실제 코드와 데이터 인벤토리에서 확인한 처리 항목·보유·삭제·외부 전송을 앱별로 공개합니다.
At a glance
핵심 요약
- 이메일·Supabase 사용자 ID와 연구 자료·PDF·AI 요청을 계정별로 처리합니다.
- 앱 안에서 확인 문구를 입력해 앱 관리 계정·DB·비공개 PDF·Drive 연결 삭제를 즉시 실행합니다.
- 인프라 로그·백업, 외부 계약과 스토어 제출 증빙이 확정되지 않아 출시를 막습니다.
정책·코드·스토어 일치 판정: 배포 차단미확정 항목이 남아 있어 앱 출시 완료로 판정하지 않습니다.
Apple·Google 제출용 공개 정책 URLhttps://jungin-app-policies.dearnightkim.chatgpt.site/privacy/webnovel-paper-lab삭제 요청 URL: https://jungin-app-policies.dearnightkim.chatgpt.site/delete-account/webnovel-paper-lab
수집·처리 항목
- 이메일, Supabase 사용자 ID와 로그인 세션
- 프로젝트, 연구질문, 키워드, 워크북, 주장, 초안, 참고문헌과 업로드 PDF
- 플러그인 입력, AI 요청·결과, 최소 오류·접근 로그
- 선택한 Google Drive OAuth 토큰과 생성 문서
처리 목적
- 연구 자료 정리·검색·근거 관리·집필·내보내기
- 계정별 접근 통제와 비공개 PDF 저장
- 사용자가 요청한 AI 분석 및 학술 API 검색
저장 위치와 보유기간
- 계정·연구자료·AI 출력은 사용자가 자료·프로젝트·계정을 삭제할 때까지 유지되며 프로젝트/사용자 종속 행은 DB 연쇄 삭제 대상입니다.
- Vercel·Supabase 인프라 로그와 백업의 실제 항목·보유기간·삭제 지연은 운영 계약·설정 미확인으로 출시 차단 상태입니다.
삭제와 이용자 권리
- 로그인 → 계정 및 개인정보 → 계정 삭제 시작 → ‘계정 삭제’ 입력 → 최종 삭제에서 실행합니다.
- Supabase 인증·프로필, 프로젝트·워크북·문서·출력, 비공개 PDF와 Drive OAuth 토큰을 삭제합니다.
- Google Drive에 이미 생성된 Source Pack 문서는 사용자 소유 파일이므로 Google Drive에서 별도로 삭제해야 합니다.
수탁자·처리위탁
- Supabase, OpenAI 및 학술 API를 사용하지만 계약상 수탁자 여부를 확인한 자료가 없어 추정하지 않습니다.
제3자 제공·외부 전송
- AI 기능에는 OpenAI, 문헌 검색에는 KCI·OpenAlex·Crossref, 선택적 문서 생성에는 Google Drive로 입력이 전달될 수 있습니다. 법적 제3자 제공/위탁 구분은 계약 검토 전 미확정입니다.
국외이전
- Supabase·OpenAI·Google 및 학술 API의 처리 국가와 이전 근거가 확인되지 않아 국가를 게시하지 않습니다.
AI 처리
- 사용자가 실행한 연구·집필 기능에서 선택한 질문, 근거, 초안 또는 문서 일부가 OpenAI에 전송되고 결과가 프로젝트에 저장될 수 있습니다.
텔레메트리·분석
- 최소 오류·접근 로그가 처리되지만 수집 필드와 보유기간이 확정 문서에 없어 출시 전 확정이 필요합니다.
Apple Privacy Details·Google Data safety 일치 점검
- 현재 판정: 배포 차단
- Apple: Privacy Manifest 점검은 통과했습니다. 2026년 8월 11일 dearnightkim App Store Connect 앱 목록 5개에 웹소설 논문 연구실 앱 레코드가 없어 Privacy Details와 정책 URL을 제출할 수 없습니다.
- Google: 2026년 8월 11일 Google Play Console 확인 결과 dearnightkim 개발자 계정은 설정 미완료 상태이고 등록 앱은 0개입니다. 따라서 Data safety와 공개 삭제 URL을 제출하거나 대조할 앱이 없습니다.
- 출시 차단: Vercel·Supabase 로그·백업의 항목·보유·삭제 지연 미확정
- 출시 차단: 외부 처리 계약·국가 미확정
- 출시 차단: 프로덕션 실계정 삭제 E2E 미완료
- 출시 차단: App Store Connect 앱 레코드 생성 전 Privacy Details·정책 URL 제출 불가
- 출시 차단: Google Play 개발자 계정 확인 완료·앱 생성 전 Data safety와 삭제 URL 제출 불가
검증 근거
웹소설 논문 연구실 정책은 아래 실제 파일을 2026년 8월 11일에 대조해 작성했습니다.
- docs/privacy-data-inventory.md
- docs/privacy-policy.md
- docs/store-privacy-declarations.md
- src/app/privacy/page.tsx
- src/app/delete-account/page.tsx
- src/app/api/account/route.ts
시행일·정책 버전·변경이력
- 2026.08.11 · 2026년 8월 11일 · 구현된 즉시 계정 삭제와 Drive 잔존 파일을 반영하고 불명확한 보유 문구를 제거했습니다.
- 2026.08.10 · 2026년 8월 10일 · Supabase·AI 연구 워크스페이스 정책을 게시했습니다.