제1조(개인정보 처리자와 적용 범위)
개인정보 처리자는 주식회사 링카이브이며, 서비스명은 AiBright입니다. 본 방침은 소개 페이지(https://aibright.ai)와 웹 서비스(https://app.aibright.ai), 서비스가 보내는 안내 메일에 적용됩니다.
서비스는 기업·브랜드 담당자가 업무에 쓰는 서비스이며, 초대를 받은 사람만 계정을 만들 수 있습니다. 계정이 없는 사람은 소개 페이지에서 도입 문의를 보낼 수 있습니다.
제2조(처리하는 개인정보와 목적)
회사는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다.
1. 계정
가. 항목: 이메일 주소, 이름, 계정 생성 시각
나. 목적: 본인 식별, 로그인, 조직 멤버 관리, 로그인 링크·초대·주간 요약 등 서비스 안내 메일 발송(주간 요약은 내 계정 화면에서 조직마다 끌 수 있습니다)
2. 조직과 멤버십
가. 항목: 소속 조직, 조직 안의 역할(소유자·멤버), 멤버로 추가된 시각
나. 목적: 조직 단위의 접근 권한 관리
3. 초대
가. 항목: 초대받는 사람의 이메일 주소, 부여할 역할, 초대 생성·만료·수락 시각
나. 수집 경로: 조직의 소유자 또는 회사 담당자가 초대할 때 입력합니다.
다. 목적: 초대 메일 발송과 초대 수락 확인
4. 로그인 처리 기록
가. 항목: 세션 식별값, 로그인 링크 식별값(해시), 각 발급·만료·사용 시각
나. 목적: 로그인 상태 유지, 1회용 로그인 링크 확인, 부정 로그인 방지
5. Google 로그인(이용자가 선택한 경우)
가. 항목: Google 계정의 이메일 주소와 이메일 인증 여부
나. 목적: 초대받은 이메일 주소의 계정인지 확인
다. Google 로그인 과정에서 Google이 이름·프로필 사진 등 기본 프로필 정보를 함께 전달하지만, 회사는 이메일 주소만 확인에 쓰고 그 밖의 정보는 저장하지 않습니다.
6. 접속 기록
가. 항목: 접속 IP 주소, 접속 일시, 요청 주소, 브라우저·기기 정보
나. 목적: 보안, 장애 대응, 부정 이용 방지
7. 조직 활동 기록
가. 항목: 바꾼 사람의 이름, 바꾼 일시, 바꾼 내용(멤버·초대, 브랜드 설정, 질문, 액션)
나. 목적: 조직의 소유자가 누가 무엇을 바꿨는지 확인
8. 도입 문의(소개 페이지에서 문의를 보낸 경우)
가. 항목: 이름, 회사·브랜드명, 업무 이메일 주소(필수), 연락처, 브랜드 웹사이트 주소, 문의 내용(선택)
나. 목적: 도입 상담 회신과 상담 일정 조율
회사는 이용자 계정의 비밀번호를 받지 않습니다. 로그인은 이메일로 받은 1회용 링크 또는 Google 로그인으로 합니다.
이용자가 서비스에 입력하는 브랜드명·질문·도메인·경쟁 브랜드 등 설정 정보와 수집된 AI 답변은 개인정보가 아닌 서비스 데이터이며, 그 외부 전송은 제8조에서 설명합니다.
제3조(수집 방법과 처리 근거)
1. 이름은 초대 수락 화면에서 이용자가 직접 입력하고, 이메일 주소는 초대하는 사람이 입력합니다.
2. 이용자가 Google 로그인을 선택하면 Google로부터 이메일 주소와 인증 여부를 전달받습니다.
3. 서비스 이용 과정에서 쿠키와 접속 기록이 자동으로 생성됩니다.
4. 도입 문의는 소개 페이지의 문의 양식에 이용자가 직접 입력하고 수집·이용에 동의한 경우에만 받습니다.
5. 회사는 서비스 이용계약의 체결·이행, 법령상 의무의 이행, 서비스 보안과 부정 이용 방지에 필요한 범위에서 개인정보를 처리합니다.
