개인정보처리방침

브라우저에 보관하는 계산 자료

구조요약 계산 화면에 입력한 값은 브라우저에 암호화해 임시 저장됩니다. 로그인만으로 서버에 업로드하지 않습니다. 복원용 자료는 마지막 실제 내용 변경 후 24시간 보관하며, 로그아웃·계정 전환·사용자의 삭제 시 정리합니다. 브라우저 암호화만으로 같은 브라우저 접근자나 악성 코드까지 차단할 수 있는 것은 아닙니다.

방문 통계

방문 통계에 동의한 경우에만 Google Analytics 쿠키를 사용해 서비스 소개·요금제·업데이트 페이지의 방문을 측정합니다. 방문한 페이지의 쿼리 문자열을 뺀 주소, 방문 시각, 기기·브라우저 정보, 대략적인 지역과 쿠키 식별자가 Google LLC(미국)에 전송되어 국외에서 처리될 수 있습니다. 계산 입력, AI 대화·사례, 계정 식별자·이메일과 결제 정보는 방문 통계에 보내지 않습니다. 광고 개인화, Google 신호 데이터와 추가 상호작용 측정은 사용하지 않습니다. 분석 쿠키는 최초 설정부터 최대 60일, 사용자·이벤트 데이터는 2개월 보관하도록 설정했습니다. 방문 통계 선택은 이 브라우저에 최대 180일 동안 저장됩니다. 왼쪽 사이드바 하단의 톱니바퀴 버튼을 눌러 설정 메뉴에서 「쿠키 수집」을 끄면 언제든 동의를 철회할 수 있으며, 철회하면 이후 측정을 멈추고 브라우저의 분석 쿠키를 삭제합니다. 기존 집계 통계에는 Google의 보관 기준이 적용됩니다.

Google의 데이터 처리 방식

로그인과 계정 정보

Google에서 확인한 계정 식별자, 이름, 이메일과 프로필사진 정보를 로그인과 계정 표시에 사용합니다. 로그인 상태 유지를 위한 세션은 보안 쿠키로 관리합니다.

서버에 보관하는 대화와 사례

AI 대화의 질문·답변, 사용자가 저장한 사례 자료와 연령, 대화 요약, 이용량과 처리 상태는 대화 이어가기와 기능 제공을 위해 서버에 보관합니다. 이름이 없어도 정보의 조합으로 피검자가 식별될 수 있으므로 불필요한 이름·연락처·식별정보를 입력하지 마세요.

외부 AI 제공자에게 전송되는 정보와 학습 미사용

회원가입 시 필수 이용 동의를 마친 계정에서 AI 도우미를 사용하면 답변에 필요한 메시지, 선택한 사례 자료, 대화 문맥과 참조 문서 일부를 OpenAI로 전송합니다. 답변 생성뿐 아니라 참조 문서 검색을 위한 임베딩 처리에도 관련 입력이 사용됩니다. 전송한 내용은 AI 모델 학습에 사용되지 않습니다. OpenAI API는 입력·출력을 모델 학습에 쓰지 않으며(학습 제공 옵션에 참여하지 않음), 저희는 모든 요청에 저장 안 함 옵션(store: false)을 적용합니다. OpenAI의 남용 감시 로그에는 입력·출력이 포함될 수 있고 기본적으로 최대 30일 보관됩니다. 법령상 의무나 서비스 보호에 필요한 경우 더 오래 보관될 수 있습니다. store: false는 답변 객체 저장을 끄지만 남용 감시 로그를 없애지는 않습니다. 저희도 대화·사례 자료를 모델 학습, 광고, 제3자 판매에 사용하지 않으며, 서비스 개선을 위한 통계는 개인을 식별할 수 없는 집계 수치만 씁니다. 전송 구간은 TLS로 암호화되고, 서버 저장 자료는 제공자의 저장 시 암호화가 적용됩니다. 계정을 삭제하면 이후 AI 전송은 중단됩니다. 무료 계산과 참조 문서 검색은 계정 없이도 이용할 수 있습니다.

