주식회사 아이디어오션(이하 "회사")은 METHEUS 서비스를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하며, 어떤 정보를 왜, 얼마 동안 처리하는지 이 방침으로 알려 드립니다. 이 방침은 METHEUS 소프트웨어(데스크톱 앱), METHEUS 콘솔(console.metheus.ai), METHEUS 계정과 이 사이트(metheus.ai)에 적용됩니다. 다만, 이 사이트와 아이디어오션 홈페이지(ideaocean.ai)의 문의 접수는 홈페이지의 개인정보처리방침을 따릅니다.

1. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

구분	항목	수집 시점 · 방법
계정 (필수)	이메일 주소	가입 · 로그인할 때 이메일 확인 코드로 입력하거나 Google 계정을 연결할 때(이메일 주소만 저장)
프로필 (선택)	이름, 회사명, 직업	온보딩 또는 콘솔 설정에서 입력한 경우
동의 기록	작업 데이터 수집 · 활용 동의 여부와 동의 시각, 온보딩 완료 시각	온보딩 또는 콘솔 설정에서 선택한 경우
조직 워크스페이스	워크스페이스 이름, 구성원과 역할, 초대받은 분의 이메일 주소, 초대 · 초대 취소 · 구성원 제거 기록	조직 워크스페이스를 만들거나 구성원을 초대할 때
이용자 콘텐츠	AI 대화 내용(질문 · 답변 · 도구 실행 기록), 첨부 파일, 프로젝트 파일과 메모, 캔버스 문서, 설계 후보 기록, 이미지로 3D 모델을 만들 때 올린 이미지	서비스를 이용하면서 입력하거나 올릴 때
이용 기록 (자동)	AI 사용량(사용한 모델, 토큰 수, 원가), 계산 작업 기록(상태 · 시각 · 사용량), 앱의 도구 사용 기록(도구 이름, 입력값 일부, AI가 적은 사용 이유, 결과 · 오류, 소요 시간), 앱 사용 기록(누른 단추 · 메뉴와 그 창, 실행 · 설치 · 연결 단계와 결과, 연결 끊김, 로그인, 오류, 시작 보고(시작 단계 · 오류 내용 · 앱 로그 일부))	서비스를 이용하는 동안 자동으로
접속 정보 (자동)	IP 주소, 접속 일시, 요청한 주소, 로그인 유지용 쿠키, 브라우저 정보, 앱 · 기기 정보(앱 · OS 버전, 설치 · 연결한 CAD 정보, 지역 설정), 무작위로 만든 기기 식별자, 가입 경로 정보(처음 방문한 페이지 · 시각, 유입 경로, 캠페인, 언어)	사이트 · 콘솔 · 앱이 서버와 통신할 때 자동으로

회사는 주민등록번호 같은 고유식별정보와 민감정보를 수집하지 않습니다.

2. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 필요한 절차를 거칩니다.

계정 생성과 로그인, 본인 확인(이메일 확인 코드 발송), 부정 로그인과 자동화된 가입 방지

AI 설계 대화, CAD 연동, 설계 · 해석 계산 등 METHEUS 서비스 제공과 결과 저장

조직 워크스페이스 운영(초대 메일 발송, 권한 관리, 관리 기록)

AI 사용 한도 관리와 사용량 표시

서비스 공지와 중요한 변경 안내

문의 응대, 오류 분석과 장애 대응, 서비스 개선을 위한 이용 분석(제8조)

작업 데이터 수집 · 활용에 동의한 경우 AI 학습(제8조)

사이트 방문 분석과 앱 이용 분석(제11조)

동의를 받아 처리하는 것은 프로필, 작업 데이터 수집 · 활용(AI 학습), 유럽경제지역 · 영국 · 스위스의 방문 분석 · 가입 경로 쿠키와 앱 이용 분석뿐이고, 나머지는 서비스 제공과 운영을 위해 동의 없이 처리합니다. 처음 수집한 목적과 관련되고, 이용자가 예측할 수 있으며, 이익을 부당하게 해치지 않는 범위에서 필요한 안전조치를 하고 추가로 이용하며(서비스 개선을 위한 분석), 개인정보 보호책임자가 이를 점검합니다.

