개인정보 처리방침

1. 수집하는 항목

SLDA 분석 신청 시 다음 항목을 수집합니다.

구분	항목	필수 여부
신청 정보	자료 유형, 사연·요청 내용, 문서 개수, 분량	필수
제출 자료	신청자가 첨부한 문서 파일	선택
연락처	이메일 또는 전화번호	선택

연락처를 입력하지 않아도 신청할 수 있습니다. 이 경우 회사는 신청자를 식별할 수 있는 정보를 보유하지 않습니다. 접수 시 발급되는 접수번호가 유일한 식별자이며, 회사는 접수번호와 신청자를 연결할 수단을 가지지 않습니다.

회원가입 절차가 없으므로 이름·생년월일·주소·계정 정보는 수집하지 않습니다. 쿠키 및 행태정보 수집·이용을 위한 별도의 추적 도구를 운영하지 않습니다.

1-1. 제출 전 처리 요청

제출 자료에는 신청자 본인 외에 제3자의 개인정보가 포함될 수 있습니다. 아래 기준에 따라 처리한 뒤 제출해주세요.

구분	처리 방법
신청자 본인	실명·사건번호 등을 그대로 두어도 됩니다. 다만 주민등록번호는 뒷자리를 삭제해주세요.
제3자 (상대방·증인·대리인 등)	실명의 마지막 글자를 가려주세요. (예: 홍길동 → 홍길*) 동일 인물은 동일하게 표기해주세요. 분석에 필요한 것은 주체의 구분이지 실명이 아닙니다.
제3자의 주민등록번호·주소·연락처	삭제해주세요. 분석에 사용되지 않습니다.
공개되지 않은 게시물	다수가 열람할 수 있는 상태가 아닌 게시물은 제출하지 말아주세요.

신청자는 자료를 제출하기 전에 해당 자료를 제출할 정당한 권한이 있는지 확인해야 합니다. 제3자의 식별정보가 처리되지 않은 상태로 제출된 자료는 분석하지 않고 즉시 파기할 수 있습니다.

2. 이용 목적

• 제출 자료의 분석 가능 여부 판정
• SLDA 분석 수행 및 결과 제공
• 접수번호를 통한 진행 상태 및 파기 기록 안내
• 연락처를 제공한 신청자에 한하여, 분석 진행에 필요한 연락

제출 자료를 인공지능 모델의 학습 데이터로 사용하지 않습니다. 회사가 학습에 사용하지 않으며, 분석 과정에서 사용하는 외부 인공지능 도구 또한 해당 자료를 학습에 사용하지 않습니다. 제품 개선에는 자료의 내용이 아니라 익명화된 지표(문장 수, 표현강도 분포, 전제충돌 유형 등 통계값)만 반영하며, 해당 지표에서 원문과 신청자를 복원할 수 없습니다.

분석 과정의 일부에서 인공지능 도구를 보조적으로 사용합니다. 판정 기준(루브릭)은 회사가 설계하며, 모든 결과는 분석자가 직접 검토하여 확정합니다. 인공지능의 출력만으로 결과가 산출되지 않습니다.

3. 보관 기간 및 파기

구분	파기 시점
분석 불가로 판정된 자료	판정 즉시
분석이 완료된 자료	분석 종료일로부터 14일 후
접수 기록 및 상태 이력	파기 사실을 증명하기 위해 보존 (자료 내용은 포함하지 않음)

파기는 담당자의 수동 처리가 아니라 매일 실행되는 예약 작업이 수행합니다. 예약 작업은 만료된 자료의 파일을 삭제한 뒤, 그 결과를 접수번호별 기록에 남깁니다. 파일 삭제가 실패하면 파기 기록도 남지 않으므로, 사실과 다른 기록이 생성되지 않습니다.

접수 기록과 상태 이력은 추가만 가능하고 수정·삭제할 수 없는 구조로 저장됩니다. 신청자와 회사 모두 이미 기록된 내용을 변경할 수 없습니다.

