제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위해 개인정보를 처리하며, 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다.
- 회원 가입 및 관리: 회원 식별, 서비스 이용, 부정 이용 방지
- 서비스 제공: Google Analytics 데이터 분석, AI 기반 인사이트 제공
- 서비스 개선: 신규 서비스 개발, 이용 통계 분석
- 결제 처리: 유료 서비스 결제 및 환불 처리
개인정보처리방침
시행일: 2026-10-07
2026-10-07 시행 개정 안내(공지일 2026-09-30)
- 분석 쿠키 동의를 언제든 철회할 수 있는 방법(사이트 하단·앱 메뉴·설정의 '쿠키 설정')을 추가했습니다.
- 개인정보의 국외 이전 사항(제5조의2)과 자동 수집 장치(제6조의2)를 새로 공개했습니다.
- 개인정보 처리 위탁 현황(제5조)을 실제 수탁자 기준으로 바로잡았습니다.
- 분석 데이터의 국외 이전에 대한 동의를 분석 쿠키 동의와 따로 받습니다.
- 동의를 철회하거나 회원 탈퇴를 하면 Google Analytics에 쌓인 이용 기록의 삭제를 Google에 요청합니다.
직전 방침(2026년 8월 9일 시행)은 여기에서 볼 수 있습니다.
(주)레드서브(이하 "회사")는 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제2조 (처리하는 개인정보 항목)
① 회사는 다음 개인정보를 이용자의 동의 없이 처리합니다.
| 항목 | 처리 목적 | 법적 근거 |
|---|---|---|
| 회원 가입·로그인: 이메일 주소, 이름(표시 이름), 프로필 사진 URL, Google UID | 회원 식별과 로그인 | 개인정보 보호법 제15조 제1항 제4호(계약 이행) |
| Google Analytics 연동: GA 액세스·리프레시 토큰(암호화 저장), GA 속성 ID와 이름 | 이용자가 요청한 GA 데이터의 조회·분석 | 같은 항 제4호 |
| 서비스 이용 기록: 대화 기록(질문, AI 응답, 첨부), 토큰 사용 내역, 결제·구독 기록 | 서비스 제공과 요금 정산 | 같은 항 제4호, 결제 기록은 전자상거래법(같은 항 제2호) |
| 접속기록: IP 주소, 브라우저 정보, 접속 일시 | 부정 이용 방지와 보안 | 같은 항 제2호(통신비밀보호법 시행령 제41조 제2항) |
| 피드백: 이용자가 보낸 의견과 해당 질문·AI 응답(최대 5,000자) | 답변 품질 개선 | 같은 항 제4호(이용자의 요청에 따른 처리) |
| 오류 정보: 오류 메시지, 오류가 발생한 화면 경로, 브라우저·기기 정보 | 오류 대응과 서비스 안정성 확보 | 같은 항 제6호(회사의 정당한 이익) |
| 분석 동의 기록: 동의 여부, 일시, 방식, 고지문 버전 | 동의를 받았음을 입증 | 같은 항 제6호(회사의 정당한 이익) |
② 회사는 다음 개인정보를 이용자의 동의를 받아 처리합니다. 동의하지 않아도 서비스 이용에 제한이 없습니다.
| 항목 | 처리 목적 | 동의 |
|---|---|---|
| 방문한 페이지와 기능 사용 기록, 기기·브라우저 정보, 쿠키 식별자(Google Analytics client ID), Firebase 설치 ID, Google UID | 서비스 개선을 위한 이용 통계 분석 | 분석 쿠키 수집·이용 동의(개인정보 보호법 제15조 제1항 제1호)와 국외 이전 동의(제28조의8 제1항 제1호)를 모두 받은 경우에만 처리 |
제3조 (개인정보의 보유 및 파기)
- 회원정보: 회원 탈퇴 시 즉시 파기 (단, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년 보존. 「통신비밀보호법」에 따라 로그인 기록 3개월 보존). 다만 Google Analytics에 저장된 이용 통계와 삭제 요청 처리에 필요한 식별자는 아래 해당 항목을 따릅니다.
