개인정보처리방침

회사는 서비스 제공을 위해 필요한 최소한의 개인정보만을 수집합니다. [필수 수집 항목] • 이메일 주소: 계정 생성, 본인 확인, 서비스 관련 공지 발송 • 비밀번호: 계정 보안 (단방향 암호화하여 저장, 회사도 원문 확인 불가) [선택 수집 항목] • 이름: 개인화된 서비스 제공 • 프로필 사진: 계정 식별 및 개인화 [서비스 이용 과정에서 자동 수집되는 정보] • 음성 녹음 데이터: AI 분석을 위해 일시적으로 처리 후 즉시 삭제 • AI 분석 결과물: 정리된 텍스트, 인사이트, 카테고리 분류 등 • 접속 로그: IP 주소, 접속 시간, 브라우저 정보 (서비스 안정성 및 보안 목적) • 결제 정보: 결제 수단 정보는 Stripe에서 직접 처리하며, 회사는 결제 완료 여부와 구독 상태만 확인 [수집 방법] • 회원가입 시 이용자가 직접 입력 • 서비스 이용 과정에서 자동 생성 및 수집 • 제3자 결제 서비스(Stripe)를 통한 간접 수집

수집된 개인정보는 다음의 목적으로만 이용되며, 목적 외 용도로는 사용되지 않습니다. [서비스 제공] • 음성 입력의 AI 분석 및 텍스트 변환 • 생각 정리 결과의 저장 및 아카이브 기능 제공 • 과거 기록과의 연결고리 분석 및 인사이트 제공 [계정 관리] • 회원 가입 및 본인 확인 • 계정 보안 유지 및 부정 이용 방지 • 비밀번호 재설정 등 계정 관련 지원 [서비스 개선] • 이용 패턴 분석을 통한 서비스 품질 향상 • 신규 기능 개발 및 테스트 • 오류 감지 및 기술적 문제 해결 [고객 지원] • 문의 응대 및 불만 처리 • 서비스 관련 공지사항 전달 • 유료 서비스 결제 처리 및 환불

회사는 개인정보 수집 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 안전하게 보관합니다. [즉시 파기] • 음성 녹음 원본: AI 분석 완료 즉시 서버에서 영구 삭제 • 회원 탈퇴 시: 모든 개인정보 및 생성 콘텐츠 즉시 삭제 [법령에 따른 보관] • 계약 또는 청약 철회에 관한 기록: 5년 (전자상거래법) • 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법) • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법) • 접속 로그 기록: 3개월 (통신비밀보호법) [파기 방법] • 전자적 파일: 기술적으로 복구가 불가능한 방법으로 영구 삭제 • 종이 문서: 분쇄 또는 소각

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공될 수 있습니다. [동의에 의한 제공] • 이용자가 사전에 명시적으로 동의한 경우 [법적 요구에 의한 제공] • 법령에 따라 수사, 조사 목적으로 관계 기관의 적법한 요청이 있는 경우 • 법원의 재판 업무 수행을 위해 필요한 경우 [서비스 제공을 위한 필수적 위탁] • 결제 처리: Stripe (결제 정보 처리) • 이메일 발송: Resend (이메일 서비스) • 클라우드 인프라: Vercel, Supabase (데이터 저장 및 처리) 위탁 업체는 개인정보 보호 의무를 준수하며, 위탁 목적 외 용도로 개인정보를 이용할 수 없습니다.

서비스 제공을 위해 이용자의 개인정보가 국외로 이전될 수 있습니다. [이전 현황] • 이전받는 자: Supabase Inc. (미국), Vercel Inc. (미국), Stripe Inc. (미국) • 이전 목적: 클라우드 서비스를 통한 데이터 저장 및 처리, 결제 처리 • 이전 항목: 계정 정보, 서비스 이용 기록, 결제 정보 • 보유 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지 해당 업체들은 국제적으로 인정받는 보안 인증(SOC 2 등)을 보유하고 있으며, 적절한 기술적·관리적 보호 조치를 적용하고 있습니다.

이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다. [권리 내용] • 개인정보 열람권: 회사가 보유한 본인의 개인정보 열람 요청 • 개인정보 정정권: 부정확하거나 불완전한 개인정보의 정정 요청 • 개인정보 삭제권: 더 이상 필요하지 않은 개인정보의 삭제 요청 • 처리 정지권: 개인정보 처리의 일시적 정지 요청 • 동의 철회권: 이전에 제공한 동의의 철회 [행사 방법] • 서비스 내 설정 페이지에서 직접 처리 • 이메일(ask@n-verse.world)을 통한 요청 • 요청 접수 후 영업일 기준 10일 이내 처리 정당한 사유 없이 권리 행사를 거부하지 않으며, 거부 시에는 그 사유를 안내해 드립니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. [기술적 조치] • 비밀번호 암호화: 단방향 해시 알고리즘(bcrypt)을 사용한 안전한 저장 • 전송 구간 암호화: SSL/TLS를 통한 모든 데이터 전송 암호화 • 접근 통제: 역할 기반 접근 제어(RBAC) 및 최소 권한 원칙 적용 • 보안 모니터링: 이상 접근 시도 탐지 및 자동 차단 [관리적 조치] • 개인정보 취급자 최소화 및 교육 • 내부 개인정보 보호 정책 수립 및 시행 • 정기적인 보안 점검 및 취약점 진단 [물리적 조치] • 클라우드 서비스 제공자의 보안 인증 데이터센터 이용

회사는 이용자 경험 개선을 위해 쿠키 및 유사한 기술을 사용합니다. [사용 목적] • 로그인 상태 유지 • 이용자 설정 및 환경 저장 • 서비스 이용 분석 및 개선 [쿠키 관리] 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키를 거부할 경우 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다. [설정 방법] • Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터 • Safari: 환경설정 → 개인정보 보호 • Firefox: 설정 → 개인 정보 및 보안 → 쿠키 및 사이트 데이터

개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등에 관한 사항은 아래로 연락해 주시기 바랍니다. [문의처] • 이메일: ask@n-verse.world • 응답 시간: 영업일 기준 48시간 이내 회사는 이용자의 문의에 성실하게 답변하며, 개인정보 침해로 인한 피해 구제가 필요한 경우 관련 기관을 안내해 드립니다.

본 개인정보처리방침은 법령, 정책, 보안 기술의 변경에 따라 수정될 수 있습니다. [변경 고지] • 중요한 변경 사항: 시행일 최소 7일 전 서비스 내 공지 및 이메일 통지 • 경미한 변경 사항: 서비스 내 공지 변경된 방침은 공지된 시행일부터 효력이 발생합니다. 변경 사항에 동의하지 않는 경우, 이용자는 회원 탈퇴를 요청할 수 있습니다.

본 개인정보처리방침은 홍콩특별행정구(HKSAR)의 법률에 따라 해석됩니다. 개인정보 처리와 관련하여 회사와 이용자 간에 발생하는 분쟁은 홍콩 법원의 전속 관할에 따릅니다.