풀리챗(Pulley Chat) 개인정보 처리방침
- 공고일자: 2026년 11월 1일
- 시행일자: 2026년 11월 1일
주식회사 프리윌린(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정하여 공개합니다.
주요 개인정보 처리 표시 (요약)
| 구분 | 내용 |
|---|---|
| 처리하는 개인정보 | 이메일, 이름, 구성원 유형, 학과, 학번, 계정·이용 기록, 대화 내용·첨부파일 |
| 민감정보·고유식별정보 | 수집하지 않음 (이용자가 대화에 직접 입력하는 경우 제외, 제11조) |
| 처리위탁 | AWS(서버 운영·안내 메일 발송), AI 모델 제공자 (제7조) |
| 국외이전 | 있음 — AI 모델 제공자 등 (제8조) |
| 제3자 제공 | 없음 (법령에 따른 경우 제외) |
| 쿠키 | 서비스 이용에 필요한 필수 쿠키만 사용, 분석·광고 쿠키 없음 (제13조) |
| AI 학습 이용 | 이용자 대화를 AI 학습에 이용하지 않음 (제11조) |
| 고충 처리 | 개인정보 보호책임자 정재훈(최고기술책임자), lego@mathflat.com, 1670-1930 (제14조) |
제1조 (개인정보 처리의 구조: 기관과 회사의 역할)
① 풀리챗은 대학 등 기관(이하 "기관")이 회사와 계약하여 소속 구성원에게 제공하는 서비스입니다.
② 이용자(학생, 교수, 교직원 등)의 계정 정보, 이용 기록, 대화 내용과 첨부파일은 기관이 개인정보처리자로서 처리 목적과 방법을 정하고, 회사는 기관으로부터 처리를 위탁받은 수탁자로서 기관과 맺은 위탁 계약과 기관의 지시 범위에서만 처리합니다(이하 "위탁 처리"). 이 개인정보에 관해서는 소속 기관의 개인정보 처리방침이 우선 적용됩니다.
③ 기관의 계약 담당자 연락처, 회사로 직접 들어온 문의·고충 처리 정보는 회사가 개인정보처리자로서 처리합니다(이하 "자체 처리").
제2조 (개인정보의 처리 목적)
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」에 따라 필요한 조치를 합니다.
가. 위탁 처리
- 기관 구성원의 초대, 계정 생성, 로그인, 비밀번호 재설정
- AI 채팅 서비스 제공: 입력 내용과 첨부파일을 AI 모델에 전달하고 응답을 표시, 대화 기록 저장
- 기관 관리 기능 제공: 사용자·그룹·예산·크레딧·모델 권한 관리, 사용량 집계, 감사 로그 기록과 내보내기
- 서비스 관련 안내(초대, 비밀번호 재설정, 서비스 변경 등) 발송
- 부정 이용 방지, 장애 대응, 보안 유지
나. 자체 처리
- 기관과의 서비스 계약 체결·이행·관리
- 문의와 고충 처리
제3조 (처리하는 개인정보의 항목)
가. 위탁 처리
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 초대 정보 | 이메일 주소, 이름, 구성원 유형(학생/교수/교직원 등), 학과, 학번 | 기관 관리자의 입력(단건 또는 엑셀 대량 등록) |
| 계정 정보 | 비밀번호(암호화하여 저장), 역할, 계정 상태, 소속 그룹 | 이용자의 초대 수락, 기관 관리자 설정 |
| 이용 기록 | 최근 로그인 시각, 크레딧·원화 환산 사용량, 요청 수, 선택한 AI 모델·추론 강도 | 서비스 이용 과정에서 자동 생성 |
| 콘텐츠 | 대화 내용(입력과 AI 응답), 첨부파일 | 이용자의 입력 |
| 감사 로그 | 행위 시각, 행위자 이름·이메일, 행위 내용, 대상, 변경 전후 값 | 서비스 이용 과정에서 자동 생성 |
| 접속 정보 | IP 주소, 접속 일시, 브라우저 정보 | 서비스 이용 과정에서 자동 생성 |
나. 자체 처리
| 구분 | 항목 |
|---|---|
| 기관 계약 담당자 | 이름, 소속, 직위, 이메일, 전화번호 |
| 문의·고충 처리 | 이름, 이메일, 소속 기관, 문의 내용 |
제4조 (개인정보의 처리 및 보유 기간)
① 위탁 처리 개인정보는 기관과의 위탁 계약 기간 동안 보유하며, 위탁 계약이 끝나거나 기관이 요청하면 지체 없이 파기하거나 기관에 돌려줍니다. 세부 기간은 다음과 같습니다.