서버와 외부 처리 경로 및 국외 이전

개인정보의 국외 이전: 서비스 제공을 위해 다음 사업자에게 보관·처리를 위탁하며, 각 사업자는 미국(버지니아 등)에서 처리합니다. Google Cloud(서버 운영: 계정 정보, AI 대화, 이용 기록 — 서비스 이용 중 상시 전송, 계정 삭제 시까지), Neon(데이터베이스·참조 문서 검색: 같은 항목과 기간. 단, 무료 체험 확인값과 사용량 기록은 계정 삭제 후에도 무료 체험 운영 기간까지 보관), OpenAI(AI 답변 생성·임베딩: AI 도우미에 입력하거나 선택한 메시지와 사례 자료 — 요청 시 전송, 공급자 정책에 따른 단기 보관), Amazon Web Services(메일 발송: 수신 동의한 이메일 주소 — 발송 시 전송). 이전은 암호화된 연결로 이루어집니다. 국외 이전을 원하지 않으면 회원가입하지 않고 무료 계산과 참조 문서 검색만 이용할 수 있으며, 이미 이전된 자료는 계정 삭제로 정리를 요청할 수 있습니다.

결제 정보

Lemon Squeezy에는 내부 계정과 거래를 연결하는 정보 및 결제 처리에 필요한 정보를 전달합니다. 검사 결과·사례 자료·대화 원문을 결제 메타데이터로 보내지 않습니다. 카드 등 결제수단 정보는 공식 결제 화면에서 처리됩니다.

선택적 업데이트 메일

가입 환영 메일과 업데이트 메일은 별도로 수신에 동의한 이메일에 Amazon SES로 발송합니다. 환영 메일은 가입 완료 시 한 번 보내며, 업데이트 메일은 마이너·메이저 버전 출시 때만 발송하고 버그 수정·핫픽스에는 보내지 않습니다. 수신 동의와 철회, 반송·불만 상태를 처리하며 메일에 임상 대화를 자동 첨부하지 않습니다. 메일의 수신해지 링크를 누르거나 왼쪽 사이드바 하단의 톱니바퀴 버튼을 눌러 설정 메뉴에서 「메일 수신」을 꺼서 수신을 중단할 수 있습니다.

보관과 삭제

대화·요약·저장한 사례 자료는 사용자가 삭제하거나 계정 삭제를 요청할 때까지 보관합니다. 계정 삭제를 요청하면 서비스 접근을 중단하고 7일 뒤 계정과 관련 자료를 삭제합니다. 대기 중에는 지금 바로 삭제하거나 삭제 예약을 취소할 수 있습니다. 예약을 취소해도 구독 해지는 취소되지 않습니다. 데이터베이스의 복구 보관 기준은 별도로 7일이며, 복구 후에도 삭제 이력을 재적용합니다. 법령상 보존이 필요한 결제 기록은 임상 대화와 구분하여 관리합니다. 탈퇴 후 재가입해도 무료 체험 잔량이 이어지도록, 체험을 시작한 Google 로그인 계정의 제공자 식별자를 별도 비밀키로 변환한 확인값과 체험 제공량·사용량 기록을 보관합니다. 계정 삭제 시 확인값과 계정의 연결을 끊고 이름·이메일·대화·사례는 이 기록과 함께 보관하지 않습니다. 재가입 시 같은 로그인 계정의 남은 무료 체험 이용량을 확인합니다. 이 기록은 무료 체험을 운영하는 동안 보관하고, 체험 제공을 종료하면 삭제합니다.

오프라인 캐시와 보안 기록

공개 화면과 참조 문서는 오프라인 사용을 위해 브라우저에 캐시할 수 있습니다. 로그인 응답, AI 대화, 결제 정보와 내보내기 원문은 오프라인 캐시에 저장하지 않습니다. 서비스 로그에는 임상 원문·이메일·토큰·비밀키를 넣지 않도록 제한합니다. AI 답변 신고에는 사용자가 확인한 최소 발췌와 처리 기록을 사용합니다.

열람·삭제 및 문의

본인 자료의 열람·내보내기·삭제와 동의 철회는 계정 기능 또는 hello@exner.app 으로 요청할 수 있습니다. 서비스 운영, 오류 제보, 개인정보 및 보안 관련 문의도 같은 주소로 보낼 수 있습니다. 개인정보 보호책임자: exner.app 운영팀 (hello@exner.app).

부칙

이 개인정보 처리방침은 2026년 9월 26일부터 시행합니다.