HANCHAE · 검토 초안
개인정보처리방침
무엇을 쓰고, 어디로 보내며, 언제 지우는지.
- 검토 기준일
- 시행일
- 판매 전 확정·공지 예정
1. 운영자와 적용 범위
현재 한채의 개발·운영자는 대한민국의 개인 개발자 박수민(Soomin Park)입니다. 개인정보 문의·권리 행사 연락처는 [email protected]입니다. 이 초안은 개인 웹·데스크톱 출시를 위한 처리 안내입니다.
정식 개인정보처리자·보호책임자 표시, 운영자 주소와 시행일은 판매 전에 확정합니다. 아래 확인 필요 항목을 완료한 최종 문서가 별도로 게시되기 전에는 이 화면을 시행 중인 방침으로 사용하지 않습니다.
2. 처리 항목과 목적
계정·작업 저장과 구독 확인은 요청한 서비스 제공을 위해, 선택적 Calendar 접근·활동 수집·AI 전송은 필요한 권한과 동의를 확인한 뒤 처리합니다. 개인정보를 판매하거나 광고 목적으로 공유하지 않습니다. 법정 보관이 필요한 정보는 해당 의무에 따라 별도 보존합니다.
자료·초안은 기기에도 저장됩니다. 인증 자격은 OS 보호 저장소를 사용하고 서버 Calendar 자격을 암호화하지만 작업·노트 전체가 종단간 암호화되는 서비스는 아닙니다. 이 사이트는 광고·분석 추적 스크립트나 신청 폼을 추가하지 않습니다.
| 범위 | 정보와 목적 |
|---|---|
| 계정 | 계정 ID·이메일·로그인 제공자 ID·제공되는 프로필·인증 세션: 로그인, 계정 식별·보호. Google 비밀번호는 받지 않습니다. |
| 작업과 동기화 | 채·자료 참조·작업·노트·섹션·날짜·반복·세션·완료/충돌 기록: 저장, 기기 간 동기화와 복구. 기기별 실행 경로·인자와 원본 파일 내용은 자동 동기화하지 않습니다. |
| 선택한 Calendar 연결 | 계정·캘린더 ID·이름·접근 권한, 일정 제목·설명·시간·장소·반복·참석자·응답·회의 정보, 암호화된 접근 자격·이벤트 대응: 허용한 일정 보기·변경·기록. |
| 체험·결제 | 계정·상품·거래·구독 ID, 구매/갱신일·이용 권한·체험 시작/종료·사용 이력: 구매 확인, 1회 체험과 AI 한도 관리. 카드 전체 정보는 Paddle가 처리하고 한채 앱/API가 받지 않습니다. |
| AI 사용 | 요청별 확인한 입력과 요청 ID·해시·모델·처리 상태·토큰/크레딧 사용량: 요청 수행, 중복 차감 방지·사용량 확인. 입력 내용과 보관 경계는 아래에서 구분합니다. |
| 문의와 운영 | 사용자가 보낸 이메일·첨부, IP·요청 시각·앱 버전·오류 등 서비스 전달 과정의 기술 정보: 지원, 장애 대응·남용 방지. |
3. 선택적 활동 수집과 AI 전송
활동 수집은 기본 꺼짐이며 사용자가 켠 세션 중에만 동작합니다. 지원 앱의 창·자료 제목·주소/경로·활동 시각과 선택적 내용 발췌를 계정별 기기에 저장합니다. 제외·일시정지·조회·삭제를 설정에서 제공합니다. 수집 허용만으로 AI 전송에 동의한 것은 아닙니다.
작업 추천은 확인한 채·최근 완료 기록·작업·노트·관찰한 자료 제목/주소·보관 발췌를 TypeSafe(Jev)에 보냅니다. 기록 요약은 확인한 근거와 추천 작업 정보를 별도 요청으로 OpenAI에 보냅니다. 외부 Google Calendar 일정 본문은 이 재개 입력에 포함하지 않습니다.
빠른 캡처 분류는 입력 문장과 채·섹션 후보를, 노트 작업 후보는 선택한 노트 제목·본문 범위를 TypeSafe(Jev)에 보냅니다. 배경 생성은 확인한 목적·시간·분위기 설명을 OpenAI에 보냅니다. 각 실행 전에 전송 범위·공급자·크레딧을 확인하며, 기존 수집·배경 동의로 다른 AI 전송을 대신하지 않습니다.
한채 서버는 텍스트 AI 입력·추천/요약/후보/분류 결과를 저장하거나 내용 로그를 남기지 않습니다. 중복 처리·사용량 확인용 요청 ID·해시·모델·상태·토큰/크레딧 원장은 보관합니다. 배경 이미지 미리보기는 별도로 7일 보관합니다.
