개인정보 처리방침

주식회사 프로스트(이하 "회사")는 놀란 개인 이용 서비스(이하 "서비스")를 제공하면서 개인정보 보호법 제30조에 따라 다음과 같이 개인정보 처리방침을 둡니다.

제1조 (처리하는 개인정보의 항목과 처리 근거)

1. 가입·로그인: 이메일 주소, 이름, 비밀번호(이메일로 가입한 경우 · 암호화해 저장합니다) 소셜 로그인을 이용하는 경우 그 서비스에서 받는 정보 — 구글: 이름, 이메일 주소, 프로필 사진 — 애플: 이름, 이메일 주소 — 네이버: 이름, 연락처 이메일 주소, 프로필 사진 — 카카오: 닉네임, 카카오계정 이메일 주소, 프로필 사진 (각 서비스의 회원 식별값을 함께 받습니다) 놀란 계정 화면에서 이용자가 직접 넣는 경우(선택): 표시 이름, 사진, 휴대전화번호, 주소, 담당 업무 2. 연령 확인: 생년월일 3. 유료 구독: 결제 승인 기록(금액·일시·결제 번호)과 정기 결제를 위한 청구 키 — 카드 번호 등 결제 수단 정보는 결제 대행사가 보유하며 회사는 보유하지 않습니다. 아이폰 앱에서 앱 안 결제로 구독한 경우: Apple 이 알려 주는 거래 정보(거래 번호, 상품, 가격과 통화, 구매·갱신·만료 일시, 구매한 스토어의 나라, 환불·취소의 일시와 사유) — 결제는 Apple 이 이용자의 Apple 계정으로 받으며, 회사는 결제 수단 정보를 받지 않습니다. 4. 서비스 이용: 작업공간에서 입력한 내용과 응답, 인공지능이 작업 중 읽은 파일·웹 페이지의 내용과 명령 실행 결과, 인공지능이 기록한 메모, 작업 파일, 외부 서비스 연결 정보(이용자가 작업공간에서 노션 같은 외부 서비스에 연결할 때 그 서비스가 발급한 접근 토큰), 대화 세션과 작업공간을 구분하는 식별값, 이용 기록(사용량, 접속 일시, 접속 IP 주소, 브라우저 정보), 세션 쿠키 ※ 작업공간에는 무엇이든 입력할 수 있으므로, 본인이나 다른 사람의 주민등록번호·여권번호 같은 고유식별정보, 건강·사상·신념 같은 민감정보, 신용카드 번호, 비밀번호·API 키 같은 인증정보나 기밀 정보를 입력하지 않도록 주의해 주십시오. 5. 고객 응대: 문의 내용과 연락처(아이폰 앱 안 결제의 환불을 회사가 직접 하는 경우에는 돌려받을 계좌) 6. 공유 공간 초대: 다른 이용자가 초대하려고 적은 받는 사람의 이메일 주소 (받는 사람이 서비스에 가입했는지와 관계없이 같습니다) 7. 동의 기록: 동의하거나 내용을 확인한 문서·안내의 종류와 판, 동의 여부, 그 일시, 접속 IP 주소 8. 전자우편 발송 기록: 받는 주소, 메일의 종류와 제목, 보낸 일시, 발송 결과 9. 새 기능·행사 안내: 이메일 주소, 광고성 정보 수신 동의 여부와 그 일시 10. 가입·비밀번호 찾기의 봇 확인: 접속 IP 주소, 브라우저 정보, 접속 방식의 특징(TLS 지문), 확인 과정에서 브라우저가 돌려준 값(확인은 Cloudflare 가 하고 회사는 그 결과만 받습니다) 11. 가입 경로: 가입할 때 거쳐 온 링크에 붙은 경로 표지(예: 인스타그램, 블로그) — 표지가 붙은 링크로 들어와 가입한 경우에만 계정에 적습니다. 12. 커뮤니티: 이용자가 올린 글·댓글·사진·파일과 작업공간에서 올린 결과물, 글쓴이의 표시 이름과 프로필 사진, 조치 알림을 받을 이메일 주소(이용자가 따로 정한 경우), 권리침해·불법정보·규칙 위반의 신고와 삭제 요청의 기록(요청한 사람의 이름·연락처와 요청 내용, 처리 결과), 회사가 게시물과 표시 이름에 한 조치의 기록(조치의 종류·사유·기간, 표시 이름을 바꾼 경우 바꾸기 전과 뒤의 이름)과 그 조치를 알린 기록(알림을 보낸 이메일 주소와 보낸 때) 13. 놀란 휴대폰 앱: 기기 이름, 기기 종류와 모델, 운영체제와 앱의 판, 앱이 쓸 수 있는 기능과 권한의 상태, 기기를 구분하는 키(앱이 기기에서 만든 키의 공개키와 그 지문), 등록·연결·끊김·뺀 일시와 뺀 까닭 — 아이폰 앱에서 알림을 허용하면 그 기기의 알림 토큰(Apple 이 발급합니다)도 받습니다. 14. 놀란 데스크톱(PC 앱): PC 이름(앱이 보내며 처음 값은 그 컴퓨터의 이름입니다), 운영체제 종류와 앱의 판, 기기를 구분하는 키(앱이 PC 에서 만든 키의 공개키와 그 지문), 등록·마지막 연결·뺀 일시와 뺀 까닭, 작업공간이 어느 기기에서 돌고 있는지의 기록, PC 에서 돈 작업공간의 내용(4 의 항목과 같습니다)과 그 파일 목록(경로·크기·수정 일시·지문) 15. 브라우저 알림: 서비스 화면에서 브라우저 알림을 허용하면 그 브라우저의 알림 구독 정보(알림을 받을 주소와 암호화 키)와 켜 둔 알림의 종류 처리 근거 가. 동의 없이 처리하는 개인정보 - 1~5, 7, 8, 10, 13~15: 이용자와 맺은 서비스 이용계약의 체결과 이행(개인정보 보호법 제15조제1항제4호) — 소셜 로그인으로 받는 정보와 계정 화면에서 직접 넣는 정보도 같습니다. - 12 가운데 게시물, 글쓴이 표시, 조치 알림을 받을 이메일 주소와, 커뮤니티 이용 규칙 위반에 대한 신고·조치·알림의 기록: 이용자와 맺은 서비스 이용계약의 이행(같은 항 제4호) - 12 가운데 권리침해·불법정보에 대한 신고·삭제 요청과 조치·알림의 기록: 법령상 의무의 준수(같은 항 제2호, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의2, 전기통신사업법 제22조의5, 저작권법 제103조) - 거래 기록의 보존(제3조 3): 법령상 의무의 준수(같은 항 제2호, 전자상거래 등에서의 소비자보호에 관한 법률 제6조제3항과 같은 법 시행령 제6조) - 6: 초대한 이용자의 요청을 받는 사람에게 전달하기 위한 회사의 정당한 이익(같은 항 제6호) - 11: 가입 경로별 이용 현황을 통계로 내어 서비스를 개선하기 위한 회사의 정당한 이익(같은 항 제6호) — 1·3·4·7 의 기록에서 가입부터 유료 전환까지의 단계별 수를 세는 통계(제2조 7)도 같습니다. 나. 동의를 받아 처리하는 개인정보 - 9: 이용자의 동의(같은 항 제1호, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조제1항)

