인레벨나인(INLEVEL9, 이하 "회사")은 LEVEL11 소프트웨어와 웹사이트(level11.co.kr), 계정 서비스를 제공하면서 개인정보 보호법 등 관련 법령을 지키며, 다음과 같이 개인정보를 처리합니다. 이 방침의 한국어본이 기준이며 영어본은 참고용 번역입니다.
LEVEL11은 AI 모델이 이용자의 코드를 읽고 고치는 도구입니다. 그래서 이 방침은 일반적인 계정 정보뿐 아니라, 이용자가 모델에 보내는 코드와 프롬프트("입력")와 모델이 돌려주는 결과("출력물")가 어디로 가고 얼마나 보관되는지를 모델 실행 방식별로 자세히 적습니다.
1. 처리하는 개인정보의 항목과 목적
회사는 계정을 만든 이용자에 대해서만 개인정보를 서버에 저장합니다. 계정 없이 BYOK나 로컬 모델로 LEVEL11을 쓰는 경우 회사의 서버에는 아무것도 저장되지 않습니다.
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 계정 | 이메일 주소, 계정 ID(무작위 식별자), 플랜, 가입 일시, 마지막 접속 일시 | 가입과 로그인, 플랜 적용, 고객 문의 응대 | 앱의 로그인 화면 |
| 로그인 | 일회용 코드의 해시(10분 후 만료), 기기 토큰의 해시, 기기 설명(앱 버전, 운영체제, 컴퓨터 이름), 발급·마지막 사용·폐기 일시 | 비밀번호 없는 로그인, 기기별 접근 통제 | 로그인 시 자동 생성 |
| 보안 | 로그인 코드 요청 횟수(이메일별, IP 주소별, 1시간 창), 문의 접수 횟수(이메일별, 1시간 창) | 코드 발송과 문의 접수의 남용 방지 | 서버 자동 기록 |
| 사용량 | 요청별 메타데이터: 요청 ID, 모델, 요청한 모델, 스트리밍 여부, 응답 상태, 입력·출력·캐시 토큰 수, 비용, 소요 시간, 일시. 일·월 합계 | 플랜 한도 적용, 요금 계산, 모델 제공자 청구와의 대조 | 게이트웨이 자동 기록 |
| 모델 입력·출력 | 프롬프트, 첨부한 코드와 파일, 규칙 파일, 도구 실행 결과, 모델 응답 (계정 모드에 한함) | 이용자가 고른 모델의 호출 중계. 회사 서버에는 저장하지 않음(2항 참조) | 앱이 보내는 요청 |
| 결제 | 토스페이먼츠 빌링키, 마스킹된 카드 표시(카드사·일부 번호), 결제 방식(월·연), 구독 기간, 청구서(월, 플랜, 요금, 사용량, 초과 금액, 합계, 상태, 결제 참조 번호), 결제 이벤트 기록 | 유료 플랜 청구, 환불, 세금 신고 | 결제 페이지와 토스페이먼츠 응답 |
| 고객 문의 | 이메일 주소, 분류, 제목, 본문, 앱 버전, 계정 ID(로그인한 경우), 접수·답변 일시, 상태 | 문의 응대, 분쟁 처리 | 웹사이트의 문의 양식 |
| 초대 | 초대된 이메일 주소와 메모 | 초대제 운영 기간의 가입 허용 | 운영자 등록 |
회사의 게이트웨이는 프롬프트, 파일, 대화 내용, 모델 응답을 저장하지 않습니다. 사용량 기록은 토큰 수와 비용 같은 숫자만 담습니다. 회사는 앱에 사용 행태 분석(텔레메트리) 도구를 두지 않으며, 이용자가 어떤 기능을 눌렀는지, 어떤 파일을 열었는지 수집하지 않습니다.
