LT AI 개인정보 처리방침

주요 개인정보 처리 표시(요약)

블룸(이하 "회사")은 LT AI(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 다음과 같이 개인정보를 처리합니다. 자세한 내용은 아래 각 조를 확인하시기 바랍니다.

제1조 (개인정보의 처리 목적, 항목, 법적 근거 및 보유기간)

① 회사는 정보주체와 체결한 이용계약을 이행하기 위하여 필요한 범위에서 다음 개인정보를 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 이용계약은 가입신청자가 로그인 화면에서 이용약관에 동의하고 본 방침을 확인한 뒤 구글 로그인을 완료함으로써 체결되며, 회사는 동의한 약관과 확인한 방침의 버전·시각을 기록합니다. 본 조 제1항부터 제3항까지 및 제6항의 개인정보는 정보주체의 동의 없이 처리할 수 있는 개인정보이고(법 제22조 제3항), 제4항의 서비스 피드백은 정보주체가 스스로 입력·제출하는 내용에 한하여 그 제출을 동의로 보아 처리합니다. 회사는 그 밖에 정보주체의 동의를 받아 처리하는 개인정보(마케팅 수신, 선택 항목 등)를 두고 있지 않으며, 동의가 필요한 처리를 새로 도입하는 경우 그 항목을 본 조에 구분하여 표시하고 별도로 동의를 받습니다.

② 회사는 법령상 의무를 준수하기 위하여 다음 정보를 보존합니다(법 제15조 제1항 제2호).

③ 회사는 정보주체의 권리보다 명백히 우선하는 회사의 정당한 이익(서비스 안정 운영, 오류 대응, 부정이용 방지, 유입 경로 분석을 통한 서비스 개선)을 달성하기 위하여 다음 정보를 처리합니다(법 제15조 제1항 제6호). 처리 항목을 최소화하고, 마케팅 발송·광고 타게팅에 이용하지 않으며, 보유기간을 제한합니다.

④ 서비스 피드백(회원이 아닌 방문자 포함)은 정보주체가 직접 입력한 내용과 회신용 이메일(선택), 구독 플랜을 회신·서비스 개선 목적으로 이용하며(법 제15조 제1항 제1호·제6호), 회사의 데이터베이스에 저장하여 권한을 부여받은 담당자가 관리자 화면에서 확인합니다. 저장에 실패한 경우에 한하여 유실을 막기 위해 이메일 발송 사업자를 통해 운영자 메일함으로 전달합니다. 정보주체가 피드백 화면에서 "서비스 소개에 리뷰가 공개되어도 좋습니다"에 직접 동의한 경우에 한하여 학교·학년을 추가로 입력받으며(법 제15조 제1항 제1호), 회사가 선별한 리뷰의 내용과 학교·학년만을 서비스 소개 화면에 게시할 수 있습니다. 이름·이메일은 게시하지 않습니다. 회사는 선별한 리뷰의 작성자에게 추가 크레딧을 제공할 수 있고, 크레딧을 제공한 리뷰를 게시할 때에는 그 사실을 함께 표시합니다. 정보주체는 언제든지 contact@ltai.co.kr 로 게시 중단과 삭제를 요구할 수 있으며, 회사는 지체 없이 게시를 중단합니다. 게시된 리뷰는 게시 중단 요구 또는 회원 탈퇴 시까지 보관하고, 그 밖의 단순 의견·제안·버그 제보는 처리 완료 후 1년 이내에 삭제합니다. 다만 피드백 또는 고객센터(contact@ltai.co.kr)로 접수된 내용이 결제·환불·서비스 이용에 관한 불만이나 분쟁의 제기·처리에 해당하는 경우, 그 기록은 제2항의 「전자상거래법」상 보존 대상으로 분류하여 처리 완료 후 3년간 보존하며(법 제21조 제1항 단서), 청약철회·환불 신청 기록은 5년간 보존합니다. 하나의 접수 건이 둘 이상에 해당하면 더 긴 법정 보존기간을 적용합니다.