OpenAI API 입력·출력은 기본적으로 모델 학습에 쓰이지 않습니다. 기본 남용 감시 로그는 최대 30일 보관될 수 있고 법적·보안상 예외가 있습니다. TypeSafe는 입력으로 모델을 학습/미세조정하지 않는다고 명시하지만 처리 목적·법적 필요에 따른 보관을 허용합니다. 즉시 삭제나 공급자 보관 0일을 약속하지 않습니다.
4. Google 정보와 연결 해제
Google 로그인과 Calendar 접근은 별도 선택입니다. Google API로 받은 정보는 사용자가 요청한 계정·Calendar 기능을 위해 사용하며 광고·재판매·신용 판단·범용 AI 모델 학습에 쓰지 않습니다. Google API Services User Data Policy의 Limited Use 요구를 따릅니다.
사람의 접근은 사용자의 구체적 허용, 필요한 보안 조사, 법적 의무 등 해당 정책이 허용하는 상황으로 제한합니다. 결제 제공자에게 구독 확인을 위해 작업·노트나 Calendar 일정 본문을 보내지 않습니다.
앱에서 Calendar를 연결 해제하거나 Google 계정 연결 관리에서 접근 권한을 철회할 수 있습니다. 이후 연결 접근은 멈추지만 이미 Google에 생성된 일정은 삭제되지 않습니다.
5. 제공자와 국외 처리
기능 실행·동기화·결제 시 암호화된 네트워크 통신으로 필요한 정보가 전달됩니다. 사용자의 국가 밖에서 처리·보관될 수 있습니다. 위 운영 지역만으로 모든 공급자·하위처리자의 처리 국가가 확정되는 것은 아닙니다.
정식 방침에서는 제공자별 수령 법인·연락처, 국가, 이전 항목·목적, 시점·방법, 보유 기간과 법적 근거를 확정합니다. 별도 동의가 필요한 이전은 동의를 받으며, 계약 이행상 필요한 처리위탁·보관의 고지 요건도 확인합니다.
선택 기능의 동의를 거부하거나 철회하면 해당 Calendar/AI/수집 기능이 제한될 수 있습니다. 계정·동기화 등 필수 처리를 원하지 않으면 서비스 이용이 어려울 수 있으며, 내보내기·계정 삭제 또는 지원 창구를 이용할 수 있습니다.
| 제공자 | 역할·전달 정보 | 처리 위치·보관 확인 |
|---|---|---|
| Supabase | 계정 인증·DB: 계정·동기화 자료·암호화된 Calendar 자격·AI 원장 | 미국 동부 us-east-1 운영 DB. 계약 법인·연락처, 세부 보관 조건 확인 필요. |
| PowerSync | 기기 동기화: 계정 ID·동기화 대상 자료 | 미국 동부 us-east-1 운영 인스턴스. 동기화 사본·로그 보관 확인 필요. |
| Render | 한채 API 실행: 인증 요청·동기화/Calendar/AI 처리에 필요한 정보 | 미국 Virginia 운영 API. 요청 로그·백업 세부 보관 확인 필요. |
| 계정 로그인·선택적 Calendar: 로그인 프로필·허용한 일정/계정 정보 | 글로벌 인프라. 실제 계약·처리 국가·보관 조건 확인 필요. | |
| OpenAI | 선택한 기록 요약·배경 생성: 실행 전에 확인한 입력 | 공급자 인프라에서 처리. 정확한 이전 국가·계약 법인·보관 예외 확인 필요. |
| TypeSafe (Jev) | 선택한 추천·캡처 분류·노트 작업 후보: 확인한 입력·후보 | 공급자 및 하위처리자 인프라. 정확한 국가·기간·계약 법인 확인 필요. |
| RevenueCat | 구독 상태 확인: 계정·상품·거래·구독·이용 권한 정보 | 정확한 이전 국가·계약 법인·보관 기간 확인 필요. |
| Paddle | 판매·결제·청구·해지·환불: 고객이 결제창에 입력한 정보와 거래/구독 | 구매 시 표시되는 판매 법인 및 공급자 인프라. 국가·법정 거래 보관 기간 확인 필요. |
6. 보관과 파기
보관 목적이나 법정 기간이 끝난 정보는 정리합니다. 전자 기록은 복구가 어렵도록 삭제하고, 출력물이 있다면 파쇄 등으로 파기합니다. 최종 삭제 주기·백업 만료와 제공자 보존은 실제 운영 설정으로 검증합니다.
개별 자료 삭제 후에는 기기 동기화를 위한 삭제 표식·충돌 기록이 남을 수 있습니다. 계정 삭제는 클라우드 계정 자료·Calendar 자격을 삭제 절차로 제거하지만, 모든 백업·거래 사본을 즉시 삭제한다는 뜻은 아닙니다.
