Genie 대한민국 개인정보 처리방침 추가 안내

Effective September 15, 2026 / 시행일: 2026년 9월 15일

이 추가 안내는 대한민국 「개인정보 보호법」이 적용되는 경우 개인정보를 어떻게 처리하는지 설명합니다. Genie 개인정보 처리방침 및 이용하시는 기능에서 제공되는 구체적인 안내와 함께 읽어 주세요. 대한민국의 강행적인 개인정보 보호 규정은 그와 충돌하는 일반적인 문구보다 우선합니다. 개인정보 처리방침과 계약의 내용이 다를 때 정보주체에게 유리한 내용을 적용하도록 법에서 정한 경우에는 그 규칙을 따릅니다. 이 안내를 읽거나 이에 동의했다는 사실만으로 별도로 필요한 개인정보 처리 동의가 이루어지지는 않습니다.

1. 개인정보처리자와 문의 창구

개인정보처리자는 미국 법인인 Genie Travel, Inc. 입니다. 주소는 151 SE 1st St., #630, Miami, FL 33131, USA 입니다. 개인정보에 관한 질문, 불만, 권리 행사 또는 AI 결과에 관한 우려는 hi@geniegetsme.com 으로 보내 주세요. Genie 계정이 없는 분도 이 창구를 이용하실 수 있습니다.

개인정보 보호책임자: Matt Jones
이메일: hi@geniegetsme.com
전화: +1 (786) 309-2335

Genie는 현재 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 의무 대상에 해당하지 않아 국내대리인을 지정하지 않았습니다. Matt Jones는 당사의 개인정보 보호책임자이며, 국내대리인이 아닙니다. EU 및 영국의 Euverify 대리인 지정은 대한민국의 국내대리인 지정에 해당하지 않습니다.

2. 처리하는 개인정보와 목적

Genie는 클라우드, 데이터베이스, AI, 연동, 호스팅, 보안 및 검색 서비스를 연결하여 작동합니다. 아래의 운영상 처리는 요청하신 어시스턴트 서비스를 위한 것이며, 선택적 목적의 이용에는 그 목적에 맞는 별도의 적법한 근거가 필요합니다.

운영 데이터(A). Genie에 제공된 정보와 수행하는 작업에 따라 계정·프로필 정보, 연락처, 이용자·기기 식별자, 설정, 프롬프트와 AI 출력, 대화 내역, 메시지·이메일, 일정·연락처, 사진·음성·파일, 연결된 계정 정보와 사용 권한이 있는 접근 토큰, 저장된 기억·요약·추론된 관심사·임베딩, 위치, 예약·결제 정보, 공동구매 기여금 기록, 이용·진단·지원·안전·보안 기록이 처리될 수 있습니다. 이러한 자료에는 민감정보나 다른 사람의 정보가 포함될 수 있습니다. 이는 서비스 전체에서 처리될 수 있는 범위이며, 모든 요청에 모든 항목을 보내는 것을 뜻하지 않습니다. 민감정보, 고유식별정보, 결제 자격정보, 정보원 제한 및 제공자의 제한에는 각각의 요건이 계속 적용됩니다.

검색 데이터(B). Serper에는 검색을 유용하게 만들기 위해 선택한 개인적 상황이나 조건이 포함될 수 있는 검색 요청·검색 기준을 보내지만, Genie 최종 이용자의 계정 식별자는 보내지 않습니다. 계정 식별자가 없어도 검색어 자체로 개인이 식별되거나 민감한 사실이 드러날 수 있습니다. 서비스 운영에 쓰이는 Genie의 API 인증정보와 요청 메타데이터는 최종 이용자의 Genie 계정 식별자와 구별됩니다.

지도 데이터(M). 지도 관련 처리는 검색어, 장소, 경로, 좌표 및 관련 요청·네트워크 정보를 대상으로 합니다. Google Maps의 데이터 이용 규칙은 Google Cloud 호스팅 및 Gemini와 다릅니다. 고객이 보내는 식별정보에 관한 Maps의 제한은 계속 적용되며, 운영 데이터의 범위를 넓게 설명했다고 해서 금지된 정보를 Maps에 보낼 수 있는 것은 아닙니다.

정보는 직접 제공하신 자료, 연결된 서비스, 다른 참여자·거래 상대방, 기기 활동 및 AI의 추론에서 얻을 수 있습니다. 비이용자 정보에는 그 사람에 관한 적법한 처리근거와 권리가 적용됩니다.