3. 개인정보의 보유 및 이용 기간

개인정보는 아래 기간 동안만 보유하고, 기간이 끝나면 지체 없이 파기합니다.

항목	보유 기간
계정 정보(이메일 주소, 이름, 회사명, 직업)	회원 탈퇴 시 즉시 삭제(익명 처리)
이용자 콘텐츠, 이용 기록(앱의 도구 사용 기록 · 앱 사용 기록 제외), 동의 기록	회원 탈퇴 후 30일 동안 보관한 뒤 파기 — 실수로 탈퇴한 경우의 복구와 분쟁 대응을 위해 보관합니다
조직 워크스페이스 정보(구성원, 초대, 관리 기록 포함)	워크스페이스 종료 후 30일이 지나면 파기
초대 링크	발송 후 7일이 지나면 만료
이메일 확인 코드	발급 후 10분이 지나면 만료
이미지로 3D 모델을 만들 때 올린 이미지와 결과	7일이 지나면 자동 삭제
캔버스(웹 CAD) 문서	마지막 저장 후 90일이 지나면 자동 삭제
앱의 도구 사용 기록 · 앱 사용 기록 · 앱 · 기기 정보 · 기기 식별자	발생 시각부터 1년 보관한 뒤 삭제(연간 추이 확인). 회원 탈퇴 시 이메일은 바로 지움
가입 경로 정보	회원 탈퇴 시 삭제
접속 기록	3개월(「통신비밀보호법」)

이용자가 직접 삭제한 대화는 그때 바로 파기합니다. 다른 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 그 기간 동안만 보관합니다.

4. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.

전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 서비스 개인정보를 종이 문서로 보관하지 않습니다.

장애 복구용 백업에는 삭제한 정보가 최대 30일 남았다가 함께 삭제됩니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우는 예외입니다.

조직 워크스페이스의 소유자 · 관리자는 구성원 초대와 관리를 위해 초대받은 분의 이메일 주소와 관리 기록을 볼 수 있습니다.

대화 기록은 조직 워크스페이스의 소유자와 다른 구성원에게 공개되지 않습니다. 다만 팀 프로젝트에 올린 파일과 AI가 그 프로젝트에 남긴 파일 · 프로젝트 메모는 그 프로젝트를 볼 수 있는 사람이 볼 수 있습니다.

6. 개인정보 처리의 위탁

계정 정보, 대화 기록과 이용 기록은 대한민국(Amazon Web Services 서울 리전)에 있는 회사 서버에 저장합니다. 서비스 제공을 위해 아래 업무를 위탁하며, 위탁 계약에서 개인정보를 안전하게 처리하도록 정하고 수탁자를 관리 · 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

수탁자	위탁 업무	처리 위치
Amazon Web Services, Inc.	회사 서버 운영(계정 · 대화 · 이용 기록 저장과 백업), 이메일 확인 코드 · 초대 메일 발송(Amazon SES), 설계 · 해석 계산, AI 작업 실행 환경, 캔버스 문서 저장, 운영 로그 보관	대한민국(서울 리전)
Cloudflare, Inc.	서비스 접속 중계와 보안, 자동화된 가입 방지	국외 — 제7조
Vercel Inc.	사이트(metheus.ai)와 콘솔 화면 제공(호스팅)	국외 — 제7조
OpenRouter, Inc.	AI 응답 생성	국외 — 제7조
Anthropic PBC	서비스 이용 분석(회사 계약 — 학습에 쓰지 않음)	국외 — 제7조
Google LLC	사이트 방문 분석(Google Analytics)	국외 — 제7조

7. 개인정보의 국외 이전

회사는 서비스 계약을 이행하기 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁 · 보관)하며, 「개인정보 보호법」 제28조의8 제1항에 따라 이 방침으로 공개합니다.

