개인정보처리방침
저희가 수집하는 것, 필요한 이유, 그리고 고객님이 계속 통제할 수 있는 방법이에요.
이것은 편의를 위해 제공되는 번역이에요. 영어 버전과 다르면 영어 버전이 적용돼요.
1. 데이터를 책임지는 주체
LayerAssist(layerassist.com)는 소유자 개인이 직접 운영하며, 그 소유자가 여기서 설명하는 개인정보의 처리자예요. 개인정보와 관련한 질문이나 요청이 있다면 계정에서 직접 지원 티켓을 열어 주세요 (고객 지원).
2. 저희가 수집하는 정보
계정 데이터: 이메일 주소, 표시 이름, 언어, 국가, 시간대, 환경설정. 계정 비밀번호는 솔트가 추가된 scrypt 해시로만 저장돼요. 2단계 인증을 켜면 그 비밀 키는 암호화되어 저장돼요.
Google로 로그인: “Google 계정으로 계속하기”를 선택하시면 Google이 고객님의 Google 계정 식별자, 그 계정의 이메일 주소, Google이 해당 주소를 확인했는지 여부, 그리고 이름을 알려 줘요. 로그인할 때 고객님을 알아보기 위해 식별자와 주소를 계정과 함께 보관하고, 이름은 계정을 만들 때 표시 이름으로만 사용해요. 저희는 Google 비밀번호를 절대 받지 않으며, 이메일, 파일, 연락처 등 Google 계정의 다른 어떤 정보에 대해서도 접근을 요청하거나 얻지 않아요. 계정에 비밀번호가 설정된 뒤에는 언제든지 “설정 → 보안”에서 Google 연결을 해제할 수 있어요.
연결하는 사이트, 서버, 계정: 이름, 주소, 설정, 그리고 작업 중 LayerAssist가 이들에 대해 알게 되는 정보(예: 소프트웨어 버전이나 구성). 비밀번호, 키, 토큰 같은 접근 정보는 AES-256-GCM으로 암호화되어 금고에 저장돼요.
대화와 작업: 보낸 메시지와 이미지, LayerAssist의 답변, 그리고 무엇을 확인하거나 변경했고 결과가 어땠는지를 담은 모든 작업 기록. LayerAssist가 파일을 변경할 때마다 작업 기록에는 변경된 줄과 그 주변 몇 줄, 파일 경로, 시간이 남아 변경 내용을 검토하고 되돌릴 수 있어요. 고객님과 어시스턴트가 보는 화면에서는 비밀번호, 키, 토큰처럼 보이는 값이 가려지고, 되돌리기에 필요한 정확한 줄은 암호화되어 저장돼요. 메시지 속 비밀번호, 키, 토큰처럼 보이는 내용은 메시지가 저장되기 전에 ••••••••로 대체돼요.
보안 및 기술 데이터: 로그인 세션, 각 세션의 IP 주소와 브라우저 정보(해시 처리 후 암호화하여 저장), 로그인 실패 같은 보안 이벤트. 이를 이용해 계정을 안전하게 지키고 오남용을 막아요.
결제 데이터: 요금제, 구독 상태, 결제 서비스 제공업체 고객 참조 번호. 카드와 결제 정보는 결제 서비스 제공업체가 처리하며, 저희는 이를 보거나 저장하지 않아요.
지원 및 이메일: 고객님이 여는 지원 티켓과 그 메시지 및 첨부 파일; 저희가 보내는 계정 관련 이메일(이메일 주소 확인, 비밀번호 재설정, 지원 답변); 혜택 및 제품 소식 수신 여부; 그리고 네트워크 제공업체가 알려주는, 가입 및 최근 로그인이 이루어진 국가.
