PSYKEY 개인정보처리방침
시행일: 2026년 9월 29일 · 개정: 2026년 10월 2일(결제대행 위탁 추가), 2026년 10월 8일(회원 가입·개인 구독 추가)
베르디그리스 랩스(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, PSYKEY 서비스(이하 “서비스”) 이용자의 개인정보를 다음과 같이 처리합니다.
1. 내담자 정보는 입력하지 마세요
서비스는 내담자의 개인정보를 수집하기 위한 서비스가 아닙니다. 질문·메모·업로드 문서에 내담자의 이름, 연락처, 주민등록번호, 학번·병록번호 등 식별정보를 넣지 마세요. 서비스는 이메일·휴대전화 번호·주민등록번호와 기관이 지정한 금지어가 포함된 입력을 자동으로 거부하지만, 모든 식별정보를 걸러내지는 못합니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 개인판 비회원 | 기기 식별자(무작위로 생성한 익명 ID), 질문·답변 기록(가입 시 계정으로 옮기기 위한 기록), 하루 질문 횟수 | 서비스 이용 시 자동 생성·입력 |
| 개인판 회원(필수) | 이메일 주소, 비밀번호(복원할 수 없는 해시값으로만 저장), 가입일·무료 체험 종료일, 약관 동의 기록, 로그인 세션 | 회원 가입·로그인 시 입력 |
| 개인판 회원(선택) | 이름(화면 표시용) | 회원 가입 시 입력 |
| 개인판 회원 이용 기록 | 질문·답변 기록, 저장한 답변·메모, 하루 질문 횟수 | 서비스 이용 시 자동 생성·입력 |
| 개인 구독 결제(회원) | 자동결제용 키(빌링키, 암호화 보관), 고객 키, 카드사명과 일부가 가려진 카드번호, 결제 내역(주문번호·금액·결제 키·승인·취소 일시·영수증 링크·환불 사유), 결제 당시 이메일 | 카드 등록·결제·환불 시 토스페이먼츠로부터 전달받음. 카드번호 전체·유효기간·생년월일 등 카드 정보는 토스페이먼츠가 처리하며 회사는 받거나 저장하지 않음 |
| 기관판 | 기관 이름·유형 등 온보딩 답변, 구성원 이름(또는 표시명)·역할, 세션 쿠키, 질문·답변·사례 기록, 수퍼비전 의견·코멘트, 업로드 문서(텍스트) | 기관 생성·참여 및 이용 시 입력 |
| 기관판 결제(기관 관리자) | 주문 정보(플랜·좌석 수·금액·주문번호), 결제 승인 정보(결제 키, 결제 수단 종류, 승인·취소 일시, 영수증 링크, 환불 사유) | 결제·환불 시 토스페이먼츠로부터 전달받음. 카드번호 등 결제수단 정보는 토스페이먼츠가 처리하며 회사는 받거나 저장하지 않음 |
| 공통(자동 생성) | 접속 IP 주소, 접속 일시, 요청 기록, 오류 기록, 브라우저 정보, 감사로그(열람·공유·판정·삭제·정책 변경 행위 기록, 본문 제외) | 서비스 이용 과정에서 자동 수집 |
비회원은 이메일 등 연락처 없이 하루 3회까지 이용할 수 있으며, 비회원의 대화는 지금 연 화면(탭)에서만 보입니다. 브라우저의 로컬 저장소에는 판 선택(개인·기관)과 기기 식별자가 저장되며, 브라우저 데이터를 삭제하면 기기 기록과의 연결이 끊어집니다.
3. 처리 목적
- 질문에 대한 근거 검색과 AI 답변 생성, 대화 이어가기
- 회원 식별과 로그인, 무료 체험·구독 등 이용 단계에 따른 서비스 제공, 회원 문의 응대
- 개인 구독 자동결제·결제 예정 안내·해지·환불 처리, 결제 내역·영수증 제공
- 기기별·기관별 기록 보관, 기관 내 사례 공유와 수퍼비전
- 기관 규칙(위기 절차, 금지 정보, 근거 범위, 답변 스타일)의 반영
- 이용 횟수 제한, 부정 이용 방지, 보안 사고 대응, 오류 분석과 서비스 개선
- 기관 감사로그 제공과 문의 응대
- 기관 플랜 결제·환불 처리, 결제 내역·영수증 제공, 부정 결제 방지
4. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 기관 사례 기록(질문·답변·의견) | 기관이 설정한 보존 기간(30·90·180·365일) 경과 시 자동 삭제, 또는 삭제 요청 시 즉시 |
| 기관 업로드 문서 | 기관이 삭제하거나 기관을 해지할 때까지 |
| 기관·구성원 정보 | 기관 해지 또는 구성원 제외 시까지 |
| 감사로그 | 1년 (본문은 저장하지 않음) |
| 회원 정보(이메일, 이름, 비밀번호 해시, 동의 기록) | 회원 탈퇴 시 즉시 삭제 |
| 회원의 질문 기록·저장한 답변 | 회원이 “기록 삭제”로 지우거나 탈퇴할 때 즉시 삭제. 무료 체험이 끝나고 구독하지 않은 동안에는 열람만 잠기고 보관되며, 삭제는 언제든 할 수 있음 |
| 자동결제용 키(빌링키)·카드 표시 정보 | 구독이 끝나거나(해지 후 기간 만료, 결제 취소, 결제 실패, 탈퇴) 삭제되며, 토스페이먼츠에도 삭제를 요청함 |
| 비회원 질문 기록 | 회원 가입 시 계정으로 옮겨지며, 그렇지 않으면 2일 뒤 삭제 |
| 개인판 기기 기록(2026년 10월 8일 이전에 생긴 기록) | 이용자가 “기록 삭제”로 지울 때까지, 또는 마지막 이용일로부터 1년 경과 시. 같은 기기에서 회원 가입하면 계정으로 옮겨짐 |
| 접속 로그·IP 주소 | 90일 (「통신비밀보호법」상 접속기록 3개월) |
| 하루 질문 횟수 기록 | 3일 |
| 결제 주문·승인·환불 기록(기관판·개인 구독) | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록과 대금결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년 (회원 탈퇴 후에도 이 기간 동안 보관) |
관계 법령에 따라 보존해야 하는 경우에는 해당 법령이 정한 기간 동안 보관합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.
