← AI붓타 · 이용약관

개인정보처리방침

플로트 주식회사 · aibutta.com
시행일: 2026년 11월 10일

플로트 주식회사(이하 「회사」)는 「개인정보 보호법」에 따라 웹 서비스 「AI붓타」(이하 「서비스」) 이용자의 개인정보를 이렇게 처리합니다. 회사가 같은 서비스를 앱(웹뷰)으로 제공하는 경우에도 이 방침을 적용합니다.

요약

1. 처리하는 개인정보와 목적

언제항목목적근거
법당 걷기(회원 번호 없음)실시간 연결 중의 임시 표시(접속할 때마다 새로 만드는 무작위 값), 캐릭터의 위치·방향, 동작 신호(걷기, 절하기, 인사, 합장, 향 올리기, 목탁 치기, 염주 돌리기·알 넘기기, 방석 들기·놓기). 저장하지 않음(옮긴 방석의 자리만 누가 옮겼는지 없이 저장, 4절)법당에서 다른 방문객과 함께 보이기계약 이행(개인정보 보호법 제15조제1항제4호)
회원 번호 발급(부처님 앞에 들어가거나 「내 정보」를 열 때)회원 번호(16자리), 계정 번호(내부 무작위 값), 발급 시각회원 구별, 다른 기기에서 같은 계정으로 들어가기계약 이행
로그인 유지로그인 토큰(브라우저에 저장, 서버에는 되돌릴 수 없게 바꾼 값과 만료 시각만 저장)다시 왔을 때 같은 계정으로 이어 쓰기계약 이행
Google 연결(선택)Google 계정의 고유 식별값(sub). 이름·이메일·프로필 사진은 저장하지 않음Google 로그인으로 같은 계정에 들어가기, 회원 번호를 잃어버렸을 때 계정 되찾기계약 이행
부처님께 여쭙기질문 글, 답 글, 화면 언어, 계정 번호를 되돌릴 수 없게 바꾼 가명 값. 흐름의 대화 기억에 저장(3절)답 생성, 지난 대화를 기억해 이어 가기, 지난 대화 보여 주기계약 이행
이용 기록날짜별 무료 시간을 열었는지 여부, 1분 동안의 질문 수, 지금 대화 중인지 표시(최대 90초)무료 시간 계산, 분당 질문 수·동시 대화 한도 지키기계약 이행
절하기(회원)오늘 절 횟수와 그 날짜, 지금까지 절 횟수, 108배 진행 수, 108배에 마지막으로 센 절의 시각, 108배로 받은 공양미 수절 횟수 표시, 108배 공양미 지급, 너무 빨리 이어진 절 거르기계약 이행
남용 방지접속 IP 주소를 회사 비밀 키로 되돌릴 수 없게 바꾼 값(HMAC-SHA-256)과 날짜·종류별 횟수(회원 번호 발급, 회원 번호 입력 실패, 무료 시간 열기, 무료 시간 중 여쭙기, Google로 새 계정 만들기). 원래 IP 주소는 저장하지 않음여러 계정으로 무료 시간을 반복해 받기, 계정 대량 생성, 회원 번호 추측 막기정당한 이익(같은 항 제6호, 부정 이용 방지)
공양미 구매주문 번호, 묶음, 공양미 개수, 금액, 주문 상태, 결제대행사 거래 번호(paymentKey), 주문·완료 시각, 결제대행사에 알리는 구매자 구별값(계정 번호를 되돌릴 수 없게 바꾼 값)결제, 공양미 지급, 청약철회·환불, 거래 기록 보존계약 이행, 법령상 의무(전자상거래법 제6조)
공양(향·초)공양미 잔액, 올린 공양의 종류·시간·시각, 공양미 증감 기록(구매·108배 지급·공양·환불)공양 시간 계산, 잔액 표시, 환불할 개수 계산계약 이행
환불·미성년자 결제 취소 신청회원 번호, 결제 일시·금액, 환불받을 계좌(7일이 지난 환불을 계좌로 받는 경우), 미성년자·법정대리인임을 확인하는 최소 자료청약철회·환불·취소 처리계약 이행, 법령상 의무(전자상거래법 제17조·제18조, 민법 제5조)
문의이메일 주소(또는 전화번호), 문의 내용문의 답변계약 이행

회사는 카드 번호 같은 결제 수단 정보를 받지 않습니다. 결제 수단 정보는 토스페이먼츠가 결제창에서 직접 받아 처리합니다. 회사는 주민등록번호와 민감정보를 받지 않습니다. 다만 이용자가 질문에 스스로 건강·신앙 같은 내용을 적을 수 있으며, 회사는 이를 답을 만들고 대화를 이어 가는 데만 쓰며, 탈퇴하면 지웁니다(3절). 질문에 이름, 연락처, 주소 같은 개인정보는 적지 말아 주세요.

