개인정보처리방침

1. 수집하는 개인정보

개인 운영자 허준하(이하 "운영자")는 TalkOrder 서비스 제공을 위해 다음의 개인정보를 수집합니다:

• 필수 수집: 메신저 플랫폼 사용자 ID, 닉네임
  • 카카오톡: 사용자 ID, 닉네임, 이메일(선택적 동의 시)
  • Telegram: 사용자 ID, 이름, 사용자명
• 기존 거래 기록: 과거 결제 수단 정보 (토스페이먼츠를 통해 처리되며, 카드번호 등 민감정보는 서비스 서버에 저장되지 않고 토스페이먼츠가 안전하게 관리합니다)
• 서비스 이용 시: 대화 내용, 업로드한 파일, 설정한 기억 정보, 코드 실행 입출력, 사용량 로그
• 자동 수집: 도구 사용 패턴, 응답 만족도 신호, 접속 시간대 (서비스 개선 목적)

2. 개인정보의 이용 목적

• AI 에이전트 서비스 제공 (대화, 검색, 기억, 코드 실행 등; 예약·자동 알림은 현재 중지)
• 사용자 인증 및 계정 관리
• 기존 거래의 기록 보존 및 문의 처리 (신규 결제·구독 생성 및 서버의 정기결제 실행 중단)
• 개인화된 서비스 제공 (장기 기억, 사용 패턴 기반 응답 최적화)
• 서비스 개선 및 사용량 통계 (익명화된 데이터 활용)

3. 개인정보의 보관 기간

• 대화 기록: 계정 이용 중 보관하며, 무료 운영 전환으로 기존 대화나 요약을 자동 초기화하지 않습니다. 열람·삭제 요청을 할 수 있습니다.
• 장기 기억: 사용자가 삭제할 때까지 보관
• 업로드 및 생성 파일: 사용자가 삭제하거나 삭제를 요청할 때까지 보관. 생성 파일 다운로드 링크는 24시간 후 만료되지만 원본 파일의 삭제를 의미하지는 않습니다.
• 사용량 로그: 서비스 이용 기간 동안 보관
• 결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관
• 계정 탈퇴 시: 30일 이내 모든 데이터 삭제 (법령에 의한 보관 의무가 있는 정보 제외)

4. 개인정보의 제3자 제공

운영자는 다음의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다:

• OpenAI (미국): AI 응답 생성 및 기억 처리를 위한 API 호출 시 필요한 대화, 기억, 코드·도구 결과와 요청에 포함된 이미지 전송
• 토스페이먼츠 (한국): 기존 거래 문의 및 기록 관리에 필요한 최소한의 정보 처리. 신규 결제는 제공하지 않음
• Brave Software (미국): 웹 검색 기능 제공을 위한 검색어 전송
• Cloudflare (미국/글로벌): 서비스 인프라 운영을 위한 데이터 처리 (서버, 데이터베이스, 파일 저장소, 웹 브라우저 렌더링)
• 법률에 의해 요구되는 경우

5. 개인정보의 국외 이전

서비스 제공을 위해 다음과 같이 개인정보가 국외로 이전됩니다:

외부 제공자의 데이터 처리·보관은 각 제공자의 정책에 따릅니다. OpenAI API 요청에는 응답 저장을 비활성화하는 store:false를 사용하지만, 이것이 무보관을 의미하지는 않습니다. 부정 사용 감시 기록은 일반적으로 최대 30일 보관될 수 있고 프롬프트 캐시는 별도 처리 상태로 보관될 수 있습니다. API 입력은 기본적으로 모델 학습에 사용되지 않습니다. 자세한 내용은 OpenAI API 데이터 관리 안내를 참고해주세요.

생성 파일 다운로드 링크는 24시간 만료형 접근 권한입니다. 별도 로그인 없이 링크를 가진 사람이 해당 파일을 받을 수 있으며, 링크 원문 대신 해시와 파일·만료 정보가 저장됩니다. 사용자에게 전달한 링크를 공개하지 마세요.

6. MCP 서버를 통한 데이터 전송

이용자가 직접 연결한 외부 MCP(Model Context Protocol) 서버가 있는 경우, AI 에이전트의 대화 내용 등 관련 데이터가 해당 서버로 전송될 수 있습니다.

• MCP 서버 연결은 이용자의 자발적 선택에 의해 이루어집니다.
• 운영자는 외부 MCP 서버의 개인정보 처리에 대해 관리·감독하지 않으며, 이에 대한 책임은 해당 서버 운영자에게 있습니다.
• 이용자는 MCP 서버를 연결하기 전에 해당 서버의 개인정보 처리 방침을 확인해야 합니다.

7. 개인정보의 안전성 확보

• 모든 데이터는 암호화된 연결(HTTPS)을 통해 전송됩니다.
• 사용자 데이터는 Cloudflare의 글로벌 보안 인프라에서 관리됩니다.
• 신규 결제는 중단되어 있으며 기존 거래의 결제 수단 정보는 결제 제공자의 정책에 따라 관리됩니다.
• 세션 토큰은 httpOnly 쿠키로 관리되어 클라이언트 측 스크립트에서 접근할 수 없습니다.
• 코드 실행은 격리된 샌드박스 환경에서 이루어져 다른 이용자의 데이터에 접근할 수 없습니다.

8. 이용자의 권리

• 대시보드에서 기억, 파일, MCP 서버 설정을 직접 조회·수정·삭제할 수 있습니다.
• 계정 삭제를 요청할 수 있습니다 (이메일: contact@devsv.org).
• 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
• 자동화된 의사결정(AI 응답 생성)에 대한 설명을 요청할 수 있습니다.
• 문의: contact@devsv.org

9. 만 14세 미만 아동의 개인정보

운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 이용자의 계정은 즉시 삭제 처리됩니다.

10. 개인정보 보호책임자

• 성명: 허준하
• 역할: TalkOrder 개인 서비스 운영자
• 연락처: contact@devsv.org

11. 방침의 변경

개인정보처리방침 변경 시 적용일 7일 전에 웹사이트 게시, 메신저 메시지, 또는 기타 전자적 방법을 통해 사전 고지합니다. 변경된 방침은 공지된 시행일부터 효력이 발생합니다.