개인정보 처리방침

제1조 (원칙 — content-free)

PurplePrintAI(이하 "회사")는 content-free 원칙으로 서비스를 운영합니다. 이용자가 무엇을 만드는지·무엇을 입력했는지 등 내용(content)은 원칙적으로 회사 서버에 저장하지 않으며, 계정 식별과 서비스 운영에 필요한 최소한의 정보만 처리합니다.

제2조 (수집하는 개인정보 항목)

• 계정 정보: 로그인 제공자(Google 또는 GitHub)로부터 받는 이메일 주소, 제공자 계정 식별자, 표시용 닉네임(이메일 앞부분)
• 이용 기록(메타): 진행 단계(Phase), 명령 사용 횟수, 체험/구독 상태, 서버 점검 요청 횟수 등 진척·사용량 메타데이터
• 결제 관련: 결제 시 이메일, 계정 식별자, checkout·구독 상태 등 결제 연동 메타데이터(카드번호 등 결제 정보 자체는 결제대행사가 처리)

제3조 (수집 방법)

개인정보는 이용자가 Google 또는 GitHub 계정으로 로그인할 때, 그리고 서비스를 이용하는 과정에서 자동으로 생성되는 메타데이터 형태로 수집됩니다.

제4조 (이용 목적)

• 계정 식별 및 로그인 유지
• 무료 체험·유료 구독 관리 및 이용량 관리
• 서비스 제공, 재개(이전 진행 지점 복원), 품질 개선
• 부정 이용 방지, 보안, 장애 대응 및 법령상 의무 이행

제5조 (서버로 전송되지 않는 정보)

다음 정보는 회사 서버로 전송·저장되지 않고 이용자의 로컬 환경에만 존재합니다.

• 아이디어·대화 내용 및 설계 산출물(맥락문서·설계문서·UX설계 등)
• 리서치·검증 엔진(Hyper-Research·Scenario 등)의 실행 내용 — 이용자의 AI 클라이언트에서 실행되어 회사 서버를 거치지 않습니다.
• 성장 측정(my-growth) — 대화 내용 없이 행동 신호만 집계합니다.

제6조 (서버 점검 엔진의 예외적 전송)

유료 등급의 서버 기반 점검 엔진인 Hyper-Review 및 DAR(개발 설계 점검)을 이용자가 직접 실행하는 경우, 점검 대상으로 이용자가 제출한 설계 문서·검토 입력이 점검 수행을 위해 AI 처리 위탁사(Google Gemini API)로 전송됩니다. 이 전송은 이용자가 해당 엔진을 명시적으로 호출할 때에만 발생합니다. 코드 점검(Code Audit)은 이용자의 로컬에서 실행되어 서버로 전송되지 않습니다.

제7조 (처리위탁 및 제3자)

회사는 서비스 제공을 위해 다음의 사업자에 개인정보 처리를 위탁하거나 이들의 인프라를 이용합니다.

• Cloudflare, Inc. — 서버 호스팅 및 계정·상태 데이터 저장(D1/KV)
• Polar Software Inc. — 결제 처리(Merchant of Record)
• Google LLC — 로그인(OAuth) 및 서버 점검 엔진의 AI 처리(Gemini API)
• GitHub, Inc. — 로그인(OAuth)

제8조 (국외 이전)

위 처리위탁사의 서버는 국외에 위치할 수 있으며, 서비스 이용 시 개인정보가 국외로 이전·처리될 수 있습니다. 이전되는 항목은 서비스 제공에 필요한 최소 항목으로 한정됩니다.

제9조 (보유 및 이용기간)

개인정보는 계정이 유지되는 동안 보유하며, 이용자가 탈퇴를 요청하면 지체 없이 파기합니다. 다만 결제·정산·분쟁 대응·보안 로그 등 관련 법령상 보관이 필요한 정보는 해당 기간 동안 분리 보관할 수 있습니다.

제10조 (이용자의 권리)

이용자는 자신의 개인정보에 대한 열람·정정·삭제 및 처리정지, 계정 탈퇴를 요청할 수 있습니다. 요청은 아래 문의처를 통해 접수합니다.

제11조 (안전성 확보 조치)

회사는 로그인 토큰의 만료 관리, 접근 통제, HTTPS 전송, secret 관리, 최소 수집 원칙 등을 통해 개인정보를 보호합니다.

제12조 (문의처)

개인정보 처리에 관한 문의·요청은 아래로 연락해 주세요.

• 운영: PurplePrintAI
• 문의: purpleprintai@gmail.com

제13조 (고지의무)

이 방침의 내용이 변경되는 경우 적용일과 변경 사유를 서비스 화면에 사전 공지합니다.