AI 대화 기능과 토큰 서비스는 2026-12-01에 종료됩니다. 남은 유료 구독 기간은 일 단위로 환불해 드리며, 원하시면 새 구독으로 옮길 수 있습니다. 자세히 보기
시행일: 2026-10-07
2026-11-22 시행 개정 안내(공지일 2026-10-23)
개정 사유: AskGA가 AI 대화 서비스에서, 이용자가 고른 AI 앱에 GA4 데이터를 연결하는 원격 MCP 서비스로 바뀌어 처리하는 개인정보의 항목·목적·보관 기간을 새 서비스에 맞춥니다.
| 조항 | 개정 전 | 개정 후 |
|---|---|---|
| 제1조·제2조(목적·항목) | Google 로그인 정보, GA 토큰, 대화 기록, 토큰 사용 내역 | 이메일·비밀번호 가입 정보, 연결한 Google 계정의 이메일·식별자, AI 앱 연결 정보, 반복 체험 방지 기록, 환불금 지급 계좌(해당자) 추가. 종전 서비스 항목은 종전 서비스가 끝날 때까지 유지 |
| 제3조(보관·파기) | 대화 기록 30일, 결제 기록은 결제 대행사가 보관 | 새 항목의 보관 기간·파기 방법 추가(반복 체험 방지 기록 5년, 환불 계좌는 이체 뒤 파기), 회사가 관리하는 결제·환불 기록 5년 보관과 파기 절차·방법 명시 |
| 제4조(제3자 제공) | 원칙적으로 제공하지 않음 | 이용자가 인가한 AI 앱에 GA4 데이터를 전달하는 방식과 그 뒤의 처리, Google API 사용자 데이터 정책(제한적 사용) 준수 명시 |
| 제5조·제5조의2(위탁·국외 이전) | AI 분석(Vertex AI) 위탁·국외 이전 | AI 분석은 종전 서비스가 끝날 때까지로 한정, 가입 인증 메일 발송과 고객센터 이메일(Google Workspace) 위탁·국외 이전, AI 앱 도구 호출 로그 추가 |
| 제6조·제6조의2(권리·쿠키) | — | Google 인증·AI 앱 연결 해제 방법, GA4 연결용 쿠키 2종 추가 |
| 제7조(안전성 확보) | 비밀번호·GA 액세스 토큰 암호화 | Google 토큰은 암호화, 비밀번호·AI 앱 토큰은 복원할 수 없는 형태로 저장(실제 방식으로 정정) |
아래 개정 방침은 2026-11-22부터 적용되며, 그 전까지는 현행 방침이 적용됩니다.
(주)레드서브(이하 "회사")는 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 다음의 목적을 위해 개인정보를 처리하며, 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다.
① 회사는 다음 개인정보를 이용자의 동의 없이 처리합니다.
| 항목 | 처리 목적 | 법적 근거 |
|---|---|---|
| 회원 가입·로그인: 이메일 주소, 비밀번호(Firebase Authentication이 복원할 수 없는 형태로 저장하며 회사는 원문을 알 수 없음), 이메일 인증 여부, 언어 설정 | 회원 식별과 로그인 | 개인정보 보호법 제15조 제1항 제4호(계약 이행) |
| GA4 연결: 연결한 Google 계정의 이메일 주소와 식별자, GA 데이터 읽기 권한 토큰(리프레시 토큰, 암호화 저장)과 부여받은 권한 범위, 연결한 GA4 속성의 ID·이름·계정 이름·시간대·통화 | 이용자가 요청한 GA4 데이터의 조회와 AI 앱 전달 | 같은 항 제4호 |
| AI 앱 연결: AI 앱이 등록한 클라이언트 이름과 리디렉션 주소, 이용자가 인가한 AI 앱과 그 권한 범위·인가 일시·최근 이용 일시·해제 일시, 액세스·리프레시 토큰(복원할 수 없는 형태로 저장) | AI 앱의 인가·해제와 무단 접근 차단 | 같은 항 제4호 |
| 서비스 이용 기록: 구독·결제·환불 기록(결제 주기, 수량, 금액, 일시), 체험 시작·종료 일시, 연결 계정의 상태 변경 일시 | 서비스 제공과 요금 정산 | 같은 항 제4호, 결제 기록은 전자상거래법(같은 항 제2호) |
