개인정보 처리방침

개요

주식회사 바닐라(이하 「회사」)는 읽은 글을 담아 지식으로 정리하고 다시 찾는 서비스인 1234asdf를 운영한다. 이 방침은 1234asdf 앱(Android 앱과 웹 버전 app.1234asdf.com)과 공식 사이트(1234asdf.com)에 적용된다. 시행일: 2026-11-13.

• 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 이를 광고에 이용하지 않는다. 서비스 개선을 위한 사용 통계와 앱 화면 기록은 이름과 이메일 없이 수집한다.
• 이용자가 담은 글과 메모는 이용자의 것이며, 이용자는 언제든지 이를 내보내거나 삭제할 수 있다.
• 회사는 서비스 제공에 꼭 필요한 업체에만 처리를 위탁하며, 각 업체와 처리 위치는 아래에 적는다.

처리하는 개인정보와 이용 목적

• 계정 — 이메일 주소와 로그인 기록. 로그인 서비스(Clerk)가 보관하고, 1234asdf 서버에는 계정 번호만 저장된다. 이용 목적: 로그인, 이용자 자료와 계정의 연결.
• 담은 글과 파일 — 공유한 링크·제목·본문, 이용자가 올린 사진·PDF 파일(촬영 시각·위치 등 파일 속 정보 포함), 이용자가 작성한 메모, 이로부터 정리한 핵심 문장과 출처. 이용 목적: 지식 정리와 검색, 파일 보관과 보기.
• 기기 — Android 앱 설치를 구분하는 번호, 기기 종류와 앱 버전. 이용 목적: 해당 기기의 담기 허용, 로그아웃 시 차단. 웹 버전은 기기를 등록하지 않는다.
• 서버 기록 — 요청 경로·결과·시각 등 기술 기록. 본문과 비밀번호는 기록하지 않는다. 이용 목적: 보안과 장애 확인.

Google 계정으로 로그인하면 Google 계정의 이메일·이름·프로필 사진이 로그인 서비스로 전달된다. 회사는 메일이나 드라이브 내용을 읽는 권한을 요청하지 않는다.

주민등록번호·비밀번호·건강 정보 등 민감한 정보는 담지 않아야 한다. 다른 사람의 개인정보는 그럴 권한이 있는 경우에만 담을 수 있다.

AI 정리

이용자가 AI 정리를 켜면 회사는 담은 글의 원문과 제목, 메모를 OpenAI와 Anthropic의 API로 보내 핵심 문장과 출처를 추출하고, 올린 사진·PDF는 글자와 내용을 읽기 위하여 Anthropic의 API로 보낼 수 있다. 이 API로 보낸 자료는 AI 학습에 이용되지 않는다. 업체는 이 자료를 각자의 정책에 따라 원칙적으로 30일 이내에 삭제한다. 이용자는 「내 정보 → AI 사용」에서 언제든지 AI 정리를 끌 수 있으며, 끈 뒤에는 새 글과 파일을 보내지 않는다. AI 결과는 원문이나 이용자의 메모를 덮어쓰지 않는다.

AI 앱 연결(MCP)

이용자가 Claude 등 AI 앱에 1234asdf 연결(MCP, 주소 mcp.1234asdf.com)을 직접 추가하고 1234asdf 계정으로 로그인하여 허용하면, 회사는 그 AI 앱이 요청할 때 연결한 계정의 아래 정보를 그 AI 앱의 운영자에게 전송한다. 연결하지 않으면 전송하지 않으며, 연결한 AI 앱은 1234asdf의 지식을 고치거나 지울 수 없다.

