개인정보처리방침

1. 처리하는 개인정보의 항목

회사는 서비스 제공을 위해 다음의 개인정보를 처리합니다.

(1) 회원가입 및 계정 관리(필수)

• 이메일(Google 계정 이메일)
• 이름(Google 프로필에 표시되는 이름)
• Google 로그인 식별자(서비스 내 계정 식별을 위한 토큰/식별 정보)
• 서비스 이용기록(로그, 접속 기록, 오류 기록, 기기 정보, IP 등)

(2) 이용자가 서비스에 입력/업로드하는 데이터(이용자 제공 정보)

이용자가 사건(case)을 생성하고 정리하는 과정에서 이용자가 입력·업로드하는 정보는 아래를 포함할 수 있습니다.

• 사건 관련 텍스트 기록, 메모, 일정/이벤트 정보
• 관련인 정보(이용자가 입력한 이름/관계/연락처 등)
• 증거자료(예: 통화 녹음 파일, 음성 파일, 이미지, 문서 파일 등)
• 위 자료에서 파생되는 AI 분석 결과(전사/요약/정리 문서 등)

※ 이용자가 업로드하는 자료에는 제3자(상대방 등)의 개인정보가 포함될 수 있으며, 이용자는 해당 자료 업로드 및 처리에 관한 적법한 권한을 보유해야 합니다.

(3) 유료 서비스(구독) 결제 관련

회사는 유료 서비스 제공을 위해 결제 과정에서 필요한 최소 정보가 처리될 수 있습니다. 다만 결제수단 정보(카드번호 등)는 원칙적으로 결제대행사/플랫폼에서 처리되며, 회사는 이를 직접 저장하지 않습니다(구체 항목은 결제 방식 도입 시 별도 고지).

2. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다.

• 서비스 제공: 사건/기록/증거자료 저장 및 관리, 기능 제공
• 계정 관리: 회원 식별, 가입 및 인증, 부정 이용 방지, 이용자 문의 응대
• AI 분석 기능 제공: 음성 전사, 이미지 분석, 요약/정리 문서 생성 등
• 서비스 안정성 및 품질 개선: 오류 분석, 보안 강화, 이용 통계(개인 식별이 불필요한 범위)

3. 개인정보의 처리 및 보유 기간

회사는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다.

• 회원 계정 정보(이메일/이름/식별 정보): 회원 탈퇴(계정 삭제) 시까지
• 이용자가 업로드/입력한 사건 관련 데이터 및 파일: 회원 탈퇴(계정 삭제) 시까지
• 서비스 이용기록: 보안 및 안정성 확보를 위해 필요한 기간 또는 관련 법령에 따른 보관 기간

단, 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만, 이용자가 AI 분석 기능을 사용하는 경우, 이용자가 업로드한 자료 및 분석에 필요한 정보가 OpenAI API로 전송되어 처리될 수 있습니다(자세한 내용은 "개인정보 처리 위탁 및 국외 이전" 항목 참조).

또한 법령에 근거하거나 수사기관 등의 적법한 절차에 따른 요청이 있는 경우 예외적으로 제공될 수 있습니다.

5. 개인정보 처리 위탁 및 국외 이전

회사는 서비스 제공을 위해 일부 업무를 외부 서비스에 위탁하여 처리할 수 있습니다.

(1) 클라우드/DB 저장(위탁)

• 수탁자: Supabase(클라우드 인프라 기반 데이터베이스/스토리지)
• 위탁 업무: 사용자 데이터 및 파일 저장, 인증/세션 등 서비스 운영에 필요한 저장 처리
• 보유 및 이용기간: 위탁계약 종료 또는 회원 탈퇴 시까지

(2) AI 분석 처리(위탁 또는 제3자 처리)

• 수탁자/제공받는 자: OpenAI(OpenAI API)
• 처리 내용: 음성 전사, 이미지 분석, 요약/정리 문서 생성 등 AI 기능 수행
• 전송 항목: 이용자가 분석을 위해 업로드/선택한 자료(텍스트/음성/이미지/문서) 및 요청 파라미터, 계정 식별을 위한 최소 정보(내부 요청 식별자 등)
• 목적: AI 분석 결과 제공
• 보유 및 이용기간: 서비스 제공 목적 달성 시까지(구체적인 보관 정책은 OpenAI의 정책에 따를 수 있음)

(3) 국외 이전(가능성)

OpenAI 및 일부 클라우드 인프라는 해외 서버를 통해 처리될 수 있어 개인정보가 국외로 이전될 수 있습니다. 회사는 관련 법령에 따라 국외 이전에 필요한 사항을 고지하고, 보호조치를 이행합니다.

6. 이용자 및 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정/삭제 요구
• 개인정보 처리정지 요구
• 동의 철회 및 회원 탈퇴(계정 삭제)

권리 행사는 이메일(support@refair.im)로 요청할 수 있으며, 회사는 본인 확인 후 지체 없이 조치합니다.

7. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

• 파기 절차: 파기 사유 발생 → 내부 방침 및 관련 법령 검토 → 파기 수행
• 파기 방법
  • 전자적 파일: 복구 불가능한 방식으로 삭제
  • 출력물: 분쇄 또는 소각

8. 개인정보의 안전성 확보조치

회사는 개인정보 보호를 위해 다음과 같은 조치를 취합니다.

• 접근 권한 최소화 및 계정/권한 관리
• 데이터 암호화 저장, 전송 구간 암호화(HTTPS 등)
• 로그/접근기록 관리 및 모니터링
• 취약점 점검, 보안 업데이트
• 개인정보 취급자 최소화 및 내부 관리

9. 쿠키 및 유사 기술의 사용

회사는 로그인 유지, 보안, 서비스 품질 개선을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 일부 기능이 제한될 수 있습니다.

10. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: Re:Fair 운영자(에이코드(acord))
• 이메일: support@refair.im

개인정보 침해에 대한 신고/상담:

• 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
• 개인정보분쟁조정위원회: kopico.go.kr
• 대검찰청 사이버범죄수사단: spo.go.kr
• 경찰청 사이버수사국: ecrm.police.go.kr

11. 개인정보처리방침의 변경

본 방침은 법령, 서비스 변경 사항 반영을 위해 개정될 수 있습니다. 중요한 변경이 있는 경우 서비스 내 공지 또는 별도 고지합니다.

공고일/시행일: 2026년 2월 20일