주식회사 하이퍼리얼리티(이하 "회사")는 Knoverse(노버스, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 처리방침은 회사가 어떤 개인정보를, 왜, 얼마나 오래 처리하고, 누구에게 맡기거나 넘기는지를 알려 드립니다.
한눈에 보기
| 무엇을 | 내용 |
|---|---|
| 수집하는 정보 | Google 계정 이메일·이름·프로필 이미지, 서비스 이용 기록, 회원이 서재에 올린 책·PDF와 메모·문서 |
| 쓰는 곳 | 로그인, 서재·학습 기능 제공(쪽 텍스트 변환·장별 요약 포함), 팀 운영, 고객 지원, 보안 |
| 맡기는 곳 | 로그인·파일 보관·AI 요약·메일·이용 분석(Google Analytics·Amplitude·Microsoft Clarity) — 제4조·제5조 |
| 보관 | 회원 탈퇴 시까지. 법이 정한 기록만 정해진 기간 보관 |
| 문의 | 개인정보 보호책임자 강주영 · ben@hyperreality.gg |
회사의 지위 — 개인 서재와 팀 스페이스
서비스는 개인이 자기 지식 공간으로 쓰는 것이 기본이고, 팀을 만들어 함께 쓸 수도 있습니다. 어디에 올렸는지에 따라 회사의 지위가 다릅니다.
| 정보 | 회사의 지위 | 적용 문서 |
|---|---|---|
| 회원 계정 정보, 접속 기록, 알림, 문의 내용 | 개인정보처리자 — 회사가 목적과 방법을 정합니다 | 이 처리방침 |
| 회원이 개인 스페이스(나만 보는 서재)에 올린 자료 — 책·PDF 파일과 그 쪽 이미지·변환 텍스트, 목차, 메모, 장별 요약, 학습 문서 | 개인정보처리자 — 회원 본인의 자료로서 회원에게 서비스를 제공하는 목적으로만 처리합니다 | 이 처리방침, 이용약관(회원 자료 조항) |
| 회원이 팀 스페이스(팀원이 같이 보는 공간)에 올린 자료 | 수탁자 — 그 팀(이하 "고객")의 지시에 따라 서비스 제공 목적으로만 처리합니다 | 고객의 처리방침, 이용약관(회원 자료 조항) |
팀 스페이스 자료 안의 개인정보에 대한 열람·삭제 요청은 먼저 해당 팀의 소유자에게 해 주세요. 회사에 오면 해당 팀 소유자에게 전달합니다.
제1조 처리하는 개인정보의 항목·목적·근거·보유기간
| 언제 | 항목 | 목적 | 근거 | 보유기간 |
|---|---|---|---|---|
| 회원가입·로그인 (Google 로그인) | 이메일, 이름, 프로필 이미지 주소, Google 계정 식별자 | 회원 식별, 로그인, 공지 | 계약 이행 (법 제15조 제1항 제4호) | 회원 탈퇴 시까지 |
| 서재 이용 | 회원이 등록한 항목의 제목·저자·메모, 올린 파일(책·PDF)과 파일 이름·크기, 파일에서 만든 쪽 이미지·쪽 텍스트(OCR 포함)·목차, 회원이 쓴 메모·하이라이트, 장별 요약, 학습 문서 | 서재·읽기·문제 풀이·요약 기능 제공 | 계약 이행 | 회원이 지우거나 탈퇴할 때까지 |
| 팀 운영 | 팀 이름, 팀원 역할, 초대받는 사람의 이메일, 초대한 사람 | 팀 초대 메일 발송, 팀 가입·권한 처리 | 계약 이행 | 팀 탈퇴·팀 삭제 시까지 (초대는 7일이 지나면 쓸 수 없게 되고, 초대를 취소하면 지웁니다) |
| 알림 | 알림 종류·제목·내용, 읽음 여부 | 서비스 안 알림함 제공 | 계약 이행 | 회원 탈퇴 시까지 |
| 액세스 토큰(MCP) 발급 | 토큰 이름, 토큰 해시, 앞자리, 마지막 사용 일시, 폐기 일시 | 회원이 고른 AI 도구를 자기 서재에 연결, 보안 감사 | 계약 이행 | 토큰 폐기 또는 탈퇴 시까지 |
| 서비스 이용 | 접속 IP, 브라우저 정보(User-Agent), 접속 일시, 오류 기록 (서버 접속 로그) | 보안, 부정 이용 방지, 장애 대응 | 정당한 이익 (법 제15조 제1항 제6호) | 1년 (통신비밀보호법상 접속 기록은 3개월 이상) |
