개인정보처리방침 (한국어)
시행일: 2026-10-10 · 개인정보처리자: 개인사업자 가나체인(이하 「회사」) · 서비스명: ahro · 문의: admin@ganachain.xyz
제1조 (총칙)
- 이 방침은 회사가
ahro.ai와 그 하위 도메인에서 운영하는 서비스 「ahro」에서 이용자의 개인정보를 어떤 목적으로, 어떤 항목을, 얼마나 오래, 누구에게 맡겨 처리하는지와 이용자의 권리를 알립니다. - 회사는 개인정보를 판매하거나 대여하지 않으며 이 방침에 적은 목적 밖으로 이용하지 않습니다.
- 서비스는 만 19세 이상을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보가 수집된 것을 알게 되면 지체 없이 파기합니다.
제2조 (개인정보의 처리 목적)
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 관계 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 계정 생성, 로그인 유지와 본인 확인
- 이용자가 요청한 작업의 수행과 결과 제공
- 크레딧의 지급과 차감
- 서비스의 보안과 부정 이용 방지
- 장애·오류의 진단과 복구
- 문의·불만·분쟁의 처리
- 법령상 의무의 이행
회사는 개인정보를 마케팅, 광고, 프로파일링, AI 모델 학습에 사용하지 않습니다.
제3조 (처리하는 개인정보 항목과 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | Google 계정 식별자, 이메일 주소 | Google 로그인 시 Google로부터 받음 |
| 서비스 이용 | 이용자가 올린 파일과 만든 결과, 작업 지시와 대화 기록, 작업 공간 이름, 이용자가 등록한 외부 API 키, 서비스 이용 기록(요청 처리 기록, 크레딧 사용 내역, 오류 기록) | 서비스 이용 중 이용자가 입력하거나 자동으로 생성됨 |
| 문의 | 이메일 주소, 문의 내용 | 이용자가 이메일로 문의할 때 |
- 이용자가 올린 파일이나 지시에 이용자 자신이나 다른 사람의 개인정보가 들어 있으면 그 정보도 콘텐츠의 일부로 함께 처리됩니다.
- 회사는 고유식별정보와 민감정보를 요구하지 않습니다.
- Google 로그인으로 받은 정보는 계정 생성과 로그인 유지에만 쓰며, 광고에 쓰거나 제6조의 위탁 범위를 넘어 제3자에게 넘기지 않습니다.
- 처리의 법적 근거는 서비스 이용계약의 체결과 이행, 법령상 의무의 준수, 서비스 보안을 위한 회사의 정당한 이익입니다.
제4조 (보유 기간과 파기)
- 회사는 계정이 존속하는 동안 개인정보를 보유합니다. 이용자가 서비스에서 삭제한 파일은 그때 삭제합니다.
- 요청 처리 기록과 오류 기록은 보안과 장애 대응을 위해 최대 90일 동안 보관한 뒤 삭제합니다.
- 회사는 계정 해지 요청을 확인하면 지체 없이 개인정보를 파기합니다. 다만 법령이 보존을 요구하는 정보는 그 기간 동안 분리하여 보관한 뒤 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우는 예외로 합니다.
제6조 (처리 위탁과 국외 이전)
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하며 수탁자는 모두 국외에 있습니다. 이 이전은 서비스 이용계약의 이행에 필요한 처리 위탁·보관이며, 「개인정보 보호법」 제28조의8에 따라 아래 사항을 알립니다. 수탁자는 회사의 지시에 따라서만 개인정보를 처리하며, 수탁자나 위탁 업무가 바뀌면 이 표를 갱신합니다.
