Gisto 개인정보처리방침
시행일: 2026년 6월 24일 · 운영자: 엘지티엠(LGTM)
엘지티엠(LGTM)(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 권익을 보장하기 위하여 본 개인정보처리방침을 수립·공개합니다. 본 방침은 모바일 애플리케이션 "Gisto"(이하 "서비스")에 적용되며, 해당하는 경우 미국 주(州) 프라이버시법 및 GDPR도 준수합니다. 본 방침의 원본은 영어로 작성되었으며, 번역본은 편의를 위해 제공됩니다. 해석상 충돌이 있는 경우 영어본이 우선합니다.
1. 처리하는 개인정보의 항목
회사는 다음의 개인정보 및 이용자 콘텐츠를 처리합니다.
가. 계정 정보 (회원가입·인증 시)
- 필수: 이용자 식별자(user id), 이메일 주소
- Apple 로그인 이용 시 이메일은
@privaterelay.appleid.com형태의 비공개 이메일 릴레이 주소일 수 있습니다. - 선택: 표시 이름(display name), 선호 언어(preferred language)
나. 이용자가 저장한 콘텐츠 및 그로부터 생성되는 정보
- 저장한 URL 및 정규화된 URL(canonical URL)
- 추출된 글의 메타데이터(제목, 작성자, 게시일, 썸네일 URL, 발행처/사이트명)
- 추출된 글의 본문 텍스트 — AI 요약 생성에만 일시 사용하며 당사 서버에 저장하지 않습니다.
- AI가 생성한 요약(짧은 요약, 긴 요약, 카드 단위 요약)
- AI가 분류한 주제 카테고리, 감지/대상 언어
- 읽음·보관(archive)·즐겨찾기(favorite) 상태, 각종 타임스탬프
- AI 토큰 사용량 및 비용 산정 수치
다. 자동 생성·수집 정보
- 서비스 이용 기록, 접속 로그, 오류 기록 등(서비스 운영·보안 목적)
- 구독·구매 상태(RevenueCat 및 App Store 경유) — 카드·결제 수단 정보는 수집하지 않습니다.
서비스는 제품 분석 SDK(Mixpanel)를 사용하여 앱 내 이용 이벤트(예: 조회한 화면, 저장·읽은 링크, 구독 상태)를 이용자의 가명 계정 식별자와 연계해 기록하며, 이는 서비스 이해 및 개선을 위한 것입니다. 광고 또는 교차 맥락 행태 추적 SDK는 사용하지 않으며, 이메일·이름은 분석 제공사에 전송하지 않습니다. 푸시 알림(FCM)은 아직 제공되지 않으며, 추후 도입 시 본 방침을 갱신합니다.
2. 개인정보의 처리 목적
- 회원 식별·인증, 계정 관리, 본인 확인
- 이용자가 저장한 링크의 글 추출 및 AI 요약 카드 제공(서비스의 핵심 기능)
- 주제 분류, 즐겨찾기·보관 등 개인 라이브러리 관리
- 일일 저장 한도(하루 15건) 관리 및 사용량·비용 산정
- 구독·무료 체험·이용권(entitlement) 관리(RevenueCat 및 App Store 경유)
- 서비스 운영·유지보수, 보안, 부정 이용 방지, 문의 응대
3. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| 계정 정보 및 요약·메타데이터(본문 원문 미저장) | 회원 탈퇴 또는 동의 철회 시까지(이후 지체 없이 파기) |
| 무료 체험 부정이용 방지 기록(로그인 식별자의 일방향 해시 — 식별 가능한 정보·저장 콘텐츠 없음) | 동일 계정의 반복적 무료 체험 가입을 방지하기 위한 정당한 이익에 근거하여 회원 탈퇴 후에도 보존 |
| 접속·오류 로그 | 수집일로부터 회원 탈퇴 또는 동의 철회 시까지(법령상 별도 보존의무가 있는 경우 그 기간) |
| 관계 법령상 보존 의무가 있는 정보 | 해당 법령에서 정한 기간 |
보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
4. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁(국외 위탁 포함)하고 있으며, 수탁자가 관련 법령을 준수하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 국가 |
|---|---|---|---|
| Supabase | 인증, 데이터베이스 호스팅·저장(BaaS, 클라우드 인프라) | 계정 정보, 요약·메타데이터(본문 원문 미저장) | 미국(United States) |
| Jina AI (r.jina.ai, Jina Reader) | 저장한 URL의 글 본문 추출 | 저장한 URL | 국외(해외) |
| W&B Inference (Weights & Biases / CoreWeave; DeepSeek V4 Flash 모델 호스팅) | AI 요약 생성(현재 기본 모델) | 추출된 글 본문 텍스트, 요청 메타데이터 | 미국 |
| Google (Generative Language API / Gemini) | 주간 가격 동기화 작업 및 영상 콘텐츠 대체(fallback) 요약 | 추출된 글 본문 텍스트, 요청 메타데이터 | 미국/글로벌 |
| RevenueCat | 구독 관리 및 구매·영수증 검증 | 앱 이용자 식별자, 구매·구독 상태, 기기 식별자 | 미국 |
| Mixpanel | 제품 이용 분석(서비스 측정 및 개선) | 가명 계정 식별자, 앱 내 이용 이벤트, 기기·앱 정보 | 미국 |
로그인은 Apple(Sign in with Apple) 및 Google 계정을 통해 이루어지며, 이 과정에서 해당 사업자가 자신의 개인정보처리방침에 따라 정보를 처리할 수 있습니다.
