개인정보처리방침
1. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 민감정보(사상·신념, 건강 등)는 수집하지 않습니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 사전 등록 | 이름, 이메일 주소(구글·네이버·학교 이메일), (선택) 학교명·학과 | 이용자의 자발적 입력 |
| 회원 가입 | 이메일, 이름, 프로필 정보, 소셜 로그인 식별자(구글·네이버·카카오 계정 연동 시), 학교명·학과·복수전공·부전공·학년, 약관·개인정보·(선택)마케팅 수신·(선택)작업물의 서비스 개선·AI 학습 활용 동의 여부 및 동의 일시 | 회원가입·소셜 로그인 시 입력·연동 |
| 서비스 이용 콘텐츠 | 이용자가 업로드·생성한 도면·파일·버전 기록, 크리틱 메모, 과제 기록, 프로젝트 정보, AI 어시스턴트에 입력한 대화 내용, 고객문의·피드백 내용 및 첨부 이미지 | 서비스 이용 과정에서 이용자가 직접 생성·입력 |
| 자동 수집 | 접속 IP, 쿠키, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록, 오류 로그 | 서비스 이용 과정에서 자동 생성 |
| 스마트폰 앱(선택) | 푸시 알림 기기 토큰(APNs·FCM 식별자), 기기 운영체제 종류 | 앱에서 이용자가 푸시 알림을 켤 때 생성 · 알림을 끄거나 로그아웃하면 즉시 삭제 |
같은 프로젝트에 소속된 팀원에게는 협업에 필요한 범위 내에서 이름·학교명·학과·복수전공·부전공·학년·학교 이메일 정보가 서로 노출될 수 있습니다.
2. 개인정보의 수집 및 이용 목적
- 사전 등록 이메일: 서비스 정식 출시 시점 알림 발송
- 회원 정보: 회원 식별·본인 확인, 학생 신분 검증, 학과·학기 기준 프로젝트 공간 및 팀 협업 기능 제공, 문의 응대
- 서비스 이용 콘텐츠: 도면·파일 저장 및 버전 관리, AI 어시스턴트 응답 생성 등 이용자가 요청한 서비스 기능의 제공
- 자동 수집 정보: 서비스 품질·안정성 개선, 이용 통계 분석, 오류 진단, 부정 이용 방지 및 보안
- 작업물의 서비스 개선·AI 학습 활용(선택 동의 시): 이용자가 별도로 동의한 경우에 한하여, 이용자가 올린 작업물·크리틱·과제 기록·AI 대화 내용을 서비스 품질 개선 및 회사의 인공지능 모델·기능의 개발·학습·평가에 이용. 자세한 내용은 4-2항을 따릅니다.
- 광고성 정보 수신(선택 동의 시): 이벤트·혜택·신규 기능 등 마케팅 정보 안내. 수신 동의는 선택이며, 미동의 시에도 출시 알림 등 서비스 운영상 필수 안내는 발송됩니다. 동의는 언제든 철회할 수 있습니다.
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 아래의 정보는 명시한 기간 동안 보존합니다.
| 구분 | 보유 기간 |
|---|---|
| 사전 등록 이메일 | 서비스 정식 출시 후 1년까지 보관하며, 이용자가 수신거부·철회를 요청하면 지체 없이 파기 |
| 회원 가입 정보 및 이용 콘텐츠 | 탈퇴 신청 시 즉시 계정 비활성화, 30일 뒤 파기 절차가 시작되며 저장소에 남은 파일은 최대 7일의 지연 삭제 유예를 거쳐 삭제됩니다(총 최대 37일) |
| 초대받은 제3자 이메일(팀원 초대) | 초대 거절 시 즉시 파기, 수락·만료된 초대는 프로젝트 삭제 시까지 보관 |
| 방문자 식별자(비회원 방문 통계) | 90일 |
| 활용 동의 자료·가명정보(4-2항) | 동의를 철회하거나 처리 목적을 달성할 때까지. 복원할 수 없도록 가명처리된 정보는 탈퇴 후에도 파기 대상에서 제외될 수 있습니다 |
| 부정 이용 기록 | 부정 이용 방지를 위해 탈퇴 후 최대 1년 |
| 서비스 이용·접속 로그 기록 | 「통신비밀보호법」에 따라 3개월 |
| 고객문의·비회원 의견(피드백) | 접수 후 1년, 이후 운영자가 수동으로 파기(자동 파기 기능 없음) |
| 백업 사본 | 위 각 항목의 보유기간과 별도로, 재해복구용 백업 사본(Cloudflare R2 백업 버킷, GitHub Actions 아티팩트는 최대 90일)에는 탈퇴·삭제 후에도 정보가 남을 수 있으며, 백업 사본에서는 개별 항목의 선별 삭제가 이루어지지 않습니다 |
| 관계 법령상 보존 의무가 있는 기록 | 해당 법령에서 정한 기간 |
4. AI 기능과 개인정보
회사는 AI 어시스턴트·데모 등 인공지능 기반 기능을 제공하며, 해당 기능 이용 시 개인정보를 다음과 같이 처리합니다.