⑤ 회사는 일반 회원의 서비스 이용 과정에서 접속 IP 주소·기기 정보를 상시 수집·기록하지 않습니다. 요청 빈도 제한을 위해 IP를 수 분간 메모리에서만 사용하고 기록하지 않습니다. 다만 다음의 경우에 한하여 브라우저 정보(브라우저 종류·버전과 운영체제가 포함된 User-Agent 문자열)와 서버가 부여한 요청 식별자를 기록합니다. ⓐ 회원 가입 시 이용약관 동의·본 방침 확인 및 만 18세 이상 확인 기록(제1항 표 "회원 가입·관리") — 동의 사실 증빙 목적, 회원 탈퇴 시 삭제. ⓑ 유료서비스 결제 동의 기록(제1항 표 "결제") — 결제 동의 증빙·분쟁 대응 목적, 회원 탈퇴 시 삭제(탈퇴 후 보존하는 가명처리 결제 기록에는 브라우저 정보를 포함하지 않습니다). ⓒ 관리자 페이지 조작 감사기록 — 관리자의 IP·브라우저 정보(User-Agent). 위 브라우저 정보는 동의 증빙 외의 목적(광고·이용 분석·기기 추적)에 이용하지 않습니다.

⑥ 강의 대본 원문·번역문·AI 생성 결과에는 강의자, 다른 수강생 등 회원이 아닌 사람의 발언 내용이 포함될 수 있습니다. 회사는 이 정보를 회원 본인의 개인 학습 지원이라는 회사의 정당한 이익을 위하여, 그 사람의 권리보다 명백히 우선하는 범위에서 처리합니다(법 제15조 제1항 제6호). 이를 위해 회사는 ⓐ 강의자 등을 식별·평가·프로파일링하기 위한 처리를 하지 않고 ⓑ 해당 데이터에 공개·공유·검색 노출 기능을 두지 않고 회원 본인이 열람하게 하며, 회사는 제8항의 경우에 한하여 최소 범위로 확인하고 ⓒ 인공지능 모델 학습에 이용하지 않으며 ⓓ 회원의 삭제·탈퇴 시 즉시 삭제합니다. 강의자 등 정보주체는 제7조의 절차로 열람·삭제·처리정지를 요구할 수 있고, 요구가 있으면 법 제20조 제1항에 따라 수집 출처(회원이 공유한 강의 오디오)·처리 목적·처리정지 요구권을 즉시 알려 드립니다.

⑦ 회사는 사상·신념, 노동조합·정당 가입, 정치적 견해, 건강, 성생활 등에 관한 민감정보(법 제23조)를 수집·이용할 목적으로 처리하지 않습니다. 회원은 강의가 아닌 콘텐츠나 타인의 민감정보가 포함된 발언을 서비스로 처리해서는 안 되며, 강의 내용에 우연히 포함된 민감정보는 회사가 별도로 추출·분류·이용하지 않고 정보주체 또는 회원의 요청이나 회사의 인지 시 지체 없이 삭제합니다.

⑧ 회사는 음성 인식·번역·AI 생성 결과의 오류를 확인하고 품질을 개선하기 위하여(회사의 정당한 이익, 법 제15조 제1항 제6호), 권한을 부여받은 최소 인원의 담당자가 회원의 강의 대본 원문·번역문·AI 생성 결과를 필요한 최소 범위에서 확인할 수 있습니다. 이 경우 회사는 ⓐ 확인 목적을 오류 확인·품질 개선으로 한정하고 마케팅·회원 평가·강의자 등의 식별에 이용하지 않으며 ⓑ 확인 전용 관리자 화면 또는 같은 방식으로 감사 기록이 남는 회사 내부 운영 도구로만 확인하고, 확인한 일시·대상·사유를 기록하여 1년간 보관하며, 기록이 남지 않으면 확인을 진행하지 않고 ⓒ 확인한 내용을 외부에 제공하거나 인공지능 모델 학습에 이용하지 않습니다. 회원은 제7조의 절차로 이러한 확인의 중단(처리정지)을 요구할 수 있습니다.

