개인정보 처리방침

모두의오늘(이하 "회사")는 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 처리 목적·항목

회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다.

• 계정 식별·인증·복구: 이메일(로그인 키)·비밀번호(일방향 해시로 저장, 평문 미보관)·2단계 인증 정보(시크릿·복구코드를 암호화하여 저장)
• 세션·기기 관리: 세션 정보(생성·최근 접속 시각·브라우저 힌트 — IP 미저장)·연결된 기기 목록(라벨·연결 시각)
• 라이선스·이용 관리: 기기 식별자(머신 ID 해시)
• 서비스 이용 기록: 화면 이동·기능 사용 등 이용 흐름 기록(어떤 화면에 들어와 어떤 기능을 썼는지). 서비스 개선을 위한 통계 목적이며 계정 식별자는 복원 불가능한 해시로만 남기고, 이용자가 입력한 글·제목·자료는 포함하지 않습니다.
• 결제: 결제수단 정보(결제대행사가 처리)·결제 식별자·거래 내역. 결제 시 제공되는 이름·전화번호는 결제대행사로 전달만 되며 회사 서버에 저장하지 않고, 주소는 수집하지 않습니다.
• 문의 응대: 이메일 등 문의 시 제공한 정보
• 이용자 콘텐츠: ① 참고 자료·제목 — 글 생성을 위해 회사 서버를 거쳐 AI 모델 제공사로 전송되며, 회사는 원문을 서버에 저장하지 않습니다. ② 작가 문체 자료 — 이용자가 제출한 글을 분석한 자료로 회사 서버에 보관하며, 해당 작가를 삭제하면 함께 삭제됩니다. ③ 결과 보관함 — 완성된 결과물의 제목·본문·작가 이름을 회사 서버에 보관합니다. 기기를 바꾸거나 다시 설치해도 결과물을 다시 받을 수 있게 하기 위한 것으로, 보관 기간은 90일이며 이용자가 직접 삭제하거나 계정을 탈퇴하면 지체 없이 파기합니다. ※ 콘텐츠에 개인정보가 포함될 수 있으므로 본 항목에 포함하여 고지합니다. 계정 정보·머신 ID·세션 정보는 AI 모델 제공사로 전송되지 않습니다.

2. 보유·이용 기간

회사는 처리 목적을 달성하거나 계정 탈퇴 시 해당 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존 의무가 있는 경우, 아래 기간 동안 해당 항목을 다른 정보와 분리하여 보관한 후 파기합니다(개인정보 보호법 제21조 제1항 단서·제30조 제1항 제3호의2).

세션 정보는 일정 기간(약 30일) 경과 또는 로그아웃 시 회수됩니다. 작가 문체 자료는 이용자가 해당 작가를 삭제할 때 파기하며, 참고 자료 원문은 서버에 저장하지 않습니다(요청 처리 후 미보관). 결과 보관함의 결과물은 저장 후 90일이 지나거나 이용자가 삭제할 때 파기하며, 계정 탈퇴 시에는 기간 도래를 기다리지 않고 즉시 파기합니다.

3. 개인정보 처리의 위탁 (개인정보 보호법 제26조)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지·기술적·관리적 보호조치 등을 정하고 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 처리방침을 통해 공개합니다.

4. 개인정보의 국외 이전 (개인정보 보호법 제28조의8)

회사는 서비스 운영을 위해 국외 클라우드 인프라·AI 모델 처리·이메일 발송·결제 처리에 개인정보를 보관·처리위탁합니다. 이는 이용자와의 계약 이행에 필요한 처리위탁·보관으로서, 같은 법 제28조의8 제1항 제3호 가목에 따라 제28조의8 제2항 각 호의 사항을 본 처리방침에 공개함으로써 별도 동의 없이 국외 이전을 수행합니다. 국외 이전 사항은 다음과 같습니다.

