주식회사 하이퍼리얼리티(이하 "회사")는 AI 기반 제품 기획·협업 서비스 Zapp(z-app.im, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 처리방침은 회사가 어떤 개인정보를, 왜, 얼마나 오래 처리하고, 누구에게 맡기거나 넘기는지를 알려 드립니다.
한눈에 보기
| 무엇을 | 내용 |
|---|---|
| 수집하는 정보 | Google 계정 이메일·이름, 서비스 이용 기록, 직접 입력한 프로필·온보딩 설문, 직접 연결한 외부 서비스 자격증명(암호화 보관) |
| 쓰는 곳 | 로그인, 팀(워크스페이스) 운영, 고객 지원, 보안·장애 대응 |
| 맡기는 곳 | 클라우드·메일·로그인·이용 분석·운영 알림·AI — 제4조·제5조 |
| 보관 | 회원 탈퇴 시까지. 법이 정한 기록만 정해진 기간 보관 |
| 문의 | 개인정보 보호책임자 강주영 · help@z-app.im |
회사의 두 가지 지위
서비스는 기업·팀이 쓰는 도구입니다. 같은 서비스 안에서도 정보에 따라 회사의 지위가 다릅니다.
| 정보 | 회사의 지위 | 적용 문서 |
|---|---|---|
| 회원 계정 정보, 접속 기록, 문의 내용 | 개인정보처리자 — 회사가 목적과 방법을 정합니다 | 이 처리방침 |
| 고객(회원이 속한 팀·기업)이 서비스에 올리거나 연동한 데이터 — 이하 "고객 데이터". 예: 기획 문서·기능 스펙·아이디어·결정 기록, 사용자 인터뷰 기록(인터뷰 대상자 이름·발언), 업로드한 파일, AI 코파일럿 대화 | 수탁자 — 고객의 지시에 따라 서비스 제공 목적으로만 처리합니다 | 고객의 처리방침, 회사와 고객 사이의 이용약관(고객 데이터 조항) |
고객 데이터 안의 개인정보(예: 인터뷰 대상자의 이름과 발언)에 대한 열람·삭제 요청은 먼저 해당 고객에게 해 주세요. 회사에 오면 해당 고객에게 전달합니다.
제1조 처리하는 개인정보의 항목·목적·근거·보유기간
| 언제 | 항목 | 목적 | 근거 | 보유기간 |
|---|---|---|---|---|
| 회원가입·로그인 (Google 로그인) | 이메일, 이름(닉네임 생성에 사용) | 회원 식별, 로그인, 공지 | 계약 이행 (법 제15조 제1항 제4호) | 회원 탈퇴 시까지 |
| 회원가입 (이메일 가입) | 이메일, 비밀번호(일방향 암호화), 닉네임, 가입 경로, 약관·마케팅 동의 여부 | 회원 식별, 로그인 | 계약 이행 | 회원 탈퇴 시까지 |
| 이메일 인증·비밀번호 재설정 | 이메일, 인증 코드, 요청·인증 일시 | 본인 확인 | 계약 이행 | 회원 탈퇴 시까지 |
| 프로필·온보딩 설문 (선택) | 프로필 이미지, 직무·경험 수준 등 온보딩 응답 | 맞춤 안내, 서비스 개선 | 정보주체의 동의 (법 제15조 제1항 제1호) — 입력하지 않아도 이용할 수 있습니다 | 회원 탈퇴 또는 삭제 요청 시까지 |
| 마케팅 정보 수신 (선택) | 이메일, 수신 동의 여부 | 이벤트·새 기능 안내 | 정보주체의 동의 | 동의 철회 또는 회원 탈퇴 시까지 |
| 팀 초대 | 초대받는 사람의 이메일, 초대한 회원 | 초대 메일 발송, 팀 가입 처리 | 계약 이행 | 팀 삭제 시까지 |
| 서비스 이용 | 접속 IP, 브라우저 정보(User-Agent), 접속 일시, 서비스 이용 기록, 오류 기록 | 보안, 부정 이용 방지, 장애 대응 | 정당한 이익 (법 제15조 제1항 제6호) | 1년 (통신비밀보호법상 접속 기록은 3개월 이상) |
| 실시간 작업 표시 | 회원 식별자, 작업 중인 프로젝트·문서·화면, 마지막 활동 시각 | 팀원에게 "작업 중" 표시 | 계약 이행 | 마지막 활동 후 24시간 |
| 액세스 토큰(MCP) 발급 | 토큰 이름, 토큰 해시, 다시 보기용 암호화 사본, 표시용 접두, 마지막 사용 일시 | 외부 AI 도구 연결, 보안 감사 | 계약 이행 | 토큰 폐기 또는 탈퇴 시까지 |
| 외부 계정 연결 (선택) | Claude 구독 토큰 또는 API 키, OpenAI API 키, ChatGPT(Codex) 인증 정보, Confluence·GitHub 토큰과 연결 계정 이메일·주소 — 모두 암호화 보관 | 이용자가 지시한 AI 기능·외부 연동 실행 | 계약 이행 | 연결 해제 또는 탈퇴 시까지 |
| 메일 발송 | 수신 이메일, 제목, 본문(인증·초대처럼 토큰이 든 메일은 본문을 저장하지 않음), 발송 결과 | 발송 확인, 재발송, 장애 대응 | 정당한 이익 | 발송 후 1년 |
| 도입 문의 | 이름, 이메일, 휴대전화번호, 회사명, 프로젝트명, 예산, 문의 내용 | 문의 응대, 상담 | 계약 체결 전 요청 이행 (법 제15조 제1항 제4호) | 처리 완료 후 3년 |
| 유료 결제 (국내) | 해당 없음 — 회사는 현재 유료 결제를 받지 않습니다. 결제를 도입하면 이 처리방침을 개정해 알립니다 | — | — | — |
| 유료 결제 (해외) | 해당 없음 — 위와 같습니다 | — | — | — |
법령에 따라 보관하는 기록은 다른 정보와 분리해 보관하고 그 목적으로만 씁니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 웹사이트 방문(로그인) 기록 | 3개월 | 통신비밀보호법 |
제2조 고객 데이터의 처리
- 회사는 고객 데이터를 서비스 제공, 보안 유지, 법령 준수 목적으로만 처리하며 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
- 고객 데이터에 개인정보가 들어 있으면(예: 사용자 인터뷰 대상자의 이름과 발언), 그 개인정보를 수집할 근거를 확보하고 정보주체에게 알리는 책임은 고객에게 있습니다.