2. 모델 입력과 출력의 처리
입력과 출력물이 어디로 가는지는 이용자가 고른 모델 실행 방식에 따라 다릅니다.
| 실행 방식 | 입력·출력물의 경로 | 회사가 보는 것 | 회사 밖에 남는 것 |
|---|---|---|---|
| 계정 모드 | 앱 → 회사 게이트웨이 → Cloudflare AI Gateway → 이용자가 고른 모델 제공자 → (같은 경로로) 앱 | 게이트웨이는 요청을 중계하면서 토큰 수·비용 등 메타데이터만 기록. 본문은 저장하지 않음 | Cloudflare AI Gateway 로그에 요청·응답 본문이 최대 30일. 모델 제공자는 각자의 API 조건에 따라 처리 |
| BYOK | 앱 → 모델 제공자(Anthropic, OpenAI, Google) 직접 | 없음. 회사 서버를 거치지 않음 | 모델 제공자가 이용자와의 API 계약에 따라 처리 |
| 로컬 모델 | 앱 → 이용자 컴퓨터의 모델 서버 | 없음 | 없음. 컴퓨터를 떠나지 않음 |
계정 모드의 상세.
- 요청에는 이메일이 아닌 계정 ID와 플랜만 메타데이터로 붙습니다. 모델 제공자는 이용자의 이메일을 받지 않습니다.
- 회사의 게이트웨이는 요청 본문을 읽지 않고 중계합니다. 모델과 토큰 수, 비용, 응답 상태만 기록합니다.
- Cloudflare AI Gateway는 운영(장애 분석)과 요금 대조(모델 제공자의 청구서와 회사의 계량 기록을 맞추는 일)를 위해 요청·응답 본문을 로그로 보관합니다. 로그는 최대 30일 보관되고 그보다 오래된 것은 매일 삭제됩니다. 회사의 운영자는 장애 분석이나 요금 대조에 필요한 범위에서만 로그를 봅니다.
- 모델 제공자(Anthropic, OpenAI, Google, xAI, Alibaba Cloud, Cloudflare Workers AI)는 각자의 API 이용 조건에 따라 요청을 처리합니다. 회사가 알고 있는 한 이들 조건에서 API로 전달된 내용은 모델 학습에 쓰이지 않으며, 제공자는 남용 감시와 법령 준수를 위해 제한된 기간 동안 요청을 보관할 수 있습니다. 자세한 것은 5항의 표에 적은 각 제공자의 정책을 보십시오.
- 회사는 이용자의 입력이나 출력물로 AI 모델을 학습시키지 않습니다. 이용자 콘텐츠를 제3자의 학습용으로 제공하지도 않습니다.
입력에 담긴 제3자의 개인정보. 이용자가 모델에 보내는 코드나 파일에 다른 사람의 개인정보(예: 데이터베이스 덤프, 로그 파일, 고객 명단)가 들어 있을 수 있습니다. 그 정보를 서비스에 보낼지는 이용자가 판단하며, 이용자는 그 정보의 처리자로서 관련 법령을 지켜야 합니다. 회사는 그러한 정보를 모델 호출에 필요한 범위를 넘어 처리하지 않습니다. 주민등록번호, 카드 번호, 건강 정보처럼 법령이 특별히 보호하는 정보는 계정 모드로 보내지 말고 BYOK나 로컬 모델로 다루기를 권장합니다. 입력에 담긴 개인정보는 출력물에 그대로 다시 나타날 수 있습니다.
앱이 기기에 저장하는 것. 세션(대화 기록), 체크포인트, 설정, 규칙 파일, 에이전트 프리셋, MCP 설정, BYOK 키와 연동 자격증명(macOS 키체인, Windows DPAPI로 암호화), 로그인 시 받은 기기 토큰은 모두 이용자의 컴퓨터에만 저장됩니다. 회사 서버에는 이용자가 명시적으로 올리기 전까지 전송되지 않습니다. 게이트웨이에는 이용자별 설정·세션 저장소(/sync/*, Cloudflare R2)가 마련되어 있으나, 현재 배포 중인 앱은 이 저장소에 아무것도 올리지 않습니다. 앱이 동기화 기능을 제공하게 되면 이 방침을 갱신하고 안내합니다.
MCP 서버와 연동. 이용자가 추가한 MCP 서버와 연동 서비스는 에이전트가 그 도구를 호출할 때 해당 호출의 인자(파일 경로, 검색어, 데이터 등)를 받습니다. 이들은 제3자이며 각자의 개인정보처리방침을 따릅니다. 회사는 그 데이터를 받지 않습니다.
