개인정보처리방침
시행일 2026년 10월 25일 · English (국문본이 우선합니다)
효르에이아이테크 유한회사(HYOR AI Tech Ltd., 사업자등록번호 641-87-03809, 서울특별시 용산구 소재, 이하 "회사")는 「개인정보 보호법」 제30조에 따라 이 개인정보처리방침을 공개합니다. 이 방침은 sparkpipe.ai 웹사이트, SparkPipe Chat(sparkpipe.ai:8443), 플릿시간 고객 계정과 그 이용시간 중 전송되는 요청, 그리고 회사로 보내는 이메일에 적용됩니다.
1. 요약
- 모델은 회사가 서울에서 소유·운영하는 컴퓨터에서 실행됩니다. 회사는 이용자의 대화를 다른 AI 회사에 보내지 않으며, 대화로 모델을 학습시키지 않습니다.
- 회사는 개인정보를 판매하지 않으며, 광고를 게재하거나 분석·추적 도구를 사용하지 않습니다.
- 회사는 개인정보를 아래 표의 기간 동안만 보유하고, 그 후 파기합니다.
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제 또는 처리정지를 요구할 수 있습니다: hyor@sparkpipe.ai.
2. 개인정보가 처리되는 곳
모델은 NVIDIA DGX Spark 컴퓨터 16대에서 실행되며, 채팅 애플리케이션은 별도의 서버에서 실행됩니다. 회사는 이 장비를 모두 서울에서 SK텔레콤 회선으로 운영합니다. 외부 접속은 회사가 서울의 KCInfra Inc.로부터 임차한 서버를 거칩니다. 이 서버는 암호화된 HTTPS 연결을 종단하고, 암호화된 터널로 회사의 장비에 트래픽을 전달하며, 회사의 이메일을 운영합니다. 채팅의 코드 인터프리터로 실행하는 코드는 이용자의 브라우저 안에서 실행됩니다. 음성 인식, 문서 읽기 및 파일 검색은 회사의 장비에서 처리됩니다.
3. 처리하는 개인정보의 항목, 처리 목적, 법적 근거 및 보유기간
각 항목에는 근거가 되는 「개인정보 보호법」(이하 "법") 제15조제1항의 호를 표시합니다.
| 개인정보 항목 | 수집 시점 | 처리 목적 및 법적 근거 | 보유기간 |
|---|---|---|---|
| 접속기록: IP 주소, 접속 일시, 요청 주소, 응답 코드 및 크기, 참조 페이지, 브라우저 정보. 이메일의 경우 발신 서버와 주소 | sparkpipe.ai 또는 채팅에 접속할 때마다, sparkpipe.ai와 주고받는 이메일마다 | 서비스 운영 및 보안, 전기통신사업자가 보관하여야 하는 통신사실확인자료의 보관(법령상 의무, 제2호 및 정당한 이익, 제6호) | 3개월(「통신비밀보호법」 제15조의2, 같은 법 시행령 제41조제2항) |
| 채팅 계정: 이름, 이메일 주소, 해시로만 저장되는 비밀번호, 등록한 경우 프로필 사진 | SparkPipe Chat 가입 시(가입은 회사의 승인 후 완료) | 로그인(계약의 이행, 제4호) | 계정 삭제를 요청할 때까지 |
| 채팅 내용: 이용자의 메시지, 모델의 답변, 업로드한 파일과 그 추출 텍스트, 채팅 설정 | SparkPipe Chat 이용 시 | 채팅 표시 및 답변(계약의 이행, 제4호) | 이용자가 채팅이나 계정을 삭제할 때까지 |
| 채팅 메모리: 각 채팅의 이전 대화 요약과 그 요약의 바탕이 된 대화 | 채팅 메모리가 켜져 있을 때(기본값이며, 전체 컨텍스트 설정으로 채팅별로 끌 수 있음) | 긴 채팅을 모델의 작업 컨텍스트 안에 유지(계약의 이행, 제4호) | 채팅이나 계정을 삭제할 때까지. 삭제된 채팅의 메모리는 2시간 이내에 삭제 |
| 모델 캐시: 최근 프롬프트에 대해 모델이 계산한 내부 상태(메시지에서 파생되며 텍스트로 저장되지 않음) | 모든 채팅 요청 및 플릿시간 요청 | 후속 메시지에 빠르게 답변(계약의 이행, 제4호) | 마지막 사용 후 24시간 이내 삭제. 그 전에 새 요청이 덮어쓰면 그때 삭제 |
| 요청별 운영기록: 사용 모델, 토큰 수, 처리 시간, 채팅 및 메시지 식별자, 프롬프트의 단방향 해시(메시지 텍스트는 포함하지 않음) | 모든 채팅 요청 및 플릿시간 요청 | 서비스 운영 및 성능 측정(정당한 이익, 제6호) | 1년 |
| 플릿시간 중의 요청 및 응답 | 플릿시간 고객 또는 고객이 그 시간을 이용하게 한 자가 요청을 보낼 때 | 고객을 위한 요청 처리(계약의 이행, 제4호). 무엇을 보낼지는 고객이 정하고 그에 대한 책임을 진다 | 위의 모델 캐시와 운영기록을 제외하고는 처리 후 저장하지 않음 |
