이용약관

상호: 두레랩
대표자: 김대희
사업자등록번호: 489-09-03519
통신판매업 신고번호: 제2026-전남순천-7344호
사업장 소재지: 전남광주통합특별시 순천시 조례못등길 5, 201동 901호(조례동, 동신2차아파트)
전화: 010-4650-1091
이메일: mipes9955@gmail.com
개인정보 보호책임자: 김대희

시행일 2026년 8월 26일

제1조 (목적)

이 약관은 두레랩(이하 "회사")이 제공하는 언어재활 임상기록 서비스 라프노트(LAFnote)(이하 "서비스")의 이용 조건과 절차, 회사와 이용자의 권리·의무를 정하는 것을 목적으로 합니다.

제2조 (용어)

이용자 — 이 서비스에 가입하여 이용하는 언어재활사 등 전문가를 말합니다.
대상자 — 이용자가 서비스에 기록하는 임상 대상자(아동 등)를 말합니다. 대상자는 서비스의 이용자가 아닙니다.
구독 — 월 단위로 요금을 결제하고 서비스를 이용하는 계약을 말합니다.

제3조 (계약의 성립)

이용계약은 이용자가 이 약관에 동의하고 가입을 신청한 뒤, 회사가 이를 승낙함으로써 성립합니다. 가입 시 입력한 이메일로 확인 메일이 발송되며, 확인 절차를 마쳐야 서비스를 이용할 수 있습니다.

제4조 (서비스의 내용)

회사는 상담 정리, 진단보고서, 장단기목표, 회기기록, 진전보고서 등 임상문서의 작성을 돕는 기능을 제공합니다. 일부 기능은 인공지능(AI)을 이용해 초안을 생성합니다.

AI가 만든 것은 초안입니다. 서비스가 생성한 문서는 참고 자료이며, 임상적 판단과 최종 책임은 이용자인 언어재활사에게 있습니다. 회사는 생성 결과의 임상적 정확성이나 특정 목적에의 적합성을 보증하지 않습니다.

제5조 (요금과 자동갱신)

요금제	월 이용료	이용 범위
무료	0원	샘플 대상자 1명 · 총 8회 작성(진단보고서 1회 포함)
진단	9,900원	상담 정리 + 진단보고서
치료	19,900원	장단기목표 · 회기기록 · 중재 등
전체	29,000원	전 기능

표시 금액은 부가가치세를 포함한 금액입니다.

유료 구독은 이용자가 해지하기 전까지 매월 같은 금액으로 자동 갱신됩니다.
회사는 갱신일 14일 전까지 갱신 예정 사실, 갱신 후 요금, 해지 방법을 이용자가 등록한 이메일로 개별 통지합니다.
요금을 인상하거나 무료에서 유료로 전환하는 경우, 회사는 그 전 30일 이내에 이용자의 동의를 받습니다. 동의하지 않으면 종전 조건이 유지되거나 계약이 종료되며, 이용자에게 불리하게 변경되지 않습니다.
해지·환불은 환불 및 해지 규정에 따릅니다.

제6조 (이용자의 의무)

계정 정보를 타인과 공유하거나 양도할 수 없습니다. 하나의 계정은 한 명의 이용자가 사용합니다.
대상자의 개인정보를 입력할 때에는 보호자 등 정보주체로부터 필요한 동의를 받아야 합니다(제8조 참조).
서비스를 자동화된 방법으로 과도하게 호출하거나, 다른 이용자의 이용을 방해하는 행위를 해서는 안 됩니다.
서비스가 제공한 자료를 회사의 동의 없이 재판매하거나 상업적으로 배포할 수 없습니다.

제7조 (이용 제한)

이용자가 제6조를 위반하거나 법령을 위반한 경우, 회사는 사전 통지 후 이용을 제한하거나 계약을 해지할 수 있습니다. 다만 긴급하거나 중대한 위반인 경우에는 먼저 조치한 뒤 통지할 수 있습니다.

서비스 안정과 비용 보호를 위해 계정별·서비스 전체의 1일 생성 횟수 상한이 적용될 수 있습니다. 상한은 통상적인 임상 사용에 지장이 없는 수준으로 정하며, 도달한 경우 화면에 사유가 안내됩니다.

제8조 (대상자 정보에 대한 책임 관계)

대상자의 개인정보에 대해서는 이용자가 개인정보처리자이고, 회사는 그 처리를 위탁받은 수탁자의 지위에 있습니다. 따라서 대상자 정보의 수집·이용에 필요한 동의(만 14세 미만인 경우 법정대리인 동의 포함)는 이용자가 받아야 합니다. 회사는 이용자의 지시 범위에서만 대상자 정보를 처리하며, 다른 목적으로 이용하지 않습니다.