| 서비스 이용 분석 (자동 수집) | 쿠키·기기 식별자, 회원 내부 식별번호(로그인한 경우), 방문·클릭·스크롤 등 이용 행태 정보, 유입 경로(광고·검색 출처), 기기·브라우저·OS 정보, 대략적 위치(국가·도시), 화면 상호작용 기록(세션 녹화) | 서비스 이용 통계, 기능 개선, 오류·이용 불편 파악 | 정당한 이익 (법 제15조 제1항 제6호) | 제5조 표의 도구별 보유기간 |
| 고객 문의 | 이메일, 문의 내용, 첨부 | 문의 응대, 분쟁 처리 | 계약 이행 | 처리 완료 후 3년 |
| 유료 결제 | 해당 없음 — 서비스는 현재 유료 결제를 받지 않습니다. 도입하면 이 처리방침을 개정합니다 | — | — | — |
이용 분석에는 이메일·이름·전화번호를 보내지 않습니다. 로그인한 회원은 회사 내부에서만 쓰는 회원 식별번호로 구분합니다. 세션 녹화는 화면에서의 마우스 이동·클릭·스크롤과 화면 구성을 기록하며, 입력란에 적은 내용과 개인정보가 표시되는 영역은 가린 상태로 기록합니다. 서재 화면(콘솔)에서는 책 본문·요약·메모·이름 등 화면의 글자를 모두 가리고 클릭·스크롤만 기록합니다. 이용 분석 도구는 소개 사이트와 서재 화면(콘솔)에 설치되어 있고, Google Analytics 와 Microsoft Clarity 는 정식 서비스(운영 환경)에서만 작동합니다.
법령에 따라 보관하는 기록은 다른 정보와 분리해 보관하고 그 목적으로만 씁니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 (유료 결제 도입 시) | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 (유료 결제 도입 시) | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 웹사이트 방문(로그인) 기록 | 3개월 | 통신비밀보호법 |
제2조 회원이 올린 자료의 처리
- 회사는 회원이 올린 자료를 서비스 제공(쪽 이미지·텍스트 변환, 목차·요약 생성, 검색, 문제 풀이), 보안 유지, 법령 준수 목적으로만 처리하며 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
- 개인 스페이스의 자료는 그 자료를 올린 회원만 볼 수 있습니다. 같은 팀의 소유자나 관리자도 볼 수 없습니다.
- 팀 스페이스에 자료를 올리면 그 팀의 팀원이 볼 수 있습니다. 팀 스페이스 자료에 다른 사람의 개인정보가 들어 있으면, 그 개인정보를 수집할 근거를 확보하고 정보주체에게 알리는 책임은 팀(고객)에게 있습니다.
- 회원이 자료를 지우거나 탈퇴하면 회사는 그 자료를 파기합니다. 탈퇴 전에는 서비스 안에서 자료를 내려받을 수 있습니다. 백업에 남은 사본은 백업 주기(최대 30일)에 따라 지워집니다.
제3조 AI 기능
- 서비스는 생성형 AI 기능(책의 장별 요약)을 제공합니다.
- 장별 요약을 만들면 해당 장의 변환 텍스트가 AI 제공자에게 전송됩니다(제5조 국외 이전). 회사는 만들어진 요약을 회원의 서재에 저장하며, 요약을 만들기 위해 보낸 텍스트를 따로 보관하지 않습니다.
- 회원이 액세스 토큰으로 자기 AI 도구(예: Claude 등 MCP 를 지원하는 AI 클라이언트)를 서재에 연결하면(직접 연결), 회원이 지시한 범위에서 서재의 자료가 그 도구로 전송됩니다. 그 도구와 제공자의 처리는 회원과 해당 제공자 사이의 약관을 따릅니다. 이 경로로 만든 요약·학습 문서도 회원의 서재에 저장됩니다.
- AI 요약이 부적절하거나 잘못되었다면 ben@hyperreality.gg 로 알려 주세요. 확인 후 조치하고 결과를 회신합니다.
- 주민등록번호, 건강 정보 같은 민감한 정보가 담긴 자료는 올리지 마세요.
