개인정보처리방침
pitch AI 운영자(이하 "운영자")는 pitch AI(이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리하며, 무엇을 왜 얼마나 오래 보관하는지 아래와 같이 알려 드립니다.
1. 처리하는 개인정보
| 구분 | 항목 | 언제 |
|---|---|---|
| 계정 | 이메일, 이름, 비밀번호(복원할 수 없는 해시값), 가입·동의 시각 | 이메일로 가입할 때 |
| Google 로그인 | Google 계정 고유 식별자, 이메일, 이름. 가입할 때는 프로필 사진 주소, 언어, 소속 조직 도메인(회사·학교 계정일 때)도 함께 | Google로 계속하기를 쓸 때 |
| 대화 | 입력한 질문과 지시사항, 첨부한 이미지, 첨부한 파일에서 뽑은 글자·녹음과 영상을 받아쓴 글·프로그램 파일의 정보(원본 파일은 저장하지 않음), AI 답변, 만든 그림, 대화에 넣은 영상 링크와 그 영상을 AI가 정리한 내용 | 채팅을 쓸 때 |
| 음성 입력 | 마이크로 녹음한 목소리(글자로 바꾼 뒤 바로 버리고 저장하지 않음) | 음성 입력 버튼을 쓸 때 |
| 공유 링크 | 공유를 켠 대화의 사본(질문과 답, 출처. 첨부 파일 내용과 이름·이메일은 넣지 않음) | 대화를 공유할 때 |
| AI 지침·메모리 | 내 계정에 직접 적은 AI 지침, 대화에서 AI가 나에 대해 기억한 짧은 메모(직접 보고 지우거나 끌 수 있음) | 지침을 적거나 메모리가 켜진 채 채팅할 때 |
| 문의 | 문의 페이지에 적은 이메일 주소, 이름(선택), 문의 유형과 내용. 로그인한 상태로 보냈다면 어느 계정에서 보냈는지도 함께 기록합니다. | 문의를 보낼 때 |
| PC 앱 | "작업"에서 AI가 실행한 명령, 읽거나 바꾼 파일의 내용, 열어 본 웹 페이지, 그 결과(대화의 일부로 저장되고 결과는 앞부분만 남김), 일한 곳(내 PC 또는 앱에 등록한 서버의 이름)과 폴더 경로, 로그인한 기기 이름과 마지막 사용 시각. 크롬 확장프로그램을 연결했다면, 작업 중에 AI가 크롬에서 읽은 페이지의 글과 주소, 열린 탭 목록(제목·주소), 클릭·입력한 내용도 같은 방식으로 AI에게 전달되고 대화에 남습니다. 확장프로그램이 쿠키·저장된 비밀번호·방문 기록을 따로 모으지는 않습니다. SSH 서버의 주소·비밀번호·키는 이용자의 컴퓨터에만 저장되고 서비스로 보내지 않습니다. | PC 앱을 쓸 때 |
| 가입 확인 | 만 14세 이상이라고 확인한 시각, 약관에 동의한 시각 | 가입할 때 |
| 가입 환경 정보 | IP 주소와 그 주소의 호스트 이름, IP로 추정한 위치(대륙, 나라, 지역, 도시, 우편번호, 위도·경도), 브라우저와 운영체제 정보, 언어, 시간대, 화면과 창 크기, 기기 사양(CPU 코어 수, 메모리, 그래픽 장치 이름, 터치 지원), 네트워크 종류, 자동화 브라우저인지 여부, 들어온 경로(이전 사이트, 첫 페이지), 가입 양식을 입력하는 데 걸린 시간과 키보드·마우스·붙여넣기 횟수(입력한 글자는 따로 기록하지 않음) | 가입할 때 자동으로 |
| 이용 기록 | 접속 IP 주소, 로그인 시각, 사용량, 요청 시각과 결과(질문 내용은 기록하지 않음) | 서비스를 쓰는 동안 자동으로 |
민감정보(건강, 신념 등)나 고유식별정보(주민등록번호 등)는 수집하지 않습니다. 대화에 이런 정보를 직접 입력하지 마세요.
