개인정보처리방침

1. 처리하는 개인정보

로그인 (필수)

Apple로 로그인 과정에서 Apple이 제공하는 사용자 식별자, 이메일 주소(이용자가 공유한 경우. ‘나의 이메일 가리기’를 고르면 Apple이 만든 중계 주소)

학교 계정 연결 (선택)

인하포털 학번과 비밀번호, 학교 시스템 로그인 세션 정보(쿠키)

학교 시스템에서 읽는 정보 (학교 계정을 연결한 경우)

시간표, 학점 이수 현황과 졸업요건, 학기별 성적과 평점, 장학금 수혜 내역, 등록금 고지·납부 상태, I-Class 과제와 퀴즈 마감

알림과 변경 확인 기록 (학교 계정을 연결한 경우)

앱 안 알림(과제 마감, 새 성적 공개, 이수 학점·시간표 변경, 학사일정과 새 공지)과 바뀐 점을 찾기 위한 기록(과목별 성적 공개 여부, 이수 학점 합계, 시간표 과목 목록)

대화

이용자가 보낸 메시지와 이나의 답변

메모리

대화에서 알게 된 학교생활 관련 사실: 선호, 시간표 밖 고정 일정, 학업·진로 목표, 통학 시간 같은 제약, 이용자가 말한 학업 상황, 팀플 팀원처럼 함께하는 사람

이용 기록

날짜별 AI 사용량(사용한 크레딧, AI 모델, 시각), 이용 등급

안뇽 GPT 키 (선택)

이용자가 연결한 안뇽 GPT API 게이트웨이 키

처리하지 않는 정보

• 주민등록번호. 학교 시스템이 함께 돌려주더라도 서버가 바로 지우고 저장하지 않습니다.
• 건강·장애, 종교, 정치 성향, 성생활·성적 지향, 노동조합·정당 가입, 범죄 기록 같은 민감정보와 가족 문제, 경제 사정. 대화에 나와도 메모리에 저장하지 않습니다.
• 위치 정보, 연락처, 사진, 광고 식별자

수집 방법

• Apple로 로그인할 때 Apple로부터 받습니다.
• 이용자가 앱에 직접 입력합니다(대화, 학교 계정, 안뇽 GPT 키).
• 이용자가 연결한 학교 계정으로 학교 시스템에 로그인해 읽어 옵니다.
• 서비스를 이용하는 과정에서 생깁니다(이용 기록, 메모리, 알림).

2. 처리 목적

• 회원 관리: 이용자 식별, 로그인 유지, 계정 삭제
• 학교 정보 확인과 답변: 이용자의 질문에 답하기 위해 학교 시스템에 읽기 전용으로 로그인하고, 필요한 정보를 읽어 AI로 답변을 만듭니다.
• 변경 확인과 알림: 학교 계정을 연결한 경우 약 6시간마다 학교 시스템을 읽기 전용으로 확인해 바뀐 점을 앱 안 알림으로 만듭니다. 이 확인에는 AI를 쓰지 않습니다.
• 개인화: 시간표, 졸업요건 이수 현황, 대화에서 배운 사실을 다음 답변에 반영합니다.
• 사용 한도 관리: 하루 사용량 계산, 남용 방지, 운영 비용 산정
• 문의 응대: 이용자의 문의와 요청 처리

필수 정보는 서비스 제공 계약을 이행하기 위해 처리하고(「개인정보 보호법」 제15조 제1항 제4호), 선택 정보는 이용자가 직접 연결한 경우에만 처리합니다. 운영자는 위 목적 밖에서 개인정보를 이용하지 않으며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다.

3. 보유 기간과 파기

개인정보는 계정을 삭제할 때까지 보유하고, 계정을 삭제하면 즉시 파기합니다. 항목별 기간은 다음과 같습니다.

계정과 이용 기록

계정 삭제 시까지

학교 계정과 세션

학교 연결을 해제하거나 계정을 삭제할 때까지. 해제하면 즉시 삭제합니다.

안뇽 GPT 키

연결을 해제하거나 계정을 삭제할 때까지

학교 프로필

시간표와 졸업요건 이수 현황. 새로 읽을 때마다 바뀌며 계정 삭제 시까지 보관합니다.

알림

이용자당 최근 100개. 계정 삭제 시까지 보관합니다.

변경 확인 기록

과목별 성적 공개 여부, 이수 학점 합계, 시간표 과목 목록. 확인할 때마다 갱신하고 계정 삭제 시까지 보관합니다. 성적 값(등급, 평점)은 저장하지 않습니다.

그 밖의 학교 정보

성적 값, 장학, 등록금 같은 그 밖의 정보는 답변이나 알림을 만드는 동안만 처리하고 따로 저장하지 않습니다.

