개인정보처리방침

최종 업데이트: 2026-11-11 · 본 문서는 초안이며 법률 자문을 대체하지 않습니다.

1. 처리 원칙

ManuVera AI는 원고·참고문헌 등 사용자가 입력한 콘텐츠를 자체 서버에 영속 저장하지 않습니다(zero-retention). 작업 데이터(원고·초안·프로젝트 정보·API 키)는 사용자 브라우저(localStorage/IndexedDB)에 보관되며, 클라우드 동기화를 켜면(기본 꺼짐) 원고·프로젝트가 Supabase(본인 계정, RLS 격리)에 저장됩니다. 연구실 기능에서 멤버가 [PI에게 제출]을 직접 누른 원고 판본도 서버(Supabase)에 저장되어 해당 연구실의 연구책임자·매니저가 열람·다운로드할 수 있으며, 제출자는 언제든 회수(삭제)할 수 있고, 제출자가 연구실에서 제외되면 그 제출본은 자동으로 삭제됩니다(제출 전에는 원고 본문이 연구실로 공유되지 않습니다. 다만 연구실 멤버의 이 기기 원고는 제목·분야·진행 단계·점검 수 요약이 그 연구실의 연구책임자·매니저 화면에 표시되며, 클라우드 저장을 끄면 이 요약도 올리지 않습니다). 사용자가 저널 가이드라인 점검에서 [규정 DB에 등록]을 직접 누르면 그 저널 투고 규정에서 뽑은 사실 정보(저널명·단어 수 제한·초록 구조·참고문헌 스타일·필수 진술 등)만 서버에 저장되어 다른 사용자에게 재사용됩니다 — 규정 원문·원고·등록자 정보는 저장하지 않습니다. [URL에서 가져오기]를 누르면 서버가 그 공개 페이지를 그때 한 번 읽어 화면에 전달할 뿐 저장·기록하지 않으며, 자동 접근을 막는 사이트는 읽지 않습니다. 또한 분석 실행 시 원고·API 키는 사용자가 지정한 백엔드를 경유해 선택한 AI 제공사로 전송됩니다(백엔드는 요청 본문·키를 저장·로깅하지 않음).

2. AI 학습에 사용하지 않음

당사는 사용자가 입력한 원고·참고문헌·검토 요청 내용을 AI 모델의 학습·미세조정·평가용 데이터셋 구축에 사용하지 않습니다. 당사는 모델을 직접 학습시키지 않으며, 클라우드 동기화로 저장된 원고에 대해서도 같습니다.

제3자 AI 제공사로 전송되는 부분(제5조)은 사용자 본인 또는 소속 연구실의 API 키로 호출되므로, 해당 제공사가 이를 학습에 사용하는지는 사용자의 제공사 계정 정책·설정에 따릅니다. 당사는 학습 사용을 허용하는 어떤 설정도 요청·추가하지 않으며, 제공사 콘솔에서 학습 거부(opt-out) 또는 미학습·미보존(zero-retention) 등급을 사용하실 것을 권장합니다.

3. 운영자의 접근 범위

클라우드 동기화를 켜면 원고·분석 결과가 당사가 운영하는 Supabase 프로젝트에 저장됩니다. 이용자 사이에는 행 수준 보안(RLS)으로 격리되어 다른 이용자는 접근할 수 없습니다. 저장 전에 앱이 계정별 열쇠로 한 번 더 암호화하므로 저장소 관리 권한만으로는 원문이 보이지 않습니다. 다만 당사(운영자)는 해당 저장소의 관리 권한과 열쇠를 만드는 서버 비밀값을 함께 보유하므로 기술적으로 접근이 가능합니다. 당사는 다음 경우에 한해 접근합니다 — ① 이용자가 요청한 장애·데이터 복구 지원 ② 보안 사고 대응 ③ 법령에 따른 요구.

원고를 당사 서버에 두지 않으려면 [설정 → 원고 보호]에서 클라우드 동기화를 끄십시오(기본값 꺼짐). 끄면 업로드·동기화가 모두 차단되고, 이미 저장된 사본은 같은 화면에서 삭제할 수 있습니다. 검토·생성 요청을 중계하는 백엔드는 요청 본문을 저장·로깅하지 않으며, 원고가 담긴 저장소에 접근하지 않습니다 (백엔드가 다루는 것은 결제·크레딧·연구실 구성·피드백 정보입니다).

