개인정보처리방침

알알엘랩(RRLLAB, 이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 애플리케이션 "Omni AI Workspace"(앱 내 표기 "Omni Workspace", 이하 "서비스")에 적용되며, 데스크톱 앱(Windows·macOS)과 모바일 앱(iOS·Android)에 공통으로 적용됩니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

1. 로그인 시 수집되는 정보

서비스는 Google 계정 또는 Apple 계정을 통한 로그인을 제공하며, 각 사업자로부터 다음 정보를 제공받습니다.

회사는 위 정보를 바탕으로 서비스 자체의 사용자 식별자(Supabase 사용자 UUID)를 생성합니다. 회사는 Google 계정 또는 Apple 계정의 비밀번호를 수집하거나 저장하지 않습니다.

이용자가 Apple 로그인에서 "나의 이메일 가리기" 기능을 선택한 경우, 회사에는 실제 이메일 주소 대신 Apple이 생성한 비공개 대리 주소(@privaterelay.appleid.com)가 전달됩니다. 이 경우 회사는 이용자의 실제 이메일 주소를 알 수 없으며, 고객지원 안내와 본인 확인은 해당 대리 주소를 기준으로 이루어집니다.

2. 서비스 이용 과정에서 생성·수집되는 정보

• 계정 식별자, 구독 상태(Free/Pro), 무료체험 이용 여부, 쿠폰·프로모션 코드 사용 내역
• 서버 동기화 기능을 이용하는 경우: 워크스페이스 설정, 메모, 즐겨찾기, 사용자 프롬프트
• 서비스 인증을 위한 세션 토큰(운영체제가 제공하는 보안 저장 기능으로 암호화되어 기기에 저장됨)

3. 결제 관련 정보

유료 구독의 결제는 회사가 직접 처리하지 않으며, 이용자가 결제한 경로에 따라 다음 두 가지 중 하나로 처리됩니다. 두 경로는 동시에 적용되지 않습니다.

(1) 회사 웹사이트 및 직접 배포 앱에서의 결제 — 결제서비스 제공자(Polar)

• 회사가 Polar로 전달하는 정보: 이메일 주소, 회사 서비스의 사용자 식별자, 선택한 상품 정보(월간/연간)
• 회사가 Polar로부터 전달받는 정보: 결제·구독 식별자, 구독 상태, 상품 종류(월간/연간), 결제주기, 현재 이용기간 종료일, 구독 변경·해지 이벤트

(2) 앱 마켓(App Store, Mac App Store, Google Play 등)을 통한 인앱결제 — 앱 마켓 사업자 및 구독 관리 도구(RevenueCat)

• 회사가 RevenueCat으로 전달하는 정보: 회사 서비스의 사용자 식별자, 앱 마켓이 발급한 구매 영수증 또는 구매 토큰
• 회사가 RevenueCat으로부터 전달받는 정보: 구독 상태, 상품 종류(월간/연간), 결제가 이루어진 앱 마켓, 현재 이용기간 종료일, 구독 갱신·해지·환불 이벤트, 거래 식별자
• RevenueCat SDK는 위 처리 과정에서 기기 종류 및 운영체제 정보, 마지막 이용 시각을 함께 처리합니다

실제 카드번호 등 결제수단 정보는 어느 경로에서도 회사가 수집하지 않으며, Polar 또는 각 앱 마켓 사업자가 직접 처리합니다. 앱 마켓을 통한 결제에서 이용자가 대금을 지급하는 상대방은 해당 앱 마켓 사업자이며, 그 결제·청구 정보의 처리에는 해당 사업자의 개인정보처리방침이 적용됩니다. Polar 및 RevenueCat과의 관계에 관한 자세한 사항은 제4조·제5조·제6조를 참고하시기 바랍니다.

4. 고객지원 문의 시 수집되는 정보

설정 화면 내 "문의하기" 기능을 이용하는 경우 다음 정보가 수집되어 이메일로 전달됩니다.

• 이메일 주소
• 문의 제목 및 본문 내용

문의 내용은 해외 이메일 발송 서비스를 통해 전송됩니다(제6조 참고). 이용자는 문의 내용에 비밀번호, 인증 토큰, 주민등록번호, 결제수단 정보 등 민감한 정보를 포함하지 않도록 유의하시기 바랍니다.

