이동원 (Lee Dongwon; an individual in the Republic of Korea, "the operator") runs "Kant Decide" ("the service") and processes your personal information as described below. The operator's rule is to handle as little information as possible, for as short a time as possible.
This service runs on generative AI (TypeSafe Jev, Anthropic Claude). Verdicts, advice and the philosophers' facial reactions are AI-generated (Korean AI Basic Act Art. 31, EU AI Act Art. 50).
1. At a glance
What you write is sent to AI processors in the United States (TypeSafe, Anthropic) to produce your verdict. The operator does not store it in a database, file or log.
There are no accounts. We don't ask for your name, email address or phone number.
The operator uses no cookies, ads or behavioural analytics. Our hosting provider may set technical cookies for security.
Your text is never used to train AI, never sold and never used for advertising.
The service is only for people aged 18 and over.
The service is not directed at users in the European Union (EU), the European Economic Area (EEA) or the United Kingdom, and is not provided in mainland China, Hong Kong or Macau.
2. What we process and why
Information
When
Purpose
Retention
Your dilemma, the verdict question and multiple-choice options (what you type; may include sensitive information such as health, mental health, religion, sex life or political opinions)
After you consent: while you type (when "Let the philosophers react as I type" is on) and when you press Continue, Get the verdict or Get advice
Tidying and translating the question, the philosophers' facial reactions, voting, advice, crisis screening
In the operator's server memory only, for at most 1 hour (a temporary cache so the same text isn't processed twice; expired items are cleared every 5 minutes and everything disappears when the server restarts). Never written to disk or logs
IP address
Every request
Abuse prevention (rate limits), checking where the service is offered
The original IP is not kept. It is turned into a hash mixed with a secret value known only to the operator and the date, and only the number of requests is counted, for at most 24 hours. Counts are held in server memory or at Upstash (section 4). The hash changes every day, so records from different days cannot be linked
Country of access (a country code our hosting provider estimates from the IP)
Every request
Checking regions where the service is not offered
Not kept
Device number (a random number stored in your browser)
After you consent
Abuse prevention (per-device rate limits)
Stored in your browser. On the operator's side it is hashed the same way as IPs and only the number of requests is counted, for at most 24 hours (server memory or Upstash)
Access code
When you enter it
Access control during the trial
The access code is stored in your browser. The server only compares it and does not keep it
Request records (time, address, IP, browser type, etc.)
Every request
Running the service, fixing failures
Kept in our hosting provider's (Vercel) system logs for 1 hour (Hobby), 1 day (Pro) or 3 days (Enterprise), depending on the plan. On errors we log only the error type and a short message; the code keeps your text out of logs
Anonymous totals (how many times a day visits, consents, verdicts, crisis notices, shares and restarts happened, and how often the verdict-reaction buttons (makes sense / not convinced) and the wished-feature buttons were tapped; by display language, by version (pub or plain) and by referral tag (for example ?ref=reddit in the link))
When it happens
Improving the service, checking costs and safety
Only daily totals, kept at Upstash for 400 days. Who did it, on which device and with what text is not recorded
Emails you send us (only if you write to us)
When you email the contact address
Answering questions, feedback and rights requests
Deleted within 1 year after the request is closed
2-1. Deletion
The operator never writes your dilemma to disk, so there are no files to destroy. Temporary data in server memory (dilemmas and results for at most 1 hour) is deleted automatically when it expires (cleared every 5 minutes) and disappears immediately when the server restarts. Because clean-up cannot run while the hosting provider has the server paused, framing results are kept encrypted with a key that only the same text can recreate, and are deleted as soon as the server wakes. Request counts (hashes of IPs and device numbers with their counts, at most 24 hours) are held in server memory or at Upstash and are deleted automatically when the expiry set at write time passes. You can delete what is stored in your browser with "Withdraw consent" at the bottom of the page or by clearing the site's data in your browser. Emails are deleted within 1 year after the request is closed.