4. 수집·이용 항목

• 계정 정보: 이름·이메일·소속(선택 입력)
• 작업 데이터: 원고 본문, 초안 9개 필드, 문헌 분석 결과, 버전·다운로드 이력 — 브라우저 로컬 저장(동기화 시 Supabase)
• API 키: 선택한 LLM 제공사 키 — 브라우저에 저장, 분석 시 지정 백엔드를 경유해 해당 제공사로 전송(백엔드 미저장·미로깅). 예외: 연구실 «랩 공용 API 키»는 연구책임자가 명시적으로 등록한 경우에 한해 서버에 암호화 저장되며(복호화 키 분리 보관, 화면에는 끝 4자리만), 연구책임자가 언제든 삭제할 수 있습니다.
• 로그인: 이메일·비밀번호(비밀번호는 Supabase가 해시로 저장) 또는 소셜 로그인(구글·카카오) — 소셜 로그인은 제공자에게서 이메일·이름(프로필)만 받습니다.
• 동의 기록: 이용약관·개인정보처리방침 동의, 만 14세 이상 확인, 서비스 업데이트 수신 동의 여부와 동의 시각 — 계정 정보에 저장합니다.
• 결제·크레딧 기록(결제한 경우): 주문번호·금액·결제 상태·결제 수단 종류, 저장 카드의 발급사와 끝 4자리(카드번호 전체는 저장하지 않으며 당사 서버를 지나지도 않습니다), 정기결제용 빌링키(토스페이먼츠 발급), 크레딧 충전·사용·환불 내역.
• 피드백(보낸 경우): 의견 본문·분류·평점·작성 화면, 회신 이메일(입력한 경우), 브라우저 정보(User-Agent).
• 연구실 초대(초대한 경우): 초대받는 사람의 이메일·역할 — 연구책임자·매니저가 입력합니다.
• 연구실 명단 메모(적은 경우): 명단의 이메일 옆에 연구책임자·매니저가 적는 이름 등 40자 이내의 짧은 메모 — 그 연구실의 연구책임자·매니저만 보고 고치며, 연구실을 닫으면 함께 삭제됩니다.
• 보안·감사 기록: 결제·크레딧 차감·구독 해지·카드 삭제·연구실 권한 변경·초대 등 행위의 기록(누가·언제·무엇을·금액)과 그때의 IP 주소·브라우저 정보 — 분쟁 대응·부정 이용 방지 목적. 원고 본문·API 키는 기록하지 않습니다.

5. 제3자 전송

검토·생성 시 원고는 사용자가 지정한 백엔드를 경유해(브라우저에서 제공사로 직접 호출하는 경로는 로컬 개발 환경에서만 사용) 사용자가 선택한 AI 제공사(Anthropic·OpenAI·Google)로 전송됩니다. 백엔드는 요청 본문·원고를 저장·로깅하지 않습니다(zero-retention). 문헌 검색·DOI 검증·인용 서식 변환 시 참고문헌 문자열·검색어가 브라우저 또는 당사 백엔드를 거쳐 다음 공개 학술 DB로 전송됩니다 — CrossRef · DataCite · PubMed(NCBI) · Europe PMC · OpenAlex · Semantic Scholar · arXiv · DOAJ · ERIC(미국 교육부 IES) · ORCID(전송 대상은 참고문헌 항목·제목·검색어와 논문·저자 식별자(DOI·PMID·ORCID iD)이며 원고 본문 전체가 아닙니다). 이들 DB는 대부분 국외에 소재합니다. 각 제3자의 데이터 처리 정책이 적용됩니다. 오류 보고: 앱에서 오류가 나면 빌드 번호·화면 이름·오류 메시지가 당사 백엔드로 전송됩니다 — 메시지에서 입력 내용(원고 문장·키 문자열)은 지운 뒤 보내며, 원고 본문·API 키는 포함하지 않습니다. 설정 → 원고 보호의 «오류 보고 보내기»를 끄면 보내지 않습니다. 국외 이전: 분석 시 원고·입력 텍스트가 국외(미국 등 AI 제공사 소재지)로 이전될 수 있으며, 클라우드 동기화를 켜면 Supabase(호스팅 국가)로 저장·이전될 수 있습니다. 국외 이전에 동의하지 않으시면 일부 분석·동기화 기능 이용이 제한될 수 있습니다. 민감정보 주의: 원고에 환자·피험자 식별정보나 IRB 관련 개인정보가 포함된 경우 비식별 처리 후 업로드를 권장합니다.

