개인정보 처리방침 (한국어 · 정본)

오피시오(이하 「회사」)는 해보리라(HEBORIRA) 서비스를 운영하며 「개인정보 보호법」에 따라 아래와 같이 개인정보를 처리합니다.

1. 적용 범위

heborira.com 과 그 아래 모든 화면(소개·가격·주문·결제·작업장·대기표)에 적용됩니다.

2. 처리하는 개인정보와 법적 근거

회사는 이름·전화번호·주소·생년월일을 받지 않습니다. 카드 번호 등 결제 수단 정보는 결제사가 직접 받으며 회사는 받지 않습니다.

⚠앞으로 바뀔 것 — 해외 판매 증빙을 위해 결제사로부터 결제자 이름과 나라를 받게 되면, 그 시행일 전에 이 방침의 판을 올리고 알립니다. 지금은 받지 않습니다.

DONE은 내부 자료만으로 답하지 못하는 경우에 한해 외부 AI 보조를 사용할 수 있습니다. 외부로 보내기 전 메일 주소·전화번호·여권 번호처럼 보이는 값·10~13자리 숫자·날짜처럼 보이는 값을 가립니다. 외부 AI 보조에는 하루 호출 상한이 있습니다.

2-2. 작업장 안의 자료

작업장은 이용자가 직접 쓰는 공간입니다. 이용자가 넣은 파일·코드·입력에 개인정보가 포함될 수 있으며 그 판단과 관리는 이용자에게 있습니다. 회사는 그 내용을 서비스 제공 목적 외로 이용하지 않으며, 장애 대응·보안 사고 대응·법령에 따른 요구가 있을 때에 한해 최소한의 범위에서 접근할 수 있습니다. 그 접근은 기록에 남습니다.

작업장 안의 프로그램은 서비스 개선을 위해 네 가지 일이 일어났다는 사실만 회사로 보냅니다 — 열쇠가 받아들여짐, 프로그램을 켬, 첫 알림이 나감, 켠 프로그램이 멈춤(과 그 까닭을 나타내는 정해진 낱말 하나). 이때 이용자나 작업장을 알아볼 수 있는 값(주문 번호·작업장 이름·IP 주소 등)은 보내지 않으며, 이용자가 쓴 글·코드·열쇠·감시하는 주소·알림 내용도 보내지 않습니다. 회사는 이것을 날짜별 합계 수로만 남깁니다. 같은 일을 두 번 보내지 않도록 작업장 안에 작은 표시 파일을 둡니다.

3. 보유 기간과 파기

결제 때 후기 주소를 주시면 확인을 위해 그 주소를 주문과 함께 보관합니다. 후기 글 자체는 복사하지 않습니다.

3-2. AI 상담 대화 기록

회사는 AI 상담(DONE)을 제공하고 상담 품질을 점검·개선하기 위해 상담 과정에서 필요한 범위의 정보를 처리합니다.

1) 처리 항목: 상담 시각, 국가, 식별자(있는 경우), 언어, 개인정보를 가린 이용자 질문, AI 답변, 관련 FAQ 식별번호, 처리 결과(맞힘/모름/남김), 관리자 첨삭 정보.

2) 처리 목적 및 법적 근거: AI 상담 제공, 문의 이력 확인, 답변 품질 점검, 오답 수정 및 서비스 개선. 법적 근거는 '계약의 이행'입니다.

3) IP 주소: 접속 국가는 IP 주소를 이용해 판정할 예정이며, 국가 판정이 끝난 뒤 IP 주소 자체는 상담 기록에 저장하지 않습니다. 국가 판정 방식은 로컬 판정 방식으로 구현·검증한 뒤 운영합니다. 확인 전에는 '외부 전송 없음'이라고 표시하지 않습니다.

4) 개인정보 최소화: 상담 기록을 저장하기 전에 이메일 주소, 전화번호, 카드정보, 주소 등 직접 식별 가능 정보를 마스킹하거나 제거합니다. 외부 AI 보조응답 경로에도 동일 수준 이상의 마스킹을 적용해야 합니다.

