개인정보처리방침

시행일자: 2026년 8월 12일

본 개인정보 처리방침은 qtAI lab Co., Ltd. (주식회사 큐티에이아이랩)(이하 "qtAI lab", "당사")이 AI 기반 문서 번역 서비스 qlot과 관련하여 개인정보를 어떻게 수집, 이용, 제공, 보관 및 보호하는지 설명합니다.

당사는 대한민국 「개인정보 보호법」("PIPA")을 비롯한 관계 법령에 따라 개인정보를 처리합니다. 해당되는 경우 EU 일반개인정보보호법("GDPR")과 캘리포니아 소비자 개인정보 보호법 및 캘리포니아 개인정보 권리법("CCPA/CPRA")도 준수합니다.

qlot은 만 14세 이상의 이용자를 대상으로 합니다. 이용자의 거주지 법령이 더 높은 연령 기준을 요구하는 경우 해당 기준이 적용됩니다. 당사는 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다.

1. 수집하는 개인정보

1.1 계정 정보

이용자가 계정(Account)을 생성하면 다음과 같은 정보를 수집합니다.

  • 이메일 주소
  • 표시 이름
  • 내부 계정 식별자
  • 계정 생성 및 로그인 일시
  • 유료 요금제 이용에 필요한 결제 관련 정보

1.2 업로드 파일

이용자가 번역 서비스(Service)를 이용하면 당사는 이용자가 업로드한 문서를 수신하고 처리합니다.

업로드 문서에는 이용자 또는 다른 사람의 개인정보가 포함될 수 있습니다. 당사는 번역 및 관련 서비스 기능을 제공하는 데 필요한 범위에서만 파일 내용을 처리합니다.

1.3 번역 결과물

당사는 이용자가 번역된 문서를 내려받을 수 있도록 번역 결과물을 일시적으로 보관합니다.

적용되는 보관기간은 제5조에 기재된 구독 요금제(Subscription Plan)에 따라 달라집니다.

1.4 결제 정보

한국어 서비스의 국내 결제는 Toss Payments 등 당사가 지정한 국내 결제대행사를 통해 처리됩니다.

결제 과정에서 결제대행사는 다음 정보를 수집할 수 있습니다.

  • 성명
  • 이메일 주소
  • 청구 주소 및 국가
  • 카드, 계좌 또는 그 밖의 결제수단 정보
  • 세무, 부정거래 방지 및 결제 처리에 필요한 정보

결제대행사가 결제창에서 직접 수집하는 정보는 해당 결제대행사의 개인정보 처리방침과 관계 법령에 따라 처리됩니다.

qtAI lab은 이용자의 전체 카드번호, 보안코드 또는 전체 은행계좌 정보를 직접 수신하거나 저장하지 않습니다. 당사는 서비스 제공과 구독 관리를 위해 거래 식별자, 구매 내역, 결제 상태, 청구 국가 및 관련 기록을 수신합니다.

Paddle을 통해 처리되는 국제 구매에는 국제 개인정보 처리방침과 Paddle의 개인정보 처리방침이 적용됩니다.

당사는 거래 식별자, 계약·청약철회 및 결제 기록, 영수증과 관련 회계 자료를 세법 및 상법 등 관계 법령에서 정한 기간 동안 보관하며, 일부 기록은 대한민국 법령에 따라 5년간 보관할 수 있습니다.

1.5 이용 및 기술 정보

당사는 다음과 같은 기술 및 이용 정보를 수집합니다.

  • IP 주소
  • 브라우저 및 기기 정보
  • 사용자 에이전트
  • 요청 일시
  • 요청 경로
  • 오류 코드
  • 보안 및 시스템 이벤트 로그

당사는 서비스를 운영하고, 부정 이용을 방지하고, 오류를 조사하고, 보안을 유지하고, 시스템 용량을 계획하기 위해 이러한 정보를 이용합니다.

당사는 서버 로그를 광고 목적으로 이용하지 않습니다.

1.6 쿠키 및 유사 기술

당사는 다음 목적에 필요한 쿠키 및 유사 기술을 사용합니다.

  • 이용자 인증
  • Keycloak 세션 유지
  • 언어 설정 기억
  • 자동화된 악용으로부터 양식 보호
  • 결제 처리 및 부정거래 방지

Cloudflare Turnstile은 보호된 양식을 제출할 때 단기간 유효한 토큰을 생성할 수 있습니다.

