개인정보 보호정책¶
시행일: 2026년 7월 26일
최종 수정일: 2026년 8월 14일
본 개인정보 보호정책은 주식회사 에이아이캐슬 (AI Castle Inc., 이하 "회사", "당사")이 Physicar AI 플랫폼 및 관련 서비스(이하 "서비스")를 이용할 때 귀하의 개인정보를 수집, 이용, 위탁, 제공 및 보호하는 방법을 설명합니다.
1. 수집하는 정보¶
1.1 이용자가 제공하는 정보¶
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 정보 | 이메일 주소(중복 계정 탐지를 위한 정규화 사본 포함 저장), 사용자 이름(미지정 시 자동 생성), 비밀번호(암호화 해시로만 저장) | 계정 생성, 인증 |
| 연령 자기확인 | 관할 지역 최소 연령 이상임을 확인하는 체크 및 확인 시각 | 국가별 연령 확인 |
| 결제 정보 | 결제대행사 Paddle이 직접 수집하며, 당사는 카드번호를 수신·저장하지 않습니다 | 크레딧 구매 |
생년월일에 관하여: 당사는 생년월일과 실명을 수집·저장하지 않습니다. 구버전 클라이언트가 생년월일을 전송하는 경우 연령 요건 충족 여부 판정에만 사용하고 즉시 파기하며, 저장하지 않습니다.
1.2 자동으로 수집되는 정보¶
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입 기록 | IP 주소, 국가(접속 정보에서 판정), 브라우저 언어, 가입 시각 | 보안, 국가별 연령 확인, 현지화 |
| 로그인 기록 | IP 주소, 국가, 언어, 로그인 시각(로그인 시마다 갱신) | 보안, 부정 이용 방지 |
| 이용 데이터 | 크레딧 거래·사용 기록, 기능 이용 현황 | 과금, 서비스 개선 |
| 봇 검증 | 가입 시 Cloudflare Turnstile 토큰과 IP 주소가 Cloudflare를 통해 검증되며, 토큰은 저장하지 않습니다 | 봇·남용 방지 |
1.3 이용 중 생성되는 정보¶
| 구분 | 항목 | 비고 |
|---|---|---|
| 채팅 콘텐츠 | 이용자가 보낸 메시지, 첨부 이미지, AI 응답, 자동 대화 요약 | 다회차 대화 맥락 유지를 위해 7일간 저장 후 자동 삭제 |
| 실시간 음성 세션 | 음성 대화의 텍스트 전사 | 음성 원본 자체는 저장하지 않습니다 |
| 업로드 파일 | 저장소에 업로드한 파일(모델, 트랙 등) | 계정 삭제 시 삭제 |
| 시뮬레이터 작업물 | 클라우드 시뮬레이터 내 파일 및 데이터(볼륨, 이미지, 스냅샷) | 30일 무사용 시 완전 삭제 |
| 크레딧 선물 기록 | 크레딧을 선물하거나 받을 때 상대방의 이메일 주소가 양측 거래 내역에 기록됩니다 | 거래 투명성 및 분쟁 대응 |
1.4 게스트(비로그인) 이용¶
계정 없이도 AI 채팅을 체험할 수 있습니다. 게스트의 경우 IP 주소가 식별자로 사용됩니다:
- 게스트 대화는 IP 기반 키로 7일간 저장됩니다.
- IP별 일일 이용 한도 카운터는 24시간 보관됩니다.
- 모든 요청에 IP 기반 속도 제한이 적용됩니다.
1.5 제3자로부터 수집하는 정보¶
제3자 출처에서 개인정보를 수집하지 않습니다.