| 반복 체험 방지: 체험에 사용한 Google 계정 식별자를 회사만 아는 키로 변환한 값(가명정보) | 같은 Google 계정의 반복 체험 방지 | 같은 항 제6호(회사의 정당한 이익) |
| 환불금 계좌 지급(해당하는 경우만): 은행명, 계좌번호, 예금주 이름 | 카드 결제 취소가 불가능한 환불금의 지급 | 같은 항 제4호, 환급 의무는 전자상거래법 제18조(같은 항 제2호) |
| 접속기록: IP 주소, 브라우저 정보, 접속 일시 | 부정 이용 방지와 보안 | 같은 항 제2호(통신비밀보호법 시행령 제41조 제2항) |
| 오류 정보: 오류 메시지, 오류가 발생한 화면 경로, 브라우저·기기 정보 | 오류 대응과 서비스 안정성 확보 | 같은 항 제6호(회사의 정당한 이익) |
| 분석 동의 기록: 동의 여부, 일시, 방식, 고지문 버전 | 동의를 받았음을 입증 | 같은 항 제6호(회사의 정당한 이익) |
| 종전 서비스(종료 시까지): Google 로그인 정보(이메일 주소, 이름, 프로필 사진 URL, Google UID), GA 액세스·리프레시 토큰(암호화 저장), GA 속성 ID와 이름, 대화 기록(질문, AI 응답, 첨부), 토큰 사용 내역, 피드백(의견과 해당 질문·AI 응답, 최대 5,000자) | 종전 서비스의 로그인, GA 데이터 분석과 AI 답변 제공 | 같은 항 제4호 |
"종전 서비스"는 이용약관 부칙에 따라 종료를 공지할 때까지 제공하는 AI 대화 기능과 토큰을 말합니다. 종전 서비스가 끝나면 그 항목은 더 수집하지 않고, 이미 수집한 항목은 제3조의 기준으로 파기합니다.
② 회사는 다음 개인정보를 이용자의 동의를 받아 처리합니다. 동의하지 않아도 서비스 이용에 제한이 없습니다.
| 항목 | 처리 목적 | 동의 |
|---|---|---|
| 방문한 페이지와 기능 사용 기록, 기기·브라우저 정보, 쿠키 식별자(Google Analytics client ID), Firebase 설치 ID, Google UID | 서비스 개선을 위한 이용 통계 분석 | 분석 쿠키 수집·이용 동의(개인정보 보호법 제15조 제1항 제1호)와 국외 이전 동의(제28조의8 제1항 제1호)를 모두 받은 경우에만 처리 |
파기 절차와 방법: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며(데이터베이스 삭제와 보관 기간에 따른 자동 삭제), 법령에 따라 보존하는 정보는 다른 정보와 분리해 보관하고 그 목적 밖으로 이용하지 않습니다.
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
이용자가 AI 앱을 서비스에 연결해 인가하면, 회사는 그 AI 앱이 이용자를 대신해 보내는 조회 요청에 응답해 이용자가 연결한 GA4 속성의 데이터와 속성 정보(ID·이름 등)를 그 AI 앱의 AI 제공자에게 전달합니다. 이 전달은 이용자가 인가 화면에서 AI 앱을 확인하고 지시한 것이며, 이용자는 설정 화면에서 AI 앱 연결을 해제해 언제든 멈출 수 있습니다. 회사는 GA4 데이터를 응답을 만드는 동안에만 처리하고 저장하지 않습니다.
전달받은 데이터의 처리와 보관, 국외 이전 여부는 이용자가 선택한 AI 제공자의 개인정보 처리방침을 따릅니다. GA4 데이터는 원칙적으로 개인을 식별할 수 없는 통계지만 이용자가 GA4에 수집한 내용에 따라 개인정보가 포함될 수 있으므로, 이용자는 그 데이터를 AI 앱에 전달해도 되는지 확인해야 합니다.
회사가 Google API로 받은 정보(GA4 데이터와 연결한 Google 계정 정보)의 사용과 다른 앱으로의 전달은 Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 따릅니다. 회사는 이 정보를 이용자에게 보이는 기능(이용자가 인가한 AI 앱에 대한 응답)을 제공하는 데만 쓰며, 광고·판매·신용 평가에 쓰거나 데이터 중개인에게 넘기지 않고, AI 모델 학습에 쓰지 않으며, 보안이나 법령 준수에 필요한 경우를 빼고는 사람이 열람하지 않습니다.
