TRIDOT / LEGAL
개인정보처리방침
시행일: 2026년 9월 18일 · 운영: 주식회사 트라이닷
- 시행일
- 2026년 9월 18일
- 운영
- Tridot Inc.
- 문의
- hello@tridot.io
주식회사 트라이닷(Tridot Inc., 이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 웹사이트 tridot.io와 개발자 포털(developer.tridot.io, tridot.io/portal)에 적용됩니다. 게임 「지극히 사적인 관계」의 개인정보처리방침은 tridot.io/products/llm/privacy-policy에, 모바일 앱 AVADOT의 방침은 해당 앱과 스토어 페이지에 별도로 게시합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
- 문의 응대: 협업·도입·채용 등 문의 내용 확인, 회신, 후속 협의
- 개발자 계정과 회사 워크스페이스 제공: 회원 식별과 인증, 워크스페이스 구성원·역할 관리, 초대 발송, 고지·통지
- 개발자 서비스 운영: 프로젝트와 API 키 관리, 사용량 측정과 한도 관리, 장애 대응, 감사 기록
- 보안과 부정 이용 방지: 접속 기록 분석, 비정상 이용 탐지, 계정 보호
- 법령상 의무 이행과 분쟁 대응
제2조 (처리하는 개인정보의 항목과 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 문의 폼 | (필수) 이름, 이메일 (선택) 연락처, 회사, 직책, 관심 분야, 메시지, 사용 언어 | 이용자가 tridot.io/demo에서 직접 입력 |
| 개발자 계정 | Google 계정의 이메일 주소, 이름, 프로필 이미지 주소, Google 계정 고유 식별자, 로그인 일시 | Google 로그인 시 Google로부터 제공 |
| 회사 워크스페이스 | 회사명, 구성원 이메일과 역할, 허용 이메일 도메인, 초대받은 사람의 이메일 | 회원이 포털에서 입력 |
| 개발자 서비스 | 프로젝트 이름과 설정, API 키의 해시와 앞 12자, 스코프, API 호출 기록(호출 일시·서비스·상태 코드·응답 시간·사용 단위), 감사 기록(누가 어떤 설정을 바꿨는지) | 서비스 이용 과정에서 자동 생성. API 요청·응답 본문은 저장하지 않음 |
| 자동 수집 | IP 주소, 브라우저와 기기 정보, 접속 일시, 요청 경로, 오류 정보 | 웹사이트·포털 접속 시 호스팅 로그로 자동 생성 |
회사는 서비스 이용에 필요한 최소한의 개인정보만 처리합니다. Google 계정의 비밀번호는 수집하지 않으며, 결제 정보는 유료 서비스를 도입할 때 별도로 안내한 뒤 수집합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유 기간 |
|---|---|
| 문의 정보 | 회신과 후속 협의가 끝난 뒤 1년 |
| 개발자 계정·워크스페이스 정보 | 회원 탈퇴 또는 워크스페이스 삭제 시까지. 3년 이상 로그인하지 않은 계정은 사전 안내 후 파기 |
| API 호출 기록(원본) | 생성 후 90일. 이후 개인을 식별할 수 없는 일별 집계만 보관 |
| 감사 기록 | 생성 후 1년 |
| 접속 기록(IP 주소 등) | 생성 후 최대 1년 |
| 법령에 따른 보존 | 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령이 정한 기간(유료 서비스 도입 시 해당 기록에 한함) |
보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 수사·조사가 진행 중이거나 채권·채무 관계가 남아 있는 경우 그 종료 시까지 보유합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 별도 동의가 있거나 「개인정보 보호법」 제17조·제18조 등 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 현재 개인정보를 제공받는 제3자는 없습니다.
제5조 (개인정보 처리의 위탁과 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하며, 위탁받는 자가 국외에 있어 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 함께 고지합니다.
