개인정보 처리방침
버전 2026-09-06
0. 한 문장
한 사람에게 가상 컴퓨터 한 대가 갑니다. 그 컴퓨터의 데이터베이스 하나와 봇의 브라우저 프로필 하나가 그 사람에 대해 이 서비스가 가진 전부이고, 백업이 그 사본을 30일까지 갖고 있습니다. 설정 → 내 데이터에서 전부 내려받을 수 있고, 같은 화면에서 계정을 끝낼 수 있습니다.
1. 무엇을 갖고 있는가
| 항목 | 담고 있는 것 | 누가 볼 수 있나 | 보존 |
|---|---|---|---|
| 계정 | 이메일, 이름, 프로필 사진 주소, 가입·온보딩 시각, 약관 동의 시각과 버전 | 본인, 관리자 | 계정을 지울 때까지 |
| 로그인 | 로그인 제공자(구글·카카오·네이버)의 계정 식별자와 토큰 | 아무도(서버만) | 계정을 지울 때까지 |
| 세션 | 로그인 세션, 접속 IP, 브라우저 문자열 | 아무도(서버만) | 만료 또는 로그아웃 |
| 봇 | 이름, 직무, 말투, 생각 깊이, "묻지 마" 문장, 표시 설정 | 본인 | 계정을 지울 때까지 |
| 봇의 기억 | 봇이 사용자에 대해 기억한 사실 | 본인 | 잊으라고 할 때까지 |
| 대화 | 대화 전문 — 사용자가 쓴 것과 봇이 답한 것 전부, 방과 참여자 | 그 방의 사람 | 계정을 지울 때까지 |
| 봇이 본 화면 | 봇이 브라우저에서 간 페이지의 주소와 누른 요소의 이름(한 일의 기록에), 그리고 답을 만들기 위해 모델에 보낸 화면의 글자. 화면 이미지 자체는 저장하지 않습니다 | 관리자(기록), 본인(대화) | 기록은 1년, 대화 속 답은 계정을 지울 때까지 |
| 루틴 | 반복 지시문과 최근 실행 기록 | 본인 | 지시문은 계정을 지울 때까지, 기록은 1년 |
| 스킬 | /로 부르는 지시문 | 본인 | 계정을 지울 때까지 |
| 상시 허용 | "다시 묻지 마세요"라고 한 것과 그 범위 | 본인, 관리자 | 철회할 때까지(철회해도 기록은 남음) |
| 연결한 서비스 | 외부 서비스의 토큰 — 암호화되어 저장, 화면에 다시 나오지 않음 | 아무도 | 연결 해제 또는 계정 삭제 |
| 알림톡 채널 | 카카오톡 채널의 발신프로필 키와 담당자 휴대폰 번호 | 본인, 관리자 | 연결 해제 또는 계정 삭제 |
| 한 일의 기록 | 봇이 무엇을 하려 했고 허용됐는지 거절됐는지, 누가 승인했는지, 누가 화면을 봤는지 | 관리자 | 1년 |
데이터베이스 바깥에 둘이 더 있습니다.
- 봇의 브라우저 프로필. 봇이 로그인해 둔 사이트의 쿠키가 들어 있는 디렉터리입니다. 계정을 지울 때 봇마다 지웁니다.
- 백업. 컴퓨터 안에 최근 14벌, 그리고 객체 스토리지 버킷에 30일. 4항을 보십시오.
가입할 때 받는 것 (무료 체험). agent.laf-co.com에서 가입하면, 컴퓨터가 만들어지기 전에 서비스의 명부가 다음을 받습니다: 로그인 제공자가 인증한 이메일, 로그인 제공자의 종류, 가게 이름, 이용약관과 개인정보 수집·이용에 동의한 시각과 그 버전, 만 14세 이상이라는 확인, 그리고 가입이 어디까지 진행됐는지(대기, 준비 중, 체험 중, 보관 중)와 체험이 끝나는 날·보관이 끝나는 날. 접속 IP는 명부에 남기지 않습니다. 이 항목들은 컴퓨터를 만들고, 그 사람을 자기 컴퓨터로 안내하고, 체험을 끝내고 파기하는 데에만 쓰며, 체험이 파기될 때 이메일과 연락처를 지웁니다(4항).
