QMIX개인정보 처리방침
AirOut Inc.(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 큐믹스(QMIX) 애플리케이션 및 관련 서비스에 적용됩니다.
또한 대화 생성·음성 인식·음성 합성은 회사가 직접 운영하는 서버에서 처리하며, 외부 인공지능 사업자에게 대화 내용을 보내지 않습니다.
제1조 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 서비스 제공 — 대화의 생성·저장·이어보기, 기기 간 동기화
- 회원 식별 및 인증 — Sign in with Apple 을 통한 계정 식별, 로그인 상태 유지
- 대화 소유권 관리 — 로그인 이전에 만든 대화를 본인 계정으로 옮기는 절차의 판정 및 기록
- 서비스 운영·개선 — 오류 대응, 응답 성능 점검, 부정 이용 방지
제2조 처리하는 개인정보의 항목
가. 계정을 만든 경우
| 항목 | 설명 | 필수 여부 |
|---|---|---|
| 애플 계정 식별자 | Apple 이 앱마다 다르게 발급하는 고유 식별자(sub)입니다. 이 값만으로는 이용자의 실명·연락처를 알 수 없습니다. | 필수 |
| 이메일 주소 | Sign in with Apple 화면에서 이용자가 이메일 공유를 선택한 경우에만 받습니다. 이메일 가리기를 선택하면 Apple 이 만든 전달용 주소(privaterelay.appleid.com)를 받습니다. 회사는 이 주소로 광고성 정보를 보내지 않습니다. | 선택 |
| 세션 식별값 | 로그인 유지를 위한 토큰의 해시값(SHA-256)과 만료 시각입니다. 토큰 원문은 이용자 기기에만 저장되며 회사 서버에 보관하지 않습니다. | 필수 |
회사는 이름을 받지 않습니다. Sign in with Apple 요청 시 이름 제공을 요구하지 않도록 구성되어 있습니다.
나. 서비스 이용 과정에서 생성·저장되는 정보
| 항목 | 설명 |
|---|---|
| 대화 내용 | 이용자가 입력한 문장과 큐믹스가 생성한 답변입니다. 이용자가 처음 보낸 문장은 대화방 제목으로도 사용됩니다. |
| 첨부 이미지 | 이용자가 카메라 또는 사진으로 직접 보낸 이미지에 한합니다. 보내지 않으면 수집하지 않습니다. |
| 음성 | 마이크를 켠 동안의 음성은 문자로 옮기기 위해서만 처리하며, 음성 자체는 저장하지 않습니다. 변환된 문자는 대화 내용으로 저장됩니다. |
| 이용 기록 | 사용한 모델명, 처리한 토큰 수, 응답 소요 시간, 작성 시각입니다. 서비스 성능 점검과 오류 대응에 사용합니다. |
| 대화방 정보 | 대화방 식별자, 제목, 소유자, 생성·수정 시각입니다. |
다. 로그인하지 않고 이용하는 경우
계정 없이도 대화할 수 있습니다. 이 경우 대화 내용은 서버에 임시로 저장되지만 앱을 종료하고 다시 실행하면 해당 대화는 서버에서 삭제되고 새 대화가 시작됩니다. 애플 계정 식별자·이메일은 수집하지 않습니다.
라. 자동으로 수집되는 정보
회사는 쿠키, 광고 식별자, 웹 로그 분석 도구를 사용하지 않습니다. 다만 서버 운영 과정에서 접속 IP 주소, 요청 시각, 요청 경로가 웹서버 접근 기록으로 남습니다. 이 기록은 침해 사고 대응과 장애 분석에만 사용합니다.
마. 수집하지 않는 정보
이름, 생년월일, 성별, 전화번호, 주소, 결제 정보, 위치 정보, 연락처 목록, 사진첩 전체, 건강 정보 등 「개인정보 보호법」 제23조의 민감정보와 제24조의 고유식별정보는 수집하지 않습니다.