저희를 알게 된 경로: 캠페인 매개변수가 포함된 링크(예: 광고의 캠페인 이름이나 Google 광고 클릭 식별자)를 통해 방문하시면, LayerAssist가 링크에서 이를 읽어 처음 연 페이지와 방문 시각과 함께 열려 있는 페이지 안에서만 보관해요. 고객님의 기기에는 아무것도 저장되지 않아요. 그 방문 중에 계정을 만드시면, 어떤 캠페인이 효과가 있는지 알기 위해 계정과 함께 저장돼요. 이 정보는 절대 다른 누구에게도 보내지 않으며, 광고 추적기나 제3자 쿠키는 사용하지 않아요.
문의 양식: 문의 양식으로 저희에게 연락하시면 고객님의 이름, 이메일 주소, 주제와 메시지, 네트워크 제공업체가 알려주는 국가, 그리고 악용을 막기 위한 IP 주소와 브라우저의 단방향 해시를 수집해요. 로그인한 상태라면 메시지는 고객님의 계정에 연결돼요. 답장은 저희가 직접 이메일로 보내며, 자동 답장은 보내지 않아요.
3. 저희가 정보를 사용하는 이유
- LayerAssist를 제공하고 고객님이 요청한 작업을 수행하기 위해(고객님과의 계약 이행);
- 서비스와 계정, 시스템을 안전하게 지키고 사기와 오남용을 막기 위해(저희의 정당한 이익);
- 문제를 해결하고 신뢰성을 높이기 위해(저희의 정당한 이익);
- 위에서 설명한 캠페인 매개변수를 바탕으로 어떤 캠페인이 새 고객을 데려오는지 알기 위해(저희의 정당한 이익);
- 지원 티켓에 답변하고 서비스에 필요한 계정 관련 이메일을 보내기 위해(고객님과의 계약 이행);
- 문의 양식으로 연락하실 때 답변하고 양식을 악용으로부터 보호하기 위해(저희의 정당한 이익, 또는 서비스에 대해 문의하실 때 계약 체결 전 조치);
- 동의한 경우에만 혜택, 신기능, 제품 소식을 보내드리기 위해—“설정 → 알림”에서 언제든 끌 수 있어요(동의);
- 예를 들어 결제 서비스 제공업체가 보관하는 세무 기록이나 당국의 정당한 요청처럼 법적 의무를 이행하기 위해(법적 의무).
저희는 고객님의 개인정보를 판매하지 않고, 광고 목적으로 공유하지 않으며, 고객님에게 법적이거나 그와 비슷하게 중대한 영향을 미치는 자동화된 결정에 사용하지 않아요.
4. AI는 어떻게 관여하나요
답변을 드리기 위해 LayerAssist는 대화와 기술적 조사 결과 중 관련 있는 부분을 Anthropic이나 OpenAI 같은 AI 모델 제공업체로 보내요. 기술적 조사 결과에는 작업에 필요한 경우 연결된 시스템의 파일 일부, 로그, 명령 출력, 웹페이지 같은 제한된 발췌본이 포함될 수 있어요. 저장된 비밀번호, 키, 토큰은 절대 포함되지 않고, 메시지, 파일, 출력 중 비밀 정보처럼 보이는 값은 먼저 가려져요.
저희는 이들 제공업체를 비즈니스용 API를 통해 이용하며, 해당 약관에서는 이 데이터를 모델 학습에 사용하는 것을 허용하지 않아요. 이들은 응답을 반환하기 위해서만 데이터를 처리하고, 안전과 오남용 모니터링을 위해 각자의 약관이 허용하는 제한된 기간만 보관해요.
공정 사용(Fair Usage, 서비스 약관 참고)을 적용하기 위해, 저희는 AI 요청마다 어떤 제공업체와 모델이 응답했는지, 얼마나 많은 처리를 사용했는지, 그 비용은 얼마인지를 기록해요. 이 사용 기록에는 고객님의 메시지나 시스템의 내용이 담기지 않아요.
6. 국외 이전
일부 제공업체는 미국을 포함해 고객님의 국가 밖에서 데이터를 처리할 수 있어요. 법률상 요구되는 경우, 이러한 이전에는 유럽연합 집행위원회의 표준계약조항 같은 적절한 보호 장치가 적용돼요.
