01Purposes and legal basis

• Operate and secure the service (rate limiting, abuse prevention, debugging).
• Diagnose client and protocol compatibility problems.
• Measure aggregate usage (which tools are called, by which client type) to improve the product.
• Enforce access tiers, attribute usage to API keys, and issue and manage the API keys you request.
• If you choose to connect an AI app to a OneQAZ account (OAuth): create a free account when you choose Connect free, authenticate the account, issue, refresh and revoke the app's access tokens, and apply limits per account.

Anonymous use needs no account or consent screen. Request logs are processed on the basis of our legitimate interest in operating and securing the service, limited to what is reasonably necessary (PIPA Art. 15(1)(6); GDPR Art. 6(1)(f)). The contact email of an API-key holder is processed to issue and manage the key you asked for, and account-connection data is processed to provide the connection you asked for (PIPA Art. 15(1)(4); GDPR Art. 6(1)(b)). Connecting an account is optional; anonymous use continues to work without it.

We do not sell your data, build advertising profiles, use request logs to train AI models, or make automated decisions about you based on them.

02Personal information we process

Anonymous use does not require an account, and we do not collect names or payment details. The following is generated automatically for each request to api.oneqaz.com:

IP address

Rate limiting, abuse prevention, and regional routing. For requests routed through Cloudflare this is the client address Cloudflare reports.

User-agent

To identify the client type (Claude, ChatGPT, Gemini, etc.).

Tool / resource name

The requested tool or resource and the request type (e.g. get_daily_brief).

Outcome metadata

Success/failure, HTTP status, JSON-RPC error code, a short error description (at most 200 characters; input values echoed back by validation errors are redacted), latency (ms), and the shape of the result (rows returned, total available, whether it was truncated or empty).

Derived session key

A hash of IP + user-agent + a 30-minute time bucket. No cookie or other persistent identifier is set on your client.

API key (if provided)

Used to determine your rate-limit tier and access level. With each request we record the resolved tier and a one-way fingerprint of the key (the first 16 hex characters of its SHA-256 hash). The key itself is never written to request logs.

Whitelisted request parameters

A limited summary of tool arguments (e.g. symbol, market, interval, category, date ranges, result limits, identifiers) and, for the search tool, the search keyword truncated to 60 characters. Calls made without arguments are recorded as such. Argument content outside this whitelist is not stored.

MCP client & protocol metadata

The client name/version sent at initialize (clientInfo), the MCP protocol version, the Accept header (first 200 characters), the protocol session id header if your client sends one, the call order within a session, and request/response payload sizes, and — if the connection URL you used carries one — a referral label (ref) from a fixed list (for example quickstart); any other value is recorded only as other.

Traffic classification

A derived label (crawler / operator-self-test / external) used to keep aggregate usage statistics honest.

Contact email (API-key holders only)

Provided by you when you ask for an API key.

If you connect an AI app to a OneQAZ account (optional), we also process:

Account identifier

A random identifier we generate (not derived from your email or key). If you sign in with an API key, it is linked to that key; if you choose Connect free, it is not linked to any key, email or other information about you. Requests made through the connected app record this identifier.

Connected app identifier

The address of the metadata document the AI app publishes (for example a claude.ai or chatgpt.com address) or a random identifier issued when the app registered, and the name the app declares. Requests made through the app record this identifier.

Connection record

Which app you connected, the access you granted, when, and when the connection was withdrawn.

Access and refresh tokens

Stored only as one-way hashes; we keep no copy of the tokens themselves.

Sign-in screen records

When a sign-in attempt fails, the IP address and time are written to our server log. The API key you type on the sign-in screen is only checked against our key list — it is never stored or logged.

Of these, the IP address, the derived session key, the API-key fingerprint, the contact email and the account identifier are personal information or can identify you in combination; the other fields describe the request, not you. We do not store the contents of responses we send you. Visiting oneqaz.com does not send us any personal information (see sections 06 and 08).

03Retention period

• IP address and derived session key — up to 12 months from the request.
• Other request fields — kept as usage history. Once the IP-derived fields are replaced they no longer identify you, except that requests made with an API key or a connected account remain attributable to that key or account while its contact email or the account exists.
• Contact email of an API-key holder — until the key is revoked or you ask us to delete it.
• Account connection (if you connect an AI app) — sign-in codes: deleted within 1 day after use or expiry; token hashes: within 7 days after they expire or are revoked; connection records: 30 days after you withdraw the connection, or 12 months after the connection was last used; app registrations that were never connected: after 30 days; an account created with Connect free: deleted automatically the day after its last connection record is deleted; an account linked to an API key: until you ask us to delete it.
• Database backups — rotated and deleted within about four weeks.