5. 개인정보의 국외 이전
회사는 AI 요약 등 서비스 제공을 위하여 아래와 같이 개인정보(이용자가 저장한 글의 본문 텍스트 등)를 국외로 이전합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| W&B Inference (Weights & Biases) https://wandb.ai/site/privacy |
미국 (United States) | 이용자가 요약을 요청하는 시점에 HTTPS API 호출을 통해 전송 | 추출된 글 본문 텍스트 및 요청 메타데이터 | AI 요약 생성 | 요약 생성 시 일시 처리, 제공사 정책에 따름(당사 별도 저장 안 함) |
| Google LLC https://policies.google.com |
미국/글로벌 (USA/Global) | 요약(영상 대체) 또는 가격 동기화 작업 시점에 HTTPS API 호출을 통해 전송 | 추출된 글 본문 텍스트 및 요청 메타데이터 | AI 요약 생성 및 운영(가격 동기화) | 요약 생성 시 일시 처리, 제공사(Google) 정책에 따름(당사 별도 저장 안 함) |
| Supabase https://supabase.com/privacy |
미국(United States) | 저장·동기화 시점에 HTTPS를 통해 전송·저장 | 계정 정보 및 요약·메타데이터(본문 원문 미저장) | 데이터 저장 및 호스팅 | 회원 탈퇴 또는 동의 철회 시까지 |
| RevenueCat https://www.revenuecat.com/privacy |
미국 (United States) | 구매·구독 처리 시점에 HTTPS API 호출을 통해 전송 | 앱 이용자 식별자, 구매·구독 상태, 기기 식별자 | 구독 관리 및 구매·영수증 검증 | 구독 유지 기간 동안, 제공사(RevenueCat) 정책에 따름 |
| Mixpanel https://mixpanel.com/legal/privacy-policy |
미국 (United States) | 앱 이용 시점에 HTTPS API 호출을 통해 전송 | 가명 계정 식별자, 앱 내 이용 이벤트, 기기·앱 정보 | 제품 이용 분석 | 제공사(Mixpanel) 정책 및 당사 설정 보존 기간에 따름 |
이전 거부 방법 및 효과: 이용자는 국외 이전에 대한 동의를 거부할 수 있습니다. 다만 글 본문 추출 및 AI 요약은 서비스의 핵심 기능이므로, 동의를 거부하시는 경우 해당 기능을 이용하실 수 없으며 일부 서비스 이용이 제한될 수 있습니다.
이전 대상국(미국)은 우리나라의 적정성 인정 체계가 적용되지 않을 수 있으므로, 이용자는 위 내용을 충분히 확인한 후 동의 여부를 결정하시기 바랍니다.
6. 정보주체의 권리 및 행사 방법
이용자(법정대리인 포함)는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등에 대한 정정 요구
- 삭제 요구(계정 및 저장 콘텐츠 포함)
- 처리 정지 요구
- 동의 철회(동의 제공 시와 동등하게 쉬운 방법으로 가능)
권리 행사는 앱 내 기능(계정 삭제 등) 또는 gist.admin@lgtm.co.kr로 요청하실 수 있으며, 회사는 관련 법령이 정한 기간 내에 지체 없이 조치합니다.