- 이용자가 AI 기능에 입력한 내용(질문, 첨부 파일·도면 등)은 응답 생성을 위해 아래 5·6항의 AI 처리 수탁사로 전송·처리됩니다.
- 회사가 이용하는 AI 처리 수탁사는 API를 통해 전달된 이용자의 입력·출력 데이터를 자사 인공지능 모델의 학습(training)에 사용하지 않습니다. 회사 자신의 활용 여부는 이용자의 선택 동의에 따르며, 그 범위는 4-2항과 같습니다.
- AI가 생성한 응답은 부정확하거나 불완전할 수 있으므로, 이용자는 중요한 판단에 앞서 그 내용을 스스로 확인해야 합니다.
- 이용자는 AI 기능에 제3자의 개인정보나 타인의 권리를 침해하는 정보를 입력하지 않아야 합니다.
4-2. 작업물의 서비스 개선·AI 학습 활용(선택 동의)과 가명정보 처리
회사는 이용자가 별도로 동의한 경우에 한하여, 아래와 같이 이용 콘텐츠를 서비스 개선과 인공지능 학습에 이용할 수 있습니다. 이 동의는 선택 사항이며, 동의하지 않아도 서비스의 모든 기능을 제한 없이 이용할 수 있습니다.
- 대상: 이용자가 업로드·생성한 도면·파일, 크리틱·피드백·과제 기록, AI 어시스턴트 대화 내용
- 목적: 서비스 품질·정확도 개선, 회사가 제공하는 인공지능 기능의 개발·학습·평가
- 철회: 언제든 14항의 연락처로 철회할 수 있으며, 철회 시점부터 활용을 중단합니다. 다만 철회 이전에 이미 가명처리되어 분리 보관 중인 정보나 학습이 완료된 모델의 결과물은 되돌릴 수 없습니다.
- 제3자 제공·판매 없음: 회사는 이 목적으로 이용자의 개인정보나 작업물을 제3자에게 판매하거나 제공하지 않습니다. 5·6항의 처리 수탁사는 회사의 지시 범위에서만 처리합니다.
- 교수가 작성한 크리틱·피드백 역시 작성자 본인이 동의한 경우에 한하여 위 범위에서 이용합니다.
