령과 Paddle 정책에 따른 기간 |
| Dodo Payments Inc. | 회원 식별자, 이메일 주소·이름, 주문 정보(상품·금액·구독 조건) | 달러 결제의 판매·결제 처리(판매자) | 관련 법령과 Dodo Payments 정책에 따른 기간 |
제6조 (개인정보 처리업무의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| Google Cloud 및 Firebase | 회원 인증, 서버·데이터베이스·작업 큐 운영, 서버 요청 기록 보관, AI 이미지·영상 생성, everyagents 대화 내용(메시지, 이전 대화 맥락과 그 요약, 첨부 이미지, 읽은 웹 페이지와 본 이미지, 메모리와 스킬 내용)을 이용한 AI 대화 응답 생성, Parallel 웹 검색이 실패한 때 everyagents 검색 질의를 이용한 웹 검색(Google 검색 그라운딩), everyflow AI 텍스트 노드 입력을 이용한 AI 텍스트 생성 |
| Parallel Web Systems, Inc. | everyagents 검색 질의를 이용한 웹 검색과 이미지 검색 |
| Amazon Web Services | 업로드한 이미지·영상과 생성 이미지·영상 저장·전송, 서비스 이메일 발송 |
| Vercel Inc. | 웹사이트 호스팅 및 배포 |
| 헥토파이낸셜 주식회사 | 결제와 정기결제 수단 처리 |
| Cloudflare, Inc. | B2B 문의의 봇 방지 검증 |
| Discord Inc. | 고객지원 서버 운영(티켓 대화와 첨부 파일의 전송·보관) |
| Ticket Tool | Discord 고객지원 서버의 티켓 생성·관리와 닫은 티켓의 대화 기록 생성 |
| Google LLC·Meta Platforms, Inc.·X Corp. | 설정된 경우 웹 분석, 광고 성과 측정과 전환 분석 |
제7조 (개인정보의 국외 이전)
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC | 미국 및 서비스 처리 지역 | 계정 식별정보, 프롬프트·입력 이미지·영상·생성 설정, everyagents 대화 내용(메시지, 이전 대화 맥락과 그 요약, 첨부 이미지, 읽은 웹 페이지와 본 이미지, 메모리와 스킬 내용), everyagents 웹 검색 질의(Parallel 웹 검색이 실패한 때), everyflow AI 텍스트 노드 입력, 접속 정보와 서버 요청 기록 | 서비스 이용 시 수시로 암호화된 네트워크로 전송 | 회원 인증, AI 이미지·영상 생성, AI 대화 응답 생성, 웹 검색, AI 텍스트 생성, 클라우드 운영 | 서비스 제공 기간 또는 Google 정책에 따른 기간(Google 검색 그라운딩을 쓴 요청은 Google이 그라운딩 결과와 검색 추천을 만들고 그 기능을 지원하는 시스템을 디버깅·테스트하기 위해 30일 저장) |
| Parallel Web Systems, Inc. (support@parallel.ai) | 미국(Delaware 법인, 735 Emerson Street, Palo Alto, CA 94301) | everyagents가 대화를 바탕으로 만든 웹·이미지 검색 질의와 그 결과 | everyagents가 검색할 때마다 암호화된 네트워크로 전송 | 웹 검색과 이미지 검색 | 제공자 정책에 따른 기간(현재 지원·디버깅 목적으로 기간을 정하지 않고 보관합니다, trust.parallel.ai/faq) |
| OpenAI OpCo, LLC (privacy@openai.com) | 미국 등 제공자와 그 하위 수탁자가 처리하는 국가 | 프롬프트, 입력 이미지, 생성 설정, everyflow AI 텍스트 노드 입력 | 해당 제공자의 모델로 생성을 요청하거나 그 모델을 고른 AI 텍스트 노드를 실행할 때 암호화된 네트워크로 전송 | AI 이미지 생성·편집, AI 텍스트 생성 | 제5조의 보유 기간과 같음 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 등 제공자와 그 하위 수탁자가 처리하는 국가 | everyflow AI 텍스트 노드 입력(지시문, 입력 텍스트, 입력 이미지) | 그 제공자의 모델을 고른 AI 텍스트 노드를 실행할 때 암호화된 네트워크로 전송 | AI 텍스트 생성 | 제5조의 보유 기간과 같음 |
| SpaceXAI LLC (privacy@x.ai) | 미국 등 제공자와 그 하위 수탁자가 처리하는 국가 | 프롬프트, 입력 이미지·영상, 생성 설정 | 해당 제공자의 모델로 생성을 요청할 때 암호화된 네트워크로 전송 | AI 이미지·영상 생성·편집 | 제5조의 보유 기간과 같음 |
| Black Forest Labs Inc. (privacy@blackforestlabs.ai) | 미국·유럽연합 등 제공자가 운영하는 처리 지역 | 프롬프트, 입력 이미지·영상, 생성 설정 | 해당 제공자의 모델로 생성을 요청할 때 암호화된 네트워크로 전송 | AI 이미지·영상 생성·편집 | 제5조의 보유 기간과 같음 |