자동 업데이트와 웹사이트. 앱은 6시간마다 releases.level11.co.kr에서 업데이트 정보를 받아 옵니다. 이 요청에는 앱 버전과 운영체제 종류만 담깁니다. 웹사이트와 다운로드 서버는 Cloudflare 위에서 운영되며, Cloudflare의 일반적인 접속 기록(IP 주소, 요청 시각, 브라우저 정보)이 보안과 장애 대응을 위해 Cloudflare 인프라에 남을 수 있습니다. 회사는 웹사이트에 별도의 분석 도구나 광고 추적기를 두지 않습니다.
3. 개인정보의 보유와 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보, 기기 토큰, 사용량 기록 | 회원 탈퇴 시까지. 탈퇴 요청 후 지체 없이 삭제 |
| 로그인 코드 해시 | 발급 후 10분 또는 사용 즉시 삭제 |
| 로그인 코드·문의 요청 횟수 | 1시간 창이 지나면 효력 상실, 이후 삭제 |
| 결제·청구 기록(청구서, 결제 이벤트, 빌링키, 카드 표시) | 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회·대금결제·재화 공급 기록 5년. 사용량 기록 중 청구서의 근거가 되는 월 합계도 같은 기간 보존. 빌링키는 플랜 해지 또는 탈퇴 시 토스페이먼츠에 삭제를 요청 |
| 고객 문의 | 문의가 해결(종료)된 날로부터 3년(전자상거래법상 소비자 불만·분쟁 처리 기록) |
| Cloudflare AI Gateway 요청 로그(요청·응답 본문, 토큰 수, 비용, 계정 ID) | 최대 30일. 매일 삭제 |
| 모델 제공자가 보관하는 요청 | 각 제공자의 API 정책에 따름(5항의 표) |
| 이메일 발송 기록(Resend) | Resend의 보관 정책에 따름 |
법령에 따라 보존해야 하는 기록은 그 기간 동안 다른 정보와 분리하여 보관하고 해당 목적으로만 이용합니다.
4. 개인정보의 제3자 제공과 처리 위탁
회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 이용자가 모델을 골라 요청을 보냄으로써 그 모델 제공자에게 입력이 전달되는 경우(2항, 5항)
- 법령에 따라 수사기관이나 법원이 적법한 절차로 요구하는 경우
- 이용자가 별도로 동의한 경우
회사는 서비스 운영을 위해 다음 업체에 처리를 위탁합니다. 국외 사업자는 5항의 표에 함께 적습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 주식회사 (대한민국) | 카드 등록, 결제 승인, 환불 처리 |
| Cloudflare, Inc. (미국) | 게이트웨이·데이터베이스·저장소·웹사이트 호스팅, AI Gateway를 통한 모델 호출 중계와 로그, Workers AI 모델 실행 |
| Resend, Inc. (미국) | 로그인 코드와 알림 메일 발송 |
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 과정에서 네트워크를 통해 이루어지며, 이전 시점은 이용자가 로그인하거나 요청을 보낼 때입니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (www.cloudflare.com/privacypolicy) | 미국 | 1항의 모든 서버 저장 항목(계정, 로그인, 보안, 사용량, 결제, 고객 문의, 초대), 모델 요청·응답 본문, 접속 기록 | 게이트웨이·데이터베이스(D1)·저장소(R2)·웹사이트 호스팅, AI Gateway를 통한 모델 호출 중계와 로그, Workers AI 모델(DeepSeek, GLM, Qwen 3.8 27B) 실행 | 저장 항목은 3항과 같음. AI Gateway 로그는 최대 30일 |
| Anthropic, PBC (www.anthropic.com/privacy) | 미국 | Claude 모델에 보낸 요청과 응답 본문, 계정 ID | 모델 추론 | Anthropic API 이용 조건에 따름. API 입력은 모델 학습에 쓰이지 않음 |
