제1조 (총칙)
LightStudio(이하 “운영자”)는 kkutu.info 및 관련 서비스(이하 “서비스”)를 운영하며, 이용자의 개인정보를 보호하고 관련 법령을 준수하기 위해 본 개인정보 처리방침을 공개합니다.
제2조 (처리하는 개인정보의 항목)
1. 서비스 이용 과정에서 자동으로 수집되는 정보
- IP 주소, 접속 일시, 요청 URL, HTTP 메서드, 요청·응답 헤더
- User-Agent, Referer, 쿠키 및 세션 정보
- 브라우저·기기 식별에 사용될 수 있는 기술 정보와 클릭·마우스 이동 등 서비스 화면 상호작용 정보
- 요청 본문과 응답 본문을 포함한 서비스 요청·응답 자료
- 오류, 성능, 보안 이벤트 및 서비스 이용 과정에서 생성되는 서버 로그
2. 로그인·계정 이용 시 수집되는 정보
- 끄투코리아 계정 ID 또는 이메일 주소
- OAuth 인증 과정에서 제공되는 식별자, 이메일, 프로필 등 인증 정보
- 로그인 상태 유지와 인증에 필요한 세션 정보
3. 문의 시 수집되는 정보
문의자가 이메일로 제공하는 문의 내용, 첨부자료, 회신 주소 및 그 밖에 이메일에 포함된 정보를 수집할 수 있습니다.
제3조 (처리 목적)
- 서비스 제공, 로그인·인증 및 계정 관리
- 서비스 오류 분석, 품질 개선 및 고객 문의 처리
- 부정 이용, 자동화 공격, 침해사고 탐지와 대응
- 분쟁 조정, 권리 행사·방어 및 법적 의무 이행
제4조 (보유 및 이용 기간)
운영자는 수집 목적이 달성되면 지체 없이 삭제하는 것을 원칙으로 합니다. 다만 서비스 운영·보안·분쟁 대응을 위해 아래와 같이 보관합니다.
| 자료 | 보유 기간 |
|---|---|
| 일반적인 요청·응답 자료 | 원칙적으로 7일, 필요한 경우 최대 6개월 |
| 용량이 큰 요청·응답 자료 | 통상 7일 이내 우선 삭제, 필요한 경우 최대 6개월 |
| 보안사고·분쟁·법적 대응 관련 자료 | 최대 6개월 |
| 계정·로그인·OAuth 관련 정보 | 서비스 이용 기간 및 삭제 요청 후 최대 6개월 |
| 문의 이메일 및 처리 기록 | 처리 목적 달성 후 최대 6개월 |
법령상 보존이 필요한 경우에는 해당 법령이 정한 기간을 우선 적용합니다.
제5조 (개인정보의 제3자 제공 및 처리위탁)
운영자는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 서비스 운영 또는 정당한 권리 보호를 위해 다음과 같이 처리될 수 있습니다.
| 대상 | 목적 및 처리 범위 |
|---|---|
| Cloudflare | DNS, CDN, 보안, 이메일 전달 등 인프라 운영. 전송 과정에서 IP 및 요청 정보가 처리될 수 있음 |
| Sentry | 오류 및 성능 모니터링. 오류 분석에 필요한 기술 정보가 처리될 수 있음 |
| 외부 LLM 처리업체 | 문의 이메일 관련 데이터 전부를 요약·분류. 이메일 본문, 발신자 정보, 첨부자료 등 포함 |
| LightStudio 팀원 및 외부 자문가 | 보안 분석, 분쟁·이의 제기 대응. 원칙적으로 식별정보를 가린 자료를 제공하나 긴급하거나 필요한 경우 원문이 제공될 수 있음 |
외부 처리업체의 처리 장소와 보유기간은 해당 업체의 정책 및 계약 조건에 따르며, 운영자는 목적 달성에 필요한 범위에서만 처리하도록 요구합니다. 운영업체 또는 처리 수단이 변경되는 경우 본 방침을 통해 공개합니다.
