주식회사 하이퍼리얼리티(이하 "회사")는 제로클라우드(ZeroCloud, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 처리방침은 회사가 어떤 개인정보를, 왜, 얼마나 오래 처리하고, 누구에게 맡기거나 넘기는지를 알려 드립니다.
서비스는 개발자와 기업이 AI·알림(이메일·문자·카카오 알림톡·푸시 등)·스토리지·세금계산서 기능을 API 로 가져다 쓰는 통합 클라우드 인프라입니다. 웹사이트는 zerocloud.im, 관리 콘솔은 console.zerocloud.im 이고, API 는 api·ai-api·storage-api·notification-api 등 zerocloud.im 하위 주소에서 제공합니다.
한눈에 보기
| 무엇을 | 내용 |
|---|---|
| 수집하는 정보 | Google 계정 이메일·이름·프로필 이미지, 서비스 이용 기록(접속 IP·브라우저 정보·요청 경로), 문의 시 연락처 |
| 쓰는 곳 | 로그인, 팀·프로젝트 운영, 고객 지원, 보안 |
| 맡기는 곳 | 로그인(Google)·메일 발송(AWS)·오류 알림(Slack) 등 — 제4조·제5조 |
| 고객 데이터 | 고객이 서비스로 보내는 메시지·파일·기기 정보·세금계산서 정보는 고객의 지시에 따라 처리하는 수탁 데이터입니다 — 제2조 |
| 보관 | 회원 탈퇴 시까지. 법이 정한 기록만 정해진 기간 보관 |
| 문의 | 개인정보 보호책임자 강주영 · ben@hyperreality.gg |
회사의 두 가지 지위
서비스는 기업·팀이 쓰는 도구입니다. 같은 서비스 안에서도 정보에 따라 회사의 지위가 다릅니다.
| 정보 | 회사의 지위 | 적용 문서 |
|---|---|---|
| 회원 계정 정보, 접속·감사 기록, 액세스 토큰, 문의 내용 | 개인정보처리자 — 회사가 목적과 방법을 정합니다 | 이 처리방침 |
| 고객(회원이 속한 팀·기업)이 서비스에 올리거나 API 로 보낸 데이터 — 이하 "고객 데이터". 예: 알림 수신자의 이메일·전화번호와 메시지 내용, 고객 앱 이용자의 기기 정보와 푸시 토큰, 업로드 파일, 세금계산서의 거래처·담당자 정보 | 수탁자 — 고객의 지시에 따라 서비스 제공 목적으로만 처리합니다 | 고객의 처리방침, 회사와 고객 사이의 이용약관(제8조 고객 데이터, 제18조 클라우드 특약) |
고객 데이터 안의 개인정보(예: 고객의 고객 연락처)에 대한 열람·삭제 요청은 먼저 해당 고객에게 해 주세요. 회사에 오면 해당 고객에게 전달합니다.
