개인정보 처리방침
시행일: 2026년 10월 7일
Baek Doojin(상호: dlab, 이하 "운영자")는 Orbit 웹사이트 (orbit-lab.space), Orbit macOS 앱, Orbit PDF Reader 브라우저 확장 프로그램 및 관련 서비스를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다. 개인정보 보호책임자는 Baek Doojin(orbit.lab.service@gmail.com)입니다.
제1조 (처리하는 개인정보 항목, 처리 목적, 보유 기간)
| 항목 | 처리 목적 | 보유 기간 |
|---|---|---|
| 계정: 이메일 주소, 이름, 이용자 ID, 로그인 방식. Google 로그인 시 Google 계정 ID와 프로필 사진 URL(Firebase Authentication이 보관) | 회원 가입·로그인, 고객 지원, 서비스 관련 공지 | 회원 탈퇴 시까지 |
| 결제·크레딧: 플랜과 구독 상태, Paddle 고객·구독·거래 ID, 결제 금액과 통화, 크레딧 잔액과 내역 | 요금 결제, 크레딧 지급·차감, 환불, 분쟁 처리 | 회원 탈퇴 시까지. 다만 결제 이벤트 기록(Paddle ID, 금액, 상품, 이용자 ID)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관 후 파기 |
| 이용 기록: AI 요청별 모델, 토큰 수, 비용, 시각, 앱 세션 식별자, 앱 버전 | 크레딧 차감, 사용 내역 제공, 부정 이용 방지, 오류 해결 | 회원 탈퇴 시까지 |
| 기기 해시: Mac 하드웨어 UUID를 일방향 해시한 값(UUID 원본은 저장하지 않음) | 웰컴 크레딧을 기기당 한 번만 지급 | 웰컴 크레딧 제공 기간 동안. 회원 탈퇴 시 계정과의 연결을 삭제하고 해시와 지급 여부만 남김 |
| AI 요청 내용: 문서 텍스트와 페이지 이미지, 질문, 선택한 텍스트, 첨부 파일, 이전 대화 내용 | AI 답변, 번역, 인용 미리보기 생성 | 운영자는 저장하지 않음(제2조 참고). 채팅 기록은 이용자의 Mac에 저장 |
| Windows 대기자 명단: 이메일 주소, 언어, 신청한 페이지 | Windows 버전 출시 안내 | 안내를 보내거나 삭제를 요청할 때까지 |
| 고객 문의: 이용자가 보낸 문의 내용 | 문의 응대와 불만 처리 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년간 보관 후 파기 |
| 접속 정보: IP 주소, 브라우저·앱 정보, 요청 시각, 오류 로그 | 보안, 부정 이용 방지, 오류 해결 | 호스팅 로그에 최대 30일 |
운영자는 회원 가입·로그인, 웹사이트·앱·확장 프로그램 이용, Paddle을 통한 결제, 문의 과정에서 개인정보를 수집합니다. 운영자는 이용자와의 계약 이행(계정, 결제, 이용자가 사용하는 기능), 법령상 의무 이행(결제 기록 보관), 운영자의 정당한 이익(보안, 기기 해시를 이용한 부정 이용 방지), 이용자의 동의(Windows 대기자 명단)를 근거로 개인정보를 처리합니다.
제2조 (AI 기능의 데이터 처리)
- 문서 채팅을 사용하면 macOS 앱이 PDF 텍스트(쪽 번호 포함), 필요한 경우 페이지 이미지, 질문, 선택한 텍스트, 첨부 파일, 이전 대화 내용을 OpenRouter로 직접 보내고, OpenRouter는 이를 이용자가 고른 모델의 제공자에게 전달합니다. 이전 버전의 앱은 운영자의 서버를 거쳐 보냅니다.
- 번역(선택한 텍스트)과 인용 미리보기(참고문헌 부분을 잘라낸 이미지)는 운영자의 서버를 거쳐 OpenRouter로 전송됩니다. 브라우저 확장 프로그램의 번역도 같은 방식입니다.
- 운영자는 OpenRouter의 데이터 수집 거부("deny") 설정을 사용해, OpenRouter가 이용자 데이터를 수집하지 않는다고 분류한 제공자에게만 요청이 가도록 합니다. 각 제공자는 자체 약관에 따라 요청을 처리하며, 남용 감시나 프롬프트 캐시를 위해 일시적으로 보관할 수 있습니다.
- 운영자의 서버는 이용자의 문서나 AI 요청 내용을 저장하지 않고, 제1조의 이용 기록만 보관합니다. 운영자는 이용자의 콘텐츠를 AI 모델 학습에 사용하지 않습니다.
- 논문 정보 조회는 제목이나 DOI 같은 참고문헌 텍스트만 OpenAlex, Crossref, arXiv에 보냅니다.
- 브라우저 확장 프로그램은 PDF를 이용자의 기기에서 엽니다. 연 PDF나 방문 기록은 운영자에게 보내지 않으며, 이용자가 번역을 요청한 텍스트와 로그인·크레딧 표시에 필요한 요청만 보냅니다.
제3조 (개인정보의 제3자 제공)
운영자는 개인정보를 판매하거나 맞춤형 광고에 사용하지 않으며, 이 방침에 적힌 경우, 이용자가 동의한 경우, 법령에 따른 경우에만 제3자에게 제공합니다. 결제 시에는 Paddle이 판매자(Merchant of Record)로서 자체 개인정보 처리방침에 따라 결제 정보를 직접 수집하며, 운영자는 Paddle 결제 화면에 이용자의 이메일 주소와 이용자 ID를 전달합니다.
