WISRUN 개인정보처리방침

• 개인정보처리자: 주식회사 위드런
• 서비스: WISRUN (https://wisrun.ai)
• 버전: v1.1 (2026-10-21)

📌 이 방침 한눈에 보기 — 아래 요약은 이해를 돕기 위한 것이며, 실제 내용은 본문이 기준입니다.

• 회원가입·AI 이용·결제에 필요한 범위에서만 개인정보를 처리해요.
• 데이터는 회사 **자체 서버(국내)**에 보관하고, 결제는 PortOne·NHN KCP가 처리해요.
• AI 기능을 쓰면 입력 내용이 **미국의 AI 공급사(OpenAI·Anthropic·Google)**로 전송될 수 있어요(별도 동의).
• 회원 콘텐츠는 AI 모델 학습에 쓰이지 않는 설정을 적용해요.
• 열람·정정·삭제·처리정지·동의철회를 언제든 요청할 수 있어요.

주식회사 위드런(이하 ‘회사’)은 「개인정보 보호법」 등 관련 법령에 따라 개인정보를 적법하고 안전하게 처리하고 이용자의 권익을 보호하기 위해 본 방침을 공개합니다.

제1조 처리 목적

회사는 회원가입·인증 및 만 14세 이상 이용자격 확인, 조직·권한관리, AI 대화·문서처리 및 결과 제공, 크레딧 구매·사용·환급·정산, 정보보안·부정이용 방지, 문의·분쟁 대응, 법적 의무 이행을 목적으로 필요한 범위에서 개인정보를 처리합니다. 서비스 개선용 통계는 가능한 경우 개인을 식별할 수 없는 방식으로 작성합니다.

제2조 처리 항목과 법적 근거

실제 처리 목적과 기능을 기준으로 다음 항목을 처리합니다. 아래 항목이 모두 모든 이용자에게 수집된다는 뜻은 아니며, 각 처리 상황에서 필요한 범위로만 수집합니다.

회사 서버는 카드번호 전체·유효기간 등 카드 핵심정보를 저장하지 않으며, 해당 결제정보는 결제대행사가 처리합니다.

제3조 보유·이용 기간

1. 회원·조직 계정정보: 탈퇴 또는 계약 종료 시까지. 다만 미처리 계약·분쟁이나 법적 보존의무가 있는 경우 필요한 범위에서 분리 보관합니다.
2. AI 대화 원문·응답·첨부파일: 회원이 대화를 유지하는 동안 보관하고 삭제·탈퇴·조직 종료 등으로 목적이 소멸하면 지체 없이 접근 차단·파기합니다.
3. 접속·보안 로그: 3개월. 사고 조사 등 별도 적법 보존 근거가 있으면 필요한 기간 보관합니다.
4. 장애 복구 백업: 최대 30일 순환 보관. 일반 열람을 제한하고 복원 시 삭제 이력을 재적용합니다.
5. 계약·청약철회·대금결제·서비스 공급 기록: 전자상거래 관련 법령에 따라 5년; 소비자 불만·분쟁 기록 3년; 표시·광고 기록 6개월.
6. 미성년자 동의 관련 기록(해당 시): 동의 철회 또는 탈퇴 후 필요한 범위에서 분리 보관하며 과잉보유하지 않습니다.
7. 환급계좌정보: 환급 완료 후 지체 없이 삭제하되 법적 보관 자료에는 필요한 범위만 분리 보존합니다.

제4조 AI 데이터의 처리·삭제

1. 서비스는 이전 대화 조회를 위해 입력·출력과 첨부자료를 저장합니다. 회원이 삭제를 요청하면 운영 데이터와 연결된 추출물·파생 자료를 지체 없이 파기 대상으로 처리합니다.
2. 회사는 API 전송 전에 불필요한 직접 식별정보를 줄이고 자동 탐지·마스킹을 적용하도록 노력하되 완전한 탐지를 보장하지 않습니다. 이용자는 타인의 민감정보·기밀정보 입력을 피해야 합니다.
3. 외부 AI API로 이미 전송한 자료는 각 공급자의 계약·보유·삭제조건에 따라 별도로 처리될 수 있습니다. 회사의 내부 삭제가 공급자 전체 사본의 즉시 삭제를 의미하지는 않습니다.

제5조 개인정보 처리업무 위탁

회사는 서비스 제공에 필요한 범위에서 수탁자의 보호조치를 점검하고 적법한 위탁계약을 체결하며 위탁·재위탁 사항을 법령에 따라 공개합니다. 서비스의 서버·데이터는 회사가 직접 운영하는 설비에서 보관·처리합니다.

해외 AI 공급자로의 개인정보 이전은 아래 제6조(국외이전)에 따릅니다. 위탁 수탁자가 추가·변경되면 본 방침을 통해 사전에 공개합니다.

