OpenAI 개인정보 처리방침에 따르면 ChatGPT는 계정 정보, 사용자가 입력하고 업로드하는 모든 내용, 기기에 관한 기술 데이터를 보관합니다. 설정을 끄지 않는 한 대화를 모델 학습에 사용할 수 있습니다. 서비스 제공업체와 계열사에 데이터를 공유하며, 법에서 요구하는 경우 당국에도 제공합니다. 삭제된 대화는 예외를 제외하고 30일 이내에 삭제됩니다. 아래에서는 2026년 10월 기준 방침을 항목별로 살펴보고, 고객 문서를 다룰 때 어떤 의미가 있는지 설명합니다.
세 가지 버전과 사용자에게 적용되는 버전
OpenAI는 개인정보 처리방침을 세 가지 버전으로 공개합니다. 각 버전의 내용은 거의 같지만 광고, 법적 근거, 데이터 이전에 차이가 있습니다.
| 거주 지역 | 버전 | 최종 업데이트 | 데이터 처리 책임자 |
|---|---|---|---|
| 미국 | 미국 개인정보 처리방침 | 2026년 9월 10일 | OpenAI OpCo, LLC, 샌프란시스코 |
| EU 및 기타 유럽경제지역 국가, 스위스 | 유럽 개인정보 처리방침 | 2026년 8월 24일 | OpenAI Ireland Limited, 더블린 |
| 영국 | 유럽 개인정보 처리방침 | 2026년 8월 24일 | OpenAI OpCo, LLC(방침은 유럽경제지역 및 스위스에 대해서만 아일랜드 법인을 명시함) |
| 중동을 포함한 그 밖의 모든 지역 | 개인정보 처리방침 나머지 지역에 적용되는 | 2026년 2월 6일 | OpenAI OpCo, LLC |
마지막 열에 표시된 회사는 "관리자"입니다. 관리자는 데이터 사용 방식을 결정하고 데이터 보호법에 따라 이에 대한 책임을 집니다. 대한민국 사용자를 위한 별도 부속 문서도 있습니다.
세 버전은 모두 적용 범위에서 제외되는 사항을 설명하는 같은 문장으로 시작합니다. "이 개인정보 처리방침은 비즈니스 서비스 고객을 대신하여 당사가 처리하는 콘텐츠에는 적용되지 않습니다.
OpenAI가 수집하는 정보
방침은 데이터를 사용자가 제공하는 정보, 서비스를 사용하는 동안 기록되는 정보, 다른 곳에서 얻는 정보로 나눕니다.
- 계정 정보: 이름, 연락처 정보, 비밀번호, 생년월일, 결제 정보 및 거래 내역.
- 사용자 콘텐츠: "사용자가 입력한 프롬프트와 업로드한 기타 콘텐츠"로, 파일, 이미지, 음성 및 동영상과 ChatGPT에 연결한 서비스에서 가져온 데이터가 포함됩니다.
- 커뮤니케이션 정보: 이메일이나 소셜 미디어를 통해 OpenAI에 작성한 내용.
- 연락처, 휴대전화 주소록 연결을 선택한 경우.
- 로그, 사용 및 기기 데이터: IP 주소, 브라우저, 각 요청의 시간, 사용한 기능, 기기 유형 및 식별자.
- 위치: IP 주소를 바탕으로 파악한 대략적인 지역. 정확한 GPS 위치는 사용자가 공유하기로 선택한 경우에만 수집됩니다.
- 쿠키 및 유사 기술, 유럽 버전에서 데이터 유형의 하나로 열거되어 있으며 별도의 쿠키 정책.
- 에서 설명됩니다. 다른 곳에서 얻는 데이터:
미국 및 유럽 버전에는 항목이 하나 더 있습니다. Free 및 Go 사용자의 경우 OpenAI는 “광고 기록 및 관심사”를 수집하고, 예를 들어 “사용자가 하는 구매에 관한” 정보를 광고주로부터 받을 수 있습니다. 2월에 마지막으로 업데이트된 나머지 지역 버전에는 광고가 언급되어 있지 않습니다.
데이터를 사용하는 목적
미국 및 유럽 버전에는 항목 하나가 더 있습니다. Free 및 Go 사용자의 경우 OpenAI는 "광고 기록 및 관심사"를 수집하며, 예를 들어 "사용자가 구매한 제품에 관한 정보"를 광고주로부터 받을 수 있습니다. 2월에 최종 업데이트된 나머지 지역 버전에는 광고가 언급되지 않습니다.당사는 ChatGPT을 구동하는 모델을 학습시키는 것과 같이 서비스 개선을 위해 귀하가 제공한 콘텐츠를 사용할 수 있습니다.."
