개인정보처리방침

1. 수집하는 개인정보 항목

• 필수: 이메일 주소 (라이선스 키·영수증 전달, 결제 확인)
• 로그인 시: 로그인 제공자(Google 등)가 전달하는 이메일 주소·이름·계정 고유식별자, 또는 이메일 로그인 시 이메일 주소, 그리고 로그인 기록(로그인·로그아웃 시각, 로그인 방법, 로그인 링크 발송 시각, 로그인 거부 시각과 사유) — 회원 식별과 로그인 유지, 계정 보안 화면에서 본인의 로그인 기록을 확인하는 데 사용
• 선택/B2B: 사업자등록번호·상호·대표자 이름 (전자세금계산서 발급 신청 시)
• 결제 시(선택) 또는 인보이스(발주서·은행 송금) 요청 시: 회사명·사업자등록번호(세금 번호, VAT/GST)·청구 국가·우편번호(선택)·발주서 번호(선택) — 해외 결제사가 인보이스(청구서)에 회사 정보를 표기하고 세금을 산정하는 데 사용합니다. 법인 명의 구매가 아니면 비워 두어도 결제할 수 있습니다
• 자동 수집: 결제대행사가 부여하는 거래 식별자와 결제대행사가 전달하는 카드 표시 정보(카드사 또는 카드 브랜드, 일부를 가린 카드번호 — 주문 내역·결제 수단 표시용), 접속 로그(보안·부정결제 방지)
• 결제 시 자동 수집: 접속 국가(2자리 국가 코드)와 시간대 — 접속 IP 주소로 판정하며 IP 주소 자체는 저장하지 않고, 주문 기록에 함께 저장합니다
• 팀(조직) 기능 이용 시: 팀 이름, 팀 관리자가 입력하는 구성원 이메일 주소와 역할(소유자·관리자·사용자), 좌석별 최근 접속 시각 — 좌석 배정·팀 관리와 좌석 안내 메일에 사용
• 사용현황 집계(개인 식별 없음): 서비스 개선을 위해 화면 방문·기능 사용 횟수를 시간 단위로 합산해 저장합니다. 저장되는 것은 합산된 숫자와 그에 딸린 구분값(화면 경로, 표시 언어, 브라우저 언어(첫 언어 코드 2자리), 유입 경로, 접속 국가(2자리 국가 코드), 어떤 동작이었는지, 사람·자동화 접속 구분)뿐이며, IP 주소·기기 식별자·쿠키를 사용하지 않고 개별 접속 기록을 남기지 않아 특정 개인을 알아볼 수 없습니다
• 제품 이용 시(서비스 이용 기록): 기능 사용 이벤트와 화면 단계별 머문 시간, 이용 시각, 앱 버전, 표시 언어, 접속 국가(2자리 국가 코드 — 접속 IP 주소로 판정하며 IP 주소 자체는 저장하지 않습니다), 요금제 등급, 구독 식별자(라이선스를 활성화한 경우), 브라우저에 저장되는 무작위 식별자 — 서비스 개선(기능·화면 단계별 이용 분석)에 사용하며, 「개인정보 보호법」 제15조 제1항 제6호(서비스 개선이라는 회사의 정당한 이익)에 근거합니다. 이메일 주소·IP 주소·브라우저 정보·파일 이름과 모델의 좌표·하중·해석 결과 값은 저장하지 않으며(모델 규모·해석 소요 시간·불합격 검토 건수는 몇 단계 구간으로만, 판정은 합격·불합격으로만 기록합니다), 브라우저의 사생활 보호 신호(GPC)가 켜져 있으면 수집하지 않습니다 — 이 신호를 켜면 이후의 수집을 거부할 수 있으며, 이미 기록된 서비스 이용 기록은 제7항의 처리정지 요구로 처리를 멈출 수 있습니다
• 라이선스 인증 시: 앱이 무작위로 생성한 앱 인스턴스 식별자(UUID)와 구독 식별자, 앱이 보내는 브라우저·운영체제 이름(예: Chrome · Windows) — 동시 사용 자리 관리(다른 곳에서 열리면 먼저 열린 곳을 닫고 그 사실을 알리는 데)에 사용. 기기를 등록하거나 식별하지 않습니다
• AI 검토 보조 이용 시(구독 이용자에 한함): 이용자가 입력한 질문 문구와 이미 계산된 해석·검토 결과 요약(부재·절점의 힘, 사용률, 판정 등 수치) — 이용자가 질문에 개인정보를 입력하는 경우 그 내용이 포함될 수 있으며, 회사는 이를 별도로 저장하지 않습니다. 이용 한도 관리를 위해 앱 인스턴스 식별자(없으면 구독 식별자)별 이용 시각과 주간 이용 횟수만 기록합니다
• 수집하지 않음: 카드번호 등 카드 원문, 주민등록번호, 만 14세 미만 아동의 개인정보(서비스는 만 14세 이상만 이용할 수 있으며, 수집된 사실을 알게 되면 지체 없이 파기합니다)

