개인정보처리방침
주식회사 웨일(이하 "회사")은 「개인정보 보호법」 제30조에 따라 노틸러스 브리핑룸(nautilus.kr 과 고객 전용 사이트 "이름.nautilus.kr", 이하 "서비스")에 적용되는 개인정보처리방침을 아래와 같이 공개합니다. ntls.kr 의 노틸러스 서비스는 ntls.kr 개인정보처리방침을, 노틸러스 웹(nautiluspoll.kr)은 그 사이트의 처리방침을 따릅니다.
서비스는 누구나 가입하는 회원가입을 받지 않습니다. 회사와 이용 계약을 맺은 고객(이하 "고객")에게 고객 전용 사이트를 열어 주고, 고객이 정한 대표와 사용자의 계정을 회사가 등록합니다. 아래에서 "이용자"는 계정을 받아 서비스를 쓰는 대표와 사용자를 말합니다.
제1조 (개인정보의 처리 목적)
- 고객 사이트 개설, 이용자 계정 등록 · 로그인 · 관리
- 본인 확인: 고객의 대표 · 사용자가 본인인지 확인하고, 문자 발송에 쓸 보내는 번호(발신번호)가 이용자 본인 명의인지 확인 (「전기통신사업법」 제84조의2 거짓 발신번호 방지)
- 이용자가 요청한 기능의 제공: 뉴스 브리핑, AI 대화 · 글 작성 · 제작, 문자 발송, 구글 계정 연동, 유튜브 · 커뮤니티 모니터링, 선거 · 여론조사 자료
- 이용 요금과 결제 기록, 무료 사용 기간과 사용 중지의 판단
- 부정 이용 방지, 보안, 장애 대응, 문의 · 불만 처리와 고지, 법령상 의무의 이행
제2조 (처리하는 개인정보의 항목과 보유 기간)
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 이용자 계정 | 아이디, 이름, 직책, 연락처, 비밀번호(복호화할 수 없는 형태로 저장), 임시 비밀번호 만료일, 로그인 실패 시각 | 그 이용자를 지우거나 고객 사이트를 파기할 때까지 |
| 휴대폰 본인인증 | 이름, 생년월일, 성별, 내외국인 구분, 휴대폰 번호, 이동통신사, 연계정보(CI), 중복가입확인정보(DI). 이용자가 본인확인기관에서 인증한 결과를 회사가 받습니다 (수집 출처: 본인확인기관). 주민등록번호는 회사가 받지 않습니다 | 고객 사이트를 파기할 때까지. 발신번호 확인 결과는 그 번호를 발신번호로 쓰는 동안. 법령이 보존 기간을 정한 경우 그 기간 |
| 로그인 세션 | 세션 토큰의 해시값, 접속 IP, 브라우저 정보(User-Agent), 로그인 · 만료 일시. 관리자 사이트의 '믿는 기기' 표시값(해시) | 세션 만료 시(최대 30일). 믿는 기기 표시는 최대 1년 |
| 감사 기록 | 계정 · 사용자 · 결제에 관한 행위의 종류와 일시, 행위자 아이디, 접속 IP | 고객 사이트를 파기할 때까지. 회사가 남긴 계약 · 결제 처리 기록은 5년 |
| 대표 프로필 | 이름, 정당 · 입당일, 직함, 지역구 · 출마 예정지, 생년월일, 출생지, 등록기준지, 현주소, 학력, 경력, 병역 사항(복무 기간 · 군별 · 군번 · 병과 · 계급 · 전역 구분 · 면제 사유), 공약 · 키워드 · 활동 · 자기소개, SNS 주소 | 대표가 지우거나 고객 사이트를 파기할 때까지 |
| 서비스 이용 자료 | 이용자가 입력하거나 올린 글 · 파일 · 링크 · 이미지, AI 대화 내용과 결과물(요약 · 글 · 대본 · 그림 · 영상 등), 말투 학습 자료, 인터넷 검색어와 찾은 자료의 주소 | 이용자가 지우거나 고객 사이트를 파기할 때까지 |
| 구글 계정 연동 (선택) | 구글 계정 이메일 · 이름, 접근 권한 정보(갱신 토큰). 메일 · 일정 · 드라이브 · 시트 · 유튜브 자료는 이용자가 화면에서 열 때 구글에서 가져옵니다 (수집 출처: Google LLC) | 연동을 해제하거나 고객 사이트를 파기할 때까지 |
| 문자 발송 | 주소록(받는 사람 이름 · 전화번호 · 그룹 · 메모), 보내는 번호, 보낸 내용 · 받는 번호 · 발송 결과 | 이용자가 지우거나 고객 사이트를 파기할 때까지. 법령이 보존 기간을 정한 경우 그 기간 |
| 공개 정보 모음 | 이용자가 지정한 유튜브 공개 영상의 채팅 · 댓글(작성자 표시 이름 · 내용 · 후원 금액 · 시각), 지정한 커뮤니티 게시판의 공개 글 목록(제목 · 작성자 표시 이름 · 시각), 선거 · 여론조사 공개 자료 | 이용자가 목록에서 지우거나 고객 사이트를 파기할 때까지. 작성자가 삭제를 요구하면 지체 없이 지웁니다 |
| 결제 · 이용 | 무료 사용 기간, 결제일 · 금액 · 다음 결제일, 사용 중지 기록. 카드 결제를 시작하면 결제대행사의 결제 식별자(카드번호 제외) | 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」, 이하 "전자상거래법") |
| 웹서버 접속 기록 | IP 주소, 접속 일시, 요청 주소, 브라우저 정보 | 최대 15일 (보안 · 장애 대응) |
| 문의 | 전화 · 이메일로 받은 문의 내용과 연락처 | 3년 (전자상거래법) |
- 등록기준지 · 현주소 · 군번은 어떤 AI 에도 보내지 않습니다.
