최종 업데이트일: 2026년 9월 26일
1. 서론
본 개인정보 보호정책은 LaplaceAI Co., Ltd.(이하 「LaplaceAI」, 「당사」 또는 「본 회사」라 합니다)가 본 정책에 연결된 디지털 자산 또는 서비스를 통하여 귀하의 개인정보를 어떠한 방식으로 수집, 이용, 공유 및 보호하는지에 관하여 설명합니다. 그 적용 범위에는 당사의 웹사이트, 웹 애플리케이션, 모바일 애플리케이션, API, 소셜 미디어 페이지, 마케팅 활동, 오프라인 행사 및 본 정책에서 언급되는 기타 활동(이하 통칭하여 「본 서비스」라 합니다)이 포함됩니다.
본 플랫폼은 주로 두 가지 제품을 제공합니다.
- AI 리포트 생성 (Report Generation): 설문, 템플릿, 빈 문서, AI 생성 또는 파일 가져오기 등의 방식을 통하여 각종 전문 보고서(ESG, 지속가능성, CBAM 등 포함)를 작성하며, 인터랙티브 보고서, 다중 사용자 협업 공유, 그리고 다수의 AI 전문가가 협동 토의하여 최종 콘텐츠를 산출하는 기능을 지원합니다.
- 가상 직원 (Agent Workforce): 내부, 외부(A2A), OpenClaw, Hermes, NemoClaw 및 Pi 출처의 AI 가상 직원(Akashic Connector를 통해 귀하의 컴퓨터에서 실행되는 에이전트 런타임 포함)을 생성, 관리 및 스케줄링하며, 스킬(Skills), 도구(Tools), 지식 베이스(Knowledge Base), 컴플라이언스(Compliance) 및 거버넌스(Governance) 메커니즘과 결합하여 조직의 일상 업무 흐름 자동화를 지원합니다.
당사가 귀하의 정보를 어떻게 처리하는지 이해하실 수 있도록 본 정책을 주의 깊게 읽어 주시기 바랍니다.
2. 당사가 수집하는 개인정보
2.1 귀하가 자발적으로 제공하는 정보
- 연락처 정보: 성명, 이메일, 전화, 청구지 및 우편 주소, 직책, 회사명
- 계정 정보: 사용자명, 비밀번호(해시 저장), 아바타, 언어 및 시간대 설정
- 신원 식별 정보: 제3자 로그인(Google, Microsoft 등 SSO)을 통하여 취득한 식별자 및 기본 프로필 정보
- 결제 정보: 구독 플랜, 결제 토큰 코드, 청구서 정보(전체 신용카드 정보는 제3자 결제 처리업체가 보관하며, 당사는 직접 저장하지 아니합니다)
- 사용자 콘텐츠:
- 「리포트 생성 (Report Generation)」에 업로드한 문서, 설문 답변, 보고서 내용, 이미지, 인용 출처
- 「가상 직원 (Agent Workforce)」에 설정한 역할, 스킬, 프롬프트(Prompt), 외부 연결 설정
- 귀하의 컴퓨터에서 실행되는 가상 직원의 로컬 런타임 설정(페어링된 컴퓨터 및 런타임, 모델 출처, 도구 및 승인 정책, 해당 런타임에 전송되는 지시 사항 및 스킬)
- 지식 베이스에 업로드한 파일, 폴더, 태그, 설명
- AI와의 대화 메시지, 첨부파일 및 기록
- 커뮤니케이션 기록: 고객 지원 송수신 내용, 설문 응답, 피드백 의견
2.2 자동으로 수집되는 정보
- 기기 정보: 기기 유형, 운영 체제, 브라우저, 고유 기기 식별자, IP 주소
- 이용 기록: 로그인 시각, 페이지 조회, 기능 호출 빈도, API 호출 횟수, 크레딧 소비 기록
- 위치 정보: IP 주소를 기반으로 추정한 대략적인 위치(국가/도시 수준)
- Akashic Connector 기기 정보: 귀하께서 컴퓨터를 페어링하시면 Connector는 해당 컴퓨터의 운영 체제, CPU 아키텍처 및 Connector 버전, 설치되거나 활성화된 에이전트 런타임과 그 버전, 상태, 귀하께서 로컬로 부여하신 접근 권한 및 런타임이 제공하는 모델, 로그인 공급자, 에이전트, 프로필, 샌드박스, 작업 공간 폴더의 이름, 그리고 각 실행의 활동 메타데이터(상태, 시각, 도구 이름, 승인 결정 및 사용량)를 보고합니다. 귀하의 컴퓨터에 있는 파일은 업로드되지 않으며, 파일 내용은 런타임이 실행 중에 이를 읽어 프롬프트, 도구 결과 또는 응답에 포함하는 경우에만 서비스로 전송됩니다
