개인정보 처리방침

1. 개인정보처리자

서비스는 노바미 팀이 운영하며, 노바미 팀은 「개인정보 보호법」상 개인정보처리자이자 GDPR상 개인정보 컨트롤러(controller)로서 이용자의 개인정보 처리에 책임을 집니다.

개인정보 보호책임자 및 데이터 보호 책임자(DPO)를 포함하여 회사에 대한 문의는 projectteamforyou@gmail.com 으로 연락하실 수 있습니다.

2. 수집하는 개인정보 항목 및 수집 방법

2.1 계정 정보. 회원가입 시 이메일 주소, 이용자가 정한 표시 이름(선택), 비밀번호를 수집합니다. 비밀번호는 솔트가 적용된 일방향 해시(argon2id)로만 저장되며, 회사는 평문 비밀번호를 저장하거나 확인할 수 없습니다.

2.2 문서 및 콘텐츠. 기본적으로 이용자가 열거나 작성한 파일은 이용자 기기(예: 브라우저의 IndexedDB 저장소)에서만 처리·저장됩니다. 이용자가 로그인 후 클라우드 동기화를 켜거나 공유 링크를 만드는 경우에 한하여, 동기화와 공유를 제공하기 위해 문서 내용, 제목, 파일 형식, 버전 기록, 공유 설정을 회사 서버에 저장합니다.

2.3 AI 요청. AI 기능을 사용하면 이용자가 입력한 지시문과 이용자가 포함하도록 선택한 콘텐츠(예: 선택한 텍스트 또는 현재 문서)가 이용자가 선택한 AI 제공자에게 전송됩니다.

• 노바미 클라우드(기본값): 요청은 회사 API 서버를 거쳐 텍스트의 경우 Anthropic, PBC(Claude 모델)로, 이미지 생성의 경우 OpenAI, L.L.C.로 전달됩니다. 회사는 응답을 반환하기 위해서만 요청을 처리하며, 제7조에서 정한 경우를 제외하고 요청이 완료된 뒤 프롬프트와 응답의 내용을 보관하지 않습니다.
• 개인 API 키 사용(BYOK): 이용자가 Anthropic, OpenAI, Google(Gemini), OpenRouter의 개인 API 키를 입력한 경우, 이용자의 브라우저가 해당 제공자에게 직접 요청을 보냅니다. 이 요청은 회사 서버를 거치지 않으며, 해당 제공자가 자신의 약관과 개인정보 처리방침에 따라 처리합니다.
• 로컬 AI: 이용자의 컴퓨터나 네트워크에서 실행되는 로컬 모델(예: Ollama, LM Studio, llama.cpp, vLLM)을 연결한 경우, 요청은 이용자가 관리하는 환경 밖으로 나가지 않습니다.

2.4 API 키. BYOK 제공자용으로 입력한 API 키는 이용자 기기(브라우저 또는 앱의 로컬 저장소)에만 저장되며, 회사 서버로 전송되지 않습니다.

2.5 기술 정보 및 로그. 이용자 기기가 회사 API와 통신할 때 IP 주소, 브라우저 및 기기 유형, 운영체제, 요청 시각, 요청한 주소, 응답 상태, 오류 정보 등이 서버에 자동으로 기록됩니다. 회사는 이를 서비스 운영, 부정 이용 방지, 이용량 제한 적용, 보안 유지에 사용합니다. 회사는 제3자 광고 추적 도구나 사이트 간 분석 쿠키를 사용하지 않습니다.

2.6 문의 내용. 이메일로 문의하시는 경우 이메일 주소, 문의 내용 및 첨부 파일을 수집합니다.

2.7 결제 정보. 유료 요금제를 제공하고 이용자가 이를 구독하는 경우, 결제는 제3자 결제대행사가 처리합니다. 회사는 요금제, 거래 번호, 결제 상태, 카드번호 끝자리 등 제한된 정보만 받으며 전체 카드번호는 받거나 저장하지 않습니다.

회사는 민감정보(건강, 생체인식, 정치적 견해 등)를 의도적으로 수집하지 않으며, 이를 보내지 않도록 요청드립니다. 동기화하는 문서에는 이용자가 직접 입력한 어떤 정보든 포함될 수 있으며, 회사는 서비스 제공 목적으로만 해당 콘텐츠를 처리합니다.

