개인정보처리방침 — 아주 커다란 스케치북

시행일: 2026년 10월 1일

이 방침은 "아주 커다란 스케치북"(a big big sketchbook, https://abigbigsketchbook.com, 이하 "서비스")을 운영하는 사업자(이하 "운영자")가 이용자의 개인정보를 어떻게 다루는지 알립니다. 운영자는 「개인정보 보호법」 등 관련 법령을 지킵니다. 운영자의 정보와 연락처는 13번 항목에 있습니다.

운영자의 상호는 레더베러컴퍼니입니다.

운영자의 영문 상호는 Rather Better Company입니다.

한눈에 보기

항목	내용
처리하는 정보	계정과 로그인 정보, 이용자가 만든 콘텐츠, 요금제·크레딧 정보, 결제 정보와 청약철회·환불 요청 기록, 동의 기록, 접속 기록과 로그, 쿠키
저장 위치	Amazon Web Services 서울 리전(대한민국). 올린 파일은 Amazon S3에 공개되지 않는 상태로 암호화하여 저장합니다. 사진은 저장하기 전에 위치 정보를 지웁니다.
국외 이전	AI 초안을 요청할 때에만 선택한 섹션의 내용이 미국의 OpenRouter, Inc.를 거쳐 AI 모델 제공자에게 전송됩니다. 사진 설명 기능이 제공되는 동안에는 섹션에 든 사진도 전송됩니다. 결제 나라가 대한민국이 아닌 결제는 Stripe가 처리합니다.
제3자 제공	하지 않습니다. 이용자가 동의했거나 법령에 따른 경우만 예외입니다.
쿠키	로그인과 가입 절차에 꼭 필요한 쿠키와 언어·테마·모드 설정을 기억하는 쿠키만 씁니다. 분석, 광고, 추적을 위한 쿠키는 쓰지 않습니다.
동의를 끝내지 않은 계정	필수 동의 두 가지를 끝내지 않은 계정은 만들어진 뒤 24시간이 지나면 자동으로 삭제합니다. 그 계정의 정보는 길어야 25시간 동안 남습니다.
삭제	계정을 삭제하면 모든 기록을 바로 삭제합니다. 다만 결제 기록과 청약철회·환불 요청 기록은 결제한 날부터 5년, 요금 인상 동의 기록은 결정한 날부터 5년, 이메일 주소를 알아볼 수 없게 바꾼 값은 1년, 결제 알림의 원문은 90일, 파일을 지운 기록은 30일 동안 남고, 접속 기록과 로그, 문의처로 보낸 문의·요청의 기록은 각각의 보유 기간이 끝날 때까지 남습니다.
백업	데이터베이스의 자동 백업만 두며 7일 동안 보관합니다. 지운 기록은 7일 안에 백업에서도 사라집니다. 올린 파일에는 백업이 없습니다.

1. 개인정보의 처리 목적

운영자는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법령에 따라 동의를 받는 등 필요한 조치를 합니다.

목적	내용
회원 가입과 계정 관리	가입 의사의 확인, 이용자 식별과 로그인, 계정 삭제의 처리
서비스 제공	스케치북, 타임라인, 이벤트, 마일스톤, 목표, 섹션의 저장과 표시, 첨부의 보관, 이용자 설정의 유지
AI 초안 생성	이용자가 요청한 AI 초안과 일러스트의 생성과 보관
요금제와 결제	요금제와 크레딧의 관리, 유료 기능의 결제와 환불 처리, 청약철회와 환불 요청의 접수와 처리, 요금 인상에 대한 동의의 확인
알림과 문의 응대	서비스에 관한 알림, 문의와 불만의 처리, 분쟁 대응
안전한 운영	오류의 확인과 복구, 보안 유지, 부정 이용의 확인과 방지, 웰컴 크레딧을 다시 받는 일의 방지
동의의 확인	이용자가 이용약관과 개인정보 수집·이용에 동의한 사실의 확인과 증명
법령상 의무의 이행	법령이 정한 기록의 보관

운영자는 개인정보를 광고나 마케팅에 이용하지 않으며, AI 모델을 학습시키는 목적으로 이용하지 않습니다.

2. 처리하는 개인정보의 항목

운영자는 아래 항목을 처리합니다. 표의 "근거"는 처리의 법적 근거이며, "동의"는 가입할 때 받는 "개인정보 수집·이용 동의"를 말합니다. 쿠키는 이 동의에 포함되지 않습니다.

