This document is available in Korean only for now. A reference translation is being prepared. 한국어 원문
REGNA 개인정보처리방침
시행일: 2026년 10월 22일
테일게이트랩(TailgateLab, 이하 "회사")은 REGNA 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 정하여 공개합니다.
이 방침은 두 가지 개인정보를 구분해 다룹니다.
- 회사가 직접 정하여 처리하는 개인정보: 회원 계정, 결제, 접속 기록 등 서비스 운영에 필요한 정보(제1조~제8조)
- 이용자가 문서·노트에 넣은 개인정보: 이용자가 작업공간에 올리거나 작성한 자료 속 임직원·시험대상자·고객 등 제3자의 정보. 이 정보는 이용자(또는 그 소속 회사)가 처리 목적을 정하고, 회사는 이용자를 위해 서비스를 제공하는 범위에서만 처리합니다(제9조).
제1조 (수집하는 개인정보와 수집 방법)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입·인증 | 이메일, 이름, 닉네임, 비밀번호(해시 처리), 회사 / 소속(선택 — 결제 전에는 필수), 회사 이메일(선택) | 이용자 입력 |
| 소셜 로그인(선택) | 소셜 계정 식별자, 이메일, 프로필(닉네임 등) | 카카오·네이버·구글이 제공 |
| 작업공간 | 작업공간 이름, 소속 회사명, 구성원의 이메일·이름·권한, 초대 기록 | 작업공간 관리자 입력·초대 |
| 이용자 콘텐츠 | 작성·업로드한 문서와 노트, 첨부 파일, 버전 기록, 메모·댓글·멘션, AI와 나눈 대화 | 이용자 입력·업로드 |
| AI 처리 기록 | AI 요청과 응답, 사용한 모델, 처리량·비용, AI 제안의 반영·거절 기록 | 이용자가 AI 기능을 쓸 때 생성 |
| 외부 AI 연결(선택) | 연결 토큰의 해시값(토큰 원문은 저장하지 않음), 연결을 통한 호출 기록 | 회원이 연결을 설정하고 쓸 때 생성 |
| 결제 | 결제 금액·일시, 주문번호, 결제수단 종류, 카드사명, 승인번호, 사용한 쿠폰과 할인 금액 | 결제대행사로부터 전달받음, 결제 화면 입력 |
| 회사(사업자) 인증(선택 — 문서+서명 이용권) | 사업자등록번호, 상호, 대표자 성명, 개업일자, 국세청 확인 결과(일치 여부 · 사업 상태), 확인 일시 | 회원 입력, 국세청 사업자등록정보 진위확인 결과(사업자등록증 파일은 받지 않음) |
| 소식 받아보기(선택) | 이메일 주소 | 구독 신청 시 입력 |
| 전자서명 요청(선택) | 회원이 지정한 서명자의 이름·이메일, 서명 안내문. 서명 과정에서 생기는 서명자의 인증번호 확인 기록, 접속 IP, 브라우저 정보, 서명 일시·서명 의미·서명 이미지 | 회원 입력, 서명자가 서명할 때 생성(제9조의2) |
| 자동 생성 | 접속 IP, 브라우저·기기 정보, 접속 일시, 이용 기록, 문서 작업 기록(감사 기록), 접속 중 표시 | 서비스 이용 과정에서 생성 |
카드번호·유효기간 등 결제수단 정보는 결제대행사가 직접 처리하며 회사는 저장하지 않습니다. 소셜 로그인을 쓰는 경우 회사는 본인 확인에 필요한 최소한의 정보만 받으며, 소셜 계정의 비밀번호는 받지 않습니다. 무료 도구(Easy Regna)는 로그인 없이 쓸 수 있으며, 이때는 접속 기록 외의 개인정보를 받지 않습니다.
제2조 (개인정보의 처리 목적)
| 목적 | 세부 내용 |
|---|---|
| 회원·작업공간 관리 | 본인 확인, 가입·인증, 작업공간 구성원·권한 관리, 부정이용 방지 |
| 서비스 제공 | 문서·노트의 저장·편집·형식 변환·내보내기, 버전 기록·휴지통, 공유·댓글·알림, AI 제안·AI 작성, 외부 AI 연결, 규제 정보 도구와 뉴스 제공 |
| 변경 기록·보안 | 문서 변경 경위와 AI 제안의 반영·거절 기록, 감사 기록, 장애 대응, 비정상 접근 탐지 |
| 결제·환불 | 결제 확인, 이용권·좌석 관리, 청약철회·환불, 만료 예정 안내 |
| 회사(사업자) 확인 | 문서+서명 이용권 구매 자격 확인, 결제 · 전자서명 기록의 증빙 |
| 전자서명 | 서명 요청·인증번호·완료 안내 메일 발송, 서명자 확인, 감사추적인증서 작성, 서명 기록 보관·위조 확인 |
| 고객 지원·안내 | 문의 응대, 서비스 변경·장애 안내, 소식 받아보기(구독자에 한함) |
| 서비스 개선 | 이용 통계 분석(이용자 콘텐츠의 내용은 이용자의 동의 없이 분석·열람하지 않음) |
회사(사업자) 인증 때 회원이 적은 값(사업자등록번호 · 개업일자 · 대표자 성명 · 상호)은 진위 확인을 위해 공공데이터포털(한국지능정보사회진흥원)을 거쳐 국세청에 조회하며, 국세청은 일치 여부와 사업 상태만 돌려줍니다. 회사는 사업자등록증 사본을 받지 않습니다.