2. 개인정보의 처리 목적

• 회원 식별 및 로그인(계정 인증·세션 유지·본인의 로그인 기록 확인)
• 결제 확인 및 라이선스 자동 발급·전달
• 영수증·전자세금계산서·현금영수증 발급
• 고객 문의 응대 및 분쟁·환불 처리
• 부정결제 방지 및 서비스 보안
• 결제일 등 날짜·통화의 현지 표기, 국가별 세금 산정 및 수출 규제 준수
• 팀(조직) 좌석 배정 및 구성원 관리
• 서비스 운영 통계(국가별 이용·매출 현황 — 개인을 알아볼 수 없는 합계로만 활용)
• 서비스 개선(기능·화면 단계별 이용 분석)
• AI 검토 보조 기능의 제공(이용자가 입력한 내용과 해석 결과 요약의 해설·조언 생성)

3. 카드정보의 처리

카드정보의 입력·인증·보관은 PCI DSS 인증 결제사(해외: Paddle, 국내: 토스페이먼츠 등)가 직접 처리합니다.

회사 서버·데이터베이스는 카드 원문을 수신하거나 저장하지 않으며, 결제대행사가 부여한 거래 토큰·식별자와 결제대행사가 전달하는 카드 표시 정보(카드사 또는 카드 브랜드, 일부를 가린 카드번호 — 결제 수단 표시용)만 보관합니다.

4. 개인정보의 제3자 제공 및 처리위탁

회사는 결제·발급·세무·안내 처리를 위해 다음 사업자에게 개인정보 처리를 위탁하거나 제공합니다(수탁자 — 위탁 업무):

• Paddle.com Market Ltd. — 해외 결제 처리·영수증·세금·환불(등록판매자, 제공)
• 토스페이먼츠(주) — 국내 결제 처리·정산
• 전자세금계산서 발급 대행사(팝빌 등) — 세금계산서 발급
• Plus Five Five, Inc.(서비스명 Resend) — 주문 내역·라이선스 안내·구독 통지 이메일의 발송
• Vercel Inc. — 웹사이트·결제 화면·제품·포털의 호스팅 및 운영(접속 로그 처리)
• Supabase, Inc. — 데이터베이스(계정·구독·라이선스·주문 기록, 로그인 기록, 서비스 이용 기록)의 저장·운영
• Anthropic, PBC — AI 검토 보조 응답의 생성(이용자가 입력한 질문·해석 결과 요약의 처리)

5. 개인정보의 국외 이전

회사는 서비스 제공(호스팅·데이터베이스·이메일 발송·AI 검토 보조와 그 이용 횟수 계량)에 필요한 처리위탁·보관으로서 Vercel·Supabase·Resend·Anthropic 에 개인정보를 국외로 이전합니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 본 처리방침에 아래 사항을 공개하는 것으로 이루어집니다.