구분	항목	수집 방법	근거
계정 정보	계정 식별자, 이메일 주소, 이름, 프로필 이미지의 주소	Google 또는 Apple로 로그인할 때 해당 로그인 제공자에게서 전달받습니다. 이메일로 로그인할 때에는 이용자가 이메일 주소를 입력합니다.	동의, 계약의 체결과 이행
로그인 정보	Google 또는 Apple이 발급한 로그인 토큰(접근 토큰, 갱신 토큰, ID 토큰)	로그인할 때 로그인 제공자에게서 전달받습니다.	동의, 계약의 체결과 이행
이메일 로그인 링크를 확인하는 기록	이용자가 입력한 이메일 주소, 링크를 확인하는 값(해시한 값), 만료 시각	이메일로 로그인 링크를 요청할 때 만들어집니다.	계약의 체결과 이행
로그인 세션 정보	세션을 구별하는 값, 로그인한 때의 IP 주소와 브라우저 정보(사용자 에이전트), 만료 시각	로그인할 때 자동으로 만들어집니다.	동의, 계약의 체결과 이행
프로필 설정	표지에 적는 이름, 언어, 테마, 기본 모드, 가입한 경로(다이어리 또는 업무), 시간대, 결제 나라	이용자가 입력하거나 고릅니다. 언어와 가입한 경로는 쿠키에서 가져옵니다.	동의, 계약의 체결과 이행
이용자 콘텐츠	스케치북(제목, 모드, 기간), 이벤트(날짜, 유형, 제목, 메모, 손그림, 사진), 첨부(이미지, 링크, 파일), 마일스톤, 목표, 섹션, AI 초안(모든 버전, 요청 사항, 다듬기 지시문), 일러스트	이용자가 만들거나 올립니다. AI 초안과 일러스트는 이용자의 요청으로 생성됩니다.	동의, 계약의 이행
파일 정보	올린 파일의 이름, 형식, 크기, 파일을 확인하는 값(해시), 사진의 한 줄 설명	파일을 올릴 때 만들어집니다. 사진의 한 줄 설명은 AI 초안을 요청할 때 AI 모델이 만듭니다.	동의, 계약의 이행
요금제·크레딧 정보	요금제와 구독 상태, 무료 체험을 쓴 시각, 출시 기념 가격의 자격, 크레딧 잔액과 내역, AI 요청 기록(쓴 모델, 처리한 양, 차감한 크레딧)	서비스를 이용하는 과정에서 만들어집니다.	동의, 계약의 이행
결제 정보	결제 기록(주문 번호, 결제대행사의 결제 식별값, 상품, 금액, 통화, 결제 나라, 상태, 영수증 주소, 결제와 환불 시각), 결제대행사의 고객·구독 식별값, 토스페이먼츠 정기결제에 쓰는 값(빌링키), 결제대행사가 보낸 결제 알림의 원문	유료 기능을 결제할 때 만들어지거나 결제대행사에게서 전달받습니다.	동의, 계약의 이행, 법령상 의무
청약철회·환불 요청 기록	요청한 결제, 요청의 종류(청약철회 또는 환불), 이용자가 적은 사유(적지 않아도 됩니다), 처리 상태, 운영자가 이용자에게 남긴 말, 요청할 때의 언어, 요청한 때의 사실(상품, 금액, 통화, 결제일, 결제한 뒤 지난 날수, 연간 구독이면 시작된 크레딧 기간의 수, 받은 플랜 크레딧과 쓴 플랜 크레딧), 요청한 시각과 처리한 시각	이용자가 설정 화면의 결제 내역에서 청약철회나 환불을 요청할 때 기록됩니다.	동의, 계약의 이행, 법령상 의무
요금 인상 동의 기록	구독, 바뀌기 전과 후의 금액, 통화, 오른 금액이 적용되는 시각, 동의 또는 거절, 결정한 시각, 본 언어, 안내문을 확인하는 값(해시), IP 주소, 브라우저 정보	이용자가 요금 인상에 동의하거나 거절할 때 기록됩니다.	동의, 계약의 이행, 법령상 의무
동의 기록	동의한 문서의 종류·버전·언어, 문서 내용을 확인하는 값(해시), 동의한 곳(가입 화면 또는 동의 화면), 동의한 시각, 기록한 시각, IP 주소, 브라우저 정보	가입 화면에서 한 동의는 계정이 만들어질 때, 동의 화면에서 한 동의는 동의할 때 자동으로 기록됩니다.	동의, 정당한 이익(동의 사실의 증명)
안내 메일 발송 기록	보낸 안내의 종류, 보낸 시각	무료 체험 종료나 요금 인상을 알리는 메일을 보낼 때 기록됩니다.	동의, 계약의 이행
웹 접속 기록	접속 시각, IP 주소, 요청 방식과 경로, 응답 상태와 크기, 처리 시간, 브라우저 정보, 요청 식별값	서비스에 접속할 때 자동으로 기록됩니다.	동의, 법령상 의무, 정당한 이익(보안)
애플리케이션 로그	시각, 요청 식별값, 경로, 처리 결과와 시간, 이용자 식별자, 오류 코드, 끝자리를 가린 IP 주소	서비스를 이용할 때 자동으로 기록됩니다.	동의, 정당한 이익(오류 확인과 보안)
웹 서버 오류 기록	오류가 난 요청에 관한 기록	요청을 처리하다 오류가 나면 자동으로 기록됩니다.	동의, 정당한 이익(오류 확인과 보안)
계정 삭제 기록	이메일 주소를 알아볼 수 없게 바꾼 값(해시), 결제한 적이 있는지, 삭제한 시각	계정을 삭제할 때 만들어집니다.	동의, 정당한 이익(웰컴 크레딧을 다시 받는 일의 방지)
파일 삭제 기록	지운 파일의 저장 위치를 나타내는 값, 지운 시각	파일을 지울 때 만들어집니다.	정당한 이익(파일이 실제로 지워졌는지 확인)
문의·요청 기록	보낸 사람의 이메일 주소나 전화번호, 문의나 요청의 내용, 처리 결과	이용자나 그 밖의 사람이 13번 항목의 문의처로 문의, 권리 행사 요청, 청약철회·환불 요청, 신고를 보낼 때 만들어집니다.	계약의 이행, 법령상 의무, 정당한 이익(분쟁 대응)
쿠키	11번 항목에 적은 쿠키	브라우저에 자동으로 저장됩니다.	계약의 이행, 정당한 이익

