개인정보처리방침

1. 개인정보의 수집 항목

Specify의 운영자는 스페시파이(specify)(대표자: 김현중, 사업자등록번호: 656-14-02899)입니다. Specify는 회원가입 및 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다. 필수 항목으로는 이메일 주소(계정 식별 및 인증용), 비밀번호(AWS Cognito를 통해 암호화 저장)를 수집합니다. 서비스 이용 과정에서는 문서 작성 및 편집 기록, AI 대화 내용, 이용자가 업로드한 이미지, 이용자가 연결한 외부 서비스에서 가져온 내용, 문서 간 링크 정보가 수집되고, 접속 로그(IP 주소, 접속 시간), 기기 정보(브라우저 종류, OS 정보), 서비스 이용 이벤트, 분석 쿠키 식별자가 자동으로 수집되며, 텍스트와 입력값을 가린 화면 이용 기록(세션 리플레이)이 자동으로 수집될 수 있습니다. 결제 서비스 이용 시에는 결제 정보(카드사명, 카드번호 일부)가 수집되며, 전체 카드번호는 PG사에서만 보관합니다.

2. 개인정보의 수집 및 이용 목적

수집된 개인정보는 다음의 목적을 위해 이용됩니다. 회원 관리(회원가입, 식별, 인증, 자격 유지), 서비스 제공(문서 작성/편집, 실시간 협업, 저장/동기화, 지식 그래프), AI 기능 제공(문서 요약/분석, AI 대화형 편집), 결제 및 정산, 서비스 개선(통계 분석, 맞춤형 서비스)의 목적으로 사용됩니다.

3. 개인정보의 보유 및 이용 기간

Specify는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 회원 정보의 경우 회원 탈퇴 시까지 보유합니다. 관계 법령에 따라 계약 또는 청약철회 등에 관한 기록은 5년간, 대금결제에 관한 기록은 5년간, 소비자 불만/분쟁처리에 관한 기록은 3년간, 로그인 기록은 3개월간 보관됩니다. 다만 수탁자가 자체 보관 정책에 따라 보관하는 데이터(OpenAI의 AI 처리 데이터, Sentry의 오류 정보, PostHog·Google Analytics의 이용 통계 데이터)는 회원 탈퇴와 별개로 각 수탁자의 보관 정책에 따라 보관된 후 삭제됩니다(6항·8항 참조).

4. 개인정보의 제3자 제공

Specify는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우, 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

5. 개인정보 처리 위탁

Specify는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. (1) Amazon Web Services, Inc.(AWS): 클라우드 인프라 제공, 사용자 인증(AWS Cognito), 데이터베이스 운영(AWS DynamoDB), 이메일 발송(Amazon SES), AI 처리(AWS Bedrock - Anthropic Claude 모델 실행, 문서 검색을 위한 임베딩 생성 및 검색 결과 재정렬), 실시간 동기화(AWS AppSync). (2) OpenAI OpCo, LLC(OpenAI): AI 처리(OpenAI API를 통한 AI 모델 실행). (3) Brave(Brave Search API): 웹 검색 기능 제공(검색어). (4) Paddle: 결제 처리 및 구독 관리. (5) Sentry: 서비스 오류 모니터링(오류 정보, 계정 식별자, 이메일 주소). (6) PostHog: 서비스 이용 통계 분석(이용 이벤트, 가명 식별자, 텍스트와 입력값을 가린 화면 이용 기록(세션 리플레이)). (7) Google Analytics: 웹사이트 방문 통계 분석. 데이터는 원칙적으로 대한민국 서울 리전(ap-northeast-2)에서 저장·처리되나, AI 처리의 일부는 국외에서 이루어지며(6항 참조), (2)~(7)의 수탁자는 국외 사업자로서 위탁 업무 수행 과정에서 개인정보가 국외로 이전될 수 있습니다. 이와 별도로, 이용자가 직접 선택하거나 연결한 외부 서비스(Google·Apple 소셜 로그인, GitHub·Notion·Slack·Jira·Linear·Google 커넥터, 이용자가 등록한 사용자 정의 MCP 서버, Specify MCP 서버(mcp.specify.app)를 통해 워크스페이스를 읽도록 이용자가 승인한 외부 AI 클라이언트(예: Claude Code, Codex))와는 이용자의 지시에 따라 필요한 데이터를 주고받으며, 이는 Specify의 처리 위탁이 아니라 이용자의 지시에 따른 것으로서 해당 서비스의 약관과 개인정보처리방침이 적용됩니다.

