개인정보 처리방침

운영팀은 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

• 회원가입, 로그인, 본인 식별, 계정 및 인증 상태 관리
• 이용자가 선택한 웹페이지·영상 자막의 저장, 중복 확인 및 목록 제공
• 저장 자료의 요약·분류·임베딩, 관심사 추론, 개인 Wiki와 브리핑 생성
• 프로필, 공개 카드, 댓글, 좋아요, 스크랩, 팔로우 및 알림 기능 제공
• 이용자 설정, MCP API 키 및 OAuth 연결 관리
• 오류 분석, 부정 이용 방지, 보안 사고 대응 및 서비스 품질 유지
• 법령상 의무 이행 및 이용자 문의·분쟁 대응

수집한 정보는 위 목적과 합리적으로 관련된 범위를 넘어 이용하지 않습니다.

서비스는 주민등록번호, 결제정보, 정밀 위치정보, 건강정보를 기능상 요구하지 않습니다. 이용자는 저장하려는 페이지에 민감한 개인정보나 제3자의 비공개 정보가 포함되어 있지 않은지 확인해야 합니다.

• 아이콘을 누르지 않은 탭이나 과거 방문 기록을 백그라운드에서 수집하지 않습니다.
• 페이지의 비밀번호, 쿠키, 입력 폼 값을 별도로 읽거나 수집하도록 설계하지 않았습니다.
• 웹페이지 내용은 자료 저장 및 관련 AI 기능 제공에 필요한 범위에서만 사용합니다.
• 인증 토큰과 서버 주소는 이용자의 브라우저 내 Chrome 로컬 저장소에 보관합니다.

밤새비서 클리퍼에서 받은 정보의 이용은 Chrome 웹 스토어 사용자 데이터 정책과 Limited Use(제한적 사용) 요구사항을 준수합니다. 해당 정보를 맞춤형 광고, 신용평가 또는 데이터 판매에 사용하지 않으며, 서비스 기능 제공에 필요한 경우 외에는 이전하지 않습니다.

운영팀은 개인정보 처리 목적에 필요한 기간 동안만 정보를 보유합니다. 관계 법령이 별도 보존기간을 정한 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.

파기할 때에는 데이터베이스 레코드를 삭제하거나 복구할 수 없는 방식으로 덮어쓰며, 종이 문서가 있는 경우 분쇄 또는 소각합니다. 백업에 남은 정보는 백업 보존주기에 따라 접근을 제한한 상태에서 순차적으로 삭제합니다.

운영팀은 개인정보를 판매하지 않으며, 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음 경우에는 필요한 범위에서 제공할 수 있습니다.

• 이용자가 사전에 특정 제공에 동의한 경우
• 법령에 근거가 있거나 수사기관 등 적법한 권한을 가진 기관의 요구가 있는 경우
• 생명·신체에 급박한 위험이 있고 동의를 받을 수 없는 경우
• 서비스의 합병·영업양도 시 사전 고지와 관계 법령상 절차를 거친 경우

이용자가 카드를 공개로 설정하면 카드·보고서, 표시 이름, 사용자명, 프로필 소개와 공개 활동이 다른 이용자나 비회원에게 보일 수 있습니다. 공개 카드에 작성한 댓글 및 팔로우 관계도 서비스 화면에 표시될 수 있습니다. 기본 카드 공개 범위는 비공개이며, 이용자가 설정에서 변경할 수 있습니다.

서비스 제공을 위해 아래 업체의 인프라와 API를 사용할 수 있습니다. 이 과정에서 서비스 데이터가 업체의 국외 처리시설에서 일시적으로 처리될 수 있습니다. 운영팀은 계약과 설정을 통해 목적 외 이용을 제한하고 필요한 보호조치를 적용합니다.

AI 또는 콘텐츠 추출 처리를 원하지 않는 이용자는 클리퍼로 페이지를 저장하지 않거나 이미 저장한 자료를 삭제할 수 있습니다. 국외 처리의 구체적인 국가·보유기간·재위탁 현황은 각 업체의 계약 및 개인정보 보호 문서에 따르며, 중요한 변경이 생기면 이 방침을 갱신합니다.

