이용약관 · 개인정보처리방침

개인정보처리방침

주식회사 파이누스 (Pinous Cor., Ltd, 이하 “회사”)는 DOBO 웹사이트 및 데스크톱 앱 이용자의 개인정보를 다음과 같이 처리합니다.

출시 준비본 · 작성일 2026년 9월 23일
서버·백업 업체, 실제 사용할 로그인·이메일·결제 서비스의 위탁 및 국외 이전 내역을 반영한 뒤 시행일을 공지합니다. 아래 보관·파기 기준은 출시 시 적용할 기준이며, 해당 운영 절차를 갖춘 뒤 서비스를 공개합니다.

1. 처리 목적·항목 및 수집 방법

회사는 회원 가입과 계약 이행에 필요한 범위에서 개인정보를 처리합니다. 선택적 처리에 동의가 필요한 경우 별도 동의를 받으며, 법령에 따른 보관은 해당 법령을 근거로 합니다.

• 회원 가입·로그인: 선택한 로그인 제공자의 사용자 식별자, 이름 또는 닉네임, 제공자가 확인한 이메일 주소(제공되는 경우), DOBO 계정 식별자와 가입 시각을 처리합니다. 이메일 로그인에는 입력한 이메일 주소를 사용합니다. 외부 로그인 비밀번호는 수집하지 않습니다.
• 인증·서비스 보호: 로그인 세션, 인증 요청·만료 시각, 인증용 난수, 요청 횟수와 제한 시각을 처리합니다. 서버 통신 과정에서 접속 IP를 처리하며, API 요청 제한용 데이터베이스에는 IP의 해시값을 사용합니다.
• 이용권·크레딧·작업 정산: 계정 식별자, 지급·차감·환급 내역, 작업 식별자·제목·종류·상태·시각, Research 태스크 제목·주기·기간·갱신 설정과 실행 이력을 처리합니다. 작업 제목에는 입력 내용 일부가 포함될 수 있습니다.
• 결제 기능 이용 시: 주문 식별자, 상품·통화·금액, 결제·환불·구독 상태, 결제사 거래 식별자와 이용 기간을 처리합니다. 카드번호·보안코드는 결제사 화면에서 처리하며 DOBO 계정 서버에는 저장하지 않습니다.
• 문의·권리 행사: 이용자가 제공한 이메일·연락처, 문의 내용, 필요한 주문·계정 식별 정보 및 처리 결과를 처리합니다. 문의에 비밀번호·카드번호·API 비밀키를 포함하지 마세요.

정보는 회원의 직접 입력, 선택한 로그인 제공자의 인증 응답, 앱과 서버의 통신 및 결제사 응답을 통해 수집됩니다. 필수 정보 제공을 거부하면 해당 로그인·결제·계정 기능 이용이 제한될 수 있습니다.

2. 데스크톱 저장과 AI 서비스 이용

작업 파일·대화·설정·결과물은 사용자의 기기에 저장됩니다. AI 기능 실행 시 선택한 CLI 또는 API 제공자에게 프롬프트, 실행에 필요한 파일·이미지·맥락이 전송될 수 있으며, 해당 제공자의 처리방침과 이용자가 선택한 설정이 적용됩니다. 회사가 제공자 측 보관 기간이나 학습 이용 여부를 일괄 보장하지는 않습니다.

DOBO 계정 서버는 이용권과 작업 정산을 위해 위 1항의 작업 제목 및 실행 정보를 받습니다. Terminal·Auto Space·Present의 정산에는 작업 제목과 실행 정보가 전송됩니다. Research 조사·AI 관리에는 사용자가 입력한 주제와 조건, 필요한 조사 맥락이 DOBO 서버 및 서비스 AI 제공자에게 전송되고 처리 결과가 서버에 저장될 수 있습니다. 사용자 AI API 키는 정산 서버에 전송하지 않습니다. 앱에서 파일을 삭제하거나 로그아웃하는 것만으로 계정 서버 또는 AI 제공자에 보관된 정보가 모두 삭제되지는 않습니다.

3. 보유·이용 기간

• 계정·로그인 연결 정보: 회원 탈퇴 시까지 보유하며 탈퇴 처리 후 지체 없이 파기합니다. 법적 보존 대상은 필요한 항목만 분리해 보관합니다.
• 이용권·작업·크레딧 기록: 해당 서비스 제공 및 정산에 필요한 동안 보유하되 회원 탈퇴 시 파기합니다. 거래 증빙에 필요한 항목만 아래 법정 기간 동안 분리 보관합니다.
• 인증 정보: 세션 유효기간은 발급 후 7일, 일회성 로그인·앱 연결 요청은 10분입니다. 로그아웃·사용·취소 또는 만료로 효력을 잃습니다. 유효기간 만료와 저장 데이터의 물리적 삭제는 구분되며, 만료 데이터는 정리 절차에 따라 파기합니다. 외부 로그인 접근 토큰은 사용자 확인에만 사용하며 데이터베이스에 저장하지 않습니다.
• 부정 요청 제한 정보: 제한 목적이 끝나면 파기합니다. 현재 제한 구간은 경로별 최대 24시간이며, 만료 행은 이후 요청 처리 시 정리됩니다.
• 고객 문의: 일반 문의는 처리 완료 후 1년을 기준으로 파기합니다. 소비자 불만·분쟁에 해당하는 기록은 아래 법정 보존 기준을 적용합니다.
• 백업: 출시 운영 기준은 최대 30일 순환 보관입니다. 삭제 대상은 백업 만료 시 함께 제거하며 복원 시 이미 처리한 삭제 요청을 다시 적용합니다.

