데이터의 국외 이전 동의

1. 이 동의가 필요한 이유

Reflect AI는 답변을 생성하기 위해 미국 OpenAI의 AI 기술(API)을 이용합니다. 이 과정에서 이용자의 기록 일부가 미국으로 전송됩니다.

「개인정보 보호법」 제28조의8은 개인정보를 국외로 이전하는 경우 원칙적으로 정보주체의 별도 동의를 받도록 하고 있습니다. 회사는 이 절차에 따라 아래 내용을 안내하고 동의를 받습니다.

2. 국외 이전 내역

3. 이전되는 정보

이전되는 항목

• 이용자가 Reflect AI에 입력한 질문
• 그 질문에 답하기 위해 검색된 이용자 본인의 기록 텍스트 (타임캡슐, 감정캡슐, 친구캡슐, 드림버블, 하루버블, 질문버블에 작성한 텍스트 중 해당 질문과 관련된 일부)
• 직전 대화의 맥락 정보

이전되지 않는 항목

• 이용자의 이름, 이메일, 전화번호, 생년월일 등 계정 정보
• 사진·영상·음성 파일, 위치 정보, 활동 정보
• 질문과 관련이 없는 기록

회사는 답변 생성에 필요한 최소한의 기록만 전송하며, 이용자의 기록 전체를 국외로 옮겨 저장하지 않습니다.

4. 이전받는 자의 정보 처리

4-1. AI 모델 학습에 사용되지 않습니다

OpenAI는 API를 통해 전송된 정보를 자사 AI 모델의 학습·훈련에 사용하지 않습니다. 이는 API 서비스의 기본 정책이며, 회사는 별도의 학습 활용에 동의하지 않았습니다.

4-2. 최대 30일간 보관 후 삭제됩니다

OpenAI는 API로 전송된 정보를 오·남용 점검 목적으로 최대 30일간 보관한 후 삭제합니다. 다만 법령에 따라 보관이 요구되는 경우에는 그 기간 동안 보관될 수 있습니다.

4-3. 정책 위반이 의심되는 내용은 검토될 수 있습니다

OpenAI는 자사 이용정책 위반 여부를 자동으로 점검하며, 위반이 의심되는 것으로 표시된 내용에 대해서는 사람에 의한 검토가 이루어질 수 있습니다. 이 경우 해당 내용의 일부가 OpenAI의 하위 처리자에게 공유될 수 있습니다.

회사(한팀)의 임직원은 이용자의 Reflect AI 대화를 열람하지 않습니다. 위 검토는 OpenAI가 자사 정책에 따라 수행하는 절차입니다.

4-4. OpenAI의 하위 처리자

OpenAI는 서비스 운영을 위해 클라우드 사업자 등 하위 처리자를 이용합니다. 하위 처리자 목록은 OpenAI가 공개하고 있으며, 회사는 그 변경 내역을 확인하고 있습니다.

5. 회사가 취하는 보호조치

「개인정보 보호법 시행령」 제29조의10에 따라 회사는 아래 조치를 취합니다.

• 전송 구간 암호화 및 접근 권한 통제
• 전송 전 계정 식별 정보 제거
• OpenAI의 서비스 약관에 편입된 개인정보 처리 부속합의(Data Processing Addendum)의 적용 — 이 합의는 OpenAI가 회사의 지시에 따라서만 정보를 처리하고, 보안 조치를 이행하며, 계약 종료 시 정보를 삭제할 의무를 정하고 있습니다
• 국외 이전과 관련한 이용자 고충 처리 및 분쟁 해결 절차 운영 (문의처: contact@hansei.team)

6. 동의를 거부할 권리와 그에 따른 불이익

이용자는 본 동의를 거부할 수 있습니다. 다만 OpenAI의 AI 기술 이용은 Reflect AI 기능의 본질적인 부분이므로, 동의하지 않을 경우 Reflect AI 기능을 이용할 수 없습니다.

동의를 거부하더라도 캡슐·버블 작성, 타임라인 등 타임버블의 다른 모든 기능은 정상적으로 이용할 수 있습니다. 기록이 국외로 전송되지도 않습니다.

7. 동의 철회

이용자는 언제든지 아래 방법으로 본 동의를 철회할 수 있습니다.

• 앱 내 내 정보 > 문의하기
• 이메일 contact@hansei.team

철회 시 Reflect AI 기능이 지체 없이 중단되며, 이후 이용자의 정보는 국외로 전송되지 않습니다. 이미 전송된 정보는 § 4-2에 따라 최대 30일 이내에 OpenAI에서 삭제됩니다.

8. 고지 내용의 변경

이전받는 자, 이전 국가, 이용 목적, 보유 기간 등 위 고지 내용이 변경되는 경우, 회사는 이용자에게 알리고 다시 동의를 받습니다. (「개인정보 보호법」 제28조의8 제3항)

9. 문의