개인정보 보호정책

시행일: 2026년 3월 7일 · 최종 업데이트: 2026년 3월 7일

1. 서론

본 개인정보 보호정책(이하 "정책")은 OpenLegion(이하 "회사", "당사")이 openlegion.ai(이하 "웹사이트") 방문 또는 매니지드 호스팅 서비스, API 및 관련 서비스(이하 통칭 "서비스") 이용 시 정보를 수집, 사용, 공개하는 방법을 설명합니다.

서비스를 이용함으로써 귀하는 본 정책에 설명된 관행에 동의하는 것으로 간주됩니다. 동의하지 않으실 경우 서비스를 이용하지 마십시오.

2. 수집하는 정보

2.1 귀하가 제공하는 정보

계정 정보: 계정 생성 시 이메일 주소, 이름, 비밀번호.
결제 정보: 외부 결제 처리업체(Polar)에서 처리하는 청구 정보. 전체 신용카드 번호는 저희 서버에 저장하지 않습니다.
커뮤니케이션: 이메일, 실시간 채팅(Tawk.to), Discord를 통해 귀하가 제공하는 정보.
고객 데이터: 서비스에 제출하는 에이전트 구성, 워크플로 정의 및 기타 데이터.

2.2 자동으로 수집되는 정보

이용 데이터: 방문한 페이지, 사용한 기능, 타임스탬프, 참조 URL, 일반적인 상호작용 패턴.
디바이스 정보: 브라우저 유형, 운영 체제, 화면 해상도, 디바이스 식별자.
IP 주소: 보안, 분석, 대략적인 위치 확인 목적으로 수집.
쿠키 및 유사 기술: 아래 제6조를 참조하십시오.

3. 정보 사용 방법

당사는 수집한 정보를 다음 목적으로 사용합니다:

서비스의 제공, 운영 및 유지;
결제 처리 및 청구 관련 커뮤니케이션 발송;
문의 응답 및 고객 지원 제공;
서비스 개선을 위한 이용 패턴 분석 (Google Analytics 및 Microsoft Clarity 활용);
기술적 문제, 사기 또는 악용의 탐지, 방지, 해결;
거래 이메일 발송 (계정 확인, 비밀번호 재설정, 청구 영수증);
법적 의무 준수.

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 고객 데이터를 AI 모델 학습에 사용하지 않습니다.

4. 제3자 서비스

당사는 각각의 개인정보 보호정책에 따라 정보를 수집할 수 있는 다음 제3자 서비스를 사용합니다:

Google Analytics — 웹사이트 분석 및 트래픽 측정.
Microsoft Clarity — UX 분석을 위한 세션 녹화 및 히트맵.
Tawk.to — 고객 지원용 실시간 채팅 위젯.
Polar — 결제 처리.
LLM API 제공업체 (예: Anthropic, OpenAI, Google, Mistral) — AI 모델 추론. 이러한 제공업체에 전송되는 프롬프트 및 에이전트 데이터는 각 제공업체의 개인정보 보호정책 및 데이터 처리 약관에 따릅니다. OpenLegion은 제3자 LLM 제공업체가 데이터를 처리하는 방식에 대해 책임지지 않습니다.

이러한 제3자 서비스의 개인정보 보호정책을 검토하시기 바랍니다.

5. 데이터 공유 및 공개

당사는 다음 상황에서만 귀하의 정보를 공유할 수 있습니다:

서비스 제공업체: 서비스 운영을 지원하는 제3자 벤더(호스팅, 결제 처리, 분석)로서, 귀하의 데이터 보호에 관한 계약상 의무를 부담합니다.
법적 요건: 법률, 소환장, 법원 명령, 정부 기관 요청에 의해 요구되는 경우.
권리 보호: 서비스 이용약관 집행, 권리 또는 안전 보호, 사기 조사를 위해.
사업 양도: 합병, 인수, 자산 매각과 관련하여 귀하의 정보가 해당 거래의 일부로 이전될 수 있습니다.