제9조 (회사의 의무와 책임의 한계)

회사는 서비스를 안정적으로 제공하기 위해 노력하며, 개인정보를 관계 법령에 따라 보호합니다.
천재지변, 통신망 장애, 외부 서비스(클라우드·AI 제공자 등)의 장애 등 회사의 통제를 벗어난 사유로 인한 서비스 중단에 대해서는 책임을 지지 않습니다. 다만 그 사실을 지체 없이 알립니다.
회사의 책임이 인정되는 경우에도, 회사가 배상할 금액은 해당 이용자가 최근 3개월간 회사에 지급한 이용료를 한도로 합니다. 다만 회사의 고의 또는 중대한 과실이 있는 경우에는 그러하지 않습니다.

제10조 (약관의 변경)

회사는 약관을 변경할 수 있으며, 변경 시 시행일 7일 전(이용자에게 불리한 변경은 30일 전)까지 서비스 화면과 이메일로 알립니다. 이용자가 변경에 동의하지 않으면 해지할 수 있습니다.

제11조 (준거법과 관할)

이 약관은 대한민국 법령에 따르며, 분쟁이 생긴 경우 민사소송법에 따른 관할법원에 제소합니다.

개인정보처리방침

시행일 2026년 8월 26일

두레랩은 이용자와 대상자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관계 법령을 준수합니다. 이 방침은 서비스가 실제로 동작하는 방식을 그대로 적은 것입니다.

1. 수집하는 항목

구분	항목	수집 방법
이용자(언어재활사)	이메일, 비밀번호, 이름, 소속	가입 시 직접 입력
이용 기록	생성 요청 종류·사용 모델·성공 여부·소요 시간·사용량	서비스 이용 시 자동 생성
결제	구독 등급, 결제 수단 식별키(빌링키), 결제·해지 일시	결제 시 결제대행사를 통해 수집
대상자	가명 코드, 성별, 생활연령, 진단명, 임상 관찰 및 검사 결과, 치료 목표·회기 기록	이용자가 직접 입력
대상자 실명	이름	이용자가 직접 입력(암호화 보관)

회사는 이용자의 신용카드 번호·유효기간·CVC 등 카드 정보를 저장하지 않습니다. 카드 정보는 결제대행사가 보관하며, 회사는 결제에 사용할 수 있는 대체키(빌링키)만 보관합니다.

2. 이용 목적

회원 식별과 로그인, 서비스 제공
임상문서 초안 생성 등 서비스 기능 제공
요금 결제, 구독 갱신·해지 처리 및 관련 통지
서비스 안정성 확보와 부정 이용·과도한 사용 방지

3. 대상자 정보를 다루는 방식

대상자 실명은 인공지능으로 전송되지 않습니다. 문서를 생성할 때 전송되는 것은 가명 코드와 임상 정보(성별·생활연령·진단명·관찰 내용·치료 목표 등)입니다. 서비스의 모든 생성 경로가 전송할 항목을 미리 정해 두고 그 항목만 보냅니다.

대상자 실명은 AES-256-GCM 방식으로 암호화하여 별도 테이블에 저장하고, 복호화 키는 서버 환경변수에만 둡니다.
대상자 기록(payload)에 실명이나 보호자 연락처가 포함되면 데이터베이스가 저장 자체를 거부합니다.
자유 서술에 주민등록번호·전화번호·이메일 형태의 문자열이 들어오면 서버가 자동으로 가립니다.
인공지능에 보낸 요청의 내용은 저장하지 않습니다. 이용 기록에는 요청 종류·모델·성공 여부·소요 시간·사용량만 남습니다.

다만 완전한 종단간 암호화(영지식)는 아닙니다. 회사는 기술적으로 대상자 실명을 복호화할 수 있습니다. 여러 기기에서 같은 대상자를 실명으로 확인할 수 있게 하기 위한 구조이며, 회사는 이를 서비스 제공과 법령상 의무 이행 외의 목적으로 열람하지 않습니다. 사실과 다르게 안내하지 않기 위해 그대로 밝힙니다.

4. 처리위탁과 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외에서 처리됩니다.

