OORTT / PRIVACY

개인정보 처리방침

Oortt가 어떤 정보를 처리하고, 어디에 보관하며, 이용자가 어떻게 삭제와 권리 행사를 할 수 있는지 안내합니다.

시행일 2026. 10. 14.

개인정보 처리자와 문의처

운영자: Oortt 개인 운영자
개인정보 문의: [email protected]

개인정보 열람·정정·삭제·처리정지 요청, 개인정보 침해 신고와 서비스 관련 문의를 위 이메일로 접수합니다. 요청을 처리하기 위해 필요한 경우 최소한의 범위에서 본인 또는 정당한 대리인인지 확인할 수 있습니다.

처리하는 정보와 보유기간

회원과 로그인 기기

처리 항목: 회원·인증 계정 식별값, 제공된 이메일, 닉네임·프로필 이미지, 계정 상태, 로그인 세션 식별값, 브라우저·운영체제·기기 유형, 로그인·최근 이용 시각
처리 목적: Google·카카오 로그인, 회원 식별, 대화 연결, 로그인 기기 기록과 접근 관리
보유기간: 계정을 유지하는 동안 보관하며, 계정 삭제 요청은 개인정보 문의처에서 접수합니다.

Dopy 대화와 비회원 세션

처리 항목: 대화 소유자를 구분하는 임의 식별값과 세션 ID, 대화 제목·모드, 이용자가 입력한 질문과 자료, AI 답변·도구 결과, 대화 요약, 생성·수정 시각
처리 목적: 대화 생성·이어보기·삭제, AI 답변 제공, 서비스 오류와 부정 이용 대응
보유기간: 이용자가 직접 삭제할 때까지 보관합니다. 마지막 활동 후 90일이 지난 세션과 연결된 메시지는 정기 정리 작업으로 삭제합니다. 체험 중복 방지를 위한 임의 소유 식별값, 체험 세션 ID와 삭제 여부는 대화 내용과 별도로 유지됩니다. 진행 중인 응답의 임시 내용은 응답이 끝나거나 최대 15분이 지나면 삭제되며, 실행 상태 정보는 최대 90일 보관될 수 있습니다.

서비스 접속·오류 기록

처리 항목: 요청 시각, 요청 경로와 처리 결과, 오류 기록 등 운영 과정에서 생성되는 기술 기록. 접속 IP 주소, 브라우저·기기 정보는 네트워크 또는 호스팅 사업자의 설정에 따라 기록될 수 있습니다.
처리 목적: 서비스 제공, 장애 진단, 보안 대응과 부정 이용 방지
보유기간: 보안·장애 대응에 필요한 기간 동안 보관한 뒤 삭제합니다. 구체적인 최대 기간은 Cloudflare·Tencent Cloud의 실제 계정별 로그 설정과 정책에 따릅니다.

이메일 문의

처리 항목: 회신 이메일 주소, 문의 내용과 이용자가 첨부한 자료
처리 목적: 문의 확인과 답변, 요청·불만 처리
보유기간: 문의 처리가 끝나면 지체 없이 삭제합니다. 법령에 따라 보관해야 하는 경우에는 해당 기간 동안 별도로 보관합니다.

뉴스·시장 정보는 회원가입이나 결제 없이 이용할 수 있습니다. Dopy의 비회원 체험 이후 대화와 심층분석에는 로그인이 필요합니다. 이용자가 질문이나 문의에 다른 사람의 정보 또는 민감한 정보를 직접 입력하면 그 내용도 처리될 수 있으므로, 답변에 꼭 필요한 범위를 넘는 정보는 입력하지 마세요.

AI 처리와 국외 이전

Dopy에 질문하면 답변 생성을 위해 질문, 필요한 대화 맥락, 답변 내용과 도구에 전달할 검색어 등이 외부 AI 제공자에게 전송될 수 있습니다. 음성으로 읽을 답변을 만드는 기능도 답변 내용을 AI 제공자에게 전송합니다. 이 정보는 이용자가 Dopy 기능을 요청할 때 암호화된 API 통신으로 전달됩니다.

받는 자: OpenRouter, Inc. 및 OpenRouter를 통해 선택되거나 자동으로 연결되는 모델 추론 제공자 (OpenRouter 문의: [email protected])
이전 국가: 미국 및 선택된 모델 추론 제공자의 처리 국가. 모델과 라우팅 경로에 따라 달라질 수 있습니다.
이전 항목·목적: 질문, 필요한 대화 맥락, 답변과 생성된 검색어를 AI 답변·음성 대본 제공에 사용
보유기간: OpenRouter는 입력·출력을 자체 모델 학습에 사용하지 않는다고 안내합니다. 다만 입력은 선택되거나 자동 연결된 모델 제공자에게 전달되며, 해당 제공자의 보유·학습 정책은 제공자별로 다를 수 있습니다. OpenRouter는 사업상·법적 의무에 필요한 기간 동안 정보를 보유할 수 있다고 안내하므로, 모든 요청에 대한 일률적인 삭제 시점을 보장하지 않습니다.
거부 방법: Dopy에 질문을 보내지 않으면 AI 처리가 발생하지 않으며, 뉴스·시장 정보 등 다른 기능은 계속 이용할 수 있습니다.

이용자가 Dopy 기능을 요청할 때 질문과 답변 생성에 필요한 맥락을 암호화된 API 통신으로 이전합니다. OpenRouter는 입력을 선택되거나 자동 연결된 모델 제공자에게 전달하며, 미국을 포함한 처리 국가와 실제 라우팅은 모델·제공자 설정에 따라 달라질 수 있습니다. OpenRouter의 데이터 수집 및 제로 보존 설정이 실제 계정과 요청에 적용되는지, 선택된 모델 제공자가 어떤 보유·학습 정책을 적용하는지는 운영 설정에서 확인해야 합니다. 라우팅이 변경되면 처리 국가·보유기간을 다시 확인해 방침을 갱신합니다. 개인을 알아볼 수 있는 정보, 인증정보, 계좌번호, 건강정보 등 민감한 정보는 입력하지 않는 것을 권합니다.

