TRIDOT / LEGAL
개인정보처리방침
시행일: 2026년 11월 3일 (시행 예정) · 운영: 주식회사 트라이닷
- 시행 예정일
- 2026년 11월 3일
- 공지일
- 2026년 10월 4일
- 운영
- Tridot Inc.
- 문의
- hello@tridot.io
주식회사 트라이닷(Tridot Inc., 이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 웹사이트 tridot.io와 개발자 포털(developer.tridot.io, tridot.io/portal)에 적용됩니다. 게임 「지극히 사적인 관계」의 개인정보처리방침은 tridot.io/products/llm/privacy-policy에, 모바일 앱 AVADOT의 방침은 해당 앱과 스토어 페이지에 별도로 게시합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
- 문의 응대: 협업·도입·채용 등 문의 내용 확인, 회신, 후속 협의
- 개발자 계정과 회사 워크스페이스 제공: 회원 식별과 인증, 워크스페이스 구성원·역할 관리, 초대 발송, 고지·통지
- 개발자 서비스 운영: 프로젝트와 API 키 관리, 사용량 측정과 한도 관리, 장애 대응, 감사 기록
- 보안과 부정 이용 방지: 접속 기록 분석, 비정상 이용 탐지, 계정 보호
- 법령상 의무 이행과 분쟁 대응
제2조 (처리하는 개인정보의 항목과 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 문의 폼 | (필수) 이름, 이메일 (선택) 연락처, 회사, 직책, 관심 분야, 메시지, 사용 언어 | 이용자가 tridot.io/demo에서 직접 입력 |
| 개발자 계정 | Google 계정의 이메일 주소, 이름, 프로필 이미지 주소, Google 계정 고유 식별자, 로그인 일시 | Google 로그인 시 Google로부터 제공 |
| 회사 워크스페이스 | 회사명, 구성원 이메일과 역할, 허용 이메일 도메인, 초대받은 사람의 이메일 | 회원이 포털에서 입력 |
| 개발자 서비스 | 프로젝트 이름과 설정, API 키의 해시와 앞 12자, 스코프, API 호출 기록(호출 일시·서비스·상태 코드·응답 시간·사용 단위), 감사 기록(누가 어떤 설정을 바꿨는지) | 서비스 이용 과정에서 자동 생성. 멱등 재생을 위해 성공 응답(최대 32 KB)을 24시간 보관합니다 |
| 자동 수집 | IP 주소, 브라우저와 기기 정보, 접속 일시, 요청 경로, 오류 정보 | 웹사이트·포털 접속 시 호스팅 로그로 자동 생성 |
회사는 서비스 이용에 필요한 최소한의 개인정보만 처리합니다. Google 계정의 비밀번호는 수집하지 않으며, 결제 정보는 유료 서비스를 도입할 때 별도로 안내한 뒤 수집합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제2조의2 (고객사 데이터의 처리)
- 회사는 개발자 서비스(API·MCP)를 이용하는 고객사가 보낸 데이터(이하 “고객사 데이터”)를 고객사의 지시에 따라 고객사를 위해 처리하는 수탁자로서 처리합니다. 고객사 데이터에 포함된 최종 사용자 개인정보의 처리 목적과 근거는 고객사가 정하며, 최종 사용자에 대한 고지·동의는 고객사의 개인정보처리방침을 따릅니다.
- 회사가 저장하는 고객사 데이터와 보관 기간은 다음과 같습니다. 최종 사용자 식별자는 고객사가 가명 처리한 값(해시)만 받습니다.