2. 보유 기간과 파기

항목보유 기간
회원 번호, 계정 번호, Google 식별값, 공양미 잔액, 공양 시간탈퇴할 때까지. 탈퇴하면 바로 파기
로그인 토큰의 해시값발급일부터 180일(만료) 또는 탈퇴할 때까지
날짜별 무료 시간 사용 여부, 절 횟수와 108배 진행 기록, 공양 기록, 공양미 증감 기록탈퇴할 때까지. 탈퇴하면 바로 파기
1분 동안의 질문 수몇 분 안에 파기
지금 대화 중인지 표시대화가 끝나면 바로, 늦어도 90초 뒤 풀림
접속 IP 주소의 해시값과 날짜별 횟수수집한 날부터 3개월 뒤 파기. 원래 IP 주소는 저장하지 않음
질문, 답(흐름 대화 기억)탈퇴할 때까지 보관하고 탈퇴하면 바로 지움
법당 실시간 정보(임시 표시, 위치, 동작)저장하지 않음. 연결이 끊기면 사라짐
법당 방석의 자리(누가 옮겼는지 없이)다시 옮겨질 때까지. 개인정보가 아님
공양미 결제 기록(주문, 금액, 거래 번호), 계약·청약철회 기록5년(전자상거래법 시행령 제6조제1항제2호·제3호). 법정 보관을 위해 탈퇴해도 회원 id(계정 번호)와 연결된 채 이 기간 동안 보관
소비자 불만·분쟁 처리 기록, 문의 내용3년(같은 조 제1항제4호)
환불 계좌, 미성년자·법정대리인 확인 자료환불·취소 처리가 끝나면 바로 파기
서버 운영 로그(오류 기록, 질문 길이, 질문을 되돌릴 수 없게 바꾼 짧은 값, 답에 참고한 경전 번호)질문 원문·답 글·계정 정보는 남기지 않음. 회사가 따로 저장하는 경우 3개월
접속 기록(접속 일시, IP 주소, 요청 주소, 브라우저 정보)Cloudflare가 전송·보안을 위해 처리하며 Cloudflare 정책에 따른 기간. 회사가 따로 저장하는 경우 3개월(통신비밀보호법 제15조의2, 같은 법 시행령 제41조제2항제2호)

탈퇴: 「내 정보」의 「탈퇴」를 누르면 회원 번호, 계정, Google 연결, 로그인 토큰, 이용 기록(무료 시간 사용 여부, 절 횟수), 흐름의 대화 기억(질문과 답)을 바로 지웁니다. 공양 기록과 공양미 증감 기록은 계정과의 연결을 끊어(익명) 남깁니다. 결제 기록은 법정 보관을 위해 회원 id와 연결된 채 위 기간 동안 보관한 뒤 파기합니다.

파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.

3. 부처님께 여쭌 질문의 처리

  1. 질문을 보내면 회사 서버는 회사가 직접 운영하는 흐름(HRUM) API(서울)를 통해 ① 질문에서 경전 검색에 쓸 짧은 낱말 몇 개를 AI 모델로 뽑고, ② 그 낱말로 경전 자료에서 어울리는 구절을 찾은 뒤, ③ 질문과 찾은 구절로 흐름의 대화 기억 AI가 답을 만듭니다. 흐름은 답을 만들 때 AI 모델(Anthropic)을 씁니다. 낱말을 뽑지 못한 경우에는 질문 글로 경전을 찾습니다.
  2. 흐름에는 계정 번호를 되돌릴 수 없게 바꾼 가명 값을 보내 회원별 대화 기억을 구분합니다. 회원 번호나 Google 정보는 보내지 않습니다.
  3. 질문과 답은 「대화 이어 가기」를 위해 흐름의 대화 기억에 회원별로 저장되며, 다시 들어오면 지난 대화를 불러와 보여 주고 이어서 답합니다. 탈퇴하면 지웁니다. 회사 서버 로그에는 질문 원문과 검색 낱말을 남기지 않고, 질문의 길이, 질문을 되돌릴 수 없게 바꾼 짧은 값, 답에 참고한 경전 번호만 남깁니다.
  4. 답을 만들 때 흐름은 최근 대화(최근 6번 주고받은 질문과 답)와 기억해 둔 이전 대화 일부를 함께 씁니다.
  5. 질문과 답은 광고나 AI 학습에 쓰지 않습니다. Anthropic은 상용 약관에 따라 API로 받은 내용을 모델 학습에 쓰지 않습니다.

