개인정보처리방침

티앤티 주식회사(이하 "회사")는 아하 AI(ahaai.co.kr, 이하 "서비스")를 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음의 처리방침을 둡니다.

시행일: {{시행일}}

1. 처리하는 개인정보 항목

회사는 다음을 수집하지 않습니다. 주민등록번호, 학교명, 학번, 전화번호(법정대리인 제외), 주소, 결제카드 번호.

결제는 앱스토어·결제대행사가 처리하며 회사는 카드번호를 보유하지 않습니다.

만 14세 미만 아동에게서는 법정대리인의 동의를 받기 위하여 법정대리인의 성명과 연락처만 수집합니다(「개인정보 보호법 시행령」 제17조의2 제2항).

2. 개인정보의 처리 목적

회사는 이용자의 개인정보와 업로드 자료를 인공지능 모델의 학습에 사용하지 않습니다. 회사가 이용하는 생성형 AI API(Google Gemini API)의 유료 등급은 입력 데이터를 모델 학습에 사용하지 않으며, 회사는 유료 등급으로 이용합니다.

회사는 이용자가 업로드한 자료로 생성된 산출물을 다른 이용자에게 제공하거나 이용자 간에 자료를 추천·연결하지 않습니다. 생성된 산출물은 업로드한 본인의 계정 안에서만 재사용됩니다.

3. 개인정보의 보유 및 이용 기간

업로드 자료를 회원 자격 존속 기간 동안 보관하는 이유는, 이용자가 언제든 같은 자료로 산출물을 다시 생성하거나 이전 학습 기록을 이어서 볼 수 있도록 하기 위함입니다. 보관을 원하지 않는 자료는 서비스 안에서 개별 삭제할 수 있으며, 삭제 시 관련 산출물과 문항도 함께 삭제됩니다.

휴면 계정

최종 접속일로부터 1년이 지난 계정은 휴면 계정으로 전환하며, 업로드 자료(PDF)를 파기합니다.

• 파기 30일 전에 이메일로 알려 드립니다. 그 전에 접속하시면 파기하지 않습니다
• 계정과 학습 기록은 유지됩니다. 다시 접속하면 어떤 개념이 약했는지, 어떤 문항을 틀렸는지가 그대로 남아 있습니다
• 파기되는 것은 원본 파일뿐이며, 같은 자료를 다시 올리면 이어서 쓸 수 있습니다

법령에 따른 보존

「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다음은 탈퇴 후에도 보존합니다. 이 기록은 해당 목적 외로 이용하지 않습니다.

4. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이, 정당한 사유가 없는 한 5일 이내에 개인정보를 파기합니다(「표준 개인정보 보호지침」 제10조 제1항).

회사는 탈퇴 처리 시 이용 기록만 남기는 방식(비활성화)을 파기로 갈음하지 않습니다. 계정 데이터는 실제로 삭제됩니다.

파기 사실은 파기 일시와 대상 종류만 기록으로 남기며, 이 기록에는 개인을 식별할 수 있는 정보가 포함되지 않습니다.

재가입 제한: 무료 이용 한도의 부정한 반복 이용을 막기 위하여 탈퇴 후 7일간 같은 이메일 주소로의 재가입을 제한합니다. 이 기간 동안 회사는 탈퇴한 이메일 주소의 일방향 암호화 값만 보관하며, 7일이 지나면 이 값도 파기합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

6. 개인정보 처리업무의 위탁

회사는 위탁계약 시 개인정보의 안전한 처리, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고 있으며, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 방침을 통하여 공개합니다.

7. 개인정보의 국외 이전

「개인정보 보호법 시행령」 제31조 제1항 제2호에 따라 다음과 같이 알립니다.

저장 위치는 대한민국(서울)이나, 수탁자가 미국 법인이므로 국외 이전으로 보아 기재합니다. 생성형 AI 처리(Gemini API)는 처리 지역이 특정되지 않으므로 자료 내용이 국외에서 처리될 수 있습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스의 핵심 기능(자료 분석 및 산출물 생성)에 필수적이므로, 거부하는 경우 서비스를 이용할 수 없습니다.

8. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인의 동의를 받습니다(「개인정보 보호법」 제22조의2 제1항).

• 가입 시 출생연도를 확인하여 만 14세 미만 여부를 판별합니다
• 만 14세 미만인 경우 법정대리인의 성명과 연락처를 받아 동의를 요청합니다
• 법정대리인의 동의가 확인될 때까지 서비스 이용이 제한됩니다
• 동의가 확인되지 않으면 수집일로부터 5일 이내에 수집한 개인정보를 파기합니다(「표준 개인정보 보호지침」 제13조 제2항)

법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 요구 방법은 제9항과 같습니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 회원 탈퇴는 서비스 안에서 직접 할 수 있습니다. 별도 문의나 대기가 필요하지 않습니다
• 권리 행사는 법정대리인이나 위임을 받은 자를 통하여도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다
• 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다
• 열람·정정 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우 제한될 수 있습니다

10. 개인정보의 안전성 확보 조치

11. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 이용자의 로그인 상태를 유지하기 위하여 브라우저 저장소(로컬 스토리지)에 인증 토큰을 저장합니다. 이는 서비스 이용에 필수적입니다.

회사는 광고나 이용자 행태 분석을 위한 쿠키·추적 도구를 사용하지 않습니다.

브라우저 설정에서 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않아 서비스 이용에 제한이 있을 수 있습니다.

12. 개인정보 보호책임자 및 열람 청구 부서

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변합니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의할 수 있습니다.

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 대한 공공기관의 처분 또는 부작위로 권리·이익을 침해받은 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

14. 처리방침의 변경

이 방침은 시행일로부터 적용됩니다. 내용의 추가·삭제·수정이 있는 경우 변경 사항의 시행 7일 전부터 서비스 공지사항을 통하여 알립니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 30일 전부터 알립니다.

변경 이력

티앤티 주식회사 (TNT Inc.) 대표: 신동진 | 사업자등록번호: 105-88-17712 통신판매업신고: 제2022-충북충주-0229호 주소: 충북 충주시 호암토성2로 3, 707호 (27480) 대표번호: 1877-1827 | 이메일: ezbiz.manager@gmail.com