개인정보 처리방침
테스트는 내 컴퓨터에서 돕니다. 서버에 무엇이 남고 무엇이 남지 않는지, 어디로 가는지 그대로 적습니다.
2026년 11월 13일 소스 기준 초안. 배포·운영 검증 전입니다. 출시 전 초안입니다. 결제를 열기 전에 법률 검토를 받아 확정하고, 아직 정하지 않은 것은 정하지 않았다고 적었습니다.
01
이 문서에 대해
- Prefly 데스크톱 앱, 웹사이트, 구독 서버가 개인정보를 어떻게 다루는지 적습니다.
- 이 문서는 배포·발송·결제 준비 상태를 보증하지 않습니다. 구현 소스의 초안이며 실제 구성·공급자 인수와 보관·환불 정책 확정이 남았습니다.
- 개인정보 보호책임자와 운영 회사 정보는 정식 출시 전에 이 페이지에 적습니다.
02
내 컴퓨터에만 남는 것
- 실행 기록, 화면 사진, 리포트는 내 컴퓨터의 Prefly 데이터 폴더에 남고 서버로 보내지 않습니다. 앱 설정에서 오래된 기록을 지울 수 있습니다.
- AI 키, 테스트 계정 비밀번호, 구독 서버 로그인 토큰은 운영체제의 키체인에 둡니다. AI 키와 비밀번호는 서버로 보내지 않습니다.
- 테스트용 Chrome 은 매번 새 임시 프로필로 뜨고, 끝나면 그 프로필을 지웁니다.
- 앱에는 오류 보고 기능이 없습니다. 앱 화면 사용 기록(화면 녹화)은 아래 「앱 화면 사용 기록」대로 보내며 설정에서 끌 수 있습니다.
03
서버가 받는 정보와 이유
- 계정: 이메일(로그인 공급자가 확인한 주소일 때만), 이름(없으면 이메일 앞부분), 언어, 마지막으로 쓴 로그인 방식, 로그인 공급자의 사용자 번호, Apple 이메일 가리기 주소인지 여부. 계정을 만들고 알아보는 데 씁니다.
- 기기: 앱에서 로그인한 컴퓨터의 이름(macOS 의 「컴퓨터 이름」이라 실명이 들어 있을 수 있습니다), 운영체제, 앱 버전, 마지막 사용 시각. 연결된 기기를 보여 주고 끊는 데 씁니다.
- 휴대폰 번호(붙였을 때): 번호와 확인한 시각. 한 번호가 계정 하나에만 붙게 하는 데 씁니다. 인증 코드는 원문 없이 저장합니다.
- 사용 기록: Prefly 서버를 거쳐 AI 를 부를 때마다 시각, 기기나 CI 토큰, 실행 번호, 모델, 토큰 수, 이미지 수, 걸린 시간, 성공 여부, 뺀 크레딧. 크레딧 계산과 장애 확인에 씁니다.
- 구독과 결제: 요금제, 기간, 금액, 결제 상태, 결제 회사의 결제 번호와 영수증 주소. 갱신에 쓰는 결제 수단 값(결제 회사가 주는 값)은 암호화해서 둡니다.
- CI 토큰: 이름(넣었을 때), 끝 4글자, 만든 때, 만료, 마지막 사용 시각.
- 알림 메일: 받는 주소, 제목, 본문(금액, 기기 이름, 토큰 끝자리 등). 영수증, 결제 실패, 구독 종료, 새 기기, CI 토큰, 계정 삭제를 알리는 데 씁니다.
- 대기 명단: 이메일, 언어, 등록한 화면, 문의 종류, 등록 시각.
- 접속: IP 주소는 요청 한도를 세는 데만 쓰고 서버 메모리에만 둡니다. 서버 로그에는 요청 방식, 경로, 요청 번호만 남깁니다.
- 웹사이트: 언어 쿠키는 1년간 유지하며 분석 도구는 쓰지 않습니다. 인증의 임시 state와 한 번 쓰는 계정 넘김은 같은 탭의 sessionStorage에 둡니다. 마지막으로 쓴 로그인 방식은 브라우저에만 기억해 둡니다.
