바로로 개인정보처리방침
시행일: 2026-08-31 · 버전: 2026-08-31-r1
1. 개인정보처리자
개인정보처리자: 임재웅. 개인정보 보호책임자: 임재웅. 개인정보 관련 문의: contact@baroroai.com 또는 개인정보 문의.
바로로는 만 19세 미만의 회원가입을 허용하지 않으며, 만 19세 미만의 개인정보를 고의로 수집하지 않습니다. 만 19세 미만 이용자의 정보가 확인된 경우 확인 후 지체 없이 삭제 및 이용 제한 조치합니다.
2. 수집 항목·목적·보유 기간
| 구분 | 수집 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|
| 계정·인증 | 이메일, 표시 이름, OAuth 식별자, 로그인·세션 기록 | 가입·로그인, 계정 보안 | 회원 탈퇴 시 접근을 차단하고 삭제 대상 처리. 법령상 보존 또는 분쟁 대응 최소 기록은 예외 |
| 작품·AI | 작품, 원고 발췌, 프롬프트, AI 결과, Wiki | 작성·저장, AI 편집·피드백, Wiki 유지 | 회원 탈퇴 시 바로로 저장본 삭제. 공동 작업 작품의 편집 이력 등 서비스 무결성·분쟁 대응 최소 기록은 예외 가능. AI 기능 실행 시 OpenAI Responses API application state에는 원고·Wiki·프롬프트·응답이 기본 30일 저장됨(Zero Data Retention 프로젝트 제외). 별도 오남용 모니터링 로그는 OpenAI 정책과 프로젝트 설정에 따름 |
| 파일 | 첨부파일, 저장 키, 형식·용량·검사값 | 업로드·표시·보안 검사 | 회원 탈퇴 또는 이용자가 삭제할 때 삭제 |
| 문의 | 이메일, 문의 유형·제목·내용, 지원 참조 ID | 문의 답변 및 개인정보 권리 요청 처리 | 문의 수집·이용 동의 화면에서 고지한 기간. 법정 보존·분쟁 대응 예외 가능 |
| 접속·보안 | IP 등 접속·보안 로그 | 계정 보호, 부정 이용·장애 대응 | 목적 달성 또는 관련 법령상 필요한 기간 |
| 이용 분석 | 동의 후 수집되는 방문 페이지, 유입 경로, 이용 이벤트, 대략적 위치, 브라우저·기기 정보와 Google Analytics 클라이언트 식별자 | 서비스 이용 현황 분석과 기능·성능 개선 | Google Analytics 설정에 따른 기간. 분석 쿠키는 최대 395일이며 이용자가 언제든 동의를 철회하거나 삭제할 수 있음 |
| 결제 | Lemon Squeezy 고객·구독·거래 식별자, 결제 상태, 통화·금액, 환불 기록 | 유료 구독 제공, 결제·환불 처리, 부정 결제 대응 | 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년 |
3. 처리위탁 및 외부 서비스
| 수탁자·서비스 | 처리 업무 | 보유 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 서울 리전 서버·데이터베이스·파일 저장, 이메일 전송 및 보안 운영 | 회원 탈퇴 또는 위탁계약 종료 시까지. 법정 보존 대상은 해당 기간 |
| Google LLC 및 Kakao Corp. | OAuth 기반 본인확인과 로그인 | 연동 해제 또는 회원 탈퇴 시까지. 각 제공자의 법정 보존 기록 제외 |
| Google LLC (Google Analytics) | 이용자가 동의한 경우 방문·이용 현황 분석과 서비스 개선 | 분석 쿠키는 최대 395일. Google Analytics 서버의 이벤트 데이터 보존기간은 속성 설정과 Google 정책에 따름 |
| OpenAI OpCo, LLC | 원고 편집·피드백·연속성 확인·Wiki 유지 지원 | 현재 Responses API application state는 기본 30일. 별도 오남용 모니터링 로그는 OpenAI 정책과 프로젝트 설정에 따름 |
| Sold through Link, LLC f/k/a Lemon Squeezy LLC 및 결제 처리 관계사 | 결제, 세금, 구독, 환불, 차지백 및 부정 결제 방지 | Lemon Squeezy의 법적 의무, 거래 처리 및 분쟁 해결에 필요한 기간 |
외부 처리자는 서비스 제공과 보안 목적의 필요한 범위에서만 정보를 처리합니다. Sold through Link, LLC f/k/a Lemon Squeezy LLC(이하 “Lemon Squeezy”)는 Merchant of Record로서 결제, 세금, 환불, 차지백 및 결제 보안 처리를 담당합니다. 카드번호 등 결제수단의 원문 정보는 Lemon Squeezy Checkout에서 직접 수집하며 바로로 서버에 저장하지 않습니다. 결제·거래 정보의 Lemon Squeezy 측 처리에는 Lemon Squeezy의 별도 개인정보처리방침이 적용됩니다.