5) 보유기간: 일반 상담 기록은 생성일로부터 최대 90일간 보관한 뒤 자동 삭제합니다. 운영 DB에서 삭제된 기록은 동일 서버의 순환 로컬 백업에 최대 14일 추가로 남을 수 있으며, 해당 백업 세대가 순환 삭제되면 함께 파기됩니다. 따라서 복구 가능한 최장 잔존기간은 일반적으로 생성일로부터 최대 약 104일입니다. 법령상 별도 보관 의무가 있는 경우에는 해당 기간을 따릅니다.

6) 파기 방법: 운영 DB의 보유기간이 지난 상담 기록은 자동 삭제하고, 로컬 백업은 최대 14세대 순환 보관 후 자동 폐기합니다. 전자적 기록은 통상적인 방법으로 복구·재생하기 어렵도록 삭제합니다.

7) 학습용 익명 자료: 관리자가 답변을 첨삭하여 학습 자료로 채택하는 경우, 개인정보를 다시 제거하고 원 상담 기록·식별자·국가와 연결되는 키를 끊어 재식별이 불가능한 형태로 만듭니다. 학습 자료에는 언어, 처리 결과, FAQ 식별번호, 올바른 답변, 고칠 이유만 남기며, 저장 전에 관리자가 '개인정보 없음 확인'을 직접 확인합니다. 익명화 요건을 충족하지 못한 자료는 장기 학습 자료로 전환하지 않습니다. 재식별이 불가능한 익명 자료는 서비스 품질 개선을 위해 기간 제한 없이 보관할 수 있습니다.

8) 외부 AI 처리 및 국외 이전: DONE이 내부 자료만으로 답하기 어려운 경우에 한해, 개인정보를 가린 질문이 외부 AI 제공자에게 전송될 수 있습니다. 현재 처리 경로는 OpenAI를 우선 사용하고, 실패 시 Google Gemini, Anthropic Claude 순으로 대체 호출할 수 있습니다. 해당 처리는 상담 답변 제공을 위한 처리위탁으로 운영합니다. 외부 AI 호출 로그에는 상담 본문을 저장하지 않고 호출시각·프로젝트·모델·성공 여부·토큰·비용 등 메타정보만 저장합니다.

9) 처리위탁·저장 위치: 현재 /privacy §5에는 Amazon Web Services의 아시아 태평양(서울) 리전·대한민국 서버·저장소 운영이 공식 기재되어 있습니다. 새 절에서는 별도 서버 위치를 단정하지 않고 기존 §5 기재를 따릅니다. TALK DB는 오프사이트 백업 대상에서 제외되며, 동일 서버 로컬 백업에는 최대 14세대 포함됩니다.

4. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외이며, 서비스 제공에 필요한 처리위탁과 국외 이전은 §5·§6 에 적습니다.

5. 처리위탁(국내)

서울 리전에서의 저장·처리는 국내에서 이루어집니다.

6. 국외 이전

⚠회사는 백업 보관을 국내(서울)로 옮기는 작업을 진행 중이며, 완료되면 이 표에서 해당 줄을 빼고 시행 전에 알립니다.

외부 AI 보조에는 이름·주문번호 같은 별도 이용자 식별자를 보내지 않으며, 저장을 요청하는 store 류 인자도 보내지 않습니다. 실제 사용 경로는 OpenAI(chat/completions, gpt-4o) → 실패 시 Google Gemini(generateContent, gemini-2.5-flash) → 다시 실패 시 Anthropic(messages, 기본 claude-sonnet-4-6) 순서입니다. 계정별 데이터 공유·ZDR·로그 보관·계약 법인처럼 서버 코드만으로 확인할 수 없는 값은 각 제공자 계정 설정에 따릅니다.

7. 쿠키

회사는 아래 쿠키를 씁니다. 광고용 쿠키는 쓰지 않습니다.

방문 셈용과 대문 DONE 용 쿠키는 이름·메일·IP 와 연결하지 않으며 광고에 쓰지 않습니다. 브라우저에서 막을 수 있으나, hbr_customer 와 hbr_session 을 막으면 주문 확인과 작업장 접속이 되지 않습니다. 나머지를 막아도 서비스 이용에는 지장이 없습니다(대문 DONE 이 앞선 물음을 기억하지 못할 뿐입니다).

