개인정보처리방침

서비스 개선 분석에서 제외되는 항목: 업로드 파일명과 파일 내용, 사용자 메모·자유서술, 보고서 제목과 본문, 이메일·학번, 전체 URL 쿼리, 쿠키·API 키·OAuth 토큰.

• 본인 인증, 계정·권한·구독·개인 설정 관리
• 사용자가 요청한 AI 생성, 파일 변환·저장·다운로드, 외부 서비스 연동
• 크레딧·비용 정산, 사용량 안내, 환불·고객지원
• 장애 탐지, 품질 검증, 용량 계획, 부정 사용·보안 사고 방지와 조사
• 사용자가 선택 동의한 경우 기능 이용 흐름 분석과 UI·제품 개선
• 법령상 의무 이행, 권리 침해·학업윤리·저작권 관련 분쟁 대응

선택형 이용 분석에 동의하지 않아도 보고서 생성 등 핵심 기능은 동일하게 이용할 수 있습니다. 동의 철회 후에는 새로운 선택형 이벤트를 수집하지 않습니다.

보관기간이 끝난 운영·분석 로그는 자동 정리 작업으로 삭제합니다. 백업에 남은 정보는 정해진 백업 순환 주기에 따라 덮어쓰며, 법령상 보존 또는 진행 중인 분쟁이 있으면 필요한 최소 정보만 분리 보관할 수 있습니다.

• 사용자가 선택한 기능·모델에 필요한 범위에서 업로드 파일에서 추출한 내용, 입력 지시, 대화 맥락을 해당 AI 제공자에게 전송합니다.
• Quilo는 업로드 자료와 생성 결과를 자체 AI 모델 학습용 데이터셋으로 재사용하거나 판매하지 않습니다.
• 선택한 AI 제공자가 API 보안·남용 방지 로그를 보관할 수 있으며, 구체적인 처리 조건은 각 제공자의 API 계약과 개인정보 정책이 적용됩니다.
• BYOK를 사용하면 사용자가 등록한 키로 해당 제공자에 요청합니다. 키는 서버에서 암호화해 보관하고 분석 이벤트에 포함하지 않습니다.

Quilo는 기능 제공을 위해 아래 서비스를 사용합니다. 전송은 TLS 등 암호화된 네트워크로 이루어지며, 실제 처리 국가는 공급자의 서버와 프로젝트 리전에 따라 미국·유럽 등일 수 있습니다.

필수 AI·호스팅 처리를 원하지 않으면 해당 생성 기능을 이용하지 않을 수 있습니다. Dropbox·Google·Notion 연동과 선택형 제품 분석은 사용자가 선택하지 않아도 됩니다. 업로드 파일에는 주민등록번호, 건강정보 등 불필요한 민감정보를 넣지 마세요.

본 서비스는 만 14세 미만 사용자의 가입과 이용을 허용하지 않습니다. 만 14세 미만인 경우 서비스를 이용할 수 없습니다.

• 사용자는 개인정보의 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
• 생성 파일은 내 파일 화면에서 직접 삭제할 수 있습니다.
• 계정 센터의 ‘개인정보’에서 선택형 이용 분석 동의를 언제든 켜거나 끌 수 있습니다.
• 계정 삭제, 사용 로그 삭제 가능 범위, 연동 해제, 크레딧 환불은 고객센터에 요청할 수 있습니다.
• 법령상 보관이 필요한 정보나 분쟁 대응에 필요한 최소 정보는 삭제 요청 후에도 제한적으로 보관될 수 있습니다.

• 비밀번호는 해시 처리해 저장합니다.
• BYOK·OAuth 토큰은 암호화해 저장하며 운영·분석 로그에 원문을 남기지 않습니다.
• 생성 파일은 사용자 본인만 접근할 수 있도록 서버에서 권한을 확인합니다.
• 파일 크기·개수 제한, 요청 속도 제한, 로그인·비밀번호 변경 제한, 세션 쿠키 보호, 관리자 접근 감사를 적용합니다.
• 보안 사고가 확인되면 영향 범위 확인, 접근 차단, 사용자 안내, 관련 기록 보존 등 필요한 조치를 진행합니다.

