주식회사 하이퍼리얼리티(이하 "회사")는 스케일러(Scaler, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 처리방침은 회사가 어떤 개인정보를, 왜, 얼마나 오래 처리하고, 누구에게 맡기거나 넘기는지를 알려 드립니다.
한눈에 보기
| 무엇을 | 내용 |
|---|---|
| 수집하는 정보 | Google 계정 이메일·이름·프로필 이미지, 서비스 이용 기록, 팀 초대 이메일, 액세스 토큰 정보, 알림 메일 발송 기록 |
| 쓰는 곳 | 로그인, 팀(워크스페이스) 운영, 결제, 고객 지원, 보안 |
| 맡기는 곳 | 클라우드·파일 보관·메일·로그인·AI 답장 초안·운영 알림 — 제4조·제5조 |
| 보관 | 회원 탈퇴 시까지. 법이 정한 기록만 정해진 기간 보관 |
| 문의 | 개인정보 보호책임자 강주영 · ben@hyperreality.gg |
회사의 두 가지 지위
서비스는 기업·팀이 상담(CS)·고객 관리·회사 서류를 한 팀 계정에서 운영하는 도구입니다. 같은 서비스 안에서도 정보에 따라 회사의 지위가 다릅니다.
| 정보 | 회사의 지위 | 적용 문서 |
|---|---|---|
| 회원 계정 정보, 결제·청구 정보, 접속 기록, 문의 내용 | 개인정보처리자 — 회사가 목적과 방법을 정합니다 | 이 처리방침 |
| 고객(회원이 속한 팀·기업)이 서비스에 올리거나 연동한 데이터 — 이하 "고객 데이터". 예: 고객의 고객이 보낸 상담 메일·카카오톡 채널 메시지·웹 문의와 첨부 파일, 상담 연락처(이메일·이름·카카오 이용자 식별값)와 메모, 상담원 답장과 AI 답장 초안, 고객이 등록한 회사 정보(대표자명·담당자·연락처·계좌)·도장 이미지·회사 서류 파일, 고객이 연결한 상담 채널 주소와 웹훅 | 수탁자 — 고객의 지시에 따라 서비스 제공 목적으로만 처리합니다 | 고객의 처리방침, 회사와 고객 사이의 이용약관(제8조 고객 데이터) |
고객 데이터 안의 개인정보(예: 고객에게 상담을 남긴 사람의 연락처)에 대한 열람·삭제 요청은 먼저 해당 고객에게 해 주세요. 회사에 오면 해당 고객에게 전달합니다.
고객의 상담 창구(고객 대화 화면 등)에는 "이 상담은 ○○에서 운영하며 Scaler(주식회사 하이퍼리얼리티)가 처리를 위탁받아 제공합니다"라고 표시합니다.
제1조 처리하는 개인정보의 항목·목적·근거·보유기간
| 언제 | 항목 | 목적 | 근거 | 보유기간 |
|---|---|---|---|---|
| 회원가입·로그인 (Google 로그인) | 이메일, 이름, 프로필 이미지, Google 계정 식별자 | 회원 식별, 로그인, 공지 | 계약 이행 (법 제15조 제1항 제4호) | 회원 탈퇴 시까지 |
| 팀 초대 | 초대받는 사람의 이메일, 초대한 회원, 역할 | 초대 메일 발송, 팀 가입 처리 (초대 링크는 7일 뒤 만료) | 계약 이행 | 초대 수락·만료·취소 후 30일 |
| 서비스 이용 | 접속 IP, 브라우저 정보(User-Agent), 접속 일시, 서비스 이용 기록, 오류 기록 | 보안, 부정 이용 방지(요청 횟수 제한 포함), 장애 대응 | 정당한 이익 (법 제15조 제1항 제6호) | 1년 (통신비밀보호법상 접속 기록은 3개월 이상) |
| 액세스 토큰(MCP) 발급 | 토큰 이름, 토큰 해시, 마지막 사용 일시, 폐기 일시 | 외부 AI 도구 연결, 보안 감사 | 계약 이행 | 토큰 폐기 또는 탈퇴 시까지 |
| 알림 | 서비스 안 알림(제목·내용·링크·읽은 시각), 알림 메일 발송 기록(받는 주소·제목·본문·발송 결과) | 알림 제공, 메일 발송 실패 확인과 재발송 | 계약 이행 | 알림은 탈퇴 시까지, 메일 발송 기록은 발송 후 1년 |
| AI 사용량 기록 | 호출한 회원 식별자, 기능, AI 제공자·모델, 토큰 수, 비용, 시각 (입력·결과 본문은 남기지 않음) | 팀별 사용량 표시, 사용 한도 관리 | 계약 이행 | 회원 탈퇴 또는 팀 삭제 시까지 |
| 고객 문의 | 이메일, 문의 내용, 첨부 | 문의 응대, 분쟁 처리 | 계약 이행 | 처리 완료 후 3년 |
| 유료 결제 (국내) | 결제 수단 정보 일부, 결제·환불 내역, 세금계산서용 사업자 정보 | 요금 결제, 환불, 세금계산서 발행 | 계약 이행, 법령상 의무 | 5년 (전자상거래법·국세기본법). 현재 유료 결제는 열려 있지 않으며 도입 시 적용합니다 |
| 유료 결제 (해외) | 해외 결제는 Paddle 이 직접 받습니다(제6조). 회사는 결제 상태·플랜·국가만 받습니다 | 구독 상태 관리 | 계약 이행 | 5년. 도입 시 적용합니다 |
법령에 따라 보관하는 기록은 다른 정보와 분리해 보관하고 그 목적으로만 씁니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 웹사이트 방문(로그인) 기록 | 3개월 | 통신비밀보호법 |
제2조 고객 데이터의 처리
- 회사는 고객 데이터를 서비스 제공, 보안 유지, 법령 준수 목적으로만 처리하며 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
- 고객 데이터에 개인정보가 들어 있으면, 그 개인정보를 수집할 근거를 확보하고 정보주체(고객에게 상담을 남긴 사람 등)에게 알리는 책임은 고객에게 있습니다.
