개인정보처리방침
1. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 민감정보(사상·신념, 건강 등)는 수집하지 않습니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 사전 등록 | 이름, 이메일 주소(구글·네이버·학교 이메일), (선택) 학교명·학과 | 이용자의 자발적 입력 |
| 회원 가입 | 이메일, 이름, 프로필 정보, 소셜 로그인 식별자(구글·네이버·카카오 계정 연동 시), 학교명·학과·복수전공·부전공·학년, 약관·개인정보·(선택)마케팅 수신 동의 여부 및 동의 일시 | 회원가입·소셜 로그인 시 입력·연동 |
| 서비스 이용 콘텐츠 | 이용자가 업로드·생성한 도면·파일·버전 기록, 크리틱 메모, 과제 기록, 프로젝트 정보, AI 어시스턴트에 입력한 대화 내용, 고객문의·피드백 내용 및 첨부 이미지 | 서비스 이용 과정에서 이용자가 직접 생성·입력 |
| 자동 수집 | 접속 IP, 쿠키, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록, 오류 로그 | 서비스 이용 과정에서 자동 생성 |
같은 프로젝트에 소속된 팀원에게는 협업에 필요한 범위 내에서 이름·학교명·학과·복수전공·부전공·학년·학교 이메일 정보가 서로 노출될 수 있습니다.
2. 개인정보의 수집 및 이용 목적
- 사전 등록 이메일: 서비스 정식 출시 시점 알림 발송
- 회원 정보: 회원 식별·본인 확인, 학생 신분 검증, 학과·학기 기준 프로젝트 공간 및 팀 협업 기능 제공, 문의 응대
- 서비스 이용 콘텐츠: 도면·파일 저장 및 버전 관리, AI 어시스턴트 응답 생성 등 이용자가 요청한 서비스 기능의 제공
- 자동 수집 정보: 서비스 품질·안정성 개선, 이용 통계 분석, 오류 진단, 부정 이용 방지 및 보안
- 광고성 정보 수신(선택 동의 시): 이벤트·혜택·신규 기능 등 마케팅 정보 안내. 수신 동의는 선택이며, 미동의 시에도 출시 알림 등 서비스 운영상 필수 안내는 발송됩니다. 동의는 언제든 철회할 수 있습니다.
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 아래의 정보는 명시한 기간 동안 보존합니다.
| 구분 | 보유 기간 |
|---|---|
| 사전 등록 이메일 | 서비스 정식 출시 후 1년까지 보관하며, 이용자가 수신거부·철회를 요청하면 지체 없이 파기 |
| 회원 가입 정보 및 이용 콘텐츠 | 탈퇴 신청 시 즉시 계정 비활성화, 30일 뒤 파기 절차가 시작되며 저장소에 남은 파일은 최대 7일의 지연 삭제 유예를 거쳐 삭제됩니다(총 최대 37일) |
| 초대받은 제3자 이메일(팀원 초대) | 초대 거절 시 즉시 파기, 수락·만료된 초대는 프로젝트 삭제 시까지 보관 |
| 방문자 식별자(비회원 방문 통계) | 90일 |
| 부정 이용 기록 | 부정 이용 방지를 위해 탈퇴 후 최대 1년 |
| 서비스 이용·접속 로그 기록 | 「통신비밀보호법」에 따라 3개월 |
| 고객문의·비회원 의견(피드백) | 접수 후 1년, 이후 운영자가 수동으로 파기(자동 파기 기능 없음) |
| 백업 사본 | 위 각 항목의 보유기간과 별도로, 재해복구용 백업 사본(Cloudflare R2 백업 버킷, GitHub Actions 아티팩트는 최대 90일)에는 탈퇴·삭제 후에도 정보가 남을 수 있으며, 백업 사본에서는 개별 항목의 선별 삭제가 이루어지지 않습니다 |
| 관계 법령상 보존 의무가 있는 기록 | 해당 법령에서 정한 기간 |
4. AI 기능과 개인정보
회사는 AI 어시스턴트·데모 등 인공지능 기반 기능을 제공하며, 해당 기능 이용 시 개인정보를 다음과 같이 처리합니다.
- 이용자가 AI 기능에 입력한 내용(질문, 첨부 파일·도면 등)은 응답 생성을 위해 아래 5·6항의 AI 처리 수탁사로 전송·처리됩니다.
- 회사가 이용하는 AI 처리 수탁사는 API를 통해 전달된 이용자의 입력·출력 데이터를 자사 인공지능 모델의 학습(training)에 사용하지 않습니다.
- AI가 생성한 응답은 부정확하거나 불완전할 수 있으므로, 이용자는 중요한 판단에 앞서 그 내용을 스스로 확인해야 합니다.