처리위탁 및 국외 이전의 상세(「개인정보 보호법」 제26조·제28조의8) — 아래 수탁자는 서비스 제공(계약 이행)을 위해 개인정보의 처리를 위탁받거나 보관하는 자이며, 국외 이전은 같은 법 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관으로서 본 방침에 공개)에 근거합니다. 이전 시기·방법은 해당 기능을 이용하는 시점에 암호화(TLS) 네트워크 전송입니다.

거부 방법: 클라우드 동기화를 켜지 않으면 원고는 Supabase로 이전되지 않고, 본인 API 키를 쓰면 AI 제공사 전송은 이용자와 제공사 간 직접 관계가 됩니다. 국외 이전 자체를 원하지 않으시면 서비스 이용을 중단하실 수 있으며, 이 경우 AI 분석·동기화 기능은 제공되지 않습니다. 이전받는 자의 연락처와 자세한 정책은 각 사의 개인정보 페이지에서 확인할 수 있습니다.

6. 쿠키 및 분석 도구

방문자 수 파악을 위해 Google Analytics(GA4)를 씁니다. 다만 이용자 브라우저에는 구글 스크립트를 싣지 않고, 이 기기에만 저장되는 무작위 익명 방문 ID(자동 수집 장치)와 탭 세션 번호·방문 경로·유입 사이트의 도메인을 방문마다 한 번, 앱 안에서 화면을 옮길 때 그 화면 이름(예: ana-ethics — 원고·파일 이름은 실리지 않음), 그리고 탭을 숨기거나 닫을 때 그 페이지가 화면에 보였던 시간(밀리초 — 한 페이지에 30분까지)만 당사 서버로 보내며, 당사 서버가 이를 Google Analytics로 넘깁니다. 자동 방문(검사 도구·봇)을 빼기 위해 화면을 실제로 조작한 방문만 세고, 기기의 시간대 이름(예: Asia/Seoul)을 함께 보내 서버 기본 시간대(UTC 등)이면 세지 않습니다 — 시간대는 당사 서버에서 이 판정에만 쓰고 Google에 보내지 않습니다. 접속 위치(국가·지역·도시)는 Google이 정하도록 접속 IP 주소를 함께 전달합니다. 브라우저 정보·원고·계정은 Google에 보내지 않습니다. 주소의 쿼리·해시(결제·로그인 값)도 보내지 않습니다. 광고 목적에는 쓰지 않습니다. 거부 방법: [설정 → 원고 보호]의 «사용 통계 보내기»를 끄면 그때부터 보내지 않습니다(기본 켜짐). 유럽(EU·영국 등) 이용자에게는 화면 하단 배너로 먼저 동의를 구하며, 동의하지 않으면 보내지 않습니다. Google의 데이터 처리는 Google 개인정보처리방침을 따릅니다. 이와 별도로 Cloudflare의 쿠키 없는 웹 분석으로 방문 집계치를 봅니다. 서비스 동작에 필요한 브라우저 저장소(작업 내용·설정)는 이 분석과 무관하며 이용자 기기에만 남습니다.

익명 사용 통계: 서비스 개선(어떤 기능을 먼저 다듬을지 정하는 일)을 위해 기능마다 하루에 몇 번 쓰였는지(예: «문법 점검 +1», «파일 내보내기 +1»)와 같은 방식의 사용 단계별 횟수(앱 열기·원고 올리기·점검 실행·키나 크레딧 부족으로 멈춤 +1), 그리고 점검 지적이 어떻게 쓰였는지의 횟수(보여 준 지적 수 · 지적의 원고 위치로 이동한 수 · 통합 수정본에 올라와 반영한 수 · 같은 점검을 다시 실행했을 때 사라진 지적 수 · 지적에 «맞음»·«해당없음»을 표시한 수 — 점검 종류별 합계만, 지적 내용은 보내지 않음)만 당사 백엔드로 보내고, 서버는 날짜·기능·합계 세 칸에 더하기만 합니다. 계정·기기·세션 식별자, 사용 시각·순서, 원고·결과·파일 이름은 보내지 않으며 개별 기록을 만들지 않으므로, 이 통계로는 누가 무엇을 했는지 알 수 없습니다. [설정 → 원고 보호]의 «사용 통계 보내기»를 끄면 세지도 보내지도 않습니다(기본 켜짐).