• 저장 자료는 요약, 주제 분류, 개인 Wiki 구성, 관련 뉴스 탐색 및 브리핑 생성을 위해 AI 모델에 입력될 수 있습니다.
• AI가 추론한 관심사와 생성 결과는 부정확할 수 있으며, 이용자에게 법적 또는 이에 준하는 중대한 효과를 주는 자동 의사결정에 사용하지 않습니다.
• 운영 인력이 이용자 콘텐츠를 임의로 열람하지 않습니다. 이용자가 특정 문의 해결을 위해 명시적으로 동의한 경우, 보안 사고 조사, 법적 의무 이행 또는 적법하게 익명화·집계한 내부 운영 분석에 필요한 경우에만 제한적으로 접근할 수 있습니다.
• OpenAI API로 전송되는 입력과 출력은 운영팀이 별도로 데이터 공유에 동의하지 않는 한 모델 학습에 사용되지 않는 사업자용 API 정책을 적용받습니다.

이용자는 언제든 다음 권리를 행사할 수 있습니다.

• 자신의 개인정보 및 처리 내역에 대한 열람·사본 요청
• 부정확한 계정·프로필 정보의 정정
• 저장 자료, 댓글, 관심사, 연동 정보 및 계정의 삭제 요청
• 특정 개인정보 처리의 정지 또는 동의 철회 요청
• 개인정보 처리에 대한 이의 제기 및 설명 요청

서비스 내 편집·삭제·초기화 기능을 사용하거나 아래 개인정보 문의처로 요청할 수 있습니다. 운영팀은 요청자의 본인 여부를 확인한 뒤 관계 법령이 정한 기간 내에 처리합니다. 법정대리인이나 위임받은 사람도 적법한 위임 관계를 확인할 수 있는 자료를 제출하여 권리를 행사할 수 있습니다.

• 서비스와 클리퍼의 개인정보 전송 구간에 HTTPS 암호화 적용
• 비밀번호의 BCrypt 일방향 해시 저장 및 인증 토큰·API 키 원문 저장 최소화
• JWT 기반 인증, 사용자별 접근 범위 확인 및 관리자 권한 분리
• 공개·비공개 데이터 구분과 기본 비공개 설정
• 접속 제한, 요청 속도 제한, 보안 헤더 및 오류·감사 기록 관리
• 개인정보 취급 인원 최소화와 보안 사고 대응 절차 운영

다만 인터넷을 통한 전송과 저장의 특성상 절대적인 안전을 보장할 수는 없습니다. 침해 사고가 발생하면 관계 법령에 따라 이용자와 관계기관에 알리고 피해를 줄이기 위한 조치를 시행합니다.

• 웹 서비스는 로그인 액세스 토큰과 화면 테마 설정을 브라우저의 localStorage에 저장합니다.
• 밤새비서 클리퍼는 로그인 액세스 토큰과 서버 주소를 Chrome의 로컬 확장 저장소에 저장합니다.
• 현재 맞춤형 광고, 행동 추적 또는 마케팅 분석을 위한 쿠키와 추적 픽셀을 사용하지 않습니다.

이용자는 로그아웃하거나 브라우저·확장 프로그램 저장소를 삭제하여 로컬 정보를 제거할 수 있습니다. 로컬 저장을 차단하거나 삭제하면 로그인 상태와 테마 설정이 유지되지 않을 수 있습니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우 확인 후 지체 없이 삭제합니다. 관련 사실은 아래 문의처로 알려주시기 바랍니다.

개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에 문의할 수 있습니다.

법령, 서비스 기능 또는 데이터 처리 방식이 바뀌면 이 방침을 변경할 수 있습니다. 중요한 변경이 있는 경우 시행 전에 서비스 화면이나 이메일 등 합리적인 방법으로 알립니다. 변경된 방침에는 시행일과 최종 변경일을 표시하며, 이전 방침은 요청 시 확인할 수 있도록 관리합니다.