개인정보처리방침

1. 처리하는 개인정보

• 계정: Google 또는 Apple로 로그인할 때 받는 이메일 주소, 이름, 프로필 사진 주소, 계정 식별자. Apple에서 이메일 가리기를 고르면 Apple이 만든 대리 주소를 받습니다.
• 학습 기록: 남기기로 고른 질문과 답, 그로부터 만든 노드와 연결, 태그, 복습 문제와 떠올린 기록. 버리기로 고른 답은 저장하지 않습니다.
• 이용 권한: 초대 코드를 썼다면 그 코드와 사용한 시각.
• 결제: 유료 구독을 결제하면 판매자인 Paddle이 결제창에서 이메일 주소, 결제 수단, 청구지 국가를 직접 받습니다. 운영자는 결제 수단 정보를 받지 않고, 계정 식별자에 묶인 구독 상태(요금제, 결제한 시각과 끝나는 시각)와 Paddle의 고객·구독 식별자만 받습니다.
• 사용 기록: AI 모델을 부를 때마다 남는 호출의 종류, 모델, 토큰 수, 비용, 걸린 시간. 질문과 답의 내용은 여기 남기지 않습니다.
• 접속 기록: 서비스를 운영하는 과정에서 접속 IP 주소, 접속 시각, 오류 기록이 Google Cloud의 로그에 자동으로 남을 수 있습니다.
• 이용 통계: 어떤 화면을 열고 어떤 버튼을 눌렀는지, 질문하고 남기고 복습한 횟수와 결과(답이 만들어지는 데 걸린 시간, 문제를 맞혔는지 같은 것), 접속 IP 주소와 그로부터 추정한 대략의 위치(나라, 지역, 도시), 기기와 브라우저의 종류(운영체제, 브라우저, 화면 크기), 들어온 경로. 계정 식별자와 함께 남습니다. 질문과 답, 검색어, 태그 같은 내용은 담지 않습니다.
• 기기에 저장되는 것: 고른 언어와 로그인 상태. 광고 쿠키는 쓰지 않으며, 이용 통계는 기기에 쿠키나 식별자를 남기지 않는 방식으로 모읍니다.

2. 처리 목적

• 로그인과 본인 확인
• 유료 구독을 확인하고 그에 따른 이용 한도를 적용하는 일
• 질문에 답하고, 남긴 지식을 그래프로 잇고, 복습 문제를 만드는 일
• 사용량과 비용을 파악해 서비스를 유지하고 요금제를 설계하는 일
• 서비스를 어떻게 쓰는지 파악해 더 낫게 만드는 일(이용 통계)
• 문의에 답하고 장애와 부정 이용을 막는 일

이 목적 밖으로 쓰지 않으며, 광고에 쓰거나 판매하지 않습니다.

3. 보유 기간과 파기

개인정보는 계정을 삭제할 때까지 보유합니다. 삭제를 요청하면 지체 없이, 늦어도 30일 안에 계정과 그 아래의 모든 기록을 지우며, 그 계정의 이용 통계도 함께 지웁니다. 서비스 안에서 지운 노드는 그 자리에서 저장소에서 지워지며 되살릴 수 없습니다.

접속 기록은 Google Cloud의 기본 보관 기간(30일)이 지나면 지워집니다. 법령이 보존을 요구하는 정보는 그 기간 동안만 따로 보관합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.

4. 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.

5. 처리 위탁과 국외 이전

서비스를 제공하려고 아래 업체에 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스를 이용할 때마다 암호화된 네트워크로 이루어지고, 보유 기간은 3번과 같거나 각 업체의 정책을 따릅니다.

• Google LLC(미국): 로그인(Firebase 인증), 데이터베이스와 서버 기능, 웹 호스팅. 계정 정보와 학습 기록 전부. 데이터베이스와 서버 기능은 서울 리전에 있고, 인증과 호스팅은 Google의 다른 나라 시설에서 처리될 수 있습니다.
• Anthropic(미국): 답, 이어 묻는 질문의 답, 복습 문제 생성. 질문과 답, 노드의 내용. 계정 정보는 보내지 않습니다. Anthropic은 API로 받은 데이터를 모델 학습에 쓰지 않습니다.
• TypeSafe(미국): 새 지식을 그래프의 어디에 이을지, 복습 문제를 어떤 모양으로 낼지 같은 판단. 질문, 노드의 제목과 태그. 계정 정보는 보내지 않습니다.
• PostHog Inc.(미국): 이용 통계의 수집과 분석. 계정 식별자, 서비스 안에서의 동작 기록, 접속 IP 주소와 대략의 위치, 기기와 브라우저 정보. 질문과 답의 내용과 이메일은 보내지 않습니다.
• OpenAI(미국): 의미 연결을 위한 임베딩 생성. 노드의 내용. 계정 정보는 보내지 않습니다. 지금은 이 기능을 꺼 두었습니다. OpenAI는 API로 받은 데이터를 모델 학습에 쓰지 않으며, 남용 감시를 위해 최대 30일 보관할 수 있습니다.
• Paddle.com Market Limited(영국): 유료 구독의 판매자(Merchant of Record)로서 결제, 세금 계산과 납부, 영수증, 환불. 계정 식별자와, 결제창에서 직접 받는 이메일 주소, 결제 수단, 청구지 국가. 질문과 답의 내용은 보내지 않습니다.
• Apple Inc.(미국): Apple로 로그인하는 경우의 인증.

이전을 원하지 않으면 서비스를 쓰지 않거나 계정 삭제를 요청할 수 있습니다. 이전은 서비스의 핵심 기능에 필요하므로, 거부하면 서비스를 이용할 수 없습니다. 각 업체의 개인정보 문의처는 그 업체의 개인정보처리방침에 있습니다.

6. 이용자의 권리

이용자는 언제든 자신의 개인정보를 열람하거나 정정, 삭제하고 처리를 멈추도록 요구할 수 있습니다. support@nomadcarpenter.com로 요청하면 본인임을 확인한 뒤 10일 안에 처리 결과를 알려 드립니다. 남긴 노드는 서비스 안에서 직접 지울 수 있습니다.

7. 만 14세 미만

서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 그런 사실을 알게 되면 지웁니다.

8. 안전성 확보 조치

• 모든 통신을 HTTPS로 암호화합니다.
• 데이터베이스는 앱이 직접 읽거나 쓸 수 없게 닫혀 있고, 서버 기능이 로그인과 권한을 확인한 뒤 그 계정의 기록에만 접근합니다.
• AI 모델의 API 키는 Google Secret Manager에 보관합니다.
• 개인정보에 접근할 수 있는 사람을 운영자로 한정합니다.

9. Google 사용자 데이터

Google 로그인으로 받은 정보(이메일 주소, 이름, 프로필 사진)는 로그인과 계정 표시에만 쓰며, Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다. 이 정보를 광고에 쓰거나 판매하지 않고, AI 모델에 보내거나 학습에 쓰지 않습니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

• NomadCarpenter
• 이메일: support@nomadcarpenter.com

11. 권익침해 구제

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전에, 이용자에게 불리한 변경이면 30일 전에 이 페이지와 서비스 안에서 알립니다.

• 2026년 10월 24일: 처음 시행
• 2026년 10월 24일: 이용 통계(PostHog)를 더함
• 2026년 10월 25일: 이용 통계에 접속 IP, 대략의 위치, 기기 정보를 더함
• 2026년 11월 1일: 유료 구독의 결제(Paddle)를 더하고, 초대받은 계정인지 확인하는 일을 뺌