개인정보처리방침

계정, 작업 지시, 파일과 AI 처리 과정에서 어떤 정보를 왜 다루는지 설명합니다.

시행일: 2026년 7월 23일
버전: 2026-07-23-beta2
상태: 베타 정책 초안

1. 처리 목적

회원 식별, 로그인 유지, 작업 공간과 권한 관리
사용자 요청 확인, AI 작업 계획·실행·검토와 결과물 제공
파일 안전 검사, 실행 이력·기억망·버전 복원과 고객 문의 대응
토큰·비용 산정, 부정 이용 방지, 장애 분석과 서비스 보안

2. 처리하는 개인정보

구분	항목	수집 방법
계정	Firebase UID, 이메일, 표시 이름, 프로필 사진, 로그인 제공자	이메일 가입 또는 Google 로그인
작업	프로젝트명, 요청 내용, 대화, 작업 확인서, 승인·개입 기록, AI 결과	서비스 이용 과정
첨부	파일명, 형식, 크기, 해시, 업로드 파일과 안전 검사 결과	사용자 업로드
기기·보안	기기 공개키, 세션·명령 상태, 접속·오류·보안 이벤트	웹·데스크톱 이용 과정
사용량	모델, 입력·출력 토큰, 비용, 결제 고객 식별자와 거래 상태	AI 실행·결제 과정
서비스 분석·성능	익명 앱 인스턴스, 로그인 후 Firebase UID, 화면 이름, 작업 단계, 기능 동작·성공·실패 코드, 플랫폼·배포 버전, Web Vitals와 사용자 지정 처리 시간	Firebase Analytics·Performance Monitoring

비밀번호 원문, 모델 API 비밀키와 기기 명령 서명 개인키는 서비스 데이터베이스에 저장하지 않습니다. 비밀번호 인증은 Firebase Authentication이 처리합니다.

3. AI 처리와 외부 제공자

사용자가 확정한 작업에 필요한 프롬프트, 첨부 자료와 직전 결과 일부가 선택된 AI 제공자에게 추론 목적으로 전송될 수 있습니다. 서비스는 해당 정보를 자체 공개 모델 학습에 사용하지 않습니다. 현재 연결 가능한 제공자는 OpenAI, Anthropic, Google Gemini, Alibaba Cloud Qwen/DashScope 등이며 실제 전송 대상은 선택 모델과 실행 계획에 표시합니다.

외부 AI 제공자의 처리 지역과 보관 조건은 각 제공자의 API 계약·정책에 따릅니다. 민감정보나 제3자의 비밀정보는 권한과 필요성을 확인한 뒤 입력해야 하며, 사용자는 실행 전 모델·예산·전송 범위를 수정할 수 있습니다.

4. 처리 위탁과 국외 처리

수탁자	업무	주요 처리 위치
Google Cloud / Firebase	인증, 데이터베이스, 파일 저장, 서버 실행, 이용 통계와 성능·오류 분석	미국 멀티리전(nam5/US), us-central1 및 Google 글로벌 인프라
선택된 AI API 제공자	프롬프트·파일 기반 AI 추론	제공자별 글로벌 인프라
Polar(유료 기능 사용 시)	결제·구독·권리 상태 관리	제공자 정책에 따른 지역

정식 출시 전 실제 계약 주체, 이전 국가, 일시·방법, 보유기간과 거부 방법을 확인해 이 표를 개정하고 필요한 별도 동의를 받습니다.

5. 보유·이용 기간과 파기

계정·작업 공간: 회원 탈퇴 및 삭제 요청 처리 시까지
프로젝트·대화·결과물: 사용자가 삭제하거나 계정을 정리할 때까지
첨부 파일: 기본 30일 후 삭제 대상으로 전환하고 7일 유예 후 파기
장기 기억: 기본 365일, 삭제 요청 즉시 검색 제외 후 7일 유예 뒤 파기
보안 로그: 목적 달성에 필요한 최소 기간 후 파기
분석·성능 이벤트: 운영 설정에 따른 최소 보관기간 후 집계 또는 파기

법령상 보존 의무, 분쟁 대응 또는 사용자가 설정한 legal hold가 있으면 해당 기간 동안 분리 보관할 수 있습니다. 전자상거래가 적용되는 경우 계약·청약철회·대금결제 기록은 5년, 소비자 불만·분쟁 기록은 3년 등 법정 기간을 따릅니다.

6. 이용자의 권리

사용자는 계정 설정과 프로젝트 화면에서 자신의 정보를 열람·정정하고, 프로젝트 실행을 일시정지·중단하거나 파일·기억·계정 삭제를 요청할 수 있습니다. 법령상 제한 사유가 없다면 요청을 확인해 지체 없이 처리하며, 대리인은 적법한 위임 관계를 증명해야 합니다.

7. 안전성 확보 조치

조직 멤버십 기반 최소권한 Firestore·Storage 접근 제어
서버 비밀정보의 Secret Manager 보관과 클라이언트 노출 방지
외부 전송·결제·기기 명령 전 사용자 승인과 서명 검증
파일 격리·검사, 변경 불가능한 승인·동의·실행 이력
보안·비용 이상 징후 모니터링과 최소 보관 로그

8. 쿠키와 자동 수집

로그인 유지와 보안에 필요한 브라우저 저장소·인증 정보가 사용됩니다. 제품 품질, 장애와 성능 개선을 위해 Firebase Analytics와 Performance Monitoring을 사용합니다. 맞춤 광고나 광고 개인화에는 사용하지 않습니다.

분석 이벤트에는 화면과 작업 단계, 선택한 기능의 분류, 성공·실패 코드, 플랫폼과 배포 버전만 보냅니다. 프롬프트·대화·자유 입력, 이메일, 파일명과 파일 내용, 초대 토큰, URL 쿼리 문자열은 보내지 않습니다. 자동 URL·네트워크 성능 수집은 끄고 이름이 고정된 처리 구간과 Web Vitals만 기록합니다.

9. 아동의 개인정보

베타 서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 이를 알게 된 경우 해당 계정과 정보를 확인한 뒤 삭제합니다.

10. 책임자와 문의

처리자: Relyan 프로젝트 운영자
개인정보 문의: 정식 출시 전 담당 이메일 확정 예정
주소: 정식 출시 전 확정 예정

개인정보 침해에 관한 상담은 개인정보침해신고센터, 개인정보분쟁조정위원회, 경찰청 등 관계 기관을 이용할 수 있습니다.

11. 방침 변경

내용이 변경되면 시행일과 변경 이유를 서비스에 알립니다. 수집 항목, AI 제공자, 국외 처리 또는 보유기간이 중요하게 바뀌면 시행 전에 알아보기 쉽게 고지하고 필요한 경우 다시 동의를 받습니다.

공고일 및 시행일: 2026년 7월 23일