Prompt Secure›개인정보 처리방침

개인정보 처리방침

시행일: 2026년 10월 31일 · Nexum

1. 운영자 정보

Prompt Secure는 폴란드에 등록된 개인사업자 Nexum(Nexum Grzegorz Łopatka, NIP: PL7262529449)이 운영합니다. 연락처: [email protected]

2. 적용 범위

본 개인정보 처리방침은 Prompt Secure Android 앱, Chrome 확장 프로그램 및 promptsecure.app 웹사이트에 적용됩니다.

3. 기기에 남는 데이터

AI 공급자 API 키 (OpenAI, Anthropic 등)는 당사 Supabase 인프라로 업로드되지 않습니다.

프롬프트/응답 기록, 메모장 내용, 클립보드 기록은 자동 클라우드 동기화의 대상이 아닙니다 — 로그인해도 업로드되지 않습니다. 다만 직접 내보내기·공유하거나 AI 공급자에게 요청을 보내면 기기를 벗어날 수 있습니다. 예를 들어 8항에서 설명하는 로컬 JSON 내보내기에는 프롬프트/응답 텍스트와 비용이 포함된 기록 로그가 포함될 수 있습니다. AI 응답을 명시적으로 신고하는 경우(4.7항)에도 기기를 벗어날 수 있으며, 이때는 전체 기록이 아니라 해당 응답의 짧은 발췌문만 전송됩니다.

다음 데이터는 로그인하거나, 공유·내보내기를 하거나, AI 공급자에게 요청을 보내지 않는 한 기기에 남아 있습니다:

• 프롬프트, 템플릿 및 내용 — 로그인하면(클라우드 동기화가 자동으로 시작됨, 4.1), 커뮤니티에 프롬프트를 공개하면(4.5), 또는 팀 볼트에 추가하면(4.6) 당사 인프라에 도달합니다. 계정이 없어도 AI 요청이나 수동 공유·내보내기로 기기를 벗어날 수 있습니다.
• 지식 베이스 문서 — 로그인하면 클라우드 동기화가 자동으로 시작되어 당사 인프라에 도달합니다(4.1).

Smart Context (Chrome 확장 프로그램)

Smart Context는 선택적 기능이며 기본적으로 꺼져 있습니다. 읽기가 성공하기 전에 Chrome에서 현재 사이트에 대한 접근 권한을 별도로 요청할 수 있습니다. 로그인한 상태에서 확장 프로그램의 설정에서 명시적으로 켜면, 현재 열려 있는 페이지에서 확인 가능한 이름, 직책, 회사명을 기기에서 로컬로 읽어와 프롬프트 템플릿 변수 값을 제안합니다. 이 기능을 끄면 패널에 이미 표시된 감지된 컨텍스트를 지우고 새로운 읽기 시작을 막습니다. 이미 시작된 읽기는 완료될 수 있지만 그 결과는 표시되지 않고 폐기됩니다. Smart Context를 꺼도 Chrome에서 이미 허용한 사이트 접근 권한은 자동으로 철회되지 않습니다. Chrome의 확장 프로그램 설정에서 해당 권한을 철회할 수 있습니다. 이렇게 감지된 페이지 데이터는 클라우드 동기화로 업로드되는 프롬프트에 저장한 경우에만(4.1) 당사 인프라에 도달하며, 사용자가 직접 보낸 AI 요청에 포함한 경우에만 AI 공급자에게 도달합니다.

당사는 Chrome API를 통해 받은 정보를 Chrome 웹 스토어 사용자 데이터 정책 및 제한적 사용(Limited Use) 요건에 따라 사용합니다.

4. 수집하는 데이터

4.1 계정 데이터 (선택 사항)

계정은 선택 사항이며 로컬 보관함, 검색, 템플릿은 계정 없이도 완전히 작동합니다. 클라우드 동기화, 팀 볼트, 커뮤니티 기능을 사용하려면 로그인이 필요합니다. 계정을 생성하면 이메일 주소와 타임스탬프를 수집합니다. 비밀번호는 암호화된 연결을 통해 인증을 위해 처리되며 평문이 아닌 해시 형태로 저장됩니다. 로그인하면 무료 계정을 포함하여 클라우드 동기화가 자동으로 시작됩니다 — 별도의 동기화 스위치는 없습니다. 클라우드 동기화는 프롬프트와 지식 베이스 문서를 EU에 호스팅된 Supabase 데이터베이스에 저장하며, 행 수준 보안으로 보호되어 다른 사용자가 읽을 수 없습니다. 동기화는 프롬프트 내용이 당사 인프라에 도달하는 경로 중 하나이며, 커뮤니티 공개(4.5)와 팀 볼트(4.6)도 다른 경로입니다.