3. 개인정보의 처리 목적

회사는 다음의 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 계정 인증, 클라우드 동기화, 버전 기록, 공유 링크 등 서비스의 제공·운영·유지
• 노바미 클라우드를 통한 AI 요청의 처리 및 결과 제공
• 무료 이용량 제한 적용, 사기·스팸·부정 이용 및 보안 사고 방지
• 이용자 문의 및 요청에 대한 응대
• 보안 경고, 약관 및 본 방침 변경 등 서비스 관련 고지
• 유료 요금제 선택 시 결제 처리 및 구독 관리
• 집계되거나 비식별 처리된 기술 데이터를 이용한 오류 진단 및 서비스 안정성·성능 개선
• 법적 의무의 준수 및 법적 청구의 제기·행사·방어

회사는 이용자의 개인정보를 판매하지 않으며, 이용자의 문서나 AI 프롬프트를 AI 모델 학습에 사용하지 않고, 개인정보를 맞춤형 광고에 사용하지 않습니다.

4. 개인정보 처리의 법적 근거

회사는 「개인정보 보호법」 제15조 제1항에 따라 정보주체와의 계약 체결 및 이행을 위하여 불가피하게 필요한 경우, 정보주체의 동의를 받은 경우, 법령상 의무 준수를 위하여 불가피한 경우, 회사의 정당한 이익을 달성하기 위하여 필요한 경우에 개인정보를 처리합니다.

유럽경제지역(EEA) 또는 영국에 계신 이용자의 경우, 회사는 GDPR 제6조에 따른 다음의 법적 근거에 의존합니다.

• 계약의 이행 – 계정 생성·관리, 문서 동기화·공유, 이용자가 요청한 기능 제공
• 정당한 이익 – 서비스 보안 유지, 부정 이용 방지, 이용량 제한, 안정성 개선(이용자의 권리가 이러한 이익보다 우선하지 않는 경우에 한함)
• 동의 – AI 제공자에게 콘텐츠를 전송하는 등 이용자가 선택하는 부가 기능, 또는 회사가 동의를 요청하는 경우. 이용자는 언제든지 동의를 철회할 수 있으며, 철회 이전 처리의 적법성에는 영향을 주지 않습니다.
• 법적 의무 – 법령에 따라 정보를 보관하거나 제공해야 하는 경우

5. 개인정보의 제3자 제공 및 처리 위탁

회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만, 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되고 회사의 지시에 따라서만 처리되도록 필요한 사항을 규정하고 수탁자를 관리·감독합니다.

• Cloudflare, Inc. – 웹사이트 및 웹 애플리케이션 호스팅, 콘텐츠 전송, 네트워크 보안
• Railway Corporation – API 서버 및 데이터베이스 호스팅(계정 정보, 동기화 문서, 로그)
• Anthropic, PBC – 노바미 클라우드를 통한 AI 텍스트 요청 처리
• OpenAI, L.L.C. – 노바미 클라우드를 통한 AI 이미지 생성 요청 처리
• GitHub, Inc. – Windows 앱 다운로드 배포(GitHub는 자체 방침에 따라 다운로드 요청을 기록할 수 있음)
• Google LLC(Google Play) – Android 앱 배포(Google 자체 방침 적용)

위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 지체 없이 공개합니다. 또한 회사는 (가) 법령, 법원의 명령 또는 공공기관의 적법한 요청이 있는 경우, (나) 회사, 이용자 또는 공중의 권리·재산·안전을 보호하기 위해 필요한 경우, (다) 합병, 인수 또는 영업양도와 관련된 경우에 한하여 개인정보를 제공할 수 있으며, (다)의 경우 법령에 따라 사전에 이용자에게 알립니다.

이용자가 BYOK 또는 로컬 AI 제공자를 사용하는 경우, 이용자는 해당 제공자와 직접 콘텐츠를 주고받으며 회사는 그 전송의 당사자가 아닙니다.

6. 개인정보의 국외 이전

회사의 수탁자는 미국 등 데이터센터를 운영하는 국가에서 개인정보를 처리할 수 있습니다. 국외 이전에 관한 사항은 다음과 같습니다.

