개인정보처리방침
시행일: 2026년 10월 19일
주식회사 브레인데크(이하 "회사")는 Revocal Access를 운영하면서 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 어떻게 보호하는지 알려 드립니다.
1. 수집하는 개인정보
회원가입: 이메일 주소, 비밀번호, 이름(선택). 비밀번호는 인증 서비스(Amazon Cognito)가 암호화해 보관하며, 회사는 비밀번호를 보관하거나 볼 수 없습니다.
회원가입 때 선택해 적는 정보: 휴대폰 번호, 생년월일, 주소. 따로 동의한 경우에만 계정(Amazon Cognito)에 보관하며, 앱에 처음 로그인할 때 이용자의 PC에 있는 내 정보로 옮겨 웹페이지 입력란을 채우는 데만 씁니다. 적지 않아도 서비스를 모두 이용할 수 있고, 웹사이트 설정에서 언제든 바꾸거나 지울 수 있습니다.
앱 이용: 앱이 만든 임의의 기기 식별값, 앱 버전과 운영체제, 접속 IP와 접속 기록.
명령 처리: 이용자의 음성과 입력한 명령, 명령을 처리하는 데 필요한 웹페이지의 글자와 내용, 앱이 말하는 대답. 이 내용은 앱에서 AI 서비스(아래 5항)로 바로 보내지며, 회사는 받거나 보관하지 않습니다.
이 PC에만 보관하는 정보: 이용자가 앱에 저장한 내 정보(이름, 전화번호 등)와 사이트 로그인 정보는 이용자의 PC에만 암호화해 보관하며 회사로 보내지 않습니다. 이 정보는 이용자가 요청한 웹페이지 입력란에만 입력되고, AI 서비스에는 그 값이 보내지지 않습니다.
이용 기록: 요청 시각, 처리 결과, 작업 단계 수, 차감한 토큰, 토큰 지급·충전·환불 내역.
팀: 팀 이름, 초대한 이메일 주소, 역할, 멤버별 월 사용 한도.
토큰 충전: 주문번호, 결제 승인 번호, 결제 금액, 결제 수단의 종류, 결제 시각. 카드번호 등 결제 정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 받거나 보관하지 않습니다.
웹사이트: 로그인을 유지하기 위해 브라우저 저장소에 인증 정보를 저장합니다.
2. 이용 목적
회원 확인과 로그인, 명령의 이해와 실행, 액션 토큰의 예치·차감·반환과 잔액 관리, 이용 내역과 팀 사용량 제공, 오류 확인과 서비스 품질 개선, 부정 이용 방지, 결제와 환불 처리, 문의 응대와 공지에 이용합니다. 회원가입 때 선택해 적은 정보는 앱이 웹페이지 입력란을 채우는 데만 이용합니다.
3. 보유 기간
계정 정보와 이용 기록: 회원 탈퇴 시까지 보관한 뒤 지체 없이 파기합니다.
회원가입 때 선택해 적은 정보(휴대폰 번호, 생년월일, 주소): 이용자가 지우거나 회원 탈퇴할 때까지 보관한 뒤 지체 없이 파기합니다.
명령 처리 내용(음성, 명령, 웹페이지 내용, AI 응답): 회사는 받지 않으므로 보관하지 않습니다.
법령에 따라 보관해야 하는 기록은 그 기간 동안 보관합니다. 계약 또는 청약철회, 대금 결제와 재화 공급에 관한 기록은 5년, 소비자 불만과 분쟁 처리 기록은 3년(전자상거래법), 접속 기록은 3개월(통신비밀보호법)입니다. 탈퇴한 이용자의 토큰 거래 기록은 개인을 알아볼 수 없게 처리해 보관합니다.
4. 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| Amazon Web Services, Inc. (서울 리전) | 서버, 데이터베이스, 저장소 운영, 계정 인증(Amazon Cognito), 이메일 발송 |
|---|---|
| Google LLC (Gemini API) | 음성 인식과 명령의 이해, 웹페이지 내용의 이해, 음성 응답 생성 (아래 5항의 국외 이전) |
| 토스페이먼츠 주식회사 | 토큰 충전 결제 처리(카드, 간편결제)와 결제 취소 |
5. 개인정보의 국외 이전
명령을 처리하려면 아래 정보를 미국의 AI 서비스로 보내야 합니다. 앱이 직접 보내며 회사 서버를 거치지 않습니다. 회원가입 때 이에 대해 따로 동의를 받습니다.
| 이전받는 자 | Google LLC (개인정보 문의처: Google 개인정보처리방침에 안내된 연락처) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 일시와 방법 | 앱을 쓰는 동안, 회사가 발급한 일회용 인증으로 연결한 암호화된 통신(WSS/HTTPS)으로 전송 |
| 이전 항목 | 이용자의 음성과 입력한 명령, 명령 처리에 필요한 웹페이지의 글자와 내용(이 PC에 저장된 내 정보와 로그인 정보의 값은 가린 채), 앱이 말할 대답 |
| 이용 목적 | 음성 인식과 명령의 이해, 웹페이지 내용의 이해, 음성 응답 생성 |
| 보유 기간 | Google의 Gemini API 이용약관과 데이터 정책에 따른 기간. 회사는 유료 API를 이용합니다. |
| 거부 방법과 영향 | 국외 이전에 동의하지 않을 수 있습니다. 다만 명령 처리에 꼭 필요하므로, 동의하지 않으면 서비스에 가입하거나 AI가 필요한 명령을 쓸 수 없습니다. |
6. 팀 관리자에게 보이는 정보
팀의 소유자와 관리자는 멤버의 이름, 이메일 주소, 역할, 월 사용 한도, 월별 차감 토큰과 요청 수, 요청별 시각·처리 결과·작업 단계 수·차감 토큰을 볼 수 있습니다. 멤버의 명령 내용과 화면 내용은 볼 수 없습니다.
7. 안전성 확보 조치
모든 통신을 암호화(HTTPS)하고, 저장하는 데이터를 암호화합니다.
개인 이용자와 팀은 각각 하나의 테넌트로 구분합니다. 데이터베이스의 모든 업무 데이터는 테넌트 단위의 행 수준 보안으로, 저장소의 데이터는 테넌트별 경로와 권한으로 분리해 다른 테넌트가 볼 수 없게 합니다.
개인정보에 접근할 수 있는 사람과 권한을 최소한으로 두고, 시스템 기록에는 명령 내용과 인증 정보를 남기지 않습니다.
8. 파기 절차와 방법
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회(회원 탈퇴)할 수 있습니다. 이름은 웹사이트 설정에서 바로 고칠 수 있으며, 그 밖의 요청은 고객센터나 개인정보 보호책임자에게 하면 지체 없이 처리합니다.
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
11. 개인정보 보호책임자
| 성명 | 김수현 |
|---|---|
| 이메일 | braindeck@braindeck.net |
| 전화 | 02-2135-9463 |
12. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고는 아래 기관에도 할 수 있습니다.
개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr), 개인정보침해신고센터 118 (privacy.kisa.or.kr), 대검찰청 1301 (www.spo.go.kr), 경찰청 182 (ecrm.police.go.kr)
13. 방침의 변경
이 방침은 2026년 10월 19일부터 시행합니다. 내용을 바꾸면 시행 7일 전부터 웹사이트에 알립니다.
사업자 정보
- 상호
- 주식회사 브레인데크
- 대표자
- 정여름
- 사업자등록번호
- 570-86-01462
- 주소
- (06116) 서울특별시 서초구 양재천로 11길 33, 2층
- 고객센터
- 02-2135-9463 · braindeck@braindeck.net