개인정보 처리방침
시행일: 2026년 7월 23일
개인정보처리자
상호 도핑연구소 · 대표 김신혁 · 사업자등록번호 307-41-00675
서비스명 보스킷(Bosskit) · 통신판매업신고 2020-성남중원-0458호
도핑연구소(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목
(필수) 이메일 주소, 이름, 비밀번호(암호화 저장). (소셜 로그인 시) 구글 계정의 이메일 주소, 이름, 프로필 사진 주소, 계정 식별자. (결제 시) 결제대행사를 통한 결제 승인 정보(카드사명·승인번호 등). 카드번호 등 민감한 결제정보는 회사 서버에 저장되지 않습니다. (자동 수집) IP 주소, 접속 로그, 기기·브라우저 정보, 쿠키, 작업(에이전트) 실행 기록. (이용자가 입력·업로드) 직원에게 보낸 지시와 직원과 나눈 대화 원문, 업로드한 회사 자료의 원문과 요약, 작업 산출물, 이들로부터 자동으로 만들어지는 조직·직원 기억(메모리), 고객 문의 시 첨부한 이미지·파일. 여기에 개인정보를 담아 보내면 그 개인정보도 함께 저장되며, 제4·5조에 따라 AI 모델 제공사로 전송될 수 있습니다. (사전예약) 정식 출시 전 사전예약을 신청한 경우 이메일 주소와 동의 이력(필수·선택 동의 여부, 동의 시각, 동의 문구 버전). (선택) 이용자가 등록한 외부 AI 모델 API 키(BYOK) 및 외부 서비스 연동 자격증명은 암호화되어 저장됩니다.
2. 이용 목적
회원 식별 및 로그인, 서비스 제공 및 크레딧·요금 정산, 작업 실행 및 결과물 제공, 고객 문의 대응, 부정 이용 방지 및 보안 사고 대응, 서비스 개선을 위한 통계 분석에 개인정보를 이용합니다. 사전예약으로 수집한 이메일은 정식 출시·진행 상황 안내에만 이용하며, 광고성 정보는 별도로 동의하신 분에게만 발송합니다.
3. 보유 및 이용 기간
회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 기록은 해당 기간 동안 보관 후 파기합니다: 계약·청약철회·대금결제 및 재화 공급에 관한 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래법), 접속에 관한 기록 3개월(통신비밀보호법). 사전예약 이메일은 정식 출시 후 3개월까지 보관하며, 그 전에도 수신거부를 요청하시면 지체 없이 파기합니다.
4. 처리 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다: 클라우드 인프라·데이터베이스 호스팅(Railway), AI 모델 호출(Anthropic, OpenAI), 격리 실행 환경(E2B), 이메일 발송(Brevo), 결제 처리(그로블). 이용자가 자신의 API 키(BYOK)를 등록한 경우 해당 모델 제공사가 추가됩니다. 수탁자가 변경되는 경우 본 방침을 통해 고지합니다.
5. 개인정보의 국외 이전
작업 실행 과정에서 이용자가 입력한 내용은 AI 모델 처리를 위해 국외에 소재한 모델 제공사로 전송될 수 있습니다. 이전받는 자와 국가는 Anthropic(미국), OpenAI(미국)이며, 그 밖에 인프라 호스팅은 Railway(미국), 격리 실행 환경은 E2B(미국), 이메일 발송은 Brevo(프랑스)입니다. 이전되는 항목은 작업 수행에 필요한 입력·컨텍스트 데이터로, 제1조의 "이용자가 입력·업로드"에 해당하는 지시·대화·회사 자료·조직 기억이 여기에 포함됩니다. 이전 목적은 모델 응답 생성이며, 이전 시기는 작업이 실행되는 시점, 보유 기간은 각 제공사의 정책에 따릅니다. BYOK를 사용하는 경우 이용자가 지정한 모델 제공사로 직접 전송됩니다. 이용자는 이러한 국외 이전에 동의하지 않을 수 있으나, 이 경우 관련 기능의 이용이 제한될 수 있습니다.
6. 이용자와 법정대리인의 권리
이용자는 언제든지 자신의 개인정보를 열람·수정할 수 있으며, 설정 메뉴의 회원탈퇴를 통해 삭제를 요청할 수 있습니다. 처리정지·동의철회를 요청할 수 있고, 등록한 BYOK 키·연동 자격증명은 언제든지 삭제할 수 있습니다.
7. 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
8. 안전성 확보 조치
회사는 비밀번호의 일방향 암호화, API 키·연동 자격증명의 암호화 저장, 접근 권한 통제 및 조직 간 데이터 격리, 접속 기록의 보관·점검 등 관리적·기술적 보호조치를 시행합니다.
9. 쿠키의 운용
회사는 로그인 유지 및 서비스 이용 편의를 위해 쿠키·로컬 저장소를 사용합니다. 이용자는 브라우저 설정을 통해 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 김신혁(대표). 개인정보 관련 문의·열람·정정·삭제 요청은 서비스 내 문의 채널을 통해 접수해 주시면 지체 없이 처리합니다.
11. 방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전에 서비스 내 공지를 통해 알립니다.
최종 수정일: 2026년 7월 23일