• 이전받는 자 및 이전 국가: Cloudflare, Inc.(미국 및 글로벌 네트워크), Railway Corporation(미국), Anthropic, PBC(미국), OpenAI, L.L.C.(미국) / 각 수탁자의 연락처는 해당 회사 웹사이트의 개인정보 문의 창구를 통해 확인할 수 있습니다.
• 이전 항목: 각 수탁자의 역할에 따라 계정 정보, 동기화된 문서 내용, AI 요청 내용(노바미 클라우드 사용 시에 한함), 기술 로그
• 이전 일시 및 방법: 이용자가 해당 기능을 이용하는 때에 암호화된 네트워크(TLS)를 통해 전송
• 이용 목적 및 보유 기간: 제3조 및 제7조에 기재된 각 수탁자의 역할과 보유 기간에 따름

이러한 국외 이전은 이용자와의 계약 이행을 위해 필요한 처리 위탁·보관에 해당하며, 본 방침을 통해 공개합니다. GDPR이 적용되는 경우 적정성 결정 또는 유럽연합 집행위원회의 표준계약조항(SCC, 영국 부속서 포함)에 근거합니다. 국외 이전을 원하지 않으시는 경우 계정 없이, 클라우드 동기화를 사용하지 않고, 로컬 AI 제공자를 이용하여 서비스를 사용하실 수 있으며, 이 경우 회사나 수탁자에게 개인정보가 이전되지 않습니다.

7. 개인정보의 보유 기간 및 파기

회사는 처리 목적 달성에 필요한 기간 동안만 개인정보를 보유합니다.

• 계정 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 후 30일 이내 파기
• 동기화 문서 및 버전 기록: 이용자가 삭제하거나 탈퇴할 때까지 보유하며, 삭제된 항목은 30일 이내 영구 삭제, 백업에서는 35일 이내 삭제
• 공유 링크: 이용자가 공유를 해제하거나 문서를 삭제할 때까지
• 노바미 클라우드 AI 요청: 응답 전달 후 내용은 저장하지 않으며, 이용량 제한과 부정 이용 방지를 위한 이용 메타데이터(시각, 토큰 수, 비식별 식별자 등)는 최대 90일 보관
• 서버 로그: 최대 90일(보안 사고 조사를 위해 필요한 경우 그 기간까지)
• 문의 이메일: 처리 완료 후 최대 3년

관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 별도로 분리하여 보관합니다. 예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약 또는 청약철회 등에 관한 기록 및 대금결제와 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년, 「통신비밀보호법」에 따른 웹사이트 접속 기록 3개월.

파기 절차. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 개인정보 보호책임자의 책임하에 지체 없이(늦어도 5일 이내) 파기합니다. 법령에 따라 계속 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

파기 방법. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법으로 영구 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각하여 파기합니다.

8. 정보주체의 권리와 행사 방법

이용자는 거주 지역에 따라 개인정보에 관하여 다음 권리의 전부 또는 일부를 가집니다.

• 개인정보의 열람 및 사본 수령
• 부정확하거나 불완전한 정보의 정정
• 개인정보의 삭제(앱에서 언제든지 문서와 계정을 삭제할 수 있습니다)
• 처리의 정지 또는 제한, 정당한 이익에 근거한 처리에 대한 반대
• 데이터 이동권: DOCX, XLSX, PPTX, HWPX, PDF 등 표준 형식으로 언제든지 문서를 내보낼 수 있습니다
• 동의의 철회
• 개인정보 감독기관에 대한 민원 제기

대한민국 이용자(개인정보 보호법). 이용자(또는 법정대리인이나 위임을 받은 자)는 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 정정 또는 삭제를 요구한 경우 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 대리인을 통해 요구하시는 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출해야 합니다. 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 등의 경우 처리정지 요구가 거절될 수 있습니다.

권익침해 구제 방법. 개인정보 침해에 대한 신고나 상담이 필요하신 경우 다음 기관에 문의하실 수 있습니다: 개인정보분쟁조정위원회(www.kopico.go.kr, 국번 없이 1833-6972), 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청 사이버수사과(www.spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182).

캘리포니아 거주자(CCPA). 회사가 수집·이용·공개하는 개인정보를 알 권리, 삭제·정정을 요구할 권리, 판매 또는 공유를 거부할 권리가 있습니다. 회사는 개인정보를 판매하거나 사이트 간 행동 기반 광고를 위해 공유하지 않으며, 지난 12개월 동안에도 그러한 적이 없습니다. 권리 행사를 이유로 차별하지 않으며, 권한 있는 대리인을 통해 요청할 수 있습니다.

