개인정보 처리방침
최종 업데이트: 2026년 8월
1. 소개
본 개인정보 처리방침은 Lagora("당사")가 서비스 이용 시 귀하의 개인정보를 어떻게 수집, 이용, 보호하는지 설명합니다.
2. 운영자(데이터 컨트롤러)
Lagora는 싱가포르에 설립된 민간 유한회사 Lagora Pte. Ltd.(UEN: 202554924D)가 운영합니다. Lagora Pte. Ltd.는 귀하의 개인 데이터를 처리하고, 결제를 처리하며, 본 개인정보 처리방침에 따른 계약 상대방 역할을 하는 데이터 컨트롤러이자 서비스 제공자입니다. ‘당사’, ‘당사를’, ‘당사의’는 Lagora Pte. Ltd.를 의미합니다.
3. 수집하는 정보
당사는 다음 정보를 수집합니다: 계정 정보(이메일, 사용자 이름, 표시 이름); 사용자가 생성한 콘텐츠(대화, 게시물, 댓글, 가져온 대화, 워크스페이스에 추가한 문서); 사용 데이터(사용된 기능, 상호작용 패턴); 기술 데이터(IP 주소, 브라우저 유형, 기기 정보). 분석 쿠키를 수락하는 경우 제품 분석 이벤트, 활성화된 경우 인터페이스 세션의 재생, 그리고 제한된 광고 측정 데이터(예: Reddit 광고 클릭 ID, Reddit 생성 가명 브라우저 식별자, 페이지 URL, 브라우저 및 화면 정보, 명명된 전환 이벤트)도 수집합니다. 계정을 생성하지 않은 경우에도 소량의 데이터를 저장합니다. 아래 '계정이 없는 방문자' 섹션을 참조하세요.
4. 정보를 사용하는 방법
당사는 귀하의 정보를 서비스 제공 및 개선, 귀하가 보는 콘텐츠 개인화, 광고 측정, 구독 및 결제 처리, 서비스 관련 메시지 전송, 플랫폼 안전 유지 및 법적 의무 준수를 위해 사용합니다. 각 목적은 법적 근거에 기반합니다. 귀하와의 계약 이행은 서비스 운영, AI 요청 라우팅, 결제 처리 및 서비스 메시지 전송을 포함합니다. 당사의 정당한 이익은 남용, 사기 및 스팸 방지, 계정 보안, 그리고 집계적으로 어떤 기능이 작동하는지 이해하는 것을 포함하며, 이는 귀하의 권리와 균형을 이루며 언제든지 이의를 제기할 수 있습니다. 동의는 분석, 세션 재생 및 광고 측정, 선택적 프로파일링 및 매칭 기능, 그리고 모든 마케팅 이메일을 포함하며, 핵심 서비스 이용에 영향을 주지 않고 언제든지 철회할 수 있습니다. 법적 의무는 세금, 회계 및 당국의 적법한 요청을 포함합니다.
5. AI 대화 및 데이터
AI 모델과의 대화는 OpenRouter와 같은 제3자 AI 제공업체를 통해 처리됩니다. 게시된 대화는 사용자가 선택한 공개 설정에 따라 표시됩니다. 당사는 사용자의 비공개 대화를 AI 모델 학습에 사용하지 않습니다.
6. 계정 없는 방문자
게시된 게시물의 대화를 가입 없이 체험할 수 있습니다. 이 체험은 아무런 흔적을 남기지 않는다는 의미에서 익명이 아닙니다. 입력한 메시지와 모델의 응답은 당사 서버에 저장됩니다. 모든 턴은 게시물과 저장된 대화록을 기반으로 서버 측에서 재구성되기 때문입니다. 브라우저에서 제공한 기록을 수락하면 엔드포인트가 누구에게나 열린 AI 프록시가 됩니다. 또한 IP 주소 자체가 아닌 키 기반 단방향 HMAC 지문을 저장하여 한 방문자가 시작하는 체험 횟수를 제한하고, 최대 7일 동안 체험을 식별하는 서명된 쿠키를 저장합니다. 체험 대화록은 계정을 생성하지 않은 경우 체험 후 7일 후에 삭제됩니다. 계정을 생성하면 대화가 계정으로 복사되며(이후부터는 본 정책이 적용됨), 체험 복사본은 1일 이내에 삭제됩니다. 이 기록은 당사 서버만 읽을 수 있으며, 사용자를 포함한 어떤 사용자 계정도 조회할 수 없습니다. 법적 근거: 등록 전 서비스를 평가할 수 있도록 하고, 무료 인증되지 않은 엔드포인트의 남용을 방지하려는 당사의 정당한 이익입니다.
