개인정보 처리방침

시행일: 2026년 11월 12일 / 적용 법령: PIPEDA(캐나다 연방), 퀘벡 Law 25, BC·앨버타 PIPA(캐나다 주법), GDPR(EU), CCPA(미국 캘리포니아), 개인정보 보호법(한국)

1. 수집하는 개인정보 항목

2. 수집 목적

• 회원 식별 및 인증
• AI 정착 가이드 개인화 (이용자 입력 기반)
• 비자·문서 만료 알림 (필수 정착 안전망)
• 커뮤니티 매칭 (선택 동의 시)
• 서비스 개선 및 통계 분석 (식별 불가능 한 가명 처리 후)
• 법률 준수 (이용자 신고·분쟁 대응)

3. 보유 기간

• 회원 정보: 회원 탈퇴 시까지 (탈퇴를 신청하면 30일 동안 되돌릴 수 있고, 그 뒤 영구 삭제)
• AI 채팅 기록: 최근 90일 (이후 자동 삭제)
• 기능 사용 기록(어떤 기능을 눌렀는지 · 이 기기의 익명 번호): 13개월 (이후 매일 자동 삭제) — 외부 분석 회사로 보내지 않고, 운영자도 원본이 아닌 합계만 봅니다. 설정 → 개인정보의 「사용 통계 보내기」 를 끄면 언제든 멈출 수 있습니다. 계정을 지우면 계정과 이어진 표시를 끊습니다
• 올려 주신 서류 파일 (여권·비자 사본 등): 마지막으로 쓰신 날로부터 90일 (이후 자동 삭제) — 민감한 서류라 짧게 잡았습니다. 설정 화면에서 30일 · 90일 · 180일 · 1년 중에 직접 고르실 수 있습니다. 그 전에 서류 화면에서 직접 지우실 수 있고, 탈퇴하시면 함께 지워집니다. 열어 보거나 고치시면 그날부터 다시 셉니다.
• 접속 로그: 90일
• 휴대폰 알림 기록: 90일 (이후 자동 삭제) — AI 상담 답 알림에는 답 내용을 담지 않습니다
• 탈퇴 기록: 10년 — 나중에 다툼이 생겼을 때 확인하기 위해서입니다. 남는 것: 탈퇴를 신청한 시각 · 유예가 끝나는 날 · 취소하신 시각 · 실제로 지운 시각 · 적어 주신 이유 · 계정 번호와 이메일을 알아볼 수 없게 바꾼 값. 안 남는 것: 이메일 원문 · 이름 · 올리신 서류.
• 동의 이력: 10년 — 무엇에 언제 동의하셨는지 남겨 둡니다. 남는 것: 동의 항목 · 동의/철회 시각 · 약관 판 번호 · 그때의 IP 주소와 브라우저 정보 (동의가 실제로 있었음을 확인하는 데 씁니다).
• 운영자가 손댄 기록: 10년 — 운영자가 무엇을 바꿨는지 남깁니다. 남는 것: 바꾼 운영자(이메일을 알아볼 수 없게 바꾼 값) · 한 일 · 대상의 내부 번호 · 시각 · 이유 · 바뀐 상태 값(이용 제한 기간, 서류 확인 상태, 환불 상태와 금액, 권한 이름, 병원·약국 주소·전화의 바뀌기 전후). 안 남는 것: 프로필 내용 · 올리신 서류 · 대화 · 환불 사유로 적어 주신 글. 탈퇴하시면 내부 번호는 남지만, 그 번호로 찾을 수 있던 계정·이메일·이름은 지워집니다.

언제 지워지나요?