| BytePlus Pte. Ltd. | 말레이시아(조호르 리전). 제공자의 자원 사정에 따라 아일랜드(더블린 리전)에서 처리될 수 있음 | 프롬프트, 입력 이미지·영상, 생성 설정 | 해당 제공자의 모델로 생성을 요청할 때 암호화된 네트워크로 전송 | AI 이미지·영상 생성·편집 | 제5조의 보유 기간과 같음 |
| Meta Platforms, Inc. | 미국 등 제공자와 그 하위 수탁자가 처리하는 국가 | 프롬프트, 입력 이미지, 생성 설정 | 해당 제공자의 모델로 생성을 요청할 때 암호화된 네트워크로 전송 | AI 이미지 생성·편집 | 제5조의 보유 기간과 같음 |
| Ideogram AI, Inc. (privacy@ideogram.ai) | 제공자가 처리 국가를 공개하지 않음(통지 주소: 캐나다 토론토) | 프롬프트, 입력 이미지, 생성 설정 | 해당 제공자의 모델로 생성을 요청할 때 암호화된 네트워크로 전송 | AI 이미지 생성·편집 | 제5조의 보유 기간과 같음 |
| Paddle.com Market Limited(영국), Paddle.com Inc.(미국) (privacy@paddle.com) | 영국, 미국 등 Paddle과 그 하위 수탁자가 처리하는 국가 | 회원 식별자, 이메일 주소·이름, 주문 정보(상품·금액·구독 조건) | 달러 결제를 시작할 때 암호화된 네트워크로 전송 | 달러 결제의 재판매·결제 처리(판매자) | 관련 법령과 Paddle 정책에 따른 기간 |
| Dodo Payments Inc. (support@dodopayments.com) | 미국 등 Dodo Payments와 그 하위 수탁자가 처리하는 국가 | 회원 식별자, 이메일 주소·이름, 주문 정보(상품·금액·구독 조건) | 달러 결제를 시작할 때 암호화된 네트워크로 전송 | 달러 결제의 판매·결제 처리(판매자) | 관련 법령과 Dodo Payments 정책에 따른 기간 |
| Vercel Inc. | 미국 | IP, 기기·접속 로그 | 웹사이트 접속 시 암호화 전송 | 웹사이트 제공 | 서비스 제공 및 Vercel 정책에 따른 기간 |
| Cloudflare, Inc. | 미국 | IP, 브라우저 정보, 봇 검증 토큰 | 문의 제출 시 암호화 전송 | 사람 여부 검증 | 검증 및 Cloudflare 정책에 따른 기간 |
| Discord Inc. (privacy@discord.com) | 미국 | Discord 사용자명·사용자 ID, 티켓 대화 내용과 첨부 파일 | 이용자가 Discord 고객지원 서버에서 티켓을 만들거나 메시지를 보낼 때 암호화된 네트워크로 전송 | 고객 지원 문의 접수와 답변 | 제4조의 고객 지원 문의 보유 기간. Discord 계정 정보는 Discord 정책에 따른 기간 |
| Ticket Tool (support@tickettool.xyz) | 제공자가 처리 국가를 공개하지 않음 | Discord 사용자 ID, 티켓 대화 내용과 첨부 파일 | 티켓을 만들거나 닫을 때 Discord를 거쳐 암호화된 네트워크로 전송 | 티켓 생성·관리와 대화 기록 생성 | 제공자 정책에 따른 기간(현재 서비스 제공에 필요한 기간 동안만 보관한다고 공개) |
| Google LLC·Meta Platforms, Inc.·X Corp. | 미국 등 | 쿠키·광고 식별자, 페이지·서비스 이용·전환 이벤트, 회원 식별자, SHA-256으로 해시 처리한 이메일 주소·휴대전화번호, 가입 시 IP·브라우저 정보 | 분석·광고 기능이 설정된 경우 접속 시 암호화 전송 | 웹 분석, 광고 성과 측정과 전환 분석 | 각 제공자 정책에 따른 기간 |
제9조 (갤러리 공개에 관한 선택 동의)
갤러리 공개는 필수 개인정보 처리와 분리된 선택 사항입니다. 동의한 이용자가 무료 크레딧만으로 생성한 이미지 중 회사가 검토·승인한 항목에 한해 이미지, 프롬프트, 모델과 해상도 정보가 공개됩니다.
구매 또는 구독 크레딧이 포함된 이미지는 공개하지 않습니다. 이용자는 설정에서 언제든 동의를 철회할 수 있고, 철회하면 공개 중이거나 검토 대기 중인 항목이 내려갑니다. 동의하지 않거나 철회해도 이미지 생성 등 기본 서비스 이용에는 영향이 없습니다.
제9조의2 (API 키·연결된 앱과 외부 에이전트 연동)
이 조는 이용자가 서비스 설정에서 API 키를 발급받거나 외부 에이전트의 OAuth 연결 요청을 승인해(연결된 앱), 이용자가 선택한 외부 에이전트(AI 도구 등 프로그램)를 서비스의 MCP 연결 주소(everyagents MCP)에 연결해 이용하는 경우에 적용됩니다. 보유 기간은 제4조에 따릅니다.
- 키 정보: 키 이름, 구별용 키 앞부분, 키의 SHA-256 해시값, 24시간 사용 상한, 발급·만료·철회·최근 사용 시각, 발급 때 동의한 이용 조건의 버전과 동의 시각을 저장합니다. 키 원문은 발급 화면에서 한 번만 보여 주고 저장하지 않습니다.
- 연결 정보: 연결을 승인하면 연결마다 회원 식별자, 외부 에이전트의 이름과 리디렉션 주소(외부 에이전트가 등록한 정보), 24시간 사용 상한, 동의한 API 이용 조건의 버전과 동의 시각, 연결·만료(승인 후 365일)·해제·최근 사용 시각을 저장합니다. 승인할 때마다 회원 식별자, 외부 에이전트 식별자와 리디렉션 주소의 호스트를 서버 로그에 남깁니다.