해외 결제 시 Lemon Squeezy는 판매자(Merchant of Record)로서 카드 정보 등 결제 정보를 이용자로부터 직접 수집하며, 그 처리에는 Lemon Squeezy의 개인정보처리방침이 적용됩니다. 회사가 결제 처리를 위해 Lemon Squeezy에 전달하는 정보는 제5조와 제5조의2에 적습니다.
① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 국외에서 처리되는 업무는 제5조의2에 이전 사항을 함께 공개합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Google Cloud Korea LLC | 앱 서버 운영(Firebase App Hosting), 데이터베이스(Cloud Firestore, 서울), 예약 작업(Cloud Functions, 서울), 서버 로그(Cloud Logging), OAuth 토큰 암호화 저장, 종전 서비스의 AI 분석(Vertex AI의 Gemini·Claude 모델, 종전 서비스 종료 시까지) |
| Google LLC | 로그인 인증과 가입 인증·비밀번호 재설정 메일 발송(Firebase Authentication), 고객센터 이메일 수신·보관(Google Workspace), 이용 통계 분석(Google Analytics, 분석 쿠키 수집·이용과 국외 이전에 모두 동의한 경우) |
| 토스페이먼츠(주) | 결제 처리(국내) |
| Link, LLC(Lemon Squeezy) | 결제 처리 대행(해외) |
| Amazon Web Services Korea LLC | 서비스 알림 이메일 발송(서울 리전) |
| Cloudflare, Inc. | 웹사이트 전송과 보안(CDN, DDoS 방어) |
② Google Cloud Korea LLC는 Google LLC 등 Google 계열사에 처리를 재위탁합니다. 재수탁자 목록은 Google Cloud 하위 처리자 페이지(cloud.google.com/terms/subprocessors)에 공개되어 있습니다.
③ 수탁자가 처리하는 개인정보의 보유 기간은 제3조의 업무별 기간을 따르며, 위탁 계약이 끝나면 수탁자는 보유한 개인정보를 삭제하거나 반환합니다.
④ 오류 정보와 결제 중계는 회사가 국내에서 직접 운영하는 서버에서 처리하므로 위탁에 해당하지 않습니다.
① 회사는 아래 표와 같이 개인정보를 국외로 이전합니다. 이 조의 이전은 모두 처리위탁(보관 포함)입니다. 1~6번과 8번은 이용자와의 서비스 이용 계약을 이행하기 위해 처리위탁·보관이 필요한 경우로서 이 방침에 공개하여 이전하며(개인정보 보호법 제28조의8 제1항 제3호), 로그인하지 않은 방문자의 웹사이트 이용에도 1번과 6번의 이전이 일어납니다. 7번(Google Analytics)은 이용자의 별도 동의를 받아 이전합니다(같은 항 제1호).
② 이전을 거부하는 방법과 그 효과는 다음과 같습니다.