2-2. Browser storage and how to refuse it
The service uses no cookies. It stores in your browser's localStorage: your language choice, your consent record (the items, version and time), the device number (random, only after consent), the access code and the "react as I type" setting; and in sessionStorage: your last verdict (including your dilemma; deleted when you close the tab). All of these are needed for the service to work and none are used for tracking or advertising. On a shared computer, close the tab or press "Withdraw consent" after viewing your result.
How to refuse: you can block or delete this site's storage in your browser settings. The service still works, but may ask for your consent and language again each time. Our hosting provider (Vercel) may set technical cookies for security; the operator does not read them.
3. Legal basis
Your dilemma (including sensitive information): your separate, explicit consent (Korean Personal Information Protection Act ("PIPA") Arts. 15(1)(1) and 23(1)(1); EU GDPR Arts. 6(1)(a) and 9(2)(a)). Transfer abroad: separate consent (PIPA Art. 28-8(1)(1); GDPR Art. 49(1)(a)). We ask for consent item by item with checkboxes on the first screen, and you can withdraw it at any time with "Withdraw consent" at the bottom of the page. Withdrawal does not affect processing before it.
IP hash and device number for abuse prevention, and checking where the service is offered: the operator's legitimate interest in providing and securing the service (GDPR Art. 6(1)(f); PIPA Art. 15(1)(6)). Storing the device number in your browser is strictly necessary for the service you ask for (counting rate limits per device to protect the service from other users' abuse), so it does not require consent; we still tell you about it on the first screen and only create it after you consent. The device number is random and is not combined with any other information.
Crisis screening: part of the purpose you consent to ("producing your verdict" includes declining to give a verdict and showing where to get help), and the operator's legitimate interest in the safety of users and others (GDPR Art. 6(1)(f)); for sensitive information, the same explicit consent (Art. 9(2)(a)).
4. Processors and transfers abroad
To produce your verdict, the operator uses the processors below, all in the United States. Legal basis for the transfer: your separate consent (PIPA Art. 28-8(1)(1)) and outsourcing needed to perform our agreement with you (same paragraph, item 3). When and how: while you type (when "Let the philosophers react as I type" is on) and each time you press Continue, Get the verdict or Get advice, your text is sent immediately over an encrypted connection (HTTPS). The operator does not collect text to send later.
Your dilemma (including text being typed), the verdict question, options, their English translations, the philosophers' source material
Crisis screening and topic/specialist-area classification (before the verdict, and once more before advice), the philosophers' facial reactions, each philosopher's vote
Under its API terms (Master Customer Agreement, 23 Sep 2026 version) and the data processing addendum incorporated into them (DPA, 24 Apr 2026 version), as long as necessary for the purpose of processing (no specific number of days is published). It does not train or fine-tune AI on your text. However, under section 4.1 of the same terms it may process your text without time limit to monitor for fraud and abuse and to comply with laws, and may derive usage records such as statistics and classifications ("Telemetry") and use them without restriction to improve its services. It may report suspected unlawful activity to law enforcement (Acceptable Use Policy). Subprocessors: AWS and Modal (US) and others; list at trust.typesafe.ai
Your dilemma, the verdict question, options, and (for advice) the votes
Tidying and translating the question into English, crisis screening, writing advice
Not used for training under its Commercial Terms; inputs and outputs deleted within 30 days of receipt, up to 2 years if a usage-policy violation is suspected, or longer where the law requires
United States (server functions in the US, static files on a global CDN)
Whole requests (in transit), IP address, time, address and browser type of requests
Hosting, delivery, fixing failures
Request bodies (your dilemma) are not kept in Vercel logs. Request records are kept for 1 hour (Hobby), 1 day (Pro) or 3 days (Enterprise) depending on the plan
Hashes of IPs and device numbers with request counts, daily usage totals, anonymous totals (original IPs, device numbers and dilemmas are not sent)
Storage so that several servers count the same rate limits together
Deleted automatically when each key's expiry passes (request counts at most 24 hours, anonymous totals 400 days). Publishes a data processing addendum (DPA)
Upstash never receives your dilemma. Only the hashes and numbers used for rate limits are sent, on the basis of disclosed outsourcing (Korean PIPA Article 28-8(1)(3)) and the operator's legitimate interest in keeping the service secure, not consent.