If another law requires us to keep data for longer, we keep only the items it requires, for the period it requires, separately from other data.

04Destruction procedure and method

• Procedure — when the retention period ends, IP addresses and session keys are irreversibly replaced by a processing job using a one-way transformation whose random key is discarded after each run, so the records can no longer be linked to an IP address. Contact emails are deleted without delay when the key is revoked or on your request. Account-connection records, and accounts created with Connect free that no longer have a connection, are deleted by a daily job when their retention period ends. When you ask us to delete an account, we revoke all of its connections and tokens immediately and delete the account without delay; the account identifier left in usage history then no longer identifies anyone.
• Method — electronic records are deleted or overwritten so that they cannot be restored or reproduced. We keep no paper records.

05Provision to third parties

We do not provide personal information to third parties. The only exception is where the law requires it — for example, a lawful request from an investigative authority with a warrant (PIPA Arts. 17–18).

06Outsourcing and overseas transfer

We entrust the following providers with processing that is necessary to deliver the service over the internet, which involves transfer outside Korea. We disclose the details here under PIPA Art. 28-8(1)(3).

Cloudflare, Inc.

Task CDN, DDoS protection and secure tunnel (TLS termination) for api.oneqaz.com · Country United States, and the countries of Cloudflare's global data-center network · Items IP address, request headers (incl. user-agent) and request contents in transit (including what you enter on the account sign-in screen) · When & how over the network, each time you call the API · Retention per Cloudflare's processing terms · Contact privacyquestions@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA

GitHub, Inc.

Task hosting the oneqaz.com website (GitHub Pages) · Country United States · Items IP address and browser information of website visitors · When & how over the network, each time you visit the website · Retention per GitHub's policies · Contact privacy@github.com, 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA

BunnyWay d.o.o. (Bunny Fonts)

Task delivering the web fonts used on our pages · Country Slovenia (EU), and the countries of its CDN · Items IP address and browser information · When & how over the network, when your browser loads the fonts · Retention per Bunny's policies · Contact support@bunny.net, Dunajska cesta 165, 1000 Ljubljana, Slovenia

How to refuse. These transfers are needed to deliver the API and the website over the internet, so to refuse them you need to stop using the API or visiting the website; neither can be provided without them. If your browser blocks web fonts, the pages still work with system fonts.

When you reach OneQAZ through an AI client, the AI platform you chose handles your request under its own policy; that is not a transfer made by OneQAZ.

07Security measures

• Administrative — access to personal information is limited to the operator.
• Technical — encrypted transport (HTTPS/TLS); the database is not exposed to the internet and is reachable only from our internal network; separate database roles per service; API keys are never written to request logs (one-way fingerprint only); only a whitelisted summary of arguments is stored; IP addresses are irreversibly replaced after 12 months. For account connections: tokens stored only as hashes, short-lived (1-hour) access tokens, refresh tokens rotated on every use with reuse detection, PKCE, and a sign-in screen that shows where you will be returned and cannot be embedded in other sites.
• Physical — servers and storage are kept at a location managed directly by the operator.

08Automatic collection devices (cookies)

• We do not use cookies, analytics, advertising or tracking scripts, and we do not collect behavioural information for targeted advertising. The account sign-in screen does not use cookies either.
• The website remembers your language choice (oqz-lang) in your browser's local storage only; it is never sent to us. You can remove it by clearing this site's data in your browser.

09Your rights and how to exercise them

• You may request access to, correction or deletion of, or suspension of processing of your personal information (PIPA Arts. 35–37). Where the GDPR applies, you may also object to processing and request restriction or portability.
• Send requests to contact@oneqaz.com. A legal representative or an authorised agent may act for you with a power of attorney.
• Requests made without a connected account are not tied to an account, so please include the IP address and approximate time of your requests, or the API key concerned (you may send its SHA-256 fingerprint instead of the key itself), so that we can find the records.
• If you connected an AI app, you can disconnect it in that app, or ask us to withdraw the connection or delete the account. Withdrawal makes the app's tokens stop working immediately. For a request about a connected account, include its account identifier — your AI app can show it by calling the get_account_status tool.
• We respond within 10 days. Where the law allows us to limit a request (for example, where another law requires retention or it would harm someone else's rights), we will tell you the reason.
• If you are in the EU/EEA or the UK, you may also lodge a complaint with your local data-protection authority.

