Syidax 개인정보처리방침
시행일: 2026-10-08 · 버전 2026-10-08
parrru(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 지키며, Syidax 웹사이트(syidax.web.app, Syidax Core 문서 사이트, Syidax Chart & Grid 문서 사이트 포함), Syidax 계정, 라이선스 포털, 다운로드, 유료 구독(이하 "서비스")에서 개인정보를 다음과 같이 처리합니다.
운영자는 개인정보를 판매하지 않고, 광고·분석용 추적 도구를 쓰지 않으며, 행태정보를 수집하지 않고, 통계·연구 목적으로 가명정보를 활용하지 않으며, 정보주체에게 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.
제1조 (개인정보의 처리 목적, 항목, 근거)
| 처리 목적 | 처리 항목 | 수집 방법 | 처리 근거 |
|---|---|---|---|
| 웹사이트 제공, 보안 유지, 오류·부정 이용 조사 | IP 주소, 브라우저·기기 정보, 요청 페이지, 이전 페이지, 접속 일시 | 웹사이트 이용 시 호스팅 사업자의 접속 기록으로 자동 생성 | 「개인정보 보호법」 제15조 제1항 제6호(정당한 이익) |
| 로그인과 회원 식별 | Google 계정 식별자, 이메일 주소, Google 이 제공하는 이름과 프로필 사진 URL, 로그인 일시, 로그인 서비스가 보안을 위해 기록하는 IP 주소 | Google 로그인 | 제15조 제1항 제4호(계약 체결·이행) |
| 주문 처리, 라이선스·인증서 발급과 갱신, 구독·환불·고객 지원 | 이메일 주소, 단체명과 선택 입력한 사업자등록번호, 결제 이메일, 지정한 사람의 이름과 부서, 상품·좌석 수·가격·통화·프로모션(이용자나 소속 단체에 개별 제공한 할인 포함), 주문·라이선스 상태, 이용 기한, 인증서에 등록한 웹 도메인, Creem 고객·구독·주문 식별자 | 이용자 입력, Creem 결제 결과 통지 | 제15조 제1항 제4호(계약), 제2호(법령상 의무: 거래 기록 보존) |
| 단체가 구매한 좌석 관리 | 좌석 사용자의 이메일 주소, 이름, 부서, 좌석 지정 이력 | 단체 관리자의 입력(정보주체 이외로부터 수집) | 제15조 제1항 제6호(단체와 운영자의 정당한 이익) |
| 문의 응대와 처리 기록 | 이메일 주소, 문의 내용 | 이용자의 이메일 | 제15조 제1항 제4호·제6호 |
| 부정 이용 방지, 계정 보안, 라이선스 이력 증명 | 계정 식별자, 분당 요청 횟수, 라이선스 작업 기록(누가 언제 무엇을 했는지, 좌석 변경 시 좌석 사용자 이메일 포함) | 서비스 이용 시 자동 생성 | 제15조 제1항 제6호(정당한 이익) |
- 이용자가 앱에 배포하는 라이선스 인증서에는 라이선스 식별자, 상품, 이용 기한, 등록한 웹 도메인만 들어 있고 이름이나 이메일은 들어 있지 않습니다. Syidax 라이브러리는 사용 정보를 운영자에게 보내지 않습니다.
- 로그인은 라이선스 구매·관리와 AI 생성에 필요합니다. 로그인 정보를 제공하지 않으면 유료 구독을 구매할 수 없지만, 문서는 위의 접속 기록 외에 개인정보를 제공하지 않고 볼 수 있습니다.
- 계정, 주문, 라이선스에 관해 필요한 서비스 안내를 보낼 수 있습니다. 동의 없이 광고성 정보를 보내지 않습니다.
- AI 생성(선택 기능): Google 로그인과 별도 국외 이전 동의 후 입력한 요청을 운영자 서버를 거쳐 관리자가 선택한 모델에 따라 Anthropic(Claude) 또는 OpenAI로 전송하여 지원되는 화면을 생성합니다. 계정 이메일과 계정 식별자를 제공업체 요청에 추가하지 않습니다. 요청문에 개인정보나 기밀정보를 넣지 마세요. 생성은 모든 계정에 제품 합산 하루 10회이며 한국 시간 자정에 초기화됩니다. 추가 이용권 판매는 중지하고 기존 잔액은 보존합니다. 샘플은 두 제공업체를 호출하지 않습니다.