| 이전받는 자(연락처) | 국가 | 위탁 업무(이전 목적) | 이전 항목 | 이전 시기·방법 | 보유·이용 기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|---|
Cloudflare, Inc.(www.cloudflare.com/privacypolicy/) | 미국 | 서비스 운영과 데이터 보관 | 제3조의 계정·서비스 이용 항목 | 서비스 이용 시 암호화된 네트워크로 전송 | 위탁 목적 달성 또는 위탁 계약 종료 시까지 | 서비스 이용을 중단·해지할 수 있으며, 이 경우 서비스를 이용할 수 없음 |
Google LLC(policies.google.com/privacy) | 미국 | AI 모델 처리 | 작업 지시와 대화 내용, 작업에 쓰이는 파일 | 서비스 이용 시 암호화된 네트워크로 전송 | 위탁 목적 달성 또는 위탁 계약 종료 시까지 | 서비스 이용을 중단·해지할 수 있으며, 이 경우 서비스를 이용할 수 없음 |
Anthropic, PBC(www.anthropic.com/legal/privacy) | 미국 | AI 모델 처리 | 작업 지시와 대화 내용, 작업에 쓰이는 파일 | 서비스 이용 시 암호화된 네트워크로 전송 | 위탁 목적 달성 또는 위탁 계약 종료 시까지 | 서비스 이용을 중단·해지할 수 있으며, 이 경우 서비스를 이용할 수 없음 |
Microsoft Corporation(www.microsoft.com/en-us/privacy/privacystatement) | 미국 | 문서 이미지 문자 인식 | 문자 인식을 요청한 파일 | 서비스 이용 시 암호화된 네트워크로 전송 | 위탁 목적 달성 또는 위탁 계약 종료 시까지 | 서비스 이용을 중단·해지할 수 있으며, 이 경우 서비스를 이용할 수 없음 |
Functional Software, Inc.(Sentry · sentry.io/privacy/) | 미국 | 오류 모니터링 | 오류 정보(오류 종류와 식별자) | 서비스 이용 시 암호화된 네트워크로 전송 | 위탁 목적 달성 또는 위탁 계약 종료 시까지 | 서비스 이용을 중단·해지할 수 있으며, 이 경우 서비스를 이용할 수 없음 |
제7조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.
- 전송 구간과 저장된 데이터를 암호화합니다.
- 개인정보에 접근할 수 있는 권한을 필요한 최소 범위로 제한하고 통제합니다.
- 개인정보처리시스템의 접속 기록을 보관하고 점검합니다.
- 내부 관리계획을 수립하고 시행합니다.
제8조 (개인정보 자동 수집 장치의 설치·운영과 거부)
- 랜딩 페이지(
ahro.ai)는 쿠키와 브라우저 저장소를 사용하지 않습니다. - 서비스는 로그인 유지와 보안, 그리고 화면 설정(테마, 창 배치)과 작업 화면 상태(열어 둔 문서, 변환 목록, 마지막으로 연 작업 공간) 기억을 위해 쿠키와 브라우저 저장소를 사용합니다. 브라우저 저장소에는 문서 내용을 저장하지 않으며, 광고나 행태 추적 목적의 쿠키는 사용하지 않습니다.
- 거부 방법: 브라우저 설정에서 쿠키와 브라우저 저장소를 차단하거나 삭제할 수 있습니다. 쿠키를 차단하면 로그인이 유지되지 않아 서비스를 이용할 수 없고, 브라우저 저장소를 차단하면 화면 설정과 작업 화면 상태가 기억되지 않습니다.
제9조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있으며, 법정대리인이나 위임받은 대리인을 통해서도 할 수 있습니다.
- admin@ganachain.xyz로 요청하면 회사는 요청자가 계정 소유자인지 확인한 뒤 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 요청을 거절하거나 제한하는 경우 그 사유와 이의 제기 방법을 함께 알립니다.
- 다른 법령이 보존을 요구하는 정보는 삭제 요구가 제한될 수 있습니다.
- Google 계정에서 ahro와의 연결을 해제해도 ahro 계정은 해지되지 않습니다. 계정 해지는 위 이메일로 요청해 주세요.
- 회사는 사람의 개입 없이 이용자의 권리·의무에 영향을 미치는 자동화된 결정을 하지 않습니다.
제10조 (개인정보 보호책임자와 권익침해 구제 방법)
- 개인정보 보호책임자: 가나체인 대표자 Jaeho Choi · 이메일 admin@ganachain.xyz. 개인정보에 관한 문의, 불만, 피해 구제 요청을 이 연락처로 받습니다.
- 이용자는 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다: 개인정보 분쟁조정위원회 (국번 없이) 1833-6972 ·
www.kopico.go.kr/ 개인정보침해 신고센터(한국인터넷진흥원) (국번 없이) 118 ·privacy.kisa.or.kr/ 경찰청 사이버범죄 신고 (국번 없이) 182 ·ecrm.police.go.kr.
제11조 (개인정보처리방침의 변경)
- 회사는 이 방침을 변경하면 적용일과 변경 내용을 밝혀 적용일 7일 전부터 서비스 초기 화면에 공지합니다. 처리 항목, 처리 목적, 제3자 제공, 국외 이전 등 이용자 권리에 중요한 변경은 적용일 30일 전부터 공지하고 계정 이메일로도 알리며, 법령이 동의를 요구하면 동의를 받습니다.
- 개인정보처리자의 사업자 정보는 이용약관 부칙의 표와 같습니다.
- 이 방침은 2026-10-10부터 시행하며, 이전 방침(2026-10-06 시행)을 대체합니다.