10Privacy officer

Department

OneQAZ Privacy Office — responsible for personal information protection, access requests and complaints

Contact

contact@oneqaz.com

11Remedies for infringement

You can seek dispute mediation or advice from the following Korean bodies, which are independent of OneQAZ:

• Personal Information Dispute Mediation Committee — 1833-6972 · www.kopico.go.kr
• Personal Information Infringement Report Center (KISA) — 118 · privacy.kisa.or.kr
• Supreme Prosecutors' Office — 1301 · www.spo.go.kr
• Korean National Police Agency — 182 · ecrm.police.go.kr

12AI client disclosure

When an AI client (such as Claude, ChatGPT, or Gemini) calls OneQAZ on your behalf, your request reaches us through that client's platform. Every response carries disclaimer, is_investment_advice=false, and data_classification=research_information_only.

If you connect an AI app to your OneQAZ account, we issue access tokens to that app at your direction. The AI platform stores and uses those tokens under its own policy. You can disconnect at any time (see section 09).

13Not applicable

• We do not process sensitive information or unique identifiers such as resident registration numbers.
• The service is not directed at children under 14, and we do not knowingly collect their information.
• We do not process pseudonymised information under PIPA's special provisions, and we make no automated decisions that affect your rights.

14Changes

This policy takes effect on 2026-10-16. Change on 2026-10-16: added the connection-URL referral label (ref, fixed list) to MCP client & protocol metadata — section 02. Change on 2026-10-14: an AI app can be connected on the free plan without an API key (Connect free); such accounts are linked to no key or personal details and are deleted automatically once no connection remains — sections 01–04 and 09. Change on 2026-10-08: added optional account connection for AI apps (OAuth) — sections 01–04, 06–09 and 12. We announce changes by updating the date above; previous versions are available in the public change history.

01개인정보의 처리 목적 및 근거

• 서비스 운영·보안(요청 수 제한, 남용 방지, 디버깅).
• 클라이언트·프로토콜 호환성 문제 진단.
• 제품 개선을 위한 집계 사용량 측정(어떤 tool 이 어떤 클라이언트에서 호출되는지).
• 접근 등급 적용, API 키별 사용량 집계, 이용자가 요청한 API 키의 발급·관리.
• 이용자가 선택한 경우 AI 앱과 OneQAZ 계정의 연결(OAuth): 무료로 연결을 선택하면 무료 계정 생성, 계정 인증, 앱 접근 토큰의 발급·갱신·폐기, 계정 단위 이용 한도 적용.

익명 이용에는 회원가입이나 동의 절차가 필요하지 않습니다. 요청 로그는 서비스 운영·보안이라는 정당한 이익을 달성하기 위해 합리적으로 필요한 범위에서 「개인정보 보호법」 제15조 제1항 제6호에 근거하여 처리합니다. API 키 보유자의 연락 이메일은 이용자가 요청한 키를 발급·관리하기 위해, 계정 연결 정보는 이용자가 요청한 연결을 제공하기 위해 같은 조 제1항 제4호에 근거하여 처리합니다. 계정 연결은 선택 사항이며, 연결하지 않아도 익명 이용은 그대로 가능합니다.

개인정보를 판매하거나 광고 프로필을 만들지 않으며, 요청 로그를 AI 모델 학습이나 이용자에 대한 자동화된 결정에 사용하지 않습니다.

02처리하는 개인정보 항목

익명 이용에는 계정이 필요하지 않으며, 이름·결제 정보를 수집하지 않습니다. api.oneqaz.com에 대한 요청마다 다음 정보가 자동으로 생성·기록됩니다.

IP 주소

요청 수 제한, 남용 방지, 지역 라우팅. Cloudflare를 거친 요청은 Cloudflare가 전달한 클라이언트 주소입니다.

User-agent

클라이언트 종류(Claude, ChatGPT, Gemini 등) 식별.

tool / resource 이름

요청한 tool 또는 resource 와 요청 유형(예: get_daily_brief).

결과 메타데이터

성공·실패, HTTP 상태, JSON-RPC 오류 코드, 짧은 오류 설명(최대 200자 — 검증 오류가 되돌려 보낸 입력값은 가림), 응답 시간(ms), 결과 형태(반환 행 수, 전체 건수, 잘림·빈 결과 여부).

