개인정보처리방침

(주)브루칩스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

가. 회원 가입 및 관리

회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지 목적

나. 서비스 제공

질문 및 답변 게시판 서비스 제공, 도구 사용 서비스 제공, AI 어시스턴트 및 자동화 워크플로 서비스 제공, 활동 점수 계산 및 랭킹 서비스 제공, 본인인증, 서비스 이용 기록 관리

다. 마케팅 및 통계 분석

서비스 이용 통계 분석, 활동 점수 계산, 사용자 활동 추이 분석

회원 정보는 회원 탈퇴 시까지 보유하며, 이용자가 서비스 내 회원 탈퇴 기능을 통해 탈퇴한 경우 지체 없이 파기합니다. 단, 관련 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관하며, 질문·답변 게시물 등 일부 정보는 제7조에서 정한 바에 따라 탈퇴 후에도 보관될 수 있습니다.

EveryoneTools는 다음의 개인정보 항목을 처리하고 있습니다:

가. 회원 가입 시

(1) 구글 소셜 로그인 가입 시
• 필수항목: 이메일 주소, 닉네임(자동 생성 또는 사용자 설정)
• 선택항목: 이름(given_name), 성(family_name), 프로필 사진 URL(picture)

(2) 이메일 회원 가입 시
• 필수항목: 이메일 주소, 비밀번호(일방향 해시로 변환하여 저장하며 원문은 저장하지 않습니다), 이메일 인증을 위한 인증코드, 닉네임
• 선택항목: 이름

나. 서비스 이용 과정에서 생성되는 정보

• 질문 작성: 제목, 내용, 카테고리, 태그, 작성일시, 조회수
• 답변 작성: 내용, 작성일시, 채택 여부
• 좋아요 정보: 질문 및 답변에 대한 좋아요 기록
• 도구 사용 기록: 사용한 도구 카테고리, 도구명, 사용일시
• 도구 실행 이력: 실행한 도구명, 입력 파일명, 처리 결과 요약, 오류 메시지
• 서비스 이용 이벤트 로그: 도구 완료·AI 사용·워크플로 실행·다운로드 등 주요 행동 이벤트(이벤트 종류, 발생 시각, 관련 메타데이터) — 서비스 개선 및 이용 통계 목적
• AI 어시스턴트 이용 시 입력한 대화 내용(프롬프트): 상세는 제12조 참조
• 고객 문의 접수 시: 이름, 이메일 주소, 문의 내용
• 활동 점수: 질문 수, 답변 수, 채택된 답변 수, 도구 사용 수를 기반으로 계산된 활동 점수
• 저장소 파일 정보: 업로드한 파일명, 파일 크기, 파일 타입, 업로드 일시, 파일 설명, 카테고리 등 (회원 저장소 기능은 현재 제공 중단 상태이며, 과거 저장된 파일 정보에 한해 적용됩니다)

다. 서비스 이용 과정에서 자동 수집되는 정보

• IP 주소: 비로그인 이용자의 요청 빈도 제한(어뷰징 방지) 목적으로 일시적으로 처리되며(데이터베이스에 저장하지 않고 최대 1시간 내 자동 소멸), 보안 링크 열람 시에는 아래와 같이 기록됩니다.
• 보안 링크(공유 링크) 열람 기록: 링크 열람·다운로드·접근 거부 시 열람자의 IP 주소와 브라우저 정보(User-Agent)가 기록됩니다. 이 기록은 링크 발신자 보호 및 부정 접근 확인 목적으로 보관되며, 열람자가 회원이 아닌 경우에도 기록됩니다.
• 쿠키 및 유사 기술로 저장되는 정보: 제8조 참조
• 서비스 이용 기록, 접속 기록, 브라우저 정보, 디바이스 정보

라. 쿠키 및 광고 관련 정보

본 서비스는 Google AdSense를 통해 광고를 제공하며, Google 및 제3자가 사용자의 디바이스에 쿠키를 설정하고 접근할 수 있습니다. 이러한 쿠키는 광고 게재, 광고 효과 측정, 사용자 관심사에 맞는 맞춤형 광고 제공 등을 위해 사용됩니다. 또한 본 서비스는 방문·이용 통계 분석을 위해 Google Analytics(GA4)를 사용하며, Google Analytics는 쿠키를 통해 방문 페이지, 이용 이벤트 등 이용 통계를 수집합니다. 쿠키 사용에 대한 자세한 내용은 쿠키 정책을 참고하시기 바랍니다.

