개인정보처리방침

1. 적용 범위 및 운영자

Notedeck("Notedeck", "당사", "우리")은 등록된 회사가 아닌 독립 프로젝트로 운영됩니다. 이 개인정보처리방침은 서비스 및 이와 관련하여 당사에 제공하는 모든 정보에 적용됩니다.

이 개인정보처리방침에 동의하지 않으시면 서비스를 이용하지 마십시오. 문의: [email protected].

2. 수집하는 정보

계정 정보. 계정을 생성할 때 이메일 주소를 수집하며, 전화 기반 인증을 선택하는 경우 전화번호도 수집합니다.

업로드 자료. 서비스에 처리 목적으로 제출하는 문서, 이미지 및 모든 텍스트 또는 파일("귀하의 자료").

생성된 결과물. 귀하의 자료로부터 서비스가 생성하는 결과물(지식 그래프, 수업, 요약, 퀴즈, 대화 기록 포함).

사용 텔레메트리. 방문한 페이지, 사용한 기능, 오류 이벤트, IP 주소에서 파생된 대략적인 위치, 브라우저 및 기기 유형. 서비스 운영, 보안, 개선에 활용합니다.

결제 메타데이터. 유료 티어가 출시되어 유료 사용자가 되는 경우, 결제 처리업체가 카드 또는 은행 정보를 직접 처리합니다. 당사는 주문 식별자와 해당 거래에 연결된 이메일만 보관합니다.

3. 정보 이용 방법

서비스 제공: 귀하의 자료를 파싱하고, 문서별 지식 그래프를 구축하며, AI 튜터 수업을 실행하고, 생성된 결과물을 저장합니다.

서비스 상태, 보안 사고, 중요한 제품 변경 사항에 대해 귀하와 소통합니다.

서비스 개선: 집계된 사용 패턴과 오류 로그를 분석하여 버그를 수정하고 기능 우선순위를 결정합니다.

자체 AI 기능 학습 및 개선. 당사가 제공하는 AI 기능(예: 검색 품질, 수업 생성, 지식 그래프 추출, 퀴즈)을 개발, 평가, 개선하기 위해 귀하의 자료를 사용할 수 있습니다. 언제든지 이 사용에 대해 거부권을 행사할 수 있습니다. 제8조(귀하의 권리)를 참조하십시오.

법률 준수 및 권리 보호: 적법한 요청에 응하고, 사기 또는 남용을 방지하며, 이용약관을 집행합니다.

4. LLM(AI 모델) 처리

Notedeck에 질문하거나, AI 튜터 수업 중 손을 들거나, AI 기반 기능을 사용할 때 귀하의 프롬프트와 귀하의 자료 중 관련 발췌문이 응답 생성을 위해 하나 이상의 대형 언어 모델(LLM) 제공업체에 전송됩니다.

이 정책 작성일 기준, 당사의 LLM 제공업체에는 Moonshot AI(Kimi), Anthropic, Google(Gemini), DeepSeek이 포함됩니다. 현재 기본 제공업체는 품질 및 비용 조정에 따라 변경될 수 있습니다.

제3자 제공업체는 자체 공개된 개인정보 및 데이터 처리 약관에 따라 귀하의 데이터를 처리합니다. 제공업체가 고객 데이터를 기반으로 한 학습 거부 옵션을 제공하는 경우, 당사는 이를 기본값으로 사용합니다. 제3자 LLM 제공업체가 귀하의 자료를 자체 범용 모델 학습에 사용하도록 허용하지 않습니다.

그러나 Notedeck은 귀하의 자료를 이용하여 모든 사용자에게 제공하는 AI 기능(수업, 퀴즈, 지식 그래프, 검색 등)을 개발, 평가, 개선할 수 있습니다. 언제든지 이 사용에 대해 거부권을 행사할 수 있습니다 — 제8조를 참조하십시오. 이미 학습된 모델 체크포인트에서 자료를 소급하여 제거할 수 없습니다.

당사는 귀하의 자료, 프롬프트 또는 대화를 어떤 목적으로도 어떤 당사자에게도 판매하지 않습니다.

5. 저장 및 국외 이전

당사는 귀하의 데이터를 미국에서 저장 및 처리합니다. 당사의 클라우드 인프라 제공업체(예: Cloudflare)는 미국에서 운영되며, LLM 제공업체는 미국 및 자체 정책에 공개된 추가 관할권에서 운영됩니다.

유럽 경제 지역, 영국, 중국 본토 또는 기타 관할권에서 Notedeck에 접근하는 경우, 귀하의 정보는 미국으로 이전되어 처리됩니다. 서비스를 이용함으로써 해당 이전에 동의하는 것으로 간주됩니다.

해당하는 경우, EEA/영국에서 미국으로의 이전에는 표준 계약 조항(또는 동등한 법적 메커니즘)을 사용합니다.

당사는 적용 법률 또는 운영 정책 준수에 문제가 있다고 판단되는 관할권에서 서비스 접근을 제한할 권리를 유보합니다. 해당 관할권의 사용자는 사전 개별 통지 없이 기능 축소 또는 접근 거부를 경험할 수 있습니다.

6. 제3자와의 공유

당사는 서비스 운영에 필요한 당사자(클라우드 인프라 제공업체, LLM 제공업체, 결제 처리업체, 오류 보고 도구, 기본 분석 제공업체)에게만 데이터를 공유합니다.