8. 안전성 확보 조치

• 작업장마다 서로 격리하여 다른 이용자의 작업장에 닿을 수 없게 합니다.
• 작업장에서 서버 관리 영역과 내부망으로 가는 길을 막습니다.
• 이용자의 접속은 암호화된 연결(HTTPS)로만 받습니다.
• 관리 접근은 최소 권한으로 두고 기록을 남깁니다.
• 보존기간이 끝나기 전에는 기록을 임의로 지울 수 없게 막아 둡니다.

9. 만 14세 미만

해보리라는 만 14세 미만 아동을 대상으로 하지 않으며 그 주문을 받지 않습니다.

10. 이용자의 권리와 행사 방법

열람·정정·삭제·처리 정지를 언제든 요청하실 수 있습니다. hello@heborira.com 로 주문 번호와 함께 보내 주시면 지체 없이 처리합니다. 요청하신 분이 본인인지 확인하기 위해 주문 번호와 결제 관련 정보를 물을 수 있습니다. 대리인이 요청할 때에는 위임 사실을 확인할 수 있는 자료를 함께 보내 주셔야 합니다. 법령상 보관 의무가 있는 기록(§3)은 그 기간 동안 삭제가 제한될 수 있습니다.

11. 이용 환경

작업장은 노트북·데스크톱에서 이용할 수 있습니다. 주문·결제·남은 시간 확인은 휴대전화에서도 할 수 있습니다.

12. 보호책임자와 권익 침해 구제

• 보호책임자: 박지호 · 연락: hello@heborira.com
• 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr · 국번 없이 118) · 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972)

13. 사업자 정보

상호 오피시오 · 대표자 박지호 · 사업자등록번호 413-13-02937 · 통신판매업 신고번호 제2026-서울관악-1300호 · 소재지 서울특별시 관악구 남부순환로256나길 7, 401호 · 문의 hello@heborira.com

14. 방침의 변경

이 방침은 2026년 10월 19일 부터 시행합니다(v1.12). v1.5 는 무료 체험(§15)에서 받는 메일 주소와 설문 답의 처리를 더한 것입니다. 이용자의 권리나 처리 내용에 중요한 변경이 있을 때에는 시행 7일 전에 이 화면에 알리고 새로 동의를 받습니다. 표현·오기 수정은 이 화면에 바로 반영합니다.

v1.8 은 작업장 안 일의 날짜별 합계(§2-2)를 더한 것입니다.

v1.9 은 현재 운영 중인 DONE 외부 AI 보조의 국외 이전 사실(§2·§6)을 실제 동작과 맞추어 공개한 것입니다.

개정 2026-10-07: 첫 방문 무료 하루를 10월 20일까지로 늘림 · 손님에게 유리한 변경이라 다시 동의는 묻지 않음.

개정 2026-10-18: DONE이 내부 자료만으로 답하지 못할 때 사용하는 외부 AI 보조(OpenAI → Google Gemini → Anthropic)의 국외 이전 사실과 기본 보유·학습 정책을 §2·§6에 추가했습니다.

개정 2026-10-19: 첫 방문 무료 하루를 10월 30일까지로 늘림 · 손님에게 유리한 변경이라 다시 동의는 묻지 않음.

15. 무료 체험(2026년 10월 30일까지)

무료 체험을 신청하시면 회사는 메일 주소와 짧은 설문의 답을 함께 저장합니다. 이 정보는 체험 제공, 체험에 관한 연락, 해보리라 개선에만 씁니다. 수집 후 12개월이 지나면 삭제합니다. 그 전에라도 언제든 이 화면 아래의 「데이터 삭제 요청」 양식으로 삭제를 요청하실 수 있으며, 요청을 받은 날부터 30일 안에 삭제합니다.

v1.8 은 쿠키 목록(§7)을 실제와 맞추고 대문 DONE 쿠키(§2·§7)를 더한 것입니다.

v1.9 은 §2·§6 에 외부 AI 보조(OpenAI → Google Gemini → Anthropic)의 국외 이전 사실을 더한 것입니다.

