시행일자: 2025-10-11

코그니티(이하 “회사”)는 「개인정보 보호법」 및 관련 법령을 준수하고, 이용자의 개인정보를 안전하게 보호합니다. 본 개인정보 처리방침은 회사가 제공하는 웹/모바일 “Cognity 글쓰기 AI” 서비스(이하 “서비스”)에 적용됩니다.

1. 총칙 및 적용 범위

이 방침은 서비스 가입, 이용 과정에서 처리되는 개인정보의 수집 항목, 처리 목적, 보유 기간, 국외이전, 위탁, 제3자 제공, 파기, 안전성 확보 조치, 이용자 권리, 쿠키 등 전반을 규정합니다.

2. 수집하는 개인정보 항목과 수집 방법

2.1 수집 항목

• 회원가입/인증(필수): 이메일, 비밀번호(해시), 이름/닉네임, 프로필 정보(선택), OAuth 식별자(Google, Kakao 중 선택 시 해당 제공자로부터 전달되는 최소 정보), 서비스 약관/동의 이력, 가입일시

• 결제/정기구독 관리(필수): 결제 승인/거래 식별자, 결제 수단 식별 토큰(카드번호 등 민감 정보는 PG사 보관), 과금/환불 이력, 영수증 정보, 청구/과세 관련 정보

• 고객지원: 문의 이메일/전화, 티켓/로그, 첨부 파일, 처리 결과

• 서비스 이용기록: 접속 일시, IP, User-Agent/기기정보, 쿠키/유사 식별자, 에러/성능 로그, 이용 내역(요금제, 사용량, 호출 횟수 등)

• 생성형 AI 사용 관련 데이터: 사용자가 입력한 프롬프트/문서/메타데이터 및 모델의 생성결과(회원이 업로드·입력한 개인정보를 포함할 수 있음)

• 마케팅/이벤트(선택 동의): 이메일/푸시 수신 여부, 프로모션 참여 이력, 캠페인 반응 데이터

2.2 수집 방법

• 회원가입, 서비스 이용/결제 과정에서 웹/모바일 화면 입력을 통해 수집

• OAuth 연동 시 이용자가 동의한 범위 내에서 제휴사로부터 제공

• 서비스 이용 과정에서 자동으로 생성·수집(로그, 쿠키 등)

• 고객센터 상담, 이벤트/프로모션 참여 시 이용자 기재·제공

3. 개인정보 처리 목적 및 법적 근거

• 회원 관리 및 계약 이행: 계정 생성/유지, 본인확인, 구독 관리, 고객지원, 서비스 제공(계약의 이행 및 서비스 제공을 위한 필수 처리)

• 요금 정산/과세: 결제, 환불, 영수증 발급, 부가세 신고 등(법적 의무 이행)

• 서비스 운영/안정성: 장애 대응, 부정이용 방지, 보안, 품질 향상(정당한 이익 및 이용자 보호)

• 분석/통계: 서비스 개선을 위한 비식별·통계 처리(정당한 이익, 개인정보 보호법상 가명정보 처리 포함)

• 마케팅/이벤트: 뉴스레터/프로모션 안내, 이벤트 운영(사전 선택 동의 기반)

• 법령 준수 및 분쟁 대응: 법령상 보관·제출, 민원/분쟁 처리

※ 회사는 이용자의 별도 명시적 동의 없이 이용자 콘텐츠(프롬프트/문서/결과물)를 모델 학습데이터로 사용하지 않습니다. 다만 서비스 품질·안정성 향상을 위한 비식별·통계적 처리는 수행합니다.

4. 보유 및 이용 기간

• 회원 계정 정보: 탈퇴일로부터 30일 보관 후 영구 삭제(재가입 악용 방지 및 민원 대응 목적), 법령상 별도 보관은 예외

• 계약/결제/요금 관련 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년

• 소비자 불만/분쟁 처리 기록: 3년

• 접속 기록(IP 등 로그): 서비스 안전성 및 보안 목적으로 최소 3개월 이상 보관

• 프로모션/마케팅 수신 이력: 철회 또는 계정 삭제 시까지

• AI 사용 관련 데이터(입력/출력): 이용자 계정 내 보관 기간 동안(이용자가 삭제하거나, 탈퇴/만료 시 파기 정책에 따름)

법령 또는 분쟁 해결을 위해 보존이 필요한 경우 해당 목적 달성 시까지 최소한으로 별도 분리 보관합니다.

5. 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 제공이 이루어질 수 있습니다.

• 이용자가 사전에 동의한 경우

• 법령에 근거가 있거나 수사기관 등이 적법한 절차에 따라 요청한 경우

• 생명/신체/재산의 안전을 위해 긴급히 필요하나 동의를 받을 수 없는 경우

6. 처리의 위탁(수탁자)

안정적인 서비스 제공을 위해 다음 업무를 위탁합니다. 위탁계약 시 개인정보 보호 관련 법령 준수를 담보합니다.

• 결제대행(PG): 토스페이먼츠(주)

• 인증/OAuth: Google LLC(구글 로그인), 카카오 주식회사(카카오 로그인)

※ 수탁자·업무 내용 변경 시 본 방침 또는 서비스 공지로 고지합니다.

7. 국외 이전에 관한 사항

서비스 특성상 일부 개인정보가 국외 사업자에게 이전됩니다.