당사는 광고, 마케팅 또는 모델 학습 목적으로 개인 정보를 판매, 임대 또는 거래하지 않습니다.

당사는 법률에 의해 요구되는 경우(소환장, 법원 명령, 적법한 규제 요청) 또는 사용자나 공중의 안전을 보호하기 위해 필요한 경우에 정보를 공개하며, 적절하다고 판단되는 경우 과도한 요청에 저항합니다.

7. 쿠키 및 추적 기술

Notedeck은 최소한의 쿠키 및 유사 기술을 사용합니다: 로그인 상태 유지를 위한 세션 쿠키, 인터페이스 언어 기억을 위한 언어 설정 쿠키, 서비스 이용 방식 파악을 위한 기본 익명 분석.

당사는 광고 쿠키, 사이트 간 추적 픽셀, 제3자 광고 네트워크를 사용하지 않습니다.

브라우저 설정에서 쿠키를 비활성화할 수 있습니다. 일부 서비스 기능(예: 로그인 유지)은 쿠키가 필요합니다.

8. 귀하의 권리

적용 법률에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다: 당사가 보유한 개인 정보에 접근하기; 부정확한 정보 수정하기; 계정 및 관련 데이터 삭제하기; 기계 판독 가능한 형식으로 데이터 내보내기; 특정 처리 제한 또는 반대하기; 동의에 기반한 처리에서 동의 철회하기.

AI 학습 거부. 귀하는 언제든지 귀하의 자료가 당사 AI 기능 학습, 평가 또는 개선에 사용되는 것을 제외해 달라고 요청할 수 있습니다. 제목 "AI training opt-out"으로 [email protected]에 이메일을 보내주세요. 요청 후 30일 이내에 처리합니다. 그 이후로는 귀하의 자료가 새로운 학습 또는 평가 실행에 포함되지 않습니다. 요청 전에 학습된 모델 체크포인트에서 데이터를 소급하여 제거할 수 없습니다.

유럽 경제 지역 또는 영국에 거주하시는 경우(GDPR), 지역 데이터 보호 기관에 불만을 제기할 권리도 있습니다.

캘리포니아에 거주하시는 경우(CCPA/CPRA), 당사가 수집 및 공개하는 개인 정보 범주를 알 권리, 개인 정보의 판매 또는 공유를 거부할 권리(당사는 교차 컨텍스트 행동 광고를 위해 판매하거나 공유하지 않습니다), 이러한 권리 행사로 인한 차별을 받지 않을 권리도 있습니다.

중국 본토 거주자이신 경우(PIPL), 개인 정보 사본을 받을 권리, 귀하에게 중대한 영향을 미치는 자동화된 결정에 반대할 권리, 무능력 또는 사망 시 이러한 권리를 행사할 사람을 지정할 권리도 있습니다.

이러한 권리를 행사하려면 [email protected]로 문의하십시오. 법률에서 요구하는 경우 30일 이내에 응답하며, 최선을 다해 더 빨리 처리합니다.

9. 연령 및 아동

Notedeck은 만 13세 이상의 사용자를 위해 설계되었습니다. 당사는 13세 미만의 개인 정보를 고의로 수집하지 않습니다.

만 13세에서 해당 관할권의 법적 성년(통상 18세) 사이인 경우, 부모 또는 법정 후견인의 감독 또는 동의하에 Notedeck을 이용하시기 바랍니다. 일부 관할권(예: 특정 EU 회원국)은 부모 동의 없이 개인 데이터 처리를 위한 최소 연령을 더 높게 설정하고 있습니다. 해당 관할권에서는 부모 또는 후견인이 서비스 이용 전에 이 방침과 약관을 검토해야 합니다.

부모 또는 후견인으로서 만 13세 미만의 자녀가 동의 없이 당사에 개인 정보를 제공했다고 생각되시면 [email protected]로 연락하시면 계정과 관련 데이터를 삭제하겠습니다.

10. 보안

당사는 전송 중 데이터 암호화를 위해 TLS를 사용하고, 저장된 자료의 저장 시 암호화, 그리고 Notedeck 팀 내 프로덕션 데이터 접근을 제한하는 접근 통제를 실시합니다.

어떤 시스템도 완전히 안전하지 않습니다. 당사는 서비스가 무단 접근으로부터 자유롭다고 보장하지는 않지만, 합리적인 조치를 취하고 사고에 신속하게 대응합니다.

11. 보관 기간

당사는 계정이 활성 상태인 동안과 계정 복구 및 미결 법적 의무 이행을 위해 삭제 후 최대 30일까지 계정 데이터를 보관합니다. 그 기간 이후에는 적용 법률에서 더 긴 보관을 요구하는 경우(예: 세금 기록)를 제외하고 개인 정보를 삭제합니다.

생성된 결과물과 귀하의 자료는 귀하가 삭제할 때, 그리고 계정 삭제 후 30일 이내에 삭제됩니다.

12. 방침 변경

당사는 수시로 이 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있을 때는 이메일로 통보하고 변경 사항이 적용되기 최소 30일 전에 이 페이지에 공지를 게시합니다. 단, 변경이 법률에 의해 요구되거나 보안 문제를 다루는 경우에는 더 빨리 조치할 수 있습니다.

13. 문의

개인정보 관련 질문, 권리 행사 요청 또는 이 개인정보처리방침과 관련된 기타 사항은 [email protected]로 문의하십시오.