Revocal Access홈으로

개인정보처리방침

시행일: 2026년 10월 19일

주식회사 브레인데크(이하 "회사")는 Revocal Access를 운영하면서 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 어떻게 보호하는지 알려 드립니다.

1. 수집하는 개인정보

회원가입: 이메일 주소, 비밀번호, 이름(선택). 비밀번호는 인증 서비스(Amazon Cognito)가 암호화해 보관하며, 회사는 비밀번호를 보관하거나 볼 수 없습니다.

회원가입 때 선택해 적는 정보: 휴대폰 번호, 생년월일, 주소. 따로 동의한 경우에만 계정(Amazon Cognito)에 보관하며, 앱에 처음 로그인할 때 이용자의 PC에 있는 내 정보로 옮겨 웹페이지 입력란을 채우는 데만 씁니다. 적지 않아도 서비스를 모두 이용할 수 있고, 웹사이트 설정에서 언제든 바꾸거나 지울 수 있습니다.

앱 이용: 앱이 만든 임의의 기기 식별값, 앱 버전과 운영체제, 접속 IP와 접속 기록.

명령 처리: 이용자의 음성과 입력한 명령, 명령을 처리하는 데 필요한 웹페이지의 글자와 내용, 앱이 말하는 대답. 이 내용은 앱에서 AI 서비스(아래 5항)로 바로 보내지며, 회사는 받거나 보관하지 않습니다.

이 PC에만 보관하는 정보: 이용자가 앱에 저장한 내 정보(이름, 전화번호 등)와 사이트 로그인 정보는 이용자의 PC에만 암호화해 보관하며 회사로 보내지 않습니다. 이 정보는 이용자가 요청한 웹페이지 입력란에만 입력되고, AI 서비스에는 그 값이 보내지지 않습니다.

이용 기록: 요청 시각, 처리 결과, 작업 단계 수, 차감한 토큰, 토큰 지급·충전·환불 내역.

팀: 팀 이름, 초대한 이메일 주소, 역할, 멤버별 월 사용 한도.

토큰 충전: 주문번호, 결제 승인 번호, 결제 금액, 결제 수단의 종류, 결제 시각. 카드번호 등 결제 정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 받거나 보관하지 않습니다.

웹사이트: 로그인을 유지하기 위해 브라우저 저장소에 인증 정보를 저장합니다.

2. 이용 목적

회원 확인과 로그인, 명령의 이해와 실행, 액션 토큰의 예치·차감·반환과 잔액 관리, 이용 내역과 팀 사용량 제공, 오류 확인과 서비스 품질 개선, 부정 이용 방지, 결제와 환불 처리, 문의 응대와 공지에 이용합니다. 회원가입 때 선택해 적은 정보는 앱이 웹페이지 입력란을 채우는 데만 이용합니다.

3. 보유 기간

계정 정보와 이용 기록: 회원 탈퇴 시까지 보관한 뒤 지체 없이 파기합니다.

회원가입 때 선택해 적은 정보(휴대폰 번호, 생년월일, 주소): 이용자가 지우거나 회원 탈퇴할 때까지 보관한 뒤 지체 없이 파기합니다.

명령 처리 내용(음성, 명령, 웹페이지 내용, AI 응답): 회사는 받지 않으므로 보관하지 않습니다.

법령에 따라 보관해야 하는 기록은 그 기간 동안 보관합니다. 계약 또는 청약철회, 대금 결제와 재화 공급에 관한 기록은 5년, 소비자 불만과 분쟁 처리 기록은 3년(전자상거래법), 접속 기록은 3개월(통신비밀보호법)입니다. 탈퇴한 이용자의 토큰 거래 기록은 개인을 알아볼 수 없게 처리해 보관합니다.

4. 처리 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

Amazon Web Services, Inc. (서울 리전)서버, 데이터베이스, 저장소 운영, 계정 인증(Amazon Cognito), 이메일 발송
Google LLC (Gemini API)음성 인식과 명령의 이해, 웹페이지 내용의 이해, 음성 응답 생성 (아래 5항의 국외 이전)
토스페이먼츠 주식회사토큰 충전 결제 처리(카드, 간편결제)와 결제 취소

5. 개인정보의 국외 이전

명령을 처리하려면 아래 정보를 미국의 AI 서비스로 보내야 합니다. 앱이 직접 보내며 회사 서버를 거치지 않습니다. 회원가입 때 이에 대해 따로 동의를 받습니다.

이전받는 자Google LLC (개인정보 문의처: Google 개인정보처리방침에 안내된 연락처)
이전되는 국가미국
이전 일시와 방법앱을 쓰는 동안, 회사가 발급한 일회용 인증으로 연결한 암호화된 통신(WSS/HTTPS)으로 전송
이전 항목이용자의 음성과 입력한 명령, 명령 처리에 필요한 웹페이지의 글자와 내용(이 PC에 저장된 내 정보와 로그인 정보의 값은 가린 채), 앱이 말할 대답
이용 목적음성 인식과 명령의 이해, 웹페이지 내용의 이해, 음성 응답 생성
보유 기간Google의 Gemini API 이용약관과 데이터 정책에 따른 기간. 회사는 유료 API를 이용합니다.
거부 방법과 영향국외 이전에 동의하지 않을 수 있습니다. 다만 명령 처리에 꼭 필요하므로, 동의하지 않으면 서비스에 가입하거나 AI가 필요한 명령을 쓸 수 없습니다.

6. 팀 관리자에게 보이는 정보

팀의 소유자와 관리자는 멤버의 이름, 이메일 주소, 역할, 월 사용 한도, 월별 차감 토큰과 요청 수, 요청별 시각·처리 결과·작업 단계 수·차감 토큰을 볼 수 있습니다. 멤버의 명령 내용과 화면 내용은 볼 수 없습니다.

7. 안전성 확보 조치

모든 통신을 암호화(HTTPS)하고, 저장하는 데이터를 암호화합니다.

개인 이용자와 팀은 각각 하나의 테넌트로 구분합니다. 데이터베이스의 모든 업무 데이터는 테넌트 단위의 행 수준 보안으로, 저장소의 데이터는 테넌트별 경로와 권한으로 분리해 다른 테넌트가 볼 수 없게 합니다.

개인정보에 접근할 수 있는 사람과 권한을 최소한으로 두고, 시스템 기록에는 명령 내용과 인증 정보를 남기지 않습니다.

8. 파기 절차와 방법

보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회(회원 탈퇴)할 수 있습니다. 이름은 웹사이트 설정에서 바로 고칠 수 있으며, 그 밖의 요청은 고객센터나 개인정보 보호책임자에게 하면 지체 없이 처리합니다.

10. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다.

11. 개인정보 보호책임자

성명김수현
이메일braindeck@braindeck.net
전화02-2135-9463

12. 권익 침해 구제

개인정보 침해에 대한 상담이나 신고는 아래 기관에도 할 수 있습니다.

개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr), 개인정보침해신고센터 118 (privacy.kisa.or.kr), 대검찰청 1301 (www.spo.go.kr), 경찰청 182 (ecrm.police.go.kr)

13. 방침의 변경

이 방침은 2026년 10월 19일부터 시행합니다. 내용을 바꾸면 시행 7일 전부터 웹사이트에 알립니다.

사업자 정보

상호
주식회사 브레인데크
대표자
정여름
사업자등록번호
570-86-01462
주소
(06116) 서울특별시 서초구 양재천로 11길 33, 2층
고객센터
02-2135-9463 · braindeck@braindeck.net