또한 회사는 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구, 공익적 기록보존 등의 목적으로는 이용자의 동의 없이 가명정보를 처리할 수 있습니다. 이 경우 이름·이메일·소셜 로그인 식별자 등 특정 개인을 알아볼 수 있는 정보를 삭제·대체한 뒤 처리하며, 가명정보를 특정 개인을 알아보기 위한 목적으로는 처리하지 않습니다. 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 처리를 중지하고 해당 정보를 회수·파기합니다(같은 법 제28조의5). 가명정보에 대해서도 접근 권한 분리·암호화 등 안전성 확보 조치(11항)를 동일하게 적용합니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁 시 관계 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Supabase Inc. | 회원·사전등록 정보 및 이용 콘텐츠의 저장·관리, 인증 |
| Cloudflare, Inc. | 웹사이트·파일 호스팅 및 콘텐츠 전송(CDN), 보안, 데이터베이스 백업 사본 보관 |
| Anthropic, PBC | AI 어시스턴트 기능 이용 시 입력 내용의 처리 및 응답 생성 |
| Google LLC | 지식 검색 질의문의 임베딩 생성, AI 데모 답변 생성(폴백) — Gemini API 무료 등급 이용분은 Google 약관상 서비스 개선에 이용될 수 있음 |
| Groq, Inc. | 랜딩 페이지 AI 데모 답변 생성(폴백) |
| Pexels GmbH | 레퍼런스 이미지 검색 결과 제공 |
| GitHub, Inc. | 일일 데이터베이스 백업 산출물의 보관(최대 90일) |
| Discord, Inc. | 가입·사전등록·고객센터 접수 등 운영 알림의 수신·표시 |
| NAVER Corp. | 인증·초대·환영 및 사전등록 안내 메일 발송(SMTP) |
| Apple Inc. / Google LLC(Firebase) | 스마트폰 앱 푸시 알림 전송(APNs·FCM) — 이용자가 앱에서 푸시를 켠 경우에 한함 |
| Pinterest, Inc. | 레퍼런스 이미지 검색어 처리 |
| Google LLC(Google Fonts) / jsDelivr | 웹페이지 글꼴 리소스 전송(CDN) |
6. 개인정보의 국외 이전
회사는 안정적인 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 정보주체와 체결한 계약의 이행 및 정보주체의 편익 향상을 위해 필요한 처리위탁·보관으로서, 같은 항 각 호의 고지 사항을 이 개인정보 처리방침에 공개하는 방법으로 이루어집니다(별도 동의를 받지 않습니다). 이전을 원하지 않으시는 경우 해당 기능을 이용하지 않으실 수 있으며, 14항의 개인정보 보호책임자 연락처(고객센터)로 문의해 주시면 해당 기능의 이용 제한 등 필요한 조치를 안내해 드립니다. 회사는 이전받는 자가 개인정보를 안전하게 처리하도록 관리·감독하며, 아래 표의 이용 목적 범위를 넘는 이용을 위탁하지 않습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 연락처 | 보유·이용기간 |
|---|---|---|---|---|---|---|
| Supabase Inc. | 미국 | 이름, 이메일, 학교·학과, 이용 콘텐츠, 동의 기록 | 서비스 이용 시점, 네트워크를 통한 전송 | 정보 저장·관리, 인증 | supabase.com/privacy | 회원 탈퇴 시까지(3항 보유기간 참조) |
| Cloudflare, Inc. | 미국 | 접속 IP, 쿠키, 브라우저 정보, 업로드 파일, 데이터베이스 메타데이터 백업 스냅샷(회원 이름·이메일·프로젝트 정보·AI 대화 텍스트 포함, 매일 1회 zip) | 접속·이용 시점 및 매일 1회 자동 백업 시점, 네트워크를 통한 전송 | 호스팅·콘텐츠 전송(CDN)·보안, 데이터베이스 백업 사본 보관 | cloudflare.com/privacypolicy | 서비스 제공 기간 동안(로그성 정보는 최대 3개월); 백업 사본은 운영 종료 또는 운영자 판단 시까지 보관 |
| Anthropic, PBC | 미국 | AI 어시스턴트 입력 내용 및 답변 생성에 필요한 맥락 — ① 프로젝트 맥락: 프로젝트명·할 일·크리틱·공지·댓글 본문·팀원 이름, 첨부한 도면 텍스트 ② 교수 이용 시 수업 맥락: 수업명·학기, 수업 공지와 과제 제목·마감일, 그 수업에 참여한 학생의 이름과 학과, 팀별 활동 요약(제출 파일 수·최근 업로드 시점·미해결 피드백 수)과 교수가 남긴 피드백 본문 | AI 기능 이용 시점, 네트워크를 통한 전송 | AI 응답 생성 | anthropic.com/legal/privacy | 응답 생성 처리 목적 범위 내 단기 보관 후 삭제(학습에는 사용하지 않음) |
