보이넥스트도어 음원총공팀(이하 '팀')은 웹사이트의 Claude 기반 상담 채팅(이하 '채팅' 또는 '문제 해결 도구')을 운영하며, 개인정보 보호법에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
이 개인정보 처리방침은 2026년 10월 31일까지만 유효합니다. 2026년 11월 1일부터 다음의 링크와 같이 개인정보 처리방침이 변경됩니다. 꼭 미리 확인해 주세요.
1. 개인정보의 처리 목적
팀은 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 웹사이트와 채팅 첫 안내에서 미리 알리고, 필요한 경우 동의를 받습니다.
고객 문의에 대한 Claude 기반 자동 답변 제공
성적 표현, 욕설 등 서비스 악용 탐지와 대응
비정상적인 반복 요청 제한(서비스 안정성 유지)
이용자가 요청한 경우 담당 팀 연결과 이메일 회신
이용자가 동의한 경우 위기 상황(성범죄 피해, 자해 위험 등) 지원 연계
대화 기록 보관: AI가 틀리거나 부족하게 답한 문의를 찾아 자주 묻는 질문과 정책 문서를 보완
2. 처리하는 개인정보 항목과 처리 근거
구분 | 항목 | 처리 근거 |
|---|---|---|
상담 응대 | 이용자가 입력한 문의 내용, AI 답변, 세션 ID(브라우저에서 만든 무작위 값) | 정보주체의 요청에 따른 조치(개인정보 보호법 제15조 제1항 제4호) |
팀 연결 | 회신용 이메일(선택), 만 14세 이상 확인 여부, 해당 대화 기록, 세션 ID, 접수 번호, Claude가 작성한 상담 요약 | 정보주체의 요청에 따른 조치(제15조 제1항 제4호) |
서비스 보호 | 접속 IP 주소, 부적절 내용 탐지 결과 | 요청 횟수 제한은 제15조 제1항 제4호, 남용 방지는 같은 항 제6호(정당한 이익) |
부적절 이용 대응 | 성적 표현, 욕설·혐오 표현, 미성년자 신호가 감지되었거나 AI 안전 기준에 따라 답변이 거절된 대화의 기록, 세션 ID, 접수 번호 | 제15조 제1항 제6호(정당한 이익) |
대화 기록 보관 | 이용자가 입력한 문의 내용, AI 답변, 처리 결과(답변, 팀 연결 제안, 차단 등), 세션 ID, 세션 ID를 되돌릴 수 없게 변환한 값, 접수 번호, 기록 시각 | 당초 수집 목적과 합리적으로 관련된 범위의 추가적 이용(제15조 제3항). 판단 기준은 아래 참고 |
위기 상황 전달 | 성범죄 피해·자해 관련 대화 등 민감정보, 회신용 이메일(선택) | 정보주체의 별도 동의(제23조 제1항 제1호) |
대화 기록 보관은 문의에 답하기 위해 받은 내용을 그 답변을 보완하는 데 추가로 이용하는 것으로, 다음 기준에 따라 판단하며 개인정보 보호책임자가 이를 점검합니다. 당초 목적과의 관련성: 고객이 한 문의에 더 잘 답하기 위한 것입니다. 예측 가능성: 채팅 첫 화면과 이 처리방침에서 보관 사실을 미리 알립니다. 이용자의 이익 침해 여부: 연락처를 가려서 저장하고, AI 학습이나 마케팅에 쓰지 않습니다. 안전성 확보 조치: 개인정보 보호책임자만 열람하고, 보관 기간이 지나면 자동으로 삭제합니다.
3. 처리 및 보유 기간
채팅 대화 기록(문의 내용, AI 답변, 처리 결과)은 팀이 이용하는 Cloudflare 데이터베이스에 기록일로부터 90일간 보관한 뒤 자동으로 삭제합니다. 접속 IP 주소와 회신용 이메일은 이 기록에 남기지 않으며, 대화 중에 적은 이메일 주소, 전화번호, 8자리 이상의 번호는 가려서 저장합니다.
성범죄 피해나 자해 위험 등으로 팀 전달 동의를 묻는 경우, 그 시점에 해당 대화의 기록을 모두 삭제하며 이후에도 남기지 않습니다. 이용자가 동의한 경우에만 아래 Slack 기록으로 전달됩니다.
이용자의 브라우저 화면에 보이는 대화는 창을 닫거나 새로고침하면 사라집니다.