8. 하위 처리자
당사는 Lagora 운영을 위해 소수의 제공업체를 사용합니다. 각 제공업체는 당사의 지시에 따라서만 데이터를 처리하며 데이터 처리 계약에 따라 처리합니다: Supabase(데이터베이스, 인증 및 파일 저장소), Vercel(애플리케이션 호스팅 및 요청 로그), OpenRouter(AI 요청 라우팅 및 이를 통해 사용자가 선택한 모델을 제공하는 제공업체 — Anthropic, OpenAI, Google, xAI 및 DeepSeek 포함), Stripe(구독 결제; 카드 세부 정보는 Stripe에 직접 전송되며 당사 서버에 도달하지 않음), PostHog(제품 분석 및 세션 재생, 분석 쿠키를 수락한 경우에만 사용), Reddit(동의한 방문자를 위한 광고 측정; 페이지 URL, Reddit 광고 클릭 ID, Reddit 생성 익명 브라우저 식별자, 브라우저 및 화면 정보, IP 주소와 같은 연결 데이터 및 명명된 전환 이벤트를 수신하며 대화 내용, 프롬프트, 이메일 또는 Lagora 계정 ID는 절대 수신하지 않음), Expo(모바일 앱에 푸시 알림 전송), 그리고 대화 내에서 웹 검색을 실행할 때 관련 쿼리나 링크만 수신하는 검색 및 페이지 읽기 제공업체가 있습니다. 귀하의 콘텐츠를 처리하는 제공업체를 추가하거나 교체하는 경우 이 섹션을 업데이트합니다.
9. 국제 데이터 전송
Lagora Pte. Ltd.는 싱가포르에 설립되었으며 위 제공업체는 미국과 유럽 연합에서 운영되므로, 서비스 이용에는 개인 데이터의 국경 간 이전이 수반됩니다. 데이터가 EEA 또는 영국을 떠나는 경우, 당사는 각 제공업체와의 계약에서 유럽연합 집행위원회의 표준계약조항(SCC)을 적용하며, 해당 제공업체가 EU-US 데이터 프라이버시 프레임워크 인증을 받은 경우 이를 함께 적용합니다. AI 요청은 선택한 모델을 제공하는 제공업체(다른 국가에 있을 수 있음)로 라우팅되며, 동일한 계약상 보호 조치가 적용됩니다. 당사는 중국 본토에서 서비스를 운영하지 않으며, 그곳에 사용자 데이터를 저장하지 않습니다.
10. 데이터 보관 기간
당사는 각 데이터 범주를 필요한 기간 동안만 보관합니다. 계정 데이터: 계정이 존재하는 동안 보관하며, 계정을 삭제하면 즉시 숨겨지고 30일의 유예 기간 후에 영구 삭제됩니다. 유예 기간 동안 다시 로그인하면 복원됩니다. 대화, 게시물 및 업로드: 귀하가 삭제하거나 계정이 삭제될 때까지 보관합니다. 게스트 평가판 기록: 7일 또는 새 계정에 복사된 후 1일. 가입 시 기록된 남용 방지 지문: 14일. 분석 및 광고 측정 쿠키와 식별자: 최대 12개월, 그리고 귀하의 동의가 유효한 동안만. 결제, 구독 및 세금 기록: 계정 삭제 후 싱가포르 회계 및 세법에서 요구하는 기간(현재 5년) 동안 보관합니다. 이는 법적 의무이므로 삭제 요청에서 면제되며, 해당 행은 신원과의 연결이 제거되고 어떤 사용자에게도 표시되지 않습니다. 운영 및 보안 로그(IP 주소 포함): 최대 90일.
11. 데이터 보안
당사는 전송 중(TLS) 및 저장 중 암호화, 안전한 인증, 정기적인 보안 검토를 포함한 업계 표준 보안 조치를 시행합니다.
12. 귀하의 권리
귀하는 다음 권리가 있습니다: 당사가 보유한 귀하의 개인 데이터에 접근; 부정확한 데이터 정정; 계정 및 데이터 삭제; 대화 및 게시물을 기계 판독 가능 형식으로 내보내기; 당사의 정당한 이익에 기반한 처리에 반대; 분석 및 광고 측정을 포함하여 제공한 모든 동의 철회. 대부분은 계정 설정에서 직접 가능하며, 그 외의 사항은 contact@lagora.ai로 문의하시면 30일 이내에 답변드리겠습니다. 또한 현지 개인정보 보호 기관 또는 싱가포르 개인정보보호위원회에 이의를 제기할 수 있습니다.
14. 아동 개인정보 보호
본 서비스는 13세 미만의 어린이를 대상으로 하지 않습니다. 당사는 13세 미만 어린이로부터 개인정보를 수집하지 않습니다.
15. 본 정책의 변경사항
당사는 본 정책을 수시로 업데이트할 수 있습니다. 중대한 변경 사항은 이메일 또는 앱 내 알림으로 통지합니다.
16. 문의하기
개인정보 관련 문의는 Lagora Pte. Ltd.의 contact@lagora.ai로 연락 주세요.