시행일 2026년 3월 1일 · 최종 개정 2026년 9월 27일
스페시아이(이하 "회사")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음의 처리방침을 둡니다.
제1조 (처리하는 개인정보 항목)
회사는 서비스 제공을 위해 다음 항목을 처리합니다.
- 계정 정보(필수) — 이메일 주소, 비밀번호(단방향 암호화 저장), 이름
- 구글 계정 연동 시 — 이메일 주소, 이름, 프로필 식별자
- 구독·결제 정보 — 라이선스 키, 요금제, 결제 승인번호, 결제수단 식별정보(빌링키). 카드번호 전체·유효기간·CVC는 결제대행사가 보관하며 회사는 보관하지 않습니다.
- 이용 기록 — 사용량(요청 수·토큰 수), 접속 일시, 오류 로그
제2조 (사건 자료의 처리 — 중요)
이 서비스는 설치형 데스크톱 프로그램입니다. 이용자가 다루는 사건 자료는 다음과 같이 처리됩니다.
- 사건 폴더의 문서·녹취·메모·대화 내용은 이용자의 기기에만 저장되며 회사 서버로 전송·보관되지 않습니다.
- AI 기능 실행 시에는 해당 요청에 필요한 텍스트만 AI 모델 제공자에게 전송됩니다. 전송 전 주민등록번호·계좌번호·연락처·주소 등은 기기 안에서 자동으로 가림 처리(토큰화)된 후 전송되며, 응답을 받은 뒤 기기 안에서 복원됩니다.
- 이용자가 자체 API 키를 등록한 경우 회사 서버를 거치지 않고 AI 제공자와 직접 통신합니다. 자체 키가 없는 경우에만 회사의 중계 서버를 경유하며, 이때에도 위 가림 처리가 적용됩니다.
- 회사는 중계 과정에서 요청·응답 본문을 저장하지 않으며, 과금을 위한 사용량 수치만 기록합니다.
제3조 (개인정보의 처리 목적)
- 회원 식별 및 인증, 서비스 제공
- 구독 관리, 요금 결제 및 정산
- 사용량 산정 및 부정 이용 방지
- 고객 문의 대응 및 공지사항 전달
제4조 (보유 및 이용 기간)
- 계정 정보 — 회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기합니다.
- 결제·거래 기록 — 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년
- 접속 기록 — 통신비밀보호법에 따라 3개월
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요구하는 경우는 예외로 합니다.
제6조 (처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 업무를 위탁하고 있습니다.
- 결제 처리 — 토스페이먼츠 주식회사
- 서비스 인프라 운영 — Vercel Inc.
- 데이터 저장 — Upstash Inc.
- AI 모델 처리 — 이용자가 선택한 AI 제공자(Anthropic, OpenAI, Google 등). 가림 처리된 텍스트만 전달됩니다.
제6조의2 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | 계정 정보, 접속 기록 | 웹 서비스 운영·배포 | 이용계약 종료 시까지 |
| Upstash Inc. | 미국 | 계정 정보, 구독·크레딧 정보 | 계정·구독 데이터 저장 | 이용계약 종료 시까지 |
| Anthropic PBC | 미국 | 이용자가 입력한 요청문, 가림 처리된 문서 텍스트 | AI 모델 응답 생성 | 전송 후 회사는 보관하지 않음 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 AI 기능을 포함한 서비스의 전부 또는 일부를 이용할 수 없습니다. 거부 의사는 제10조의 연락처로 알려 주시기 바랍니다.
이용자가 자신의 AI 제공자 키를 직접 등록한 경우(BYOK) 회사 서버를 거치지 않고 이용자의 기기에서 해당 제공자로 직접 전송되며, 이때 회사는 전송 내용을 알지 못합니다.
제7조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구는 서면·전자우편으로 하실 수 있으며 회사는 지체 없이 조치합니다. 계정 삭제는 설정 화면에서 직접 하실 수 있습니다.
제8조 (개인정보의 파기)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
제9조 (안전성 확보 조치)
- 비밀번호 단방향 암호화 저장(scrypt 해시 — 원문을 복원할 수 없습니다)
- 전송 구간 암호화(HTTPS/TLS)
- 로그인 세션의 서명 검증(HMAC) 및 httpOnly·Secure 쿠키 사용 — 스크립트가 세션 값을 읽을 수 없습니다
- 로그인 시도 횟수 제한(무차별 대입 완화)
- AI 키 등 민감 정보의 운영체제 보안 저장소(키체인) 보관
- 접근 권한 최소화 및 접근 기록 보관
- AI 중계 시 요청·응답 본문을 서버에 저장하지 않음(과금을 위한 사용량 수치만 기록)
제9조의2 (자동화된 결정에 관한 사항)
- 회사는 개인정보 보호법 제37조의2에 따른 완전히 자동화된 결정을 하지 않습니다.
- 서비스의 AI 기능은 문서 초안과 검토 의견을 제시할 뿐이며, 이용자의 권리·의무에 영향을 미치는 판단은 이용자가 직접 확인하고 결정합니다.
- AI가 제시한 내용은 전문가의 공식 자문을 대신하지 않습니다.
제9조의3 (가명정보의 처리)
- 회사는 통계 작성과 서비스 개선을 위해 가명정보를 처리할 수 있습니다.
- 가명정보를 처리하는 경우, 원래의 상태로 복원하기 위한 추가 정보를 분리하여 별도로 보관하고 접근 권한을 제한합니다.
- 가명정보를 특정 개인을 알아보기 위한 목적으로 처리하지 않으며, 그러한 정보가 생성된 경우 즉시 처리를 중지하고 회수·파기합니다.
- 사건 자료는 가명처리 대상이 아닙니다. 이용자의 기기를 벗어나지 않기 때문입니다.
제10조 (개인정보 보호책임자)
개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주시기 바랍니다.
- 개인정보 보호책임자 — 조사랑 (대표)
- 연락처 — contact@speciai.ai.kr · 010-9125-2337
- 주소 — 서울특별시 강남구 테헤란로2길 8, 4층
그 밖의 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 하실 수 있습니다.
제11조 (처리방침의 변경)
이 처리방침은 시행일부터 적용됩니다. 변경되는 경우 변경 사항의 시행 7일 전부터 앱 내 공지를 통해 알립니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다.