• 전송하는 정보 — 지식의 제목, 정리한 문장과 그 종류·정리 상태, 문장별 근거 인용(인용마다 280자 이내)과 지식에 원문 그대로 실린 구간, 그 지식에 쓴 이용자의 메모, 검색어와 일치한 짧은 구간, 지식함의 이름과 목적, 원문 주소, 웹 버전에서 그 지식과 지식함을 여는 주소, 담은 날짜와 시각, 지식과 지식함의 번호.
• 전송하지 않는 정보 — 민감한 지식함과 그 안의 지식, 휴지통의 지식, 원문 전체, 올린 사진·PDF 파일 자체, 다른 사용자의 메모.
• 받는 곳 — AI 앱 운영자는 회사가 처리를 위탁한 업체가 아니며, 받은 정보는 그 운영자의 개인정보 처리방침에 따라 처리된다. 운영자가 국외에 있으면 정보는 그 나라로 전송된다(예: Claude는 Anthropic PBC, 미국). 연결 로그인은 로그인 서비스(Clerk)가 처리하며, 이때 계정 번호와 그 AI 앱이 요청한 기본 프로필 정보가 그 AI 앱에 전달될 수 있다.
• 연결 끊기 — 이용자는 그 AI 앱의 설정에서 언제든지 연결을 끊을 수 있다. 이미 전송된 정보는 회사가 회수할 수 없다.
• 기록 — 연결 서버는 호출마다 AI 앱의 식별값, 계정 번호, 사용한 기능의 이름, 시각과 걸린 시간, 성공 여부와 오류 코드, 돌려준 지식·지식함 번호(최대 10개)를 기록하며, 검색어와 전송한 내용은 기록하지 않는다. 이 기록은 보안과 장애 확인에 이용하고, 아래 「보유 기간과 파기」의 보안·운영 기록 기준에 따라 파기한다.

사용 통계

회사는 Android 앱과 사이트가 잘 작동하는지 확인하고 서비스를 개선하기 위하여 사용 통계를 수집한다. 사용 통계는 누가 무엇을 담고 읽었는지가 아니라, 어떤 화면과 기능이 얼마나 쓰이는지를 보기 위한 것이다. 웹 버전에서는 사용 통계와 앱 화면 기록을 수집하지 않는다.

• 수집 항목 — 연 화면과 누른 기능, 사이트의 글을 얼마나 읽었는지의 대략적인 범위(내린 깊이와 머문 시간의 구간), 담기·검색의 성공 여부와 결과 개수의 대략적인 범위, 가입 후 경과 일수와 지식함 수의 대략적인 범위, 이용 시각, 앱 버전·언어·기기 종류, 앱을 알게 된 경로(회사가 미리 정한 캠페인 이름에 한한다).
• 수집하지 않는 항목 — 이름, 이메일, 담은 글의 주소·제목·본문, 메모, 검색어, 접속 IP.
• 식별 방지 — 앱에서는 이름이나 이메일 대신 알아볼 수 없는 번호를 쓰므로, 통계를 처리하는 업체는 이 기록만으로 이용자가 누구인지 알 수 없다. 사이트에서는 탭을 열 때마다 새 번호를 쓰므로 방문자가 누구인지 알 수 없다.
• 앱 화면 기록 — 앱이 잘 작동하는지와 쓰기 어려운 화면을 확인하기 위하여, 앱 화면의 배치와 누른 위치를 기록한다(세션 리플레이). 기록에서는 모든 글자·사진·입력 내용을 가리고, 화면이 바뀌거나 키보드·창이 움직이는 순간에는 화면 전체를 가린다. 화면은 원래 해상도의 10분의 1로만 기록하며, 기기 로그와 통신 내용은 기록하지 않는다. 공식 사이트와 웹 버전은 기록하지 않는다.

사용 통계와 앱 화면 기록은 1234asdf 서버를 거쳐 PostHog, Inc.(미국, 문의 privacy@posthog.com)가 처리한다. 데이터는 독일(프랑크푸르트)에 저장되며, 운영과 지원을 위하여 미국·영국·독일·프랑스에서 처리될 수 있다. 앱과 사이트를 이용할 때 암호화된 통신(HTTPS)으로 전송하고, 서비스 개선을 위한 통계, 앱이 잘 작동하는지와 쓰기 어려운 화면의 확인, 앱을 알게 된 경로의 확인에만 이용한다. 보유 기간은 아래 「보유 기간과 파기」에 적는다.

