이 문서는 2026년 8월 30일부터 적용될 예정인 개정본이며, 시행 전까지는 효력이 없습니다. 현재 적용 중인 문서는 현행 개인정보처리방침 에서 확인하세요. 전체 안내는 개정 예정 안내를 참고하세요.
AAC BOARD Exchange Privacy Policy | 개인정보처리방침
1. 개인정보의 처리 목적
AAC BOARD Exchange는 다음 목적으로 개인정보를 처리합니다.
- 회원 가입 및 계정 관리
- 서비스 제공 및 이용 요금 결제 처리
- 기관(그룹) 구독의 운영 및 멤버 관리
- 고객 문의 대응 및 공지사항 전달
- 서비스 품질 개선, 보안 및 안정성 확보
2. 개인정보의 처리 및 보유 기간
개인정보는 수집·이용 목적이 달성될 때까지 보유하며, 회원 탈퇴 시 회원 계정과 서비스 이용을 위하여 보유하던 개인정보는 지체 없이 삭제하거나 익명화합니다. 다만, 관계 법령에 따라 보존하여야 하는 정보와 회원이 기관 그룹에 생성·공유하여 기관 그룹에 유지되는 콘텐츠는 해당 목적에 필요한 범위와 기간 동안 분리하여 보관할 수 있습니다. 또한 분쟁이 진행 중인 경우 해당 분쟁의 종결 시까지, 관계 법령상 권리행사 또는 방어에 필요한 경우 법정 시효기간의 범위에서 필요한 정보를 분리하여 보관할 수 있습니다.
관계 법령에 따라 다음 기간 동안 보관 가능:
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 접속기록(IP 등): 3개월
3. 처리하는 개인정보의 항목 및 수집 방법
가. 회원가입 및 서비스 이용 시
- 필수항목: 이름, 이메일 주소, 외부 로그인 제공자의 계정 고유 식별값
- 자동 생성·수집 항목: IP 주소, 접속 일시, 브라우저 및 기기 정보, 서비스 이용기록
- 인증정보: 로그인 상태 유지와 안전한 인증 처리를 위한 refresh token
운영자는 로그인 상태 유지와 인증을 위하여 이용자의 웹브라우저에 refresh token이 포함된 쿠키를 저장할 수 있습니다. 해당 쿠키는 광고, 이용자 추적 또는 맞춤형 광고 목적으로 사용되지 않습니다.
나. 유료 서비스 이용 시
- 주문번호, 결제금액, 결제상태, 결제이력 및 결제수단 식별정보
- 카드번호 등 금융정보는 결제대행사를 통하여 처리되며 운영자가 직접 저장하지 않습니다.
다. 기관 구독 이용 시
- 소속 기관명, 그룹 내 역할, 초대·가입 상태, 활성·비활성 상태, 사용자 수, 구독 및 결제 담당자 정보
라. 외부 로그인 서비스로부터 제공받는 개인정보
회원이 Google, 네이버 또는 카카오 계정을 이용하여 회원가입하거나 로그인하는 경우, 운영자는 회원이 해당 로그인 제공자에게 정보 제공에 동의한 범위에서 다음 개인정보를 제공받습니다.
| 제공자 | 제공받는 개인정보 | 이용 목적 |
|---|---|---|
| Google LLC | Google 계정 고유 식별값, 이메일 주소, 이름 및 회원이 제공에 동의한 정보 | 회원가입, 회원 식별, 로그인, 계정 연결 및 인증 |
| 네이버 주식회사 | 네이버 계정 고유 식별값, 이메일 주소, 이름 및 회원이 제공에 동의한 정보 | 회원가입, 회원 식별, 로그인, 계정 연결 및 인증 |
| 주식회사 카카오 | 카카오계정 고유 식별값, 이메일 주소, 이름 또는 닉네임 및 회원이 제공에 동의한 정보 | 회원가입, 회원 식별, 로그인, 계정 연결 및 인증 |
운영자는 외부 로그인 계정의 비밀번호를 수집하거나 저장하지 않습니다. 실제로 제공받는 개인정보 항목은 회원의 동의 범위와 운영자가 각 로그인 제공자에게 요청한 권한에 따라 달라질 수 있습니다.