제2조 (처리 목적)

1. 서비스 제공과 작업공간 운영 2. 유료 구독의 과금·결제·환불 3. 연령 확인(만 19세 이상만 가입할 수 있습니다) 4. 고객 응대와 분쟁 처리 5. 서비스 안전·부정 이용 방지 6. 새 기능·행사 안내(광고성 정보 수신에 동의한 분에 한합니다) 7. 서비스 개선을 위한 통계(가입 경로별 가입과 이용 현황, 가입부터 유료 전환까지의 단계별 현황) 8. 커뮤니티 제공과 권리침해·불법정보 신고의 처리

제3조 (처리 및 보유 기간)

1. 계정 정보(제1조 1·2)와 작업공간: 탈퇴 후 7일까지 보관하고, 7일이 지난 뒤 처음 도는 파기 작업 (하루 한 번)에서 파기합니다. 이용이 정지된 동안에는 작업공간을 지우지 않고 멈춰 둡니다. 회사가 작업공간을 지울 때 남긴 백업은 지운 날부터 30일 동안 보관하고 그다음 날 정리 작업에서 파기합니다(탈퇴로 파기할 때는 이 백업을 남기지 않습니다). 무료 이용자의 작업공간은 백업하지 않습니다. 2. 청구 키: 구독이 끝날 때까지 3. 거래 기록(결제 승인 기록과 아이폰 앱 안 결제의 거래 정보를 포함합니다 · 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조): - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금 결제 및 재화 등의 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 - 표시·광고에 관한 기록: 6개월 4. 공유 공간 초대에 적힌 이메일 주소: 초대가 수락되거나 취소되면(공유 공간이 보관되는 경우를 포함합니다) 바로 지웁니다. 그 밖에는 초대한 날부터 14일이 지나 만료된 뒤 하루 한 번 하는 정리 때 지웁니다. 받는 사람이 초대를 거절하거나 탈퇴해도 그때까지 남습니다. 5. 공유 공간에 쓴 대화·파일·결과물: 공간이 있는 동안 보관합니다. 공간을 나가거나 탈퇴해도 그때까지 쓴 내용은 공간에 남습니다. 6. 고객 문의 기록: 처리를 마친 날부터 3년 7. 새 기능·행사 안내에 쓰는 이메일 주소: 계정 정보와 같습니다(동의를 거두면 그때부터 보내지 않습니다). 8. 전자우편 발송 기록: 로그인 서버는 발송이 끝난 뒤 3일, 메일 발송 수탁자(Microsoft)는 90일 보관합니다 (2026년 10월 27일 발송을 Microsoft 로 옮기기 전에 Resend 로 보낸 메일은 Resend 가 보낸 날부터 30일 보관합니다). 9. 세션 쿠키: 로그인이 유지되는 동안(서비스 화면은 최대 12시간) 10. 봇 확인에 쓰는 값(제1조 10): 회사는 보관하지 않습니다(확인을 맡은 Cloudflare 의 보관은 제6조 라). 11. 가입 경로(제1조 11): 계정 정보와 같습니다(탈퇴 뒤 계정 정보를 파기할 때 함께 파기합니다). 12. 로그인 서버의 처리 기록(가입·탈퇴·탈퇴 취소·파기 등 계정에 일어난 일): 1년 — 탈퇴해 계정 정보를 파기한 뒤에도 이 기록에 남은 이메일 주소와 이름은 이 기간까지 남으며, 그다음 하루 한 번 하는 정리 때 파기합니다(서비스 안전·부정 이용 방지 — 제2조 5). 13. 로그인 서버가 서비스에 보낸 계정 변경 알림(탈퇴·탈퇴 취소·파기)의 전송 기록: 전송이 끝난 뒤 30일 14. 개인정보취급자가 개인정보처리시스템에 접속한 기록: 2년 15. 장애 복구용 백업 사본: 서비스 데이터베이스와 유료 이용자의 작업공간은 매일 백업해 7일, 로그인 서버 데이터베이스는 매일 백업해 14일(주마다 한 벌은 8주까지) 동안 보관하고 그다음 날 정리 작업에서 삭제합니다. 그래서 보유 기간이 끝나 파기하거나 이용자가 지운 정보도 그 전에 만든 백업 사본에는 이 기간까지 남습니다(제7조 3). 16. 커뮤니티 게시물: 글쓴이가 지울 때까지 보관합니다. 탈퇴해도 게시물은 남고 글쓴이 표시는 "탈퇴한 이용자"로 바뀝니다. 남기고 싶지 않으면 탈퇴 전에 지우거나, 탈퇴 뒤에 제8조의 방법으로 삭제를 요구할 수 있습니다. 17. 커뮤니티의 신고와 삭제 요청 기록: 처리를 마친 날부터 3년. 