제4조 개인정보 처리 위탁
| 수탁자 | 맡기는 일 |
|---|---|
| Google LLC | Google 계정 로그인(인증), 웹사이트 이용 분석 (Google Analytics) |
| Cloudflare, Inc. | 회원이 올린 파일(책·PDF)과 쪽 이미지의 보관 (Cloudflare R2) |
| Amazon Web Services, Inc. | 팀 초대 등 이메일 발송 (Amazon SES) |
| 주식회사 하이퍼리얼리티 (자체 운영 클라우드 「zerocloud」) | 서비스 서버·데이터베이스 운영, 파일 저장소 연결, 쪽 이미지 생성·텍스트 변환(OCR), AI 요청 중계 |
| Anthropic PBC · OpenAI, L.L.C. · Google LLC 중 회사가 선택한 AI 제공자 | 장별 요약 생성 |
| Amplitude, Inc. | 서비스 이용 분석 (이벤트·유입 경로 집계) |
| Microsoft Corporation | 이용 행태 분석 (Microsoft Clarity — 히트맵·세션 녹화) |
| 국내 결제대행사 | 해당 없음 (유료 결제 도입 시 개정) |
수탁자가 바뀌면 이 처리방침을 개정해 알립니다.
제5조 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)을 위해 아래와 같이 개인정보를 국외에 보관·처리 위탁합니다(법 제28조의8 제1항 제3호). 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
이용 분석(Google Analytics·Amplitude·Microsoft Clarity) 행도 위와 같이 이 처리방침에 공개하는 방법으로 국외에 처리위탁·보관하는 것입니다(법 제28조의8 제1항 제3호).
| 이전받는 자 (연락처) | 국가 | 이전 일시·방법 | 항목 | 목적 | 보유기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|---|
| Google LLC (privacy.google.com) | 미국 | 서비스 이용 시 네트워크로 전송 | 이메일, 이름, 프로필 이미지, Google 계정 식별자 | Google 로그인 | 회원 탈퇴 시까지 | 거부하려면 가입하지 않으면 됩니다. 현재 로그인 수단이 Google 뿐이라 거부 시 서비스를 이용할 수 없습니다 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국 (보관 위치는 Cloudflare 데이터센터) | 파일을 올릴 때 네트워크로 전송 | 회원이 올린 파일, 쪽 이미지, 파일 이름 | 파일 보관 | 회원이 지우거나 탈퇴할 때까지 | 파일을 올리지 않으면 이전되지 않습니다. 파일 없이 항목·메모만 등록하는 기능은 그대로 이용할 수 있습니다 |
| Anthropic PBC (privacy@anthropic.com) · OpenAI, L.L.C. (privacy@openai.com) · Google LLC (privacy.google.com) 중 회사가 선택한 제공자 | 미국 | 장별 요약을 요청할 때 네트워크로 전송 | 요약할 장의 변환 텍스트, 생성된 요약 | 장별 요약 생성 | 제공자 정책에 따라 최대 30일 후 삭제, 학습 미사용 | 장별 요약을 요청하지 않으면 이전되지 않습니다. 다른 기능은 그대로 이용할 수 있습니다 |
| Amazon Web Services, Inc. (aws.amazon.com/compliance/contact) | 대한민국(서울 리전) — 국외 이전 아님 | — | 수신자 이메일, 메일 내용 | 이메일 발송 | 발송 후 AWS 정책에 따름 | — |
| Google LLC (privacy.google.com) | 미국 | 서비스 화면을 볼 때마다 네트워크로 전송 | 쿠키 식별자, 회원 내부 식별번호(로그인한 경우), 방문 페이지, 기기·브라우저 정보, 대략적 위치 | 이용 분석 (Google Analytics) | 수집일부터 14개월 | 제8조의 방법으로 거부할 수 있고, 거부해도 서비스 이용에는 영향이 없습니다 |
| Amplitude, Inc. (privacy@amplitude.com) | 미국 | 서비스 화면을 이용할 때마다, 그리고 가입·첫 활용·팀 초대 수락 기록은 회사 서버에서 네트워크로 전송 | 기기 식별자, 회원 내부 식별번호, 이용 행태 정보, 유입 경로, 기기·브라우저 정보 | 이용 분석 | 수집일부터 14개월, 이후 지체 없이 삭제 | 위 Google Analytics 행과 같습니다 |
| Microsoft Corporation (aka.ms/privacyresponse) | 미국 | 서비스 화면을 이용할 때마다 네트워크로 전송 | 화면 상호작용 기록(세션 녹화·히트맵, 입력 내용 제외), 쿠키 식별자, 회원 내부 식별번호, 기기·브라우저 정보 | 이용 행태 분석 (Microsoft Clarity) | 녹화 후 30일 (일부 표본은 최대 9개월) | 위 Google Analytics 행과 같습니다 |
제6조 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정이 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다. 서비스는 현재 유료 결제를 받지 않으므로 결제를 위한 제3자 제공도 없습니다(해당 없음). 해외 결제(예: Paddle)를 도입하면 이 조를 개정하고 결제 화면에서 동의를 받습니다.