처리 위탁과 제3자 제공

Oortt는 서비스 운영을 위해 아래 사업자의 인프라를 사용합니다. 국외 사업자에게 정보가 전달되는 경우에는 서비스 제공에 필요한 범위에서 처리됩니다.

웹 전달·보안: Cloudflare — 웹 프론트엔드 호스팅·전달. 접속 IP와 요청 기술정보가 글로벌 네트워크를 통해 처리될 수 있으며, 요청별 처리 위치는 접속 경로에 따라 달라질 수 있습니다.
API 서버·캐시: Tencent Cloud — API 서버는 서울·도쿄 리전, 캐시는 서울 리전에서 운영합니다. 요청 기술정보, Dopy 실행 상태와 응답 처리용 임시 정보가 처리될 수 있습니다. 인프라 로그의 구체적인 보관기간은 계정별 설정과 사업자 정책을 따릅니다.
데이터베이스: Supabase — Google·카카오 로그인 인증, 회원·로그인 기기 정보 및 Dopy 대화 기록 저장·조회. 서울·도쿄 리전의 데이터베이스 인프라를 이용합니다. DB의 보유기간은 앱의 자동 삭제기간을 따르며, 백업 등 복제본에는 사업자 설정에 따른 별도 만료기간이 적용될 수 있습니다.
이메일: Google LLC (Gmail) — 개인정보 문의 이메일의 수신·보관·회신에 사용합니다. 이메일 내용은 Google의 글로벌 서비스 인프라에서 처리될 수 있습니다.

위 사업자는 Oortt의 지시에 따라 서비스를 운영하기 위한 범위에서 정보를 처리합니다. Oortt는 법률상 근거가 있거나 이용자가 별도로 동의한 경우를 제외하고 개인정보를 독립적인 제3자에게 판매하거나 제공하지 않습니다. 외부 AI 처리의 상세 내용은 제3항을 따릅니다.

쿠키와 브라우저 저장소

dopy_agent_owner: Dopy 대화 소유자를 구분하고 같은 브라우저에서 세션을 이어보기 위한 필수 쿠키입니다. 서버가 발급하며 HttpOnly로 설정되고, 최근 이용 이후 최대 90일 동안 유효합니다.
sidebar_state: 사이드바 열림 상태를 저장하는 쿠키입니다. 최대 7일 동안 유지됩니다.
Supabase 로그인 세션은 브라우저 로컬 저장소에 저장됩니다. OAuth 로그인 중 작성한 질문과 선택한 모드는 세션 저장소에 임시 저장하며 복원 후 삭제합니다.
테마 선택은 브라우저의 로컬 저장소에 남아 화면 설정을 유지합니다. 브라우저에서 쿠키나 저장소를 삭제하면 Dopy 대화를 이어보거나 기존 화면 설정을 유지하지 못할 수 있습니다.

쿠키와 저장소는 브라우저 설정에서 관리할 수 있습니다. Dopy 소유 쿠키를 차단하면 저장된 세션을 다시 불러오지 못할 수 있습니다.

파기 절차와 방법

이용자가 대화를 직접 삭제하면 연결된 DB 메시지와 대화 제목·요약을 삭제합니다. 체험 세션의 최소 식별 기록은 중복 체험 방지를 위해 유지하며, 비회원 체험 대화를 삭제하면 남은 체험은 종료됩니다. 다만 삭제 시점에 응답을 생성 중이면 임시 응답 내용은 생성 종료 또는 최대 15분까지 캐시에 남을 수 있고, 실행 상태 정보는 최대 90일까지 남을 수 있습니다. 자동 보유기간이 끝난 세션과 메시지는 정기 정리 작업으로 삭제합니다.

문의 이메일은 처리가 끝나면 지체 없이 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 해당 기간 동안 보관한 뒤 복구하기 어려운 방법으로 파기합니다.

이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. Dopy 세션은 대화 목록에서 직접 삭제할 수 있으며, 그 밖의 요청은 개인정보 문의처로 보내 주세요. 브라우저 쿠키를 먼저 삭제하면 세션 소유 여부를 확인하기 어려워질 수 있으므로, 가능한 경우 쿠키를 유지한 상태에서 대화를 먼저 삭제해 주세요.

권리 행사는 정보주체 본인 또는 정당한 대리인이 할 수 있습니다. 법령에 따라 열람이나 처리정지가 제한되는 경우에는 제한 사유를 안내합니다.

안전성 확보와 권리 구제

Oortt는 Dopy 소유 쿠키를 서명해 변조를 방지하고 브라우저 스크립트 접근을 제한합니다. 외부 서비스 통신에는 암호화된 연결을 사용하며, 운영에 필요한 범위로 접근을 제한하는 등 안전한 처리를 위해 필요한 조치를 적용합니다.

개인정보 침해 신고나 상담은 개인정보 문의처로 연락해 주세요. 분쟁 조정이나 신고가 필요한 경우에는 개인정보보호위원회 또는 개인정보침해 신고센터 등 관계 기관을 이용할 수 있습니다.

방침 변경

개인정보 처리 목적·항목·보유기간, 수탁자, 처리 국가 또는 이용자 권리에 영향을 주는 내용을 변경하면 변경 사항과 시행일을 이 페이지에 게시합니다. 이 방침은 2026년 10월 14일부터 적용됩니다.