제2조 (만 18세 미만인 자의 개인정보 처리)

1. 서비스는 만 18세 이상만 이용할 수 있으며, 회사는 만 18세 미만인 자의 개인정보를 수집하지 않습니다. 회원은 최초 로그인 시 만 18세 이상임을 확인하여야 하며, 회사는 확인 시각을 기록합니다.
2. 회사는 생년월일 등 연령 정보를 수집하거나 별도의 연령 확인 서류를 요구하지 않습니다. 만 18세 미만인 자가 가입한 사실을 알게 된 경우(본인·법정대리인의 신고, 이용 중 확인 등) 지체 없이 해당 계정을 정지하고 수집된 개인정보를 파기하며 이용계약을 해지합니다. 신고: contact@ltai.co.kr / 010-8172-2403
3. 만 18세 미만인 자의 법정대리인은 그 자의 개인정보에 대하여 열람·정정·삭제·처리정지를 요구할 수 있습니다.

제3조 (개인정보 자동 수집 장치, 브라우저 저장소 및 오디오 취득 방식)

1. 회사는 일반 회원에게 쿠키를 설정하지 않으며, 광고 식별자·제3자 추적 스크립트를 사용하지 않습니다. 쿠키는 관리자 페이지 로그인 세션 유지(lt_admin_session, 2시간, 관리자에 한함)에만 사용합니다. 일반 회원의 로그인 상태는 쿠키가 아니라 제2항 ⓐ의 브라우저 저장소로 유지됩니다.
2. 회사는 공개 페이지(홈·요금제·기능 소개·약관 등 로그인 없이 볼 수 있는 페이지)의 방문 통계를 파악하기 위해 웹 서비스 사업자(Vercel, Inc.)의 웹 분석 기능을 사용합니다. 이 기능은 쿠키나 광고 식별자를 사용하지 않고 이용자를 식별하는 값을 저장하지 않으며, 수집 항목은 방문한 공개 페이지의 주소(유입 분석에 쓰이는 utm 매개변수·추천 코드만 남기고 나머지 질의문자열은 전송 전에 제거), 유입 링크의 도메인, 방문 시각, 접속 국가, 기기·브라우저 종류입니다. 로그인 후 이용하는 화면(/app), 결제 화면, 관리자 화면은 이 분석에서 제외되어 전송되지 않습니다. 이 정보는 회사가 개별 회원과 연결하지 않으며, 서비스 개선과 유입 경로 파악에만 이용합니다.
3. 회사는 서비스 동작을 위해 이용자 브라우저의 저장소를 다음과 같이 이용합니다. ⓐ localStorage: (1) 로그인 유지를 위한 인증 세션 정보 — 구글 로그인 후 제5조의 회원 인증 시스템 사업자(Supabase Inc.)가 발급한 접근 토큰(1시간마다 자동 갱신)과 갱신 토큰, 그리고 토큰에 포함된 회원 식별자·이메일·이름·프로필 사진 URL. 이 정보는 로그아웃 시 즉시 삭제되며 갱신 토큰은 인증 서버에서도 무효화됩니다. 회원 탈퇴 시에도 같은 방법으로 삭제됩니다. 로그아웃하지 않으면 유효기간 없이 브라우저에 남아 로그인이 유지되므로, 공용 기기에서는 이용 후 반드시 로그아웃하시기 바랍니다. 