Science# 개인정보 처리방침

코리아디지탈(주)(이하 "회사")는 Science# 애플리케이션 및 관련 온라인 서비스(이하 "Science# 서비스" 또는 "서비스")를 제공하면서 이용자의 개인정보를 중요하게 생각합니다.

회사는 「개인정보 보호법」 등 대한민국의 관계 법령을 준수하며, 개인정보가 어떠한 목적으로 수집·이용되고 어떻게 보호되는지 이용자가 쉽게 확인할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

목차

  1. 개인정보의 처리 목적
  2. 처리하는 개인정보의 항목
  3. 개인정보의 처리 및 보유기간
  4. 만 14세 미만 아동의 개인정보 처리
  5. 개인정보의 제3자 제공
  6. 개인정보 처리업무의 위탁
  7. 개인정보의 국외 이전
  8. AI 채팅 기능 이용 시 개인정보 처리
  9. 개인정보의 파기 절차 및 방법
  10. 정보주체와 법정대리인의 권리·의무 및 행사방법
  11. 개인정보의 안전성 확보조치
  12. 개인정보 자동 수집 장치 및 서비스 이용기록
  13. 조직 관리자 회원에 의한 사용자 계정 관리
  14. 개인정보 보호책임자
  15. 개인정보 침해에 대한 권익구제
  16. 개인정보 처리방침의 변경

1. 개인정보의 처리 목적

회사는 다음 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 개인정보의 이용 목적이 변경되는 경우에는 관계 법령에 따라 필요한 조치를 합니다.

1.1 회원가입 및 계정 관리

1.2 조직 또는 기관 회원 관리

1.3 서비스 제공

1.4 유료 서비스 제공 및 계약 관리

1.5 서비스 안정성 및 품질 개선

2. 처리하는 개인정보의 항목

2.1 회원가입 및 계정 이용

구분 처리 항목 처리 목적
필수 이메일 주소 회원 식별, 로그인, 인증, 고지 및 계정 복구
필수 비밀번호 로그인 인증
필수 소속 조직 또는 기관 정보 조직별 회원 및 서비스 이용권한 관리
선택 직장 전화번호 업무 연락, 고객지원 및 조직 확인

비밀번호는 회사가 정한 보안기준에 따라 보호되며, 회사는 이용자의 비밀번호를 평문 형태로 임의 열람하거나 제공하지 않도록 적절한 보호조치를 적용합니다.

2.2 관리자 회원

회원은 최초 가입 시 원칙적으로 사용자 회원으로 생성됩니다. 사용자 회원이 회사가 정한 조직 또는 기관 인증 절차를 완료하면 관리자 회원으로 권한을 부여받을 수 있습니다.

관리자 인증 과정에서 위 표에 기재되지 않은 개인정보를 추가로 수집할 필요가 있는 경우 회사는 수집 항목, 목적 및 보유기간을 사전에 안내하고 관계 법령에 따라 필요한 동의를 받습니다.

2.3 유료 서비스 이용 시

구분 처리 항목
구독·계약 정보 이용상품, 계약기간, 이용인원, 계약상태, 서비스 이용권한
결제·정산 정보 결제금액, 결제일시, 결제수단 관련 식별정보, 결제상태, 환불정보
기관 계약 정보 계약 담당자의 성명, 업무용 이메일, 업무용 전화번호, 소속 조직, 부서·직책(계약 과정에서 제공되는 경우)

회사가 신용카드번호나 계좌정보를 직접 저장하지 않고 전자결제대행사 또는 앱마켓을 통해 결제를 처리하는 경우 실제 결제정보의 처리 범위는 해당 결제사업자의 정책에 따를 수 있습니다.

2.4 서비스 이용 과정에서 생성될 수 있는 정보

2.5 AI 채팅 기능 이용 시

이용자는 AI 채팅에 주민등록번호, 여권번호, 운전면허번호, 계좌번호, 건강정보, 생체정보 또는 제3자의 개인정보 등 서비스 이용에 불필요한 개인정보를 입력하지 않도록 주의하여야 합니다.

2.6 민감정보 및 고유식별정보

회사는 원칙적으로 Science#의 일반적인 회원가입 및 서비스 제공을 위해 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호와 같은 고유식별정보나 건강정보, 사상·신념 등 민감정보를 요구하지 않습니다.

특정 기능상 해당 정보의 처리가 필요한 경우에는 관계 법령에 따른 별도의 법적 근거를 확보하고 필요한 절차를 거쳐 처리합니다.

3. 개인정보의 처리 및 보유기간

회사는 개인정보의 처리 목적이 달성될 때까지 개인정보를 보유하며, 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

3.1 회원정보

개인정보 보유기간
회원 계정 및 회원정보 회원탈퇴 또는 계정 삭제 시까지
조직·기관 소속 및 권한정보 회원탈퇴, 계정 삭제 또는 해당 조직의 이용권한 종료 시까지
관리자 권한정보 관리자 권한 해제 또는 회원탈퇴 시까지
고객 문의 및 처리기록 문의 처리 및 분쟁 대응에 필요한 기간 동안 보관 후 파기

회원이 탈퇴하거나 관리자가 사용자 계정을 삭제하더라도 관계 법령에 따라 일정 기간 보존하여야 하는 정보는 다른 정보와 분리하여 보관합니다.

3.2 유료 서비스 및 전자상거래 관련 기록

「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령이 적용되는 경우:

기록 보유기간
표시·광고에 관한 기록 6개월
계약 또는 청약철회 등에 관한 기록 5년
대금결제 및 재화·서비스 공급에 관한 기록 5년
소비자의 불만 또는 분쟁처리에 관한 기록 3년

법령에 따라 보관하는 기록은 해당 법령상 보존 목적 이외의 용도로 이용하지 않습니다.