4. 보관 위치 및 국외 이전

제출 자료와 접수 기록은 대한민국 서울 리전에 위치한 데이터베이스 및 저장소(ap-northeast-2)에 저장됩니다. 저장소를 운영하는 Supabase Inc.는 미국 법인이며, 운영 목적의 접근이 발생할 수 있습니다.

분석 과정에서 제출 자료의 텍스트가 미국으로 이전됩니다. 아래는 개인정보 보호법 제28조의8에 따른 국외 이전 고지 사항입니다.

구분	내용
이전받는 자	Anthropic PBC
이전 국가	미국
이전 항목	제출 자료의 텍스트 (제3자 식별정보가 처리된 상태)
이전 목적	의미·논리 드리프트 분석의 보조
이전 방법	암호화된 통신(API)을 통한 전송
보유 기간	처리 후 보관하지 않습니다. 이전받는 자는 자료를 모델 학습에 사용하지 않습니다.
거부 방법	국외 이전을 원하지 않는 경우 접수 시 사연란에 기재해주세요. 이 경우 국내에서만 처리하며, 분석 기간이 길어질 수 있습니다.

신청자는 국외 이전을 거부할 수 있습니다. 거부하더라도 분석 자체는 제공되며, 처리 기간에만 차이가 있습니다.

홈페이지의 정적 파일(HTML·CSS·이미지)은 해외 호스팅 서비스(Netlify, Inc.)를 통해 제공되나, 해당 경로로는 어떠한 제출 자료나 개인정보도 전송되거나 저장되지 않습니다.

5. 접근 통제

• 제출 자료는 비공개 저장소에 보관되며, 공개 URL이 생성되지 않습니다.
• 신청자는 자료를 업로드할 수만 있고, 업로드된 자료를 열람하거나 내려받을 수 없습니다.
• 접수 정보가 담긴 데이터베이스 테이블은 외부 API에 노출되지 않습니다.
• 접수 상태 조회는 접수번호를 아는 사람이 자신의 건에 한하여만 가능합니다.
• 접수번호는 64비트 난수로 서버가 생성하며, 신청자가 지정할 수 없습니다.
• 자료 열람 권한은 분석 담당자에 한정됩니다.

이 통제는 화면상의 제약이 아니라 데이터베이스 권한 정책(Row Level Security)으로 구현되어 있으며, 브라우저나 외부 도구를 통해 우회할 수 없습니다.

6. 제3자 제공 및 처리위탁

회사는 제출 자료를 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 다음과 같이 처리를 위탁합니다.

수탁자	위탁 업무	법인 소재	자료 보관 위치
Supabase Inc.	데이터베이스 및 파일 저장소 운영	미국	대한민국 (서울)
Anthropic PBC	텍스트 분석 보조	미국	보관하지 않음
Netlify, Inc.	정적 웹페이지 호스팅	미국	개인정보 미전송

법인 소재는 수탁자가 설립된 국가이며, 자료 보관 위치는 제출 자료가 실제로 저장되는 곳입니다. 제출 자료는 서울에 저장되며, 분석 시 텍스트가 일시적으로 미국으로 전송된 뒤 보관되지 않고 폐기됩니다.

법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우를 제외하고 제출 자료를 외부에 공개하거나 제공하지 않습니다.

7. 신청자의 권리

• 접수번호로 진행 상태와 파기 기록을 언제든 조회할 수 있습니다.
• 파기 기간이 도래하기 전이라도 접수번호를 알려 즉시 파기를 요청할 수 있습니다.
• 연락처를 제공한 경우, 해당 연락처의 정정 및 삭제를 요청할 수 있습니다.

익명으로 접수한 경우 회사는 신청자를 식별할 수 없으므로, 접수번호를 분실하면 해당 건에 대한 조회와 파기 요청이 불가능합니다. 접수번호는 재발급되지 않습니다.

8. 개인정보 보호책임자

성명	맹난영 (대표이사)
이메일	nanyoung@soulspectrum.kr

개인정보 침해에 관한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)