사용 통계를 원하지 않는 이용자는 help@1234asdf.com으로 처리 정지를 요구할 수 있다. 회사는 본인 확인 후 그 계정의 통계 수집·앱 화면 기록과 PostHog 전송을 멈추고, 그동안의 기록을 삭제한다. 사용 통계를 거부하더라도 로그인·담기·검색 등 서비스 이용에는 제한이 없다. 사이트 방문 통계는 방문자가 누구인지 알 수 없으므로 개별 삭제 대상이 아니다.

쿠키와 기기 저장

앱과 공식 사이트는 광고용 쿠키를 쓰지 않는다. 로그인 화면(Clerk)은 로그인 상태를 유지하기 위한 쿠키를 쓴다. 사이트는 사용 통계를 위하여 현재 탭에서만 쓰는 번호를 브라우저에 임시로 저장하며, 이 번호는 탭을 닫으면 사라진다. 웹 버전은 이 밖에 로그인 서비스(Clerk)의 설정 사본, 화면 언어 설정, 그 브라우저에서 담은 글(계정마다 최근 20건)과 「이어서 정리」 요청의 번호·처리 상태를 브라우저에 저장하며, 담은 글의 주소·본문·메모는 저장하지 않는다.

사이트의 Google Play 링크에는 어느 페이지·어느 캠페인에서 왔는지를 나타내는 캠페인 코드가 붙어 있으며, 링크를 누르면 이 코드가 Google Play로 전달된다. 이 코드에는 사람이나 기기를 알아볼 수 있는 값이 들어 있지 않다.

처리 위탁과 국외 이전

회사는 서비스 제공을 위하여 아래 업체에 개인정보 처리를 위탁한다. 일부는 국외에서 처리되며, 이는 개인정보 보호법 제28조의8 제1항 제3호에 따른 처리위탁·보관으로서 이 방침으로 알린다. 각 업체는 맡은 업무에 필요한 정보만 받는다.

• Clerk, Inc.(미국) — 로그인과 계정. 이메일 주소·로그인 기록·접속 IP. 문의 privacy@clerk.dev
• Neon(Databricks, Inc., 미국 회사 · 데이터베이스 위치 싱가포르) — 담은 글·지식·메모 저장. 문의 privacy@neon.tech
• Render Services, Inc.(미국 회사 · 서버 위치 싱가포르) — 서버 운영과 원문 파일 저장, 사이트와 웹 버전 전달. 문의 privacy@render.com
• Google Cloud(저장 위치 한국 서울) — 장애 복구용 백업과 올린 사진·PDF 파일 보관.
• OpenAI OpCo, LLC(미국) — AI 정리를 켠 경우에만, 담은 글과 메모. 문의 privacy@openai.com
• Anthropic PBC(미국) — AI 정리를 켠 경우에만, 담은 글과 메모, 올린 사진·PDF. 문의 privacy@anthropic.com
• Google Workspace(Google Asia Pacific Pte. Ltd.) — 문의 메일 처리. 보낸 사람의 이메일 주소와 문의 내용.
• PostHog, Inc.(미국 회사 · 데이터 저장 위치 독일) — 사용 통계와 앱 화면 기록 처리. 이름·이메일이 없는 사용 기록과 글자·사진을 가린 앱 화면 기록. 자세한 내용은 위 「사용 통계」 참조. 문의 privacy@posthog.com

위탁 업체가 바뀌면 이 방침을 변경한다. 국외 처리를 원하지 않는 이용자는 help@1234asdf.com으로 알릴 수 있다. 다만 로그인·저장 등 서비스 제공에 꼭 필요한 처리를 거부하면 서비스를 이용할 수 없다. AI 정리는 앱에서 끄면 되고, 사용 통계만 거부하는 경우에는 서비스 이용에 제한이 없다.