- 대화 기록: 마지막 메시지 후 30일 경과 시 자동 삭제
- 결제 기록: 결제 대행사(토스페이먼츠, LemonSqueezy)에서 전자상거래법에 따라 보관
- 휴면계정: 구독 만료 후 60일 경과 시 자동 탈퇴 및 데이터 파기
- Trial 사용 기록(가명처리): Google UID를 SHA-256으로 해시 처리한 가명정보를 부정 이용 방지 목적의 정당한 이익 근거로 5년간 보관 후 자동 삭제
- 일반 서버 로그: 30일 보관 후 자동 삭제합니다. 로그인 기록은 1항에 따라 3개월 보관합니다.
- 오류 정보·피드백: 회사가 국내에서 직접 운영하는 서버에 90일 보관 후 자동 삭제합니다.
- 이용 통계(Google Analytics): 이벤트 데이터 2개월, 사용자 데이터 14개월(사용자 데이터는 마지막 활동 기준) 보관하며, 기간이 지난 데이터는 매월 자동 삭제됩니다. 개인을 식별할 수 없는 합계 형태의 표준 보고서는 이 기간과 무관하게 남습니다. 동의를 철회하거나 회원 탈퇴를 하면 새 수집과 전송을 즉시 멈추고, 철회를 진행한 브라우저에 저장된 식별자를 삭제하며, Google에 해당 식별자들(쿠키 식별자와 회원 식별자)의 데이터 삭제를 지체 없이 요청합니다. Google은 요청을 받은 뒤 최대 63일 안에 데이터를 삭제합니다.
- 분석 동의 기록: 회원의 동의 기록은 회원 탈퇴 시까지 보관합니다. 로그인하지 않은 방문자의 선택은 방문자의 브라우저에만 저장됩니다.
- 삭제 요청 기록: 삭제를 요청했음을 입증하기 위해 식별자를 일방향 해시로 변환한 값과 처리 결과를 요청일로부터 365일 보관 후 자동 삭제합니다. 요청이 Google에 접수되기 전에는 다시 요청하기 위해 원래 식별자를 최대 30일 보관하며, 접수되면 즉시 삭제합니다.
Trial 부정 이용 방지를 위해 Google UID의 SHA-256 해시를 5년간 보관합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 따르거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
해외 결제 시 Lemon Squeezy는 판매자(Merchant of Record)로서 카드 정보 등 결제 정보를 이용자로부터 직접 수집하며, 그 처리에는 Lemon Squeezy의 개인정보처리방침이 적용됩니다. 회사가 결제 처리를 위해 Lemon Squeezy에 전달하는 정보는 제5조와 제5조의2에 적습니다.
제5조 (개인정보 처리 위탁)
① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 국외에서 처리되는 업무는 제5조의2에 이전 사항을 함께 공개합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Google Cloud Korea LLC | 앱 서버 운영(Firebase App Hosting), 데이터베이스(Cloud Firestore, 서울), 예약 작업(Cloud Functions, 서울), 서버 로그(Cloud Logging), AI 분석(Vertex AI의 Gemini·Claude 모델), OAuth 토큰 암호화 저장 |
| Google LLC | 로그인 인증(Firebase Authentication), 이용 통계 분석(Google Analytics, 분석 쿠키 수집·이용과 국외 이전에 모두 동의한 경우) |
| 토스페이먼츠(주) | 결제 처리(국내) |
| Link, LLC(Lemon Squeezy) | 결제 처리 대행(해외) |
| Amazon Web Services Korea LLC | 서비스 알림 이메일 발송(서울 리전) |
| Cloudflare, Inc. | 웹사이트 전송과 보안(CDN, DDoS 방어) |
② Google Cloud Korea LLC는 Google LLC 등 Google 계열사에 처리를 재위탁합니다. 재수탁자 목록은 Google Cloud 하위 처리자 페이지(cloud.google.com/terms/subprocessors)에 공개되어 있습니다.
