개인정보 처리방침

1. 서비스 개요

AnswerMeld는 Chrome 확장 프로그램 및 관련 웹 경험을 통해, 사용자가 선택한 AI 답변을 독립적인 AI reviewer로 검사하고 결과를 Final Meld로 정리하는 것을 목표로 합니다.

AnswerMeld는 독립 제품이며 OpenAI, Google, Anthropic, xAI 또는 각 AI 서비스의 공식 제품·제휴사·보증 제품이 아닙니다.

검증에 필요한 AI 처리는 AnswerMeld 서비스와, 검증을 돕는 외부 AI 서비스에서 이뤄질 수 있습니다. 외부 서비스에 접속하기 위한 정보는 사용자 PC의 확장 프로그램이 아니라 AnswerMeld 쪽에서만 관리합니다.

2. 검증에 쓰이는 내용

검증 실행 시 다음이 처리될 수 있습니다.

• 사용자가 선택한 질문
• 검증할 답변
• 분석에 필요한 대화 문맥

검증에 필요하지 않은 내용까지 광범위하게 수집하는 것을 제품 목표로 하지 않습니다. 다만 “모든 내용이 브라우저에만 남는다”거나 “기기 밖으로 절대 나가지 않는다”고 단정하지 않습니다.

3. 검증을 위해 수집·전송하지 않는 것

• 비밀번호
• 쿠키
• 자동 로그인·세션 정보
• 다른 서비스 로그인 정보
• 관련 없는 탭의 내용
• 전체 브라우저 방문 기록

4. 계정 데이터

제한된 AnswerMeld AI 사용은 로그인 없이 제공할 수 있습니다. Free 플랜과 유료 결제에는 로그인이 필요하며, 로그인에는 Google OAuth와 이메일 OTP(일회용 코드)를 사용합니다.

• Google 로그인: Google이 제공하는 openid·email·profile 범위의 기본 프로필과 이메일, 그리고 Supabase 사용자 ID 및 접근·갱신 세션
• 이메일 OTP 로그인: 이메일 주소, Supabase 사용자 ID 및 접근·갱신 세션
• 계정 권한(entitlement), Paddle 고객·구독·거래 식별자와 구독 상태, 로그인 상태를 유지하기 위한 세션 정보
• 프로모션 액세스: 캠페인·마스킹 코드 정보, 선택적 대상자 표시 이름 또는 사용자 ID, 지정 플랜·기간·등록 가능 구간, 등록 당시 계정 이메일, 발급·등록·폐기의 주체와 시각, 액세스 시작·종료 시각. 서버가 keyed digest를 확인한 뒤 프로모션 코드 원문은 데이터베이스·로그·제품 분석에 저장하지 않습니다.
• 지원 문의: 계정 이메일, 문의 종류, 제목, 본문, 검증 실패 시 사용자가 입력한 job-id

Google Drive, Gmail, Calendar, Contacts, 전체 카드번호·보안코드, AI 사이트 비밀번호·쿠키·자동 로그인 정보, 2단계 인증 비밀, 전체 브라우저 방문 기록은 요청하거나 수집하지 않습니다. 결제 수단 정보는 Paddle이 처리하며 AnswerMeld에는 고객·구독·거래 식별자와 상태 등 서비스 제공에 필요한 결제 기록만 전달될 수 있습니다. 확장 프로그램은 카드 정보를 받거나 저장하지 않습니다. OAuth 인가 코드와 이메일 OTP 값은 저장·로그하지 않습니다.

5. 사용 기록

남용 방지, 로그인 전 이용과 Free·Plus·Pro·Max 한도, 안정적 운영을 위해 실행 횟수, 대략적 사용 시점, 기능 종류(AnswerMeld AI 또는 Frontier), 오류 여부, 사용량·한도 예약 관련 기록이 처리될 수 있습니다.

로그인 전 AnswerMeld AI 채팅·교차검증 합산 3회는 임시 기기 식별자가 아니라 익명 계정 식별자와 세션으로 적용합니다. 광고 추적용 프로필을 만들기 위한 것은 아닙니다.

제품 개선 분석에 동의하면 로그인하지 않아도 온보딩 단계·세션·화면 이동, 교차검증 버튼 노출·클릭·캡처 결과, Meld 시작·접수·완료·실패·취소·로그인/보안 대기, 결과 보기·복사·상세 열기, 기록·설정 변경, 로그인 결과·한도 안내·결제 진입·관측 플랜 변경을 처리합니다. 속성은 화면·언어·flow·지원 AI 서비스·공개 모델·Council·플랜·입력 크기·소요시간·표시 판정 퍼센트·분류된 실패·버전·빌드 채널·익명/회원 구분과 무작위 분석 식별자로 제한됩니다.