회사가 한 조치와 그 알림의 기록: 조치한 날부터 3년 — 탈퇴해도 이 기간까지 남으며(조치 기록에 남은 바꾸기 전과 뒤의 표시 이름, 알림을 보낸 이메일 주소를 포함합니다), 그다음 한 시간마다 하는 정리 때 파기합니다. 18. 글쓴이의 표시 이름과 조치 알림을 받을 이메일 주소(제1조 12): 계정 정보와 같습니다(커뮤니티를 그만둬도 올려 둔 게시물이 남으므로 지우지 않고, 탈퇴 뒤 계정 정보를 파기할 때 함께 파기합니다 — 17 의 기록에 남은 것은 17 의 기간을 따릅니다). 19. 동의 기록(제1조 7)과 광고성 정보 수신 동의 여부·그 일시(제1조 9), 수신 동의 처리 결과와 재확인을 알린 기록: 계정이 있는 동안 보관하고, 탈퇴해 계정 정보를 파기한 뒤 1년이 지나면 하루 한 번 하는 정리 때 파기합니다(동의 사실의 증명과 분쟁 처리 — 제2조 4). 동의 기록의 접속 IP 주소는 계정 정보를 파기할 때 함께 파기합니다. 다만 유료 구독을 결제한 적이 있는 이용자가 서비스에 남긴 기록은 계약에 관한 기록으로 마지막 결제일부터 5년 동안 다른 정보와 분리해 보관한 뒤 파기합니다(제3조 3). 20. 사용량과 크레딧 기록(제1조 4 의 이용 기록 가운데 사용량): 계정이 있는 동안 보관하고, 탈퇴해 계정 정보를 파기한 뒤 1년이 지나면 하루 한 번 하는 정리 때 파기합니다. 크레딧 장부는 금액을 맞추려고 남기되 그때 이용자를 가리키는 값을 지웁니다. 21. 서비스의 처리 기록(접속 일시, 로그인 세션, 계정과 작업공간에 일어난 일): 일어난 때(로그인 세션은 끝난 때)부터 1년 — 다만 결제·구독에 관한 기록은 제3조 3, 공유 공간의 이력(들어오고 나간 사람, 맡은 사람, 인수인계서 기록)은 제3조 5, 개인정보취급자가 한 일은 제3조 14 의 기간을 따릅니다. 22. 놀란 휴대폰 앱의 기기 기록(제1조 13): 작업공간에 남는 기록은 작업공간에 보관하며, 이용자가 작업공간에서 그 기기를 빼면 지웁니다. 빼지 않으면 작업공간과 같습니다(제3조 1). 회사 서버에 남는 기록(기기 이름과 종류, 앱의 판, 기기를 구분하는 키, 등록·마지막 연결·뺀 일시와 뺀 까닭)은 계정 정보와 같습니다(앱에서 로그아웃하거나 「내 기기」에서 뺀 기기의 기록도 탈퇴 뒤 계정 정보를 파기할 때 함께 파기합니다). 탈퇴한 이용자의 앱에 남은 연결 정보를 지우려고 그 기기를 구분하는 키의 공개키와 회사가 그 기기에 붙인 번호만은 이용자와 잇지 않은 채 남기고, 파기한 날부터 180일이 지나면 하루 한 번 하는 정리 때 지웁니다. 알림 토큰은 그 기기를 빼거나 탈퇴하면 지우고, Apple 이 그 토큰을 더 쓸 수 없다고 알리면 그때 지웁니다. 23. 놀란 데스크톱의 기기 기록과 작업공간이 도는 기기의 기록(제1조 14): 계정 정보와 같습니다(이용자가 「내 기기」에서 뺀 PC 의 기록도 탈퇴 뒤 계정 정보를 파기할 때 함께 파기합니다). 탈퇴한 이용자의 PC 에 남은 사본을 지우려고(제7조 8) 그 PC 를 구분하는 키의 공개키와 회사가 그 PC 에 붙인 번호만은 이용자와 잇지 않은 채 남기고, 파기한 날부터 180일이 지나면 하루 한 번 하는 정리 때 지웁니다. PC 에서 돈 작업공간의 내용은 회사 서버에 이어 저장하며 작업공간과 같습니다(제3조 1). 다만 그 저장의 지난 상태는 24시간 동안 남고, 작업공간을 다른 기기로 옮기기 전의 저장은 무료 이용자는 옮긴 뒤 처음 하는 정리 때, 유료 이용자는 7일이 지난 뒤의 정리 때(하루 한 번) 지웁니다. 24. 브라우저 알림의 구독 정보(제1조 15): 작업공간에 보관하며, 이용자가 서비스 화면에서 알림을 끄면 그 브라우저의 구독을 지웁니다. 그 밖에는 작업공간과 같습니다(제3조 1). 25. 서비스 운영 기록(회사 서버에서 도는 서비스와 작업공간의 프로그램이 동작과 오류를 적은 기록 — 제1조 4 의 이용 기록): 처음 기록된 때부터 최대 7일. 다만 쉬거나 멈춰 둔 작업공간 안에 남은 기록은 그 작업공간이 다시 켜질 때 지우고, 작업공간을 지우면 함께 지웁니다.