6. AI 데이터 처리에 관한 사항

Specify는 AI 기능 제공을 위해 OpenAI와 AWS Bedrock(Anthropic Claude)의 AI 모델을 함께 사용합니다. 어느 제공자의 모델이 사용되는지는 기능, 구독 플랜, 이용자가 선택한 모델에 따라 달라지며, 이용자가 직접 요청하지 않은 예약 작업(메모리·스킬 정리, 이용자가 설정한 정기 작업 등)에도 AI 모델이 사용될 수 있습니다. 특히 이용자가 Anthropic Claude 모델을 선택한 경우에도 시스템 내부 보조 처리(대화 맥락 요약, 메모리·스킬 학습, 작업 완료 판정, 응답 형식 복구)에는 항상 OpenAI 모델이 사용되며, 예약된 메모리·스킬 정리에는 항상 AWS Bedrock의 Anthropic Claude 모델이 사용됩니다. AI 처리 시 이용자가 제공한 문서 내용, 대화 내용, 이미지, 검색어 등, 이용자가 연결한 외부 서비스에서 가져온 내용, 그리고 이를 처리하는 데 필요한 서비스 내부 식별자가 해당 AI 제공자의 API로 전송됩니다. OpenAI는 API로 전송된 데이터를 모델 학습에 사용하지 않습니다. OpenAI는 오남용 감시를 위해 요청과 응답을 최대 30일간 보관할 수 있습니다(법령상 요구되거나 피해 방지를 위해 합리적으로 필요한 경우 더 오래 보관될 수 있습니다). Specify는 OpenAI에 응답의 저장을 요청하지 않으며, OpenAI에는 위 오남용 감시를 위한 보관(최대 30일)만 적용됩니다. OpenAI에 보관된 데이터는 Specify 회원 탈퇴와 별개로 OpenAI의 보관 정책에 따라 삭제됩니다. AWS Bedrock은 입력·출력을 모델 학습에 사용하지 않고 Anthropic 등 모델 제공자와 공유하지 않으며, Specify가 사용하는 모델에 대해 기본 설정상 프롬프트와 출력을 저장하지 않습니다. 문서 검색을 위한 임베딩은 서울 리전에서 AWS Bedrock(Amazon Titan)으로 생성되어 Specify의 검색 색인에 저장됩니다. AI 처리를 위해 다음과 같이 개인정보가 국외로 이전됩니다. (1) OpenAI OpCo, LLC: 이전 국가는 미국 등, 이전 항목은 위 AI 처리 데이터, 이용 목적은 AI 모델 실행, 보유 기간은 위에 기재한 OpenAI의 보관 기간입니다. (2) Amazon Web Services, Inc.: Anthropic Claude 모델 실행은 AWS의 글로벌 리전 간 추론(global cross-Region inference)에 따라 대한민국 외 리전을 포함한 전 세계 AWS 상용 리전에서 처리될 수 있고, 검색 결과 재정렬은 미국(us-east-1 리전)에서 처리됩니다. 이전 항목은 위 AI 처리 데이터, 이용 목적은 AI 모델 실행 및 검색 결과 재정렬이며, 위와 같이 기본 설정상 프롬프트와 출력은 저장되지 않습니다. 국외 이전은 AI 처리가 이루어질 때마다 암호화된 네트워크를 통해 이루어집니다. 관련 문의는 support@specify.app으로 하실 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 삭제를 요청할 수 있습니다. 개인정보 조회/수정과 회원 탈퇴는 서비스 내 '설정' 메뉴에서 가능합니다. 또는 support@specify.app으로 연락하시면 지체 없이 조치합니다.

8. 개인정보의 파기

전자적 파일 형태의 개인정보는 복구 불가능한 방법으로 삭제합니다. AWS DynamoDB 데이터는 완전 삭제 처리되며, 삭제된 정보는 시점 복구용 백업에 최대 35일간 남아 있다가 자동으로 파기됩니다. 회원 탈퇴 시 Specify가 보관하는 모든 문서, 대화 기록, 링크 정보는 지체 없이 삭제됩니다. 다만 수탁자가 자체 보관 정책에 따라 보관하는 데이터는 회원 탈퇴 시 함께 삭제되지 않고 각 정책에 따라 삭제됩니다. OpenAI가 AI 처리 과정에서 보관하는 데이터는 6항에 기재한 기간(오남용 감시 기록 최대 30일)에 따르고, Sentry의 오류 정보(계정 식별자·이메일 주소 포함)와 PostHog·Google Analytics의 이용 통계 데이터는 각 서비스의 보관 정책에 따릅니다.

9. 쿠키(Cookie)의 운용

Specify는 인증 토큰(AWS Cognito 로그인 상태 유지), 테마 설정(라이트/다크/시스템), 언어 설정(한국어/영어/일본어), 마지막으로 방문한 워크스페이스(specify-last-workspace, 1년) 쿠키를 사용합니다. 또한 웹사이트 방문 통계 분석을 위해 Google Analytics 쿠키(_ga, _ga_<컨테이너 ID>, 기본 만료 기간 2년)가 모든 페이지에서 설정됩니다. 이용자는 브라우저에서 쿠키 설정을 관리하거나 쿠키를 삭제할 수 있습니다.

10. 개인정보 보호책임자

개인정보 보호책임자 이메일: support@specify.app. 개인정보 침해신고센터(privacy.kisa.or.kr / 118), 개인정보 분쟁조정위원회(www.kopico.go.kr / 1833-6972)에도 상담이 가능합니다.

11. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 10월 2일부터 적용됩니다. 변경 시 7일 전 서비스 공지사항을 통해 고지하며, 중요한 변경의 경우 30일 전에 공지합니다.