국내 결제창은 결제 처리, 결제 기능 제공 및 부정거래 방지에 필요한 쿠키와 유사 기술을 사용할 수 있으며, 자세한 내용은 해당 결제대행사의 개인정보 처리방침에서 확인할 수 있습니다.

당사는 제3자 맞춤형 광고 쿠키를 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 제한할 수 있으나, 필수 쿠키를 차단하면 로그인이나 결제 등 일부 기능을 이용하지 못할 수 있습니다.

2. 개인정보의 이용 목적

당사는 개인정보를 다음 목적으로 이용합니다.

  • 문서 번역을 제공하고 완성된 결과물을 반환하기 위해
  • 계정을 생성하고 관리하기 위해
  • qlot을 운영, 보호 및 유지하기 위해
  • 구독, 결제, 세금계산서, 영수증 및 결제 증빙을 처리하기 위해
  • 계정, 결제, 보안 또는 서비스 문제에 관해 안내하기 위해
  • 고객지원 및 개인정보 관련 요청에 응답하기 위해
  • 사기, 부정 이용 및 보안 사고를 탐지하고 방지하기 위해
  • 오류를 진단하고 서비스 안정성을 개선하기 위해
  • 세무, 회계, 규제 및 법적 의무를 이행하기 위해
  • 이용약관을 집행하기 위해

3. 개인정보 처리의 법적 근거

당사는 관계 법령이 허용하는 범위에서 다음 근거에 따라 개인정보를 처리합니다.

  • 계약 체결 및 이행: 계정 생성, 파일 처리, 번역 제공, 구독 및 결제 관리에 필요한 경우
  • 정당한 이익 또는 합리적으로 필요한 처리: 서비스 보호, 사기 방지, 오류 조사, 안정성 유지 및 식별되지 않는 집계정보를 통한 제품 개선에 필요한 경우
  • 법적 의무: 법정 기록 보관, 세무·회계 의무 이행 및 적법한 기관 요청에 대응하기 위한 경우
  • 동의: 선택적 마케팅 또는 관계 법령상 동의가 필요한 선택적 처리에 대해 별도로 동의를 받은 경우
  • 동의(모델 학습): Preview 요금제로 제출된 콘텐츠를 비식별화 후 당사 번역 모델의 개선 및 학습에 이용하는 경우 — Preview 계정 생성 시 받은 동의에 근거합니다

GDPR이 적용되는 이용자에 대해서는 계약 이행, 정당한 이익, 법적 의무 및 동의를 포함한 GDPR 제6조의 적법한 근거에 따라 개인정보를 처리하며, 정당한 이익에 의존하는 경우 이용자의 권리와 이익에 미치는 영향을 고려합니다.

4. AI 학습 및 제품 분석

4.1 AI 학습 미사용 정책

당사는 유료 요금제의 업로드 파일이나 번역 결과물을 당사 또는 제3자의 AI 모델 학습에 사용하지 않습니다.

Preview 요금제로 제출된 콘텐츠는 비식별화를 거쳐 제3조에서 정한 법적 근거에 따라 당사 번역 모델의 개선 및 학습에 이용될 수 있습니다.

유료 요금제를 이용하면 콘텐츠가 학습에서 제외됩니다. 유료 요금제의 고객 콘텐츠(Customer Content)는 번역 및 관련 서비스 기능을 제공하기 위해서만 처리되며, 학습 데이터셋, 미세조정 말뭉치 또는 평가 데이터셋에 추가되지 않습니다.

4.2 집계 지표

당사는 언어 조합별 총 번역 문자 수나 평균 파일 크기처럼 개인이나 개별 파일을 식별하지 않는 집계 운영정보를 수요 파악, 용량 계획 및 서비스 개선에 이용할 수 있습니다.

당사는 이러한 지표를 이용하기 전에 식별정보를 제거하며, 개별 파일을 복원하거나 특정인을 식별하는 데 이용하지 않습니다.

5. 개인정보의 보유 및 이용기간

5.1 업로드 파일 및 번역 결과물

파일 보관기간은 이용 요금제에 따라 다음과 같습니다.

