개인정보처리방침
시행일 2026-06-26 · 최종 개정 2026-06-26
Pneumora(이하 “운영자”)은 Heirmos 서비스(이하 “Heirmos”)를 운영하며, 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 본 처리방침을 수립·공개합니다. Heirmos 는 이용자가 연결한 AI(Claude·ChatGPT·Codex·Grok 등) 전반에서 작성한 메모리(노트)를 저장·검색하는 AI 장기기억 서비스입니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 계정(Google 로그인) | 이메일, 이름, Google 계정 식별자(sub), 프로필 사진 URL, 이메일 인증 여부 |
| 서비스 이용 | API 키(해시·prefix만 저장, 평문 미보관), 발급/사용/폐기 시각, 접근 로그(audit) |
| 이용자 생성 콘텐츠 | 메모리 본문·제목·태그·경로(path), 분류 스키마 — 이용자가 직접 입력한 내용 |
| 자동 수집 | 쿠키(heirmos_session 로그인 쿠키), 접속 IP, 접속 일시, 사용량(쓰기/검색 횟수) |
| 결제(유료 전환 시) | 결제대행사가 처리하며 운영자는 거래ID/플랜/상태만 보관 |
운영자는 민감정보·고유식별정보를 수집 목적으로 요구하지 않습니다. 이용자가 메모리에 자발적으로 입력한 경우 별도 처리하지 않으며 삭제를 권고·지원합니다.
2. 개인정보의 처리 목적
- 회원 식별·인증, 서비스 제공(메모리 저장·검색)
- API 키 발급·관리 및 부정사용 방지
- 사용량 측정 및 유료 플랜 과금·정산
- 고객 문의 대응, 서비스 개선, 법령상 의무 이행
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지(아래 5항). 단 관계 법령상 보존 의무가 있는 경우 해당 기간 보관.
- 접속/감사 로그: [보유기간 — 확정 예정].
- 결제 기록: 관계 법령에 따른 기간.
4. 개인정보의 처리위탁 및 국외 이전
운영자는 안정적 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다. 이용자는 본 처리방침 공개로써 위탁·이전 사실을 고지받습니다(PIPA §28-8).
| 이전받는 자 | 목적 | 위치 |
|---|---|---|
| Google LLC | 로그인(OAuth): 이메일·이름·Google 계정 ID·프로필 사진 | 미국 |
| Supabase (PostgreSQL) | 계정·메모리 데이터 저장·관리 | 대한민국(서울, AWS ap-northeast-2) |
| Amazon Web Services (EC2) | API/MCP 서버 운영 | 대한민국(서울, ap-northeast-2) |
| OpenAI, L.L.C. | 메모리 본문·검색 질의 임베딩 생성 및 요약 | 미국 |
| Vercel Inc. | 웹 대시보드 호스팅 | 미국 등(글로벌 엣지) |
이용자는 국외 이전을 거부할 수 있으나, 거부 시 임베딩 기반 검색 등 핵심 기능이 제한될 수 있습니다. 거부는 9항의 연락처로 요청하십시오.
5. 개인정보의 파기
탈퇴·목적 달성 시 지체 없이 파기합니다. 본 서비스는 평상시 소프트 삭제(soft delete)로 운영되며, 탈퇴 시 해당 이용자의 메모리·계정 레코드를 [N일] 내 복구 불가능하게 영구 파기하는 절차를 둡니다. 법령상 보존 의무 정보는 분리 보관 후 기간 만료 시 파기합니다.
6. 정보주체의 권리
- 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 대시보드(dashboard.heirmos.com)에서 메모리를 직접 열람·수정·보관(archive)할 수 있습니다.
- 계정·전체 데이터 삭제 및 기타 권리 행사는 9항의 연락처로 요청하십시오.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
7. 쿠키
로그인 세션 유지를 위해 heirmos_session 쿠키(HttpOnly)를 사용합니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인이 제한됩니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS), API 키 단방향 해시(bcrypt) 저장(평문 미보관)
- 이용자별 데이터 격리(모든 조회에 user_id 적용), 접근 권한 통제, 접근 기록 보관
9. 개인정보 보호책임자·연락처
개인정보 문의 및 권리 행사: support@heirmos.com. 개인정보 보호책임자: [성명/직책 — 확정 예정].
10. 처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 전 대시보드 공지로 고지합니다. 중대한 변경은 별도 통지합니다.