Redme(주)웍스AI(이하 「회사」)는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침(이하 「방침」)을 수립·공개합니다. 이 방침은 AI 보안 점검 서비스 Redme(redme.ai)에 적용됩니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입·로그인 (필수) | 이메일 주소, 이름, 프로필 사진 주소, 구글 계정 고유 식별자 | 구글 계정 로그인(OAuth) 시 구글로부터 전달 |
| 도메인 등록 (필수) | 점검 대상 도메인, 동의서를 받을 이메일 주소, 회원이 입력한 서브도메인 목록 | 회원이 서비스 화면에 직접 입력 |
| 동의서 서명 (필수) | 서명자 이름, 이메일 주소, 서명 시각, 서명 시 접속 IP 주소 | 동의서 서명 화면에서 직접 입력·자동 기록 |
| 결제 (유료 이용 시) | 주문번호, 결제키, 결제 금액·상태·일시, 카드사명, 카드번호 끝 4자리, 영수증 주소, 정기결제용 결제수단 식별키(빌링키) | 결제대행사(토스페이먼츠)로부터 전달. 카드번호 전체는 회사가 저장하지 않음 |
| 서비스 이용 과정에서 자동 생성 | 접속 IP, 접속 일시, 브라우저·기기 정보, 로그인 세션 정보, 스캔 실행 기록(감사 기록), 스캔 결과(발견 사항과 마스킹된 증거), LLM 호출 기록(모델·토큰·비용) | 서비스 이용 중 자동 수집 |
| 회사 계정(워크스페이스) 이용 (선택) | 회사·팀 이름, 구성원의 이메일 주소·이름·프로필 사진·역할(소유자·관리자·멤버·보기 전용), 초대·수락 기록, 사업자등록번호·상호·세금계산서 수신 이메일(청구 정보), API 키 이름·접두어(키 원문은 해시로만 보관) | 회원이 서비스 화면에 직접 입력하거나, 초대·수락 과정에서 생성 |
| Cloudflare 연결 (선택) | 연결한 Cloudflare 계정의 도메인(존) 식별자, Cloudflare OAuth 액세스·리프레시 토큰(AES-256-GCM으로 암호화해 저장), 승인 범위, 연결 상태·시각 | 회원이 Cloudflare에서 승인할 때 Cloudflare로부터 전달 |
| 인증 점검 이용 (선택) | 점검 대상 사이트의 로그인 페이지 주소, 로그인에 쓰는 아이디·비밀번호 또는 브라우저에서 복사한 세션 쿠키, 계정 역할 이름(선택) | 회원이 스캔 시작 화면에서 직접 입력 |
| 감사 기록 (회사 계정) | 행위자(이메일 또는 API 키 접두어), 행위(초대·역할 변경·스캔 시작·키 발급 등), 대상, 접속 IP, 시각 | 서비스 이용 중 자동 기록 |
| 문의 (선택) | 이메일 주소, 문의 내용 | support@redme.ai 로 보낸 메일 |
Google 로그인으로 받는 정보는 위 표의 이메일·이름·프로필 사진·고유 식별자뿐이며, 로그인과 계정 식별 목적으로만 사용합니다. Redme의 Google API 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 준수합니다.
2. 개인정보의 이용 목적
- 회원 식별, 로그인 및 계정 관리, 부정 이용 방지
- 도메인 소유권 확인, 동의서 발송·서명 확인·증빙 보관
- (선택) Cloudflare 연결 시 소유권 확인용 TXT 레코드 등록·확인
- (선택) 로그인 상태 점검 시 로그인 뒤 화면을 점검하기 위한 로그인 수행
- 스캔 실행, 리포트 제공, 주기적 재점검과 결과 알림 메일 발송
- 요금 결제·정산, 환불, 영수증 제공
- 서비스의 안전한 운영(감사 기록, 이상 행위·오남용 탐지, 긴급 정지)과 분쟁 대응
- 회사 계정(조직)의 구성원 초대·권한 관리, 감사 기록 보관, 청구 정보 처리
- 고객 문의 응대, 공지사항 전달, 서비스 품질 개선
3. 보유 기간과 파기
회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 아래 정보는 명시한 기간 동안 보관합니다.
