VocAI 개인정보처리방침
시행일: 2026년 7월 14일
니어2(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하며 다음과 같이 개인정보를 처리합니다.
1. 처리 목적과 항목
- 회원가입·인증: 소셜 로그인 식별자, 이메일, 이름, 프로필 이미지, 로그인 제공자
- 서비스 제공: 이용자가 업로드한 이미지·문서·텍스트, AI 분석 결과, 컬렉션·폴더·학습 상태, 저장 용량
- 서비스 개선: 가입, 컬렉션 생성, 업로드·분석 완료, 복습 진입, 재방문, 분석 결과 수정, 구매 화면 진입·이탈 등 기능 이용 이벤트
- 크레딧·결제: 크레딧 원장과 사용 내역. 결제 도입 후 결제 식별자와 거래 내역을 추가 처리할 수 있으며 사전에 방침을 개정합니다.
- 보안·운영: 접속 시각, IP 주소, 브라우저·기기 정보, 오류 및 요청 로그
- 고객지원: 문의 내용과 답변에 필요한 연락처
2. 보유 및 이용 기간
회원 및 학습 데이터는 회원 탈퇴 또는 처리 목적 달성 시까지 보유합니다. 휴지통 파일은 이용자가 영구 삭제할 때 원본과 함께 제거합니다. 관계 법령에 별도 보존 의무가 있는 거래·분쟁 기록은 해당 기간 동안 분리 보관한 후 파기합니다.
3. 제3자 제공
회사는 이용자의 동의나 법률상 근거 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 수사기관 등의 적법한 요청이 있는 경우 관계 법령에 따라 제공할 수 있습니다.
4. 처리 위탁 및 국외 이전
서비스 제공 과정에서 다음 사업자가 개인정보를 처리할 수 있습니다. AI 분석을 요청하면 업로드한 원문과 분석 지시가 OpenRouter 및 선택된 모델 제공자에게 전송됩니다.
| 사업자 | 목적·항목 | 이전 국가·시점 |
|---|---|---|
| Supabase, Inc. | 인증, 데이터베이스 · 계정 및 서비스 데이터 | 미국 등 서비스 리전 · 서비스 이용 시 |
| Cloudflare, Inc. | 웹 서비스, R2 원본 저장 · 업로드 파일과 접속 로그 | 미국 및 글로벌 인프라 · 업로드/접속 시 |
| OpenRouter, Inc. | AI API 중계 · 분석 대상 원문과 프롬프트 | 미국 · AI 분석 요청 시 |
| Google LLC | Gemini 모델 분석 · 분석 대상 원문과 프롬프트 | 미국 등 모델 처리 리전 · AI 분석 요청 시 |
각 수탁자는 계약 및 해당 서비스 정책에 따른 기간 동안 정보를 처리합니다. 국외 이전을 원하지 않는 경우 AI 분석 기능을 사용하지 않거나 계정 삭제를 요청할 수 있습니다.
5. 파기 절차와 방법
보유 기간이 끝난 전자적 정보는 복구하기 어려운 방식으로 삭제합니다. 원본 파일은 R2 객체 삭제를 확인한 뒤 데이터베이스 기록을 제거하여 저장소에 유령 파일이 남지 않도록 처리합니다. 법령상 보존 대상은 별도 분리 보관합니다.
6. 이용자의 권리
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 서비스 설정 또는 아래 연락처를 통해 요청하면 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다.
7. 자동 수집 장치
로그인 세션 유지, 언어 및 학습 환경 저장을 위해 쿠키와 브라우저 저장소를 사용합니다. 브라우저 설정에서 이를 거부할 수 있으나 로그인과 일부 기능이 제한될 수 있습니다.
8. 안전성 확보 조치
회사는 접근 권한 통제, 사용자별 데이터 접근 정책, 전송 구간 암호화, 비밀정보 분리 보관, 로그 점검, 원본 파일 접근 인증 및 삭제 검증 등의 보호조치를 적용합니다.
9. 만 14세 미만 아동
VocAI는 만 14세 미만 아동을 대상으로 회원가입을 제공하지 않습니다. 해당 연령 이용자의 정보가 법정대리인 동의 없이 수집된 사실을 알게 되면 확인 후 삭제합니다.
10. 개인정보 보호 문의
개인정보 보호 담당부서: 니어2 VocAI 운영팀
이메일: contact@vocai.app
사업자등록번호: 402-32-95290
11. 방침 변경
내용이 변경되면 시행일 최소 7일 전에 서비스 화면으로 알립니다. 이용자 권리에 중대한 변경은 합리적인 기간을 두고 별도로 안내합니다.