개인정보 처리방침

요약 — 가입할 때 받는 동의는 아래 네 가지입니다. 동의하지 않으실 수 있고, 그 경우 가입이 되지 않습니다.

「개인정보 보호법」 제15조에 따라, 회원가입 시 다음 내용을 알려드리고 동의를 받습니다.

회사는 위 필수 항목 외에 선택 항목을 따로 받지 않으며, 마케팅·광고 목적의 동의는 요구하지 않습니다.

만 14세 미만 아동은 서비스에 가입하실 수 없습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 그 사실이 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.

라이블리(이하 “회사”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 지킵니다.

요약 — 로그인에 필요한 계정 정보와, 이용자가 올리거나 연결해 들여온 자료를 받습니다.

요약 — 로그인시키고, 자료를 정리해 주고, 서비스를 안정적으로 운영하는 데만 씁니다.

1. 회원 식별과 서비스 제공 — 로그인, 워크스페이스 배정, 구성원 권한 관리
2. 초대제 운영 — 초대장 발급·검증, 중복·만료 확인
3. 서비스 운영과 안정성 — 장애 대응, 사용량 관리, 부정 이용 방지, 보안 사고 대응
4. 이용자 콘텐츠의 저장·정리·검색 — 이용자가 요청한 기능의 수행
5. 공지와 문의 응대 — 약관 변경, 장애·점검, 문의에 대한 회신

회사는 위 목적을 넘어서는 용도로 개인정보를 쓰지 않으며, 목적이 바뀌면 미리 알리고 동의를 받습니다.

1. 서비스의 AI 세션은 이용자 본인 명의의 외부 AI 계정으로 실행됩니다.
2. 따라서 세션에서 오가는 지시·자료·응답은 이용자 자신의 계정으로 그 외부 AI 사업자에게 전송되어 처리됩니다. 이 전송은 이용자가 그 사업자와 맺은 계약에 따른 것이며, 그 처리에는 해당 사업자의 개인정보 처리방침이 적용됩니다.
3. AI 세션을 이용하시려면 Claude · ChatGPT · Gemini · Grok 가운데 하나를 유료로 이용 중이셔야 합니다. 어느 도구를 연결하셨는지에 따라 정보를 받는 사업자가 달라지며, 이들 사업자의 서버는 국외에 있습니다.
4. 이용자의 AI 자격증명은 그 이용자만 접근할 수 있는 격리된 영역에 보관됩니다.
5. 회사는 이용자 콘텐츠를 회사의 인공지능 모델 학습에 사용하지 않습니다.
6. AI 구독이 없는 구성원도 초대받아 자료를 보고 편집할 수 있습니다. 다만 AI 세션 실행은 되지 않습니다.

요약 — 대부분 이용계약이 끝날 때까지 보관합니다. 다만 AI 세션 대화 기록은 지금 보존 기간 제한이 없습니다.

요약 — 제3자에게 팔거나 넘기지 않습니다. 서버 운영과 로그인 인증만 외부에 맡깁니다.

제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우와, 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우는 예외입니다.

처리 위탁

검색에 쓰이는 문서 임베딩(수치 변환)은 회사가 직접 운영하는 서버에서 처리되며 외부로 전송되지 않습니다.

국외 이전

회사가 직접 운영하는 서버와 백업은 대한민국 내(AWS 서울 리전)에 있습니다. 다만 아래는 국외로 나갑니다.

이용자가 노션·슬랙·구글 드라이브 등 외부 서비스를 스스로 연결하면, 그 서비스에서 자료를 가져오는 과정에 해당 사업자의 정책이 적용됩니다.

국외 이전을 거부하실 수 있습니다. AI 사업자로의 이전은 이용자가 AI 계정을 연결하지 않으시면 일어나지 않습니다. 연결하신 뒤에도 서비스 안에서 연결을 해제하시면 그 시점부터 이전이 중단됩니다. 이 경우 AI 세션 실행만 제한되고, 자료 보관·정리·검색 기능은 그대로 이용하실 수 있습니다. 글꼴·화면 구성요소 전송을 원하지 않으시면 문의처로 알려 주십시오 — 회사는 해당 자원을 자체 서버에서 제공하도록 전환하고 있습니다.

