개인정보처리방침 (Privacy Policy)

시행일: 2026-07-18 · 운영: HughStudio

English summary: We collect your email and Google account identifier for sign-in, the content you store (conversations, facts, context), and usage/audit logs. Data is hosted on Supabase (Seoul region, ap-northeast-2) and isolated per tenant with Row-Level Security. Payments are handled by Paddle.com (Merchant of Record) — we never see your card details. You can request full deletion of your tenant data at any time. Contact: raground@gmail.com.

1. 수집하는 정보

항목	내용	목적
계정 정보	이메일, Google 계정 식별자(sub), 표시 이름	로그인, 가입 승인, 테넌트 연결
저장 콘텐츠	이용자가 업로드하는 대화(exchanges)·지식(facts)·컨텍스트	서비스 핵심 기능(저장·검색·동기화)
사용 기록	API 호출 감사 로그, 사용량 카운터	보안 감사, 사용량 한도 관리
결제 정보	구독 상태, 결제 이력(금액·일시). 카드 정보는 수집하지 않습니다 — Paddle이 직접 처리	구독 관리, 플랜 반영

2. 처리 위탁 및 제3자 제공

Supabase (인프라 호스팅, 서울 리전 ap-northeast-2): 데이터베이스·인증·서버 함수 실행
Paddle.com (Merchant of Record): 결제 처리·세금·영수증·환불. 결제 시 이메일 등 결제에 필요한 정보가 Paddle에 전달되며 Paddle의 개인정보처리방침이 적용됩니다.
그 외 제3자에게 개인정보를 판매하거나 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다.

3. 보안

모든 데이터는 테넌트·스코프 단위로 격리되며 DB Row-Level Security로 이중 방어됩니다.
접근 토큰은 해시(sha-256)로만 저장됩니다 — 원문 토큰은 서버에 보관되지 않습니다.
관리자 권한은 서버 측에 고정된 관리자 이메일로만 부여됩니다.

4. 보유 기간 및 파기

저장 콘텐츠: 계정/테넌트가 유지되는 동안 보관. 삭제 요청 시 해당 테넌트의 모든 데이터를 배치로 완전 삭제합니다.
감사 로그: 180일 후 자동 삭제(주기 정리 작업).
결제 이력: 관련 법령에 따른 보존 의무 기간 동안 보관.

5. 이용자의 권리

이용자는 언제든 자신의 데이터에 대한 열람·정정·삭제를 요청할 수 있습니다. 테넌트 전체 삭제(GDPR 삭제권 대응 포함)를 요청하려면 아래 연락처로 이메일을 보내주세요. 확인 후 지체 없이 처리합니다.

6. 방침의 변경

본 방침이 변경되면 시행 전 서비스 화면 또는 이메일로 고지합니다.

7. 문의

개인정보 보호책임: HughStudio · 이메일: raground@gmail.com