개인정보 처리방침
알토랩(이하 「우리」)은 천마신전(cheonma.altolab.ai)을 운영하면서 서비스에 꼭 필요한 정보만 모으고, 무엇을 왜 얼마나 두는지 아래에 적어 둡니다.
1. 모으는 정보와 쓰는 곳
| 언제 | 모으는 것 | 쓰는 곳 | 두는 기간 |
|---|---|---|---|
| 구글·카카오로 로그인할 때 | 로그인 제공자 이름, 그 제공자가 준 계정 식별 번호 | 계정을 가려 받은 하사품과 내공을 다른 기기에서도 이어 쓰게 하기 | 계정을 지울 때까지 |
| 연무장을 쓸 때(로그인한 경우) | 연무장 이름, 장착한 하사품, 내공, 수련 진도(임독맥 타통·비급 구결) | 다른 수련자에게 이름 보이기, 기기 사이 이어 쓰기 | 계정을 지울 때까지 |
| 천마의 하사품을 받을 때 | 받은 하사품, 받은 때, 접속 주소(IP)를 되돌릴 수 없게 바꾼 값 | 같은 하사품을 거듭 받는 일 막기 | 서비스를 닫을 때까지 |
| 결제할 때 | 주문 번호, 결제 키, 금액, 결제 시각, 상담에 쓴 횟수, 접속 주소를 바꾼 값 | 결제 확인, 세 번째 만남 열기, 영약·무공비급 지급, 환불 | 5년(전자상거래법의 대금 결제 기록 보존 기간) |
| 천마에게 아뢸 때 | 접속 주소를 바꾼 값, 날짜별 호출 횟수와 글자 수(토큰) | 과도한 호출 막기, 비용 계산 | 호출 횟수 2일, 날짜별 합계는 서비스를 닫을 때까지 |
이메일, 이름, 전화번호, 프로필 사진은 받지 않습니다. 결제 수단 정보(카드 번호 등)는 페이앱·토스페이먼츠와 각 결제사가 처리하고 우리는 받지 않습니다.
2. 서버에 남기지 않는 것
- 천마에게 아뢴 말과 천마의 답은 서버에 저장하지 않습니다. 답을 만드는 동안만 Anthropic에 보내고, 브라우저 탭을 닫으면 사라집니다.
- 두루마리에 적은 물음과 답은 이용자 브라우저(로컬 저장소)에만 남습니다. 수련 진행 상황도 브라우저에 남고, 로그인한 경우에는 위 1번 표처럼 계정에도 저장합니다. 브라우저 저장소를 지우면 브라우저에 있던 것은 함께 지워집니다.
- 연무장의 위치·채팅·포권은 서버를 거치지 않고 브라우저끼리 직접 주고받습니다. 이때 같은 연무장에 있는 상대 브라우저에 이용자의 접속 주소(IP)가 전달될 수 있습니다.
- 방문 수와 머문 시간은 브라우저에 남긴 무작위 번호로만 셉니다. 이름이나 접속 주소는 보내지 않습니다.
3. 맡기는 곳과 국외 이전
| 받는 곳 | 맡기는 일 | 나라 |
|---|---|---|
| Anthropic PBC | 천마의 답 만들기(아뢴 말을 보냄, 모델 학습에 쓰지 않음) | 미국 |
| Vercel Inc. | 사이트 호스팅과 서버 실행, 서버 기록 | 미국 |
| Neon(데이터베이스) | 위 1번 표의 정보 보관 | 싱가포르 서버 |
| 페이앱(유디아이디) | 결제 처리 | 대한민국 |
| 토스페이먼츠 | 결제 처리 | 대한민국 |
| Google LLC · 카카오 | 로그인(계정 식별 번호 확인) | 미국 · 대한민국 |
국외로 보내는 정보는 서비스를 쓰는 순간 네트워크로 전송됩니다. 보내기를 원하지 않으면 로그인하지 않거나 상담을 하지 않으면 됩니다. 이 경우 해당 기능을 쓸 수 없습니다.
4. 다른 곳에 주는 경우
법령에 근거가 있거나 수사기관이 법에 따른 절차로 요청한 경우가 아니면 다른 곳에 주지 않습니다.
5. 지우는 방법
- 연무장 「행낭」에서 「계정 지우기」를 누르면 계정과 이름·장착·내공이 바로 지워지고, 하사품·결제 기록과 계정의 연결이 끊깁니다.
- 보관 기간이 끝난 정보는 지체 없이 데이터베이스에서 지웁니다. 다시 살릴 수 없는 방식으로 지웁니다.
6. 이용자가 할 수 있는 일
자기 정보를 열람하거나 고치거나 지워 달라고, 처리를 멈춰 달라고 언제든 요청할 수 있습니다. 아래 연락처로 알려 주시면 10일 안에 처리하고 결과를 알려 드립니다.
7. 쿠키
cm_s: 로그인 상태를 180일 동안 유지합니다. 로그아웃하면 지워집니다.cm_st: 로그인하는 10분 동안만 위조 요청을 막는 값을 둡니다.
브라우저 설정에서 쿠키를 막을 수 있습니다. 막으면 로그인을 쓸 수 없습니다.
8. 안전하게 지키는 방법
- 모든 연결은 HTTPS로 암호화합니다.
- 로그인 쿠키와 결제 확인표는 서버 비밀값으로 서명해 꾸밀 수 없게 합니다.
- 데이터베이스는 천마신전 전용 계정으로만 접근하고, 비밀키는 서버 환경변수에만 둡니다.
- 접속 주소는 저장하기 전에 되돌릴 수 없는 값으로 바꿉니다.
9. 만 14세 미만
만 14세 미만은 로그인과 결제를 할 수 없습니다. 만 14세 미만의 계정을 알게 되면 지웁니다.
10. 개인정보 보호책임자
유석영(알토랩 대표) · goodgdg@gmail.com · 010-3468-0810
개인정보 침해 신고나 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 할 수 있습니다.
11. 바뀔 때
이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다.
알토랩 · 대표 유석영 · 사업자등록번호 738-06-03443 · 통신판매업 제2026-서울마포-2665호 · 서울특별시 마포구 마포대로21길 38, 603호