- AI 이용 제한·비용 관리·지원을 위해 계정 식별자, 요청 식별자, 제품, 시각, 처리 결과, 모델, 토큰 사용량, 일별 횟수, 이용권 잔액, 동의 버전·시각을 기록합니다(제15조 제1항 제4호·제6호). 요청·결과 원문을 운영자 데이터베이스나 애플리케이션 로그에 저장하지 않습니다. 제품별로 최근 사용한 대화 3개와 대화별 최신 질문·결과 최대 10쌍을 이용자 브라우저에 저장합니다(제9조).
제2조 (개인정보의 처리 및 보유 기간)
| 항목 | 보유 기간 |
|---|---|
| 계정 정보(식별자, 이메일) | 계정이 있는 동안. 삭제를 요청하면 30일 이내 삭제(아래 기록 제외). 로그인 서비스의 백업에서는 180일 이내 삭제 |
| 계약·청약철회, 대금 결제, 재화 등의 공급에 관한 기록(주문, 결제, 환불, 라이선스, 인증서, 구독) | 계약 종료 후 5년(「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조, 「국세기본법」 제85조의3) |
| 소비자 불만 또는 분쟁 처리에 관한 기록(문의 이메일 포함) | 처리 완료 후 3년(「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조) |
| 라이선스 작업 기록 | 관련 라이선스 기록과 같은 기간 |
| 일반 요청 횟수 기록 | 계속 덮어쓰며 계정 삭제 시 삭제 |
| AI 요청·일별 사용량·동의 기록, 이용권 잔액 | 계정이 있는 동안 보관하며 계정 삭제 요청 후 30일 이내 삭제. 이용권 주문·결제·환불 기록은 위 거래 기록의 5년 보존 기준 적용. 요청·결과 원문은 운영자 데이터베이스에 저장하지 않음 |
| Firebase Hosting 접속·IP 기록 | Firebase 공식 개인정보 안내에 따라 몇 개월 보관 |
| Firebase Authentication IP 기록 | 같은 공식 안내에 따라 몇 주 보관. Hosting 접속 기록과 별도 |
| 기타 서버 로그 | 해당 로그 서비스에 설정된 보유 기간 동안 보관 |
| 브라우저 저장 정보 | 제9조의 기간 동안 이용자 기기에 저장. 로그아웃은 인증 세션을 종료하며 언어·테마 등의 설정은 직접 삭제할 때까지 남습니다. |
제3조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase, Google Cloud) | 웹사이트 호스팅, 로그인 인증, 데이터베이스, 서버 실행, 접속 기록 보관 |
| Anthropic, PBC | 요청에 따른 화면 생성, API 운영 및 오용 방지 |
| OpenAI OpCo, LLC | 요청에 따른 화면 생성, API 운영 및 오용 방지 |
위탁 계약에서 개인정보 보호 의무, 재위탁 제한, 안전성 확보 조치, 관리·감독, 손해배상 등을 정하고 있으며(Google Cloud, Anthropic 및 OpenAI 데이터 처리 약관), 수탁자가 바뀌면 이 방침으로 알립니다.
제4조 (개인정보의 제3자 제공)
운영자는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
- 결제(Creem). 결제는 판매 명의자인 Creem(Armitage Labs OÜ, 에스토니아)이 처리합니다. 이메일 주소, 결제수단, 청구지 주소, 세금 정보는 이용자가 Creem 결제 화면에 직접 입력하며, Creem 이 자신의 개인정보처리방침에 따라 처리합니다. 운영자는 결제 화면을 열 때 선택 상품, 좌석 수, 할인 정보와 내부 주문 참조번호를 전송하고, 결제 관리창을 열 때 Creem 고객 식별자를 전송합니다. 이 식별자는 주문·계정과 연결될 수 있으므로 개인정보로 취급합니다. 전송 전에 별도의 제3자 제공 및 국외 이전 동의를 받습니다(제5조). 운영자는 카드 번호를 받지 않습니다. 결제가 끝나면 Creem 은 고객·구독· 주문·거래 식별자, 금액, 결제·환불·구독 상태를 운영자에게 보냅니다.
- 단체 관리자. Business 라이선스를 구매한 단체의 관리자는 좌석 사용자의 이메일, 이름, 부서와 라이선스 상태를 볼 수 있습니다.
- 법령에 따른 제공. 수사기관 등이 법령에 따라 요구하는 경우 그 범위에서 제공할 수 있습니다.
제5조 (개인정보의 국외 이전)
Google. 처리위탁·보관에 따라 다음과 같이 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호, 계약 이행을 위한 처리위탁·보관으로서 이 방침에 공개).