이전받는 자 (연락처)	국가	이전 항목	이전 시기 · 방법	이용 목적	보유 · 이용 기간
OpenRouter, Inc. (privacy@openrouter.ai)	미국	AI 대화 내용, 첨부 파일 · 이미지, CAD 화면 캡처, 프로젝트 메모	AI 기능을 쓸 때마다 암호화된 통신으로 전송	AI 응답 생성(선택한 모델의 제공사로 요청 전달)	요청 처리 후 각 제공사 정책에 따름
Anthropic PBC (privacy@anthropic.com)	미국	이용 분석 자료(계정 식별자 · 프로필, 이용 기록 요약, 의견, 대화 · 설계 결과 — 분석을 거부한 사람의 것은 빼고)	분석할 때 암호화된 통신으로 전송	서비스 이용 분석	요청 처리 후 Anthropic 기업용 약관에 따름(학습에 쓰지 않음)
Cloudflare, Inc. (dpo@cloudflare.com)	미국 등 Cloudflare 네트워크 소재 국가	접속 정보(IP 주소, 요청 주소 등)와 서버로 오가는 통신 내용	서비스에 접속할 때마다 네트워크로 전송	접속 중계와 보안, 자동화된 가입 방지	처리 후 Cloudflare 정책에 따름
Vercel Inc. (privacy@vercel.com)	미국	접속 정보(IP 주소, 요청 주소, 브라우저 정보)	사이트 · 콘솔에 접속할 때 네트워크로 전송	사이트 · 콘솔 화면 제공	처리 후 Vercel 정책에 따름
Google LLC (support.google.com/policies)	미국	사이트 방문 기록(쿠키 식별자, 방문 페이지, 기기 · 브라우저 정보)	사이트를 방문할 때 브라우저에서 전송	사이트 방문 분석	Google 정책에 따름

OpenRouter는 이용자가 고른 모델에 따라 요청을 OpenAI · Microsoft(Azure) · Google(Vertex AI) · Amazon(Bedrock) · xAI · Fireworks AI · Deep Infra · Relace · Mistral AI로 전달하며, 이 업체들의 처리 지역은 미국 등 특정 국가로 한정되지 않습니다. 웹 검색은 Exa Labs(본사 미국)에 검색어와 주소만 보냅니다. 이전 항목 · 시기 · 기간은 OpenRouter와 같습니다. 회사는 가능한 모델에 대해 제공사가 데이터를 보관하거나 학습에 쓰지 않도록 요청 설정을 적용합니다.

거부 방법과 효과: AI 응답 생성, 접속 중계, 화면 제공은 서비스의 핵심이어서 이전을 거부하시면 서비스를 이용할 수 없습니다. 이 경우 계정을 삭제하거나 contact@ideaocean.ai로 처리 정지를 요구할 수 있습니다. 사이트 방문 분석은 제11조의 방법으로, 서비스 이용 분석은 제8조의 방법으로 거부할 수 있고, 거부해도 서비스 이용에 제한이 없습니다.

8. AI 기능과 작업 데이터

AI 기능을 쓰면 입력한 대화와 첨부 파일, 작업 중인 CAD 화면 캡처, 프로젝트 메모가 AI 모델 제공사로 전송됩니다(제7조). 비밀 정보나 다른 사람의 개인정보는 넣지 마세요.

서비스 개선을 위한 분석: 권한을 받은 회사 담당자와 AI가 대화(첨부 포함) · 설계 결과 · 이용 기록을 보고 이용 방식과 불편한 점을 분석합니다. 이 분석에는 제7조의 AI 업체를 쓸 수 있으며, 서비스 개선에만 쓰고 이용에 불이익을 주는 데 쓰지 않습니다. 대화 · 설계 결과를 분석에서 빼려면 contact@ideaocean.ai로 알려 주세요.

작업 데이터 수집 · 활용 동의(선택): 동의하시면 작업 데이터(대화, 도구 사용 기록, 설계 결과)를 AI 학습에 활용할 수 있으며, 그 대신 일간·주간 사용 한도를 2배로 드립니다. 동의하지 않아도 서비스 이용에는 제한이 없습니다.

동의는 콘솔 설정에서 또는 contact@ideaocean.ai로 요청해 언제든 철회할 수 있습니다. 철회하면 그 뒤로는 작업 데이터를 AI 학습에 활용하지 않고, 사용 한도는 원래대로 돌아갑니다.

METHEUS 앱은 도구 사용 기록과 앱 사용 기록(제1조)을 서버로 보내며, 회사는 이를 오류 분석, 기능 개선과 이용 분석에 씁니다. 로그인 전의 기록은 로그인한 뒤 보내고, 앱 시작에 문제가 있으면 로그인하지 않아도 시작 정보와 오류 로그 일부를 보냅니다.

