개인정보처리방침

시행일 2026년 10월 21일

1. 개인정보처리자
2. 처리 목적, 항목, 보유 기간
3. AI가 자료로 하는 일
4. 처리 위탁과 국외 이전
5. 제3자 제공
6. 파기 절차와 방법
7. 정보주체의 권리와 행사 방법
8. 자동 수집 장치(쿠키)
9. 안전성 확보 조치
10. 만 14세 미만 아동
11. 자료와 조사 속의 다른 사람들
12. 개인정보 보호책임자
13. 권익침해 구제 방법
14. 처리방침의 변경

제1조 개인정보처리자

솔트앤코드(Salt and Code, 대한민국에 등록된 개인사업자, 사업자등록번호 373-24-02334, 서울특별시 강남구 압구정로 306, 지하 1층 4-S9호, 이하 “회사”)는 Prefigure를 운영하며, 「개인정보 보호법」에 따른 개인정보처리자(EU·영국 GDPR이 적용되는 경우 컨트롤러)입니다. 이 방침은 prefigure.net과 AI 어시스턴트에서 쓰는 Prefigure 커넥터에 적용됩니다. 문의: 이메일(support@saltandcode.net).

제2조 처리 목적, 항목, 보유 기간

수집 경로. 이용자가 직접 입력하거나 맡긴 것, Google 로그인 시 Google이 알려 주는 것, 결제 시 Paddle이 알려 주는 것, 이용자의 AI 어시스턴트가 Prefigure로 보낸 것, 그리고 이용 중 자동으로 생기는 것(IP 주소·요청 시각, 위의 방문 기록)입니다.

처리 근거. 이용자와 맺은 계약에 따라 Prefigure를 제공하는 데 필요하므로(「개인정보 보호법」 제15조제1항제4호, GDPR 제6조제1항(b)), 법이 일부 기록의 보관을 요구하므로(제15조제1항제2호, GDPR 제6조제1항(c)), 그리고 보안·악용 방지·정확도 측정을 위한 회사의 정당한 이익이 이용자의 권리보다 명백히 우선하는 범위에서(제15조제1항제6호, GDPR 제6조제1항(f)) 처리합니다. 로그인할 때 동의 상자에 표시하면 이 방침을 읽었음을 확인한 것으로 봅니다.

하지 않는 것. 민감정보(건강·신념 등), 주민등록번호 등 고유식별정보를 수집하지 않습니다. 개인정보를 팔지 않고, 광고를 보여 주지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않고, 외부 분석·광고 추적 도구를 쓰지 않습니다(위 방문 기록은 회사가 직접 남기며 쿠키를 쓰지 않습니다). 위 목적 밖으로 추가 이용·제공하지 않으며, 정확도를 재기 위한 통계는 합산된 것이라 개인정보가 들어 있지 않습니다. 이용자에게 법적 효과나 그에 준하는 중대한 영향을 주는 결정을 완전히 자동화된 방식으로 하지 않으며, 가명정보를 처리하지 않습니다.

제3조 AI가 자료로 하는 일

• 시뮬레이션을 돌리기 위해 맡기신 자료를 AI 모델에 보냅니다. Anthropic의 Claude는 대상 집단을 정하고, 화면을 읽고, 가상의 사람을 연기하고, 리포트를 씁니다. 웹 조사를 쓰는 시뮬레이션에서만, 대상과 비슷한 사람들이 공개로 쓴 글을 웹에서 찾습니다. Google의 Gemini는 화면 하나하나를 따로 읽고, 가장 중요한 결과를 Claude와 함께 독립된 두 번째 심사자로서 확인합니다.
• 둘 다 유료 API 서비스로 이용하며, 그 약관상 이용자 자료를 모델 학습이나 개선에 쓸 수 없습니다. 악용 탐지와 법 준수를 위해 약관이 허용하는 짧은 기간만 보관합니다(제4조).
• 가상의 사람들은 실존 인물이 아니며, 실제 사람의 프로필도 아닙니다. 이용자의 대상과 비슷한 사람들이 보통 어떻게 행동하는지를 바탕으로 만들어집니다. 웹 조사를 쓰는 시뮬레이션의 웹 검색에는 제품의 이름·하는 일·대상만 쓰이고, 화면은 쓰이지 않습니다.
• 이용자의 AI 어시스턴트로 Prefigure를 쓸 때, 대화는 그 어시스턴트 제공자가 자기 개인정보처리방침에 따라 처리합니다. 회사는 어시스턴트가 Prefigure로 보낸 것만 받습니다.