4. 법당에서 보이는 정보

법당의 다른 방문객에게는 동자승 모습의 캐릭터와 그 위치·방향, 걷기, 절하기, 회사가 정한 그림 인사(현재 5가지), 합장, 향 올리기, 목탁 치기(목탁 소리 포함), 염주 돌리기(알을 넘기는 동작), 방석 옮기기만 보입니다. 염주를 넘긴 개수와 바퀴 수는 그 브라우저에만 두고 보내지 않습니다. 글 채팅과 이름 표시는 없으며, 회원 번호나 Google 정보 같은 계정 정보는 보내지 않습니다. 방문객은 접속할 때마다 새로 만드는 임시 표시로만 구분됩니다. 누군가 부처님 앞에서 이야기하는 동안 법당 불상이 빛나도록 「지금 이야기 중인 사람 수」만 공유하며, 누가 이야기하는지와 내용은 공유하지 않습니다. 실시간 서버는 이 정보를 연결이 이어지는 동안 메모리에만 두고 저장하지 않습니다. 다만 옮긴 방석의 자리는 나중에 오는 방문객에게도 보이도록 누가 옮겼는지 없이 서버에 저장합니다.

5. 처리 위탁

받는 자맡기는 일
Anthropic, PBCAI붓타의 답 생성, 질문에서 경전 검색 낱말 뽑기(Claude 모델, 흐름을 거쳐 이용)
Cloudflare, Inc.웹사이트 호스팅(Cloudflare Pages), 서버 기능 실행, 데이터베이스 보관(Cloudflare D1), 법당 실시간 연결(Durable Objects), 전송·보안(CDN, DDoS 방어)
토스페이먼츠 주식회사공양미 결제 처리, 결제 취소·환불(맡기는 항목: 주문 번호, 상품명, 결제 금액, 구매자 구별값). 결제 수단 정보는 토스페이먼츠가 직접 수집·처리

회사는 위탁 계약에 목적 외 처리 금지, 안전 조치, 재위탁 제한, 손해배상 등을 정하고 업체가 지키는지 관리합니다. 업체가 바뀌면 이 방침을 고쳐 공개합니다. 경전 검색과 대화 기억에 쓰는 흐름(HRUM) API는 회사가 직접 운영하는 서비스(서울)이므로 위탁이 아닙니다.

6. 국외 이전

회사는 이용자와의 계약 이행을 위해 아래와 같이 개인정보를 국외에서 처리하도록 맡기며, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 그 내용을 이 방침에 공개합니다.

받는 자(연락처)국가항목시기·방법목적보유 기간
Anthropic, PBC (anthropic.com/legal/privacy, [email protected])미국질문 글, 최근 대화(최근 6번)와 기억해 둔 이전 대화 일부, 화면 언어, 찾은 경전 구절여쭐 때마다, 흐름을 거쳐 암호화 통신(HTTPS)답 생성, 검색 낱말 뽑기Anthropic API 정책에 따른 30일 이내 자동 파기(정책 위반 신고 건 제외, 학습 미사용)
Cloudflare, Inc. (cloudflare.com/privacypolicy, [email protected])미국 등 전 세계 데이터센터(데이터베이스는 아시아·태평양 지역)접속 IP 주소, 요청 정보, 1절의 계정·이용·결제 기록, 법당 실시간 정보접속할 때마다·기록할 때마다, 암호화 통신호스팅, 데이터 보관, 실시간 연결, 전송·보안계정·이용·결제 기록은 2절의 기간, 접속 정보는 Cloudflare 정책에 따른 기간
Google LLC (policies.google.com/privacy)미국Google 로그인 확인값(ID 토큰)Google 연결·로그인 때마다, 암호화 통신Google 로그인이 진짜인지 확인Google 정책에 따른 기간. 회사는 고유 식별값만 저장

거부하는 방법과 효과: 국외 이전을 원하지 않으면 여쭙지 않고 법당 걷기만 이용할 수 있습니다(Cloudflare 경유는 남음). Google 연결을 하지 않으면 Google로 이전되지 않습니다. 부처님께 여쭙기는 AI 업체 처리 없이 제공할 수 없으므로, 이 이전을 거부하면 여쭙기를 이용할 수 없습니다.

7. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법에 따른 절차로 요구하는 경우는 예외입니다.

8. 아동과 미성년자

  1. 만 14세 미만 아동은 법정대리인의 동의를 받은 뒤에 이용해야 합니다. 동의 없이 이용하는 만 14세 미만 아동을 알게 되면 처리를 멈추고, 법정대리인 동의를 확인하거나 그 계정의 개인정보를 파기합니다.
  2. 법정대리인은 아동의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
  3. 회사는 만 14세 미만 아동에게 알릴 때 쉬운 말로 알립니다.

