개인정보 처리방침 개정 전후 대조표
주식회사 콘레브는 「개인정보 처리방침」을 아래와 같이 개정합니다. 처리하는 개인정보 항목 및 처리 목적의 변경이 포함되어 있어, 변경 전후를 비교할 수 있도록 대조표를 게시합니다.
- 개정 전: 2025년 9월 11일 시행
- 개정 후: 2026년 9월 11일 시행 (공고일자: 2026년 8월 10일)
- 적용 대상: 대한민국에 거주하는 회원
1. 개인정보의 처리 목적 및 항목
표 구성
| 개정 전 | 개정 후 |
|---|---|
| 2개 열 — 수집 목적 / 수집 항목 항목별 [필수]·[선택]·[자동수집] 표기 |
4개 열 — 법적 근거 / 처리 목적 / 처리 항목 / 보유 및 이용기간 1.1 정보주체의 동의를 받지 않고 처리하는 개인정보와 1.2 정보주체의 동의를 받아 처리하는 개인정보로 구분 |
처리 목적별 대조
| 처리 목적 | 개정 전 | 개정 후 |
|---|---|---|
| AI 대화 서비스 및 맞춤형 콘텐츠 제공 | [필수] 메시지 정보(텍스트, 이미지, 이모지, 스티커, 동영상, 음성 등), 메시지 전송 시각, AI 응답 결과, 반응 정보 |
1.1 / 근거: 제15조 제1항 제4호(계약 체결·이행) 항목에 첨부 파일 추가 보유기간 "회원 탈퇴 시까지" 신설 |
| 서비스 운영·개선 및 부정 이용 방지 | [자동수집] 서비스 이용기록, 쿠키, 기기 정보, 불량 이용기록 |
1.1 / 근거: 제15조 제1항 제4호 및 제6호(정당한 이익) 애플리케이션 정보(버전 등) 추가 보유기간 "회원 탈퇴 시까지 (부정 이용 방지 목적: 탈퇴 후 90일)" 신설 |
| 고객 문의 대응 | [필수] 이메일 주소, 문의내용 / [선택] 사용자 이름 |
1.1 / 근거: 제15조 제1항 제4호 목적에 "및 처리결과 회신" 추가 보유기간 "3년(전자상거래법)" 신설 |
| 회원 식별 및 서비스 제공 | [필수] SNS 간편로그인 고유 식별자 및 이메일 주소, 프로필 이름, 생년월일 / [선택] 사용자 이름 |
1.2 / 근거: 제15조 제1항 제4호 보유기간 "회원 탈퇴 시까지" 신설 |
| 본인인증 및 연령 확인 | [필수] 본인인증 결과값(이름, 생년월일, 성별, 중복가입확인정보(DI), 휴대전화번호 및 통신사, 내/외국인 정보) |
1.2 / 근거: 제15조 제1항 제2호(법령상 의무 준수), 「청소년 보호법」 대상을 "(대한민국 회원)"으로 한정 명시 보유기간 "본인확인 시점으로부터 1년" 신설 |
| 이벤트 제공 및 광고성 정보 전송 | [선택] 이메일 주소, 사용자 이름, 서비스 이용기록, 기기 정보, 애플리케이션 정보 |
1.2 / 근거: 제15조 제1항 제1호(동의) 보유기간 "동의 철회 또는 회원 탈퇴 시까지" 신설 |
| 결제내역에 대한 환불 처리 | (규정 없음) |
1.2 신규 / 근거: 제15조 제1항 제4호 항목: 계좌 환불 시 은행명, 계좌번호, 예금주명 보유기간: 5년(전자상거래법) |
신규 안내 사항
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 이용자 입력의 AI 모델 학습 활용 정책 | (규정 없음) | 신설. 대화창 입력 정보 및 AI 생성 결과물을 회사 자체 AI 모델의 연구·개발·학습(재학습·Fine-tuning 포함)에 이용할 수 있음을 명시. 「개인정보 보호법」 제28조의2에 따라 가명처리 후 이용하거나, 가명처리가 곤란한 범위에서는 사전 고지 후 거부(옵트아웃) 기회를 보장. 거부 방법 및 거부 시 처리 결과 안내. 외부 생성형 AI 사업자의 학습 활용과 구별됨을 명시 |
| 이용자 입력 정보에 관한 주의사항 | (규정 없음) | 신설. 대화창에 민감정보(주민등록번호, 여권번호, 의료·건강 정보, 사상·신념 등) 및 신용카드 번호·계좌번호 등 기밀 정보를 입력하지 않도록 안내 |
2. 개인정보의 수집 방법
변경 없음.