7. 보관·삭제

로컬 데이터는 사용자가 브라우저에서 직접 삭제할 수 있습니다(각 화면의 삭제 기능, 브라우저 저장소 초기화). 클라우드 동기화를 켠 경우 Supabase에 저장된 원고·프로젝트는 [설정 → 원고 보호]의 「이 브라우저의 데이터 모두 삭제」 실행 시 함께 삭제할 수 있습니다(별도 확인을 거칩니다). 동기화를 켜지 않으면 당사 서버에 원고가 영속 저장되지 않습니다. 계정 삭제([설정 → 원고 보호 → 계정 삭제])는 계정과 함께 구독·저장 카드·남은 크레딧·클라우드 원고·피드백을 지웁니다(결제 기록은 제8조에 따라 계정과의 연결을 끊고 보관). 연구실 책임자 계정은 연구실을 먼저 닫거나 넘긴 뒤 삭제할 수 있습니다.

8. 보유·이용 기간 및 파기

• 브라우저 작업 데이터(원고·초안·프로젝트·API 키): 이용자가 삭제할 때까지 해당 브라우저에 남습니다. [설정 → 원고 보호]에서 언제든 직접 삭제할 수 있습니다.
• 계정정보·클라우드 동기화분(Supabase): 회원 탈퇴 시까지 보관하며 탈퇴 시 지체 없이 파기합니다. 탈퇴 전에도 삭제를 요청하시면 즉시 삭제합니다.
• 분석 요청 본문(원고·API 키): 백엔드가 저장하지 않습니다(zero-retention). 제공사로 중계한 뒤 메모리에서 사라집니다.
• 서비스 운영 로그: 오류 추적·부정 이용 방지를 위해 계정 식별자가 남을 수 있으며, 수집 목적을 달성하면 지체 없이 파기합니다.
• 결제·크레딧 기록(주문·금액·결제 상태·충전·사용·환불 내역): 「전자상거래법」에 따라 5년 보관합니다. 탈퇴하면 계정과의 연결(계정 식별자)을 끊은 채 남은 기간만 보관합니다.
• 보안·감사 기록: 행위 기록은 5년 보관한 뒤 삭제하고, 그 안의 IP 주소·브라우저 정보·초대 이메일은 90일이 지나면 지웁니다(매일 자동 처리). [기간은 변호사 검토 후 확정]
• 피드백: 회원 탈퇴 시 함께 삭제합니다. 로그인하지 않고 보낸 피드백은 처리 완료 후 [보존 기간 — 변호사 검토 후 확정]까지 보관합니다.
• 연구실 초대: 초대를 철회하거나 연구실이 삭제되면 함께 삭제합니다. [수락·만료된 초대의 보존 기간 — 변호사 검토 후 확정]
• 동의 기록: 계정 정보와 함께 보관하며 회원 탈퇴 시 파기합니다.
• 법령이 보존을 요구하는 경우 해당 기간 보관한 뒤 파기합니다.

파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

9. 만 14세 미만 아동

본 서비스는 학술 원고의 작성·검토를 위한 것으로 만 14세 미만은 이용할 수 없으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

10. 광고성 정보 전송

장애·정책 변경·보안 공지 등 서비스 이용에 필요한 안내는 수신동의 없이 발송할 수 있습니다. 그 밖의 광고성 정보는 사전 수신동의를 받은 경우에만 발송하며, 발송 시마다 수신거부 방법을 함께 안내합니다.

11. 개인정보 보호책임자 · 이용자 권리

개인정보 보호책임자: ManuVera 운영 책임자 · bjung@yonsei.ac.kr. 이용자는 자신의 개인정보·업로드 원고에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다(서비스 내 삭제 기능 또는 위 메일).

