개인정보 처리방침
최종 개정 및 시행일자: 2026년 9월 24일
ProInsight AI는 회원님의 개인 Google Gemini API 키를 절대 서버 평문으로 열람하거나 외부에 노출하지 않습니다. 모든 API 키는 AES-256 군사 등급 대칭키 암호화를 거쳐 안전한 데이터베이스에 격리 보관되며, 대시보드 설정 메뉴에서 언제든지 1클릭으로 영구 삭제하실 수 있습니다.
ProInsight AI(이하 '서비스')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 수집 및 이용 목적)
서비스는 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- AI 콘텐츠 생성 스튜디오 서비스 제공: 네이버 블로그 C-Rank 최적화 글 생성, 옴니채널 변환(쇼츠/인스타/스레드), 팩트체크 검증 및 크롬 익스텐션 연동
- 개인 API 키 연동(BYOK) 및 호출 대행: 이용자가 등록한 Google Gemini API 키를 통한 맞춤형 AI 모델 호출
- 비공개 베타 회원 관리 및 보안 검증: 8자리 초대 코드 인증을 통한 회원가입 승인, 계정 식별 및 부정 이용 방지
- 서비스 품질 개선 및 모니터링: 통계 분석, 시스템 안정성 확보 및 저품질/비정상 트래픽 차단
제2조 (수집하는 개인정보 항목 및 수집 방법)
| 구분 | 수집 항목 | 수집 목적 | 보유 및 이용 기간 |
|---|---|---|---|
| 필수 항목 (회원) | 이메일 주소, Clerk 고유 회원 식별자(User ID), 프로필명 | 회원 식별, 로그인 인증, 서비스 공지 안내 | 회원 탈퇴 시 즉시 영구 파기 |
| 필수 항목 (API 연동) | 개인 Google Gemini API 키 (AES-256 암호화 저장) | 회원 맞춤형 AI 콘텐츠 생성 요청 대행 | 설정 화면에서 키 삭제 또는 탈퇴 시 즉시 영구 파기 |
| 초대 인증 정보 | 인증된 8자리 초대 코드, 초대 인증 일시 | 비공개 베타 회원가입 자격 확인 및 중복 가입 방지 | 회원 탈퇴 시까지 |
| 자동 수집 항목 | 접속 IP 주소, 세션 쿠키, 서비스 이용 기록, 접속 로그 | 부정 이용 방지, 비인가 접근 차단 및 서비스 보안 유지 | 통신비밀보호법에 따라 3개월 보관 후 자동 파기 |
제3조 (개인정보의 처리 및 보유 기간)
① 서비스는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다:
- 회원 가입 정보 및 개인 API 키: 정보주체의 회원 탈퇴 또는 API 키 삭제 요청 시까지
- 통신비밀보호법에 따른 서비스 접속 기록(로그): 3개월
- 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우: 해당 수사·조사 종료 시까지
제4조 (개인정보의 파기 절차 및 파기 방법)
① 서비스는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 정보주체가 대시보드 [설정] 메뉴에서 개인 Gemini API 키를 삭제하거나 회원 탈퇴를 요청하는 경우, 데이터베이스에 암호화 보관된 키와 회원 데이터는 즉시 물리적·논리적으로 복구 불가능하도록 영구 삭제됩니다.
③ 파기 절차 및 방법은 다음과 같습니다:
- 파기 절차: 탈퇴 및 삭제 사유가 발생한 개인정보는 즉시 파기 대상 데이터베이스 쿼리를 통해 영구 삭제 처리합니다.
- 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 영구 삭제(Drop/Delete) 기법을 사용하여 파기합니다.
제5조 (정보주체의 권리·의무 및 행사방법)
① 정보주체는 서비스에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구 (등록된 API 키 삭제 및 계정 탈퇴)
- 처리정지 요구
② 정보주체는 로그인 후 대시보드의 **[설정] ➔ [API 키 관리]** 화면에서 언제든지 등록된 키의 상태(마스킹 상태)를 확인하고, 자유롭게 키를 교체하거나 즉시 삭제할 수 있습니다.
③ 회원 탈퇴는 대시보드 우측 상단의 프로필 관리 메뉴를 통해 언제든지 직접 진행하실 수 있습니다.
제6조 (개인정보의 안전성 확보 조치)
서비스는 개인정보의 분실, 도난, 유출, 위조 또는 변조를 방지하기 위해 다음과 같은 고도의 기술적·관리적 보호 조치를 취하고 있습니다:
- 개인 API 키 군사 등급 암호화: 회원의 개인 Google Gemini API 키는 AES-256-CBC 알고리즘으로 강력하게 암호화되어 저장되며, 평문 데이터베이스 조회가 원천적으로 불가능합니다.
- HTTPS 전송 구간 암호화: 모든 데이터 전송은 최신 TLS 1.3 표준 암호화 통신을 적용하여 전송 중 데이터 탈취를 차단합니다.
- 접근 제어 및 권한 관리: 데이터베이스 및 서버 접근 권한을 최소화하고 2단계 인증(2FA)을 적용하여 관리합니다.
제7조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 서비스는 안전한 로그인 세션 유지와 비공개 베타 초대 상태 검증을 위해 '쿠키(Cookie)'를 운용합니다.
② 주요 쿠키 운용 목적:
- Clerk 인증 쿠키: 안전한 사용자 로그인 상태 유지 및 세션 보안
- 초대권 검증 쿠키 (`beta_invite_verified`): 8자리 초대 코드가 검증된 회원의 회원가입 화면 접근 허용
③ 이용자는 웹 브라우저 설정을 통해 쿠키 허용 여부를 지정할 수 있으나, 필수 세션 쿠키 저장을 거부할 경우 로그인이 필요한 대시보드 이용에 어려움이 있을 수 있습니다.
제8조 (개인정보 보호책임자 및 권익침해 구제방법)
① 서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 개인정보 관련 문의 및 불만처리를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: ProInsight AI 개인정보보호팀
공식 고객지원 이메일: support@proinsight-ai.com
공식 관리자 이메일: proinsight.k@gmail.com
② 정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
개인정보분쟁조정위원회
국번없이 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터
국번없이 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과
국번없이 1301 (www.spo.go.kr)
경찰청 사이버범죄수사단
국번없이 182 (ecrm.police.go.kr)
제9조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 9월 24일부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 웹사이트 공지를 통하여 고지할 것입니다.