개인정보처리방침
회사는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.
1. 수집하는 개인정보와 수집 방법
- 문의 폼: 기관명, 담당자 성명·직책, 이메일, 관심 축, 문의 내용, 접속 페이지 주소
- 콘솔 회원(계약 고객·임직원): 이메일(로그인 링크 발송용), 소속 조직, 역할, 접속 기록(일시·IP)
- 개인회원(무료): 이메일, 이름, 구분(1인 기업·학생·교수·연구자·직장인·기관 담당자·기타), 소속(선택), 관심 축, 용도. 카카오·네이버 로그인 시 해당 서비스가 제공하는 이메일·이름(별명)
- 자동 수집: 서비스 이용 과정에서 브라우저 종류·접속 일시가 서버 로그에 남을 수 있습니다. 광고·추적 목적의 쿠키는 쓰지 않습니다.
2. 이용 목적
- 문의 응대와 유료 시범(PoC)·계약 협의
- 개인회원 가입 정보의 통계적 분석(구분·관심 축·용도별 수요 조사). 개인을 식별하는 형태로 외부에 제공하지 않습니다
- 콘솔 로그인과 조직별 자료 접근 통제(행 수준 보안)
- 판단 봉인·채점 기록의 작성자 표시(계약 고객 임직원의 업무용 이메일)
- 서비스 장애 대응과 보안 감사
3. 보유 기간
- 문의 정보: 응대 완료 후 1년, 계약으로 이어지면 계약 종료 후 5년(상법·전자상거래법)
- 콘솔 회원 정보: 계약 종료 또는 탈퇴 시까지. 다만 봉인된 판단·채점 기록의 작성자 이메일은 기록의 무결성을 위해 익명화(해시)하여 보존합니다.
- 접속 기록: 1년(통신비밀보호법)
4. 제3자 제공과 처리 위탁
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다음 업체에 처리를 위탁합니다.
- Supabase Inc.(데이터베이스·인증, 서버 소재지 대한민국 서울 리전)
- Cloudflare, Inc. 또는 Vercel Inc.(웹 호스팅·전송)
- Google LLC(업무용 이메일)
위탁 업체의 서버가 국외에 있을 수 있으며, 이 경우 「개인정보 보호법」 제28조의8에 따른 국외 이전 고지에 해당합니다. 이전되는 항목은 위 1항의 항목이며, 이전 목적은 서비스 제공과 인증입니다.
5. 이용자의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 10일 이내에 답합니다. 봉인된 판단 기록 자체는 삭제되지 않으며, 작성자 표시만 익명화됩니다.
6. 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 데이터베이스 행 수준 보안(RLS), 관리자 계정 최소화
- 고객사 내부 자료는 고객 경계 안에 두고 객체 정의와 질의만 오갑니다.
- 서비스 키는 서버 환경변수로만 관리하며 저장소·페이지에 적지 않습니다.
7. 개인정보 보호책임자
개인정보 보호책임자 대표이사(필명 조봉수) · 처리부서 경영지원 · 이메일 · 에스에스글로벌 주식회사, 전북 전주시 완산구 우전로 180
8. 변경
이 방침을 변경할 때는 시행 7일 전에 홈페이지에 공지합니다.