동의, 계약 체결·이행의 필요성, 법적 의무, 요건을 충족하는 정당한 이익 또는 그 밖의 개인정보 보호법상 근거는 실제 요건이 충족될 때만 사용합니다. 기본 서비스의 근거가 민감정보 처리, 제공자의 독자적 이용 또는 국외 이전까지 자동으로 허용하지는 않습니다. 동의가 필요한 경우 목적, 항목, 보유기간 및 거부의 영향을 설명합니다. 제공 가능한 서비스에 필요하지 않은 선택 동의는 그 서비스 제공의 조건으로 삼지 않습니다.

3. 민감정보와 공유를 원하지 않는 정보

민감정보에는 개인정보 보호법상 사상·신념, 노동조합·정당 가입 여부, 정치적 견해, 건강, 성생활 및 법령에서 정한 유전정보, 범죄경력정보, 개인 식별 목적의 생체인식정보, 인종·민족 정보 등이 포함됩니다. 개인정보 보호법에서 요구하는 별도의 동의 또는 법령상 허용 근거가 있는 경우에만 처리합니다. 고유식별정보에는 별도의 법정 요건이 적용되며, 주민등록번호 처리를 위해 다른 법적 근거가 필요한 경우 일반적인 동의만으로 처리할 수 있다고 보지 않습니다.

입력 정보와 AI의 추론에도 민감정보가 포함될 수 있습니다. 기능을 통해 공개되는 정보에 민감정보가 포함되어 사생활 침해 위험이 있다고 판단되는 경우, 기능 제공 전에 그 공개 가능성과 비공개를 선택하는 방법을 안내합니다. 이용 가능한 개인정보 및 공유 설정을 사용하거나, 해당 정보를 그룹이나 작업에 제공하지 않거나, 당사에 관련 이용의 제한을 요청할 수 있습니다. 기존 정보원의 연결을 해제하고, 이미 저장된 기억이나 가져온 정보는 별도로 삭제 요청할 수도 있습니다.

Genie는 무엇을 공유하고 무엇을 가까이 간직할지 판단하려고 노력하지만, 그 판단이 언제나 옳다고 보장할 수는 없습니다. 이러한 설명은 법정 동의, 비공개 선택, 안전성 확보 의무 또는 다른 법적 요구사항에 반하는 공개를 허용하지 않습니다. 다른 사람이 연락처나 그룹에 포함되어 있다는 이유만으로 그 사람을 대신하여 필요한 동의를 할 수 있는 것은 아닙니다.

4. 서비스 제공자 및 그 밖의 수령인

4.1 운영상 이용하는 제공자

아래 제공자들은 Genie의 통합 서비스를 지원합니다. 업무란은 Genie 제공에 관련되는 서비스 기능을 설명하며, 기재된 기능이 A의 모든 항목을 받는다는 뜻은 아닙니다. 제5항의 공통 이전 사항과 제6항의 보유 기준은 이 표의 일부입니다. Genie의 개인정보 처리에 관한 질문이나 요청은 제1항의 Matt Jones에게도 보내실 수 있습니다.

Google 서비스는 데이터 이용 약관이 달라 구분했습니다.

Vercel AI SDK는 AI 기능을 구현하는 소프트웨어이며, SDK를 사용한다는 사실만으로 별도의 회사에 추가 이전이 이루어지는 것은 아닙니다. 호스팅된 실행, 활성화된 게이트웨이, 텔레메트리 및 선택한 모델 엔드포인트에 따라 실제 수령인이 정해집니다. Composio 등의 도구 서비스는 해당 작업에 포함된 연결 서비스나 거래 상대방에게 작업 정보를 전달할 수 있습니다.

4.2 제공자의 이용과 제한

고객 콘텐츠의 처리는 적용되는 서비스 계약, 개인정보 처리 계약, 설정 및 법령을 따릅니다. 제공자가 자체 계정·청구·웹사이트·서비스 메타데이터를 처리하는 정책이 Genie 최종 이용자 콘텐츠 전부를 독자적으로 이용할 수 있는 허락이 되는 것은 아닙니다.

Google Maps에는 해당 개인정보처리자 간 약관이 적용되며, 유료 Gemini API와 Google Cloud/Vertex AI에는 각각 다른 계약이 적용됩니다. OpenAI의 기업용 계약은 명시적 합의 없이 고객 콘텐츠를 서비스 개선에 이용하는 것을 허용하지 않으며, Fireworks도 고객 입력을 통한 학습에 옵트인 방식을 공표합니다. DeepInfra의 현행 공개 약관은 모델 개선을 요청된 서비스 제공에 필요한 범위로 제한합니다. 이는 Genie가 별도의 적법한 근거 아래 자체 학습을 선택하는 것을 금지하는 규정은 아닙니다.

