Croche 개인정보처리방침

1. 한눈에 보기

• 계정에는 이메일, 표시 이름, 로그인 수단(Google·GitHub·이메일)과 그 식별자만 저장합니다. 비밀번호는 받지 않습니다.
• 개발자의 앱에서 최종 사용자가 보내는 메시지와 AI 응답의 내용은 회사 서버를 거치지 않고 저장하지도 않습니다. 앱 안의 Croche Runtime이 회사가 발급한 키로 AI 모델 중계 사업자(OpenRouter)에 직접 보냅니다. 회사는 과금과 운영에 필요한 호출 메타데이터(모델, 토큰 수, 비용, 처리 시간, 결과 등)만 받습니다.
• 최종 사용자 데이터에 대해서는 앱을 만든 개발자가 개인정보처리자이고, 회사는 개발자를 위해 처리하는 수탁자입니다.
• 입력을 AI 학습에 쓰는 모델 제공자에게는 앱의 호출을 보내지 않도록 설정하며, 회사도 이용자의 데이터로 AI 모델을 학습시키지 않습니다.
• 광고 도구와 방문 분석 도구를 쓰지 않으며, 쿠키는 로그인에 필요한 것만 씁니다.

2. 회사의 역할

• 개인정보처리자로서: 웹사이트 방문자와 사전 신청자, Croche 계정을 가진 개발자(이하 「이용자」)의 개인정보는 회사가 처리 목적과 방법을 정합니다. 3항이 이에 해당합니다.
• 수탁자로서: 이용자가 Croche로 만든 앱(이하 「이용자 앱」)을 쓰는 사람(이하 「최종 사용자」)의 정보는 그 앱을 운영하는 이용자가 개인정보처리자이고, 회사는 이용자의 위탁에 따라 서비스 제공 범위에서만 처리합니다. 4항이 이에 해당합니다. 최종 사용자는 개인정보에 관한 문의를 먼저 해당 앱 운영자에게 해 주시기 바랍니다. 이용자가 요청하면 회사는 데이터 처리 부속서(DPA)를 제공합니다.

3. 처리하는 개인정보 항목, 목적, 보유 기간

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌면 관련 법령에 따라 미리 동의를 받는 등 필요한 조치를 합니다. 관계 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안 따로 보관합니다.

4. 이용자 앱의 최종 사용자 정보 (수탁 처리)

이용자 앱의 Croche Runtime이 회사의 Cloud와 통신하면서 다음 정보가 회사에 전달됩니다. 회사는 이용자를 위한 서비스 제공, 사용량 측정과 한도 적용, 부정 이용 방지, 장애 대응에만 이 정보를 씁니다.

• 메시지·응답 내용은 받지 않습니다. 최종 사용자의 메시지, 대화 맥락, 지시문, 도구 입력, AI 응답은 이용자 앱 안의 Runtime이 OpenRouter에 직접 보내고 받습니다. 회사의 Cloud는 이 내용을 받지 않으며, 호출 기록에서도 정해진 메타데이터 항목 외의 값은 저장하지 않습니다.
• 개발 중 디버깅 도구(CLI의 로컬 수집기, Studio의 기록 불러오기)는 이용자의 컴퓨터와 브라우저 안에서만 동작하며, 그 내용은 Cloud로 올라가지 않습니다.
• 이용자가 탈퇴하면 해당 이용자 앱의 최종 사용자 정보도 30일 이내에 파기합니다.
• 이용자는 최종 사용자에게 자신의 개인정보처리방침으로 이 처리와 아래 6항의 위탁·국외 이전을 알리고, 필요한 동의나 법적 근거를 갖추어야 합니다.

5. AI 기능과 학습

• 이용자 앱의 AI 호출: 회사는 모든 호출에 OpenRouter의 데이터 정책(입력을 수집·학습에 쓸 수 있는 제공자 제외)을 적용하도록 Runtime을 설정합니다. 베타 기간에는 중국 소재 모델 제공자도 이용될 수 있으며, 이를 제외하는 선택 기능은 아직 제공하지 않습니다.
• Studio AI 기능: 모델 추천, 성격 지시문, 가상 사용자 설계 기능을 쓰면, 이용자가 입력한 앱 설명과 설정이 OpenRouter를 거쳐 Anthropic의 Claude 모델로 전송됩니다. 결과는 4항이 아닌 3항의 프로젝트·Studio 데이터로 보관합니다.
• 회사는 이용자와 최종 사용자의 데이터를 AI 모델 학습에 사용하지 않습니다.

6. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공(계약 이행)을 위해 다음과 같이 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스를 이용할 때 네트워크를 통해 이루어집니다.

국외 이전을 원하지 않으면 서비스 이용을 중단하고 탈퇴를 요청할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다. 위탁 사업자가 바뀌면 이 방침을 개정해 알립니다.

7. 개인정보의 제3자 제공

회사는 6항의 위탁 외에 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외이며, 이때도 법이 허용하는 범위에서 이용자에게 알리고 필요한 최소한으로만 제공합니다.

8. 쿠키와 브라우저 저장소

• 로그인 쿠키: croche_session(로그인 유지, 7일), croche_oauth·croche_email(로그인 진행 중 요청 위조 방지, 10분). 모두 HttpOnly 쿠키이며 로그인에 반드시 필요합니다.
• 브라우저 저장소: croche.ai는 선택한 언어(croche-language)와 사전 신청의 유입 경로(croche-attribution, 탭을 닫으면 삭제)를 브라우저에만 저장합니다.
• Cloudflare가 보안과 접근 통제를 위해 필요한 쿠키를 설정할 수 있습니다.
• 광고 쿠키와 방문 분석 도구는 쓰지 않습니다. 쿠키를 쓰지 않는 집계형 방문 분석(예: Cloudflare Web Analytics)을 도입하게 되면 그 전에 이 방침을 개정합니다.
• 브라우저 설정에서 쿠키를 거부할 수 있지만, 그 경우 로그인할 수 없습니다.

9. 개인정보의 파기

보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 탈퇴를 요청하면 계정과 관련 데이터를 30일 이내에 파기하며, 백업에 남은 사본도 백업 주기에 따라 삭제됩니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 해당 기간 동안만 보관합니다.

10. 이용자의 권리와 행사 방법

• 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회, 탈퇴를 요구할 수 있습니다. privacy@h1r.ai로 요청하면 본인 확인 후 10일 이내에 처리하고 결과를 알립니다.
• 사전 신청 안내는 받은 이메일에서 또는 위 주소로 언제든지 수신을 거부할 수 있습니다.
• 최종 사용자는 해당 이용자 앱의 운영자에게 요청하시기 바랍니다. 회사에 직접 요청하면 해당 운영자에게 전달하고, 운영자가 요청을 처리하도록 돕습니다.
• 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

11. 만 18세 미만

서비스는 만 18세 이상만 이용할 수 있으며, 만 18세 미만인 사람의 개인정보를 알면서 수집하지 않습니다. 만 18세 미만인 사람의 계정이나 사전 신청을 확인하면 지체 없이 삭제합니다.

12. 안전성 확보 조치

• 전송 구간 암호화(HTTPS), 세션 토큰·키·로그인 코드의 해시 저장, 모델 호출용 키와 복호화 키의 암호화(AES-GCM) 보관.
• 관리 기능에 대한 별도 인증(Cloudflare Access)과 접근 권한 최소화, 계정 활동 기록 보관.
• 요청 횟수 제한과 앱 설치 무결성 확인으로 부정 이용 방지.

13. 개인정보 보호책임자와 권익침해 구제

• 개인정보 보호책임자: 장시명 (대표자)
• 이메일: privacy@h1r.ai (베타 기간에는 서비스 문의, 약관 문의, 보안·남용 신고도 이 주소로 받습니다)

개인정보 침해에 대한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 국번없이 1301), 경찰청(ecrm.police.go.kr, 국번없이 182)에도 문의할 수 있습니다.

14. 회사 정보

주식회사 하이어에이아이 (HIRE AI Inc.) · 대표자 장시명 · 사업자등록번호 141-86-03506 · 통신판매업 신고번호 2025-용인수지-1492 · 경기도 용인시 수지구 광교중앙로296번길 10, 2층 207호(제23호) (상현동, 광교 리치안 오피스텔)

15. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알리고, 이용자에게 불리한 중요한 변경은 30일 전부터 알리며 등록된 이메일로도 따로 알립니다. 서비스 이용 조건은 Croche 이용약관을 확인해 주세요.