- 승인 코드와 토큰: 승인 코드(발급 후 10분, 한 번만 사용), 액세스 토큰(1시간)과 리프레시 토큰(90일, 쓸 때마다 새로 발급)의 원문은 외부 에이전트에게만 전달하고, 서버에는 원문 대신 SHA-256 해시값을 회원 식별자, 그 코드·토큰이 속한 외부 에이전트 또는 연결, 발급·만료·사용 시각과 함께 저장합니다. 승인 코드에는 승인 요청 내용(리디렉션 주소, PKCE 확인값, 권한 범위와 연결 대상 주소, 24시간 사용 상한, 동의한 API 이용 조건의 버전과 동의 시각)도 함께 저장합니다. 이미 쓴 리프레시 토큰이 다시 쓰이면 그 연결을 바로 해제합니다.
- 생성 기록: 외부 에이전트로 요청한 생성 작업에는 생성 경로와 사용한 키 또는 연결의 식별자를 함께 기록하고, 외부 에이전트로 시작한 everyflow·앱 실행 기록에도 그 식별자를 남겨 사용 상한에 셉니다. 프롬프트, 입력과 결과물은 웹에서 요청한 생성과 같이 생성 기록에 저장됩니다.
- 직접 업로드: 외부 에이전트가 요청하면 15분 동안 쓸 수 있는 업로드 주소를 발급하고, 그 주소로 올라온 이미지(15MB 이하의 PNG·JPEG·WebP)를 처음 쓸 때 검사하고 변환해 레퍼런스 이미지로 저장합니다. 보유 기간은 다른 레퍼런스 이미지와 같습니다.
- 요청 기록: 외부 에이전트의 기능 호출마다 키 또는 연결의 식별자, 호출한 기능, 작업 또는 실행 식별자, 처리 결과, 그 호출로 예약·견적되거나 반환된 크레딧, 처리 시간을 서버 로그에 남깁니다. 이 기록에는 프롬프트와 키 원문을 남기지 않으며, 토큰 원문도 남기지 않습니다.
- 서버 요청 기록: 서버를 운영하는 Google Cloud(Cloud Run)가 요청마다 요청 시각, IP 주소, 클라이언트 정보, 요청 주소, 응답 상태 등을 담은 요청 기록을 자동으로 만들어 Google Cloud Logging에 보관합니다.
- 외부 에이전트로 전달되는 모델 목록, 견적, 작업 상태와 결과물 링크, everyflow와 앱의 목록(이름, 설명, 입력·출력 설정), everyflow·앱 실행의 상태와 결과(AI 텍스트 노드가 쓴 텍스트 포함), 직접 업로드 주소는 이용자의 요청에 따라 이용자에게 제공하는 정보입니다. 외부 에이전트의 제공자는 회사의 수탁자나 제3자 제공 대상이 아니며, 그 처리는 이용자와 해당 제공자 사이의 약관을 따릅니다.
제9조의3 (everyagents)
이 조는 이용자가 서비스의 everyagents를 이용하는 경우에 적용됩니다. everyagents는 이용자의 요청을 대화로 해석해 모델과 설정을 제안하고 서버가 계산한 견적을 보여 주며, 요청에 따라 everyflow를 만들거나 고치고, 웹을 검색하거나 웹 페이지와 이미지를 읽어 자료를 찾는 채팅 에이전트입니다. 보유 기간은 제4조에 따릅니다.
- 저장하는 정보: 대화마다 제목(첫 메시지의 첫 줄), 이용자가 보낸 메시지, everyagents의 답변, everyagents의 기능 호출과 결과(모델 식별자, 생성 설정, everyagents가 작성한 프롬프트·계획과 everyflow 문서, 작업·결과물·everyflow 식별자, 웹 검색 결과(그 답변이 끝나면 지움), 읽은 웹 페이지와 본 이미지의 주소·식별자, 읽은 웹 페이지의 텍스트, 탐색 서브에이전트에 맡긴 조사 내용, 탐색 서브에이전트의 보고서, 읽거나 쓴 메모리 내용), 웹 검색 기록(검색 질의, 찾은 출처의 제목·주소. 찾은 자료의 요약과 Google 검색 추천은 그 답변이 끝나면 지움), 대화 정리 요약, 견적 카드와 그 처리(표시한 크레딧, 견적 카드에서 이용자가 바꾼 설정과 재견적, 수락·거절·새 메시지로 닫힘과 그 시각), 스킬 저장 확인 카드와 그 처리(제안한 스킬의 이름·설명·본문, 저장·거절과 그 시각), everyflow 변경 확인의 처리(승인·거절·새 메시지로 닫힘과 그 시각), 자동 시작 기록(시작한 크레딧과 시각), 대화 설정(계획 모드 여부와 처리 단계, 자동 실행 한도, 대화가 속한 everyflow)을 저장합니다. 메시지에는 이미지를 3장까지 첨부할 수 있으며(새로 업로드하거나 내 결과에서 고름), 대화에는 첨부 이미지와 고른 스킬의 식별자만 저장하고 이미지 파일과 결과물의 링크는 저장하지 않습니다. '여기서 새 대화'로 대화를 복사하면 그 메시지까지의 기록(기능 호출과 결과, 웹 검색 기록, 대화 정리 요약 포함)도 새 대화에 복사됩니다.
