개인정보처리방침

시행일: 2026년 9월 8일

피드파이퍼 (Pied Piper)(이하 "회사")는 Onttle(이하 "서비스")를 운영하며, 이용자의 개인정보를 중요하게 생각합니다. 회사는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 노력합니다. 본 개인정보처리방침은 회사가 서비스 제공 과정에서 이용자의 개인정보를 어떻게 처리하는지 설명합니다.

1. 개인정보처리방침의 적용 범위

본 개인정보처리방침은 회사가 제공하는 Onttle 서비스 및 관련 웹사이트, API, 애플리케이션 및 기타 관련 서비스에 적용됩니다.

Onttle은 이용자가 콘텐츠와 데이터를 관리하고 API를 통해 활용할 수 있는 서비스를 제공합니다. 또한 AI, 검색, RAG(Retrieval-Augmented Generation), AI Agent 및 파일 저장 기능 등을 제공할 수 있습니다.

2. 처리하는 개인정보

회사는 서비스 제공에 필요한 범위에서 다음과 같은 개인정보를 처리할 수 있습니다.

2.1 회원가입 및 로그인

이용자가 회원가입하거나 서비스에 로그인하는 경우 다음 정보를 처리할 수 있습니다.

이메일 기반 회원가입 및 로그인

이메일 주소
사용자 식별 정보

Google 로그인

이용자가 Google 계정을 통해 로그인하는 경우 OAuth 인증 과정에서 다음 정보를 제공받을 수 있습니다.

이메일 주소
이름
프로필 이미지
Google 계정에서 제공하는 사용자 식별 정보

GitHub 로그인

이용자가 GitHub 계정을 통해 로그인하는 경우 OAuth 인증 과정에서 다음 정보를 제공받을 수 있습니다.

이메일 주소
이름 또는 사용자명
프로필 이미지
GitHub 계정에서 제공하는 사용자 식별 정보

회사는 회원 인증, 로그인 및 계정 관리에 필요한 범위에서 해당 정보를 처리합니다.

2.2 서비스 이용 과정에서 생성되는 정보

이용자가 서비스를 이용하는 과정에서 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.

IP 주소
접속 일시
로그인 기록
서비스 이용 기록
브라우저 정보
운영체제 정보
기기 정보
접속 로그
오류 로그
서비스 성능 정보

2.3 워크스페이스 및 프로젝트 정보

이용자가 Onttle에서 워크스페이스 또는 프로젝트를 생성하고 관리하는 경우 다음 정보를 처리할 수 있습니다.

워크스페이스 이름
프로젝트 이름
프로젝트 설정 정보
프로젝트 구성 정보
워크스페이스 멤버 정보
역할 및 권한 정보

워크스페이스에 여러 이용자가 참여하는 경우, 서비스 제공에 필요한 범위에서 다른 워크스페이스 구성원이 이용자의 이름, 이메일 주소 또는 프로필 정보를 확인할 수 있습니다.

2.4 이용자가 등록하는 콘텐츠 및 데이터

이용자는 Onttle 서비스에 다음과 같은 데이터를 등록할 수 있습니다.

텍스트 및 콘텐츠
데이터베이스 데이터
문서
이미지
파일
API를 통해 전송하는 데이터
AI 기능을 위해 입력하는 데이터
RAG 기능을 위해 등록하는 데이터

이용자가 서비스에 등록하는 데이터에는 개인정보가 포함될 수 있습니다.

회사는 이용자가 요청한 서비스 기능을 제공하기 위해 필요한 범위에서 해당 데이터를 처리합니다.

2.5 API 서비스 이용 정보

이용자가 API 서비스를 이용하는 경우 다음 정보를 처리할 수 있습니다.

API Key
API 요청 정보
API 호출 횟수
API 사용량
요청 및 응답 시간
오류 정보
프로젝트 식별 정보
워크스페이스 식별 정보

API Key는 서비스 인증 및 API 접근 권한 관리 목적으로 처리됩니다.

이용자는 API Key가 외부에 노출되지 않도록 관리해야 합니다.

2.6 AI 및 RAG 서비스 이용 정보

이용자가 AI, RAG 또는 AI Agent 기능을 이용하는 경우 다음과 같은 데이터가 처리될 수 있습니다.

이용자가 입력한 프롬프트
질문 및 요청
AI 기능을 위해 선택한 콘텐츠
AI 기능을 위해 등록한 데이터
RAG 검색 대상 데이터
검색 결과
AI 처리 결과
AI 요청 및 사용량 정보

이용자가 AI 기능을 이용하기 위해 입력하거나 선택한 데이터에는 개인정보가 포함될 수 있습니다.

