개인정보 처리방침

시행일: 2026년 8월 6일 운영: 월러스랩 (대표: 한정민, 사업자등록번호: 399-56-00926, 주소: 부산광역시 북구 만덕대로 17) 문의: attacca@walruslab.org

월러스랩(이하 "회사"라 한다)은 「개인정보보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.

---

제1조 (총칙)

1. 회사는 이용자의 개인정보를 「개인정보보호법」 및 관계 법령이 정한 바에 따라 처리하고, 정보주체의 개인정보 자기결정권을 보장합니다.
2. 본 방침은 회사가 운영하는 인공지능(AI) 에이전트 서비스 "Attacca"(웹사이트 attacca.cc / app.attacca.io, 이하 "서비스")에 적용됩니다.
3. 본 방침에서 정하지 아니한 사항은 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령 및 회사의 이용약관이 정하는 바에 따릅니다.

제2조 (수집하는 개인정보의 항목 및 수집 방법)

회사는 서비스 제공을 위하여 아래와 같이 개인정보를 수집합니다. 민감정보(건강, 신념, 정치적 성향 등)는 원칙적으로 수집하지 않습니다.

제3조 (개인정보의 수집·이용 목적)

회사는 수집한 개인정보를 다음의 목적에 한정하여 이용합니다.

제4조 (개인정보의 보유 및 이용 기간)

회사는 원칙적으로 개인정보의 수집·이용 목적이 달성된 때(회원 탈퇴, 삭제 요청 등) 지체 없이 해당 개인정보를 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우 아래와 같이 일정 기간 보존합니다.

제5조 (개인정보의 제3자 제공)

1. 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
   • 이용자가 사전에 동의한 경우
   • 법령에 특별한 규정이 있거나 수사기관 등이 법령에 따라 요청하는 경우
2. 회사는 이용자의 개인정보를 원칙적으로 모델 학습 등에 이용하지 않습니다. 이용자 콘텐츠를 모델 학습 등에 이용하고자 하는 경우에는 별도의 동의를 받습니다.

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁할 수 있으며, 위탁 시 수탁자가 개인정보보호법을 준수하도록 관리·감독합니다. 위탁처는 변경될 수 있으며, 변경 시 본 방침을 갱신하여 고지합니다.

※ 회사의 서비스 인프라(서버·데이터베이스)는 회사가 자체 운영하는 서버(온프레미스)에 두고 있으며, 이용자 데이터의 저장은 원칙적으로 회사가 직접 관리합니다.

제7조 (개인정보의 국외 이전)

1. 회사는 AI 응답 생성을 위하여 대화 내용 등이 해외에 소재한 모델 제공자(국가: 미국 등)에게 전송·처리될 수 있습니다. 전송 시점은 이용자가 메시지를 전송하는 시점이며, 회사는 「개인정보보호법」상 국외 이전 관련 규정을 준수하여 필요한 조치를 취합니다.
2. 이용자가 직접 설정한 API 키(BYOK)를 사용하는 경우, 해당 이용자의 대화 내용은 이용자가 지정한 모델 제공자에게 직접 전송되며 이에 관한 관리·책임은 이용자에게 있습니다.
3. 국외 이전과 관련한 세부 사항(국가, 제공처, 시기, 방법)은 변경 시 본 방침 및 서비스 내 안내를 통해 고지합니다.

제8조 (정보주체의 권리·의무 및 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대하여 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 개인정보 정정·삭제 요구
   • 개인정보 처리정지 요구
   • 동의 철회(가입 해지, 마케팅 수신 거부)
2. 권리 행사는 서비스 내 설정 화면, 이메일(attacca@walruslab.org), 서면 등으로 요청할 수 있으며, 회사는 지체 없이(원칙적으로 10일 이내) 처리합니다.
3. 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 만 14세 미만은 서비스를 이용할 수 없습니다.

제9조 (개인정보의 파기 절차 및 방법)

1. 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일 형태의 개인정보는 복구·재생이 불가능한 방법(저장매체 물리적 파쇄·소각, 암호화 후 영구 삭제 등)으로 파기하며, 종이 문서는 분쇄하거나 소각합니다.
3. 회원 탈퇴 시 대화 내용, 장기 메모리, 업로드 파일, 프로젝트·문서 등 이용자 데이터는 법령상 보존 의무가 있는 항목을 제외하고 지체 없이 파기합니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 「개인정보보호법」 제29조에 따라 개인정보의 안전성 확보를 위하여 다음의 기술적·관리적·물리적 조치를 취하고 있습니다.

• 내부 관리계획의 수립·시행
• 개인정보에 대한 접근 권한의 최소화 및 접근 통제
• 전송 구간 및 저장 데이터의 암호화(TLS, 저장 암호화 등), 비밀번호 암호화 저장
• 접속기록의 보관 및 위·변조 방지, 정기 점검
• 악성코드·침입 차단 및 보안 프로그램 운영
• 개인정보 취급 직원의 최소화 및 정기 교육

제11조 (자동화된 결정(인공지능 처리)에 관한 사항)

1. 본 서비스는 인공지능 기술을 활용하여 대화 응답을 생성하고, 이용자가 지시한 작업을 자동으로 수행합니다. 이 과정에서 개인정보가 처리될 수 있습니다.
2. 「개인정보보호법」 제37조의2에 따라, 완전히 자동화된 처리를 통해 이루어지는 결정이 이용자의 권리 또는 의무에 중대한 영향을 미치는 경우 이용자는 해당 결정을 거부하거나 설명 등을 요구할 수 있으며, 회사는 정당한 사유가 없는 한 인적 개입에 의한 재처리·설명 등 필요한 조치를 취합니다.
3. 본 서비스에서 자동화된 처리는 이용자가 직접 지시·승인한 범위 내에서 이루어지며, 중대한 영향을 미칠 수 있는 작업(삭제, 배포, 결제 등)은 기본적으로 이용자의 승인 절차를 거칩니다. 자동화된 결정의 기준·절차에 관한 사항은 본 방침 및 서비스 내 안내를 통해 공개합니다.

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

1. 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 회사가 사용하는 쿠키는 로그인 인증·세션 유지 등 서비스의 필수 기능을 위한 것입니다.
2. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 필수 쿠키를 거부할 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
3. 분석·광고 목적의 쿠키 또는 유사 기술을 도입하는 경우 본 방침을 갱신하여 고지하고, 필요한 경우 별도 동의를 받습니다.

제13조 (개인정보 보호책임자 및 담당 부서)

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 고충을 처리하기 위하여 아래와 같이 개인정보 보호책임자 및 담당 부서를 지정합니다.

정보주체는 서비스 이용 과정에서 발생하는 모든 개인정보 보호 관련 문의·불만·고충을 위 연락처로 신고할 수 있으며, 회사는 신속하게 답변·처리합니다.

제14조 (개인정보 처리방침의 변경)

1. 본 방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다.
2. 회사가 본 방침을 변경하는 경우, 변경 사유 및 내용을 시행 예정일 7일 전(이용자에게 불리한 변경의 경우 30일 전)부터 서비스 내 공지 및 이메일 등을 통해 고지합니다.
3. 본 방침의 변경 시행 전에 이용자가 이의를 제기하지 않으면 변경에 동의한 것으로 봅니다. 이의가 있는 이용자는 서비스 이용을 중단하고 탈퇴할 수 있습니다.

제15조 (정보주체의 권익침해 구제 방법)

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

부칙

1. 본 방침은 2026년 8월 6일부터 시행합니다.