제6조 개인정보 국외이전

AI 요청에는 프롬프트, 필요한 이전 대화, 첨부파일·추출정보, 기술 메타정보 등이 포함될 수 있으며, 이용자가 입력한 개인정보가 포함되어 전송될 수 있습니다. 회사는 이용자가 선택한 AI 모델을 제공하기 위하여 결과 생성에 필요한 데이터를 아래 공급사의 API로 암호화 전송합니다. 회사는 「개인정보 보호법」 제28조의8에 따라 회원가입 시 정보주체로부터 국외이전에 대한 별도의 동의를 받으며, 아래 고지사항을 동의 화면에서 함께 제공합니다.

• 국외이전 거부 및 영향: 이용자는 고객센터로 국외이전에 관한 문의 또는 거부 의사를 표시할 수 있습니다. 해당 AI 모델이 국외전송 없이는 작동하지 않는 경우 그 기능의 이용이 제한될 수 있습니다. 법령에 따른 거부·중단 요구권과 그 예외를 적용합니다.
• 학습 사용 제한: 회사는 회원 콘텐츠가 모델 학습에 사용되지 않는 기업용 API·프로젝트 설정을 적용합니다.
• 공급사 추가·변경: 신규 AI 공급사 또는 이전 조건이 변경되는 경우 법령에 맞게 사전 공개·고지하고, 별도 동의가 필요한 경우 이를 새로 확보합니다.

제7조 제3자 제공 및 조직관리자 조회

회사는 정보주체의 적법한 동의나 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 조직관리자에게는 역할에 따른 사용량·결제·권한 데이터를 제공할 수 있으나 관리자 자격만으로 구성원의 비공개 대화원문·첨부파일을 일괄 열람하게 하지 않습니다. 제공 관계가 개인정보 제3자 제공에 해당하는 경우 법적 근거, 제공받는 자·목적·항목·기간 등을 명확히 합니다.

제8조 파기 절차

목적이 달성되거나 보유기간이 만료되면 지체 없이 개인정보를 안전하게 삭제·파기합니다. 법정 보존정보는 일반 운영정보와 분리하여 접근을 제한합니다. 전자정보는 복구가 어렵도록 안전하게 삭제하고 종이 문서는 분쇄·소각합니다.

제9조 정보주체 권리

1. 정보주체 및 적법한 대리인은 열람·정정·삭제·처리정지·동의 철회 등의 권리를 관련 법령에 따라 행사할 수 있습니다. 요청은 계정 설정이나 고객센터 이메일·전화로 할 수 있고, 회사는 본인·대리인 여부를 확인하여 법정기간 안에 처리합니다. 법령상 제한 사유가 있다면 그 사유와 이의제기 방법을 안내합니다. 조직 소속 해제와 전체 탈퇴는 구분됩니다.
2. 자동화된 결정에 관한 권리: 회사의 AI 기능은 이용자의 요청에 따라 결과를 생성·보조하는 도구이며, 이용자의 권리·의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 내리지 않습니다. 만약 그러한 자동화된 결정이 이루어지는 경우 정보주체는 「개인정보 보호법」 제37조의2에 따라 해당 결정에 대한 설명 요구 및 거부를 요청할 수 있습니다.

제10조 안전성 확보 조치

최소권한 기반 접근통제, 조직별 데이터 격리, 전송구간 암호화, 비밀키 보호, 운영자 접근 승인 및 접속기록, 원장·결제 기록의 권한 통제, 백업·복원 통제를 적용합니다. 실제 보안설정 및 기술적 이행 여부는 정기적으로 점검합니다.

제11조 쿠키 등 자동수집 장치

회사는 서비스 운영과 이용 분석을 위해 쿠키 및 유사기술을 사용합니다.

• 필수 쿠키: 로그인 유지·보안 등 서비스 제공에 필수적인 쿠키입니다. 거부 시 서비스 이용이 제한될 수 있습니다.
• 분석 쿠키: Google Analytics 등 분석 도구를 통해 방문·이용 통계를 집계하여 서비스를 개선합니다. 이 과정에서 접속정보가 분석 도구 제공자의 정책에 따라 처리될 수 있습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으며, 분석 쿠키는 브라우저의 쿠키 차단 또는 Google Analytics 차단 부가기능을 통해 거부할 수 있습니다. 쿠키를 차단하면 일부 기능 이용이 제한될 수 있습니다.

제12조 미성년자 보호

회사는 만 14세 미만의 회원가입을 허용하지 않습니다. 14세 이상 미성년자의 이용·법정대리인 관련 요건, 조직이 계정을 생성할 때의 처리책임과 관련 고지는 학교·기관 계약 및 적용 법령에 맞추어 정합니다.

제13조 개인정보 보호책임자 및 구제

• 개인정보 보호책임자: 대표이사 박세권
• 연락처: support@withrun.co.kr / 070-7711-8207
• 개인정보 침해 관련 상담: 개인정보침해 신고센터(118, https://privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, https://www.kopico.go.kr), 대검찰청·경찰청 사이버수사 등 관련 기관

제14조 변경 및 시행

회사는 본 방침 변경 시 변경 내용·사유·시행일을 공지하고, 중요한 변경의 경우 충분한 사전기간을 두어 안내합니다. 버전 및 시행 이력을 관리합니다.

사업자 및 고객센터 정보

시행일: 2026년 10월 21일 (실제 게시일에 맞추어 확인)