개인정보처리방침

1. 누가, 왜 처리하나요

Crux는 숭실대학교 학생이 개인적으로 운영하는 무료 서비스예요. 돈을 받지 않고 광고도 없어요. 수업 녹음·학교 자료·일정을 AI 팩으로 정리해 내 AI(Claude·ChatGPT)로 넘기고, 일정 알림과 복습을 돕는 데만 개인정보를 써요.

2. 받는 정보

• 베타 신청: 학교 메일, 학과, 쓰는 녹음 기기, 쓰는 AI. 이름·학번·전화번호는 받지 않아요.
• 가입: 이메일, 이름(별명도 돼요), 학교. 비밀번호는 저장하지 않고, 기기에서 만든 로그인용 값만 Supabase Auth에 둬요.
• 쓰면서 생기는 것: 올린 녹음·자료, 전사, AI 팩, 일정, 복습 기록, 연결 정보(Canvas 토큰 등), 알림 구독 주소.
• 만 14세 미만은 가입할 수 없어요. 고등학생은 서비스에 꼭 필요한 것(학교·학년)만 더 받아요.

3. 누가 볼 수 있나요

녹음·전사·AI 팩·일정 제목·복습 카드는 내 열쇠로 잠가 둬서 다른 이용자도 운영자도 평소에는 볼 수 없어요. 운영자가 볼 수 있는 것은 가입 메일·이름·학교, 과목 이름(학교 공개 정보), 파일 수·크기, 처리 상태·시각, 일정의 종류와 날짜, 베타 신청 정보뿐이에요.

• 처리하는 순간: 전사와 AI 팩을 만드는 동안 운영자 작업 장비의 메모리에, 내 AI가 MCP로 읽거나 노트를 보낼 때 그 요청 동안 Vercel 서버 메모리에 평문이 잠깐 생겨요. 디스크와 로그에는 남기지 않아요.
• 아이폰 단축어로 올린 녹음은 기기에서 잠그지 못해서 처리될 때까지(보통 몇 분) Drive 받은 편지함에 평문으로 있어요.
• 비상 열쇠: 운영자 맥에만 있는 열쇠예요. 패스키와 복구 코드를 모두 잃었을 때와 서비스를 접을 때 내보내기에만 쓰고, 쓸 때마다 기록을 남기고 알려 드려요.

4. 맡기는 곳과 국외 이전

• Google LLC(미국): Drive에 암호문을 저장해요.
• Supabase Inc.(미국, 서버는 서울): DB와 로그인.
• Vercel Inc.(미국, 서버는 서울): 화면과 API.
• Microsoft Azure(일본 동부): 학교 자료 수집과 백업.
• AI 팩을 만들 때 전사문을 운영자 구독 계정의 AI(Anthropic·Google·OpenAI, 미국)로 보내 정리하거나 운영자 장비의 로컬 모델로 처리해요. 'AI 보내기'를 끈 과목은 외부 AI로 보내지 않아요.

5. 얼마나 두나요

• 받은 편지함의 평문 원본: 처리 직후 휴지통으로 옮겨요(Drive 휴지통은 30일 뒤 비워져요).
• 녹음 원본(암호문): 60일. '보관'을 켜면 계속 둬요.
• 전사·AI 팩·일정·복습 카드: 탈퇴하거나 서비스가 끝날 때까지.
• 접근 기록·AI 호출 기록: 90일.
• 베타 신청 정보: 베타가 끝나거나 지워 달라고 하면 지워요.
• 탈퇴하면 열쇠 봉투를 먼저 지워 남은 자료를 아무도 못 열게 하고, 이어서 행과 파일을 정리해요. 백업에는 최대 30일 남았다가 사라지고, 그 사이 백업을 되살리면 탈퇴한 사람의 자료를 다시 지워요.

6. 내 권리

언제든 내 자료를 내려받고(연결 → 내 자료 내보내기), 고치고, 지우고(탈퇴), 처리를 멈추라고 할 수 있어요. 동의도 언제든 거둘 수 있어요.

7. 쿠키와 기기 저장

로그인 쿠키(30일)와, 이 기기에서 바로 열도록 내 열쇠를 내보낼 수 없는 키로 잠가 둔 사본만 저장해요. 로그아웃하면 지워요. 광고·추적 쿠키는 쓰지 않아요.

8. 안전하게 지키는 방법

이용자마다 따로 암호화(age), DB 칸막이(행 수준 보안), 비밀번호 미보관, 접근 기록, 암호화한 백업으로 지켜요.

9. 책임자와 문의

개인정보 보호책임자는 Crux 운영자예요. 문의·열람·삭제 요청은 초대 메일을 보낸 주소로 보내 주시면 7일 안에 답해요. 이 방침이 바뀌면 7일 전에 이 페이지와 앱 알림으로 알려 드려요.