• 매일 한 번 자동으로 기간이 지난 것을 지웁니다 (한국 시간 새벽 3시). 사람이 손으로 하는 것이 아니라 정해진 시각에 기계가 합니다.
• 기간은 마지막으로 손댄 날부터 셉니다 — 올린 날이 아닙니다. 그래서 잘 쓰고 계신 것은 사라지지 않습니다.
• 위 10년은 법이 정한 기간이 아니라 저희가 정한 기간입니다. 더 짧게 해 달라고 요청하실 수 있습니다 — 문의 화면으로 알려 주세요.
• 어떤 법을 따르나요? 한국 개인정보 보호법(제21조)은 쓸 목적이 끝나면 바로 지우라고 하고, 다른 법이 남기라고 할 때만 예외를 둡니다. 캐나다 개인정보법(PIPEDA)도 필요한 동안만 두라고 합니다. 네스터는 유료 결제가 없어서 거래 기록을 몇 년 남기라는 법이 적용되지 않습니다.
• 그럼 왜 10년인가요? 한국 민법(제162조)은 돈이나 약속에 관한 권리를 10년 동안 주장할 수 있게 합니다. 그 사이에 「탈퇴를 신청한 적이 없다」 「동의한 적이 없다」 같은 다툼이 생기면 답할 근거가 있어야 해서, 누가 언제 무엇을 했는지와 바뀐 상태 값만 그 기간 동안 남깁니다. 프로필·서류·대화 같은 내용은 남기지 않습니다 (위 「운영자가 손댄 기록」 과 같은 범위입니다).
• 탈퇴 유예 30일은 법이 정한 것이 아닙니다. 잘못 눌렀거나 마음이 바뀌셨을 때 되돌릴 시간을 드리려고 저희가 정했습니다.

탈퇴하면 30일 동안 어떻게 되나요?

• 신청하시면 30일 뒤에 지울 예정으로 적어 둡니다. 그 사이에는 계정을 그대로 쓰실 수 있습니다 — 로그인도 되고, 쓰신 글도 그대로 보입니다.
• 30일 안에 마음이 바뀌시면 설정 → 개인정보 화면에서 직접 되돌리실 수 있습니다. 저희에게 문의하지 않으셔도 됩니다.
• 30일이 지나면 계정과 올리신 서류·기록을 되돌릴 수 없게 지웁니다 (매일 한 번 도는 작업이 처리합니다).그 뒤에 남는 것은 위에 적은 탈퇴 기록·동의 이력·운영자가 손댄 기록뿐이고, 거기에는 이메일 원문이나 이름이 들어 있지 않습니다.
• 보내신 문의 글과 병원·약국 정보 신고 글도 계정과 함께 지워집니다 — 연락처 같은 개인정보가 적혀 있을 수 있어 작성자만 지우고 남겨 두지 않습니다.

4. 제3자 제공·위탁

이용자의 동의 없이 제3자에게 정보를 제공하지 않습니다. 다음 외부 서비스에 처리를 위탁합니다:

국외 이전 (AI 상담·번역) — 상담 질문을 보내거나 「번역」 을 누르실 때마다, 그 글을 암호화된 인터넷 연결(HTTPS)로 미국의 Anthropic 에 보냅니다(Anthropic 이 응답하지 못할 때만 Google Gemini). 받는 쪽 보관: Anthropic 은 받은 날부터 30일 안에 지운다고 밝히고 있습니다(이용 정책 위반 조사 등 예외 있음) · Google 은 남용 감시를 위해 한정된 기간 기록한다고 밝히며 기간은 공개하지 않습니다. 거부하는 법: AI 상담과 번역을 쓰지 않으시면 보내지 않습니다 — 다른 기능은 그대로 쓰실 수 있습니다.

5. 이용자의 권리

GDPR / CCPA / PIPA 에 따라 이용자는 다음 권리를 행사할 수 있습니다:

• 열람권: 본인 정보 전체 export (JSON) — 설정 화면에서 다운로드
• 정정·삭제권: 프로필 화면에서 즉시 수정·삭제
• 처리정지권: 마케팅 수신 거부, 매칭 정보 비공개 전환
• 탈퇴·삭제권: 설정 화면에서 계정 영구 삭제 (30일 유예 뒤에는 되돌릴 수 없음)
• 이동권: 데이터 JSON export 후 타 서비스 이전

6. 쿠키 및 추적

본 서비스가 쓰는 쿠키는 아래 표가 전부입니다. 모두 이 사이트(nestr.kr)만 쓰는 쿠키이고, 광고·분석 쿠키는 없습니다.

