개인정보 처리방침

개인정보처리자와 적용 범위

• 이 개인정보 처리방침은 Brieflence(브리플런스) 서비스에 적용됩니다. 개인정보처리자는 개인 운영자 홍성훈이며, 연락처는 aiden@doubledot.ai 입니다.
• 이 방침은 서비스에 가입해 문서를 보내는 회원(발신자)과, 발신자가 보낸 문서를 열람하는 수신자 모두에게 적용됩니다.

수집하는 개인정보 항목

• 회원 계정 단계에서는 이메일, 비밀번호(해시로 저장), 이용약관과 개인정보 처리방침 동의 기록을 받습니다.
• 가입 이후 프로필과 워크스페이스 설정에서 표시 이름, 직함, 전화번호, 워크스페이스 이름, 회사 규모, 시간대, 언어를 입력받습니다.
• 온보딩 설문에서는 주 사용처, 제안 빈도, 발송 채널, 기대, 유입 경로와 각 항목의 상세 서술, 추가 메모를 받습니다.
• 파운딩 프로그램에 참여하시면 라운드별 설문 답변을 함께 보관합니다.
• 워크스페이스에 멤버를 초대하면 초대 대상 이메일을 보관합니다.
• 알림 설정(알림 언어와 수신 여부)을 보관합니다.
• 팀 활동과 감독 열람 기록(화면 이동, 감독 열람 이력)을 남깁니다.
• 챗과 AI 대화 내용은 작성자와 결속하여 보관합니다.

• 수신자 정보는 발신자가 직접 등록하며, 이름·이메일·회사명·직함·전화번호가 여기에 해당합니다.
• 보호된 링크의 경우 비밀번호 해시와 이메일 인증 코드 해시, 인증 시도 기록을 보관합니다.
• 수신거부 기록(수신거부 이메일과 그 범위)을 보관합니다.
• 수신자가 남긴 코멘트와 챗 메시지를 보관합니다.

• 수신자가 문서를 열람하면 열람한 페이지, 페이지별 체류 시간, 스크롤 깊이가 자동으로 기록됩니다.
• 이 밖에 문서 안에서의 행동도 자동으로 기록됩니다. 영역(문서 안 구획) 단위 열람, 화면 이탈·자리 비움, 리더블(정리본) 열람, 다운로드, 인쇄 시도, 링크 복사가 여기에 해당합니다.
• 접속 국가·도시는 IP에서 파생하며, IP 원문은 저장하지 않고 해시값만 보관합니다.
• 이 밖에 브라우저 user agent 문자열(원문), referrer, 세션 식별자, 기기 유형이 함께 수집됩니다.
• 열람 주체가 사람인지 AI인지에 대한 접속 분류(actor classification)를 함께 기록합니다.
• 서비스가 발송한 메일에 대해서는 메일 제공자가 전달하는 신호로 링크 클릭 여부와 전달 실패(반송 등) 여부가 수집되며, 메일 열림 여부는 열림 추적이 활성화된 이후 발송된 메일부터 수집됩니다.

• 발신자가 업로드한 문서의 원본, 페이지 이미지, 추출된 텍스트, AI 분석 산출물이 문서 내용으로서 처리됩니다.

• 아래는 발신자가 자신의 워크스페이스 운영을 위해 이용하는 항목입니다.

• 사용 패턴: 제품 내 이용 행동
• 문서 메타데이터: 문서 크기·종류 등(페이지 수와 같은 숫자 특징)
• 수신자 수
• 지역 정보
• 열람 트래킹 데이터

처리 목적

• 서비스 제공: 문서 공유, 문서 열람 분석 제공, 계정 운영을 위해 개인정보를 처리합니다.
• 서비스 개선: 이용 행태를 분석해 기능과 사용성을 개선합니다.
• 보안과 부정 이용 방지를 위해 처리합니다.
• 서비스 운영에 필요한 고지·알림 메일을 보내기 위해 처리합니다.
• 이용자가 동의한 경우에 한해 마케팅 정보를 보내기 위해 처리합니다.
• 수집한 열람·행동 정보는 발신자에게 제공하는 열람 분석과 서비스 운영·보안 목적에만 사용하며, 제3자에게 판매하거나 광고에 활용하지 않습니다. 개인을 식별할 수 없는 형태의 통계는 서비스 개선에 사용할 수 있습니다.

보유 기간

• 회원 계정과 프로필 정보: 회원 탈퇴 또는 삭제 요청 시까지 보유합니다.
• 문서, 분석 산출물, 수신자 연락처, 열람 기록: 해당 데이터가 속한 워크스페이스가 폐기될 때까지 보유하며, 폐기 후에는 아래 보관 규정을 따릅니다.
• 워크스페이스가 폐기되면 서비스 접근은 즉시 차단되며, 데이터는 분쟁 대응을 위한 증거 보전 목적으로 폐기 시점부터 90일간 보관된 뒤 영구 삭제됩니다. 이 90일 보관은 예외 없이 적용되어, 기간 중의 삭제 요청도 보관 종료를 앞당기지 않습니다. 보관 기간 중 통상의 접근은 차단되며, 서비스의 전용 열람 절차를 통한 운영자 열람은 사유를 먼저 기록해야 하고 그 열람 기록이 보존됩니다.
• 수신거부 기록: 수신 차단을 이행하기 위해 해당 워크스페이스가 소멸할 때까지 보유합니다.
• 보유기간 만료를 자동으로 감지·파기하는 절차는 아직 갖추고 있지 않으며, 워크스페이스 폐기 후 90일이 지난 데이터의 파기는 자동 절차 도입 전까지 수동으로 이행합니다. 그 밖의 파기는 아래의 요청 기반 수동 절차로 이루어집니다.