제4조 (개인정보의 제3자 제공)

회사는 개인정보를 제3자에게 제공하지 않습니다. 공유 작업공간에서 참여자들이 서로의 대화·파일·결과물을 보는 것은 이용자가 그 공간에서 선택한 공유이며, 공간에 참여할 때 따로 동의를 받습니다. 커뮤니티에 올린 게시물과 글쓴이의 표시 이름·프로필 사진이 로그인한 다른 이용자에게 보이는 것은 이용자가 고른 공개이며, 커뮤니티에 처음 들어올 때 따로 동의를 받습니다. 이용자가 작업공간에서 외부 웹사이트·그림·앱 화면을 열거나 외부 테마를 가져오면 이용자의 브라우저가 그곳에 직접 접속하며, 그곳에는 이용자의 접속 IP 주소와 브라우저 정보(외부 테마를 가져올 때는 작업공간 주소도)가 전해집니다. 작업공간에서 인공지능이 만든 위젯이나 답·파일이 외부의 라이브러리·글꼴·그림·소리·영상을 쓰면 이용자의 브라우저가 그곳(라이브러리·글꼴은 cdnjs, jsDelivr, esm.sh, unpkg, Google Fonts, Bunny Fonts)에서 직접 받으며, 그곳에는 이용자의 접속 IP 주소와 브라우저 정보가 전해집니다. 작업공간에서 인공지능이 만든 대시보드 위젯이 외부와 자료를 주고받으면 이용자의 브라우저가 그 위젯이 밝힌 외부 주소에 직접 접속하며, 그곳에는 이용자의 접속 IP 주소와 브라우저 정보, 위젯이 요청에 담은 내용이 전해집니다. 놀란 데스크톱으로 작업공간을 이용자의 PC 에서 돌리면, 인공지능이 웹 페이지를 읽는 등 외부에 접속할 때 그 PC 가 직접 접속하며 그곳에는 이용자의 접속 IP 주소가 전해집니다. 놀란 데스크톱을 설치하고 쓰는 동안 그 PC 는 작업공간을 돌릴 프로그램, 인공지능이 쓰는 브라우저와 음성 기능의 모델 파일을 필요할 때 그 배포처(Ubuntu 는 Windows 의 WSL 이 정한 곳과 Ubuntu 의 꾸러미 저장소, Node.js 는 nodejs.org, 그 위의 꾸러미는 npm, 브라우저인 Google Chrome 은 Google 의 dl.google.com, 음성 모델은 GitHub 와 Hugging Face)에서 직접 받으며, 그곳에는 이용자의 접속 IP 주소가 전해집니다. 브라우저는 앱을 켤 때마다 새 판이 있는지 그곳에서 확인합니다.

제4조의2 (민감정보의 공개 가능성과 비공개를 선택하는 방법) 커뮤니티에 올린 게시물은 로그인한 다른 이용자에게 공개되므로, 게시물에 건강·사상·신념 같은 민감정보가 들어 있으면 다른 이용자가 볼 수 있습니다. 공개를 원하지 않으면 그 정보를 올리지 않거나, 이미 올린 게시물을 직접 지우면 됩니다. 회사는 커뮤니티에 처음 들어올 때와 글을 쓸 때 이 사실을 안내합니다.

제5조 (개인정보 처리의 위탁)

- 수탁자: Microsoft Korea, Inc. / 위탁 업무: 가입·로그인과 계정 보안에 필요한 전자우편 발송(이메일 인증, 비밀번호 재설정, 계정 보안 알림, 탈퇴 취소 안내, 권리 요청 접수 확인 등)과 이용자 안내 전자우편 발송(결제 안내, 광고성 정보 수신 동의 처리 결과 통지 등) / 보유·이용 기간: 위탁 계약 종료 시까지(발송 기록은 90일 보관) - 수탁자: Cloudflare, Inc. / 위탁 업무: 웹사이트 전송과 보안(접속 중계, 공격 차단), 가입·비밀번호 찾기의 봇 확인 / 보유·이용 기간: 위탁 계약 종료 시까지 - 수탁자: Plus Five Five, Inc.(서비스 이름 Resend) / 위탁 업무: 2026년 10월 27일 발송을 Microsoft 로 옮기기 전에 보낸 가입·로그인과 계정 보안 전자우편의 발송과 그 기록의 보관(옮긴 뒤로는 Microsoft 가 보냅니다) / 보유·이용 기간: 보낸 날부터 30일(위탁 계약이 끝나면 90일 안에 삭제) / 재수탁자: Amazon Web Services, Inc.(전자우편 발송) - 수탁자: 주식회사 코리아포트원 / 위탁 업무: 유료 구독의 결제 연동(카드 등록, 정기 결제와 취소 요청의 전달) / 보유·이용 기간: 위탁 계약 종료 시까지 - 수탁자: 엔에이치엔케이씨피 주식회사(NHN KCP) / 위탁 업무: 유료 구독의 카드 결제 대행(카드 등록, 결제 승인과 취소) / 보유·이용 기간: 위탁 계약 종료 시까지 - 수탁자: Anthropic, PBC / 위탁 업무: 인공지능 대화 처리와 메모 정리(이용자의 입력과 작업 내용으로 응답을 만듭니다) / 보유·이용 기간: 제6조 4 의 기간 - 수탁자: OpenAI OpCo, LLC / 위탁 업무: (이미지·음성·기억 검색 기능) 이미지 만들기, 음성 변환, 메모의 검색용 변환 / 보유·이용 기간: 제6조 4 의 기간 - 수탁자: Apple Inc. / 위탁 업무: 아이폰 앱 알림 전송(Apple 푸시 알림 서비스) / 보유·이용 기간: 알림을 전할 때까지 (기기가 꺼져 있으면 30일 안에서 마지막 알림 하나만 보관) 브라우저 알림은 회사가 수탁자를 고르지 않고 이용자의 브라우저가 정한 알림 서비스로 보냅니다(제6조 마). 각 수탁자가 다시 맡기는 곳(재수탁자)과 그 업무는 각 수탁자가 공개한 목록에서 볼 수 있습니다. - Cloudflare: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ - Resend: https://resend.com/legal/subprocessors - 코리아포트원: https://privacy.portone.io/ - NHN KCP: https://www.kcp.co.kr/renewPolicy - Microsoft: https://aka.ms/subprocessor - Anthropic: https://www.anthropic.com/subprocessors - OpenAI: https://openai.com/policies/sub-processor-list/