| OpenAI, L.L.C. (openai.com/policies/privacy-policy) | 미국 | GPT 모델에 보낸 요청과 응답 본문, 계정 ID | 모델 추론 | OpenAI API 이용 조건에 따름. API 입력은 모델 학습에 쓰이지 않음 |
| Google LLC (policies.google.com/privacy) | 미국 | Gemini 모델에 보낸 요청과 응답 본문, 계정 ID | 모델 추론 | Google Cloud/Gemini API 이용 조건에 따름. API 입력은 모델 학습에 쓰이지 않음 |
| xAI Corp. (x.ai/legal/privacy-policy) | 미국 | Grok 모델에 보낸 요청과 응답 본문, 계정 ID | 모델 추론 | xAI API 이용 조건에 따름 |
| Alibaba Cloud (Singapore) Private Ltd. (www.alibabacloud.com/help/en/legal) | 싱가포르 | Qwen 3.8 Max 모델에 보낸 요청과 응답 본문, 계정 ID | 모델 추론 | Alibaba Cloud Model Studio 이용 조건에 따름 |
| Resend, Inc. (resend.com/legal/privacy-policy) | 미국 | 이메일 주소, 로그인 코드, 플랜·문의 관련 알림 메일 내용 | 로그인 코드와 알림 메일 발송 | Resend 보관 정책에 따름 |
모델 요청은 이용자가 그 모델을 고른 경우에만 해당 제공자에게 전달됩니다. DeepSeek, GLM(Z.ai), Qwen 3.8 27B 모델은 Cloudflare Workers AI가 호스팅하므로 DeepSeek, Z.ai, Alibaba Cloud로 이전되지 않습니다. BYOK와 로컬 모델에서는 회사가 관여하는 국외 이전이 없습니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 계정 모드를 이용할 수 없으며 BYOK나 로컬 모델로 LEVEL11을 쓸 수 있습니다.
국내 처리 위탁. 결제는 토스페이먼츠 주식회사(대한민국)에 위탁합니다. 카드 번호와 유효기간은 토스페이먼츠가 보관하며 회사는 빌링키와 마스킹된 카드 표시만 받습니다. 토스페이먼츠에는 계정 ID(고객 키), 결제 금액, 주문 이름이 전달됩니다.
6. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회원 탈퇴 시 계정 행과 이에 연결된 토큰, 사용량 기록을 삭제하고, 법령에 따라 보존해야 하는 결제 기록과 문의 기록은 3항의 기간 동안 분리 보관한 뒤 삭제합니다. Cloudflare AI Gateway 로그는 30일 보관 기간에 따라 자동으로 삭제되며, 탈퇴 시 별도로 앞당겨 삭제하지는 않습니다.
7. 이용자의 권리
이용자는 언제든 가입 이메일로 contact@inlevel9.com에 요청하여 다음 권리를 행사할 수 있습니다.
- 개인정보 열람: 앱의 설정 → LEVEL11 계정과 웹사이트의 계정 페이지에서 이메일, 플랜, 오늘과 이번 달 사용량, 등록된 카드 표시, 청구서를 바로 볼 수 있고, 그 밖의 항목은 요청 시 제공합니다.
- 정정: 이메일 주소 변경 등
- 삭제와 처리 정지: 회원 탈퇴 요청. 현재 앱에는 탈퇴 버튼이 없으며 이메일로 요청합니다. 법령에 따라 보존해야 하는 기록은 제외됩니다.
- 기기 토큰 폐기: 앱에서 로그아웃하면 그 기기의 토큰이 즉시 폐기됩니다.
- 국외 이전 거부: 계정 모드를 쓰지 않고 BYOK나 로컬 모델로 이용합니다.
회사는 요청을 받은 날로부터 10일 이내에 조치하고 결과를 알립니다. 대리인을 통한 요청은 위임장을 확인합니다. 권리 행사를 이유로 서비스 이용에 불이익을 주지 않습니다.
출력물의 정정에 관한 한계. 모델의 출력물은 회사가 저장하지 않고 제어하지도 않으므로, 출력물에 포함된 개인정보의 정정이나 삭제는 이용자의 컴퓨터에서 이용자가 직접 합니다. 회사는 모델이 특정인에 대해 정확한 내용을 출력하도록 보장할 수 없습니다.