로그인 진행 중에는 인증 검증값이 일시 저장되었다가 로그인 완료 시 삭제됩니다. (2) 화면 테마, 온보딩 완료 표시, 약관·개인정보 처리방침 동의 확인 표시(회원 식별자와 동의한 문서의 버전 날짜 — 이 브라우저에서 현행 버전 동의가 확인된 경우 다음 접속부터 동의 확인 대기 화면을 생략하기 위함이며, 로그아웃·회원 탈퇴 시 삭제), 최초 방문 시 유입 경로 정보(utm_source·utm_medium·utm_campaign·utm_content·utm_term, 광고 클릭 식별자 gclid, 추천 코드 ref, 처음 도착한 페이지 경로, 유입 링크의 도메인) — 유입 경로 정보는 가입 후 7일 이내 1회에 한하여 회사 서버로 전송되어 회원 정보와 함께 보관되며 유입 경로 분석에만 이용합니다. ⓑ sessionStorage: 오디오 전송 품질 설정, 결제 진행 상태 표식(탭을 닫으면 삭제). ⓒ IndexedDB: 제4항의 미전송 오디오 조각.
4. 이용자는 브라우저 설정(Chrome: 설정 → 개인정보 보호 및 보안 → 사이트 데이터 삭제)에서 위 저장소를 언제든지 삭제하거나 차단할 수 있습니다. 차단 시 로그인 유지·미전송 녹음 복구 등 일부 기능이 동작하지 않을 수 있습니다. 로그아웃은 인증 세션 정보만 삭제하며, 제4항의 미전송 오디오 조각은 삭제되지 않습니다.
5. 회사는 마이크가 아니라 이용자가 선택한 브라우저 탭·화면의 오디오를 공유받아 처리하며, 함께 취득되는 화면 영상은 즉시 폐기하고 오디오만 이용합니다. 네트워크 장애 시 유실을 막기 위해 아직 서버로 전송되지 않은 오디오 조각은 이용자 기기의 IndexedDB에 임시 보관되며, 서버 처리가 성공하면 즉시 삭제됩니다. 보관 중인 조각이 50MB 또는 600개를 넘으면 오래된 것부터 즉시 삭제되고, 생성 후 7일이 지난 조각은 해당 기기의 브라우저에서 서비스를 열 때와 서비스가 열려 있는 동안 1시간마다 자동으로 정리됩니다. 이 데이터는 이용자 기기에만 존재하고 회사 서버는 접근하거나 원격으로 삭제할 수 없으므로, 7일이 지난 뒤 해당 기기에서 서비스를 다시 열지 않으면 그때까지 남아 있을 수 있으며, 이 경우 브라우저의 사이트 데이터 삭제 기능으로 직접 제거할 수 있습니다. 이 임시 보관 데이터는 계정별로 분리 저장되며 로그아웃만으로는 삭제되지 않고, 회원 탈퇴 시에는 탈퇴를 진행한 기기의 브라우저에서 삭제됩니다. 공용 PC나 타인의 기기에서 이용한 경우에는 이용 후 브라우저의 사이트 데이터 삭제 기능으로 직접 제거하시기 바랍니다.
6. 회사 서버는 오디오를 파일이나 데이터베이스에 저장하지 않고 요청 처리 중 메모리에서만 이용한 뒤 폐기합니다. 강의자 등 제3자를 식별하기 위한 처리는 하지 않습니다.

