개인정보처리방침 (초안)
문서 버전: draft-2026-10-28. 사업자 정보·개인정보 보호책임자·직접 연락처와 시행일은 아직 미정입니다. 이 문서는 현재 구현에 맞춰 보완한 법률 검토 전 초안입니다.
1. 수집·이용하는 정보
| 구분 | 항목 | 목적 | 보유·이용 기준 |
|---|---|---|---|
| 대기 등록 | 이메일, 언어, 신청 경로, 등록·동의 시각 | 초대 발송과 대기 현황 관리 | 초대 발송 후 90일 또는 삭제 요청 시까지라는 기존 초안을 유지하며, 실제 정리 절차는 확정 전 |
| 가입·로그인 | 이메일, 인증 기록, 동의 종류·버전·시각 | 본인 확인, 계정 제공, 동의 이력 관리 | 계정 유지 중. 탈퇴 시 법령상 별도 보관 대상 외에는 지체 없이 파기하는 절차를 마련 |
| 프로필 | 표시 이름(선택), 언어, 시간대 | 이용자 표시와 화면 설정 | 계정 유지 중 또는 정보 삭제 시까지 |
| 연결 | 연결 이름, 머신 이름, 작업 AI 종류, 토큰 식별 정보·해시, 발급·만료·사용 시각 | 작업 AI 인증과 연결 관리 | 연결 상태·보안 관리에 필요한 기간. 철회된 연결의 정리 기간은 확정 전 |
| 문의 | 이메일, 제목·본문, 선택한 유형, 선택 첨부, 답변·처리 기록 | 문의 답변과 문제 해결 | 처리 목적 달성 시까지. 법정 보관 대상인 불만·분쟁 기록은 해당 기간 별도 보관 |
| 클론 자료 | 수집 원문, 확인 전 사례(작업 AI가 보낸 이용자의 말·상황·선택과 대화를 구분하는 대화 ID 해시. 대화 내용은 받지 않음), 확인 대기 후보, 본인이 확인한 기억과 판단 기준, 요청한 판단의 문맥 | 사례 정리와 후보 작성, 후보 확인, 기억 관리, 조회·판단 제공 | 확인 전 사례는 마지막으로 본 날부터 10일, 서버가 정리한 뒤 다음 정리를 기다리는 사례는 30일, 1인당 300건까지 보관 후 파기(후보·기억의 근거가 된 사례는 그 후보·기억과 함께 보관). 그 밖에는 이용자가 정한 보관·삭제 정책에 따르며 자료·백업별 세부 기간은 확정 전 |
| 호출 이력 | 작업 AI가 기억을 조회하거나 판단을 물은 요청과 서버가 돌려준 답, 호출한 연결과 시각, Clone-Me 훅을 쓰면 작업 폴더 경로와 대화 ID 해시(대화 내용은 받지 않음) | 작업 AI의 호출을 이용자가 콘솔에서 확인 | 이용자가 콘솔에서 정한 보관 일수(1~3650일)가 지나면 파기. 정하지 않으면(기본) 계정 유지 중 보관 |
| 광고 수신(선택) | 이메일, 동의 여부·시각 | 서비스 소식과 프로모션 이메일 | 동의 철회 또는 계정 삭제 시까지 |
수집·이용 동의를 거부할 수 있습니다. 현재 가입 화면의 필수 항목에 동의하지 않으면 가입을 마칠 수 없습니다. 표시 이름·문의 첨부·광고 수신은 선택 사항입니다. 문의에 클론 기억 원문이나 연결 토큰을 첨부하지 마세요. 타인의 민감한 정보나 비밀은 입력하지 마세요.
2. 저장 위치와 처리 경계
웹 데이터베이스에는 계정·프로필·동의·대기 등록·문의·운영 기록을 보관합니다. 문의 첨부는 비공개 저장소에 두고 권한을 확인한 요청에만 제공합니다. 연결, 클론의 원문·기억과 호출 이력은 Clone-Me 서버에서 관리합니다. 웹 서버는 로그인한 본인의 화면을 만들기 위해 필요한 자료를 조회하며, 개인 기억과 호출 이력을 웹 DB·캐시·분석·오류 로그에 저장하지 않습니다. 운영 관리 화면에는 이용자 기억 원문과 호출 이력을 열람하는 기능을 두지 않습니다.
