개인정보처리방침
1. 운영 주체
iri Notes ("iri", "당사") 는 대한민국에 사업자등록된 김호정(대표)이 운영합니다. 연락처: info@iri-ai.com. 동일 주소가 개인정보보호법(PIPA) 상 개인정보보호책임자의 연락처입니다.
2. 수집하는 개인정보 항목
- 계정 정보 — 이메일, 표시 이름, Google/GitHub 소셜 로그인 시 OAuth 식별자.
- 이용자가 iri에 입력하는 콘텐츠 — 노트, 파일, 첨부물, 폴더명, 태그, 코멘트, 그리고 이로부터 추출된 임베딩 / 지식 아톰.
- 워크스페이스 메타데이터 — 워크스페이스/프로젝트 이름, 구성원, 발급한 API 키.
- 사용 분석 — 페이지뷰, 기능 사용 이벤트, 오류 리포트. PostHog로 전송됩니다 (5조).
- 추론된 데이터 — iri가 노트로부터 LLM을 통해 추출한 지식 아톰. 원본 노트와 동일한 워크스페이스 접근 제어를 따릅니다.
- 질의·응답 기록 — 이용자가 iri에 묻고 iri가 답한 내용(웹 Ask, 디스코드·텔레그램·슬랙 봇 대화)과 답변 생성에 사용된 검색 컨텍스트. 서비스 품질 관리 목적으로 기록됩니다.
건강, 인종, 정치적 견해 등 민감정보는 수집하지 않으며, 업로드하지 않으실 것을 권장합니다.
3. 수집 및 이용 목적
- 서비스 운영 (인증, 저장, 동기화, 검색, 브리핑 생성).
- 서비스 안정성 개선 (오류 추적, 성능 모니터링).
- 서비스 품질 관리 (질의·응답 기록 검토를 통한 오답 분석 및 답변 품질 개선 — 운영자에 한해 접근).
- 서비스 공지 (거래 관련 이메일에 한함 — 별도 동의 없는 마케팅 발송 없음).
4. AI 처리
이용자가 작성/업로드한 노트는 요약, 아톰 추출, 관련 노트 추천, "Ask" 기능을 위해 LLM 제공사(현재 Anthropic / Claude 및 OpenAI)로 전송될 수 있습니다. 제공사는 자사 약관에 따라 위탁처리자로 콘텐츠를 처리하며, 당사는 학습 용도 활용을 허용하지 않습니다. 임베딩 벡터 및 AI 추출 메타데이터는 원본과 동일한 워크스페이스 접근 제어 하에 저장됩니다.
5. 개인정보 처리 위탁 (수탁자)
- Amazon Web Services — 데이터베이스 호스팅 (자체 운영 PostgreSQL, 서울 리전).
- Vercel — 애플리케이션 호스팅 / 엣지 네트워크.
- PostHog — 제품 분석, 입력값 마스킹된 세션 리플레이. 이용자가 분석 동의 배너에서 명시 동의한 후에만 로드됩니다.
- Anthropic, OpenAI — AI 기능을 위한 LLM 추론.
- Better Auth 인증 인프라.
최신 수탁자 목록은 요청 시 제공합니다.
6. 개인정보의 보관 위치
주요 데이터는 AWS 서울 리전에서 당사가 직접 운영하는 PostgreSQL에 저장됩니다. 회원가입 시점에 리전을 선택할 수 없으나 추가할 예정입니다. 적정성 결정이 없는 국가로의 이전은 표준계약조항(SCC) 또는 동등한 안전장치 없이는 수행하지 않습니다.
7. 보유 기간
- 계정 및 콘텐츠는 워크스페이스 활성 상태인 동안 보유합니다.
- 휴지통의 노트는 30일간 복구 가능하며, 이후 영구 삭제됩니다.
- 회원탈퇴 시 콘텐츠는 30일 내 영구 삭제 큐로 이전되며, 백업은 90일 내 롤오프됩니다.
- 인증/결제 감사 로그는 보안 및 컴플라이언스 목적으로 최대 1년 보유됩니다.
- 질의·응답 기록은 서비스 품질 관리 목적으로 최대 1년 보유 후 삭제되며, 그 전이라도 삭제 요청 시 처리합니다.
8. 정보주체의 권리
- 열람 — 대시보드에서 보유 정보 대부분을 직접 확인할 수 있습니다.
- 이동/내보내기 — Dashboard → Export 에서 JSON / Markdown으로 다운로드할 수 있습니다.
- 정정 — 앱 내에서 직접 수정할 수 있습니다. 계정 단위 항목은 이메일로 요청할 수 있습니다.
- 삭제 — Dashboard → Account 에서 회원탈퇴, 또는 이메일 요청할 수 있습니다.
- 처리정지 / 이동 / 동의 철회 — 이메일로 요청할 수 있으며, iri Notes는 30일 내 응답하여야 합니다. (개인정보보호법 제35-37조, GDPR 제15-22조).
9. 쿠키 및 분석 동의
필수 세션 쿠키 1개 (인증), 환경설정 쿠키 (테마/언어), 그리고 명시 동의 시에만 PostHog 분석 쿠키를 사용합니다. 동의 배너에서 옵트인 / 옵트아웃 가능하며 아래 버튼 또는 푸터의 쿠키 링크로 언제든 변경할 수 있습니다.
10. 아동의 개인정보
iri Notes는 만 14세 미만 아동 (한국) 또는 16세 미만 아동 (EU) 을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다. 미성년자가 가입한 사실을 알려주시면 계정을 삭제하도록 하겠습니다.
11. 보안 조치
전송 구간 TLS 적용, DB 저장 시 암호화, RLS를 통한 워크스페이스 데이터 격리, API 키 해시 저장 등 보안 조치를 시행하고 있습니다. 모든 위험을 제거할 수는 없지만 기본적인 보안 수준은 타협하지 않습니다.
12. 방침의 변경
중요한 변경은 본 페이지에 게시하고 활성 계정에 이메일로 안내합니다. 페이지 상단의 시행일이 현재 버전의 기준일입니다.
13. 문의
개인정보 관련 모든 요청 및 신고는 info@iri-ai.com 로 보내주세요. 개인정보보호법에 따른 신고는 개인정보보호위원회 (1833-6972, privacy.go.kr) 에도 가능합니다.