제6조 (개인정보의 국외 이전)
서비스 제공, 보안, 오류 분석 및 문의 이메일 요약을 위해 개인정보가 다음 업체의 국외 인프라에서 처리될 수 있습니다. 이전은 서비스 접속, 오류 발생 또는 이메일 접수 시 암호화된 네트워크를 통해 이루어지며, 이용자는 개인정보 보호 문의처로 국외 이전 거부를 요청할 수 있습니다. 다만 이전을 거부하면 해당 기능 또는 서비스 제공이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가·항목·목적 | 보유기간 |
|---|---|---|
| Cloudflare, Inc. | 미국 및 글로벌 네트워크(미국, 유럽경제지역, 일본, 호주, 인도 등)에서 IP, 요청·응답 정보, 보안 이벤트 및 이메일 전달 정보를 CDN·보안·이메일·Workers AI 제공 목적으로 처리 | Cloudflare의 계약 및 서비스별 보유 정책에 따름 |
| Functional Software, Inc. (Sentry) | 미국 또는 독일에서 오류 메시지, 스택, IP, 기기·브라우저 및 요청 문맥을 오류·성능 분석 목적으로 처리 | 운영자가 설정한 Sentry 보유기간 및 계약에 따름 |
| Google LLC (Gemini) | 미국을 포함해 Google 또는 처리업체 시설이 있는 국가에서 이메일 본문, 발신자 정보, 첨부자료 및 요약 요청 내용을 문의 요약·분류 목적으로 처리 | 이용 서비스의 유·무료 유형과 Google 정책에 따름 |
| JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (Z.ai) | 주로 싱가포르에서 이메일 본문, 발신자 정보, 첨부자료 및 요약 요청 내용을 문의 요약·분류 목적으로 처리 | API 처리에 필요한 기간 및 관련 법령상 보존기간 |
| 그 밖의 외부 LLM 처리업체 | 업체의 서버가 위치한 국가에서 이메일 관련 데이터 전부를 문의 요약·분류 목적으로 처리. 실제 사용 업체 목록은 문의 시 확인 가능 | 각 업체의 계약·정책상 기간 |
제7조 (이용자와 법정대리인의 권리 및 행사 방법)
이용자와 법정대리인은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 [email protected]로 보내주시기 바랍니다. 운영자는 본인 또는 적법한 대리인 여부를 확인한 후 관련 법령이 정한 범위에서 지체 없이 처리하고, 처리가 어려운 경우 그 사유를 안내합니다.
제8조 (개인정보의 파기)
보유기간이 지나거나 처리 목적이 달성된 개인정보는 복구가 어렵도록 삭제합니다. 전자적 파일은 저장매체와 시스템 특성에 맞는 방법으로 삭제하고, 종이 문서가 존재하는 경우 분쇄 또는 소각합니다.
제9조 (자동 수집 장치와 거부 방법)
서비스는 로그인·보안·설정 유지를 위해 쿠키, 세션 및 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 이를 삭제하거나 차단할 수 있으나, 차단 시 로그인, 검색 설정 저장, 보안 검증 등 서비스 일부 또는 전부를 이용할 수 없습니다.
제10조 (안전성 확보 조치)
운영자는 접근 권한 관리, 관리자 이중 인증, 접근 통제, 전송 구간 암호화, 로그 내 인증정보 마스킹, 보안 로그 점검 및 최소 권한 원칙 등 합리적인 기술적·관리적 조치를 적용합니다. 다만 인터넷 환경의 특성상 모든 위험을 완전히 제거할 수는 없습니다.
제11조 (권익침해 구제 및 문의)
개인정보 침해에 대한 상담 또는 신고가 필요한 경우 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118) 또는 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)를 이용할 수 있습니다.
제12조 (처리방침의 변경)
본 방침의 내용이 변경되는 경우 서비스에 변경 내용과 시행일을 공지하며, 이용자 권리에 중요한 변경은 시행 전에 알립니다.