마. 쿠키 및 인증정보의 이용
운영자는 회원의 로그인 상태를 유지하고 안전하게 인증을 갱신하기 위하여 웹브라우저에 refresh token이 포함된 필수 인증 쿠키를 저장합니다.
해당 쿠키는 로그인 상태 유지, 액세스 토큰 갱신 및 계정 보안을 위한 목적으로만 사용되며, 광고, 이용자 행동 분석, 맞춤형 광고 또는 제3자 추적 목적으로 사용되지 않습니다.
인증 쿠키의 유효기간은 최대 2일입니다. 회원이 로그아웃하거나 쿠키의 유효기간이 만료되는 경우 해당 쿠키는 더 이상 로그인 유지에 사용되지 않습니다.
이용자가 브라우저 설정을 통하여 쿠키를 차단하거나 삭제하는 경우 로그인 상태가 유지되지 않거나 다시 로그인이 필요할 수 있습니다.
바. 회원이 업로드하는 콘텐츠(이미지)
프로 플랜 (Professional Plan) 이상의 회원은 의사소통판 제작을 위하여 본인의 사진, 직접 제작한 이미지 또는 외부 생성형 인공지능 서비스를 이용하여 만든 이미지 파일을 서비스에 직접 업로드할 수 있습니다.
- 처리 항목: 회원이 업로드한 이미지 파일, 회원이 지정한 이미지 이름(라벨), 업로드 일시 및 이미지의 크기·형식 등 기술정보. 기관(그룹) 사진의 경우, 그룹 협업을 위하여 이를 업로드한 멤버의 이름과 이메일 주소가 함께 처리·표시될 수 있습니다.
- 회원이 업로드하는 이미지에는 사람의 얼굴, 성명, 건강·장애정보 또는 그 밖에 개인을 식별할 수 있는 정보가 포함될 수 있습니다. 외부 생성형 인공지능 서비스를 이용하여 만든 이미지에도 실제 인물을 식별할 수 있는 모습이나 개인정보가 포함될 수 있으므로, 회원은 해당 이미지를 업로드하고 공유할 수 있는 적법한 근거를 확보하여야 합니다.
- 운영자는 업로드된 이미지에서 위치정보(GPS) 등 촬영 메타데이터를 제거하고, 서비스 표시에 적합한 크기로 변환하여 저장합니다.
- 업로드된 이미지는 제7조에 따라 대한민국에 위치한 AWS 서울 리전의 저장소(S3)에 저장됩니다. 회원이 이미지를 삭제하거나, 회원의 구독 자격 상실 등으로 처리 목적이 종료되거나, 관계 법령·본 방침이 정한 보유기간이 경과하면 해당 이미지는 파기됩니다.
- 회원이 의사소통판을 QR 코드로 공유하는 경우 해당 판에 포함된 이미지는 QR 코드 또는 링크를 알고 있는 비로그인 이용자를 포함한 제3자에게 표시될 수 있습니다. QR 코드는 제3자에게 다시 전달될 수 있으므로, 회원은 공유 전에 개인정보 또는 민감정보가 포함되어 있지 않은지 확인하여야 합니다.
4. 만 14세 미만 아동의 개인정보 처리
본 서비스는 만 14세 미만 아동의 회원가입 및 서비스 이용을 허용하지 않습니다.
- 회원가입 시 이용자는 만 14세 이상임을 확인해야 합니다.
- 만 14세 미만으로 확인되는 경우, 사전 통지 없이 계정 삭제 또는 서비스 이용 제한 가능
- 만 14세 미만 아동의 개인정보를 의도적으로 수집·처리하지 않습니다.
- 기관(그룹) 구독의 경우에도 계정은 만 14세 이상인 개인에게만 제공되며, 만 14세 미만인 자에게는 계정을 제공하지 않습니다. (만 14세 미만인 자의 이용 범위는 「기관 이용약관」 제4조 참조)
5. 기관 구독 이용 시 그룹 내 정보 표시
회원이 기관 그룹 초대를 수락하기 전에, 서비스는 그룹 내에서 표시되는 개인정보의 항목과 표시 대상을 안내합니다.