파생 세션 키

IP + user-agent + 30분 구간의 해시. 이용자 기기에 쿠키나 기타 영구 식별자를 남기지 않습니다.

API 키(제공한 경우)

요청 한도 등급과 접근 수준 판정에 사용합니다. 요청마다 판정된 등급과 키의 단방향 지문(SHA-256 해시 앞 16자리)을 기록합니다. 키 자체는 요청 로그에 기록하지 않습니다.

허용 목록 요청 인자

tool 인자의 제한된 요약(symbol, market, interval, category, 기간, 결과 개수, 식별자 등)과 search 도구의 검색어(최대 60자). 인자 없이 호출한 경우 그 사실만 기록합니다. 허용 목록 밖의 인자 내용은 저장하지 않습니다.

MCP 클라이언트·프로토콜 메타데이터

initialize 때 보낸 클라이언트 이름·버전 (clientInfo), MCP 프로토콜 버전, Accept 헤더(앞 200자), 클라이언트가 보낸 경우 프로토콜 세션 ID 헤더, 세션 내 호출 순서, 요청·응답 크기, 그리고 이용한 연결 URL 에 붙어 있는 경우 유입 표시(ref — 고정 목록의 값, 예: quickstart. 목록 밖 값은 other 로만 기록).

트래픽 분류

집계 통계를 정직하게 유지하기 위한 파생 라벨(크롤러 / 운영자 자체 점검 / 외부).

연락 이메일(API 키 보유자만)

API 키를 신청할 때 이용자가 제공합니다.

AI 앱을 OneQAZ 계정에 연결하는 경우(선택)에는 다음 정보도 처리합니다.

계정 식별자

OneQAZ가 무작위로 생성하는 값(이메일이나 키에서 만들지 않음)입니다. API 키로 로그인하면 그 키와 연결되고, 무료로 연결을 선택하면 어떤 키·이메일·이용자 정보와도 연결되지 않습니다. 연결된 앱을 통한 요청에는 이 식별자를 기록합니다.

연결된 앱 식별자

AI 앱이 공개한 메타데이터 문서 주소(예: claude.ai·chatgpt.com 주소) 또는 앱 등록 시 발급한 무작위 값과, 앱이 스스로 밝힌 이름. 앱을 통한 요청에는 이 식별자를 기록합니다.

연결 기록

연결한 앱, 허용한 접근 범위, 연결 일시, 연결을 철회한 일시.

접근·갱신 토큰

단방향 해시값만 저장하며 토큰 원문은 보관하지 않습니다.

로그인 화면 기록

로그인에 실패하면 IP 주소와 시각을 서버 로그에 남깁니다. 로그인 화면에 입력한 API 키는 등록된 키와 대조하는 데에만 쓰며 저장하거나 기록하지 않습니다.

이 중 IP 주소, 파생 세션 키, API 키 지문, 연락 이메일, 계정 식별자는 개인정보이거나 다른 정보와 결합하여 이용자를 식별할 수 있는 정보이며, 나머지는 이용자가 아니라 요청을 설명하는 정보입니다. 이용자에게 보낸 응답 본문은 저장하지 않습니다. oneqaz.com 방문만으로 OneQAZ에 전달되는 개인정보는 없습니다(06·08 참조).

03개인정보의 처리 및 보유 기간

• IP 주소와 파생 세션 키 — 요청일로부터 최대 12개월.
• 그 밖의 요청 기록 — 사용 이력으로 보관합니다. IP 파생 항목이 치환된 뒤에는 이용자를 식별하지 않으며, 다만 API 키나 연결된 계정으로 한 요청은 그 키의 연락 이메일 또는 그 계정이 남아 있는 동안 해당 키·계정에 귀속됩니다.
• API 키 보유자의 연락 이메일 — 키를 폐기하거나 이용자가 삭제를 요청할 때까지.
• 계정 연결 정보(AI 앱을 연결한 경우) — 로그인 코드: 사용 또는 만료 후 1일 이내 삭제 · 토큰 해시: 만료·폐기 후 7일 이내 · 연결 기록: 연결 철회 후 30일, 또는 마지막 사용 후 12개월 · 연결되지 않은 앱 등록: 30일 후 · 무료로 연결해 만든 계정: 마지막 연결 기록이 삭제된 다음 날 자동 삭제 · API 키에 연결된 계정: 이용자가 삭제를 요청할 때까지.
• 데이터베이스 백업 — 순환 방식으로 약 4주 이내에 삭제됩니다.