Vercel의 일반 상업용 약관은 유료 Pro의 모델 학습 기본값과 그 밖의 개선 목적을 구분하며, 공개 DPA에는 민감정보 제한이 있습니다. Composio의 표준 플랜은 전체 처리 경로에 대한 일률적 무학습·무보관 보장을 제공하지 않습니다. 본 고지는 이러한 제한을 무효화하거나 별도 허락·계약 변경이 이미 이루어졌음을 의미하지 않습니다.

제공자의 독자적인 광고·학습 또는 기타 자체 목적에는 그 이용에 맞는 법적 처리가 필요합니다. 인프라 제공자라는 명칭만으로 처리위탁이 되지는 않습니다. Genie의 개인정보 비판매 약속, 정보원 제한, 필요한 동의 및 해당 권리는 계속 적용됩니다.

4.3 그 밖의 수령인과 재위탁

연결된 사람, 그룹 참여자, 판매자, 결제 상대방, 주최자, 계열회사 및 사업 파트너에게는 적법한 동의나 다른 허용 근거의 범위에서 정보를 제공합니다. 동의에 근거하는 경우 해당 제공 전에 수령인, 목적, 항목, 보유기간 및 거부의 영향을 안내합니다. 수령인이 자주 바뀌어 법에서 허용하는 유형별 방식을 쓰는 경우에도 해당 거래나 안내 경로에서 실제 수령인을 확인할 수 있어야 합니다. 운영 제공자 표 자체가 향후 모든 판매자나 결제 수령인을 특정하는 것은 아닙니다.

제공자는 해당 계약에 따라 재수탁자를 이용할 수 있습니다. 관련 공개 정보와 문의 경로는 AWS, Google Cloud, Supabase, Composio, OpenAI, Vercel, Cloudflare, Fireworks, DeepInfra에 안내되어 있으며, Serper의 처리 경로는 위 연락처로 문의할 수 있습니다. 제공자의 목록에는 Genie가 사용하지 않는 서비스도 포함될 수 있습니다. 그 목록을 공개하는 것만으로 Genie의 실제 처리에 필요한 고지나 제한을 대신하지는 않습니다.

5. 처리 국가, 시기 및 방법

주된 서비스 처리. 제4.1항 운영 API 서비스에 대해 Genie가 밝힌 주된 처리 위치는 미국입니다. 해당 클라우드·호스팅·네트워크 서비스의 지역별 엣지 처리는 경로와 근접성에 따라 **대한민국, 일본 또는 인도(뭄바이)**에서 이루어질 수 있습니다. 이는 Genie가 밝힌 배포 구성을 설명하며, 모든 제공자의 지원·남용 검토·백업·재위탁 시스템이 이 국가들에만 있다는 보장은 아닙니다. 본사나 계약 법인의 소재지만으로 실제 처리 국가가 정해지지는 않습니다.

운영상 접근. Genie의 운영 인력은 서비스의 운영, 유지, 지원 및 보호를 위해 미국, 브라질, 몽골, 일본, 대한민국 및 콜롬비아에서 정보에 접근할 수 있습니다. 회사 정책상 Genie 운영 인력의 중국 내 접근은 금지됩니다. 이는 모든 외부 제공자가 전 세계적으로 동일한 제한을 채택했다는 진술은 아닙니다. 대한민국 내 처리는 국내 처리이고, 다른 국가에서의 접근에는 해당 국외 처리 규칙이 적용됩니다.

시기와 방법. 제공자에게는 API를 통해 서비스 이용, 연결 정보원 동기화, AI·도구 실행, 검색 및 관련 운영 과정에서 지속적으로 정보를 이전합니다. 지속적이라는 말이 모든 제공자에게 모든 정보를 매 순간 보낸다는 뜻은 아닙니다. 각 수령인의 목적과 가능한 정보는 제4.1항에, 이용·보유 기준은 제6항에 설명되어 있습니다. 운영상 접근에는 해당 회사 시스템과 API를 통한 서비스 환경을 이용합니다.

새로운 국가와 수령인. 새로운 처리 위치·재수령인 또는 동의에 근거한 이전 사항의 변경에는 해당 추가 고지, 보호조치 및 동의 요건을 적용합니다. 글로벌 인프라나 향후 가능성이 있는 지역을 언급하는 것만으로 특정되지 않은 이전에 사전 동의한 것이 되지는 않습니다.