제4조 (개인정보 처리업무의 위탁)

① 회사는 「개인정보 보호법」 제26조에 따라 다음과 같이 국내 사업자에게 개인정보 처리업무를 위탁합니다.

② 회사는 위탁계약 체결 시 법 제26조 제1항 각 호의 사항을 계약에 반영하고 수탁자를 감독합니다. 국외 사업자에 대한 위탁·보관은 제5조에 따릅니다.

제5조 (개인정보의 국외 이전)

① 회사는 서비스 제공 및 이용계약 이행을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 근거하여 아래 표와 같이 개인정보 처리업무를 국외 사업자에게 위탁하거나 국외에 보관하며, 같은 조 제2항 각 호의 사항을 본 조에 공개합니다.

1. 회사는 위 국외 이전을 정보주체와의 계약 이행을 위한 처리위탁·보관으로서 법 제28조의8 제1항 제3호에 따라 별도 동의 없이 수행하고 본 조로 공개합니다. 서비스의 회원 인증·데이터 저장·서버 운영·인공지능 처리는 모두 국외 소재 사업자를 통해 이루어지므로, 국외 이전을 원하지 않는 이용자는 서비스를 이용할 수 없습니다.
2. 거부 방법 및 효과: 국외 이전을 원하지 않는 이용자는 회원가입을 하지 않거나, 서비스 내 설정 → 계정 → 회원 탈퇴를 통해 이용계약을 해지할 수 있습니다. 탈퇴 시 회원의 개인정보는 제6조에 따라 삭제되며 이후 국외 이전은 중단됩니다(관계 법령에 따라 보존하는 가명처리 결제 기록과 불만·분쟁 처리 기록은 제6조 제3항의 기간 동안 제외). 국외 이전에 관한 문의·열람 요구는 contact@ltai.co.kr로 할 수 있습니다.
3. 회사는 인공지능 처리를 위탁받는 사업자가 회원의 강의 오디오·대본 등 입력 데이터를 자체 인공지능 모델의 학습이나 제품 개선에 이용하지 않도록, 유료 사업자용 계약 조건(Paid Service)을 적용하고 프롬프트·응답 저장을 끄는 설정(무보관 설정)을 사용하는 방식으로 제한합니다. 다만 사업자별 이용정책 위반 탐지 목적의 단기 보관(위 표의 보유·이용기간)은 예외입니다. 회사 또한 회원의 데이터를 인공지능 모델 학습에 사용하지 않습니다. 인공지능 처리 위탁사는 서비스 품질·비용·가용성에 따라 위 법인 간에 처리 비중이 조정될 수 있습니다.
4. 회사는 수탁자·이전 항목·이전 국가 등 본 조의 사항이 변경되는 경우 변경된 내용을 적용하기 전에 본 방침을 개정·공개하며, 장애 시 자동으로 전환되는 예비 사업자도 본 표에 미리 기재합니다.
5. 회사의 내부 운영 알림(신규 가입·결제·환불 발생 사실의 운영자 통보)에는 개인정보를 포함하지 않습니다. 알림에는 발생 사실·상품·금액·시각만 담기며, 회원의 이메일·이름·계정 식별번호(일부 포함)·주문번호·환불 사유는 전송하지 않습니다. 누가 어느 주문에 해당하는지는 회사의 내부 관리 화면에서만 확인합니다.

제6조 (개인정보의 파기 및 예외적 보존)

1. 회사는 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다.
2. 회원 탈퇴 시 계정 정보, 동의 기록, 과목·녹음·강의 대본·번역문, AI 생성 결과, 용어집, 복습 기록, 학습 통계, 이용 계측 기록, 결제 주문 정보, 결제수단 토큰은 탈퇴 처리와 동시에 삭제되며 복구할 수 없습니다. 탈퇴를 진행한 기기의 브라우저에 임시 보관된 미전송 오디오 조각도 같은 시점에 삭제합니다. 다른 기기·브라우저에 남은 조각은 회사가 접근할 수 없으므로 해당 기기에서 사이트 데이터 삭제로 직접 제거하시기 바랍니다. 다만 결제·자동갱신·환불이 진행 중인 경우 해당 절차가 끝날 때까지 탈퇴가 보류됩니다(제7조 제3항).
3. 다음 정보는 탈퇴 후에도 아래 기간 동안 보존한 뒤 파기합니다.