파기 절차와 방법

• 워크스페이스 폐기 대상 데이터는 위 90일 보관이 끝난 뒤 파기합니다. 그 밖의 삭제 요청은 접수하면 지체 없이 내부 절차서에 따른 순서로 수동 파기합니다.
• 저장소와 데이터베이스에서 삭제하며, 수탁자 측에 남는 기록은 해당 수탁자의 보관 정책에 따릅니다.

처리 위탁과 국외 이전

• Vertex AI 행의 국가는 글로벌 엔드포인트 특성상 특정 국가로 고정되지 않으며, 구체적인 소재국은 Google이 공개하는 데이터센터 위치 목록(https://cloud.google.com/about/locations)에서 확인할 수 있습니다.
• 국외 이전을 원하지 않으시는 경우 서비스 이용을 중단하고 aiden@doubledot.ai 로 삭제를 요청할 수 있습니다(이 경우 서비스 제공이 불가능합니다).

제3자 제공

• 수집한 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 제공이 요구되는 경우는 예외로 합니다.

정보주체와 법정대리인의 권리·의무 및 행사 방법

• 정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
• 법정대리인은 만 14세 미만 아동의 권리를 대리하여 행사할 수 있습니다. 다만 본 서비스는 만 14세 미만을 대상으로 하지 않습니다.
• 권리 행사는 aiden@doubledot.ai 로 요청하실 수 있으며, 요청을 받으면 지체 없이 조치합니다.

수신자 정보 처리에 관한 안내

• 수신자의 연락처는 발신자가 등록하고, 열람 정보는 수신자가 문서를 열람할 때 자동으로 수집되어 발신자에게 제공됩니다.
• 수신자에 대한 고지와 동의 확보는 발신자의 책임으로, 이용약관에서 이를 정하고 있습니다.
• 수신자는 전달 메일에 포함된 수신거부 링크와 오배송 신고 링크를 사용할 수 있으며, 위 제8조에서 정한 권리를 동일하게 행사할 수 있습니다.
• 수신자 정보 처리의 법적 근거 구성은 정식판 확정 전 법률 검토 대상입니다.

안전성 확보 조치

• 전송 구간을 HTTPS로 암호화합니다.
• 워크스페이스와 역할을 기준으로 접근 권한을 분리해 통제합니다.
• 비밀번호는 해시 형태로 저장합니다.
• IP 원문은 저장하지 않고 해시 형태로 저장합니다. 기기 정보(user agent)는 기록에 따라 원문 또는 해시 형태로 저장됩니다.
• 관리 목적의 접근은 최소한으로 한정하는 원칙을 따릅니다.
• 운영자는 이용자의 문서 내용을 함부로 열람하지 않으며, 시스템 운영과 장애 대응에 필요한 경우에만 접근합니다. 서비스의 전용 열람 절차를 통해 폐기 후 보관 데이터를 열람할 때에는 사유를 먼저 기록하며, 같은 기록 장치를 운영 중인 워크스페이스에도 확대 적용할 예정입니다.

쿠키 등 자동 수집 장치

• bl_active_workspace(30일): 활성 워크스페이스를 기억합니다.
• brieflence_landing_gate(30일): 사전 공개 페이지 접근을 확인합니다.
• 링크 보호 확인 쿠키(7일): 보호된 문서 링크의 인증 상태를 유지합니다.
• 비밀번호 재설정 확인 쿠키(10분): 비밀번호 재설정 절차를 확인합니다.
• 인증 세션 쿠키군은 Supabase가 관리하며, 그 이름과 개수, 수명은 해당 제공자의 구현에 따릅니다.
• 브라우저에서 쿠키를 차단해 거부할 수 있으나, 이 경우 로그인이나 문서 열람이 제한될 수 있습니다.

민감정보·가명정보에 관한 사항

• 서비스가 민감정보를 별도로 수집하지는 않습니다. 다만 발신자가 업로드하는 문서에는 민감한 개인정보가 포함될 수 있으며, 문서 내용은 분석 목적의 범위에서만 처리됩니다.
• 주민등록번호 등 민감한 개인정보가 포함된 문서는 업로드하지 않을 것을 권장합니다. 문서는 공유 링크로 제공되며, 링크 보호를 설정하지 않은 경우 링크를 아는 사람은 문서를 열람할 수 있습니다. 부득이 개인정보가 포함된 문서를 공유할 때에는 링크 보호 기능(비밀번호 또는 이메일 인증)을 사용하시기 바랍니다.
• IP와 일부 기기 정보 해시는 직접 식별 가능성을 낮춘 결정적 해시값으로 저장하며, 익명정보는 아닙니다.
• 개인정보 보호법상 가명정보 처리(제28조의2 등)는 해당 없습니다.

처리방침의 변경

• 이 처리방침을 변경할 때에는 변경 내용을 이 페이지에 게시하며, 중대한 변경이 있는 경우 별도로 고지합니다.
• 이 방침은 2026년 7월 24일부터 적용됩니다.

개인정보 보호책임자

• 개인정보 보호책임자는 홍성훈이며, 연락처는 aiden@doubledot.ai 입니다. 문의를 접수하면 지체 없이 답변합니다.