개인정보 처리 고지문
이 고지문은 WWAIT이 처리하는 개인정보의 종류, 처리 목적, 공유 대상 및 귀하가 결정할 수 있는 사항을 설명합니다.
버전 2026-10-18.1 — 2026-10-18부터 시행
개인정보 처리 요약
첫 세션을 시작하기 전에 확인하실 수 있도록 요약한 내용입니다. 자세한 내용은 개인정보 처리 고지문 전문에 기재되어 있으며, 페이지 하단에서 언제든지 확인하실 수 있습니다.
- 계정 및 프로필: 귀하의 이메일 주소 및 로그인 식별정보, WWAIT이 귀하를 부를 때 사용하기를 원하는 이름, 나이, 성별, 국가, 언어 및 시간대.
- 세션 내용: 정식 세션의 전체 대화는 세션 종료 후 텍스트로 보관되며, 자동으로 만료되는 시점은 정해져 있지 않습니다. 귀하가 입력한 메시지와 WWAIT의 답변은 작성된 그대로 보관되며, 귀하의 발화는 오류가 포함될 수 있는 음성 인식 변환문으로 보관됩니다. 이전 대화는 동일한 대화 화면에서 읽을 수 있습니다. WWAIT은 의료서비스가 아니며, 진단을 내리거나 치료에 관한 결정을 하지 않습니다.
- 과정 기억: WWAIT은 세션이 처음부터 다시 시작되는 대신 이어질 수 있도록 귀하의 과정에 관한 핵심 내용, 즉 주제, 패턴, 통찰, 미해결 질문, 다시 다룰 사항을 기억으로 보관합니다. 이 기억은 귀하만 읽을 수 있습니다.
- 음성: 귀하의 마이크 음성은 텍스트로 변환된 후 폐기됩니다. WWAIT은 귀하의 음성 녹음을 저장하지 않습니다. 귀하의 발화를 변환한 텍스트는 직접 입력한 메시지와 동일하게 대화 기록에 보관됩니다.
- 공유: 세션 내용은 응답을 생성하는 AI 제공업체와 음성-텍스트 변환 및 텍스트-음성 변환 서비스에 전달되며, 그 외에는 전달되지 않습니다. 결제는 Stripe Managed Payments를 통해 처리되며, 구매 상품의 판매는 판매 명의자인 Sold through Link, LLC가 담당하고, 귀하의 카드 정보는 WWAIT에 전달되지 않습니다.
- 국외 이전: 일부 제공업체는 EU/EEA 외부에서 데이터를 처리합니다. 이러한 이전은 고지문 전문에 설명된 보호조치에 근거합니다.
- 귀하의 통제권: 귀하는 WWAIT에 특정 사항 하나를 잊도록 요청하거나, 저장된 과정 전체를 삭제하거나, 귀하의 데이터 사본을 다운로드할 수 있습니다. 이 모든 조치는 사유를 제시하지 않고도 내 과정 페이지에서 할 수 있습니다.
귀하가 선택하여 공유할 수 있는 민감정보
세션 중 귀하는 건강이나 정신건강, 성에 관한 사항, 종교나 신념, 정치적 견해, 민족적 배경 또는 개인정보 보호 법령에서 특별한 범주의 개인정보로 취급하는 그 밖의 사항에 관하여 이야기할 수 있습니다. WWAIT은 이러한 정보를 요청하지 않지만, 귀하가 이를 이야기하는 것을 막을 수는 없습니다. 또한 이러한 이야기를 나누는 것이 과정의 목적이므로 이를 막아서도 안 됩니다. WWAIT이 이러한 정보를 처리하려면 반드시 귀하의 명시적 동의가 필요합니다.
귀하는 내 과정 페이지에서 언제든지 이 동의를 철회할 수 있습니다. 동의를 철회하더라도 이전의 처리가 위법하게 되는 것은 아니며, 동의 철회만으로 어떠한 정보도 삭제되지 않습니다. 삭제는 귀하가 별도로 결정하여 실행하는 조치입니다.
1. 당사 소개
WWAIT은 정해진 시간 동안 진행되는 세션을 통해 심리치료 과정을 모사하는 서비스입니다. 의료서비스나 의료기기가 아니며, 치료를 대체하지 않습니다. 진단을 내리거나 처방을 하거나 치료에 관한 결정을 내리지 않습니다.
WWAIT을 운영하는 조직은 본 고지에 명시된 개인정보에 대한 개인정보처리자입니다. 해당 조직의 명칭과 연락처는 제3조 및 제32조에 기재되어 있습니다.
2. 적용 범위
본 고지는 WWAIT 웹사이트, WWAIT 계정, 세션 인터페이스(텍스트 입력 및 음성 입력), 프로세스 메모리, 일정 관리, 결제 및 WWAIT가 귀하에게 발송하는 이메일에 적용됩니다.
본 고지는 안전 페이지에 기재된 위기 대응 및 응급 서비스를 포함하여 WWAIT를 벗어나 이용하는 서비스나 귀하의 기기, 브라우저 또는 네트워크 제공업체에는 적용되지 않습니다.
3. 개인정보처리자
개인정보처리자는 귀하의 개인정보를 처리하는 목적과 방법을 결정합니다. 여기에 설명된 모든 사항에 대한 개인정보처리자는 WWAIT을 운영하는 조직입니다.
결제는 예외입니다. 구매는 Stripe Managed Payments를 통해 이루어지며, 이때 Sold through Link, LLC(미국)가 법적 판매자로서 자체 개인정보 보호 약관에 따라 판매자로서 필요한 거래 데이터를 처리합니다. Stripe 역시 결제 서비스 운영을 위해 결제 데이터를 처리합니다. 유럽에서는 Stripe Payments Europe Limited가 이를 담당하며, 처리 목적에 따라 일부 목적(예: 사기 방지 및 자체 법적 의무 이행)에 대해서는 개인정보처리자로, 다른 목적에 대해서는 개인정보 처리수탁자로서 역할을 수행합니다.
