개인정보처리방침
주식회사 브로즈(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 everyais 서비스(everyais.com, 이하 "서비스")에 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 회원 가입 의사 확인, 본인 식별·인증, 회원 자격 유지·관리
- 서비스 제공: AI API 요청 처리, 모델 라우팅, 결과 전달
- 요금 정산 및 결제: 크레딧 관리, 토큰 사용량 계산, 결제 처리
- 고객 지원: 문의 대응, 공지사항 전달
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 부정 이용 방지: 이상 탐지, 부정 사용 차단, 보안 강화
제2조 (수집하는 개인정보 항목 및 수집 방법)
1. 수집 항목
| 구분 | 항목 |
|---|---|
| 필수 | 이메일 주소, 이름 |
| 선택 | 전화번호, 조직(회사)명, 조직 정보 |
| 자동수집 | IP 주소, 브라우저 종류, 운영체제, 접속 로그, API 이용 기록(모델명, 토큰 수, 요청 시각, 비용 — 프롬프트·응답 원문 제외), 쿠키 |
| 분석 동의 시 | 익명 식별자의 해시, 방문 경로, 페이지·CTA·콘텐츠·계산기 이용, 유입 채널(UTM), referrer 도메인 |
| 기업 문의 | 문의 목적, 회사명, 업무 이메일, 문의 내용, 개인정보 동의 버전 및 선택 입력한 담당자명·예상 사용액·도입 시점 (전화번호는 수집하지 않음) |
| 수집하지 않음 | 프롬프트·응답 원문. 서비스 전달용 최대 24시간 캐시 뒤에 완전 삭제하며 학습·통계 원문으로 쓰지 않음 |
2. 수집 방법
- 회원가입 시 이용자가 직접 입력
- 서비스 이용 과정에서 자동 생성·수집
- 고객 문의 폼 또는 이메일을 통해 수집
- 분석에 동의한 경우 웹사이트 이용 과정에서 수집
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시 동의 받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 데이터 유형 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴 시까지 (탈퇴 후 즉시 파기) | 동의 |
| AI 입출력 원문(프롬프트·응답·생성 미디어) | 최대 24시간 캐시 후 완전 삭제. 수집·학습에 쓰지 않음 | 서비스 전달(출력 재조회) |
| API 이용 기록 | 90일 (모델명·토큰 수·시각·비용. 원문 없음) | 과금·서비스 운영 |
| 익명 마케팅 이벤트 | 90일 | 분석 동의 |
| 가입·인증·결제·키·API 활성화 Journey와 서버 이벤트 | 마지막 활동 후 24개월 | 서비스 개선 및 운영 |
| 종료·스팸 기업 문의 PII | 마지막 활동 후 180일 | 문의 처리 동의 |
| Google Analytics 분석 데이터 | 14개월 | 분석 동의 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속 로그 | 3개월 이상 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 다음의 경우에만 제3자에게 제공합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| AI 클라우드 프로바이더 (AWS, Google, Nebius) | API 입력 데이터 (프롬프트) | AI 모델 추론 처리 | 각 프로바이더 정책에 따름 |
| Polar.sh | 결제 정보 | 글로벌 결제 처리 | 거래 완료 시까지 |
| 헥토파이낸셜 | 결제 정보 | 국내 카드 결제 처리 | 거래 완료 시까지 |
회사는 어떤 프로바이더에도 이용자의 입력·출력 데이터를 AI 모델의 학습 또는 재학습에 제공하지 않습니다. 다만 일부 모델은 모델 제공사가 정한 필수 조건에 따라 일정 기간 보관될 수 있으며, 프로바이더별 내용은 다음과 같습니다.
| 프로바이더 | 모델 학습·재학습 사용 | 프로바이더측 보관 |
|---|---|---|
| AWS Bedrock | 사용하지 않음 | 저장하지 않음 |
| AWS Bedrock — Claude Fable 5 (해당 모델 한정) | 사용하지 않음 | 최대 30일 보관, 모델 제공사(Anthropic)와 공유되며 사람에 의한 검토가 이루어질 수 있음 — 모델 제공사가 정한 필수 조건 |
| Google Gemini API | 사용하지 않음 | 최대 55일 보관 (정책 위반 탐지 목적에 한정) |
| Nebius Token Factory | 사용하지 않음 (opt-out 적용) | 저장하지 않음 (opt-out 적용) |
제5조 (개인정보 처리 위탁)
회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (AWS) | 클라우드 인프라 운영, 데이터 저장·처리, 인증 서비스 (Cognito) |
| Vercel Inc. | 웹사이트 호스팅 및 배포 |
| Google LLC | 동의한 방문자의 웹사이트 이용 분석(Google Tag Manager, Google Analytics 4) |
| everyais 공급자 프로그램 참여 사업자 (커뮤니티 공급) | 이용자가 커뮤니티 공급을 허용한 요청의 프롬프트에 대한 AI 모델 추론 처리. 처리 완료 즉시 파기(저장·학습 금지). 기본값 꺼짐(opt-in). everyais 쪽 원문은 24시간 캐시 후 완전 삭제. |