해외 결제 시에는 등록판매자(Merchant of Record)인 Paddle.com Market Ltd.(영국)에 결제 처리를 위해 개인정보를 제공합니다(제3자 제공). 이 제공은 처리위탁이 아니므로 위 조항의 대상이 아니며, 회사는 해외 결제 화면에서 아래 사항을 안내하고 국외 제공에 대한 별도 동의(같은 항 제1호)를 받습니다. 이전받는 자와 이전 내용은 다음과 같습니다:

• Paddle.com Market Ltd. (영국, 문의: paddle.com/legal/privacy) — 이전 항목: 이메일, 상품·금액, 거래 식별자, 청약철회 제한 동의 여부·시각, 국외 제공 동의 여부·시각, 결제 시(선택) 또는 인보이스(발주서·은행 송금) 요청 시 회사명·사업자등록번호(세금 번호)·청구 국가·우편번호·발주서 번호(카드 결제의 결제 국가·청구지·카드정보는 이용자가 Paddle 결제창에 직접 입력하며 Paddle 개인정보 방침이 적용됩니다) / 목적: 해외 결제 처리·영수증·세금 산정·환불 / 시기·방법: 해외 결제 시 암호화된 통신망(TLS)으로 전송 / 보유: 결제·세무 관련 법정 보존기간 동안(Paddle 방침에 따름)
• Vercel Inc. (미국, 문의: vercel.com/legal/privacy-policy) — 이전 항목: 접속 기록(IP 주소·브라우저 정보·요청 URL) / 목적: 웹사이트·결제 화면·제품·포털의 호스팅 및 보안 / 시기·방법: 서비스 접속 시 전송(서버 처리 위치 = 결제 화면·제품: 대한민국 서울 리전 · 포털: 대한민국 서울 리전 · 웹사이트 정적 자산과 접속 기록: 전 세계 배포망) / 보유: 제6항 「접속 기록」의 기간
• Supabase, Inc. (미국, 문의: supabase.com/privacy) — 이전 항목: 이메일, 계정·구독·라이선스·주문 기록, 로그인 기록, 서비스 이용 기록, AI 검토 보조 이용 계량 기록(앱 인스턴스 식별자 또는 구독 식별자 · 이용 시각 · 주간 이용 횟수), 결제수단 참조값과 카드 표시 정보(카드사 또는 카드 브랜드, 일부를 가린 카드번호 — 카드 원문 아님) / 목적: 데이터베이스 저장·운영 / 시기·방법: 계정 생성·결제·이용 시 전송(저장 위치 = 대한민국 서울 리전) / 보유: 제6항의 항목별 기간 및 법정 보존기간
• Plus Five Five, Inc.(서비스명 Resend) (미국, 문의: resend.com/legal/privacy-policy) — 이전 항목: 이메일 주소, 메일 본문(주문 내역·라이선스 안내·구독 통지) / 목적: 거래·안내 이메일 발송 / 시기·방법: 발송 시점에 전송(발송 처리 위치 = 미국 버지니아 리전) / 보유: 제6항 「이메일 발송 기록」의 기간
• Anthropic, PBC (미국, 문의: anthropic.com/legal/privacy) — 이전 항목: 이용자가 AI 검토 보조에 입력한 질문 문구와 해석·검토 결과 요약(이용자가 질문에 개인정보를 입력하는 경우 그 내용) / 목적: AI 검토 보조 응답의 생성 / 시기·방법: 이용자가 AI 검토 보조를 실행할 때 회사의 서버 함수(대한민국 서울 리전)를 거쳐 암호화된 통신망(TLS)으로 전송 / 보유: 회사는 요청·응답 본문을 저장하지 않습니다. 이전받는 자는 상업용 서비스 정책에 따라 전달받은 입력·출력을 30일 내 자동 삭제하며, 자동 점검에서 이용정책 위반으로 표시된 경우에 한해 입력·출력을 최대 2년, 그 판정 점수를 최대 7년 보관합니다(모델 학습 이용은 계약으로 금지)
• 거부 방법 및 불이익 — 이용자는 아래 개인정보보호책임자 연락처로 국외 이전을 거부할 수 있습니다. 다만 위 이전은 결제 처리와 서비스 제공에 필요한 것이므로, 거부하는 경우 해외 결제·라이선스 발급·안내 이메일 수신 등 서비스 이용이 제한될 수 있습니다.