가입 화면에서는 필수 동의 두 가지를 먼저 받고, 그다음에 Google, Apple 또는 이메일로 본인을 확인합니다. 두 가지에 모두 동의하기 전에는 본인 확인을 시작할 수 없습니다. 동의한 내용(문서의 버전, 언어, 동의한 시각)은 쿠키 abbs_preconsent에 담겨 본인 확인을 하는 동안 전달되고, 계정이 만들어질 때 동의 기록으로 저장됩니다. 이 쿠키에는 개인정보를 담지 않습니다.
가입 화면에서 한 동의를 확인할 수 없는 채로 계정이 만들어지는 경우가 있습니다. 계정이 없는 사람이 로그인 화면으로 들어와 본인을 확인한 경우, 이메일로 받은 로그인 링크를 가입을 시작한 곳과 다른 기기나 브라우저에서 연 경우, 가입 화면에서 동의한 뒤 30분 안에 본인 확인을 끝내지 못한 경우 등입니다. 이때에는 동의 화면이 나오며, 동의하기 전에는 로그인과 동의 절차에 필요한 정보(계정 정보, 로그인 정보, 로그인 세션 정보, 언어와 모드 설정, 웹 접속 기록, 애플리케이션 로그, 웹 서버 오류 기록)만 처리합니다. 그 근거는 계약을 맺는 과정에서 이용자의 요청에 따라 필요한 조치를 하는 것입니다.
두 가지 동의를 끝내지 않은 계정은 계정이 만들어진 뒤 24시간이 지나면 자동으로 삭제합니다. 로그인 제공자에게서 받은 이메일 주소, 이름, 프로필 이미지의 주소를 포함해 그 계정의 정보는 동의 없이 길어야 25시간 동안 남습니다. 자동으로 삭제할 때에는 계정 삭제 기록(이메일 주소를 알아볼 수 없게 바꾼 값)을 남기지 않습니다. 동의 화면에서 바로 로그아웃하거나 계정을 삭제할 수도 있습니다. 삭제한 뒤 백업에 남는 기간은 4번 항목에, 웹 접속 기록과 로그의 보유 기간은 3번 항목에 있습니다.
운영자는 카드번호를 저장하지 않습니다. 카드번호 등 결제 수단 정보는 이용자가 결제대행사의 결제 화면에 직접 입력합니다. 토스페이먼츠의 빌링키는 암호화하여 저장합니다.
운영자는 주민등록번호 등 고유식별정보와 생년월일을 수집하지 않습니다.
운영자는 이용자가 올린 사진을 저장하기 전에 위치 정보 등 사진에 담긴 부가 정보를 지우고 크기를 줄입니다. 원본은 보관하지 않습니다.
이용자가 올린 파일은 Amazon Web Services의 서울 리전에 있는 저장 공간(Amazon S3)에 저장합니다. 파일은 서비스의 서버를 거쳐서만 올리고 내려받으며, 이용자의 브라우저가 저장 공간에 직접 닿지 않습니다.
애플리케이션 로그에는 이메일 주소, 이용자가 쓴 글, AI 모델에 보낸 내용과 받은 결과를 남기지 않습니다.
웹 접속 기록에는 주소의 물음표 뒤에 붙는 값(쿼리 문자열)과 이전 페이지의 주소를 남기지 않습니다.
이벤트에는 일상, 일, 여행, 건강의 네 가지 유형 가운데 하나를 붙입니다. 유형은 이용자가 자신의 기록을 나누려고 고르는 이름표입니다. 운영자는 건강, 사상, 신념 등 민감정보를 요구하거나 적도록 권하지 않습니다. 이용자가 기록에 그런 내용을 스스로 적으면 그 내용은 이용자 콘텐츠로 저장됩니다. AI 모델 제공자에게는 이용자가 AI 초안을 요청할 때에만 전송되며, 이벤트는 요청한 섹션에 든 것이, 마일스톤과 목표는 그 섹션의 이벤트 기간에 해당하는 것과 그 기간 뒤로 기한이 가장 가까운 진행 중인 목표 하나가 전송됩니다(8번 항목).
가입하지 않고 사이트를 방문한 사람에 대해서는 웹 접속 기록, 애플리케이션 로그, 웹 서버 오류 기록, 11번 항목의 쿠키를 처리합니다. 그 근거는 법령상 의무와 서비스를 안전하게 운영하기 위한 정당한 이익입니다. 이메일로 로그인 링크를 요청한 사람에 대해서는 이메일 로그인 링크를 확인하는 기록도, 문의처로 연락한 사람에 대해서는 문의·요청 기록도 처리합니다.

3. 개인정보의 처리 및 보유 기간

운영자는 아래 기간 동안 개인정보를 보유하고, 기간이 끝나면 4번 항목에 따라 파기합니다.

구분	보유 기간
계정 정보, 로그인 정보, 프로필 설정	계정을 삭제할 때까지
필수 동의 두 가지를 끝내지 않은 계정의 정보(계정 정보, 로그인 정보, 로그인 세션 정보, 프로필 설정)	계정이 만들어진 뒤 24시간이 지나면 자동으로 삭제합니다. 길어야 25시간 동안 남습니다.
이메일 로그인 링크를 확인하는 기록	링크가 만료된 뒤 24시간이 지나면 삭제합니다. 링크는 보낸 뒤 10분 동안 쓸 수 있습니다.
로그인 세션 정보	로그아웃하거나 세션이 만료될 때까지. 세션은 30일 동안 이용하지 않으면 만료됩니다.
이용자 콘텐츠, 파일 정보	이용자가 지우거나 계정을 삭제할 때까지. 이용자가 지운 이벤트, 마일스톤, 목표, 섹션, AI 초안은 7일 동안 보관한 뒤 완전히 삭제합니다. 지운 스케치북의 기록은 바로 지우고, 지운 스케치북의 파일과 지운 첨부 파일은 바로 삭제 대기열에 넣어 10분 안에 지웁니다.
요금제·크레딧 정보, 안내 메일 발송 기록	계정을 삭제할 때까지
결제 기록	결제한 날부터 5년. 계정을 삭제한 뒤에는 어느 계정의 것인지 알 수 없게 한 상태로 보관합니다.
토스페이먼츠 빌링키	구독을 해지하면 결제 기간이 끝날 때까지. 계정을 삭제하면 함께 삭제합니다.
결제대행사가 보낸 결제 알림의 원문	받은 날부터 90일
청약철회·환불 요청 기록	그 결제 기록을 보관하는 기간이 끝날 때까지(결제한 날부터 5년). 계정을 삭제한 뒤에는 어느 계정의 것인지 알 수 없게 한 상태로 보관하며, 이용자가 적은 사유도 함께 남습니다.
요금 인상 동의 기록	결정한 날부터 5년. 계정을 삭제한 뒤에는 어느 계정의 것인지 알 수 없게 한 상태로 보관하며, IP 주소와 브라우저 정보도 함께 남습니다.
동의 기록	계정을 삭제할 때까지
웹 접속 기록	기록된 날부터 3개월
애플리케이션 로그	기록된 날부터 30일. 저장 용량 한도에 먼저 이르면 오래된 것부터 더 일찍 지워집니다.
웹 서버 오류 기록	기록된 날부터 30일
계정 삭제 기록	계정을 삭제한 날부터 1년
파일 삭제 기록	파일을 지운 뒤 30일
문의·요청 기록	받은 날부터 3년. 청약철회·환불 요청에 관한 기록은 받은 날부터 5년. 계정을 삭제한 뒤에도 보관합니다.
쿠키	11번 항목에서 안내합니다.

