주식회사 아이디어오션(이하 "회사")은 METHEUS 서비스를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하며, 어떤 정보를 왜, 얼마 동안 처리하는지 이 방침으로 알려 드립니다. 이 방침은 METHEUS 소프트웨어(데스크톱 앱), METHEUS 콘솔(console.metheus.ai), METHEUS 계정과 이 사이트(metheus.ai)에 적용됩니다. 아이디어오션 홈페이지(ideaocean.ai)의 문의 접수는 홈페이지의 개인정보처리방침을 따릅니다.

1. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

구분	항목	수집 시점 · 방법
계정 (필수)	이메일 주소	가입 · 로그인할 때 이메일 확인 코드로 입력하거나 Google 계정을 연결할 때. Google 로그인은 Google이 확인한 이메일 주소만 저장하고 이름 · 사진 등 다른 Google 계정 정보는 저장하지 않습니다
프로필 (선택)	이름, 회사명, 직업	온보딩 또는 콘솔 설정에서 입력한 경우
동의 기록	작업 데이터 수집 · 활용 동의 여부와 동의 시각, 온보딩 완료 시각	온보딩 또는 콘솔 설정에서 선택한 경우
조직 워크스페이스	워크스페이스 이름, 구성원과 역할, 초대받은 분의 이메일 주소, 초대 · 초대 취소 · 구성원 제거 기록	조직 워크스페이스를 만들거나 구성원을 초대할 때
이용자 콘텐츠	AI 대화 내용(질문 · 답변 · 도구 실행 기록), 첨부 파일, 프로젝트 파일과 메모, 캔버스 문서, 설계 후보 기록, 이미지로 3D 모델을 만들 때 올린 이미지	서비스를 이용하면서 입력하거나 올릴 때
이용 기록 (자동)	AI 사용량(사용한 모델, 토큰 수, 원가), 계산 작업 기록(상태 · 시각 · 사용량), 앱의 도구 사용 기록(도구 이름, 입력값 일부, AI가 적은 사용 이유, 결과 · 오류, 소요 시간)	서비스를 이용하는 동안 자동으로
접속 정보 (자동)	IP 주소, 접속 일시, 요청한 주소, 로그인 유지용 쿠키, 브라우저 정보	사이트 · 콘솔 · 앱이 서버와 통신할 때 자동으로

회사는 주민등록번호 같은 고유식별정보와 민감정보를 수집하지 않습니다. 대화나 파일에 다른 사람의 개인정보를 넣지 않도록 주의해 주세요.

2. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 필요한 절차를 거칩니다.

계정 생성과 로그인, 본인 확인(이메일 확인 코드 발송), 부정 로그인과 자동화된 가입 방지

AI 설계 대화, CAD 연동, 설계 · 해석 계산 등 METHEUS 서비스 제공과 결과 저장

조직 워크스페이스 운영(초대 메일 발송, 권한 관리, 관리 기록)

AI 이용 한도 관리와 사용량 표시

서비스 공지와 중요한 변경 안내

문의 응대, 오류 분석과 장애 대응, 서비스 품질 개선

작업 데이터 수집 · 활용에 동의한 경우 AI 학습과 서비스 개선(제8조)

사이트 방문 분석(제11조)

3. 개인정보의 보유 및 이용 기간

개인정보는 아래 기간 동안만 보유하고, 기간이 끝나면 지체 없이 파기합니다.

항목	보유 기간
계정 정보(이메일 주소, 이름, 회사명, 직업)	회원 탈퇴 시 즉시 삭제(익명 처리)
이용자 콘텐츠, 이용 기록, 동의 기록	회원 탈퇴 후 30일 동안 보관한 뒤 파기 — 실수로 탈퇴한 경우의 복구와 분쟁 대응을 위해 보관합니다
조직 워크스페이스 정보(구성원, 초대, 관리 기록 포함)	워크스페이스 종료 후 30일이 지나면 파기
초대 링크	발송 후 7일이 지나면 만료
이메일 확인 코드	발급 후 10분이 지나면 만료되고, 다시 발급하면 이전 코드는 삭제
이미지로 3D 모델을 만들 때 올린 이미지와 결과	7일이 지나면 자동 삭제
캔버스(웹 CAD) 문서	마지막 저장 후 90일이 지나면 자동 삭제
접속 기록	3개월(「통신비밀보호법」)

이용자가 직접 삭제한 대화는 그때 바로 파기합니다. 다른 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 그 기간 동안만 보관합니다.

4. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.

전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 서비스 개인정보를 종이 문서로 보관하지 않습니다.

장애 복구를 위해 서버를 6시간마다 백업하고 30일 동안 보관합니다. 그래서 삭제한 정보도 백업에는 최대 30일 남았다가 함께 삭제되며, 백업은 장애 복구 외의 용도로 쓰지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우는 예외입니다.

조직 워크스페이스의 소유자 · 관리자는 구성원 초대와 관리를 위해 초대받은 분의 이메일 주소와 관리 기록을 볼 수 있습니다.

대화 기록은 본인만 볼 수 있으며, 조직 워크스페이스의 소유자에게도 공개되지 않습니다.

6. 개인정보 처리의 위탁

계정 정보와 대화 기록을 저장하는 서버는 회사가 국내에서 직접 운영합니다. 그 밖에 서비스 제공을 위해 아래 업무를 위탁하며, 위탁 계약에서 개인정보를 안전하게 처리하도록 정하고 수탁자를 관리 · 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

수탁자	위탁 업무	처리 위치
Amazon Web Services, Inc.	이메일 확인 코드 · 초대 메일 발송(Amazon SES), 설계 · 해석 계산, AI 작업 실행 환경, 캔버스 문서 저장, 운영 로그 보관	대한민국(서울 리전)
Cloudflare, Inc.	서비스 접속 중계와 보안(DNS, 네트워크 터널), 자동화된 가입 방지(Turnstile)	국외 — 제7조
Vercel Inc.	사이트(metheus.ai)와 콘솔 화면 제공(호스팅)	국외 — 제7조
OpenRouter, Inc. · Anthropic PBC	AI 응답 생성	국외 — 제7조
Google LLC	사이트 방문 분석(Google Analytics)	국외 — 제7조

7. 개인정보의 국외 이전

회사는 서비스 계약을 이행하기 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁 · 보관)하며, 「개인정보 보호법」 제28조의8 제1항에 따라 이 방침으로 공개합니다.

이전받는 자 (연락처)	국가	이전 항목	이전 시기 · 방법	이용 목적	보유 · 이용 기간
OpenRouter, Inc. (privacy@openrouter.ai)	미국	AI 대화 내용, 첨부 파일 · 이미지, CAD 화면 캡처, 프로젝트 메모	AI 기능을 쓸 때마다 암호화된 통신으로 전송	AI 응답 생성(선택한 모델의 제공사로 요청 전달)	요청 처리 후 각 제공사 정책에 따름
Anthropic PBC (privacy@anthropic.com)	미국	AI 대화 내용, 첨부 파일 · 이미지, CAD 화면 캡처, 프로젝트 메모	Claude 모델을 쓸 때마다 암호화된 통신으로 전송	AI 응답 생성(Claude 모델)	요청 처리 후 Anthropic 정책에 따름
Cloudflare, Inc. (dpo@cloudflare.com)	미국 등 Cloudflare 네트워크 소재 국가	접속 정보(IP 주소, 요청 주소 등)와 서버로 오가는 통신 내용	서비스에 접속할 때마다 네트워크로 전송	접속 중계와 보안, 자동화된 가입 방지	처리 후 Cloudflare 정책에 따름
Vercel Inc. (privacy@vercel.com)	미국	접속 정보(IP 주소, 요청 주소, 브라우저 정보)	사이트 · 콘솔에 접속할 때 네트워크로 전송	사이트 · 콘솔 화면 제공	처리 후 Vercel 정책에 따름
Google LLC (support.google.com/policies)	미국	사이트 방문 기록(쿠키 식별자, 방문 페이지, 기기 · 브라우저 정보)	사이트를 방문할 때 브라우저에서 전송	사이트 방문 분석	Google 정책에 따름

OpenRouter는 이용자가 고른 모델에 따라 요청을 OpenAI, Google(Vertex AI), xAI, Fireworks AI, DeepInfra, Relace 등 AI 모델 제공사로 전달합니다. 회사는 가능한 모델에 대해 제공사가 데이터를 보관하거나 학습에 쓰지 않도록 요청 설정을 적용합니다.

거부 방법과 효과: AI 응답 생성, 접속 중계, 화면 제공은 서비스의 핵심이어서 이전을 거부하시면 서비스를 이용할 수 없습니다. 이 경우 계정을 삭제하거나 contact@ideaocean.ai로 처리 정지를 요구할 수 있습니다. 사이트 방문 분석은 제11조의 방법으로 거부할 수 있고, 거부해도 서비스 이용에 제한이 없습니다.

