개인정보처리방침

“What was the first question you asked AI?” 서비스의 운영진(이하 “운영자”)은(는) 이용자가 거주하는 국가의 개인정보 보호에 관한 법률 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 제1조 (처리하는 개인정보의 항목) 이용자가 직접 입력하는 정보: 질문 내용(필수), 이름 또는 닉네임(선택), 국적(선택, ISO 국가코드로 저장), 이용한 AI 툴(선택), 남기고 싶은 말(메시지, 선택), 게시물 삭제·수정을 위한 4자리 비밀번호(필수, 암호화하여 저장) 서비스 이용 과정에서 자동으로 수집되는 정보: IP 주소, 게시물 제출 시각(타임스탬프) 운영자가 직접 수집하는 개인정보는 위에 나열된 항목에 한하며, 그 외의 정보는 수집하지 않습니다. 다만 제10조에 따라 광고 서비스 제공업체가 별도로 수집하는 정보는 이 원칙의 예외로 합니다. 제2조 (개인정보의 수집 방법) 개인정보는 이용자가 서비스 내 게시물 제출 화면에서 직접 입력하는 방식으로 수집되며, IP 주소는 서비스 이용(접속) 과정에서 자동으로 생성되어 수집됩니다. 제3조 (개인정보의 처리 목적) 1. 게시물의 공개 아카이빙 및 서비스 제공 (이름/닉네임, 국적, 이용 AI 툴, 메시지, 질문 내용의 공개 전시) 2. 게시물 삭제·수정 요청 시 본인 확인 (삭제 ID 및 비밀번호를 통한 인증) 3. 부정 이용 방지 및 서비스 운영·관리 (IP 주소를 통한 어뷰징·반복 제출 방지 등) 4. 통계 작성 및 서비스 개선을 위한 비식별 분석 5. 광고 서비스 제공 (제10조 참고) 제4조 (개인정보의 처리 및 보유기간) 1. 질문 내용, 이름/닉네임, 국적, 이용 AI 툴, 메시지: 서비스는 이용자의 기록을 공개적으로 아카이빙하는 것을 본질적 목적으로 하므로, 이용자가 별도로 삭제를 요청하지 않는 한 별도의 보유기간을 두지 않고 계속 보관·공개됩니다. 이용자는 게시물 제출 시 이 점에 동의합니다. 2029년 1월 1일 이후에는 신규 게시물의 제출만 종료되며, 이미 공개된 게시물의 아카이빙 및 공개는 계속됩니다. 2. 삭제 비밀번호(해시값): 게시물과 동일하게 보유하며, 게시물 삭제 시 함께 파기합니다. 3. 삭제 ID: 이용자가 브라우저(로컬 저장소)에 보관하는 값으로, 제출 후 10분이 경과하면 이용자 기기 화면에서 더 이상 표시되지 않습니다. 서버에는 게시물과 함께 보관됩니다. 4. IP 주소: 수집일로부터 1년이 경과하면 파기하거나 식별할 수 없는 형태로 비식별화합니다. 제5조 (개인정보의 제3자 제공) 운영자는 원칙적으로 이용자의 개인정보를 제1조 및 제3조에서 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다. 1. 이용자가 사전에 동의한 경우 (예: 질문, 이름/닉네임, 국적, 메시지 등 게시물 제출 시 공개 전시에 동의한 정보의 공개) 2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 제6조 (개인정보 처리업무의 위탁 및 국외 이전) 1. 운영자는 서비스 제공을 위하여 데이터베이스 및 서버 인프라 운영을 Supabase, Inc.에 위탁하고 있으며, 해당 업체는 미국 (AWS us-east-1, Northern Virginia)에서 데이터를 호스팅·저장합니다. 2. 이에 따라 이용자의 개인정보는 위 수탁업체가 데이터를 저장하는 국가로 이전되어 저장·처리됩니다. 운영자는 위탁업체 선정 및 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 조치를 하고 있습니다. 3. 이용자가 거주하는 국가와 실제 개인정보가 저장되는 국가가 다른 경우, 해당 이전은 이용자가 거주하는 국가의 관련 법령상 '국외이전'에 해당할 수 있습니다. 운영자는 이용자가 거주하는 국가의 법령이 이와 관련하여 별도의 동의나 고지를 요구하는 경우 이를 준수합니다. 제7조 (정보주체의 권리·의무 및 행사방법) 1. 이용자는 언제든지 자신이 제출한 게시물에 대해 열람, 정정, 삭제를 요청할 권리를 가집니다. 2. 권리 행사는 게시물 제출 시 발급받은 삭제 ID와 본인의 이름 또는 닉네임을 firstAIquestion@gmail.com으로 보내는 방법으로 할 수 있습니다. 3. 