제1조 처리하는 개인정보의 항목·목적·근거·보유기간
| 언제 | 항목 | 목적 | 근거 | 보유기간 |
|---|---|---|---|---|
| 회원가입·로그인 (Google 로그인) | 이메일, 이름(닉네임), 프로필 이미지, 로그인 제공자 구분, 가입 경로, 약관·개인정보·마케팅 수신 동의 여부 | 회원 식별, 로그인, 공지 | 계약 이행 (법 제15조 제1항 제4호) | 회원 탈퇴 시까지 |
| 이메일·비밀번호 가입 (API 로 가입한 경우) | 이메일, 비밀번호(단방향 암호화 저장) | 회원 식별, 로그인 | 계약 이행 | 회원 탈퇴 시까지 |
| 팀 초대 | 초대받는 사람의 이메일, 초대한 회원, 초대 만료 일시 | 초대 메일 발송, 팀 가입 처리 | 계약 이행 | 팀 탈퇴·초대 취소 시까지 |
| 서비스 이용 (감사 기록) | 행위자 이메일·식별자, 접속 IP, 브라우저 정보(User-Agent), 요청 방식·경로, 응답 코드, 일시 | 보안, 부정 이용 방지, 장애 대응, 감사 추적 | 정당한 이익 (법 제15조 제1항 제6호) | 1년 (통신비밀보호법상 접속 기록은 3개월 이상) |
| 액세스 토큰(MCP·API·서비스 토큰) 발급 | 토큰 이름, 토큰 해시, 재조회용 암호문, 표시용 접두어, 마지막 사용 일시, 만료 일시 | 외부 도구·서버 연결, 보안 감사 | 계약 이행 | 토큰 폐기 또는 탈퇴 시까지 |
| 이용 정지 | 정지 여부, 정지 시작·만료 일시 | 약관 위반 대응 | 계약 이행 | 회원 탈퇴 시까지 |
| 웹사이트 문의 | 이름, 이메일, 휴대전화 번호, 회사명, 프로젝트명, 예산, 문의 내용 | 문의 응대, 견적 상담 | 동의 (법 제15조 제1항 제1호) | 처리 완료 후 3년 |
| 유료 결제 | 해당 없음 — 현재 온라인 결제를 받지 않습니다. 결제를 도입하면 이 처리방침을 개정합니다 | — | — | — |
법령에 따라 보관하는 기록은 다른 정보와 분리해 보관하고 그 목적으로만 씁니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 웹사이트 방문(로그인) 기록 | 3개월 | 통신비밀보호법 |
제2조 고객 데이터의 처리
- 회사는 고객 데이터를 서비스 제공, 보안 유지, 법령 준수 목적으로만 처리하며 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
- 서비스가 수탁자로서 처리하는 고객 데이터는 다음과 같습니다.
| 기능 | 처리하는 고객 데이터 |
|---|---|
| 알림 (이메일·문자·카카오 알림톡·Slack·Discord·푸시) | 발신·수신 주소(이메일 주소·전화번호·채널), 제목·본문·첨부·템플릿 값, 발송 상태와 실패 사유 |
| 앱 기기 관리 | 고객 앱 이용자의 기기 식별자, 고객이 지정한 이용자 식별자, 푸시(FCM) 토큰, 운영체제·기기 모델·제조사·화면 정보, 앱 버전, 통신사·연결 방식·IP 주소, 언어·국가·시간대, 알림 설정 |
| 스토리지 | 업로드 파일과 파일 이름·크기·형식·업로더 |
| 파일 변환 | 변환·문자 인식(OCR)을 요청한 파일 (회사 서버에서 처리하며 외부로 보내지 않습니다) |
| 세금계산서 | 공급자·공급받는 자의 사업자 정보, 담당자 이름·이메일·전화번호, 품목·금액 |
| AI | 요청별 제공자·모델·토큰 수·비용·처리 시간·상태·글자 수. 프롬프트와 응답 본문은 저장하지 않습니다 |
- 고객 데이터에 개인정보가 들어 있으면, 그 개인정보를 수집할 근거를 확보하고 정보주체에게 알리는 책임은 고객에게 있습니다. 서비스로 광고성 정보를 보내는 고객은 「정보통신망법」의 광고성 정보 전송 규정(수신 동의, 야간 전송 제한, 수신 거부 방법 안내 등)을 지켜야 합니다.
- 고객이 자기 클라우드·메일·문자·AI 계정의 자격증명(예: 자기 AWS S3·Cloudflare R2 버킷, SMTP·SES, NHN Cloud, Firebase, AI 제공자 키)을 등록해 쓰면, 고객 데이터는 고객이 고른 그 사업자에게 고객의 지시로 전송·보관됩니다. 그 사업자의 처리는 고객과 해당 사업자 사이의 계약을 따르며, 저장 국가는 고객이 고른 리전입니다.