4. 회원 이용 중에도 서비스 오류 기록과 AI 호출 기록(모델·토큰 수·추정 비용)은 90일이 지나면, 기능별 이용 이벤트 기록은 생성일부터 1년이 지나면 자동 삭제됩니다. 강의 대본·AI 생성 결과 등 회원이 저장한 데이터는 회원이 직접 삭제하거나 탈퇴할 때까지 보관됩니다. 기업·단체 도입 문의는 처리 완료 후 1년이 지나면 삭제합니다. 단순 의견·제안·버그 제보는 처리 완료 후 1년 이내에 삭제하되, 불만·분쟁에 해당하는 건은 위 표의 3년을 적용합니다.
5. 파기 방법: 운영 데이터베이스의 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 장애 복구를 위한 데이터베이스 백업본은 장애 복구 목적 외에는 열람·이용하지 않으며 보존기간이 지나면 삭제하고, 복구가 필요한 경우에도 이미 탈퇴한 회원의 정보는 복원 직후 다시 삭제합니다. 종이 문서는 분쇄 또는 소각합니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 회사에 대하여 언제든지 개인정보 열람(법 제35조), 정정·삭제(제36조), 처리정지 및 동의 철회(제37조)를 요구할 수 있습니다.
2. 행사 방법: 대본·번역·AI 결과값의 열람·정정(인라인 교정)·삭제·내보내기(녹음별 PDF·Word)는 서비스 화면에서 직접 할 수 있습니다. 계정 전체 삭제와 동의 철회는 설정 → 계정 → 회원 탈퇴에서 직접 처리할 수 있습니다. 그 밖의 열람(보유 정보 전체 사본)·정정·처리정지 요구는 로그인에 사용하는 구글 계정 이메일로 contact@ltai.co.kr에 보내거나 010-8172-2403으로 요청할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 요구를 거절하거나 제한하는 경우 그 사유와 이의 제기 방법을 함께 안내합니다.
3. 회원 탈퇴는 즉시 처리되어 제6조 제2항의 정보가 삭제됩니다. 다만 결제·자동갱신·환불 처리가 진행 중인 경우 이중 처리를 막기 위해 해당 절차가 완료될 때까지 탈퇴가 보류되며, 회사는 화면에 그 사유를 표시합니다.
4. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 「개인정보 보호법 시행령」 제45조 제2항 및 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
5. 회사는 다음 두 가지에 한하여 사람의 개입 없이 미리 정한 규칙에 따라 자동으로 결정하며(법 제37조의2), 그 기준과 절차는 이용약관·환불 정책에 공개되어 있습니다. ⓐ 구독 자동결제가 결제수단 사유(한도 초과·유효기간 만료 등)로 3회 누적 실패하면 구독을 무료 플랜으로 전환하고 등록된 결제수단 정보(빌링키)를 삭제합니다(이용약관 제19조 제4항. 처리되는 정보: 결제 실패 횟수·결제 상태. 회원은 결제수단을 다시 등록해 언제든지 재구독할 수 있고, 사용량과 충전팩 잔여량은 보존됩니다). ⓑ 서비스 내 환불 신청은 결제일로부터 7일 이내인 결제에 대하여, 구독 플랜은 해당 결제 주기의 유료 사용량이 0인 경우에, 충전팩은 잔여량이 남아 있는 경우에 자동 접수되며 충전팩은 미사용 비율에 해당하는 금액이 환급 금액으로 산정됩니다(환불 정책 제5조·제6조·제7조. 처리되는 정보: 결제일·이용량 기록. 요건에 맞지 않는다는 안내는 환불 거절의 확정이 아니며, 고객센터로 요청하면 담당자가 직접 확인합니다). 위 결정은 회원과 체결한 이용계약의 이행을 위한 것이므로(법 제37조의2 제1항 단서, 제15조 제1항 제4호) 결정 자체의 거부 대상은 아니지만, 회원은 언제든지 contact@ltai.co.kr로 그 결정의 기준·처리 과정에 대한 설명과 회원 의견의 반영 검토를 요구할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 설명 또는 검토 결과를 알려 드립니다. 이용 제한(계정 정지, 이용약관 제15조), 환불의 완료·반려, 회사의 이용계약 해지는 자동으로 결정되지 않고 회사 담당자가 직접 판단합니다.
6. 서비스는 계정 데이터의 일괄 내보내기(전송) 기능을 제공하지 않습니다. 「개인정보 보호법」 제35조의2의 전송요구권은 같은 법 시행령 제42조의2가 정하는 규모(평균매출액 1,800억원 초과이면서 정보주체 100만명 이상 등)의 개인정보처리자에게 적용되며, 회사는 현재 이 기준에 해당하지 않아 전송요구 의무를 부담하지 않습니다. 회사가 그 기준에 해당하게 되면 이 방침을 개정하여 전송 방법과 절차를 안내합니다. 보유 정보 전체 사본은 제2항의 열람 요구로 제공받을 수 있습니다.
7. 정보주체는 개인정보 보호법 등 관계 법령을 위반하여 회사가 처리하고 있는 다른 사람의 개인정보와 사생활을 침해하여서는 안 됩니다.

제8조 (개인정보의 안전성 확보조치)

회사는 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 하고 있습니다.

