개인정보처리방침

시행일 · [출시 전 확정]

초안 —— 법률 검토 전입니다. 본문은 지금 시스템이 실제로 하는 일을 적은 것이고, [출시 전 확정] 은 아직 정해지지 않은 사실입니다.

Kallimachos(이하 "서비스")를 운영하는 [출시 전 확정](이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (처리하는 개인정보의 항목과 수집 방법)

계정 —— 이메일 주소. 이메일 로그인 링크 또는 Google 로그인으로 이용자가 직접 제공합니다. Google 로그인을 쓰면 Google 이 제공하는 이메일 주소와 그 확인 여부만 받습니다.
이용 기록 —— 가입 시각, 로그인(세션) 생성 시각, 자격증명(토큰)의 이름·생성 시각·마지막 사용 시각, 첫 로그인 설문의 답(직업 분류·알게 된 경로, 건너뛸 수 있음).
지식 데이터 —— 이용자가 자기 기기에서 만들어 서비스에 올리는 검색 색인과 지식 그래프: 엔티티 이름과 설명 · 엔티티 사이의 관계 · 검색용 청크 본문 (노트의 일부) · 문서 경로와 제목. 이것은 이용자의 노트에서 추출된 것이므로 노트 내용 그 자체를 담을 수 있습니다. 서버는 이를 저장했다가 이용자 본인의 AI 클라이언트에 검색 결과로 돌려줍니다.
결제 —— 구독 상태·기간, 결제사가 발급한 참조 번호. 카드 번호 등 결제 수단 정보는 결제사가 처리하며 운영자는 보관하지 않습니다.
자동 수집 —— 서버 접속 기록. 접속 기록은 앞단 웹 서버가 남기며, 소개 페이지(https://kallimachos.dev)와 앱 서버(https://app.kallimachos.dev)에 대해서는 IP 주소·요청 경로·시각·처리 시간을 남기되 쿼리 문자열은 남기지 않도록 설정합니다(로그인 링크의 토큰이 거기 있습니다). MCP 서버(https://mcp.kallimachos.dev)는 경로도 남기지 않습니다 —— 그 경로 자체가 비밀이기 때문입니다. 요청이 형식 오류로 거부된 경우에는 요청 줄을 남기지 않고 IP·시각·상태만 남깁니다. MCP 응용 프로그램은 이와 별도로 요청마다 HTTP 방식·응답 상태·처리 시간 한 줄을 남깁니다 —— 주소도, IP 도, 질의 내용도 들어가지 않습니다.

올라가지 않는 것 —— vault 폴더 전체의 미러 · 당신의 Claude 대화 원본 —— 정제된 문서만 · 서버에서 LLM 호출 —— 추출은 당신 기계에서. 서비스는 광고·분석 목적의 추적 도구를 쓰지 않으며, 서버에서 LLM 을 호출하지 않습니다.

제2조 (개인정보의 처리 목적)

계정 식별과 로그인, 로그인 링크 발송
이용자의 지식 데이터를 저장하고 이용자 본인의 AI 클라이언트에 검색 결과로 제공
구독 관리와 청구, 부가가치세 신고
서비스의 안정성과 보안 —— 남용 방지, 장애 분석
법령이 정한 의무의 이행

제3조 (개인정보의 보유 및 이용 기간)

항목	기간
계정 · 이용 기록 · 지식 데이터 · 자격증명	계정 삭제 시 즉시 파기
로그인 링크	발급 후 15분 유효, 만료 후 24시간 안에 파기
로그인 세션	30일 또는 로그아웃 시
서버 접속 기록	최대 90일
장애 복구용 서버 사본	최대 30일 뒤 순환 파기 —— 계정 삭제도 이 기간 안에 사본에 반영
계약 · 청약철회 · 대금 결제 기록	5년 —— 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조

제4조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 이용자가 별도로 동의한 경우에만 예외로 합니다.