| 이용자가 보낸 이메일: 주소, 이름, 내용 | 회사에 이메일을 보낼 때 | 회신(정당한 이익, 제6호) | 마지막 메시지로부터 3년. 아래의 더 긴 기간이 적용되는 경우는 그 기간 |
| 플릿시간 사업자 계정: 상호, 등록번호 및 국가, 제공한 경우 담당자 이름·이메일·전화번호, 계정을 식별하는 이더리움 주소 | 사업자가 가입할 때 | 사업자와의 계약 체결·이행 및 통지(사업자의 임직원에 대하여는 정당한 이익, 제6호) | 계정을 유지하는 동안, 그 후에는 아래 결제기록의 보유기간 동안 |
| 동의기록: 동의한 약관의 판과 해시, 서명, 일시, IP 주소, 브라우저 정보 | 사업자가 약관에 동의할 때 | 합의 내용의 증명(정당한 이익, 제6호) | 서명과 약관은 결제기록의 보유기간 동안, IP 주소와 브라우저 정보는 1년 |
| 결제, 주문 및 예약: 금액, 부가가치세, 결제 참조번호, 구매·예약·적립된 시간. 원화 송금의 경우 송금 은행과 예금주, 전자세금계산서에 기재하여야 하는 사항 | 주문, 결제 및 예약 시 | 계약의 이행 및 세무기록 보관(법령상 의무, 제2호) | 5년(「국세기본법」 제85조의3) |
| 2년 계약 고객의 사업자 확인: 회사 서류, 이사 및 25% 이상 지분 보유자의 이름·국적·거주국·생년월일(신분증 번호나 여권번호는 수집하지 않음) | 사업자가 2년 계약을 신청할 때 | 계약 체결 여부 판단 및 제재 대상 확인(정당한 이익, 제6호) | 계약기간 및 계약 종료 후 5년 |
회사는 민감정보(법 제23조)와 고유식별정보(법 제24조)를 처리하지 않으며, 가명정보(법 제28조의2)를 처리하지 않습니다. 결제 및 예약 기록에는 계정 주소, 금액 및 해시만 기록되며, 이름과 이메일은 별도로 암호화하여 보관합니다. 회사는 초당 토큰 수와 같은 서비스 성능 수치를 공개하지만, 이용자의 내용은 포함하지 않습니다.
SparkPipe를 운영하는 인원은 저장된 계정, 채팅, 채팅 메모리 및 기록에 접근할 수 있습니다. 이들은 서비스 운영, 지원, 보안 유지 또는 법적 의무 이행을 위해서만 접근합니다.
4. 개인정보의 파기 절차 및 방법
회사는 보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄합니다. 법령에 따라 보존하여야 하는 경우(위의 3개월 접속기록과 5년 세무기록)에는 해당 항목만 다른 개인정보와 분리하여 그 기간 동안만 보관합니다.
5. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만, 법원의 명령이나 영장 등 법률에 특별한 규정이 있는 경우(법 제17조 및 제18조)에는 예외로 합니다.
6. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| KCInfra Inc.(서울) | sparkpipe.ai 공개 웹 및 이메일 서버 호스팅 |
| 결제대행사 | 플릿시간 결제 처리. 결제를 받기 전에 여기에 그 이름을 공개합니다. |
SK텔레콤은 회사 장비까지의 통신을 전송하고, Let's Encrypt는 회사의 HTTPS 인증서를 발급합니다. 둘 다 이용자 데이터의 내용을 받지 않습니다. 회사는 수탁자가 위탁 업무에만 개인정보를 이용하도록 계약으로 정합니다(법 제26조).
7. 개인정보의 국외 이전
| 이전 항목, 받는 자 및 국가 | 이전 시점과 방법 | 목적 및 보유기간 | 거부 방법 |
|---|---|---|---|
| IP 주소와 브라우저 정보, Google LLC(미국) | 홈 및 결제 페이지의 글꼴을 브라우저가 불러올 때, HTTPS로 | 글꼴 표시. Google의 개인정보처리방침에 따라 보관 | 브라우저에서 fonts.googleapis.com을 차단(페이지는 정상 작동). 채팅, API 및 이 페이지는 Google 글꼴을 쓰지 않음 |
| 채팅의 검색어(계정 정보 제외), 공개 웹 검색엔진 | 채팅에서 웹 검색을 켠 경우에만, 회사 서버에서 | 검색 결과를 이용한 답변. 회사는 채팅 외에 따로 보관하지 않음 | 웹 검색을 끈 상태로 이용 |
| 도구 요청, 해당 도구의 서비스(예: GitHub, Inc., 미국) | 이용자가 켠 도구를 모델이 사용할 때에만 | 요청의 수행 | 도구를 끈 상태로 이용 |
| 플릿시간 결제정보, 결제대행사 | 사업자가 결제할 때 | 결제 처리 | 결제를 받기 전에 여기에 공개합니다 |
회사는 법 제28조의8에 따라 위 국외 이전을 공개합니다. 웹 검색과 도구는 이용자가 켠 경우에만 작동합니다.