• 로그인 쿠키의 보호: 암호화된 연결(HTTPS)에서만 보내고(Secure), 다른 사이트에서 온 요청에는 실리지 않습니다(SameSite=Lax). 브라우저가 로그인을 이어 가려면 이 사이트의 화면 코드가 직접 읽고 고쳐 써야 해서, 화면 코드가 읽을 수 있게 둡니다(HttpOnly 아님). 대신 이 사이트는 HTTPS 로만 열리고(HSTS) 다른 곳의 스크립트는 보안 정책(CSP)으로 막습니다 (7절).
• 기능 쿠키(nr-lang · nr_province · nr_stay · nr_phase · nr_docs · nr_tasks · nr_arrival): 고르신 값만 담습니다. 로그인하지 않았으면 서버에 따로 저장하지 않습니다. 로그인하면 계정에 적은 값이 먼저이고, 고른 언어는 계정 설정에도 적어 휴대폰 알림을 그 언어로 보냅니다. 브라우저 설정에서 지우면 처음 상태로 돌아갑니다.
• 기기 저장소(쿠키 아님): 쿠키 말고도 이 기기의 브라우저 저장소에 화면을 이어 쓰기 위한 값(최근 상담 대화·쓰다 만 글·「내 준비 확인」 에 표시한 답 등)을 남깁니다. 이 기기에서 로그아웃하면 지웁니다. 「내 준비 확인」 은 로그인 전 답은 24시간, 로그인 뒤 답은 마지막으로 고친 때부터 30일이 지나면 다음에 열 때 지웁니다. 브라우저 설정에서 사이트 데이터를 지우면 모두 사라집니다.
• 분석 쿠키: 쓰지 않습니다. 화면 사용 기록(본 화면·오류)은 쿠키 없이 우리 서버에만 남습니다 (1절 「자동」 항목).

제3자 추적 (광고 픽셀 등)을 사용하지 않습니다.

7. 보안 조치

• 전송 구간: TLS 1.2 이상(1.3 지원) · HSTS 2년 · 스크립트마다 일회용 허가값을 쓰는 보안 정책(CSP nonce)
• 저장: 데이터베이스의 모든 표에 사람별 접근 규칙(Row Level Security)을 켜 둡니다 · 저장된 데이터는 AES-256 으로 암호화됩니다(Supabase)
• 로그인: 비밀번호 대신 메일로 받는 일회용 링크나 카카오·구글·네이버 로그인을 씁니다. 운영자가 직접 만든 일부 계정(스토어 심사용 등)의 비밀번호는 원문 없이 bcrypt 해시로만 보관합니다(Supabase 표준)
• 로그: 오류 기록(Sentry)은 IP·쿠키 같은 개인정보를 보내지 않는 기본 설정으로 두고, 보내기 직전에 이메일·전화번호·로그인 토큰·SIN 모양 번호를 가립니다(사용자는 내부 번호만 남깁니다) · 오류 직전 화면 녹화는 글자·입력을 가리고 사진은 빼고 남깁니다
• 접근 제어: 사용자가 부르는 서버 함수는 로그인을 확인하고, 예약 작업·결제 알림처럼 서버끼리 부르는 함수는 전용 키나 서명으로 부른 곳을 확인합니다

8. 14 세 미만 아동

본 서비스는 만 14 세 미만 아동의 회원 가입을 받지 않습니다. 만 14 세 미만이 부주의로 가입한 정황 발견 시 즉시 삭제 처리합니다.

9. 개인정보 보호 책임자

양종선 (대표이사) · 이메일: ceo@sequencen.com

침해 신고: 개인정보침해 신고센터(한국인터넷진흥원) privacy.kisa.or.kr / 국번없이 118 · 캐나다 개인정보보호위원회(OPC) priv.gc.ca

본 방침은 2026년 5월 19일 처음 시행되었으며, 현재 방침은 2026년 11월 12일 개정되어 그날부터 적용됩니다.