- 쿠키 및 유사 기술: 자세한 사항은 제10조 참조
2.3 제3자로부터 취득한 정보
- 싱글 사인온 (SSO) 제공자: 귀하께서 Google, Microsoft 등의 계정으로 로그인하실 때 취득되는 식별자, 성명 및 이메일
- Google Workspace(Drive 연동): 자세한 사항은 제4조 참조
- 비즈니스 파트너: 추천 프로그램 파트너가 제공한 추천 관계 정보
- 공개 출처: 회사 등기 자료, 산업 공개 데이터베이스
3. 당사가 귀하의 개인정보를 이용하는 방법
3.1 서비스 제공 및 운영
- 귀하의 계정 및 워크스페이스 생성과 관리
- 구독, 청구 및 크레딧 할당량 처리
- 리포트 생성 서비스 제공: 귀하의 설문 및 파일에 따라 보고서 산출, 버전 보관, 협업 공유 처리
- 가상 직원 서비스 제공: 귀하께서 구성하신 Agent 실행, 대화 기록 저장, 스케줄 작업 실행, 귀하께서 권한을 부여하신 도구 호출(외부 API, 파일 읽기, 지식 베이스 조회 포함) 실행
- 로컬 런타임 제어 제공: Akashic Connector를 통해 서비스와 귀하의 컴퓨터에 있는 런타임 사이에서 귀하의 프롬프트, 실행 이벤트, 도구 호출 메타데이터, 승인 요청 및 결과를 중계하고, 귀하, 귀하의 소속 조직 및 플랫폼이 설정한 런타임 정책을 적용하며, 해당 컴퓨터의 소유자만 실행을 시작하거나 동작을 승인할 수 있도록 함
- 이메일, 인앱 알림 또는 Webhook을 통한 작업 진행 상황 및 시스템 상태 통지
3.2 제품 및 서비스 개선
- 익명화된 이용 패턴을 분석하여 기능 개선
- 기술적 문제 및 오류의 해결
- 신규 기능 및 통합 개발
3.3 AI 모델 학습(중요)
- 당사는 본 플랫폼 전용 AI 모델을 개선하기 위하여 귀하께서 본 플랫폼에 입력하시거나 생성하신 콘텐츠를 사용할 수 있습니다. 다만, 귀하께서는 「계정 설정 → 개인정보」에서 언제든지 이 옵션을 비활성화하실 수 있습니다.
- 당사는 Google Workspace API(Google Drive 포함)를 통하여 취득한 데이터를 일반 목적 / 제3자 AI / ML 모델의 학습, 개발 또는 개선에 사용하지 아니합니다. 본 제한 사항은 Google API Services User Data Policy에 대한 당사의 약속에 해당합니다.
3.4 개인화된 경험
- 이용 기록에 따라 템플릿, 스킬, 지식 베이스 추천
- 귀하의 인터페이스 설정 및 워크플로우 구성 기억
3.5 마케팅 및 커뮤니케이션
- 귀하께서 동의하신 범위 내에서 제품 업데이트, 프로모션 및 행사 정보 발송
- 사용자 조사 및 인터뷰 진행(사전 초대 필요)
3.6 보안 및 컴플라이언스
- 사기, 남용, 무단 접근의 탐지 및 방지
- 서비스 약관 및 할당량 정책의 집행
- 법적 의무의 준수 및 합법적인 정부 요청에의 대응
4. Google 사용자 데이터의 이용(Google API Services 공시)
귀하께서 본 플랫폼에서 Google 계정을 연결(예: 「설정 → 연결 → Google Drive」)하실 때:
4.1 당사가 신청하는 OAuth 범위(Scopes)
openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile: 귀하의 Google 식별자, 이메일 및 기본 프로필을 취득하여 신원을 인증하고 인터페이스에 연결 상태를 표시하기 위하여 사용됩니다.https://www.googleapis.com/auth/drive.file: 귀하께서 Google Picker를 통하여 자발적으로 선택하시거나 본 애플리케이션이 생성한 파일에 대한 접근으로만 한정됩니다. 당사는 귀하의 Drive에 있는 그 외 선택되지 않은 파일은 볼 수 없습니다.