Privacy Policy (English — for convenience; the Korean version prevails)

1. Scope — heborira.com and all its pages.

2. What we collect and why — Order number, term and payment status (to provide your room; performance of contract). Amount, currency and PayPal transaction ID from PayPal (payment confirmation, refunds, tax records; contract and legal obligation). IP address, browser information, referring page and time from server logs (stable operation and abuse prevention; legitimate interest). Two cookies — one to confirm your order, one to enter your workspace (contract). One visit-count cookie — a random pseudonym, not linked to your name, email or IP — and the visit steps recorded under it (time, country, pages passed), so we can count each visitor once a day (legitimate interest). An email address if you join the waitlist (consent). Your email address and your answers to a short questionnaire if you join the free trial (to run the trial, contact you about it and improve HEBORIRA; consent). An email address you enter when ordering (to reply about your order; contract).

We do not collect your name, phone number, postal address or date of birth, and we never receive your card details. ⚠If we begin receiving the payer's name and country from PayPal for export records, we will publish a new version of this policy before that starts.

DONE may use an external AI assistant only when it cannot answer from internal sources alone. Before any external transmission, we mask email addresses, phone numbers, passport-like values, 10–13 digit numbers, and date-like values. External AI assistance is subject to a daily call limit.

2-2. What you put in your workspace — It is yours. We do not use it for any other purpose. We may access it only to the minimum extent needed for an outage, a security incident, or a legal requirement, and such access is logged. To improve the service, the program in your workspace sends us only the fact that one of four things happened: your key was accepted, the program was started, the first alert was sent, or a started program stopped (with one fixed word for the reason). It sends nothing that identifies you or your workspace (no order number, workspace name or IP address), and none of what you write, your code, your key, the addresses you watch, or the content of your alerts. We keep only daily totals. A small marker file in your workspace stops the same event from being sent twice. One front-door DONE cookie — a random pseudonym, of which only a hash computed in your browser is sent, not linked to your name, email or IP — set when you first send DONE a message, so DONE can pick up your earlier question (legitimate interest).

3. Retention and deletion — Orders, contracts, payments, supply and entitlement records: 5 years. Cancellations and refunds: 5 years from the original order. Complaint and dispute records: 3 years. Access and operational logs: 90 days. Visit records (pseudonym, time, country, pages passed): 90 days. Your workspace and its disk: deleted after the 3-day grace period that follows your term. Waitlist email: deleted immediately when you leave the line, otherwise 30 days. Free trial email and answers: 12 months, or sooner if you ask. Re-entry and minimum customer links: 5 years after your last order. Backups: local rotation; off-site up to about 37 days. During a retention period, records cannot be deleted at will; when it ends, a controlled deletion process removes them, leaving only non-identifying proof of deletion. If you give us a review link at checkout, we store that link with your order to check it. We do not copy your review text. Daily totals of workspace events are kept as statistics; they cannot be linked to you or your workspace.

3-2. AI Support Conversation Records — We process limited information from AI support (DONE) conversations to provide support, review service quality, correct errors, and improve responses.

The data may include conversation time, country, an identifier if available, language, the user's message after personal information is masked, the AI response, related FAQ ID, result status, and administrator corrections. The primary legal basis is performance of the service contract.

An IP address is intended to be used temporarily to determine country and is not retained in the conversation record after that determination. We will not state that no external transmission occurs until the local country-detection implementation has been technically verified.

Direct identifiers, including email addresses, telephone numbers, payment-card information, and street addresses, are masked or removed before conversation records are stored. The same or stronger masking must be applied before any external AI processing.

Ordinary conversation records are retained for up to 90 days and then automatically deleted from the live database. Rotating local backups on the same server may retain a deleted record for up to an additional 14 days, after which the relevant backup generation is deleted. The practical maximum recoverable retention period is therefore generally up to approximately 104 days from creation.