제품 분석에는 질문·답변·대화 내용, 페이지 URL, 이메일·이름, Supabase 사용자 ID, 원본 job/request/idempotency ID, 인증정보·토큰, 원시 오류·스택, 내부 모델 경로·비용 정보를 전송하지 않습니다. 별도의 무작위 로컬 분석 ID를 서버에서 HMAC 가명화하며 인증 사용자 ID와 결합하지 않습니다. 로그인 전후 같은 분석 ID를 사용하고 30분 비활성 후 세션 ID를 갱신합니다. 작업 결과 대조를 위한 작업 ID도 HMAC 가명화한 값만 PostHog로 전송합니다. 별도 운영 이벤트에는 작업 상태·단계·모델/제공자·토큰 사용량·보고 비용·제공자 생성 식별자가 포함되며 질문·답변·비공개 추론은 제외합니다. 실제 제품·내부 QA·관리자 작업을 구분하며 보고 비용은 확정 청구액이 아닙니다. 기존 제공자 분석 비용과 중복 합산하지 않습니다.

6. 보안·운영 기록

서비스 보안, 장애 대응, 남용 방지를 위해 IP 주소, 브라우저 종류, 요청 시각, 오류 정보 같은 일반적인 보안·운영 기록이 처리될 수 있습니다.

프로모션 등록 시도 횟수를 제한하기 위해 신뢰한 배포 환경의 네트워크 주소와 계정 ID를 각각 서버 비밀키로 계산한 HMAC fingerprint로 변환합니다. 프로모션 원장에는 원문 주소 대신 이 fingerprint를 저장합니다. 다만 호스팅·보안 업체는 위에서 설명한 일반 접속 기록의 IP 주소를 별도로 처리할 수 있습니다.

공개 웹사이트 answermeld.com은 웹 호스팅 업체를 통해 제공될 수 있으며, 그 업체는 사이트 전송·보안·운영을 위해 접속 기록을 처리할 수 있습니다. 웹사이트만 방문했다고 해서 확장 프로그램의 검증 내용이 그 기록에 들어가지는 않습니다.

7. 처리 목적

• 교차검증 및 Final Meld 생성
• 서비스 제공, 유지, 보안
• 로그인 전 이용과 Free·Plus·Pro·Max 사용 한도 및 구독 권한 적용
• 공식 프로모션 액세스의 발급·등록·자동 종료·폐기와 중복·남용 등록 방지
• 고객 지원 응대
• 온보딩·핵심 기능 활성화, 완료·실패·취소율, 소요시간, 유지율, 상위 플랜 진입 흐름을 알아보고 제품을 개선하기 위한 가명 분석

Chrome Web Store Limited Use 원칙에 따라 확장 프로그램에서 받은 데이터는 공개된 단일 목적의 교차검증 기능 제공·개선에만 사용합니다. 판매, 맞춤 광고, 신용·대출 판단 또는 무관한 목적에 사용하지 않으며, 서비스 제공·보안·법적 의무에 필요한 업체 외에는 이전하지 않습니다.

8. 외부 서비스

현재 구현에서 다음 외부 서비스가 쓰일 수 있습니다.

• Supabase: 인증, 데이터베이스, 함수·큐, 암호화된 검증 내용 및 실행 기록
• 검증용 AI 모델 경로 및 모델 제공자: 교차검증 요청 전달과 모델 응답
• Paddle: 유료 구독 결제, 세금, 영수증, 환불 및 구독 관리
• Zoho Mail: 지원 문의 알림 메일 발송(본문은 넣지 않고 링크만 전달)
• PostHog: 가명 처리된 제품 사용 이벤트의 활성화·안정성·소요시간·유지율 분석

검증에 필요한 질문·답변·문맥은 AnswerMeld 서비스와 검증용 AI 서비스로 전달될 수 있습니다. PostHog에는 위에서 열거한 가명 제품 이벤트와 별도 운영 정보가 AnswerMeld의 Supabase 서버 중계를 거쳐 전달됩니다. 동의한 제품 이벤트 수집에 로그인은 필요하지 않습니다. PostHog의 개인 프로필·identify/alias·게스트/회원 프로필 병합, GeoIP, 자동 수집, Session Replay, Heatmap, Web Vitals는 사용하지 않습니다. 각 외부 서비스에는 해당 서비스의 이용약관·개인정보 정책이 추가로 적용될 수 있습니다.

모든 외부 서비스가 데이터를 저장하지 않거나 학습에 쓰지 않는다고 이 문서에서 일괄 보장하지 않습니다. 설정이 바뀌면 이 정책을 갱신합니다.

9. 보관

현재 AnswerMeld 서비스 및 제품 공개 안내에 따른 보관·만료는 다음과 같습니다.