- 기관 관리자는 멤버 관리에 필요한 이름, 이메일 주소, 그룹 내 역할, 초대·가입 상태, 활성·비활성 상태, 그룹 가입일 및 이용 만료일을 확인할 수 있습니다.
- 같은 그룹의 멤버에게는 그룹 협업에 필요한 범위에서 그룹 의사소통판의 작성자 및 그룹 사진을 업로드한 멤버의 이름과 이메일 주소가 표시됩니다.
- 해당 정보는 기관 그룹 협업 기능 제공을 위하여 서비스 내에서 표시되며, 운영자는 표시되는 항목과 대상을 서비스 제공에 필요한 최소한으로 제한합니다.
- 위 정보는 해당 기관(그룹) 내부에서만 표시되며, 그룹 외부에 공개되지 않습니다.
6. 개인정보의 제3자 제공
운영자는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만, 정보주체의 동의를 받거나 관계 법령에 특별한 규정이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
결제 처리를 위한 개인정보는 아래 제7조(개인정보 처리업무의 위탁) 에 따라 결제대행사에 위탁하여 처리합니다.
7. 개인정보 처리업무의 위탁
운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무의 일부를 외부 전문업체에 위탁하고 있습니다.
| 수탁자 | 위탁업무의 내용 | 처리되는 개인정보 | 보유·이용기간 |
|---|---|---|---|
| Amazon Web Services Korea LLC | AWS 서울 리전의 EC2, RDS, ALB, S3 및 관련 클라우드 인프라를 이용한 서비스 운영, 데이터 저장, 네트워크 관리, 보안 및 장애 대응 | 회원정보, 계정정보, 서비스 이용정보, 기관·그룹 정보, 의사소통판 데이터, 회원이 업로드한 이미지, 접속기록 및 서비스 운영 과정에서 생성되는 정보 | 회원 탈퇴, 처리 목적 달성 또는 위탁계약 종료 시까지. 다만, 관계 법령에 따라 보관해야 하는 정보는 해당 보관기간까지 |
| Amazon Web Services Korea LLC | AWS Amplify Hosting 및 Amazon CloudFront를 이용한 웹 애플리케이션 호스팅과 정적 콘텐츠 전송 | IP 주소, 접속 일시, 요청 도메인·URL, 브라우저·기기 정보, 통신·오류 관련 정보 | 콘텐츠 전송 및 서비스 제공에 필요한 기간과 보안·장애 대응을 위한 로그 보유기간까지 |
| Amazon Web Services Korea LLC | Amazon SES를 이용한 회원가입, 인증, 구독, 결제, 보안 및 서비스 안내 이메일 발송 | 이름, 이메일 주소, 이메일 제목·본문, 발송 일시 및 발송 성공·실패 정보 | 이메일 발송 및 오류 확인에 필요한 기간 또는 위탁계약 종료 시까지 |
| Google Cloud Korea LLC | Google Cloud Text-to-Speech API를 이용한 텍스트의 음성 변환 | 음성으로 변환하기 위하여 전송되는 단어, 문장 또는 의사소통판의 텍스트 내용과 음성 설정값 | 음성 변환 처리에 필요한 기간 및 Google Cloud 계약·설정에서 정한 기간 |
| 나이스정보통신(주) | 유료 서비스의 결제 승인, 취소, 환불, 정산 및 부정거래 방지 | 주문번호, 결제금액, 결제상태, 결제수단 식별정보 등 결제 처리에 필요한 정보 | 관계 법령에 따른 보관기간 또는 위탁업무 종료 시까지 |
운영자는 개인정보 처리업무를 위탁하는 경우 개인정보 보호법에 따라 위탁업무의 목적과 범위, 개인정보의 안전성 확보조치, 재위탁에 관한 사항, 수탁자에 대한 관리·감독 및 손해배상 책임 등에 관한 사항을 계약서 등에 명시합니다.
운영자는 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독하며, 수탁자 또는 위탁업무의 내용이 변경되는 경우 본 개인정보처리방침을 통하여 변경사항을 공개합니다.
8. 개인정보의 국외 이전
운영자는 서비스 제공에 필요한 경우 개인정보 보호법에서 정한 요건에 따라 개인정보를 국외로 이전하거나 국외에 위치한 사업자의 시스템을 통하여 처리할 수 있습니다.