마. 비회원(게스트) 이용자의 정보

회원 가입 없이 서비스를 이용하는 경우에도 다음 정보가 처리됩니다:

• 게스트 식별 토큰: 비로그인 이용자를 구분하기 위해 브라우저에 식별 토큰을 저장합니다(쿠키 et_anon — 유효기간 30일, httpOnly — 및 브라우저 localStorage). 이 토큰은 이용자가 업로드한 임시 파일과 AI 어시스턴트 실행 결과의 소유자를 판별하는 목적으로만 사용되며, 이름·이메일 등 실명 정보와 연결되지 않습니다.
• 게스트 이용 통계: 서비스 이용 이벤트 기록 시 게스트 식별 토큰의 일방향 해시 일부(SHA-256 앞 12자)가 세션 구분 목적으로 저장됩니다. 이 해시로부터 원래 토큰이나 개인을 특정할 수 없습니다.
• 게스트 도구 사용 기록: 비회원의 도구 사용도 개인을 특정하지 않는 형태(공용 게스트 계정 명의)로 도구명·사용일시가 기록됩니다.
• 게스트 임시 파일: 비회원이 도구 이용을 위해 업로드한 파일은 최대 48시간 보관 후 자동 삭제됩니다.

EveryoneTools는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

EveryoneTools는 원칙적으로 이용자의 개인정보를 외부에 위탁하지 않습니다. 다만, 서비스 제공을 위해 다음의 업체에 개인정보 처리를 위탁하거나 데이터를 전송하고 있습니다:

• Google (소셜 로그인): 구글 소셜 로그인 서비스 제공을 위해 구글 계정 정보(이메일, 이름, 프로필 사진)를 처리합니다.
• Google AdSense (광고): 광고 서비스 제공을 위해 Google AdSense가 쿠키 및 디바이스 정보를 수집하고 처리할 수 있습니다.
• Google Analytics (이용 통계): 서비스 방문·이용 통계 분석을 위해 쿠키 기반 이용 데이터(방문 페이지, 이용 이벤트 등)가 Google 서버로 전송·처리됩니다.
• OpenAI (AI 기능): AI 도구 및 AI 어시스턴트 이용 시 이용자가 입력한 텍스트(프롬프트)가 응답 생성을 위해 OpenAI의 API로 전송·처리됩니다.
• Google (Gemini API — 문자 인식): 문자 인식(OCR) 기능 이용 시 이용자가 업로드한 이미지·스캔 문서의 내용이 인식 처리를 위해 Google Gemini API로 전송·처리됩니다.
• Naver / Google / Microsoft(Bing) (검색): 검색 도구 이용 시 이용자가 입력한 검색어가 검색 결과 제공을 위해 각 검색 API로 전송됩니다.

각 수탁자의 개인정보 처리에 대해서는 해당 사업자의 개인정보처리방침을 참고하시기 바랍니다. 향후 위탁이 추가로 필요한 경우, 위탁 계약 체결 시 개인정보 보호법 제26조에 따라 위탁 계약 내용을 사전에 고지하겠습니다.

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다:

• 개인정보 열람요구
• 개인정보 정정·삭제요구
• 개인정보 처리정지 요구

권리 행사는 개인정보보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, EveryoneTools는 이에 대해 지체 없이 조치합니다. 다만, 질문 및 답변 게시판에 작성된 게시물은 서비스 제공을 위해 필요한 최소한의 기간 동안 보관될 수 있습니다.

EveryoneTools는 개인정보 보유 기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보관합니다:

• 작성한 질문 및 답변: 서비스 제공을 위해 회원 탈퇴 후에도 일정 기간 보관될 수 있습니다.
• 도구 사용 기록: 활동 점수 계산 및 통계 분석을 위해 회원 탈퇴 시까지 보관되며, 탈퇴 시 전량 삭제됩니다.
• 서비스 이용 이벤트 로그: 서비스 개선·통계 목적으로 수집일로부터 365일 보관 후 자동 파기됩니다.
• AI 어시스턴트 대화 기록: 회원은 180일, 비회원은 30일 보관 후 자동 파기됩니다.
• 도구 처리 이력 및 보안 링크 열람 기록: 90일 보관 후 자동 파기됩니다.
• 도구 처리용 임시 파일: 업로드 시점부터 최대 48시간 보관 후 자동 삭제됩니다.
• 저장소 파일: 회원 탈퇴 시 저장된 모든 파일은 삭제되며, 복구할 수 없습니다.
• 관련 법령에 따라 보관이 필요한 경우: 관련 법령에 따라 일정 기간 보관됩니다.