6. 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다.
| 수탁자(국가) | 위탁 업무 | 이전 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (미국) | Gemini API를 통한 질문 분석, 검색어 생성, 답변 작성 | 질문 내용, 대화 맥락, 검색된 근거 텍스트, 기관 규칙 요약·기관 문서 발췌(기관판) | 질문할 때마다 암호화된 네트워크(HTTPS)로 전송 | 응답 생성 후 Google API 서비스 약관이 정한 기간(남용 방지 목적의 한시적 보관 포함) |
| Cloudflare, Inc. (미국, 전 세계 네트워크) | CDN, 보안 연결(터널), 트래픽 전달 | 접속 IP 주소, 요청 정보(전송 중 통과) | 서비스 접속 시 네트워크를 통해 전달 | Cloudflare 정책에 따른 기간 |
| 토스페이먼츠 주식회사 (대한민국) | 전자결제대행(PG): 카드 등록(빌링키 발급)과 자동결제, 결제 승인·취소·환불, 영수증 발급 | 주문번호, 주문명(플랜·좌석 또는 PSYKEY 구독), 결제 금액, 고객 키, 개인 구독 회원의 이메일·이름(입력한 경우), 결제 과정에서 이용자가 토스페이먼츠에 직접 입력하는 결제수단 정보 | 결제·취소 시 암호화된 네트워크(HTTPS)로 전송 | 위탁 계약 종료 시까지 또는 관계 법령이 정한 기간 |
| Amazon Web Services, Inc. (대한민국 서울 리전) | 서버 호스팅 및 데이터 저장 | 서비스가 처리하는 모든 항목 | 서버에 저장 | 위 4항의 보유 기간과 같음 |
국외 이전을 원하지 않으면 서비스 이용을 중단할 수 있습니다. 다만 질문 처리는 AI 모델 호출이 필수이므로 국외 이전 없이 답변 기능을 제공할 수 없습니다. 회사는 전송 전에 식별정보 입력 차단을 적용하고, 답변에 필요한 범위의 텍스트만 전송합니다.
7. 파기 절차 및 방법
- 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 기관 보존 기간이 지난 사례는 자동 삭제 작업으로 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하며, 백업에 남은 정보는 백업 주기에 따라 순차적으로 삭제됩니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 회원은 ‘내 정보’에서 비밀번호 변경과 회원 탈퇴를 직접 할 수 있고, 개인판 기록은 화면의 “기록 삭제”로 직접 지울 수 있으며, 기관판 사례·문서는 권한에 따라 직접 삭제하거나 기관 관리자에게 요청할 수 있습니다.
- 그 밖의 요청은 서비스 내 “문의”로 접수하며, 회사는 지체 없이(원칙적으로 10일 이내) 조치하고 결과를 알립니다.
- 기관판 데이터는 기관이 관리하므로, 회사는 기관 관리자와 협의하여 처리할 수 있습니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 기관별 데이터 분리와 역할 기반 접근 권한, 기관 감사로그
- 입력 단계의 식별정보(이메일·휴대전화 번호·주민등록번호·기관 금지어) 차단
- 회원 비밀번호는 솔트를 더한 scrypt 해시로만 저장하고, 로그인 세션은 HttpOnly 쿠키와 해시로 관리하며, 로그인 시도 횟수를 제한
- 자동결제용 키(빌링키)는 서버의 별도 비밀 키로 암호화해 보관하고 카드번호는 저장하지 않음
- API 키 등 비밀정보의 별도 보관과 로그·응답 출력 금지
- 서버 접근 권한 최소화, 접속 기록 보관, 보존 기간에 따른 자동 삭제
10. 쿠키 등 자동 수집 장치
기관판과 개인판 회원은 로그인 상태 유지를 위해 세션 쿠키를 사용하고, 개인판은 브라우저 로컬 저장소에 기기 식별자와 화면 설정을, 비회원의 대화는 지금 연 탭의 세션 저장소에만 저장합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키와 저장소를 삭제할 수 있으며, 이 경우 로그인과 기기 기록 연결이 해제됩니다.
11. 만 14세 미만 아동
서비스는 정신건강 전문가와 기관을 위한 서비스로, 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 알면서 수집하지 않습니다. 회원 가입 시 만 14세 이상임을 확인합니다.
12. 개인정보 보호책임자
| 개인정보 보호책임자 | 박지효 (대표) |
|---|---|
| 연락 방법 | 서비스 내 “문의” · 전화 010-9355-6942 |
개인정보 침해에 관한 신고나 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 대검찰청(1301), 경찰청(182)에도 할 수 있습니다.
13. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.
이 방침은 2026년 9월 29일부터 시행합니다. 결제대행 항목은 2026년 10월 2일, 회원 가입·개인 구독 항목은 2026년 10월 8일 추가되었습니다.