3. 처리 위탁과 외부 AI
| 서비스 | 업무 | 현재 확인한 구성 |
|---|---|---|
| Vercel | 웹 호스팅, 공개 페이지 이용·성능 통계 | 함수 서울 리전. 모든 처리의 국내 한정을 뜻하지 않음 |
| Supabase | 인증, 웹 데이터베이스, 문의 첨부 저장소 | 운영 프로젝트 서울 리전 |
| Resend | 인증·초대·서비스 이메일 발송 | 국외 처리 조건 확인 필요 |
| Amazon Web Services | Clone-Me 서버 호스팅 | Lightsail 서울 리전 |
| OpenRouter와 모델 공급자 | 판단, 확인 전 사례의 정리(후보 작성), 드리밍에 필요한 외부 AI 처리 | 현재 운영 설정상 OpenAI·Anthropic의 모델로만 전달. 각 사업자의 처리 국가·보유 기간 확인 필요 |
개인 자료의 외부 처리 범위와 거부·철회는 국외 이전 안내를 함께 확인하세요. 확인 전 사례의 정리도 판단·드리밍과 같이 가입 때 동의한 범위에서 외부 AI로 처리하며, 민감하다고 표시한 사례는 보내지 않습니다. 기억마다 외부 AI 전송을 끌 수 있습니다. 수집 원문과 호출 이력의 보관 일수는 콘솔의 설정 > 데이터에서 정할 수 있습니다. 이 문서는 공급자의 학습 제외·무보관 또는 특정 국가 내 처리를 보장하지 않습니다. 새로운 외부 처리에 필요한 동의를 기존 초안 동의로 대신하지 않습니다.
4. 쿠키와 접속 정보
로그인 유지와 보안에 필요한 인증 쿠키, 언어·테마 등 화면 설정을 사용합니다. 브라우저에서 쿠키를 제한할 수 있으나 로그인이 동작하지 않을 수 있습니다. 공개 사이트에서는 Vercel의 이용·성능 분석을 사용하고 콘솔에는 분석 도구를 넣지 않습니다. 웹 코드가 기록하는 오류는 요청 ID와 오류 코드 중심이며 이메일·기억·토큰 본문을 기록하지 않습니다. 인프라 사업자의 접속 정보 처리는 해당 계약과 함께 확정할 사항입니다.
5. 열람·정정·삭제와 철회
본인의 프로필과 기억은 콘솔에서 확인·수정할 수 있습니다. 호출 이력은 콘솔에서 확인할 수 있습니다. 기억 철회, 연결 끊기도 콘솔에서 할 수 있습니다. 계정 삭제·내보내기, 처리 정지, 동의 철회는 아래 문의 화면에서 요청할 수 있습니다. 계정 삭제·내보내기의 웹 기능은 아직 준비 중입니다. 요청을 접수하면 본인 확인을 거쳐 처리 범위와 결과를 안내합니다.
운영 저장소의 삭제와 백업 만료는 구분하며, 백업까지 즉시 삭제되었다고 표시하지 않습니다. 법령에 따라 보관이 필요한 기록은 대상과 기간을 구분해 별도로 보관합니다. 구체적인 파기 일정과 공급자별 보유 기간은 확정 문서에서 보완합니다.
6. 안전성 확보와 변경 고지
HTTPS, 계정별 접근 제한, 연결 토큰 해시 저장, 운영 권한 제한과 감사 기록을 사용합니다. 필요한 동의의 목적·항목·처리 범위가 바뀌면 변경 사항을 알리고 동의가 필요한 경우 다시 받습니다. 사업자와 개인정보 보호책임자의 직접 연락처가 확정되면 이 문서와 사이트 하단에 반영합니다.
문의와 권리 행사
최종 수정 2026. 10. 28.