회사는 AI 기능 제공을 위해 필요한 범위에서 해당 데이터를 처리할 수 있습니다.

2.7 결제 및 유료 서비스 이용 정보

이용자가 유료 서비스를 이용하는 경우 다음 정보를 처리할 수 있습니다.

구독 정보
선택한 플랜 정보
결제 상태
결제 금액
결제 일시
주문 정보
거래 정보
청구 정보
환불 정보
서비스 사용량

회사는 서비스 이용 요금을 계산하기 위해 API 사용량, 저장 공간 사용량, AI 사용량 및 기타 서비스 사용량을 처리할 수 있습니다.

결제는 토스페이먼츠를 통해 처리될 수 있습니다.

회사는 원칙적으로 신용카드 번호, 계좌번호 등 결제수단의 민감한 정보를 직접 저장하지 않습니다.

3. 개인정보의 처리 목적

회사는 다음의 목적을 위해 개인정보를 처리합니다.

3.1 회원 및 계정 관리

회원 가입 및 로그인
이용자 식별
계정 관리
회원 자격 유지
부정 이용 방지
서비스 이용 관련 안내

3.2 서비스 제공

Onttle 서비스 제공
워크스페이스 및 프로젝트 관리
콘텐츠 및 데이터 관리
API 제공
파일 저장
검색 기능 제공
AI 기능 제공
RAG 기능 제공
AI Agent 기능 제공

3.3 서비스 운영 및 개선

서비스 이용 현황 분석
서비스 성능 개선
오류 및 장애 분석
서비스 품질 개선
신규 기능 개발

3.4 보안

계정 보안
비정상적인 접근 탐지
부정 이용 방지
서비스 공격 방지
보안 사고 대응

3.5 결제 및 과금

유료 서비스 제공
구독 관리
서비스 사용량 측정
사용량 기반 과금
Credit 관리
결제 및 환불 처리
청구 및 정산

4. 개인정보의 처리 및 보유 기간

회사는 개인정보의 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.

다만, 관련 법령에 따라 개인정보를 보존해야 하는 경우에는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

구분	보유 기간
회원 정보	회원 탈퇴 시까지
워크스페이스 및 프로젝트 정보	이용자가 삭제하거나 회원 탈퇴 시까지
서비스 이용 정보	서비스 제공 목적 달성 시까지
서비스 사용량 정보	요금 계산 및 정산에 필요한 기간
결제 및 거래 정보	관련 법령에서 정한 기간
보안 및 접근 기록	서비스 보안 및 운영에 필요한 기간
고객 문의 기록	문의 처리 및 분쟁 대응에 필요한 기간

단, 관계 법령에 따라 보존이 필요한 경우에는 해당 법령에서 정한 기간 동안 개인정보를 보관합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만, 다음의 경우에는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 특별한 규정이 있는 경우
법령에 따른 절차에 따라 관계 기관이 요청하는 경우
이용자의 생명 또는 신체의 안전을 위해 긴급하게 필요한 경우

회사가 개인정보를 제3자에게 제공하는 경우 관련 법령에 따라 필요한 사항을 안내하고 필요한 절차를 진행합니다.

6. 개인정보 처리 업무의 위탁

회사는 서비스 제공을 위해 외부 서비스 제공업체를 이용할 수 있습니다.

회사는 개인정보 처리 업무를 위탁하는 경우 관련 법령에 따라 개인정보 보호에 필요한 사항을 계약 또는 기타 적절한 방법을 통해 관리합니다.

수탁 업무	수탁자
사용자 인증 및 데이터베이스 운영	Supabase
파일 저장 및 클라우드 인프라	Amazon Web Services
결제 처리	토스페이먼츠
AI 기능 제공	OpenAI

외부 서비스 제공업체의 변경 또는 추가가 발생하는 경우 관련 법령에 따라 필요한 정보를 안내합니다.

7. 개인정보의 국외 이전

회사는 서비스 제공을 위해 일부 해외 서비스 제공업체를 이용할 수 있습니다.

7.1 Supabase

회사는 사용자 인증 및 데이터베이스 운영을 위해 Supabase를 이용합니다.

Onttle에서 사용하는 Supabase 프로젝트는 다음 리전을 사용합니다.

리전: AWS Seoul
AWS Region: ap-northeast-2

따라서 Supabase를 통해 처리되는 서비스 데이터는 대한민국 서울 리전에서 처리 및 저장될 수 있습니다.