- 고객이 프로젝트를 삭제하거나 이용계약이 끝나면 회사는 30일 동안 반출(내려받기) 기회를 드린 뒤 고객 데이터를 파기합니다. 백업에 남은 사본은 백업 주기(최대 30일)에 따라 지워집니다.
- 기업 고객이 요청하면 개인정보 처리 위탁계약(DPA)을 맺습니다.
제3조 AI 기능
- 서비스는 AI API 중계 기능(Zero AI — 텍스트 생성, 임베딩, 이미지 등 멀티모달 요청)을 제공합니다. 고객이 등록한 AI 리소스로 요청을 받아, 고객이 고른 AI 제공자(OpenAI, Anthropic, Google Gemini)에게 전달하고 결과를 돌려줍니다.
- AI 요청을 보내면 입력한 내용과 결과가 해당 AI 제공자에게 전송됩니다(제5조 국외 이전). 회사는 요청마다 제공자·모델·토큰 수·비용·처리 시간·글자 수만 기록하고, 프롬프트와 응답 본문은 저장하지 않습니다.
- 고객이 자기 AI 제공자 키를 등록해 쓰는 경우(직접 연결), 그 제공자의 처리는 고객과 해당 제공자 사이의 약관을 따릅니다.
- AI 결과가 부적절하거나 잘못되었다면 ben@hyperreality.gg 로 알려 주세요. 확인 후 조치하고 결과를 회신합니다.
- 주민등록번호, 건강 정보 같은 민감한 정보는 AI 요청에 넣지 마세요.
제4조 개인정보 처리 위탁
| 수탁자 | 맡기는 일 |
|---|---|
| Google LLC | Google 계정 로그인(인증), 푸시 알림 발송(Firebase Cloud Messaging) |
| Amazon Web Services, Inc. | 이메일 발송(Amazon SES, 서울 리전), 파일 보관(Amazon S3, 서울 리전) |
| 주식회사 하이퍼리얼리티 (자체 운영 클라우드) | 서비스 서버·데이터베이스·파일 변환 |
| NHN Cloud 주식회사 | 문자(SMS)·카카오 알림톡 발송 |
| 주식회사 바로빌 | 전자세금계산서 발행·국세청 전송 |
| Slack Technologies, LLC | Slack 메시지 발송, 서비스 오류 알림 |
| Discord Inc. | Discord 메시지 발송 |
| OpenAI, L.L.C. / Anthropic, PBC / Google LLC (Gemini) | AI 요청 처리 — 고객이 고른 제공자에게만 전달 |
고객이 자기 자격증명을 등록해 쓰는 사업자(제2조 제4항)는 회사의 수탁자가 아니라 고객이 직접 고른 사업자입니다. 수탁자가 바뀌면 이 처리방침을 개정해 알립니다.