- 이용자는 AI 기능에 제3자의 개인정보나 타인의 권리를 침해하는 정보를 입력하지 않아야 합니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁 시 관계 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Supabase Inc. | 회원·사전등록 정보 및 이용 콘텐츠의 저장·관리, 인증 |
| Cloudflare, Inc. | 웹사이트·파일 호스팅 및 콘텐츠 전송(CDN), 보안, 데이터베이스 백업 사본 보관 |
| Anthropic, PBC | AI 어시스턴트 기능 이용 시 입력 내용의 처리 및 응답 생성 |
| Google LLC | 지식 검색 질의문의 임베딩 생성, AI 데모 답변 생성(폴백) — Gemini API 무료 등급 이용분은 Google 약관상 서비스 개선에 이용될 수 있음 |
| Groq, Inc. | 랜딩 페이지 AI 데모 답변 생성(폴백) |
| Pexels GmbH | 레퍼런스 이미지 검색 결과 제공 |
| GitHub, Inc. | 일일 데이터베이스 백업 산출물의 보관(최대 90일) |
| Discord, Inc. | 가입·사전등록·고객센터 접수 등 운영 알림의 수신·표시 |
| NAVER Corp. | 인증·초대·환영 및 사전등록 안내 메일 발송(SMTP) |
| Pinterest, Inc. | 레퍼런스 이미지 검색어 처리 |
| Google LLC(Google Fonts) / jsDelivr | 웹페이지 글꼴 리소스 전송(CDN) |
6. 개인정보의 국외 이전
회사는 안정적인 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이용자는 서비스 이용 및 사전 등록 시 이에 동의한 것으로 봅니다. 동의를 거부할 수 있으나, 이 경우 관련 기능 이용이 제한될 수 있습니다. 동의를 거부하고자 하는 경우 14항의 개인정보 보호책임자 연락처(고객센터)로 문의해 주시면, 해당 기능의 이용 제한 등 필요한 조치를 안내해 드립니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 연락처 | 보유·이용기간 |
|---|---|---|---|---|---|---|
| Supabase Inc. | 미국 | 이름, 이메일, 학교·학과, 이용 콘텐츠, 동의 기록 | 서비스 이용 시점, 네트워크를 통한 전송 | 정보 저장·관리, 인증 | supabase.com/privacy | 회원 탈퇴 시까지(3항 보유기간 참조) |
| Cloudflare, Inc. | 미국 | 접속 IP, 쿠키, 브라우저 정보, 업로드 파일, 데이터베이스 메타데이터 백업 스냅샷(회원 이름·이메일·프로젝트 정보·AI 대화 텍스트 포함, 매일 1회 zip) | 접속·이용 시점 및 매일 1회 자동 백업 시점, 네트워크를 통한 전송 | 호스팅·콘텐츠 전송(CDN)·보안, 데이터베이스 백업 사본 보관 | cloudflare.com/privacypolicy | 서비스 제공 기간 동안(로그성 정보는 최대 3개월); 백업 사본은 운영 종료 또는 운영자 판단 시까지 보관 |
| Anthropic, PBC | 미국 | AI 어시스턴트 입력 내용 및 답변 생성에 필요한 프로젝트 맥락(프로젝트명·할 일·크리틱·공지·댓글 본문·팀원 이름, 첨부한 도면 텍스트) | AI 기능 이용 시점, 네트워크를 통한 전송 | AI 응답 생성 | anthropic.com/legal/privacy | 응답 생성 처리 목적 범위 내 단기 보관 후 삭제(학습에는 사용하지 않음) |
| Google LLC | 미국 | 지식 검색 질의문, AI 데모 입력 내용 | 지식 검색·AI 데모 이용 시점, 네트워크를 통한 전송 | 질의 임베딩 생성, 데모 응답 생성(폴백) | policies.google.com/privacy | 요청 처리 목적 범위 내 단기 보관 후 삭제(Gemini API 무료 등급 이용분은 Google 약관상 서비스 개선에 이용될 수 있음) |
| Groq, Inc. | 미국 | AI 데모 입력 내용 | AI 데모 이용 시점, 네트워크를 통한 전송 | 데모 응답 생성(폴백) | groq.com/privacy-policy | 요청 처리 목적 범위 내 단기 보관 후 삭제 |
| Pexels GmbH | 독일 | 이미지 검색어 | 이미지 검색 이용 시점, 네트워크를 통한 전송 | 레퍼런스 이미지 검색 | pexels.com/privacy-policy | 검색 요청 처리 시점, 별도 보관하지 않음 |
| GitHub, Inc. | 미국 | 이름, 이메일, 학교·학과·학년, 문의·피드백 본문, AI 대화 내역 등 백업 대상 테이블 전량 | 매일 09:47 KST 자동 백업 시점, 네트워크를 통한 전송 | 서비스 데이터 백업·복구 | docs.github.com/site-policy/privacy-policies | 최대 90일(백업 산출물 보관 기간) |
| Discord, Inc. | 미국 | 이름, 이메일, 학교·학과·학년, 문의 유형·제목 | 가입·사전등록·문의 접수 시점, 네트워크를 통한 전송 | 운영자 실시간 알림 | discord.com/privacy | 발송 직후 별도 보관하지 않음(디스코드 자체 채널 로그 보존정책 적용) |
| Pinterest, Inc. | 미국 | 이미지 검색어 | 이미지 검색 이용 시점, 네트워크를 통한 전송 | 레퍼런스 이미지 검색 | policy.pinterest.com/privacy-policy | 검색 요청 처리 시점, 별도 보관하지 않음 |
| Google LLC(Google Fonts) | 미국 | 방문자 IP, 브라우저 정보 | 웹페이지 접속 시, 글꼴 리소스 요청을 통한 자동 전송 | 웹페이지 글꼴 표시 | policies.google.com/privacy | Google 정책에 따름(별도 보관하지 않음) |
| jsDelivr(CDN) | 해외(CDN) | 방문자 IP, 브라우저 정보 | 웹페이지 접속 시, 글꼴 리소스 요청을 통한 자동 전송 | 웹사이트 글꼴 전송(CDN) | www.jsdelivr.com/privacy-policy-jsdelivrnet | jsDelivr 정책에 따름(별도 보관하지 않음) |
7. 만 14세 미만 아동의 개인정보
회사의 서비스는 대학생을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입을 원하는 경우에는 법정대리인의 동의가 필요하며, 동의 없이 수집된 정보가 확인되면 즉시 파기합니다.