- 고객이 연결하는 상담 채널과 연동 — 고객의 카카오톡 채널 챗봇(카카오 i 오픈빌더), 고객의 메일 서버에서 보내는 전달 메일(Google Workspace·Gmail 전달 등), 고객이 설정한 웹훅 주소(디스코드 등) — 은 고객이 선택하고 계약한 서비스입니다. 회사는 그 서비스로부터 고객 데이터를 받거나, 고객이 지시한 곳으로 보낼 뿐이며 그 서비스들은 회사의 수탁자가 아닙니다.
- 접수에 실패한 메시지 기록(보낸 주소·사유)은 30일 뒤 자동으로 지웁니다. 수신한 메일 원문은 첨부 파일을 분리한 뒤 30일 뒤 지워집니다.
- 고객이 워크스페이스를 삭제하거나 이용계약이 끝나면 회사는 30일 동안 반출(내려받기) 기회를 드린 뒤 고객 데이터를 파기합니다. 백업에 남은 사본은 백업 주기(최대 30일)에 따라 지워집니다.
- 기업 고객이 요청하면 개인정보 처리 위탁계약(DPA)을 맺습니다.
제3조 AI 기능
- 서비스는 생성형 AI 기능(상담 답장 초안 만들기)을 제공합니다.
- AI 초안을 만들면 그 상담의 채널·제목·고객 이름과 대화 내용(고객 메시지·상담원 답장·내부 메모)이 AI 제공자에게 전송되고 결과가 돌아옵니다(제5조 국외 이전). 첨부 파일은 보내지 않습니다. 회사는 만든 초안을 그 상담의 기록으로 보관하고(보내지 않고 버린 초안 포함, 고객 데이터와 같은 기간), 사람이 고쳐 보낸 경우 고치기 전 초안도 함께 보관합니다. AI 사용량 기록에는 입력·결과 본문을 남기지 않습니다.
- 이용자가 자기 AI 도구(예: 액세스 토큰으로 연결한 Claude 등 AI 클라이언트)로 초안을 만드는 경우(직접 연결), 그 제공자의 처리는 이용자와 해당 제공자 사이의 약관을 따릅니다.
- AI 초안은 기본적으로 고객에게 바로 나가지 않고, 상담원이 확인해 보낼 때 처음 나갑니다. 고객 팀이 설정에서 "AI 도구가 바로 보내기"를 켠 경우에만 AI 도구가 쓴 답장이 바로 발송됩니다.
- AI 결과가 부적절하거나 잘못되었다면 ben@hyperreality.gg 로 알려 주세요. 확인 후 조치하고 결과를 회신합니다.
- 주민등록번호, 건강 정보 같은 민감한 정보는 AI 기능에 입력하지 마세요.
제4조 개인정보 처리 위탁
| 수탁자 | 맡기는 일 |
|---|---|
| Google LLC | Google 계정 로그인(인증) |
| Amazon Web Services, Inc. | 서울 리전에서 이메일 발송(Amazon SES), 상담 메일 수신(Amazon SES 수신·AWS Lambda), 상담 첨부 파일·회사 정보 도장·서류 파일 보관(Amazon S3) |
| 주식회사 하이퍼리얼리티 (자체 운영 클라우드 「zerocloud」) | 서비스 서버·데이터베이스 운영, 메일 발송 중계, AI 호출 중계 |
| Anthropic PBC · OpenAI, L.L.C. · Google LLC | AI 답장 초안 생성 (설정된 모델의 제공자 한 곳으로 전송) |
| Discord Inc. | 운영자 알림 (가입·팀 생성 등 운영 이벤트, 이메일은 일부를 가려서 보냄) |
| 주식회사 페이플 | 국내 결제 처리 (유료 결제 도입 시) |
수탁자가 바뀌면 이 처리방침을 개정해 알립니다.