올린 뒤 24시간 동안 이벤트나 첨부에 연결하지 않은 파일은 삭제합니다.
생성에 실패한 AI 초안의 기록은 30일 뒤에 삭제합니다.
운영 중인 시스템에서 지운 기록의 사본은 데이터베이스의 자동 백업에 길어야 7일 더 남습니다. 올린 파일에는 백업이 없습니다. 자세한 내용은 4번 항목에 있습니다.

다음 기록은 법령에 따라 정해진 기간 동안 보관합니다. 계정을 삭제한 뒤에도 보관하며, 다른 개인정보와 분리하여 법령이 정한 목적으로만 이용합니다.

보관하는 기록	근거 법령	보관 기간
계약 또는 청약철회 등에 관한 기록	「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조	5년
대금 결제와 재화 등의 공급에 관한 기록	같은 법령	5년
소비자의 불만 또는 분쟁 처리에 관한 기록	같은 법령	3년
표시·광고에 관한 기록	같은 법령	6개월
서비스 접속에 관한 기록(로그 기록, 접속지 추적 자료)	「통신비밀보호법」 제15조의2, 같은 법 시행령 제41조	3개월
세금 신고에 필요한 장부와 증빙 서류	「국세기본법」 제85조의3	5년

4. 개인정보의 파기 절차와 방법

이용자가 항목을 지울 때: 이벤트, 마일스톤, 목표, 섹션, AI 초안을 지우면 7일 동안 되살릴 수 있는 상태로 보관하고, 그 뒤 하루에 한 번 도는 정리 작업이 기록과 파일을 완전히 지웁니다. 첨부를 지우거나 사진을 바꾸면 그 파일은 바로 삭제 대기열에 들어가고 10분마다 도는 정리 작업이 지웁니다. 스케치북을 삭제하면 그 안의 기록은 바로 삭제되며 되돌릴 수 없고, 그 안의 파일은 바로 삭제 대기열에 들어가 10분 안에 지워집니다.
계정을 삭제할 때: 계정 삭제는 바로 이루어지며 되돌릴 수 없습니다. 되살릴 수 있는 유예 기간은 없습니다. 운영자는 다음 순서로 처리합니다.
- 본인 확인을 위해 최근 10분 안에 로그인했는지, 입력한 이메일 주소가 계정의 이메일 주소와 같은지 확인합니다.
- 구독이 있으면 결제대행사에서 바로 해지합니다.
- 이용자가 올린 모든 파일을 삭제 대기열에 넣습니다. 파일은 10분마다 도는 정리 작업이 지웁니다.
- 계정 삭제 기록(이메일 주소를 알아볼 수 없게 바꾼 값)을 남깁니다.
- 결제 기록, 청약철회·환불 요청 기록, 요금 인상 동의 기록은 계정과의 연결을 끊고 3번 항목의 기간 동안 보관합니다.
- 계정과 함께 계정 정보, 로그인 정보, 로그인 세션, 프로필 설정, 동의 기록, 이용자 콘텐츠, 파일 정보, 크레딧 정보, 구독 정보, 안내 메일 발송 기록을 삭제합니다.
계정을 삭제한 뒤에 남는 것: 결제 기록과 요금 인상 동의 기록(5년), 청약철회·환불 요청 기록(그 결제 기록을 보관하는 기간이 끝날 때까지), 결제대행사가 보낸 결제 알림의 원문(90일), 계정 삭제 기록(1년), 파일을 지운 기록(파일을 지운 뒤 30일), 문의처로 받은 문의·요청 기록(3번 항목의 기간), 그리고 보유 기간이 끝나지 않은 웹 접속 기록, 애플리케이션 로그, 웹 서버 오류 기록입니다.
필수 동의를 끝내지 않은 계정: 필수 동의 두 가지를 한 번도 끝내지 않은 계정은 계정이 만들어진 뒤 24시간이 지나면 1시간마다 도는 정리 작업이 삭제합니다. 삭제는 계정이 만들어진 뒤 24시간에서 25시간 사이에 이루어집니다. 계정과 함께 계정 정보, 로그인 정보, 로그인 세션, 프로필 설정을 삭제하며, 계정 삭제 기록은 남기지 않습니다. 두 가지 동의를 한 번이라도 끝낸 계정은 바뀐 문서에 다시 동의하기를 기다리는 동안에도 삭제하지 않습니다. 같은 작업이 만료된 뒤 24시간이 지난 이메일 로그인 링크의 확인 기록도 삭제합니다.
백업: 운영자가 두는 백업은 데이터베이스의 자동 백업뿐이며 7일 동안 보관합니다. 운영 중인 시스템에서 지운 기록은 7일 안에 백업에서도 사라집니다. 예외로 수동 백업을 만든 경우에도 7일 안에 지웁니다. 올린 파일(사진, 첨부, 일러스트)에는 백업이 없으며, 지운 파일은 어디에도 남지 않습니다. 웹 접속 기록과 로그도 백업하지 않습니다. 운영자는 백업에 남은 사본을 복구 말고 다른 목적으로 이용하지 않습니다.
방법: 전자 파일은 되살릴 수 없는 방법으로 삭제합니다. 종이에 출력한 개인정보가 있으면 잘게 자르거나 태워서 파기합니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외입니다.