개인 요금제에서는 사용자가 끄기 전까지 학습이 켜져 있습니다. 정책에는 다음 링크가 있습니다 개인용 요금제에서는 사용자가 설정을 끄기 전까지 학습이 켜져 있습니다. 방침은OpenAI의 학습 거부 방법 안내 로 연결되며, 당사의 에서 설정 스위치가 어디 있는지 보여 줍니다. 임시 대화도 학습에 사용되지 않습니다.
유럽 버전에는 각 목적의 법적 근거도 나와 있습니다. 학습의 근거는 사용자의 동의가 아니라 OpenAI의 “정당한 이익과 제3자 및 사회 전반의 이익”입니다. Free 및 Go 사용자를 위한 개인 맞춤 광고는 동의를 근거로 합니다. 이 차이는 중요합니다. GDPR에 따라 정당한 이익에 근거한 처리에는 이의를 제기할 수 있습니다.
미국 버전에서 OpenAI는 개인 데이터를 “판매”하지 않는다고 밝히지만, 다른 웹사이트에서 OpenAI를 광고하기 위해 마케팅 파트너와 제한된 데이터를 공유할 수 있습니다. 설정의 마케팅 개인정보 보호 제어 기능이나 브라우저의 Global Privacy Control을 통해 이를 거부할 수 있습니다.
데이터를 공유하는 대상
- 미국 버전에서 OpenAI는 개인 데이터를 "판매"하지 않는다고 밝혔지만, 다른 웹사이트에서 OpenAI를 광고하기 위해 마케팅 파트너와 제한된 데이터를 공유할 수 있습니다. 설정의 마케팅 개인정보 제어 기능이나 브라우저의 Global Privacy Control을 사용해 거부할 수 있습니다. 호스팅, 클라우드, 고객 지원, 결제, 분석, 연령 및 신원 확인, 검색, 쇼핑 제공업체가 포함됩니다. 이들은 데이터를 OpenAI를 위한 업무를 수행하는 과정에서만 사용할 수 있습니다.
- 호스팅, 클라우드, 고객 지원, 결제, 분석, 연령 및 신원 확인, 검색 및 쇼핑 서비스 제공업체. 이들은 OpenAI를 위해 "업무를 수행하는 과정에서만" 데이터를 사용할 수 있습니다. 계열사:
- OpenAI 그룹 내 다른 회사. 사업 양도:
- 합병, 조직 개편 또는 파산으로 인한 매수자나 승계자. 정부 당국 및 기타 제3자:
- 법을 준수하기 위해, OpenAI의 권리를 보호하기 위해, 또는 OpenAI가 "전적인 재량으로" 약관이나 법률 위반이 있었다고 판단하는 경우. 비즈니스 계정 관리자:
- 회사 워크스페이스에 가입하면 해당 관리자는 "사용자의 콘텐츠에 접근하는 것을 포함해 사용자의 OpenAI 계정에 접근하고 이를 관리할 수 있습니다". 연결된 계정을 사용하는 청소년의 부모 또는 보호자.
- 공유 대상인 다른 사용자 및 제3자: 공유 대화 링크 또는 사용자가 검색 및 쇼핑 파트너에게 전달하는 정보. 이 경우 해당 파트너의 자체 정책이 적용됩니다.
이 목록에서 사용자가 직접 제어할 수 있는 유일한 항목은 공유 링크입니다. 당사의 ChatGPT 데이터 유출 관련 기사는 공유 대화가 검색 가능해졌을 때 어떤 일이 있었는지 다룹니다.
데이터 보관 기간
단일한 보관 기간은 없습니다. 방침에는 세 가지 경우가 나옵니다.
- 사용자가 삭제할 때까지 보관: 대화, 메모리, 계정. 삭제 후 OpenAI는 "30일 이내에 시스템에서 삭제할 것"이라고 밝혔습니다.
- 자동 삭제: 임시 대화는 30일 이내에 삭제됩니다.
- 더 오래 보관: 법에서 요구하는 경우(예로 "적법한 소환장"을 듦), 사기 및 악용 대응, 계정 이용 금지 후, 결제 기록, 그리고 사용자가 직접 제출한 삭제 요청 기록.
삭제에는 한 가지 예외가 있습니다. 모델 학습을 위해 "이미 비식별 처리되어 계정과 분리된" 콘텐츠는 대화를 삭제해도 삭제되지 않습니다. 학습을 끄면 이후 대화에는 적용되지만 이미 사용된 대화에는 적용되지 않습니다.
