프리즘닷 개인정보처리방침

시행일: 2026년 8월 7일

노바스(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

회사는 프리즘닷(prismdot.app, 이하 “서비스”)을 제공하기 위해 다음의 목적으로 개인정보를 처리합니다.

목적	내용
회원 식별·인증	Google 계정을 통한 로그인 및 본인 확인
서비스 제공	메모 저장·조회·검색, 자동 분류, 이미지 첨부
AI 기능 제공	메모의 자동 분류·태그 생성, 공감 응답, 성찰 도구, 요약 제공
문의 대응	이용자 문의에 대한 회신

2. 처리하는 개인정보 항목

2.1 회원 가입 시 (Google 계정 연동)

필수: 이메일 주소, 이름, 프로필 사진 URL

회사는 Google 계정의 비밀번호를 수집하거나 보관하지 않습니다. 인증은 Google OAuth를 통해 이루어지며, 회사는 Google로부터 위 정보만 전달받습니다.

2.2 서비스 이용 과정에서 생성·수집되는 정보

이용자가 직접 작성한 내용: 메모 본문, 제목, 첨부 이미지, 폴더·태그 구성, 기록 날짜
AI가 생성한 정보: 분류 결과, 태그, 공감 응답, 리마인더, 성찰 질문, 메모의 벡터 표현
서비스 설정 정보: 온보딩 응답, 표시 이름, 언어 설정

2.3 자동으로 생성되는 정보

접속 세션 정보(인증 쿠키)
서비스 인프라 제공자의 접속 로그(IP 주소 등)

회사는 별도의 분석 도구(Google Analytics 등)를 사용하지 않으며, 광고 목적의 추적을 하지 않습니다.

3. ★ 인공지능(AI) 처리에 관한 고지

이 항목은 서비스의 핵심 기능과 직결되므로 특별히 안내드립니다.

3.1 AI에 전송되는 정보

서비스의 AI 기능을 제공하기 위해, 이용자가 작성한 메모 내용이 아래 사업자의 API로 전송됩니다.

기능	전송 대상	전송되는 내용	시점
자동 분류·태그·공감 응답	OpenAI, L.L.C.	작성한 메모 원문 전체, 최근 7일 이내 메모 최대 10건의 앞부분(각 50자), 이용자 표시 이름, 폴더 목록	메모를 저장할 때마다
유사 메모 검색	OpenAI, L.L.C.	메모 원문	메모 저장 시
성찰 도구(AI Reflect)	Anthropic, PBC	해당 메모의 내용	이용자가 직접 실행할 때만
인사이트 분석	Anthropic, PBC	메모 최대 50건의 앞부분(각 200자)과 태그	인사이트 조회 시
모닝 브리프	Anthropic, PBC	전일 메모 최대 50건의 앞부분(각 200자), 최근 30일 반복 주제	브리프 생성 시

첨부한 이미지는 AI에 전송되지 않습니다. 이미지는 저장·표시 목적으로만 사용됩니다.

3.2 AI 제공자의 데이터 처리

각 제공자가 공개한 정책에 따르면 다음과 같습니다. (2026년 8월 기준)

OpenAI: API를 통해 전송된 데이터는 모델 학습에 사용되지 않으며, 오·남용 모니터링 목적으로 최대 30일간 보관된 후 삭제됩니다.
Anthropic: API를 통해 전송된 데이터는 모델 학습에 사용되지 않으며, 로그는 7일간 보관됩니다.

각 제공자의 정책은 변경될 수 있으며, 최신 내용은 아래에서 확인하실 수 있습니다.

OpenAI: https://openai.com/policies/
Anthropic: https://www.anthropic.com/legal/

3.3 AI 기능을 원하지 않는 경우

AI 기능은 서비스의 핵심 구성 요소이므로, 현재 이를 개별적으로 비활성화하는 기능은 제공되지 않습니다. AI 처리를 원하지 않으시는 경우 서비스 이용을 중단하실 수 있습니다.

4. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.

이전받는 자	국가	이전 항목	이전 목적	보유 기간
OpenAI, L.L.C.	미국	메모 내용, 표시 이름	AI 분류·공감 응답·검색	제공자 정책에 따라 최대 30일
Anthropic, PBC	미국	메모 내용 일부	AI 성찰·요약	제공자 정책에 따라 7일
Vercel Inc.	대한민국(서울 리전)	서비스 요청 처리	애플리케이션 실행	로그 보관 기간에 따름

데이터베이스와 이미지 저장소는 대한민국(서울) 리전에 위치합니다. (Supabase Inc. — AWS 서울 리전)

이용자는 개인정보의 국외 이전을 거부할 수 있으나, 거부 시 AI 기능을 포함한 서비스의 주요 기능을 이용하실 수 없습니다.