1. Amazon CloudFront를 이용한 콘텐츠 전송
운영자는 웹 애플리케이션과 정적 콘텐츠를 안정적이고 신속하게 제공하기 위하여 Amazon CloudFront의 글로벌 콘텐츠 전송 네트워크를 이용합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Amazon Web Services Korea LLC 및 Amazon CloudFront 서비스 제공에 관여하는 AWS의 국외 법인과 하위처리자 |
| 이전 국가 | 이용자의 접속 위치, 네트워크 상태 및 CloudFront 엣지 서버의 운영 위치에 따른 국가 |
| 이전되는 개인정보 | IP 주소, 접속 일시, 요청 도메인·URL, 브라우저·기기 정보, 통신 및 오류 관련 정보 |
| 이전 목적 | 웹 애플리케이션 및 정적 콘텐츠의 전송, 접속 최적화, 보안 및 장애 대응 |
| 이전 시기 및 방법 | 이용자가 서비스에 접속할 때 암호화된 네트워크를 통하여 국내 또는 국외의 CloudFront 엣지 서버로 전송 |
| 보유·이용기간 | 콘텐츠 전송에 필요한 기간 및 보안·장애 대응에 필요한 기간. 운영자가 접속 로그를 별도로 저장하는 경우 해당 로그 보유기간까지 |
| 이전 근거 | 개인정보 보호법에 따라 정보주체와의 서비스 이용계약 체결 및 이행에 필요한 처리위탁 또는 보관 |
회원정보, 기관정보, 의사소통판 데이터, 회원이 업로드한 이미지 및 결제 관련 정보는 원칙적으로 대한민국에 위치한 AWS 서울 리전에서 저장·처리됩니다.
운영자는 Amazon CloudFront를 통하여 웹 애플리케이션의 정적 콘텐츠를 제공하며, 회원정보나 기관정보가 포함된 API 응답이 CloudFront에 캐시되지 않도록 관리합니다.
2. Google Cloud Text-to-Speech를 이용한 음성 변환
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google Cloud Korea LLC, Google LLC 및 Google Cloud 서비스 제공에 관여하는 국외 법인과 하위처리자 |
| 이전 국가 | 미국 및 Google Cloud가 해당 서비스를 처리하는 국가 |
| 이전되는 개인정보 | 음성으로 변환하기 위하여 전송되는 단어, 문장 또는 의사소통판의 텍스트 내용과 음성 설정값 |
| 이전 목적 | Google Cloud Text-to-Speech API를 이용한 텍스트의 음성 변환 |
| 이전 시기 및 방법 | 회원이 음성 재생 또는 음성 생성 기능을 실행할 때 암호화된 네트워크를 통하여 전송 |
| 보유·이용기간 | 음성 변환 처리에 필요한 기간 및 Google Cloud의 데이터 처리 설정과 계약에서 정한 기간 |
| 이전 근거 | 개인정보 보호법에 따라 정보주체와의 서비스 이용계약 체결 및 이행에 필요한 처리위탁 또는 보관 |
운영자는 Google Cloud Text-to-Speech API에 회원의 이름, 이메일 주소, 계정 식별자, 결제정보 또는 기관 멤버 정보를 음성 변환 대상 텍스트와 자동으로 결합하여 전송하지 않습니다.
다만 회원이 음성으로 변환하려는 텍스트에 본인 또는 제3자의 개인정보나 민감정보를 직접 입력한 경우 해당 내용이 음성 변환을 위하여 전송될 수 있습니다. 회원은 음성 변환 대상 텍스트에 불필요한 개인정보 또는 민감정보를 입력하지 않아야 합니다.