| # | 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| 1 | Google LLC(계약 상대방: Google Cloud Korea LLC) / 4번의 Google LLC 연락처, Google LLC 개인정보 문의 googlekrsupport@google.com | 대만 | 서비스 이용 중 주고받는 정보 일체(회원 식별자, GA4 조회 결과, AI 앱 인가 정보, 접속 정보, 종전 서비스의 질문과 첨부) | 서비스 이용 시 수시, TLS 암호화 전송 | 앱 서버 운영 | 앱 서버는 요청을 처리하는 동안만 보관하고 저장하지 않음. 저장은 국내(서울 리전) 데이터베이스에서 함. 서버 로그는 3번 |
| 2 | 1번과 같음 | 미국, 캐나다, 멕시코, 브라질, 칠레, 남아프리카공화국, 대만, 홍콩, 일본, 대한민국, 인도, 싱가포르, 인도네시아, 태국, 호주, 폴란드, 핀란드, 스웨덴, 스페인, 벨기에, 영국, 독일, 네덜란드, 스위스, 이탈리아, 프랑스, 카타르, 사우디아라비아, 이스라엘(Google Cloud 리전 소재 국가·지역, 출처: cloud.google.com/about/locations, 2026-09-29 기준) | 종전 서비스의 질문, 대화 기록, 첨부, 분석 대상 GA 데이터(회원 정보 제외) | 종전 서비스의 AI 분석 요청 시, TLS 암호화 전송 | 종전 서비스의 AI 답변 생성(종전 서비스 종료 시까지) | 답변 생성에 사용한 뒤 저장하지 않으며, Google의 처리 캐시(최대 24시간)가 지나면 삭제됨. 다만 Google이 악용 의심 활동을 탐지한 요청은 최대 90일 보관될 수 있음. AI 학습에 사용하지 않음 |
| 3 | 1번과 같음 | 2번과 같음 | 일반 서버 로그(회원 식별자, 요청 경로, AI 앱의 도구 호출 이름·결과 코드·처리 시간, 종전 서비스의 질문 앞부분 최대 200자) | 서비스 이용 시 수시, TLS 암호화 전송 | 장애 대응과 보안 | 30일 |
| 4 | Google LLC / Privacy Matters c/o Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, 국내대리인 구글코리아 유한회사 data-access-requests@google.com | 미국 | 이메일 주소, 비밀번호(복원할 수 없는 형태), 종전 서비스 Google 로그인의 이름·프로필 사진 URL·Google UID | 가입·로그인 시, TLS 암호화 전송 | 로그인 인증과 인증 메일 발송 | 회원 탈퇴 시까지 |
| 5 | Link, LLC(Lemon Squeezy) / hello@lemonsqueezy.com, 222 South Main Street Suite 500, Salt Lake City, UT 84101, USA | 미국 | 이메일 주소, 회원 식별자, 구독 ID(종전 서비스: 이름, Google UID) | 해외 결제 시, TLS 암호화 전송 | 결제 처리 대행 | 위탁 계약 종료 시까지(종료 후 Lemon Squeezy 데이터 처리 약관에 따라 삭제 또는 반환). 결제 기록은 회사가 제3조에 따라 보관 |
| 6 | Cloudflare, Inc. / dpo@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA | 이용자가 접속한 Cloudflare 데이터센터의 소재국(접속 경로에 따라 달라지며 국외일 수 있음), Cloudflare가 주로 정보를 보관하는 미국·유럽경제지역(EEA) 국가, 그 밖에 Cloudflare 그룹이 사업을 운영하는 국가(운영에 필요할 때 접근) | 웹사이트 요청과 응답에 포함된 정보(IP 주소, 브라우저 정보, 쿠키, 요청 내용) | 접속 시 수시, TLS 암호화 전송 | 웹사이트 전송과 보안 | 위탁 목적 달성 또는 위탁 계약 종료 시까지(Cloudflare 데이터 처리 계약 기준). 회사가 조회할 수 있는 보안 이벤트 기록은 최근 24시간 |
| 7 | Google LLC / 4번과 같음 | 미국, 칠레, 우루과이, 아일랜드, 네덜란드, 벨기에, 덴마크, 핀란드, 스웨덴, 오스트리아, 노르웨이, 영국, 독일, 인도, 대만, 태국, 일본, 말레이시아, 싱가포르(Google 데이터센터 소재 국가·지역, 출처: datacenters.google/locations, 2026-09-29 기준) | 제2조 제2항의 항목 | 동의 후 서비스 이용 시 수시, TLS 암호화 전송 | 이용 통계 분석 | 이벤트 데이터 2개월, 사용자 데이터 14개월, 철회·탈퇴 시 삭제 요청 |
| 8 | Google LLC / 4번과 같음 | 미국, 칠레, 우루과이, 아일랜드, 네덜란드, 벨기에, 덴마크, 핀란드, 스웨덴, 오스트리아, 노르웨이, 영국, 독일, 인도, 대만, 태국, 일본, 말레이시아, 싱가포르(Google 데이터센터 소재 국가·지역, 출처: datacenters.google/locations, 2026-09-29 기준) | 고객센터 이메일로 보낸 내용(문의, 환불금 지급 계좌 등) | 이메일 수신 시 | 고객 문의 응대와 환불 처리 | 문의 기록은 소비자 불만·분쟁처리 기록으로 3년, 환불금 지급 계좌는 이체 뒤 지체 없이 파기 |
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
권리 행사는 이메일(support@askga.app)을 통해 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
① 회사는 로그인 유지, 언어 설정, 동의 선택 기록, 이용 통계 분석을 위해 쿠키와 브라우저 저장소를 사용합니다.