제4조 처리 위탁과 국외 이전

Prefigure는 아래 서비스로 운영됩니다. 이들은 회사를 대신해 표에 적힌 목적으로만 개인정보를 처리하며, 회사의 지시에 따르고 안전하게 보호하며 자기 목적으로 쓰지 않도록 하는 데이터 처리 약정의 적용을 받습니다. 회사는 이를 지키는지 관리·감독합니다. 대부분 국외에 있어, Prefigure를 이용하면 개인정보가 국외로 이전됩니다. 이전 시기는 이용할 때마다, 이전 방법은 암호화된(TLS) 인터넷 전송입니다. 이 이전은 이용자와의 계약을 이행하는 데 필요하므로, 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 방침에 공개합니다. GDPR이 적용되는 경우 적정성 결정이나 수탁자의 표준계약조항(SCC)에 따릅니다.

거부 방법과 효과: 자료를 맡기지 않거나 계정을 삭제하면(제6조) 이전을 거부할 수 있습니다. 다만 Prefigure는 이 서비스들 위에서 돌아가므로, 거부하면 Prefigure를 이용할 수 없습니다.

결제: Paddle은 구매의 판매자(Merchant of Record)이므로, 결제 정보는 Paddle이 자체 개인정보처리방침에 따라 독립적으로도 처리합니다. 회사는 카드 번호를 보지 않습니다.

제5조 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 링크. My space에서 리포트를 “Only you can open it(나만 열기)”으로 바꾸지 않는 한, 리포트의 링크(시뮬레이션 전에는 제품의 링크)를 가진 사람은 누구나 열 수 있습니다. 화면 이미지는 추측하기 어려운 별도 주소를 가지며, 이미지가 지워지면 열리지 않습니다. 리포트에는 맡기신 자료와 결과가 보이며, 계정 이메일은 절대 보이지 않습니다.
• 법에 따른 요구 — 예를 들어 법원의 명령이나 수사기관의 적법한 요청. 요청을 검토해 필요한 만큼만 제공합니다.
• 생명·안전의 보호를 위해 급박한 경우로서 법이 허용하는 때.
• 사업 양도 — Prefigure를 넘겨받는 자가 이 방침을 이어받으며, 미리 알려 계정을 지울 기회를 드립니다(「개인정보 보호법」 제27조).

제6조 파기 절차와 방법

• 화면 이미지는 맡긴 날로부터 30일 뒤 자동으로 파기됩니다.
• 시뮬레이션은 언제든 리포트와 함께 지울 수 있습니다 — 어시스턴트에게 지워 달라고 하세요.
• 계정은 이메일(support@saltandcode.net)로 요청하면 10일 안에 계정·워크스페이스·시뮬레이션·연결을 파기합니다.
• 법령에 따라 따로 보관하는 것: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금결제·크레딧 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 보관합니다. 다른 정보와 분리해 보관하며 다른 목적으로 쓰지 않습니다.
• 방법: 전자적 파일은 복구할 수 없는 방법으로 지우며, 백업 속 사본은 14일 안에 만료됩니다. 종이 기록은 두지 않습니다.

제7조 정보주체의 권리와 행사 방법

이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고, 맡긴 자료와 리포트의 사본을 받고, 처리에 반대하고, 준 동의를 철회할 수 있습니다. 일부는 My space(리포트 공개 범위, 연결)나 어시스턴트(시뮬레이션 삭제)로 직접 할 수 있고, 나머지는 이메일(support@saltandcode.net)로 요청하세요.

• 요청을 받은 날로부터 10일 안에 답합니다. 본인 확인을 위해 계정 이메일로 보내 달라고 할 수 있습니다.
• 법정대리인이나 이용자가 서면으로 위임한 사람이 대신 요청할 수 있습니다.
• 법이 허용하거나 요구해 거절·제한하는 경우(예: 법정 보관 기록) 그 이유와 이의제기 방법을 알려 드립니다.
• 이용자는 자신의 정보를 정확하게 유지하고, 타인의 정보를 도용해서는 안 됩니다.