• 관리적 조치: 개인정보 취급자를 대표 1인으로 최소화하고 개인정보 보호책임자를 지정합니다. 회사는 「소상공인기본법」상 소상공인이며 1만명 미만의 정보주체에 관한 개인정보를 처리하므로 「개인정보의 안전성 확보조치 기준」 제4조 제1항 단서에 따라 내부 관리계획 수립을 생략할 수 있으나, 본 조를 내부 기준으로 운영합니다. 정보주체 수가 1만명에 이르거나 소상공인 요건을 벗어나면 지체 없이 내부 관리계획을 수립·시행하고 이 방침을 개정합니다.
• 접근통제·접근권한: 데이터베이스의 모든 테이블에 행 수준 보안(RLS)을 적용하고, 서버는 인증된 회원 본인의 데이터에만 접근하도록 소유권을 검증합니다. 관리자 페이지는 아이디·비밀번호와 일회용 인증번호(TOTP)의 2단계 인증, 2시간 만료 보안 쿠키, 로그인 시도 제한으로 보호하며 로그아웃 시 세션을 즉시 무효화합니다.
• 전송구간 암호화: 모든 구간에 HTTPS(TLS)를 적용하고 HSTS·CSP 등 보안 헤더를 설정합니다. 저장 데이터는 클라우드 사업자의 기본 저장 암호화에 의존합니다.
• 결제수단 보호: 카드번호를 수집·저장하지 않으며 결제대행사가 발급한 토큰(빌링키)만 보관합니다. 결제대행사에 전달하는 고객 식별키와 탈퇴 후 보존 원장의 회원 식별자는 복원할 수 없는 해시값으로 가명처리합니다.
• 접속기록 보관·점검: 관리자의 개인정보 조회·변경 행위를 감사기록(조작 내용·일시·IP·브라우저 정보)으로 남기고, 결제·권한·한도 변경은 감사기록과 한 트랜잭션으로 처리합니다.
• 보안 프로그램·점검: 의존성 취약점과 비밀정보 유출을 자동 점검하고, 요청 빈도 제한·동시 처리 제한으로 부정 이용을 차단합니다.
• 최소 보관: 강의 오디오는 서버에 저장하지 않으며, 오류 기록에는 대본·검색어·이메일을 기록하지 않고, 오류·AI 호출 기록은 90일 후 자동 파기합니다.

제9조 (개인정보 보호책임자 및 열람 요구 접수·처리 부서)

1. 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 불만 처리 및 피해구제를 담당하는 개인정보 보호책임자를 다음과 같이 두고 있습니다. 소상공인으로서 대표자가 개인정보 보호책임자입니다. — 개인정보 보호책임자: 배병욱(대표) / 전화 010-8172-2403 / 이메일 contact@ltai.co.kr
2. 개인정보 열람 등 요구의 접수·처리 및 고충처리 부서: 블룸 대표(위와 동일한 연락처). 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제10조 (권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

회사가 정보주체의 열람·정정·삭제·처리정지 요구를 거절하거나 제한한 경우, 정보주체는 제7조 제2항의 연락처(contact@ltai.co.kr, 010-8172-2403)로 이의를 제기할 수 있으며 회사는 이의 접수일부터 10일 이내에 재검토 결과를 회신합니다(「개인정보 보호법」 제38조 제5항). 회사의 조치에 여전히 불복하는 경우에는 위 개인정보분쟁조정위원회에 분쟁조정을 신청하거나 개인정보침해신고센터에 신고할 수 있고, 「개인정보 보호법」 제39조에 따라 법원에 손해배상을 청구할 수 있습니다.

제11조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 2026. 09. 16.부터 적용됩니다.
2. 회사는 법령·서비스 변경에 따라 방침을 개정하는 경우 개정 내용과 적용일을 적용일 7일 전(정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전)부터 서비스 초기 화면 또는 정책 페이지에 공지하며, 수탁자·국외 이전 사항의 변경은 적용 전에 공개합니다.
3. 이전 버전의 개인정보 처리방침은 contact@ltai.co.kr로 요청하시면 제공해 드립니다.