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보(이메일, 이름, 프로필 사진, 구글 식별자) | 회원 탈퇴 시까지 | 이용 계약의 이행 |
| 등록한 도메인 정보 | 회원 탈퇴 또는 도메인 삭제 시까지 | 이용 계약의 이행 |
| 동의서 서명 기록(서명자 이름·이메일·IP·시각) | 동의서 만료일 또는 철회일로부터 5년 | 점검 허가에 대한 증빙·분쟁 대응(정당한 이익) |
| 스캔 증거(마스킹 후 암호화) | 생성일로부터 90일 후 자동 파기 | 서비스 제공 목적 달성 |
| 스캔 실행 기록(감사 기록), 스캔 결과 요약 | 5년 | 점검의 적법성 입증·분쟁 대응(정당한 이익) |
| 계약 또는 청약철회, 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 2단계 인증 정보(암호화된 비밀키·복구 코드 해시) | 2단계 인증 해제 또는 회원 탈퇴 시까지 | 계정 보호(이용 계약의 이행) |
| 인증 점검용 로그인 정보(아이디·비밀번호·세션 쿠키) | AES-256-GCM으로 암호화해 보관하다가 스캔이 로그인에 쓴 직후 파기 · 쓰이지 못한 경우에도 2시간 안에 자동 파기 · 스캔에 쓰인 세션은 점검이 끝나고 점검 환경이 삭제될 때 함께 소멸 | 이용 계약의 이행(로그인 상태 점검) |
| Cloudflare 연결 정보(토큰·존 식별자) | 토큰은 연결 해제 시 Cloudflare에 폐기를 요청하고 즉시 삭제 · 존 식별자와 연결 기록은 도메인 삭제 또는 회원 탈퇴 시까지 | 이용 계약의 이행(소유권 확인 자동화) |
| 회사 계정의 감사 기록(행위자·행위·IP·시각) | 회사 계정 삭제 시까지 | 점검·권한 변경의 적법성 입증과 분쟁 대응(정당한 이익) |
| 접속 로그 | 3개월 | 통신비밀보호법 |
파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 데이터베이스의 암호화된 증거는 만료 시 자동으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제2조의 목적 범위 안에서만 이용하며, 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우(수사기관이 적법한 절차에 따라 요청하는 경우 등)를 제외하고는 제3자에게 제공하지 않습니다.
5. 처리 업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁받은 자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| 토스페이먼츠(주) | 결제·정기결제 처리, 결제수단 인증 | 결제 정보, 이메일, 이름 |
| Resend, Inc. | 동의서·알림·리포트 이메일 발송 | 이메일 주소, 이름, 메일 내용 |
| Google LLC | 구글 계정 로그인(OAuth) 인증 | 이메일, 이름, 프로필 사진, 계정 식별자 |
| onpod 클라우드 인프라 | 서버·데이터베이스·점검 실행 환경 운영(호스팅) | 서비스 운영에 저장되는 모든 항목 |
| BizRouter (LLM 게이트웨이) | AI 모델 호출(점검 계획·결과 판단) | 점검 판단에 필요한 도구 실행 결과 요약(대상 도메인, 응답 정보 등) |
위탁 계약 시 개인정보 보호 관련 법규 준수, 목적 외 이용 금지, 재위탁 제한, 안전성 확보 조치, 사고 시 책임 등을 명확히 정하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 알립니다.
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 기능(구글 로그인, 이메일 수신, Cloudflare 자동 TXT 등록)을 이용할 수 없습니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적과 보유 기간 |
|---|---|---|---|---|
| Google LLC (privacy.google.com) | 미국 등 | 이메일, 이름, 프로필 사진, 계정 식별자 | 로그인할 때마다 네트워크(HTTPS)로 전송 | 로그인 인증 · 구글의 정책에 따름 |
| Resend, Inc. (resend.com/legal/privacy-policy) | 미국 | 이메일 주소, 이름, 메일 내용(동의서 링크·알림) | 메일 발송 시 네트워크(HTTPS)로 전송 | 이메일 발송 · 발송 로그는 수탁자의 정책에 따름 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국 등 | OAuth 인증 정보, 도메인(존) 식별자, 소유권 확인용 TXT 레코드 값 | 회원이 Cloudflare 연결을 선택한 경우에 한해, 연결·레코드 등록 시 네트워크(HTTPS)로 전송 | DNS 레코드 등록 · 토큰은 연결 해제 시까지 · 그 밖에는 Cloudflare의 정책에 따름 |
7. 점검 과정에서 우연히 확인되는 정보
- 스캔 중 대상 서비스의 응답에 포함된 제3자의 개인정보(주민등록번호, 전화번호, 카드번호, 인증 토큰, 이메일 등)가 우연히 확인될 수 있습니다. 회사는 이를 목적에 맞게 수집하는 것이 아니며, 저장 전에 마스킹하고 AES-256-GCM으로 암호화하여 증거로만 보관합니다. 증거는 90일 후 자동 파기됩니다.