제8조 자동 수집 장치(쿠키)

Prefigure는 작동에 꼭 필요한 쿠키만 씁니다. 분석·광고·사이트 간 추적용 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키를 막거나 지울 수 있지만, 그러면 로그인할 수 없습니다.

제9조 안전성 확보 조치

• 전송 중: 이용자와 회사 사이, 회사와 수탁자 사이의 모든 전송을 암호화(HTTPS/TLS)합니다.
• 저장 시: 수탁자가 암호화해 저장하며, 회사 서버만 접근할 수 있고, 접근 키는 코드 밖에 보관합니다.
• 비밀 정보: 로그인 토큰과 코드는 일방향 해시로만 저장하며, 연결마다 별도의 비밀값이 있고 언제든 지울 수 있습니다.
• 접근 통제: 운영 데이터에는 개인정보 보호책임자(제12조)만, 필요한 만큼만 접근합니다.
• 악용 방지: 요청 수 제한과 지출 상한으로 서비스를 보호하며, 이에 쓰는 IP 주소는 하루 뒤 지웁니다.
• 유출 시: 개인정보가 유출되면 알게 된 때부터 72시간 안에 해당 이용자에게 알리고, 법이 요구하면 개인정보보호위원회 등에 신고합니다.

제10조 만 14세 미만 아동

Prefigure는 만 14세 미만을 위한 서비스가 아니며, 그 정보를 알면서 수집하지 않습니다. 수집된 사실을 알게 되면 지체 없이 파기합니다.

제11조 자료와 조사 속의 다른 사람들

• 화면 속. 예시 데이터를 써 주세요. 맡긴 자료에 실제 사람의 이름·사진·연락처가 있다면, 공유할 권한은 이용자가 책임집니다. 화면 이미지는 어떤 경우에도 30일 뒤 파기됩니다.
• 조사 속. 리포트는 가상의 사람들이 누구를 대표하는지 보여 주려고 공개 게시물의 짧은 발췌를 출처와 함께 인용할 수 있습니다. 인용된 글의 작성자가 삭제를 원하면 연락 주세요. 10일 안에 지웁니다.
• 가상의 사람. 실존 인물이 아닙니다. 자신과 닮았다고 느끼면 알려 주세요. 바꾸겠습니다.

제12조 개인정보 보호책임자

개인정보 보호책임자(열람청구 접수·처리 담당 겸임): 이준수, 솔트앤코드 대표 — 이메일(support@saltandcode.net). 회사는 국내에 있으므로 국내대리인을 따로 두지 않습니다.

제13조 권익침해 구제 방법

먼저 회사에 연락해 주세요. 아래 기관에 분쟁 해결이나 상담을 신청할 수도 있습니다.

유럽경제지역이나 영국에 거주한다면 거주지의 개인정보 감독기관에도 신고할 수 있습니다.

제14조 처리방침의 변경

이 방침을 바꾸면 날짜와 함께 이곳에 게시하고, 이용자에게 중요한 변경은 적용 7일 전(이용자에게 불리한 변경은 30일 전)까지 이메일이나 My space로 알립니다. 이전 판은 요청하면 드립니다.

• 2026년 10월 21일: 컴퓨터로 링크 보내기 추가: 휴대폰에서 입력한 이메일은 발송에 한 번 쓰고 보관하지 않음, Resend가 발송.
• 2026년 10월 17일: 방문 기록 추가: 사이트에서 본 페이지·단계, 어디서 왔는지, 하루마다 바뀌는 코드 — 쿠키·IP 주소는 저장하지 않으며 180일 보관. 이메일 링크 로그인 추가: Resend가 링크를 발송.
• 2026년 10월 15일: 가상의 사람들은 대상과 비슷한 사람들의 전형적인 행동으로 만들고, 공개 웹 검색은 웹 조사를 쓰는 시뮬레이션에서만 합니다.
• 2026년 10월 4일: 전면 개정, 한국어 본 추가. Google(Gemini API)을 수탁자로 추가하고 모든 서비스·쿠키·보유 기간을 명시.
• 2026년 9월 29일: 최초 제정.