③ 수탁자가 처리하는 개인정보의 보유 기간은 제3조의 업무별 기간을 따르며, 위탁 계약이 끝나면 수탁자는 보유한 개인정보를 삭제하거나 반환합니다.
④ 오류 정보와 결제 중계는 회사가 국내에서 직접 운영하는 서버에서 처리하므로 위탁에 해당하지 않습니다.
제5조의2 (개인정보의 국외 이전)
① 회사는 아래 표와 같이 개인정보를 국외로 이전합니다. 이 조의 이전은 모두 처리위탁(보관 포함)입니다. 1~6번은 이용자와의 서비스 이용 계약을 이행하기 위해 처리위탁·보관이 필요한 경우로서 이 방침에 공개하여 이전하며(개인정보 보호법 제28조의8 제1항 제3호), 로그인하지 않은 방문자의 웹사이트 이용에도 1번과 6번의 이전이 일어납니다. 7번(Google Analytics)은 이용자의 별도 동의를 받아 이전합니다(같은 항 제1호).
② 이전을 거부하는 방법과 그 효과는 다음과 같습니다.
- 1·2·3·6번: 서비스를 제공하는 데 필요한 이전입니다. 거부하려면 서비스 이용을 중단해야 하며, 회원은 회원 탈퇴(설정 > 계정 삭제)로 거부할 수 있습니다. 거부하면 서비스를 이용할 수 없습니다.
- 4번: 로그인에 필요한 이전입니다. 거부하면 회원 가입과 로그인을 할 수 없고, 로그인이 필요 없는 소개 페이지는 이용할 수 있습니다.
- 5번: 해외 결제에만 필요한 이전입니다. 거부하면 해외 결제를 이용할 수 없고, 그 밖의 서비스 이용에는 영향이 없습니다.
- 7번: 사이트 하단, 앱 메뉴 또는 설정 > 개인정보 보호의 '쿠키 설정'에서 언제든 거부하거나 동의를 철회할 수 있습니다. 거부해도 서비스 이용에 제한이 없습니다.
| # | 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| 1 | Google LLC(계약 상대방: Google Cloud Korea LLC) / 4번의 Google LLC 연락처, Google LLC 개인정보 문의 [email protected] | 대만 | 서비스 이용 중 주고받는 정보 일체(회원 식별자, 질문과 첨부, GA 조회 결과, 접속 정보) | 서비스 이용 시 수시, TLS 암호화 전송 | 앱 서버 운영 | 앱 서버는 요청을 처리하는 동안만 보관하고 저장하지 않음. 저장은 국내(서울 리전) 데이터베이스에서 함. 서버 로그는 3번 |
| 2 | 1번과 같음 | 미국, 캐나다, 멕시코, 브라질, 칠레, 남아프리카공화국, 대만, 홍콩, 일본, 대한민국, 인도, 싱가포르, 인도네시아, 태국, 호주, 폴란드, 핀란드, 스웨덴, 스페인, 벨기에, 영국, 독일, 네덜란드, 스위스, 이탈리아, 프랑스, 카타르, 사우디아라비아, 이스라엘(Google Cloud 리전 소재 국가·지역, 출처: cloud.google.com/about/locations, 2026-09-29 기준) | 질문, 대화 기록, 첨부, 분석 대상 GA 데이터(회원 정보 제외) | AI 분석 요청 시, TLS 암호화 전송 | AI 답변 생성 | 답변 생성에 사용한 뒤 저장하지 않으며, Google의 처리 캐시(최대 24시간)가 지나면 삭제됨. 다만 Google이 악용 의심 활동을 탐지한 요청은 최대 90일 보관될 수 있음. AI 학습에 사용하지 않음 |
| 3 | 1번과 같음 | 2번과 같음 | 일반 서버 로그(회원 식별자, 요청 경로, 질문 앞부분 최대 200자) | 서비스 이용 시 수시, TLS 암호화 전송 | 장애 대응과 보안 | 30일 |