원본 파일·내보낸 파일·기기에 저장된 미전송 초안·오프라인 다른 기기의 사본과 Google 일정은 별도로 남을 수 있습니다. 내보내기는 이 기기에 내려온 자료·대기 상태를 기준으로 하므로 먼저 동기화 상태를 확인하세요.
계정 삭제와 구매처 구독 해지는 별개입니다. 탈퇴 전 자동 갱신을 해지하고 확인하세요. 삭제를 확인하지 못한 경우에는 결과와 자료를 보존하며 재확인 안내를 따릅니다.
| 항목 | 보관·삭제 기준 |
|---|---|
| 작업·노트·세션·계정 자료 | 계정이 유지되는 동안 열람·내보내기를 위해 보관. 구독 종료만으로 삭제하지 않으며 계정 삭제 절차로 정리. |
| 체험 이력·AI 사용 원장 | 계정 유지 중 체험·사용량 검증에 사용. 계정 삭제 시 함께 정리하며 재가입 추적용 영구 이메일/기기 지문은 추가하지 않음. |
| 로컬 활동 메타데이터 / 내용 발췌 | 각각 30일 / 7일 후 정리. 설정에서 직접 삭제 가능. 공급자에 이미 보낸 사본의 삭제와는 별개. |
| 서버 AI 배경 미리보기 | 7일 후 정리. 기기에 이미 받은 이미지의 삭제를 뜻하지 않음. 텍스트 AI 원문·결과는 서버에 저장하지 않음. |
| 삭제 상태 확인 정보 | 삭제 요청 후 30일, 처리 완료 조건에 따라 만료·정리. 삭제 복구·확인 목적의 최소 정보. |
| 운영 백업·동기화 사본·기술 로그 | 운영 DB 자동 백업은 9/15 기준 7일 보관을 확인. 수동/옛 환경 백업, 객체·로그·동기화 사본의 최대 보관·파기 주기는 판매 전 확인 필요. |
| 법정 거래·분쟁 기록 | 해당 법령이 적용되는 기록은 별도 보존. 한국 전자상거래법 기준 계약/청약철회 및 결제/공급 5년, 소비자 불만/분쟁 3년, 표시/광고 6개월. 한채와 Paddle의 실제 보존 항목·책임 확인 필요. |
| 일반 지원 문의 | 문의 처리에 필요한 기간. 법정 분쟁 기록과 구분한 일반 문의 최대 보관 기간은 판매 전 확정 필요. |
7. 권리·보호 조치·문의
앱에서 자료 수정·내보내기·개별 삭제·계정 삭제, 선택 기능 연결 해제와 동의 철회를 할 수 있습니다. 적용 법령에 따라 개인정보 열람·정정·삭제·처리 정지·이동 등 권리를 요청할 수 있으며 대리인을 통한 요청도 지원 창구로 문의할 수 있습니다.
요청은 [email protected]으로 보내세요. 계정 보호를 위해 필요한 본인/대리인 확인만 요청하며, 법령에 따른 제한이 있다면 사유와 대응 방법을 안내합니다. 권리 행사에 카드 전체 번호나 비밀번호를 요구하지 않습니다.
계정별 저장소 격리, 접근 제어, 통신 암호화, OS 보호 자격 저장과 서버 Calendar 자격 암호화를 적용합니다. 침해나 오류에 관한 신고도 같은 연락처로 받습니다.
한국에서는 개인정보침해 신고센터(privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr) 등 구제 창구에 문의할 수 있습니다. 다른 지역의 이용자는 해당 개인정보 감독기관을 이용할 수 있습니다.
8. 방침 변경과 최종 게시
처리 범위·제공자·보관 조건이 바뀌면 필요한 사전 고지와 동의를 확인하고 변경 문서를 게시합니다. 최종 문서에는 시행일과 변경 이력을 표시합니다.
기존 초대 베타·sandbox 정책과 이 출시 초안은 적용 범위가 다릅니다. 이 화면의 준비가 유료 판매 개시나 최종 법률 검토 완료를 뜻하지 않습니다.
게시 전 확인할 사항
- 운영자·보호책임자·연락처·시행일과 이용 연령·법정대리인 절차 확정.
- 모든 제공자별 계약 법인·연락처·이전 국가·항목·목적·시점/방법·기간·법적 근거와 거부 방법 확정.
- 운영/수동/옛 환경 백업·Storage 객체·동기화 사본·로그·일반 지원 문의의 최대 보관·파기 주기 검증.
- 법정 거래 보존의 적용 범위와 한채/Paddle 책임, 개인정보 권리 처리 절차·기한 및 필요한 고지·동의 화면 검토.