보유 기간과 파기

• 담은 글·파일과 메모 — 계정을 이용하는 동안 보유하고, 이용자가 삭제하거나 탈퇴하면 파기한다. 파일 저장소의 삭제 사본은 파기 후 최대 7일 동안 남을 수 있다.
• 백업 — 장애 복구용 백업은 생성일부터 7일 후 자동으로 삭제된다. 따라서 삭제한 자료가 최대 7일 동안 백업에 남을 수 있다.
• 삭제 기록 — 백업을 복원하더라도 삭제한 자료가 되살아나지 않도록 삭제 사실(번호와 시각만)을 30일 동안 보관한다.
• 보안·운영 기록 — 내용 없이 언제 무엇을 했는지만 남는 기록은 종류에 따라 90일에서 최대 3년이 지나면 파기한다.
• 로그인 계정 — 탈퇴하면 로그인 서비스에서도 삭제한다.
• 사용 통계 — 앱 기록은 탈퇴할 때까지 보유하고, 탈퇴하거나 처리 정지를 요구하면 삭제한다. 앱 화면 기록은 기록한 날부터 30일이 지나면 자동으로 삭제하며, 그 전에 탈퇴하거나 처리 정지를 요구하면 함께 삭제한다. 담은 글을 삭제하더라도 그 글을 연 통계(내용 없음)는 남으며, 이 기준에 따라 삭제된다.

보유 기간이 지난 정보는 복구할 수 없는 방법으로 파기한다. 법령에 따라 보존해야 하는 기록은 그 기간 동안만 별도로 보관한다.

이용자의 권리와 행사 방법

• 내보내기 — 이용자는 앱의 「설정 → 파일로 내보내기」에서 자기 자료를 JSON·Markdown 파일로 받을 수 있다.
• 자료 삭제 — 이용자는 앱에서 글을 하나씩 휴지통으로 옮겨 삭제할 수 있고, 휴지통의 글은 30일 안에 복원하거나 영구 삭제할 수 있다. 지식창고 전체 삭제는 가입한 이메일로 help@1234asdf.com에 요청하면, 회사가 본인 확인 후 삭제하고 완료를 메일로 알린다.
• 계정 탈퇴 — 가입한 이메일로 help@1234asdf.com에 「탈퇴 요청」이라고 보내면, 회사는 본인 확인 후 계정과 자료를 삭제하고 완료를 메일로 알린다.
• 사용 통계 정지 — help@1234asdf.com으로 요구하면 회사는 본인 확인 후 그 계정의 통계를 멈추고 그동안의 기록을 삭제한다.

이용자는 같은 주소로 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있다. 회사는 요구를 받은 날부터 10일 이내에 처리하고, 그 기간 안에 처리하기 어려우면 사유와 처리 일정을 알린다.

안전성 확보 조치

• 앱과 서버 사이의 통신은 암호화(HTTPS)한다.
• 이용자의 자료는 그 이용자의 계정으로만 읽을 수 있으며, 운영자의 접근도 역할에 따라 제한한다.
• 비밀번호와 로그인 세션은 원래 값이 아닌 요약값만 저장한다.
• 백업은 공개되지 않는 저장소에 보관하고, 복원할 때에는 삭제 기록을 먼저 적용한다.
• 사용 통계는 회사가 미리 정한 항목만 골라 전송하며, 접속 IP는 전달하지 않는다. 앱 화면 기록은 글자·사진·입력 내용을 가린 상태로 기기에서 만들어 회사 서버를 거쳐 전송한다.

개인정보 보호책임자와 권익 침해 구제

개인정보 보호책임자: 이수용. 문의: help@1234asdf.com.

개인정보 침해에 관한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있다. 개인정보침해 신고센터 118(신고·상담), 개인정보분쟁조정위원회 1833-6972(분쟁 조정), 검찰청 1301·경찰청 182(수사기관 상담).

처리방침의 변경

회사는 이 방침을 변경하는 경우 변경 내용과 시행일을 시행 7일 전까지(이용자에게 불리하거나 중요한 변경은 30일 전까지) 이 페이지에 공지한다. 이전 판은 요청하면 제공한다.