- 회사는 점검 도구에 데이터 추출 옵션(예: sqlmap의 데이터 덤프)을 사용하지 않으며, 증거 확인 외의 목적으로 이러한 정보를 열람·이용하지 않습니다.
- 회원은 자신의 서비스 점검 결과에 포함된 개인정보를 리포트 이용 목적 범위에서 관련 법령에 따라 관리해야 합니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회(회원 탈퇴)할 수 있습니다.
- 권리 행사는 support@redme.ai 로 요청하시면 본인 확인 후 지체 없이(요청일로부터 10일 이내) 처리하며, 처리가 어려운 경우 그 사유를 알려 드립니다.
- 법정대리인이나 위임을 받은 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장 등 증빙이 필요합니다.
- 다른 법령에서 보존 의무를 정한 개인정보는 삭제를 요구할 수 없을 수 있으며, 이 경우 그 사유를 알려 드립니다.
9. 쿠키(세션) 이용
- Redme는 로그인 상태를 유지하기 위한 필수 세션 쿠키(
sid, 최대 30일)와 로그인 절차의 위조 방지용 임시 쿠키(gstate, 10분)만 사용합니다. 이 쿠키는 HttpOnly로 설정되어 스크립트에서 읽을 수 없습니다. - 광고, 행태 분석, 제3자 추적 목적의 쿠키는 사용하지 않습니다.
- 글꼴 등 일부 화면 구성 요소는 외부 CDN(jsDelivr)에서 불러오며, 이때 이용자의 접속 IP 등 통상의 접속 정보가 해당 CDN에 전달될 수 있습니다. 회사는 이 정보를 수집하거나 이용자 추적에 사용하지 않으며, CDN 사업자의 처리는 해당 사업자의 정책에 따릅니다.
- 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
10. 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 로그인 세션 토큰의 서명 검증과 변조 방지
- 스캔 증거의 마스킹과 AES-256-GCM 암호화, 만료 시 자동 파기
- 점검 실행 환경에 외부 서비스 접속 키(결제·메일·AI 등)를 두지 않는 구조(비밀 키는 서버에서만 사용)
- 개인정보에 대한 접근 권한의 최소화, 관리자 작업과 점검 실행의 감사 기록 보관
- 로그인 상태 점검의 로그인 정보는 AI 모델에 전달하지 않아요. 로그인은 AI가 아니라 서버의 정해진 절차가 수행하고, 점검 환경에는 로그인된 세션만 전달하며, 로그와 증거에서는 쿠키·비밀번호를 가려요.
- 회사 계정의 2단계 인증(인증 앱 코드)과 허용 IP 정책 지원 — 인증 앱 비밀키는 암호화해 보관하고, 복구 코드는 해시로만 저장합니다
- 보안 취약점 점검과 서비스 이상 징후 모니터링, 긴급 정지 기능 운영
11. 만 14세 미만 아동
Redme는 사업자·개발자를 위한 서비스로, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임을 알게 된 경우 해당 정보를 지체 없이 삭제합니다.
12. 개인정보 보호책임자와 문의
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 표철민 (대표이사) |
| 문의처 | support@redme.ai |
| 주소 | 서울특별시 강남구 봉은사로 524 웨스틴 서울 파르나스 B1 |
개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 접수해 주시면 지체 없이 답변·처리하겠습니다.
13. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으시려면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 · kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301 · spo.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 · ecrm.police.go.kr
14. 방침의 변경
이 방침은 법령, 서비스, 처리 방식의 변경에 따라 개정될 수 있으며, 개정 시 시행일 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.
공고일자: 2026년 10월 8일 · 시행일자: 2026년 10월 8일
개정 이력
- 버전 1.2 (2026년 10월 8일) — 개인정보 보호책임자(표철민, 대표이사)를 기재하고, 로그인 상태 점검(선택) 이용 시 입력하는 로그인 정보의 수집 항목·이용 목적·보유 기간(스캔 직후 파기, 최대 2시간)·안전성 확보 조치를 추가했습니다.
- 버전 1.1 (2026년 10월 8일) — Cloudflare 연결(선택) 관련 수집 항목·보유 기간·국외 이전을 추가하고, 외부 CDN(글꼴) 이용을 안내하며, 사업장 주소를 등기 기준으로 바로잡았습니다.
- 버전 1.0 (2026년 10월 6일) — 최초 제정.