- 고객이 워크스페이스를 삭제하거나 이용계약이 끝나면 회사는 30일 동안 반출(내려받기) 기회를 드린 뒤 고객 데이터를 파기합니다. 백업에 남은 사본은 백업 주기(최대 30일)에 따라 지워집니다.
- 기업 고객이 요청하면 개인정보 처리 위탁계약(DPA)을 맺습니다.
제3조 AI 기능
- 서비스는 생성형 AI 기능(AI 코파일럿 — 프로젝트의 문서·이슈를 읽고 기획 산출물 초안을 함께 쓰는 채팅)을 제공합니다.
- AI 기능을 쓰면 입력한 내용과 관련 프로젝트 자료, 그리고 결과가 AI 제공자에게 전송됩니다. 회사는 코파일럿 대화(입력과 결과)를 프로젝트의 대화 기록으로 저장하며, 이용자가 대화를 지우거나 프로젝트가 삭제될 때까지 보관합니다.
- AI 기능은 기본적으로 이용자가 직접 연결한 AI 계정(본인의 Claude 구독, ChatGPT 구독, OpenAI API 키)으로 실행됩니다. 이 경우 AI 제공자의 처리는 이용자와 해당 제공자 사이의 약관과 이용자의 계정 설정(학습 사용 여부 포함)을 따르며, 회사는 이용자의 지시에 따라 전송만 합니다.
- 회사가 운영 설정으로 회사의 AI 계정(Anthropic API)을 쓰는 경우에는 제4조·제5조의 위탁·국외 이전에 해당합니다.
- AI 결과가 부적절하거나 잘못되었다면 help@z-app.im 로 알려 주세요. 확인 후 조치하고 결과를 회신합니다.
- 주민등록번호, 건강 정보 같은 민감한 정보는 AI 기능에 입력하지 마세요.
제4조 개인정보 처리 위탁
| 수탁자 | 맡기는 일 |
|---|---|
| Google LLC | Google 계정 로그인(인증), 웹사이트 이용 분석(Google Analytics) |
| Amazon Web Services, Inc. | 이메일 발송(Amazon SES, 서울 리전) |
| 주식회사 하이퍼리얼리티 (자체 운영 클라우드 「zerocloud」) | 서비스 서버·데이터베이스·파일 보관, 메일 발송 중계 |
| Anthropic PBC | AI 코파일럿 처리 — 회사의 AI 계정을 쓰는 경우에만(제3조 제4항) |
| Slack Technologies, LLC | 오류 알림·문의 접수 알림 전달(운영자 내부 알림) |
| Discord Inc. | 운영 알림 전달(신규 가입 알림 — 닉네임, 가린 이메일) |
| 주식회사 페이플 | 해당 없음 — 유료 결제 도입 전 |
이용자가 직접 연결한 외부 서비스(Claude·ChatGPT·OpenAI 계정, Confluence, GitHub, 이용자가 등록한 웹후크, MCP 로 연결한 AI 도구)로의 전송은 회사가 맡기는 것이 아니라 이용자의 지시에 따른 것입니다. 그 처리는 이용자와 해당 서비스 사이의 약관을 따릅니다.
수탁자가 바뀌면 이 처리방침을 개정해 알립니다.