The United States has no comprehensive federal privacy law equivalent to Korea's or the EU's; only some states (for example California) have privacy laws. US authorities may demand access under US law.
Anthropic's Commercial Terms include a data processing addendum (DPA). Vercel publishes a data processing addendum; we are confirming whether it applies to our current plan. TypeSafe incorporates a data processing addendum (DPA) into its API terms (Master Customer Agreement), so it applies to the operator's use of the API (purpose limitation, security measures, notice of incidents within 72 hours, advance notice of new subprocessors).
How to refuse, and what happens: leave the "Transfer abroad" box unticked on the first screen, or press "Withdraw consent" at the bottom of the page. If you refuse, you can't use the verdict feature (we can't produce a verdict without sending your text); there is no other consequence. If you turn off "Let the philosophers react as I type", nothing is sent until you press Continue.
Safeguards for recipients: HTTPS in transit, confirmation of each recipient's no-training policy, processing without identifiers (the operator collects no names or emails), and sending only the text needed for the verdict.
4-1. For users in Japan
Your text is entrusted to TypeSafe AI and Anthropic, PBC in the United States (Act on the Protection of Personal Information, Art. 28). The US system: there is no comprehensive federal privacy law; there are sector-specific laws and state laws (such as California's CCPA). You can refer to the Personal Information Protection Commission's survey of foreign systems (ppc.go.jp). Recipients' measures: neither trains AI on your text, both encrypt data in transit, and Anthropic deletes it within 30 days. Special care-required personal information that your dilemma may contain (such as medical history or beliefs) is acquired with your consent on the first screen (Art. 20(2)).
4-2. For users in Taiwan
Collector: 이동원 (Lee Dongwon; individual, Republic of Korea). Purpose: producing verdicts and advice, and preventing abuse. Items: your dilemma (may include special personal data such as medical history or sex life), IP hash, device number. Period: section 2 above. Location: United States (the operator's servers and processors). Recipients: the processors in section 4. Method: automated processing. Your rights: to inquire, obtain copies, supplement, correct, stop processing, and delete (by contacting us below). If you don't provide it: you can't use the verdict feature. Consent for special personal data is given by checkbox on the first screen (an electronic document), and you agree that it counts as written consent.
5. Crisis screening
The service automatically checks your text for signs of self-harm, suicide or harm to others (① a word check on the operator's server, ② Anthropic Claude's judgement while tidying the question, ③ TypeSafe Jev's classification). If there are signs, it gives no verdict and shows where to get help (findahelpline.com and local emergency numbers). The check isn't perfect: it can miss signs or flag ordinary text. The result is not stored and is not shared with anyone. See our Safety principles (/safety) for details.
6. Automated decisions
Verdicts, advice and facial reactions are opinions produced automatically by AI from the philosophers' writings, without human involvement. The faces estimate how a philosopher might feel reading your text; they do not analyse your emotions and use no biometric data (face or voice). These are not decisions with legal or similarly significant effects on you (PIPA Art. 37-2; GDPR Art. 22). The operator does not evaluate or profile you and does not store the results. If you'd still like an explanation, contact us and we'll explain how the decision is made (which material we ask the AI about, and in what order).
7. Your rights
You can ask to access, correct, delete, restrict processing of, or port (where applicable) your personal information, withdraw consent, or object. Because the operator doesn't store your dilemma or your original IP, in most cases the operator holds no information about you. You can delete what is stored in your browser yourself ("Withdraw consent" at the bottom of the page, or clearing the site's data).
7-1. Making requests and complaints
Send requests to access, correct, delete, restrict, withdraw consent or explain an automated decision to the contact below (the privacy officer handles them personally). Because the operator holds no information that identifies you, we will tell you if we can't verify who is making the request (GDPR Art. 11). We reply within 10 days (within 1 month where the GDPR applies).
You can complain to a supervisory authority or apply for mediation.