4.2 당사가 Google 사용자 데이터를 이용하는 방법
- 파일 가져오기: 귀하께서 Picker를 통하여 선택하신 파일의 내용을 리포트 생성 또는 지식 베이스로 읽어와 보고서 산출 또는 질문 응답을 위한 자료로 활용합니다.
- 파일 내보내기: 귀하의 지시가 있을 때, 본 플랫폼이 산출한 보고서를 Google Docs / Sheets로 내보내어 귀하의 Drive 내 본 애플리케이션이 생성한 폴더에 저장합니다.
- 연결 상태 표시: 인터페이스에 연결된 Google 계정의 이메일을 표시하여 귀하께서 식별하실 수 있도록 합니다.
4.3 당사가 하지 않는 것
- Google 사용자 데이터를 어떠한 제3자에게도 판매하지 아니합니다.
- Google 사용자 데이터를 광고 노출 목적으로 제3자에게 양도하지 아니합니다.
- Google 사용자 데이터를 일반 목적 AI / ML 모델의 학습, 개발 또는 개선에 사용하지 아니합니다.
- 귀하께서 Picker를 통하여 선택하지 아니하셨거나 본 애플리케이션이 생성하지 아니한 파일은 읽지 아니합니다.
- 다음의 경우를 제외하고는 인적 직원이 귀하의 Google 사용자 데이터를 읽지 못하도록 합니다: (a) 귀하의 명시적 동의를 취득한 경우, (b) 보안, 남용 방지 또는 법령 준수의 필요가 있는 경우, (c) 법률상 강제되는 경우, (d) 완전한 익명화 / 집계 처리 후 시스템 내부 운영을 위하여 이용되는 경우.
4.4 저장 및 보호
- Google access token 및 refresh token은 AES-256-GCM으로 암호화되어 당사 데이터베이스에 저장됩니다.
- OAuth 절차는 **PKCE (S256)**을 사용하며, 일회성 state nonce 보호(10분 TTL)를 갖추고 있습니다.
- Drive에서 읽어 들인 파일 내용은 귀하께서 명시적으로 지시하신 보고서/지식 베이스에만 보관되며, 귀하께서 해당 보고서 또는 지식 항목을 삭제하시면 이에 상응하는 내용도 삭제됩니다.
4.5 권한 철회
귀하께서는 다음 중 어느 곳에서든지 본 애플리케이션의 귀하 Google 계정에 대한 접근 권한을 언제든지 철회하실 수 있습니다.
철회 후 당사는 즉시 접근을 중지하며, 30일 이내에 저장된 token 및 관련 메타데이터를 삭제합니다.
본 애플리케이션이 Google API Services를 통하여 취득한 사용자 데이터에 대한 처리는 Google API Services User Data Policy를 준수하며, 그 안의 Limited Use 요건을 포함합니다.
5. 당사가 귀하의 개인정보를 공유하는 방법
5.1 서비스 공급업체
당사는 계약상 의무하에 다음 유형의 서비스 공급업체와 필요한 정보를 공유합니다.
- 클라우드 호스팅: Amazon Web Services, Google Cloud Platform, Microsoft Azure
- 대규모 언어 모델 공급업체: OpenAI, Anthropic, Google(Gemini), Mistral, Cohere, Meta, Amazon Bedrock 등(귀하의 prompt 및 필요한 컨텍스트는 귀하께서 선택하신 모델 공급업체에 전달되어 생성을 완료합니다)
- Akashic 거버넌스 게이트웨이: 로컬 런타임이 Akashic 거버넌스 게이트웨이(기본값)를 사용하는 경우, 모델 요청은 서비스를 거쳐 귀하께서 선택하신 모델 공급업체로 전송되며 다른 이용과 동일하게 계량됩니다. 해당 실행을 위해 발급된 단기 키는 Akashic Connector 내부에만 보관되며, 런타임은 귀하의 컴퓨터에 있는 로컬 프록시를 통해서만 게이트웨이에 접근합니다. 귀하께서 컴퓨터에 저장된 자격 증명을 사용하도록 선택하시는 경우, 모델 요청은 귀하의 컴퓨터에서 해당 공급업체로 직접 전송되어 해당 공급업체의 약관이 적용되며, 당사는 그 결과로 발생하는 실행 이벤트만 수신합니다
- 결제 처리: ECPay
- 이메일 및 알림: 거래 메일 및 푸시 서비스 제공자
- 분석 도구: Google Analytics, Mixpanel, Hotjar(쿠키 동의 범위 내)
5.2 워크스페이스 내 공유
- 귀하께서 기업/팀 워크스페이스에서 생성하신 콘텐츠는 기본적으로 동일 워크스페이스 구성원이 역할 권한에 따라 접근할 수 있습니다.