제4조 (개인정보 처리 위탁과 국외 이전)
운영자는 서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기며, 이 중 국외 업체로는 개인정보가 국외로 이전됩니다. 이전은 이용자가 해당 기능을 사용할 때 암호화된 네트워크로 이루어집니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC (Firebase Authentication, Cloud Firestore, Gmail), 문의 양식 | 데이터베이스: 대한민국(서울 리전), 인증·이메일: 미국 | 계정, 결제·크레딧, 이용 기록, 기기 해시, 고객 문의 메일 | 인증, 데이터 저장, 고객 문의 메일 | 제1조의 보유 기간과 같음 |
| Vercel Inc., privacy@vercel.com | 미국 | 접속 정보, 웹사이트와 API를 거치는 요청(번역 텍스트, 인용 이미지 등) | 웹사이트와 API 호스팅 | 로그 최대 30일 |
| Paddle.com Market Ltd 및 계열사, 개인정보 처리방침 | 영국, 미국 | 이메일 주소, 이용자 ID, 구매 내역(결제 정보는 Paddle이 직접 수집) | 판매자로서 결제, 세금, 영수증, 환불 처리 | 관련 법령과 Paddle의 정책에 따름 |
| OpenRouter, Inc., 개인정보 처리방침 | 미국 | AI 요청 내용, 앱 AI 키 식별자 | AI 요청 전달과 사용량 측정 | OpenRouter의 정책에 따름 |
| OpenRouter를 통한 AI 모델 제공자: OpenAI, Anthropic, Google, Fireworks AI 및 OpenRouter가 데이터를 수집하지 않는다고 분류한 제공자, 이전 버전 앱의 경우 Z.AI(Zhipu AI) | 미국, Z.AI는 중국 | AI 요청 내용 | AI 답변, 번역, 인용 미리보기 생성 | 각 제공자의 정책에 따름(남용 감시나 캐시를 위한 일시 보관 포함) |
국외 이전은 서비스 제공에 필요합니다. AI 기능을 쓰지 않으면 AI 제공자로의 이전은 일어나지 않으며, 회원 탈퇴로 모든 이전을 중단할 수 있습니다. 개인정보 보호책임자에게 이전 중단을 요청할 수도 있지만, 핵심 기능에 필요한 이전을 거부하면 해당 기능을 이용할 수 없습니다.
제5조 (개인정보의 파기 절차와 방법)
보유 기간이 끝나거나 처리 목적을 달성하면 개인정보를 지체 없이, 복구할 수 없는 방법으로 삭제합니다. 회원 탈퇴 시 계정, 크레딧, 이용 기록은 즉시 삭제하되, 법령에 따라 보관해야 하는 기록(제1조)은 해당 기간 동안 따로 보관합니다. 로그나 백업에 남은 사본은 30일 이내에 삭제됩니다.
제6조 (정보주체의 권리와 행사 방법)
이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 회원 탈퇴는 대시보드에서 직접 할 수 있고, 그 밖의 요구는 orbit.lab.service@gmail.com로 보내 주세요. 운영자는 10일 이내에 조치하고 결과를 알립니다. 법정대리인이나 위임받은 사람도 위임장을 갖추어 대신 요구할 수 있습니다. 운영자는 정보주체의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.
제7조 (개인정보의 안전성 확보 조치)
- 모든 통신을 암호화(HTTPS)합니다.
- 개인정보를 다루는 시스템에는 운영자만 접근할 수 있습니다.
- 데이터베이스 규칙으로 각 이용자는 자신의 기록만 읽을 수 있고, 결제 관련 값은 서버만 기록합니다.
- AI 접근 키는 암호화해 저장하며, 비밀번호는 Firebase Authentication이 처리해 운영자가 알 수 없습니다.
- 결제 카드 정보는 Paddle이 처리하며 운영자의 서버로 전달되지 않습니다.
제9조 (만 14세 미만 아동)
만 14세 미만은 계정을 만들 수 없습니다. 아동의 개인정보를 보관하고 있음을 알게 되면 즉시 삭제합니다.
제10조 (개인정보 보호책임자)
개인정보 보호책임자: Baek Doojin (운영자), 이메일 orbit.lab.service@gmail.com. 개인정보 관련 문의, 불만 처리, 피해 구제는 개인정보 보호책임자에게 요청할 수 있습니다.
제11조 (권익침해 구제 방법)
- 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보 침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
제12조 (해외 이용자)
유럽경제지역(EEA)과 영국의 이용자는 자신의 개인정보를 이동 가능한 형식으로 받을 권리와 감독기관에 민원을 제기할 권리가 있습니다. EEA와 영국에서 운영자로의 이전은 대한민국에 대한 적정성 결정에 근거하며, 이후 국외 업체로의 이전은 각 업체의 데이터 프라이버시 프레임워크 인증이나 표준계약조항에 근거합니다.
제13조 (개인정보 처리방침의 변경)
이 방침을 변경할 때에는 시행 7일 전까지(이용자 권리에 중요한 변경은 30일 전까지) 공지합니다. 이 방침은 한국어와 영어로 제공되며, 대한민국 이용자에게는 한국어본이 우선합니다.