제3조 (이용자 콘텐츠와 AI 처리 원칙)
- 목적 제한: 회사는 이용자 콘텐츠를 서비스 제공에 필요한 범위에서만 처리하며, 장애 해결이나 문의 처리를 위해 열람이 필요한 경우에는 이용자의 요청·동의를 받은 범위에서만 열람합니다.
- 학습 미사용: 회사는 이용자의 별도 동의 없이 이용자 콘텐츠를 회사 또는 제3자의 AI 모델 학습에 사용하지 않습니다.
- 외부 AI 사업자 전송: 이용자가 AI 기능을 쓰면, 요청과 함께 필요한 문서 내용·대화 맥락이 제5조의 AI 사업자에게 전송됩니다. 이메일·이름 등 계정 정보는 AI 처리 목적으로 따로 전송하지 않습니다. 사업자별 학습 이용 여부는 다음과 같습니다.
- Anthropic: API 이용약관에 따라 API로 전송된 내용을 모델 학습에 사용하지 않습니다.
- 어떤 기능이 어느 사업자로 처리되는지는 「AI 고지」에 표시합니다.
- 이용자가 연결한 외부 AI: 회원이 외부 AI 연결을 설정하면, 그 연결로 회원이 선택한 외부 AI 도구에 전송되는 내용은 회원의 지시에 따른 것이며 그 도구 제공자의 정책에 따라 처리됩니다.
- 공개 링크: 이용자가 노트를 공개 링크로 게시하면 그 내용은 로그인 없이 누구나 볼 수 있습니다. 공개 게시는 작업공간 관리자가 허용한 경우에만 쓸 수 있습니다.
제4조 (보유 및 이용 기간)
회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 다음은 표시한 기간 동안 보관합니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지 |
| 이용자 콘텐츠(문서·노트·첨부) | 이용자가 삭제할 때까지. 삭제한 자료는 휴지통에서 7일 보관 후 영구 삭제 |
| 버전 기록, AI 처리 기록, 메모·댓글 | 해당 문서·노트가 영구 삭제될 때까지 |
| 팀 작업공간의 자료 | 작업공간 해지 요청일부터 30일 이내 영구 삭제(구성원 탈퇴 시에는 작업공간에 남음) |
| 개인 작업공간의 자료 | 회원 탈퇴일부터 7일 뒤 영구 삭제 |
| 감사 기록(문서 작업·로그인 기록) | 작성일부터 1년 |
| 외부 AI 연결 토큰 해시 | 연결 해제 또는 만료(마지막 사용 후 30일) 시까지 |
| 소식 받아보기 이메일 | 구독 해지 시까지 |
| 회사(사업자) 인증 기록 | 회원 탈퇴 시까지(인증으로 산 이용권의 결제 기록은 아래 5년) |
| 서명 요청 기록 · 서명 완료 문서(감사추적인증서 포함) | 서명을 요청한 회원의 작업공간이 영구 삭제될 때까지(이용권 만료와 관계없이 보관) |
| 접속 IP 등 접속 기록 | 3개월(「통신비밀보호법」) |
| 계약·청약철회 기록, 대금결제·재화공급 기록 | 5년(「전자상거래 등에서의 소비자보호에 관한 법률」) |
| 소비자 불만·분쟁처리 기록 | 3년(같은 법) |
제5조 (처리의 위탁과 국외 이전)
처리 위탁(국내)
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Amazon Web Services, Inc. (AWS) | 서버·저장소 운영(아시아 태평양(서울) 리전, 대한민국) | 서비스에서 처리되는 개인정보 일체 |
| 주식회사 코리아포트원 | 결제 연동(결제 요청·결과 확인·환불 요청) | 주문번호, 결제 금액, 결제 결과 |
| 엔에이치엔케이씨피 주식회사 (NHN KCP) | 신용카드 결제대행 | 결제수단 정보, 결제 금액, 주문번호 |
국외 이전
회사는 이메일 발송과 AI 기능 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이는 이용자와의 서비스 이용계약 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8에 따라 공개합니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Resend, Inc. | 미국 | 이메일 주소(전자서명 요청 시 서명자의 이름·이메일, 서명 안내문 포함) | 인증·안내·만료 예정·소식 받아보기 메일, 서명 요청·인증번호·완료 안내 메일 발송 | 발송 시 API로 전송 | 발송 목적 달성 시까지 |
| Anthropic, PBC | 미국 | AI 기능에 전송되는 요청·문서 내용·대화 맥락 | AI 답변·검토·제안 생성 | AI 기능 이용 시 API로 전송 | 해당 사업자의 API 데이터 보존 정책에 따른 기간 |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | 중국 | AI 기능에 전송되는 요청·문서 내용·대화 맥락 | AI 답변·제안·노트 작성 | AI 기능 이용 시 API로 전송 | 해당 사업자의 정책에 따른 기간 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 이메일 발송이나 AI 기능을 쓸 수 없습니다. 문서 작성·보관 등 AI를 쓰지 않는 기능과 무료 도구는 그대로 쓸 수 있습니다. 회사는 위탁하거나 이전하는 사업자를 추가·변경하기 전에 이 표를 고쳐 공개합니다.