4. 수집하는 정보
WWAIT는 서비스에 실제로 필요한 정보만 수집합니다. 구체적으로는 계정 및 신원 정보, 온보딩 시 수집하는 네 가지 기본 정보, 언어 및 인터페이스 환경설정, 세션 내용과 그로부터 추출·정리된 메모리, 일정 및 이용 권한 정보, 결제 참조 정보, 기술 및 보안 정보, 그리고 파일럿 테스트 참여자의 경우 파일럿 운영 관리 정보입니다.
이하 각 절에서는 이러한 정보 각각과 해당 정보가 필요한 이유를 설명합니다.
5. 귀하가 제공하는 정보
귀하가 계정을 생성하면 WWAIT는 귀하의 이메일 주소와 로그인 식별 정보(Google 계정 또는 비밀번호가 설정된 이메일 주소)를 제공받습니다. 비밀번호는 인증 서비스에서 처리하며, WWAIT는 이를 어떠한 경우에도 볼 수 없습니다.
첫 세션 전에 WWAIT는 귀하가 불리고 싶은 이름, 만 나이, 성별(여성, 남성, 기타 또는 응답하지 않음), 국가의 네 가지 기본 정보를 한 번 요청합니다. 귀하의 국가에 따라 WWAIT가 안내할 수 있는 현지 위기 지원 자원이 결정됩니다. 국가 정보는 의도적으로 귀하의 인터페이스 언어 및 대화 언어와 별도로 관리됩니다.
WWAIT는 귀하의 인터페이스 언어, 대화 언어, 시간대, 입력 시 타이핑과 말하기 중 선호하는 방식, WWAIT 자체 음성 출력에 대한 음성 설정도 저장합니다.
- 이메일 주소 및 로그인 식별 정보
- 불리고 싶은 이름, 나이, 성별, 국가
- 인터페이스 언어, 대화 언어, 시간대
- 선호하는 입력 및 출력 방식, 음성 설정
6. 세션 및 프로세스 데이터
전체 세션의 대화 내용은 빠짐없이 텍스트로 저장됩니다. 여기에는 귀하가 입력한 메시지와 WWAIT의 답변이 작성된 그대로 포함되며, 오류가 있을 수 있는 음성 인식 전사문도 포함됩니다. 대화 내용은 세션이 종료된 후와 기억이 압축된 후에도 남아 있습니다. 자동으로 만료되는 시점은 없습니다. 이전 대화는 동일한 대화 화면에 유지되어 위로 스크롤하여 다시 볼 수 있으며, 귀하의 데이터 사본에도 포함됩니다. 귀하의 프로세스 또는 계정을 삭제하면 대화 기록이 삭제되며, 특정 사안을 잊도록 하면 그와 관련된 내용이 삭제됩니다.
WWAIT는 각 세션에 대해 다음과 같은 구조화된 기록을 저장합니다. 어떤 세션이었는지, 일반 세션이었는지 또는 긴급 세션이었는지, 시작 및 종료 시점, 실제 지속 시간, 용량 산정에 사용되는 계수값(토큰 수, 인식된 음성의 초 단위 길이, 음성으로 출력된 문자 수), 세션의 초점 및 주제, 프로세스용 요약, 세션에 안전 우려 사항이 있었는지 여부입니다.
WWAIT는 또한 세션별로 핵심을 추린 기억을 저장합니다. 여기에는 이야기, 상황, 귀하가 언급한 사람들, 생각과 감정, 목표와 우려 사항, 통찰, 미해결 질문, 다음에 다시 다룰 내용 및 달라진 점이 포함됩니다. 이는 WWAIT의 표현으로 작성되며, 대화 자체도 원문 그대로 함께 보관됩니다.
- 발화별 텍스트: 귀하의 프로세스가 존재하는 동안 대화 기록으로 보관
- 세션 기록: 유형, 시작 및 종료 시점, 지속 시간, 용량 계수값, 초점, 주제, 요약
- 세션 기억: 이야기, 상황, 사람들, 생각, 감정, 목표, 통찰, 미해결 질문, 변화
- 안전 신호: 세션에 위험 또는 위기 상황이 있었는지 여부
7. 음성 및 전사 데이터
이용자가 말을 하면 브라우저가 마이크에서 오디오를 수집하여 메모리 내에서 작은 크기의 오디오 파일로 변환합니다. 해당 파일은 암호화된 연결을 통해 WWAIT 서버로 한 번 전송되며, 서버는 이를 음성-텍스트 변환 제공업체에 곧바로 전달하고 텍스트가 반환될 때까지 기다립니다.
WWAIT는 이용자의 오디오를 어떠한 데이터베이스, 파일 저장소 또는 디스크에도 기록하지 않습니다. 오디오는 캐시되거나 대기열에 추가되지 않으며, 이용자의 세션에 연결되지도 않습니다. 텍스트가 반환되면 오디오는 WWAIT에 더 이상 남아 있지 않습니다.
변환된 텍스트만 이용자가 직접 입력한 경우와 정확히 동일하게 처리 과정에 들어갑니다. 그 이후에는 다른 대화 메시지와 동일하게 처리됩니다. 즉, 이용자가 직접 입력한 메시지와 마찬가지로 대화 기록의 일부로 보관됩니다.
WWAIT가 음성으로 응답할 때에는 응답 텍스트가 텍스트-음성 변환 제공업체로 전송되고, 오디오가 이용자의 브라우저로 스트리밍됩니다. WWAIT는 생성된 음성을 저장하지 않습니다.