7.2 Amazon Web Services

회사는 파일 저장 및 클라우드 인프라를 위해 Amazon Web Services를 이용합니다.

Onttle에서 사용하는 AWS 리전은 다음과 같습니다.

AWS Region: ap-northeast-2
위치: 대한민국 서울

이용자가 업로드한 파일 및 서비스 데이터는 회사의 서비스 구성에 따라 대한민국 서울 리전에 저장됩니다.

7.3 OpenAI

회사는 AI 기능을 제공하기 위해 OpenAI의 API를 이용합니다.

다음과 같은 기능을 제공하기 위해 이용자의 데이터가 OpenAI API로 전송될 수 있습니다.

OpenAI Chat
OpenAI Responses API
OpenAI Embeddings API
RAG
AI Agent

AI 기능을 이용하는 과정에서 이용자가 입력한 프롬프트, 질문 또는 AI 처리에 필요한 콘텐츠 및 데이터가 OpenAI의 API를 통해 처리될 수 있습니다.

OpenAI의 서비스 인프라 및 데이터 처리 위치에 따라 개인정보 또는 이용자가 입력한 데이터가 국외에서 처리될 수 있습니다.

회사는 AI 기능 제공에 필요한 범위에서만 데이터를 전송합니다.

8. AI 서비스 및 개인정보 처리

Onttle은 AI 기반 기능을 제공합니다.

AI 기능에는 다음과 같은 서비스가 포함될 수 있습니다.

OpenAI Chat
OpenAI Responses API
OpenAI Embeddings
AI 기반 콘텐츠 생성
자연어 기반 질의
RAG
AI Agent
AI 기반 검색 및 데이터 처리

8.1 AI 입력 데이터

이용자가 AI 기능을 이용하는 경우 다음 데이터가 AI 처리에 사용될 수 있습니다.

프롬프트
질문
명령
콘텐츠
문서
데이터베이스 데이터
검색 대상 데이터
RAG를 위해 선택된 데이터

이용자가 입력하거나 선택한 데이터에는 개인정보가 포함될 수 있습니다.

이용자는 AI 기능에 불필요한 개인정보 또는 민감한 정보를 입력하지 않도록 주의해야 합니다.

특히 다음과 같은 정보는 입력하지 않거나 필요한 경우 적절한 보호 조치를 취해야 합니다.

주민등록번호
여권번호
금융 계좌 정보
신용카드 정보
비밀번호
인증 토큰
API Key
건강정보
기타 민감한 개인정보

8.2 OpenAI API 이용

회사는 AI 기능 제공을 위해 OpenAI API를 이용합니다.

AI 기능을 수행하기 위해 필요한 범위에서 다음 데이터가 OpenAI API로 전송될 수 있습니다.

이용자의 프롬프트
질문 및 요청
AI 처리에 필요한 콘텐츠
RAG 검색을 위해 필요한 데이터
Embedding 생성 대상 텍스트

회사는 AI 기능 제공에 필요한 범위에서만 데이터를 처리합니다.

8.3 Embeddings 및 RAG

Onttle은 RAG 기능을 제공하기 위해 이용자가 등록한 콘텐츠를 분석하고 Embedding을 생성할 수 있습니다.

이 과정에서 다음과 같은 처리가 이루어질 수 있습니다.

콘텐츠 분석
텍스트 추출
콘텐츠 분할
Embedding 생성
Vector 데이터 저장
관련 데이터 검색
AI 응답 생성

Embedding 생성 과정에서 이용자가 등록한 텍스트 또는 콘텐츠가 OpenAI Embeddings API에 전송될 수 있습니다.

8.4 AI Agent

Onttle은 AI Agent 기능을 제공할 수 있습니다.

AI Agent는 이용자의 요청에 따라 다음과 같은 기능을 수행할 수 있습니다.

AI 응답 생성
콘텐츠 검색
RAG 검색
서비스 데이터 조회
API 호출
이용자가 허용한 서비스 기능 수행

AI Agent가 서비스 데이터를 처리하는 경우 이용자의 요청을 수행하는 데 필요한 범위에서 데이터를 처리합니다.

8.5 AI 생성 결과

AI 기능을 통해 생성되는 결과는 자동화된 시스템에 의해 생성됩니다.

AI 생성 결과는 항상 정확하거나 완전하거나 최신의 정보를 제공하지 않을 수 있습니다.

이용자는 AI 생성 결과를 중요한 의사결정 또는 법률, 의료, 금융 등 전문적인 판단이 필요한 상황에 사용하기 전에 적절한 검토를 해야 합니다.