팀 연결 또는 부적절 이용 감지로 팀 내부 업무 채널(Slack)에 전달된 기록은 전달일로부터 90일 안에 삭제합니다.
이메일로 회신한 경우, 팀 업무용 메일함에 남은 이메일 주소와 주고받은 내용은 회신을 마친 날부터 90일 안에 삭제합니다.
다만 법령에 따라 수사기관 등이 보존을 요청한 경우에는 요청받은 기간 동안 보관할 수 있습니다.
처리를 맡긴 업체의 보관 기간은 6번에 적었습니다.
4. 파기 절차와 방법
Slack 메시지와 업무용 메일함의 회신 메일은 팀이 매달 정기적으로 확인해 보관 기간을 넘기기 전에 영구 삭제합니다. 보관 기간이 지난 대화 기록은 매일 자동으로 데이터베이스에서 삭제됩니다. 그 밖의 전자 기록은 복구할 수 없는 방법으로 지체 없이 삭제합니다.
5. 개인정보 처리의 위탁
팀은 채팅 운영을 위해 다음 업체에 개인정보 처리를 맡기고 있으며, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
수탁자 | 맡기는 업무 |
|---|---|
Anthropic, PBC | 고객 문의에 대한 AI 답변 생성 |
OpenAI OpCo, LLC | 입력 내용의 부적절성(유해 콘텐츠) 자동 분류 |
Cloudflare, Inc. | 채팅 서버 운영, 데이터 전송, 요청 횟수 제한(IP 처리), 오류 확인용 접속 기록 보관, 대화 기록 보관 |
Slack Technologies Limited | 팀 연결 및 부적절 이용 대화의 내부 공유와 보관 |
주식회사 다음 | 이용자에게 이메일 회신(다음 메일) |
6. 개인정보의 국외 이전
팀은 이용자가 요청한 상담을 제공하기 위해 아래와 같이 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호). Cloudflare는 채팅 서버로서 모든 메시지를 중계합니다. OpenAI에는 키워드 필터에 걸리지 않은 메시지가 실시간으로 전송됩니다. Anthropic에는 키워드 필터와 OpenAI 분류에서 걸러지지 않았고 이용 한도 안에 있는 메시지가 실시간으로 전송됩니다. Slack에는 이용자가 팀 연결에 동의했거나 부적절한 이용이 감지된 경우에만 기록이 전송됩니다. 모든 전송은 암호화된 통신으로 이루어집니다.
이전받는 자 (연락처) | 국가 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
Anthropic, PBC (privacy@anthropic.com) | 미국 | 문의 내용, 대화 맥락(최근 대화 최대 10개), 세션 ID를 되돌릴 수 없게 변환한 값 | AI 답변 생성 | 수신 후 30일 이내 삭제. 사용정책 위반 판정 시 최대 2년, 안전 분류 점수(대화 내용 아님)는 최대 7년, 법령상 보관 시 예외 |
OpenAI OpCo, LLC (privacy@openai.com) | 미국 | 문의 내용(키워드 필터에 걸리지 않은 글) | 유해 콘텐츠 분류 | 별도로 보관하지 않음(분류 후 폐기, 모델 학습에 이용하지 않음) |
Cloudflare, Inc. (dpo@cloudflare.com) | 미국(전 세계 네트워크) | IP 주소, 세션 ID, 대화 내용, 대화 기록 | 서버 운영, 전송, 요청 제한, 대화 기록 보관 | IP 주소는 요청 처리 즉시 폐기. 서비스 오류 확인용 접속 기록은 최대 3일(대화 내용은 기록하지 않음). 대화 기록은 기록일로부터 90일 |
Slack Technologies Limited (privacy@slack.com) | 아일랜드(계약 법인 소재지), 데이터 저장 위치: 미국 | 대화 기록, 회신용 이메일, 세션 ID, 접수 번호, Claude가 작성한 상담 요약 | 내부 업무 공유 | 전달일로부터 90일 이내 |
국외 이전을 원하지 않으시면 AI 채팅 대신 이메일(support@bndstrm.world)로 문의하실 수 있습니다. 거부하시면 AI 채팅 상담은 이용하실 수 없습니다.
7. 개인정보의 제3자 제공
팀은 채팅에서 처리하는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
8. 만 14세 미만 아동의 개인정보
채팅은 만 14세 미만 아동을 대상으로 하지 않습니다. 회신용 이메일은 이용자가 만 14세 이상임을 확인한 경우에만 받습니다. 만 14세 미만 아동의 개인정보를 동의에 근거해 처리해야 하는 경우에는 법정대리인의 동의를 받습니다.