• 검증 원본 내용: 애플리케이션 암호화로 저장되며, 처리가 끝나면 삭제됩니다. 끝나지 않은 경우 1시간 이내에 만료됩니다.
• 결과 임시 저장: 안정적 결과는 최대 1시간, 변동이 큰 결과는 최대 5분입니다. 고위험 결과는 기본적으로 임시 저장하지 않습니다. 단계별 임시 저장은 유형에 따라 6시간 또는 24시간 후 만료됩니다.
• 로그인 세션: 로그아웃, 만료·철회, 또는 확장 프로그램 로컬 데이터 삭제 시까지 유지될 수 있습니다. 계정 권한 정보는 계정에 연결됩니다.
• 결제·구독 기록: 거래, 세금, 환불, 분쟁 및 법적 의무에 필요한 기간 동안 Paddle과 AnswerMeld에 보관될 수 있습니다.
• 프로모션 기록: 발급·등록·폐기 감사 데이터와 액세스 종료 시각은 초대 관리, 권한 적용, 부정·남용 방지, 분쟁, 보안 및 법적 의무에 필요한 기간 보관될 수 있습니다. 프로모션 코드 원문은 저장하지 않습니다.
• Supabase 익명 인증 사용자: 30일을 초과한 익명 사용자는 자동 정리 작업으로 삭제됩니다.
• 사용량·한도 예약 기록: 운영·감사용 기록이며 AnswerMeld 서비스 보관 절차에 따라 정리됩니다.
• OAuth 인가 코드와 이메일 OTP: 저장하거나 로그하지 않습니다. 로그인 대기 중인 요청은 신뢰된 확장 프로그램 세션 저장소에 최대 15분만 두고, 성공·취소·만료 시 제거합니다.
• 교차검증 임시 전달 내용: 원문 페이지 URL 없이 세션 저장소에 최대 15분 보관하고, 시작·취소·만료 시 제거합니다.
• 이 기기의 Meld 기록: 최근 20개 세션을 최대 30일 보관합니다.
• 선택형 로컬 처리 로그: 기본 OFF이며 최근 3개를 최대 24시간 보관합니다.
• 제품 분석 대기열: 신뢰된 로컬 저장소에 검증된 이벤트를 최대 500개, 최대 일주일 보관하며 최대 20개·16 KiB 단위로 전송합니다. 같은 이벤트 ID로 전송을 재시도하며 초과·만료·거절 건수는 원문 없이 집계합니다. 저장된 Meld 기록은 결과별 복사 집계를 위한 무작위 요청 연결값을 포함할 수 있으며 기존 기록 보관 기한을 따릅니다. 분석만을 위해 익명 인증 계정을 만들지 않습니다.
• PostHog 제품 분석 이벤트: AnswerMeld는 최근 12개월 범위만 정기 제품 분석에 사용합니다. 이벤트는 PostHog 프로젝트·계정이 활성 상태인 동안 또는 계약·법적 의무에 필요한 기간 저장될 수 있습니다. Supabase 데이터베이스에는 제품 분석 이벤트를 별도로 저장하지 않습니다. 별도 운영 정보 대기열은 원본 작업 정리 후에도 유지하며 전송된 기록은 30일 보관합니다. 미전송·실패 기록은 대조와 운영자 복구를 위해 유지합니다. 이 운영 정보는 선택형 제품 사용 분석과 별개이며 사용자 원문과 인증 사용자 ID는 포함하지 않습니다.
• 지원 문의와 job-id: 지원 처리와 분쟁 대응에 필요한 기간 동안 보관될 수 있으며, 계정·서버 데이터 삭제 요청은 지원 페이지로 할 수 있습니다.

이 문서는 “아무것도 저장하지 않는다”거나 “영구 보관을 보장한다”고 단정하지 않습니다. 법적 의무나 보안상 필요한 범위의 운영 기록이 남을 수 있습니다.

10. 사용자 권리와 선택

적용 법령이 허용하는 범위에서 열람, 정정, 삭제, 처리 제한 등을 요청할 수 있습니다. 온보딩의 기존 동의 버튼을 누르면 제품 개선 분석도 켜지며, 확장 프로그램 설정의 “제품 개선 분석”에서 언제든 끌 수 있습니다. 끄면 이후 이벤트 수집을 즉시 중단하고 대기열·분석 ID·세션 ID와 기록의 분석 연결값을 삭제하며, 다시 켜도 이전 동작을 소급 전송하지 않습니다. “이 기기의 AnswerMeld 데이터 모두 삭제”를 두 번 확인하면 기록·설정·로그인 세션·온보딩 동의·분석 대기열·대기 요청을 포함한 로컬 및 세션 저장 데이터를 지웁니다. 계정 삭제·서버 데이터 요청은 아래 문의 채널로 연락해 주세요.

11. 아동

AnswerMeld는 아동을 대상으로 하지 않습니다. 관련 연령 기준은 이용약관 및 출시 지역 요건에 따릅니다.

12. 정책 변경

제품·서비스·법령 변화에 따라 이 문서를 수정할 수 있습니다. 중요한 변경은 웹사이트에 게시된 개정일과 함께 안내합니다.

13. 문의

개인정보 관련 문의는 지원 페이지의 문의하기 또는 공개 이메일로 보내 주세요.