WWAIT는 제공업체가 자체 시스템 내에서 무엇을 하는지 확인할 수 없습니다. WWAIT는 자체적으로 어떠한 오디오도 저장하지 않는다는 점을 명확히 밝힐 수 있습니다. 제공업체 측의 처리에 관해서는 해당 제공업체의 약관에 의존하며, 확인할 수 있는 범위를 넘어서는 주장을 하지 않습니다. 제16절을 참조하십시오.
- WWAIT는 이용자의 음성 녹음물을 어떠한 경우에도 저장하지 않습니다
- 오디오는 한 번의 전사 작업이 진행되는 동안에만 메모리 내 및 전송 중에 존재합니다
- 전사된 텍스트만 보관되며, 보관 기간은 다른 대화 메시지의 보관 기간과 동일합니다
- 응답 텍스트는 음성 합성을 위해 전송되며, 그 결과 생성된 오디오는 저장되지 않습니다
8. 기술, 기기 및 보안 데이터
웹 서비스를 운영하면 기술 데이터가 생성됩니다. WWAIT의 자체 서버 로그에는 장애를 파악할 수 있도록 요청의 목적, 언어 코드, 크기 및 시간 정보, 오류 메시지, 세션 ID와 같은 식별자 등의 기술적 이벤트가 기록됩니다. 이러한 로그는 이용자가 말한 내용이나 WWAIT가 응답한 내용이 포함되지 않도록 작성됩니다.
WWAIT가 운영되는 호스팅, 데이터베이스 및 네트워크 계층은 자체적인 운영 및 보안 로그를 생성하며, 여기에는 IP 주소, 타임스탬프 및 요청 메타데이터가 포함될 수 있습니다. 이러한 로그는 서비스의 가용성을 유지하고 악용을 탐지하기 위한 것입니다.
음성 처리 파이프라인에서 생성되는 측정값(샘플링 레이트, 지속 시간, 바이트 수, 시간 정보, 마이크 활성화 여부)은 이용자의 브라우저 탭이 유지되는 동안 해당 탭에만 남아 있으며 업로드되지 않습니다.
9. 결제 및 구독 데이터
WWAIT는 귀하의 카드 번호를 열람하거나 저장하지 않습니다. 결제 절차 및 청구는 Stripe Managed Payments를 통해 처리되며, 해당 구매의 공식 판매자(merchant of record)는 Sold through Link, LLC입니다.
WWAIT가 저장하는 정보는 귀하의 이용 권한을 파악하는 데 필요한 정보, 즉 귀하의 요금제, 해당 요금제의 가격 및 통화, 구독 상태, Stripe가 귀하의 고객 및 구독 기록에 사용하는 식별자, 첫 세션에 대한 일회성 구매 내역, Stripe가 통지하는 결제 이벤트입니다. 이는 브라우저에서 전달되는 정보를 신뢰하는 대신 서버에서 이용 권한을 확인할 수 있도록 하기 위한 것입니다. 결제 절차를 시작하기 위해 WWAIT는 귀하의 WWAIT 사용자 식별자, 이메일 주소 및 구매하려는 상품만을 Stripe에 제공합니다.
10. 피드백, 지원 및 관리 데이터
피드백을 보내시면 WWAIT는 해당 피드백의 분류와 작성하신 메시지를 저장합니다. 피드백 제공은 자발적으로 이루어지며, 그 내용은 귀하가 결정합니다.
파일럿 테스터의 경우, 초대받은 이메일 주소, 초대 언어, 선택한 세션 주기, 관리 메모 및 파일럿 기밀유지 조건에 대한 동의 내역(버전 및 타임스탬프 포함)이 담긴 파일럿 기록이 추가로 존재합니다.
관리자가 귀하에게 보낸 메시지는 제목, 본문, 수신자 및 읽음 여부와 함께 저장됩니다.
11. 정보 이용 방법 및 목적
WWAIT는 귀하의 이용 과정을 진행하기 위한 목적으로만 귀하의 정보를 이용하며, 그 외의 목적으로는 이용하지 않습니다. 구체적인 목적은 세션 진행, 대화의 일관성 유지, 한 세션에서 이해한 내용을 다음 세션으로 이어가기, 귀하의 세션 일정 관리, 귀하가 제공받을 권리가 있는 사항의 확인, 서비스 보안 유지, 귀하의 문의에 대한 답변, 회계 처리 등 법적 의무의 이행입니다.
WWAIT는 귀하의 세션 내용을 광고에 이용하거나 판매하지 않으며, 다른 사람의 마케팅을 위해 공유하거나 제3자를 위한 제품 개발에 이용하지 않습니다.
12. 법적 근거(GDPR)
GDPR에 따라 모든 처리 목적에는 법적 근거가 필요합니다. WWAIT의 법적 근거는 다음과 같습니다.
- 서비스 제공 및 이용자의 세션 진행 — 계약의 이행(제6조 제1항 (b)호).
- 이용자의 계정, 이용 권한, 일정 관리 및 절차의 연속성 유지 — 계약의 이행(제6조 제1항 (b)호).
- 이용자가 세션에서 공유하는 민감정보 — 계약이라는 법적 근거에 더하여 이용자의 명시적 동의(제9조 제2항 (a)호); 제13절을 참조하시기 바랍니다.
- 보안, 남용 방지 및 서비스 무결성 — 정당한 이익(제6조 제1항 (f)호). 이익 형량 시 이러한 로그에 세션 내용이 포함되지 않도록 유지된다는 사실을 고려합니다.
- 결제에 관한 회계 및 세무 기록 — 법적 의무(제6조 제1항 (c)호).
- 자발적인 의견 제공 — 동의(제6조 제1항 (a)호). 이용자가 의견을 보내기로 선택하는 것만으로 동의가 이루어집니다.