8. 이용자 및 법정대리인의 권리와 행사 방법
이용자(만 14세 미만인 경우 법정대리인)는 언제든지 자신의 개인정보에 대해 아래 권리를 행사할 수 있습니다.
- 열람·정정: 처리 중인 개인정보의 열람 및 오류의 정정 요구
- 삭제·처리정지: 개인정보의 삭제 또는 처리 정지 요구 (관계 법령상 보존 의무가 있는 경우 제외)
- 동의 철회: 마케팅 수신 등 선택 동의의 철회
- 데이터 이동(내보내기): 이용자가 서비스에 저장한 파일·프로젝트 데이터를 서비스 내 내보내기 기능을 통해 내려받거나, 회사에 사본 제공을 요청
권리 행사는 아래 개인정보 보호책임자 연락처로 요청할 수 있으며, 회사는 지체 없이(법령상 기한 내) 조치합니다. 서비스 내에서 직접 조회·수정·삭제할 수 있는 항목은 이용자가 직접 처리할 수 있습니다.
9. 개인정보의 파기 절차 및 방법
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 회원이 탈퇴를 신청하면 계정은 즉시 비활성화되며, 30일 뒤 파기 절차가 시작되고 저장소에 남은 파일은 최대 7일의 지연 삭제 유예를 거쳐 삭제됩니다(총 최대 37일).
- 탈퇴하는 회원이 팀 프로젝트에 속해 있던 경우, 다른 편집 팀원이 남아 있으면 프로젝트는 그 팀원에게 이어지고, 남은 편집 팀원이 없으면(보기 전용 팀원만 남은 경우 포함) 프로젝트와 파일이 함께 삭제됩니다.
- 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
10. 쿠키의 사용 및 거부
회사는 로그인 상태 유지, 이용 통계 분석 등을 위해 쿠키 및 유사 기술(로컬 스토리지 등)을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)
- 데이터베이스 행 수준 접근제어(RLS) 및 접근 권한의 최소화·분리
- 비밀번호 등 인증정보의 안전한(단방향 암호화) 저장
- 관리자 화면 접근 통제(로그인·관리자 권한 확인)
- 정기적인 백업 및 침해 대응 점검
12. 개인정보 유출 등의 통지
회사는 개인정보의 분실·도난·유출 사실을 알게 된 경우, 관계 법령에 따라 지체 없이 해당 이용자에게 그 사실과 원인, 피해 최소화 방법 등을 통지하고 필요한 조치를 취합니다.
13. 정보주체의 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
14. 개인정보 보호책임자
- 책임자: 정율 (X-LINE Campus 대표)
- 연락처: xlinecampus@naver.com
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
15. 방침의 변경에 관한 사항
본 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 중요한 변경이 있는 경우 변경 사항의 시행 7일 전(이용자 권리에 중대한 영향을 미치는 경우 30일 전)부터 서비스 공지사항을 통해 고지합니다.
- 현 시행일: 2026-09-01 (탈퇴 시 계정 비활성화·보관·파기 절차 명확화, 수탁자·국외이전 대상 현행화(GitHub·Discord·NAVER·Pinterest 반영), 국외이전 표에 연락처·보유기간 항목 추가, 프로젝트 팀원 간 정보 노출 고지 신설, 초대·방문자 식별자 보유기간 신설, 안전성 확보 조치 문구 정정)
- 이전 시행일: 2026-08-24 (AI 데이터 처리 조항 신설, 수탁자·국외이전 대상 현행화, 이용자 권리·유출통지 조항 보완)
- 이전 시행일: 2026-06-18