| 항목 | 보유 기간 |
|---|---|
| 대화 내용·첨부파일 | 기관 관리자가 정한 보관기간이 지나면 삭제. 보관기간을 정하지 않은 경우 위탁 계약 종료 시까지 |
| 계정 정보·이용 기록·감사 로그 | 기관이 계정을 삭제하거나 위탁 계약이 끝날 때까지 |
| 접속 정보 | 1년 |
② 자체 처리 개인정보 중 계약 담당자 정보는 계약 종료 시까지, 문의 정보는 처리 완료 후 1년 동안 보유합니다.
③ 관계 법령에 따라 보존해야 하는 경우에는 그 기간 동안 보존합니다.
제5조 (개인정보의 파기 절차 및 방법)
① 회사는 보유기간이 지나거나 처리 목적을 이루는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다. 위탁 처리 개인정보는 기관의 지시와 위탁 계약에 따라 파기하거나 기관에 돌려줍니다.
② 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리하여 저장·관리합니다.
③ 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제6조 (개인정보의 제3자 제공)
회사는 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조, 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 현재 제3자에게 제공하는 개인정보는 없습니다. 이용자가 속한 기관의 관리자가 서비스의 관리 기능으로 이용자 정보를 조회·내보내는 것은 개인정보처리자인 기관의 처리에 해당합니다.
제7조 (개인정보 처리업무의 위탁)
① 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁 처리 개인정보에 관해서는 기관으로부터 위탁받은 업무를 다시 위탁하는 것(재위탁)에 해당하며, 기관계약에 따라 기관의 동의를 받아 진행합니다.
| 수탁자 | 위탁 업무 | 국외이전 |
|---|---|---|
| Amazon Web Services(AWS) | 서비스 서버·데이터베이스·파일 저장소 운영, 초대·비밀번호 재설정 등 안내 메일 발송 | 없음 (서울 리전) |
| OpenAI, L.L.C. | AI 모델을 이용한 응답 생성 | 있음 (제8조) |
| Anthropic, PBC | AI 모델을 이용한 응답 생성 | 있음 (제8조) |
| Google LLC | AI 모델을 이용한 응답 생성 | 있음 (제8조) |
② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임에 관한 사항을 문서에 적고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ 수탁자나 위탁 업무 내용이 바뀌면 이 처리방침을 통해 지체 없이 공개합니다.
제8조 (개인정보의 국외 이전)
① 회사는 AI 응답 생성을 위해 다음과 같이 개인정보를 국외로 이전합니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | OpenAI, L.L.C. / Anthropic, PBC / Google LLC |
| 이전 국가 | 미국 |
| 이전 항목 | 이용자가 입력한 대화 내용, 첨부파일 내용, 대화 맥락 (이름·이메일·학번 등 이용자 식별정보는 보내지 않음) |
| 이전 시기·방법 | 이용자가 메시지를 보낼 때마다 암호화된 네트워크(HTTPS)를 통해 전송 |
| 이전 목적 | AI 모델을 이용한 응답 생성 |
| 보유·이용 기간 | 각 제공자의 API 데이터 보관 정책에 따름 |
② 정보주체는 소속 기관 또는 회사(제14조의 연락처)에 국외 이전 거부를 요청할 수 있습니다. 다만 AI 응답 생성은 국외 AI 모델 제공자를 통해서만 이루어지므로, 이전을 거부하면 AI 채팅 기능을 이용할 수 없습니다.