운영자는 이용자의 요청이 접수되면 지체 없이 필요한 조치를 취하며, 본인 확인이 어려운 경우 추가 확인을 요청할 수 있습니다. 4. 삭제 비밀번호를 분실한 경우, 본인 확인 절차를 거쳐 삭제를 지원할 수 있으나 확인이 불가능한 경우 삭제가 제한될 수 있습니다. 제8조 (개인정보의 파기) 1. 운영자는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만 제4조에 따라 별도의 보유기간을 두지 않는 항목(게시물 아카이빙)은 예외로 합니다. 2. 전자적 파일 형태의 정보는 기술적 방법을 사용하여 복구 및 재생이 불가능하도록 영구 삭제합니다. 3. 삭제 비밀번호는 해시(암호화) 처리하여 저장되며, 원문 형태로는 저장되지 않습니다. 제9조 (개인정보의 안전성 확보조치) 1. 삭제 비밀번호의 암호화: 이용자가 설정한 4자리 비밀번호는 데이터베이스에 저장되기 전 단방향 해시 알고리즘(bcrypt)으로 암호화되며, 운영자를 포함한 누구도 원문 비밀번호를 조회할 수 없습니다. 2. 접근 통제: 게시물 저장 데이터베이스에 대한 직접 접근 권한은 최소화되어 있으며, 게시물의 등록·조회는 사전에 정의된 절차(함수)를 통해서만 이루어집니다. 3. 최소 수집: 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다. 제10조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부) 1. 필수 기능성 저장: 운영자는 서비스 이용 편의 및 필수 기능 제공을 위해 브라우저의 로컬 저장소(Local Storage)를 사용합니다. 예를 들어 게시물 제출 후 발급된 삭제 ID와 제출 시각을 이용자의 기기에 저장하여, 제출 후 10분 이내에 이를 다시 보여주거나, 중복 제출을 방지하는 등의 기능에 활용합니다. 이 정보는 이용자의 기기에만 저장되며 운영자의 서버로 별도 전송되지 않고, 브라우저 설정을 통해 언제든지 삭제할 수 있습니다. 2. 광고 서비스 관련 쿠키: 운영자는 서비스 운영을 위해 Google AdSense 등 제3자 광고 서비스를 이용할 수 있습니다. 이러한 광고 서비스 제공업체는 이용자에게 맞춤형 광고를 제공하기 위하여 쿠키를 사용하여 서비스 방문 기록, 기기 정보 등을 자체적으로 수집할 수 있습니다. – 이용자는 Google 광고 설정(https://adssettings.google.com)을 통해 맞춤형 광고 수신을 거부할 수 있습니다. – 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으며, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다. – Google의 광고 쿠키 사용에 관한 자세한 내용은 Google의 개인정보처리방침(https://policies.google.com/technologies/ads)을 참고하시기 바랍니다. 제11조 (만 14세 미만 아동의 개인정보) 만 14세 미만의 이용자는 서비스를 이용할 수 없으며, 운영자는 만 14세 미만 아동으로부터 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 게시물을 제출한 사실이 확인되는 경우, 운영자는 관련 법령에 따라 해당 게시물을 지체 없이 삭제합니다. 제12조 (개인정보 보호책임자) 개인정보 보호책임자: SW Cho / 운영자 연락처(이메일): firstAIquestion@gmail.com 제13조 (권익침해 구제방법) 이용자는 자신이 거주하는 국가 또는 지역의 관련 개인정보보호 감독기관에 문의하여 상담 및 신고를 진행할 수 있습니다. 일반적으로 아래와 같은 원칙에 따라 구제 절차를 이용하실 수 있습니다. 1. 먼저 운영자(제12조 연락처)에게 문의하여 문제 해결을 시도해주시기 바랍니다. 2. 운영자를 통한 해결이 어려운 경우, 이용자가 거주하는 국가·지역의 개인정보보호 감독기관(예: 대한민국의 경우 개인정보보호위원회, 유럽연합의 경우 관할 데이터보호청 등)에 신고하거나 구제를 요청할 수 있습니다. 제14조 (개인정보처리방침의 변경) 이 개인정보처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용이 추가, 삭제 및 수정될 수 있으며, 변경되는 경우 운영자는 변경사항을 시행하기 최소 7일 전에 서비스 내 공지사항을 통해 고지합니다.