사용자의 권리와 권리 행사 방법
모든 버전은 데이터에 접근하고, 데이터를 수정하고 삭제하고, 데이터 사용을 제한하고, 다른 서비스로 사본을 이전하고, 동의를 철회할 권리를 열거합니다. 유럽 버전에는 직접 마케팅과 정당한 이익에 근거한 처리에 이의를 제기할 권리가 추가됩니다. 미국 버전에는 일부 주법에 따른 권리, 예를 들어 요청이 거부됐을 때 이의를 제기할 권리가 나와 있습니다.
권리 행사 방법:
- ChatGPT 설정에서 데이터를 내보내고, 대화를 삭제하거나, 계정 전체를 삭제할 수 있습니다.
- 또는 개인정보 포털 을 이용하거나, 설정에서 처리할 수 없는 사항은 dsar@openai.com로 이메일을 보내 문의할 수 있습니다.
- 개인정보 보호 책임자: dpo@openai.com.
- 감독 기관에 민원 제기: 유럽경제지역에서는 주 감독 기관인 아일랜드 데이터 보호 위원회 또는 거주 국가의 감독 기관, 영국에서는 정보위원회(ICO), 스위스에서는 연방 데이터 보호 및 정보 위원회.
방침은 사용자에 관한 잘못된 답변도 다룹니다. ChatGPT가 실제 인물에 관한 거짓 사실을 생성할 수 있으며, 사용자는 정정이나 삭제를 요청할 수 있습니다. OpenAI는 "관련 법률과 모델의 기술적 역량을 바탕으로" 요청을 검토합니다. 이는 해당 내용을 바로잡겠다는 약속은 아닙니다.
아동과 국제 데이터 이전
ChatGPT는 13세 미만 아동을 위한 서비스가 아닙니다. 18세 미만 사용자는 부모나 보호자의 허락이 필요하며, 청소년은 계정을 부모의 계정과 연결할 수 있습니다.
데이터는 미국과 OpenAI 계열사 및 업체가 있는 지역에서 처리됩니다. 유럽 사용자에 대해 방침은 데이터 이전이 유럽연합 집행위원회의 적정성 결정, 영국의 적정성 규정, 그리고 영국 부속 문서가 포함된 표준계약조항에 근거한다고 설명합니다. 나머지 두 버전에는 OpenAI가 "법적으로 유효한 데이터 이전 수단"을 사용한다고만 나와 있습니다.
보안 관련 항목은 짧으며, 인용할 만한 조언으로 끝납니다. "서비스에 어떤 정보를 제공할지 결정할 때는 각별히 주의를 기울여야 합니다."
표 하나로 보는 전체 방침
| 항목 | 방침의 내용 | 사용자에게 의미하는 바 |
|---|---|---|
| 수집하는 데이터 | 계정 정보, 사용자가 입력하고 업로드하는 모든 내용, 기기 및 사용 데이터, 대략적인 위치 | 업로드하는 모든 파일은 대화와 함께 저장됩니다 |
| 데이터 사용 방법 | 서비스 운영 및 개선(모델 학습 포함)을 위해 | 대화가 학습에 사용되는 것을 원하지 않으면 학습을 끄세요 |
| 공개 | 공급업체, 계열사, 당국, 구매자, 워크스페이스 관리자, 공유 대상자 | 사용자 콘텐츠는 OpenAI 직원뿐 아니라 더 많은 사람들의 손을 거칩니다 |
| 보관 | 삭제할 때까지 보관되며, 이후 30일 이내 삭제됩니다. 법적 또는 안전상의 이유가 있으면 더 오래 보관될 수 있습니다 | 삭제는 즉시 이루어지지 않으며 예외도 있습니다 |
| 데이터 제어 | 학습 설정, 메모리, 내보내기, 삭제, 임시 채팅 | 대부분의 선택은 설정의 데이터 제어에서 할 수 있습니다 |
| 사용자의 권리 | 열람, 정정, 삭제, 처리 제한, 데이터 이동을 요청할 수 있으며, 유럽에서는 이의 제기도 가능합니다 | 설정에서 처리할 수 없는 사항은 개인정보 보호 포털을 이용하세요 |
| 아동 | 13세 미만은 이용할 수 없습니다. 18세 미만은 허락이 필요합니다 | 13세 미만 아동은 귀하의 계정을 사용해서는 안 됩니다 |
| 데이터 이전 | 데이터는 미국 및 기타 지역에서 처리됩니다 | 유럽에서는 적정성 결정 및 표준계약조항(SCC)에 따라 처리됩니다 |
| 적용 범위 | API와 같은 비즈니스 제품에는 적용되지 않습니다 | 비즈니스 요금제는 별도의 계약에 따라 운영됩니다 |
전문 문서를 다룰 때의 의미
이 정책은 계정 보유자인 귀하에 관한 내용입니다. 주소록 연락처를 제외하면, 귀하가 붙여넣은 내용에만 등장하는 사람을 별도로 다루는 부분은 없습니다. 개인용 ChatGPT 계정에 고객의 계약서를 붙여넣으면, 고객의 이름과 정보는 귀하의 “콘텐츠”가 됩니다. 즉, 저장되고, 귀하의 학습 설정이 적용되며, 귀하가 작성한 내용과 동일한 공유 및 보존 규칙의 적용을 받습니다. 고객에게는 별도의 설정이 없습니다.
