개인정보처리방침
서비스 이용 조건은 이용약관에서 확인할 수 있습니다.
(주) 스페이스블루(Spaceblue Inc., 이하 "회사")는 AI 에이전트 플랫폼 Endue(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 이 처리방침을 두고 있습니다.
1. 수집하는 개인정보의 항목과 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | 이메일 주소, 이름(표시명), 프로필 이미지, 인증 정보 | 회원 가입·로그인(SSO) 시 이용자가 입력 |
| 콘텐츠 | 대화 입력(프롬프트)·산출물, 업로드한 파일, 아티팩트, 에이전트·루틴 설정, 메모리(이용자가 저장을 지시한 정보) | 서비스 이용 과정에서 이용자가 생성·제출 |
| 연동 정보 | 커넥터 인증 토큰(OAuth), 연동한 외부 서비스에서 에이전트가 이용자의 지시로 읽어 온 데이터, 이용자가 등록한 API 키(BYOK) | 이용자가 연동을 승인·등록할 때 |
| 결제 정보 | 요금제·결제 이력, 크레딧 사용량 (카드 번호 등 결제 수단 정보는 결제대행사가 처리하며 회사는 저장하지 않음) | 유료 서비스 결제 시 |
| 자동 수집 | 접속 IP, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록(로그), 쿠키 | 서비스 접속·이용 시 자동 생성 |
2. 개인정보의 처리 목적
- 회원 식별, 가입·탈퇴 처리, 계정 관리
- 에이전트 대화·루틴·커넥터·아티팩트 등 서비스 기능의 제공
- 요금 청구·결제·환불 처리, 사용량 관리
- 부정 이용 방지, 보안 사고 대응, 약관 위반 조사
- 오류 진단·서비스 품질 개선, 이용 통계 분석
- 공지사항 전달 등 이용자와의 소통, 법령상 의무 이행
3. AI 모델과 이용자 콘텐츠
- 회사는 이용자의 대화 입력·산출물을 AI 모델 학습에 사용하지 않습니다.
- 서비스의 AI 응답은 OpenRouter 를 경유하여 Anthropic, OpenAI 등 제3자 모델 제공자의 모델로 생성됩니다. 이 과정에서 응답 생성에 필요한 대화 입력(첨부 파일 포함)이 해당 제공자에게 전달됩니다.
- 모델 제공자는 API 로 전달된 데이터를 자사 모델 학습에 사용하지 않는 것을 원칙으로 하며(각사 API 데이터 이용 정책), 남용 감지 등 목적의 한시적 보관 후 파기합니다. 구체적인 내용은 각 제공자의 정책을 따릅니다.
- 이용자가 자신의 API 키(BYOK)를 등록해 모델을 호출하는 경우, 해당 호출 데이터의 처리에는 이용자와 키 발급사 간의 계약·정책이 적용됩니다. 등록된 키는 암호화(AES-GCM)하여 보관하며 어떤 화면·응답에도 원문을 표시하지 않습니다.
4. 개인정보의 보유·이용 기간
- 회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 이용자는 탈퇴 전에 대화·아티팩트 등 콘텐츠를 서비스 안에서 직접 삭제할 수도 있습니다.
- 다만 다음의 경우 해당 기간 동안 보존합니다.
| 보존 항목 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 서비스 접속 기록(로그) | 통신비밀보호법 | 3개월 |
5. 개인정보의 제3자 제공
- 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 근거가 있는 경우는 예외로 합니다.
- 이용자가 스스로 지시한 전송 — 커넥터·채널을 통한 외부 서비스로의 메시지 발송, 아티팩트의 링크 공개 등 — 은 이용자의 요청에 따른 처리이며, 전송된 정보는 해당 외부 서비스의 정책에 따라 처리됩니다.
6. 개인정보 처리의 위탁과 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자가 국외에 있어 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어집니다.
| 수탁자 (이전받는 자) | 국가 | 위탁 업무 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|---|
| OpenRouter, Inc. (경유: Anthropic PBC, OpenAI 등 모델 제공자) | 미국 | AI 모델 호출 중계·응답 생성 | 대화 입력·산출물, 첨부 파일 | 응답 생성 후 각사 정책에 따른 한시 보관(학습 미사용) |
| Supabase, Inc. | 미국 | 데이터베이스 호스팅 | 계정 정보, 콘텐츠, 이용 기록 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Cloudflare, Inc. | 미국 등 글로벌 | 애플리케이션 실행·호스팅·파일 저장 | 서비스 처리 데이터 일체, 접속 정보 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Paddle.com Market Ltd | 영국 | 결제 처리(판매 대행) | 이메일, 결제 수단·결제 정보 | 관련 법령상 보존 기간 |
| Google LLC | 미국 | 웹 이용 통계 분석(Google Analytics) | 쿠키, 서비스 이용 기록 | 수집일부터 최대 26개월 |
이용자는 개인정보의 국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 탈퇴할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이어서, 이전 없이 서비스를 제공할 수 없습니다.
7. 개인정보의 파기
- 회사는 보유 기간이 지났거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
- 법령에 따라 보존해야 하는 정보는 별도로 분리 보관한 후 기간이 지나면 파기합니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 대화·아티팩트·메모리·커넥터 연동 등 대부분의 데이터는 서비스 설정 화면에서 직접 확인·삭제할 수 있으며, 그 외 요청은 아래 개인정보 보호책임자에게 이메일로 하실 수 있습니다. 회사는 법정 기한 안에 조치하고 결과를 알려 드립니다.
- 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다.
- 법령에서 보존을 요구하는 정보 등은 삭제 요구가 제한될 수 있으며, 이 경우 사유를 알려 드립니다.
9. 쿠키 등 자동 수집 장치
- 서비스는 로그인 세션 유지(SSO 세션 쿠키·세션 힌트), 화면 설정 저장(테마 등), 이용 통계 분석(Google Analytics)을 위해 쿠키와 브라우저 저장소를 사용합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
10. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(TLS), 인증 토큰·API 키 등 민감 값의 암호화 저장
- 접근 권한의 최소화와 접근 통제, 접속 기록의 보관·점검
- 침해 사고 대응 절차의 운영과 정기적인 보안 점검
11. 만 14세 미만 아동
서비스는 만 14세 이상을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
12. 개인정보 보호책임자
- 개인정보 보호책임자: (주) 스페이스블루 대표
- 문의: [email protected]
개인정보 침해에 대한 신고·상담은 다음 기관에서도 할 수 있습니다: 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청(1301), 경찰청(182).
13. 처리방침의 변경
이 처리방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터(이용자의 권리에 중대한 변경이 있는 경우 30일 전부터) 서비스 화면을 통해 공지합니다.
부칙
이 방침은 2026-08-17부터 시행합니다.
이 방침은 한국어본을 원본으로 하며, 영어본과 내용이 다른 경우 한국어본이 우선합니다.
사업자 정보
(주) 스페이스블루