개인정보 국외이전 동의서

AHTTY AI(이하 "회사")는 「개인정보 보호법」 제28조의8 등에 따라, 사용자가 해외 소재 AI 모델을 선택하여 이용하는 경우 필요한 범위의 개인정보를 국외로 이전할 수 있으므로 아래 내용을 안내하고 동의를 받습니다.

정보주체는 본 동의를 거부할 권리가 있으며, 거부 시 해당 해외 모델의 이용은 제한될 수 있으나 그 외 서비스 이용에는 영향이 없습니다.

1. 이전이 발생하는 경우

• 사용자가 GPT, Claude, Gemini, DeepSeek 등 해외 소재 공급사의 모델을 직접 선택하여 호출하는 경우
• 확장 프로그램 또는 웹 서비스에서 사용자가 명시적으로 요청한 AI 처리 기능을 실행하는 경우

2. 이전되는 개인정보 항목

• 사용자가 입력한 프롬프트 본문 또는 요청 내용
• 확장 프로그램에서 사용자가 명시적으로 선택한 텍스트
• AI 모델 호출에 필요한 메타데이터: 호출 시각, 선택 모델, 토큰 사용량 등

이름, 이메일, 전화번호 등 직접 식별정보는 원칙적으로 외부 모델 공급사에 이전하지 않습니다. 다만 사용자가 프롬프트 본문에 직접 입력한 정보는 마스킹 처리 후 전송될 수 있으며, 마스킹은 100% 정확성을 보장하지 않습니다.

3. 이전 목적

• 사용자가 선택한 AI 모델의 추론 수행
• API 호출 인증 및 사용량 관리
• 악성 사용 탐지 및 서비스 안전성 확보

4. 보유 및 이용 기간

• 이전받는 공급사의 약관 및 정책에서 정한 기간 동안 보유될 수 있습니다.
• 회사는 가능한 범위에서 학습 데이터 미사용 또는 제한된 보존 정책이 적용되는 API 등급을 우선 사용합니다.
• 최신 보유 기간과 학습 사용 정책은 각 공급사 정책 변경에 따라 달라질 수 있습니다.

5. 동의 거부권 및 철회

• 정보주체는 본 동의를 거부할 권리가 있습니다.
• 거부 시 해당 해외 공급사의 모델 이용은 제한될 수 있으나 회원가입, 고객지원 등 기본 서비스 이용에는 영향이 없습니다.
• 동의 후에도 마이페이지 또는 고객센터(info@ahtty-ai.com)를 통해 철회를 요청할 수 있습니다.

6. 회사의 보호조치

• 전송 구간 암호화 적용
• API Key 등 인증 정보의 안전한 보관 및 관리
• 자동 마스킹을 통한 민감정보 사전 차단
• 이전 내역에 대한 감사 로그 보관

7. 운영 안내

• 국외이전 세부 고지는 서비스 화면 또는 별도 고지 문서에서 함께 제공될 수 있습니다.
• 공급사 정책이 변경되는 경우 회사는 필요한 범위에서 동의서 또는 서비스 화면을 갱신합니다.

본 문서는 서비스 동의 화면에서 제공되는 개인정보 국외이전 동의 내용입니다.