개인정보처리방침
TODO(공개 전 필수: 운영 주체)(이하 “회사”)는 Logosgram 서비스를 제공하며 이용자의 개인정보를 다음과 같이 처리합니다.
1. 무엇을 모으나
| 구분 | 항목 | 언제 |
|---|---|---|
| 계정 | 이메일, 비밀번호(해시), 표시 이름(선택) | 가입할 때 |
| 세션 | 세션 토큰의 해시, 발급·만료 시각 | 로그인할 때 |
| 이용자 콘텐츠 | 순서도(IR), 프로젝트 이름, 언어, 환경 설정 | 저장할 때 |
| 실행 기록 | 언어, 실행 엔진, 상태, 실행 시간, 메모리, 소스 크기 | 코드를 실행할 때 |
| 접속 기록 | IP 주소, 요청 시각, 브라우저 정보 | 서비스에 접속할 때 |
실행 기록에 소스 코드와 표준 입력은 담지 않습니다. 무엇을 얼마나 썼는지만 셉니다. 별도의 외부 분석 도구를 쓰지 않으며, 광고 식별자를 수집하지 않습니다.
이용자 콘텐츠에 개인정보가 섞여 들어올 수 있습니다. 순서도의 문자열이나 표준 입력에 이름·연락처를 적으면 그것도 저장됩니다. 그런 정보를 넣지 마세요.
2. 왜 모으나
- 계정 식별과 로그인 유지
- 순서도와 설정의 저장·복구
- 코드 실행과 이용 한도 적용, 남용 방지
- 장애 대응과 보안 사고 조사
- 서비스 품질 개선(아래 5항의 인공지능 학습 포함)
3. 얼마나 보관하나
- 계정·이용자 콘텐츠: 탈퇴할 때까지. 탈퇴하면 지체 없이 삭제합니다.
- 세션: 만료되거나 로그아웃할 때 삭제합니다.
- 실행 기록·접속 기록: 6개월 보관 후 파기합니다.
- 법령이 보존을 요구하는 정보는 그 기간 동안 분리 보관한 뒤 파기합니다.
4. 제3자에게 제공하지 않습니다
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외입니다.
서비스 운영에 필요한 범위에서 다음에 처리를 위탁합니다. TODO(공개 전 필수: 호스팅 사업자 — 3단계에서 확정). 위탁 내용은 서버 인프라 제공이며, 수탁자가 개인정보를 다른 목적으로 쓰지 못하도록 계약으로 정합니다.
5. 인공지능 학습 이용과 거부
회사는 서비스 품질 개선을 위해 이용자 콘텐츠를 인공지능 모델 학습에 이용할 수 있습니다. 이용에 관한 약속은 다음과 같습니다.
- 언제든지 거부할 수 있습니다. 계정 설정에서 한 번의 조작으로 끕니다.
- 거부해도 서비스의 모든 기능을 그대로 쓸 수 있습니다. 필수 동의가 아닙니다.
- 거부하면 거부 이전에 모인 것도 이후의 학습 세트에서 뺍니다. 다만 이미 학습이 끝난 모델에서 특정 데이터를 되돌릴 수는 없습니다.
- 학습에 넣기 전에 개인정보 탐지 필터를 거칩니다. 다만 완전하지 않습니다.
- 유료 이용자의 콘텐츠는 학습에 쓰지 않습니다.
- 학습에 쓰는 것은 이용자 콘텐츠이며, 이메일·비밀번호·접속 기록은 쓰지 않습니다.
6. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 설정에서 직접 하거나 아래 연락처로 요청하면 지체 없이 처리합니다. 요구를 거절하는 경우 그 사유를 알립니다.
7. 만 14세 미만
만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리합니다. 동의 절차가 마련되기 전까지는 만 14세 이상만 가입할 수 있으며, 가입 화면에 이를 안내합니다. 법정대리인은 아동의 개인정보에 대해 열람·정정·삭제를 요구할 수 있습니다.
8. 쿠키
로그인 상태를 유지하기 위한 세션 쿠키 하나만 사용합니다. 광고나 행태 분석을 위한 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 차단하면 로그인할 수 없습니다.
9. 안전하게 지키기 위해 하는 일
- 비밀번호는 복원할 수 없는 형태(argon2id)로 저장합니다. 세션 토큰도 해시만 저장합니다.
- 이용자 코드를 실행하는 구역은 계정 정보에 닿을 수 없습니다. 규칙이 아니라 구조로 막습니다 — 실행 구역에는 데이터베이스에 접근할 수단 자체가 없습니다.
- 이용자 코드는 네트워크가 차단된 일회용 컨테이너에서 자원 한도를 걸어 실행합니다.
- 접근 권한을 최소한으로 두고, 로그에 순서도·코드 본문을 남기지 않습니다.
10. 유출되었을 때
개인정보가 유출된 사실을 알게 되면 관련 법령에 따라 지체 없이 이용자에게 유출된 항목, 시점과 경위, 회사의 대응, 이용자가 할 수 있는 조치를 알리고 관계 기관에 신고합니다. 대응 절차는 사전에 문서로 갖추고 있습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의·열람·정정·삭제 요청은 support@logosgram.com으로 보내 주세요.
TODO(공개 전 필수: 보호책임자 이름·직위) — 운영 주체가 정해질 때 함께 채운다. 개인정보보호법은 보호책임자를 사람으로 지정해 공개하도록 하므로, 연락처만으로는 이 항목이 채워지지 않는다.
12. 변경
이 방침을 변경하는 경우 시행일과 변경 내용을 시행일 7일 전부터 서비스 화면에 게시합니다. 이용자에게 불리한 변경은 30일 전에 알립니다.