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 개인정보를 국외로 이전하며, 별도의 동의를 받습니다. Anthropic 과 OpenAI 로의 이전은 개인정보 처리 업무의 위탁입니다(제5조). 괄호 안에 이용 조건을 적은 항목은 해당 기능을 이용할 때만 이전됩니다. 1. 이전되는 항목: 이용자가 입력한 내용과 응답, 인공지능이 작업 중 읽은 파일·웹 페이지의 내용과 명령 실행 결과, 인공지능이 기록한 메모, 대화 세션과 작업공간을 구분하는 식별값, (이미지 기능) 이미지 설명 글과 올린 이미지, (음성 기능) 읽어 줄 글과 이용자의 음성, (기억 검색 기능) 메모의 일부와 검색어, (웹 검색 기능) 웹 검색어 2. 이전되는 국가: 미국 및 Anthropic 이 쓰는 클라우드(Google·Amazon·Microsoft)의 해외 거점 (이미지·음성·기억 검색 기능) 미국, 아일랜드, 영국, 일본 및 OpenAI 가 공개한 처리 국가 (웹 검색 기능) 미국 이전 시기: 서비스 이용 시점에 수시 / 방법: 정보통신망을 통한 전송 3. 이전받는 자: Anthropic, PBC (privacy@anthropic.com) (이미지·음성·기억 검색 기능) OpenAI OpCo, LLC (privacy@openai.com) (웹 검색 기능) Brave Software, Inc. (privacy@brave.com) 4. 이용 목적과 보유·이용 기간: 인공지능 대화 처리·메모 정리 / 30일 이내 삭제(공급사의 자동 안전 점검에서 이용 정책 위반으로 표시된 입력·출력은 최대 2년, 그 분류 점수는 최대 7년 보관), 이미지·음성·검색용 변환 / 오남용 감시 기록 최대 30일(음성 받아쓰기는 보관하지 않음 · 올린 이미지가 아동 성착취물로 의심되면 사람이 검토하도록 공급사 정책이 정한 기간 동안 보관됨), 웹 검색 / 검색어 기록 최대 90일 5. 거부 방법과 효과: 포털의 동의 화면에서 동의하지 않거나 동의를 거둘 수 있으며, 그 경우 인공지능 작업공간을 이용할 수 없습니다. 또한 회사는 웹사이트 전송·보안, 가입·비밀번호 찾기의 봇 확인과 이용자에게 보내는 전자우편·알림의 발송을 위하여 아래와 같이 개인정보를 국외로 이전(처리위탁)하며, 이는 이 방침에 공개하는 것으로 갈음합니다. 가. 웹사이트 전송·보안 - 이전되는 항목: 접속 IP 주소, 요청 주소, 쿠키, 이용자와 서비스 사이에 오가는 내용(작업공간의 대화 포함) - 이전되는 국가: 미국 등 Cloudflare 가 거점을 둔 국가 - 이전 시기·방법: 서비스에 접속할 때마다 정보통신망을 통한 전송 - 이전받는 자: Cloudflare, Inc. (101 Townsend Street, San Francisco, USA · legal@cloudflare.com) - 이용 목적·보유 기간: 웹사이트 전송과 보안 / 전송이 끝나면 보관하지 않으며, 접속·보안 기록은 위탁 계약이 끝나거나 그 처리가 더 필요 없게 될 때까지 보관합니다 - 거부 방법과 효과: 서비스 화면과 작업공간에 접속하는 요청은 모두 이 경로를 지나므로 이전만 따로 거부할 수는 없습니다. 원하지 않으면 서비스에 접속하지 않거나 탈퇴(제8조 2)할 수 있으며, 그 경우 서비스를 이용할 수 없습니다. 나. 전자우편 발송(가입·로그인과 계정 보안 메일, 안내 메일) - 이전되는 항목: 이용자의 전자우편 주소와 이름, 메일의 내용(본인 확인용 링크, 계정 보안 알림의 변경 내용·일시· 접속 IP 주소·기기(운영체제·브라우저) 정보 포함), 발송 기록 — 커뮤니티 게시물에 대해 메일로 요청한 사람에게 처리 결과를 알릴 때는 그 사람의 전자우편 주소와 알림의 내용(요청한 사람이 이용자가 아니어도 같습니다) - 이전되는 국가: 미국 및 별표 1 의 하위 처리자가 있는 국가 - 이전 시기·방법: 메일을 보낼 때마다 정보통신망을 통한 전송 - 이전받는 자: Microsoft Corporation 및 그 하위 처리자(Microsoft Korea, Inc. 의 하위 처리자 · Microsoft Enterprise Service Privacy, One Microsoft Way, Redmond, Washington 98052, USA) — 하위 처리자는 콘텐츠 전송 1곳, 데이터센터 운영 법인 35곳, 계약 인력 제공 업체 35곳이며 이름과 나라는 별표 1 에 적습니다 - 이용 목적·보유 기간: 가입·로그인과 계정 보안 전자우편과 안내 전자우편 발송 / 발송 기록은 90일 보관한 뒤 자동으로 삭제하며, 그 밖에는 위탁 계약 종료 시까지 - 거부 방법과 효과: 가입·로그인과 계정 보안, 탈퇴에 필요한 전자우편(이메일 인증, 비밀번호 재설정, 계정 보안 알림, 탈퇴 취소 안내 등)과 결제 내역 안내, 광고성 정보 수신 동의 처리 결과 통지처럼 이용자에게 알려야 하는 안내라 이전만 따로 거부할 수는 없습니다. 원하지 않으면 가입하지 않거나 탈퇴(제8조 2)할 수 있으며, 그 경우 서비스를 이용할 수 없습니다. 