| 서비스 | 저장 항목 | 보관 기간 |
|---|---|---|
| Conversation analytics | 메시지별 위험 판정 결과(등급·분류, 원문 없음)와 대화별 위험 상태(점수·등급) / 위험 판정 메시지와 앞뒤 최대 2턴 원문 / 과거 대화 가져오기로 올린 대화 원문 | 메시지별 결과 90일, 대화별 상태는 고객사가 삭제할 때까지 / 30일 / 처리가 끝날 때까지(최대 7일) |
| Social memory | 대화에서 추출한 기억 문장과 벡터, 요약, 공개 상태, 고객사가 등록한 스토리 설정 | 고객사가 삭제할 때까지(삭제 요청 시 문장과 벡터는 즉시 삭제, 삭제 표시된 항목은 30일이 지나면 완전 삭제) |
| Character API | 대화 세션과 메시지 | 프로젝트 설정 기간(7~90일, 기본 30일) |
| Social dynamics · Event awareness | 관계 상태와 이력, 이벤트 맥락 | 고객사가 삭제할 때까지 |
| Proactiveness | 발화 기록(발화 계기와 일시) | 30일 |
| Persona | 고객사가 등록한 페르소나 설정(최종 사용자 데이터 없음) | 고객사가 삭제할 때까지 |
| Guardrail | 안전 신호(분류·수준·횟수)와 그 이력, 판정 기록(판정·분류), 근거 발췌(최대 200자) | 신호는 분류별 소멸 기간이 끝나고 180일 뒤 삭제(미성년 신호와 성인 확인은 해제될 때까지), 이력 1년, 판정 기록 90일, 발췌 30일 |
| 기타 서비스 | 저장하지 않음(처리 중에만 사용) | — |
- 고객사는 API(
DELETE /v1/end-users/{userIdHash}) 또는 포털에서 특정 최종 사용자의 데이터를 언제든 삭제할 수 있으며, 보관(archive)된 프로젝트의 최종 사용자 데이터는 보관 후 30일이 지나면 자동으로 삭제됩니다. - 회사는 고객사 데이터를 AI 모델 학습에 사용하지 않으며, 고객사의 지시 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유 기간 |
|---|---|
| 문의 정보 | 회신과 후속 협의가 끝난 뒤 1년 |
| 개발자 계정·워크스페이스 정보 | 회원 탈퇴 또는 워크스페이스 삭제 시까지. 3년 이상 로그인하지 않은 계정은 사전 안내 후 파기 |
| API 호출 기록(원본) | 프로젝트별 설정에 따라 생성 후 7~90일(최대 90일). 이후 개인을 식별할 수 없는 일별 사용량 집계만 90일간 보관 |
| 감사 기록 | 생성 후 1년 |
| 접속 기록(IP 주소 등) | 생성 후 최대 1년 |
| 법령에 따른 보존 | 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령이 정한 기간(유료 서비스 도입 시 해당 기록에 한함) |
보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 수사·조사가 진행 중이거나 채권·채무 관계가 남아 있는 경우 그 종료 시까지 보유합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 별도 동의가 있거나 「개인정보 보호법」 제17조·제18조 등 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 현재 개인정보를 제공받는 제3자는 없습니다.
제5조 (개인정보 처리의 위탁과 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하며, 위탁받는 자가 국외에 있어 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 함께 고지합니다.
| 위탁받는 자 | 국가 | 위탁 업무 | 이전되는 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 웹사이트·포털 호스팅, 서버 처리, 접속 로그 | 접속 기록, 서비스 처리 중 전달되는 입력 정보 | 서비스 이용 시 암호화 통신으로 전송 | 위탁 계약 종료 시까지(접속 로그는 제3조) |
| Supabase Inc. | 미국(데이터는 대한민국 서울 리전에 저장) | 데이터베이스 운영, 로그인 인증 | 계정·워크스페이스·문의·개발자 서비스 정보, 고객사 데이터(제2조의2) | 서비스 이용 시 암호화 통신으로 전송·저장 | 위탁 계약 종료 시까지 |
| Google LLC | 미국 | Google 계정 로그인 인증 | Google 계정 이메일, 이름, 프로필 식별자 | 로그인 시 | Google 계정 정책에 따름 |
| Resend, Inc. | 미국(발송 서버 일본 도쿄 리전) | 이메일 발송(워크스페이스 초대, 문의 접수 알림) | 수신자 이메일, 메일 본문에 포함된 문의 내용 | 발송 시 | 발송 완료 후 제공사 정책에 따른 단기 로그 |
| Slack Technologies, LLC | 미국 | 문의 접수 시 회사 내부 알림 | 문의 폼 항목 | 문의 접수 시 | 회사가 채널에서 삭제할 때까지 |
| OpenAI, L.L.C. | 미국 | 개발자 서비스의 AI 처리(분류·추출·생성·임베딩·모더레이션) | API 요청에 포함된 텍스트와 가명 처리된 최종 사용자 식별자 | API 호출 시 암호화 전송 | 처리 후 보관하지 않음(약관상 남용 모니터링 목적 최대 30일) |
이전의 법적 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 이행을 위한 개인정보 처리 위탁·보관)입니다. 회사는 위탁 계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 책임을 명시하고 수탁자를 감독합니다. 위탁 업무나 수탁자가 변경되면 본 방침을 통해 공개합니다. 정보주체는 hello@tridot.io로 국외 이전을 거부할 수 있으며, 거부하는 경우 해당 처리에 의존하는 서비스(포털 로그인, 이메일 회신 등)의 이용이 제한될 수 있습니다. OpenAI, L.L.C.로의 이전은 고객사가 해당 AI 처리를 사용하는 API를 호출하지 않는 방법으로 거부할 수 있으며, 이 경우 해당 기능을 이용할 수 없습니다.