9. 자동 수집 장치

  1. 회사는 쿠키를 쓰지 않으며, 광고·추적 도구나 외부 방문 분석 도구를 쓰지 않습니다.
  2. 브라우저 저장소(localStorage)에 로그인 토큰, 화면 언어, 대화창 크기, 불경·목탁 소리 켜기/끄기, 1인칭·3인칭 선택, 아직 서버에 보내지 않은 절 횟수, 염주를 넘긴 개수·바퀴 수를 저장합니다. 브라우저 저장소(Cache Storage)에는 다음 방문 때 다시 받지 않도록 3D 모델과 그림 파일을 저장하며, 이것은 개인정보가 아닙니다. 모두 서비스 제공에 꼭 필요한 것이며, 브라우저 설정에서 지울 수 있습니다. 로그인 토큰을 지우면 회원 번호를 다시 넣어야 같은 계정으로 들어갈 수 있습니다.
  3. 화면의 글꼴은 Google Fonts에서 받아 오며, 이때 브라우저가 Google 서버에 접속합니다. 공양미 결제창을 열 때는 토스페이먼츠의 결제 스크립트를 받아 옵니다.

10. 자동화된 처리

회사는 계정별·접속 IP 해시값별 횟수를 자동으로 세어, 한도를 넘는 요청(질문, 계정 만들기, 회원 번호 입력, 결제 등)을 잠시 막습니다. 또한 여러 계정 사용, 자동화 프로그램, 부정 결제를 찾기 위해 이용 기록을 자동으로 살필 수 있습니다. 자동 처리는 요청을 잠시 막는 데까지만 하고, 계정 정지나 공양미 회수는 회사가 확인한 뒤 정합니다. 이용자는 결과에 대해 설명을 요구하고 이의를 제기할 수 있습니다.

11. 앞으로 더해질 수 있는 처리

회사는 다음 기능을 열 수 있으며, 그때 필요한 처리는 아래 범위에서 하고 이 방침의 1절·2절·5절·6절을 고쳐 공개합니다.

  1. 앱(웹뷰): 2026년 11월 10일 현재 앱은 아직 앱 마켓에 나오지 않았습니다. 앱이 나오면 앱 버전, 기기 종류·운영체제 버전(오류 대응), 앱 마켓 결제 시 마켓이 주는 거래 번호·결제 상태, 구매를 계정에 묶는 구별값(계정 번호를 되돌릴 수 없게 바꾼 값)을 처리합니다.
  2. 「하루 한 번 부처님 말씀 받기」(앱에서만): 받기를 켜면 기기가 스스로 하루 한 번(현재 오전 9시) 앱 안에 들어 있는 말씀을 알림으로 띄웁니다. 알림 토큰을 받지 않으며, 회사 서버나 외부 알림 서비스로 보내는 정보가 없고, 켬·끔 설정은 그 기기에만 둡니다.
  3. 다른 철학자 AI와 공간 추가: 이 방침과 같은 방식으로 처리하며, 질문은 그 AI의 자료 검색과 답 생성에만 씁니다.
  4. 다른 로그인 방법(Apple 계정, 이메일 등): 그 로그인 업체의 고유 식별값, 이메일 로그인의 경우 로그인 코드를 보낼 이메일.
  5. 남용 방지 강화: 이용 한도와 부정 이용 확인에 필요한 범위에서 기기 구별값, 접속 IP 주소를 서버 비밀 키로 바꾼 값을 처리할 수 있습니다.

12. 이용자의 권리

이용자(만 14세 미만은 법정대리인)는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다. 「내 정보」에서 회원 번호를 보고 바로 탈퇴할 수 있으며, 그 밖의 요구는 [email protected]로 보내 주세요. 회사는 이름·연락처를 받지 않으므로, 본인 확인을 위해 회원 번호나 결제 정보를 요청할 수 있습니다. 회사는 10일 안에 처리 결과를 알립니다. 법령에 따라 보관해야 하는 기록은 삭제 요구가 있어도 법정 기간 동안 분리 보관합니다.

13. 안전성 확보 조치

14. 개인정보 보호책임자

장청일 (대표이사) · [email protected] · 010-8113-6606

15. 권익 침해 구제

16. 방침의 변경

이 방침을 바꿀 때는 바뀌는 내용과 적용일을 적어 적용일 7일 전부터 서비스 화면에 공지합니다. 처리 항목·목적·국외 이전·위탁처가 늘어나는 등 이용자에게 중요한 변경은 30일 전부터 공지합니다.

개정 이력