Korea: Personal Information Infringement Report Center (118, privacy.kisa.or.kr), Personal Information Dispute Mediation Committee (kopico.go.kr)
Japan: Personal Information Protection Commission (ppc.go.jp)
Other countries: the data protection authority where you live
8. Children
The service is only for people aged 18 and over, and we check age on the first screen. The operator does not knowingly process personal information of children under 14 (under 13 in the US) and has no procedure for parental consent. If we learn a child has used the service, we stop processing immediately (there is no stored information to delete). Parents or guardians who learn of this can contact us below.
9. No selling or sharing
The operator does not sell personal information or share it for targeted advertising. The operator does not use sensitive personal information for any purpose other than providing the service.
10. Security
Encryption in transit (HTTPS), no storage of dilemmas, minimal retention with automatic deletion, hashed IPs and device numbers (mixed with a secret and the date, so they change daily), minimal error logs, processor API keys kept only in hosting settings (never in code or repositories), two-factor authentication on the operator's accounts, and confirmation of processors' no-training policies.
11. Privacy officer and contact
Operator and privacy officer: 이동원 (Lee Dongwon; individual, Republic of Korea)
Email: simplefunction4app@gmail.com
The privacy officer is also the data protection officer (DPO) under Singapore's Personal Data Protection Act.
12. Changes
We announce changes on the service 7 days before they take effect (30 days for changes unfavourable to users). If what we process or which processors we use changes in a way that affects your consent, we ask for consent again.
13. Language
This policy is available in several languages. If versions differ, the version in the language you used the service in applies; if there is no version in that language, the English version applies. For users residing in the Republic of Korea, the Korean version prevails.
개인정보처리방침
시행일: 2026년 10월 11일 (v0.7)
"Kant Decide"(이하 "서비스")를 운영하는 이동원(개인, 대한민국, 이하 "운영자")은 이용자의 개인정보를 아래와 같이 처리합니다. 운영자는 처리하는 정보를 가능한 한 적게, 가능한 한 짧게 다루는 것을 원칙으로 합니다.
이 서비스는 생성형 AI(TypeSafe Jev, Anthropic Claude)로 운영되며, 판결·조언·철학자들의 표정은 AI가 생성한 것입니다(인공지능기본법 제31조, EU AI Act 제50조).
1. 한눈에 보기
이용자가 쓴 고민 글은 판결을 만들기 위해 미국의 AI 처리 업체(TypeSafe, Anthropic)로 보내집니다. 운영자는 이를 데이터베이스나 파일, 로그에 저장하지 않습니다.
회원 가입이 없고, 이름·이메일·전화번호를 받지 않습니다.
운영자는 쿠키, 광고, 행동 분석 도구를 쓰지 않습니다. 호스팅 업체가 보안 목적의 기술적 쿠키를 둘 수 있습니다.
이용자의 글을 AI 학습에 쓰지 않으며, 판매하거나 광고에 쓰지 않습니다.
만 18세 이상만 이용할 수 있습니다.
서비스는 유럽연합(EU)·유럽경제지역(EEA)·영국의 이용자를 대상으로 하지 않으며, 중화인민공화국 본토·홍콩·마카오에서는 제공하지 않습니다.