제6조 (개인정보의 파기)
- 회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
- 다른 법령에 따라 계속 보존해야 하는 경우 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각하여 파기합니다. 파기는 개인정보 보호책임자의 승인을 받아 수행합니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 권리 행사는 hello@tridot.io로 이메일을 보내는 방법으로 할 수 있으며, 회사는 지체 없이(법정 기한인 10일 이내) 조치합니다. 회원은 개발자 포털에서 워크스페이스 정보와 API 키를 직접 수정·삭제할 수 있습니다.
- 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
- 회사는 요청한 사람이 본인 또는 정당한 대리인인지 확인할 수 있으며, 법령에 따라 열람이 제한되는 경우 그 사유를 알립니다.
- 정보주체는 관련 법령을 위반하여 회사가 처리하는 타인의 개인정보와 사생활을 침해해서는 안 됩니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원 최소화와 교육, 수탁자 관리·감독
- 기술적 조치: 접근 권한의 역할별 관리, 데이터베이스 행 단위 접근 통제(RLS), 전송 구간 암호화(TLS), API 키의 해시 저장, 접근 기록 보관, 보안 업데이트 적용
- 물리적 조치: 클라우드 제공업체(AWS 등)의 물리적 접근 통제 시설 이용
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 개발자 포털의 로그인 상태를 유지하기 위한 인증 쿠키(Supabase 인증 세션)만 사용합니다. 광고·행태 분석 목적의 쿠키나 제3자 추적 도구는 사용하지 않습니다.
- 이용자는 브라우저 설정에서 쿠키를 허용·차단할 수 있습니다. 인증 쿠키를 차단하면 개발자 포털에 로그인할 수 없으나, 웹사이트의 다른 페이지는 이용할 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
- Safari: 설정 > 개인정보 보호 > 모든 쿠키 차단
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- 웹사이트의 언어 선택은 주소(/kr)로 구분하며 별도의 쿠키를 저장하지 않습니다.
제10조 (개인정보 보호책임자)
- 회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
- 개인정보 보호책임자: 대표이사
- 개인정보 보호 담당부서: 운영팀
- 연락처: hello@tridot.io
- 정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제11조 (개인정보 열람 청구)
정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 제10조의 개인정보 보호 담당부서(운영팀, hello@tridot.io)에 할 수 있습니다. 회사는 열람 청구가 신속하게 처리되도록 노력합니다.
제12조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 피해 구제, 상담 등을 다음 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 처분 또는 부작위로 권리나 이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.
제13조 (개인정보처리방침의 시행 및 변경)
- 본 방침은 2026년 10월 4일 공지하여 2026년 11월 3일부터 시행하며, 2026년 9월 18일부터 시행된 종전 방침을 대체합니다. 종전 방침은 tridot.io/privacy/2026-09-18에서 볼 수 있습니다.
- 방침이 변경되는 경우 시행 7일 전(정보주체의 권리에 중대한 영향을 주는 변경은 30일 전)에 웹사이트에 공지합니다. 이전 버전은 웹사이트에 게시하며, 요청 시에도 제공합니다.
- 사업자 정보: 주식회사 트라이닷 / 서울특별시 강남구 역삼로 217, 604호 / 사업자등록번호 372-81-01941