제3조 개인정보의 처리 및 보유 기간
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보(식별자·이메일) | 회원 탈퇴 시까지 | 정보주체 동의 |
| 대화 내용·첨부 이미지 | 회원 탈퇴 또는 이용자의 삭제 요청 시까지 | 정보주체 동의 |
| 로그인 없이 나눈 대화 | 앱 재실행 시 즉시 삭제 | 서비스 특성 |
| 세션 식별값 | 만료 또는 로그아웃 시 삭제 | 서비스 제공 |
| 대화 소유권 이전 기록 | 1년 | 분쟁 대응 |
| 웹서버 접근 기록 | 90일 | 「통신비밀보호법」 등 보안 목적 |
탈퇴 시 계정에 연결된 대화와 첨부 이미지는 데이터베이스의 연쇄 삭제 설정에 따라 함께 즉시 삭제되며 복구되지 않습니다.
제4조 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
제5조 개인정보 처리의 위탁 및 국외 이전
회사는 대화 생성(언어 모델), 음성 인식, 음성 합성을 모두 회사가 직접 운영하는 서버에서 처리합니다. 이 과정에서 대화 내용이 외부 사업자에게 전달되지 않습니다.
다만 이용자가 최신 정보 검색이 필요한 질문을 한 경우에 한하여, 검색을 위해 아래와 같이 국외로 정보가 이전됩니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Exa Labs, Inc. | 미국 | 검색 질의 문장(이용자의 질문에서 추출한 검색어) | 검색이 필요한 질문을 한 시점에 네트워크를 통해 전송 | 웹 검색 결과 제공 | 해당 사업자의 정책에 따름 |
검색어에는 이용자의 계정 식별자, 이메일, 대화 전문이 포함되지 않습니다. 검색 기능이 필요 없는 대화에서는 이 전송이 발생하지 않습니다.
또한 Sign in with Apple 이용 시 인증 절차는 Apple Inc. 의 시스템을 통해 이루어집니다. 이때 회사는 Apple 이 공개한 검증용 공개키를 내려받아 이용자의 로그인 증표를 검증할 뿐이며, 회사가 보유한 개인정보를 Apple 에 전송하지 않습니다.
제6조 개인정보의 파기 절차 및 방법
- 파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 탈퇴 요청은 즉시 처리되며 별도의 보관 기간을 두지 않습니다.
- 파기 방법 — 전자적 파일 형태의 정보는 데이터베이스에서 삭제하고, 첨부 이미지 등 저장 파일은 복구할 수 없는 방법으로 삭제합니다.
제7조 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱에서 바로 — 설정 → 계정 → 계정 삭제. 계정과 대화가 즉시 삭제됩니다.
- 대화 단위 삭제 — 대화방 목록에서 개별 대화를 삭제할 수 있습니다.
- 그 밖의 요구 — 아래 연락처로 요청하시면 10일 이내에 처리합니다.
권리 행사는 법정대리인이나 위임받은 자를 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
제8조 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 쿠키(cookie)를 비롯한 자동 수집 장치를 사용하지 않습니다. 행태정보를 수집·이용·제공하는 맞춤형 광고도 운영하지 않습니다.
제9조 개인정보의 안전성 확보 조치
- 전송 구간 암호화 — 앱과 서버 사이의 모든 통신은 TLS 로 암호화합니다.
- 인증 정보의 단방향 저장 — 로그인 세션 토큰은 해시값(SHA-256)만 저장하며 원문을 보관하지 않습니다.
- 접근 통제 — 데이터베이스는 외부에 포트를 열지 않고 내부 네트워크에서만 접근할 수 있으며, 관리자 접근 권한을 최소한으로 부여합니다.
- 소유권 검증 — 대화 조회·수정·삭제 요청마다 요청자가 해당 대화의 소유자인지 서버에서 확인합니다.
- 재사용 공격 차단 — 로그인 증표는 일회성 난수(nonce)로 대조하며, 한 번 사용된 증표는 일정 시간 재사용을 차단합니다.
제10조 개인정보 보호책임자 및 고충처리
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 사업자명 | AirOut Inc. |
| 개인정보 보호책임자 | 서비스 운영 책임자 |
| 문의 | [email protected] |
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 · kopico.go.kr
- 개인정보침해신고센터 — 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 — 1301 · spo.go.kr
- 경찰청 사이버수사국 — 182 · ecrm.police.go.kr
제11조 개인정보 처리방침의 변경
이 개인정보 처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 이 페이지를 통해 공지합니다. 다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.