다른 법령이 더 오래 보존하도록 정한 경우에는 그 법령이 정한 항목만, 정한 기간 동안 다른 정보와 분리하여 보관합니다.

04개인정보의 파기 절차 및 방법

• 파기 절차 — 보유 기간이 지난 IP 주소와 세션 키는 실행마다 폐기되는 임의 키를 쓴 단방향 변환 작업으로 비가역 치환하여, 기록을 IP 주소와 연결할 수 없게 합니다. 연락 이메일은 키를 폐기하거나 이용자가 요청하면 지체 없이 삭제합니다. 계정 연결 정보와 연결이 남지 않은 '무료로 연결' 계정은 보유 기간이 끝나면 매일 도는 정리 작업이 삭제합니다. 계정 삭제를 요청하면 그 계정의 연결과 토큰을 즉시 폐기하고 계정을 지체 없이 삭제하며, 그 뒤 사용 이력에 남은 계정 식별자로는 누구인지 알 수 없습니다.
• 파기 방법 — 전자적 파일 형태의 정보는 복구·재생할 수 없도록 삭제하거나 덮어씁니다. 종이 문서는 보관하지 않습니다.

05개인정보의 제3자 제공

OneQAZ는 개인정보를 제3자에게 제공하지 않습니다. 다만 수사기관이 영장 등 법령에 따른 절차로 요청하는 경우처럼 법률에 특별한 규정이 있는 경우는 예외로 합니다(「개인정보 보호법」 제17조·제18조).

06개인정보 처리의 위탁 및 국외 이전

OneQAZ는 인터넷으로 서비스를 제공하는 데 필요한 처리를 아래 업체에 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 그 내용을 여기에 공개합니다.

Cloudflare, Inc.

위탁 업무 api.oneqaz.com의 CDN, DDoS 방어, 보안 터널(TLS 종단) · 이전 국가 미국 및 Cloudflare 글로벌 데이터센터 소재 국가 · 이전 항목 IP 주소, 요청 헤더(user-agent 포함), 전송 중인 요청 내용(계정 로그인 화면 입력값 포함) · 이전 시기·방법 API 호출 시마다 네트워크로 전송 · 보유 기간 Cloudflare 처리 약관에 따름 · 연락처 privacyquestions@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA

GitHub, Inc.

위탁 업무 oneqaz.com 웹사이트 호스팅(GitHub Pages) · 이전 국가 미국 · 이전 항목 웹사이트 방문자의 IP 주소와 브라우저 정보 · 이전 시기·방법 웹사이트 방문 시마다 네트워크로 전송 · 보유 기간 GitHub 정책에 따름 · 연락처 privacy@github.com, 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA

BunnyWay d.o.o. (Bunny Fonts)

위탁 업무 페이지에 쓰는 웹 글꼴 제공 · 이전 국가 슬로베니아(EU) 및 CDN 소재 국가 · 이전 항목 IP 주소와 브라우저 정보 · 이전 시기·방법 브라우저가 글꼴을 불러올 때 네트워크로 전송 · 보유 기간 Bunny 정책에 따름 · 연락처 support@bunny.net, Dunajska cesta 165, 1000 Ljubljana, Slovenia

거부 방법과 효과. 위 이전은 API와 웹사이트를 인터넷으로 제공하는 데 필요하므로, 거부하려면 API 이용이나 웹사이트 방문을 중단해야 하며 이 경우 서비스를 이용할 수 없습니다. 브라우저에서 웹 글꼴을 차단해도 페이지는 기본 글꼴로 정상 이용할 수 있습니다.

AI 클라이언트를 통해 OneQAZ를 이용하는 경우, 이용자가 선택한 AI 플랫폼이 자체 방침에 따라 요청을 처리하며 이는 OneQAZ가 하는 국외 이전이 아닙니다.

07개인정보의 안전성 확보 조치

• 관리적 조치 — 개인정보에 대한 접근 권한을 운영자로 제한합니다.
• 기술적 조치 — 전송 구간 암호화(HTTPS/TLS), 데이터베이스는 인터넷에 노출하지 않고 내부망에서만 접근, 서비스별 데이터베이스 계정 분리, API 키는 요청 로그에 원문 대신 단방향 지문만 기록, 요청 인자는 허용 목록 요약만 저장, 12개월이 지난 IP 주소는 비가역 치환. 계정 연결에는 토큰 해시 저장, 1시간 단기 접근 토큰, 사용할 때마다 갱신 토큰 교체와 재사용 탐지, PKCE, 돌아갈 주소를 표시하고 다른 사이트에 삽입할 수 없는 로그인 화면을 적용합니다.
• 물리적 조치 — 서버와 저장장치는 운영자가 직접 관리하는 장소에 둡니다.