| 4 | Google LLC / Privacy Matters c/o Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, 국내대리인 구글코리아 유한회사 [email protected] | 미국 | 이메일, 이름, 프로필 사진 URL, Google UID | 로그인 시, TLS 암호화 전송 | 로그인 인증 | 회원 탈퇴 시까지 |
| 5 | Link, LLC(Lemon Squeezy) / [email protected], 222 South Main Street Suite 500, Salt Lake City, UT 84101, USA | 미국 | 이메일, 이름, Google UID, 구독 ID | 해외 결제 시, TLS 암호화 전송 | 결제 처리 대행 | 위탁 계약 종료 시까지(종료 후 Lemon Squeezy 데이터 처리 약관에 따라 삭제 또는 반환). 결제 기록은 회사가 제3조에 따라 보관 |
| 6 | Cloudflare, Inc. / [email protected], 101 Townsend St., San Francisco, CA 94107, USA | 이용자가 접속한 Cloudflare 데이터센터의 소재국(접속 경로에 따라 달라지며 국외일 수 있음), Cloudflare가 주로 정보를 보관하는 미국·유럽경제지역(EEA) 국가, 그 밖에 Cloudflare 그룹이 사업을 운영하는 국가(운영에 필요할 때 접근) | 웹사이트 요청과 응답에 포함된 정보(IP 주소, 브라우저 정보, 쿠키, 요청 내용) | 접속 시 수시, TLS 암호화 전송 | 웹사이트 전송과 보안 | 위탁 목적 달성 또는 위탁 계약 종료 시까지(Cloudflare 데이터 처리 계약 기준). 회사가 조회할 수 있는 보안 이벤트 기록은 최근 24시간 |
| 7 | Google LLC / 4번과 같음 | 미국, 칠레, 우루과이, 아일랜드, 네덜란드, 벨기에, 덴마크, 핀란드, 스웨덴, 오스트리아, 노르웨이, 영국, 독일, 인도, 대만, 태국, 일본, 말레이시아, 싱가포르(Google 데이터센터 소재 국가·지역, 출처: datacenters.google/locations, 2026-09-29 기준) | 제2조 제2항의 항목 | 동의 후 서비스 이용 시 수시, TLS 암호화 전송 | 이용 통계 분석 | 이벤트 데이터 2개월, 사용자 데이터 14개월, 철회·탈퇴 시 삭제 요청 |
제6조 (이용자의 권리와 행사 방법)
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 회원 탈퇴(로그인 후 설정 > 계정 삭제)
- 분석 쿠키와 국외 이전 동의 철회: 사이트 하단의 '쿠키 설정', 로그인 후 앱 메뉴의 '쿠키 설정' 또는 설정 > 개인정보 보호 > '쿠키 설정 변경'에서 '필수만 허용'을 누르거나 해당 항목의 선택을 해제하면 철회됩니다. 동의한 화면과 같은 화면에서 철회할 수 있습니다. 철회하면 즉시 새 수집과 전송을 멈추고, 이미 수집된 정보는 제3조에 따라 지체 없이 삭제 절차를 진행합니다. Google이 삭제를 완료하기까지는 요청 후 최대 63일이 걸릴 수 있습니다.
권리 행사는 이메일([email protected])을 통해 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
제6조의2 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 로그인 유지, 언어 설정, 동의 선택 기록, 이용 통계 분석을 위해 쿠키와 브라우저 저장소를 사용합니다.