2. 정보 이용 방법¶
당사는 다음 목적으로 귀하의 정보를 이용합니다:
- 서비스 제공: 요청 처리, AI 응답 생성, 클라우드 시뮬레이터 운영, 계정 관리
- 인증 및 보안: 신원 확인, 사기·남용 방지, 속도 제한 적용
- 연령 확인: 관할 지역에 따른 최소 연령 요건 판단
- 과금: 크레딧 사용량 측정, 크레딧 구매·선물 처리
- 교실 관리: 교육자의 학생 접근 및 이용량 관리 지원
- 커뮤니케이션: 인증 이메일, 비밀번호 재설정 링크, 서비스 알림 발송
- 서비스 개선: 플랫폼 기능 향상을 위한 이용 패턴 분석 (집계 데이터)
- 법률 준수: 관련 법률 및 규정에 따른 의무 이행
3. 개인정보 처리 위탁 (수탁자)¶
당사는 서비스 운영에 필요한 데이터 처리를 다음 수탁자에게 위탁합니다:
| 수탁자 | 위탁 업무 | 위치 |
|---|---|---|
| Cloudflare, Inc. | 플랫폼 호스팅, CDN, 데이터 저장(D1, KV, R2), AI 요청 중계(AI Gateway), 플랫폼 내 AI 추론(Workers AI), 봇 방지(Turnstile), 보안 | 미국 (글로벌 엣지 네트워크) |
| Resend, Inc. | 트랜잭션 이메일 발송 (인증, 비밀번호 재설정, 알림) | 미국 |
| Amazon Web Services, Inc. | 클라우드 시뮬레이터 호스팅(EC2) 및 시뮬레이터 작업물 저장(볼륨, 이미지, 스냅샷); 운영상 식별을 위해 리소스 태그에 이메일 주소가 포함됩니다 | 미국 (리전: 대한민국 이용자는 서울, 그 외 도쿄·미국 리전) |
모든 AI 모델 요청은 Cloudflare AI Gateway를 경유합니다. 일부 AI 모델은 Cloudflare Workers AI에서 직접 실행되며, 이 경우 대화 내용은 본 위탁에 따라 Cloudflare 인프라 내에서 처리됩니다.
4. 개인정보 제3자 제공¶
4.1 AI 모델 제공사¶
AI 응답 생성을 위해, 이용하는 모델의 AI 제공사에 대화 내용이 전송됩니다:
| 제공받는 자 | 제공 항목 | 제공 목적 | 위치 |
|---|---|---|---|
| OpenAI, L.L.C. | 채팅 메시지·첨부 이미지, 대화 요약 입력, 음성 합성(TTS)용 AI 응답 텍스트, 실시간 음성 세션(오디오, 텍스트, 이미지) | GPT 계열 응답 생성, TTS, 실시간 음성 대화 | 미국 |
| Google LLC | 채팅 메시지·첨부 이미지, 실시간 음성 세션(오디오, 텍스트) | Gemini 계열 응답 생성, 실시간 음성 대화 | 미국 |
| Anthropic, PBC | 채팅 메시지·첨부 이미지 | Claude 계열 응답 생성 | 미국 |
제공받는 자의 보유 기간은 각 사의 API 데이터 정책에 따릅니다(예: OpenAI는 남용 모니터링을 위해 최대 30일 보유할 수 있습니다).
4.2 결제 처리 (Paddle)¶
크레딧 구매 시 결제는 Paddle이 판매자(Merchant of Record)로서 처리합니다:
| 제공받는 자 | 제공 항목 | 제공 목적 | 위치 |
|---|---|---|---|
| Paddle.com Market Limited | 구매 금액, 이용자 ID, 결제 시점의 클라이언트 IP 주소; 결제 수단 정보는 Paddle이 직접 수집 | 결제 처리, 세금 처리, 인보이스 발행 | 영국 / 미국 |
이 제공은 이용자가 구매를 진행하는 경우에만 발생합니다. 당사는 카드번호를 수신·저장하지 않습니다.
4.3 교실 교육자¶
교실(Classroom)에 참여하는 경우 교육자(선생님)가 확인할 수 있는 정보:
- 이메일 주소 및 사용자 이름
- 교실 내 크레딧 사용량(허용 한도 및 차감 내역)
- 참여일
교육자는 학생의 대화 내용을 볼 수 없습니다. 교실 내 학생 이용 비용이 교육자의 크레딧에서 차감되기 때문에 사용량 정보가 교육자에게 공유됩니다.
4.4 법적 요구사항¶
법률, 법원 명령 또는 정부 기관의 요구에 따라 정보를 공개할 수 있습니다.
4.5 사업 양도¶
합병, 인수 또는 자산 매각의 경우 귀하의 정보가 거래의 일부로 이전될 수 있습니다.