이용자가 미리 동의한 경우
법률에 특별한 규정이 있거나 법령이 정한 의무를 지키기 위해 필요한 경우

6. 개인정보 처리의 위탁

운영자는 서비스를 제공하기 위해 개인정보 처리 업무의 일부를 아래와 같이 맡기고 있습니다.

수탁자	맡기는 일	처리 위치
Amazon Web Services	서버, 데이터베이스와 그 자동 백업, 올린 파일을 두는 저장 공간(Amazon S3)의 운영(클라우드 인프라)	대한민국(서울 리전)
OpenRouter, Inc.	AI 초안과 일러스트 생성 요청의 처리. 요청을 AI 모델 제공자에게 전달합니다.	미국(7번 항목)
토스페이먼츠	결제 나라가 대한민국인 결제와 환불의 처리. 유료 기능을 제공하는 때부터 맡깁니다.	대한민국
Stripe	결제 나라가 대한민국이 아닌 결제와 환불의 처리. 유료 기능을 제공하는 때부터 맡깁니다.	미국(7번 항목)

OpenRouter, Inc.는 맡은 일 가운데 AI 모델의 실행을 AI 모델 제공자에게 다시 맡깁니다.
운영자는 위탁 계약에 개인정보 보호에 필요한 내용을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
수탁자나 맡기는 일이 바뀌면 이 방침을 고쳐 알립니다.

7. 개인정보의 국외 이전

운영자는 개인정보를 대한민국(Amazon Web Services 서울 리전)에 저장합니다. 다음 경우에는 개인정보가 대한민국 밖으로 이전됩니다.

구분	AI 초안과 일러스트 생성	결제 나라가 대한민국이 아닌 결제
이전받는 자	OpenRouter, Inc.와 OpenRouter, Inc.가 요청을 전달하는 AI 모델 제공자	Stripe
이전받는 자의 연락처	https://openrouter.ai/privacy 에 안내된 문의처	https://stripe.com/privacy 에 안내된 문의처
이전되는 국가	미국	미국
이전 일시와 방법	이용자가 AI 초안 생성, 다듬기, 다시 생성, 일러스트 만들기를 요청할 때마다 네트워크를 통해 전송합니다.	이용자가 유료 기능을 결제할 때마다 네트워크를 통해 전송합니다.
이전 항목	8번 항목의 3항에 적은 내용. 섹션에 든 사진과 이미지 첨부가 포함됩니다.	주문 번호, 결제한 상품과 금액 등 결제에 필요한 정보. 카드번호 등 결제 수단 정보는 이용자가 Stripe의 결제 화면에 직접 입력합니다.
이전받는 자의 이용 목적	AI 초안, 사진의 한 줄 설명, 일러스트를 만드는 요청의 처리	결제와 환불의 처리, 부정 결제의 방지
이전받는 자의 보유·이용 기간	요청을 처리하는 동안. 이전받는 자의 정책에 따라 일정 기간 더 보관될 수 있습니다.	결제 처리와 법령상 의무의 이행에 필요한 기간. 이전받는 자의 정책에 따릅니다.
이전 근거	「개인정보 보호법」 제28조의8 제1항 제3호(이용자와의 계약을 이행하는 데 필요한 처리 위탁으로서 이 방침에 공개)	같습니다.
거부하는 방법과 그 효과	AI 초안을 요청하지 않으면 이전되지 않습니다. 요청하지 않아도 서비스의 다른 기능은 그대로 이용할 수 있습니다. 이미 전송한 요청은 되돌릴 수 없습니다.	유료 기능을 결제하지 않으면 이전되지 않습니다. 결제하지 않아도 Free 플랜은 그대로 이용할 수 있습니다.

결제에 관한 이전은 운영자가 유료 기능을 제공하는 때부터 이루어집니다.
Google 또는 Apple로 로그인하면 인증은 해당 사업자의 화면에서 이루어지고, 운영자는 그 결과로 2번 항목의 계정 정보와 로그인 정보를 전달받습니다. 이 과정에서 운영자가 이용자의 콘텐츠를 Google이나 Apple에 보내지는 않습니다. 이용자가 서비스에 로그인한 사실은 해당 사업자가 알 수 있습니다.
운영자는 국외로 이전하는 개인정보가 안전하게 처리되도록 이전받는 자와 맺는 계약에 개인정보 보호에 필요한 내용을 넣습니다.