- Google에 보내는 정보: 이용자가 메시지를 보내거나, 계획을 실행하거나, 견적을 거절하거나, 스킬 저장 확인 카드에서 저장하거나 거절하거나, 질문에 답하거나, everyflow 변경을 승인하거나 거절하거나, 생성이 끝난 뒤 이어서 진행하면 everyagents는 답변을 만들기 위해 Google LLC의 Gemini API에 그 대화의 메시지·답변·기능 호출과 결과(견적 카드에서 이용자가 바꾼 설정, 웹 검색 결과, 읽은 웹 페이지의 텍스트, 탐색 서브에이전트의 보고서, 읽거나 쓴 메모리 내용 포함) 가운데 최근 부분(이전 대화 맥락)과 그보다 앞선 부분의 요약(대화 정리), 회사가 정한 안내문·기능 설명, 스킬 목록의 설명과 everyagents가 읽거나 이용자가 고른 스킬의 안내문(이용자가 저장한 스킬 포함), 메모리 파일 목록(경로, 크기, 수정 시각), 대화에 첨부한 이미지 가운데 최근 6장(1024px JPEG로 줄임)과 everyagents가 조사 중에 본 이미지를 보냅니다. 웹 검색 결과는 그 결과를 받은 답변을 만드는 동안에만 보내고 그 뒤의 답변에는 보내지 않습니다. 이 웹 검색 결과에는 Parallel이 찾은 결과도 들어갑니다. 검색을 위해 검색 질의를 Google 검색 그라운딩에 보내는 것은 Parallel 웹 검색이 실패한 때뿐입니다(웹 검색 항목). 영상은 보내지 않고, 이름·이메일 등 계정 정보도 보내지 않습니다. 견적 수락이나 재견적만으로는 대화 내용을 보내지 않으며, 수락한 생성은 제5조에 따라 고른 모델의 AI 제공자에게 제공됩니다.
- 요청 기록: everyagents가 응답을 처리할 때마다 대화 식별자, 요청 종류, 처리 단계 수, 종료 결과 코드, AI 제공자의 응답 상태, AI 비용(USD)과 차감한 크레딧, 견적 항목 수와 크레딧, 시작한 작업 수, 자동으로 시작한 크레딧, 처리 시간, 답변에 쓴 처리 단계와 모델을 서버 로그에 남깁니다. 이 기록에는 메시지와 답변의 내용을 남기지 않습니다.
- AI 이용 기록: everyagents가 Gemini API나 Parallel을 호출할 때마다(웹 검색, 탐색 서브에이전트와 대화 정리 호출 포함) 회원 식별자, 모델, 처리 결과, 토큰 수, 비용(USD. 웹 검색 수수료 포함)과 추정 여부, 적용한 가격표 버전, 처리 시간과 시각을 저장합니다. 이 기록에는 대화 내용과 대화 식별자를 담지 않으며, 답변별 차감 크레딧 계산과 서비스 전체 이용 한도 관리에만 씁니다.
- 생성: everyagents는 이용자가 서버가 계산한 견적 카드를 확인하고 수락한 때, 또는 견적 총액이 이용자가 대화마다 정한 자동 실행 한도(기본 0, 요청 1건당 최대 2,000크레딧) 안에 있고 사용 가능한 크레딧이 충분한 때에만 생성이나 everyflow 실행을 시작하며, 그 밖에는 생성 크레딧을 예약하거나 쓰지 않습니다. 계획 모드에서는 이용자가 계획을 실행하기 전까지 시작하지 않으며, 계획을 실행한 뒤에도 위 경우에만 시작합니다. 이렇게 시작한 생성 작업과 everyflow 실행에는 생성 경로와 대화 식별자를 함께 기록하며, 프롬프트·입력과 결과물은 웹에서 요청한 생성과 같이 생성 기록에 저장됩니다.
- 조사: everyagents는 요청에 따라 웹 페이지 주소를 회사 서버에서 읽어 그 텍스트를 쓰고, 이용자의 업로드·결과물 이미지나 외부 이미지를 봅니다. 웹 페이지를 읽을 때 회사 서버가 그 주소에 요청하며 이용자의 계정 정보는 보내지 않습니다. 외부 이미지는 회사 서버가 내려받은 사본만 보며, 그 사본은 레퍼런스 이미지와 같이 24시간 뒤 삭제합니다(제4조). 다른 이용자의 결과물은 볼 수 없습니다. everyagents는 조사를 탐색 서브에이전트에 맡길 수 있습니다. 탐색 서브에이전트는 같은 요청 안에서 Gemini API로 웹 페이지만 읽어 보고서만 돌려주며(이미지를 보거나 웹을 검색하지 않음), 이 대화를 보지 않고 everyagents가 맡긴 조사 내용만 받습니다. 탐색 서브에이전트의 대화는 저장하지 않고, 보고서는 이 대화의 기능 결과로 저장합니다.
