개인정보처리방침

제1조 (수집하는 항목)

회사는 서비스 제공을 위해 다음의 항목을 수집·보관합니다.

· 아이디(username) — 로그인과 회원 식별에 사용합니다.

· 닉네임 — 회원 가입 시 입력하며 공개 댓글과 회의 주최자 표시 이름으로 사용합니다.

· 이메일 — 가입 확인, 로그인, 계정 복구와 인증·비밀번호 재설정·결제 안내 메일에 사용합니다. Google 로그인을 쓰면 Google 이 확인해 준 이메일과 Google 계정 식별값을 받습니다.

· 비밀번호 — 해시로만 저장하며 원문은 보관하지 않습니다.

· 세션 토큰 — 해시로만 보관합니다.

· 화면 설정값(테마 등)과 이용 환경 구분값.

· 회의 입력과 결과물 — 회의의 주제·목표·배경·제약, 개입 메시지, AI 의 되묻기에 대한 답변, 첨부 자료, 회의 중 작성된 문서, 참가 기록, AI 공급자 식별자와 그 산출물, 회의 이력.

· 공개 댓글과 작성 시각.

· 회원이 만든 커스텀 프리셋·페르소나·문서 틀.

· 크레딧 지급·사용 기록과 쿠폰·초대키 사용 기록.

· API 키 식별값과 API 요청 기록 — API 기능이 제공되고 회원이 이를 쓰는 경우에 한합니다.

· IP 주소 — 요청 횟수 제한 등 부정 이용 방지에 씁니다. 회사는 IP 주소를 회원 정보·회의 기록과 함께 저장하지 않습니다.

· 엑심베이(이름·이메일) 결제 때 결제창에 입력한 정보 — 당사 서버를 거쳐 주문 기록에 보관됩니다.

· 선택 항목: 이름·전화번호 — 회원이 결제 화면에서 「다음 결제를 위해 이름·전화번호 저장(선택)」을 켜고 결제를 시작한 경우에만 따로 보관합니다. 켜지 않아도 결제할 수 있습니다.

· 주문·결제 기록 — 주문/결제 식별자, 공급자(PortOne·토스페이먼츠·엑심베이·PayPal), 채널, 금액·통화, 결제 상태, 환불 요청문과 처리 결정.

· 정기결제용 빌링키 토큰 — 당사 서버에 보관하며, 카드 전체 번호·비밀번호·OTP 를 보관하지 않습니다.

· 전체 결제 인증은 PG 결제창에서 이루어지며, 회사는 카드 번호·OTP 를 저장하지 않습니다.

제2조 (수집 목적)

수집한 정보는 다음의 목적에 한정하여 사용됩니다 — 회원 식별, 비밀번호 검증, 세션 유지, 화면 외관 저장, 회의 운영과 기록 보존, 공개 회의·댓글 게시, 가입 확인·비밀번호 재설정·결제 안내 메일 발송, 결제 정산과 환불 처리, 크레딧 지급·사용 관리, 부정 이용과 결제 사기 방지, 보상형 광고 시청 완료 확인, 법령에 따른 기록 보존, 민원 대응.

선택 항목으로 저장한 이름·전화번호는 다음 결제 때 입력칸을 미리 채우는 데에만 씁니다.

회사는 회원의 별도 동의 없이 광고성 정보를 발신하지 않습니다.

회사는 회의 입력과 산출물을 회사 자체의 AI 모델 학습에 쓰지 않습니다.

제3조 (보유 기간과 파기)

· 회원 정보와 회의 기록 — 회원이 탈퇴하면 아이디·이메일·닉네임·비밀번호, 로그인 세션, Google 계정 연결, 저장한 결제 고객 정보를 지우고, 회원의 비공개 회의(발언·첨부·산출물·공유 링크 포함)도 지웁니다. 공개 회의는 이용약관 제9조의 이용 허락에 따라 계정과 분리된 채 공개 상태로 남습니다. 회원은 탈퇴 전에 공개 회의도 영구 삭제할 수 있으며, 탈퇴 뒤에는 남은 공개 회의의 삭제나 본문에 담긴 개인정보의 가림을 개인정보 보호책임자에게 요청할 수 있습니다.

· 계약·청약철회, 대금 결제와 재화 공급에 관한 기록 — 5년. 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 보존 기간입니다.

· 소비자 불만·분쟁 처리 기록 — 3년. 같은 법이 정한 소비자 불만 또는 분쟁 처리에 관한 기록의 보존 기간입니다.

· 선택 항목으로 저장한 이름·전화번호 — 동의를 철회할 때(저장을 끄거나 「저장한 정보 지우기」를 누를 때)나 회원 탈퇴 때 바로 지웁니다.

· 세션 토큰 — 회원이 로그아웃하거나 비밀번호를 바꾸면 무효화됩니다.

· 비밀번호 재설정·이메일 인증용 1회용 토큰 — 사용 직후 또는 만료 시점에 소진 처리됩니다.

· 보유 기간이 끝난 정보는 지체 없이 복구할 수 없는 방법으로 파기합니다.