8. AI 초안 기능과 개인정보

쓰임새: AI 초안 기능은 이용자가 자신의 기록을 바탕으로 한 장 요약, 블로그 글, 회고록, 목표관리 페이지, 중간 리포트, 노래가사, 포토앨범, 업무 리포트, 목표 달성 가이드의 초안과 일러스트를 만들 때 쓰는 기능입니다. 생성형 인공지능을 이용합니다.
처리하는 때: 이용자가 초안 생성, 다듬기, 다시 생성, 일러스트 만들기를 요청할 때에만 처리합니다. 이용자가 요청하지 않으면 이용자 콘텐츠는 AI 모델 제공자에게 전송되지 않습니다.
전송하는 내용: 요청하면 다음 내용을 OpenRouter, Inc.를 거쳐 AI 모델 제공자에게 전송합니다.
- 섹션의 이름, 섹션에 든 이벤트의 날짜·유형·제목·메모, 이벤트에 사진이나 손그림이 있는지. 메모는 이벤트마다 400자까지 보냅니다.
- 첨부의 종류와 제목(파일 이름, 링크 제목). 첨부한 파일의 내용은 보내지 않습니다.
- 섹션에 든 이벤트의 사진과 이미지 첨부. 사진의 한 줄 설명을 만들기 위해 이미지 자체를 보냅니다. 운영자가 사진 설명 기능을 제공하는 동안에만 보내며, 한 번의 요청에 12장까지 보냅니다. 한 번 만든 설명은 저장해 두고 다시 쓰므로 같은 사진을 다시 보내지 않습니다.
- 섹션에 든 이벤트의 기간에 해당하는 마일스톤(이름, 날짜, 달성 여부)과 목표(제목, 기한, 달성 기준, 진행률). 목표는 기한이 그 기간 안에 있는 것과, 그 기간 뒤로 기한이 가장 가까운 진행 중인 목표 하나를 보냅니다.
- 이용자가 적은 요청 사항, 초안의 언어
- 다듬기를 요청한 경우 다듬기 지시문과 직전 초안의 전체 내용
- 일러스트를 요청한 경우 초안의 내용으로 만든 장면 설명
저장하는 결과: 만들어진 AI 초안, 사진의 한 줄 설명, 일러스트는 서비스에 저장됩니다.
학습에 쓰이는지: 운영자는 AI 모델을 직접 학습시키지 않으며, 이용자 콘텐츠를 AI 모델을 학습시키는 목적으로 이용하지 않습니다. 운영자는 요청을 보낼 때, 받은 내용을 모델 학습에 쓰는 제공자로는 요청이 가지 않도록 OpenRouter, Inc.에 지정합니다. AI 모델 제공자가 받은 내용을 얼마 동안 보관하는지는 각 사업자의 정책에 따릅니다. OpenRouter, Inc.의 정책은 https://openrouter.ai/privacy 에서 확인할 수 있습니다.
원하지 않을 때: AI 초안을 요청하지 않으면 됩니다. 요청하지 않아도 서비스의 다른 기능은 그대로 이용할 수 있습니다. 보내고 싶지 않은 사진이나 이벤트가 있으면 그 이벤트를 섹션에 넣지 않고 요청하면 됩니다. 마일스톤과 목표는 섹션에 넣어서가 아니라 날짜로 골라지므로, 보내고 싶지 않은 마일스톤이나 목표가 있으면 요청하기 전에 그 내용을 고치거나 지우면 됩니다.
민감한 내용에 대한 주의: 섹션에 든 이벤트나 그 기간의 마일스톤·목표에 건강 정보, 주민등록번호 같은 민감한 정보나 다른 사람의 개인정보, 다른 사람이 찍힌 사진이 들어 있으면 그 내용도 함께 전송됩니다. 요청하기 전에 그 내용을 확인해 주세요.
정확성: AI 초안은 부정확할 수 있습니다. 부적절하거나 사실과 다른 결과가 나오면 13번 항목의 문의처로 신고하거나 이의를 제기할 수 있습니다.
자동화된 결정: AI 초안 기능은 글과 이미지를 만드는 기능입니다. 운영자는 이 기능으로 이용자의 권리나 의무에 영향을 미치는 결정을 자동으로 내리지 않습니다.

9. 정보주체와 법정대리인의 권리·의무와 행사 방법

이용자는 운영자에게 언제든지 다음을 요구할 수 있습니다.
- 개인정보의 열람
- 틀린 개인정보의 정정과 개인정보의 삭제
- 개인정보 처리의 정지
- 동의의 철회
권리는 다음 방법으로 행사할 수 있습니다.
- 서비스 화면에서 직접: 이용자 콘텐츠의 수정과 삭제, 설정 화면의 프로필 수정, 동의 내역 확인, 계정 삭제
- 13번 항목의 문의처로 요청
운영자는 요구한 사람이 본인 또는 정당한 대리인인지 확인한 뒤, 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
개인정보 수집·이용 동의는 서비스를 제공하는 데 꼭 필요한 정보에 관한 것이어서, 동의를 철회하면 서비스를 더 이용할 수 없습니다. 동의의 철회는 계정 삭제로 처리합니다.
권리는 대리인을 통해서도 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」가 정한 서식의 위임장을 내야 합니다.
법률에 특별한 규정이 있거나 다른 사람의 생명, 신체, 재산을 해칠 우려가 있는 경우 등 「개인정보 보호법」이 정한 경우에는 열람, 정정, 삭제, 처리 정지의 요구가 제한될 수 있습니다. 다른 법령에 따라 보관해야 하는 개인정보는 삭제를 요구할 수 없습니다.
이용자는 자신의 개인정보를 정확하게 유지해야 하고, 다른 사람의 개인정보를 침해해서는 안 됩니다.
만 14세 미만은 가입할 수 없으므로 운영자는 법정대리인의 동의를 받는 절차를 두지 않습니다. 만 14세 미만인 자녀가 가입한 사실을 알게 된 법정대리인이 13번 항목의 문의처로 알리면 운영자는 그 계정과 개인정보를 삭제합니다.