이전 근거. 서비스 계약의 체결·이행에 객관적으로 필요한 국외 처리위탁·보관에는 모든 요건을 충족하는 경우 「개인정보 보호법」 제28조의8제1항제3호가 허용하는 공개 또는 개별 통지 방식을 사용합니다. 이것이 수령인의 독자적 이용, 민감정보 처리 또는 외국 개인정보처리자의 모든 직접 수집까지 자동으로 포괄하지는 않습니다. 필요한 경우 별도 동의나 적용 가능한 다른 법정 근거를 사용합니다. 실제 이전과 재이전에 필요한 보호조치를 취합니다.

선택권과 통합 서비스. 이전에 대해 질문하거나, 해당하는 동의를 거부·철회하거나, 처리 중지를 요청하려면 hi@geniegetsme.com 으로 연락해 주세요. Genie 이용을 중단하고 계정·정보 삭제를 요청할 수도 있습니다. Genie는 위 운영 제공자 중 하나를 제외하여 이용자별로 따로 구성한 버전을 제공하지 않으며, 구성요소들은 함께 작동합니다. 법적으로 유효한 거부·제한으로 통합 서비스에 필요한 처리를 할 수 없게 되면 Genie 전체를 제공하기 어려울 수 있습니다. 그렇다고 선택적 광고, 제공자의 독자적인 학습 또는 불필요한 처리가 강제가 되거나, 법정 권리 또는 해당 유료기간·환불 규칙이 없어지는 것은 아닙니다.

6. 보유기간과 파기

Genie가 관리하는 지속적 기록. Genie의 애플리케이션 데이터와 기억에 일률적인 자동 만료기간을 두지는 않습니다. 지속적인 서비스나 다른 명시된 목적이 적법하고 필요한 동안, Genie가 관리하는 기록은 삭제 요청이나 다른 삭제 사유가 있을 때까지 저장될 수 있습니다. 이는 요청이 없다는 이유만으로 개인정보를 영구 보관할 수 있다는 뜻은 아닙니다. 목적 달성, 적법한 기간 만료, 유효한 철회, 정보원 제한 또는 다른 법적 요건으로 더 일찍 파기해야 할 수 있습니다. 계정 폐쇄, 정보원 연결 해제 및 대화·기억 삭제는 개인정보 처리방침에 설명된 서로 다른 효과를 가집니다.

제공자별 처리기간은 동일하지 않습니다. 저장된 애플리케이션 기록은 추론 요청, 임시 캐시, 도구 로그 또는 제공자의 청구·보안 기록과 구별됩니다. 아래 공개된 서비스별 기준은 해당 서비스·엔드포인트를 사용할 때 적용되며, 더 짧은 법정 기간과 해당 계약상 제한이 우선합니다.

관련 설명은 AWS 개인정보 안내, Google Cloud DPA, Gemini API 약관, Maps 약관, Supabase DPA, Composio 보관 안내, OpenAI API 데이터 제어, Vercel DPA 및 AI Gateway 안내, Cloudflare DPA, Fireworks 데이터 처리, DeepInfra 약관, Serper 개인정보 고지에서 확인할 수 있습니다. 외부 설명이 바뀌었다고 해서 Genie의 약속이나 기존 동의가 알리지 않고 변경되는 것은 아닙니다.

적법한 보유기간이 끝나거나 목적을 달성하면 다른 법률상 보존의무가 있는 경우를 제외하고 개인정보를 지체 없이 파기합니다. 법률상 보존하는 기록은 별도로 보관하고 허용된 법적 목적에 이용합니다. 전자적 정보는 복구를 방지하도록 설계된 방법으로 삭제하며, 종이 기록이 있다면 분쇄 등으로 파기합니다. 유효한 삭제 의무는 실제 법정 예외에 따라 관련된 식별 가능한 기억·색인·로그·수탁자 사본에도 적용됩니다. 제공자의 표준 최대기간이 더 이른 삭제 의무를 무시하는 이유가 되지는 않습니다.

대한민국 전자상거래 기록 규칙이 당사가 실제 취급하는 기록에 적용되는 경우:

위 기간은 해당 전자상거래법 시행령 제6조에 따른 것으로, 적용 대상 기록에 한하며 모든 대화·이미지·기억·제공자 기록 전체에 자동 적용되는 것은 아닙니다. 보존의무가 무관한 이용까지 허용하지는 않습니다.