제5조 (개인정보 처리의 위탁)

수탁자	위탁 업무
[출시 전 확정] ([출시 전 확정])	서버 운영과 데이터 저장
[출시 전 확정]	결제 처리와 청구
[출시 전 확정]	로그인 링크 메일 발송
Google LLC	Google 로그인 —— 이용자가 그 방법을 고른 경우에만

제6조 (개인정보의 국외 이전)

서비스의 서버는 [출시 전 확정]에 있습니다. 서버가 대한민국 밖에 있는 경우 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항의 사항을 이 방침에 공개합니다.

고지 항목 (제28조의8 제2항)	내용
1. 이전되는 개인정보 항목	제1조의 항목 전부
2. 이전되는 국가, 시기 및 방법	[출시 전 확정] · 서비스 이용 시 · 네트워크 전송(TLS)
3. 이전받는 자의 성명(법인명)과 연락처	[출시 전 확정] · [출시 전 확정]
4. 이전받는 자의 이용 목적과 보유·이용 기간	제2조의 목적 · 제3조의 기간
5. 이전을 거부하는 방법, 절차 및 거부의 효과	thbeem94@gmail.com 로 거부 의사를 알리시면 즉시 처리합니다. 다만 서버가 그 국가에 있으므로 거부하면 클라우드 서비스를 이용할 수 없습니다 —— 계정을 삭제하고 무료 셀프호스트를 쓰시면 개인정보가 이전되지 않습니다.

Google 로그인을 쓰면 이메일 주소가 Google LLC(미국, privacy@google.com)로 전송됩니다. 이 이전을 원하지 않으시면 이메일 로그인 링크를 쓰십시오.

제7조 (정보주체의 권리와 행사 방법)

열람 —— 앱의 계정 메뉴에서 계정 정보를, 홈 화면에서 올라간 지식 데이터의 규모를 봅니다. 지식 데이터의 원본은 이용자의 기기에 있습니다.
삭제 —— 앱의 계정 메뉴 → "계정 삭제". 세션 · 자격증명 · 구독 · 지식 데이터가 즉시 지워집니다. 구독은 먼저 해지됩니다.
정정 · 처리정지 및 그 밖의 요청 —— thbeem94@gmail.com. 지체 없이 처리하고 결과를 알립니다.
만 14세 미만 아동은 서비스를 이용할 수 없으며 운영자는 아동의 개인정보를 의도적으로 수집하지 않습니다.

제8조 (개인정보의 파기)

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 두지 않습니다.

제9조 (개인정보의 안전성 확보 조치)

전송 구간 암호화(TLS)
로그인 링크 · 세션 · 자격증명은 원문이 아니라 해시만 저장 —— 저장소가 유출돼도 그것으로 로그인할 수 없음
세션 쿠키는 HttpOnly · Secure · SameSite
이용자마다 격리된 저장 공간, 접근 권한은 운영자로 한정
서버 접속 기록의 보관과 점검

제10조 (쿠키와 브라우저 저장소)

이름	용도	기간
`kal_session`	로그인 유지	30일 또는 로그아웃 시
`kal_oauth`	Google 로그인 진행 중 위조 방지	10분
`kal.lang` (localStorage)	표시 언어	이용자가 지울 때까지
`kal.next` · `kal.plan` (sessionStorage)	로그인 뒤 돌아갈 위치	탭을 닫을 때까지

추적 · 광고 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 거부하면 로그인이 유지되지 않습니다.

제11조 (개인정보 보호책임자)

[출시 전 확정] · thbeem94@gmail.com

제12조 (권익침해 구제 방법)

개인정보침해신고센터 (한국인터넷진흥원) —— 국번 없이 118 · privacy.kisa.or.kr
개인정보분쟁조정위원회 —— 1833-6972 · kopico.go.kr
대검찰청 사이버수사과 —— 1301 · 경찰청 사이버수사국 —— 182

제13조 (방침의 변경)

이 방침을 바꿀 때는 시행 7일 전에 이 페이지에 알립니다. 수집 항목이나 목적이 바뀌는 중요한 변경은 계정 이메일로도 알립니다.

제14조 (운영자 정보)

[출시 전 확정] · [출시 전 확정] · [출시 전 확정] · thbeem94@gmail.com

← 홈으로