체험의 하루 사용량. 무료 체험 중에는 하루에 쓸 수 있는 인공지능 사용량을 셉니다. 세는 것은 모델 호출마다 한 일의 기록에 남는 토큰 수이고, 대화의 내용은 세는 데 쓰지 않습니다.
한 일의 기록에 무엇이 들어가는지. 봇이 본 페이지의 주소와 버튼 이름이 들어갑니다. 봇이 주문 화면을 봤다면 그 주소가 남습니다. 즉 사용자의 손님에 관한 정보가 이 기록에 들어올 수 있습니다. 값 자체(비밀번호, 토큰, 도구에 넘긴 인자와 결과)는 저장 전에 지웁니다. 봇의 브라우저에 사람이 직접 입력한 값도 기록되지 않습니다 — 무엇을 어디에 입력했다는 사실만 남습니다.
2. 어디에 있는가
- 사용자 한 명에게 가상 컴퓨터 한 대가 배정됩니다. 서울 리전(오라클 클라우드)에 있습니다. 데이터베이스와 봇의 브라우저 프로필은 그 컴퓨터 안에 있습니다.
- 다른 사용자와 컴퓨터를 공유하지 않습니다. 사용자와 사용자 사이의 경계는 컴퓨터 자체입니다.
- 백업 사본은 그 컴퓨터와 같은 클라우드의 객체 스토리지 버킷에 올라갑니다.
3. 무엇에 쓰는가
- 봇을 실행하고 대화와 루틴을 이어 가기 위해
- 경계가 멈춘 행동을 사용자에게 묻고, 답을 알리기 위해
- 봇이 한 일을 되짚어 보고 문제를 찾기 위해
- 서비스를 운영하고 장애를 복구하기 위해
광고나 프로필 작성에 쓰지 않습니다. 다른 사용자에게 제공하지 않습니다.
4. 얼마나 갖고 있는가
- 대화: 기한 없음. 사용자가 지울 때까지, 또는 계정을 지울 때까지 남습니다. 작년 이맘때 무슨 얘기를 했는지가 이 서비스의 값어치이기 때문입니다.
- 한 일의 기록과 실행 기록: 1년. 서버가 6시간마다 365일이 지난 행을 지웁니다.
- 로그인 세션: 만료 또는 로그아웃 시.
- 백업: 30일. 컴퓨터 안의 사본은 최근 14벌만 남기므로 2주 안에 사라지고, 버킷의 사본은 30일 뒤 지워집니다. 백업에는 새로 기록되지 않습니다.
- 무료 체험. 체험은 14일이고, 끝나면 컴퓨터를 멈춰 그 안의 데이터를 30일 동안 보관한 뒤 컴퓨터째 파기합니다. 보관 중에는 화면이 닫혀 내려받을 수 없습니다. 파기할 때 명부에 남은 이메일·연락처와 가입 기록의 이메일도 함께 지웁니다. 가게 이름, 컴퓨터의 주소, 날짜처럼 사람을 가리키지 않는 운영 기록은 남습니다. 체험이 멈출 때 만든 마지막 백업은 만들어진 지 30일 뒤 지워집니다.