08개인정보 자동 수집 장치의 설치·운영 및 거부

• 쿠키, 방문 분석, 광고·추적 스크립트를 사용하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다. 계정 로그인 화면도 쿠키를 사용하지 않습니다.
• 웹사이트는 언어 선택(oqz-lang)을 이용자 브라우저의 로컬 저장소에만 기억하며 OneQAZ로 전송하지 않습니다. 브라우저에서 이 사이트의 데이터를 지우면 삭제됩니다.

09정보주체의 권리·의무 및 행사 방법

• 이용자는 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
• 요구는 contact@oneqaz.com으로 보내 주십시오. 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
• 계정을 연결하지 않고 한 요청은 계정과 연결되어 있지 않으므로, 기록을 찾을 수 있도록 요청에 사용한 IP 주소와 대략적인 이용 시간, 또는 해당 API 키(키 대신 SHA-256 지문을 보내도 됩니다)를 함께 알려 주십시오.
• AI 앱을 연결한 경우 해당 앱에서 연결을 해제하거나, OneQAZ에 연결 철회 또는 계정 삭제를 요청할 수 있습니다. 철회하면 그 앱의 토큰은 즉시 효력을 잃습니다. 연결된 계정에 관한 요구에는 계정 식별자를 함께 알려 주십시오 — AI 앱에서 get_account_status 도구를 호출하면 확인할 수 있습니다.
• 요구를 받은 날부터 10일 이내에 처리 결과를 알려 드립니다. 다른 법령에 따라 보존해야 하거나 다른 사람의 권리를 침해할 우려가 있는 등 법령상 제한 사유가 있는 경우에는 그 사유를 알려 드립니다.

10개인정보 보호책임자

담당 부서

OneQAZ 개인정보 보호 담당 — 개인정보 보호 업무, 열람 청구 접수·처리, 고충 처리

연락처

contact@oneqaz.com

11권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다. 이 기관들은 OneQAZ와 별개의 기관입니다.

• 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원) — (국번 없이) 118 · privacy.kisa.or.kr
• 대검찰청 — (국번 없이) 1301 · www.spo.go.kr
• 경찰청 — (국번 없이) 182 · ecrm.police.go.kr

12AI 클라이언트 고지

AI 클라이언트(Claude, ChatGPT, Gemini 등)가 이용자를 대신해 OneQAZ를 호출하면, 요청은 해당 클라이언트의 플랫폼을 거쳐 도달합니다. 모든 응답에는 disclaimer, is_investment_advice=false, data_classification=research_information_only 가 포함됩니다.

AI 앱을 OneQAZ 계정에 연결하면 OneQAZ는 이용자의 지시에 따라 그 앱에 접근 토큰을 발급합니다. AI 플랫폼은 자체 방침에 따라 이 토큰을 보관·사용합니다. 연결은 언제든지 해제할 수 있습니다(09 참조).

13해당하지 않는 사항

• 민감정보와 주민등록번호 등 고유식별정보를 처리하지 않습니다.
• 만 14세 미만 아동을 대상으로 하는 서비스가 아니며, 아동의 개인정보를 알면서 수집하지 않습니다.
• 「개인정보 보호법」의 가명정보 처리 특례를 이용하지 않으며, 이용자의 권리에 영향을 미치는 자동화된 결정을 하지 않습니다.

14개인정보 처리방침의 변경

본 방침은 2026년 10월 16일부터 시행합니다. 2026-10-16 변경: MCP 클라이언트·프로토콜 메타데이터에 연결 URL 유입 표시 (ref, 고정 목록) 추가 — 02절. 2026-10-14 변경: API 키 없이 무료 플랜으로 AI 앱을 연결하는 방법('무료로 연결') 추가 — 이 계정은 어떤 키나 이용자 정보와도 연결되지 않으며 연결이 남지 않으면 자동 삭제 — 01~04·09절. 2026-10-08 변경: AI 앱 계정 연결(OAuth, 선택) 추가 — 01~04·06~09·12절. 변경 사항은 상단의 날짜를 갱신하여 알리며, 이전 처리방침은 공개 변경 이력에서 확인할 수 있습니다.