4. 개인정보의 국외 이전
분석에 동의하거나 AI 또는 결제 기능을 이용하는 경우 다음과 같이 국외로 이전됩니다:
- 기본 서비스 AI 처리 (필수): AI 피드백, 문장 교정·이어쓰기, Wiki 분석 등 기능 제공을 위해 원고 발췌, Wiki, 프롬프트가 OpenAI(미국)로 암호화 API 전송됩니다.
- OpenAI 모델 평가·학습·개선 활용 (필수): 위와 같이 이전된 원고 및 AI 결과는 OpenAI의 모델 품질 평가, 사용 패턴 분석, 향후 모델 평가·학습·개선 목적으로도 처리될 수 있습니다. 바로로의 AI 기능은 OpenAI를 통해서만 제공되므로 본 이전은 가입 시 필수 동의 항목이며, 동의하지 않는 경우 서비스를 이용할 수 없습니다.
| 이전받는 자·국가 | 연락처 | 시기·방법 | 항목·목적 | 보유 기간 | 이전 근거 | 거부 시 영향 |
|---|---|---|---|---|---|---|
| Google LLC (Google Analytics) (미국 등 Google Analytics 처리 인프라가 위치한 국가) | policies.google.com/privacy | 이용자가 분석 쿠키에 동의한 뒤 페이지를 방문하거나 이용 이벤트가 발생할 때 암호화 통신으로 전송 | 방문 페이지, 유입 경로, 이용 이벤트, 대략적 위치, 브라우저·기기 정보, IP 기반 처리 정보 및 Google Analytics 클라이언트 식별자 / 서비스 이용 현황 분석과 기능·성능 개선 | 분석 쿠키는 최대 395일. 이벤트 데이터는 Google Analytics 속성의 보존 설정과 Google 정책에 따름 | 이용자의 선택적 분석 동의 | 동의를 거부해도 바로로의 모든 서비스 기능을 이용할 수 있음 |
| OpenAI OpCo, LLC (미국) | privacy.openai.com | 이용자가 AI 기능을 실행할 때 암호화된 API 통신으로 전송 | 선택한 원고와 주변 문맥, Wiki, 프롬프트, AI 응답 및 요청 처리 정보 / AI 편집·피드백·연속성 확인·Wiki 유지 지원 및 OpenAI 모델 평가·학습·개선 | 현재 Responses API application state는 기본 30일. 오남용 모니터링 로그는 별도 정책에 따름. 모델 개선용 Data Sharing에 따른 처리 기간은 OpenAI의 적용 가능한 정책에 따르며 application state 보존기간과 다를 수 있음 | 서비스 계약의 체결·이행에 필요한 국외 처리위탁·보관 | 바로로의 AI 기능은 OpenAI를 통해서만 제공되므로 가입 시 필수 동의 항목이며, 거부하면 서비스를 이용할 수 없음 |
| Sold through Link, LLC f/k/a Lemon Squeezy LLC 및 결제 처리 관계사 (미국 및 결제수단 처리에 필요한 국가) | lemonsqueezy.com/privacy | 이용자가 Lemon Squeezy 호스팅 결제 화면에서 결제를 요청할 때 암호화 통신으로 전송 | 이름, 이메일, 청구지 정보, 결제수단 정보, 거래·구독·환불 기록, IP 및 부정결제 방지 정보 / 결제, 세금, 구독, 환불, 차지백 및 부정 결제 방지 | Lemon Squeezy의 법적 의무, 거래 처리 및 분쟁 해결에 필요한 기간 | 유료 서비스 계약의 체결·이행 및 관련 법적 의무 준수 | 전송을 거부하면 유료 구독을 구매할 수 없지만 무료 서비스는 계속 이용할 수 있음 |
국외 이전의 근거는 서비스 계약의 체결·이행에 필요한 처리위탁·보관 및 관련 법령상 의무입니다. Lemon Squeezy는 구매자의 위치와 결제수단에 따라 관계사 또는 결제 처리자를 이용할 수 있습니다. 자세한 내용은 Lemon Squeezy 개인정보처리방침에서 확인할 수 있습니다.