- WWAIT 이용에 필요한 서비스 이메일(인증, 예약, 데이터 사본 링크) — 계약의 이행(제6조 제1항 (b)호). 마케팅 이메일에는 별도의 동의가 필요하며, 해당 동의는 어떠한 경우에도 WWAIT 이용의 조건이 되지 않습니다.
- 분석 및 광고 — WWAIT는 분석 또는 광고 추적 도구를 운영하지 않으므로 이러한 목적으로 데이터를 전혀 처리하지 않습니다.
13. 특별 범주의 개인정보
WWAIT은 의료 서비스가 아니며, 그러한 구분이 WWAIT의 개인정보 보호 의무를 면제하지는 않습니다. 귀하가 세션에서 제공하는 내용은 귀하의 건강 또는 정신 건강, 성적 특성, 종교 또는 신념, 정치적 견해, 노동조합 가입 여부 또는 민족적 출신을 드러낼 수 있습니다. 이는 GDPR 제9조에 따른 특별 범주의 개인정보에 해당하며, WWAIT은 이러한 정보가 발생할 것을 전제로 해야 합니다.
WWAIT은 귀하에게 이러한 정보를 요청하거나 요구하지 않으며, 이를 바탕으로 진단을 추론하지도 않습니다. 다만 이러한 정보는 서비스 목적에 본질적으로 수반되므로, WWAIT은 제9조(2)(a)에 따른 귀하의 명시적 동의에 근거하여 이를 처리합니다. 해당 동의는 첫 세션 전에 다른 모든 사항과 별도로 요청되며, 동의의 버전, 언어 및 귀하가 동의한 시각과 함께 기록됩니다.
귀하는 언제든지 동의를 철회할 수 있습니다. 동의를 철회하면 WWAIT은 이후 귀하의 과정을 위해 해당 자료를 계속 처리할 수 없습니다. 다만 동의 철회만으로 저장된 내용이 삭제되지는 않습니다. 삭제 여부는 귀하가 별도로 결정할 사항이기 때문입니다. 동의 철회와 삭제는 모두 내 과정 페이지에서 할 수 있습니다.
14. AI 활용 방식
귀하가 상호작용하는 대상은 AI 시스템이며, 인간 치료사가 아니고, 뒤에서 대화 내용을 함께 읽고 있는 사람도 결코 아닙니다.
귀하가 작성하거나 말한 내용은 다음 응답을 생성하기 위해 WWAIT 자체 지침 및 귀하의 진행 과정에 관한 메모리 중 관련 부분과 함께 대규모 언어 모델로 전송됩니다. 귀하의 음성은 음성 인식 모델을 통해 텍스트로 변환되며, WWAIT의 응답은 음성 합성 모델을 통해 음성으로 변환됩니다.
AI는 진행 과정을 이끌기 위해, 즉 귀하의 말을 듣고, 질문하고, 귀하의 말을 되짚고, 패턴을 파악하며, 연속성을 유지하기 위해 사용됩니다. 귀하를 진단하거나, 임상적으로 평가하거나, 점수를 매기거나, 귀하의 권리, 금전 또는 WWAIT 외부의 대상에 대한 접근과 관련하여 어떠한 결정을 내리는 데에도 사용되지 않습니다.
AI의 출력은 틀릴 수 있습니다. WWAIT의 관찰은 대화에 관한 잠정적 가설이며, 귀하에 관하여 확인된 사실이 아닙니다.
15. 프로세스 메모리
프로세스 메모리는 WWAIT를 채팅이 아닌 프로세스로 만드는 요소입니다. 프로세스 메모리에는 귀하가 제시한 목표, 정서 및 관계에 관한 주제, 반복되는 패턴, 잠정 가설과 이미 폐기된 가설, 통찰, 모순, 시간에 따라 달라진 사항, 미완료 사항, 아직 이해되지 않은 사항, 다음에 다시 다룰 사항이 WWAIT 자체의 표현으로 저장됩니다.
프로세스 메모리는 귀하만 열람할 수 있습니다. 특정인에게 부여되는 열람 권한도, 공유 링크도, 관리자 접근 경로도, 비상시 접근 제한을 우회하는 수단도 없습니다. 이를 공유하려면 WWAIT 외부에서 귀하의 데이터 사본을 직접 공유해야 합니다.
귀하는 WWAIT에 프로세스 메모리에 있는 개별 사항을 잊어 달라고 요청할 수 있습니다. 그 처리 방식은 제22항에 설명되어 있습니다.
16. 데이터 수령자 및 이용하는 처리수탁자
WWAIT는 서비스 운영에 필요한 범위 내에서 데이터 수령자를 최소한으로 제한합니다. 데이터는 서비스 운영에 필요한 제공업체에만 공유되며, 각 제공업체는 WWAIT의 지시에 따라 처리수탁자로서 업무를 수행합니다. 다만, 결제 관련 당사자인 판매 명의자 Sold through Link, LLC와 자체적으로 개인정보처리자에 해당하는 목적을 위해 데이터를 처리하는 Stripe는 예외입니다.
- 호스팅, 데이터베이스 및 인증 — 귀하의 계정, 프로필, 세션, 메모리, 일정 관리 및 이용 권한 데이터를 저장합니다.
- AI 게이트웨이 및 그 배후의 언어 모델 — 각 응답을 생성하기 위해 귀하의 세션 내용과 처리 맥락을 수령합니다.
- 음성 텍스트 변환 제공업체 — 한 차례의 전사 작업에 소요되는 기간 동안 귀하의 음성 오디오를 수령합니다.
- 텍스트 음성 변환 제공업체 — 음성을 생성하기 위해 WWAIT의 응답 텍스트를 수령합니다.