  • Preview: 처리 완료 후 1일
  • Starter: 최대 3일
  • Pro: 최대 7일
  • Team: 최대 30일
  • Enterprise: 해당 계약에서 정한 기간

보관기간이 종료되면 파일은 기본 저장소에서 자동으로 삭제됩니다.

백업 사본은 추가로 최대 30일 이내에 순차적으로 삭제됩니다. 전자적 파일은 복구 또는 재생할 수 없는 방식으로 삭제하며, 종이 문서가 존재하는 경우 파쇄 또는 소각합니다.

5.2 계정 정보

당사는 계정이 활성 상태인 동안 계정 정보를 보관합니다.

이용자가 계정을 삭제하면 당사는 법률, 세무, 회계, 사기 방지 또는 분쟁 해결을 위해 보관해야 하는 정보를 제외하고 30일 이내에 계정 정보를 삭제하거나 익명화합니다. 법령에 따라 보존하는 정보는 다른 정보와 분리하여 보관합니다.

5.3 서버 로그

당사는 서버 및 보안 로그를 최대 90일간 보관합니다.

해당 기간이 지나면 로그를 삭제하거나 익명화합니다. 다만, 보안 사고, 사기 또는 법적 청구를 조사하기 위해 합리적으로 더 긴 기간이 필요한 경우에는 해당 목적이 달성될 때까지 보관할 수 있습니다.

6. 개인정보의 제공 및 처리위탁

당사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않으며, 개인정보를 판매하지 않습니다.

당사는 맞춤형 광고 또는 교차 맥락 행동광고를 위해 개인정보를 제공하거나 공유하지 않습니다.

당사는 qlot 운영을 위해 개인정보 처리업무를 서비스 제공자에게 위탁할 수 있습니다. 수탁자는 계약, 비밀유지 및 보안 의무에 따라 위탁 목적 범위에서만 개인정보를 처리해야 합니다.

현재 관련된 사업자는 다음과 같습니다.

  • Amazon Web Services (AWS): 서울 리전에서 컴퓨팅, 저장소 및 인프라 호스팅 제공
  • Cloudflare: 콘텐츠 전송, DDoS 방어, 봇 완화 및 Cloudflare Turnstile 제공
  • Toss Payments: 한국어 서비스를 통한 국내 구매의 결제 처리, 결제 결과 통지 및 부정거래 방지
  • Paddle: 국제 구매의 Merchant of Record 및 결제 처리자이며, 국제 개인정보 처리방침의 적용 대상
  • Keycloak: qtAI lab 인프라에서 운영되는 인증 및 세션 관리 시스템
  • 거래 이메일 및 제품 분석 사업자: 별도 사업자를 도입하거나 변경하는 경우 수탁자 명칭과 위탁업무를 본 방침에 공개합니다.

결제대행사가 결제창에서 직접 수집하는 정보에 대해서는 거래 구조와 관계 법령에 따라 독립된 개인정보처리자로서 처리할 수 있습니다.

최신 수탁자 및 위탁업무에 관한 문의는 support@qtailab.com 으로 보낼 수 있습니다.

당사는 다음 경우에도 개인정보를 제공할 수 있습니다.

  • 법령 또는 적법한 법적 절차에 따라 요구되는 경우
  • 이용자, qtAI lab 또는 제3자를 보호하기 위해 필요한 경우
  • 사기, 남용 또는 보안 사고를 조사하기 위해 필요한 경우
  • 이용약관을 집행하기 위해 필요한 경우
  • 적절한 비밀유지 조치를 전제로 합병, 인수, 자금조달, 조직 개편 또는 자산 매각의 일부로 이전하는 경우

7. 개인정보의 국외 이전

서비스의 기본 인프라와 파일 저장소는 대한민국의 AWS 서울 리전에 호스팅됩니다.

Cloudflare의 글로벌 네트워크를 이용하는 과정에서 IP 주소, 브라우저·기기 정보, 요청 일시·경로, 보안 이벤트 및 Turnstile 토큰이 미국을 포함한 Cloudflare의 서비스 제공 국가로 접속 시 네트워크를 통해 이전·처리될 수 있습니다.

이전받는 자는 Cloudflare, Inc.이며, 이전 목적은 콘텐츠 전송, DDoS 방어, 봇 완화 및 양식 보호입니다. 정보는 해당 목적 달성 또는 Cloudflare의 계약 및 개인정보 처리방침에서 정한 기간까지 보관됩니다.