| Google LLC | 미국 | 지식 검색 질의문, AI 데모 입력 내용 | 지식 검색·AI 데모 이용 시점, 네트워크를 통한 전송 | 질의 임베딩 생성, 데모 응답 생성(폴백) | policies.google.com/privacy | 요청 처리 목적 범위 내 단기 보관 후 삭제(Gemini API 무료 등급 이용분은 Google 약관상 서비스 개선에 이용될 수 있음) |
| Groq, Inc. | 미국 | AI 데모 입력 내용 | AI 데모 이용 시점, 네트워크를 통한 전송 | 데모 응답 생성(폴백) | groq.com/privacy-policy | 요청 처리 목적 범위 내 단기 보관 후 삭제 |
| Pexels GmbH | 독일 | 이미지 검색어 | 이미지 검색 이용 시점, 네트워크를 통한 전송 | 레퍼런스 이미지 검색 | pexels.com/privacy-policy | 검색 요청 처리 시점, 별도 보관하지 않음 |
| GitHub, Inc. | 미국 | 이름, 이메일, 학교·학과·학년, 문의·피드백 본문, AI 대화 내역 등 백업 대상 테이블 전량 | 매일 09:47 KST 자동 백업 시점, 네트워크를 통한 전송 | 서비스 데이터 백업·복구 | docs.github.com/site-policy/privacy-policies | 최대 90일(백업 산출물 보관 기간) |
| Discord, Inc. | 미국 | 이름, 이메일, 학교·학과·학년, 문의 유형·제목 | 가입·사전등록·문의 접수 시점, 네트워크를 통한 전송 | 운영자 실시간 알림 | discord.com/privacy | 발송 직후 별도 보관하지 않음(디스코드 자체 채널 로그 보존정책 적용) |
| Pinterest, Inc. | 미국 | 이미지 검색어 | 이미지 검색 이용 시점, 네트워크를 통한 전송 | 레퍼런스 이미지 검색 | policy.pinterest.com/privacy-policy | 검색 요청 처리 시점, 별도 보관하지 않음 |
| Apple Inc.(APNs) | 미국 | iOS 앱 푸시 기기 토큰, 알림 제목·요약(예: 새 크리틱·수업 공지 제목), 안 읽은 알림 수 | 앱에서 푸시를 켠 이용자에게 알림이 생길 때, 네트워크를 통한 전송 | 스마트폰 앱 푸시 알림 전달 | apple.com/legal/privacy | 전달 처리 시점, 별도 보관하지 않음 |
| Google LLC(Firebase Cloud Messaging) | 미국 | Android 앱 푸시 기기 토큰, 알림 제목·요약 | 앱에서 푸시를 켠 이용자에게 알림이 생길 때, 네트워크를 통한 전송 | 스마트폰 앱 푸시 알림 전달 | policies.google.com/privacy | 전달 처리 시점, 별도 보관하지 않음 |
| Google LLC(Google Fonts) | 미국 | 방문자 IP, 브라우저 정보 | 웹페이지 접속 시, 글꼴 리소스 요청을 통한 자동 전송 | 웹페이지 글꼴 표시 | policies.google.com/privacy | Google 정책에 따름(별도 보관하지 않음) |
| jsDelivr(CDN) | 해외(CDN) | 방문자 IP, 브라우저 정보 | 웹페이지 접속 시, 글꼴 리소스 요청을 통한 자동 전송 | 웹사이트 글꼴 전송(CDN) | www.jsdelivr.com/privacy-policy-jsdelivrnet | jsDelivr 정책에 따름(별도 보관하지 않음) |
※ 교수 이용 시에도 이메일·전화번호·학번·생년월일·출결·성적·상담 기록은 전송하지 않습니다. 교수는 자신이 개설한 수업에 학생이 참여 링크로 스스로 참여한 범위에서만 조회할 수 있습니다.
AI 기능과 자동화된 결정: 회사의 AI 기능은 초안·요약·조회 결과를 제시할 뿐이며, 학생에 대한 평가·성적·불이익에 관한 결정을 자동으로 하지 않습니다. 학생에게 전달되는 공지·피드백은 교수가 내용을 확인하고 직접 게시할 때에만 전달됩니다. 회사는 출결·성적 산정, AI 작성물 판별, 공지 읽음 여부 확인, 학생에 대한 점수·등급·순위 산출 기능을 제공하지 않습니다.
7. 만 14세 미만 아동의 개인정보
회사의 서비스는 대학생을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입을 원하는 경우에는 법정대리인의 동의가 필요하며, 동의 없이 수집된 정보가 확인되면 즉시 파기합니다.