로그인한 상태에서 Android 앱이나 Chrome 확장 프로그램에 월별 AI 예산 한도를 저장하면 해당 금액이 당사 Supabase 인프라로 전송되어 계정과 연결됩니다. Android 앱에서 기기의 한도를 끄거나 삭제해도 이전에 클라우드에 저장된 값은 삭제되지 않습니다. 이 값은 새 값으로 대체되거나 계정 삭제가 성공적으로 완료될 때까지 당사 활성 데이터베이스에 남아 있습니다.

4.2 구매 데이터

구매는 결제 정보를 직접 처리하는 Google Play에서 이루어집니다. RevenueCat과 당사 백엔드는 Premium 구독을 활성화하고 유지하기 위해 계정 및 구매 식별자, 구매한 상품 또는 플랜, 이용 권한 상태, 만료일 등 관련 날짜를 처리합니다. 결제 카드 정보나 청구 주소는 수신하지 않습니다.

4.3 웹사이트 분석

웹사이트는 쿠키나 서드파티 추적 스크립트를 사용하지 않습니다.

4.4 지원 커뮤니케이션

문의 시 이메일과 메시지 내용은 문의 처리를 위해 사용됩니다. 이 연락 내용은 전달 및 저장을 위해 Apple iCloud Mail을 통해 처리됩니다.

4.5 커뮤니티에 공개하는 프롬프트

이 버전에서는 비활성화되어 있습니다. 현재 릴리스에서는 커뮤니티 라이브러리가 꺼져 있으므로 작성한 내용이 공개될 수 없습니다. 이 항목은 기능이 출시된 이후의 동작을 설명하며 그 시점부터 적용됩니다.

커뮤니티 라이브러리에 프롬프트를 공개하면 제목, 카테고리, 전체 내용이 계정이 없는 사람을 포함해 누구나 읽을 수 있게 됩니다. 복사 횟수도 함께 저장됩니다. 이메일 주소는 표시되지 않습니다. 공개는 항상 사용자의 명시적 행위이며 자동으로 공개되는 것은 없습니다. 공개한 프롬프트는 앱에서 언제든지 철회할 수 있으며, 철회 시 공개 라이브러리에서 삭제됩니다.

4.6 팀 볼트

팀 볼트를 만들거나 참여하면 공유 라이브러리에 추가한 프롬프트는 해당 팀의 모든 구성원이 구성원으로 있는 동안 읽을 수 있습니다. 팀 소유자는 공유 라이브러리에서 임의의 프롬프트를 삭제할 수 있고 팀 전체를 삭제할 수도 있으며, 이 경우 모든 구성원의 공유 라이브러리가 사라집니다. 팀을 나가면 해당 콘텐츠에 대한 접근 권한이 종료되지만, 이미 내 보관함에 복사한 프롬프트는 그대로 유지됩니다.

4.7 AI 응답 신고

로그인한 상태에서 앱 내 AI 응답 신고 기능의 보내기 버튼을 명시적으로 누르면, AI 응답 신고가 당사 인프라로 전송됩니다. 이 신고에는 미리 보기 중인 AI 응답 발췌문 최대 500자, 신고 이유 코드, 신고를 보낸 화면 위치, 그리고 가능한 경우 모델 이름이 포함됩니다 — 전체 프롬프트/응답 기록, API 키, 기타 보관함 필드는 별도로 첨부되지 않지만, 미리 보기 중인 응답 발췌문 자체에 민감한 정보가 포함되어 있을 수 있으므로 보내기를 누르기 전에 검토해야 합니다. 이 명시적 작업을 하지 않으면 아무것도 전송되지 않습니다. 신고는 당사가 수신하고 검토할 수 있도록 EU에 호스팅된 Supabase 데이터베이스에 인증된 계정 및 생성 시각과 연결된 행(row)으로 저장됩니다. 이는 3항에서 설명한, 프롬프트/응답 기록이 내보내기·공유·AI 공급자 요청을 통해서만 기기를 벗어난다는 일반 규칙에 대한 예외입니다.

4.8 계정 메일 발송 (Resend)

Supabase Auth가 트리거하는 계정 관련 거래성 메시지 — 예를 들어 이메일 확인이나 비밀번호 복구 메시지 등, 해당 릴리스에서 활성화된 계정 흐름에 따라 다름 — 는 당사의 제공업체 Resend(Plus Five Five, Inc. 운영)를 통해 전달됩니다. 이 메일에는 이메일 주소, 일회성 작업 링크가 포함된 본문, 전송 메타데이터가 포함됩니다. 이 경로로는 보관함 프롬프트, AI 응답 기록, 제공업체 API 키, 계정 비밀번호를 첨부하지 않습니다. Resend는 사용하는 EU 전송 지역과 무관하게 메시지 내용과 전송 로그를 미국에 저장하며, 표준 보관 기간은 30일입니다. 전송은 Resend의 데이터 처리 부속계약(DPA)과 표준 계약 조항(SCC)에 따라 이루어집니다: resend.com/legal/dpa.