2. 처리 목적
- 가입, 로그인, 본인 확인 등 계정 관리
- 문의에 답하기
- 질문에 대한 답변과 그림을 만들고, 대화를 저장해 여러 기기에서 이어 쓰게 하기
- 사용 한도 관리, 부정 이용과 보안 위협 방지, 장애 대응
3. 보관 기간과 파기
| 항목 | 보관 기간 |
|---|---|
| 계정 정보 | 탈퇴할 때까지. 탈퇴하면 바로 삭제합니다. |
| 가입 환경 정보 | 탈퇴할 때까지. 탈퇴하면 바로 삭제합니다. 가입을 승인하지 않아 계정을 지우면 함께 삭제합니다. |
| 대화와 만든 그림 | 이용자가 지우거나 탈퇴할 때까지. 지우면 바로 삭제합니다. |
| 첨부 파일 원본, 음성 녹음 | 저장하지 않습니다. 처리하는 동안(보통 몇 초)만 서버의 임시 공간에 두었다가, 글자를 뽑거나 받아쓴 즉시 지웁니다. |
| 공유 링크 사본 | 공유를 끄거나, 그 대화를 지우거나, 탈퇴할 때까지. 그때 바로 삭제되어 링크가 열리지 않습니다. |
| 문의 | 받은 날부터 180일 뒤에 자동으로 삭제합니다. 로그인한 상태로 보낸 문의는 탈퇴할 때 함께 삭제하고, 그렇지 않은 문의는 삭제를 요청하시면 지웁니다. |
| 로그인 정보(세션) | 로그인 후 30일 또는 로그아웃할 때까지 |
| PC 앱 로그인 | 마지막으로 쓴 날부터 90일, 또는 앱이나 내 계정에서 로그아웃하거나 비밀번호를 바꿀 때까지 |
| PC 앱 작업 내용 | 대화와 같습니다. 이용자가 그 대화를 지우거나 탈퇴할 때까지 보관하고, 지우면 바로 삭제합니다. |
| 사용량 | 탈퇴할 때까지(5시간·1주 단위로 다시 셉니다) |
| 서버 운영 기록(IP, 요청 시각, 결과) | 서버의 로그 저장 공간 한도에 따라 오래된 것부터 자동으로 지워집니다. |
파기할 때는 전자 파일을 복구할 수 없는 방법으로 삭제합니다.
4. 외부 AI 제공자에게 전달(처리 위탁과 국외 이전)
답변을 만들기 위해 질문과 대화 내용, 첨부 이미지, 첨부 파일에서 뽑은 글자를 아래 외부 AI 제공자 중 그 순간 응답할 수 있는 곳에 전달합니다. 음성 입력의 녹음과 첨부한 녹음·영상 파일의 소리는 글자로 바꾸기 위해 Groq에만 전달합니다. 질문을 보낼 때마다 암호화된 네트워크(HTTPS)로 전송하며, 계정의 이메일이나 이름은 함께 보내지 않습니다.
| 받는 곳 | 국가 | 목적 | 그곳의 보관 기간 |
|---|---|---|---|
| Google LLC (Gemini API) | 미국 | AI 답변 생성 | 각 제공자의 정책에 따릅니다 |
| Groq, Inc. | 미국 | AI 답변 생성, 음성을 글자로 바꾸기 | |
| Cerebras Systems Inc. | 미국 | AI 답변 생성 | |
| Mistral AI | 프랑스 | ||
| OpenRouter, Inc. (여러 모델 제공자에게 다시 전달될 수 있음) | 미국 | ||
| Cloudflare, Inc. | 미국 | AI 답변·그림 생성(Workers AI), 사이트 접속 연결 | |
| VirusTotal(Google LLC), Team Cymru, CIRCL | 미국, 미국, 룩셈부르크 | 첨부한 프로그램·압축·문서가 알려진 악성 파일인지 확인. 보통은 파일의 해시값(지문)만 보냅니다. 다만 프로그램 파일(exe 등)이 VirusTotal에 기록이 없으면 검사를 위해 그 파일을 VirusTotal에 올리며, 올린 파일은 VirusTotal 유료 회원과 보안 회사가 내려받을 수 있습니다. 문서·사진·녹음은 올리지 않습니다 | 각 기관의 정책에 따릅니다 |
알아 두세요. 서비스는 위 제공자들의 무료 이용 범위를 씁니다. 무료 등급에서는 제공자가 입력 내용을 자사 서비스 개선이나 AI 학습에 쓸 수 있습니다. 개인정보나 회사 기밀 같은 민감한 내용은 입력하지 마세요.