- 웹 검색: everyagents는 검색 질의를 먼저 Parallel Web Systems, Inc.(미국)에 보내 웹과 이미지를 검색합니다. 웹 검색은 Parallel 검색이 실패한 때에만 검색 질의를 Google LLC의 Gemini API에 보내 Google 검색 그라운딩으로 검색합니다. 이미지 검색은 Parallel로만 하며, Parallel 검색이 실패해도 Google 검색 그라운딩으로 대신하지 않습니다. 검색 질의는 everyagents가 대화를 바탕으로 만들므로 대화에 쓴 내용이 들어갈 수 있으며, 이 검색 호출에는 대화 내용을 보내지 않습니다. Parallel에는 검색 질의만 보내고, Google 검색 그라운딩 호출에는 검색 질의와 회사가 정한 안내문만 보냅니다. 웹 검색은 먼저 회사의 Parallel 계정으로 Parallel의 검색을 호출합니다. Parallel은 받은 검색 질의와 그 결과를 제공자 정책에 따라 보관하며, 현재는 지원·디버깅 목적으로 보관 기간을 정하지 않습니다(제7조). Google은 그라운딩 결과와 검색 추천을 만들고 그 기능을 지원하는 시스템을 디버깅·테스트하기 위해 그라운딩 요청의 프롬프트·맥락·출력을 30일 동안 저장하며, 유료 이용의 디버깅·테스트는 Google의 데이터 처리 부속서를 따릅니다. 대화에는 검색 질의와 찾은 출처의 제목·주소를 저장합니다. 찾은 자료의 요약과 Google 검색 추천(Search Suggestions)은 그 답변이 끝날 때까지만 대화에 두고 지우며, Google 검색 추천은 그 검색을 쓴 답변의 화면에 표시합니다. 검색 결과는 그 검색을 한 답변을 만드는 데에만 Gemini API에 보내고 그 뒤의 답변에는 보내지 않으므로, 이어지는 질문에 필요하면 다시 검색하며 그때 웹 검색 수수료가 다시 듭니다. 검색 결과는 그 대화의 이용자에게만 보이며 다른 이용자와 공유하거나 다른 이용자를 위해 캐시하지 않습니다. 웹 검색은 외부 에이전트(everyagents MCP)에 제공하지 않습니다.
- 대화 정리: 대화에서 Gemini API에 보낼 내용이 한도의 75%를 넘으면, everyagents는 가장 오래된 부분을 같은 Gemini API로 요약해 대화에 저장하고, 그 뒤로는 그 부분 대신 요약을 보냅니다. 요약은 화면에 보이지 않으며 대화와 같은 기간 보관합니다. 요약에 든 AI 처리 비용은 그 답변의 요금에 들어갑니다.
- 메모리: everyagents는 이용자의 계정에 메모리 파일(경로, 내용, 수정 시각)을 만들고 고치며, 이용자의 모든 대화에서 함께 씁니다. 답변을 만들 때마다 메모리 파일 목록(경로, 크기, 수정 시각)을 Gemini API에 보내고, 파일 내용은 everyagents가 읽거나 쓸 때 그 대화의 기능 호출과 결과로 보냅니다. 메모리 파일은 이용자가 지우거나 회원 탈퇴할 때까지 보관합니다. 이용자는 메모리 파일을 보고 하나씩 또는 모두 지울 수 있으며 직접 고칠 수는 없습니다. 메모리를 읽거나 쓴 내용은 그 대화의 기능 결과로도 저장되어 대화의 보유 기간 동안 남으며, 메모리 파일을 지워도 그 대화의 기록에서는 지워지지 않습니다. 메모리는 외부 에이전트(everyagents MCP)에 제공하지 않습니다.
- 내 스킬: 이용자가 저장 확인 카드에서 승인한 스킬(이름, 설명, 본문)을 이용자의 계정에 저장합니다. 계정당 20개, 스킬마다 본문 8,000자까지 저장하며, 같은 이름으로 다시 저장하면 그 스킬을 바꿉니다. 저장한 스킬의 이름과 설명은 답변을 만들 때마다 스킬 목록으로 Gemini API에 보내고, 본문은 everyagents가 읽거나 이용자가 고를 때 보냅니다. 내 스킬은 이용자가 지우거나 회원 탈퇴할 때까지 보관하며, 이용자는 내 스킬을 보고 지울 수 있습니다. 내 스킬은 다른 이용자와 외부 에이전트(everyagents MCP)에 제공하지 않습니다.
- 답변 요금: everyagents가 답변을 만들면 그 답변에 든 AI 처리 비용(USD. 탐색 서브에이전트와 대화 정리 호출의 비용, 웹 검색 수수료 포함)의 1.5배를 크레딧으로 환산해 답변이 끝난 뒤 차감하고(이용약관 제4조, 크레딧 가격 정책), 대화 식별자·AI 비용(USD)·호출 수를 크레딧 사용 기록에 함께 남깁니다. 웹 검색 수수료는 AI 제공자가 공시한 질의당 단가로 계산하며, 제공자의 무료 제공분은 빼지 않습니다. 오류나 중단으로 AI 제공자가 사용량을 보고하지 않아 비용을 추정으로 기록한 호출은 차감하지 않습니다.
- AI 답변: everyagents의 답변과 제안은 AI가 만든 것이라 틀리거나 부정확할 수 있으며, 화면에 그 사실을 표시합니다.
- Google의 처리: 회사는 Gemini API를 유료로 이용합니다. Google은 유료 이용에서 받은 프롬프트와 응답을 자사 제품 개선에 쓰지 않습니다. Google은 유료 이용의 요청을 금지된 사용의 탐지·방지, 서비스의 안전·보안 유지, 법령상 공개를 위해서만 제한된 기간 동안 기록합니다. everyagents는 대화를 Google 쪽에 저장해 두는 기능(Interactions API의 저장 옵션)을 쓰지 않습니다. 이와 별도로, 웹 검색에 쓰는 Google 검색 그라운딩 요청의 프롬프트·맥락·출력은 Google이 그라운딩 결과와 검색 추천을 만들고 그 기능을 지원하는 시스템을 디버깅·테스트하기 위해 30일 동안 저장합니다(유료 이용은 Google의 데이터 처리 부속서를 따릅니다).