5. 자동 수집 정보

• 서비스는 현재 별도의 광고·분석 목적 쿠키를 사용하지 않습니다. 향후 분석 도구를 도입하는 경우 본 방침을 개정하여 사전에 안내합니다. 다만 서비스 내 웹슬롯에서 이용하는 외부 AI 서비스는 로그인 유지, 서비스 제공, 분석 등을 위해 자체 쿠키 또는 유사한 저장기술을 사용할 수 있으며, 해당 처리에는 각 외부 AI 서비스의 개인정보처리방침이 적용됩니다.
• 인앱결제 기능이 포함된 앱에서는 제1조 제3항 (2)에 따라 RevenueCat SDK가 기기 종류 및 운영체제 정보와 마지막 이용 시각을 처리합니다. 이 정보는 구독 상태 확인 및 결제 문제 해결 목적으로만 이용됩니다.
• 서버(Supabase, Edge Function) 접근 및 오류 로그에는 접속 일시, 오류 발생 내역이 기록될 수 있습니다. 이러한 로그에는 인증정보(토큰 등)나 이용자가 입력한 콘텐츠 원문이 남지 않도록 처리합니다.

제2조 (개인정보의 수집 및 이용 목적)

회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.

1. 회원 식별 및 서비스 계정 관리
2. 유료 구독(Pro) 결제 처리 연동, 구독 상태 관리, 자동갱신·해지 처리
3. 워크스페이스, 메모, 프롬프트, 즐겨찾기 등 이용자 데이터의 기기 간 동기화
4. 고객 문의 응대 및 불만 처리
5. 서비스 부정 이용 방지 및 보안 유지
6. 관계 법령에 따른 의무 이행

회사는 이용자가 서비스에 입력하거나 동기화한 콘텐츠를 자체 인공지능 모델의 학습이나 성능 개선 목적으로 이용하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

1. 회사는 이용자의 개인정보를 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다.
2. 이용자는 서비스 내 계정 삭제 기능(설정 → 개인정보 → 계정 삭제하기)을 통해 회원 탈퇴 및 개인정보 삭제를 요청할 수 있습니다. 이 경우 이메일·프로필 정보, 워크스페이스·메모·프롬프트 등 서비스 이용 데이터는 지체 없이 파기합니다.
3. 다만, 다음의 정보는 관계 법령에 따라 아래의 기간 동안 별도로 분리하여 보관한 후 파기하며, 해당 보존 목적 외의 용도로 이용하지 않습니다.

1. 위 보존 기간 동안의 결제 관련 기록을 회사가 아닌 Polar, 앱 마켓 사업자 또는 RevenueCat이 보관하는 경우, 각 사업자의 개인정보처리방침 및 보유기간을 따릅니다.
2. 현재 서비스 데이터베이스는 별도의 예약 백업을 운영하고 있지 않습니다. 향후 백업 기능을 도입하는 경우, 백업본에 포함된 개인정보는 복구 목적으로만 이용하며 정해진 보관 기간이 지나면 순차적으로 삭제되도록 하고, 그 보관 기간을 본 방침에 반영하여 안내합니다.

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 관계 법령상 허용되는 경우 또는 이용자에게 필요한 사항을 고지하고 적법한 근거를 확보한 경우에는 예외로 합니다.

Polar는 회사의 단순한 결제 위탁업체가 아니라, 결제 처리에 관하여 독립적인 지위에서 구매자에게 직접 상품을 판매하고 인보이스를 발행하는 사업자(Merchant of Record)입니다. 따라서 Polar가 처리하는 개인정보(결제수단, 청구 정보 등)에는 Polar 자체의 개인정보처리방침이 적용되며, 이용자는 결제 전 해당 방침을 확인할 수 있습니다.

이용자가 앱 마켓을 통해 인앱결제를 하는 경우, 결제의 상대방은 해당 앱 마켓 사업자입니다. 이때 이용자의 결제수단 및 청구 정보는 이용자와 앱 마켓 사업자 사이에서 직접 처리되며, 회사는 이를 수집하거나 제공받지 않습니다. 해당 정보의 처리에는 각 앱 마켓 사업자의 개인정보처리방침이 적용됩니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 관계 법령에 따라 수탁자의 개인정보 처리 현황을 관리·감독하고, 위탁업무 수행 목적 외 개인정보 처리 금지 및 안전성 확보조치 등 개인정보 보호에 필요한 조치를 이행합니다.

제6조 (개인정보의 국외 이전)

회사가 이용하는 서비스 인프라의 주 데이터 저장 위치는 대한민국 서울입니다(Supabase 프로젝트 리전: Seoul). 다만 이용자가 이용하는 일부 기능은 다음과 같이 해외에 소재한 사업자에게 개인정보를 이전하여 처리하고 있습니다.

Polar Software, Inc.