- '내 이력서 가져오기'로 올린 파일은 회사 서버 안에서 AI 없이 글자만 읽어 프로필 칸을 채웁니다. 주민등록번호 · 전화번호 · 이메일은 읽자마자 지우며, 올린 파일과 읽은 글은 남기지 않습니다.
- 음성 입력으로 말한 소리는 회사 서버 안에서 글로 바꾼 뒤 지우며 저장하지 않습니다.
- 계약이 끝나 고객 사이트를 파기하더라도 계약 · 청약철회 기록과 대금 결제 기록은 5년, 소비자 불만 · 분쟁 처리 기록은 3년 동안 보관합니다(전자상거래법).
제3조 (민감정보의 처리)
대표 프로필의 정당 · 입당일과 공약처럼 정치적 견해를 담은 정보는 「개인정보 보호법」 제23조의 민감정보에 해당할 수 있습니다. 이 정보는 대표 본인이 직접 입력하며, 회사는 고객과 이용 계약을 맺을 때 민감정보 처리에 대한 별도의 동의를 받고, 서비스 제공 목적 밖으로 쓰거나 공개하지 않습니다.
제4조 (고객이 맡긴 개인정보)
고객이 서비스에 올리는 주소록, 문자를 받는 사람, 자료 · 대화 속 다른 사람의 개인정보는 고객이 자기 목적(의정 · 선거 활동 등)으로 처리하는 정보입니다. 회사는 고객의 지시에 따라 저장 · 발송 등을 대신하는 수탁자로서 이를 처리하며(「개인정보 보호법」 제26조), 그 목적 밖으로 쓰지 않습니다. 그 정보를 모으고 쓰는 데 필요한 동의와 고지는 고객이 갖춥니다. 받는 사람의 수신 거부 · 삭제 요구는 고객에게 하거나 제12조 연락처로 하시면 고객에게 전달하고 고객의 지시에 따라 처리합니다.
제5조 (개인정보의 제3자 제공)
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 따로 동의한 경우와 법령에 근거해 수사기관 등이 적법하게 요청한 경우는 예외입니다. 이용자가 시킨 일 때문에 보내지는 정보(이용자가 등록한 텔레그램 채널로 보내는 브리핑, 연동한 구글 계정의 메일 · 드라이브 · 시트 · 유튜브에 하는 작업, 이용자가 보내는 문자)는 이용자가 직접 제공하는 것으로 봅니다.
제6조 (처리 위탁과 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. 인공지능 수탁자는 국외(미국)에 있으며, 이용자가 해당 AI 를 고를 때마다 그 요청 건별로 암호화된 통신(HTTPS)으로 보냅니다. 국외 이전의 근거는 정보주체와의 계약 이행을 위한 처리 위탁입니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 수탁자 (연락처) | 국가 | 위탁 업무 | 이전 · 위탁 항목 | 보유 · 이용 기간 |
|---|---|---|---|---|
| 주식회사 코리아포트원 (PortOne, cs@portone.io) | 대한민국 | 휴대폰 본인인증 중개(통합 본인인증), 카드 결제 처리(카드 결제를 시작한 뒤) | 본인인증에 입력한 이름 · 생년월일 · 성별 · 내외국인 구분 · 휴대폰 번호 · 이동통신사와 인증 결과(CI · DI), 결제자 이름 · 결제 금액과 결제 수단 정보 | 위탁 계약이 끝날 때까지. 법령이 보존 기간을 정한 경우 그 기간 |
| 포트원과 연동한 휴대폰 본인확인기관과 이동통신사 | 대한민국 | 휴대폰 본인확인 | 위 본인인증 항목 | 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령이 정한 기간 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | AI 대화 · 글 작성 · 요약 (클로드) | 이용자가 그 AI 에 보낸 글 · 파일 내용과 대화 자료 | 처리 후 결과를 바로 돌려줍니다. 수탁자 공개 정책에 따라 남용 감지 목적으로 최대 30일 보관 후 삭제 |
| Google LLC (support.google.com/policies/contact/general_privacy_form) | 미국 | AI 대화 · 그림 생성 (Gemini 등), AI 의 인터넷 검색 | 이용자가 그 AI 에 보낸 글 · 파일 · 이미지 내용과 대화 자료 | 처리 후 결과를 바로 돌려줍니다. 수탁자 공개 정책에 따라 남용 감지 목적으로 최대 55일 보관 후 삭제 |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | AI 대화 (GPT, 사이트에 키를 넣은 경우) | 이용자가 그 AI 에 보낸 글 · 파일 내용과 대화 자료 | 처리 후 결과를 바로 돌려줍니다. 수탁자 공개 정책에 따라 남용 감지 목적으로 최대 30일 보관 후 삭제 |
- 회사는 유료 API 등급을 써서 입력 내용이 수탁자의 모델 학습에 쓰이지 않도록 하는 것을 원칙으로 하며, 이용자의 입력 내용을 학습 목적으로 따로 제공하지 않습니다.