메모리

이용자가 지우거나 계정을 삭제할 때까지. ‘이번 학기’에만 의미 있는 사실은 학기 끝(2월 말일, 8월 31일)에 자동으로 지웁니다. 이용자당 150개를 넘으면 오래되고 확실하지 않은 것부터 지웁니다.

대화 원문

대화가 이어지는 동안 서버 메모리에서만 처리하고, 대화가 끝나면(입력 없이 약 10분이 지나면) 지웁니다. 데이터베이스에 따로 저장하지 않습니다. 앱도 대화 기록을 기기 저장소에 남기지 않습니다.

파기할 때는 전자 파일을 복구할 수 없는 방법으로 삭제합니다. 종이 문서로 출력하지 않습니다. 현재 데이터베이스(Supabase 무료 요금제)는 자동 백업을 만들지 않으므로, 삭제한 정보는 백업 사본 없이 바로 지워집니다. 나중에 유료 요금제로 바꿔 자동 백업(보관 7~14일)이 생기면 백업 속 사본은 그 보관 기간이 지나면 함께 지워지며, 이 방침에 그 기간을 적습니다.

다른 법령에 따라 보존해야 하는 정보가 생기면 그 기간 동안 다른 정보와 분리해 보관합니다.

4. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.

학교 시스템에는 이용자의 계정으로 로그인해 정보를 읽기만 하며, 로그인에 필요한 학번과 비밀번호 외에 이용자의 정보를 학교로 보내지 않습니다.

5. 처리 위탁

운영자는 서비스를 제공하기 위해 다음 업체에 개인정보 처리 업무를 맡깁니다. 운영자는 각 업체의 약관과 데이터 처리 조건으로 개인정보가 안전하게 처리되는지 확인합니다.

Supabase, Inc.

데이터베이스 보관과 로그인 인증(Apple로 로그인) 처리. 보관 위치는 대한민국 서울입니다.

Microsoft Corporation

Microsoft Azure에서 API 서버 운영: 앱 요청 처리, 학교 시스템 조회, AI 요청 중계. 서버 위치는 일본 도쿄입니다.

Anthropic, PBC

AI(Claude)로 답변 생성, 대화가 끝난 뒤 메모리 추출

BAZE (마인드로직 주식회사)

안뇽 GPT API 게이트웨이를 통한 AI 답변 생성. 이용자가 연결한 안뇽 GPT 키나 운영자의 키로 요청할 때 거칩니다.

Cloudflare, Inc.

도메인 이름(DNS) 관리. 프록시를 쓰지 않아 대화나 개인정보 내용은 Cloudflare를 거치지 않습니다.

위탁 업체나 맡기는 업무가 바뀌면 이 방침을 고쳐 알립니다.

6. 국외 이전

서비스는 이용자와의 계약을 이행하기 위해 다음과 같이 개인정보를 국외에서 처리합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전은 이용자가 앱을 쓸 때마다 암호화된 네트워크(HTTPS)로 이루어집니다.

Microsoft Corporation (Microsoft Azure)

이전 국가

일본 (도쿄)

이전 항목

로그인 토큰의 사용자 식별자, 대화 내용, 학교 계정 학번·비밀번호와 세션(학교 로그인과 암호화 처리에 사용), 학교 시스템에서 읽은 정보, 메모리, 알림, 이용 기록

이전 목적

API 서버 운영

보유 기간

요청을 처리하는 동안. 영구 보관은 서울의 데이터베이스에서 합니다.

연락처

privacy.microsoft.com

Anthropic, PBC

이전 국가

미국 (Anthropic 본사 소재지). Anthropic은 처리 지역을 따로 정하지 않으면 처리가 가능한 어느 지역에서든 AI 처리를 할 수 있다고 밝히고 있습니다.

이전 항목

대화 내용, 질문에 답하는 데 필요한 학교 정보(식별 정보를 지운 것), 메모리

이전 목적

AI 답변 생성, 메모리 추출

보유 기간

Anthropic의 API 데이터 보관 정책에 따릅니다. 입력과 출력은 받거나 생성한 날부터 30일 안에 Anthropic의 서버에서 자동으로 삭제됩니다. 다만 이용 정책 위반이 의심되거나 법령을 지켜야 하는 경우에는 더 오래 보관될 수 있습니다(정책 위반으로 분류된 입력과 출력은 최대 2년).

연락처

anthropic.com/legal/privacy

BAZE (안뇽 GPT API 게이트웨이를 거치는 경우)

이전 국가

대한민국 (BAZE의 운영사 마인드로직 주식회사는 서울에 있습니다). BAZE는 요청을 다시 AI 업체로 보내며, Claude 모델 요청은 미국의 Anthropic PBC로 전달됩니다.