국외 이전을 원하지 않으면 서비스를 쓰지 않거나 탈퇴할 수 있습니다. 다만 이 경우 답변을 받을 수 없습니다.
공유 링크를 만들면 그 링크를 아는 사람은 누구나 로그인 없이 공유한 대화의 사본을 볼 수 있습니다. 링크를 퍼뜨린 범위는 이용자가 정하며, 언제든 대화 메뉴에서 공유를 끌 수 있습니다.
일반 계정의 질문과 답변은 청소년 보호를 위해 위 AI 제공자 중 빠른 모델이 먼저 걸러 보고, 의심되는 것만 안전 분류 AI(Groq)가 한 번 더 확인하며, 성인물·범죄·자해·혐오 등으로 판정되면 답변을 막습니다. 관리자 계정은 검사하지 않습니다.
5. 제3자 제공
위 4번의 경우와 법령에 따라 요구되는 경우를 빼고는 개인정보를 다른 곳에 제공하지 않습니다.
6. 이용자의 권리
- 열람·내려받기: "내 계정 → 데이터 내려받기"에서 계정 정보, AI 지침·메모리와 모든 대화를 파일로 받을 수 있습니다.
- 정정: "내 계정 → 프로필"에서 이름을 바꿀 수 있습니다.
- 삭제: 대화는 하나씩 또는 한꺼번에 지울 수 있고, 메모리는 "내 계정 → 메모리"에서 하나씩 또는 모두 지우거나 끌 수 있으며, "내 계정 → 탈퇴"로 계정 전체를 지울 수 있습니다.
- 처리 정지와 그 밖의 요청은 아래 연락처로 알려 주시면 지체 없이 처리합니다.
7. 쿠키와 브라우저 저장소
aigw_s: 로그인 상태를 유지합니다(30일). 서버에는 이 값의 해시만 저장합니다.aigw_o: Google 로그인 중에만 쓰이고 10분 뒤 사라집니다.aigw_td: 2단계 인증에서 “이 기기에서 30일 동안 다시 묻지 않기”를 고른 경우에만 만들어지며 30일 뒤 사라집니다. 서버에는 이 값의 해시와 브라우저 종류(예: Chrome · Windows)만 저장하고, 내 계정에서 언제든 해제할 수 있습니다.- 브라우저 저장소에는 화면 테마 같은 설정만 저장합니다.
광고나 방문 분석용 쿠키, 외부 추적 도구는 쓰지 않습니다.
8. 안전성 확보 조치
- 비밀번호와 로그인 토큰은 복원할 수 없는 해시로만 저장합니다.
- 밖에서 접속할 때는 모든 통신을 HTTPS로 암호화합니다.
- 데이터는 서비스 전용 계정만 읽을 수 있는 곳에 저장하고, 관리 기능은 관리자만 쓸 수 있습니다.
- 로그인 시도와 가입 횟수를 제한해 무차별 대입 공격을 막습니다.
9. 만 14세 미만
만 14세 미만은 가입할 수 없습니다. 가입할 때 만 14세 이상임을 확인하고(확인한 시각만 기록), 만 14세 미만인 사실을 알게 되면 계정과 정보를 삭제합니다.
10. 개인정보 보호책임자
책임자: pitch AI 운영자
연락처: 문의 페이지
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있습니다.
11. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다.