제4조 (제3자 제공과 처리 위탁)

회사는 회원의 동의 없이 개인정보를 서비스 제공과 무관한 제3자에게 제공하지 않습니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 국외에서 처리되는 위탁은 제5조에 함께 적습니다. 법령에 따른 제공이 있으면 그 사실을 서비스 내 공지로 알립니다.

· 주식회사 코리아포트원(PortOne · 대한민국) — 결제창 연동과 결제·환불 요청의 전달.

· 토스페이먼츠 — 원화 결제·정기결제(빌링)와 환불 처리.

· 주식회사 엑심베이(대한민국) — 달러 결제와 환불 처리. 엑심베이는 해외 결제 처리를 위해 자기 개인정보처리방침에 공개한 국외의 이전받는 자(미국·중국·일본·스웨덴 등)에게 결제 정보를 넘길 수 있습니다.

· PayPal — 달러 결제와 환불 처리(국외 이전 — 제5조).

· OpenRouter·LLM Gateway 와 회의에 쓰인 모델의 제공자 — AI 참가자의 발언·산출물 생성, 번역, 회원이 고른 웹 검색(국외 이전 — 제5조).

· Google — 웹 광고 제공과 측정(제6조).

메일은 회사가 운영하는 메일 서버로 보내며 외부 발송 업체에 맡기지 않습니다. 서비스 서버도 회사가 직접 운영합니다. 수탁자가 바뀌면 이 목록을 고치고 알립니다.

제5조 (국외 이전)

회의의 발언과 산출물은 외부 AI 공급자가 제공한 모델이 생성합니다. 회원이 회의에 입력한 내용과 AI 번역·선택적 웹 검색에 쓰이는 입력은 아래 이전받는 자에게 전달됩니다.

이 이전은 회원과의 계약을 이행하기 위한 처리 위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개하는 방식으로 합니다.

· OpenRouter, Inc.(미국 · 169 Madison Avenue, New York, NY 10016 · privacy@openrouter.ai) — 회사의 AI 요청을 받아 회원이 고른 모델을 운영하는 상류 제공자에게 전달합니다. OpenRouter 가 밝힌 기본 설정에서는 프롬프트·응답 본문을 저장하지 않고 메타데이터(토큰 수·지연 시간 등)만 보관합니다. 상류 제공자와 각 제공자의 보관·학습 정책은 OpenRouter 가 공개한 제공자 목록(openrouter.ai/docs/guides/privacy/provider-logging)에 따릅니다.

· Polar Lights LLC(LLM Gateway 운영 · 미국 · 16192 Coastal Highway, Lewes, DE 19958 · contact@llmgateway.io) — 회사의 AI 요청을 받아 회원이 고른 모델을 운영하는 상류 제공자에게 전달합니다. LLM Gateway 가 밝힌 정책에서는 프롬프트·응답 본문을 저장하지 않고 사용 메타데이터만 보관합니다. 상류 제공자와 각 제공자의 국가·보관·학습 정책은 LLM Gateway 가 공개한 제공자 목록(llmgateway.io/legal/providers)에 따릅니다.

· 모델 제공자에게 직접 연결하는 경우 — 회사가 아래 제공자의 API 로 직접 요청을 보내면 그 제공자가 이전받는 자입니다. 각 제공자의 보관 기간과 학습 이용 여부는 그 제공자의 정책에 따릅니다.

· Anthropic PBC(미국 · 548 Market St, PMB 90375, San Francisco, CA 94104 · privacy@anthropic.com) — Claude 모델.

· OpenAI OpCo, LLC(미국 · 1455 3rd Street, San Francisco, CA 94158 · privacy@openai.com) — GPT 모델. OpenAI 가 밝힌 API 정책에서는 API 로 보낸 데이터를 옵트인 없이는 모델 학습에 쓰지 않고, 남용 감시 기록은 기본 최대 30일 보관합니다.

· Google Cloud Korea LLC(계약 당사자 — 회사 결제 계정의 청구 주소가 대한민국 · 처리 국가: Google 과 그 대리인이 시설을 둔 국가 · 연락: Google 개인정보 도움말 센터 support.google.com/policies/troubleshooter/7575787) — Gemini 모델(유료 API). Google 이 밝힌 유료 서비스 정책에서는 프롬프트·응답을 제품 개선에 쓰지 않고, 금지 사용 감시를 위해 제한된 기간 기록합니다.

· SpaceXAI LLC(xAI · 미국 등 — 데이터 처리 부록상 미국과 SpaceXAI·하위 처리자가 처리 시설을 둔 국가 · privacy+enterprise@x.ai) — Grok 모델. xAI 기업 약관상 이용자 콘텐츠를 모델 학습에 쓰지 않습니다.