8. 정보주체의 권리와 행사 방법
이용자는 채팅 애플리케이션에서 자신의 채팅을 보고, 내보내고, 삭제할 수 있습니다. 또한 회사에 자신의 개인정보 열람, 정정·삭제 또는 처리정지를 요구하고 동의를 철회할 수 있습니다(법 제35조부터 제37조까지). 법정대리인이나 이용자가 위임한 사람도 요구할 수 있습니다. hyor@sparkpipe.ai로 요청하시면 10일 이내에 답변합니다. 법령이 보존을 요구하는 경우 등 법령이 허용하는 때에만 요구를 거절할 수 있으며, 그 경우 사유를 알려 드립니다.
회사는 완전히 자동화된 시스템으로 이용자에 관한 결정을 하지 않습니다(법 제37조의2). 제재 대상 확인은 사람이 검토할 계정을 표시할 뿐입니다.
9. 개인정보의 안전성 확보조치
- sparkpipe.ai로 오가는 모든 통신은 HTTPS로 암호화하며, 회사 서버 사이의 통신은 암호화된 터널을 거칩니다.
- 비밀번호는 해시로만 저장하고, 플릿시간 계정 정보는 암호화하여 저장합니다.
- SparkPipe를 운영하는 인원만 개인 키로 시스템에 접근할 수 있습니다. 서버는 방화벽 뒤에 있으며, 로그인에 반복하여 실패한 주소를 차단합니다.
- 시스템 접속기록을 보관하고, 사고가 있으면 이를 점검합니다.
- 회사의 컴퓨터는 회사가 관리하는 서울의 시설에 있고, 공개 서버는 KCInfra의 데이터센터에 있습니다.
완벽하게 안전한 시스템은 없으므로, 노출되어서는 안 되는 정보는 보내지 마십시오.
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
채팅은 브라우저에 저장된 세션 토큰으로 로그인 상태를 유지하며, 이것이 없으면 채팅을 이용할 수 없습니다. 결제 미리보기는 데모 데이터를 로컬 저장소에만 보관합니다. 채팅 로그인 외에는 이 정보가 브라우저 밖으로 나가지 않습니다.
언어. 처음 방문할 때 이용자의 IP 주소가 지역 인터넷 레지스트리인 APNIC이 공개하는 한국 주소 대역에 속하면 한국어 페이지를, 그렇지 않으면 영어 페이지를 보여 줍니다. 이 확인은 회사 서버에서 그 목록의 사본과 대조하여 이루어지며, IP 주소는 누구에게도 전달되지 않고 확인 결과도 기록하지 않습니다. EN / 한국어 전환 버튼으로 언어를 고르면 ko 또는 en 값만 담은 lang 쿠키가 1년 동안 그 선택을 기억하며, 페이지를 요청할 때마다 회사 서버로 전송됩니다.
채팅 설정과 로컬 모드. 채팅은 언어 선택, 대화별 메모리 설정, 압축 설정을 브라우저의 로컬 저장소에 보관합니다. 로컬 모드(sparkpipe.ai:8443/local/)에서는 대화가 브라우저의 IndexedDB에만 저장됩니다. 메시지는 모델에 전달되고 답변이 돌아올 뿐이며, 회사 서버는 그 대화 기록이나 메모리를 남기지 않습니다.
광고·분석·추적용 쿠키는 사용하지 않습니다. 브라우저 설정에서 이를 삭제하거나 차단할 수 있습니다.
11. 아동의 개인정보
SparkPipe는 만 16세 미만을 위한 서비스가 아니므로, 만 16세 미만은 계정을 만들지 마십시오. 회사는 법정대리인의 동의가 필요한(법 제22조의2) 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 알게 되면 삭제합니다.
12. 개인정보 보호책임자
회사의 개인정보 보호책임자는 대표이사 TURAN CEM이며, 개인정보 열람청구와 개인정보 관련 고충처리도 담당합니다. 연락처: hyor@sparkpipe.ai. 상세 우편 주소는 요청 시 알려 드립니다.
13. 권익침해 구제방법
개인정보 침해에 대한 구제나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청 사이버수사국: 182, ecrm.police.go.kr
14. 개인정보처리방침의 변경
이 방침을 변경하는 경우 시행 7일 전까지, 이용자의 권리에 불리한 변경은 시행 30일 전까지 이 페이지에 공개하고 상단의 날짜를 고칩니다. 이전 판은 요청하면 제공합니다.