개인정보처리방침

개인정보처리방침

knoriai(이하 “서비스”)는 이용자의 개인정보를 소중히 다룹니다. 본 방침은 서비스가 어떤 개인정보를, 왜 수집·이용하고, 어디에 위탁·이전하며, 얼마나 보관 후 파기하는지, 그리고 이용자가 자신의 정보에 대해 어떤 권리를 갖는지 설명합니다.

시행일: 2026년 7월 3일

데이터 저장 위치

로컬 기본, 일부 기능은 클라우드

개인 창작 기록·작품·작가노트·포트폴리오는 기본적으로 이용자 기기의 로컬 저장소(SQLite + 파일)에 저장됩니다. 다만 다음 기능을 사용하면 해당 데이터는 클라우드(서버)로 전송·저장됩니다:

  • 협업(공용방) — 방 활동, 공지·피드백·일정, 방 프로필(닉네임·아바타) 및 방에 올린 기록.
  • 기기 간 동기화 — 개인 기록을 여러 기기에서 보기 위해 종단간(E2E) 암호화된 형태로 서버를 경유합니다(서버는 복호화 키를 갖지 않습니다).
  • AI 코칭(에토스·로고스) — 대화 내용과 첨부 이미지가 코칭 응답 생성을 위해 서버 및 AI 처리자(아래 국외이전 참조)로 전송됩니다.
1. 수집 항목 및 방법

수집하는 개인정보

  • 계정(필수): 이메일, 비밀번호(안전하게 해시 처리하여 인증 처리자에 저장), 표시이름 및 자동 생성되는 고유 태그.
  • 소셜 로그인 이용 시(간접수집): Google·Kakao·Apple 등 제공자로부터 이메일·프로필 정보.
  • 협업 이용 시: 방 닉네임·아바타, 방 기록·공지·피드백·일정 등 이용자가 입력한 내용.
  • AI 코칭 이용 시: 대화 내용, 첨부 이미지, 사용량(토큰·요청 수), 안전 관련 신호.
  • 자동 생성: 서비스 이용·오류 진단에 필요한 최소한의 기록.

수집 방법: 회원가입·서비스 이용 과정에서 이용자가 직접 입력하거나, 소셜 로그인 제공자로부터 전달받습니다. 필수 항목에 대한 동의는 회원가입 시, 국외이전·민감정보에 대한 동의는 AI 코칭을 처음 사용할 때 별도로 받습니다.

2. 이용 목적

개인정보를 이용하는 목적

  • 회원 식별·인증, 계정 관리 및 서비스 제공
  • 협업(공용방) 기능 제공 및 구성원 간 상호작용
  • AI 코칭 응답 생성 및 사용량 관리
  • 서비스 개선, 오류 진단 및 보안·부정이용 방지
3. 처리위탁 및 제3자

개인정보 처리위탁

서비스는 안정적 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자와 안전한 처리를 위한 계약을 체결·관리합니다.

  • Supabase — 데이터베이스·인증 처리(계정·협업 데이터 저장).
  • Railway — AI 코칭 서버 호스팅.
  • Anthropic PBC — AI 코칭(LLM) 응답 생성 처리(대화·이미지). 국외 이전에 해당(아래 4항).
  • Vercel — 웹사이트(홈페이지) 호스팅.
4. 국외 이전

개인정보의 국외 이전 (AI 코칭)

AI 코칭을 이용하면 대화 내용·첨부 이미지가 응답 생성을 위해 국외로 이전됩니다. 이 이전은 결제와 무관하게 코칭을 사용하는 시점에 발생하며, 코칭 최초 사용 시 별도 동의를 받습니다.

  • 이전받는 자: Anthropic PBC
  • 이전 국가: 미국
  • 이전 항목: 코치와 주고받는 대화 내용 및 첨부 이미지
  • 이전 목적: AI 코칭 응답 생성
  • 이전 일시·방법: 코칭 사용 시 정보통신망(HTTPS)을 통해 전송

또한 위탁 처리자(Supabase·Railway)의 데이터 리전에 따라 저장 위치가 국외일 수 있으며, 확정된 리전 정보를 본 방침에 반영합니다. Supabase 리전(확인 후 기입)

5. 민감정보

민감정보의 처리

AI 코칭 대화 중 건강·정신건강 등 민감정보가 포함될 수 있습니다. 서비스는 코칭·안전 안내 목적에 한해 이를 처리하며, 코칭 최초 사용 시 민감정보 처리에 대한 별도 동의를 받습니다. 동의하지 않으면 코칭 기능은 이용할 수 없으나, 그 외 기능은 정상 이용할 수 있습니다.

6. 보유 및 파기

보유기간과 파기

개인정보는 처리 목적 달성 또는 보유기간 경과 시 지체 없이 파기합니다. 회원 탈퇴 시 계정 및 관련 개인정보는 앱의 “회원 탈퇴” 기능을 통해 삭제되며, 삭제 시 연결된 개인 데이터가 함께 파기됩니다. 사용량 등 일부 기록은 정해진 보유기간(예: 사용량 상세 180일) 경과 후 자동 파기됩니다. 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관 후 파기합니다.

7. 정보주체의 권리

이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다. 계정 정보 정정과 회원 탈퇴(삭제)는 앱의 설정 > 계정에서 직접 할 수 있으며, 그 밖의 요청은 아래 연락처로 접수하면 관계 법령에 따라 지체 없이 처리합니다.

개인정보 관련 문의·권리행사: ceo@knoriai.com

8. 아동·청소년 보호

아동·청소년 보호 (PIPA)

서비스는 만 14세 미만 아동의 개인정보를 수집·이용할 때 법정대리인의 동의를 받는 등 관계 법령을 준수합니다. 연령 확인 방식과 법정대리인 동의 절차를 확정하여 본 방침에 반영합니다. 만 14세 미만 아동은 법정대리인의 동의를 받아 가입·이용합니다.

9. 안전성 확보조치

개인정보 보호를 위한 조치

전송 구간 암호화(HTTPS), 접근 통제(행 수준 보안 및 최소 권한), 로컬 데이터 암호화, 개인 동기화의 종단간(E2E) 암호화 등 기술적·관리적 보호조치를 적용합니다. AI 코칭용 API 키 등 비밀정보는 앱에 포함하지 않고 서버 환경변수로만 관리합니다.

10. 개인정보 보호책임자

보호책임자 및 문의

개인정보 보호책임자: 김주현 (대표이사 겸임)
연락처: ceo@knoriai.com
사업자 정보: Knori AI 유한회사 · 대표 김주현 · 경기도 파주시 조리읍 탑삭골길 128 · 사업자등록번호: 사업자등록 준비 중

11. 변경

처리방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 이 페이지에 공지합니다. 현재 시행일은 2026년 7월 3일입니다.