5. 개인정보의 처리 및 보유 기간

구분	보유 기간
회원 정보 및 이용자가 작성한 내용	회원 탈퇴 시까지
AI 제공자에 전송된 내용	각 제공자 정책에 따름 (OpenAI 최대 30일, Anthropic 7일)
서비스 인프라 접속 로그	인프라 제공자의 정책에 따름

회원 탈퇴 시 이용자가 작성한 모든 메모, 이미지, 폴더, 태그 및 계정 정보는 지체 없이 삭제됩니다.

⚠️ 다만 기술적 오류로 인해 일부 이미지 파일이 즉시 삭제되지 않을 수 있으며, 이 경우 회사는 확인 후 삭제 조치합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 따라 수사기관의 요구가 있는 경우

회사는 이용자의 메모 내용을 광고, 마케팅, 데이터 판매 등의 목적으로 제3자에게 제공하지 않습니다.

7. 개인정보 처리의 위탁

수탁자	위탁 업무	위치
Supabase Inc.	데이터베이스·인증·파일 저장	대한민국(서울 리전)
Vercel Inc.	애플리케이션 호스팅	대한민국(서울 리전) 실행
Google LLC	로그인 인증	미국 등
OpenAI, L.L.C.	AI 분류·공감 응답 생성	미국
Anthropic, PBC	AI 성찰·요약 생성	미국

7-2. 결제 정보의 처리 (유료 요금제 도입 시)

현재 서비스는 베타 단계로 무료 제공되며, 결제 정보를 수집하지 않습니다.

향후 유료 요금제가 도입되면 결제 처리를 위해 Paddle.com Market Limited(아일랜드/영국)를 이용할 예정입니다.

이용자의 카드 정보 등 결제 수단 정보는 Paddle이 직접 수집·처리하며, 회사는 이를 보관하지 않습니다.
회사는 Paddle로부터 결제 완료 여부, 구독 상태 등 서비스 제공에 필요한 최소한의 정보만 전달받습니다.
Paddle의 개인정보 처리에 관한 내용은 Paddle의 개인정보처리방침을 따릅니다. (https://www.paddle.com/legal/privacy)

유료 요금제 도입 시 이 방침을 개정하여 구체적인 처리 내용을 안내하겠습니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

열람: 서비스 내에서 작성한 모든 내용을 확인할 수 있습니다.
정정·삭제: 개별 메모의 수정·삭제가 가능합니다.
처리정지 및 회원 탈퇴: 설정 메뉴에서 계정 삭제를 요청할 수 있습니다.
데이터 이동(내보내기): 설정 메뉴에서 작성한 내용을 파일로 내려받을 수 있습니다.

그 밖의 요청은 tajolab1003@gmail.com 으로 문의하시기 바랍니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동은 서비스를 이용할 수 없으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 해당 정보를 삭제합니다.

10. 개인정보의 안전성 확보 조치

암호화: 저장되는 데이터는 AES-256으로, 전송되는 데이터는 TLS로 암호화됩니다. (인프라 제공자 Supabase의 보안 정책에 따름)
접근 통제: 데이터베이스 전 테이블에 행 수준 보안(RLS)을 적용하여 이용자 본인의 데이터에만 접근할 수 있도록 제한합니다.
저장소 격리: 첨부 이미지는 비공개 저장소에 보관되며, 본인의 파일만 접근 가능합니다.

11. 개인정보 보호책임자

구분	내용
성명	김혁
직책	대표
연락처	tajolab1003@gmail.com

개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

12. 개인정보처리방침의 변경

이 방침의 내용이 변경되는 경우, 변경 사항을 서비스 내 공지하며 변경된 방침은 공지일로부터 7일 후 효력이 발생합니다. 이용자의 권리에 중대한 영향을 미치는 변경의 경우 30일 전에 안내합니다.

사업자 정보

상호: 노바스(novas)
대표자: 김혁
사업자등록번호: 560-79-00212
주소: 대전광역시 유성구 장대로 106, 2층-J414호
이메일: tajolab1003@gmail.com