개인정보 처리방침
최종 업데이트: 2026-07-17
본 정책은 2026년 1월 1일부터 시행됩니다.
이 페이지는 XPT가 어떤 데이터를 수집하고, 어떻게 사용하며, 여러분에게 어떤 선택권이 있는지 설명합니다. 저희는 서비스 운영에 필요한 최소한의 정보만 수집하고, 여러분의 대화를 제3자 모델 훈련에 사용하지 않으며, 여러분이 자신의 데이터를 실제로 통제할 수 있도록 하는 것을 목표로 합니다.
1. 수집하는 정보
• 계정 정보: 이메일 주소, 해시된 비밀번호(또는 Google 로그인 사용 시 Google 계정 ID), 사용자 설정(언어, 테마). • 대화 정보: XPT에 보낸 메시지와 그에 대한 응답, 그리고 첨부한 파일·이미지·URL. 개인 모드에서만 저장됩니다 — 아래 참조. • 사용 정보: 요청 시각, 사용된 모델, 토큰 수, 오류 이벤트, IP 주소, 기본적인 기기 지문(브라우저, OS). 요청 제한, 결제, 디버깅에 사용됩니다. • 결제 정보: 결제 대행사(Airwallex)가 전적으로 처리합니다. 저희는 구독 상태와 참고용 결제 수단 뒷자리 4자리만 저장합니다. 전체 카드 번호는 저희가 보거나 저장하지 않습니다.
2. 시크릿 모드
이 모드는 XPT의 핵심 개인정보 약속입니다. 시크릿 모드를 사용할 때는: • 대화가 어디에도 저장되지 않습니다. 데이터베이스에도, 디스크에도, 백업에도 저장되지 않습니다. • 집계된 사용량 카운터(“요청 1건 발생”, 무엇을 말했는지는 기록하지 않음) 외에는 어떤 로그도 남지 않습니다. • 탭을 닫거나 새 대화를 시작하면 전체 대화가 사라집니다. 저희는 이를 복구할 수 없습니다. 다른 누구도 복구할 수 없습니다. 시크릿 모드는 흔적을 전혀 남기고 싶지 않은 분들을 위한 기본값입니다. 어느 쪽을 선택할지 모르겠다면 시크릿 모드를 사용하세요.
3. 개인 모드
개인 모드는 대화 기록을 저장해 나중에 다시 볼 수 있도록 합니다. 이 모드에서는: • 대화가 저희 PostgreSQL 데이터베이스에 저장되며, 저장 시점에 암호화됩니다. • 첨부 파일은 암호화된 오브젝트 스토리지에 저장됩니다. • 사이드바에서 언제든지 개별 대화 또는 전체 대화를 삭제할 수 있습니다. • 삭제는 실제로 이루어집니다: 30일 이내에 백업에서도 완전히 제거됩니다. • 저희는 여러분의 대화를 읽지 않습니다. 접근 권한은 소수의 운영팀으로 제한되며, 특정 사고 대응 상황에서만 접근하고 그 내역이 모두 기록됩니다.
4. 저희가 하지 않는 일
• 저희는 여러분의 데이터를 판매하지 않습니다. 누구에게도, 어떤 목적으로도 팔지 않습니다. • 저희는 여러분의 대화를 모델 훈련에 사용하지 않습니다 — 저희 모델도, 제3자 모델도 마찬가지입니다. • 저희는 개인 식별 정보를 광고주, 분석 업체, 데이터 브로커에게 공유하지 않습니다. • 저희는 광고 네트워크, 사이트 간 추적기, 지문 채취 스크립트를 사용하지 않습니다. • 저희가 데이터를 넘기는 유일한 경우는 정당한 법적 절차에 따른 강제 요구가 있을 때입니다. 그런 경우에는 투명성 공지를 게시하고, 법적으로 허용되는 범위 내에서 해당 사용자에게 통지합니다.
5. 데이터 보안
• 전송 구간: 모든 트래픽에 TLS 1.3을 사용합니다. • 저장 구간: 데이터베이스와 오브젝트 스토리지는 AES-256으로 암호화됩니다. • 접근 통제: 기본적으로 최소 권한 원칙을 적용합니다. 소수의 운영팀만 프로덕션에 접근할 수 있으며, 모든 접근은 감사 로그에 기록됩니다. • 사고 대응: 침해로 인해 여러분의 데이터가 노출된 경우, 관련 법령에 따라 72시간 이내에 통지합니다.
