DEKREL
정책 초안
개인정보 처리방침
2026년 5월 프리뷰 초안
이 페이지는 DEKREL을 공개 출시하기 전에 필요한 개인정보 처리 기준을 설명하는 준비용 초안입니다. 최종 법률 자문이나 확정 약관이 아닙니다.
수집하는 정보
- 로그인할 때 필요한 이메일 주소 같은 계정 정보.
- 작업 공간을 운영하기 위해 필요한 프로젝트 요청, 답변, 업로드 또는 참고 자료, 생성된 프로젝트 구조, 결과물, 수정 이력, 지원 요청 메타데이터.
- 화면이 제대로 열렸는지, 대화 흐름이 시작됐는지, 사용자가 어디에서 헷갈리는지 확인하기 위한 기본 제품 분석 정보. 분석 정보에는 원문 프롬프트, 숨겨진 지시문, 비밀 키, 비공개 프로젝트 내용을 의도적으로 넣지 않습니다.
보호해야 하는 정보
- 숨겨진 프롬프트, 서버 비밀값, 원시 모델 라우팅 정보, 내부 문제 해결 기록은 사용자에게 기본 노출되는 제품 데이터가 아닙니다.
- 민감한 프로젝트 내용은 요청한 작업 공간 흐름, 안전 확인, 지원, 악용 방지, 사용자가 승인한 작업을 제공하는 데 필요한 범위에서만 써야 합니다.
- 외부 계정 작업은 소유권 확인, 미리보기, 명시적 확인이 끝난 뒤에만 실행됩니다.
모델 및 제공업체 처리
- 실제 LLM 제공업체가 연결되면, 최종 정책에는 관련 처리업체 또는 하위 처리업체와 프롬프트, 파일, 결과물, 안전 검토 기록, 지원 데이터가 어떻게 처리되는지 설명해야 합니다.
- 실제 제공업체 계약과 설정이 뒷받침하지 않는 한, 프롬프트나 결과물이 모델 개선에 사용되지 않는다고 단정해서 약속하면 안 됩니다.
- 사용자가 접근, 삭제, 내보내기, 정정, 이의 제기 등 개인정보 관련 요청을 할 수 있는 지원 경로가 있어야 합니다.
출시 전 확인
- 최종 회사 위치, 운영 도메인, 지원 연락처, 결제 제공업체, 데이터 보관 기준, 분석 도구 동작, 모델 제공업체 계약에 맞춰 다시 검토해야 합니다.
- 정책 변경 고지 방식과 버전/날짜 이력도 공개 출시 전에 준비되어야 합니다.
최종 검토 체크리스트
이 목록은 공개 출시 전 초안의 빈칸을 놓치지 않기 위한 제품/법무 검토 체크리스트입니다. 법률 검토가 끝났다는 의미가 아닙니다.
- 최종 서비스명, 회사/법인명, 필요한 경우 사업장 주소, 지원 연락처.
- 최종 운영 도메인과 그 도메인을 참조하는 로그인, 정책, 이메일, 분석, 결제, 체크아웃 URL.
- 호스팅, 데이터베이스, 분석, LLM 제공업체, 이메일, 결제, 지원 도구의 최종 처리업체와 하위 처리업체.
- 모델 제공업체의 데이터 처리, 프롬프트/결과물의 모델 개선 사용 여부, 사용자가 이를 제어할 수 있는 방식.
- 최종 데이터 보관, 삭제, 내보내기, 정정, 이의 제기, 불복, 개인정보 요청 처리 흐름.
- 고위험 사용 경계, 사람 검토 필요 조건, AI 사용 고지, 거절/검토/이의 제기 또는 재작성 경로, 악용 신고 흐름.
- 출시 지역별 쿠키 동의 또는 분석 추적 거부 방식.
- 정책 변경 고지 방식과 버전/날짜 이력.
- 유료 요금제 활성화 후 결제 제공업체, MoR/체크아웃 흐름, 환불/해지 조건, 세금/청구서, 정확한 결제/지원 흐름.