커뮤니티 공급은 계정·조직의 기본 설정에서 꺼져 있습니다. 이용자는 대시보드 설정에서 언제든 켜거나 끌 수 있으며, 끄면 해당 모델은 호출이 차단됩니다. 수탁자와는 개인정보 처리위탁 계약(DPA)을 체결합니다. everyais 는 프롬프트·응답 원문을 수집하지 않으며 24시간 캐시가 끝나면 우리 시스템에서 완전히 삭제합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 방법 | 보유 기간 |
|---|---|---|---|---|
| AWS (Bedrock) | 미국 (us-east-1) | AI 입력 데이터 | 네트워크 전송 (TLS 암호화) | 처리 완료 즉시 삭제 |
| Google (Gemini API) | 미국 | AI 입력 데이터 | 네트워크 전송 (TLS 암호화) | 처리 완료 즉시 삭제 |
| Nebius B.V. | 네덜란드/핀란드 | AI 입력 데이터 | 네트워크 전송 (TLS 암호화) | 처리 완료 즉시 삭제 |
| Vercel Inc. | 미국 | 접속 로그, 쿠키 | 네트워크 전송 (TLS 암호화) | 서비스 제공 기간 |
| Google LLC (GA4/GTM) | 미국 등 Google 처리 지역 | 분석 동의한 방문자의 페이지·CTA·콘텐츠 이용, 유입 채널, 기기·브라우저 정보 | 동의 후 네트워크 전송 (TLS 암호화) | 14개월 |
제7조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 불필요한 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
- AI 입출력 원문: 최대 24시간 캐시 뒤 DB 행과 객체 저장소에서 복구 불가능하게 삭제합니다. 회사는 이 원문을 수집하지 않습니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사는 이메일(portal@everyais.com)을 통해 하실 수 있으며, 회사는 이에 대해 지체 없이(10일 이내) 조치하겠습니다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 암호화: 프로바이더 인증정보 AES-256-GCM 암호화 저장, API Key SHA-256 해시 저장, 모든 통신 TLS 암호화
- 접근 통제: JWT 기반 인증, API Key 인증, 역할 기반 접근 제어
- 요청 제한: 슬라이딩 윈도우 기반 레이트 리미팅 (일반 100회/분, 인증 10회/분)
- 이상 탐지: 비정상 사용 패턴 자동 감지 및 차단
- 데이터 분리: 인증·AI 처리 경계의 함수별 최소 권한 및 논리적 격리 (버지니아 리전)
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인에 필요한 필수 쿠키를 사용하며, 이용자가 명시적으로 동의한 경우에만 Google Tag Manager와 Google Analytics 4를 로드해 페이지·CTA·콘텐츠·계산기 이용과 유입 채널을 분석합니다. 동의 전에는 GTM을 로드하거나 cookieless 분석 요청을 보내지 않습니다.
- 필수 쿠키 목적: 로그인 세션 유지, 인증 상태 관리
- 분석 항목 제한: 사용자 ID, 결제 금액, API 키, 프롬프트·응답 원문과 서버 활성화 이벤트는 GA4로 보내지 않습니다.
- 동의·유입 정보 보존: 분석 동의 선택은 180일, first-touch UTM은 90일, last non-direct UTM은 30일 동안 쿠키에 보관합니다.
- 거부·철회 방법: 화면 오른쪽 아래의 "분석 설정"에서 언제든 거부하거나 철회할 수 있습니다. 철회하면 분석 로더를 중단하고 관련 first-party 분석 쿠키를 삭제합니다. 브라우저 설정에서도 쿠키를 차단할 수 있습니다.
- 거부 영향: 분석을 거부해도 로그인과 API 서비스 이용에는 영향이 없습니다. 필수 쿠키를 모두 거부하면 로그인 기능이 제한될 수 있습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 성명: 김승윤
- 직책: 대표이사 (CEO)
- 연락처: 010-2798-3438
- 이메일: nilk@broz.co.kr
사업자 정보
- 법인명: 주식회사 브로즈 (BROZ Corp.)
- 사업자등록번호: 288-81-02136
- 대표이사: 김승윤, 김찬일
- 주소: 대구광역시 동구 동대구로 465, 5층 503호
- 서비스 이메일: portal@everyais.com
제12조 (개인정보 처리방침 변경)
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| v1.4.0 | 2026년 8월 22일 | 프롬프트·응답 원문은 수집하지 않으며 24시간 캐시 후 완전 삭제. 커뮤니티 공급은 이용자가 켜고 끔 |
| v1.2.0 | 2026년 8월 20일 | 프로바이더별 학습·보관 안내 추가, AI 클라우드 프로바이더 목록 현행화(Google Gemini API 로 표기 정정, 제공 종료된 Kakao GPU·Lambda GPU 삭제) |
| v1.1.0 | 2026년 7월 30일 | 동의형 웹 분석, 마케팅 Journey, 기업 문의 수집·보존·국외 이전 안내 추가 |
| v1.0.0 | 2026년 3월 11일 | 최초 제정 |
제13조 (권익침해 구제방법)
개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972
www.kopico.go.kr - 개인정보침해신고센터 (한국인터넷진흥원): (국번없이) 118
privacy.kisa.or.kr - 대검찰청 사이버수사과: (국번없이) 1301
www.spo.go.kr - 경찰청 사이버수사국: (국번없이) 182
ecrm.cyber.go.kr