개인정보 처리방침

1. 개요

5BY(이하 '서비스')는 사용자가 여러 AI 서비스에서 나눈 대화를 저장하고 연결하는 AI 대화 기억 인프라 서비스입니다. 본 개인정보 처리방침은 서비스 이용 과정에서 수집되는 개인정보의 처리에 관한 사항을 안내합니다. 정책 내용은 서비스 발전에 따라 변경될 수 있으며, 중요한 변경 사항은 서비스 내 공지 또는 이메일로 사전에 안내합니다.

2. 수집하는 정보

2.1 계정 정보

• 이메일 주소
• 이름
• 프로필 사진 (Google OAuth 제공자로부터)

2.2 AI 대화 관련 데이터

• 사용자가 직접 선택하여 저장한 AI 대화 내용 (ChatGPT, Claude, Gemini 등 지원 서비스 기준)
• 사용자가 생성한 맥락 기준점(Anchor), 보관 데이터(Saved), 대화 묶음(Pack) 등
• 대화 흐름 연결 및 시각화(그래픽뷰)를 위해 생성된 데이터
• 브라우저 기록, 페이지 콘텐츠, 다른 탭의 정보는 수집하지 않습니다

2.3 서비스 이용 정보

• 접속 시간 및 활동 기록
• 브라우저 및 기기 정보
• 서비스 사용 패턴

2.4 게시판 및 피드백 데이터

• 사용자가 커뮤니티 또는 건의사항 게시판에 직접 작성한 내용
• 게시글 작성 당시 설정된 표시명(닉네임 또는 기본 표시명)

3. 정보 사용 목적

• 서비스 제공 및 핵심 기능 구현
• 사용자 경험 개선
• 서비스 안정성 및 보안 유지
• 서비스 운영 및 결제 처리

4. 저장 및 보관

• 저장 위치: 클라우드 인프라 (Supabase PostgreSQL 데이터베이스, Vercel 호스팅 기반)
• 보관 기간: 계정이 유지되는 동안 보관됩니다
• 삭제 요청 시: 요청에 따라 관련 데이터를 삭제합니다
• 결제 카드 정보는 5BY 서버에 직접 저장하지 않습니다 (결제 대행사 처리)

5. 제3자 서비스

서비스 제공을 위해 다음의 제3자 서비스를 이용합니다:

• Supabase: 데이터베이스, 인증, 행 수준 보안(RLS) — 미국 소재 클라우드 인프라
• Google: OAuth 소셜 로그인
• Vercel: 웹 애플리케이션 호스팅 및 배포
• OpenAI: AI 대화 데이터의 임베딩 생성 (검색 및 그래픽뷰 기능에 활용)
• Paddle: 결제 처리 (실제 결제 정보는 Paddle이 처리)

각 제3자 서비스는 해당 서비스의 개인정보 처리방침을 별도로 적용합니다.

6. 보안

• 데이터 전송 시 TLS 암호화 적용
• 행 수준 보안(RLS)으로 사용자 데이터 격리 — 다른 사용자의 데이터에 접근할 수 없습니다
• 관리자 및 운영자의 내부 데이터 접근은 소수의 승인된 인원으로 제한되며, 접근 기록이 관리됩니다
• 종단간 암호화(E2EE)는 현재 적용되지 않습니다
• 외부 보안 감사는 아직 완료되지 않았습니다

자세한 보안 적용 현황은 보안 안내 페이지에서 확인할 수 있습니다.

7. 사용자 권리

사용자는 다음의 권리를 가집니다:

• 자신의 데이터 열람 요청
• 데이터 수정 요청
• 데이터 삭제 요청
• 데이터 이동 요청

위 요청은 아래 문의 채널을 통해 접수됩니다. 요청 처리에 필요한 시간이 소요될 수 있습니다.

8. 아동 관련 정책

5BY는 아동을 주요 대상으로 하는 서비스가 아닙니다.

5BY는 사용자가 ChatGPT, Claude, Gemini 등 외부 AI 서비스를 이용하면서 생성한 대화 흐름을 저장하고 다시 이어갈 수 있도록 돕는 서비스입니다. 따라서 해당 AI 서비스의 이용 가능 여부와 연령 기준은 각 서비스의 약관 및 정책을 따릅니다.

회사는 아동의 개인정보를 고의로 수집하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 관련 법령에 따라 필요한 조치를 취합니다.

9. 정책 변경

본 방침이 변경될 경우, 변경 사항을 서비스 내 공지 또는 이메일을 통해 사전에 안내합니다. 지속적인 서비스 이용은 변경된 방침에 대한 동의로 간주됩니다.

10. 문의처

개인정보 및 서비스 관련 문의는 아래로 연락해 주세요.