수탁자	위탁 업무	이전되는 항목	보관 국가
Anthropic, PBC	임상문서 초안 생성(AI)	가명 코드, 성별·생활연령, 진단명, 임상 관찰·검사 결과, 치료 목표 (실명 제외)	미국
Supabase, Inc.	회원 인증, 데이터베이스 보관	수집 항목 전체(실명은 암호화된 상태)	미국
Render Services, Inc.	서버 운영	서비스 이용 과정에서 처리되는 정보	미국
토스페이먼츠 주식회사	결제 처리 및 정기결제	결제 정보	대한민국

이전 시기와 방법은 서비스 이용 시점에 통신망을 통해 전송하는 방식입니다. 이전을 원하지 않는 경우 해당 기능(AI 생성)을 이용하지 않거나 서비스 이용을 중단할 수 있으며, 이 경우 서비스의 핵심 기능을 이용할 수 없습니다.

대상자의 진단명과 임상 기록은 건강에 관한 정보로서 「민감정보」에 해당합니다. 이용자는 대상자(또는 만 14세 미만인 경우 법정대리인)로부터 민감정보 처리와 국외 이전에 대한 별도의 동의를 받은 뒤 입력해야 합니다.

5. 제3자 제공

회사는 이용자와 대상자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그러하지 않습니다.

6. 보유 기간과 파기

회원 정보와 대상자 기록은 회원 탈퇴 시 지체 없이 파기합니다.
이용자가 대상자를 삭제하면 그 대상자의 기록과 암호화된 실명이 함께 삭제됩니다.
다만 다음은 관계 법령에 따라 보관합니다.
- 계약 또는 청약철회에 관한 기록 — 5년(전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록 — 5년(전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록 — 3년(전자상거래법)

7. 이용자와 대상자의 권리

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구를 할 수 있으며, 서비스 화면에서 직접 하거나 아래 연락처로 요청할 수 있습니다. 대상자 또는 그 법정대리인의 권리 행사 요청은 먼저 담당 언어재활사(이용자)에게 하시면 되며, 회사는 이용자의 요청에 따라 처리합니다.

8. 안전성 확보 조치

대상자 실명 암호화 보관(AES-256-GCM), 복호화 키는 서버 환경변수에만 보관
계정별 접근 통제 — 데이터베이스 수준에서 자기 자료만 조회·수정할 수 있도록 제한
요금·구독 등 권한 정보는 서버만 변경할 수 있도록 데이터베이스에서 차단
전 구간 HTTPS 통신, 관리자 접근 시도 제한

9. 개인정보 보호책임자

성명 김대희 · 연락처 mipes9955@gmail.com · 010-4650-1091

개인정보 침해에 관한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)

10. 방침의 변경

이 방침을 변경할 때에는 시행 7일 전부터 서비스 화면에 알립니다. 이용자에게 중대한 영향을 주는 변경은 30일 전에 알리고 필요한 경우 동의를 받습니다.

환불 및 해지 규정

시행일 2026년 8월 26일

1. 해지 방법

구독은 서비스에 로그인한 뒤 화면에서 직접 해지할 수 있습니다. 전화나 별도 서류 없이 가입과 같은 방법으로 해지할 수 있습니다.

해지하면 다음 결제일부터 청구가 중단됩니다.
이미 결제한 기간은 그대로 이용할 수 있으며, 기간이 끝나면 무료 이용 상태로 전환됩니다.
해지해도 작성한 기록은 삭제되지 않습니다. 기록 삭제를 원하면 회원 탈퇴를 하시면 됩니다.

2. 청약철회

결제일로부터 7일 이내이고 서비스를 이용하지 않은 경우 전액 환불합니다.
이미 이용을 시작한 경우에는 이용한 기간을 뺀 잔여 기간에 대해 일할 계산하여 환불합니다.
다만 회사의 귀책사유로 서비스를 이용할 수 없었던 기간은 이용한 것으로 보지 않습니다.

3. 자동갱신 통지

회사는 갱신일 14일 전까지 갱신 예정 사실·갱신 후 요금·해지 방법을 이용자의 이메일로 개별 통지합니다. 통지를 받지 못한 상태에서 갱신 결제가 이루어진 경우, 이용자는 환불을 요구할 수 있습니다.

4. 결제 실패

등록한 결제 수단으로 결제가 이루어지지 않으면 유료 기능 이용이 중단되며, 이용자에게 그 사실을 알립니다. 결제 수단을 다시 등록하면 즉시 이용을 재개할 수 있습니다. 이 경우에도 작성한 기록은 삭제되지 않습니다.

5. 환불 절차

환불 요청은 아래 연락처로 하시면 되며, 요청일로부터 3영업일 이내에 처리합니다. 결제 수단에 따라 실제 환불까지 며칠이 더 걸릴 수 있습니다.

문의 · 환불 요청 — mipes9955@gmail.com · 010-4650-1091