10. 개인정보의 안전성 확보 조치

구분	조치
전송 구간의 암호화	이용자와 서비스 사이의 통신을 암호화(HTTPS)합니다. 서버와 데이터베이스 사이, 서버와 파일 저장 공간 사이의 통신도 암호화합니다.
접근 통제	기록과 파일은 요청한 사람이 그 주인인지 확인한 뒤에만 보여 줍니다. 올린 파일을 두는 저장 공간은 공개 접근을 모두 막았고, 파일에 공개 주소를 만들지 않습니다. 파일은 서비스의 서버를 거쳐서만 올리고 내려받습니다. 데이터베이스는 서비스의 서버에서만 접근할 수 있습니다.
쿠키와 로그인 세션의 보호	운영자가 쓰는 쿠키는 모두 스크립트가 읽을 수 없고 암호화된 연결로만 전송되도록 설정합니다. 다른 사이트에서 보낸 변경 요청은 받지 않습니다.
저장 정보의 암호화	올린 파일은 저장 공간에서 암호화하여 저장합니다. 토스페이먼츠의 빌링키는 암호화하여 저장합니다. 이메일 로그인 링크를 확인하는 값과 계정 삭제 기록의 이메일 주소는 해시한 값으로 저장합니다.
사진의 위치 정보 삭제	사진은 저장하기 전에 위치 정보 등 사진에 담긴 부가 정보를 지웁니다. 원본은 보관하지 않습니다.
로그의 최소화	애플리케이션 로그에 이메일 주소, 이용자가 쓴 글, AI 모델에 보낸 내용을 남기지 않고 IP 주소는 끝자리를 가립니다. 웹 접속 기록에는 주소의 쿼리 문자열과 이전 페이지의 주소를 남기지 않으며, 접속 기록을 다른 곳으로 보내지 않습니다.
남용 방지	요청 횟수를 제한합니다.
물리적 조치	개인정보는 Amazon Web Services의 데이터센터(서울 리전)에 저장합니다. 데이터센터의 출입 통제 등 물리적 보호는 Amazon Web Services가 맡습니다.
결제 수단 정보	카드번호는 결제대행사가 처리하며 운영자는 저장하지 않습니다.

11. 쿠키 등 자동 수집 장치의 설치·운영과 거부

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 파일입니다.

운영자가 쓰는 쿠키는 아래 표가 전부입니다. "필수"는 가입과 로그인에 꼭 필요한 쿠키이고, "선호"는 이용자가 고른 설정을 기억하는 쿠키입니다.

쿠키	쓰는 목적	남아 있는 기간	구분
`abbs.session_token`	로그인 상태의 유지	30일. 서비스를 쓰는 동안에는 하루에 한 번 다시 30일로 늘어납니다. 로그아웃하면 지워집니다.	필수
`abbs.state`	Google 또는 Apple 로그인이 같은 브라우저에서 시작되었는지 확인	10분 이하. 로그인 절차가 진행되는 동안만 남습니다.	필수
`abbs_preconsent`	가입 화면에서 한 필수 동의 두 가지를 본인 확인이 끝날 때까지 전달. 문서의 버전, 언어, 동의한 시각을 담으며 개인정보는 담지 않습니다.	30분. 본인 확인이 끝나면 지워집니다.	필수
`abbs_locale`	고른 언어의 기억	1년	선호
`abbs_theme`	고른 테마(시스템 설정, 밝게, 어둡게)의 기억	1년	선호
`abbs_mode`	고른 모드(다이어리, 업무)의 기억. 가입하려고 들어온 랜딩과 화면의 모양을 정하는 데 씁니다.	1년	선호

모든 쿠키는 이 사이트에서만 쓰이고, 스크립트가 읽을 수 없으며, 암호화된 연결로만 전송됩니다. 암호화된 연결로 제공되는 실제 서비스에서는 로그인에 쓰는 쿠키의 이름 앞에 __Secure-가 붙어, 세션 쿠키가 __Secure-abbs.session_token이라는 이름으로 저장됩니다.
운영자는 분석, 광고, 추적을 위한 쿠키와 제3자 쿠키를 쓰지 않습니다. 결제대행사의 결제 화면은 그 사업자의 사이트에서 그 사업자의 쿠키를 쓰며, 그 쿠키에는 해당 사업자의 방침이 적용됩니다.
에디터의 확대 비율과 보던 자리, 랜딩의 데모에서 보던 장은 이용자의 브라우저 저장 공간에만 저장하며 서버로 보내지 않습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 지울 수 있습니다. 메뉴의 이름은 브라우저 버전에 따라 다를 수 있습니다.
- Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키 또는 사이트 설정
- Safari: 설정 > 개인정보 보호 > 쿠키 및 웹 사이트 데이터
- Edge: 설정 > 쿠키 및 사이트 권한
- Firefox: 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터
쿠키 저장을 모두 거부하면 가입과 로그인을 할 수 없어 서비스를 이용할 수 없습니다. 선호 쿠키만 거부하거나 지우면 언어는 브라우저의 언어 설정에 따라, 테마는 시스템 설정으로, 모드는 다이어리로 동작하며 기능은 그대로 쓸 수 있습니다.

12. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 가입할 수 있습니다. 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
운영자는 가입 화면과 동의 화면에 이 나이 기준을 표시하며, 이용자가 동의하면 만 14세 이상임을 확인한 것으로 봅니다. 생년월일은 수집하지 않습니다.
운영자는 만 14세 미만 아동이 가입한 사실을 알게 되면 그 계정과 개인정보를 지체 없이 삭제합니다.

13. 개인정보 보호책임자와 문의처

개인정보에 관한 문의, 불만 처리, 피해 구제, 9번 항목의 권리 행사는 아래 연락처로 요청할 수 있습니다. 운영자는 접수한 내용을 지체 없이 확인하고 답합니다.

구분	내용
개인정보 보호책임자	박윤수
개인정보 보호책임자의 직책	대표
개인정보 보호책임자의 이메일	ys@ratherbetter.com
운영자	레더베러컴퍼니
운영자의 주소	경기도 성남시 분당구 정자일로 156번길 11, 4층 401호 R-184호
문의 전화	010-4730-8875
문의 이메일	ys@ratherbetter.com

14. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담, 분쟁 조정이 필요하면 아래 기관에 문의할 수 있습니다.

