개인정보처리방침

1. 처리하는 개인정보의 항목과 수집 방법

• 소식 수신 신청(공개 페이지) — 이메일 주소, 수신 동의 시각. 랜딩 페이지의 수신 동의 폼으로 직접 입력받습니다.
• 서비스 이용(파일럿 계약) — 계정 이메일, 역할(관리자/구성원/게스트), 서비스 이용 기록(대화 이력, 승인·반려 기록, 툴 실행 감사 로그, 사용량 계량). 계약 이행을 위해 서비스 이용 과정에서 생성됩니다.
• 문의 — 이메일 문의 시 보내주신 주소와 내용.

2. 처리 목적

• 파일럿·제품 소식 발송 (수신 동의자에 한함)
• 서비스 제공, 계정 관리, 사용량 정산
• 문의 응대

위 목적 외로 사용하지 않으며, 목적이 변경되는 경우 별도 동의를 받습니다.

3. 보유 및 이용 기간

• 소식 수신 이메일 — 동의 철회 시까지. 철회 즉시 발송을 중단하고 지체 없이 파기합니다.
• 서비스 이용 데이터 — 계약 기간 동안 보유하며, 계약 종료 시 반출 확인 후 30일 이내 파기합니다.
• 관계 법령이 보존을 요구하는 경우 해당 기간 동안 분리 보관합니다.

4. 처리 위탁 및 국외 이전

• Supabase — 데이터베이스·인증 호스팅. 데이터 위치: 일본 도쿄 리전(ap-northeast-1).
• Anthropic — AI 실행(LLM API, 미국). 실행 입력은 상용 약관에 따라 모델 학습에 사용되지 않습니다.
• Google (Tag Manager·Analytics) — 이 공개 안내 페이지(소개·QnA·본 문서)의 방문 통계에 한정. 로그인 후 제품 화면에는 서드파티 분석 도구가 없습니다.
• OpenRouter — AI 실행(LLM API 중개, 미국). 사용자가 해당 제공자를 선택한 실행의 입력만 전송합니다.
• OpenCode Go — AI 실행(LLM API, 미국). 사용자가 해당 제공자를 선택한 실행의 입력만 전송합니다.
• Google Cloud Run — 애플리케이션 서버 호스팅. 위치: 일본 도쿄 리전(asia-northeast1).

5. 정보주체의 권리

언제든 다음을 요청할 수 있습니다 — 열람, 정정, 삭제, 처리 정지, 수신 동의 철회.

• 수신 동의 철회: 메일 하단의 수신거부 링크 또는 회신으로 즉시.
• 그 외 요청: 아래 연락처로 이메일. 지체 없이 처리하고 결과를 알려드립니다.
• 파일럿 고객 관리자는 제품 내에서 테넌트 데이터 전체를 직접 반출할 수 있습니다.

6. 안전성 확보 조치

• 테넌트별 데이터 격리를 DB가 강제(Postgres RLS FORCE) — 애플리케이션 우회 불가.
• DB 연결은 TLS(verify-full·CA 고정), 외부 서비스 자격증명은 AES-256-GCM으로 암호화 저장.
• 되돌리기 힘든 작업은 관리자 승인 후에만 실행되며, 전 건이 삭제 불가(append-only) 감사 로그로 남습니다.

7. 개인정보 보호책임자

• 사업자: 로그앤윌(LOGNWILL), 사업자등록번호 825-21-02377, 대표자 최지환
• 보호책임자: 최지환(CEO)
• 연락처: via@log-will.com

개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 가능합니다.

8. 방침의 변경

이 방침이 변경되는 경우 시행 7일 전 이 페이지에 고지합니다.