구글·애플·카카오 로그인으로 가입한 경우에는 가입할 때 메일을 보내지 않고, 로그인할 때는 계정 보안 알림(백업 코드로 로그인, 계정 잠금 등)만 보낼 수 있습니다. 결제 내역 안내는 유료 구독을 이용할 때만 보냅니다. 커뮤니티 게시물에 대해 메일로 받은 요청의 처리 결과 알림은 법이 정한 통지(정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의2제2항, 저작권법 제103조제2항)라 이전만 따로 거부할 수는 없습니다. 다. 가입·로그인 전자우편 발송(2026년 10월 27일 발송을 Microsoft 로 옮기기 전에 보낸 메일) - 가입·로그인과 계정 보안 메일은 2026년 10월 27일 발송을 옮긴 뒤로 나.의 Microsoft 가 보냅니다. 아래는 옮기기 전에 보낸 메일이며, 보낸 날부터 30일이 지나면 삭제됩니다. - 이전되는 항목: 이용자의 전자우편 주소와 이름, 메일의 내용(본인 확인용 링크, 계정 보안 알림의 변경 내용·일시· 접속 IP 주소·기기(운영체제·브라우저) 정보 포함), 발송 기록 - 이전되는 국가: 미국(보관), 일본(발송) - 이전 시기·방법: 2026년 10월 27일 발송을 Microsoft 로 옮기기 전까지 메일을 보낼 때마다 정보통신망을 통한 전송 - 이전받는 자: Plus Five Five, Inc.(서비스 이름 Resend · 2261 Market Street #5039, San Francisco, CA 94114, USA · privacy@resend.com) 및 그 하위 처리자 22곳(모두 미국 · 이름은 별표 2) — 그 가운데 발송을 맡는 Amazon Web Services, Inc.(410 Terry Avenue North, Seattle, WA 98109-5210, USA · aws-korea-privacy@amazon.com) - 이용 목적·보유 기간: 전자우편 발송 / 발송 기록 30일, 위탁 계약이 끝나면 90일 안에 삭제 - 거부 방법과 효과: 이미 보낸 메일의 기록이라 이전만 따로 거부할 수는 없으며, 보낸 날부터 30일이 지나면 삭제됩니다. 라. 가입·비밀번호 찾기의 봇 확인 - 이전되는 항목: 접속 IP 주소, 브라우저 정보, 접속 방식의 특징(TLS 지문), 접속한 화면의 주소, 확인 과정에서 브라우저가 돌려준 값 - 이전되는 국가: 미국 등 Cloudflare 가 거점을 둔 국가 - 이전 시기·방법: 로그인 서버의 로그인·가입·비밀번호 찾기 화면을 열 때와 가입·비밀번호 찾기를 요청할 때 정보통신망을 통한 전송 - 이전받는 자: Cloudflare, Inc. (101 Townsend Street, San Francisco, USA · dpo@cloudflare.com) - 이용 목적·보유 기간: 가입·비밀번호 찾기 요청이 자동 프로그램에서 온 것인지 가려 대량 요청을 막음 / 확인 기록은 위탁 계약이 끝나거나 그 처리가 더 필요 없게 될 때까지 보관합니다 - 거부 방법과 효과: 가입과 비밀번호 찾기를 자동 프로그램의 대량 요청에서 지키는 확인이라 이전만 따로 거부할 수는 없습니다. 원하지 않으면 가입하지 않거나 탈퇴(제8조 2)할 수 있으며, 그 경우 서비스를 이용할 수 없습니다. 마. 알림 발송(아이폰 앱 알림, 브라우저 알림) - 이전되는 항목: 알림을 받을 기기의 알림 토큰이나 브라우저의 구독 주소, 알림의 내용, 보낸 일시 — 알림의 내용은 실행·플러그인 승인 요청과 그 결과처럼 확인이 필요하다는 안내입니다. 아이폰 앱의 플러그인 승인 요청에는 그 플러그인이 쓴 설명이, 브라우저 알림에는 이용자가 고르면 사람·대화·기기·에이전트·작업의 이름이 들 수 있습니다. 대화의 본문, 명령, 실행 결과는 싣지 않습니다. — 브라우저 알림의 내용은 그 브라우저의 키로 암호화해 보내므로 이전받는 자가 읽을 수 없습니다. - 이전되는 국가: 미국(그 밖의 브라우저는 그 브라우저의 회사가 정한 나라) - 이전 시기·방법: 알림을 보낼 때마다 정보통신망을 통한 전송 - 이전받는 자: (아이폰 앱 알림) Apple Inc.(apple.com/legal/privacy/contact) (브라우저 알림) 이용자가 알림을 허용한 브라우저가 정한 알림 서비스의 운영자 — 크롬은 Google LLC (support.google.com/policies?p=privpol_privts), 사파리는 Apple Inc., 파이어폭스는 Mozilla Corporation (compliance@mozilla.com)이며, 그 밖의 브라우저는 그 브라우저의 회사가 정한 곳입니다. 어느 알림 서비스를 쓸지는 브라우저가 정하며 회사가 고를 수 없습니다. - 이용 목적·보유 기간: 이용자가 허용한 알림의 전달 / 알림을 전하면 보관하지 않으며, 기기나 브라우저가 꺼져 있으면 전할 때까지 맡아 둡니다(Apple 은 30일 안에서 앱마다 마지막 알림 하나만 맡아 둡니다) - 거부 방법과 효과: 기기·앱·브라우저의 설정이나 서비스 화면에서 알림을 끄면 그때부터 보내지 않으며, 그 기기나 브라우저로 알림을 받지 못하는 것 말고는 서비스 이용에 영향이 없습니다.

