개인정보 처리방침
시행일: 2026년 10월 30일
온페이스(이하 "회사")는 Nelson 서비스(Mac 앱, iPhone 앱과 키보드, 그리고 heynelson.io 웹사이트. 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관계 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 이 처리방침을 둡니다.
한눈에 보기
- 계정을 만드는 데 필요한 최소한의 정보(이메일, 로그인 서비스 식별자)만 받습니다.
- 키보드는 이용자가 다듬기를 누른 글만 서버로 보냅니다. 그 밖에 입력하는 내용은 읽거나 보내지 않습니다.
- 글을 다듬고 번역하는 AI 요청은 OpenRouter를 거쳐, 요청 내용을 저장하지 않는(Zero Data Retention) 추론 사업자에게만 전달됩니다.
- 이용자의 글과 음성은 AI 학습에 쓰지 않고, 어떤 제3자에게도 학습용으로 제공하지 않습니다.
- 음성은 글로 바꾼 뒤 저장하지 않습니다.
- 광고를 보여주지 않으며, 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다.
- 계정은 iPhone 앱의 설정 → 계정 삭제에서 언제든 지울 수 있고, 지우면 계정에 저장된 정보가 모두 삭제됩니다.
1. 처리하는 개인정보와 목적, 보유 기간
회사는 아래 목적에 필요한 개인정보만 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받습니다.
| 목적 | 항목 | 보유 기간 |
|---|---|---|
| 회원 가입과 로그인 | [필수] 이메일, Apple 또는 Google 계정 식별자 / [선택] 이름(로그인 서비스가 제공하는 경우) | 회원 탈퇴 시까지 |
| 글 다듬기·번역·표현 찾기·Nelson에게 묻기 | 이용자가 요청한 글, 선택한 말투와 모국어 설정 | 요청을 처리한 뒤 바로 폐기(아래 표현 카드·문법 리포트로 남기는 경우 제외) |
| 음성 입력(Mac 앱) | 이용자가 말한 음성 | 글로 바꾼 뒤 바로 폐기 |
| 표현 카드와 문법 리포트 | 카드나 리포트를 만든 원문과 다듬은 결과, 설명, 만든 시각 | 이용자가 지우거나 회원 탈퇴 시까지 |
| 말투와 앱별 설정 | 말투 예시 글, 앱별 기본 말투 | 이용자가 지우거나 회원 탈퇴 시까지 |
| 고객 문의와 답변 알림 | 문의 내용, 앱 버전·기기 종류·OS 버전, 푸시 알림 토큰 | 회원 탈퇴 시까지 |
| 이용량 관리와 부정 이용 방지 | 계정 식별자, 요청 횟수와 시각 | 최대 31일 |
| 서비스 개선을 위한 이용 통계 | 가명 처리된 계정 식별자, 기능 이용 기록, 앱 버전, 기기 종류, OS 버전 (입력한 글은 포함하지 않음) | 수집 후 최대 1년 |
| 오류 분석 | 오류 내용과 발생 위치, 앱 버전, 기기 종류, OS 버전 (입력한 글은 지운 뒤 전송) | 수집 후 최대 90일 |
| 유료 서비스 결제(제공 시) | 결제 상태, 구독 기간, 결제 대행사의 고객·거래 식별자 (카드 정보는 회사가 받지 않음) | 회원 탈퇴 시까지, 법령이 정한 기간 |
법령에 따라 보관해야 하는 정보는 그 기간 동안 따로 분리해 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회, 대금 결제와 재화 공급 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 서비스 접속 기록 | 3개월 | 「통신비밀보호법」 |
키보드와 공유 메뉴에 대해
iPhone 키보드는 다듬기를 누른 순간 입력 칸에 있는 글만 서버로 보냅니다. 키보드를 쓰는 동안 입력하는 다른 내용은 읽거나 저장하거나 보내지 않습니다. 비밀번호 입력 칸에서는 iOS가 자동으로 기본 키보드로 바꿉니다. 키보드의 "전체 접근 허용"은 이 요청을 서버로 보내는 데만 씁니다.
공유 메뉴의 "Nelson에게 물어보기"(표현 찾기·번역)는 이용자가 선택해 공유한 글만 처리합니다. Mac 앱도 이용자가 단축키나 메뉴로 요청했을 때 선택한 글만 처리합니다.
2. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 따로 동의한 경우, 법령에 특별한 규정이 있는 경우, 이용자나 다른 사람의 생명·신체·재산에 급박한 위험이 있는 경우에는 예외로 합니다.