04
앱 화면 사용 기록(화면 녹화)
- 무엇을: 데스크톱 앱 화면을 어떻게 쓰는지(누른 곳, 화면 이동, 화면 모양의 바뀜)를 기록해 구독 서버로 보냅니다. 입력한 글자는 가린 채로 보내고, 테스트하는 사이트의 화면(실시간 화면, 화면 사진, 증거, 영상)과 토큰·키·테스트 계정 같은 비밀은 빼고 보냅니다.
- 왜: 서비스를 더 낫게 만들고, 문의가 왔을 때 무엇이 막혔는지 확인하는 데 씁니다.
- 언제: 기본으로 켜져 있고, 처음 앱을 열 때 한 번 알립니다. 구독 서버에 로그인한 동안에만 보내며 그 계정에 이어 둡니다.
- 보관: 30일 뒤 지웁니다. 계정을 지우면 함께 지웁니다.
- 끄기: 데스크톱 앱 설정 > 데이터의 「사용 기록 보내기(화면 녹화)」를 끄면 바로 멈춥니다.
05
저장하지 않는 것
- 키 없이 Prefly 요금제로 AI 를 부를 때(준비 중), 화면 사진, 지시, 응답 내용은 서버 DB 와 로그에 남기지 않습니다. 남지 않는지 자동 시험으로 확인합니다.
- 비밀번호를 다루지 않습니다. 로그인은 로그인 공급자가 맡습니다.
- 로그인 토큰과 CI 토큰은 원문 대신 해시(되돌릴 수 없게 바꾼 값)만 둡니다.
- 결제 회사가 보내는 알림은 내용 없이 중복 확인용 해시만 둡니다.
07
보관 기간과 지우기
- 휴대폰 인증 기록과 보낸 알림 메일의 정리 코드가 있습니다. 삭제한 신원이 옛 토큰으로 다시 가입되거나 다른 계정에 붙지 않도록 issuer와 subject의 digest 장벽은 기간 만료 없이 유지합니다. 이를 30일 뒤 지우는 로그인 연결 기록으로 취급하지 않습니다.
- 로컬 계정 삭제는 개인정보·결제 수단·보내지 않은 메일을 정리하고 앱·CI 접근을 폐기합니다. 인증 공급자 정리는 pending·retrying·blocked·complete로 따로 읽습니다. 외부 결제 정리는 notConfirmed이며 실제 공급자·환불·보상·보관 정책은 미완료입니다.
- 최근 24시간의 휴대폰 인증 기록만 남용을 막으려고 계정과 떼어 하루 더 둔 뒤 지웁니다.
- 계정을 지워도 계정 번호와 함께 사용 기록, 크레딧 기록, 구독과 결제 기록, 기기 이름과 운영체제, CI 토큰 이름이 남습니다.
- 남는 기록의 보관 기간과, 그 기록에서 계정 번호를 뗄지는 아직 정하지 않았습니다. 법률 확인을 거쳐 정합니다.
- 원래 인증 공급자 사용자 삭제를 내구 작업으로 기록합니다. 로컬 삭제가 외부 삭제 성공을 보장하지 않으며 지연·막힘·불명을 따로 확인합니다.
08
내 권리
- 계정 화면에서 이메일, 연결된 기기, 휴대폰 번호, 요금제를 보고, 기기 연결을 끊고, 번호를 떼고, 계정을 지울 수 있습니다.
- 그 밖의 열람, 정정, 처리 정지 요청을 받을 창구는 정식 출시 전에 이 페이지에 적습니다.
09
아직 정하지 않은 것
- AI 회사의 데이터 보관과 학습 조건(계약 확인 중)
- 실제 메일·문자·결제 공급자와 인증·서버 운영 설정
- 결제 기록과 사용 기록의 보관 기간, 지운 계정의 기록에서 계정 번호를 뗄지
- 개인정보 보호책임자, 운영 회사 정보, 문의 이메일