• 이전되는 항목: 제1항의 처리 항목(이메일·비밀번호 해시·2단계 인증 정보(암호화)·머신 ID 해시·결제 식별자·거래 내역·문의 정보) 및 이용자 콘텐츠(제목·참고 자료·작가 문체 자료·생성 결과물). 이전받는 자별로 항목이 다릅니다 — 이메일 발송 위탁사로는 수신 이메일 주소만, AI 모델 제공사로는 이용자 콘텐츠만(계정 정보·머신 ID·세션 정보 미이전) 이전됩니다.
• 이전받는 자·국가·연락처:
  • Cloudflare, Inc.(미국) — 클라우드 인프라 저장·처리. 개인정보 처리방침 cloudflare.com/privacypolicy
  • Mailgun Technologies, Inc.(미국) — 가입 인증·계정 복구 코드 등 안내 이메일 발송. 개인정보 처리방침 mailgun.com/legal/privacy-policy
  • Google LLC(미국) — 문장 생성 및 결과물 품질 평가. 개인정보 처리방침 policies.google.com/privacy
  • OpenAI Group PBC(미국) · Anthropic, PBC(미국 — 유럽경제지역·스위스·영국 거주자는 Anthropic Ireland, Limited) · X.AI LLC(미국) — 이용자가 해당 공급사를 선택한 경우의 문장 생성
  • Perplexity AI, Inc.(미국) — 이용자가 자료 검색을 선택한 경우의 웹 검색 처리
  • 결제대행사 스텝페이 — 결제 처리. 문의 support@modoo.today
• 이전 시기·방법: 가입·결제·이메일 발송 등 처리가 발생하는 시점에 전송계층 암호화(TLS)로 전송·보관됩니다.
• 이용목적·보유기간: 제1항·제2항과 동일(인프라 저장·결제·이메일 발송).
• 거부 방법·효과: 인프라 종속 특성상 국외 이전을 거부할 경우 서비스 이용이 제한될 수 있습니다. 다만 AI 모델 공급사는 이용자가 직접 선택할 수 있으므로, 특정 수탁자로의 이전을 원하지 않는 경우 해당 공급사를 선택하지 않는 방법으로 이전을 피할 수 있습니다(단 결과물 품질 평가는 상시 Google 모델을 거칩니다). 현재 이용자 콘텐츠가 이전되는 국가는 미국뿐입니다.

5. 파기 절차·방법

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물 등은 파쇄 또는 소각합니다.

6. 개인정보의 안전성 확보 조치 (개인정보 보호법 제29조·시행령 제30조)

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음의 보호조치를 합니다.

• 인증정보의 암호화: 비밀번호는 일방향 해시(복호화 불가)로만 저장하며 평문을 보관하지 않습니다. 2단계 인증(2FA) 시크릿은 암호화하여 저장하고, 복구코드는 해시로만 보관합니다(시행령 제30조 제1항 제4호).
• 전송구간 암호화: 이용자 기기와 서버 간 모든 통신은 전송계층 암호화(TLS)로 보호합니다.
• 접근 권한의 제한·통제: 개인정보 처리시스템에 대한 접근 권한을 업무상 필요한 최소한으로 부여·관리하고, 권한자 인증 수단을 적용합니다(시행령 제30조 제1항 제2호·제3호).
• 접속기록의 보관·점검: 처리시스템 접속기록을 보관·점검하여 침해사고에 대응합니다(시행령 제30조 제1항 제5호).
• 데이터 최소화: 이용자 콘텐츠는 글 생성에 필요한 범위에서만 AI 모델 제공사로 전송되며 계정 정보·머신 ID·세션 정보는 함께 전송되지 않습니다. 참고 자료 원문은 회사 서버에 저장하지 않으며, 결과 보관함에는 완성 결과물만(참고 자료 미포함) 보관합니다. 이름·전화번호는 결제대행사로 전달만 되며 회사가 보관하지 않습니다.

7. 정보주체의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, support@modoo.today 로 요청할 수 있습니다.

8. 개인정보 보호책임자 (개인정보 보호법 제31조)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 고충을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 대표 최원(대표)
• 연락처(고충처리·열람청구 포함): support@modoo.today · 070-8015-4133

정보주체는 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 신청할 수 있으며, 회사는 지체 없이 답변·처리합니다.

9. 권익침해 구제 방법 (개인정보 보호법 제30조 제1항 제6호)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

10. 자동 수집 장치(쿠키)

회사는 서비스 동작에 필요한 최소한의 범위에서만 쿠키(예: 언어·시장 설정 기억) 등을 사용하며, 광고성 추적은 하지 않습니다.

11. 처리방침의 변경 고지 (개인정보 보호법 제30조 제2항)

본 처리방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 변경 시 시행일·변경 내용을 본 페이지를 통해 시행일 전에 공개합니다.

12. 문의

support@modoo.today