이는 4.4항에 설명된, 사용자가 직접 보내는 문의를 처리하는 Apple iCloud Mail 수신함과는 별개입니다 — Resend는 Supabase Auth가 자동으로 트리거하는 계정 메일만 발송합니다.

5. 로컬 우선 아키텍처

• 기기 저장: 모든 프롬프트는 기기의 로컬 데이터베이스에 저장됩니다. 앱은 이 데이터베이스를 암호화하지 않으며, API 키는 기기의 보안 저장소에 별도로 보관됩니다(3항 참조).
• BYOK 모델: AI 요청은 기기에서 OpenAI 또는 Anthropic으로 직접 전송되며 서버를 통과하지 않습니다.
• 오프라인: 로컬 보관함, 검색, 템플릿은 인터넷 연결 없이도 완전히 작동합니다. AI 기능, 클라우드 동기화, 팀 볼트, 커뮤니티 기능은 인터넷 연결이 필요합니다.
• 추적 없음: 분석, 광고 또는 행동 추적 SDK를 포함하지 않습니다.

6. 제3자 서비스

• OpenAI / Anthropic — API 키로 프롬프트 전송 시. 해당 개인정보 처리방침이 적용됩니다.
• Supabase — EU 호스팅 클라우드 데이터베이스 (선택적 동기화, 월별 AI 예산 한도(4.1항) 및 AI 응답 신고용, 4.7항)
• Google Play / RevenueCat — 구매 처리
• Cloudflare — 웹사이트 호스팅 및 DNS
• Apple iCloud Mail — 지원 문의 연락 처리
• Resend — Supabase Auth가 트리거하는 계정 거래성 이메일(예: 확인 또는 비밀번호 복구, 활성화된 흐름에 따라 다름); 4.8항 참조

7. 데이터 보존

• 로컬 데이터: 앱 삭제 또는 수동 삭제 시까지
• 클라우드 계정 데이터: 계정을 삭제할 때까지
• AI 응답 신고: 당사 활성 Supabase 데이터베이스에 계정과 연결된 행(row)으로 저장되며, 계정 삭제가 성공하면 그 행이 활성 데이터베이스에서 삭제됩니다(아래 참조).
• 지원 이메일: 문의 처리에 필요한 기간 동안, 관련 분쟁이나 법적 의무가 있는 경우 그에 필요한 기간 동안 보관
• 회계 문서: 당사는 회계 업무에 inFakt를 사용합니다. 법적 보관 의무가 적용되는 문서는 계정 삭제 후에도 문서 유형에 따라 적용 법률에서 요구하는 기간 동안 남아 있을 수 있습니다. 이는 RevenueCat 및 당사 데이터베이스에 있는 구독/이용 권한 기록과는 별개이며, 해당 기록은 계정 삭제 시 삭제하거나 삭제를 요청합니다(아래 참조).
• Resend를 통해 발송되는 계정 이메일(4.8항): 메시지 내용과 전송 로그는 Resend가 표준 30일간 보관합니다.

계정 삭제. 모바일 앱에서 언제든지 계정을 삭제할 수 있습니다: 설정 → 계정 → 계정 삭제. 이 작업은 구매 관리 서비스인 RevenueCat에 구독자 기록 삭제도 함께 요청하며, 이는 RevenueCat 측에서 비동기로 처리됩니다. 계정 삭제가 성공하면 계정, 동기화된 프롬프트, 지식 베이스 문서, 팀 멤버십, AI 응답 신고, 구독 기록을 당사 활성 데이터베이스에서 제거합니다. 이후 앱은 삭제를 수행한 기기에 로컬로 저장된 데이터를 정리합니다. 이 과정이 중단되면 앱이 완료를 위한 화면을 표시합니다. 다른 기기에 남아 있는 로컬 복사본이나 직접 만든 백업은 해당 위치에서 직접 제거하지 않는 한 그대로 남을 수 있습니다. 안내 및 대체 요청 경로는 promptsecure.app/delete-account에서 확인할 수 있습니다. 계정 삭제는 Google Play 구독을 취소하지 않으므로 Google Play에서 별도로 취소해야 합니다.

8. 귀하의 권리 (GDPR)

EEA 거주자는 데이터 접근, 수정, 삭제 및 이동 권리가 있습니다. 앱에서 JSON 내보내기 기능을 제공합니다. 이 내보내기는 앱이 암호화하지 않는 읽을 수 있는 파일이므로 보관과 공유에 주의하세요. 권리 행사는 [email protected]으로 문의하세요. 30일 이내에 응답합니다.