3. Google 계정을 이용한 로그인 및 인증
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC 및 Google 인증서비스 제공에 관여하는 법인 |
| 이전 국가 | 미국 및 Google이 인증서비스를 운영하는 국가 |
| 이전되는 개인정보 | OAuth 인증코드, ID 토큰 또는 액세스 토큰, Google 계정 고유 식별값, 서비스 식별정보, 인증 요청 일시 및 인증에 필요한 기술정보 |
| 이전 목적 | Google 계정을 이용한 회원가입, 로그인, 회원 식별, 계정 연결 및 인증 보안 |
| 이전 시기 및 방법 | 회원이 Google 회원가입·로그인·토큰 갱신 또는 계정 연결 해제를 요청할 때 암호화된 네트워크를 통하여 전송 |
| 보유·이용기간 | 로그인 인증 및 계정 연결에 필요한 기간 또는 회원의 계정 연결 해제 시까지. Google이 독립적으로 처리하는 정보는 Google의 개인정보 처리기준에 따름 |
| 이전 근거 | 개인정보 보호법에 따라 정보주체와의 서비스 이용계약 체결 및 이행에 필요한 처리위탁 또는 보관 |
운영자는 국외로 이전되는 개인정보를 서비스 제공에 필요한 최소한으로 제한하고, 암호화된 통신, 접근권한 제한 및 수탁자 관리 등 개인정보 보호에 필요한 안전성 확보조치를 시행합니다.
회원은 개인정보 보호 담당부서를 통하여 개인정보의 국외 이전에 관한 문의 또는 고충 처리를 요청할 수 있습니다.
회원은 Google 로그인을 이용하지 않고 네이버 로그인, 카카오 로그인 또는 서비스가 제공하는 다른 로그인 방법을 이용하는 방법으로 Google 인증 과정에서의 국외 이전을 거부할 수 있습니다.
회원이 Google Cloud Text-to-Speech를 이용한 음성 변환 기능을 사용하지 않는 경우에는 해당 기능에 따른 국외 이전이 발생하지 않습니다. 해당 국외 이전을 거부하더라도 음성 변환 기능을 제외한 서비스는 계속 이용할 수 있습니다.
Amazon CloudFront를 통한 접속정보 처리는 웹서비스 제공에 필요한 과정으로서, 이를 거부하는 경우 서비스 이용이 제한될 수 있습니다.
9. 정보주체의 권리·의무 및 행사 방법
이용자는 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리 정지 요구
- 개인정보 처리에 대한 동의 철회
- 회원 탈퇴
이용자는 서비스 내 계정 설정 또는 아래 개인정보 보호책임자의 이메일을 통하여 위 권리를 행사하거나 회원 탈퇴를 요청할 수 있으며, 운영자는 관계 법령에 따라 지체 없이 조치합니다.
- 이용자는 법정대리인 또는 위임을 받은 대리인을 통하여 권리를 행사할 수 있습니다.
- 운영자는 권리행사를 요청한 자가 본인이거나 적법한 대리인인지 확인할 수 있습니다.
- 관계 법령에서 정한 사유에 해당하는 경우 권리 행사가 제한될 수 있으며, 이 경우 운영자는 그 사유를 알립니다.
10. 개인정보의 파기 절차 및 방법
개인정보 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 전자적 파일 형태: 복구 불가능한 방법으로 삭제
- 종이 문서 형태: 분쇄 또는 소각
11. 개인정보의 안전성 확보 조치
다음과 같은 관리적·기술적 조치 실시:
- 개인정보 접근 권한의 최소화
- 개인정보 처리 시스템에 대한 접근 통제
- 보안 프로그램 설치 및 관리
- 개인정보 취급자에 대한 최소한의 관리 및 교육
12. 개인정보 보호책임자
- 개인정보 보호책임자: 민트컴퍼니 대표이사
- 개인정보 보호 담당부서: AAC BOARD Exchange 운영팀
- 이메일: support@mintcompany.kr
13. 개인정보처리방침의 변경
본 개인정보처리방침이 변경되는 경우 운영자는 적용일 7일 전부터 웹사이트에 공지합니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 적용일 30일 전부터 공지하고, 회원이 등록한 이메일 또는 서비스 내 알림을 통하여 개별 안내합니다. 관계 법령상 별도 동의가 필요한 개인정보 처리에 대해서는 별도의 동의를 받습니다.
부칙
- 본 개인정보처리방침은 2026년 2월 1일부터 적용됩니다.
- 기관 구독 도입, 개인정보 처리위탁 및 국외 이전 현황 반영에 따른 개정 개인정보처리방침은 2026년 8월 30일부터 적용됩니다.
- 회원이 업로드하는 이미지(사진) 기능 도입에 따른 개정 개인정보처리방침은 2026년 8월 30일부터 적용됩니다.