전자상거래법이 적용되는 거래에서는 계약·청약철회 및 결제·공급 기록을 각각 5년, 소비자 불만·분쟁 처리 기록을 3년, 표시·광고 기록을 6개월 보존합니다. 보존 대상은 해당 기록과 거래 당사자를 확인하는 데 필요한 최소한의 정보이며, 별도 보존 기간에는 그 목적에 한해 이용합니다.

4. 파기 절차와 방법

처리 목적을 달성하거나 보유 기간이 끝나면 담당자가 법정 보존 여부를 확인한 뒤 지체 없이 파기합니다. 법정 보존 정보는 서비스 이용 정보와 분리하고 접근을 제한합니다. 전자 자료는 복구·재생되지 않도록 삭제하며 종이 자료가 있는 경우 분쇄 또는 소각합니다. 탈퇴 처리에는 세션 해제와 계정·관련 작업 기록의 정리가 포함됩니다.

5. 제3자 제공·처리위탁·국외 이전

회사는 개인정보를 판매하거나 광고 목적의 제3자에게 제공하지 않습니다. 법적 근거 또는 별도 동의가 필요한 제공은 해당 요건을 갖춘 후 수행합니다. 회원이 선택한 외부 로그인과 AI 제공자의 자체 처리, 회사가 맡기는 처리위탁은 구분하여 안내합니다.

현재 프로젝트에는 Google·GitHub·카카오 로그인, Resend 인증 이메일, Stripe 결제 연동이 구현되어 있습니다. 구현되어 있다는 사실만으로 해당 업체와 운영 계약이 체결되었거나 실제로 사용 중이라는 의미는 아닙니다. 기존 원화 주문 확인용 토스페이먼츠 경로도 있으나, 회사는 기존 온라인 판매 이력이 없다고 확인했습니다.

출시 전 확정할 고지: 실제 수탁자의 법인명·연락처와 위탁 업무, 호스팅·백업 위치, 국외로 이전되는 항목·국가·시기·방법, 이전받는 자의 목적·보유 기간 및 이전 거부 방법과 그 영향을 해당 기능 제공 전에 이 방침에 구체적으로 공개합니다. 필요한 동의·고지 절차를 갖추기 전에는 해당 개인정보 처리를 개시하지 않습니다. 국외 이전 거부는 아래 담당자에게 요청할 수 있으며, 거부 시 해당 이전이 필요한 기능 이용이 제한될 수 있습니다.

6. 이용자와 법정대리인의 권리

이용자는 개인정보 열람·정정·삭제·처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. ceo@pinous.co.kr 또는 +82-10-2980-1349로 요청 종류와 가입 이메일을 알려주세요. 자동 탈퇴 화면은 현재 제공하지 않으며 담당자가 요청을 접수합니다.

회사는 필요한 최소한의 방법으로 본인 또는 적법한 대리인인지 확인하고 법정 기한 내 처리하거나 제한·거절 사유와 이의 제기 방법을 안내합니다. 법정 보존 의무가 있는 정보는 즉시 삭제되지 않을 수 있습니다. 대리인은 적법한 위임 사실을 확인할 수 있는 자료로 권리를 행사할 수 있습니다.

만 14세 미만 아동의 개인정보 처리에 동의가 필요한 경우 법정대리인의 동의 및 확인 절차를 갖추기 전에는 수집하지 않습니다. 해당 절차 없이 수집된 사실을 알게 되면 필요한 보호 조치와 삭제 절차를 진행합니다.

7. 쿠키 등 자동 수집 장치

로그인 유지용 쿠키(7일)와 로그인 요청 확인용 쿠키(10분)를 사용합니다. 브라우저의 개인정보·쿠키 설정에서 저장을 차단하거나 삭제할 수 있으나 로그인 기능이 제한될 수 있습니다. 사이트는 애니메이션 재생 설정 등 화면 환경설정을 브라우저에 저장할 수 있습니다. 현재 사이트 코드에는 광고 추적용 쿠키나 외부 방문 분석 스크립트가 포함되어 있지 않습니다.

8. 안전성 확보 조치

회사는 운영 환경에서 암호화 통신, 개인정보 접근 권한 제한, 비밀키와 데이터의 공개 경로 분리, 보호된 백업과 접근 관리를 적용합니다. 현재 인증 구현은 세션 토큰의 해시 저장, 브라우저 스크립트가 읽을 수 없는 인증 쿠키, 요청 출처 확인 및 과도한 요청 제한을 포함합니다. 운영 담당자에 대한 개인정보 취급 교육과 사고 대응 절차를 마련합니다.

9. 자동화된 결정 및 가명정보

현재 서비스는 개인의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 제공하도록 설계되어 있지 않습니다. 회사가 통계·과학적 연구 등을 위해 가명정보를 별도로 처리하는 기능도 현재 운영 범위에 포함되어 있지 않습니다. 해당 처리를 도입하면 적용 사항과 권리 행사 방법을 안내합니다.

10. 개인정보 보호 담당자와 구제 방법

담당자: 정일현
운영사: 주식회사 파이누스 (Pinous Cor., Ltd)
이메일: ceo@pinous.co.kr
전화: +82-10-2980-1349
지원 시간: 09:00 ~ 18:00 (대한민국 시간)

회사의 처리 결과에 이의가 있거나 추가 구제가 필요한 경우 개인정보침해 신고센터 또는 개인정보 분쟁조정위원회에 도움을 요청할 수 있습니다.

11. 방침의 변경과 시행

이 문서의 작성일은 2026년 9월 23일입니다. 정식 시행일은 출시 고지에 명시합니다. 내용이 변경되면 변경 내용과 시행일을 웹사이트에 안내하며 법령상 별도 동의나 통지가 필요한 변경은 해당 절차를 따릅니다.

작성 근거: 개인정보 보호법 제30조 · 국외 이전 관련 규정 · 전자상거래법 시행령 제6조