② 사용하는 장치는 다음과 같습니다.
| 구분 | 이름 | 설치 주체 | 목적 | 보유 기간 |
|---|---|---|---|---|
| 필수 | __session, __session_hint | 회사 | 로그인 세션 유지 | 1일 |
| 필수 | PARAGLIDE_LOCALE(쿠키, 브라우저 저장소) | 회사 | 언어 설정 | 쿠키 400일, 브라우저 저장소는 이용자가 삭제할 때까지 |
| 필수 | oauth_state, oauth_code_verifier | 회사 | 종전 서비스의 Google 로그인 과정 보안 | 10분 |
| 필수 | firebase_custom_token | 회사 | 종전 서비스의 Google 로그인 처리 | 5분 |
| 필수 | askga_consent, askga_ga_deletion_pending, askga_ga_installation_deletion_pending(브라우저 저장소) | 회사 | 쿠키 동의 선택 기록, 접수되지 않은 삭제 요청 재전송 | 이용자가 삭제할 때까지(삭제 요청 항목은 접수되면 삭제) |
| 필수 | Firebase 인증 정보(브라우저 저장소) | 회사(Google Firebase) | 로그인 상태 유지 | 로그아웃할 때까지 |
| 선택 | _ga, _ga_J8LVR7B3PW | Google LLC | 방문자 구분, 세션 유지(이용 통계 분석) | 2년(철회 시 즉시 삭제) |
| 선택 | Firebase 설치 ID(브라우저 저장소) | Google LLC | 이용 통계 분석 | 철회 시 즉시 삭제 |
| 필수 | 화면·안내 설정(askga:theme, askga_onboarding_completed, askga_last_seen_version 등 브라우저 저장소와 탭 단위 저장소 항목) | 회사 | 화면 테마, 첫 안내 완료 여부, 새 버전 안내, 페이지 이동 상태 기억 | 이용자가 삭제할 때까지(탭 단위 저장소 항목은 탭을 닫을 때까지). 삭제하면 해당 설정이 초기화됨 |
| 필수 | Firebase SDK 사용 기록(firebase-heartbeat-database, 브라우저 저장소) | Google Firebase | 사용 날짜와 Firebase SDK 버전 정보를 Firebase 요청과 함께 보내 SDK 동작을 관리(회원 식별자와 브라우저 정보는 담지 않음) | 다음 Firebase 요청 때 전송한 뒤 삭제(최대 30일분) |
| 필수 | ga_connect | 회사 | GA4 연결 과정 보안(요청 위조 방지) | 10분 |
| 필수 | ga_connect_result | 회사 | GA4 연결 결과 안내 | 1분 |
③ 선택 장치는 '쿠키 설정'에서 거부할 수 있습니다. 브라우저의 사이트 데이터 설정에서 askga.app의 쿠키와 사이트 데이터를 삭제하거나 저장을 차단할 수도 있습니다(예: Chrome 설정 > 개인정보 보호 및 보안 > 사이트 설정 > 쿠키 및 사이트 데이터, Safari 설정 > 개인정보 보호 > 웹사이트 데이터 관리). 필수 장치를 차단하면 로그인 등 서비스 이용이 어려울 수 있습니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
이 방침을 변경하는 경우 변경 내용과 시행일을 시행 7일 전부터 이 페이지와 사이트 공지로 알립니다. 처리하는 항목의 추가, 이용 목적의 변경, 제3자 제공이나 국외 이전의 신설처럼 이용자의 권리에 중요한 변경은 시행 30일 전부터 알리며, 법령상 동의가 필요한 변경은 적용하기 전에 별도로 동의를 받습니다.
이 방침은 2026-11-22부터 시행합니다. 종전 방침(2026-10-07 시행)은 2026-11-21까지 적용되며 여기에서 볼 수 있습니다.
(주)레드서브(이하 "회사")는 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 다음의 목적을 위해 개인정보를 처리하며, 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다.