6. 쿠키 및 추적 기술

당사는 분석, 기능, 보안 목적으로 쿠키 및 유사 기술(픽셀, 로컬 스토리지)을 사용합니다. 본 웹사이트에서는 다음을 사용합니다:

필수 쿠키: 서비스 기능에 필요한 쿠키(세션 관리, 인증).
분석 쿠키: 방문자가 웹사이트를 이용하는 방식을 파악하기 위한 Google Analytics 및 Microsoft Clarity 쿠키.
제3자 쿠키: 실시간 채팅 기능을 위해 Tawk.to가 설정하는 쿠키.

브라우저 설정을 통해 쿠키를 제어할 수 있습니다. 쿠키를 비활성화하면 서비스 기능에 영향을 줄 수 있습니다.

7. 데이터 보유

당사는 귀하의 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 귀하의 정보를 보유합니다. 또한 법적 의무 준수, 분쟁 해결, 계약 집행에 필요한 경우에도 정보를 보유할 수 있습니다. 데이터가 더 이상 필요하지 않은 경우, 합리적인 기간 내에 삭제하거나 익명화합니다.

8. 데이터 보안

당사는 귀하의 정보를 보호하기 위해 상업적으로 합리적인 기술적·조직적 조치를 시행합니다. 그러나 인터넷을 통한 전송 방법이나 전자적 저장 방법은 100% 안전하지 않습니다. 당사는 절대적 보안을 보장할 수 없으며, 무단 접근, 데이터 침해 또는 데이터 손실에 대해 책임을 지지 않습니다.

9. 귀하의 권리

관할 지역에 따라 귀하의 개인정보에 대해 다음 권리를 가질 수 있습니다:

접근: 당사가 보유한 개인정보의 사본을 요청할 권리.
정정: 부정확하거나 불완전한 데이터의 정정을 요청할 권리.
삭제: 법적 보유 요건에 따라 개인정보의 삭제를 요청할 권리.
이동성: 구조화된 기계 판독 가능 형식으로 데이터를 요청할 권리.
이의: 특정 목적의 개인정보 처리에 이의를 제기할 권리.
판매 거부: 당사는 개인정보를 판매하지 않습니다. 변경될 경우 명확한 거부 메커니즘을 제공합니다.

이러한 권리를 행사하려면 support@openlegion.ai로 연락하십시오. 30일 이내(또는 관련 법률이 요구하는 기간 내)에 응답합니다.

10. 캘리포니아 거주자 (CCPA)

캘리포니아 거주자인 경우, 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 당사가 수집하는 개인정보를 알 권리, 삭제를 요청할 권리, 개인정보 판매를 거부할 권리를 포함한 추가 권리를 가집니다. 당사는 개인정보를 판매하지 않습니다. CCPA 권리를 행사하려면 support@openlegion.ai로 연락하십시오.

11. 유럽 경제 지역 (GDPR)

유럽 경제 지역에 거주하시는 경우, 귀하의 개인 데이터를 처리하는 법적 근거에는 (a) 귀하의 동의, (b) 계약 이행, (c) 법적 의무 준수, (d) 데이터 보호 권리에 의해 우선되지 않는 당사의 정당한 이익(서비스 개선 및 보안)이 포함됩니다.

GDPR에 따른 귀하의 권리가 침해되었다고 판단되는 경우, 관할 데이터 보호 당국에 불만을 제기할 수 있습니다.

12. 국제 데이터 이전

귀하의 정보는 당사의 서비스 제공업체가 운영하는 미국 또는 기타 국가로 이전되어 처리될 수 있습니다. 이러한 국가는 귀하의 관할 지역과 다른 데이터 보호법을 가질 수 있습니다. 서비스를 이용함으로써 귀하는 이러한 이전에 동의하는 것으로 간주됩니다.

13. 아동의 개인정보 보호

본 서비스는 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 의도적으로 아동으로부터 개인정보를 수집하지 않습니다. 아동의 데이터를 수집한 것이 확인되면, 즉시 삭제합니다.

14. 본 정책의 변경

당사는 언제든지 본 개인정보 보호정책을 업데이트할 수 있습니다. 변경 사항은 본 페이지 상단의 "최종 업데이트" 날짜를 업데이트하여 반영합니다. 변경 후에도 서비스를 계속 이용하시면 업데이트된 개인정보 보호정책에 동의하는 것으로 간주됩니다.

15. 연락처

본 개인정보 보호정책에 관한 질문이 있거나 권리를 행사하시려면 다음으로 연락하십시오: support@openlegion.ai