8.1 처리의 법적 근거

섹션 4에서 설명한 목적에 따라 당사는 다음 GDPR 법적 근거에 의존합니다:

• 계약의 수행(GDPR 제6조 제1항(b)) — 계정 생성 및 인증, 클라우드 동기화, 직접 활성화하는 팀 볼트 및 커뮤니티 기능, 구매 후 Premium 권한 이행.
• 계약의 수행 또는 사용자 요청(GDPR 제6조 제1항(b)) — 사용자가 보낸 지원 문의 처리.
• 정당한 이익(GDPR 제6조 제1항(f)) — 보안, 부정 사용 방지, 사용자가 제출하는 AI 응답 신고 처리, 법적 청구에 대한 방어. 당사는 이러한 이익이 관련된 제한된 데이터 범위에 비례하며 사용자의 권리와 균형을 이룬다고 판단합니다.
• 법적 의무(GDPR 제6조 제1항(c)) — 폴란드 법률이 요구하는 기간 동안 회계 및 세무 문서 보관.

팀 볼트, 커뮤니티 게시, Smart Context와 같은 일부 기능은 선택 사항이며 사용자의 직접 조작으로만 활성화됩니다. 이러한 선택적 기능이 추가 데이터를 처리하기 전에 명시적 동의를 요청하는 경우, 그 처리는 사용자의 동의(GDPR 제6조 제1항(a))에 근거하며, 기능을 끄거나 다시 사용하지 않음으로써 언제든지 장래효로 동의를 철회할 수 있습니다. 이는 위에 나열된 계약 또는 법적 근거에 따른 처리에는 적용되지 않습니다.

8.2 제공해야 하는 정보와 제공하지 않을 경우

로컬 모바일 보관함, 템플릿, 검색은 계정이나 개인정보 없이 작동합니다. 이메일 주소와 비밀번호는 계정을 만들기로 선택한 경우에만 필요합니다. 제공하지 않으면 클라우드 동기화, 팀 볼트, 커뮤니티 기능, Premium 구매 이행을 사용할 수 없지만 로컬 앱은 계속 작동합니다. 로컬 전용 기능 사용에는 개인정보가 필요하지 않습니다.

8.3 전체 권리 목록

EEA 또는 이와 동등한 보호를 제공하는 관할권에 있는 경우 다음 권리가 있습니다:

• 당사가 보유한 개인정보에 대한 접근권.
• 부정확하거나 불완전한 데이터의 정정권.
• 데이터 삭제권(계정 삭제가 실제로 작동하는 방식은 7항 참조).
• 특정 상황에서 데이터 처리를 제한할 권리.
• 사용자의 특별한 상황과 관련된 사유로 정당한 이익에 근거한 처리에 반대할 권리.
• 구조화되고 기계 판독 가능한 형식으로 다른 제공업체에 데이터를 이동할 권리 — 위에 설명된 앱 내 JSON 내보내기 참조.
• 8.1에서 설명한 대로 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 권리.

이러한 권리를 행사하려면 [email protected]으로 문의하세요. 30일 이내에 답변합니다. 당사의 처리가 GDPR을 준수하지 않는다고 생각되면 감독 기관에 민원을 제기할 권리도 있습니다. 폴란드에서는 개인정보보호청(UODO, Urząd Ochrony Danych Osobowych 청장)이며, 그 외에는 거주 또는 근무하는 EEA 국가의 감독 기관입니다.

9. 데이터 보안

• API 키는 Android 키스토어가 관리하는 키를 사용하여 기기의 보안 저장소에 암호화됨(하드웨어 지원은 기기에 따라 다름); Chrome 확장 프로그램에서는 확장 전용 로컬 저장소에 저장 (3항 참조)
• 클라우드 데이터는 전송 중(TLS) 및 저장 시 암호화
• 모든 데이터베이스 테이블에 행 수준 보안 적용
• 생체 인증 및 PIN 잠금 지원

10. 아동 개인정보

Prompt Secure는 만 18세 이상 사용자를 대상으로 하며 아동을 대상으로 하지 않습니다. 18세 미만의 데이터를 고의로 수집하지 않습니다. 아동이 개인정보를 제공했다고 판단되면 즉시 [email protected]으로 연락해 주세요.

11. 방침 변경

중요한 변경 사항은 앱 내 알림 또는 웹사이트를 통해 공지됩니다.

12. 연락처

Nexum
ul. Kolejowa 2C lok. 9, 95-050 Konstantynów Łódzki, Poland
이메일: [email protected]