5. 국외 데이터 이전¶
Physicar AI는 글로벌 서비스이며, 데이터는 두 가지 방식으로 국외 이전됩니다:
- 제3자 제공에 따른 이전 (동의 기반): 4장에 기술된 바와 같이 AI 제공사(OpenAI, Google, Anthropic — 미국)에 대화 내용이, Paddle(영국/미국)에 결제 데이터가 전송됩니다.
- 처리위탁·보관에 따른 이전 (본 방침으로 공개): 3장에 기술된 바와 같이 Cloudflare(미국, 글로벌 엣지), Resend(미국), AWS(시뮬레이터는 대한민국 이용자의 경우 가능한 한 서울 리전에 배치되며, 그 외에는 도쿄 또는 미국 리전, 기본값 미국)의 인프라 처리입니다.
당사는 관련 데이터 보호법에 따라 전송 구간 암호화, 데이터 처리 계약 등 국외 이전에 대한 적절한 안전 조치를 시행합니다.
대한민국 이용자: 개인정보 보호법(PIPA)에 따른 상세 내용은 개인정보의 국외 이전 동의서를 참조하십시오.
6. 데이터 보유 기간¶
| 데이터 유형 | 보유 기간 |
|---|---|
| 계정 정보 | 계정 삭제 완료 시까지 (삭제는 요청 후 7일 경과 시 실행 — 8장 참조) |
| 채팅 데이터(메시지, 이미지, AI 응답, 요약, 실시간 전사) | 마지막 저장 시점부터 7일 후 자동 삭제 |
| 세션 데이터 | 7일 (세션 목록: 30일) |
| API 키 인증 정보 | 30일 (키의 해시만 저장) |
| 이메일 인증 토큰 | 24시간; 비밀번호 재설정·이메일 변경 토큰: 1시간 |
| 게스트 기록 | 대화: 7일; 일일 이용량 카운터: 24시간 |
| 시뮬레이터 데이터(작업물, 이미지, 스냅샷) | 시뮬레이터 미실행 30일 경과 시 완전 삭제 — 삭제된 데이터는 복구할 수 없습니다 |
| 업로드 파일 | 계정 삭제 시까지 |
| 크레딧 거래 기록 | 5년 (전자상거래 소비자 보호 관련 법령의 취지에 따름) |
| 탈퇴 계정 최소 기록(이메일, 삭제일, 사유) | 부정 재가입 방지를 위해 5년 보존 후 파기 |
| 교실 참여 이력(가입/탈퇴/제외) | 서비스 운영 기간 동안 (교실 운영 및 분쟁 대응) |
| 내부 운영 알림 | 90일 후 자동 삭제 |
7. 개인정보의 파기¶
- 절차: 보유 기간이 도래하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 계정 삭제는 8장의 7일 유예 기간 경과 후 실행됩니다.
- 방법: 전자적 기록은 복구할 수 없는 방법으로 삭제합니다(데이터베이스 레코드 삭제 및 스토리지 객체 삭제). 인프라 백업 내 사본은 이후 최대 30일 이내에 자동으로 소멸됩니다.
- 시뮬레이터 데이터: 인스턴스, 이미지, 스냅샷 단위로 삭제되며, 삭제된 작업물 데이터는 복구할 수 없습니다.
8. 이용자의 권리¶
관할 지역에 따라 다음과 같은 권리가 있을 수 있습니다:
- 열람권: 개인정보 사본 요청
- 정정권: 부정확한 정보의 정정 요청
- 삭제권: 계정 및 개인 데이터 삭제 (아래 참조)
- 이동권: 휴대 가능한 형식으로 데이터 요청
- 이의신청권: 특정 처리 활동에 대한 이의 제기
- 동의 철회권: 동의 기반 처리에 대한 동의 철회
계정 삭제 (셀프서비스): 계정 설정에서 직접 계정 삭제를 요청할 수 있습니다. 요청 즉시 로그인이 차단되고 실행 중인 시뮬레이터가 정지됩니다. 7일 이내에 다시 로그인하면 삭제 요청이 철회되며, 유예 기간이 지나면 6장·7장에 따라 계정과 개인 데이터가 완전히 삭제됩니다.
