개인정보 처리방침

소개

엘리먼츠 주식회사("엘리먼츠", "당사" 또는 "우리")는 귀하의 개인정보를 존중하고 귀하가 공유하는 정보를 안전하게 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 www.inline-ai.com 웹사이트를 포함한 엘리먼츠의 소프트웨어, 플랫폼, API, 문서 및 관련 도구(이하 "서비스")를 이용할 때 당사가 귀하의 개인정보를 어떻게 수집, 사용, 공개 및 처리하는지 설명합니다. 또한 귀하의 개인정보에 대한 접근 및 수정 방법과, 귀하의 거주 국가 또는 지역 법률에 따라 이용 가능한 개인정보 보호 권리에 대해 안내합니다.

본 개인정보 처리방침을 주의 깊게 읽어주시기 바랍니다. 서비스에 접속하거나 이용함으로써, 귀하는 본 방침에 따른 당사의 개인정보 처리 관행에 대해 고지를 받았으며 이에 동의함을 확인합니다.

결제 처리는 토스페이먼츠가 담당합니다. 토스페이먼츠는 모든 결제 거래를 처리합니다. 엘리먼츠는 inline AI에 대한 콘텐츠 접근 및 불만 처리를 담당합니다. 문의사항은 contact@elements.im으로 연락해주시기 바랍니다.

1. 수집하는 개인정보

당사는 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다. 수집하는 개인정보의 항목, 수집 목적 및 보유 기간은 다음과 같습니다.

입력 및 출력. 서비스를 통해 콘텐츠("입력")를 제출하면, 입력 내용을 기반으로 AI 응답("출력")이 생성됩니다. 당사는 입력 또는 출력을 서버에 수집하거나 저장하지 않습니다. 입력은 AI 모델 제공업체에 의해 실시간으로 처리되어 출력을 생성하며, 응답 전달 후 보존되지 않습니다. 단, 제2조에 기술된 경우는 예외입니다.

수집하지 않는 데이터

엘리먼츠는 다음 항목을 수집, 저장 또는 접근하지 않습니다.

• AI와의 프롬프트, 메시지 또는 대화
• 서비스를 통해 처리된 문서 및 파일
• 채팅 세션 중 추가된 파일
• 귀하 기기의 로컬 파일
• 채팅 기록 또는 대화 로그
• 결제 정보, 카드 번호, 청구 주소 또는 기타 금융 세부 정보. 모든 결제 처리는 토스페이먼츠가 전적으로 처리하며, 해당 업체의 약관 및 개인정보 처리방침이 적용됩니다. 당사는 귀하의 구독 상태 확인만 전달받습니다.

또한 엘리먼츠는 유전자 데이터, 자연인의 고유 식별을 목적으로 한 생체인식 데이터, 건강 정보, 종교 정보 등 민감하거나 특수한 범주의 개인정보를 고의로 수집하지 않습니다.

2. 데이터 저장 및 처리

서비스에서 귀하가 추가하거나 사용하는 모든 파일 데이터는 당사 서버에 업로드되지 않습니다. 당사는 귀하의 로컬 파일, 열람하는 문서, AI 세션에 추가하는 파일을 수집하지 않습니다.

1. 모든 데이터는 귀하의 로컬 기기에 보관됩니다. 데이터는 귀하의 특정 기기에서만 접근 가능하며, 당사의 클라우드 서버에 업로드되지 않습니다. 당사는 시맨틱 RAG 또는 임베딩 기술을 사용하지 않으므로, 귀하의 데이터, 텍스트 또는 대화의 어떤 부분도 서버에 저장하지 않습니다.
2. 제로 데이터 보존(Zero Data Retention). 당사는 Anthropic과 OpenAI 모두와 제로 데이터 보존(ZDR) 계약을 유지하고 있습니다. 이 계약에 따라, 귀하의 입력은 실시간으로 처리되며 응답 전달 후 제공업체 서버에 저장되지 않습니다. 어떤 데이터도 모델 학습에 사용되지 않습니다. 모든 AI 시스템은 한국 또는 미국 소재 데이터 센터에서 운영됩니다. 중국 등 다른 지역의 제공업체는 일체 사용하지 않습니다.

3. 개인정보의 이용 방법

당사는 다음과 같은 목적으로 개인정보를 이용할 수 있습니다.