- Stripe Managed Payments — Sold through Link, LLC는 판매 명의자입니다(결제, 간접세, 영수증, 개별 거래 관련 분쟁 및 결제 지원). Stripe(유럽에서는 Stripe Payments Europe Limited)는 결제 서비스를 운영합니다. 이들은 WWAIT를 통하지 않고 귀하의 결제 정보를 직접 수령합니다.
- 이메일 발송 — 귀하의 이메일 주소와 서비스 이메일의 메시지 내용을 수령합니다.
- 전문 자문인 및 관계 당국 — 법률상 요구되는 경우에만, 요구되는 정보에 한하여 수령합니다.
17. 국외 이전
이러한 제공업체 중 일부 또는 해당 업체의 재수탁처리자는 EU/EEA 외부에서 데이터를 처리하며, 특히 AI, 음성 인식 및 음성 합성 제공업체가 이에 해당합니다.
이러한 경우 데이터 이전은 GDPR에서 인정하는 수단에 근거하여 이루어집니다. 적용 가능한 적정성 결정이 있는 경우에는 해당 결정에, 그렇지 않은 경우에는 해당 제공업체의 데이터 처리 약관에 명시된 바에 따라 유럽연합 집행위원회의 표준계약조항 및 해당 제공업체 자체의 보완조치에 근거합니다.
제공업체가 여러 지역에서 운영될 수 있으므로, WWAIT는 구체적인 국가별 이전 경로를 명시하는 대신 이전 수단을 명시합니다. 자체 평가를 위해 제공업체별 최신 현황이 필요한 경우, 제32절의 연락처로 문의하시기 바랍니다.
18. 데이터 보유
WWAIT는 정보를 수집 목적에 필요한 기간 동안만 보유하며, 그 기간을 초과하여 보유하지 않습니다. 구체적으로는 다음과 같습니다.
- 대화 턴 텍스트(귀하의 대화 기록): 전체 세션의 전문은 세션이 종료된 후에도 남아 있으며, 자동 만료 기간은 없습니다. 귀하의 프로세스 또는 계정을 삭제하면 대화 기록이 삭제되며, 특정 사안에 대해 잊기를 실행하면 해당 사안과 관련된 내용이 삭제됩니다.
- 세션 기록, 세션 메모리 및 프로세스 메모리: 연속성이 본 서비스의 핵심이므로 귀하의 프로세스가 존재하는 동안 보유합니다. 귀하가 프로세스를 삭제하면 삭제됩니다.
- 계정 및 프로필: 귀하의 계정이 존재하는 동안 보유합니다.
- 일정 데이터: 귀하의 프로세스와 함께 보유되며, 프로세스 삭제 시 함께 삭제됩니다.
- 결제 및 회계 데이터: 회계 법령에서 요구하는 기간 동안 보유하며, 이는 귀하의 프로세스 존속 기간보다 깁니다. 해당 의무가 지속되는 동안에는 요청에 따른 삭제가 불가능합니다.
- 데이터 관련 권리 행사 감사 이벤트: 귀하의 요청이 이행되었다는 증거로 메타데이터만 보유합니다. 즉, 어떤 조치가 언제 이루어졌는지만 보유하며, 그 내용은 절대 보유하지 않습니다.
- 데이터 사본 링크: 한 번만 사용할 수 있으며 한 시간 동안 유효하고, 이후에는 링크가 더 이상 작동하지 않습니다.
- 음성 오디오: 전혀 보유하지 않습니다.
- 기술 및 보안 로그: 호스팅 및 네트워크 계층에서 각자의 보유 설정에 따라 운영상 필요한 짧은 기간 동안 보유합니다.
- 백업: 귀하의 삭제 조치는 운영 중인 데이터에 즉시 적용됩니다. 암호화된 백업은 호스팅 제공업체의 자체 주기에 따라 순환 교체되며, 개별 기록을 찾기 위해 검색하지 않습니다.
20. 보안
귀하의 기기, WWAIT 및 WWAIT의 제공업체 간 모든 통신은 암호화된 연결을 통해 이루어집니다. 데이터베이스에 저장된 데이터는 호스팅 플랫폼에 의해 저장 시 암호화됩니다.
귀하의 프로세스 데이터에 대한 접근은 단순히 인터페이스에서 숨기는 방식이 아니라, 로그인한 귀하 본인의 신원을 기준으로 데이터베이스 수준에서 행별로 통제됩니다. 관리자 계정에는 서버에서 확인하는 별도의 역할이 부여되며, 접근 범위는 운영 데이터로 제한됩니다. 관리자 계정은 사용량 집계, 이용 권한, 파일럿 초대 대상 이메일 주소 및 귀하가 전송하기로 선택한 피드백을 볼 수 있습니다. 관리자 계정은 귀하의 세션 내용, 세션 메모리 또는 프로세스 메모리를 읽을 수 없습니다.
WWAIT는 의도적으로 데이터 최소화를 적용합니다. 로그는 세션 내용을 포함하지 않도록 작성되고, 진단 정보는 수치로 구성되며, 오디오는 어떠한 경우에도 저장되지 않습니다.
21. 귀하의 권리
귀하는 자신의 개인정보를 열람하고 그 사본을 제공받을 권리, 부정확한 정보를 정정하도록 요구할 권리, 정보를 삭제하도록 요구할 권리, 특정 처리를 제한하도록 요구하거나 이에 반대할 권리, 적용되는 경우 개인정보를 이전받을 권리, 이미 제공한 동의를 철회할 권리 및 감독기관에 민원을 제기할 권리를 가집니다.
이 중 네 가지는 제품에 내장되어 있어 별도로 요청할 필요가 전혀 없습니다. 개별 사안 잊기, 저장된 프로세스 전체 삭제, 데이터 사본 다운로드 및 계정 완전 폐쇄가 이에 해당합니다. 이 기능들은 나의 프로세스 페이지에서 이용할 수 있습니다.