기관	전화	누리집
개인정보분쟁조정위원회	국번 없이 1833-6972	www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원)	국번 없이 118	privacy.kisa.or.kr
대검찰청	국번 없이 1301	www.spo.go.kr
경찰청	국번 없이 182	ecrm.police.go.kr

15. 대한민국 밖에 거주하는 이용자를 위한 추가 안내

이 항목은 유럽경제지역(EEA), 영국, 미국 캘리포니아주 등 대한민국 밖에 거주하는 이용자에게 추가로 적용합니다. 개인정보를 처리하는 책임자(컨트롤러)는 운영자이며, 연락처는 13번 항목에 있습니다.

15.1 처리의 법적 근거 (EEA와 영국)

처리 목적	법적 근거
회원 가입과 계정 관리, 서비스 제공, 이용자가 요청한 AI 초안의 생성, 요금제와 결제	이용자와 맺은 계약의 이행(GDPR 제6조 제1항 (b))
보안 유지, 오류의 확인, 부정 이용의 방지, 동의 기록의 보관, 계정 삭제 기록의 보관	운영자의 정당한 이익(GDPR 제6조 제1항 (f)). 서비스를 안전하게 운영하고, 동의 사실을 증명하고, 웰컴 크레딧을 다시 받는 일을 막기 위한 것입니다.
거래 기록 등 법령이 정한 기록의 보관	법적 의무의 이행(GDPR 제6조 제1항 (c))

운영자는 대한민국 법에 따라 가입할 때 개인정보 수집·이용 동의를 받습니다. EEA와 영국에 거주하는 이용자의 개인정보는 위 표의 근거로 처리합니다.
운영자는 건강 정보 등 특별한 범주의 개인정보를 요구하거나 적도록 권하지 않습니다. 이벤트의 유형(일상, 일, 여행, 건강)은 이용자가 자신의 기록에 붙이는 이름표입니다. 이용자가 기록에 적은 내용은 이용자가 AI 초안을 요청할 때에만, 8번 항목에 적은 범위(요청한 섹션에 든 이벤트, 그 기간에 해당하는 마일스톤과 목표, 그 뒤로 기한이 가장 가까운 진행 중인 목표 하나)에서 AI 모델 제공자에게 전송됩니다. 이용자는 그 내용을 언제든지 지울 수 있습니다.

15.2 국외 이전

운영자는 개인정보를 대한민국에 저장합니다. 유럽연합 집행위원회는 2021년 12월 17일 대한민국의 개인정보 보호 수준이 적정하다고 결정했고, 영국도 같은 취지의 규정을 2022년 12월 19일부터 시행하고 있습니다.
7번 항목에 따라 개인정보를 미국 등으로 이전할 때 운영자는 적정성 결정, 표준계약조항(Standard Contractual Clauses) 등 적용되는 법이 인정하는 수단을 이용합니다. 어떤 수단을 이용하는지는 13번 항목의 문의처로 물어볼 수 있습니다.

15.3 이용자의 권리 (EEA와 영국)

이용자에게는 열람, 정정, 삭제, 처리 제한, 개인정보 이동, 처리에 대한 반대, 동의 철회를 요구할 권리가 있습니다.
권리는 9번 항목의 방법으로 행사할 수 있습니다. 운영자는 요구를 받은 날부터 1개월 이내에 답합니다.
이용자는 거주하는 나라의 개인정보 감독기관에 불만을 제기할 수 있습니다.

15.4 캘리포니아주에 거주하는 이용자

운영자가 수집하는 개인정보의 범주는 다음과 같습니다. 자세한 항목, 수집 방법, 목적, 보유 기간은 1번부터 3번 항목에 있습니다.

범주	예
식별자	계정 식별자, 이메일 주소, 이름, IP 주소
상거래 정보	요금제, 크레딧 내역, 결제 기록, 청약철회·환불 요청 기록
인터넷 활동 정보	웹 접속 기록, 애플리케이션 로그
시청각 정보	이용자가 올린 사진과 손그림, 프로필 이미지
이용자 콘텐츠에 담긴 그 밖의 정보	이벤트, 메모, 목표 등에 이용자가 적은 내용

운영자는 서비스를 제공하기 위해 6번 항목의 수탁자(서비스 제공자)에게 개인정보를 공개합니다.
운영자는 개인정보를 판매하지 않으며, 맞춤형 광고를 위해 공유하지 않습니다.
이용자에게는 자신의 개인정보를 알고 열람할 권리, 삭제를 요구할 권리, 정정을 요구할 권리, 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 대리인을 통해서도 행사할 수 있습니다.
권리는 9번 항목의 방법으로 행사할 수 있습니다. 운영자는 요구를 받은 날부터 45일 이내에 답합니다.

15.5 아동

서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만은 어느 나라에 거주하든 가입할 수 없습니다.

16. 개인정보처리방침의 변경

이 방침을 바꿀 때에는 시행일, 바뀌는 내용과 그 이유를 밝혀 시행일 7일 전부터 공지합니다.
수집하는 항목이나 처리 목적의 추가, 제3자 제공, 국외 이전처럼 이용자의 권리에 중요한 영향을 미치는 내용을 바꿀 때에는 시행일 30일 전부터 공지하고, 바뀌기 전과 후의 내용을 비교할 수 있게 하여 이용자에게 이메일 등으로 따로 알립니다. 법령에 따라 동의가 필요한 경우에는 동의를 다시 받습니다.
이전 방침은 이 방침을 보여 주는 화면의 아래쪽에서 계속 볼 수 있게 합니다.

버전	시행일	내용
2026-10-01	2026년 10월 1일	처음 만듦