- 보고서 공유 링크는 귀하께서 설정하신 권한(보기/편집/공개)에 따라 접근 가능 대상이 결정됩니다.
5.3 비즈니스 파트너
- 추천 프로그램 파트너(전송 관계 정보로 한정)
- 본 서비스와 통합되는 제3자 애플리케이션(귀하께서 자발적으로 설치/권한 부여하신 경우에 한함)
5.4 법률 및 보안 목적
- 법적 의무 또는 법적 절차의 준수
- 정부 기관의 합법적 요청에의 대응
- 당사, 사용자 또는 공중의 권리, 안전 및 재산 보호
- 사기, 보안 또는 기술적 문제의 조사, 방지 또는 처리
5.5 사업 양도
합병, 인수, 자산 매각 또는 파산 등의 상황에서 귀하의 정보는 양도 자산의 일부로 포함될 수 있습니다. 당사는 그러한 사정이 발생하기 전 또는 발생한 시점에 귀하께 통지하여 드립니다.
5.6 귀하의 동의에 따른 경우
위에서 열거된 경우 외의 기타 경우에는, 당사가 귀하의 동의를 취득한 후에 비로소 공유합니다.
6. 귀하의 권리 및 선택
6.1 접근 및 정정
- 「계정 설정」에서 귀하의 개인정보에 접근
- 부정확하거나 불완전한 정보의 정정
6.2 삭제(잊혀질 권리)
- 「계정 설정 → 계정 삭제」를 통하여 계정 및 관련 정보의 삭제 신청
- 일부 정보(거래 기록, 컴플라이언스 로그 등)는 법적 의무로 인하여 보존이 요구될 수 있습니다.
6.3 커뮤니케이션 설정
- 메일 하단의 「수신 거부」 링크를 통하여 마케팅 메일 거부
- 「설정 → 알림」에서 푸시 및 인앱 알림 관리
6.4 쿠키 설정
- 브라우저 설정 또는 본 웹사이트의 쿠키 환경설정 도구를 통한 관리(자세한 사항은 제10조 참조)
6.5 데이터 이동권
- 일반적인 구조화 형식(JSON / CSV)으로 귀하의 정보 내보내기 신청
6.6 처리에 대한 반대 및 제한
- 적용 법률하에서, 귀하께서는 당사의 귀하 정보에 대한 특정 처리에 반대하시거나 이를 제한하실 수 있습니다.
6.7 동의의 철회
- 귀하께서는 사전에 제공하신 동의를 언제든지 철회하실 수 있으며, 다만 철회 이전에 이미 발생한 처리는 적법한 것으로 봅니다.
6.8 행사 방법
service@laplaceai.co로 이메일을 보내 주시기 바랍니다. 당사는 30일 이내에 회신해 드립니다.
7. 데이터 보안
7.1 기술적 조치
- 전송 계층에서 TLS 1.3 암호화 사용
- 민감 필드(OAuth token, API 키)는 AES-256-GCM 정적 암호화 적용
- 비밀번호는 bcrypt / argon2로 해시 저장
- 다중 인증(MFA) 지원
- 정기적인 보안 취약점 스캔 및 침투 테스트
7.2 조직적 조치
- 최소 권한 원칙에 기반한 접근 제어
- 임직원의 정보 보안 및 개인정보 보호 교육 이수 의무
- 완전한 감사 로그 및 이상 알림
7.3 사고 대응
- 24시간 이내에 사고 대응 절차 가동
- 데이터 유출 확인 후 72시간 이내에 주관 기관에 통지(GDPR 요건)하고, 영향을 받은 사용자에게 적시에 통지
7.4 로컬 런타임 자격 증명
- 귀하의 컴퓨터에 있는 런타임이 사용하는 자격 증명(모델 API 키, 런타임 게이트웨이 token 등)과 Connector 자체의 기기 자격 증명은 해당 컴퓨터에 보관되고 운영 체제 기능(Windows DPAPI, macOS 키체인 또는 Linux의 소유자 전용 파일 권한)으로 보호되며, 서비스에 업로드되지 않습니다
- 직접 URL로 연결하는 런타임에 대해 귀하께서 입력하신 자격 증명은 다른 민감 필드와 동일하게 정적 암호화됩니다
- Akashic Connector는 아웃바운드 연결만 사용합니다. 귀하의 컴퓨터에서 서비스로 연결하므로 인바운드 포트를 열 필요가 없습니다
8. 국제 데이터 이전
귀하의 정보는 다음의 지역에서 저장 또는 처리될 수 있습니다.