그 밖의 사항, 즉 귀하가 직접 수정할 수 없는 프로필 정보의 정정, 처리 제한 또는 처리에 대한 반대에 대해서는 제32절에 따라 당사에 연락하시기 바랍니다. WWAIT는 한 달 이내에 답변하며, 요청 처리에 더 긴 시간이 필요하거나 요청을 전부 이행할 수 없는 경우에는 그 사실과 이유를 알려드립니다.
22. 개별 정보 잊기
이용자는 세션 내에서 WWAIT에 특정 사항을 잊도록 요청할 수 있습니다. 그 이유를 설명할 필요가 없으며, 이유를 묻는 질문도 받지 않습니다.
WWAIT는 이용자의 요청을 어떻게 이해했는지 확인한 후, 해당 사항을 프로세스 메모리와 이용자의 세션 메모리에서 제거하고, 일치하는 대화 턴의 텍스트를 삭제하며, 해당 사항이 다시 언급되지 않도록 삭제 표시를 저장합니다. 삭제 표시에는 이용자가 직접 사용한 표현으로 해당 주제만 기록되며, 그 밖에 해당 주제에 관한 정보는 기록되지 않습니다.
이용자는 나의 프로세스 페이지에서 잊은 사항의 목록을 확인할 수 있습니다.
23. 프로세스 삭제
저장된 프로세스 전체는 언제든지 내 프로세스 페이지에서 삭제할 수 있습니다. 삭제 여부를 한 번 확인한 후 서버에서 삭제가 수행됩니다. 어떠한 질문도 하지 않으며, 사유도 묻지 않습니다.
이를 통해 귀하가 각 대화 차례에 입력한 텍스트, 모든 세션 메모리, 프로세스 메모리, 세션 기록 및 예약이 삭제됩니다.
다음 항목은 의도적으로 삭제하지 않습니다. 귀하의 계정 및 프로필, 구독 또는 이용 권한 기록, 법정 보관 의무가 적용되는 결제 및 회계 기록, 그리고 삭제가 이루어졌음을 나타내는 메타데이터로만 구성된 감사 추적 기록입니다. 이용 권한 기록을 보관하는 것은 삭제를 신규 고객이 처음부터 시작하는 것으로 해석하지 않도록 하기 위한 것이며, 감사 추적 기록을 보관하는 것은 귀하의 요청이 이행되었음을 입증하기 위한 것입니다.
계정 자체를 해지하고 나머지 계정 데이터를 삭제하려면 제32조에 따라 요청하십시오. 이는 셀프서비스 버튼을 통한 처리가 아니라 삭제 요청으로 처리됩니다. 현재 유효한 구독도 함께 종료되기 때문입니다.
24. 데이터 내보내기
나의 프로세스 페이지에서 귀하의 데이터 사본을 요청할 수 있습니다. WWAIT는 한 시간 동안 유효한 일회용 링크를 생성하고, 알림을 위해 해당 링크를 귀하에게 이메일로도 전송합니다. 이메일에는 귀하의 데이터가 절대 포함되지 않습니다.
사본 자체는 귀하가 로그인한 상태에서 실제로 다운로드할 때에만 생성되며, PDF 형식으로 귀하의 브라우저에 직접 전달됩니다. 내보내기 파일은 어느 곳에도 저장되지 않습니다.
사본에는 귀하의 프로필, 구독 기록, 저장된 전체 대화 내역의 텍스트, 세션 기록, 세션 메모리, 프로세스 메모리, 예약 내역, 귀하가 기억에서 삭제하도록 한 사항의 목록, 귀하의 데이터 관련 권리 행사 내역, 귀하가 보낸 피드백 및 파일럿 약관 동의 내역이 포함됩니다. Stripe 또는 Sold through Link, LLC가 보유한 결제 기록은 포함되지 않으며, 해당 기록은 Stripe에 요청할 수 있습니다.
25. 동의 및 철회
첫 세션 전에 두 가지 동의를 별도로 요청합니다. 하나는 이 개인정보 보호 안내를 제공받았다는 확인이며, 다른 하나는 세션 중 귀하가 공유할 수 있는 민감정보의 처리에 대한 명시적 동의입니다.
각 동의는 문서 버전, 귀하에게 표시된 언어 및 시각과 함께 기록됩니다. 두 동의는 서로 다른 법적 근거에 기반하므로, 모호한 하나의 체크박스로 묶어 받는 일은 없습니다.
귀하는 내 프로세스 페이지에서 언제든지 명시적 동의를 철회할 수 있습니다. 철회는 새로운 사건으로 기록되며, 이전 기록은 당시의 사실관계를 입증하는 증거로 보존됩니다.
26. 연령 요건
WWAIT은 18세 이상을 대상으로 합니다. 당사는 18세 미만임을 알면서도 해당 이용자에게 서비스를 제공하지 않으며, 이들의 개인정보를 수집하고자 하지 않습니다. 가입 절차에서 귀하의 연령을 한 차례 질문하며, 이때 귀하는 18세 이상임을 확인합니다.
18세 미만인 사람이 서비스를 이용한 사실을 알게 되는 경우, 당사는 관련 법률 및 당사의 개인정보 보호 의무에 따라 해당 사안을 처리합니다. 미성년자가 계정을 생성했다고 생각하시는 경우, 제32조에 안내된 방법으로 당사에 연락해 주시기 바랍니다.
27. 자동화된 의사결정
WWAIT는 GDPR 제22조에 규정된 의미에서 오로지 자동화된 처리에만 근거하여 귀하에게 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다.