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) |
| 연락처 | Google Cloud 개인정보 문의 https://support.google.com/cloud/contact/dpo |
| 이전 국가 | 미국 등 Google 데이터센터 소재 국가. 데이터베이스와 서버 실행은 대한민국(서울 리전), 로그인 인증은 미국, 웹사이트 전송은 Google 글로벌 네트워크 |
| 이전 시기·방법 | 서비스 이용 시 네트워크를 통해 수시로 전송 |
| 이전 항목 | 제1조의 처리 항목 |
| 이용 목적·보유 기간 | 제3조의 위탁 업무, 제2조의 보유 기간 또는 위탁 계약 종료 시까지 |
| 거부 방법·효과 | 로그인하지 않으면 계정 정보는 이전되지 않지만 유료 서비스를 이용할 수 없습니다. 접속 기록은 웹사이트 제공에 필수입니다. |
Anthropic·OpenAI(선택 AI 기능). 개인정보 보호법 제28조의8 제1항 제1호에 따라 AI 화면에서 별도로 국외 이전 동의를 받습니다. 새 선택 기능의 안내를 읽고 동의한 이용자에게만 적용하며, 이용하지 않는 사람의 기존 처리는 변경하지 않습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자·연락처 | OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA; privacy@openai.com. Anthropic, PBC; privacy@anthropic.com. 선택된 모델의 제공업체가 해당 요청을 처리함 |
| 이전 국가 | 미국(일반 Anthropic 또는 OpenAI API 사용, 한국 내 데이터 보관 옵션 미설정) |
| 이전 시기·방법·항목 | 동의 후 생성 요청 시 HTTPS 전송: 입력한 요청, 선택 제품, 출력 언어, 화면 생성 지침·스키마. 선택된 제공업체에서 결과를 생성하며 계정 이메일·식별자는 요청에 추가하지 않음 |
| 목적·보유 기간 | 요청에 따른 화면 생성 및 오용 방지. Chat Completions의 store=false로 완성 결과 저장을 요청하지 않음. OpenAI 오용 방지 기록은 원칙적으로 최대 30일이며 법령·안전상 예외가 있을 수 있음. Anthropic API 입력·출력은 원칙적으로 30일 이내 삭제하며 법령·안전·계약상 예외가 있을 수 있음. API 데이터는 기본적으로 모델 학습에 사용되지 않음(OpenAI 안내, Anthropic 안내) |
| 거부·철회 방법과 효과 | 동의란을 선택하지 않거나 생성을 중단하면 이후 AI 전송을 거부할 수 있음. AI 생성만 제한되며 문서·라이선스 서비스는 이용 가능. 삭제·철회 요청은 parrrudev@gmail.com. 이미 처리된 기록의 보존 의무는 유지 |
Creem. 결제와 결제 관리를 요청할 때 별도 동의를 근거로 제공합니다(제17조 제1항 제1호 및 제28조의8 제1항 제1호). 제3자 제공과 국외 이전은 각각 동의 여부를 선택할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자·연락처 | Armitage Labs OÜ (Creem), Rotermanni 14, Tallinn 10111, Estonia; support@creem.io |
| 이전 국가 | 에스토니아. Creem의 공개 하위처리자 목록에는 독일, 미국, 아일랜드, 네덜란드 및 유럽연합 내 처리가 포함됩니다(목록). |
| 이전 시기·방법 | 동의 후 결제창 또는 결제 관리창을 요청할 때 HTTPS로 전송 |
| 이전 항목 | 결제: 주문 참조번호, 상품, 좌석 수, 할인 코드·금액·기간. 결제 관리: Creem 고객 식별자 |
| 목적 | 결제 주문 생성·연결, 구독 관리, 취소·환불 처리 |
| 보유·이용 기간 | Creem의 개인정보처리방침 제5조에 따라 계약 자료는 계약 종료 후 3.5년, 회계 자료는 7년. 법령상 추가 보존 의무 또는 진행 중인 분쟁이 있으면 해당 기간까지 |
| 거부·철회 방법과 효과 | 동의하지 않으면 Creem 결제창·결제 관리창을 열 수 없습니다. 공개 문서·무료 기능은 이용할 수 있고, 구독 해지·환불·동의 철회는 parrrudev@gmail.com으로 요청할 수 있습니다. 이미 발생한 거래의 법정 보존 의무에는 영향이 없습니다. |
운영자는 동의한 방침 버전과 시각, 계정 및 관련 주문·라이선스 식별자를 동의 증빙으로 거래 기록과 함께 보관합니다. Creem 결제 화면에 직접 입력하는 정보와 그 이후 Creem의 처리는 Creem 방침을 따릅니다.
제6조 (개인정보의 파기 절차 및 방법)
보유 기간이 끝나거나 처리 목적을 달성하면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 법정 기간 동안만 보관합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서로는 개인정보를 보관하지 않습니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
- 계정에 연결된 이메일로 parrrudev@gmail.com 에 요청하세요. 다른 방법으로 요청하면 본인 확인 방법을 안내합니다. 법정대리인이나 위임받은 사람도 위임장을 갖추어 요청할 수 있습니다.
