솔로스크립토르(이하 "회사")는 Lampstand AI 서비스를 제공함에 있어 「개인정보 보호법」(PIPA) 및 EU 일반 데이터 보호 규정(GDPR)을 준수합니다. 본 방침은 회사가 수집하는 개인정보의 항목, 이용 목적, 보유 기간, 정보주체의 권리 등을 안내합니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 주소, 이름(닉네임) | 무료 체험 신청, 구독 가입 |
| 자동 수집 | AI 호출 횟수, 기능 사용 내역, 이용 한도 사용 내역 | 서비스 이용 중 |
| 결제 정보 | 카드사·결제 플랫폼에서 처리 (회사는 직접 저장하지 않음) | 구독 결제 시 |
※ 설교 원고·메모 등 사역 데이터가 어디에 저장되는지는 제품에 따라 다릅니다. 아래 제2조에서 나누어 설명합니다.
Lampstand AI는 두 가지 형태로 제공되며, 사역 데이터가 머무는 곳이 서로 다릅니다. 이용하시는 제품에 해당하는 내용을 확인해 주십시오.
설교 원고, 메모, 서재 자료 등 모든 사역 데이터는 사용자의 PC에만 저장되며 회사 서버에 보관되지 않습니다. AI 분석을 요청하실 때 해당 내용이 AI 제공자에게 전달되지만(제5조 처리 위탁), 회사 서버에 저장되지 않습니다.
웹 서비스는 사용자의 구글 드라이브를 저장소로 사용합니다. 사역 데이터는 사용자의 드라이브에 저장되며, 사용자가 언제든 직접 확인·삭제할 수 있습니다. 회사는 그것을 복제해 두지 않습니다.
| 무엇이 | 어디에 | 비고 |
|---|---|---|
| 설교 원고, AI 대화, 분석 보고서, 서재 자료, 음성 메모의 텍스트 | 사용자의 구글 드라이브 | 회사는 보관하지 않음 |
| 검색용 임베딩 벡터 | 회사 서버 (Supabase) | 자료 본문이 아닌 숫자 배열(768차원)입니다. 의미검색을 위한 것이며, 이 숫자만으로 원문을 복원할 수는 없습니다. 서재 자료를 삭제하시면 함께 삭제됩니다. |
| 구글 드라이브 접근 토큰 | 회사 서버 (암호화) | 사용자를 대신해 드라이브에 접근하기 위한 열쇠입니다. 암호화하여 보관하며, 연결을 해제하시면 즉시 삭제됩니다. |
| 이용 한도 사용량, 기능 사용 내역 | 회사 서버 | 과금과 사용량 안내를 위한 것입니다. |
| 주석·성경사전의 번역 결과 | 회사 서버 (공용 캐시) | 공개 도메인 자료(매튜 헨리 주석 등)의 현대어 번역입니다. 사역자의 개인 자료가 아니며, 모든 이용자가 함께 사용합니다. |
Lampstand drive.file 한 가지입니다. 이는 이 앱이 만든 파일과 사용자가 직접 선택한 파일에만 접근할 수 있는 권한이며, 드라이브 전체를 읽을 수 없습니다.웹 서비스의 「음성 메모」 기능은 사용자의 음성을 글로 옮겨 드립니다. 이때 음성 파일은 다음과 같이 처리됩니다.
회사는 원활한 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 소재지 | 보유·이용 기간 |
|---|---|---|---|
| Google LLC / Google Cloud | AI 처리 (Vertex AI) · 서버 운영 (Cloud Run) · 로그인 (Firebase Authentication) · 사용자 저장소 (Google Drive) | 미국 · 대한민국(서울 리전) | AI 요청은 처리 완료 즉시 |
| Supabase, Inc. | 데이터베이스 (계정·이용 한도·이용 기록·임베딩 벡터) | 대한민국(서울 리전) | 위탁 계약 종료 시 |
| Brave Software, Inc. | 자료·논문 검색 (검색어만 전달, 사역 데이터는 전달하지 않음) | 미국 | 처리 완료 즉시 |
| 스텝페이(Steppay) | 구독 결제 관리 (주문·구독 상태·결제 요청) | 대한민국 | 결제 관련 법정 보존 기간 |
| 나이스페이먼츠 | 카드 결제 승인·정산 | 대한민국 | 결제 관련 법정 보존 기간 |
회사는 데이터를 가능한 한 대한민국 서울 리전에 두고 있습니다. 데이터베이스(Supabase)와 서버(Google Cloud Run)는 서울에 있습니다. 다만 AI 처리(Vertex AI), 로그인(Firebase), 검색(Brave)은 미국을 포함한 국외 서버를 거칠 수 있습니다. 각 업체는 EU-US 데이터 프라이버시 프레임워크(DPF) 또는 표준 계약 조항(SCC) 등 적합한 보호 조치를 유지합니다.
| 이전 국가 | 이전받는 자 | 이전 항목 | 보호 조치 |
|---|---|---|---|
| 대한민국 (서울) | Supabase, Google Cloud Run | 이메일, 이용 한도·이용 기록, 임베딩 벡터, 드라이브 접근 토큰(암호화) | 국내 보관 |
| 미국 | Google (Vertex AI · Firebase), Brave | AI 요청 내용(음성 포함, 보관되지 않음), 이메일, 검색어 | SCC / EU-US DPF |
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 이메일, 이름 | 구독 유효 기간 종료 후 1년 | 고객 지원, 법적 의무 |
| 서비스 이용 기록 | 1년 | 서비스 개선, 분쟁 해결 |
| 결제 관련 기록 | 5년 | 전자상거래법 제6조 |
보유 기간이 경과하거나 이용 목적이 달성된 경우, 전자적 파일은 복원 불가능한 방법으로 영구 삭제하고, 출력물은 파쇄합니다. 법령에 의해 보존이 필요한 정보는 별도 분리 보관 후 기간 만료 시 파기합니다.
이용자(정보주체)는 언제든지 다음 권리를 행사할 수 있습니다.
개인정보 관련 침해 신고·상담은 아래 기관에도 문의하실 수 있습니다.
본 처리방침이 변경되는 경우, 시행일로부터 최소 7일 전에 서비스 웹사이트(soloscriptor.com)에 공지합니다. 중요한 권리에 영향을 미치는 변경은 30일 전에 이메일로 별도 고지합니다.
본 방침은 2026년 5월 15일부터 시행됩니다.