제4조(보유 및 이용 기간)
1. 계정·멤버십 정보: 계정을 삭제할 때까지 보유합니다. 내 계정 화면에서 직접 삭제하면 바로 삭제하고, 이메일로 삭제를 요청하면 영업일 기준 7일 안에 삭제합니다.
2. 세션: 로그인한 때부터 30일 뒤 만료되며, 로그아웃하면 즉시 삭제합니다.
3. 로그인 링크: 발급한 때부터 15분 동안 한 번만 쓸 수 있습니다.
4. 초대: 보낸 때부터 7일 동안 유효합니다. 같은 주소로 다시 초대하거나 초대를 취소하면 이전 초대 기록을 삭제합니다.
5. 만료됐거나 이미 사용한 세션·로그인 링크·초대 기록: 만료되거나 사용한 즉시 효력을 잃으며, 계정(초대 기록은 조직)을 삭제할 때 함께 삭제합니다.
6. 접속 기록: 3개월(통신비밀보호법)
7. 조직 활동 기록: 조직이 있는 동안 보유하고, 조직을 삭제할 때 함께 삭제합니다. 계정을 삭제하면 기록에 남은 그 사람의 이름을 '삭제된 계정'으로 바꿉니다.
8. 데이터베이스 백업에 포함된 정보: 백업을 만든 날부터 30일이 지나면 자동으로 삭제합니다.
9. 도입 문의: 문의를 받은 날부터 1년 동안 보유하고 파기합니다. 그 전에 삭제를 요청하면 바로 삭제합니다.
10. 관계 법령이 보관 기간을 따로 정한 정보는 그 기간 동안 보관합니다.
제5조(개인정보의 제3자 제공)
1. 회사는 이용자의 개인정보를 제2조의 목적 범위에서 처리하며, 이용자의 동의가 있거나 법령에 근거가 있는 경우가 아니면 제3자에게 제공하지 않습니다.
2. 같은 조직의 소유자와 회사 담당자는 조직 화면에서 멤버의 이름·이메일 주소·역할과 보내 둔 초대의 이메일 주소를 볼 수 있습니다.
제6조(개인정보 처리업무의 위탁)
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
1. Amazon Web Services
가. 위탁 업무: 서버·데이터베이스 운영(호스팅), 백업 저장, 메일 발송(Amazon SES)
나. 처리 위치: 대한민국(서울 리전)
위탁 업무나 수탁자가 바뀌면 본 방침을 갱신합니다.
제7조(개인정보의 국외 이전)
1. 회사는 이용자의 개인정보를 Amazon Web Services 서울 리전에서 저장·처리하며, 현재 이용자의 개인정보를 국외 사업자에게 위탁하거나 국외에 보관하지 않습니다.
2. 이용자가 Google 로그인을 선택하면 Google LLC의 로그인 화면에서 직접 인증하고, 회사는 그 결과로 이메일 주소를 전달받습니다. 이 과정에서 Google이 처리하는 정보에는 Google의 개인정보처리방침이 적용됩니다.
3. 제8조의 서비스 데이터는 국외 사업자에게 전송될 수 있습니다.
제8조(서비스 데이터의 외부 전송)
회사는 AI 답변을 수집·분석하기 위해 이용자가 등록한 질문 문구와 브랜드명 등 설정 정보를 다음 외부 서비스에 전달합니다. 이때 이용자의 이메일 주소·이름 등 계정 정보는 함께 전달하지 않습니다.
1. 네이버: 네이버 AI 탭·AI 브리핑·쇼핑 AI의 답변 조회(질문 문구)
2. DataForSEO OÜ(에스토니아): 구글 AI 오버뷰·AI 모드, ChatGPT, Gemini 답변의 수집(질문 문구)
3. Google(Gemini API): 수집한 답변의 브랜드 언급 추출·분류, 질문 초안 생성(질문 문구, 브랜드명·카테고리, 수집한 답변 본문)
질문 문구나 설정에 개인정보가 들어 있으면 위 사업자에게 함께 전달될 수 있으므로, 이용자는 질문과 브랜드 설정에 개인정보를 입력하지 않아야 합니다.