제7조 (파기 절차와 방법)

1. 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 파기할 개인정보는 하루 한 번 이상 도는 파기 작업이 골라 파기하고, 그 밖에 파기할 일이 생기면 개인정보 보호책임자가 확인한 뒤 파기합니다. 2. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄·소각합니다. 3. 서비스 소프트웨어를 갱신할 때 남는 데이터 사본은 최대 7일 안에 삭제합니다. 장애 복구용 백업 사본은 제3조 15 의 기간이 지나면 사본째 삭제하며, 그때까지 암호화해 보관하고 장애나 사고로 데이터를 되살릴 때(그 점검을 포함합니다)에만 씁니다. 4. 법령이 보존을 요구하는 거래 기록은 제3조 제3호의 기간 동안 따로 보관한 뒤 파기합니다. 5. 이용자가 작업공간에서 대화를 지우면, 작업공간 안에 남는 그 대화의 보관본과 그 대화로 만든 기억 검색 자료도 파기합니다. 작업공간이 켜져 있는 동안 주기적으로 도는 파기 작업과 작업공간이 쉬기 직전에 도는 파기 작업이 지웁니다. 다만 인공지능이 그 대화의 내용을 따로 메모에 옮겨 적었다면 그 메모는 남으므로 이용자가 지워야 하며, 소프트웨어를 갱신할 때 남는 사본과 백업 사본은 3의 기간에, 서비스 운영 기록에 남은 내용은 제3조 25 의 기간에 삭제됩니다. 6. 대화 내보내기로 내려받은 파일은 이용자의 기기에 저장되어 회사가 파기할 수 없으므로, 필요 없으면 이용자가 직접 지워 주십시오. 7. 이용자가 작업공간에서 외부 서비스 연결을 끊으면 그 서비스가 발급한 접근 토큰을 바로 지웁니다. 연결을 끊지 않으면 작업공간과 함께 보관하며(제3조 1), 토큰의 유효 기간과 권한은 그 서비스가 정합니다. 8. 놀란 데스크톱으로 작업공간을 이용자의 PC 에서 돌리면 그 PC 에 작업공간의 사본(대화 기록·파일과 인공지능이 쓴 브라우저의 기록 — 쿠키·방문 기록·캐시)과 연결 정보(기기 키, 계정 기록, 접속 자격, 작업 기록)가 남습니다. 브라우저의 기록은 회사 서버로 옮기지 않아 그 PC 에만 있습니다. 앱의 「놀란 연결 끊기」는 회사 서버에서 그 PC 를 뺀 뒤 연결 정보를 지우고, 작업공간의 사본은 다른 계정이 열지 못하게 한 채 남깁니다. 같은 PC 에서 다른 계정으로 연결하려 하면 앱이 앞 계정의 사본을 지울지 묻고, 지우기로 하면 지운 뒤 연결합니다. 탈퇴하면 계정 정보를 파기한 날(제3조 1)부터 180일 안에 앱이 회사 서버에 연결할 때 그 PC 의 사본을 지웁니다. 그 PC 를 더 쓰지 않거나 그 기간 안에 앱을 연결하지 않으면 남은 사본은 이용자가 직접 지워 주십시오.

제8조 (정보주체의 권리와 행사 방법)

1. 이용자는 자기 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 2. 가입 정보의 확인·정정과 탈퇴는 놀란 계정 화면에서, 대화 내보내기와 파기 요청은 포털에서 직접 할 수 있습니다. 국외 이전 동의와 광고성 정보 수신 동의는 포털의 「동의」에서 거둘 수 있습니다. 3. 그 밖의 요구는 제11조의 연락처로 하며, 회사는 지체 없이 처리합니다.

제9조 (자동 수집 장치의 설치·운영과 거부)

회사는 로그인 상태 유지를 위해 세션 쿠키를 씁니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 유지되지 않아 서비스를 이용할 수 없습니다. 가입·비밀번호 찾기의 봇 확인(제6조 라)에서는 확인 창을 띄우는 Cloudflare 가 아래와 같이 정보를 수집해 가며, 그 일부를 자기 목적으로도 씁니다. - 수집 장치: 로그인 서버의 로그인·가입·비밀번호 찾기 화면에 열리는 Cloudflare 확인 창과 그 스크립트, 브라우저 저장소(로컬 스토리지)의 확인용 값, 확인 과정에서 둘 수 있는 쿠키 - 수집해 가는 정보: 접속 IP 주소, 브라우저 정보, 접속 방식의 특징(TLS 지문), 접속한 화면의 주소, 확인 과정에서 브라우저가 돌려준 값 - 수집해 가는 목적(Cloudflare 가 밝힌 것): 회사를 위한 봇 확인과, Cloudflare 자신의 봇 탐지 기능 개선 — 자신의 목적으로 쓰는 몫은 Cloudflare 가 정해 책임집니다 (Cloudflare Turnstile 개인정보 부속서: https://www.cloudflare.com/turnstile-privacy-policy/) - 기간: 확인용 값은 이용자가 지울 때까지 브라우저에 남을 수 있고, 자기 목적으로 쓰는 몫의 보관 기간은 Cloudflare 가 정합니다(위 부속서). - 거부 방법: 봇 확인은 가입과 비밀번호 찾기에 필요해 따로 거부할 수 없습니다. 원하지 않으면 가입하지 않거나 탈퇴(제8조 2)할 수 있으며, 브라우저 설정에서 사이트 데이터와 쿠키를 지우거나 저장을 막을 수 있습니다. 놀란 계정 화면에서 「주소 검색」을 누르면 주식회사 카카오의 우편번호 서비스가 화면 안에 열리고, 그 검색 창에서 카카오가 아래와 같이 정보를 수집해 갑니다. 회사는 이용자가 고른 주소만 받습니다(제1조 1). - 수집 장치: 우편번호 검색 창과 그 안의 방문 분석 스크립트, 광고 식별값 연동 요청(webid.ad.daum.net), 카카오가 두는 쿠키 - 수집해 가는 정보: 주소 검색어와 검색 결과, 검색 창을 연 사이트의 도메인, 접속 IP 주소, 브라우저 정보, 쿠키에 저장된 식별값 - 수집해 가는 목적(카카오가 밝힌 것): 검색 결과 개선, 서비스 이용 통계, 맞춤형 광고·콘텐츠 제공 - 쿠키의 기간: 일부 쿠키는 유효기간이 10년이며(브라우저에 따라 더 짧게 줄어듭니다), 이용자가 지울 때까지 남습니다. - 거부 방법: 주소는 넣지 않아도 되는 항목이라 주소 검색을 쓰지 않을 수 있습니다. 브라우저 설정에서 제3자(서드파티) 쿠키를 차단하거나 저장된 쿠키를 지울 수 있습니다.