3. 개인정보의 처리 및 보유 기간
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 제1호 대상 | "회원 정보: 회원 탈퇴 시까지" | "회원 정보 및 이용자가 입력한 대화 내용·생성된 결과물: 회원 탈퇴 시까지" |
| 법령상 보존 의무 | 불릿 4개 (계약·청약철회 5년 / 대금결제·공급 5년 / 소비자 불만·분쟁 3년 / 웹사이트 방문 기록 3개월) |
표로 전환 (보존 항목 / 보존 기간 / 근거 법령 3개 열). 근거 법령을 조문 단위로 구체화(전자상거래법 제6조·시행령 제6조). "표시·광고에 관한 기록 6개월" 신규 추가 |
4. 개인정보의 제3자 제공
변경 없음.
5. 개인정보 처리의 위탁
| 수탁업체 | 개정 전 위탁업무 | 개정 후 |
|---|---|---|
| 나이스평가정보(주) | 휴대폰, 신용카드 등을 이용한 본인확인 및 성인인증 | 휴대폰, 신용카드 등을 이용한 본인확인 및 연령인증 (대한민국 회원 대상) |
| 토스페이먼츠 주식회사 | 신용카드, 간편결제 등 결제 처리 및 결제 도용 방지 |
3개 업무로 분리·확장 (1) 국내 신용카드 및 간편결제 등 일반 결제 처리 (2) 구독형 서비스(자동충전·구독)의 웹 결제를 위한 카드정보 및 정기 청구 처리 (3) 결제 도용 방지 및 부정거래(Fraud) 모니터링 |
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 제5항 | (규정 없음) | 신설. 국외에 소재한 수탁자(클라우드 인프라 사업자, 외부 생성형 AI 사업자 등)에 대한 처리 위탁은 제6조(국외 이전)에서 통합하여 안내 |
6. 개인정보의 국외 이전
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 표 구성 | 6개 열 (이전 국가 / 이전받는 자 / 항목 / 목적 / 기간 / 시기·방법) | 7개 열 — 법적 근거 열 신규 추가(「개인정보 보호법」 제28조의8 제1항 제3호: 계약 이행을 위한 처리위탁·보관) |
| 이전받는 자 | 업체명만 표기 | 각 사 개인정보 담당 연락처 추가 |
| 이전 항목 표기 | "개인정보 수집항목에 기재된 개인정보 전체" | "제1조 개인정보의 처리 목적 및 항목에서 고지한 개인정보 전체" |
| 보유·이용기간 | 처리 목적 달성 후 즉시 파기 | 처리 목적 달성 후 파기 (보유 기간은 각 사업자 정책에 따름) |
| Sentry | Functional Software, Inc. | Functional Software, Inc. (Sentry) + 연락처 |
| 외부 생성형 AI 사업자 안내 | (규정 없음) | 신설. 외부 생성형 AI 사업자(OpenAI, Anthropic, X.AI, Google 등)와 Enterprise 또는 그에 준하는 계약을 체결하여, 전송된 데이터가 해당 사업자의 자체 LLM 학습 등에 사용되지 않도록 운영함을 안내 |
| 이전받는 자 추가 | AWS, Cloudflare, Google Cloud Korea, OpenAI, Anthropic, X.AI, Amplitude, Google, OneSignal, Zendesk, Functional Software 11개사 | 좌동 + Hex Technologies, Inc.(미국 / 데이터 분석 과정에서 연동·조회되는 서비스 이용 기록 / 서비스 이용 통계 분석 및 서비스 개선), 주식회사 AB180(Airbridge)(일본 / 서비스 이용기록·쿠키·광고 식별자·기기 정보 / 마케팅 분석 및 서비스 이용 통계) 2개사 신규 추가 |
| 국외 이전 거부 안내 | 개인정보보호책임자를 통해 거부 가능 | 개인정보보호책임자(제12조)에게 연락하여 거부 가능 |
7. 개인정보의 파기절차 및 방법
변경 없음.
