Core AI 개인정보처리방침
시행일 2026년 11월 3일
TORDER CO.,LTD(이하 "회사")는 Core AI 앱과 웹 서비스(이하 "서비스")를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 문의를 처리하기 위해 이 방침을 둡니다.
1. 서비스와 이용자
Core AI 는 누구나 가입해 AI 에게 일을 맡길 수 있는 서비스입니다. 앱에서 Apple 로그인 또는 메일 주소(메일로 받은 1회용 코드)로 가입하며, 가입한 분은 본인의 Claude·ChatGPT 구독을 연결해 질문합니다(회사는 이용 요금을 받지 않습니다). 회사 임직원과 관리자가 초대한 협력사는 회사 구글 계정으로 로그인합니다.
2. 처리하는 개인정보와 목적
| 항목 | 목적 |
|---|---|
| 계정 정보: 메일 주소, 이름(구글 계정 프로필 또는 Apple 이 알려 준 이름), Apple 로그인 고유 번호(Apple 로 가입한 경우) | 로그인, 본인 확인, 접근 권한 관리 |
| 연결한 AI 구독의 로그인 정보(Claude·ChatGPT 접근 토큰 — 암호는 받지 않음) | 이용자의 질문을 이용자 본인 구독으로 처리 |
| 이용자가 입력·첨부한 내용: 질문, 대화, 첨부 파일, AI 가 만든 결과물 | AI 답변 제공, 대화 이어 보기, 팀원과 함께 보기 |
| 음성(받아쓰기 기능을 쓸 때만) | 말을 글로 바꾸기 |
| 기기·이용 기록: 접속 IP, 접속 시각, 앱·운영체제 판 번호, 알림용 기기 토큰 | 서비스 운영, 오류 대응, 보안, 알림 보내기 |
광고·마케팅에 쓰지 않으며, 위치 정보·연락처·사진첩은 수집하지 않습니다(사진·파일은 이용자가 직접 골라 첨부한 것만 받습니다).
3. 보유 기간과 파기
- 계정 정보와 대화 기록: 계정을 삭제할 때까지 보관합니다. 가입한 분은 앱의 설정 → 「계정 삭제」로 직접 지울 수 있고 그 자리에서 지워집니다(백업 사본은 아래 30일). 메일로 삭제를 요청하면 30일 안에 파기합니다(법령에 따라 보관해야 하는 정보는 그 기간 동안).
- 접속 기록(로드밸런서 접속 기록): 90일 뒤 자동 삭제합니다.
- 재해 대비 백업 사본: 만든 날로부터 30일이 지나면 자동 삭제합니다. 그래서 삭제를 요청한 정보도 30일 안에 백업에서까지 사라집니다.
- 보유 기간이 끝나거나 삭제 요청을 받으면, 법령에 따라 보관해야 하는 경우를 제외하고 지체 없이 복구할 수 없는 방법으로 파기합니다.
4. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 업체에 처리를 맡깁니다. 이 업체들의 서버는 국외(주로 미국)에 있을 수 있으며, 서비스 이용 시 암호화된 통신(HTTPS)으로 전송됩니다.
| 업체 | 맡기는 일 |
|---|---|
| Amazon Web Services, Inc. | 서버 운영·데이터 저장(대한민국 서울 리전), AI 답변, 음성 받아쓰기 |
| The Constant Company, LLC (Vultr) | 재해 대비 백업 사본 보관(대한민국 서울 데이터센터, 회사가 암호화한 상태로 보관, 30일) |
| Anthropic, PBC | AI 답변 생성 |
| OpenAI, L.L.C. | AI 답변·그림 생성(이용자가 본인 계정을 연결한 경우만) |
| Meta Platforms, Inc. | 음성 받아쓰기 |
| Google LLC | 로그인, 안드로이드 알림 전달, 이용자가 연결한 메일·일정 기능 |
| Apple Inc. | 아이폰 알림 전달 |
회사는 이용자의 개인정보를 판매하지 않으며, 위 위탁 외에 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외입니다.
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있고, 계정 삭제를 요청할 수 있습니다. 아래 문의처로 메일을 보내 주시면 지체 없이 처리하고 결과를 알려 드립니다. 가입한 분은 앱의 설정 → 「계정 삭제」로 직접 지울 수 있습니다. 회사 임직원·협력사는 퇴사·계약 종료 시 회사가 접근 권한을 해지합니다.
6. 안전성 확보 조치
- 모든 통신 구간 암호화(HTTPS)
- 로그인한 본인만 자기 대화·자료에 접근(가입한 개인 계정은 회사 자료·다른 사람 자료에 접근할 수 없음), 대화·자료별 접근 권한 관리
- 비밀 값은 별도 보관소에 두고 담당자만 접근
- 백업 사본은 보내기 전에 암호화하고, 운영 서버 쪽 권한으로는 사본을 지우거나 바꿀 수 없게 설정
- 접속 기록 보관과 점검
7. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 알면서 수집하지 않습니다.
8. 문의처
개인정보 관련 문의·요청: product@torder.com
9. 방침 변경
이 방침을 바꾸면 이 페이지에 시행일과 함께 알립니다.
- 2026년 10월 26일: 처음 시행
- 2026년 11월 2일: 재해 대비 백업 사본 보관 업체(The Constant Company, LLC — 서울 데이터센터)와 백업 보관 기간(30일) 추가
- 2026년 11월 3일: 누구나 가입(Apple 로그인·메일 코드), 연결한 AI 구독 로그인 정보, 앱 안 계정 삭제 추가
Privacy Policy (English summary)
Core AI is an AI service operated by TORDER CO.,LTD that anyone can sign up for with Sign in with Apple or an email address (a one-time code sent by email). Signed-up users connect their own Claude or ChatGPT subscription to ask questions; we do not charge for the service. Our employees and administrator-invited partners sign in with a company Google account. We keep the sign-in token of the AI subscription you connect (never your password) to run your requests on your own subscription.
- Data we process: account email and name; questions, conversations, attachments and AI outputs entered by the user; voice (only when using dictation); IP address, access time, app/OS version and push token.
- Purpose: sign-in and access control, providing AI answers and conversation history, dictation, service operation, security and notifications. No advertising or marketing use. We do not collect location, contacts or photo library.
- Processors (may be outside Korea, mainly the US): Amazon Web Services (hosting in Seoul region, AI, speech-to-text), The Constant Company, LLC / Vultr (encrypted disaster-recovery backup copy in a Seoul data center, kept 30 days), Anthropic (AI), OpenAI (only if the user connects their own account), Meta (speech-to-text), Google (sign-in, Android notifications), Apple (iOS notifications). We do not sell personal data.
- Retention: account information and chat history are kept until the account is deleted. You can delete your account in the app (Settings → 계정 삭제 / Delete account), which deletes it immediately (backup copies within 30 days); on an email deletion request they are destroyed within 30 days (except data the law requires us to keep, for that period). Access logs are deleted after 90 days.
- Your rights: you may request access, correction, deletion or account deletion at any time by emailing product@torder.com.
- The service is not directed to children under 14.
Effective November 3, 2026