제7조 개인정보의 파기
- 보유기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 회원 탈퇴 후 30일 동안은 실수로 탈퇴한 경우의 복구를 위해 보관한 뒤 파기합니다. 법령상 보관 기록은 제1조의 기간 동안 분리 보관합니다.
제8조 쿠키 등 자동 수집 장치
- 서비스는 로그인 유지를 위해 필수 쿠키(로그인 토큰)를 씁니다.
- 이용 분석을 위해 아래 도구가 쿠키(또는 브라우저 저장소)를 설치합니다. 회사는 이 정보를 개인을 식별하지 않는 통계와 개선 목적으로만 봅니다.
| 도구 (업체) | 쿠키 예 | 하는 일 |
|---|---|---|
| Google Analytics (Google LLC) | _ga, _ga_<속성> |
방문·페이지 통계 |
| Amplitude (Amplitude, Inc.) | AMP_…, AMP_MKTG_… |
기기 식별자·세션, 유입 경로 |
| Microsoft Clarity (Microsoft Corporation) | _clck, _clsk (회사 도메인), MUID 등 (Microsoft 도메인) |
세션 녹화·히트맵, Microsoft 사이트 간 브라우저 식별 |
| 서비스 자체 (회사) | kn_ft |
처음 들어온 경로(광고·검색 출처)를 90일 동안 적어 두었다가 가입·로그인 때 이용 분석에 함께 보냄. 로그아웃하면 지웁니다 |
- 회사는 Microsoft Clarity 를 이용해 이용자가 웹사이트를 어떻게 이용하는지(행태 지표, 히트맵, 세션 녹화) 파악하고 서비스를 개선합니다. 이용 정보는 회사와 Microsoft 의 쿠키 등 추적 기술로 수집되며, Microsoft 는 이 정보를 Microsoft Advertising 등 Microsoft 서비스 제공에도 이용할 수 있습니다. Microsoft 의 처리 방식은 Microsoft 개인정보처리방침(privacy.microsoft.com/ko-kr/privacystatement)에서 확인할 수 있습니다.
- 쿠키는 아래 방법으로 거부할 수 있습니다. 이용 분석 쿠키를 거부해도 서비스 이용에는 영향이 없고, 필수 쿠키를 거부하면 로그인이 유지되지 않습니다.
- Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
- Safari: 설정 → 개인정보 보호
- Edge: 설정 → 쿠키 및 사이트 권한
- Google Analytics: Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)
- Microsoft Clarity: optout.aboutads.info 에서 Microsoft 선택, 또는 브라우저의 Global Privacy Control(GPC) 설정
회사는 별도의 쿠키 동의 창을 띄우지 않고, 이 조에서 수집 사실과 거부 방법을 알립니다.
제9조 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만으로 확인되면 해당 계정을 지체 없이 삭제합니다.
제10조 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회, 전송을 요구할 수 있습니다.
- 서비스 안에서 직접 자료를 지우거나, ben@hyperreality.gg 로 요청하면 10일 이내에 처리합니다. 회원 탈퇴도 이 주소로 요청할 수 있습니다.
- 대리인(법정대리인·위임받은 자)을 통해서도 행사할 수 있습니다. 이때는 위임장을 내야 합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.
제11조 자동화된 결정
회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 하지 않습니다. 부정 이용 탐지로 계정을 제한할 때는 사람이 확인합니다.
제12조 안전성 확보 조치
- 관리적: 내부 관리계획 수립, 접근 권한자 최소화, 정기 점검
- 기술적: 접근 권한 관리(개인 스페이스는 올린 회원만 조회), 전송 구간 암호화(HTTPS), 외부 연동 자격증명 암호화 저장, 액세스 토큰은 해시로만 보관, 접속 기록 보관
- 물리적: 서버와 자료 보관 장소의 출입 통제
제13조 개인정보 보호책임자
- 개인정보 보호책임자: 강주영 (대표이사)
- 이메일: ben@hyperreality.gg
- 전화: 0507-0178-7546
제14조 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
제15조 처리방침의 변경
- 이 처리방침은 2026-10-25부터 시행합니다. (2026-10-12 판에 이용 분석 도구(Google Analytics·Amplitude·Microsoft Clarity)의 수집 항목·위탁·국외 이전·쿠키를 더했습니다.)
- 내용이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다. 수집 항목 추가나 제3자 제공처럼 정보주체의 권리에 중요한 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
- 이전 처리방침은 이 페이지 아래의 「이전 판」에서 볼 수 있습니다.