제9조의4 (everyflow와 everyflow 앱)
이 조는 이용자가 everyflow(노드를 연결해 생성과 AI 텍스트 작업을 이어서 실행하는 기능)와 everyflow 앱을 이용하는 경우에 적용됩니다. 보유 기간은 제4조에 따릅니다.
- everyflow 문서: everyflow마다 이름과 문서(노드와 연결, 노드별 프롬프트·설정, 이미지 노드가 가리키는 업로드·결과물 식별자)를 저장합니다.
- 노드 결과: 노드의 실행이 모두 끝날 때마다 그 결과(AI 텍스트 노드의 텍스트, 결과물 식별자)와 설정·입력의 지문(해시값)을 저장하며, 노드마다 최근 20개만 남깁니다.
- 실행 기록: 실행마다 실행 당시의 문서, 실행 범위, 노드별 실행 횟수와 견적, 다시 쓴 위쪽 노드의 결과, AI 텍스트 노드가 쓴 텍스트, 상태와 실패 사유를 저장합니다. 실행으로 만든 생성 작업에는 생성 경로와 실행 식별자를 함께 기록하며, 프롬프트·입력과 결과물은 웹에서 요청한 생성과 같이 생성 기록에 저장됩니다.
- AI 텍스트 노드: 노드를 실행하면 그 지시문과 연결된 노드의 텍스트(실행 1회에 최대 20,000자), 이미지(최대 4장, 1024px JPEG로 줄임)를 노드에서 고른 모델의 AI 제공자(Google LLC, OpenAI OpCo, LLC, Anthropic, PBC)에 보냅니다. 기본 모델은 Google Gemini이며, 노드에서 고를 수 있는 모델은 Google Gemini, OpenAI gpt-6-astra·gpt-6.1-sol, Anthropic Claude Opus 5.5 가운데 서비스가 노드에 보여 주는 모델입니다. 이름·이메일 등 계정 정보는 보내지 않으며, 각 제공자의 처리는 제5조와 같고 Google의 처리는 제9조의3과 같습니다. 호출마다 제9조의3과 같은 항목의 AI 이용 기록을 남기고, 그 기록의 식별자는 실행 식별자·노드 키·실행 순번으로 된 차감 키입니다. AI 이용 기록은 실행별 차감 크레딧 계산과 서비스 전체·계정별 이용 한도 관리에 씁니다.
- AI 텍스트 노드 요금: 실행 1회에 든 AI 처리 비용(USD)의 1.5배(노드에서 고른 모델의 최대 크레딧 이하. 모델별 최대 크레딧은 모델 선택 화면과 견적에 표시하며 기본 모델은 63크레딧)를 크레딧으로 차감하고(이용약관 제4조의2, 크레딧 가격 정책), 실행 식별자·노드 키·실행 순번·AI 비용(USD)을 크레딧 사용 기록에 남깁니다. 사용량이 보고되지 않아 비용을 추정으로 기록한 호출은 차감하지 않습니다.
- 앱 게시: 앱을 게시하면 앱 이름·설명·공유 범위·링크 토큰과, 게시할 때마다 문서의 사본(버전)과 입력·출력 설정(라벨, 설명, 필수 여부)을 저장합니다. 링크로 앱을 연 사람에게는 앱 이름·설명, 입력의 라벨·설명·필수 여부와 출력의 라벨을 보여 주고 입력 노드의 키를 함께 전달하며, 문서와 프롬프트는 보여 주지 않습니다.
- 앱 실행: 앱을 실행하면 그 실행 기록이 실행한 이용자의 계정에 저장되며, 실행 당시 앱 문서의 사본(게시한 이용자의 단계별 프롬프트 포함)과 실행한 이용자의 입력이 담깁니다. 실행한 이용자에게는 출력 노드의 결과만 보여 주지만, 각 단계의 생성 작업과 프롬프트는 실행한 이용자의 생성 기록에 남습니다. 게시한 이용자는 다른 이용자의 실행 기록을 볼 수 없습니다.
- 앱 삭제: 게시한 이용자가 앱을 삭제하면 앱을 숨기고 링크를 끊습니다. 다른 이용자의 실행 기록이 가리키므로 버전은 남습니다.
- everyagents와 외부 에이전트: everyagents는 이용자의 요청에 따라 everyflow를 만들거나 고치고, everyflow와 앱을 실행할 수 있고(제9조의3), 외부 에이전트는 이용자의 everyflow와 이용자가 열 수 있는 앱을 실행할 수 있습니다(제9조의2). 그 내용은 이 조와 같이 저장됩니다.
제10조 (정보주체의 권리와 행사 방법)
- 개인정보 열람, 전송 요구, 정정·삭제, 처리 정지 또는 동의 철회
- 마케팅 이메일과 갤러리 공개 동의의 설정 내 철회
- everyagents 대화의 서비스 내 개별 삭제(대화를 삭제해도 그 대화에서 시작한 생성 작업과 결과물은 삭제되지 않으며, 제4조의 생성 작업 기록과 생성 이미지 보유 기간을 따릅니다)
- everyagents 메모리 파일과 내 스킬의 서비스 내 보기·삭제(메모리 파일을 지워도 그 메모리를 읽거나 쓴 대화의 기록은 그 대화가 삭제될 때까지 남습니다)
- everyflow와 everyflow 앱의 서비스 내 삭제(앱을 삭제해도 다른 이용자의 실행 기록은 그 이용자의 계정에 남습니다)와 연결된 앱의 설정 내 해제
- 법정대리인을 통한 권리 행사
제11조 (파기 및 안전성 확보 조치)
회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 법령상 보존 대상은 다른 정보와 분리하여 보관합니다.