제6조 (개인정보의 파기)
- 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다. 백업에 남은 정보는 백업 주기에 따라 덮어써져 삭제됩니다.
- 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관합니다.
제7조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 서비스 화면이나 개인정보 보호책임자에게 이메일로 요청할 수 있습니다.
- 이용자는 자신이 작성한 문서와 노트를 서비스의 내보내기 기능으로 언제든 내려받을 수 있습니다.
- 회사는 요청한 사람이 본인이나 정당한 대리인인지 확인할 수 있으며, 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다.
- 팀 작업공간에 있는 자료 속 개인정보에 관한 요구는 그 작업공간을 운영하는 회사(작업공간 관리자)에게 먼저 하여야 합니다. 회사에 직접 요청이 오면 지체 없이 작업공간 관리자에게 전달합니다.
제8조 (쿠키)
- 회사는 로그인 상태 유지를 위해 세션 쿠키(session cookie)만 사용하며, 광고·행동 추적 목적의 쿠키는 사용하지 않습니다.
- 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.
제9조 (이용자가 문서·노트에 넣은 개인정보)
- 이용자가 작업공간의 문서·노트·첨부에 제3자의 개인정보를 넣는 경우, 그 개인정보의 처리 목적과 방법은 이용자(팀 작업공간의 경우 그 소속 회사)가 정합니다. 회사는 이용자를 위해 서비스를 제공하는 범위에서만 이를 처리하는 수탁자입니다.
- 회사는 이 개인정보를 이용자의 지시와 서비스 제공 목적 밖에서 처리하지 않고, 제10조의 안전성 확보 조치를 적용하며, 제5조에 공개한 사업자 외에 재위탁하지 않고, 이용계약이 끝나면 제4조의 기간에 따라 파기합니다.
- 이용자는 이 개인정보를 서비스에 넣기 전에 관련 법령에 따른 근거를 갖추어야 하며, 필요 없는 개인정보는 가리거나 넣지 않아야 합니다. 서비스의 문서 가리기(마스킹) 도구를 쓰면 원본을 서버에 올리지 않고 가릴 수 있습니다.
제9조의2 (전자서명 요청의 서명자 정보)
- 회원이 문서의 서명을 요청하며 지정한 서명자(회원이 아닌 사람 포함)의 이름·이메일과, 서명 과정에서 생기는 기록(인증번호 확인 기록, 접속 IP, 브라우저 정보, 서명 일시·서명 의미·서명 이미지)은 제9조와 같이 회원(팀 작업공간의 경우 그 소속 회사)을 위해 처리합니다. 회원은 서명자의 정보를 넣기 전에 관련 법령에 따른 근거를 갖추어야 합니다.
- 서명은 회사가 운영하는 실록(Sillok) 전자서명 시스템에서 처리하며, 서명 기록(감사추적인증서)은 변경되지 않도록 보관하고 위조 확인에 씁니다. 서명 안내 메일은 제5조의 Resend를 통해 보냅니다.
- 서명자는 서명 요청 메일의 안내에 따라 서명을 거절할 수 있으며, 자신의 정보에 관한 열람·정정·삭제 요청은 서명을 요청한 회원 또는 제12조의 개인정보 보호책임자에게 할 수 있습니다. 다만 완료된 서명의 기록은 서명의 증빙이므로, 법령이나 서명을 요청한 회원과의 관계에 따라 보관이 필요한 범위에서는 삭제하지 않을 수 있습니다.
제10조 (안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화, 정기 점검
- 기술적 조치: 비밀번호와 외부 AI 연결 토큰의 해시 저장, 전송 구간 암호화(HTTPS/TLS), 작업공간 간 데이터 분리와 접근 권한 관리, 감사 기록 보관, 외부 AI 연결 호출 횟수 제한, 결제수단 정보 미보관
- 물리적 조치: 서버·저장소에 대한 접근 통제(호스팅 사업자의 보안 조치 포함)
제11조 (만 14세 미만 아동)
서비스는 의료기기 규제업무 실무자를 위한 것으로, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제12조 (개인정보 보호책임자)
- 개인정보 보호 담당 부서: 고객지원팀
- 연락처: admin@tailgatelab.com | 070-7954-9474
이용자는 개인정보 관련 문의·불만·피해구제를 위 부서에 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제13조 (권익침해 구제 방법)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
제14조 (처리방침의 변경)
이 방침을 바꾸는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목·이용 목적·제3자 제공·국외 이전 등 이용자 권리에 중요한 변경은 시행 30일 전부터 공지하고 회원에게 이메일로 알립니다.