Liouville Labs Inc.(이하 "회사")는 9k1(9k1.fun, 이하 "서비스")을 운영하면서 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.
제1조 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 식별과 로그인 상태 유지
- 질문에 대한 답변 생성과 대화 내용의 저장 및 복원
- 관심 기록 보관함의 등록 기록 관리와 변동 알림
- 답변 공유 링크의 생성과 회수
- 서비스 이용 통계 분석과 오류 원인 파악
- 비정상 이용과 자동화된 대량 요청의 차단
제2조 처리하는 개인정보의 항목
회사는 주민등록번호 등 고유식별정보와 사상, 건강, 정치적 견해 같은 민감정보를 수집하지 않습니다.
로그인 시 수집
구글 계정으로 로그인하는 경우에 한해 구글 계정 식별자, 이메일 주소, 이름을 전달받습니다. 비밀번호는 회사가 받지도 보관하지도 않습니다.
서비스 이용 과정에서 생성
- 질문 원문과 그에 대한 답변
- 대화 내용(로그인 사용자의 경우 서버에 저장되어 다음 접속 때 복원됩니다)
- 관심 기록 보관함에 등록한 의안과 주제
- 공유 링크를 만든 경우 그 시점의 대화 스냅샷
- 접속 일시, 세션 식별자, 처리 소요 시간
접속 정보
회사는 IP 주소 원문을 저장하지 않습니다. 같은 방문자의 요청을 잇는 데만 필요하고 개인을 알아볼 필요는 없으므로, 임의의 비밀값을 덧붙여 되돌릴 수 없게 변환한 값 (SHA-256 해시)만 남깁니다. 접속 브라우저 정보는 자동화된 수집 프로그램 여부를 가르는 용도로만 확인하며 그 판정 결과만 기록합니다.
회사는 광고식별자를 수집하지 않고, 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 외부 분석 도구나 광고 추적 스크립트를 서비스에 넣지 않습니다.
제3조 개인정보의 보유 및 이용 기간
| 대상 | 보유 기간 |
|---|---|
| 계정 정보, 대화 내용, 관심 기록, 공유 링크 | 회원 탈퇴 또는 삭제 요청 시까지 |
| 질문과 답변 기록, 접속 기록 | 수집일로부터 365일 |
회원이 탈퇴하면 질문과 답변 기록에 남아 있던 회원 연결 정보는 즉시 끊어져 누가 낸 질문인지 알 수 없게 되며, 기록 자체는 위 기간이 지나면 파기됩니다.
제4조 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 「개인정보 보호법」 제17조 및 제18조에 따라 처리합니다. 제5조의 처리위탁은 회사의 업무를 대신 수행하게 하는 것으로 제3자 제공과 구분됩니다.
제5조 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공에 필요한 범위에서 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 수탁자의 설비가 국외에 있어 해당 국가로 개인정보가 이전됩니다. 이전은 정보주체가 서비스를 이용하는 시점에 정보통신망을 통해 이루어집니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 이전 항목 |
|---|---|---|---|
| Fly.io, Inc. | 서비스 운영 인프라와 데이터베이스 보관 | 일본 | 보관되는 항목 전부 |
| Fireworks AI, Inc. | 질문 해석 언어모델 처리 | 미국 | 질문 원문, 대화 맥락 |
| Z.AI Co., Ltd. | 답변 생성 언어모델 처리 | 중국 | 질문 원문, 조회된 기록 |
| Google LLC | 구글 계정 로그인 인증 | 미국 | 계정 식별자, 이메일, 이름 |
| 네이버(주) | 웹 검색 보강 | 대한민국 | 검색어 |
| Brave Software, Inc. | 웹 검색 보강 | 미국 | 검색어 |
이전받는 자의 보유 기간은 각 사업자의 처리 정책에 따르며, 위탁한 업무의 수행에 필요한 기간을 넘지 않습니다. 회사는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 책임에 관한 사항을 문서에 반영합니다.