12. 유럽경제지역(EEA)·영국 이용자

[이 조는 변호사 검토 전 초안입니다.] 유럽경제지역 또는 영국에서 이용하시는 경우 위 조항에 더해 GDPR(영국은 UK GDPR)이 적용됩니다. 처리의 법적 근거: 가입한 서비스의 제공 — 계정·점검·클라우드 동기화·결제(계약 이행, 제6조 제1항 (b)) · 결제 기록 보관(법적 의무, (c)) · 보안·감사 기록과 부정 이용 방지(정당한 이익, (f)) · 방문 통계(동의, (a) — 배너로 먼저 묻고, [설정 → 원고 보호]에서 언제든 철회할 수 있습니다). 이용자 권리: 열람·정정·삭제·처리 제한·이동·반대·동의 철회 — 서비스 내 기능 또는 제11조의 메일로 요청할 수 있으며, 거주지 개인정보 감독기관에 민원을 제기할 수 있습니다. 국외 이전: 제5조의 수탁자는 주로 미국·대한민국에 있으며, 이전은 [유럽연합 집행위원회 표준계약조항(SCC) 등의 보호 조치 — 변호사 검토 후 확정]에 근거합니다. 역내 대리인(제27조): [지정 필요 여부와 대리인 — 변호사 검토 후 확정].

English — Privacy Policy

Last updated: 2026-11-11 · This is a draft and does not constitute legal advice.

1. Principles

ManuVera AI does not persistently store (zero-retention) user-entered content such as manuscripts and references on its own servers. Working data (manuscripts, drafts, project info, API keys) is kept in your browser (localStorage/IndexedDB); if you enable cloud sync (off by default), manuscripts and projects are stored in Supabase (your own account, RLS-isolated). In the lab feature, a manuscript version a member explicitly submits via [Submit to PI] is also stored on the server (Supabase) so that lab’s PI and managers can view and download it; the submitter can withdraw (delete) it at any time, and it is deleted automatically if the submitter is removed from the lab (no manuscript text is shared with the lab before submission; however, for a lab member’s manuscripts on this device, a summary of title, field, stage, and check counts is shown to that lab’s PI and managers, and this summary is not uploaded while cloud storage is off). When a user presses [Register rules in DB] on the Author Guidelines screen, only the factual information extracted from that journal’s author guidelines (journal name, word limits, abstract structure, reference style, required statements) is stored on the server for reuse by other users; the guideline text, the manuscript, and the registering user’s identity are not stored. When you press [Fetch from URL], the server reads that public page once and passes its text to your screen without storing or logging it; sites that disallow automated access are not read. During analysis, manuscripts and API keys are sent through the backend you designate to your chosen provider (the backend does not store or log request bodies or keys).

2. Not used for AI training

We do not use manuscripts, references, or review requests you enter to train, fine-tune, or evaluate AI models. We do not train models ourselves, and the same applies to manuscripts stored through cloud sync.

Content sent to third-party AI providers (Section 5) is sent using your own or your lab’s API key, so whether that provider uses it for training depends on your provider account policy and settings. We neither request nor enable any setting that permits training use, and we recommend enabling opt-out or a zero-retention tier in your provider console.

3. Operator access

If you enable cloud sync, manuscripts and analysis results are stored in a Supabase project we operate. Users are isolated from one another by row-level security (RLS), so no other user can reach your data. The app encrypts each copy once more with a per-account key before storing it, so administrative rights over the store alone do not reveal the text. However, we (the operator) hold both administrative rights over that store and the server secret the keys are made from, and therefore have technical access. We access it only in these cases: (1) fault or data-recovery support you request, (2) security-incident response, (3) a requirement under applicable law.

To keep manuscripts off our servers, turn cloud sync off under [Settings → Manuscript Safety] (it is off by default). With it off, uploads and sync are blocked entirely, and any copy already stored can be deleted on the same screen. The backend that relays review/generation requests does not store or log request bodies and does not access the manuscript store (it handles payment, credit, lab-membership, and feedback data).

4. Data collected

• Account info: name, email, affiliation (optional)
• Working data: manuscript text, the 9 draft fields, literature-analysis results, version & download history — stored locally in the browser
• API keys: keys for the selected LLM provider — stored in the browser, sent through your designated backend to that provider during analysis (backend does not store/log). Exception: a lab shared API key, only when a principal investigator explicitly registers one, is stored on the server encrypted (decryption secret held separately; only the last 4 digits are shown) and can be deleted by the PI at any time.
• Sign-in: email and password (Supabase stores the password as a hash) or social sign-in (Google, Kakao) — with social sign-in we receive only your email and name (profile) from the provider.
• Consent records: whether you agreed to the Terms and the Privacy Policy, your confirmation that you are 14 or older, your choice on service updates, and the time of consent — stored with your account.
• Payment and credit records (if you pay): order id, amount, payment status, payment-method type, the issuer and last four digits of a saved card (the full card number is never stored and never passes through our server), a billing key for recurring payments (issued by Toss Payments), and credit top-up, use, and refund history.
• Feedback (if you send it): message, category, rating, the screen it was sent from, a reply email (if you enter one), and browser information (User-Agent).
• Lab invitations (if you invite someone): the invitee’s email and role, entered by the PI or a lab manager.
• Lab roster notes (if written): a short note of up to 40 characters, such as a name, that the PI or a lab manager writes next to an email in the roster — only the PI and lab managers of that lab can see or edit it, and it is deleted when the lab is closed.
• Security and audit records: a record of actions such as payments, credit deductions, subscription cancellation, card removal, lab permission changes, and invitations (who, when, what, and the amount), with the IP address and browser information at that time — to handle disputes and prevent abuse. Manuscript text and API keys are never recorded.