9. 이용자가 등록하는 데이터에 대한 책임

Onttle은 이용자가 데이터를 저장하고 관리하며 API 및 AI 기능을 통해 활용할 수 있는 서비스를 제공합니다.

이용자는 자신이 서비스에 등록하는 데이터에 대한 적법한 권한을 보유해야 합니다.

특히 이용자가 제3자의 개인정보를 서비스에 등록하는 경우 관련 법령을 준수해야 합니다.

이용자는 필요한 경우 다음 사항을 준수해야 합니다.

개인정보 처리에 필요한 적법한 근거 확보
필요한 경우 정보주체의 동의 획득
개인정보 보호 관련 법령 준수
불법적인 개인정보 수집 및 이용 금지

회사는 서비스 제공을 위해 필요한 범위에서 이용자가 등록한 데이터를 처리합니다.

10. 개인정보의 파기

회사는 개인정보 보유 기간의 경과 또는 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.

전자적 파일

전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다.

종이 문서

종이 문서에 기록된 개인정보는 분쇄 또는 소각 등의 방법으로 파기합니다.

11. 이용자의 권리

이용자는 자신의 개인정보에 대해 언제든지 다음과 같은 권리를 행사할 수 있습니다.

개인정보 열람 요구
개인정보 정정 요구
개인정보 삭제 요구
개인정보 처리 정지 요구
개인정보 처리에 대한 동의 철회
회원 탈퇴

이용자는 서비스 내 기능 또는 회사의 고객 지원 채널을 통해 개인정보와 관련된 요청을 할 수 있습니다.

회사는 관련 법령에 따라 이용자의 요청을 처리합니다.

12. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성을 확보하기 위해 관리적·기술적·물리적 보호 조치를 취합니다.

관리적 보호 조치

개인정보 보호 정책 수립
개인정보 접근 권한 관리
개인정보 취급 인원 관리

기술적 보호 조치

사용자 인증
접근 권한 관리
중요 정보의 암호화
API 인증 및 접근 통제
보안 로그 관리
시스템 접근 기록 관리
비정상적인 접근 탐지
보안 취약점 관리

물리적 보호 조치

회사는 개인정보를 직접 보관하는 시설 또는 외부 클라우드 서비스 제공업체의 보안 환경을 통해 개인정보를 보호합니다.

13. 쿠키 및 유사 기술

회사는 서비스 제공을 위해 쿠키 또는 유사한 기술을 사용할 수 있습니다.

쿠키는 웹사이트 운영에 필요한 정보를 이용자의 브라우저에 저장하는 작은 데이터 파일입니다.

회사는 다음과 같은 목적으로 쿠키를 사용할 수 있습니다.

로그인 상태 유지
사용자 인증
서비스 설정 저장
서비스 이용 환경 제공
보안 유지
서비스 성능 개선

이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.

다만, 쿠키 저장을 거부하는 경우 로그인 또는 일부 서비스 기능을 정상적으로 이용하지 못할 수 있습니다.

14. 개인정보 보호책임자

회사는 개인정보 처리와 관련한 업무를 총괄하고 개인정보 보호와 관련한 이용자의 문의 및 요청을 처리하기 위해 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

회사명: 피드파이퍼 (Pied Piper)
성명: 최경훈
직책: CEO / CTO
이메일: support@onttle.com

개인정보 보호와 관련된 문의는 위 이메일을 통해 접수할 수 있습니다.

회사는 이용자의 문의를 신속하게 처리하기 위해 노력합니다.

15. 개인정보 관련 문의 및 피해 구제

개인정보 침해와 관련하여 상담 또는 피해 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

개인정보침해 신고센터

전화: 국번 없이 118

개인정보분쟁조정위원회

전화: 1833-6972

개인정보보호위원회

개인정보 보호와 관련된 정책 및 제도는 개인정보보호위원회를 통해 확인할 수 있습니다.

16. 개인정보처리방침의 변경

회사는 관련 법령, 서비스 변경 또는 개인정보 처리 방식의 변경에 따라 본 개인정보처리방침을 변경할 수 있습니다.

개인정보처리방침이 변경되는 경우 회사는 다음과 같은 방법으로 이용자에게 안내할 수 있습니다.

Onttle 웹사이트
서비스 내 공지사항
이메일
기타 적절한 방법

다만, 이용자의 권리에 중요한 영향을 미치는 변경이 있는 경우 관련 법령에 따라 필요한 방법으로 사전에 안내합니다.