AI는 대화를 생성하고 프로세스 메모리를 유지합니다. AI는 귀하의 이용 권한, 귀하에게 적용되는 가격, 귀하의 서비스 접근 가능 여부, 귀하의 신용도 또는 WWAIT 외부에서의 귀하에 관한 어떠한 사항도 결정하지 않습니다. 이용 권한 및 일정은 귀하의 요금제와 예약 내역에 대조하여 규칙에 따라 확인되는 사항이며, 모델의 판단에 따른 것이 아닙니다.
WWAIT는 진단, 임상적 위험 평가 또는 치료 결정을 내리지 않으며, 귀하에 관한 어떠한 사항도 외부 당사자에게 자동으로 보고하지 않습니다.
28. 마케팅 목적의 연락
WWAIT는 서비스 이용에 필요한 이메일을 귀하에게 발송합니다. 여기에는 이메일 주소 확인, 예약 및 세션 관련 사항, 데이터 사본 링크, 그리고 귀하가 파일럿 테스트 참여자인 경우 파일럿 운영 관련 사항이 포함됩니다.
마케팅 이메일 수신은 어떠한 경우에도 WWAIT 이용의 조건이 되지 않습니다. 향후 마케팅이 도입되는 경우, 이는 별도로 자유롭게 제공된 동의에 근거하며, 해당 동의는 한 단계로 철회할 수 있습니다.
29. 결제
구매는 Stripe Managed Payments를 통해 이루어집니다. Sold through Link, LLC(미국)는 거래의 법적 판매자로서 귀하에게 구매 대상을 판매하고, 결제 및 부가가치세와 같은 간접세를 처리하며, 영수증을 발급하고, 개별 거래에 관한 분쟁 및 결제 관련 지원을 담당합니다. 귀하의 카드 이용 명세서에는 LINK.COM* 뒤에 WWAIT의 이름이 표시됩니다.
귀하의 카드 정보 및 청구 정보는 Stripe가 직접 수집하며, WWAIT는 이를 수집하지 않습니다. Sold through Link, LLC는 판매자로서 필요한 거래 데이터를 처리하고, Stripe는 결제 서비스를 운영하기 위해 결제 데이터를 처리하며, 각각 자체 개인정보 처리 조건에 따라 이를 처리합니다. Stripe는 목적에 따라 개인정보처리자 또는 수탁처리자로서 업무를 수행합니다. Sold through Link, LLC는 미국에 소재하며, Stripe는 자사의 개인정보 처리방침에서 국외 이전 시 적용되는 보호조치를 설명합니다. 자세한 정보: https://stripe.com/privacy 및 https://link.com/privacy.
30. 본 고지의 변경
본 고지의 중요한 내용이 변경되는 경우 버전이 상향되며, 귀하가 다음에 로그인할 때 다음 세션이 시작되기 전에 갱신된 정보가 표시됩니다.
의미를 변경하지 않는 편집상 수정은 귀하의 이용을 중단시키지 않고 이루어집니다. 본 고지 말미의 버전과 시행일을 통해 항상 현재 적용되는 문구를 확인할 수 있습니다.
31. 불만 제기 및 감독기관
WWAIT가 귀하의 개인정보를 부적절하게 처리했다고 생각하시는 경우, 먼저 저희에게 알려 주십시오. 이는 일반적으로 문제를 해결하는 가장 빠른 방법입니다.
귀하는 개인정보 보호 감독기관에 불만을 제기할 권리도 있습니다. EU/EEA에서는 귀하가 거주하거나 근무하는 국가 또는 문제가 발생한 국가의 감독기관에 불만을 제기할 수 있습니다. 영국에서는 정보위원회가 해당 감독기관입니다. 그 밖의 관할권에 관한 사항은 아래의 보충 조항에서 다룹니다.
32. 연락처
개인정보 보호에 관한 문의가 있거나 제품에 내장된 기능으로 행사할 수 없는 권리를 행사하려면 아래 연락처를 이용하시기 바랍니다.
33. 버전 및 시행일
본 문서는 WWAIT 개인정보 처리방침의 현행 버전입니다. 이전 버전은 각 개인에게 어떤 버전이 제시되었는지에 관한 기록과 함께 내부적으로 보관됩니다.
연락처
개인정보 처리자
What Would A+I Think Oy WWAIT WWAIT
사업자등록번호: 3583333-6
PL 91
00391 Helsinki
Finland
- 개인정보 보호:
- privacy@wwait.ai
- 사용자 지원:
- support@wwait.ai
- 결제 및 구독:
- billing@wwait.ai
이 주소들은 동일한 메일함의 별칭일 수 있으며, 별개의 팀이 아닌 연락 채널입니다.
감독 기관: Tietosuojavaltuutetun toimisto, Finland
개인정보 보호 책임자(DPO)는 지정되지 않았습니다. 개인정보 보호 관련 모든 문의는 privacy@wwait.ai로 연락해 주십시오.
버전 2026-10-18.1 / 2026-08-19 — 2026-10-18부터 시행
관할권별 추가 고지
위 고지문은 기본적으로 적용되며 GDPR을 따릅니다. 이 추가 고지는 특정 관할권에서 요구하는 사항을 추가합니다. 권리를 추가할 뿐, 어떠한 권리도 제한하지 않습니다.
EU / EEA — GDPR
기본 고지문은 GDPR에 맞추어 작성되었으므로 별도의 보충 고지문은 필요하지 않습니다. 법적 근거는 제12절, 특별 범주의 개인정보는 제13절, 이전은 제17절, 보유는 제18절, 권리는 제21절에 명시되어 있습니다.
개인정보처리자가 EU/EEA 외부에 설립되는 경우에는 제27조에 따른 대리인을 지정하고 제32절에 해당 대리인을 명시합니다.