제10조 (안전성 확보 조치)

1. 접근 권한 관리와 접근 통제 2. 비밀번호 등 인증 정보의 암호화, 전송 구간 암호화 3. 접속 기록의 보관과 점검 4. 백업(서비스·로그인 서버 데이터베이스와 작업공간)의 암호화 보관과 보유 기간 뒤 자동 파기 5. 놀란 데스크톱의 기기 키는 그 PC 의 키 저장소에 내보낼 수 없게 두고, PC 에 주는 접속 자격은 짧게(모델 호출용 1시간, 작업공간 저장용 12시간) 주고 새로 바꿈

제11조 (개인정보 보호책임자)

- 성명: 박정일 (대표이사) - 연락처: privacy@prost.team / 041-336-5533

제12조 (권리 침해 구제 방법)

개인정보침해신고센터(privacy.kisa.or.kr · 118), 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972), 대검찰청 사이버수사과(spo.go.kr · 1301), 경찰청 사이버수사국(ecrm.police.go.kr · 182)

제13조 (처리방침의 변경)

이 처리방침은 2026년 11월 9일부터 적용됩니다(종전 처리방침: 2026년 10월 30일 시행). 내용이 바뀌면 시행 7일 전에 포털에 알립니다.

별표 — 국외로 이전된 개인정보를 다시 넘겨받는 자(재이전 · 제6조 나. · 다.)

1. Microsoft 의 하위 처리자(Microsoft Online Services Subprocessors, 2026년 9월 10일 판) - 콘텐츠 전송: Akamai Technologies, Inc.(미국) - 데이터센터 운영 법인 35곳: Microsoft Datacenter (Australia) Pty Limited(호주), Microsoft Datacenter (Austria) GmbH(오스트리아), Microsoft 2354 Belgium B.V.(벨기에), Microsoft 272945 Brasil LTDA(브라질), Microsoft Datacenter Chile Limitada(칠레), Microsoft (China) Company Limited(중국), Microsoft 3366 Denmark ApS(덴마크), Microsoft Oy(핀란드), Microsoft 1985 France S.à r.l.(프랑스), Microsoft Deutschland MCIO GmbH(독일), Microsoft Datacenter Holdings (HK) Limited(홍콩), Microsoft Corporation (India) Private Limited(인도), PT Microsoft Operations Indonesia(인도네시아), Microsoft Ireland Operations Limited(아일랜드), Microsoft RL Unlimited Company(아일랜드), Microsoft 4772 Israel Ltd.(이스라엘), Microsoft 4825 Italy S.R.L.(이탈리아), Microsoft Japan Co., Ltd.(일본), Microsoft 5673 Korea Yuhan Chaegim Hoesa(대한민국), Microsoft Payments (Malaysia) Sdn. Bhd.(말레이시아), Microsoft 6394 Mexico S. de R.L. de C.V.(멕시코), Microsoft Datacenter Netherlands B.V.(네덜란드), Microsoft 6399 New Zealand Limited(뉴질랜드), Microsoft Datacenter Norway AS(노르웨이), Microsoft Poland Operations Sp.z o.o.(폴란드), Microsoft 7282 Qatar QFZ LLC(카타르), Microsoft Operations Pte Ltd(싱가포르), Microsoft 1968 South Africa (Pty.) Ltd.(남아프리카공화국), Microsoft 7724 Spain, S.L.(스페인), Microsoft Sweden 1172 AB(스웨덴), Microsoft MCIO Schweiz GmbH(스위스), Microsoft Operations Taiwan Limited(대만), Microsoft Operations 38224 FZE(아랍에미리트), Microsoft Corporation - Abu Dhabi(아랍에미리트), Microsoft Corporation(미국) - 계약 인력 제공 업체 35곳(괄호 안은 본사 나라 · * 표시는 가명 처리된 식별값만 다루는 곳): Accenture International Limited(아일랜드), Akvelon, Inc.(미국), Allegis Group Holdings, Inc.(미국), Allyis, Inc(미국), Apex Systems, LLC *(미국), Aptly Technology Corporation(미국), Beyondsoft Consulting, Inc. *(미국), Blueprint Technologies(미국), Capgemini America, Inc.(미국), Capgemini, España, S.L.(프랑스), Centific Technologies, Inc.(미국), Cognizant Technology Solutions(미국), CSI Interfusion, Inc.(미국), Dxc Technology Services LLC *(미국), Ernst & Young, LLP(미국), Experis(미국), Hcl America, Inc.(미국), Hi-Tech Talents LLC *(미국), Infosys Limited(미국), Insight Global, Inc.(미국), Latentview Analytics Corporation *(미국), Launch Consulting(미국), LTIMindtree Limited (Formerly known as Mindtree Limited)(인도), Maq LLC *(미국), Matchpoint It Ltd.(이스라엘), Mu Sigma Business Solutions, LLC *(미국), Shanghai Wicresoft Co, Ltd. *(중국), Sonata Software Limited(인도), Tata Consultancy Services Ltd.(미국), Tek Experts(키프로스), Teleion Consulting, LLC *(미국), Telus International Ai, Inc.(미국), Valorem, LLC(미국), Wicloud Corporation(미국), Wipro Limited(인도) 2. Resend 의 하위 처리자(Subprocessors, 2026년 8월 27일 갱신) 22곳 — 모두 미국: Amazon Web Services, Inc., Anthropic, PBC, Attio Limited, Cloudflare, Inc., Datadog, Inc., Elastic N.V., Estuary Technologies, Inc., Google, Inc., Inngest Inc, Liveblocks, Inc., Metabase, Inc., Not Just Tickets Limited, PlanetScale, Inc., Retool, Inc., RunPod, Inc., Salesforce, Inc., Snowflake Inc., Stripe, Inc., Supabase, Inc, Svix Inc., Tinybird Inc., Vercel Inc.

하위 처리자가 바뀌면 회사는 이 별표를 고쳐 이 방침의 변경 절차(제13조)대로 알립니다.