• 이전되는 개인정보 항목: 이메일 주소, 서비스 사용자 식별자, 선택한 상품 정보(월간/연간)
• 이전 국가: 미국
• 이전 일시 및 방법: 회사 웹사이트 및 직접 배포 앱에서 유료 구독 결제 진행 시점에 네트워크를 통해 전송
• 이전받는 자의 연락처: privacy@polar.sh / 3500 South DuPont Highway, Dover, DE 19901, USA
• 이전 목적: 결제 처리 및 구독 관리
• 이전 근거: 이용자가 신청한 유료 구독 계약의 이행을 위해 필요한 이전 (개인정보 보호법 제28조의8제1항제3호)
• 보유 및 이용 기간: Polar의 개인정보처리방침(polar.sh/legal/privacy-policy) 및 관계 법령에 따른 기간

RevenueCat, Inc.

• 이전되는 개인정보 항목: 서비스 사용자 식별자, 앱 마켓이 발급한 구매 영수증 또는 구매 토큰, 기기 종류 및 운영체제 정보, 마지막 이용 시각
• 이전 국가: 미국 (Amazon Web Services 미국 리전에 저장)
• 이전 일시 및 방법: 앱 마켓 인앱결제를 진행하거나 구독 상태를 확인하는 시점에 네트워크를 통해 전송
• 이전받는 자의 연락처: compliance@revenuecat.com / 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA
• 이전 목적: 인앱결제 영수증 검증 및 구독 상태 관리
• 이전 근거: 이용자가 신청한 유료 구독 계약의 이행을 위해 필요한 이전 (개인정보 보호법 제28조의8제1항제3호)
• 보유 및 이용 기간: RevenueCat의 개인정보처리방침(revenuecat.com/privacy) 및 위탁계약에 따른 기간

Resend (Plus Five Five, Inc.)

• 이전되는 개인정보 항목: 문의자 이메일 주소, 문의 제목 및 본문
• 이전 국가: 미국
• 이전 일시 및 방법: 문의·버그신고 제출 시점에 네트워크를 통해 전송
• 이전받는 자의 연락처: privacy@resend.com / 2261 Market Street #5039, San Francisco, CA 94114, USA
• 이전 목적: 문의·버그신고 이메일 발송
• 이전 근거: 이용자가 요청한 고객지원 처리를 위해 필요한 이전 (개인정보 보호법 제28조의8제1항제3호)
• 보유 및 이용 기간: 위탁계약 기간 동안 보관되며, Resend 서비스 이용계약 종료 후 90일 이내 삭제

위 국외 이전은 이용자가 신청한 서비스(유료 구독 결제, 문의하기)의 계약 이행을 위해 필요한 범위에서 이루어지며, 관계 법령상 별도의 동의가 요구되는 경우에는 이용자로부터 사전에 동의를 받습니다. 해당 기능을 이용하지 않는 경우 위 국외 이전은 발생하지 않습니다.

앱 마켓을 통한 인앱결제에서 이용자가 앱 마켓 사업자에게 직접 제공하는 결제수단·청구 정보는 위 이전과 별개로 각 앱 마켓 사업자가 자체 방침에 따라 처리하며, 회사는 그 처리에 관여하지 않습니다.

제7조 (외부 AI 서비스와의 관계)

1. 서비스는 Claude, ChatGPT, Gemini, Grok, Perplexity 등 외부 AI 웹서비스(이하 "외부 AI 서비스")를 하나의 애플리케이션 화면에서 이용할 수 있도록 돕습니다.
2. 이용자가 웹슬롯을 통해 외부 AI 서비스에 직접 입력, 업로드, 대화한 내용은 해당 외부 AI 서비스로 직접 전송됩니다. 회사는 이러한 대화 내용, 업로드 파일, 외부 AI 서비스 계정의 비밀번호를 별도로 수집하거나 저장하지 않습니다.
3. 외부 AI 서비스에 입력한 정보의 처리 방식, 보유기간, 제3자 제공 등은 각 외부 AI 서비스 제공자의 개인정보처리방침을 따르며, 이용자는 각 서비스를 이용하기 전 해당 방침을 확인해야 합니다.
4. 이용자가 선택한 파일을 외부 AI 서비스로 전달하는 기능은 이용자의 기기 내에서 처리되며, 해당 파일은 회사의 서버에 저장되지 않습니다.
5. 다만, 이용자가 서비스 자체의 메모, 프롬프트 라이브러리, 워크스페이스 동기화 기능에 저장한 내용은 회사의 서버 인프라(Supabase)에 저장되며, 이는 본 방침의 적용을 받습니다.
6. 서비스는 각 외부 AI 서비스별로 로그인 세션을 분리된 저장 공간에 보관하며, 다른 Omni 계정으로 전환하거나 로그아웃하는 경우 해당 세션 정보에 대한 접근이 차단됩니다.

