개인정보처리방침
시행일 2026-09-06 · 버전 1.0
주식회사 웨일(이하 "회사")은 개인정보 보호법 제30조에 따라 ntls.kr 의 노틸러스 서비스 전체에 적용되는 처리방침을 아래와 같이 공개합니다. 계정과 결제는 이 서비스들이 함께 쓰므로 이 방침도 한 벌이며, 각 서비스 화면의 약관·처리방침 안내가 준비 중으로 표시되더라도 이 문서가 적용됩니다. 노틸러스 웹(nautilus.kr)은 별도의 개인정보처리방침을 따릅니다.
제1조 (개인정보의 처리 목적)
- 계정 생성·본인 확인·로그인 유지 등 회원 관리
- 이용자가 요청한 서비스의 제공과 결과물의 저장·제공
- 요금 산정, 결제, 정산, 환불, 증빙 발행
- 부정 이용 방지, 보안, 장애 대응
- 문의·불만·분쟁 처리와 고지 사항 전달
- 법령상 의무의 이행
제2조 (처리하는 개인정보의 항목과 보유 기간)
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 계정 | 이메일, 이름(선택), 비밀번호(복호화할 수 없는 형태로 저장), 가입·최근 로그인 일시, 비밀번호 재설정 요청 기록(토큰의 해시값) | 탈퇴 시까지. 재설정 기록은 30분 또는 사용 시 |
| 구글 로그인 | 구글 계정 식별자, 이메일, 이름. 이용자가 구글에 직접 로그인한 뒤 구글로부터 회사가 제공받는 항목입니다(수집 출처: Google LLC) | 연결 해제 또는 탈퇴 시까지 |
| 로그인 세션 | 세션 토큰의 해시값, 접속한 서비스, 브라우저 정보(User-Agent), 접속·만료 일시 | 세션 만료 시(최대 30일) |
| 결제·이용 | 결제대행사 결제 식별자, 결제 금액·일시·수단(카드번호 제외), 충전 잔액 원장, 구독 상태, 서비스별 사용량 | 5년 (전자상거래 등에서의 소비자보호에 관한 법률, 이하 "전자상거래법") |
| 감사 기록 | 계정·결제에 관한 본인과 운영자의 행위 종류·일시, 행위자 계정 식별자, 접속 IP 의 해시값(원문 미저장) | 5년 |
| 서비스 이용 자료 | 이용자가 입력한 문서·링크·이미지·음성·영상과 그 결과물(요약, 교정문, 변환 파일, 카드뉴스, 대본, 썸네일 등), 이용 기록 | 이용자가 삭제하거나 탈퇴할 때까지. 서비스별 보관 정책이 있으면 그에 따름 |
| SNS 연결 | 이용자가 연결한 페이스북·인스타그램·스레드 계정의 식별자, 표시 이름, 접근 토큰 | 연결 해제 또는 탈퇴 시까지 |
| 문자 발송 (발송 기능 준비 중) | 이용자가 입력한 주소록(수신자 이름·전화번호·메모), 발송 대상 번호와 발송 내용·결과 | 주소록은 이용자가 삭제할 때까지, 발송 기록은 탈퇴 시까지(법령 보존 대상은 그 기간) |
| 유튜브 모니터링 | 이용자가 지정한 공개 영상의 댓글·채팅(작성자 표시 이름, 내용, 후원 금액, 작성 시각). 공개된 정보를 이용자의 요청으로 수집하며, 작성자가 삭제를 요구하면 지체 없이 삭제합니다 | 수집일부터 최대 1년 |
| 온라인 투표 | 투표 내용과 참여자 신원을 분리해 처리. 항목과 기간은 Nautilus Vote 개인정보처리방침에 따름 | 해당 방침에 따름 |
| 웹서버 접속 기록 | IP 주소, 접속 일시, 요청 주소, 브라우저 정보 | 최대 15일 (일 단위 회전, 14세대 보관. 보안·장애 대응) |
| 문의 | 이메일·전화로 접수된 문의 내용과 연락처 | 3년 (전자상거래법) |
탈퇴하더라도 다음 기록은 법령이 정한 기간 동안 보관합니다: 계약·청약철회 기록 5년, 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월(이상 전자상거래법).
제3조 (수집하지 않는 것)
- 광고 식별자, 행태 추적 정보, 외부 분석 도구를 쓰지 않으며 광고를 게재하지 않습니다.
- 카드번호 등 결제 수단 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다.
- 위치 정보, 연락처 목록, 브라우저 지문을 수집하지 않습니다.
제4조 (개인정보의 제3자 제공)
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우, 법령에 근거해 수사기관 등이 적법하게 요청한 경우는 예외입니다. 이용자가 연결한 SNS 계정으로 게시물을 보내는 것처럼 이용자의 지시로 전송되는 정보는 이용자가 직접 제공하는 것으로 봅니다.