③ 회사는 국외 이전 시 「개인정보 보호법」 제28조의8 제4항에 따라 안전성 확보조치 등 필요한 보호조치를 합니다.
제9조 (정보주체의 권리·의무와 행사 방법)
① 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지 등을 요구할 수 있습니다.
② 위탁 처리 개인정보는 소속 기관(기관 관리자 또는 기관의 개인정보 보호 담당 부서)에 요구할 수 있습니다. 회사에 요구한 경우 회사는 이를 지체 없이 해당 기관에 전달하고, 기관의 지시에 따라 처리를 돕습니다.
③ 자체 처리 개인정보는 회사에 서면, 이메일 등으로 요구할 수 있으며, 회사는 지체 없이 조치합니다.
④ 계정 삭제나 대화 삭제를 원하면 기관 관리자 또는 회사(lego@mathflat.com, 1670-1930)에 요청할 수 있습니다.
⑤ 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 내야 합니다.
⑥ 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.
⑦ 회사는 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.
제10조 (만 14세 미만 아동의 개인정보)
서비스는 대학 등 기관의 구성원을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 기관에 알리고 지체 없이 파기합니다.
제11조 (AI 서비스 이용과 개인정보)
① 이용자가 입력한 대화 내용과 첨부파일은 제8조에 따라 AI 모델 제공자에게 전달되어 응답 생성에 사용됩니다.
② 회사는 이용자 대화를 AI 모델 학습에 이용하지 않으며, AI 모델 제공자도 학습에 이용하지 않는 조건(API 이용 조건)으로 이용합니다.
③ 이용자는 본인 또는 다른 사람의 주민등록번호 등 고유식별정보, 건강·사상·신념 등 민감정보, 그 밖에 불필요한 개인정보를 대화에 입력하거나 첨부하지 않기를 권장합니다. 이용자가 이러한 정보를 입력하면 그 정보도 대화 내용으로 처리됩니다.
④ 기관 관리자는 이용자의 대화 내용과 첨부파일을 열람할 수 없습니다. 기관계약에 따라 열람 기능을 제공하게 되면 그 범위와 조건을 이 처리방침에 적고 제16조에 따라 미리 알립니다.
⑤ 서비스는 이용자에 대해 법적 효력이나 중대한 영향을 미치는 결정을 자동으로 내리는 데 쓰이지 않습니다.
제12조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보취급자 최소화와 정기 교육
- 기술적 조치: 접근 권한 관리, 비밀번호 일방향 암호화 저장, 전송 구간 암호화, 접속기록 보관·점검, 기관별 데이터 분리
- 물리적 조치: 클라우드 사업자의 물리적 보안 시설 이용
제13조 (쿠키의 설치·운영과 거부)
① 회사는 로그인, 기관별 로그인 화면 표시 등 서비스 이용에 꼭 필요한 쿠키만 사용하며, 이용 행태 분석이나 광고 목적의 쿠키와 추적 도구는 사용하지 않습니다.
② 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 로그인 등 서비스 이용이 어려울 수 있습니다.
제14조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 정재훈 / 최고기술책임자
- 연락처: lego@mathflat.com / 1670-1930
위탁 처리 개인정보에 관해서는 소속 기관의 개인정보 보호책임자에게도 문의할 수 있습니다.
제15조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
제16조 (개인정보 처리방침의 변경)
① 이 처리방침은 2026년 11월 1일부터 적용됩니다.
② 처리방침을 바꾸는 경우 시행 7일 전부터 서비스 화면을 통해 알리며, 수집 항목·이용 목적·제3자 제공·국외 이전 등 정보주체의 권리에 중요한 변경은 시행 30일 전부터 알립니다.
회사 정보
- 상호: 주식회사 프리윌린
- 대표자: 권기성
- 주소: 서울특별시 관악구 관악로 217, 3층 프리윌린(동진빌딩)
- 사업자등록번호: 834-86-00713
- 고객센터: 1670-2115 (평일 10:00~19:00, 점심시간 13:00~14:00)
- 개인정보 문의: lego@mathflat.com / 1670-1930