개인정보처리방침

1. 수집하는 개인정보

Document Chat(이하 "서비스")은 Google OAuth를 통해 다음 정보를 수집합니다:

• 이름 (Google 계정 표시 이름)
• 이메일 주소
• 프로필 사진 URL
• Google 계정 고유 식별자 (UID)

서비스 이용 과정에서 다음 정보가 추가로 생성 및 저장됩니다:

• 업로드한 PDF 문서 파일 및 메타데이터
• AI 채팅 대화 내역 (질문 및 응답)
• 서비스 이용 기록 (크레딧 사용 내역)

2. 개인정보 수집 및 이용 목적

• 계정 생성 및 인증: Google OAuth를 통한 간편 로그인 및 사용자 식별
• 서비스 제공: PDF 문서 업로드, AI 기반 문서 질의 응답 기능 제공
• 사용자 프로필 표시: 앱 내에서 사용자 이름 및 프로필 사진 표시
• 서비스 개선: 이용 패턴 분석을 통한 서비스 품질 향상

3. 데이터 저장 및 보관

• 저장 위치: Supabase 클라우드 인프라 (AWS 기반)
• 암호화: 전송 중(TLS/SSL) 및 저장 시(AES-256) 암호화 적용
• 보관 기간: 회원 탈퇴 요청 시까지 보관하며, 탈퇴 요청 후 30일 이내 완전 삭제
• PDF 파일: Supabase Storage에 암호화 저장되며, 해당 사용자만 접근 가능

4. 데이터 공유 및 제3자 제공

서비스는 사용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 사용하지 않습니다. 다만, 다음의 경우에 한해 데이터가 제3자에게 전달될 수 있습니다:

• AI 응답 생성: 사용자의 질문과 관련 문서 내용이 AI 모델 제공업체(Anthropic 등)에 전송됩니다. 이 데이터는 응답 생성에만 사용되며 학습에 활용되지 않습니다.
• 인프라 제공업체: Supabase(데이터 저장), Vercel(호스팅) 등 서비스 운영에 필수적인 인프라 제공업체
• 법적 요구: 법률에 의해 요구되는 경우

5. Google API 데이터 관련 정책

• Google 데이터는 서비스의 핵심 기능(로그인 인증, 프로필 표시) 제공에만 사용됩니다.
• 사용자 동의 없이 Google 데이터를 제3자에게 전달하지 않습니다.
• Google 사용자 데이터를 판매하지 않습니다.
• Google 데이터를 광고 타겟팅 목적으로 사용하지 않습니다.

6. 사용자 권리

사용자는 다음 권리를 행사할 수 있습니다:

• 정보 열람: 수집된 개인정보의 열람을 요청할 수 있습니다.
• 정보 수정: 부정확한 개인정보의 정정을 요청할 수 있습니다.
• 계정 삭제: 계정 삭제 및 모든 관련 데이터(업로드한 PDF, 대화 기록 등)의 완전 삭제를 요청할 수 있습니다.
• 데이터 이동: 저장된 데이터의 사본을 요청할 수 있습니다.

7. 연락처

개인정보 관련 문의, 열람/수정/삭제 요청은 아래 연락처로 문의해 주세요:

• 이메일: sungjaechoi@gmail.com

8. 개인정보처리방침 변경

본 개인정보처리방침이 변경되는 경우, 변경 사항을 서비스 내 공지 또는 이메일을 통해 사전 고지합니다. 변경된 방침은 공지된 시행일부터 효력이 발생합니다.