개인정보처리방침

서비스는 회원가입과 서비스 이용 과정에서 아래 정보를 수집합니다.

• 회원가입·계정: 이메일 주소, 이름, 비밀번호(비밀번호는 인증 서비스(Supabase Auth)가 복원할 수 없는 형태(해시)로만 저장하며, 운영자는 원래 비밀번호를 알 수 없습니다)
• 업로드한 자료: 필기 사진(이미지 파일)
• 서비스 이용 중 만들어지는 정보: 인식된 텍스트와 이용자가 고친 텍스트, 생성된 문서(제목·본문), 문서에 추가한 메모와 사진
• 공유 정보: 문서 소유자가 공유한 상대방의 이메일 주소와 공유 관계
• 평가·신고: 이용자가 문서에 남긴 결과 평가(좋아요·아쉬워요)와 의견, 신고 여부와 사유
• 이용 기록: AI 인식·생성 이용 횟수, 문서 처리 기록(업로드, 저장, 공유, 내보내기, 삭제 등의 종류와 일시, 문서 제목)
• 자동으로 생성되는 정보: 접속 기록(IP 주소, 브라우저·기기 정보, 접속 일시)과 로그인 유지를 위한 쿠키

• 회원 식별, 로그인과 계정 관리(비밀번호 재설정 포함)
• 필기 사진의 글자 인식, 문서 생성·수정·다시 만들기 등 서비스 핵심 기능 제공
• 이용자가 선택한 사람과의 문서 공유 및 공유 안내 메일 발송
• AI 결과 평가·신고 확인과 서비스 개선
• 월별 이용 한도 관리, 부정 이용 방지, 오류 확인과 서비스 안정성 확보
• 문의 응대와 분쟁 처리

수집한 정보는 위 목적 외의 용도로 이용하지 않으며, 광고나 마케팅에 이용하지 않습니다.

글자 인식과 문서 생성을 위해, 이용자가 요청할 때 필기 사진과 텍스트(인식된 텍스트, 메모, 추가 사진 포함)를 외부 AI API로 보냅니다. 요청은 AI 게이트웨이 bizrouter를 거쳐 Google Gemini 모델이 처리하며, 결과(인식된 텍스트, 생성된 문서)만 서비스에 저장됩니다.

AI로 보내는 정보에는 이메일·이름 등 계정 정보를 포함하지 않습니다. 다만 필기 내용 자체에 개인정보가 있다면 그 내용도 함께 전달되므로, 민감한 정보는 올리지 않도록 주의해 주세요.

서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있습니다.

• Supabase: 회원 인증, 데이터베이스와 파일(필기 사진) 저장. 저장 위치: 대한민국 서울 리전 (ap-northeast-2)
• Vercel Inc.: 웹 서비스 호스팅과 접속 기록 처리
• bizrouter / Google LLC: AI 글자 인식과 문서 생성(3번 항목)

개인정보의 국외 이전. 아래 업체는 해외에서 정보를 처리하므로, 서비스 이용 과정에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8). 국외 이전을 원하지 않으면 계정을 삭제(탈퇴)할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.

• Vercel Inc. · 이전 국가: 미국 · 이전 항목: 접속 기록(IP 주소, 브라우저·기기 정보, 접속 일시)과 화면·요청에 포함된 정보 · 이용 목적: 웹 서비스 호스팅 · 이전 시기와 방법: 서비스 이용 시 네트워크를 통해 전송 · 보유 기간: [확인 필요]
• bizrouter(AI 게이트웨이) · 이전 국가: [확인 필요] · 이전 항목: 필기 사진과 인식된 텍스트(메모, 추가 사진 포함, 계정 정보 미포함) · 이용 목적: AI 요청 중계 · 이전 시기와 방법: AI 인식·문서 생성을 요청할 때 네트워크를 통해 전송 · 보유 기간: [확인 필요]
• Google LLC(Gemini, bizrouter를 통해 이용) · 이전 국가: 미국 · 이전 항목: 필기 사진과 인식된 텍스트(메모, 추가 사진 포함, 계정 정보 미포함) · 이용 목적: AI 글자 인식과 문서 생성 · 이전 시기와 방법: AI 인식·문서 생성을 요청할 때 네트워크를 통해 전송 · 보유 기간(처리 후 보관 여부): [확인 필요]

Supabase에 저장되는 정보는 대한민국(서울 리전)에 보관되며 국외로 이전하지 않습니다.

• 회원 탈퇴(계정 삭제): 설정에서 계정을 삭제하면 계정 정보, 모든 문서, 업로드한 사진, 메모, 공유 관계, 평가·신고가 즉시 삭제되며 복구할 수 없습니다.
• 문서 삭제: 문서를 삭제하면 해당 문서와 원본 사진, 추가한 사진·메모, 공유 관계, 평가·신고가 함께 삭제됩니다.
• 이용 기록: 계정 삭제 후에도 부정 이용 방지와 분쟁 대응을 위해 처리 기록(이메일, 문서 제목, 처리 종류와 일시)과 이용 횟수 기록은 [보관 기간] 동안 보관한 뒤 파기합니다. 문서 본문과 사진은 포함하지 않습니다.
• 평가·신고: 평가·의견·신고 내용은 해당 문서와 함께 저장되며, 문서나 계정을 삭제하면 즉시 함께 삭제됩니다. 평가·신고를 남긴 처리 기록(종류와 일시, 문서 제목, 좋아요·아쉬워요 또는 신고 사유 — 의견 내용 제외)은 위 이용 기록과 같이 [보관 기간] 동안 보관한 뒤 파기합니다.
• 관련 법령에서 보관을 요구하는 정보는 그 법령이 정한 기간 동안 보관합니다.

전자 파일은 복구할 수 없는 방법으로 삭제합니다.

운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 문서는 소유자가 직접 선택한 사용자에게만 공유되며, 공유받은 사람은 해당 문서를 읽고 복사하거나 내려받을 수만 있고 고칠 수는 없습니다. 소유자는 언제든 공유를 해제할 수 있습니다. 법령에 따라 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.

• 이용자는 언제든 자신의 개인정보를 열람하고, 고치고, 삭제를 요청할 수 있습니다.
• 이름·비밀번호는 설정에서, 문서는 각 문서 화면에서 직접 확인·수정·삭제할 수 있습니다.
• 설정의 계정 삭제로 언제든 탈퇴(동의 철회)할 수 있으며, 즉시 처리됩니다.
• 직접 처리하기 어려운 요청은 아래 연락처로 문의해 주시면 지체 없이 처리합니다.

• 모든 통신은 HTTPS로 암호화합니다.
• 비밀번호는 복원할 수 없는 형태(해시)로만 저장합니다.
• 데이터베이스 접근 권한 정책으로, 본인과 공유받은 사람만 문서에 접근할 수 있습니다.
• 필기 사진은 비공개 저장소에 보관하며 짧은 시간만 유효한 주소로만 보여줍니다.
• 관리자 권한을 최소한으로 부여하고, 관리자 조치는 기록으로 남깁니다.

서비스는 로그인 상태를 유지하기 위한 필수 쿠키만 사용하며, 광고·추적용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

• 운영자: [운영자명]
• 개인정보 보호책임자: [개인정보 보호책임자]
• 연락처: [연락처]

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 하실 수 있습니다.