| 위탁받는 자 | 국가 | 위탁 업무 | 이전되는 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 웹사이트·포털 호스팅, 서버 처리, 접속 로그 | 접속 기록, 서비스 처리 중 전달되는 입력 정보 | 서비스 이용 시 암호화 통신으로 전송 | 위탁 계약 종료 시까지(접속 로그는 제3조) |
| Supabase Inc. | 미국(데이터는 대한민국 서울 리전에 저장) | 데이터베이스 운영, 로그인 인증 | 계정·워크스페이스·문의·개발자 서비스 정보 | 서비스 이용 시 암호화 통신으로 전송·저장 | 위탁 계약 종료 시까지 |
| Google LLC | 미국 | Google 계정 로그인 인증 | Google 계정 이메일, 이름, 프로필 식별자 | 로그인 시 | Google 계정 정책에 따름 |
| Resend, Inc. | 미국(발송 서버 일본 도쿄 리전) | 이메일 발송(워크스페이스 초대, 문의 접수 알림) | 수신자 이메일, 메일 본문에 포함된 문의 내용 | 발송 시 | 발송 완료 후 제공사 정책에 따른 단기 로그 |
| Slack Technologies, LLC | 미국 | 문의 접수 시 회사 내부 알림 | 문의 폼 항목 | 문의 접수 시 | 회사가 채널에서 삭제할 때까지 |
이전의 법적 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 이행을 위한 개인정보 처리 위탁·보관)입니다. 회사는 위탁 계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 책임을 명시하고 수탁자를 감독합니다. 위탁 업무나 수탁자가 변경되면 본 방침을 통해 공개합니다. 정보주체는 hello@tridot.io로 국외 이전을 거부할 수 있으며, 거부하는 경우 해당 처리에 의존하는 서비스(포털 로그인, 이메일 회신 등)의 이용이 제한될 수 있습니다.
제6조 (개인정보의 파기)
- 회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
- 다른 법령에 따라 계속 보존해야 하는 경우 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각하여 파기합니다. 파기는 개인정보 보호책임자의 승인을 받아 수행합니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 권리 행사는 hello@tridot.io로 이메일을 보내는 방법으로 할 수 있으며, 회사는 지체 없이(법정 기한인 10일 이내) 조치합니다. 회원은 개발자 포털에서 워크스페이스 정보와 API 키를 직접 수정·삭제할 수 있습니다.
- 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
- 회사는 요청한 사람이 본인 또는 정당한 대리인인지 확인할 수 있으며, 법령에 따라 열람이 제한되는 경우 그 사유를 알립니다.
- 정보주체는 관련 법령을 위반하여 회사가 처리하는 타인의 개인정보와 사생활을 침해해서는 안 됩니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원 최소화와 교육, 수탁자 관리·감독
- 기술적 조치: 접근 권한의 역할별 관리, 데이터베이스 행 단위 접근 통제(RLS), 전송 구간 암호화(TLS), API 키의 해시 저장, 접근 기록 보관, 보안 업데이트 적용
- 물리적 조치: 클라우드 제공업체(AWS 등)의 물리적 접근 통제 시설 이용
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 개발자 포털의 로그인 상태를 유지하기 위한 인증 쿠키(Supabase 인증 세션)만 사용합니다. 광고·행태 분석 목적의 쿠키나 제3자 추적 도구는 사용하지 않습니다.
- 이용자는 브라우저 설정에서 쿠키를 허용·차단할 수 있습니다. 인증 쿠키를 차단하면 개발자 포털에 로그인할 수 없으나, 웹사이트의 다른 페이지는 이용할 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
- Safari: 설정 > 개인정보 보호 > 모든 쿠키 차단
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- 웹사이트의 언어 선택은 주소(/kr)로 구분하며 별도의 쿠키를 저장하지 않습니다.
제10조 (개인정보 보호책임자)
- 회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
- 개인정보 보호책임자: 대표이사
- 개인정보 보호 담당부서: 운영팀
- 연락처: hello@tridot.io
- 정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제11조 (개인정보 열람 청구)
정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 제10조의 개인정보 보호 담당부서(운영팀, hello@tridot.io)에 할 수 있습니다. 회사는 열람 청구가 신속하게 처리되도록 노력합니다.
제12조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 피해 구제, 상담 등을 다음 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 처분 또는 부작위로 권리나 이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.
제13조 (개인정보처리방침의 시행 및 변경)
- 본 방침은 2026년 9월 18일부터 시행하며, 2026년 9월 11일부터 적용되던 「개인정보 처리방침」 안내를 대체합니다.
- 방침이 변경되는 경우 시행 7일 전(정보주체의 권리에 중대한 영향을 주는 변경은 30일 전)에 웹사이트에 공지합니다. 이전 버전은 요청 시 제공합니다.
- 사업자 정보: 주식회사 트라이닷 / 서울특별시 강남구 역삼로 217, 604호 / 사업자등록번호 372-81-01941