법적 근거(EU/EEA/영국): 회사는 서비스 제공(계약 이행), 운영·보안(정당한 이익), 제5조의 국외 이전에 대한 동의에 근거하여 개인정보를 처리합니다. 동의는 언제든 철회할 수 있으며, 거주지의 데이터 보호 감독기구에 진정을 제기할 권리가 있습니다.
7. 개인정보의 파기 절차 및 방법
- 절차: 보유 기간이 경과하거나 처리 목적이 달성되면 해당 정보를 선정하여 파기합니다. 관계 법령에 따라 보존이 필요한 경우 별도 분리·보관합니다.
- 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제합니다.
8. 개인정보의 안전성 확보 조치
- 접근 권한의 최소화 및 접근 통제
- 전송 구간 암호화(모든 외부 제공사와의 통신은 HTTPS)
- 데이터베이스 행 수준 보안(RLS) 등 이용자별 데이터 격리(해당 시)
- 접속 기록 보관 및 점검
9. AI 처리에 관한 안내
요약은 AI(대규모 언어모델)에 의해 자동 생성되며, 부정확하거나 누락·오류가 있을 수 있습니다. 이용자는 요약에 의존하여 중요한 결정을 내려서는 안 되며, 원문을 직접 확인하시기 바랍니다. 영상 링크 (YouTube, Instagram, TikTok 등)는 처리되지 않습니다.
10. 아동
서비스는 만 14세 미만(한국)·만 13세 미만(미국, COPPA) 아동을 대상으로 하지 않으며, 해당 아동의 개인정보를 알면서 수집하지 않습니다. 확인되는 경우 지체 없이 삭제합니다. (EU/EEA: 더 높은 디지털 동의 연령이 적용되는 경우 그 연령이 동의 기반 처리에 적용됩니다.)
11. 개인정보 보호책임자 및 문의처
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·고충을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 엘지티엠(LGTM) 개인정보 보호책임자 (gist.admin@lgtm.co.kr)
- 연락처(이메일): gist.admin@lgtm.co.kr
개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다: 개인정보분쟁조정위원회(kopico.go.kr), 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118), 대검찰청 사이버수사과(spo.go.kr), 경찰청 사이버수사국(ecrm.police.go.kr).
12. 미국 거주자(캘리포니아 등)
미국에 거주하는 이용자는 거주 주의 프라이버시 법(예: 캘리포니아 CCPA/CPRA)에 따라 개인정보의 열람·삭제·정정을 요구할 권리, 권리 행사를 이유로 차별받지 않을 권리 등을 가질 수 있습니다.
- 회사는 이용자의 개인정보를 판매하지 않으며, CCPA/CPRA가 정의하는 교차 맥락 행동 광고를 위한 '공유'도 하지 않습니다.
- 회사는 서비스 측정·개선을 위해 제품 분석 SDK(Mixpanel)를 사용하나, 광고 또는 교차 맥락 행태 추적 SDK는 사용하지 않습니다.
- 처리하는 개인정보의 항목과 목적은 제1조·제2조에, 수탁자 및 관련 국가는 제4조·제5조에 기재되어 있습니다.
- 회사는 개인정보를 판매·공유하지 않고 타깃 광고를 운영하지 않으므로, 판매·공유 거부권 및 Global Privacy Control(GPC) 신호는 적용되지 않습니다. 위에 기재된 그 밖의 권리는 그대로 행사할 수 있습니다.
- 회사는 만 16세 미만 이용자의 개인정보를 알면서 판매·공유하지 않습니다.
- 회사는 계정 이메일 외에 민감정보(예: 정부 발급 식별번호, 정밀 위치, 금융계좌 정보)를 수집하지 않으며, 이를 이용해 이용자의 특성을 추론하지 않습니다.
- 회사는 법적 또는 그에 준하는 중대한 영향을 미치는 자동화된 의사결정·프로파일링에 개인정보를 사용하지 않습니다.
- 권리 행사는 앱 내 계정 삭제 기능 또는 gist.admin@lgtm.co.kr로 요청할 수 있으며, 회사는 45일 이내(법령이 허용하는 범위에서 연장 가능)에 응답하고 권리 행사를 이유로 차별하지 않습니다. 대리인을 통한 요청이 가능하며, 회사는 요청자 확인을 요구할 수 있습니다. 요청이 거부된 경우 회신 또는 동일 주소로 이의(appeal)를 제기할 수 있습니다.
13. 개인정보처리방침의 변경
본 방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 변경 사항과 시행일을 공지합니다.