질문 내용은 답변을 만들기 위해 언어모델 처리 사업자에게 전달됩니다. 답변받고 싶지 않은 개인정보를 질문에 적지 않는 것이 안전합니다. 정보주체가 국외 이전을 원하지 않는 경우 회사는 이 서비스를 제공할 수 없으며, 이때는 서비스 이용을 중단하거나 제7조에 따라 삭제를 요구할 수 있습니다.
제6조 개인정보의 파기
회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 삭제합니다. 보유 기간이 지난 질문과 접속 기록은 자동화된 절차로 정기적으로 삭제됩니다.
제7조 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 전송을 요구할 수 있습니다. 요구는 contact@9k1.fun로 보내시거나 455 Market St Ste 1940 PMB 213430, San Francisco, CA 94105, USA로 우편을 보내실 수 있으며, 회사는 「개인정보 보호법」 시행령 제41조에 따라 지체 없이 조치하고 그 결과를 회신합니다. 회사는 권리 행사를 이유로 정보주체를 불리하게 대우하지 않습니다.
서비스 화면에서 직접 하실 수 있는 것도 있습니다. 대화는 목록에서 개별 삭제할 수 있고, 관심 기록은 보관함에서 해제할 수 있으며, 공유 링크는 언제든 회수할 수 있습니다. 계정 전체의 삭제는 아래에서 하실 수 있습니다.
제8조 쿠키의 사용
회사는 로그인 상태를 유지하고 비정상 이용을 막기 위해 다음 쿠키를 사용합니다. 광고나 맞춤형 콘텐츠를 위한 쿠키는 사용하지 않습니다.
| 이름 | 용도 | 보관 기간 |
|---|---|---|
| 9k1_session | 로그인 상태 유지 | 30일 |
| 9k1_anon | 비로그인 이용 횟수 계산 | 30일 |
| 9k1_oauth_state | 로그인 과정의 위조 요청 차단 | 10분 |
| 9k1_impersonate | 운영자가 문의 대응을 위해 화면을 확인하는 동안의 표시 | 1시간 |
쿠키 저장은 브라우저 설정에서 거부할 수 있습니다. 다만 로그인 쿠키를 거부하면 로그인이 유지되지 않아 대화 저장과 관심 기록 보관함을 쓰실 수 없습니다.
제9조 자동화된 결정
회사는 정보주체의 권리나 의무에 영향을 미치는 자동화된 결정을 하지 않습니다. 서비스는 국회 공개 기록을 찾아 언어모델로 답변 문장을 만들 뿐이며, 그 결과로 정보주체를 평가하거나 어떤 자격을 판정하지 않습니다.
제10조 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 파기합니다.
제11조 개인정보의 안전성 확보 조치
- 개인정보를 다루는 인원을 최소한으로 제한합니다.
- 서비스 전 구간에 암호화 통신(HTTPS)을 적용합니다.
- 개인정보가 담긴 테이블에는 업무에 필요한 최소 권한만 부여합니다. 질문 기록과 접속 기록은 기록한 뒤 고칠 수 없도록 수정 권한 자체를 두지 않습니다.
- IP 주소는 원문 대신 되돌릴 수 없는 해시로 저장합니다.
- 데이터베이스는 외부에서 직접 접속할 수 없는 내부 통신망에 둡니다.
제12조 개인정보 보호책임자와 고충처리
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만을 처리하기 위하여 개인정보 보호책임자를 다음과 같이 지정하고 있습니다. 열람 청구도 같은 곳에서 접수합니다.
- 개인정보 보호책임자 대표
- 담당 부서 개인정보 보호 담당
- 이메일 contact@9k1.fun
- 우편 455 Market St Ste 1940 PMB 213430, San Francisco, CA 94105, USA
- 법인 등기 주소 1209 N. Orange St, Wilmington, DE 19801, USA
제13조 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
「개인정보 보호법」 제35조, 제36조, 제37조에 따른 요구에 대한 공공기관의 장의 처분 또는 부작위로 권리나 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
제14조 처리방침의 변경
이 처리방침은 시행일부터 적용됩니다. 내용을 추가하거나 삭제하거나 고치는 경우에는 변경되는 내용의 시행 7일 전부터 서비스 화면에 알립니다.
- 2026-09-20 최초 수립