① 회사는 다음 개인정보를 이용자의 동의 없이 처리합니다.
| 항목 | 처리 목적 | 법적 근거 |
|---|---|---|
| 회원 가입·로그인: 이메일 주소, 이름(표시 이름), 프로필 사진 URL, Google UID | 회원 식별과 로그인 | 개인정보 보호법 제15조 제1항 제4호(계약 이행) |
| Google Analytics 연동: GA 액세스·리프레시 토큰(암호화 저장), GA 속성 ID와 이름 | 이용자가 요청한 GA 데이터의 조회·분석 | 같은 항 제4호 |
| 서비스 이용 기록: 대화 기록(질문, AI 응답, 첨부), 토큰 사용 내역, 결제·구독 기록 | 서비스 제공과 요금 정산 | 같은 항 제4호, 결제 기록은 전자상거래법(같은 항 제2호) |
| 접속기록: IP 주소, 브라우저 정보, 접속 일시 | 부정 이용 방지와 보안 | 같은 항 제2호(통신비밀보호법 시행령 제41조 제2항) |
| 피드백: 이용자가 보낸 의견과 해당 질문·AI 응답(최대 5,000자) | 답변 품질 개선 | 같은 항 제4호(이용자의 요청에 따른 처리) |
| 오류 정보: 오류 메시지, 오류가 발생한 화면 경로, 브라우저·기기 정보 | 오류 대응과 서비스 안정성 확보 | 같은 항 제6호(회사의 정당한 이익) |
| 분석 동의 기록: 동의 여부, 일시, 방식, 고지문 버전 | 동의를 받았음을 입증 | 같은 항 제6호(회사의 정당한 이익) |
② 회사는 다음 개인정보를 이용자의 동의를 받아 처리합니다. 동의하지 않아도 서비스 이용에 제한이 없습니다.
| 항목 | 처리 목적 | 동의 |
|---|---|---|
| 방문한 페이지와 기능 사용 기록, 기기·브라우저 정보, 쿠키 식별자(Google Analytics client ID), Firebase 설치 ID, Google UID | 서비스 개선을 위한 이용 통계 분석 | 분석 쿠키 수집·이용 동의(개인정보 보호법 제15조 제1항 제1호)와 국외 이전 동의(제28조의8 제1항 제1호)를 모두 받은 경우에만 처리 |
Trial 부정 이용 방지를 위해 Google UID의 SHA-256 해시를 5년간 보관합니다.
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
해외 결제 시 Lemon Squeezy는 판매자(Merchant of Record)로서 카드 정보 등 결제 정보를 이용자로부터 직접 수집하며, 그 처리에는 Lemon Squeezy의 개인정보처리방침이 적용됩니다. 회사가 결제 처리를 위해 Lemon Squeezy에 전달하는 정보는 제5조와 제5조의2에 적습니다.
① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 국외에서 처리되는 업무는 제5조의2에 이전 사항을 함께 공개합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Google Cloud Korea LLC | 앱 서버 운영(Firebase App Hosting), 데이터베이스(Cloud Firestore, 서울), 예약 작업(Cloud Functions, 서울), 서버 로그(Cloud Logging), AI 분석(Vertex AI의 Gemini·Claude 모델), OAuth 토큰 암호화 저장 |
| Google LLC | 로그인 인증(Firebase Authentication), 이용 통계 분석(Google Analytics, 분석 쿠키 수집·이용과 국외 이전에 모두 동의한 경우) |
| 토스페이먼츠(주) | 결제 처리(국내) |
| Link, LLC(Lemon Squeezy) | 결제 처리 대행(해외) |
| Amazon Web Services Korea LLC | 서비스 알림 이메일 발송(서울 리전) |
| Cloudflare, Inc. | 웹사이트 전송과 보안(CDN, DDoS 방어) |
② Google Cloud Korea LLC는 Google LLC 등 Google 계열사에 처리를 재위탁합니다. 재수탁자 목록은 Google Cloud 하위 처리자 페이지(cloud.google.com/terms/subprocessors)에 공개되어 있습니다.
③ 수탁자가 처리하는 개인정보의 보유 기간은 제3조의 업무별 기간을 따르며, 위탁 계약이 끝나면 수탁자는 보유한 개인정보를 삭제하거나 반환합니다.
④ 오류 정보와 결제 중계는 회사가 국내에서 직접 운영하는 서버에서 처리하므로 위탁에 해당하지 않습니다.