서비스 운영, 장애 · 오류 대응, 부정 이용 방지, 문의 응대와 서비스 개선 분석을 위해 권한을 받은 회사 담당자가 필요한 범위에서 저장된 대화와 프로젝트 파일을 볼 수 있습니다.

앱의 의견 보내기 · 별점과 시작 보고는 METHEUS HUB 의견 보고함에 저장되며, METHEUS HUB 개인정보처리방침을 따릅니다.

9. 정보주체와 법정대리인의 권리 · 의무 및 행사 방법

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

이름 · 회사명 · 직업은 콘솔 설정에서 직접 고칠 수 있고, 계정도 콘솔 설정에서 직접 삭제할 수 있습니다. 그 밖의 요구는 contact@ideaocean.ai로 보내 주시면 지체 없이 처리합니다.

권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 이 경우 위임장을 내셔야 합니다.

열람과 처리 정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있고, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

10. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.

통신 암호화: 사이트 · 콘솔 · 앱과 서버 사이의 통신은 모두 HTTPS(TLS)로 암호화합니다.

로그인 보호: 비밀번호를 쓰지 않고 일회용 이메일 확인 코드와 Google 로그인만 제공하며, 로그인 세션 정보는 암호화해 보관합니다.

접근 통제와 담당자 최소화: 개인정보를 처리하는 시스템에는 권한을 받은 담당자만 접근하도록 제한합니다.

내부 관리계획 수립 · 시행과 정기적인 자체 점검(연 1회)

11. 쿠키 등 자동 수집 장치의 설치 · 운영과 거부

로그인 유지: 로그인 상태를 유지하기 위해 필수 쿠키를 씁니다(최대 30일). 차단하면 로그인이 필요한 기능을 쓸 수 없습니다.

사이트 설정: 언어와 쿠키 안내 선택 같은 사이트 설정을 쿠키와 브라우저 저장소에 저장합니다.

방문 분석: Google Analytics 쿠키로 사이트 방문 기록을 분석합니다. 유럽경제지역 · 영국 · 스위스에서는 동의한 경우에만 사용합니다.

앱 이용 분석: 앱에 무작위 기기 식별자를 저장해 같은 PC의 앱 사용 기록을 묶습니다. 유럽경제지역 · 영국 · 스위스에서는 앱 설정의 "Send usage data"를 켠 경우에만 사용합니다.

가입 경로 파악: 사이트에 처음 온 경로를 쿠키(90일)에 담았다가 가입할 때 계정에 저장합니다. 유럽경제지역 · 영국 · 스위스에서는 동의한 경우에만 사용합니다.

거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있고, Google 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)으로 방문 분석을 거부할 수 있습니다. 앱 이용 분석은 앱 설정의 "Send usage data"를 끄면 멈추고 기기 식별자를 지웁니다. 서비스 운영에 필요한 도구 사용 기록은 계속 처리합니다.

12. 만 14세 미만 아동의 개인정보

만 14세 미만은 계정을 만들 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 연락해 주시면 지체 없이 답변하고 처리합니다.

성명: 김중호

직책: 대표이사

이메일: contact@ideaocean.ai

14. 권익침해 구제 방법

회사의 처리 결과에 만족하지 못하시거나 더 자세한 도움이 필요하시면 아래 기관에 문의할 수 있습니다. 이 기관들은 회사와 별개의 기관입니다.

개인정보 침해 신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr

개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr

대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr

경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr

15. 개인정보처리방침의 변경

이 방침은 2026년 10월 28일부터 시행합니다.

이전 방침은 2026년 10월 27일 하루, 그 전 방침들은 2026년 10월 22일부터 2026년 10월 26일까지, 2026년 10월 13일부터 2026년 10월 21일까지, 2026년 9월 29일부터 2026년 10월 12일까지, 2026년 7월 6일부터 2026년 9월 28일까지 적용되었습니다.

방침을 바꿀 때는 시행 7일 전부터(이용자에게 불리한 변경은 30일 전부터) 알립니다.

서비스 이용약관