2. 처리하는 정보와 목적
정보
언제
목적
보관
고민 글, 판결 질문, 객관식 보기 (이용자가 입력한 내용. 건강·정신건강·종교·성생활·정치적 의견 등 민감정보가 들어 있을 수 있음)
이용 동의 후, 입력하는 동안("쓰는 동안 철학자 표정 보기"가 켜져 있을 때)과 계속하기·판결 받기·조언 받기를 누를 때
판결 질문 정리와 번역, 철학자 표정 반응, 투표, 조언, 위기 신호 확인
운영자 서버의 메모리에만 최대 1시간(같은 글을 다시 처리하지 않기 위한 임시 보관. 5분마다 만료 항목을 지우며 서버가 다시 시작되면 즉시 사라짐). 저장 장치·로그에 남기지 않음
IP 주소
요청할 때마다
남용 방지(호출 수 제한), 서비스 제공 지역 확인
원래 IP는 보관하지 않음. 운영자만 아는 비밀값과 날짜를 섞은 해시로 바꿔 호출 횟수(숫자)만 최대 24시간 셈. 횟수는 서버 메모리 또는 Upstash(4장)에 둠. 날짜가 바뀌면 해시도 바뀌어 다른 날의 기록과 이어지지 않음
접속 국가 (호스팅 업체가 IP로 추정해 붙여 주는 국가 코드)
요청할 때마다
서비스하지 않는 지역 확인
보관하지 않음
기기 번호 (이용자 브라우저에 저장하는 무작위 번호)
이용 동의 후
남용 방지(기기별 호출 수 제한)
이용자 브라우저에 저장. 운영자 쪽에서는 IP와 같은 방식의 해시로 바꿔 호출 횟수만 최대 24시간(서버 메모리 또는 Upstash)
접속 코드
이용자가 입력할 때
시험 운영 중 접근 관리
접속 코드는 이용자 브라우저에 저장. 서버는 대조만 하고 보관하지 않음
요청 기록(요청 시각, 주소, IP, 브라우저 종류 등)
요청할 때마다
서비스 제공, 장애 대응
호스팅 업체(Vercel)의 시스템 로그에 요금제에 따라 1시간(Hobby)·1일(Pro)·3일(Enterprise). 오류가 나면 오류 종류와 짧은 메시지만 남기고, 이용자 글은 넣지 않도록 코드로 제한함
익명 집계 (방문·동의·판결·위기 안내·공유·다시 하기, 판결 반응 버튼(납득돼요/글쎄요)과 바라는 기능 버튼을 누른 일이 하루에 몇 번 있었는지. 화면 언어별, 화면 버전(주점·기본)별, 들어온 경로 꼬리표(예: 링크의 ?ref=reddit)별)
운영자는 고민 글을 저장 장치에 쓰지 않으므로 별도의 파기 절차가 필요한 파일이 없습니다. 서버 메모리의 임시 보관(고민 글·판결 결과 최대 1시간)은 시간이 지나면 자동으로 지워지고(5분마다 정리), 서버가 다시 시작되면 즉시 사라집니다. 호스팅 업체가 서버를 잠시 재워 두는 동안에는 정리가 돌지 않을 수 있어, 질문 정리 결과는 같은 글로만 풀 수 있는 키로 암호화해 두고 서버가 다시 깨어나면 바로 지웁니다. 호출 횟수 기록(IP·기기 번호의 해시와 횟수, 최대 24시간)은 서버 메모리 또는 Upstash에 두며, 저장할 때 정한 만료 시간이 지나면 자동으로 지워집니다. 이용자 브라우저에 저장된 정보는 이용자가 화면 아래 "동의 철회" 또는 브라우저의 사이트 데이터 삭제로 지울 수 있습니다. 문의 메일은 처리가 끝난 뒤 1년 안에 삭제합니다.
2-2. 브라우저 저장소(자동 수집 장치)의 설치·운영과 거부
서비스는 쿠키를 쓰지 않습니다. 대신 브라우저의 localStorage에 언어 선택, 이용 동의 기록(동의한 항목·판·시각), 기기 번호(무작위, 동의 후에만), 접속 코드, "쓰는 동안 반응하기" 설정을, sessionStorage에 마지막 판결(고민 글 포함, 탭을 닫으면 지워짐)을 저장합니다. 모두 서비스 동작에 필요한 항목이며 추적·광고에 쓰지 않습니다. 공용 컴퓨터에서는 결과를 본 뒤 탭을 닫거나 "동의 철회"를 눌러 주세요.
거부 방법: 브라우저 설정에서 이 사이트의 저장소를 차단하거나 삭제할 수 있습니다. 차단해도 서비스는 동작하지만 동의와 언어를 매번 다시 물을 수 있습니다. 호스팅 업체(Vercel)가 보안 목적의 기술적 쿠키를 둘 수 있으며 운영자는 이를 읽지 않습니다.
