개인정보처리방침

버전 1.6.0시행일: 2026년 9월 15일

주식회사 브로즈(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 everyais 서비스(everyais.com, 이하 "서비스")에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

회원 가입 및 관리: 회원 가입 의사 확인, 본인 식별·인증, 회원 자격 유지·관리
서비스 제공: AI API 요청 처리, 모델 라우팅, 결과 전달
요금 정산 및 결제: 크레딧 관리, 토큰 사용량 계산, 결제 처리
고객 지원: 문의 대응, 공지사항 전달
서비스 개선: 이용 통계 분석, 서비스 품질 향상
부정 이용 방지: 이상 탐지, 부정 사용 차단, 보안 강화

제2조 (수집하는 개인정보 항목 및 수집 방법)

1. 수집 항목

구분	항목
필수	이메일 주소, 이름
선택	전화번호, 조직(회사)명, 조직 정보
자동수집	IP 주소, 브라우저 종류, 운영체제, 접속 로그, API 이용 기록(모델명, 토큰 수, 요청 시각, 비용 — 프롬프트·응답 원문 제외), 쿠키
분석 동의 시	익명 식별자의 해시, 방문 경로, 페이지·CTA·콘텐츠 이용, 유입 채널(UTM), referrer 도메인
기업 문의	문의 목적, 회사명, 업무 이메일, 문의 내용, 개인정보 동의 버전 및 선택 입력한 담당자명·예상 사용액·도입 시점 (전화번호는 수집하지 않음)
수집하지 않음	프롬프트·응답 원문. 서비스 전달용 최대 24시간 캐시 뒤에 완전 삭제하며 학습·통계 원문으로 쓰지 않음

2. 수집 방법

회원가입 시 이용자가 직접 입력
서비스 이용 과정에서 자동 생성·수집
고객 문의 폼 또는 이메일을 통해 수집
분석에 동의한 경우 웹사이트 이용 과정에서 수집

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시 동의 받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

데이터 유형	보유 기간	근거
회원 정보	탈퇴 시까지 (탈퇴 후 즉시 파기)	동의
AI 입출력 원문(프롬프트·응답·생성 미디어)	최대 24시간 캐시 후 완전 삭제. 수집·학습에 쓰지 않음	서비스 전달(출력 재조회)
API 이용 기록	90일 (모델명·토큰 수·시각·비용. 원문 없음)	과금·서비스 운영
익명 마케팅 이벤트	90일	분석 동의
가입·인증·결제·키·API 활성화 Journey와 서버 이벤트	마지막 활동 후 24개월	서비스 개선 및 운영
종료·스팸 기업 문의 PII	마지막 활동 후 180일	문의 처리 동의
Google Analytics 분석 데이터	14개월	분석 동의
계약·청약철회 기록	5년	전자상거래법
대금결제 기록	5년	전자상거래법
소비자 불만·분쟁 처리 기록	3년	전자상거래법
접속 로그	3개월 이상	통신비밀보호법

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 다음의 경우에만 제3자에게 제공합니다.

제공받는 자	제공 항목	제공 목적	보유 기간
AI 클라우드 프로바이더 (AWS, Google, Nebius, Meta)	API 입력 데이터 (프롬프트)	AI 모델 추론 처리	각 프로바이더 정책에 따름
Z.AI — JINGSHENG HENGXING TECHNOLOGY PTE.LTD	API 입력·출력 콘텐츠	AI 모델 추론 및 결과 전달	실시간 처리, 콘텐츠 저장하지 않음
Polar.sh	결제 정보	글로벌 결제 처리	거래 완료 시까지
헥토파이낸셜	결제 정보	국내 카드 결제 처리	거래 완료 시까지

회사는 이용자가 명시적으로 선택(opt-in)하지 않는 한 어떤 프로바이더에도 이용자의 입력·출력 데이터를 AI 모델의 학습 또는 재학습에 제공하지 않습니다. 기본값은 "제공하지 않음" 입니다.

