개인정보처리방침
시행일: 2026년 8월 18일 · 아래 최근 입력 보관 기준은 새 플랫폼 전환일부터 적용됩니다.
엘엘엠(이하 “회사”)은 LLMS 서비스 이용자의 개인정보를 중요하게 여기며 개인정보 보호법 등 관계 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 왜 처리하고 어떻게 보호하는지 설명합니다.
1. 처리하는 개인정보 항목
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 회원가입·로그인 | Google 계정 식별자, 이메일, 이름, 프로필 이미지, 이메일 인증 여부 | 회원 식별, 로그인 세션 유지, 계정 보안 |
| 주문·결제·환불 | 주문번호, 상품명, 결제금액, 결제상태, 구매자명, 입금자명, 이메일, 전화번호, 환불 기록 | 계약 이행, 결제 확인, 크레딧 충전, 취소·환불 및 분쟁 처리 |
| Codex 이용 | 사용자 API 키 식별자, 입력 프롬프트, 요청 모델, 입력·출력·캐시 토큰, 요청 시각, 처리 상태, 지연시간 | AI 응답 제공, 사용량 계산, 잔액 차감, 오류 분석 및 부정 이용 방지 |
| 자동 생성 정보 | IP 주소, 브라우저·기기 정보, 접속기록, 쿠키·세션 식별자 | 보안, 로그인 유지, 장애 대응 및 서비스 개선 |
| 선택 기능 | 사용자가 직접 등록한 OAuth 계정 식별자와 인증·잔여 한도 상태 | 선택한 OAuth 연동 기능과 계정 상태 제공 |
2. 개인정보의 처리 목적
- 회원가입, 본인 식별, 로그인 세션과 사용자 API 키 관리
- 상품 주문, 입금·결제 확인, AI 크레딧 충전과 사용량 정산
- Codex 요청 전달, AI 응답 제공, 토큰 사용량 및 서비스 상태 표시
- 고객 문의, 환불, 분쟁 처리, 공지와 알림톡 발송
- 보안 사고, 비정상 이용, 중복 결제, 시스템 장애의 탐지와 대응
3. 보유 및 이용기간
- 회원 계정과 서비스 이용 기록은 회원 탈퇴 또는 삭제 요청 시까지 보관합니다. 다만 미정산 주문, 잔여 크레딧, 진행 중인 분쟁이 있으면 필요한 범위에서 처리가 끝날 때까지 보관할 수 있습니다.
- 계약 또는 청약철회, 대금결제 및 재화 공급 기록은 관계 법령이 정한 기간 동안 보관합니다.
- 소비자 불만 또는 분쟁 처리 기록과 표시·광고 기록은 관계 법령이 정한 기간 동안 보관합니다.
- 최근 입력 텍스트는 고객 지원과 요청 오류 확인을 위해 요청 시점부터 최대 7일, 고객별 최근 50개, 입력당 최대 10,000자까지 보관합니다. 이 중 먼저 도달하는 제한을 적용하며 초과한 입력은 잘림으로 표시합니다. 키·토큰 형태는 저장 전에 마스킹합니다.
- 이 최근 입력 기록에는 시스템 메시지, 도구 결과, 전체 대화 이력, AI 응답을 저장하지 않습니다. 입력 내용은 관리자 권한으로만 열람하며 열람·삭제 이력을 남깁니다. 성공·실패 요청 모두 같은 기준을 적용합니다. 입력 본문을 일반 오류 로그, CSV 내보내기 또는 장기 정산 원장에 복제하지 않습니다.
- 사용량·결제 정산과 감사에 필요한 요청 식별자, 사용량, 금액, 시각, 처리 상태는 입력 본문과 분리합니다. 입력 기록은 보관 기간이 지나면 조회할 수 없으며 정기 정리로 삭제합니다. 암호화된 복구 백업은 최대 7일 후 만료하도록 운영하고, 복원 시에도 만료 입력을 삭제한 뒤 서비스를 엽니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 동의 없이 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 동의한 경우, 관계 법령에 특별한 규정이 있는 경우 또는 수사기관 등이 적법한 절차로 요청한 경우에는 필요한 범위에서 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁 및 외부 서비스
서비스 제공을 위해 다음 유형의 외부 사업자와 정보가 처리될 수 있습니다.
- Google: 회원 로그인과 계정 인증
- OpenAI 등 AI 모델 제공자: 이용자가 요청한 프롬프트의 처리와 AI 응답 생성
- 결제대행사 및 입금 확인 서비스: 결제 승인, 입금 확인, 취소와 환불
- 네이버 등 외부 판매처: 외부 주문 확인과 상품 공급
- SOLAPI: 주문, 결제, 크레딧 발급 관련 카카오 알림톡 또는 문자 발송
- 서버·호스팅 제공자: 서비스와 데이터의 저장 및 전송
외부 서비스의 사업자 또는 처리 지역이 변경되는 경우 회사는 본 방침 또는 서비스 화면을 통해 관련 내용을 갱신합니다.
6. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어려운 방법으로 삭제합니다. 법령에 따라 일정 기간 보존해야 하는 정보는 다른 정보와 분리하여 보관한 뒤 보존기간이 끝나면 파기합니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지 및 회원 탈퇴를 요청할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 이메일, 전화 또는 고객센터로 접수할 수 있으며 회사는 본인 확인 후 관계 법령이 정한 절차에 따라 처리합니다.
8. 쿠키와 세션
회사는 로그인 상태 유지와 보안을 위해 쿠키 또는 세션 식별자를 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 로그인과 사용자 대시보드 기능이 제한될 수 있습니다.
9. 안전성 확보조치
- HTTPS 암호화 통신과 접근 권한 제한
- API 키, 인증 토큰 및 운영 비밀정보의 비공개 관리
- 접속기록 확인, 비정상 이용 탐지와 보안 업데이트
- 개인정보 처리 범위 최소화와 관리자 접근 통제
10. 개인정보 보호책임자
책임자: 임동윤
이메일: dkjk2914@gmail.com
전화번호: 010-2193-4485
경기도 평택시 현촌1로 7, 108동 304호(용이동, e편한세상평택아파트)