제5조 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)을 위해 아래와 같이 개인정보를 국외에 보관·처리 위탁합니다(법 제28조의8 제1항 제3호). 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 보유기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|
| Google LLC (privacy.google.com) | 미국 | 이메일, 이름 | Google 로그인 | 회원 탈퇴 시까지 | 거부하려면 가입하지 않으면 됩니다. 현재 로그인 화면이 제공하는 수단이 Google 뿐이라 거부 시 서비스를 이용할 수 없습니다 |
| Google LLC (privacy.google.com) | 미국 | 쿠키 식별자, 방문 페이지, 기기·브라우저 정보, 접속 IP | 이용 분석(Google Analytics) | Google Analytics 데이터 보존 설정에 따름 | 제8조의 방법으로 거부할 수 있고, 거부해도 서비스 이용에는 영향이 없습니다 |
| Anthropic PBC (privacy@anthropic.com) | 미국 | AI 기능 입력·관련 프로젝트 자료·결과 | AI 기능 제공 (회사의 AI 계정을 쓰는 경우에만) | 제공자 정책에 따라 최대 30일 후 삭제, 학습 미사용 | AI 기능을 쓰지 않으면 이전되지 않습니다. 다른 기능은 그대로 이용할 수 있습니다 |
| Slack Technologies, LLC (slack.com/trust/privacy) | 미국 | 오류 발생 시 접속 IP, 브라우저 정보, 요청 경로·내용(비밀번호·토큰·쿠키 제외), 회원 식별자 / 도입 문의 시 회사명·문의 내용과 가린 이름·연락처 | 장애 대응, 문의 접수 | 1년 | 서비스 운영에 필요한 내부 알림이라 따로 거부할 수 없습니다. 원하지 않으면 서비스 이용을 중단하거나 help@z-app.im 로 문의해 주세요 |
| Discord Inc. (discord.com/privacy) | 미국 | 닉네임, 가린 이메일, 가입 경로 | 운영자 가입 알림 | 1년 | 위와 같습니다 |
| Amazon Web Services, Inc. (aws.amazon.com/compliance/contact) | 대한민국(서울 리전) — 국외 이전 아님 | 수신자 이메일, 메일 내용 | 이메일 발송 | 발송 후 AWS 정책에 따름 | — |
제6조 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정이 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.
| 받는 자 | 국가 | 항목 | 목적 | 보유기간 |
|---|---|---|---|---|
| 해당 없음 — 회사는 현재 유료 결제를 받지 않습니다. 해외 결제(Paddle.com Market Limited, 영국)를 도입하면 이 처리방침을 개정하고 결제 화면에서 제공 동의를 받습니다 | — | — | — | — |
제7조 개인정보의 파기
- 보유기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 회원 탈퇴 후 30일 동안은 실수로 탈퇴한 경우의 복구를 위해 보관한 뒤 파기합니다. 법령상 보관 기록은 제1조의 기간 동안 분리 보관합니다.
제8조 쿠키 등 자동 수집 장치
- 서비스는 로그인 유지를 위해 필수 쿠키(또는 브라우저 저장소)를 씁니다.
- 랜딩(z-app.im)과 콘솔(console.z-app.im)은 이용 통계를 위해 Google Analytics(Google LLC, 미국)를 씁니다. Google Analytics 는 쿠키로 방문 페이지, 체류 시간, 기기·브라우저 정보를 수집하며, 회사는 이를 개인을 식별하지 않는 통계로만 봅니다. Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)이나 아래 브라우저 쿠키 설정으로 거부할 수 있고, 거부해도 서비스 이용에는 영향이 없습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있습니다. 필수 쿠키를 거부하면 로그인이 유지되지 않습니다.
- Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
- Safari: 설정 → 개인정보 보호
제9조 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만으로 확인되면 해당 계정을 지체 없이 삭제합니다.
제10조 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회, 전송을 요구할 수 있습니다.
- 닉네임과 프로필 이미지는 서비스 안의 계정 설정에서 직접 고칠 수 있습니다. 그 밖의 요구와 회원 탈퇴는 help@z-app.im 로 요청하면 10일 이내에 처리합니다.
- 대리인(법정대리인·위임받은 자)을 통해서도 행사할 수 있습니다. 이때는 위임장을 내야 합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.
제11조 자동화된 결정
회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 하지 않습니다. 부정 이용 탐지로 계정을 제한할 때는 사람이 확인합니다.
제12조 안전성 확보 조치
- 관리적: 내부 관리계획 수립, 접근 권한자 최소화, 정기 점검
- 기술적: 접근 권한 관리, 전송 구간 암호화(HTTPS), 비밀번호 일방향 암호화, 외부 연동 자격증명 암호화 저장, 액세스 토큰은 인증에 해시만 쓰고 다시 보기용 사본은 암호화해 보관, 운영 알림의 이메일·연락처 가림 처리, 접속 기록 보관
- 물리적: 서버와 자료 보관 장소의 출입 통제
제13조 개인정보 보호책임자
- 개인정보 보호책임자: 강주영 (대표이사)
- 이메일: help@z-app.im
- 전화: 0507-0178-7546
제14조 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
제15조 처리방침의 변경
- 이 처리방침은 2026-10-12부터 시행합니다.
- 내용이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다. 수집 항목 추가나 제3자 제공처럼 정보주체의 권리에 중요한 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
- 이전 처리방침은 이 페이지 아래의 「이전 판」에서 볼 수 있습니다.