제5조 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)을 위해 아래와 같이 개인정보를 국외에 보관·처리 위탁합니다(법 제28조의8 제1항 제3호). 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 보유기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|
| Google LLC (privacy.google.com) | 미국 | 이메일, 이름, 프로필 이미지, Google 계정 식별자 | Google 로그인 | 회원 탈퇴 시까지 | 거부하려면 가입하지 않으면 됩니다. 현재 로그인 수단이 Google 뿐이라 거부 시 서비스를 이용할 수 없습니다 |
| Anthropic PBC (privacy@anthropic.com) · OpenAI, L.L.C. (privacy@openai.com) · Google LLC (privacy.google.com) 중 설정된 모델의 제공자 | 미국 | AI 초안 입력(상담 제목·고객 이름·대화 내용)과 결과 | AI 답장 초안 생성 | 제공자 정책에 따라 최대 30일 보관 후 삭제, 학습 미사용 | AI 초안 기능을 쓰지 않으면 이전되지 않습니다. 상담 접수·답장 등 다른 기능은 그대로 이용할 수 있습니다 |
| Discord Inc. (privacy@discord.com) | 미국 | 가입자 이름, 일부를 가린 이메일, 팀 이름 | 운영자 알림 | Discord 정책에 따름 | 거부하려면 ben@hyperreality.gg 로 알려 주세요. 확인 후 해당 회원 정보가 운영 알림에 실리지 않게 조치합니다. 서비스 이용에는 영향이 없습니다 |
| Amazon Web Services, Inc. (aws.amazon.com/compliance/contact) | 대한민국(서울 리전) — 국외 이전 아님 | 수신자 이메일, 메일 내용, 상담 메일·첨부 파일, 회사 서류 파일 | 메일 발송·수신, 파일 보관 | 위 각 보유기간 | — |
제6조 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정이 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다. 다만 해외 결제를 도입하면 다음과 같이 제공합니다.
| 받는 자 | 국가 | 항목 | 목적 | 보유기간 |
|---|---|---|---|---|
| Paddle.com Market Limited | 영국 | 이메일, 국가, 결제 수단 정보, 청구 주소, 결제·환불 내역 | 해외 결제의 판매 기록자(Merchant of Record)로서 결제·세금 처리 | Paddle 개인정보처리방침에 따름 |
해외 결제 화면에서 이 제공에 동의를 받습니다. 동의하지 않으면 해외 결제를 쓸 수 없고, 국내 결제는 그대로 이용할 수 있습니다.
제7조 개인정보의 파기
- 보유기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 회원 탈퇴 후 30일 동안은 실수로 탈퇴한 경우의 복구를 위해 보관한 뒤 파기합니다. 법령상 보관 기록은 제1조의 기간 동안 분리 보관합니다.
제8조 쿠키 등 자동 수집 장치
- 서비스는 로그인 유지를 위해 필수 쿠키(또는 브라우저 저장소)를 씁니다.
- 서비스는 방문 분석·광고 목적의 쿠키나 추적 도구를 쓰지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있습니다. 필수 쿠키를 거부하면 로그인이 유지되지 않습니다.
- Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
- Safari: 설정 → 개인정보 보호
제9조 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만으로 확인되면 해당 계정을 지체 없이 삭제합니다.
제10조 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회, 전송을 요구할 수 있습니다.
- 서비스 안에서 직접 하거나(프로필 확인, 팀 나가기, 액세스 토큰 폐기), ben@hyperreality.gg 로 요청하면 10일 이내에 처리합니다. 계정 탈퇴도 이메일로 요청할 수 있습니다.
- 대리인(법정대리인·위임받은 자)을 통해서도 행사할 수 있습니다. 이때는 위임장을 내야 합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.
제11조 자동화된 결정
회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 하지 않습니다. 부정 이용 탐지로 계정을 제한할 때는 사람이 확인합니다.
제12조 안전성 확보 조치
- 관리적: 내부 관리계획 수립, 접근 권한자 최소화, 정기 점검
- 기술적: 접근 권한 관리(팀 멤버십 확인), 전송 구간 암호화(HTTPS), 비밀값·외부 연동 자격증명(답장 발신 토큰·웹훅 주소와 서명 비밀) 암호화 저장, 액세스 토큰과 상담 접수 키·고객 대화 링크는 해시로만 보관, 파일은 서명된 임시 주소로만 내려받기, 접속 기록 보관
- 물리적: 서버와 자료 보관 장소의 출입 통제
제13조 개인정보 보호책임자
- 개인정보 보호책임자: 강주영 (대표이사)
- 이메일: ben@hyperreality.gg
- 전화: 0507-0178-7546
제14조 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
제15조 처리방침의 변경
- 이 처리방침은 2026-10-12부터 시행합니다.
- 내용이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다. 수집 항목 추가나 제3자 제공처럼 정보주체의 권리에 중요한 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
- 이전 처리방침은 이 페이지 아래의 「이전 판」에서 볼 수 있습니다.