- 요청을 받은 날부터 10일 이내에 처리하고 결과를 알립니다. 법령에 따라 보존해야 하는 정보는 삭제 요구에도 그 기간 동안 보관할 수 있으며, 이 경우 이유를 알립니다.
- 단체 관리자로부터 수집한 좌석 사용자는 수집 출처, 처리 목적, 처리정지 요구권을 알려 달라고 요구할 수 있습니다.
- 계정을 삭제하면 라이선스 포털을 이용할 수 없습니다. 진행 중인 구독은 먼저 해지하세요.
- 정보주체는 자신이나 다른 사람의 개인정보와 사생활을 침해해서는 안 됩니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 처리 권한을 운영자로 한정하고, 결제 서비스 키는 필요한 권한만 부여합니다.
- 기술적 조치: 모든 통신을 HTTPS(TLS)로 암호화합니다. 비밀번호를 저장하지 않고 Google 로 로그인합니다. 브라우저는 데이터베이스에 직접 접근할 수 없고, 모든 요청은 신원과 권한을 확인하는 서버를 거칩니다. 비밀 키는 보안 저장소에 보관하고, 관리 작업은 기록으로 남깁니다. 카드 정보는 운영자 시스템에 들어오지 않습니다.
- 물리적 조치: 데이터는 물리적 보안이 적용된 Google 데이터센터에 저장됩니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
서비스에 꼭 필요하거나 이용자의 선택을 기억하는 저장 장치만 사용합니다. 분석·광고·사이트 간 추적 쿠키는 사용하지 않습니다.
| 이름 | 종류 | 목적 | 기간 |
|---|---|---|---|
syidax_language | 쿠키 | Syidax 사이트 사이에서 언어 설정 유지 | 1년 |
syidax:language | 로컬 스토리지 | 이 사이트의 언어 설정 유지 | 삭제할 때까지 |
syidax:docs:theme | 로컬 스토리지 | 밝은/어두운 테마 기억 | 삭제할 때까지 |
syidax:promo:dismissed | 로컬 스토리지 | 닫은 홍보 안내 기억 | 삭제할 때까지 |
syidax-ai-sessions-v2:* | 로컬 스토리지 | 제품별 최근 대화 3개, 대화별 최신 질문·결과 최대 10쌍. 한도 초과 시 오래된 기록부터 교체. 기존 기록은 대화 1개로 이전 | 새 기록으로 교체되거나 브라우저에서 삭제할 때까지 |
| Firebase 인증 세션 | 브라우저 저장소(IndexedDB) | 로그인 상태 유지 | 로그아웃할 때까지 |
브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 저장을 거부할 수 있습니다. 거부하면 언어·테마 설정이 유지되지 않고, 로그인 상태를 유지할 수 없습니다.
제10조 (만 14세 미만 아동)
서비스는 개발자와 단체를 위한 것으로, 계정 생성과 구매는 만 18세 이상만 할 수 있습니다. 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 알게 되면 즉시 삭제합니다.
제11조 (해외 이용자)
- 미국: 주(州) 법률에 따라 알 권리, 열람, 정정, 삭제, 사본 요구 권리와 판매·공유·맞춤형 광고· 프로파일링 거부권(운영자는 이를 하지 않습니다)이 있으며, 대리인을 통해 요청하거나 거절에 대해 이의를 제기할 수 있습니다. 운영자는 사이트 간 추적이나 개인정보의 판매·공유를 하지 않으므로 Do Not Track 과 Global Privacy Control 신호에 따라 따로 할 조치가 없습니다.
- 유럽경제지역(EEA)·영국: 처리 제한, 개인정보 이동, 정당한 이익에 근거한 처리에 대한 반대, 감독기관에 대한 불만 제기 권리가 있습니다.
- 자세한 내용은 영문판(Privacy Policy)을 참고하세요.
제12조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김성래 (대표) |
| 연락처 | parrrudev@gmail.com |
| 열람 청구 접수·처리 | 개인정보 보호책임자(위 연락처) |
제13조 (권익침해 구제 방법)
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제14조 (개인정보처리방침의 변경)
이 방침을 바꾸면 새 시행일과 함께 이 페이지에 게시합니다. 변경 내용은 시행 7일 전까지, 처리 목적이나 제공받는 자 추가 등 중요한 변경은 시행 30일 전까지 웹사이트 공지와 계정 이메일로 알립니다. 이전 버전은 요청하면 보여 드립니다.