• 기능성 및 사용자 경험을 향상시키는 선택적 기능을 포함하여 서비스를 제공하고 유지하기 위해.
• 결제 처리 및 문의 응대를 포함하여 귀하의 계정을 생성, 관리 및 운영하기 위해.
• 서비스를 개선 및 개발하고, 기능에 영향을 미치는 문제의 디버깅 및 식별 또는 복구를 포함한 연구를 수행하기 위해.
• 서비스 및 이벤트에 대한 업데이트와 정보 전송을 포함하여 귀하와 소통하기 위해.
• 사기, 남용, 보안 사고 및 서비스 이용약관 위반을 방지, 감지 및 조사하기 위해.
• 법적 의무를 준수하고 사용자, 엘리먼츠 또는 제3자의 권리, 안전, 개인정보 및 재산을 보호하기 위해.
• 분쟁 또는 보안 문제를 조사하고 해결하기 위해.
• 서비스 이용약관 및 기타 적용 가능한 계약을 시행하기 위해.

당사는 다음의 경우를 제외하고, 입력 또는 출력을 모델 학습에 사용하거나 제3자가 학습 목적으로 사용하도록 허용하지 않습니다: (1) 보안 검토를 위해 플래그된 경우(이 경우 서비스 이용약관의 감지 및 시행 능력 향상을 위해 분석할 수 있음), (2) 귀하가 명시적으로 신고한 경우(예: 피드백으로), 또는 (3) 귀하가 해당 학습 목적의 사용에 명시적으로 동의한 경우. 기본적으로, 귀하의 입력 및 출력은 모델 학습에 사용되지 않습니다. 향후 당사 모델 개선에 기여할 수 있는 선택적 모드를 도입할 수 있으며, 참여는 항상 옵트인 방식이며 명확히 고지됩니다.

당사는 개인정보를 집계하거나 비식별화하여 더 이상 귀하를 식별하지 못하는 형태로 만들고, 서비스 이용 방식 분석, 기능 개선 또는 추가, 연구 수행 등 위에 기술된 목적으로 사용할 수 있습니다. 당사는 비식별화된 정보를 그 상태로 유지하며, 법률에서 요구하는 경우를 제외하고 재식별을 시도하지 않습니다.

4. 개인정보의 제3자 제공

당사는 원칙적으로 귀하의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 개인정보를 제공할 수 있습니다.

• 동의에 의한 제공: 귀하가 명시적 동의를 제공한 경우.
• 법적 준수 및 권리 보호: 당사는 다음을 위해 필요하다고 판단하는 경우 정부 기관 또는 제3자에게 개인정보를 공개할 수 있습니다: (i) 관련 법률, 규정 또는 법적 절차 준수, (ii) 합법적인 요청 또는 조사에 대한 대응, (iii) 타인의 안전, 권리 또는 재산 보호, (iv) 사기, 보안 사고 또는 기타 위법 행위 방지, (v) 서비스 이용약관 또는 기타 법적 권리 행사, 또는 (vi) 법적 책임으로부터 엘리먼츠 보호.
• 사업 양도: 합병, 인수, 구조조정, 파산 또는 기타 기업 거래의 경우, 실사 과정에서 상대방 및 자문사에게 개인정보가 공개되거나 거래의 일부로 이전될 수 있습니다. 이 경우 당사는 관련 법률에 따라 사전에 그 사실을 통지합니다.
• 관계사: 당사를 지배하거나, 당사에 의해 지배되거나, 당사와 공동 지배하에 있는 법인인 관계사와 개인정보를 공유할 수 있습니다. 관계사는 본 개인정보 처리방침에 부합하는 방식으로 개인정보를 사용합니다.
• 제3자 서비스 및 통합: 서비스에는 제3자 웹사이트, 애플리케이션 또는 서비스와의 통합이나 링크가 포함될 수 있습니다. 이러한 제3자와 상호작용하기로 선택한 경우, 귀하의 개인정보가 해당 제3자에게 직접 공개될 수 있으며, 해당 제3자의 약관 및 개인정보 처리방침이 적용됩니다.

5. 개인정보 처리의 위탁

당사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 각 수탁업체는 당사 및 귀하의 지시와 관련 법률에 따라 위탁받은 업무 수행에 필요한 범위 내에서만 데이터를 처리합니다. 당사는 위탁계약을 통해 개인정보의 안전한 관리, 재위탁 제한, 수탁자에 대한 관리·감독 등을 규정하고 있으며, 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.

위 수탁업체 중 국외에 소재한 업체에 대해서는, 해당 업무의 수행에 필요한 범위에서 정보통신망을 통해 개인정보가 이전되며, 이전 목적·항목·보유 기간은 위 표에 기재된 바와 같습니다. 귀하는 국외 이전을 거부할 수 있으나, 이 경우 서비스의 전부 또는 일부를 이용할 수 없습니다. 거부 의사는 contact@elements.im으로 전달해주시기 바랍니다.