• 이전받는 자: Google LLC

• 이전 국가: 미국

• 이전 일시·방법: 서비스 이용 시 암호화된 네트워크(TLS)를 통해 수시 전송

• 이전 항목: 계정 식별자

• 보유·이용 기간: 각 사업자의 정책 및 계약에 따름(목적 달성 또는 계약 종료 시까지)

※ 국외 이전 관련 세부 정보가 변경될 경우 본 방침을 통해 고지합니다.

8. 이용자 및 법정대리인의 권리와 행사 방법

• 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.

• 서비스 내 계정 설정 또는 **고객센터(이메일/전화)**를 통해 요청하면 지체 없이 조치합니다.

• 만 14세 미만은 가입을 제한하며, 미성년자의 경우 관련 법정대리인 권리를 보장합니다.

• 정정/삭제/처리정지 요청 시 법령상 보관 의무가 있는 정보는 해당 기간 동안 처리 제한 또는 분리 보관합니다.

9. 쿠키(Cookie) 및 유사기술의 설치·운영·거부

• 서비스 품질, 로그인 상태 유지, 트래픽 분석을 위해 쿠키/유사 기술을 사용합니다.

• 브라우저 설정에서 쿠키 거부/삭제가 가능하며, 거부 시 일부 서비스 이용에 제한이 발생할 수 있습니다.

• Google Analytics 등 제3자 쿠키를 사용할 수 있으며, 해당 사업자의 거부(옵트아웃) 수단을 안내합니다.

• 광고성 정보 전송은 이용자의 사전 선택 동의를 전제로 하며, 수신 거부 설정을 언제든 변경할 수 있습니다.

10. 개인정보의 파기 절차 및 방법

• 파기 사유 발생 시 지체 없이 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제

• 인쇄물 등: 분쇄 또는 소각

• 일부 정보는 법령상 보관 의무에 따라 분리 보관 후 해당 기간 경과 시 즉시 파기합니다.

11. 안전성 확보 조치

• 관리적 조치: 내부 관리계획 수립·시행, 최소권한 원칙, 임직원 보안 교육, 접근권한 관리/정기 점검

• 기술적 조치: 전송구간/저장 암호화, 방화벽/침입탐지, 접근통제, 취약점 점검, 로깅/모니터링

• 물리적 조치: 데이터센터 출입통제(수탁 사업자), 문서 보관·파기 관리

• 사고 대응: 침해사고 발생 시 지체 없는 통지 및 관계기관 신고 등 법정 절차 이행

12. 가명정보 및 통계 처리

• 회사는 서비스 품질 향상, 보안/이상징후 탐지, 통계 작성 등을 위해 가명처리 또는 비식별화된 정보를 활용합니다.

• 가명정보는 재식별 금지 및 안전조치 하에 처리하며, 법령에 따라 통계작성·과학적 연구·공익적 기록 보존 목적 등으로 이용합니다.

13. 자동화된 의사결정

• 회사는 원칙적으로 이용자에게 법적 효과나 중대한 영향을 미치는 전적으로 자동화된 의사결정을 수행하지 않습니다.

• 도입이 필요한 경우 사전 고지하고, 이용자는 설명을 요구하거나 이의 제기를 요청할 수 있습니다.

14. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: 문현빈(대표)

• 연락처: 070-8018-6146 / support@cognity.me

• 문의 접수 시 지체 없이 답변하며, 열람·정정·삭제·처리정지 요청을 처리합니다.

15. 권리침해 구제 방법 안내

개인정보 침해에 관한 상담·신고는 아래 기관을 통해 가능합니다.

• 개인정보분쟁조정위원회(조정 신청)

• 개인정보침해신고센터(한국인터넷진흥원)

• 대검찰청 사이버수사, 경찰청 사이버수사국 등
  ※ 각 기관의 최신 연락처·절차는 해당 기관 홈페이지에서 확인하시기 바랍니다.

16. 제3자 서비스 및 링크

서비스에는 제3자 플랫폼/결제/로그인/분석/클라우드 등이 연계됩니다. 각 제3자 서비스 이용 시 해당 사업자의 개인정보 처리방침이 적용됩니다. 회사가 직접 통제하지 않는 영역의 보안·가용성·정책 변경으로 기능이 제한될 수 있습니다.

17. 아동의 개인정보

만 14세 미만 아동은 서비스 가입을 제한합니다. 허위 정보 제공이 확인되면 즉시 이용 제한 및 필요한 조치를 시행합니다.

18. 영상정보처리기기

회사는 서비스 운영을 위해 별도의 CCTV를 운영하지 않습니다. 설치·운영 필요 시 위치, 촬영 범위, 보관 기간 등 관련 사항을 본 방침에 추가 고지합니다.

19. 개인정보의 추가 이용·제공 기준

회사는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라 당초 수집 목적과 합리적으로 관련되고, 정보주체의 이익을 부당하게 침해하지 않으며, 안전성 확보조치를 한 경우에 한하여 추가 이용·제공을 검토합니다. 기준·요소는 내부 관리계획에 따릅니다.

20. 방침의 변경 및 고지 의무

법령, 서비스 내용, 수탁자/국외 이전 변경 등에 따라 본 방침을 개정합니다. 중요한 변경은 시행 7일 전(이용자에게 중대한 불이익 시 30일 전) 서비스 공지 및 이메일 등으로 고지합니다. 변경 시행일 이후에도 서비스를 계속 이용하면 변경에 동의한 것으로 봅니다.

21. 부칙

본 방침은 상기 시행일자부터 적용합니다. 최신 버전은 서비스 화면에서 확인할 수 있습니다.