3. 처리 근거
고민 글(민감정보 포함): 이용자의 별도·명시적 동의(개인정보 보호법 제15조 제1항 제1호·제23조 제1항 제1호, EU GDPR 제6조 제1항 a호·제9조 제2항 a호). 국외 이전: 별도 동의(개인정보 보호법 제28조의8 제1항 제1호, GDPR 제49조 제1항 a호). 동의는 첫 화면에서 항목별 체크박스로 받고, 화면 아래 "동의 철회"로 언제든 철회할 수 있습니다. 철회해도 그 전의 처리는 적법합니다.
남용 방지를 위한 IP 해시·기기 번호, 서비스 제공 지역 확인: 서비스 제공과 보안을 위한 운영자의 정당한 이익(GDPR 제6조 제1항 f호, 개인정보 보호법 제15조 제1항 제6호). 기기 번호를 브라우저에 저장하는 것은 이용자가 요청한 서비스(호출 제한을 기기별로 세어 다른 이용자의 남용으로부터 서비스를 지키는 것)에 꼭 필요한 저장이라 동의 대상이 아니지만, 첫 화면에서 미리 알리고 동의 뒤에만 만듭니다. 기기 번호는 무작위 값이고 다른 정보와 결합하지 않습니다.
위기 신호 확인: 위의 동의에 포함된 목적("판결을 만드는 목적"에는 판결을 내리지 않고 도움을 안내하는 것도 포함)과, 이용자와 타인의 안전을 위한 운영자의 정당한 이익(GDPR 제6조 제1항 f호). 민감정보에 대해서는 같은 명시적 동의(제9조 제2항 a호).
4. 처리 위탁과 국외 이전
운영자는 판결을 만들기 위해 아래 업체에 처리를 맡기며(처리위탁), 모두 미국에 있습니다. 이전 근거: 이용자의 별도 동의(개인정보 보호법 제28조의8 제1항 제1호) 및 정보주체와의 계약 이행을 위한 처리위탁(같은 항 제3호). 이전 시기와 방법: 이용자가 글을 입력하는 동안("쓰는 동안 철학자 표정 보기"가 켜져 있을 때)과 계속하기·판결 받기·조언 받기를 누를 때마다, 암호화된 통신(HTTPS)으로 즉시 전송됩니다. 운영자는 미리 모아 두었다가 보내지 않습니다.
위기 신호 확인과 주제·전문 영역 분류(판결 전, 조언 전 한 번 더), 철학자 표정 반응, 철학자별 투표
API 이용 약관(Master Customer Agreement, 2026-09-23판)과 여기에 편입된 데이터 처리 부속서(DPA, 2026-04-24판)에 따라 처리 목적에 필요한 기간(구체적인 일수는 공개돼 있지 않음). 이용자 글로 AI를 학습·미세조정하지 않음. 다만 같은 약관 4.1조에 따라 남용·부정 이용 감시와 법 준수를 위해서는 기한 없이 처리할 수 있고, 통계·분류 같은 이용 기록(Telemetry)을 만들어 자사 서비스 개선에 제한 없이 쓸 수 있음. 법 위반이 의심되면 수사기관 등에 알릴 수 있음(이용 정책). 하위 처리업체: AWS·Modal(미국) 등, 목록은 trust.typesafe.ai
IP·기기 번호의 해시와 호출 횟수, 하루 이용량 합계, 익명 집계 숫자 (원래 IP·기기 번호·고민 글은 보내지 않음)
여러 서버가 같은 호출 제한을 함께 세기 위한 저장
키마다 정한 만료 시간(호출 횟수 최대 24시간, 익명 집계 400일)이 지나면 자동 삭제. 데이터 처리 부속서(DPA) 공개
Upstash에는 고민 글을 보내지 않습니다. 호출 제한에 쓰는 해시와 숫자만 보내며, 근거는 동의가 아니라 처리위탁 공개(개인정보 보호법 제28조의8 제1항 제3호)와 서비스 보안을 위한 정당한 이익입니다.
