THE HELD 개인정보처리방침
어떤 정보를 왜 모으고, 어떻게 지키며, 언제 지우는지 알립니다.
시행일: 문 여는 날(L-4)에 확정 · 2026년 __월 __일
더루트스크립트(THE ROOT SCRIPT) (이하 “THE HELD”)는 이용자의 개인정보를 소중히 다룹니다. 이 방침은 우리가 어떤 정보를 왜 모으고, 어떻게 지키며, 언제 지우는지를 알립니다.
1. 수집하는 정보와 목적
| 언제 | 무엇을 | 왜 |
|---|---|---|
| 로그인(구글) | 이메일, 이름, 프로필 사진, 계정 식별자 | 계정 만들기·로그인·본인 확인 |
| 서비스 이용 중 | 이용자가 만든 기록(필사 이미지·노트·글·기도편지·챌린지 기록·녹음·사진) | 서비스 제공(저장·표시·공개 범위 관리) |
| 자동 수집 | 접속 일시, 기기·브라우저 종류, IP 주소, 오류 로그 | 서비스 안정 운영·오류 대응·부정 이용 방지 |
| 문의 시 | 이메일, 문의 내용 | 답변 |
- 우리는 필요한 최소한만 모읍니다. 성별·나이·위치 등은 이용자가 직접 적지 않는 한 모으지 않습니다.
- 기기 안에만 저장되는 정보(예: 노트 도크의 AI 질문 기록과 일부 이미지 첨부)는 우리 서버로 오지 않습니다.
2. 보관 기간
- 계정 정보와 기록: 계정을 삭제할 때까지. 삭제 요청 시 지체 없이 파기하며 백업본은 최대 30일 안에 파기합니다.
- 접속 기록(IP·접속 일시): 3개월(통신비밀보호법)
- 유료 기능 도입 시 거래 기록: 5년(전자상거래법) — 현재 해당 없음
3. 제3자 제공
우리는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있을 때만 예외입니다.
이용자가 스스로 “나눔·공개·흘려보내기”로 정한 기록은 그 범위의 다른 이용자에게 보입니다. 이것은 이용자의 선택에 따른 것이며, 언제든 범위를 바꾸거나 거둘 수 있습니다.
4. 처리 위탁과 국외 이전
서비스를 운영하기 위해 아래 사업자의 기반을 씁니다. 이들은 우리의 지시에 따라서만 정보를 처리합니다.
| 받는 자 | 무엇을 | 목적 | 나라·시점 |
|---|---|---|---|
| Cloudflare, Inc. | 서비스 데이터 전체(계정·기록), 접속 정보 | 서버·데이터베이스·전송(Workers·D1) | 미국 등 Cloudflare 데이터센터 · 서비스 이용 시 상시 |
| Google LLC | 로그인 계정 정보 | 구글 로그인 | 미국 · 로그인 시 |
| OpenAI, L.L.C. · Anthropic, PBC · Google LLC | 이용자가 AI 기능에 직접 입력한 질문·구절·이미지(개인 식별 정보 제외) | AI 동행·번역·손글씨 인식·음성 생성 | 미국 · 해당 기능 사용 시 |
이용자는 국외 이전을 거부할 수 있으나, 그 경우 서비스 이용이 어려울 수 있습니다.
5. 이용자의 권리
이용자는 언제든 자기 정보를 보고, 고치고, 지우고, 처리를 멈춰달라고 할 수 있습니다.
- 설정 → 계정: 정보 수정·계정 삭제(기록 전부 삭제)
- 문의: helds@theheld.world
만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리하며, 법정대리인이 아동의 권리를 행사할 수 있습니다.
6. 안전하게 지키는 방법
- 전송 구간 암호화(HTTPS), 접근 권한 최소화, 관리자 접근 기록
- 비공개 기록은 관리자도 열어보지 않는 구조(권한이 코드에서 막힘)
- 사고가 생기면 지체 없이 알리고 신고합니다.
7. 쿠키·기기 저장소
로그인 상태 유지를 위한 세션 쿠키와, 서비스 편의를 위한 기기 저장소(localStorage·IndexedDB)를 씁니다. 광고·추적 목적의 쿠키는 쓰지 않습니다.
8. 개인정보 보호책임자
성명 황설아 · 직책 대표 · 연락처 helds@theheld.world
권리 침해에 대한 도움: 개인정보침해신고센터(118) · 개인정보분쟁조정위원회(1833-6972)
9. 변경
이 방침을 바꿀 때는 시행 7일 전에 서비스 안에서 알립니다.