일부 프로바이더는 입력·출력을 자사 모델 학습에 사용하는 것을 조건으로 크게 할인된 요금의 모델("학습 사용 모델")을 제공합니다. 이용자는 계정 설정의 "학습 사용 모델 사용 허용" 을 켜서 이를 선택할 수 있으며, 이 경우에도 학습에 제공되는 범위는 그 설정이 켜진 상태에서 이용자가 학습 사용 모델을 직접 지정하여 호출한 요청의 입력·출력에 한정됩니다. 다른 모델을 호출한 요청, 설정을 켜기 전의 요청에는 적용되지 않습니다. 조직 API 키로 들어온 요청은 개인 설정이 아니라 조직 설정을 따릅니다. 학습 사용 모델은 목록과 상세 화면에 "학습 사용" 으로 표시되며, 설정을 켜지 않은 계정에게는 목록에 노출되지 않고 호출도 거부됩니다.

⚠️ 이 선택은 되돌리기가 제한적입니다. 설정을 끄면 그 이후의 요청은 학습에 사용되지 않으나, 이미 학습에 반영된 내용은 회수할 수 없습니다. 기밀정보나 개인정보가 포함된 요청에는 사용하지 않으시기 바랍니다.

또한 일부 모델은 모델 제공사가 정한 필수 조건에 따라 일정 기간 보관될 수 있으며, 프로바이더별 내용은 다음과 같습니다.

프로바이더	모델 학습·재학습 사용	프로바이더측 보관
AWS Bedrock	사용하지 않음	저장하지 않음
AWS Bedrock — Claude Fable 5 (해당 모델 한정)	사용하지 않음	최대 30일 보관, 모델 제공사(Anthropic)와 공유되며 사람에 의한 검토가 이루어질 수 있음 — 모델 제공사가 정한 필수 조건
Google Gemini API	사용하지 않음	최대 55일 보관 (정책 위반 탐지 목적에 한정)
Nebius Token Factory	사용하지 않음 (opt-out 적용)	저장하지 않음 (opt-out 적용)
Z.AI Model API	사용하지 않음	API 입력·출력 콘텐츠 저장하지 않음 (실시간 처리)
Meta Model API (표준 tier)	사용하지 않음	각 프로바이더 정책에 따름
Meta Model API — 학습 사용 모델 (해당 모델 한정)	사용함 — 이용자가 "학습 사용 모델 사용 허용" 을 켜고 해당 모델을 직접 호출한 요청에 한정. 기본값 꺼짐(opt-in)	각 프로바이더 정책에 따름

제5조 (개인정보 처리 위탁)

회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자	위탁 업무
Amazon Web Services (AWS)	클라우드 인프라 운영, 데이터 저장·처리, 인증 서비스 (Cognito)
JINGSHENG HENGXING TECHNOLOGY PTE.LTD (Z.AI)	Z.AI 모델 호출의 API 입력·출력 콘텐츠 처리. 콘텐츠 저장·모델 학습에 사용하지 않음
Vercel Inc.	웹사이트 호스팅 및 배포
Google LLC	동의한 방문자의 웹사이트 이용 분석(Google Tag Manager, Google Analytics 4)
everyais 공급자 프로그램 참여 사업자 (커뮤니티 공급)	이용자가 커뮤니티 공급을 허용한 요청의 프롬프트에 대한 AI 모델 추론 처리. 처리 완료 즉시 파기(저장·학습 금지). 기본값 꺼짐(opt-in). everyais 쪽 원문은 24시간 캐시 후 완전 삭제.