5. 누구에게 넘어가는가
서비스가 직접 개인정보를 파는 일은 없습니다. 아래 회사들이 서비스의 일부를 맡거나, 사용자가 연결을 선택한 경우 사용자의 권한으로 호출됩니다.
| 회사 | 맡는 일 | 넘어가는 것 | 위치 |
|---|---|---|---|
| OpenRouter | 봇의 답을 만드는 인공지능 모델 호출 | 대화 내용, 봇이 브라우저에서 읽은 화면의 텍스트, 봇의 기억 | 미국 |
| 솔라피 | 카카오 알림톡 발송 | 받는 사람의 휴대폰 번호, 메시지 변수(상호·이름 등), 연결 시 담당자 휴대폰 번호와 인증번호 | 한국 |
| 구글, 카카오, 네이버 | 로그인 | 로그인 시 그 회사가 주는 계정 식별자 | 각 회사 |
| 구글 (시트·지메일·캘린더·비즈니스 프로필·드라이브) | 사용자가 연결한 경우, 그 계정의 데이터 읽기·쓰기 | 사용자가 동의 화면에서 허락한 범위 | 각 회사 |
| 카페24, 노션 | 사용자가 연결한 경우, 그 계정의 데이터 읽기·쓰기 | 사용자가 동의 화면에서 허락한 범위 | 각 회사 |
| 공공데이터포털 (data.go.kr) | 공공 공고 조회 | 검색 조건(업종·지역). 개인정보는 보내지 않습니다 | 한국 |
연결은 사람의 것입니다. 서비스는 각 회사에 자신을 소개하는 앱 하나만 갖고, 각 사용자가 자기 계정에서 "예"를 누르며, 호출은 그 사용자의 권한으로 나갑니다. 연결 동의 화면을 돌려보내는 중계 주소가 있으나, 그 중계는 사용자가 누구인지도 무엇을 연결하는지도 읽지 못합니다.
봇의 브라우저로 로그인하는 사이트(네이버 스마트스토어, 배달 플랫폼, 홈택스 등)는 위 표에 없습니다. 그 사이트에는 사용자가 자기 계정으로 로그인하는 것이고, 서비스는 그 세션을 봇의 브라우저 프로필에 보관할 뿐입니다.
함대 도구. 가상 컴퓨터를 만들고 없애는 도구가 따로 있습니다. 가입 때와 탈퇴 때 한 번씩 알림을 보내며, 그 알림에는 컴퓨터의 주소, 계정 id(탈퇴 때는 가명), 남은 사람 수만 들어갑니다. 이메일 주소는 이 선을 넘지 않습니다. 다만 agent.laf-co.com에서 무료 체험으로 가입한 경우에는 가입이 이 도구의 명부에서 시작하므로, 1항의 "가입할 때 받는 것"을 이 명부가 갖고 있고 체험이 파기될 때 지웁니다.
6. 사용자의 손님에 관한 정보
봇이 주문 목록을 읽으면 손님의 이름과 주소가 화면에 뜨고, 그 화면의 주소와 요소 이름이 한 일의 기록에 남으며, 봇이 그 내용을 요약해 답하면 그 답이 대화에 남습니다. 즉 사용자가 그 손님 정보의 개인정보처리자이고, 이 서비스는 그 처리를 위탁받아 수행하는 위치에 있습니다. 위탁 계약의 내용은 법률 자문 후 확정합니다.
7. 운영자가 볼 수 있는 것
숨기지 않고 적습니다.
- 관리자 권한을 가진 사람은 한 일의 기록과 봇이 로그인해 둔 브라우저 화면을 실시간으로 볼 수 있습니다. 누가 봇의 화면을 열었는지는 — 본인이든 관리자든, 실시간 화면이든 시연 기록을 다시 본 것이든 — 한 일의 기록에 한 줄 남습니다. 그 줄에는 누가, 누구의 봇을, 어떤 권한으로 봤는지가 적힙니다.
- 컴퓨터에 직접 접속하는 운영자는 위 전부를 볼 수 있고, 그 접속을 기록하는 장치는 아직 없습니다.
