개인정보처리방침

시행일 2026년 9월 6일

XML(이하 “회사”)는 WhiteRAG Cloud를 제공하면서 이용자의 개인정보를 소중히 다룹니다. 이 방침은 회사가 어떤 정보를 수집하고, 무엇에 쓰며, 얼마나 보관하고, 어떻게 파기하는지를 설명합니다.

1. 수집하는 개인정보 항목과 수집 방법

구분	항목	수집 시점
필수	이메일 주소, 비밀번호(암호화 저장), 이름	회원가입 시
필수	회사명, 업종, 팀 규모	워크스페이스 생성 시
선택	연락처, 회사 주소, 로고	회사 정보 입력 시
자동 수집	접속 IP, 브라우저 종류, 접속 일시, 서비스 이용 기록	서비스 이용 과정
결제	결제 수단 정보, 결제 내역	유료 플랜 이용 시

결제 수단의 상세 정보는 결제대행사가 처리하며 회사는 이를 직접 보관하지 않습니다.

이용자가 업로드한 문서

이용자가 챗봇 학습을 위해 업로드한 문서와 대화 기록은 이용자의 콘텐츠로서 이 방침이 정하는 개인정보와 구분하여 관리합니다. 회사는 서비스 제공에 필요한 범위에서만 이를 처리하며, 다른 이용자에게 제공하거나 인공지능 모델의 학습에 사용하지 않습니다.

업로드하는 문서에 개인정보가 포함되어 있다면, 해당 개인정보의 처리자는 이용자입니다. 이용자는 관련 법령에 따라 정보주체로부터 필요한 동의를 받는 등의 의무를 부담합니다.

2. 개인정보의 이용 목적

회원 식별과 가입 의사 확인, 본인 확인
서비스 제공과 유지, 워크스페이스 및 구성원 관리
이용요금 정산, 청구서 발송, 결제 내역 관리
서비스 이용에 관한 공지, 문의 응대
부정 이용 방지, 서비스 안정성 확보
서비스 개선을 위한 이용 통계 분석(개인을 식별할 수 없는 형태로 처리)

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관합니다.

보관 항목	기간	근거
계약 또는 청약철회에 관한 기록	5년	전자상거래법
대금 결제 및 재화 공급에 관한 기록	5년	전자상거래법
소비자 불만 또는 분쟁 처리에 관한 기록	3년	전자상거래법
접속 기록	3개월	통신비밀보호법

이용자가 업로드한 문서와 대화 기록은 이용자가 삭제하거나 워크스페이스를 해지할 때 함께 삭제됩니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 따라 요구되거나, 수사기관이 법령이 정한 절차와 방법에 따라 요청한 경우

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 아래와 같이 업무를 위탁하고 있으며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

수탁자	위탁 업무
Vercel Inc.	서비스 호스팅 및 애플리케이션 운영
Supabase Inc.	데이터베이스, 인증, 파일 저장
Brevo (Sendinblue)	인증·알림 메일 발송
OpenAI, Anthropic, Google	이용자 질문에 대한 답변 생성 및 문서 분석

답변을 생성하기 위해 이용자의 질문과 관련 문서의 일부가 AI 제공사로 전송됩니다. 회사는 해당 제공사가 전송된 데이터를 자사 모델 학습에 사용하지 않는 조건으로 서비스를 이용합니다. 이용자가 자신의 API Key를 등록한 경우에는 해당 제공사와 이용자 간의 약관이 적용됩니다.

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 처리 정지를 요청할 수 있습니다.
개인정보의 열람·정정·삭제·처리정지 요구는 서비스 내 설정 화면에서 직접 하시거나 아래 연락처로 요청하실 수 있습니다.
회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.
이용자는 법정대리인이나 위임을 받은 자를 통하여 위 권리를 행사할 수 있습니다.

7. 개인정보의 파기 절차와 방법

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
법령에 따라 보존해야 하는 정보는 별도의 저장 공간에 분리하여 보관합니다.

8. 개인정보의 안전성 확보 조치

전송 구간 암호화 — 서비스의 모든 통신은 HTTPS로 암호화합니다.
저장 데이터 보호 — 비밀번호는 복호화할 수 없는 방식으로 저장하고, 이용자가 등록한 API Key 등 비밀 정보는 암호화하여 보관하며 로그에 기록하지 않습니다.
접근 통제 — 워크스페이스 단위로 데이터를 분리하고, 데이터베이스 수준의 접근 제어를 적용하여 다른 워크스페이스의 데이터에 접근할 수 없도록 합니다.
권한 관리 — 개인정보를 처리하는 담당자를 최소한으로 제한하고 권한을 차등 부여합니다.
접속 기록 보관 — 시스템 접속 기록을 보관하여 이상 접근을 점검합니다.

9. 쿠키의 사용

회사는 로그인 상태를 유지하기 위하여 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다. 회사는 광고 목적의 추적 쿠키를 사용하지 않습니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

회사	XML
이메일	mudotmusic@gmail.com

그 밖에 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.

11. 방침의 변경

이 방침을 변경하는 경우 변경 사항을 서비스 내에 공지하며, 이용자에게 불리한 변경의 경우 최소 30일 전에 알려드립니다.

시행일: 2026년 9월 6일