Acard 개인정보 처리방침

시행일: 2026년 10월 24일 · 베타 기간 중 전문가 검토를 거쳐 고칠 수 있으며, 고칠 때는 12번의 방법으로 알립니다.

Acard(이하 "Acard" 또는 "우리")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 처리하고 보호하는지 알리고, 관련 고충을 빨리 처리하기 위해 이 처리방침을 공개합니다. 이 방침은 Acard 로컬 앱(데스크톱 앱과 오픈소스 open-notion-acard), 공개 사이트 acard.dev, 대기자 신청, 웹 앱(Acard Cloud)에 적용됩니다.

먼저 알아 두실 것

로컬 앱의 글과 파일은 이용자 PC 에만 저장됩니다. 우리는 그 내용을 받지 않고 볼 수도 없습니다.
로컬 앱이 기본으로 밖으로 보내는 것은 업데이트 확인 요청 하나입니다. 사용 통계, 오류 보고, 텔레메트리는 보내지 않습니다.
우리가 받는 개인정보는 주로 대기자 신청 이메일입니다.
웹 앱(Acard Cloud)은 현재 내부 테스트 전용이며 외부 가입을 받지 않습니다.

처리하는 개인정보와 목적, 근거, 보유 기간
로컬 앱이 주고받는 것
만 14세 미만 아동
파기 절차와 방법
제3자 제공
처리 위탁
국외 이전
안전성 확보 조치
쿠키와 브라우저 저장소
이용자의 권리와 행사 방법
개인정보 보호책임자와 권익침해 구제
처리방침의 변경과 이력

1. 처리하는 개인정보와 목적, 근거, 보유 기간

우리는 아래 목적에 필요한 최소한의 정보만 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다. 민감정보, 고유식별정보, 가명정보는 처리하지 않습니다.

① 동의를 받아 처리하는 정보

업무	항목	보유·이용 기간
대기자 신청, 순번 관리, 초대·출시 안내	[필수] 이메일 [선택] 쓰는 AI 도구, 쓰고 싶은 용도, Discord 아이디, 알게 된 경로(링크의 유입 표시)	신청을 취소할 때까지. 취소하지 않으면 정식 출시일로부터 1년이 지나면 파기
필수 동의를 받은 사실의 기록	이메일, 동의한 항목, 동의한 문서 판(시행일), 동의 시각	대기자 정보나 계정을 지운 뒤 1년(동의 사실 증명용)
계정 가입(웹 앱, 현재 내부 테스트 전용)	이메일, 비밀번호(해시값으로만 저장), Google 로그인 시 Google 이 주는 이름·이메일·프로필 사진, 로그인 기록, 작성한 글과 파일, 공개 주소(핸들), AI 기능 사용 기록	탈퇴할 때까지

동의를 거부할 수 있습니다. 다만 필수 항목에 동의하지 않으면 대기자 신청이나 가입을 할 수 없습니다. 선택 항목은 답하지 않아도 신청에 아무 영향이 없습니다.

② 동의 없이 처리하는 정보

업무	법적 근거	항목	보유·이용 기간
사이트·업데이트 서버 운영과 남용 차단	「개인정보 보호법」 제15조 제1항 제6호(정당한 이익)	접속 IP, 요청 주소, 접속 시각, 브라우저·앱 버전·OS	우리는 접속 기록을 따로 보관하지 않습니다. 짧은 시간에 너무 많은 요청을 막기 위해 IP 별 요청 횟수를 서버 메모리에 세며, 이 값은 최대 하루 뒤 사라집니다.
문의·요청 응대	제15조 제1항 제4호(요청에 따른 조치)	이메일, 문의 내용	처리를 마친 뒤 1년
웹 앱 피드백(내부 테스트 계정)	제15조 제1항 제4호	제보 내용, 첨부한 스크린샷, 이용자가 끄지 않은 환경 정보(페이지 주소, 브라우저·OS, 화면 크기, 앱 버전, 시각), 계정 이메일	탈퇴할 때까지

2. 로컬 앱이 주고받는 것

아래는 2026년 10월 24일 기준 로컬 앱 코드에서 확인한 내용입니다.

언제	무엇을	어디로	끄는 방법
설치한 데스크톱 앱을 켤 때	업데이트 확인 요청. 이 과정에서 접속 IP, 앱 버전, OS 종류가 요청에 담깁니다. 새 버전 파일은 GitHub 에서 받습니다.	acard.dev/releases (Cloudflare), 설치 파일은 github.com	환경 변수 ACARD_NO_UPDATE=1 로 실행하면 확인하지 않습니다. 앱 화면 안의 끄기 설정은 아직 없습니다.
이용자가 라이선스 코드를 등록할 때만	라이선스 코드, 계정 식별값, 이 PC 에서 만든 무작위 기기 번호	acard.dev/api/license/activate	등록하지 않으면 보내지 않습니다.
이용자가 acard.dev 계정을 연결하고 백업·동기화·게시를 켰을 때만	연결한 계정 정보, 이용자가 올리기로 한 페이지·백업 파일·첨부 파일	acard.dev	연결을 끊거나 기능을 끄면 보내지 않습니다.

