개인정보처리방침

시행일: 2026년 10월 8일 | 최종 수정일: 2026년 10월 1일

AllyLabs(앨리랩스)(이하 "회사")은 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 해당 목적 이외의 용도로 사용하지 않습니다.

  • 회원가입 및 관리: 회원 식별, 본인 확인, 가입 의사 확인, 부정 이용 방지
  • 서비스 제공: PDF·이미지 문서의 한글(HWP) 타이핑 서비스 제공, 포인트 관리, 타이핑 내역 관리
  • 요금 결제: 포인트 구매에 따른 결제 처리, 환불 처리
  • 서비스 개선: 서비스 이용 통계 분석, 오류 개선, 품질 향상
  • 고충 처리: 이용자 문의 및 불만 접수·처리, 분쟁 조정을 위한 기록 보존
  • 마케팅 및 광고: 신기능 안내, 업데이트 소식, 이벤트·프로모션 정보 전송 (별도 동의한 이용자에 한함)

2. 수집하는 개인정보

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

가. 회원가입 시 필수 수집 항목

  • 이메일 주소
  • 이름
  • 전화번호 (SMS 본인인증 필수)
  • 비밀번호 (암호화하여 저장)

나. 회원가입 시 선택 수집 항목

  • 마케팅 정보 수신 동의 여부 (이메일, SMS)

다. 소셜 로그인(카카오/네이버) 시 수집 항목

  • 이메일 주소, 이름, 전화번호 (각 플랫폼 동의 범위에 한함)

라. 결제 시 수집 항목

  • 결제 정보: 결제 수단 정보, 결제 일시, 결제 금액
  • 결제는 PG사(PortOne/토스페이먼츠)를 통해 처리되며, 카드번호 등 민감한 결제 정보는 PG사가 직접 관리하고 회사는 저장하지 않습니다.

마. 서비스 이용 중 자동 수집 항목

  • 접속 IP 주소, 접속 일시
  • 서비스 이용 기록 (타이핑 내역, 포인트 사용 내역)
  • 브라우저 종류 및 운영체제 정보 (User-Agent)

3. 개인정보의 처리 및 보유 기간

회사는 개인정보 수집 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 단, 관련 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 보관합니다.

  • 회원 정보: 회원 탈퇴 시 즉시 파기 (단, 부정 이용 방지를 위해 탈퇴일로부터 30일간 보관 후 파기)
  • 업로드 파일(원본): 변환 완료 후 24시간 이내 자동 삭제
  • 변환 결과물 및 문제 보관함 데이터: 결과물 재제공, 문제 보관함·학습지 재구성 기능 제공을 위해 회원 계정 단위로 보관 (변환 결과물, 문제 단위 구조화 데이터, 문제 영역 이미지). 회원이 직접 삭제하거나 회원 탈퇴 시 파기
  • 결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관
  • 서비스 이용 기록: 「통신비밀보호법」에 따라 3개월간 보관
  • 소비자 불만 또는 분쟁 처리 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년간 보관
  • 마케팅 수신 동의 기록: 동의 철회 시까지 보관. 「정보통신망법」에 따라 동의 일시 및 내역을 보관

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

  • 이용자가 사전에 동의한 경우
  • 법령에 의거하거나, 수사 목적으로 법령에 정해진 절차에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다:

  • 수탁자: Google LLC (Gemini API)
    위탁 업무: 업로드된 문서 이미지의 AI 인식 및 그림 정리
    보유 기간: API 호출 처리 완료 시까지
    참고: 문서 이미지만 전송되며, 이용자의 계정 정보는 전송되지 않습니다.
  • 수탁자: Anthropic, PBC (Claude API) / OpenAI OpCo, LLC (OpenAI API)
    위탁 업무: 기본 AI 인식이 처리되지 않은 문서 이미지의 AI 인식
    보유 기간: API 호출 처리 완료 시까지
    참고: 문서 이미지만 전송되며, 이용자의 계정 정보는 전송되지 않습니다.
  • 수탁자: 주식회사 포트원(PortOne) / 토스페이먼츠
    위탁 업무: 결제 처리 및 정산
    보유 기간: 결제 완료 후 관련 법령에 따른 보관 기간
  • 수탁자: NHN Cloud
    위탁 업무: SMS 본인인증 문자 발송
    보유 기간: 발송 완료 시까지
  • 수탁자: 네이버클라우드(주) (Object Storage)
    위탁 업무: 변환 결과물, 문제 보관함 데이터(문제 영역 이미지 포함) 및 데이터베이스 백업 파일의 저장
    보유 기간: 회원이 삭제하거나 회원 탈퇴 시까지 (백업 파일은 백업 보관 정책에 따름)
  • 수탁자: Cloudflare, Inc.
    위탁 업무: 웹사이트 CDN(콘텐츠 전송) 및 보안 터널 제공
    보유 기간: 통신 처리 완료 시까지
  • 수탁자: Functional Software, Inc. (Sentry)
    위탁 업무: 서비스 오류 모니터링 및 성능 분석
    보유 기간: 오류 로그 보관 정책에 따름 (최대 90일)

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다:

  • 이전받는 자: Google LLC (Gemini API)
    이전되는 국가: 미국
    이전 일시 및 방법: 문서 변환 요청 시 AI API를 통해 네트워크로 전송
    이전되는 항목: 업로드된 문서 이미지 (계정 정보는 이전하지 않음)
    이전받는 자의 이용 목적: AI 기반 문서 인식 및 그림 정리
    보유 및 이용 기간: API 호출 처리 완료 시까지
  • 이전받는 자: Anthropic, PBC (Claude API) / OpenAI OpCo, LLC (OpenAI API)
    이전되는 국가: 미국
    이전 일시 및 방법: 기본 AI 인식이 처리되지 않은 경우 AI API를 통해 네트워크로 전송
    이전되는 항목: 업로드된 문서 이미지 (계정 정보는 이전하지 않음)
    이전받는 자의 이용 목적: AI 기반 문서 인식
    보유 및 이용 기간: API 호출 처리 완료 시까지
  • 이전받는 자: Google LLC (Google Analytics)
    이전되는 국가: 미국
    이전 일시 및 방법: 웹사이트 방문 시 자동으로 네트워크 전송
    이전되는 항목: 서비스 이용 기록 (방문 페이지, 체류 시간, 브라우저 정보 등)
    이전받는 자의 이용 목적: 웹 트래픽 분석 및 서비스 개선
    보유 및 이용 기간: Google Analytics 데이터 보관 정책에 따름
  • 이전받는 자: Cloudflare, Inc.
    이전되는 국가: 미국 (글로벌 CDN 엣지 서버)
    이전 일시 및 방법: 서비스 접속 시 자동으로 네트워크 전송
    이전되는 항목: 접속 IP, 요청 URL, 브라우저 정보
    이전받는 자의 이용 목적: CDN 콘텐츠 전송 및 보안 제공
    보유 및 이용 기간: 통신 처리 완료 시까지
  • 이전받는 자: Functional Software, Inc. (Sentry)
    이전되는 국가: 미국
    이전 일시 및 방법: 서비스 오류 발생 시 자동으로 네트워크 전송
    이전되는 항목: 오류 로그, 접속 IP, 요청 정보
    이전받는 자의 이용 목적: 오류 추적 및 서비스 안정성 개선
    보유 및 이용 기간: 최대 90일

이용자는 support@typerlab.ai로 개인정보의 국외 이전을 거부할 수 있습니다. 다만 문서 인식과 웹사이트 접속에 국외 이전이 필요하므로, 거부하는 경우 서비스를 이용할 수 없습니다.

7. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우, 다음의 절차와 방법으로 지체 없이 파기합니다.

가. 파기 절차

  • 이용자의 개인정보는 목적 달성 후 별도의 DB로 옮겨져 법률에 의한 보관 기간 동안 보관된 후 파기됩니다.
  • 법률에 의한 보관 의무가 없는 경우 즉시 파기합니다.