그 밖의 권리 행사는 support@physicar.ai로 문의하십시오. 관련 법률이 정한 기간 내에 지체 없이 응답합니다.
9. 아동의 개인정보 보호¶
계정은 관할 지역의 최소 연령(대한민국은 만 14세) 이상인 경우에만 생성할 수 있으며, 가입 시 이를 스스로 확인합니다. 당사는 최소 연령 미만 아동의 개인정보를 고의로 수집하지 않으며, 생년월일을 수집·저장하지 않습니다(1.1 참조).
교실을 통한 서비스 이용 역시 관할 지역의 최소 연령 이상임을 전제로 합니다. 최소 연령 미만 아동의 개인정보를 수집한 사실을 인지한 경우, 해당 정보를 지체 없이 삭제합니다.
10. 보안¶
당사는 귀하의 개인정보를 보호하기 위해 다음과 같은 기술적·관리적 조치를 시행합니다:
- PBKDF2를 이용한 비밀번호 해싱 (100,000회 반복, SHA-256); 비밀번호 원문은 저장하지 않습니다
- 가입·비밀번호 변경 시 k-익명성 방식의 유출 비밀번호 검사 (SHA-1 해시의 앞 5자리만 Have I Been Pwned 서비스에 전송하며, 비밀번호 원문과 이메일은 전송되지 않습니다)
- 전송 중인 모든 데이터에 대한 HTTPS/TLS 암호화
- 보안 토큰을 사용한 세션 기반 인증; API 키는 해시로만 저장
- 속도 제한 및 남용 방지
- 정기적인 보안 점검
11. 운영 로그¶
서비스 운영 중 생성되는 로그(가입, 로그인, 이메일 발송 등)에는 이메일 주소가 포함될 수 있습니다. 이 로그는 서비스 운영, 보안 모니터링, 부정 이용 방지 목적으로 보관됩니다. 내부 운영 알림 저장소는 90일 후 자동 삭제됩니다.
12. 쿠키 및 로컬 저장소¶
당사는 인증 목적으로만 브라우저 로컬 저장소와 소수의 자사 쿠키를 사용합니다. 추적 쿠키나 제3자 광고 쿠키는 사용하지 않습니다.
| 저장 항목 | 유형 | 목적 | 기간 |
|---|---|---|---|
physicar_session |
로컬 저장소 | 인증 토큰 | 로그아웃 또는 만료 시까지 (7일) |
__sim_sess |
쿠키 (HttpOnly) | 시뮬레이터 게이트웨이 인증 | 12시간 |
13. 개인정보 보호책임자¶
회사는 개인정보 처리를 총괄하고 관련 고충 처리 및 피해 구제를 담당하는 개인정보 보호책임자(CPO)를 지정합니다:
- 개인정보 보호책임자: 김진영 (대표이사)
- 연락처: 070-8080-3341
- 이메일: support@physicar.ai
14. 권익침해 구제방법¶
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다 (대한민국):
- 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / (국번없이) 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청: spo.go.kr / 1301
- 경찰청 (사이버수사국): ecrm.police.go.kr / 182
15. 정책 변경¶
당사는 수시로 본 개인정보 보호정책을 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 수정된 시행일과 함께 이 페이지에 게시하여 알려드립니다.
16. 문의¶
개인정보 관련 문의사항:
- 이메일: support@physicar.ai
- 회사: 주식회사 에이아이캐슬 (AI Castle Inc.)
- 주소: 경기도 용인시 기흥구 강남로 9 (우 16977)
관할 지역별 추가 조항¶
대한민국¶
대한민국 이용자는 개인정보 보호법(PIPA)에 따라 추가적인 권리와 보호를 받습니다. 다음 동의 문서를 확인하십시오:
유럽경제지역 (EEA)¶
EEA 이용자의 경우 당사는 다음 법적 근거에 기반하여 귀하의 개인정보를 처리합니다: 계약 이행(서비스 제공), 정당한 이익(보안, 서비스 개선) 및 동의(필요한 경우). GDPR에 따른 추가 권리가 있으며, 감독 기관에 불만을 제기할 권리가 포함됩니다.
본 개인정보 보호정책은 여러 언어로 제공됩니다. 번역본 간에 상충되는 경우 영문 버전이 우선합니다.