8. 이용자 및 법정대리인의 권리와 행사 방법
이용자(만 14세 미만인 경우 법정대리인)는 언제든지 자신의 개인정보에 대해 아래 권리를 행사할 수 있습니다.
- 열람·정정: 처리 중인 개인정보의 열람 및 오류의 정정 요구
- 삭제·처리정지: 개인정보의 삭제 또는 처리 정지 요구 (관계 법령상 보존 의무가 있는 경우 제외)
- 동의 철회: 마케팅 수신, 작업물의 서비스 개선·AI 학습 활용(4-2항) 등 선택 동의의 철회
- 데이터 이동(내보내기): 이용자가 서비스에 저장한 파일·프로젝트 데이터를 서비스 내 내보내기 기능을 통해 내려받거나, 회사에 사본 제공을 요청
권리 행사는 아래 개인정보 보호책임자 연락처로 요청할 수 있으며, 회사는 지체 없이(법령상 기한 내) 조치합니다. 서비스 내에서 직접 조회·수정·삭제할 수 있는 항목은 이용자가 직접 처리할 수 있습니다.
9. 개인정보의 파기 절차 및 방법
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 회원이 탈퇴를 신청하면 계정은 즉시 비활성화되며, 30일 뒤 파기 절차가 시작되고 저장소에 남은 파일은 최대 7일의 지연 삭제 유예를 거쳐 삭제됩니다(총 최대 37일).
- 탈퇴하는 회원이 팀 프로젝트에 속해 있던 경우, 다른 편집 팀원이 남아 있으면 프로젝트는 그 팀원에게 이어지고, 남은 편집 팀원이 없으면(보기 전용 팀원만 남은 경우 포함) 프로젝트와 파일이 함께 삭제됩니다.
- 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
10. 쿠키의 사용 및 거부
회사는 로그인 상태 유지, 이용 통계 분석 등을 위해 쿠키 및 유사 기술(로컬 스토리지 등)을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)
- 데이터베이스 행 수준 접근제어(RLS) 및 접근 권한의 최소화·분리
- 비밀번호 등 인증정보의 안전한(단방향 암호화) 저장
- 관리자 화면 접근 통제(로그인·관리자 권한 확인)
- 정기적인 백업 및 침해 대응 점검
12. 개인정보 유출 등의 통지
회사는 개인정보의 분실·도난·유출 사실을 알게 된 경우, 관계 법령에 따라 지체 없이 해당 이용자에게 그 사실과 원인, 피해 최소화 방법 등을 통지하고 필요한 조치를 취합니다.
13. 정보주체의 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
14. 개인정보 보호책임자
- 책임자: 정율 (X-LINE Campus 대표)
- 연락처: xlinecampus@naver.com
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
15. 방침의 변경에 관한 사항
본 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 중요한 변경이 있는 경우 변경 사항의 시행 7일 전(이용자 권리에 중대한 영향을 미치는 경우 30일 전)부터 서비스 공지사항을 통해 고지합니다.
- 현 시행일: 2026-09-21 (2026-09-14 고지 — 작업물의 서비스 개선·AI 학습 활용에 관한 선택 동의 및 가명정보 처리 조항(4-2항) 신설, 2026-09-13 고지 — 국외이전 법적 근거를 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행 처리위탁·처리방침 공개)로 정정, Anthropic 이전 항목에 교수 이용 시 수업 맥락(수업명·학기·수업 공지·과제·수업 소속 학생의 이름과 학과·팀별 활동 요약·교수 피드백 본문) 추가, AI 기능과 자동화된 결정 조항 신설)
- 이전 시행일: 2026-09-01 (탈퇴 시 계정 비활성화·보관·파기 절차 명확화, 수탁자·국외이전 대상 현행화(GitHub·Discord·NAVER·Pinterest 반영), 국외이전 표에 연락처·보유기간 항목 추가, 프로젝트 팀원 간 정보 노출 고지 신설, 초대·방문자 식별자 보유기간 신설, 안전성 확보 조치 문구 정정)
- 이전 시행일: 2026-08-24 (AI 데이터 처리 조항 신설, 수탁자·국외이전 대상 현행화, 이용자 권리·유출통지 조항 보완)
- 이전 시행일: 2026-06-18