6. 개인정보의 보존 및 파기

엘리먼츠는 제1조의 표에 기재된 보유 기간 동안 개인정보를 보존하며, 해당 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 다만 관련 법령에서 일정 기간 보존을 요구하는 경우에는 해당 기간 동안 보존합니다.

파기 절차 및 방법. 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 승인 절차를 거쳐 파기됩니다. 전자적 파일 형태로 저장된 개인정보는 복원이 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다. 파기 사유가 발생한 날부터 5일 이내에 파기를 완료합니다.

계정 삭제 시, 법령상 보존 의무가 있는 정보를 제외한 귀하의 모든 형태의 데이터를 즉시 삭제합니다.

7. 개인정보의 안전성 확보 조치

당사는 개인정보를 손실, 오용, 무단 접근, 공개, 변경 또는 파기로부터 보호하기 위해 다음과 같은 기술적·관리적 조치를 시행합니다.

• 암호화: 모든 비밀번호는 저장 및 관리를 위해 암호화됩니다. 네트워크상의 개인정보 안전한 전송을 위해 암호화된 통신(TLS)이 사용됩니다.
• 접근 통제: 개인정보를 처리하는 직원 수를 최소한으로 제한하고, 정기적으로 갱신되는 별도의 자격 증명을 부여하며, 개인정보 처리시스템에 대한 접근 권한의 부여·변경·말소 기록을 보관합니다.
• 인프라 보호: 비인가 접근을 통제하기 위해 침입 방지 시스템을 사용하고, 개인정보의 유출 또는 훼손을 방지하기 위해 최신 보안 조치를 적용합니다.
• 데이터 최소화: 귀하의 문서, 파일 및 대화 내용은 당사 서버로 전송되지 않고 로컬 기기에서 처리되므로, 서버 측 유출로 인한 위험이 원천적으로 발생하지 않습니다.
• 내부 관리계획 및 교육: 개인정보의 안전한 처리를 위한 내부 관리계획을 수립·시행하고, 개인정보 취급자를 대상으로 정기적인 교육을 실시합니다.

다만, 인터넷을 통한 전송 방법이나 전자 저장 방법은 완전히 안전하지 않다는 점을 유의하시기 바랍니다. 당사는 서비스 또는 서비스를 통해 연결된 제3자 웹사이트의 개인정보 설정이나 보안 기능의 우회에 대해 책임을 지지 않습니다.

8. 만 14세 미만 아동의 개인정보 보호

엘리먼츠는 만 14세 미만 아동의 개인정보를 보호하기 위해 다음의 절차를 운영합니다.

• 가입 단계에서의 연령 확인: 계정 생성 시 만 14세 이상 여부를 확인하며, 만 14세 미만으로 확인된 경우 법정대리인의 동의 없이는 가입 절차가 진행되지 않습니다.
• 법정대리인 동의: 만 14세 미만 아동의 개인정보를 수집·이용하려는 경우, 당사는 법정대리인의 동의를 받습니다. 이를 위해 아동에게 법정대리인의 성명 및 연락처 등 최소한의 정보를 요구할 수 있으며, 해당 연락처로 동의 요청을 발송하여 동의 여부를 확인합니다. 법정대리인의 동의가 확인되지 않으면 수집한 정보를 지체 없이 파기합니다.
• 법정대리인의 권리: 법정대리인은 아동의 개인정보에 대하여 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 해당 요구는 contact@elements.im으로 접수하며, 제9조에 기술된 절차에 따라 처리합니다.
• 고지 방식: 만 14세 미만 아동에게 개인정보 처리에 관한 사항을 알릴 때에는 아동이 이해하기 쉬운 평이한 표현을 사용합니다.

엘리먼츠는 만 14세 미만 아동을 대상으로 서비스 또는 콘텐츠를 제공하는 것을 의도하지 않습니다. 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 수집되었음을 인지하거나 의심할 근거가 있는 경우, 이를 조사하고 해당 개인정보 및 계정을 지체 없이 삭제합니다.

9. 귀하의 권리 및 행사 방법

귀하는 언제든지 자신의 개인정보에 대하여 다음의 권리를 행사할 수 있습니다.