3. 개인정보 처리 위탁
회사는 서비스를 운영하기 위해 아래와 같이 개인정보 처리를 위탁합니다. 위탁 계약에서 위탁 업무 외 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한 등을 정하고 지키는지 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 계정 데이터 저장 |
| Vercel Inc. | 서비스 서버 운영 |
| OpenRouter, Inc. | AI 요청 중계. 요청 내용을 저장하지 않는(Zero Data Retention) 추론 사업자에게만 전달하도록 설정 |
| OpenRouter가 연결하는 추론 사업자 | 글 다듬기·번역·표현 설명·음성 인식을 위한 AI 모델 추론 (요청 내용 저장 안 함) |
| Upstash, Inc. | 이용량 관리를 위한 요청 횟수 저장 |
| PostHog, Inc. | 서비스 이용 통계 분석 |
| Functional Software, Inc. (Sentry) | 앱 오류 분석 |
| Apple Inc. | Apple 로그인, 고객 문의 답변 푸시 알림 |
| Google LLC | Google 로그인 |
| Cloudflare, Inc. | 웹사이트와 앱 업데이트 파일 배포, 고객 문의 이메일 전달 |
| Polar Software, Inc. | 웹 결제 대행(판매 대리인, 유료 서비스 제공 시) |
App Store에서 결제하는 경우 결제는 Apple이 처리하며, Apple의 개인정보 처리방침이 적용됩니다.
4. 개인정보의 국외 이전
회사는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전은 서비스를 이용할 때 암호화된 통신(TLS)으로 이루어집니다. 국외 이전을 원하지 않으면 서비스 이용을 멈추고 회원 탈퇴를 할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 미국 | 이메일, 계정 식별자, 표현 카드·문법 리포트·설정·문의 내용 | 인증과 데이터 저장 | 회원 탈퇴 시까지 |
| Vercel Inc. (privacy@vercel.com) | 미국 | 요청한 글과 음성, 계정 식별자 | 서버 운영 | 요청 처리 후 폐기 (접속 기록은 글 내용 없이 최대 3개월) |
| OpenRouter, Inc. (privacy@openrouter.ai) | 미국 | 요청한 글과 음성 | AI 요청 중계 | 저장하지 않음 |
| OpenRouter가 연결하는 추론 사업자 | 미국 등 | 요청한 글과 음성 | AI 모델 추론 | 저장하지 않음 (Zero Data Retention) |
| Upstash, Inc. (support@upstash.com) | 미국 | 계정 식별자, 요청 횟수 | 이용량 관리 | 최대 31일 |
| PostHog, Inc. (privacy@posthog.com) | 미국 | 가명 식별자, 기능 이용 기록, 기기 정보 | 이용 통계 | 최대 1년 |
| Functional Software, Inc. (privacy@sentry.io) | 미국 | 오류 정보, 기기 정보 | 오류 분석 | 최대 90일 |
| Apple Inc. (apple.com/legal/privacy) | 미국 | Apple 계정 식별자, 푸시 알림 토큰 | 로그인, 푸시 알림 | 회원 탈퇴 시까지 |
| Google LLC (googlekrsupport@google.com) | 미국 | Google 계정 식별자, 이메일 | 로그인 | 회원 탈퇴 시까지 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | 고객 문의 이메일 | 이메일 전달 | 전달 후 폐기 |
| Polar Software, Inc. (privacy@polar.sh) | 미국 | 이메일, 결제 정보 | 결제 대행 | 관계 법령이 정한 기간 |
5. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 회원 탈퇴 시 계정과 계정에 저장된 표현 카드, 문법 리포트, 설정, 문의 내용은 바로 삭제되며, 이용 통계와 오류 기록은 위의 보유 기간이 지나면 자동으로 삭제됩니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
- 계정 삭제: iPhone 앱의 설정 → 계정 삭제에서 바로 할 수 있습니다. Mac 앱만 쓰는 경우 support@heynelson.io로 요청하면 처리합니다.
- 표현 카드와 문법 리포트: 앱에서 하나씩 지울 수 있습니다.
- 그 밖의 요구: support@heynelson.io로 보내면 10일 안에 조치하고 결과를 알려드립니다.
대리인을 통해서도 권리를 행사할 수 있으며, 이때는 위임장을 내야 합니다. 법령에 따라 열람이나 처리 정지 요구가 제한될 수 있습니다.
7. 만 14세 미만 아동
서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 바로 삭제합니다.
8. 자동 수집 장치
heynelson.io 웹사이트는 쿠키를 쓰지 않으며 방문자 분석 도구를 두지 않습니다. 앱은 위 1항의 이용 통계와 오류 분석을 위해 기기에 가명 식별자를 저장합니다. 앱은 광고 식별자(IDFA)를 수집하지 않고, 다른 회사의 앱이나 웹사이트에서의 활동을 추적하지 않습니다.
9. 안전성 확보 조치
- 모든 통신을 암호화(TLS)합니다.
- 데이터베이스는 계정마다 자기 데이터에만 접근할 수 있도록 접근 권한을 제한합니다.
- 로그인 정보는 기기의 키체인에 저장합니다.
- 오류 기록과 이용 통계에서 입력한 글을 지우고 보냅니다.
- 개인정보에 접근하는 사람을 대표자로 한정합니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 신동섭 (대표) |
| 연락처 | support@heynelson.io |
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
11. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 웹사이트와 앱으로 알립니다. 이전 처리방침은 이 페이지 아래의 변경 이력에서 볼 수 있습니다.
운영자 정보
- 상호: 온페이스 (Ownpace)
- 대표자: 신동섭
- 사업자등록번호: 860-11-02857
- 이메일: support@heynelson.io
변경 이력
- 2026년 10월 30일: 처음 시행