로컬 앱의 글, 파일, 설정은 이용자 PC 의 데이터 폴더(데스크톱 앱은 Windows 의 %APPDATA%\Acard)에 저장됩니다. 로컬 앱에는 Acard 서버를 거치는 AI 기능이 없습니다. 이용자가 자신의 AI 도구(예: Claude Code, Codex)를 로컬 앱에 연결하면, 그 도구와 주고받는 내용은 이용자와 그 도구 제공자 사이의 일이며 Acard 에 오지 않습니다.

3. 만 14세 미만 아동

만 14세 미만은 대기자 신청이나 계정 가입을 할 수 없으며, 우리는 만 14세 미만 아동의 개인정보를 받지 않습니다. 신청할 때 만 14세 이상임을 확인받고, 만 14세 미만의 정보가 들어온 것을 알게 되면 바로 지웁니다.

4. 파기 절차와 방법

보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 다른 법령 때문에 보관해야 하는 정보가 생기면 그 근거와 항목을 이 방침에 적고 따로 분리해 보관합니다. 지금은 그런 정보가 없습니다.
전자 파일은 데이터베이스에서 지워 다시 살릴 수 없게 합니다. 종이 문서로는 개인정보를 처리하지 않습니다.
대기자 신청 취소나 삭제를 요청하면 7일 안에 지웁니다.

5. 제3자 제공

우리는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법에 따른 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다. 광고에 쓰거나 판매하지 않습니다.

6. 처리 위탁

우리는 서비스를 운영하려고 아래 업체에 개인정보 처리 업무를 맡깁니다. 업체나 업무가 바뀌면 이 방침에 바로 반영합니다.

수탁자	맡기는 업무
Supabase Pte. Ltd.	대기자 정보, 동의 기록, 계정·로그인·프로필 정보, 피드백, AI 기능 사용 기록의 데이터베이스 보관
Cloudflare, Inc.	사이트·다운로드·업데이트 서버 운영과 보안(남용 차단), 웹 앱의 글·편집 기록·이미지·첨부 파일 보관, 웹 앱 일부 AI 기능(글 다듬기, 노트 질문, 사진 글자 읽기 등) 처리, hello@acard.dev 메일 전달
InferHub (개인 운영자)	웹 앱 AI 기능(에이전트 대화와 작업, 인라인 글쓰기, 폴더 제안, 작업 기록 요약) 처리
Plus Five Five, Inc. (Resend)	초대 메일, 로그인 링크·코드 메일, 운영 알림 메일 발송

Google 로 로그인하면 이용자가 Google 에서 직접 인증하고, 우리는 Google 이 주는 이름·이메일·프로필 사진만 받습니다.

7. 국외 이전

위 수탁자는 해외 업체라 개인정보가 국외에서 저장·처리됩니다(「개인정보 보호법」 제28조의8). 로컬 앱의 글은 이전되지 않습니다.

이전받는 자 (연락처)	국가	항목	시기와 방법	이용 목적과 보유 기간
Supabase Pte. Ltd. (privacy@supabase.com)	싱가포르 (AWS 싱가포르 리전)	대기자 이메일·선택 입력, 동의 기록, 계정·로그인·프로필 정보, 피드백, AI 기능 사용 기록	신청·가입·이용할 때 암호화된 네트워크로 전송	데이터베이스 보관 / 1번 표의 기간
Cloudflare, Inc. (privacyquestions@cloudflare.com)	미국 및 Cloudflare 데이터센터 소재국 (저장 위치는 아시아·태평양으로 요청하지만 특정 국가로 지정할 수 없음)	접속 IP와 요청 정보, 웹 앱의 글·편집 기록·이미지·첨부 파일, AI 기능에 넣은 글과 이미지, hello@acard.dev 로 보낸 메일	접속·저장·AI 기능 실행·메일 발송 때 암호화된 네트워크로 전송	사이트 운영·보관·AI 처리·메일 전달 / 웹 앱 데이터는 탈퇴할 때까지, 나머지는 처리하는 동안
InferHub (inferhub.dev/privacy)	운영자가 국가를 공개하지 않음. 상위 모델 제공자(GLM·DeepSeek)가 있는 국가로 다시 전달될 수 있음	웹 앱 AI 기능에 넣은 페이지 글	이용자가 웹 앱에서 AI 기능을 실행할 때 암호화된 네트워크로 전송	AI 응답 생성 / 처리하는 동안(요청 기록과 일부 요청 본문은 InferHub 정책의 기간)
Plus Five Five, Inc. (Resend, support@resend.com)	미국 (발송 서버는 일본, AWS 도쿄 리전)	받는 이메일 주소, 메일 내용	메일을 보낼 때 암호화된 네트워크로 전송	메일 발송 / 발송을 마칠 때까지(발송 기록은 Resend 정책에 따름)