If an administrator selects a corrected conversation as learning material, personal information is removed again and all links to the original conversation, identifier, and country are severed so that the material cannot reasonably be re-identified. Only language, result status, FAQ ID, corrected answer, and reason for correction are retained. The administrator must confirm "No personal information" before saving. Only irreversibly anonymized material may be retained without a fixed time limit.

When DONE cannot answer from internal materials, the masked question may be sent to an external AI provider. The current routing uses OpenAI first, with Google Gemini and Anthropic Claude as fallbacks. Message content is not stored in the AI-bus call log; only operational metadata such as time, project, model, success status, token estimates, and cost are logged.

4. Sharing — We do not share your personal information with third parties, except where required by law. Processing on our behalf and transfers abroad are in sections 5 and 6.

5. Processing in Korea — Amazon Web Services, Asia Pacific (Seoul) region, for servers and storage.

6. Transfers abroad — PayPal Pte. Ltd. (Singapore): order number, amount and currency, at the time of payment, over an encrypted connection, kept under PayPal's policy. Backup storage (United States): operational documents and pseudonymised order metadata with no identifying values, on a regular schedule, kept up to about 37 days. You may refuse, but then we cannot take payment or provide a workspace. ⚠We are moving backup storage to Korea and will remove this line when that is done.

We do not send a separate user identifier such as a name or order number to these external AI providers, and we do not send a store-type parameter requesting storage. The current routing is OpenAI (chat/completions, gpt-4o) → on failure Google Gemini (generateContent, gemini-2.5-flash) → on further failure Anthropic (messages, default claude-sonnet-4-6). Account-specific values such as data-sharing, ZDR, log retention and the exact contracting entity follow the relevant provider account settings.

7. Cookies — We use these cookies; none are for advertising. hbr_customer — confirms your order (90 days; set when you order). hbr_session — workspace entry (12 hours; set when you enter). hbr_day — visit count, a random pseudonym (24 hours; set when you visit). hbr_setup_seen — remembers that the first workspace guide has already been shown (90 days; set the first time you open your workspace). hbr_vid — lets DONE at the front door pick up your earlier question; a random pseudonym, and only a hash of it computed in your browser is sent (24 hours, renewed on each visit; set when you first send DONE a message). The visit-count and DONE cookies are not linked to your name, email or IP. Blocking hbr_customer or hbr_session stops order confirmation and workspace entry; blocking the others does not affect the service (DONE just won't remember your earlier question).

8. Security — Workspaces are isolated from each other and from our internal network; connections use HTTPS; administrative access is limited and logged; records cannot be deleted before their retention period ends.

9. Children — Not intended for children under 14.

10. Your rights — Email hello@heborira.com with your order number to access, correct, delete or stop processing. We may ask for the order number and payment details to confirm it is you; an agent must show proof of authority. Records we must keep by law may not be deleted before their period ends.

11. Where you can use it — The workspace needs a laptop or desktop. Ordering, paying and checking your remaining time work on a phone.

12. Contact — Privacy officer 박지호, hello@heborira.com.

13. Business information — 오피시오 · Representative 박지호 · Business Registration No. 413-13-02937 · Mail-order Business Report No. 제2026-서울관악-1300호 · Address 서울특별시 관악구 남부순환로256나길 7, 401호.

14. Changes — Effective 19 October 2026 (v1.12). v1.5 adds the free beta section (15), which v1.4 left out. We post material changes 7 days in advance and ask for consent again; wording fixes appear immediately. v1.8 adds daily totals of workspace events (2-2).

Revised 2026-10-07: First-visit free day extended to October 20, 2026 — a change in the customer's favour, so consent is not requested again.

Revised 2026-10-19: First-visit free day extended to October 30, 2026 — a change in the customer's favour, so consent is not requested again.

Version: v1.12. Last revised: October 19, 2026.

15. Free beta (until October 30, 2026) — If you join the free trial, we store your email address and your answers to the short questionnaire. We use them only to run your trial, to contact you about it, and to improve HEBORIRA. We keep them for 12 months, then delete them. You can ask us to delete them sooner at any time using the form at the bottom of this page; we delete them within 30 days of your request. v1.8 updates the cookie list (7) to match what we set and adds the front-door DONE cookie (2, 7).