PRIVACY POLICY
개인정보처리방침
시행일: 2026-07-18 · Version 1.0
1. 수집하는 정보
| 항목 | 내용 | 시점 |
|---|---|---|
| 계정 정보 | Google 계정 이메일, 이름, 프로필 사진 | Google 로그인 시 |
| Claude 계정 토큰 | 이용자가 등록한 Claude 계정의 OAuth 액세스/리프레시 토큰 — AES-256-GCM으로 암호화되어 저장되며 원문은 어떤 화면에도 표시되지 않습니다 | 토큰 push 시 |
| 사용량 지표 | 계정별 5시간/주간 사용률, 리셋 시각 (수치만 수집, 대화 내용은 수집하지 않음) | 프록시 사용 중 |
| 결제 정보 | 유료 결제 도입 시 결제는 외부 결제 대행사가 처리하며, 서비스는 카드번호를 저장하지 않습니다 | 유료 결제 시 |
| 서비스 로그 | 접속 시각, 요청 기록 (장애 대응·보안 목적) | 서비스 이용 시 |
수집하지 않는 것: Claude와 주고받는 프롬프트·대화 내용, Google 비밀번호, 주민등록번호 등 고유식별정보.
2. 이용 목적
- 회원 식별, 로그인, 관리자 승인 처리
- 토큰 동기화·인증키 발급·그룹 제어·사용량 표시 등 핵심 기능 제공
- 결제 처리와 구독 관리 (유료 플랜)
- 장애 대응, 보안 위협 탐지, 서비스 개선
3. 보관 및 파기
- 개인정보는 회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 단, 관련 법령이 보존을 요구하는 정보(전자상거래 결제 기록 5년 등)는 해당 기간 동안 분리 보관합니다.
- 등록된 토큰은 계정 삭제 또는 계정 연동 해제 시 즉시 삭제됩니다.
4. 처리 위탁 및 제3자 제공
- 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
- 서비스 운영을 위해 다음 처리 위탁이 이루어집니다: Supabase(데이터베이스·인증, 서울 리전), Vercel(웹 호스팅), Google(소셜 로그인). 결제 도입 시 결제 대행사가 추가되며 본 방침에 고지합니다.
5. 보안 조치
- 모든 토큰은 저장 전 AES-256-GCM으로 암호화됩니다.
- 모든 통신은 HTTPS로 암호화되며, 데이터 접근은 행 수준 보안(RLS)과 서버 전용 권한으로 통제됩니다.
- 인증키는 해시(SHA-256)로만 저장되며 발급 시 한 번만 표시됩니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 아래 연락처로 접수하며, 지체 없이 처리합니다.
7. 문의처
개인정보 보호 책임자: raground@gmail.com
8. 고지
본 방침이 변경되는 경우 시행 7일 전 서비스 내 공지합니다. 본 방침은 2026년 7월 18일부터 적용됩니다.