- 대만(주)
- 일본
- 싱가포르
- 미국
- EU(일부 유럽 사용자)
국경 간 이전 시, 당사는 적용 법률에 따라 보호 조치를 취합니다. 예: 표준 계약 조항(SCCs), 데이터 처리 계약(DPAs), 컴플라이언스 인증 등.
9. 데이터 보관
| 유형 | 보관 기간 |
|---|
| 계정 정보 | 계정 유효 기간 동안; 폐쇄 후 복구를 위하여 최대 30일 |
| 보고서 및 지식 베이스 콘텐츠 | 귀하께서 자발적으로 삭제하시거나 계정을 폐쇄하실 때까지 |
| 가상 직원 대화 기록 | 기본 12개월, 워크스페이스 설정에서 조정 가능 |
| 로컬 런타임 실시간 실행 이벤트 | 실행 중 최대 6시간, 종료 후 1시간; 최종 응답, 도구 요약 및 사용량은 가상 직원 대화 기록과 함께 보관 |
| 페어링된 컴퓨터 정보, 로컬 런타임 실행 기록 및 감사 기록 | 기기 정보는 컴퓨터의 페어링이 유지되는 동안; 컴퓨터를 제거한 후에는 해당 기록(자격 증명 제외)을 감사 기록과 함께 보관; 실행 기록(각 실행의 시간, 상태, 소요 시간, 토큰 수 등의 메타데이터이며 대화 내용은 포함하지 않음) 및 감사 기록(정책 변경, 승인, 취소, 긴급 중지)은 24개월 |
| 거래 기록 | 세무 규정에 따라 최소 7년 보관 |
| 시스템 로그 | 12개월 |
| 보안/감사 로그 | 24개월 |
| Google OAuth Token | 연결 유효 기간 동안, 철회 후 30일 이내 삭제 |
10. 쿠키 및 추적 기술
10.1 당사가 사용하는 쿠키 유형
- 필수 쿠키: 로그인 세션, CSRF 보호
- 기능 쿠키: 언어, 테마, 사용자 인터페이스 설정
- 분석 쿠키: Google Analytics, Mixpanel, Hotjar
- 마케팅 쿠키: 귀하께서 동의하신 경우에만 활성화
10.2 관리 방법
본 웹사이트의 「쿠키 정책」 페이지 또는 「쿠키 환경설정」 도구를 참조하여 주시기 바랍니다.
11. 아동의 개인정보
본 서비스는 만 13세 미만의 아동에게 적합하지 아니합니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 아니합니다. 만일 당사가 관련 정보를 수집하였을 가능성을 발견하시는 경우에는 service@laplaceai.co로 연락하여 주시기 바라며, 당사는 이를 즉시 삭제하겠습니다.
12. 개인정보 보호정책의 변경
당사는 본 정책을 수시로 업데이트할 수 있습니다. 중대한 변경이 있는 경우 당사는 다음과 같이 처리합니다.
- 웹사이트에 업데이트 버전을 게시
- 「최종 업데이트일」의 갱신
- 이메일 또는 인앱 알림을 통한 통지
- 중대한 변경의 경우 귀하께 재동의를 요청할 수 있음
13. 특정 지역에서의 권리
13.1 EU / 유럽경제지역(GDPR)
처리 반대권, 처리 제한권, 데이터 이동권, 감독 기관에 대한 불복 신청권 등.
13.2 캘리포니아(CCPA / CPRA)
알 권리, 삭제권, 「판매」 및 「공유」에 대한 옵트아웃권, 차별받지 아니할 권리, 민감 개인정보의 이용 제한권.
13.3 대만(개인정보 보호법)
조회, 열람, 복사, 보충 정정, 처리 중지, 삭제 등의 권리.
14. 당사에 대한 연락
당사는 요청 수령 후 30일 이내에 회신해 드립니다.
© 2026 LaplaceAI Co., Ltd. All rights reserved.