8. 사용자의 권리 — 내려받기와 삭제
내려받기. 설정 → 내 데이터 → 전부 내려받기. 파일 하나(laf-export-<날짜>.json)로 내려옵니다. 계정, 봇 전부(지운 봇 포함), 봇의 기억(잊은 것 포함), 방과 모든 대화 전문, 루틴과 실행 기록, 스킬, 상시 허용, 사용자가 행위자인 한 일의 기록이 들어 있습니다. 암호화된 자격증명과 OAuth 토큰, 로그인 제공자의 토큰, 로그인 세션, 다른 사람의 행은 들어 있지 않습니다. 구간마다 상한(메시지 50,000개, 기록 50,000행 등)이 있고, 상한에 걸리면 파일 끝에 어느 구간이 잘렸는지 적힙니다. 내려받기를 요청한 순간이 기록에 남습니다.
삭제. 설정 → 내 데이터 → 전부 삭제. 확인을 위해 자기 이메일 주소를 그대로 입력합니다. 순서대로 봇의 브라우저 프로필 → 연결한 서비스의 토큰(폐기 후 삭제) → 대화 → 방 → 루틴과 기록 → 스킬 → 상시 허용 → 봇의 기억 → 봇 자체 → 로그인 세션과 제공자 계정 → 계정이 지워집니다. 지워진 행의 개수는 기록에 남습니다.
삭제 뒤에 남는 것.
- 한 일의 기록은 지워지지 않고 가명 처리됩니다. 사용자의 id가
deleted-<16자리 해시>로 바뀝니다. 같은 사람의 행끼리는 여전히 같은 문자열이라 "누가 그 출금을 승인했는가"는 답할 수 있지만, 계정이 사라졌으므로 그 코드가 누구인지는 알 수 없습니다. 이 기록은 1년 뒤 자동으로 지워집니다. - 떠나기 전에 관리 작업을 했다면 그 기록의 세부 내용에 이메일이 남아 있을 수 있습니다. 1년의 보존 기간이 끝나면서 함께 사라집니다.
- 최근 30일 안에 만들어진 백업에는 사본이 남아 있고, 보존 기간이 끝나면 지워집니다. 백업은 특정 한 사람만 골라낼 수 있는 형식이 아닙니다.
컴퓨터 자체. 사람이 아무도 남지 않으면 함대 도구가 그 컴퓨터를 없앱니다.
정정. 이름과 프로필 사진은 로그인 제공자의 것입니다. 봇의 기억은 봇에게 잊으라고 하면 지워집니다.
9. 안전조치
- 연결한 서비스의 토큰은 암호화되어 저장되고, 화면에 다시 나오지 않습니다.
- 한 일의 기록은 추가만 가능하며 데이터베이스가 수정과 삭제를 거부합니다. 예외는 계정 삭제 시 가명으로 바꾸는 한 칸뿐입니다.
- 비밀번호, 토큰, 도구의 인자와 결과는 기록에 저장되기 전에 지워집니다.
- 봇의 브라우저에 사람이 입력한 값은 기록되지 않습니다.
- 사용자 사이는 가상 컴퓨터로 나뉩니다.
10. 쿠키와 브라우저 저장소
- 로그인 상태를 유지하는 세션 쿠키를 씁니다.
- 브라우저의 로컬 저장소에 언어 선택과 화면 설정 같은 편의 값을 둡니다. 서버로 보내지 않습니다.
- 추적이나 광고 목적의 쿠키는 쓰지 않습니다.
11. 만 14세 미만
agent.laf-co.com에서 가입할 때 만 14세 이상인지 확인받으며, 만 14세 미만은 가입할 수 없습니다. 나머지 문구는 자문 후 기재합니다.
12. 처리방침의 변경
처리방침이 바뀌면 이 페이지의 버전이 바뀝니다. 사용자가 동의한 시각과 버전은 계정에 기록되고, 내려받는 파일에 포함됩니다.
13. 개인정보 보호책임자와 문의
개인정보에 관한 문의, 내려받기와 삭제에 관한 도움, 이 방침에 대한 질문은 아래로 보내 주십시오.
- 이메일: didrbs1214@gmail.com
보호책임자의 이름과 직책은 자문 후 기재합니다.