7. AI, 모델 학습과 자동화된 결정

Genie는 AI를 사용하여 결과를 생성하고, 기억을 추론·저장하고, 추천하고, 연락하며, 작업을 주선합니다. 입력과 출력은 개인정보 처리방침에 설명된 대로 저장·검토될 수 있습니다. 적격 자료는 유효한 개인정보 보호법상 근거 아래 여러 이용자에게 사용하는 모델의 학습에 쓰일 수 있지만, 민감정보에는 별도의 요건이 계속 적용됩니다. 학습 옵트아웃 설정 또는 hi@geniegetsme.com 을 이용할 수 있습니다. 안전성 리뷰 예외는 법정 철회·삭제·제한 권리나 필요한 동의를 무효화하지 않습니다. 잘못되거나 우려되는 결과도 같은 창구로 알려 주세요.

완전히 자동화된 결정이 개인정보 보호법 제37조의2의 적용 대상이면 설명과 그 밖의 해당 보호조치를 요청할 수 있습니다. 권리 또는 의무에 중대한 영향을 미치는 결정을 거부할 권리는 법에서 정한 동의, 법률, 계약 근거 등의 예외를 따릅니다. 필요한 경우 사람이 개입하여 재처리하거나, 결정에 대해 설명하거나, 해당 결정을 적용하지 않는 등 법에서 요구하는 조치를 취합니다. 적용되는 기준, 절차 및 개인정보 처리 방식은 법령에 따라 공개합니다. 모든 추천이 이러한 결정이라는 뜻이거나 당사의 소스 코드 전반에 대한 접근권을 부여하는 것은 아닙니다.

가명처리한 정보가 자동으로 익명정보가 되는 것은 아닙니다. 통계작성, 과학적 연구 또는 공익적 기록보존을 위한 적법한 가명정보 처리는 해당 법정 요건과 공개사항을 따릅니다. 가명정보라는 명칭만으로 무제한 광고나 정보원 제한의 무시가 허용되지 않습니다.

8. Cookie, 안전성 확보와 사고 대응

Cookie, SDK, 픽셀, 식별자는 운영, 보안, 분석, 개인화 및 제안에 사용될 수 있습니다. 브라우저나 기기에서 거부 또는 삭제할 수 있는 경우가 있으며, 일부 기능에 영향이 있을 수 있습니다. 해당 이용에 필요한 고지, 동의, 수령인 정보 및 거부 수단을 제공합니다. 일반적인 약관 동의가 필요한 광고 또는 민감정보 선택을 대신하지는 않습니다.

법에서 요구하는 관리적·기술적·물리적 조치를 적용하며, 정보의 저장과 전송에 적절한 접근관리 및 보호조치를 포함합니다. 완벽하게 안전한 시스템은 없습니다. 사고가 발생하면 법정 통지, 신고 및 대응의무가 계속 적용됩니다.

9. 권리 행사와 불만 처리

hi@geniegetsme.com 또는 제1항의 우편 주소로 요청을 보내 주세요. 본인 또는 권한 있는 대리인은 개인정보 보호법에 따라 열람, 정정, 삭제, 처리정지, 동의 철회, 해당하는 전송요구권, 자동화된 결정에 관한 보호조치를 요청할 수 있습니다. 적절한 범위에서 신원과 권한을 확인하고, 적용되는 기한 내 필요한 조치를 취하며, 적법한 제한이나 거절이 있으면 설명합니다. 정정이나 삭제를 요청한 경우, 해결될 때까지 법에서 요구하는 이용·제공 제한을 적용합니다. 다른 법률에 따른 보존의무로 삭제가 제한될 수 있으며 그 근거를 안내합니다.

비밀번호나 불필요한 신분증 자료는 이메일로 보내지 말아 주세요. Genie의 계약상 분쟁해결 대기기간은 개인정보 권리행사에 적용되는 법정 기한을 연장하지 않습니다. 독립적인 도움을 원하시면 개인정보보호위원회, 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에 문의하실 수 있습니다.

10. 변경과 다른 문서와의 관계

이 추가 안내와 변경사항은 대한민국 이용자 대상 개인정보 안내와 함께 공개하며, 필요한 경우 새 동의를 받거나 추가 고지를 합니다. 변경으로 기존 권한을 알리지 않고 넓히지 않습니다. 적용되는 개인정보 보호 요건은 그와 충돌하는 일반적인 문구보다 우선하고, 이용약관, 개인정보 처리방침, AI 약관, 커뮤니티 기준 및 커뮤니티 결제약관의 나머지 내용은 계속 적용됩니다. 한국어 안내는 이해 가능하고 법적으로 유효해야 하며, 일반적인 영어본 우선 조항이 대한민국의 강행적 보호규정을 배제하지 않습니다.