5. 쿠키와 로컬 저장소
바로로는 로그인 상태, 보안, 화면 설정 유지에 필요한 저장소와, 이용자가 별도로 동의한 경우에만 Google Analytics 분석 쿠키를 사용합니다.
- 필수 인증 쿠키: 로그인 세션 유지와 보안; 보유 기간: 세션 또는 인증 토큰 만료 시까지.
- 환경설정 로컬 저장소: 언어, 편집기, AI On/Off 및 온보딩 상태 유지; 보유 기간: 이용자가 브라우저 데이터를 삭제하거나 설정을 초기화할 때까지.
- 로그인 흐름 세션 저장소: OAuth·매직링크 복귀 경로와 정책 확인 상태 유지; 보유 기간: 로그인 흐름 완료 또는 브라우저 탭 종료 시까지.
- 분석 동의 로컬 저장소: Google Analytics 동의 또는 거부 선택 유지; 보유 기간: 이용자가 브라우저 데이터를 삭제하거나 분석 쿠키 설정을 변경할 때까지.
- 선택적 Google Analytics 쿠키 (_ga, _ga_*): 동의한 이용자의 방문·세션 구분과 서비스 이용 현황 분석; 보유 기간: 최대 395일. 동의 철회 시 바로로 도메인의 해당 쿠키 삭제.
분석 동의 전에는 Google Analytics 태그를 불러오거나 Google에 분석 데이터를 전송하지 않습니다. 동의 후에는 광고 개인화와 Google Signals를 비활성화한 상태로 방문 페이지와 이용 이벤트를 측정합니다. 동의를 거부해도 서비스 이용에는 영향이 없으며 아래 설정에서 언제든 철회할 수 있습니다.
6. 자동화된 결정과 사람의 검토
바로로의 AI 기능은 원고 편집, 피드백, 연속성 확인과 Wiki 유지 지원을 위한 보조 도구입니다. 유료 플랜 부여, 환불 거절, 계정 제한, 회원 탈퇴 차단처럼 이용자 권리·의무에 중대한 영향을 주는 결정은 AI 결과만으로 자동 처리하지 않으며, 운영자 또는 결제 처리자의 확인 절차를 거칩니다. 이용자는 AI 결과를 게시하거나 활용하기 전에 직접 검토해야 합니다.
7. 법정 보존과 파기
회원 탈퇴가 완료되면 인증 세션을 폐기하고 서비스 접근을 즉시 차단합니다. 계정 정보는 비식별화하고, 작품·원고·Wiki·AI 피드백과 첨부파일 메타데이터를 삭제합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.
다만 전자상거래법에 따라 표시·광고 기록은 6개월, 계약·청약철회 기록과 대금결제·재화 등 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년간 다른 개인정보와 분리하여 보관합니다. 관계 법령이나 진행 중인 분쟁 때문에 추가 보존이 필요한 경우 해당 목적에 필요한 최소 범위에서만 보관합니다. 탈퇴 전에 OpenAI 또는 Lemon Squeezy로 전송된 정보는 각 수령자의 법정·계약상 보존기간까지 남을 수 있습니다.
8. 이용자의 권리와 안전조치
이용자는 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있고 법정대리인 등 정당한 대리인을 통해서도 행사할 수 있습니다. 요청 시 본인 또는 대리인 확인을 위해 필요한 최소 정보를 확인할 수 있으며, 관계 법령에서 정한 기간과 방법에 따라 처리 결과를 안내합니다. 개인정보 문의 또는 contact@baroroai.com로 접수해 주세요. 바로로는 접근권한 관리, 암호화, 접근 통제 등 합리적인 보호조치를 적용합니다.
9. 침해 구제와 방침 변경
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다. 이 방침의 내용이나 버전이 변경되면 시행 전에 이 페이지 또는 서비스 화면으로 알리고, 법령상 동의가 필요한 변경은 동의를 다시 받습니다.
10. 변경 이력
2026-08-31: 선택적 Google Analytics 분석, 동의·철회 화면, 분석 쿠키와 관련 국외 이전 내용을 추가했습니다.