회사는 전송 구간 암호화, 접근 권한 최소화, 데이터베이스 접근 통제, 결제키 암호화와 키 관리, 비정상 요청 제한, 감사 로그, 비공개 이미지 저장과 만료되는 서명 URL 등 안전성 확보 조치를 적용합니다. API 키는 SHA-256 해시값으로만 저장하고 원문은 발급 때 한 번만 보여 주며, 모든 키에 만료일과 24시간 사용 상한을 두고, 이용자는 설정에서 언제든 키를 철회할 수 있습니다. OAuth 승인 코드와 토큰도 SHA-256 해시값으로만 저장하고, 연결마다 만료일과 24시간 사용 상한을 두며, 이용자는 설정에서 언제든 연결을 해제할 수 있습니다.
제12조 (개인정보 보호책임자 및 권익침해 구제)
- 개인정보 보호책임자: 김승윤
- 직책: 각자대표
- 이메일: nilk@broz.co.kr
- 전화: 010-2798-3438
- 법인명: 주식회사 브로즈
- 사업자등록번호: 288-81-02136
- 주소: 대구광역시 동구 효신로16길 5, 1동 2층 202-엠10호(효목동)
제13조 (방침의 변경)
이 방침의 내용이 추가·삭제·수정되면 시행일 7일 전부터 서비스에 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 최소 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.
이 방침은 2026년 10월 27일부터 시행합니다. 다만 2026년 10월 18일 개정 내용은 2026년 10월 18일부터 시행합니다. 2026년 10월 27일 개정: 달러 결제의 판매자(MoR)가 Paddle 또는 Dodo Payments이므로, 제5조와 제7조의 Dodo Payments Inc. 항목을 2026년 10월 23일부터 10월 25일까지의 주문으로 한정하지 않고 달러 결제 전체로 적었습니다. 2026년 10월 26일 개정: 2026년 10월 23일부터 10월 25일까지 Dodo Payments로 결제한 달러 주문의 판매·환불을 Dodo Payments Inc.(미국)가 계속 처리하므로, Dodo Payments Inc.를 제3자 제공 대상(제5조)과 국외 이전 대상(제7조)에 그 주문에 한해 다시 적었습니다. 2026년 10월 25일 개정: 달러 결제의 판매자가 Dodo Payments Inc.에서 회사의 재판매자인 Paddle로 바뀌어, 제5조의 제3자 제공 대상과 제7조의 국외 이전 대상에서 Dodo Payments Inc.(미국)를 빼고 Paddle.com Market Limited(영국)와 Paddle.com Inc.(미국)를 추가했습니다. 2026년 10월 23일 개정: 달러 결제를 Dodo Payments Inc.(미국)를 판매자(Merchant of Record)로 하여 다시 제공하므로, 달러 결제를 시작할 때 회원 식별자, 이메일 주소·이름, 주문 정보를 받는 Dodo Payments Inc.를 제3자 제공 대상(제5조)과 국외 이전 대상(제7조)에 추가했습니다. 2026년 10월 19일 개정: Meta Muse Image 1.0으로 생성을 요청할 때 정보를 받는 Meta Platforms, Inc.(미국)와 Ideogram 모델로 생성을 요청할 때 정보를 받는 Ideogram AI, Inc.를 제3자 제공 대상(제5조)과 국외 이전 대상(제7조)에 추가했습니다. 2026년 10월 18일 개정: Discord 고객지원 서버에서 티켓으로 받는 고객 지원 문의의 처리 항목(제3조)과 보유 기간(제4조)을 추가하고, Discord Inc.(미국)와 Ticket Tool을 수탁자(제6조)와 국외 이전 대상(제7조)에 추가했습니다. 2026년 10월 16일 개정: 달러 결제를 더 이상 제공하지 않아, 제5조의 제3자 제공 대상과 제7조의 국외 이전 대상에서 달러 결제의 판매자였던 Polar Software Inc.(미국)를 뺐습니다. 2026년 10월 15일 개정: Parallel 웹 검색에 대화별 식별자를 더 이상 보내지 않고 회사의 Parallel 계정으로 호출한다는 것을 제7조와 제9조의3에 적었습니다. 2026년 10월 15일 개정: everyagents의 웹 검색(제9조의3)은 검색 질의를 먼저 Parallel Web Systems, Inc.(미국)에 보내고, 웹 검색은 Parallel 검색이 실패한 때에만 Google 검색 그라운딩으로 검색하며, 이미지 검색은 Parallel로만 한다는 것을 적었습니다. Parallel Web Systems, Inc.를 수탁자(제6조)와 국외 이전 대상(제7조)에 추가하고, 제5조·제6조·제7조에서 Google이 검색 질의로 웹을 검색하는 경우를 Parallel 웹 검색이 실패한 때로 한정했으며, AI 이용 기록에 Parallel 호출을 더했습니다. 웹 검색은 먼저 Parallel의 무료 검색으로 하며 그 호출에 대화별 식별자(대화 식별자를 되돌릴 수 없게 바꾼 값)를 함께 보낸다는 것을 제7조와 제9조의3에 적었습니다. 