개인정보처리방침
시행일: 2026-06-16
모두의 사과문(이하 ‘서비스’)은(는) 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
서비스는 다음의 목적으로만 개인정보를 처리하며, 목적이 변경될 경우 사전 동의를 받습니다.
- 회원 가입·인증, 본인 식별 및 계정 관리
- 사과문·재발방지대책·통지문·체크리스트 등 이용자가 작성한 문서의 저장 및 제공
- AI 기반 문서 생성 기능 제공(입력 내용을 처리위탁사에 전달하여 결과 생성)
- 서비스 이용 빈도 분석 및 안정적 운영(부정 이용 방지, 이용량 제한 포함)
2. 처리하는 개인정보의 항목
서비스는 다음 항목을 수집·처리합니다.
| 구분 | 수집 항목 | 수집 시점·방법 |
|---|---|---|
| 계정 정보 | 이메일 주소, (Google 로그인 시) 이름(표시명) | 회원 가입 시(이메일/비밀번호 또는 Google 로그인) |
| 서비스 프로필 | 서비스명, 취급 데이터 항목, 담당 부서·담당자명, 담당 이메일, (선택) 연락처 | 이용자가 프로필 등록 시 직접 입력 |
| 이용자 작성 콘텐츠 | 사고 사실 정보(발생 시점·영향 범위·유출 항목 등), 사과문·통지문·체크리스트 등 산출물 | 이용자가 문서 작성 시 직접 입력·생성 |
| 자동 수집 정보 | 서비스 이용 기록, AI 호출 로그(요청 식별자·이용자 식별자·토큰 사용량·지연시간·오류 코드), 이용량 카운터 | 서비스 이용 과정에서 자동 생성(요청·산출물 본문은 로그에 저장하지 않음) |
실제 피해자의 개인정보는 입력하지 마세요.사고 사실은 이름·이메일·전화번호·주민등록번호 등 원본 식별정보 없이 ‘무엇이 · 언제 · 어느 범위’ 수준(예: “약 1,200명의 이메일”)으로만 기록해 주세요. 입력 내용은 문서 생성을 위해 OpenAI API로 전송됩니다(§4 참조).
3. 개인정보의 처리 및 보유 기간
- 계정 정보 및 이용자 작성 콘텐츠: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기합니다.
- 개별 초안·사고 문서: 이용자가 삭제하면 즉시 파기됩니다.
- AI 호출 횟수 카운터(aiUsage): 1일 단위로 자동 초기화되며, 회원 탈퇴 시 삭제됩니다.
- 이용량·토큰 사용 집계(개인을 식별하지 않는 월별 통계): 서비스 운영·보안 목적으로 최대 3년간 보관 후 파기합니다.
- 관계 법령에서 별도 보존 의무를 정한 경우 해당 기간 동안 보관합니다.
4. 개인정보 처리의 위탁 및 국외 이전
서비스는 원활한 기능 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외에 위치합니다. 서비스는 개인정보를 제3자에게 별도로 판매·제공하지 않습니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 이전 국가 |
|---|---|---|---|
| Google Firebase (Google LLC) | 회원 인증, 데이터베이스 보관 | 계정 정보, 서비스 프로필, 작성 콘텐츠 | 대한민국(asia-northeast3) 등 |
| OpenAI, L.L.C. | AI 문서 생성(입력 내용 기반 결과 생성) | 서비스명·취급 데이터·연락처, 입력한 사고 사실, (사과문 재생성·평가·채널 변환 시) 사과문 본문 | 미국 |
| Vercel Inc. | 애플리케이션 호스팅·서버 로그 | 서비스 이용 기록, AI 호출 로그(본문 제외) | 미국 등 |
| Google Analytics (Google LLC) | 서비스 이용 통계 분석(분석 도구가 활성화된 경우에만 동작) | 이벤트 기록(로그인·문서 작성 등 동작), 쿠키 식별자 | 미국 등 |
OpenAI는 API로 전송된 데이터를 모델 학습에 사용하지 않습니다. Google Analytics는 분석 도구가 활성화된 경우에만 동작합니다. 이전 시점은 해당 기능 이용 시점이며, 이전 방법은 정보통신망을 통한 암호화 전송입니다. 이전받는 자는 각 사의 데이터 처리계약(DPA)·표준계약조항(SCC) 등 적법한 이전 근거에 따라 개인정보를 처리하며, 보유·이용 기간은 위탁 업무 수행에 필요한 기간(서비스 제공 목적 달성 시 또는 회원 탈퇴 시)으로 제한됩니다.
이용자는 개인정보의 국외 이전 중단을 청구할 수 있으며, 청구는 §9의 연락처로 하실 수 있습니다. 다만 국외 이전은 서비스의 핵심 기능(인증·저장·AI 문서 생성) 제공에 필수적이므로, 중단을 청구하시면 해당 기능 이용이 중단되며 회원 탈퇴 절차를 통해 처리될 수 있습니다.
5. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 회원 탈퇴 시 계정·프로필·작성 콘텐츠 및 AI 호출 횟수 카운터(aiUsage)를 일괄 삭제합니다. 다만 개인을 식별하지 않는 월별 이용량 통계는 §3에 따라 별도 보관될 수 있습니다.
6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 개인정보 처리에 대한 동의를 철회하거나 이의를 제기할 수 있습니다. 서비스 내에서 직접 프로필과 작성 문서를 조회·수정·삭제할 수 있으며, 설정 메뉴의 회원 탈퇴로 계정과 관련 데이터를 전부 삭제(동의 철회)할 수 있습니다. 기타 권리 행사는 아래 연락처로 요청할 수 있으며, 서비스는 지체 없이 조치합니다.
7. 개인정보의 안전성 확보 조치
- 접근 통제: 보안 규칙을 통해 이용자 본인만 자신의 데이터에 접근하도록 제한합니다.
- 전송·저장 암호화: 통신 구간은 HTTPS로 암호화하며, 데이터는 저장 시 암호화됩니다.
- 접근 권한 최소화: 외부 AI 연동에 필요한 비밀키는 서버 환경에만 두고 브라우저에 노출하지 않습니다.
- 접속 기록 관리: AI 호출 등 주요 처리 기록을 보관하여 오·남용 여부를 점검합니다(요청·산출물 본문은 기록하지 않음).
- 이용량 제한: 1일 호출 한도를 두어 비정상적 이용을 방지합니다.
서비스는 소규모로 운영되어 별도의 개인정보 취급자 교육 대상이 발생하지 않으며, 처리 권한은 운영자 본인으로 한정됩니다.
8. 만 14세 미만 아동에 관한 사항
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 회원가입 과정에서 만 14세 미만임이 확인되는 경우 가입이 제한되며, 법정대리인의 동의 없이 수집된 사실이 확인되면 지체 없이 파기합니다.
9. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 접수할 수 있습니다.
- 개인정보 보호책임자: 모두의 사과문 운영자 (개인정보 보호 업무 총괄)
- 이메일: vibevista.cc@gmail.com
개인정보 침해에 대한 신고·상담이 필요하면 개인정보분쟁조정위원회(kopico.go.kr), 개인정보침해신고센터 (privacy.go.kr, 국번없이 182) 등에 문의할 수 있습니다.
10. 처리방침의 변경
이 개인정보처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 본 페이지를 통해 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 시행일과 함께 공지합니다.
서비스 이용 조건은 서비스 약관에서 확인할 수 있습니다.