이전 항목

대화 내용, 질문에 답하는 데 필요한 학교 정보(식별 정보를 지운 것), 메모리

이전 목적

AI 답변 생성 (이용자가 키를 연결했다면 이용자 본인의 안뇽 GPT 크레딧 사용)

보유 기간

BAZE의 개인정보처리방침은 AI 업체로 보낸 내용을 응답 생성이 끝나면 파기한다고 밝히며, 이를 받는 AI 업체가 자체 정책에 따라 최대 55일까지 보관할 수 있다고 안내합니다(Anthropic은 30일 이내). 게이트웨이 자체의 요청 기록 보관 기간은 공개된 자료에서 확인하지 못했습니다.

연락처

contact@mindlogic.ai (전화 070-5102-6560)

거부 방법과 효과

국외 이전을 원하지 않으면 서비스 이용을 멈추고 계정을 삭제할 수 있습니다. 서버와 AI 처리가 국외에서 이루어지므로 국외 이전을 거부하면 서비스를 이용할 수 없습니다. AI 처리는 Anthropic이나 BAZE 중 한 곳 또는 두 곳을 거치며, 어느 경로를 쓰는지는 이용자의 키 연결 여부와 운영 상황에 따라 달라집니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람하고, 정정·삭제·처리정지를 요구하고, 동의를 철회할 수 있습니다.

앱에서 바로

• ‘이나가 아는 나’ 화면: 이나가 기억한 사실을 보고 지울 수 있고, 대화에서 배우기를 끌 수 있습니다. 채팅에서 “잊어줘”라고 해도 됩니다.
• 연결 해제: 설정의 연결 항목에서 학교 계정과 안뇽 GPT 키 연결을 언제든 해제할 수 있습니다. 해제하면 저장된 값은 즉시 삭제됩니다.
• 계정 삭제: 설정 → 계정 삭제에서 계정과 모든 정보를 즉시 삭제할 수 있습니다.

메일로

contact@heyina.day로 요청하면, 운영자는 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이때는 위임장을 함께 보내 주어야 합니다. 다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없습니다.

8. 만 14세 미만 아동

서비스는 대학생을 위한 것으로 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.

9. 안전성 확보 조치

• 암호화 저장: 인하포털 학번·비밀번호, 학교 세션, 안뇽 GPT 키는 AES-256-GCM으로 암호화해 저장합니다. 암호화 키는 데이터베이스와 분리해 서버 환경에만 두므로 데이터베이스만으로는 풀 수 없습니다. 암호문은 계정과 항목에 묶여 있어 다른 계정으로 옮겨도 풀리지 않습니다.
• AI와 비밀번호 분리: AI에는 비밀번호를 읽는 기능이 없습니다. 비밀번호는 학교 시스템에 로그인하는 단계에서만 시스템이 꺼내 씁니다.
• 식별 정보 제거: 학교 시스템 결과에서 학번, 이름, 주민등록번호, 연락처, 주소, 생년월일을 AI 처리 전에 지웁니다.
• 전송 구간 암호화: 앱과 서버, 서버와 외부 업체 사이의 통신은 HTTPS로 암호화합니다.
• 접근 통제: 앱은 데이터베이스에 직접 연결하지 않고 서버를 거칩니다. 데이터베이스는 서버만 접근할 수 있게 막았고, 서버 관리 접속은 운영자에게만 허용합니다.
• 읽기 전용과 허용 목록: 학교 시스템에서 신청, 제출, 납부를 하지 않습니다. 정해진 학교 사이트 밖의 페이지는 열지 않습니다.
• 로그 관리: 서버 로그에 비밀번호, 키, 학번을 남기지 않도록 했습니다.
• 취급자 제한: 개인정보를 다루는 사람을 운영자 한 명으로 제한합니다.

10. 자동 수집과 추적

앱은 광고 식별자(IDFA)를 쓰지 않고, 다른 회사의 앱이나 웹사이트를 넘나들며 이용자를 추적하지 않습니다.

웹사이트(heyina.day)는 쿠키와 방문 분석 도구를 쓰지 않습니다. 글꼴(Pretendard)을 jsDelivr에서 불러오므로, 글꼴을 받는 과정에서 브라우저의 IP 주소가 jsDelivr에 전달될 수 있습니다.

11. 자동화된 결정

서비스는 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. AI는 학교 정보를 찾아 설명할 뿐이며, 신청이나 제출 같은 결정은 이용자가 직접 합니다.

12. 개인정보 보호책임자

성명

노강민

직책

운영자 (인하대학교 학생 개인 개발자)

이메일

contact@heyina.day

개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요.

13. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 구제가 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

14. 방침의 변경

이 방침은 2026년 11월 6일부터 시행합니다. 내용을 바꾸면 시행 7일 전부터 웹사이트와 앱에서 알리고, 이용자 권리에 중요한 변경은 30일 전부터 알립니다.