비즈니스 요금제는 다르게 운영됩니다. 다음 계약이 적용됩니다. OpenAI 서비스 계약 은 API, ChatGPT Business 및 ChatGPT Enterprise에 적용되며, “소비자 또는 개인이 이용하는 OpenAI 서비스에는 적용되지 않습니다.” 계약에 첨부된 데이터 처리 부속서 에는 “OpenAI는 고객을 대신하는 데이터 처리자로서 활동합니다”라고 명시되어 있습니다. 결정은 귀사가 하고, OpenAI는 처리합니다. EEA 또는 스위스의 고객은 OpenAI Ireland와 해당 부속서에 서명합니다. OpenAI는 엔터프라이즈 개인정보 보호 페이지에서 기본적으로 비즈니스 데이터를 학습에 사용하지 않는다고 밝힙니다.
비즈니스 요금제를 이용하면 데이터에 대한 결정권자가 달라집니다. 그렇다고 데이터가 귀하의 컴퓨터에 보관되는 것은 아닙니다. 대화는 여전히 OpenAI에 저장되고 워크스페이스 관리자는 이를 읽을 수 있습니다. 귀사가 어떤 요금제에서든 고객 파일에 ChatGPT를 사용할 수 있는지는 데이터 보호 책임자나 귀하의 직업상 규정을 잘 아는 변호사에게 문의해야 합니다. 요금제별 저장 및 접근 방식을 다루는 글은 다음과 같습니다. ChatGPT에 문서 업로드하기 각 요금제의 저장 및 접근 방식을 다룹니다.
모든 요금제에서 통하는 방법은 전송하는 정보를 줄이는 것입니다. 내용이 컴퓨터에서 나가기 전에 이름, 주소, 계좌 및 신분증 번호를 자리표시자로 바꾸고, 답변을 받은 뒤 실제 이름을 다시 넣으세요. 그러면 OpenAI 정책에 따라 저장되는 것은 Person_1와 Company_1에 관한 문서가 됩니다.
자주 묻는 질문
OpenAI가 내 ChatGPT 대화를 읽나요?
정책에 따르면 OpenAI는 사기, 악용 및 오용을 방지하기 위해 콘텐츠를 모니터링하며, 지원 및 안전 서비스와 같은 공급업체가 콘텐츠를 처리할 수 있습니다. 어떤 사람도 채팅을 절대 보지 않는다고 보장하지는 않습니다.
유료 Plus 또는 Pro 요금제에는 다른 정책이 적용되나요?
아니요. Plus와 Pro는 개인용 요금제이며 무료 요금제와 동일한 개인정보 보호정책을 따릅니다. 별도의 비즈니스 약관은 ChatGPT Business, ChatGPT Enterprise 및 API에 적용됩니다.
OpenAI에 내 모든 정보를 삭제해 달라고 요청할 수 있나요?
설정에서 계정을 삭제하거나 개인정보 보호 포털을 통해 요청할 수 있습니다. OpenAI는 법률, 안전 또는 결제상의 이유로 필요한 데이터와 학습을 위해 이미 비식별 처리한 콘텐츠를 계속 보관할 수 있습니다.
ChatGPT는 GDPR을 준수하나요?
정책은 OpenAI가 자체 데이터 처리에 GDPR을 어떻게 적용하는지 설명합니다. 고객의 개인정보를 ChatGPT에 사용하는 것이 규정을 준수하는지는 별개의 문제이며, 요금제, 계약 및 귀하 자신의 의무에 따라 달라집니다.
ClientSafe PC에서 고객 문서의 이름, 주소, 전화번호, 계좌 및 신분증 번호를 자리표시자로 바꾸므로, ChatGPT에 붙여넣는 사본에는 실제 이름 대신 자리표시자가 들어갑니다. 답변에는 실제 이름을 다시 넣습니다. 탐지가 완벽하지 않으므로 복사하기 전에 탐지된 항목을 검토하세요.