제5조 (처리 위탁과 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 인공지능 수탁자는 국외(미국)에 있습니다. 이전 시기는 이용자가 해당 기능을 사용하는 시점마다 건별로 전송하는 것이고, 이전 방법은 암호화된 통신(HTTPS API)입니다. 이전 근거는 정보주체와의 계약 이행을 위한 처리 위탁(개인정보 보호법 제28조의8 제1항 제3호)입니다.
| 수탁자 (연락처) | 국가 | 위탁 업무 | 이전되는 항목 | 보유·이용 기간 |
|---|---|---|---|---|
| 주식회사 코리아포트원 (PortOne, cs@portone.io) | 대한민국 | 카드 결제 처리와 정산 (카드 결제 개시 후) | 결제자 이름·이메일·결제 금액과 결제 수단 정보 | 전자상거래법에 따른 거래 기록 보존 기간 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 인공지능 텍스트 생성·요약·교정 처리 | 이용자가 입력한 텍스트와 링크의 내용 | 처리 후 결과 즉시 반환. 남용 감지 목적으로 최대 30일 보관 후 삭제(수탁자 공개 정책 기준) |
| Google LLC (개인정보 문의: support.google.com/policies/contact/general_privacy_form) | 미국 | 인공지능 텍스트·이미지 생성 처리(Gemini API) | 이용자가 입력한 텍스트·이미지 | 처리 후 결과 즉시 반환. 유료 API 정책상 남용 감지 목적으로 최대 55일 보관 후 삭제(수탁자 공개 정책 기준) |
- 인공지능 수탁자에게 보낸 입력 내용은 처리 후 결과가 즉시 반환되며, 수탁자는 자사 API 이용 정책이 정한 범위에서 보관·이용할 수 있습니다. 회사는 유료 API 등급을 사용해 입력 내용이 모델 학습에 쓰이지 않도록 하는 것을 원칙으로 하며, 이용자의 입력 내용을 학습 목적으로 별도 제공하지 않습니다.
- 이용자는 제11조의 연락처로 국외 이전 거부를 통지하거나 해당 기능을 이용하지 않는 방법으로 국외 이전을 거부할 수 있습니다. 거부하면 인공지능 생성 기능을 이용할 수 없습니다.
- 이용자가 연결한 페이스북·인스타그램·스레드 계정으로 게시하는 경우, 게시 내용과 접근 토큰은 이용자의 지시에 따라 Meta Platforms, Inc.(미국)로 전송됩니다. 이는 이용자가 직접 제공하는 것이며, Meta 의 처리는 Meta 의 개인정보처리방침에 따릅니다.
- 이용자가 입력한 검색어·영상 주소는 결과를 가져오기 위해 네이버(뉴스 검색)·유튜브(공개 영상 정보)에 전송되며, 회사는 이를 개인정보와 연결해 보관하지 않습니다.
- 문자 발송 기능이 열리면 통신사 또는 문자 발송 대행사를 수탁자로 이 표에 추가하고 시행 전에 고지합니다.
제6조 (개인정보의 파기)
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 탈퇴 요청이 접수되면 계정을 즉시 이용 정지 상태로 전환해 로그인과 모든 세션을 차단하고, 본인 확인이 끝나면 법령 보존 대상을 제외한 계정 정보(이메일·이름·로그인 수단·SNS 연결 토큰)를 삭제합니다. 법령에 따라 보존해야 하는 정보는 별도로 분리해 보관한 뒤 기간이 지나면 파기합니다.
제7조 (정보주체의 권리와 행사 방법)
- 정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 계정 정보는 마이페이지를 제공하는 서비스에서는 그 화면에서, 그 밖의 서비스에서는 제11조의 연락처로 요청해 확인할 수 있습니다. 탈퇴를 포함한 그 밖의 요구는 제11조의 연락처로 접수하며, 회사는 본인 확인 후 10일 이내에 처리 결과를 알립니다. 법정대리인이나 위임받은 사람도 요구할 수 있습니다.
- 온라인 투표의 투표 내용은 누구의 것인지 회사가 알 수 없도록 설계되어 있어 열람·정정 요구에 응할 수 없습니다. 자세한 내용은 Nautilus Vote 개인정보처리방침에 있습니다.
제8조 (자동 수집 장치의 설치·운영과 거부)
- 로그인 상태 유지를 위한 세션 쿠키(이름
ntls_<서비스>, 최대 30일)를 사용합니다. 서비스마다 따로 설치됩니다. - 온라인 투표 참여 시 중복 참여 방지용 브라우저 식별 쿠키(np_uid, 최대 1년)와 댓글 수정 권한 쿠키(np_ct, 최대 90일)가 설치될 수 있습니다. 이 값들은 투표 내용과 연결되지 않으며 해시값만 저장됩니다.
- 광고·분석 목적의 쿠키는 사용하지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 유지되지 않습니다.
제9조 (안전성 확보 조치)
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장하며, 세션 토큰은 해시값만 저장합니다.
- 모든 통신은 HTTPS 로 암호화합니다.
- 개인정보 접근 권한을 최소한의 담당자로 제한하고, 운영자의 계정·결제 관련 행위를 감사 기록으로 남깁니다.
- 서버 접근은 인증된 담당자만 가능하도록 통제합니다.
- 비밀번호 재설정 링크는 1회용이며 30분 뒤 만료됩니다. 메일 발송 수단이 준비될 때까지는 담당자가 이용자 본인 확인 후 직접 전달합니다.
제10조 (만 14세 미만 아동)
회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
제11조 (개인정보 보호책임자와 열람청구 접수)
- 보호책임자
- 강현중 (대표이사)
- 전화
- 052-277-7733
- 이메일
- thewhale052@gmail.com
- 열람청구 접수·처리 부서
- 경영지원 (대표이사 직속). 위와 같은 연락처로 접수합니다(개인정보 보호법 제35조)
제12조 (권익침해 구제 방법)
- 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301
- 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr
제13조 (처리방침의 변경)
이 방침을 변경하는 경우 변경 사유와 내용을 시행일 7일 전(정보주체에게 불리한 변경은 30일 전)부터 서비스 내에 공지하며, 이전 판은 요청 시 제공합니다.
부칙
- 이 방침은 2026-09-06부터 시행합니다.
- 서비스별 처리방침: Nautilus Vote 개인정보처리방침
- 함께 보기: 이용약관 · 취소·환불 정책