② 사용하는 장치는 다음과 같습니다.
| 구분 | 이름 | 설치 주체 | 목적 | 보유 기간 |
|---|---|---|---|---|
| 필수 | __session, __session_hint | 회사 | 로그인 세션 유지 | 1일 |
| 필수 | PARAGLIDE_LOCALE(쿠키, 브라우저 저장소) | 회사 | 언어 설정 | 쿠키 400일, 브라우저 저장소는 이용자가 삭제할 때까지 |
| 필수 | oauth_state, oauth_code_verifier | 회사 | 로그인 과정 보안 | 10분 |
| 필수 | firebase_custom_token | 회사 | 로그인 처리 | 5분 |
| 필수 | askga_consent, askga_ga_deletion_pending, askga_ga_installation_deletion_pending(브라우저 저장소) | 회사 | 쿠키 동의 선택 기록, 접수되지 않은 삭제 요청 재전송 | 이용자가 삭제할 때까지(삭제 요청 항목은 접수되면 삭제) |
| 필수 | Firebase 인증 정보(브라우저 저장소) | 회사(Google Firebase) | 로그인 상태 유지 | 로그아웃할 때까지 |
| 선택 | _ga, _ga_J8LVR7B3PW | Google LLC | 방문자 구분, 세션 유지(이용 통계 분석) | 2년(철회 시 즉시 삭제) |
| 선택 | Firebase 설치 ID(브라우저 저장소) | Google LLC | 이용 통계 분석 | 철회 시 즉시 삭제 |
| 필수 | 화면·안내 설정(askga:theme, askga_onboarding_completed, askga_last_seen_version 등 브라우저 저장소와 탭 단위 저장소 항목) | 회사 | 화면 테마, 첫 안내 완료 여부, 새 버전 안내, 페이지 이동 상태 기억 | 이용자가 삭제할 때까지(탭 단위 저장소 항목은 탭을 닫을 때까지). 삭제하면 해당 설정이 초기화됨 |
| 필수 | Firebase SDK 사용 기록(firebase-heartbeat-database, 브라우저 저장소) | Google Firebase | 사용 날짜와 Firebase SDK 버전 정보를 Firebase 요청과 함께 보내 SDK 동작을 관리(회원 식별자와 브라우저 정보는 담지 않음) | 다음 Firebase 요청 때 전송한 뒤 삭제(최대 30일분) |
③ 선택 장치는 '쿠키 설정'에서 거부할 수 있습니다. 브라우저의 사이트 데이터 설정에서 askga.app의 쿠키와 사이트 데이터를 삭제하거나 저장을 차단할 수도 있습니다(예: Chrome 설정 > 개인정보 보호 및 보안 > 사이트 설정 > 쿠키 및 사이트 데이터, Safari 설정 > 개인정보 보호 > 웹사이트 데이터 관리). 필수 장치를 차단하면 로그인 등 서비스 이용이 어려울 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 암호화: 비밀번호, GA 액세스 토큰 등 민감 정보는 암호화하여 저장
- 접근 제한: 개인정보 처리 시스템에 대한 접근 권한 관리
- 보안 프로그램: 해킹 등에 대비한 보안 프로그램 설치 및 갱신
- 통신 암호화: 모든 데이터 전송은 HTTPS를 통해 암호화
제8조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 성명: 권영준
- 직책: 대표
- 이메일: [email protected]
제9조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.cyber.go.kr)
제10조 (개인정보처리방침 변경)
이 방침을 변경하는 경우 변경 내용과 시행일을 시행 7일 전부터 이 페이지와 사이트 공지로 알립니다. 처리하는 항목의 추가, 이용 목적의 변경, 제3자 제공이나 국외 이전의 신설처럼 이용자의 권리에 중요한 변경은 시행 30일 전부터 알리며, 법령상 동의가 필요한 변경은 적용하기 전에 별도로 동의를 받습니다.
부칙
이 방침은 2026-10-07부터 시행합니다. 직전 방침(2026년 8월 9일 시행)은 2026-10-06까지 적용되며 여기에서 볼 수 있습니다.