제5조 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)을 위해 아래와 같이 개인정보를 국외에 보관·처리 위탁합니다(법 제28조의8 제1항 제3호). 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 보유기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|
| Google LLC (privacy.google.com) | 미국 | 이메일, 이름, 프로필 이미지, Google 계정 식별자 | Google 로그인 | 회원 탈퇴 시까지 | 거부하려면 가입하지 않으면 됩니다. 현재 콘솔 로그인 수단이 Google 뿐이라 거부 시 서비스를 이용할 수 없습니다 |
| Google LLC — Firebase (firebase.google.com/support/privacy) | 미국 | 푸시 토큰, 알림 제목·내용·토픽 | 푸시 알림 발송 | 발송 후 제공자 정책에 따름 | 푸시 알림 기능을 쓰지 않으면 이전되지 않습니다. 다른 기능은 그대로 이용할 수 있습니다 |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | AI 요청의 입력·결과 | AI 기능 제공 | 제공자 정책에 따라 최대 30일 후 삭제, 학습 미사용 | 해당 제공자를 고르지 않으면 이전되지 않습니다. 다른 기능은 그대로 이용할 수 있습니다 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | AI 요청의 입력·결과 | AI 기능 제공 | 제공자 정책에 따라 최대 30일 후 삭제, 학습 미사용 | 위와 같습니다 |
| Google LLC — Gemini API (privacy.google.com) | 미국 | AI 요청의 입력·결과 | AI 기능 제공 | 제공자 정책에 따름, 유료 API 는 학습 미사용 | 위와 같습니다 |
| Slack Technologies, LLC (privacy@slack.com) | 미국 | Slack 메시지 내용과 채널, 서비스 오류 메시지 | 메시지 발송, 오류 알림 | 제공자 정책에 따름 | Slack 발송 기능을 쓰지 않으면 메시지는 이전되지 않습니다. 오류 알림은 서비스 운영에 필요해 거부할 수 없습니다 |
| Discord Inc. (privacy@discord.com) | 미국 | Discord 메시지 내용과 서버·채널 | 메시지 발송 | 제공자 정책에 따름 | Discord 발송 기능을 쓰지 않으면 이전되지 않습니다 |
Amazon SES·S3 는 서울 리전에서, NHN Cloud·바로빌은 국내에서 처리하므로 국외 이전이 아닙니다.
제6조 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정이 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.
| 받는 자 | 국가 | 항목 | 목적 | 보유기간 |
|---|---|---|---|---|
| 해당 없음 | — | — | — | — |
현재 온라인 결제가 없어 결제대행사(해외 결제의 판매 기록자 포함)에 제공하지 않습니다. 결제를 도입하면 이 처리방침을 개정하고 필요한 동의를 받습니다.
제7조 개인정보의 파기
- 보유기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 회원 탈퇴 후 30일 동안은 실수로 탈퇴한 경우의 복구를 위해 보관한 뒤 파기합니다. 법령상 보관 기록은 제1조의 기간 동안 분리 보관합니다.
제8조 쿠키 등 자동 수집 장치
- 서비스는 콘솔 로그인 유지를 위해 필수 쿠키(또는 브라우저 저장소)를 씁니다.
- 서비스는 방문 분석 도구나 광고 추적 도구를 쓰지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있습니다. 필수 쿠키를 거부하면 로그인이 유지되지 않습니다.
- Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
- Safari: 설정 → 개인정보 보호
제9조 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만으로 확인되면 해당 계정을 지체 없이 삭제합니다.
제10조 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회, 전송을 요구할 수 있습니다.
- 서비스 안의 계정 설정에서 직접 하거나, ben@hyperreality.gg 로 요청하면 10일 이내에 처리합니다.
- 대리인(법정대리인·위임받은 자)을 통해서도 행사할 수 있습니다. 이때는 위임장을 내야 합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.
제11조 자동화된 결정
회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 하지 않습니다. 부정 이용 탐지로 계정을 제한할 때는 사람이 확인합니다.
제12조 안전성 확보 조치
- 관리적: 내부 관리계획 수립, 접근 권한자 최소화(역할 기반 권한 관리), 정기 점검
- 기술적: 접근 권한 관리, 전송 구간 암호화(HTTPS), 비밀번호 단방향 암호화, 고객이 등록한 외부 자격증명과 재조회용 토큰 암호화 저장, 액세스 토큰 인증은 해시로 조회, 감사 기록 보관
- 물리적: 서버와 자료 보관 장소의 출입 통제
제13조 개인정보 보호책임자
- 개인정보 보호책임자: 강주영 (대표이사)
- 이메일: ben@hyperreality.gg
- 전화: 0507-0178-7546
제14조 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
제15조 처리방침의 변경
- 이 처리방침은 2026-10-12부터 시행합니다.
- 내용이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다. 수집 항목 추가나 제3자 제공처럼 정보주체의 권리에 중요한 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
- 이전 처리방침은 이 페이지 아래의 「이전 판」에서 볼 수 있습니다.