제8조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
2. 권리 행사는 서비스 내 설정 화면의 계정 삭제 기능(설정 → 개인정보 → 계정 삭제하기) 또는 제11조의 이메일을 통해 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다.
3. 이용자가 계정 삭제를 요청하는 경우, 진행 중인 유료 구독의 처리는 관계 법령 및 [환불 및 구독 정책]에 따릅니다. 회사 웹사이트 및 직접 배포 앱에서 결제한 구독에 대해서는 계정 삭제 시 결제 자동갱신이 의도치 않게 계속되지 않도록 관련 절차를 운영합니다. 다만 앱 마켓을 통해 결제한 구독은 해당 앱 마켓 계정에 귀속되어 회사가 해지할 수 없으므로, 이용자가 앱 마켓에서 직접 해지해야 자동갱신이 중단됩니다.
4. 이용자가 만 18세 이상이더라도 거주지 법률상 미성년자에 해당하여 법정대리인의 동의를 받아 서비스를 이용하는 경우, 법정대리인은 해당 미성년자의 개인정보에 대해 이용자와 동일한 권리를 행사할 수 있습니다.

제9조 (만 18세 미만 이용자의 개인정보)

서비스는 만 18세 미만의 이용을 허용하지 않으며, 회사는 만 18세 미만 이용자의 개인정보를 고의로 수집하지 않습니다. 만 18세 미만 이용자의 개인정보가 수집된 사실을 확인한 경우, 회사는 관계 법령에 따라 해당 정보를 지체 없이 삭제하는 등 필요한 조치를 취합니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

1. 개인정보에 대한 접근 권한 최소화 및 사용자별 서버 접근통제
2. 전송구간 암호화(TLS 등) 적용
3. 서비스 인증정보 보호를 위해 운영체제가 제공하는 보안 저장 기능(예: 암호화된 로컬 저장)과 암호화 통신 등 필요한 보호조치를 적용
4. 데이터베이스 접근 통제를 통한 사용자별 데이터 접근 제한
5. 외부 AI 서비스별 로그인 세션의 분리 저장 및 로그아웃·계정 전환 시 세션 접근 차단
6. 결제 관련 웹훅 수신 시 서명 검증을 통한 위변조 방지
7. 앱 마켓 구매 영수증을 서버에서 검증하고, 구독을 이용자 본인의 계정 식별자로만 연결하여 타인 계정에 구독이 잘못 연결되는 것을 차단
8. 접근·오류 로그에서 인증정보 및 이용자 콘텐츠 마스킹
9. 보안사고 발생 시 대응 및 통지 절차 운영

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 김흥기
• 직책: 대표
• 이메일: contact@rrllab.com

이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만, 피해구제를 위 연락처로 신청할 수 있으며, 회사는 이에 대해 지체 없이 답변 및 처리하겠습니다.

제12조 (권익침해 구제방법)

이용자는 개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다. (아래 연락처는 관련 기관 사정에 따라 변경될 수 있으므로 이용 전 최신 정보를 확인하시기 바랍니다.)

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (spo.go.kr)
• 경찰청 사이버범죄 신고시스템: (국번없이) 182 (ecrm.police.go.kr)

제13조 (자동화된 결정)

회사는 이용자의 권리 또는 의무에 중대한 영향을 미치는 결정을 오로지 자동화된 처리만으로 수행하지 않습니다. 다만, 구독 상태 및 이용기간의 반영은 결제서비스 제공자(Polar) 또는 앱 마켓·구독 관리 도구(RevenueCat)로부터 수신한 정보와 사전에 정해진 기준에 따라 자동으로 처리될 수 있으며, 이용자는 제11조의 연락처를 통해 그 결과에 대한 확인 및 정정을 요청할 수 있습니다.

제14조 (개인정보처리방침의 변경)

1. 본 방침은 법령, 정책 또는 보안기술의 변경에 따라 내용이 추가, 삭제 및 수정될 수 있습니다.
2. 방침이 변경되는 경우 회사는 변경사항을 시행일 최소 7일 전(이용자 권리에 중대한 영향을 미치는 변경의 경우 30일 전)부터 서비스 내 공지사항 또는 웹사이트를 통해 공지합니다.

부칙: 본 방침은 2026년 9월 1일부터 시행합니다.