Supabase
데이터베이스 보관
기억·계정 식별·검색 정보를 저장합니다. 프로젝트는 서울 리전(ap-northeast-2)에서 운영됩니다.
개인정보처리방침
무엇을 수집하고,
어디에 보관하는지 공개합니다.
ASR은 기억 원문을 저장합니다. 일반 기억과 민감한 정보, 외부 AI 전송, 삭제와 백업의 범위를 구분해 안내합니다.
제1조 · 운영자와 목적
기억을 저장하고, 다음 도구에서 다시 사용합니다.
필요한 기록만 저장하고, 처리 범위를 공개합니다.
개인정보처리자는 ASR 서비스 운영자 (주)아이디오입니다. 문의·삭제·열람·내보내기 요청은 아래 이메일로 접수합니다.
idoweddings@naver.com · 법정대리인 확인이나 사업자 정보가 필요한 계약형 이용은 별도 계약서의 고지사항을 따릅니다.
제2조 · 수집 항목과 이용 목적
저장 요청에 필요한 기록만 남깁니다.
| 항목 | 예시 | 이용 목적 |
|---|---|---|
| 기억 원문 | content_raw | 원문 보존·검색·불러오기·원문 카드 |
| 분류와 검색 정보 | summary, tags, embedding | 검색·분류·관련 기억 연결 |
| 주인과 화자 | user_id, speaker_id | 사용자 공간과 AI별 출처 격리 |
| 기록 시각과 언어 | occurred_at, created_at, lang | 날짜별 확인·언어 필터·감사 |
| 접속 국가 | 국가 코드(예: KR) | 운영 통계. 요청 IP 주소로 서버 안에서 국가만 확인하고, IP 주소는 저장하거나 외부로 보내지 않습니다. 국가 확인에는 MaxMind가 만든 GeoLite2 데이터를 씁니다. |
| 선택 정보 | file_path, secret_* | 원본 문서 연결·민감값 별도 저장 |
제3조 · 처리 위탁과 외부 전송
기본 설정에서는 일부 기억을 외부로 보냅니다.
검색과 자동 분류에 필요하기 때문입니다. 각 경로는 끄거나 사내 Ollama로 바꿀 수 있습니다.
OpenRouter
임베딩 생성
기본 설정에서 저장 원문 전체와 검색어가 의미 검색용 벡터 생성에 사용될 수 있습니다.
Google Gemini
자동 분류·불러오기 문장
요약 또는 원문 앞부분이 태그 분류와 불러오기 문장 생성에 사용될 수 있습니다.
secret_save 값애플리케이션에서 암호화한 뒤 저장하며 임베딩·분류 경로를 호출하지 않습니다. 값은 외부 AI 벤더로 보내지지 않지만, 저장한 키 이름은 별도 메타데이터로 남을 수 있습니다.
제4조 · 암호화와 접근
모든 기억이 종단 간 암호화되는 것은 아닙니다.
일반 기억은 원문 컬럼에 평문으로 저장됩니다.
전송 구간은 TLS로 보호되고 Supabase 플랫폼의 저장 암호화가 적용됩니다. 다만 서비스 운영자는 서비스 권한으로 일반 기억 원문을 읽을 수 있습니다.
secret_save로 저장한 값은 애플리케이션 레벨에서 별도 암호화합니다. 이는 일반 기억 전체에 적용되는 종단 간 암호화가 아닙니다.
제5조 · 보유 기간과 파기
기본은 무기한 보존하고, 삭제는 요청에 따라 처리합니다.
memory_delete · 휴지통
검색·불러오기에서 제외하고 is_deleted로 표시합니다. 원문은 남아 있어 memory_restore로 복원할 수 있습니다.
memory_purge · 영구 파기
사용자가 “영구 삭제”라고 요청했을 때만 데이터베이스 행을 삭제합니다. 서비스 도구로 복원할 수 없습니다.
백업과 외부 벤더
데이터베이스에서 지워도 백업 보관 기간 동안 복구 가능성이 남을 수 있습니다. 외부 벤더로 이미 전송된 데이터는 각 벤더 정책의 적용을 받습니다.
현재 한계
운영자 파일 백업의 보관 기간은 운영 상태에 따라 관리합니다. 삭제 요청을 해도 모든 백업과 외부 시스템에서 즉시 사라지는 것은 아닙니다.
제6조 · 이용자의 권리
대부분의 권리는 MCP 도구에서 바로 행사합니다.
열람
memory_search, memory_card, memory_stats로 확인합니다.
정정
분류가 틀리면 memory_retag로 태그를 고칩니다. 원문 자체의 정정은 새 기록으로 남기는 방식을 권장합니다.
이동
memory_export로 본인 기억을 JSON Lines로 받습니다. 최대 5000건이며 비밀값은 존재 여부만 포함합니다.
삭제
memory_delete와 명시적 memory_purge를 구분해 사용합니다. 도구로 처리하기 어려운 요청은 문의처로 접수합니다.
제7조 · 아동·청소년 기록
보호자 책임 아래 처리합니다.
가족 서비스에서 미성년자 관련 기록을 저장하는 경우 보호자가 계정을 만들고 관리하며, 저장·조회·삭제에 필요한 동의를 확인해야 합니다. 관련 요청은 보호자 본인 확인 후 처리합니다.
정책 변경
처리 항목·외부 전송·보유 기간이 바뀌면 이 페이지의 시행일과 내용을 함께 갱신합니다. 자세한 내용은 보안과 데이터에서 확인할 수 있습니다.