5. Third-party transfer

During review/generation, manuscripts are sent through the backend you designate (direct browser-to-provider calls are used only in local development) to the AI provider you select (Anthropic / OpenAI / Google). The backend does not store or log request bodies/manuscripts (zero-retention). For literature search, DOI verification, and citation-style conversion, reference strings and search queries are sent from your browser, or via our backend, to these public scholarly databases — CrossRef, DataCite, PubMed (NCBI), Europe PMC, OpenAlex, Semantic Scholar, arXiv, DOAJ, ERIC (U.S. Dept. of Education IES), and ORCID (what is sent is reference entries, titles, queries, and work/author identifiers such as DOI, PMID, and ORCID iD — not the full manuscript body). Most of these are located outside Korea. Each third party’s data policy applies. Error reports: when the app hits an error, the build number, screen name, and error message are sent to our backend — input content (manuscript sentences, key strings) is removed from the message first, and no manuscript text or API keys are included. You can turn this off under Settings → Manuscript Safety → “Send error reports”. Cross-border transfer: during analysis, manuscripts/inputs may be transferred abroad to the AI provider (e.g., located in the US); with cloud sync on, data may be stored/transferred to Supabase (its hosting country). If you do not consent to cross-border transfer, some analysis/sync features may be unavailable. Sensitive data: if your manuscript contains patient/subject identifiers or IRB-related personal data, we recommend de-identifying it before upload.

Processors and cross-border transfers in detail (Personal Information Protection Act, Art. 26 and 28-8) — the processors below handle or store personal data to perform the service contract; cross-border transfer relies on Art. 28-8(1)(3) (outsourcing/storage necessary to perform the contract, disclosed in this policy). Transfers occur over encrypted (TLS) network connections at the moment you use the relevant feature.

How to decline: keep cloud sync off and no manuscript is transferred to Supabase; use your own API key and the AI-provider transfer becomes a direct relationship between you and the provider. If you do not want any cross-border transfer you may stop using the service, in which case AI analysis and sync are not available. Contact details and full policies of each recipient are on their privacy pages.

6. Cookies & analytics

We use Google Analytics (GA4) to count visitors, but no Google script is loaded in your browser. Instead, a random anonymous visit ID stored only on this device (an automatic collection device), a tab session number, the page path, and the referring site’s domain are sent to our server once per visit, the screen name when you move between screens in the app (e.g., ana-ethics — no manuscript or file names), and how long the page was on screen (in milliseconds, up to 30 minutes per page) is sent when you hide or close the tab; and our server passes them to Google Analytics. To leave out automated visits (test tools and bots), only visits in which the page is actually used are counted, and the device’s time-zone name (e.g., Asia/Seoul) is sent so that visits reporting a server default such as UTC are not counted — the time zone is used only for this check on our server and is not sent to Google. Your IP address is passed along so that Google can determine the location (country, region, and city); your browser details, manuscripts, and account are not sent to Google, nor are query strings or fragments in the address (payment and sign-in values). It is not used for advertising. How to decline: turn off “Send usage statistics” under [Settings → Manuscript Safety] and nothing is sent from then on (on by default). Visitors in Europe (EU, UK, and similar) are asked for consent first via the banner at the bottom of the screen, and nothing is sent without it. Processing by Google follows the Google Privacy Policy. Separately, we view visit totals through Cloudflare’s cookieless web analytics. Browser storage needed for the service to work (your work and settings) is unrelated to this analysis and stays on your device only.

