주식회사 코드라인(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 리퀘오(REQEO)(이하 "서비스") 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 정하여 공개합니다.
한눈에 보기
- 최소 수집 로그인에 필요한 이메일·이름과 서비스 이용 기록만 수집합니다. 카드번호는 받지 않습니다.
- 입력 즉시 삭제 스킬에 넣은 내용은 실행이 끝나면 지우고, 결과물은 7일 뒤 자동 삭제합니다.
- 학습에 쓰지 않음 입력과 결과물을 AI 모델 학습에 쓰거나 판매하지 않습니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 관리: 본인 확인, 로그인 유지, 2단계 인증·로그인 기기 관리·비밀번호 찾기 등 계정 보호, 부정 이용 방지, 약관 동의 기록, 고지·통지, 고충 처리
- 서비스 제공: 스킬 실행과 결과물 제공, 실행 기록·포인트 내역 제공, API·MCP 인증
- 결제와 환불: 포인트 충전 결제, 결제 확인, 환불 처리, 영수증 발급
- 판매자 정산: 판매자 등록, 정산 계좌 본인 확인, 적립금 지급, 세금 신고
- 서비스 개선과 안전: 장애 대응, 오류 분석, 보안 위협 탐지, 이용 통계(개인을 알아볼 수 없는 형태)
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(구글 로그인) | (필수) 이메일, 이름, 구글 계정 고유 식별값 | 구글 로그인 시 회원 동의를 거쳐 구글로부터 제공받음 |
| 회원 가입(이메일 로그인) | (필수) 이메일, 비밀번호(일방향 암호화하여 저장) | 회원이 직접 입력 |
| 포인트 충전 | (필수) 주문번호, 결제 금액, 결제수단 종류, 승인번호, 결제 일시 카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 받지 않습니다. | 결제 과정에서 결제대행사로부터 받음 |
| 판매자 등록·정산 | (필수) 개인: 이름, 은행, 계좌번호, 예금주 / 사업자: 사업자등록번호, 상호, 은행, 계좌번호, 예금주 | 판매자가 직접 입력 |
| 스킬 실행 | 회원이 입력한 내용과 그로부터 만든 결과물(회원이 개인정보를 넣은 경우 그 정보 포함) | 회원이 직접 입력 |
| API·MCP 이용 | API 키 정보(이름, 앞부분, 권한, 유효 기간, 마지막 사용 시각과 IP 앞부분 — 키 원문은 발급할 때 한 번만 보여 주고 일방향 암호화하여 저장), 호출 일시·결과 등 호출 기록 | 서비스 이용 과정에서 생성 |
| 계정 보안 | 2단계 인증 설정값(암호화하여 저장), 복구 코드(일방향 암호화하여 저장), 로그인 기기 목록(브라우저·운영체제 이름, IP 주소 앞부분, 로그인 방식·시각), 보안 기록(로그인·설정 변경 일시) | 회원이 설정하거나 서비스 이용 과정에서 생성 |
| 비밀번호 찾기·이메일 확인 | 이메일, 1회용 확인 링크 정보(일방향 암호화하여 저장) | 회원이 요청할 때 생성 |
| 약관 동의 | 동의한 문서 종류·버전, 동의 일시, IP 주소 앞부분 | 가입·재동의 과정에서 생성 |
| 고객 문의 | 이메일, 문의 내용, 첨부 파일(암호화하여 보관), 관련 실행·주문 번호, (환불 시) 환불 계좌 | 회원이 직접 제공 |
| 자동 수집 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 쿠키 | 서비스 이용 과정에서 자동 생성 |
회사는 주민등록번호를 수집하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
3. 개인정보의 보유·이용 기간
회사는 개인정보를 처리 목적을 달성할 때까지 보유하며, 목적을 달성하면 바로 파기합니다. 다만 다음의 경우에는 해당 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용계약 |
| 스킬 입력 내용 | 실행이 끝나면 바로 삭제 | 이용계약 |
| 스킬 결과물 | 실행 뒤 7일 | 이용계약 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 판매자 정산·세금 신고 기록 | 계약 종료 후 5년 | 국세기본법, 소득세법 |
| 전자금융 거래 기록 | 5년 | 전자금융거래법 |
| 서비스 접속 기록(로그인 기록, IP 주소) | 3개월 | 통신비밀보호법 |
| 로그인 기기 목록 | 마지막 사용 뒤 30일 | 계정 보호 |
| 보안 기록(로그인·설정 변경) | 90일 | 계정 보호 |
| 비밀번호 찾기·이메일 확인 링크 정보 | 링크 유효 시간(비밀번호 찾기 30분) 뒤 사용 불가, 30일 뒤 삭제. 메일 본문은 보낸 뒤 바로 삭제 | 계정 보호 |
| 고객 문의 첨부 파일 | 올린 뒤 365일(문의에 연결하지 않은 파일은 24시간 뒤 삭제) | 이용계약·분쟁 처리 |
| 약관 동의 기록 | 회원 탈퇴 뒤에도 관련 분쟁 처리 기간 동안 보관 | 동의 증거 |
4. 개인정보의 파기 절차와 방법
- 절차: 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관하고, 그 기간이 지나면 파기합니다.