7. 데이터 보관 기간
- 계정, 연결된 시스템, 대화, 변경된 파일 줄의 이력을 포함한 작업 기록: 계정이 열려 있는 동안.
- 계정 삭제를 요청한 후: 저희가 반드시 보관해야 하는 정보를 제외하고 30일 이내에 삭제되거나 익명화돼요.
- 보안 기록: 서비스 보호에 필요한 기간만, 보통 12개월을 넘지 않아요.
- 문의 양식 메시지: 요청과 후속 처리를 위해 보관하며, 계정과 함께 또는 요청하실 때 삭제돼요. 스팸으로 감지된 메시지는 30일 후 삭제돼요.
- 결제 기록: 세법과 회계법이 요구하는 기간 동안 결제 서비스 제공업체가 보관해요.
줄 단위로 기록할 수 없는 파일(예: 바이너리 파일이나 매우 큰 파일)은 변경하기 전에 LayerAssist가 고객님 서버의 ~/layerassist.backups에 사본을 저장해요. 이 사본은 고객님의 것이며, 저희는 이를 삭제하지 않고 고객님이 원할 때 언제든 직접 제거할 수 있어요.
8. 데이터 보호 방법
- LayerAssist로의 모든 연결은 TLS로 암호화돼요;
- 저장된 접근 정보는 금고 암호에서 파생된 키로 AES-256-GCM 암호화되며, 금고를 잠금 해제한 동안에만 사용할 수 있어요;
- 비밀번호와 키는 보관함이 열려 있을 때 고객님이 저장된 로그인을 직접 보기로 선택한 경우에만, 최대 1분 동안 고객님께만 다시 표시돼요. AI 모델로 전송되지 않으며, 로그에도 기록되지 않아요;
- 고객님 시스템으로의 연결은 저희 데이터베이스나 고객님의 금고에 접근할 수 없는, 별도로 분리된 서버에서 이루어져요;
- 모든 작업이 기록되고, 무언가를 삭제하려면 고객님의 명확한 요청이나 별도의 확인이 필요해요;
- 모든 계정에서 2단계 인증을 사용할 수 있어요;
- 저희 관리자는 지원 제공, 문제 조사, 오남용 방지를 위해 필요한 경우에만 계정 정보, 대화, 작업, 지원 티켓을 볼 수 있고, 모든 관리 작업은 감사 로그에 기록돼요.
완벽하게 안전한 시스템은 없어요. 침해 사고가 고객님의 개인정보에 영향을 준다면, 법이 요구하는 대로 고객님과 관할 당국에 알려 드려요.
9. 고객님의 권리
거주하는 지역에 따라 고객님은 저희에게 개인정보 열람, 정정, 삭제, 내보내기를 요청하거나, 저희가 정보를 사용하는 방식을 제한하거나 이의를 제기하거나, 이전에 준 동의를 철회할 수 있어요. 또한 고객님이 속한 데이터 보호 당국에 민원을 제기할 권리도 있어요.
요청하려면 계정에서 지원 티켓을 열고 (고객 지원) “개인정보 및 데이터”를 선택하세요. 로그인할 수 없다면 저희가 보낸 이메일 중 아무거나에 답장해 주세요. 신원 확인을 요청드릴 수 있으며, 30일 이내에 답변해요. 권리를 행사했다고 해서 고객님을 다르게 대우하지 않아요.
11. 아동
LayerAssist는 18세 미만을 대상으로 하지 않으며, 이들의 정보를 알면서 수집하지 않아요. 아동이 저희에게 개인정보를 제공했다고 생각되면 연락해 주세요. 바로 삭제할게요.
12. 본 정책의 변경
개인정보를 다루는 방식을 바꾸면 이 페이지와 날짜를 업데이트해요. 중대한 변경은 적용되기 최소 14일 전에 앱에서 알려 드려요.
이 문서에 대해 궁금한 점이 있으신가요? 계정에서 지원 티켓을 열어 주세요: 고객 지원.