• 열람: 당사가 보유한 귀하의 개인정보 사본을 요청하고, 해당하는 경우 이동 가능한 형식으로 제공을 요청할 수 있는 권리.
• 정정: 당사가 보유한 부정확한 개인정보의 정정을 요청할 수 있는 권리.
• 삭제: 서비스 이용과 관련하여 수집된 개인정보의 삭제를 요청할 수 있는 권리(법령상 보존 의무가 있는 경우 등 일부 예외 적용).
• 처리정지: 당사의 개인정보 처리를 정지하도록 요구할 수 있는 권리. 요구를 받은 경우 지체 없이 처리를 정지하며, 법령에 정한 거절 사유에 해당하는 때에는 그 사유를 알려드립니다.
• 동의 철회: 처리의 법적 근거가 귀하의 동의에 기반하는 경우 언제든지 동의를 철회할 수 있는 권리. 동의 철회는 이전 처리의 적법성에 영향을 미치지 않습니다.
• 알 권리: 당사가 수집하는 개인정보의 범주, 이용 목적, 공유하는 제3자의 유형을 알 수 있는 권리.
• 이의 제기 및 처리 제한: 특정 유형의 처리에 대해 이의를 제기하거나, 정정 요청이 진행 중인 경우 등 제한적인 상황에서 처리를 제한할 수 있는 권리.
• 로컬 데이터 삭제: 로컬 기기에 설치된 애플리케이션을 삭제하거나 서비스 내에서 개별 파일을 제거하여 언제든지 파일 데이터를 삭제할 수 있습니다. 모든 파일 데이터는 귀하의 기기에 보관되므로, 이는 귀하의 컴퓨터에서 파일을 삭제하는 것과 동일합니다.

행사 방법. 위 권리는 귀하 또는 귀하의 법정대리인·위임 대리인이 contact@elements.im으로 서면, 전자우편 등을 통해 요구할 수 있으며, 당사는 이에 대해 지체 없이 조치합니다. 요청 처리 전 본인 또는 정당한 대리인임을 확인하기 위한 정보를 요청할 수 있습니다. 요청이 거부된 경우 동일한 이메일 주소로 이의를 제기할 수 있습니다. 엘리먼츠는 관련 법률에 따른 개인정보 보호 권리 행사를 이유로 귀하를 차별하지 않습니다.

판매 또는 타겟 광고 없음: 당사는 교차 맥락 행동 광고를 위해 개인정보를 "판매"하거나 "공유"하지 않으며, 미국 주 개인정보 보호법에서 정의하는 "타겟 광고" 목적으로 개인정보를 처리하지 않습니다. 또한 소비자의 특성을 추론하기 위해 민감한 개인정보를 처리하지 않습니다.

10. 개인정보 보호책임자 및 열람청구 접수 부서

당사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 귀하의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자는 열람청구를 접수· 처리하는 부서를 겸합니다.

개인정보 보호책임자
성명: 이상연
직책: 대표이사
연락처: contact@elements.im
주소: 서울특별시 강남구 테헤란로 79길 6, 3층

귀하는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 당사는 귀하의 문의에 대해 지체 없이 답변 및 처리해드립니다.

11. 권익침해 구제 방법

귀하는 개인정보 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

또한 개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정· 삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 당사가 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

12. 관할권별 고지

일부 관할권에서는 개인정보 처리 방식에 대한 특정 공개를 요구합니다. 엘리먼츠는 미국을 포함한 다양한 관할권에 소재한 서버에서 본 개인정보 처리방침에 기술된 목적으로 귀하의 개인정보를 처리합니다. 데이터 보호법은 국가마다 다르지만, 당사는 개인정보가 어디에서 처리되든 본 방침에 명시된 보호를 적용하며, 법적으로 유효한 이전 메커니즘에 따라서만 데이터를 이전합니다. 국외로 이전되는 개인정보의 구체적인 항목과 이전받는 자는 제5조에 기재되어 있습니다.

13. 개인정보 처리방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 업데이트 시, 다른 유형의 통지가 법적으로 요구되지 않는 한, 본 페이지 상단에 업데이트된 버전과 시행일을 게시합니다. 귀하의 권리에 중대한 영향을 미치는 변경 사항의 경우, 이메일 또는 제품 내 알림을 통해 최소 30일 전에 통지합니다. 본 개인정보 처리방침의 변경 후에도 서비스를 계속 이용하시면 해당 변경을 수락한 것으로 간주됩니다.

14. 연락처

본 개인정보 처리방침에 관한 질문이 있으시면 연락해주시기 바랍니다.

엘리먼츠 주식회사(Elements, Inc.)
서울특별시 강남구 테헤란로 79길 6, 3층
이메일: contact@elements.im