- '서버 안 AI'를 고르면 내용이 회사 서버 밖 AI 로 나가지 않습니다. 구글 메뉴(메일 · 일정 · 드라이브 · 시트)의 AI 대화는 서버 안 AI 만 쓰고 인터넷 검색을 하지 않습니다.
- AI 가 인터넷을 찾을 때는 검색어를 그 AI 회사나 네이버(검색 API, 대한민국)에 보내고, 찾은 쪽의 주소로 글을 받아 옵니다.
- 고객이 자기 AI 계정이나 키를 연결해 쓰는 경우 그 전송은 고객의 지시에 따른 것이며, 그 회사의 처리는 고객과 그 회사 사이의 약관과 처리방침에 따릅니다.
- 이용자는 제12조 연락처로 국외 이전 거부를 알리거나 해당 AI 를 쓰지 않는 방법(서버 안 AI 사용)으로 국외 이전을 거부할 수 있습니다. 거부하면 그 AI 의 기능을 쓸 수 없습니다.
- 문자 발송 대행사는 문자 발송 기능을 열 때 이 표에 더하고 시행 전에 알립니다.
제7조 (개인정보의 파기)
보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 고객의 계약이 끝나면 고객 사이트의 사용을 멈추고, 고객의 자료 반환 요청을 처리한 뒤 고객 사이트의 자료(계정 · 프로필 · 이용 자료 · 기록)를 파기합니다. 매일 만드는 백업은 14일분만 두고 차례로 지우므로, 파기한 자료는 최대 14일 안에 백업에서도 사라집니다. 법령에 따라 보존해야 하는 정보는 따로 나눠 보관한 뒤 그 기간이 지나면 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다.
제8조 (정보주체의 권리와 행사 방법)
- 정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정 · 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 이용자는 사이트 안의 내 계정 · 프로필 화면에서 직접 확인하고 고칠 수 있으며, 그 밖의 요구는 제12조 연락처로 접수합니다. 회사는 본인 확인 후 10일 안에 처리 결과를 알립니다. 법정대리인이나 위임받은 사람도 요구할 수 있습니다.
- 제4조의 고객이 맡긴 개인정보에 대한 요구는 고객에게 전달해 고객의 지시에 따라 처리합니다.
제9조 (자동 수집 장치의 설치 · 운영과 거부)
- 로그인 상태를 유지하는 세션 쿠키(최대 30일)를 씁니다. 관리자 사이트는 로그인에 성공한 기기를 기억하는 쿠키(최대 1년)를 더 씁니다.
- 광고 · 분석 목적의 쿠키와 외부 분석 도구는 쓰지 않으며 광고를 싣지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 유지되지 않습니다.
제10조 (안전성 확보 조치)
- 비밀번호는 복호화할 수 없는 방식으로 저장하며, 세션 토큰은 해시값만 저장합니다.
- 모든 통신은 HTTPS 로 암호화합니다.
- 고객 사이트마다 프로그램 · 저장 공간 · 운영체제 계정을 따로 나누어, 한 고객 사이트가 다른 고객의 자료에 닿지 못하게 합니다.
- 관리 기능은 로그인과 별도의 관리 비밀로 한 번 더 막고, 계정 · 사용자 · 결제에 관한 행위를 감사 기록으로 남깁니다.
- 개인정보에 접근할 수 있는 담당자를 최소한으로 하고, 서버 접근은 인증된 담당자만 할 수 있게 통제합니다.
- 자료는 매일 백업합니다.
제11조 (만 14세 미만 아동)
회사는 만 14세 미만 아동의 계정을 만들지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
제12조 (개인정보 보호책임자와 열람청구 접수)
- 보호책임자: 강현중 (대표이사)
- 전화: 052-277-7733
- 이메일: thewhale052@gmail.com
- 열람청구 접수 · 처리 부서: 경영지원 (대표이사 직속). 위와 같은 연락처로 접수합니다(「개인정보 보호법」 제35조).
제13조 (권익침해 구제 방법)
- 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301
- 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr
제14조 (처리방침의 변경)
이 방침을 바꾸는 경우 바꾸는 까닭과 내용을 시행일 7일 전(정보주체에게 불리한 변경은 30일 전)부터 서비스 안에 알리며, 이전 판은 요청하시면 드립니다.
부칙
이 방침은 2026-10-17부터 시행합니다.