미국은 한국·EU와 같은 수준의 포괄적인 연방 개인정보 보호법이 없고, 일부 주(예: 캘리포니아)에만 개인정보 보호법이 있습니다. 미국 정부기관이 법률에 따라 접근을 요구할 수 있습니다.
Anthropic은 상용 약관에 데이터 처리 부속서(DPA)를 포함하고 있습니다. Vercel은 데이터 처리 부속서를 공개하고 있으며, 현재 요금제에 적용되는지 확인 중입니다. TypeSafe는 API 이용 약관(Master Customer Agreement)에 데이터 처리 부속서(DPA)를 편입하고 있어, 운영자의 API 사용에 함께 적용됩니다(처리 목적 제한, 보안 조치, 사고 발생 시 72시간 안에 통지, 새 하위 처리업체 사전 통지).
거부 방법과 효과: 첫 화면의 "국외 이전 동의" 체크박스를 켜지 않거나, 화면 아래 "동의 철회"를 누르면 됩니다. 거부하면 판결 기능은 쓸 수 없지만(글을 보내지 않고는 판결을 만들 수 없기 때문) 그 밖의 불이익은 없습니다. "쓰는 동안 철학자 표정 보기"를 끄면 계속하기를 누르기 전에는 글을 보내지 않습니다.
받는 자에 대한 보호 조치: HTTPS 전송, 받는 자의 학습 금지 정책 확인, 식별 정보 없이 처리(운영자는 이름·이메일을 받지 않음), 최소 전송(판결에 필요한 글만).
4-1. 일본 거주 이용자께
이용자의 글은 미국의 TypeSafe AI와 Anthropic, PBC에 처리 위탁됩니다(일본 개인정보보호법 제28조). 미국의 제도: 연방 차원의 포괄적 개인정보 보호법은 없고, 분야별 법률과 주법(캘리포니아 CCPA 등)이 있습니다. 개인정보보호위원회가 공개한 외국 제도 조사 결과(ppc.go.jp)를 참고하실 수 있습니다. 받는 자의 보호 조치: 두 업체 모두 이용자 글로 AI를 학습하지 않고, 전송 구간을 암호화하며, Anthropic은 30일 안에 삭제합니다. 고민에 포함될 수 있는 병력·신조 등 요배려개인정보는 첫 화면의 동의로 취득합니다(제20조 제2항).
4-2. 대만 거주 이용자께
수집자: 이동원(개인, 대한민국). 목적: 판결·조언 생성과 남용 방지. 항목: 고민 글(병력·성생활 등 특종 개인정보가 포함될 수 있음), IP 해시, 기기 번호. 이용 기간: 위 2장. 지역: 미국(운영자 서버와 처리업체). 대상: 위 4장의 업체. 방식: 자동화 처리. 권리: 열람·사본·보충·정정·처리 정지·삭제 요구(아래 연락처로). 제공하지 않으면: 판결 기능을 쓸 수 없습니다. 특종 개인정보에 대한 동의는 첫 화면의 체크박스(전자 문서)로 받으며, 이용자는 이를 서면 동의로 보는 데 동의합니다.
5. 위기 신호 확인
서비스는 이용자 글에 자해·자살·타인에 대한 위해 신호가 있는지 자동으로 확인합니다(① 운영자 서버의 단어 검사, ② Anthropic Claude의 질문 정리 단계 판단, ③ TypeSafe Jev의 판별). 신호가 있으면 판결을 내리지 않고 도움을 받을 수 있는 곳(findahelpline.com, 현지 긴급 전화)을 안내합니다. 이 확인은 완벽하지 않아 신호를 놓치거나 평범한 글을 잘못 거를 수 있습니다. 이 결과는 저장하지 않으며 누구에게도 알리지 않습니다. 자세한 원칙은 안전 원칙(/safety)에 있습니다.