8. 이용자와 법정대리인의 권리 및 그 행사방법
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 제1항 권리 범위 | 조회·수정, 가입 해지(동의 철회) | 좌동 + 처리정지, 자동화된 결정에 대한 거부·설명 요구권 명시. 「개인정보 보호법」 제35조부터 제37조의2 근거 표기 |
| 제1항 후단 | (규정 없음) | 신설. 신용 평가·채용 등 법적으로 중대한 영향을 미치는 사항을 사람의 개입 없이 자동화된 시스템만으로 결정하지 않음. 콘텐츠 모더레이션·이용 제한 등은 사전에 정한 규칙과 담당자의 검토를 거쳐 이루어짐 |
| 제2항 행사 채널 | 고객센터 | 고객센터 또는 개인정보보호책임자 |
| 제3항 | (규정 없음) | 신설. 서비스 내 채팅방 삭제 기능을 통해 본인이 입력한 대화 내용 및 생성 결과물을 직접 삭제할 수 있으며, 삭제 시 회사 보관 데이터에서도 지체 없이 파기됨 |
9. 개인정보의 안전성 확보 조치
변경 없음.
10. 가명정보 처리에 관한 사항
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 이용 목적 | AI 모델 성능 향상 및 서비스 품질 개선을 위한 연구 | 추천 시스템·맞춤형 콘텐츠 등 서비스 품질 개선을 위한 분석·통계·과학적 연구 및 회사의 자체 AI 모델의 연구·개발·학습 |
| 이용 항목 | 메시지 정보 및 이에 부속되는 이용 기록 | 좌동 + AI 생성 결과물, 첨부 파일 |
| 보유·이용 기간 | 가명정보의 이용 목적 달성 시 또는 위탁 계약 종료 시 | 가명정보의 이용 목적 달성 시 |
| 주석 | (규정 없음) | 신설. 제28조의2의 통계작성·과학적 연구(산업적 연구 포함) 범위에서 자체 AI 모델 학습에 활용할 수 있음. 가명처리가 곤란하여 식별 가능한 형태로 이용하는 경우의 적법근거 및 옵트아웃 방법은 제1조에 따름. 활용 범위 변경 시 처리방침 개정 및 사전 안내 |
11. 개인정보 자동 수집 장치 및 행태정보 처리에 관한 사항
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 행태정보를 수집·처리하는 자 | Google (Google Analytics), Amplitude, OneSignal, TikTok, Meta | 좌동 + X Corp.(이용자 행태 기반 맞춤형 광고 제공, 광고 성과 측정), Airbridge(마케팅 성과 측정 및 기여도(어트리뷰션) 분석, 딥링크 제공) 2개사 신규 추가 |
12. 개인정보 보호책임자 및 연락처
변경 없음.
13. 권익침해 구제방법
변경 없음.
14. 개인정보 처리방침의 변경
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 제1항 | 변경 내용의 추가·삭제·정정이 있는 경우 시행 7일 전부터 공지사항을 통하여 고지 | 좌동 + 다만 이용자의 권리에 중대한 변경이 있는 경우에는 시행일로부터 30일 이전에 공지하며 개별 통지 |
| 제2항 | (규정 없음) | 신설. 이전 버전을 회사 웹사이트의 정책 공지를 통해 각 버전의 적용기간과 함께 열람 제공 |
| 제3항 | (규정 없음) | 신설. 처리하는 개인정보 항목·처리 목적의 변경 등 이용자의 권리에 중대한 영향을 미치는 변경이 있는 경우 변경 전·후 대조표를 공지사항에 별도 게시할 수 있음 |