8. AI 기능과 작업 데이터

AI 기능을 쓰면 입력한 대화와 첨부 파일, 작업 중인 CAD 화면 캡처, 프로젝트 메모가 AI 모델 제공사로 전송됩니다(제7조). 비밀 정보나 다른 사람의 개인정보는 넣지 마세요.

작업 데이터 수집 · 활용 동의(선택): 동의하시면 작업 데이터(대화, 도구 사용 기록, 설계 결과)를 AI 학습과 서비스 개선에 활용할 수 있으며, 그 대신 일간·주간 AI 이용 한도를 2배로 드립니다. 동의하지 않아도 서비스 이용에는 제한이 없습니다.

동의는 콘솔 설정에서 또는 contact@ideaocean.ai로 요청해 언제든 철회할 수 있습니다. 철회하면 그 뒤로는 작업 데이터를 AI 학습에 활용하지 않고, 이용 한도는 원래대로 돌아갑니다.

METHEUS 앱은 도구 사용 기록(제1조)을 서버로 보내며, 회사는 이를 오류 분석과 기능 개선에 씁니다.

서비스 운영, 장애 · 오류 대응, 부정 이용 방지를 위해 권한을 받은 회사 담당자가 필요한 범위에서 저장된 대화와 프로젝트 파일을 볼 수 있습니다.

9. 정보주체와 법정대리인의 권리 · 의무 및 행사 방법

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

이름 · 회사명 · 직업은 콘솔 설정에서 직접 고칠 수 있고, 계정도 콘솔 설정에서 직접 삭제할 수 있습니다. 그 밖의 요구는 contact@ideaocean.ai로 보내 주시면 지체 없이 처리합니다.

권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내셔야 합니다.

열람과 처리 정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있고, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

10. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.

통신 암호화: 사이트 · 콘솔 · 앱과 서버 사이의 통신은 모두 HTTPS(TLS)로 암호화합니다.

로그인 보호: 비밀번호를 쓰지 않고 일회용 이메일 확인 코드와 Google 로그인만 제공하며, 로그인 세션 정보는 암호화해 보관합니다.

접근 통제와 담당자 최소화: 개인정보를 처리하는 시스템에는 권한을 받은 담당자만 접근하도록 제한합니다.

내부 관리계획 수립 · 시행과 정기적인 자체 점검(연 1회)

11. 쿠키 등 자동 수집 장치의 설치 · 운영과 거부

로그인 유지: 로그인 상태를 유지하기 위해 필수 쿠키를 씁니다(최대 30일). 차단하면 로그인이 필요한 기능을 쓸 수 없습니다.

사이트 설정: 콘솔에서 선택한 언어(1년)와 방문 지역에 맞는 쿠키 안내 여부(1일)를 쿠키에 저장하고, 쿠키 안내에서 고른 선택은 브라우저 저장소에 저장합니다.

방문 분석: Google Analytics 쿠키로 사이트 방문 기록을 분석합니다. 유럽경제지역 · 영국에서는 동의한 경우에만 사용합니다.

콘솔은 화면 설정(다크 테마 등)을 이용자의 브라우저에만 저장하며, 이 정보는 회사 서버로 보내지 않습니다.

거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있고, Google 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)으로 방문 분석을 거부할 수 있습니다.

12. 만 14세 미만 아동의 개인정보

만 14세 미만은 계정을 만들 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 연락해 주시면 지체 없이 답변하고 처리합니다.

성명: 김중호

직책: 대표이사

이메일: contact@ideaocean.ai

14. 권익침해 구제 방법

회사의 처리 결과에 만족하지 못하시거나 더 자세한 도움이 필요하시면 아래 기관에 문의할 수 있습니다. 이 기관들은 회사와 별개의 기관입니다.

개인정보 침해 신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr

개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr

대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr

경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr

15. 개인정보처리방침의 변경

이 방침은 2026년 9월 29일부터 시행합니다.

이전 방침은 2026년 7월 6일부터 2026년 9월 28일까지 적용되었습니다.

방침을 바꿀 때는 시행 7일 전부터(이용자에게 불리한 변경은 30일 전부터) 사이트와 콘솔에 알립니다.

서비스 이용약관