근거: 대기자 신청과 가입은 신청 화면에서 국외 이전에 대한 별도 동의를 받습니다(제28조의8 제1항 제1호). 사이트 접속과 메일 전달은 이용자가 요청한 서비스를 제공하는 데 필요한 처리위탁·보관으로서 이 방침에 공개합니다(같은 항 제3호 가목).
거부 방법과 효과: 신청 화면의 국외 이전 동의에 체크하지 않으면 거부할 수 있고, 이미 동의했다면 hello@acard.dev 로 철회할 수 있습니다. 대기자 정보와 계정은 이 이전 없이 보관할 수 없으므로 거부·철회하면 대기자 신청이나 계정이 취소되고 정보를 지웁니다. 웹 앱의 AI 기능은 실행하지 않으면 InferHub 와 Cloudflare AI 로 글이 가지 않습니다. 사이트 접속 정보는 접속에 꼭 필요하므로 거부하려면 사이트 이용을 멈춰야 합니다.

8. 안전성 확보 조치

지금 실제로 하고 있는 조치입니다.

사이트와 서버 사이의 모든 전송을 HTTPS 로 암호화합니다. 저장된 데이터는 Supabase 와 Cloudflare 가 AES-256 으로 암호화합니다.
비밀번호는 해시값으로만 저장합니다.
데이터베이스의 모든 표에 행 수준 보안(RLS)을 켜 두었고, 대기자 정보와 동의 기록은 서버만 가진 서비스 키로만 읽고 쓸 수 있습니다. 브라우저에 공개되는 키로는 이 표들을 읽거나 쓸 수 없습니다. 서비스 키는 서버에만 둡니다.
개인정보에 접근할 수 있는 사람을 운영자로 한정하고, 관리자 화면은 로그인한 관리자 계정만 쓸 수 있습니다.
짧은 시간에 너무 많은 요청이 오면 막아 무단 접근과 남용을 줄입니다.

9. 쿠키와 브라우저 저장소

사이트는 로그인 유지(acard_at, acard_rt), Google 로그인 처리(10분 동안만 쓰는 acard_pkce, acard_next, acard_gauth), 화면 언어(acard_lang, 1년) 쿠키와, 화면을 빨리 그리기 위한 브라우저 저장소만 씁니다.
광고·분석·추적 쿠키나 외부 분석 도구는 쓰지 않습니다.
브라우저 설정에서 쿠키를 막을 수 있습니다(예: Chrome 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 / 인터넷 사용 기록 삭제). 막으면 로그인이 필요한 기능은 쓸 수 없습니다.

10. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보를 열람하고, 고치고, 지우고, 처리를 멈추라고 요청하고, 동의를 철회할 수 있습니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.
방법: 신청하거나 가입한 이메일로 hello@acard.dev 에 보내 주세요. 같은 이메일에서 온 요청인지 확인한 뒤 10일 안에 처리 결과를 알립니다. 법이 정한 사유로 요청을 들어줄 수 없으면 그 이유를 알립니다.
대기자 신청 취소와 계정 삭제도 같은 방법으로 요청하면 7일 안에 지웁니다. 계정 삭제는 계정, 웹 앱의 글과 파일, 대기자·피드백·AI 사용 기록을 함께 지웁니다. 로컬 앱의 데이터는 이용자 PC 에 있으므로 이용자가 직접 지웁니다.

11. 개인정보 보호책임자와 권익침해 구제

개인정보 보호책임자 성명: 유성진 (대표)
연락처: hello@acard.dev (개인정보 문의, 불만, 피해 구제를 함께 받습니다)

개인정보 침해로 도움이 필요하면 아래 기관에 신고하거나 상담할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

12. 처리방침의 변경과 이력

이 처리방침은 2026년 10월 24일부터 적용합니다.
바꿀 때는 시행 7일 전부터 사이트에 알리고, 처리하는 항목이나 목적이 늘어나는 등 이용자에게 불리한 변경은 30일 전부터 알리며 바뀌기 전과 후를 함께 보여 줍니다.

적용 기간	주요 내용
2026년 10월 24일 ~	로컬 앱 중심으로 전체 재작성: 로컬 앱이 주고받는 것, 업무별 항목·근거·보유 기간, 파기, 위탁·국외 이전, 안전 조치, 쿠키, 권리 행사, 보호책임자, 구제 기관, 변경 이력
2026년 10월 16일 ~ 10월 23일	최초 게시 (이전 판 보기)