Paddle을 통한 국제 구매에서는 결제정보가 Paddle의 개인정보 처리방침과 국제 개인정보 처리방침에 따른 국외 이전 보호조치 아래 처리됩니다.

당사가 그 밖의 국외 이전을 새로 도입하는 경우 이전받는 자, 국가, 항목, 목적, 방법, 시점 및 보유기간을 관계 법령에 따라 사전에 공개하고 필요한 동의 또는 다른 적법한 근거를 확보합니다.

8. 정보주체의 권리

이용 가능한 권리는 이용자의 거주지와 적용 법령에 따라 달라질 수 있습니다.

8.1 모든 이용자에게 제공되는 권리

당사는 본인 확인 및 법정 보존의무를 전제로 모든 이용자에게 다음 권리행사 수단을 제공합니다.

  • 열람: 당사가 보유한 개인정보의 열람 또는 사본을 요청할 권리
  • 정정: 부정확하거나 불완전한 정보의 정정을 요청할 권리
  • 삭제 및 파기: 개인정보의 삭제 또는 파기를 요청할 권리
  • 처리정지·전송 및 자동화된 결정: 관계 법령이 정한 범위에서 처리정지, 기계 판독 가능한 형태의 전송, 또는 완전히 자동화된 결정에 대한 거부나 설명을 요청할 권리
  • 동의 철회: 동의에 근거한 처리에 대한 동의를 철회할 권리

8.2 EU 및 EEA 이용자의 추가 권리

EU 및 EEA 거주자는 다음 권리를 추가로 가질 수 있습니다.

  • 특정 처리의 제한을 요청할 권리
  • 정당한 이익에 근거한 처리에 반대할 권리
  • 지역 개인정보 감독기관에 불만을 제기할 권리
  • 법적 효과 또는 이와 유사하게 중대한 효과를 발생시키는 완전 자동화된 결정으로부터 보호받을 권리

당사는 이용자에게 법적 효과 또는 이와 유사하게 중대한 효과를 발생시키는 결정을 완전 자동화된 처리만으로 내리지 않습니다.

8.3 캘리포니아 이용자의 추가 권리

CCPA/CPRA가 적용되는 경우 캘리포니아 거주자는 다음 권리를 가질 수 있습니다.

  • 당사가 수집, 이용 및 공개하는 개인정보 범주를 알 권리
  • 특정 개인정보의 열람을 요청할 권리
  • 삭제를 요청할 권리
  • 정정을 요청할 권리
  • 개인정보의 판매 또는 교차 맥락 행동광고를 위한 공유를 거부할 권리
  • 개인정보 권리행사로 인해 위법한 차별을 받지 않을 권리

당사는 개인정보를 판매하거나 교차 맥락 행동광고를 위해 공유하지 않습니다.

8.4 권리 행사 방법

계정에 등록된 이메일 주소를 사용하여 support@qtailab.com 으로 요청을 보내주시기 바랍니다.

당사는 본인 확인과 계정 보호에 필요한 정보를 요청할 수 있으며, 법정대리인이나 위임받은 대리인을 통한 요청에는 권한을 확인할 수 있는 자료를 요청할 수 있습니다.

당사는 관계 법령에서 정한 기한과 절차에 따라 확인된 요청에 답변합니다. 요청을 거절하거나 제한하는 경우에는 관계 법령이 요구하는 범위에서 그 사유와 이의제기 방법을 안내합니다.

Toss Payments 등 결제대행사가 직접 수집한 결제정보에 대해서는 해당 결제대행사의 개인정보 처리방침에 따라 결제대행사에도 권리행사를 요청할 수 있습니다.

9. 개인정보의 안전성 확보조치

당사는 개인정보의 성격과 관련 위험에 적절한 기술적·관리적·물리적 보호조치를 시행합니다.

주요 보호조치는 다음과 같습니다.

  • 전송 중인 정보에 대한 TLS 암호화
  • AWS S3에 저장된 데이터에 대한 AES-256 암호화
  • 역할 기반 접근권한 관리
  • 관리자 작업 기록 및 접속기록 관리
  • 보안 모니터링과 정기 검토
  • 관련 보안 및 컴플라이언스 프로그램이 적용되는 AWS 인프라 사용

어떠한 온라인 서비스도 완전한 보안을 보장할 수는 없습니다.