9. 민감정보
상담 중 건강, 성생활, 범죄 피해 등 민감한 정보는 꼭 필요한 경우가 아니면 입력하지 않기를 권합니다. 입력하신 내용은 답변 생성과 부적절한 내용 탐지를 위해 5번의 수탁자에게 전송될 수 있고, 3번에 따라 대화 기록으로 90일간 보관될 수 있습니다. 성범죄 피해나 자해 위험 등 지원이 필요해 보이는 대화는 이용자가 별도로 동의한 경우에만 팀에 전달하며, 동의하지 않으면 팀에는 아무 기록도 남지 않습니다.
다만 성적인 내용, 미성년자 신호가 있는 요청, AI 안전 기준에 따라 답변이 거절된 요청은 동의를 묻지 않고 바로 팀에 전달됩니다. 이런 요청에 민감한 정보가 함께 담겨 있으면 그 정보도 동의 없이 팀에 전달될 수 있습니다.
10. AI 사용과 자동 필터링
채팅 답변은 Anthropic의 Claude 모델이 먼저 만들며, 사람이 실시간으로 작성하지 않습니다.
팀은 상담 내용을 AI 학습에 이용하지 않으며, Anthropic과 OpenAI도 공식 정책상 API로 받은 데이터를 모델 학습에 이용하지 않습니다. 자세한 내용은 Anthropic과 OpenAI의 API 데이터 이용 관련 안내 문서를 참고해 주세요.
채팅은 성적 표현, 욕설 등 부적절한 내용을 자동으로 걸러 답변하지 않거나 대화를 종료할 수 있습니다. 이 경우에도 이메일({문의 이메일})로 문의하거나 이의를 제기하실 수 있습니다.
11. 개인정보 자동 수집 장치
세션 ID: 대화를 이어 가고 대화 기록을 구분하기 위해 브라우저가 만드는 무작위 값입니다. 세션 ID만으로는 이용자가 누구인지 알 수 없으며, 창을 새로 열거나 새로고침하면 바뀝니다.
접속 IP: 서비스 이용 과정에서 자동으로 수집되며 요청 횟수 제한과 남용 방지에만 사용합니다.
채팅은 쿠키를 사용하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
상담 횟수 기록: 상담 횟수 제한을 위해 답변 횟수와 대화 종료 여부를 이용자의 브라우저 저장소에만 24시간 동안 저장합니다. 대화 내용은 저장하지 않으며, 이 정보는 팀에 전송되지 않습니다. 브라우저 설정에서 사이트 데이터를 삭제하면 거부하거나 지울 수 있고, 이 경우에도 채팅은 이용할 수 있습니다.
12. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다. 요청은 이메일(support@bndstrm.world)로 보내 주시면 되며, 본인 확인을 위해 회신용으로 남긴 이메일 주소로 보내시거나 접수 번호를 함께 알려 주세요. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 팀은 요청을 받은 날부터 10일 안에 처리하고 그 결과를 알려 드립니다.
대화 기록은 이름이나 연락처 없이 세션 ID로만 구분되어 있습니다. 열람이나 삭제를 요청하실 때 접수 번호, 또는 대화한 날짜와 시각, 대화 내용의 일부를 알려 주시면 해당 기록을 찾아 처리합니다. 본인의 대화인지 확인할 수 없는 경우에는 다른 이용자의 정보를 보호하기 위해 열람을 제한할 수 있습니다. Slack에 보관 중인 기록은 접수 번호나 이메일로 특정해 삭제를 요청할 수 있습니다.
13. 개인정보 보호책임자
담당 부서: Team Leads
연락처: iamdoor@bndstrm.world
14. 안전성 확보 조치
관리적 조치: Slack에 전달된 기록을 볼 수 있는 사람을 비공개 채널 구성원과 개인정보 보호책임자로, 데이터베이스에 보관된 대화 기록을 볼 수 있는 사람을 개인정보 보호책임자로 제한하고 교육합니다.
기술적 조치: API 키를 안전하게 관리하고, 전송 구간을 암호화하며, 비정상 요청을 제한합니다.
물리적 조치: 클라우드 업체의 데이터센터 보안에 따릅니다.
15. 권익침해 구제 방법
개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)
16. 처리방침의 변경
이 처리방침은 2026년 10월 16일부터 적용합니다. 내용이 바뀌면 시행 전에 웹사이트에 알리고, 이전 버전은 계속 공개합니다.