Anonymous usage counts: to decide which features to improve first, the app sends our backend only how many times each feature was used per day (e.g., “grammar check +1”, “file export +1”) and, in the same way, how many times each step happened (opening the app, uploading a manuscript, running a check, being stopped by a missing key or credits), plus how findings were used (how many were shown, how many times a finding’s location in the manuscript was opened, how many reached the consolidated revision and were applied, how many disappeared when the same check was run again, and how many were marked “correct” or “not applicable” — totals per check type only, never the finding text), and the server only adds them to a table of date, feature, and total. No account, device, or session ID, no times or order of use, and no manuscript, results, or file names are sent, and no per-person record is kept, so these counts cannot show who did what. Turn off “Send usage statistics” under [Settings → Manuscript Safety] to stop counting and sending (on by default).

7. Retention & deletion

You can delete local data directly in your browser (delete actions on each screen, clearing browser storage). If cloud sync is enabled, manuscripts/projects stored in Supabase can be deleted under [Settings → Manuscript Safety]. If sync is off, no manuscripts are persistently stored on our servers. Deleting your account ([Settings → Manuscript Safety → Delete account]) removes the account together with your subscription, saved card, remaining credits, cloud manuscripts, and feedback (payment records are kept, unlinked from the account, as described in Section 8). An account that owns a lab can be deleted after the lab is closed or transferred.

8. Retention periods & destruction

• Working data in your browser (manuscripts, drafts, projects, API keys): kept in that browser until you delete it. You can delete it at any time under Settings → Manuscript Safety.
• Account data and cloud-synced content (Supabase): kept until you close your account, then destroyed without delay. You may also request deletion at any time before that.
• Analysis request bodies (manuscripts, API keys): not stored by the backend (zero-retention). They are relayed to the provider and then cleared from memory.
• Operational logs: an account identifier may appear for error tracing and abuse prevention; these are destroyed without delay once that purpose is met.
• Payment and credit records (orders, amounts, payment status, top-ups, use, refunds): kept for 5 years under the Korean E-Commerce Act. If you delete your account, they are kept for the remaining period with the link to your account removed.
• Security and audit records: action records are kept for 5 years and then deleted; the IP address, browser information, and invitation email in them are erased after 90 days (processed automatically every day). [Periods to be confirmed after legal review]
• Feedback: deleted when you delete your account. Feedback sent without signing in is kept after it has been handled for [period to be confirmed after legal review].
• Lab invitations: deleted when the invitation is revoked or the lab is deleted. [Retention for accepted or expired invitations to be confirmed after legal review]
• Consent records: kept with your account and destroyed when you delete it.
• Where the law requires retention, we keep the data for that period and then destroy it.

Method of destruction: electronic files are deleted by means that make recovery impossible.

9. Children under 14

This service is for preparing and reviewing academic manuscripts. It may not be used by anyone under the age of 14, and we do not collect personal data from children under 14.

10. Marketing messages

Notices necessary to use the service — outages, policy changes, security advisories — may be sent without separate consent. Any other promotional message is sent only with prior opt-in consent, and every such message includes instructions for opting out.

11. Data protection officer & your rights

Data protection officer: ManuVera operator · bjung@yonsei.ac.kr. You may request access, correction, deletion, or suspension of processing of your personal data and uploaded manuscripts (via in-app delete features or the email above).

12. Users in the EEA and the UK

[This section is a draft pending legal review.] If you use ManuVera from the European Economic Area or the United Kingdom, the GDPR (or the UK GDPR) applies in addition to the sections above. Legal bases: providing the service you signed up for — account, reviews, cloud sync, payments (performance of a contract, Art. 6(1)(b)); keeping payment records (legal obligation, Art. 6(1)(c)); security and audit records and abuse prevention (legitimate interests, Art. 6(1)(f)); visit statistics (your consent, Art. 6(1)(a) — asked first with a banner; you can withdraw it at any time under [Settings → Manuscript Safety]). Your rights: access, rectification, erasure, restriction of processing, data portability, objection, and withdrawal of consent — by the in-app features or the email in Section 11 — and the right to lodge a complaint with your local data protection authority. International transfers: the recipients in Section 5 are mainly in the United States and the Republic of Korea; transfers rely on [safeguards such as the European Commission’s Standard Contractual Clauses — to be confirmed after legal review]. EU/UK representative (Art. 27): [whether a representative is required, and who, to be confirmed after legal review].

이 페이지는 앱 안의 같은 문서(설정 › 보안 › 법적 고지)에서 생성됩니다 · This page is generated from the same document shown inside the app.