- 메모 저장만 이용할 때에는 프롬프트가 외부 AI로 전송되지 않습니다.
- AI 기능을 직접 선택한 경우에만 입력 내용이 Google Gemini로 전송됩니다.
- 가입 이메일은 계정 인증, 비밀번호 재설정 및 보안 알림에만 사용합니다.
- 사용자는 계정 설정에서 자신의 데이터를 내려받거나 계정을 삭제할 수 있습니다.
- Google 광고 스크립트는 광고 저장장치에 동의한 경우에만 불러옵니다.
1. 개인정보처리자
개인정보처리자는 프롬담 운영자입니다. 개인정보 관련 문의, 열람·정정·삭제·처리정지 및 동의철회 요청은 카카오톡 오픈채팅으로 접수할 수 있습니다.
2. 처리하는 정보, 목적 및 보유기간
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 계정 | 아이디, 이메일 주소, 비밀번호 해시, 이메일 인증·비밀번호 재설정 토큰 해시, 가입·동의 시각 및 정책 버전 | 본인 식별, 로그인, 이메일 인증, 계정 복구, 보안 알림, 동의 증명 | 회원탈퇴 시까지 |
| 사용자 콘텐츠 | 프롬프트 제목·본문·태그·버전, AI 결과 | 메모 저장, 검색, 버전 관리, AI 기능 제공 | 사용자가 삭제하거나 회원탈퇴할 때까지 |
| AI·품질 기록 | 사용 모델, 처리 상태, 토큰 수, 지연시간, 결과 평가 | 기능 제공, 오류 대응, 품질·비용 관리 | 회원탈퇴 시까지 |
| 크레딧·광고 보상 | 잔액, 증감 내역, 보상 완료 여부와 시각 | 기능 이용량 계산, 중복·부정 보상 방지 | 회원탈퇴 시까지 |
| 자동 생성 정보 | 세션 쿠키, 접속 시각, IP 주소, 브라우저·기기 및 보안 로그 | 로그인 유지, 보안, 장애 대응, 트래픽 분석 | 세션은 최대 30일, 접속·보안 로그는 공급자 설정 기간 |
비밀번호와 이메일 인증·비밀번호 재설정 토큰은 원문을 저장하지 않고 단방향 해시 형태로 저장합니다. 인증 토큰은 24시간, 재설정 토큰은 15분 동안 유효하고 한 번 사용하면 폐기됩니다. 법령에 따라 별도 보존이 필요한 유료 거래가 도입되는 경우 해당 기록은 다른 정보와 분리해 법정 기간 동안 보관합니다.
3. 처리의 근거
- 계정 및 메모 기능: 이용약관에 따른 서비스 제공과 계약 이행
- 보안 및 부정 이용 방지: 서비스와 이용자의 정당한 이익 보호
- AI 처리 및 국외 이전: 사용자가 AI 기능을 선택하기 전에 표시되는 별도 동의
- 광고 저장장치: 개인정보 설정에서 사용자가 선택한 동의
선택 항목에 동의하지 않아도 메모 저장·검색 기능을 이용할 수 있습니다. 다만 AI 처리에 동의하지 않으면 AI 생성·개선·실행 기능은 사용할 수 없습니다.
4. 처리위탁 및 국외 처리
| 수탁자 | 처리 목적·항목 | 처리 위치·방법 | 보유 기준 |
|---|---|---|---|
| Cloudflare, Inc. | 웹서비스·D1 데이터베이스·보안·이메일 발송 제공. 계정 이메일, 인증·재설정 메일, 프롬프트, 서비스 데이터 및 접속 로그 | 네트워크를 통한 상시 전송. D1 주 처리 리전은 APAC이며 보안·엣지 로그는 Cloudflare 글로벌 네트워크에서 처리될 수 있음 | 서비스 계약과 운영 설정에 따른 기간 또는 회원탈퇴·위탁 종료 시까지 |
| Google LLC | Gemini 생성형 AI 처리. 사용자가 AI 기능에 입력한 프롬프트와 생성 결과 | AI 기능을 실행할 때 암호화된 네트워크를 통해 미국 등 Google 및 하위처리자가 운영하는 지역으로 전송 | Google API 계약·결제 설정과 악용 방지 정책에 따른 제한된 기간 |
| Google LLC | AdSense 광고 제공. 쿠키·광고 식별자·접속 및 광고 상호작용 정보 | 광고 저장장치에 동의한 경우에만 광고 스크립트를 통해 국외 전송 | Google 광고 정책 및 이용자 광고 설정에 따른 기간 |
Google Gemini의 무료 또는 미결제 API 환경에서는 Google이 서비스 개선을 위해 입력·출력을 처리하거나 사람이 검토할 수 있습니다. 따라서 프롬담은 AI 입력창에서 개인정보, 영업비밀, 미공개 자료를 입력하지 않도록 안내합니다. 자세한 사항은 AI 이용 안내에서 확인할 수 있습니다.
5. 쿠키·광고·분석
- 필수 쿠키: 로그인 세션 유지와 보안을 위해 사용하며 거부할 수 없습니다.
- 광고 저장장치: 사용자가 허용한 경우에만 Google AdSense 스크립트를 불러옵니다.
- Cloudflare 분석: 페이지 성능과 보안·트래픽 정보를 처리할 수 있으며 개별 사용자를 다른 사이트와 결합해 추적하는 용도로 사용하지 않습니다.
화면 하단의 ‘개인정보 설정’에서 광고 저장장치 선택을 바꿀 수 있습니다. 이미 브라우저에 저장된 Google 광고 쿠키는 브라우저 설정 또는 Google 내 광고 센터에서 별도로 관리할 수 있습니다.
6. 파기 절차와 방법
사용자가 프롬프트를 삭제하거나 회원탈퇴하면 운영 데이터에서 지체 없이 삭제합니다. 백업에 남은 정보는 최대 30일 이내 순차적으로 삭제하며, 그 기간에는 복구 목적 외에 사용하지 않습니다. 전자 파일은 복구할 수 없는 방식으로 삭제합니다.
7. 이용자의 권리
사용자는 계정 설정 또는 프롬담 카카오톡 오픈채팅을 통해 다음 권리를 행사할 수 있습니다.
- 자신의 데이터 열람 및 내려받기
- 부정확한 정보의 정정
- 개별 프롬프트 또는 계정 전체 삭제
- 처리정지 및 선택 동의 철회
- 개인정보 처리에 관한 설명과 이의 제기
대리인이 권리를 행사하는 경우 위임 여부를 확인하기 위한 최소한의 자료를 요청할 수 있습니다.
8. 만 18세 미만 이용자
프롬담은 만 18세 이상을 대상으로 합니다. 만 18세 미만 이용자의 계정이 확인되면 필요한 확인 절차 후 계정과 관련 정보를 삭제합니다. 법정대리인은 카카오톡 오픈채팅으로 삭제를 요청할 수 있습니다.
9. 안전성 확보조치
- 비밀번호·인증/재설정 토큰·세션 토큰의 단방향 해시 저장
- 인증 링크의 짧은 유효기간, 일회 사용 및 재발송 제한
- 전송구간 암호화와 보안 쿠키 사용
- 사용자별 데이터 접근 통제
- 비밀키의 소스코드·클라이언트 분리
- 접근권한 최소화, 로그 점검, 침해사고 대응 절차 운영
10. 방침 변경
중요한 처리 목적, 항목, 국외 이전 또는 이용자 권리가 변경되는 경우 시행 전에 서비스 화면을 통해 알립니다. 현재 방침 버전은 2026-07-31이며 시행일은 2026년 7월 31일입니다.