자동화된 결정. 회사는 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 결정을 전적으로 자동화된 처리만으로 내리지 않습니다. 플랜 한도의 적용과 남용 방지를 위한 속도 제한은 자동으로 이루어지나, 계정의 해지는 사람이 결정합니다.
8. 안전성 확보 조치
- 기기 토큰과 로그인 코드는 평문이 아니라 서버 비밀값(pepper)을 섞은 SHA-256 해시로만 저장합니다. 원본 토큰은 발급 시 한 번만 앱에 전달됩니다.
- 모델 제공자의 API 키는 이용자 기기에 내려오지 않으며, 게이트웨이도 제공자 키를 보유하지 않고 Cloudflare 토큰 하나로 AI Gateway에 인증합니다. 비밀값은 Cloudflare Workers의 암호화된 시크릿 저장소에 둡니다.
- 모든 통신은 HTTPS로 암호화됩니다.
- 로그인 코드는 6자리, 10분 유효, 5회 시도 제한이며, 이메일당 시간당 3회, IP당 시간당 20회로 발송을 제한합니다.
- 모델 요청의 메타데이터에는 이메일이 아닌 계정 ID만 붙습니다.
- 게이트웨이는 요청 본문을 저장하지 않습니다. 본문이 남는 곳은 Cloudflare AI Gateway 로그뿐이며, 접근은 권한 있는 운영자로 제한됩니다.
- 운영용 관리자 API는 별도의 비밀 토큰으로 보호되며 권한 있는 운영자만 사용합니다.
- 앱에 저장되는 BYOK 키와 연동 자격증명은 운영체제의 보안 저장소(macOS 키체인, Windows DPAPI)로 암호화되며, 에이전트가 실행하는 명령에 환경 변수로만 주입됩니다.
- 개인정보 유출 사고가 발생하면 관련 법령에 따라 지체 없이 이용자와 개인정보보호위원회에 알립니다.
회사는 합리적인 보호 조치를 취하지만 어떤 시스템도 완전히 안전할 수는 없습니다. 이용자도 기기, 이메일 수신함, API 키를 안전하게 관리해야 합니다.
9. 쿠키와 자동 수집 장치
웹사이트(level11.co.kr)는 쿠키를 설정하지 않으며 분석·광고 추적 스크립트를 사용하지 않습니다. 웹사이트의 계정 페이지와 문의 양식은 로그인 코드로 발급된 기기 토큰을 브라우저의 로컬 저장소(localStorage)에 두어 로그인 상태를 유지하며, 토큰은 URL에 넣지 않고 로그아웃하면 삭제됩니다. 이는 추적 목적으로 쓰이지 않습니다. LEVEL11 앱은 로그인 시 발급받은 기기 토큰을 이용자 컴퓨터의 설정 파일에 저장하여 로그인 상태를 유지합니다. 로그아웃하면 삭제됩니다. 앱에는 텔레메트리나 오류 보고 도구가 없습니다.
10. 만 14세 미만 아동
회사는 만 14세 미만 아동의 계정을 만들지 않으며, 만 14세 미만 아동의 정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.
11. 개인정보 보호책임자
- 성명: 안광섭 (대표)
- 이메일: contact@inlevel9.com
- 주소: 서울특별시 영등포구 영등포로19길 3, 3층
개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에도 신청할 수 있습니다.
12. 방침의 변경
이 방침을 변경하는 경우 적용일 7일 전부터 웹사이트에 변경 내용을 공지합니다. 수집 항목이나 목적, 보유 기간, 국외 이전 대상, 모델 입력·출력물의 처리 방식이 바뀌는 등 이용자에게 중요한 변경은 적용일 30일 전부터 공지하고 가입 이메일로도 알립니다.
사업자 정보
- 상호: 인레벨나인 (INLEVEL9)
- 대표자: 안광섭
- 사업자등록번호: 735-23-01161
- 통신판매업신고번호: 2026-서울영등포-0851
- 주소: 서울특별시 영등포구 영등포로19길 3, 3층
- 고객센터: 010-7659-8163
- 문의: contact@inlevel9.com
이 방침은 2026년 10월 29일부터 적용됩니다.