커뮤니티 공급은 계정·조직의 기본 설정에서 꺼져 있습니다. 이용자는 대시보드 설정에서 언제든 켜거나 끌 수 있으며, 끄면 해당 모델은 호출이 차단됩니다. 수탁자와는 개인정보 처리위탁 계약(DPA)을 체결합니다. everyais 는 프롬프트·응답 원문을 수집하지 않으며 24시간 캐시가 끝나면 우리 시스템에서 완전히 삭제합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자	이전 국가	이전 항목	이전 방법	보유 기간
AWS (Bedrock)	미국 (us-east-1)	AI 입력 데이터	네트워크 전송 (TLS 암호화)	처리 완료 즉시 삭제
Google (Gemini API)	미국	AI 입력 데이터	네트워크 전송 (TLS 암호화)	처리 완료 즉시 삭제
Nebius B.V.	네덜란드/핀란드	AI 입력 데이터	네트워크 전송 (TLS 암호화)	처리 완료 즉시 삭제
JINGSHENG HENGXING TECHNOLOGY PTE.LTD (Z.AI)	싱가포르 (일반적인 처리 지역)	API 입력·출력 콘텐츠	해당 모델 호출 시 네트워크 전송 (TLS 암호화)	실시간 처리, 콘텐츠 저장하지 않음
Meta Platforms, Inc.	미국	AI 입력 데이터	네트워크 전송 (TLS 암호화)	처리 완료 즉시 삭제. 단 이용자가 학습 사용을 선택하고 해당 모델을 호출한 요청의 입력·출력은 프로바이더의 모델 학습에 사용됨
Vercel Inc.	미국	접속 로그, 쿠키	네트워크 전송 (TLS 암호화)	서비스 제공 기간
Google LLC (GA4/GTM)	미국 등 Google 처리 지역	분석 동의한 방문자의 페이지·CTA·콘텐츠 이용, 유입 채널, 기기·브라우저 정보	동의 후 네트워크 전송 (TLS 암호화)	14개월

Z.AI API 콘텐츠 처리는 공식 개인정보처리방침의 API 서비스 DPA와 API 추가 약관을 따릅니다. 회사는 API 콘텐츠의 모델 학습·개선 사용에 동의하지 않습니다. 콘텐츠 외 계정·결제 등의 데이터에는 별도 보유 조건이 적용될 수 있습니다.

제7조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

파기 절차: 불필요한 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다.
파기 방법: 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
AI 입출력 원문: 최대 24시간 캐시 뒤 DB 행과 객체 저장소에서 복구 불가능하게 삭제합니다. 회사는 이 원문을 수집하지 않습니다.

제8조 (정보주체의 권리·의무 및 행사 방법)

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류 등이 있을 경우 정정 요구
삭제 요구
처리 정지 요구

위 권리 행사는 이메일(portal@everyais.com)을 통해 하실 수 있으며, 회사는 이에 대해 지체 없이(10일 이내) 조치하겠습니다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

암호화: 프로바이더 인증정보 AES-256-GCM 암호화 저장, API Key SHA-256 해시 저장, 모든 통신 TLS 암호화
접근 통제: JWT 기반 인증, API Key 인증, 역할 기반 접근 제어
요청 제한: 슬라이딩 윈도우 기반 레이트 리미팅 (일반 100회/분, 인증 10회/분)
이상 탐지: 비정상 사용 패턴 자동 감지 및 차단
데이터 분리: 인증·AI 처리 경계의 함수별 최소 권한 및 논리적 격리 (버지니아 리전)

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

회사는 로그인에 필요한 필수 쿠키를 사용하며, 이용자가 명시적으로 동의한 경우에만 Google Tag Manager와 Google Analytics 4를 로드해 페이지·CTA·콘텐츠 이용과 유입 채널을 분석합니다. 동의 전에는 GTM을 로드하거나 cookieless 분석 요청을 보내지 않습니다.