당사는 위험과 기술 변화에 따라 보호조치를 검토하며, 개인정보 유출이 발생한 경우 관계 법령이 요구하는 이용자 및 관계 기관 통지를 수행합니다.

10. 개인정보 유출 통지

개인정보 유출이 정보주체의 권리와 자유에 위험을 초래할 가능성이 있는 경우 당사는 관계 법령에서 요구하는 조치를 취합니다.

해당 조치에는 다음이 포함될 수 있습니다.

  • PIPA가 요구하는 경우 개인정보보호위원회 또는 관계 전문기관에 법정 기한 내 신고
  • GDPR이 적용되는 경우 유출 사실을 인지한 후 가능한 경우 72시간 이내에 관련 EU 또는 EEA 감독기관에 신고
  • 유출이 높은 위험을 초래할 가능성이 있는 경우 영향을 받은 이용자에게 지체 없이 통지

통지에는 다음 내용이 포함될 수 있습니다.

  • 사고의 성격
  • 영향을 받은 정보의 범주와 대략적인 규모
  • 후속 문의를 위한 연락처
  • 예상되는 결과
  • 대응을 위해 시행했거나 시행할 조치

11. 아동의 개인정보

qlot은 만 14세 미만 아동을 대상으로 하지 않습니다. 이용자의 거주지 법령이 더 높은 연령 기준을 요구하는 경우 해당 기준이 적용됩니다.

당사는 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다.

아동이 서비스를 통해 개인정보를 제공했다고 판단되는 경우 당사에 연락해 주시기 바랍니다. 당사는 해당 사실을 확인하고 관계 법령에 따라 정보를 삭제하거나 필요한 조치를 취합니다.

12. 개인정보 관련 연락처

12.1 개인정보 보호책임자

qtAI lab의 개인정보 보호책임자는 다음과 같습니다.

개인정보 보호책임자: 조규희 대표이사 / 이메일: support@qtailab.com

12.2 개인정보 열람청구 및 일반 문의

본 개인정보 처리방침에 관한 질문, 개인정보 열람청구 또는 권리행사 요청은 다음 연락처로 보내주시기 바랍니다.

support@qtailab.com

12.3 국내 개인정보 침해 구제

개인정보 침해에 관한 상담이나 분쟁조정이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 또는 개인정보보호위원회 www.pipc.go.kr 에 문의할 수 있습니다.

12.4 EU 대리인

GDPR 제27조에 따라 EU 대리인을 지정해야 하는 경우 당사는 해당 대리인의 연락처를 본 개인정보 처리방침에 게시합니다.

그 전까지 EU 및 EEA 이용자는 당사의 개인정보 보호책임자에게 문의할 수 있습니다.

13. 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 변경할 수 있습니다.

중대한 변경은 효력 발생일 최소 7일 전에 공지하며, 이용자에게 중대하게 불리한 변경은 최소 30일 전에 공지합니다.

시행일은 본 방침 상단에 표시됩니다.

변경된 처리방침의 효력 발생일 이후 서비스를 계속 이용하는 경우 이용자는 변경 내용을 확인한 것으로 봅니다. 새로운 개인정보 처리에 대해 관계 법령상 동의가 필요한 경우에는 별도로 동의를 받습니다.

14. 언어 및 지역별 개인정보 처리방침

본 한국어 개인정보 처리방침은 대한민국 내 한국어 서비스 및 Toss Payments 등 국내 결제대행사를 통해 처리되는 구매와 관련된 개인정보 처리에 적용됩니다.

Paddle을 통해 처리되는 국제 서비스 및 국제 구매에는 /privacy에 게시된 국제 개인정보 처리방침과 Paddle의 개인정보 처리방침이 적용됩니다.

본 한국어 방침의 번역본은 편의를 위해 제공될 수 있습니다. 강행법규에서 달리 요구하지 않는 한, 국내 서비스와 국내 결제 거래에는 한국어본이 우선합니다.

부칙
본 개인정보처리방침은 2026년 8월 12일부터 시행합니다.

번역 업무를 더 쉽게 만들었습니다.

다양한 전문가들이 선택한 서비스, 지금 무료로 시작해보세요.