파기의 절차 및 방법은 다음과 같습니다:

가. 파기절차

보유 기간이 경과했거나 처리 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 파기 대상으로 선정한 후 파기합니다. 법령에 따라 보관 의무가 있는 정보는 보관 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다.

나. 파기방법

전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.

EveryoneTools는 쿠키 및 브라우저 저장소(localStorage 등 유사 기술)를 다음과 같은 목적으로 사용합니다:

가. 필수 쿠키

웹사이트의 기본 기능을 제공하기 위해 필요한 쿠키입니다. 본 서비스가 직접 설정하는 쿠키는 비로그인 이용자 식별용 et_anon 쿠키(유효기간 30일, 제3조 마항 참조)입니다.

나. 기능적 저장소 (localStorage)

로그인 상태(인증 토큰), 언어 설정, 테마 설정, 도구 처리 방식 선택 등은 쿠키가 아닌 브라우저의 localStorage에 저장됩니다. 이 정보는 이용자의 브라우저에만 저장되며, 브라우저 설정에서 사이트 데이터를 삭제하여 제거할 수 있습니다.

다. 분석 쿠키

웹사이트 방문자 수와 사용 패턴을 분석하여 서비스를 개선하는 데 사용되는 쿠키입니다. 본 서비스는 Google Analytics(GA4)를 사용하며, Google Analytics가 _ga 등의 쿠키를 설정합니다. 수집된 이용 통계는 Google 서버에서 처리됩니다. Google Analytics 수집을 거부하려면 Google Analytics 차단 브라우저 부가기능을 이용할 수 있습니다.

라. 광고 쿠키

Google AdSense를 통해 제공되는 광고와 관련된 쿠키입니다. 이러한 쿠키는 사용자의 관심사에 맞는 맞춤형 광고를 제공하고, 광고 효과를 측정하는 데 사용됩니다.

사용자는 웹 브라우저 설정을 통해 쿠키 사용을 제어할 수 있습니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으나, 일부 기능이 제한될 수 있습니다. Google AdSense 광고에 대한 맞춤형 광고를 비활성화하려면 Google 광고 설정에서 관리할 수 있습니다. Google의 쿠키 사용에 대한 자세한 내용은 Google의 쿠키 정책을 참고하시기 바랍니다.

EveryoneTools는 개인정보의 안전성 확보를 위해 다음과 같은 기술적·관리적 보호조치를 취하고 있습니다:

가. 기술적 보호조치

• 암호화 통신: 개인정보를 전송할 때 SSL/TLS 암호화를 사용하여 안전하게 전송합니다.
• 접근 제어: 개인정보에 대한 접근 권한을 최소한으로 제한하고, 접근 기록을 관리합니다.
• 보안 프로그램: 해킹이나 컴퓨터 바이러스에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
• 파일 업로드 보안: 도구 처리용으로 업로드된 임시 파일은 업로드 시점부터 최대 48시간 보관 후 자동 삭제됩니다.
• 저장 데이터 보호: 저장 파일에 대한 접근 권한은 서비스 운영에 필요한 최소 인원으로 제한하며, 접근 기록을 관리합니다. 모든 파일은 사용자별로 격리되어 저장되며, 클라우드 저장소 이용 시 저장 시점 암호화(encryption at rest)가 적용된 저장소에 보관됩니다.

나. 관리적 보호조치

• 내부관리계획 수립·시행: 개인정보 보호를 위한 내부관리계획을 수립하고 시행합니다.
• 정기적 교육: 개인정보를 취급하는 직원에 대한 정기적인 교육을 실시합니다.
• 개인정보 처리 현황 점검: 개인정보 처리 현황을 정기적으로 점검하고 개선합니다.

EveryoneTools는 사용자의 저장소에 저장된 모든 데이터(파일, 자동화 흐름 등)에 대해 다음과 같이 보호하고 관리합니다:

가. 데이터 자산 보호

• 저장소에 저장된 모든 파일 및 데이터는 사용자의 소유이며, EveryoneTools는 이를 사용자의 명시적 동의 없이 어떠한 목적으로도 사용하지 않습니다.
• 저장된 파일의 내용을 분석하거나, 제3자에게 제공하거나, 상업적 목적으로 활용하지 않습니다.
• 저장소 데이터는 오직 사용자가 직접 요청한 경우에만 접근되며, 서비스 제공을 위한 최소한의 기술적 접근만 허용됩니다.