필수 쿠키 목적: 로그인 세션 유지, 인증 상태 관리
분석 항목 제한: 사용자 ID, 결제 금액, API 키, 프롬프트·응답 원문과 서버 활성화 이벤트는 GA4로 보내지 않습니다.
동의·유입 정보 보존: 분석 동의 선택은 180일, first-touch UTM은 90일, last non-direct UTM은 30일 동안 쿠키에 보관합니다.
거부·철회 방법: 화면 오른쪽 아래의 "개인정보 설정"에서 언제든 거부하거나 철회할 수 있습니다. 철회하면 분석 로더를 중단하고 관련 first-party 분석 쿠키를 삭제합니다. 브라우저 설정에서도 쿠키를 차단할 수 있습니다.
선택 정보 사용: 개인정보 설정에서 분석과 광고를 함께 허용하거나 거부할 수 있습니다. 기존에 저장한 선택은 설정을 변경하기 전까지 유지합니다. analytics_storage, ad_storage, ad_user_data, ad_personalization의 기본값은 거부이며 ads_data_redaction을 적용합니다. GTM은 분석 동의 후에만 로드합니다.
광고 측정 항목: 광고에 동의하면 리마케팅과 첫 결제 전환 측정을 위해 동의된 gclid·gbraid·wbraid 클릭 식별자, 거래 ID, 결제 금액과 통화를 Google Data Manager로 처리할 수 있습니다. everyais는 클릭 식별자를 암호화해 최대 90일 보관하며 이메일·전화번호·주소, API 키, 프롬프트·응답은 이 측정에 전송하지 않습니다.
광고 철회: 개인정보 설정에서 거부를 선택하면 기기 내 광고 식별자를 삭제하고 계정에 반영합니다. 계정 반영에 실패하면 재시도 버튼을 표시합니다.
거부 영향: 분석을 거부해도 로그인과 API 서비스 이용에는 영향이 없습니다. 필수 쿠키를 모두 거부하면 로그인 기능이 제한될 수 있습니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

성명: 김승윤
직책: 대표이사 (CEO)
연락처: 010-2798-3438
이메일: nilk@broz.co.kr

사업자 정보

법인명: 주식회사 브로즈 (BROZ Corp.)
사업자등록번호: 288-81-02136
대표이사: 김승윤, 김찬일
주소: 대구광역시 동구 동대구로 465, 5층 503호
서비스 이메일: portal@everyais.com

제12조 (개인정보 처리방침 변경)

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

버전	시행일	변경 내용
v1.6.0	2026년 9월 15일	Z.AI API 처리위탁·제3자 제공·싱가포르 국외 이전 및 API 콘텐츠 비저장·학습 미사용 안내 추가
v1.5.0	2026년 9월 5일	학습 사용에 이용자 선택(opt-in) 도입 — 기본값은 종전과 동일하게 "학습에 제공하지 않음" 이며, 이용자가 계정·조직 설정에서 켠 경우에 한해 학습 사용 모델 호출분의 입력·출력이 프로바이더 학습에 사용됨. AI 클라우드 프로바이더에 Meta 추가 및 국외 이전 고지 반영
v1.4.0	2026년 8월 22일	프롬프트·응답 원문은 수집하지 않으며 24시간 캐시 후 완전 삭제. 커뮤니티 공급은 이용자가 켜고 끔
v1.2.0	2026년 8월 20일	프로바이더별 학습·보관 안내 추가, AI 클라우드 프로바이더 목록 현행화(Google Gemini API 로 표기 정정, 제공 종료된 Kakao GPU·Lambda GPU 삭제)
v1.1.0	2026년 7월 30일	동의형 웹 분석, 마케팅 Journey, 기업 문의 수집·보존·국외 이전 안내 추가
v1.0.0	2026년 3월 11일	최초 제정

제13조 (권익침해 구제방법)

개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972
www.kopico.go.kr
개인정보침해신고센터 (한국인터넷진흥원): (국번없이) 118
privacy.kisa.or.kr
대검찰청 사이버수사과: (국번없이) 1301
www.spo.go.kr
경찰청 사이버수사국: (국번없이) 182
ecrm.cyber.go.kr