요약 — 세 가지 경우뿐이고, 모든 접근이 기록됩니다.

1. 이용자가 지원을 요청하며 동의한 경우
2. 장애 대응을 위해 어쩔 수 없는 경우
3. 법령 위반이나 약관 위반을 조사해야 하는 경우

세션 내용과 지식 본문은 이용자의 요청 없이 열람하지 않습니다.

요약 — 해지하면 워크스페이스를 삭제합니다. 다만 백업과 삭제 이력에는 일정 기간 남습니다.

1. 보유 기간이 지나거나 처리 목적이 달성되면 그 사유가 발생한 날부터 5일 이내에 파기합니다.
2. 워크스페이스를 해지하면 그 데이터베이스와 실행 환경을 삭제합니다. 전자적 파일은 복구할 수 없는 방법으로 지웁니다.
3. 다만 아래는 즉시 사라지지 않습니다. 완전한 삭제를 원하시면 문의처로 요청해 주세요.
   • 작업 폴더는 실수로 인한 삭제에 대비해 30일간 보관한 뒤 삭제합니다.
   • 백업본에는 각 백업의 보관 주기(4번 항목)만큼 데이터가 남습니다.
   • 지식·프로젝트를 지운 기록은 되돌리기와 감사를 위해 변경 이력에 보존됩니다.
4. 계정 삭제(탈퇴)는 서비스 안 설정 창에서 직접 하실 수 있습니다. 문의처로 요청하셔도 되며, 회사는 어느 쪽이든 지체 없이 처리합니다.

요약 — 언제든 열람·정정·삭제·처리정지를 요구할 수 있습니다.

1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 요구는 아래 문의처로 하시면 되고, 회사는 지체 없이(법정 기한 내) 조치합니다.
3. 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다.
4. 다른 법령에서 그 개인정보의 보존을 명시적으로 요구하는 경우 등에는 삭제 요구가 제한될 수 있습니다.

요약 — 로그인 유지에 필요한 쿠키만 씁니다. 광고나 행동 추적 쿠키는 쓰지 않습니다.

모두 자바스크립트가 읽을 수 없도록 설정되어 있습니다. 외부 분석 도구도 넣지 않았습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 그 경우 로그인이 유지되지 않아 서비스를 이용하기 어렵습니다.

• 전송 구간 암호화 — 모든 접속은 HTTPS로 이루어집니다.
• 저장 구간 암호화 — 데이터베이스·서버 디스크·백업 저장소를 암호화합니다.
• 워크스페이스 격리 — 워크스페이스마다 별도의 데이터베이스와 격리된 실행 환경을 배정하여, 다른 워크스페이스의 자료에 접근할 수 없도록 합니다.
• 구성원 간 격리 — 같은 워크스페이스 안에서도 구성원별 작업 공간과 자격증명을 분리합니다.
• 접근 통제와 기록 — 운영자 접근은 최소 권한으로 제한하고 모든 접근을 기록합니다.
• 비밀번호·토큰 — 비밀번호는 되돌릴 수 없는 방식으로 변환해 저장하고, 접속 토큰과 초대 코드도 원문을 저장하지 않습니다.
• 민감정보 가림 — 외부 메일·문서를 가져올 때 주민등록번호·카드번호 등이 발견되면 가려서 보관합니다.
• 백업과 복구 점검 — 매일 백업하고, 복구가 실제로 되는지 매일 한 곳씩 돌아가며 확인합니다.

현재 2단계 인증(2FA)은 제공하지 않습니다. 회사 계정 로그인(SSO)을 연결한 조직은 그 인증 정책을 따릅니다.

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터 — privacy.kisa.or.kr / (국번 없이) 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — spo.go.kr / 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 182

처리방침의 변경

이 방침을 바꿀 때에는 시행 7일 전부터 서비스 화면에 공지합니다. 이용자에게 중요한 변경은 30일 전에 알리고 등록된 연락처로 따로 통지합니다.