1. 개요
UNIVERSE GUARDS(이하 "서비스")는 회원의 계정 정보와 창작 원고를 처리합니다. 본 방침은 수집 항목, 이용 목적, 보관, 제3자 제공(특히 Google Gemini 및 Cloudflare 인프라), 삭제 권리, AI 처리 고지를 설명합니다. 베타 초안이며 정식 출시 전 개정될 수 있습니다.
2. 수집하는 정보
- 계정: 이름, 이메일, 인증 상태, (선택) 프로필 이미지, OAuth 연동 식별자
- 인증·보안: 세션, 비밀번호 해시(이메일 가입 시), 접속 IP(비율 제한·보안), User-Agent
- 서비스 데이터: Project/Episode 원고, Story Bible·검토 항목, Impact 리포트, 사용 한도(일별 분석 횟수) 기록
- 동의 기록: 이용약관·본 방침 동의 시각
- 기술 로그: 추론 메타 로그(토큰 수·모델·지연 등). 원고 본문은 AI Gateway 수집 로그 기본 비활성화 정책을 따릅니다.
3. 이용 목적
- 회원 식별, 로그인, 이메일 인증·비밀번호 재설정
- 원고 저장·동기화 및 세계관 일관성 분석 기능 제공
- 남용 방지(일일 AI 쿼터, rate limit)
- 장애 대응, 보안, 서비스 품질 개선(집계·메타 중심)
- 법령상 의무 이행
4. AI 처리 고지 (중요)
문단·Impact 분석 시 관련 원고 조각과 설정 컨텍스트가 OpenAI API(generation)에 전송됩니다. 의미 검색(embedding)용 텍스트는 Google Gemini API(Embedding)로 전송될 수 있으며, Gemini 호출은 Cloudflare AI Gateway를 경유할 수 있습니다.
- 전송 목적: 회원이 요청한 일관성·충돌·영향 분석 결과 생성 및 structured retrieval
- 모델 학습 미사용(제품 주장): OpenAI 경로에서는 Responses API를
store: false로 호출합니다. 유료 Gemini API 경로의 콘텐츠는 Google 제품 개선(모델 학습)에 사용되지 않는다는 공급자 일반 정책을 전제로 구성합니다. 정책은 공급자 문서 변경에 따라 달라질 수 있으므로 가입 시점의 각 공급자 약관·AI 정책을 함께 확인하세요. - Gateway 로그: Gemini 경로에서 원고가 포함된 요청에는
cf-aig-collect-log: false를 기본 적용하여 AI Gateway 요청/응답 본문 수집을 끕니다. 명시적 옵트인 없이는 수집 로그를 켜지 않습니다. - 보관: 분석 결과·검토 항목은 회원 Project 데이터로 서비스 DB(D1)에 저장됩니다. 외부 AI 측에 남는 일시 처리 데이터는 공급자 정책에 따릅니다.
5. 처리 위탁·인프라
서비스 운영을 위해 다음 범주의 처리가 발생할 수 있습니다.
- Cloudflare: Workers, D1, R2, Queues, Email, AI Gateway, Vectorize
- OpenAI: 기본 generation (문단·Impact 분석)
- Google: Gemini Embedding, (선택) Google 계정 OAuth 로그인
- 이메일 발송: 인증·비밀번호 재설정 메일
6. 보관 기간
- 계정·Project 데이터: 회원 탈퇴(계정 삭제) 또는 Project 삭제 시까지
- 세션: 만료 또는 로그아웃 시까지
- 일별 AI 사용량: 쿼터 운영에 필요한 기간(단기)
- 법령에 따른 보존이 필요한 기록: 해당 기간 (예: 전자상거래 관련 기록 등 해당 시)
7. 삭제·열람 권리
회원은 서비스 내 계정 삭제로 계정 및 소유 Project 데이터 삭제를 요청할 수 있고, Project 삭제로 개별 작품 데이터를 제거할 수 있습니다. 삭제 후 복구는 보장되지 않습니다. 문의 채널을 통한 요청도 합리적인 범위에서 처리합니다.
8. 쿠키·유사 기술
인증 세션 유지를 위해 쿠키(또는 이에 준하는 저장소)를 사용합니다. 필수 인증 목적 외 광고 트래킹 쿠키는 베타 범위에서 사용하지 않습니다.
9. 아동
서비스는 일반적으로 만 14세 미만을 대상으로 하지 않습니다. 관련 법령에 따라 보호자 동의가 필요한 경우 가입을 제한할 수 있습니다.
10. 방침 변경
본 방침을 변경할 경우 서비스 내 게시 및 시행일을 갱신합니다. 중요한 변경은 가능한 범위에서 추가 고지합니다.
11. 문의
개인정보·AI 처리 관련 문의는 서비스 운영 채널로 연락해 주세요. 관련 내부 점검 항목은 docs/privacy-review-checklist.md에 기록합니다.