권리 행사 방법. 계정에 연결된 이메일 주소로 projectteamforyou@gmail.com 에 요청하시거나 앱의 계정 설정을 이용하세요. 요청 처리 전에 본인 확인이 필요할 수 있습니다. 회사는 지체 없이, 그리고 법령이 정한 기간 내(예: 개인정보 보호법 10일, GDPR 1개월, CCPA 45일, 법령이 허용하는 경우 연장 가능)에 답변합니다.

9. 개인정보 자동 수집 장치(쿠키 및 로컬 저장소)의 설치·운영 및 거부

서비스는 광고 쿠키나 제3자 추적 쿠키를 사용하지 않습니다. 다만 이용자가 사용하는 기능을 위해 반드시 필요한 브라우저 저장 기술을 사용합니다.

• IndexedDB – 문서, 최근 파일, 자동 저장 버전을 이용자 기기에 저장
• localStorage – 언어, 테마, AI 제공자 등 설정, 로그인 시 인증 토큰, 이용자가 입력한 BYOK API 키 저장
• 서비스 워커 캐시 – 앱의 빠른 로딩과 오프라인 사용 지원

이 정보는 이용자 기기에만 저장되며 여러 웹사이트에 걸쳐 이용자를 추적하는 데 사용되지 않습니다. 로그아웃, 앱 내 문서 삭제, 또는 브라우저 설정에서 사이트 데이터 삭제(예: Chrome의 설정 > 개인정보 보호 및 보안 > 사이트 데이터)를 통해 언제든지 삭제하거나 저장을 거부할 수 있습니다. 사이트 데이터를 삭제하면 기기에만 저장된 문서가 영구히 삭제되므로, 보관하려는 문서는 먼저 내보내 주세요.

10. 아동의 개인정보

서비스는 아동을 대상으로 하지 않습니다. 대한민국에서는 만 14세 이상, EEA 및 영국에서는 만 16세 이상(해당 국가 법령이 더 낮은 연령을 정한 경우 그 연령), 그 밖의 지역에서는 만 13세 이상이어야 계정을 만들 수 있습니다. 해당 연령 미만인 경우 부모 또는 법정대리인의 동의가 있어야 서비스를 이용할 수 있습니다. 필요한 동의 없이 아동의 개인정보가 수집된 사실을 알게 되면 즉시 삭제합니다. 부모 또는 법정대리인은 projectteamforyou@gmail.com 으로 문의하실 수 있습니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보 보호를 위해 다음과 같은 관리적·기술적·물리적 조치를 하고 있습니다.

• 전송 구간 암호화(HTTPS/TLS 및 HSTS)와 호스팅 제공자의 저장 데이터 암호화
• argon2id를 이용한 비밀번호 일방향 암호화, 서명 및 만료 기한이 있는 인증 토큰
• 엄격한 콘텐츠 보안 정책(CSP), 입력값 검증, 매개변수화된 데이터베이스 쿼리
• 개인정보 취급자의 최소화 및 접근 권한 관리, 접속 기록의 보관
• 이용량 제한, 모니터링, 정기적인 의존성 보안 점검
• 내부 관리계획의 수립·시행 및 침해사고 대응 절차

어떤 전송·저장 방식도 완벽하게 안전할 수는 없습니다. 개인정보 유출 등이 발생한 경우 법령에 따라 이용자와 관계 기관에 지체 없이 알립니다. 보안 취약점은 projectteamforyou@gmail.com 으로 제보해 주세요.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 노바미 팀 개인정보 보호 담당 리드
• 담당 부서: 노바미 팀 개인정보보호 담당
• 이메일: projectteamforyou@gmail.com

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

13. 개인정보 처리방침의 변경

회사는 이 방침을 변경할 수 있으며, 변경 시 새 시행일과 함께 이 페이지에 게시하고 시행 최소 7일 전에 웹사이트나 앱을 통해 공지합니다. 이용자 권리에 중대한 영향을 주는 변경의 경우 최소 30일 전에 공지하며, 법령상 필요한 경우 다시 동의를 받거나 이메일로 알립니다.

14. 문의처

이 개인정보 처리방침이나 회사의 개인정보 처리에 관해 궁금한 점이 있으시면 projectteamforyou@gmail.com 으로 노바미 팀에 연락해 주세요.