6. 자동화된 판단
판결·조언·표정은 AI가 철학자들의 글을 근거로 만든 의견이며, 사람이 개입하지 않고 자동으로 만들어집니다. 표정은 철학자가 글을 읽고 느낄 감정을 추정한 것이지 이용자의 감정을 분석하는 것이 아니며, 생체 정보(얼굴·목소리)를 쓰지 않습니다. 이는 이용자의 권리·의무에 중대한 영향을 미치는 결정(개인정보 보호법 제37조의2, GDPR 제22조)이 아니며, 운영자는 이용자를 평가·분류(프로파일링)하지 않고 결과를 저장하지도 않습니다. 그래도 설명을 원하시면 연락처로 요구하실 수 있고, 운영자는 판단 방식(어떤 자료를 어떤 순서로 AI에 묻는지)을 설명해 드립니다.
7. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회, 이의 제기, (해당하는 경우) 이동을 요구할 수 있습니다. 운영자는 고민 글과 원래 IP를 저장하지 않으므로, 대부분의 경우 운영자가 보유한 이용자 정보는 없습니다. 브라우저에 저장된 정보는 이용자가 직접 지울 수 있습니다(화면 아래 "동의 철회" 또는 브라우저 사이트 데이터 삭제).
7-1. 열람 청구 접수·처리와 권익 침해 구제
열람·정정·삭제·처리정지·동의 철회 요구와 자동화된 결정 관련 설명 요구는 아래 연락처(개인정보 보호책임자가 직접 접수·처리)로 보내 주세요. 운영자는 이용자를 식별할 정보를 갖고 있지 않아, 요구하신 분이 누구인지 확인할 수 없는 경우 그 사실을 알려 드립니다(GDPR 제11조). 10일 안에(GDPR이 적용되는 이용자는 1개월 안에) 답합니다.
서비스는 만 18세 이상만 이용할 수 있으며, 첫 화면에서 나이를 확인합니다. 운영자는 만 14세 미만 아동(미국은 13세 미만)의 개인정보를 알면서 처리하지 않으며, 법정대리인의 동의를 받는 절차를 두지 않습니다. 아동이 이용한 사실을 알게 되면 즉시 처리를 중단합니다(저장된 정보가 없어 삭제할 대상은 없습니다). 보호자께서 이런 사실을 알게 되면 아래 연락처로 알려 주세요.
9. 판매·공유하지 않음
운영자는 개인정보를 판매하지 않으며, 맞춤형 광고를 위해 공유하지 않습니다. 운영자는 민감한 개인정보를 서비스 제공 외의 목적으로 쓰지 않습니다.
10. 안전 조치
전송 구간 암호화(HTTPS), 고민 글 비저장, 최소 보관과 자동 정리, IP·기기 번호 해시 처리(비밀값과 날짜를 섞어 날마다 바뀜), 오류 로그 최소화, 처리 업체 API 키는 호스팅 설정에만 저장(코드·저장소에 두지 않음), 운영자 계정 2단계 인증, 처리 업체의 학습 금지 정책 확인.
11. 개인정보 보호책임자와 연락처
운영자 겸 개인정보 보호책임자: 이동원 (개인, 대한민국)
이메일: simplefunction4app@gmail.com
싱가포르 개인정보보호법상 데이터 보호 책임자(DPO)도 위 개인정보 보호책임자가 맡습니다.
12. 변경
이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 알립니다. 처리하는 정보나 업체가 바뀌어 동의 내용이 달라지면 다시 동의를 받습니다.
13. 언어
이 방침은 여러 언어로 제공됩니다. 뜻이 다를 때는 이용자가 서비스를 이용한 언어의 판을 기준으로 하되, 그 언어판이 없을 때는 영어판을 기준으로 합니다. 대한민국 거주 이용자에게는 한국어판이 우선합니다.
プライバシーポリシー
施行日：2026年10月11日（v0.7）
「Kant Decide」（以下「本サービス」）を運営する大韓民国の個人、イ・ドンウォン（이동원, Lee Dongwon）（以下「運営者」）は、利用者の個人情報を以下のとおり取り扱います。運営者は、取り扱う情報をできる限り少なく、できる限り短い期間だけ扱うことを原則とします。