제9조(쿠키와 브라우저 저장소)
1. 로그인 유지 쿠키(lg_session): 로그인 상태를 유지하며 30일 뒤 만료됩니다. 브라우저 스크립트가 읽을 수 없게 설정합니다.
2. Google 로그인 확인 쿠키(lg_google_oauth): Google 로그인을 진행하는 동안에만 쓰며 10분 안에 만료됩니다.
3. 브라우저 저장소: 화면 테마(라이트·다크)와 사이드바 접힘 상태를 이용자의 브라우저에만 저장하며 서버로 보내지 않습니다.
4. 서비스는 현재 광고·행태 분석용 쿠키나 외부 분석 도구를 쓰지 않습니다.
5. 이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 로그인 유지 쿠키를 차단하면 로그인할 수 없습니다.
제10조(개인정보의 파기)
1. 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
2. 계정을 삭제하면 그 계정의 세션, 로그인 링크, 조직 멤버십 기록을 함께 삭제합니다.
3. 전자 파일은 복구하기 어려운 방식으로 삭제합니다. 백업에 남은 정보는 제4조의 백업 보유 기간이 지나면 삭제됩니다.
제11조(안전성 확보 조치)
1. 전송 구간에 HTTPS를 적용하고, 로그인 유지 쿠키는 브라우저 스크립트가 읽을 수 없고 암호화된 연결로만 전송되게 설정합니다.
2. 로그인 링크와 초대 링크의 토큰은 해시 값만 저장하며, 한 번만 쓸 수 있고 유효 시간을 짧게 둡니다.
3. 한 계정이 짧은 시간에 받을 수 있는 로그인 링크 수를 제한합니다.
4. 이용자는 자신이 속한 조직의 데이터만 볼 수 있게 조직 단위로 접근을 통제합니다.
5. 회사 담당자는 서비스 운영과 고객 지원을 위해 조직의 설정과 데이터에 접근할 수 있습니다. 담당자 권한은 업무에 필요한 최소 인원에게만 부여합니다.
6. 데이터베이스를 매일 백업합니다.
제12조(정보주체의 권리와 행사 방법)
1. 이용자는 개인정보의 열람·정정·삭제·처리정지와 계정 삭제(탈퇴)를 linkive@linkive.co.kr 로 요청할 수 있습니다.
2. 조직의 소유자는 조직 화면에서 멤버를 내보내거나 보내 둔 초대를 취소할 수 있습니다. 멤버를 내보내면 그 조직의 화면을 볼 수 없게 되고 계정은 남습니다.
3. 회사는 본인 또는 적법한 대리인인지 확인한 뒤 관계 법령이 정한 기간 안에 처리 결과를 알립니다. 법령상 거절하거나 제한할 사유가 있으면 그 사유와 이의 제기 방법을 안내합니다.
제13조(개인정보 보호책임자)
개인정보 보호책임자와 열람청구 담당자는 다음과 같습니다.
1. 성명·직책: 김수환, 대표이사
2. 담당부서: 보안 및 개인정보 보호
3. 전화: 070-8080-3748
4. 이메일: linkive@linkive.co.kr
제14조(권익침해 구제)
개인정보 침해에 관한 상담과 분쟁 조정은 다음 기관에 요청할 수 있습니다.
1. 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
2. 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
3. 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr
4. 대검찰청: 국번 없이 1301, www.spo.go.kr
제15조(처리방침의 변경)
회사는 법령, 서비스 또는 개인정보 처리 현황이 바뀌면 본 방침을 갱신합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 시행 전에 서비스 화면 또는 이메일로 알립니다.
부칙
본 방침은 2026년 10월 22일부터 시행합니다.
2026년 10월 22일: 서비스 이름을 AiBright로 바꾸고 서비스 주소와 도입 문의 처리 내용을 더했습니다. 이전 방침은 2026년 10월 13일부터 시행했습니다.