· ANOMALY INNOVATIONS, INC.(OpenCode Go Plus 운영 · 미국 · 2443 Fillmore St #380-6343, San Francisco, CA 94115) — 회사의 AI 요청을 받아 회원이 고른 모델을 운영하는 상류 제공자에게 전달합니다. 연결하는 모델(GLM·Kimi·MiMo·DeepSeek·Hy 계열)은 OpenCode Go 가 공개한 표에서 보관 0일·학습 미사용입니다. 각 모델의 보관·학습 정책은 OpenCode Go 문서(opencode.ai/docs/go/)에 따릅니다.

· PayPal Pte. Ltd.(싱가포르 · 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985 · 국내대리인 PayPal Korea Services LLC, skrprivacy@paypal.com) — 달러 결제를 고른 경우 주문 식별자와 결제 금액·통화를 결제 시점에 통신망으로 전송하며, 결제 처리 목적으로 PayPal 의 정책과 관계 법령에 따른 기간 동안 보관됩니다. PayPal 결제창에서 회원이 직접 입력한 정보는 PayPal 이 직접 받습니다.

· 이전되는 항목(AI) — 회의의 주제·목표·배경·제약, 참가자의 발언 내용, 개입 메시지, AI 의 되묻기에 대한 답변, 회원이 회의에 첨부한 자료, 회의 중 작성된 문서.

· 이전되지 않는 것 — 계정 자격 정보(로그인 이름, 이메일 주소, 비밀번호)와 결제 정보는 고의로 전달되지 않습니다. 다만 사용자가 자유 입력란에 직접 입력한 개인정보는 그 입력이 AI 공급자에게 전달될 수 있습니다. 사람 참가자는 이름 대신 역할을 나타내는 낱말로 전달됩니다.

· 이전 목적 — AI 참가자의 발언·산출물 생성, 번역, 사용자가 선택한 웹 검색을 제공하기 위해서입니다.

· 이전 시기와 방법 — 해당 기능을 실행하는 시점에 통신망을 통해 전송합니다.

· 보유 기간 — 위 각 이전받는 자의 설정과 정책에 따른 기간 동안 보관된 뒤 지워집니다.

회원은 국외 이전을 거부할 수 있습니다. 거부하려면 개인정보 보호책임자에게 알리면 됩니다. 다만 AI 요청의 이전은 회의 진행에 반드시 필요하므로 거부하면 회의 기능을 이용할 수 없고, PayPal 로의 이전을 거부하면 다른 결제 수단을 이용해야 합니다.

제6조 (결제·광고와 쿠키)

결제는 PortOne 연동의 토스페이먼츠(원화)와 엑심베이·PayPal(달러) 경로로 받으며, Apple·Google 인앱 결제는 열려 있지 않습니다.

회사는 로그인 유지와 테마 설정 저장 등을 위해 쿠키를 사용합니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인과 테마 저장 기능이 동작하지 않을 수 있습니다.

Google 광고를 제공하며, 광고 제공·측정에 Google과 광고 파트너의 쿠키 등이 사용될 수 있습니다. 적용 지역에 따라 표시되는 개인정보·쿠키 동의 화면에서 관련 선택을 할 수 있습니다.

제7조 (정보주체의 권리)

회원과 그 법정대리인은 언제든 회원의 개인정보에 대해 열람, 정정, 삭제, 처리 정지와 동의 철회를 요구할 수 있습니다.

회원은 계정 설정 화면에서 닉네임 등 자기 정보를 확인·수정하고 회원 탈퇴를 할 수 있으며, 그 밖의 요구는 개인정보 보호책임자에게 이메일로 할 수 있습니다. 대리인을 통해서도 요구할 수 있으며, 이때 회사는 위임 사실을 확인할 자료를 요청할 수 있습니다. 회사는 법령이 정한 기간 안에 처리 결과를 알립니다.

제8조 (개인정보 보호책임자)

개인정보 보호책임자 — 차희준 (대표자).

· 연락처 — 전화 +82-32-255-5902 · 이메일 contact@hiaisoft.com

제9조 (안전성 확보 조치)

회사는 비밀번호의 해시 저장, 세션 토큰의 해시 저장, 1회용 토큰의 만료·소진 처리, 권한 분리 등을 통해 개인정보를 안전하게 보관합니다.

제10조 (나이 정보)

서비스는 나이 정보를 수집하지 않으며 나이로 이용을 제한하는 수단을 두지 않습니다.

제11조 (고충 처리와 권익 침해 구제)

회원은 개인정보 관련 고충을 개인정보 보호책임자에게 제출할 수 있습니다.

회사는 접수된 고충을 지체 없이 처리합니다.

개인정보 침해에 대한 상담·신고와 분쟁 조정은 다음 기관에도 신청할 수 있습니다 — 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(국번 없이 118), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182).

제12조 (개인정보처리방침의 변경)

이 개인정보처리방침은 법령이나 서비스 변경에 따라 수정될 수 있으며, 일반적인 변경은 적용일 7일 전까지, 중요하거나 불리한 변경은 적용일 30일 전까지 서비스 내 공지로 알립니다.

이미 바뀐 내용이 과거 이용에 소급해서 불리하게 적용되지 않습니다.

제13조 (버전과 시행)

이 문서의 문서 버전은 mpm-2026-10-r3 입니다.