① 회사는 아래 표와 같이 개인정보를 국외로 이전합니다. 이 조의 이전은 모두 처리위탁(보관 포함)입니다. 1~6번은 이용자와의 서비스 이용 계약을 이행하기 위해 처리위탁·보관이 필요한 경우로서 이 방침에 공개하여 이전하며(개인정보 보호법 제28조의8 제1항 제3호), 로그인하지 않은 방문자의 웹사이트 이용에도 1번과 6번의 이전이 일어납니다. 7번(Google Analytics)은 이용자의 별도 동의를 받아 이전합니다(같은 항 제1호).
② 이전을 거부하는 방법과 그 효과는 다음과 같습니다.
| # | 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| 1 | Google LLC(계약 상대방: Google Cloud Korea LLC) / 4번의 Google LLC 연락처, Google LLC 개인정보 문의 googlekrsupport@google.com | 대만 | 서비스 이용 중 주고받는 정보 일체(회원 식별자, 질문과 첨부, GA 조회 결과, 접속 정보) | 서비스 이용 시 수시, TLS 암호화 전송 | 앱 서버 운영 | 앱 서버는 요청을 처리하는 동안만 보관하고 저장하지 않음. 저장은 국내(서울 리전) 데이터베이스에서 함. 서버 로그는 3번 |
| 2 | 1번과 같음 | 미국, 캐나다, 멕시코, 브라질, 칠레, 남아프리카공화국, 대만, 홍콩, 일본, 대한민국, 인도, 싱가포르, 인도네시아, 태국, 호주, 폴란드, 핀란드, 스웨덴, 스페인, 벨기에, 영국, 독일, 네덜란드, 스위스, 이탈리아, 프랑스, 카타르, 사우디아라비아, 이스라엘(Google Cloud 리전 소재 국가·지역, 출처: cloud.google.com/about/locations, 2026-09-29 기준) | 질문, 대화 기록, 첨부, 분석 대상 GA 데이터(회원 정보 제외) | AI 분석 요청 시, TLS 암호화 전송 | AI 답변 생성 | 답변 생성에 사용한 뒤 저장하지 않으며, Google의 처리 캐시(최대 24시간)가 지나면 삭제됨. 다만 Google이 악용 의심 활동을 탐지한 요청은 최대 90일 보관될 수 있음. AI 학습에 사용하지 않음 |
| 3 | 1번과 같음 | 2번과 같음 | 일반 서버 로그(회원 식별자, 요청 경로, 질문 앞부분 최대 200자) | 서비스 이용 시 수시, TLS 암호화 전송 | 장애 대응과 보안 | 30일 |
| 4 | Google LLC / Privacy Matters c/o Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, 국내대리인 구글코리아 유한회사 data-access-requests@google.com | 미국 | 이메일, 이름, 프로필 사진 URL, Google UID | 로그인 시, TLS 암호화 전송 | 로그인 인증 | 회원 탈퇴 시까지 |
| 5 | Link, LLC(Lemon Squeezy) / hello@lemonsqueezy.com, 222 South Main Street Suite 500, Salt Lake City, UT 84101, USA | 미국 | 이메일, 이름, Google UID, 구독 ID | 해외 결제 시, TLS 암호화 전송 | 결제 처리 대행 | 위탁 계약 종료 시까지(종료 후 Lemon Squeezy 데이터 처리 약관에 따라 삭제 또는 반환). 결제 기록은 회사가 제3조에 따라 보관 |
| 6 | Cloudflare, Inc. / dpo@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA | 이용자가 접속한 Cloudflare 데이터센터의 소재국(접속 경로에 따라 달라지며 국외일 수 있음), Cloudflare가 주로 정보를 보관하는 미국·유럽경제지역(EEA) 국가, 그 밖에 Cloudflare 그룹이 사업을 운영하는 국가(운영에 필요할 때 접근) | 웹사이트 요청과 응답에 포함된 정보(IP 주소, 브라우저 정보, 쿠키, 요청 내용) | 접속 시 수시, TLS 암호화 전송 | 웹사이트 전송과 보안 | 위탁 목적 달성 또는 위탁 계약 종료 시까지(Cloudflare 데이터 처리 계약 기준). 회사가 조회할 수 있는 보안 이벤트 기록은 최근 24시간 |
| 7 | Google LLC / 4번과 같음 | 미국, 칠레, 우루과이, 아일랜드, 네덜란드, 벨기에, 덴마크, 핀란드, 스웨덴, 오스트리아, 노르웨이, 영국, 독일, 인도, 대만, 태국, 일본, 말레이시아, 싱가포르(Google 데이터센터 소재 국가·지역, 출처: datacenters.google/locations, 2026-09-29 기준) | 제2조 제2항의 항목 | 동의 후 서비스 이용 시 수시, TLS 암호화 전송 | 이용 통계 분석 | 이벤트 데이터 2개월, 사용자 데이터 14개월, 철회·탈퇴 시 삭제 요청 |
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
권리 행사는 이메일(support@askga.app)을 통해 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
① 회사는 로그인 유지, 언어 설정, 동의 선택 기록, 이용 통계 분석을 위해 쿠키와 브라우저 저장소를 사용합니다.