영국 — UK GDPR 및 Data Protection Act 2018
영국에 있는 사람에게는 UK GDPR 및 Data Protection Act 2018에 따라 동일한 정보, 법적 근거 및 권리가 적용됩니다.
영국 외부로의 개인정보 이전은 영국의 적정성 규정이 적용되는 경우 해당 규정에 근거하며, 그 밖의 경우에는 영국 국제 데이터 이전 계약 또는 EU 표준계약조항에 대한 영국 부속합의서에 근거합니다.
귀하는 영국 정보위원회(Information Commissioner's Office)에 민원을 제기할 수 있습니다. 개인정보처리자가 영국 외부에 설립되어 있고 영국 내 대리인을 지정해야 하는 경우, 해당 대리인은 제32조에 명시됩니다.
미국 — 캘리포니아주(CCPA/CPRA) 및 기타 주
미국에는 단일한 개인정보 보호법이 없으므로, 이 부록은 주별로 구성되며 WWAIT이 새로운 주에 진출함에 따라 확대됩니다.
캘리포니아주: CPRA에 의해 개정된 CCPA가 WWAIT에 적용되는 경우, 캘리포니아주 거주자는 어떠한 개인정보가 수집되고 어떻게 이용되는지 알 권리, 해당 개인정보에 접근할 권리, 이를 삭제할 권리, 이를 정정할 권리, 민감한 개인정보의 이용을 제한할 권리 및 이러한 권리의 행사를 이유로 차별받지 않을 권리를 가집니다. 수집되는 개인정보의 범주, 목적 및 공개에 관한 사항은 이 고지의 제4절부터 제18절에 명시된 바와 같습니다.
WWAIT은 CPRA에서 정의하는 의미의 개인정보 판매 또는 교차 맥락 행태 광고를 위한 개인정보 공유를 하지 않습니다. 수신 거부(opt-out)의 대상이 되는 판매 또는 공유가 없으므로, Global Privacy Control 신호로 차단할 판매 또는 공유도 없습니다. 향후 이러한 방침이 변경되는 경우, 해당 변경의 효력이 발생하기 전에 거부 수단과 GPC 신호에 대한 대응 기능을 구현합니다.
세션 내용과 그로부터 도출된 프로세스 메모리는 민감한 개인정보로 취급되며, 귀하가 요청한 서비스를 제공하기 위한 목적으로만 이용됩니다.
캐나다 — PIPEDA 및 주별 법제
WWAIT는 실질적인 동의를 근거로 합니다. 개인정보 보호 요약문과 민감정보에 대한 명시적 동의는 귀하의 첫 세션 전에 쉬운 언어로 제시되며, 서로 분리할 수 있는 형태로 제공됩니다.
귀하는 본인의 개인정보에 대한 열람 및 정정을 요청할 수 있으며, WWAIT는 해당 정보의 민감도에 적합한 보호조치를 적용합니다. 세션 내용의 민감도는 높습니다.
개인정보는 제16항에 명시된 제공업체에 의해 캐나다 외부에서 처리될 수 있으며, 해당 관할지역의 법률이 적용됩니다. 침해 사고로 인해 중대한 피해의 실질적 위험이 발생하는 경우, WWAIT는 요구되는 바에 따라 보고 및 통지합니다.
호주 — 개인정보 보호법 및 호주 개인정보 보호 원칙
WWAIT는 서비스 제공을 위해 합리적으로 필요한 경우에만 개인정보를 수집하며, 제11조에 명시된 목적 또는 귀하가 합리적으로 예상할 수 있는, 해당 목적과 직접적으로 관련된 목적에 한하여 개인정보를 이용하고 공개합니다.
세션 내용은 개인정보 보호법상 민감정보에 해당하며, 제13조에 명시된 명시적 동의인 귀하의 동의가 있는 경우에만 수집됩니다.
국외 수령자: 제16조에 명시된 제공업체는 유럽연합, 영국 및 미국을 포함하여 호주 외의 국가에 소재할 수 있습니다. 귀하는 본인의 개인정보에 대한 열람 및 정정을 요청할 수 있으며, 당사에 민원을 제기한 후 호주 정보위원회에 민원을 제기할 수 있습니다. 해당되는 경우 통지 대상 개인정보 침해 제도가 적용됩니다.
일본 — 개인정보보호법
이용 목적은 제11조에 명시된 목적이며, 통지 없이 확대되지 않습니다.
세션 내용에는 APPI에 따른 특별한 배려가 필요한 개인정보가 포함되며, 귀하의 사전 동의에 근거하여 처리됩니다.
국외 제공: 개인정보는 제16조 및 제17조에 명시된 바에 따라 해당 이전에 대한 귀하의 동의에 근거하여 외국의 제3자에게 제공될 수 있으며, 이와 함께 수령인의 국가 및 그 보호 조치에 관한 정보가 요청 시 제공됩니다. 공개, 정정, 이용 정지 또는 삭제 요청은 제32조에 따라 할 수 있습니다.
싱가포르 — 개인정보 보호법
WWAIT는 개인정보를 수집하기 전에 수집, 이용 및 공개의 목적을 귀하에게 알리며, 해당 목적을 위한 수집, 이용 및 공개는 귀하의 동의를 근거로 합니다. 귀하는 합리적인 기간을 두고 통지하여 동의를 철회할 수 있습니다.
개인정보는 합리적인 사람이라면 해당 상황에서 적절하다고 여길 목적을 위해서만 수집됩니다.
개인정보의 국외 이전은 수령인이 상응하는 수준의 보호를 제공하는 계약상 의무에 구속되는 경우에만 이루어집니다. 귀하는 본인의 개인정보에 대한 열람 및 정정을 요청할 수 있으며, 개인정보 보호 관련 문의 담당자는 제32조에 명시되어 있습니다.