6. 개인정보의 보유 및 이용기간

회사는 수집 목적이 달성되면 해당 개인정보를 지체 없이 파기합니다. 항목별 보유기간은 다음과 같습니다:

• 계정 정보(이메일, 로그인 제공자 식별자, 이름, 팀 구성원·역할): 회원 탈퇴(계정 삭제) 시까지 — 탈퇴 후 지체 없이 파기. 유효한 구독·라이선스 없이 마지막 로그인 후 3년이 지난 계정은 30일 전에 이메일로 알린 뒤 파기합니다(아래 법정 보존 항목은 제외)
• 앱 인스턴스 식별자와 그 사용 자리의 구독 식별자(라이선스 사용 자리 기록 안의 값 — 함께 받는 브라우저·운영체제 이름 포함): 사용 자리가 닫힌 날부터 1년 — 동시 사용 관련 문의·분쟁 대응 · 구독·라이선스·주문 기록 안의 구독 식별자는 아래 법정 보존 항목의 기간을, 서비스 이용 기록 안의 구독 식별자는 아래 「서비스 이용 기록」 줄의 기간을 따릅니다
• 활성화 코드, 팀 초대 링크: 사용 또는 만료 후 30일
• 접속 기록(IP 주소·브라우저 정보·요청 URL): 호스팅 사업자(Vercel Inc.) 시스템의 로그 보관 기간(최대 30일) 경과 시 자동 삭제 — 회사는 접속 기록을 별도로 저장하지 않습니다
• 이메일 발송 기록(수신 주소·본문): 발송 사업자(Resend) 시스템의 보관 기간(30일) 경과 시 자동 삭제 — 회사는 메일 본문을 별도로 저장하지 않습니다
• 로그인 기록(로그인·로그아웃 시각, 로그인 방법, 로그인 링크 발송 시각, 로그인 거부 시각과 사유): 기록한 날부터 1년 — 경과 시 자동 파기 · IP 주소와 브라우저 정보는 저장하지 않으며, 계정 보안 화면에는 최근 90일 기록만 표시합니다
• 서비스 이용 기록(기능 사용 이벤트와 화면 단계별 머문 시간, 이용 시각, 앱 버전, 표시 언어, 접속 국가, 요금제 등급, 구독 식별자, 무작위 식별자): 기록한 날부터 13개월 — 경과 시 자동 삭제 · 이를 합산한 통계(개인을 알아볼 수 없는 일·주·월 합계)는 기간 제한 없이 보관합니다
• AI 이용 계량 기록(앱 인스턴스 식별자 또는 구독 식별자, AI 검토 보조 이용 시각·주간 이용 횟수): 마지막 이용일부터 8일 이내 자동 삭제
• 계약·청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)

7. 정보주체의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

요청은 아래 개인정보보호책임자 연락처로 할 수 있습니다.

8. 쿠키 등 자동수집장치의 설치·운영 및 거부

회사는 서비스 제공과 개선에 필요한 범위에서 쿠키와 브라우저 저장값(localStorage·sessionStorage)을 사용합니다. 광고 목적이나 다른 웹사이트·앱을 넘나드는 추적 목적의 쿠키·저장값은 사용하지 않습니다.

회사가 운영하는 웹사이트·결제 화면·제품·포털에서 사용하는 항목은 다음과 같습니다:

• 결제 화면 — 쿠키 `apay_locale`·`apay_theme`(언어·화면 테마 유지, 보존 1년) / 세션 저장값(결제수단·빌링 등록 절차를 이어가기 위한 진행값, 브라우저 탭을 닫으면 삭제)
• 웹사이트 — 저장값 `astruttie-www.locale`·`astruttie-www.theme`(언어·테마 유지, 이용자가 삭제할 때까지)
• 제품(AStrutTie) — 저장값 `astruttie.locale`·`astruttie.theme`·`astruttie.uimode`·`astruttie.layout`·`astruttie.guideseen`(화면 설정·안내 표시 여부) / `st.device.v1`(앱 인스턴스 식별 — 동시 사용 관리)·`st.entitlement.v1`(라이선스 자격 확인) / 세션 저장값 `st.activation.pending.v1`(라이선스 활성화 진행값, 탭을 닫으면 삭제) / 저장값 `st.usage.anon.v1`(서비스 이용 기록의 무작위 식별자, 이용자가 삭제할 때까지)·세션 저장값 `st.usage.session.v1`·`st.usage.session.at.v1`(이용 세션 구분값과 마지막 활동 시각, 탭을 닫으면 삭제) — 이 `st.usage.*` 세 값은 브라우저의 사생활 보호 신호(GPC)가 켜져 있으면 만들지도 보내지도 않습니다
• 고객 포털 — 쿠키 `apass_portal_session`(로그인 세션 유지 — 서비스 이용에 필수) / `apass-portal-lang`·`apass-portal-theme`·`apass-portal-cur`(언어·테마·표시 통화 유지, 보존 1년)
• 거부 방법 — 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 값을 삭제할 수 있습니다. 다만 로그인 세션 유지에 쓰이는 쿠키를 거부하면 로그인 상태가 유지되지 않아 포털·결제 이용이 제한될 수 있습니다.

9. 개인정보의 파기 절차 및 방법

회사는 보유기간이 지났거나 처리 목적이 달성되어 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보(6의 법정 보존 항목)는 다른 개인정보와 분리하여 보존 기간 동안만 보관한 뒤 파기합니다.

파기 방법 — 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하며, 수탁자 시스템에 저장된 정보는 위탁 계약과 각 사업자의 삭제 절차에 따라 함께 삭제합니다. 종이 문서 형태로 보관하는 경우에는 분쇄 또는 소각하여 파기합니다.

10. 개인정보의 안전성 확보조치

• 관리적 조치 — 개인정보를 취급하는 인원을 업무상 필요한 최소 인원으로 제한하고, 개인정보 처리시스템에는 역할 기반으로 최소한의 접근 권한만 부여하며, 개인정보 취급 원칙과 접근 권한 기준을 사내 규칙으로 정하여 전 구성원에게 적용합니다.
• 기술적 조치 — 모든 전송 구간을 암호화(HTTPS/TLS)하고, 개인정보가 저장된 데이터베이스는 인증 수단과 접근 권한으로 접근을 통제합니다. 카드 원문과 주민등록번호는 수집하지 않으며(1·3), 결제정보는 PCI DSS 인증 결제사가 처리합니다.
• 물리적 조치 — 회사는 개인정보를 자체 전산실에 보관하지 않으며, 호스팅·데이터베이스 사업자(4)의 데이터센터 물리 보안에 따릅니다.
• 접속 기록 — 개인정보 처리시스템과 호스팅 사업자의 접속 기록은 각 사업자 시스템의 보관 기간(6)에 따라 보관되며, 회사는 접근 권한의 상태를 주기적으로 점검합니다.

11. 개인정보보호책임자 및 열람 등 요구의 접수·처리 부서

• 책임자: 황규환
• 연락처: support@aroaduser.com
• 주소: 서울특별시 구로구 디지털로243, 307호 (우 08382)
• 열람·정정·삭제·처리정지 등 요구의 접수·처리 부서: 고객지원(support@aroaduser.com) — 요구를 받은 날부터 10일 이내에 조치 결과 또는 거절 사유를 알려 드립니다.

12. 권익침해 구제방법

개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다. 회사의 자체 처리 결과에 만족하지 못하거나 자세한 도움이 필요한 경우에도 이용할 수 있습니다.

또한 「개인정보 보호법」 제35조(열람)·제36조(정정·삭제)·제37조(처리정지 등)에 따른 요구에 대해 회사가 행한 처분 또는 부작위로 권리·이익을 침해받은 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110, www.simpan.go.kr).

• 개인정보분쟁조정위원회 — (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원) — (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청 사이버수사과 — (국번 없이) 1301, www.spo.go.kr
• 경찰청 사이버수사국 — (국번 없이) 182, ecrm.cyber.go.kr