로그인 상태 유지를 위해 HttpOnly 세션 쿠키를 사용합니다. 테마·최근 설정·선택형 분석 세션 식별자는 브라우저의 localStorage 또는 sessionStorage에 저장될 수 있습니다. 학번, 작성 중인 초안, 코드와 채팅 같은 계정 관련 브라우저 데이터는 계정 전환 또는 로그아웃 때 삭제하여 공용 기기의 다음 사용자에게 노출되지 않도록 합니다. Quilo는 이 제품 분석을 위해 제3자 광고 쿠키를 설치하지 않습니다. 쿠키를 차단하면 로그인이 필요한 기능을 이용할 수 없습니다.

개인정보 열람·정정·삭제·처리정지, 동의 철회, 보안 사고 문의는 고객센터 또는 fakeminjun7321@quilolab.com으로 보내 주세요. 본인 확인 후 가능한 범위에서 처리합니다.

처리 항목, 목적, 보관기간 또는 외부 제공자가 중요하게 바뀌는 경우 시행 전에 서비스 화면으로 알립니다. 선택형 분석의 목적이나 항목이 실질적으로 바뀌면 새 버전 동의를 다시 받습니다.

변경 이력

• 2026년 7월 15일: 현행 방침 시행
• 2026년 10월 29일: 제12조 ‘내 기록’ 추가 (기록 보관, 요청 시 AI 분석, 외부 연동 선택 전송)
• 2026년 10월 30일: 제12조에 ‘Google 캘린더 연결’ 추가 (요청 권한, 읽고 쓰는 범위, 토큰 보관·폐기, Google API 제한적 사용 준수)

‘내 기록’은 사용자가 직접 남긴 기록을 보관하고, 사용자가 요청할 때만 AI로 정리·연결하는 기능입니다. 이 조항은 제1~11조에 더해 적용되며, 서로 다르면 이 조항이 ‘내 기록’에 우선합니다.

• AI 처리 범위: 사용자가 분석을 요청한 기록과, 그 분석에 필요한 관련 기록의 발췌만 요청 시점에 선택한 모델 제공자(Anthropic, OpenAI) 또는 사용자가 등록한 BYOK 키의 제공자에게 전송합니다. 요청하지 않은 기록은 전송하지 않으며, 백그라운드에서 자동 분석하지 않습니다.
• 학습 이용: Quilo는 기록을 자체 AI 학습용으로 사용하거나 판매하지 않습니다. 제공자 쪽의 보관·학습 이용 여부는 각 제공자의 API 약관과 정책이 적용되며, Quilo는 이를 대신 보증하지 않습니다.
• 외부 전송: Google 캘린더 등 제3자 서비스로의 전송은 사용자가 연결하고 직접 선택한 항목에 한해서만 이루어지며, 연결 해제 후에는 새로 전송하지 않습니다. 이미 외부 서비스에 저장된 내용은 해당 서비스에서 삭제해야 합니다.
• 운영자 접근: 관리자는 운영 원칙으로 기록 본문을 열람하지 않습니다. 장애 대응 등에 필요한 최소한의 메타데이터(개수, 오류 코드, 처리 시각)만 사용하며, 법령에 따른 요구나 보안 사고 조사처럼 불가피한 경우에는 접근 사유를 감사 기록에 남깁니다.
• 삭제·내보내기: 기록은 앱에서 직접 삭제할 수 있습니다. 전체 삭제, 내보내기(열람 사본) 요청은 고객센터 또는 fakeminjun7321@quilolab.com으로 보내 주세요. 본인 확인 후 처리합니다. 백업에 남은 내용은 정해진 백업 순환 주기에 따라 덮어씁니다.
• 기록에 주민등록번호, 건강정보 등 불필요한 민감정보나 타인의 개인정보를 넣지 마세요.

Google 캘린더 연결

‘내 기록’의 계정 · 동기화 화면에서 사용자가 직접 연결한 경우에만 Google 캘린더에 접근합니다. 연결은 선택 사항이며, 연결하지 않아도 .ics 파일로 일정을 내려받을 수 있습니다.

• 제한적 사용: Quilo가 Google API로 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(새 창)의 제한적 사용(Limited Use) 요건을 따릅니다. (Quilo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
• Google 캘린더에서 받은 정보는 일정 배치 기능을 제공·개선하는 데에만 쓰며, 광고에 쓰거나 판매하지 않고, AI 모델 학습에 쓰지 않습니다. 사용자가 요청한 기능 수행, 보안·법령 준수에 필요한 경우를 제외하고 사람이 열람하지 않습니다.