나. 데이터 접근 제한

• 저장소 파일은 사용자 본인만 접근할 수 있으며, 다른 사용자나 제3자는 접근할 수 없습니다.
• 서버 관리자도 법적 요구사항이나 보안 사고 대응 등 특별한 경우를 제외하고는 저장소 데이터에 접근하지 않습니다.
• 저장소 데이터는 사용자별로 완전히 격리되어 저장되며, 사용자 간 데이터 공유는 불가능합니다.

다. 데이터 보관 및 삭제

• 저장소에 저장된 파일은 사용자가 직접 삭제할 때까지 보관됩니다.
• 회원 탈퇴 시 저장된 모든 파일은 영구 삭제되며, 복구할 수 없습니다.
• 저장소 용량 제한(기본 1GB)을 초과하는 경우, 사용자에게 알림을 제공하며 추가 업로드를 제한할 수 있습니다.

라. 데이터 보안

• 저장소 파일은 저장 시점 암호화(encryption at rest)가 적용된 클라우드 저장소에 보관됩니다.
• 파일 업로드 및 다운로드 시 SSL/TLS 암호화 통신을 사용합니다.

EveryoneTools의 보안 클라우드 콘솔은 이용자가 명시적으로 연결한 Google 계정의 Google Drive에 접근합니다. 이 과정에서 Google로부터 제공받는 데이터의 범위와 이용 방법은 다음과 같습니다:

가. 접근하는 데이터

• 이용자가 지정한 드라이브 폴더의 파일 목록(파일명, 수정 시각 등 메타데이터)
• 지정 폴더에 있는 문서 파일의 내용(민감정보 마스킹 처리를 위한 읽기)

나. 데이터의 이용 목적

• 이용자가 지정한 입력 폴더의 문서에서 주민등록번호·연락처 등 민감정보를 자동 마스킹하고, 처리된 결과 파일을 이용자가 지정한 출력 폴더에 저장하는 목적으로만 이용합니다.
• 파일 원문은 마스킹 처리 중에만 일시적으로 메모리에서 처리되며, 처리 완료 후 서버에 저장하지 않습니다. 처리 이력에는 파일명과 마스킹 항목별 건수 요약만 기록됩니다.

다. 데이터의 공유·판매 금지

• Google Drive에서 취득한 데이터를 제3자에게 제공·판매하지 않으며, 광고 목적으로 사용하지 않습니다.
• 이용자의 명시적 동의, 보안 사고 대응, 법령상 의무 이행의 경우를 제외하고 사람이 해당 데이터를 열람하지 않습니다.
• 인공지능(AI) 모델의 학습 목적으로 사용하지 않습니다.

라. 연결 해제 및 권한 철회

• 이용자는 언제든지 보안 클라우드 콘솔에서 Google Drive 연결을 해제할 수 있으며, 해제 시 저장된 액세스 토큰은 즉시 삭제됩니다.
• Google 계정 설정(myaccount.google.com/permissions)에서도 접근 권한을 직접 철회할 수 있습니다.

EveryoneTools의 Google API로부터 받은 정보의 이용 및 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(제한적 사용(Limited Use) 요구사항 포함)을 준수합니다.

EveryoneTools는 AI 도구 및 AI 어시스턴트 기능을 제공하며, 이 과정에서 다음과 같이 데이터를 처리합니다:

가. 처리하는 데이터

• 이용자가 AI 어시스턴트에 입력한 대화 내용(프롬프트) 및 첨부한 파일의 파일명
• AI 도구(요약·문자 인식 등) 이용 시 입력한 텍스트 또는 업로드한 이미지·문서의 내용

나. 외부 처리(AI 모델 제공사 전송)

• AI 응답 생성을 위해 이용자의 입력 텍스트가 OpenAI의 API로 전송·처리됩니다.
• 문자 인식(OCR) 기능 이용 시 업로드한 이미지·스캔 문서의 내용이 Google Gemini API로 전송·처리됩니다.
• 각 제공사의 API 데이터 처리 기준은 해당 사업자의 정책을 따릅니다.

다. 보관

• AI 어시스턴트의 대화 내용은 이용자가 이전 대화를 이어서 사용할 수 있도록 서버에 보관됩니다. 보관 기간은 제7조를 따릅니다.
• AI 처리를 위해 업로드된 파일은 임시 파일 정책(최대 48시간 보관 후 자동 삭제)을 따르며, 파일 원문은 대화 기록에 저장되지 않습니다.

EveryoneTools는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이 개인정보처리방침은 2026년 8월 26일부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

이전 버전의 개인정보처리방침(2025년 1월 27일 시행)은 이메일(contact@brewchips.com) 요청 시 제공합니다.