② 사용하는 장치는 다음과 같습니다.
| 구분 | 이름 | 설치 주체 | 목적 | 보유 기간 |
|---|---|---|---|---|
| 필수 | __session, __session_hint | 회사 | 로그인 세션 유지 | 1일 |
| 필수 | PARAGLIDE_LOCALE(쿠키, 브라우저 저장소) | 회사 | 언어 설정 | 쿠키 400일, 브라우저 저장소는 이용자가 삭제할 때까지 |
| 필수 | oauth_state, oauth_code_verifier | 회사 | 로그인 과정 보안 | 10분 |
| 필수 | firebase_custom_token | 회사 | 로그인 처리 | 5분 |
| 필수 | askga_consent, askga_ga_deletion_pending, askga_ga_installation_deletion_pending(브라우저 저장소) | 회사 | 쿠키 동의 선택 기록, 접수되지 않은 삭제 요청 재전송 | 이용자가 삭제할 때까지(삭제 요청 항목은 접수되면 삭제) |
| 필수 | Firebase 인증 정보(브라우저 저장소) | 회사(Google Firebase) | 로그인 상태 유지 | 로그아웃할 때까지 |
| 선택 | _ga, _ga_J8LVR7B3PW | Google LLC | 방문자 구분, 세션 유지(이용 통계 분석) | 2년(철회 시 즉시 삭제) |
| 선택 | Firebase 설치 ID(브라우저 저장소) | Google LLC | 이용 통계 분석 | 철회 시 즉시 삭제 |
| 필수 | 화면·안내 설정(askga:theme, askga_onboarding_completed, askga_last_seen_version 등 브라우저 저장소와 탭 단위 저장소 항목) | 회사 | 화면 테마, 첫 안내 완료 여부, 새 버전 안내, 페이지 이동 상태 기억 | 이용자가 삭제할 때까지(탭 단위 저장소 항목은 탭을 닫을 때까지). 삭제하면 해당 설정이 초기화됨 |
| 필수 | Firebase SDK 사용 기록(firebase-heartbeat-database, 브라우저 저장소) | Google Firebase | 사용 날짜와 Firebase SDK 버전 정보를 Firebase 요청과 함께 보내 SDK 동작을 관리(회원 식별자와 브라우저 정보는 담지 않음) | 다음 Firebase 요청 때 전송한 뒤 삭제(최대 30일분) |
③ 선택 장치는 '쿠키 설정'에서 거부할 수 있습니다. 브라우저의 사이트 데이터 설정에서 askga.app의 쿠키와 사이트 데이터를 삭제하거나 저장을 차단할 수도 있습니다(예: Chrome 설정 > 개인정보 보호 및 보안 > 사이트 설정 > 쿠키 및 사이트 데이터, Safari 설정 > 개인정보 보호 > 웹사이트 데이터 관리). 필수 장치를 차단하면 로그인 등 서비스 이용이 어려울 수 있습니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
이 방침을 변경하는 경우 변경 내용과 시행일을 시행 7일 전부터 이 페이지와 사이트 공지로 알립니다. 처리하는 항목의 추가, 이용 목적의 변경, 제3자 제공이나 국외 이전의 신설처럼 이용자의 권리에 중요한 변경은 시행 30일 전부터 알리며, 법령상 동의가 필요한 변경은 적용하기 전에 별도로 동의를 받습니다.
이 방침은 2026-10-07부터 시행합니다. 직전 방침(2026년 8월 9일 시행)은 2026-10-06까지 적용되며 여기에서 볼 수 있습니다.