나. 파기 방법

  • 전자적 파일: 기술적 방법을 사용하여 복원이 불가능하도록 영구 삭제
  • 업로드 파일: 서버에서 24시간 이내 자동 삭제 (복구 불가능한 방식)
  • 회원 탈퇴 시: 계정 정보(이메일, 비밀번호 해시) 즉시 삭제. 부정 이용 방지를 위해 30일간 로그 보관 후 파기

8. 정보주체의 권리·의무 및 행사 방법

이용자(정보주체)는 다음의 권리를 행사할 수 있습니다:

  • 개인정보 열람 요구: 회사가 보유한 본인의 개인정보를 열람할 수 있습니다.
  • 개인정보 정정·삭제 요구: 부정확한 정보의 정정 또는 불필요한 정보의 삭제를 요구할 수 있습니다.
  • 개인정보 처리 정지 요구: 개인정보 처리의 정지를 요구할 수 있습니다.
  • 회원 탈퇴: 서비스 내 계정 설정 또는 이메일(support@typerlab.ai)을 통해 요청할 수 있습니다.

권리 행사는 서면, 이메일 등을 통해 할 수 있으며, 회사는 지체 없이(최대 10일 이내) 조치합니다.

9. 쿠키 및 자동 수집 정보

가. 로그인 정보

  • 회사는 로그인 상태를 유지하기 위해 인증 정보를 이용자의 브라우저에 저장하며, 로그아웃하면 삭제됩니다.

나. 자동 수집 정보

  • 접속 IP 주소 및 접속 일시
  • 브라우저 종류, 운영체제, 화면 해상도
  • 서비스 이용 패턴 (방문 페이지, 체류 시간 등)

다. Google Analytics 쿠키

  • 회사는 서비스 이용 통계 분석을 위해 Google Analytics(GA4)를 사용합니다.
  • Google Analytics는 '_ga', '_ga_*' 등의 쿠키를 설치하여 이용자의 방문 패턴을 수집합니다.
  • 수집된 데이터는 Google의 개인정보처리방침에 따라 처리되며, 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있습니다.

10. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 조치를 취하고 있습니다:

  • 비밀번호 암호화: 비밀번호는 복원할 수 없는 방식으로 암호화하여 저장합니다.
  • 통신 암호화: 모든 통신은 HTTPS로 암호화됩니다.
  • 접근 통제: 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고, 비정상적인 접근을 차단합니다.
  • 파일 자동 삭제: 업로드된 파일은 24시간 이내에 서버에서 자동으로 삭제됩니다.

11. 14세 미만 아동의 개인정보 보호

① 회사는 14세 미만 아동의 개인정보를 수집하지 않습니다.

② 회원가입은 만 14세 이상부터 가능하며, 회원가입 신청 시 만 14세 이상임을 확인한 것으로 간주합니다.

③ 만 14세 미만의 아동이 서비스를 이용한 사실이 확인될 경우, 해당 아동의 개인정보를 지체 없이 파기하며 계정을 삭제합니다.

12. 개인정보 보호책임자

  • 성명: 권경후
  • 직위: 대표
  • 이메일: support@typerlab.ai

13. 개인정보 침해 구제

이용자는 개인정보 침해에 대한 피해 구제, 상담 등이 필요한 경우 아래 기관에 문의할 수 있습니다:

14. 개인정보처리방침 변경

① 이 개인정보처리방침은 법령, 정책 또는 회사 내부 방침의 변경에 따라 수정될 수 있습니다.

② 변경 시 서비스 내 공지사항 또는 이메일을 통해 변경 내용을 고지하며, 변경된 방침은 공지 후 7일째부터 시행됩니다.

부칙

이 개인정보처리방침은 2026년 1월 5일부터 시행합니다.

이 개인정보처리방침의 개정판은 2026년 4월 1일부터 시행합니다.

이 개인정보처리방침의 개정판은 2026년 10월 8일부터 시행합니다(국외 이전 및 처리 위탁 업체 추가).