- 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
6. 개인정보 처리의 위탁과 국외 이전
가. 처리 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| (주)나이스페이먼츠 | 신용카드·간편결제 결제 처리, 결제 취소·환불 |
| Google LLC | 구글 계정 로그인 인증 |
나. 국외 이전(스킬 실행)
일부 스킬은 결과물을 만들기 위해 회원이 입력한 내용을 외부 AI 모델 공급자에게 보내 처리합니다. 회원이 입력 내용에 개인정보를 넣은 경우 그 정보가 함께 국외로 이전될 수 있습니다. 회사는 이름·이메일 등 회원 계정 정보는 보내지 않습니다.
| 이전받는 자(국가) | 이전 항목 | 이전 일시와 방법 | 보유·이용 기간 |
|---|---|---|---|
| OpenAI, L.L.C. (미국) | 해당 스킬 실행에 필요한 입력 내용 | 스킬을 실행할 때 암호화된 네트워크(HTTPS)로 전송 | 처리 후 삭제(공급자 정책에 따라 남용 감시 목적으로 최대 30일 보관될 수 있음) |
| Google LLC (미국) | |||
| DeepInfra, Inc. (미국) | |||
| DeepSeek (중국) |
회원은 국외 이전을 원하지 않으면 해당 스킬을 실행하지 않는 방법으로 거부할 수 있습니다. 스킬 상세 화면에서 외부 AI 모델 사용 여부를 확인할 수 있으며, 거부하더라도 다른 서비스 이용에는 제한이 없습니다. 회사는 입력 내용을 AI 모델 학습에 쓰지 않는 API 이용 조건으로 공급자를 이용하도록 관리합니다.
7. 정보주체와 법정대리인의 권리·의무와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 권리 행사는 서비스 화면(내 계정의 정보 변경·탈퇴), 고객센터의 개인정보 요청(본인과 담당자만 볼 수 있는 비공개 문의) 또는 아래 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 회사는 본인임을 확인한 뒤 10일 안에 조치하고 결과를 알립니다.
- 대리인을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 법령에서 보관을 정한 개인정보는 삭제를 요구할 수 없으며, 다른 법령에 특별한 규정이 있는 경우 처리정지 요구를 거절할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육
- 기술적 조치: 비밀번호 일방향 암호화, 정산 계좌 등 중요 정보 암호화 저장, 전 구간 HTTPS 암호화 전송, 접근 권한 관리와 접속 기록 보관, 보안 업데이트
- 실행 환경 격리: 스킬은 회원별로 격리된 실행 환경에서 돌며, 판매자는 구매자의 입력과 결과물을 볼 수 없습니다.
- 물리적 조치: 서버와 자료 보관 장소에 대한 출입 통제
9. 쿠키의 설치·운영과 거부
- 회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 이 쿠키는 최대 6시간 동안 유지되며 로그아웃하면 삭제됩니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.
- 이용자는 브라우저 설정(예: 크롬 설정 › 개인정보 및 보안 › 서드 파티 쿠키)에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자
- 조승현 (과장)
- 연락처
- spark@codeline.kr · 070-7799-2700
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 10월 26일부터 적용합니다. 내용이 추가·삭제·수정되면 시행 7일 전부터 서비스 화면에 알리며, 이용자 권리에 중요한 변경은 30일 전에 알립니다.