2026년 10월 15일 개정: everyagents(제9조의3)에 조사(웹 페이지·이미지 읽기와 탐색 서브에이전트), Google 검색 그라운딩을 이용한 웹 검색과 그 30일 저장·Google 검색 추천 표시, 대화 정리(요약), 메모리 파일과 내 스킬의 처리 항목·보유 기간을 추가하고, Google에 보내는 정보에 스킬 목록의 설명, 메모리 파일 목록, 읽은 웹 페이지와 이미지, 대화 정리 요약을 더했습니다. 답변 요금에 탐색 서브에이전트와 대화 정리 호출의 비용, 웹 검색 수수료가 들어간다는 것을 적었습니다. 제5조의 Google 보유 기간에 Google 검색 그라운딩 요청(검색 기반 이미지 생성 포함)의 30일 저장을 적었습니다. everyflow AI 텍스트 노드(제9조의4)는 노드에서 고른 모델의 AI 제공자에게 입력을 보내므로 OpenAI OpCo, LLC의 제공 항목을 넓히고 Anthropic, PBC를 제공받는 자(제5조)와 국외 이전 대상(제7조)에 추가했으며, 실행 1회의 최대 차감이 모델마다 다르다는 것을 적었습니다. 메모리 파일과 내 스킬의 보유 기간(제4조)과 보기·삭제 권리(제10조)를 추가했습니다. 2026년 10월 14일 개정: everyagents(제9조의3)에서 계획 모드는 이용자가 계획을 실행하기 전까지 생성을 시작하지 않고, 실행한 뒤에도 같은 경우에만 시작한다는 것을 적었습니다. 제3조와 제9조의3의 저장 항목에 everyagents가 작성한 계획, 대화 설정의 처리 단계, 견적 카드에서 이용자가 바꾼 설정과 재견적을 더하고, 요청 기록에 답변에 쓴 처리 단계와 모델을 더했습니다. 계획을 실행할 때도 Google LLC에 대화 내용을 보내며 견적 카드에서 이용자가 바꾼 설정이 그 내용에 들어간다는 것을 적었습니다. 2026년 10월 12일 개정: everyflow와 everyflow 앱(제9조의4)의 처리 목적·항목·보유 기간을 추가했습니다. 연결된 앱(OAuth 연결)과 외부 에이전트의 직접 업로드를 제9조의2에, 그 보유 기간과 레퍼런스 이미지의 보유 기간을 제4조에 추가했습니다. everyflow AI 텍스트 노드의 입력과 everyagents의 첨부 이미지를 Google LLC에 제공·위탁·국외 이전하는 내용을 제5조·제6조·제7조에 추가했습니다. everyagents(제9조의3)에 첨부 이미지·스킬·대화 설정, everyflow 작성과 자동 실행 한도 안의 시작을 반영했습니다. 회원 탈퇴 때 연결된 앱, 이용자가 실행한 앱 실행 기록과 게시한 앱을 처리하는 방법을 적었습니다. 2026-10-12 서비스 명칭 변경(제작 도우미 → everyagents). 2026년 10월 18일 개정: 제4조의 보유 기간 중 접속 기록을 30일에서 3개월(통신비밀보호법 시행령 제41조)로, 콘텐츠 위반 처리 기록을 '필요한 기간까지'에서 '조치일부터 3년'으로 바꿨습니다. 편집 대화를 이어 가는 데 쓰는 이전 단계 기록이 Google(7일)·OpenAI(30일)·xAI(30일) 서버에 저장되는 기간을 제5조에 적었습니다. 2026년 10월 11일 개정: everyagents(제9조의3)의 처리 목적·항목과 답변별 크레딧 차감 기록을 추가하고, everyagents 대화와 AI 이용 기록의 보유 기간(3개월 뒤 자동 삭제)을 제4조에 추가했습니다. everyagents 답변 생성을 위해 Google LLC에 대화 내용을 제공·위탁·국외 이전하는 내용을 제5조·제6조·제7조에 추가했습니다. everyagents 요청 기록을 접속 기록에 포함하고, 대화를 개별 삭제할 수 있는 권리를 제10조에 추가했습니다. 2026년 10월 10일 개정: 생성 요청을 받는 AI 제공자(OpenAI·xAI·Black Forest Labs·BytePlus·everyais 플랫폼 커뮤니티 공급자)와 달러 결제 판매자(Polar)를 제3자 제공 대상에, OpenAI·xAI·Black Forest Labs·BytePlus·Polar를 국외 이전 대상에 추가했습니다. 국외 이전 항목을 이전 국가, 일시·방법, 이용 목적, 보유·이용 기간으로 나눠 적었습니다. API 키와 외부 에이전트 연동(제9조의2)의 처리 항목과 보유 기간, 제11조의 API 키 보호 조치를 추가했습니다. 회원 탈퇴 후에도 남는 콘텐츠 위반 처리 기록의 항목과 보유 기간을 제4조에 추가했습니다. 2026년 10월 2일 개정: 광고 성과 측정을 위해 Google·Meta·X에 전송하는 항목에 서비스 이용 이벤트, 회원 식별자, 해시 처리한 이메일 주소·휴대전화번호, 가입 시 IP·브라우저 정보를 명시했습니다. 2026년 9월 26일 개정: 광고 성과 측정 수탁자·국외 이전 대상에 X Corp.(X Pixel)를 추가했습니다.