6. Cookie
저희는 반드시 필요한 자사 Cookie만 사용합니다: • 세션 토큰 — 로그인 상태를 유지합니다. • 언어 / 테마 — 인터페이스 설정을 기억합니다. 저희는 광고 Cookie, 사이트 간 추적기, 제3자 분석 도구를 사용하지 않습니다. 사이트가 동작하는 데 필요한 것 외에는 동의받을 항목이 없으므로 별도의 Cookie 배너도 없습니다.
7. 제3자 서비스
다음 제3자 사업자는 저희를 대신해 제한된 데이터만을 처리합니다: • Airwallex — 결제 처리. 이름, 이메일, 카드 정보(저희가 아닌 이들이 저장), 구독 이벤트를 확인합니다. • 클라우드 인프라 사업자 — 저희 서버와 스토리지를 호스팅합니다. 데이터는 이들에게 도달하기 전에 암호화되므로, 평문으로 읽을 수 없습니다. • 제3자 AI API(OpenAI, Google, Anthropic, xAI) — 여러분이 해당 사업자의 모델을 선택했을 때. 여러분의 프롬프트는 가능한 경우 각 사업자의 무보존(zero-retention) 약관에 따라 전달됩니다. 저희는 계정 식별 정보를 함께 보내지 않습니다. • 자체 호스팅 모델(XPT 1.0, XPT Img 1.0) — 전적으로 저희 인프라에서 실행되며, 어떤 데이터도 외부로 나가지 않습니다.
8. 여러분의 권리
여러분에게는 다음의 권리가 있습니다: • 데이터 접근권 — 이메일로 요청하시면 저희가 보유한 데이터를 JSON 아카이브로 보내 드립니다. • 데이터 정정권 — 계정 설정에서 이메일, 닉네임, 사용자 설정을 언제든 갱신할 수 있습니다. • 대화 삭제권 — 대화 사이드바에서 개별 또는 일괄 삭제가 가능합니다. • 계정 삭제권 — 계정과 관련된 모든 데이터가 백업을 포함해 30일 이내에 영구적으로 제거됩니다. 절차는 iweaver@iweaver.ai로 문의해 시작할 수 있습니다. • 이동권 — 대화 기록을 JSON으로 내보내 어디로든 가져갈 수 있습니다. • 처리 거부권 — 필수적이지 않은 처리에는 언제든 옵트아웃할 수 있습니다. 모든 요청은 30일 이내에 처리합니다.
9. 데이터 보존 기간
• 시크릿 모드 대화: 보관하지 않습니다. 절대로. • 개인 모드 대화: 여러분이 삭제하거나 계정을 삭제할 때까지 보관됩니다. • 사용 로그(IP, 시각): 보안 및 남용 탐지를 위해 90일간 보관한 뒤 집계하여 삭제합니다. • 결제 기록: 금융 규정에 따라 7년간 보관합니다. • 삭제된 계정: 운영 시스템에서 즉시 제거하고, 백업에서도 30일 이내에 완전히 제거합니다.
10. 아동의 개인정보
XPT는 13세 미만을 대상으로 하지 않으며, 알고 있는 상태에서 13세 미만의 데이터를 수집하지 않습니다. 만약 13세 미만 아동으로부터 데이터를 수집한 사실을 알게 되면 즉시 삭제합니다. 자녀가 계정을 생성한 것으로 의심되는 경우 iweaver@iweaver.ai로 연락해 주세요.
11. 정책 변경
중대한 변경이 있을 경우, 시행일 최소 30일 전에 구독자에게 이메일로 알리고, 이 페이지에 변경 내역(diff)을 게시합니다. 상단의 "최종 업데이트" 날짜는 항상 현재 버전을 기준으로 갱신됩니다. 시행일 이후에도 XPT를 계속 이용하시면 변경 사항에 동의한 것으로 간주됩니다. 동의하지 않으시면 계정을 삭제하실 수 있습니다.
12. 문의
개인정보 관련 문의, 데이터 요청, 신고: iweaver@iweaver.ai 저희는 모든 메시지를 읽습니다. 영업일 기준 3일 이내에 답변드립니다.