3.3 서비스 이용 및 보안 기록

서비스 이용기록, 접속기록 및 보안 관련 기록은 서비스의 안정적인 운영과 보안사고 대응에 필요한 범위 및 기간 동안 보관합니다. 특정 기록에 대하여 법령에서 별도의 보존기간을 정한 경우 해당 기간을 따릅니다.

4. 만 14세 미만 아동의 개인정보 처리

Science#은 학교 또는 교육기관에서 사용될 수 있으므로 만 14세 미만 아동이 서비스를 이용할 가능성이 있습니다.

회사가 만 14세 미만 아동의 개인정보 처리와 관련하여 법률상 동의를 받아야 하는 경우에는 「개인정보 보호법」에 따라 법정대리인의 동의를 받고 그 동의 여부를 확인합니다.

회사는 만 14세 미만 아동에게 개인정보 처리와 관련한 내용을 안내할 때 이해하기 쉬운 표현과 명확한 방법을 사용합니다.

학교, 교육기관 또는 기타 조직이 소속 학생의 계정을 생성하거나 Science# 이용을 관리하는 경우 회사와 해당 기관은 각자의 개인정보 처리 지위와 관계 법령에 따라 필요한 고지, 동의 및 보호조치를 이행하여야 합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 처리 목적 범위 내에서 이용하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 관계 법령에 따라 제공할 수 있습니다.

  1. 정보주체가 사전에 제3자 제공에 동의한 경우
  2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
  3. 수사기관, 법원 또는 관계 행정기관이 법령에 정해진 절차에 따라 적법하게 요청한 경우
  4. 그 밖에 「개인정보 보호법」에서 허용하는 경우

회사가 개인정보를 제3자에게 제공하게 되는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간을 관계 법령에서 정한 방법에 따라 안내합니다.

6. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 서버 운영, 클라우드 서비스, 결제, 고객지원, 이메일 발송 또는 AI 서비스 제공 업무의 일부를 외부 전문업체에 위탁할 수 있습니다.

개인정보 처리업무를 위탁하는 경우 회사는 관계 법령에 따라 위탁계약 등을 통하여 개인정보 보호에 필요한 사항을 규정하고 수탁자의 개인정보 처리 현황을 관리·감독합니다.

실제 공개 전 현재 Science#에서 사용하는 수탁업체를 확인하여 아래 표를 실제 현황으로 교체하여야 합니다.

수탁자 위탁업무 보유·이용기간
Amazon Web Services 서비스 서버 및 데이터 보관·운영 위탁계약 종료 또는 처리목적 달성 시까지

수탁자가 변경되는 경우 회사는 개인정보 처리방침 또는 적절한 방법으로 변경 내용을 공개합니다.

7. 개인정보의 국외 이전

회사가 해외 클라우드, AI 서비스 또는 기타 외부 서비스를 이용하면서 개인정보를 대한민국 외 국가로 이전하는 경우에는 「개인정보 보호법」에 따라 필요한 법적 근거를 확보하고 다음 사항을 실제 현황에 맞게 공개합니다.

8. AI 채팅 기능 이용 시 개인정보 처리

Science#은 AI 채팅, AI 기반 분석 또는 이에 준하는 인공지능 기능을 제공할 수 있습니다.

8.1 AI 입력정보

이용자가 AI 기능에 입력한 텍스트, 파일 또는 데이터에 개인정보가 포함된 경우 해당 정보는 AI 기능 제공을 위해 처리될 수 있습니다.

8.2 AI 결과정보

AI가 생성한 답변, 분석 결과 또는 추천 결과가 이용자의 계정과 연결되어 저장되는 경우 해당 정보 역시 개인정보에 해당할 수 있으며 회사는 서비스 제공 목적에 필요한 범위에서 처리합니다.

8.3 외부 AI 서비스 이용

회사가 외부 AI 서비스 제공자의 API 또는 클라우드 서비스를 이용하는 경우 개인정보 처리위탁 또는 국외이전에 해당하는지 검토하고, 해당하는 경우 수탁자 및 국외이전 관련 사항을 구체적으로 공개합니다.

8.4 AI 모델 학습 활용

회사가 이용자의 AI 채팅 입력정보 또는 생성결과를 AI 모델의 추가 학습 또는 별도 모델 개발에 이용하려는 경우 해당 처리의 법적 근거를 확인하고, 필요한 경우 이용자에게 별도로 고지하거나 동의를 받습니다.

9. 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.

파기 절차

  1. 개인정보 처리 목적 달성 또는 보유기간 종료 여부 확인
  2. 관계 법령에 따라 추가 보존 필요 여부 확인
  3. 추가 보존이 필요한 경우 다른 개인정보와 분리하여 보관
  4. 보존할 필요가 없는 개인정보는 복구 또는 재생이 어렵도록 파기

파기 방법

10. 정보주체와 법정대리인의 권리·의무 및 행사방법

이용자 및 법정대리인은 관계 법령에서 정한 범위에서 다음 권리를 행사할 수 있습니다.

  1. 개인정보 처리 여부 확인 및 열람 요구
  2. 개인정보 정정 또는 삭제 요구
  3. 개인정보 처리정지 요구
  4. 동의 철회
  5. 회원탈퇴 및 계정 삭제 요구
  6. 그 밖에 관계 법령에서 인정되는 개인정보 관련 권리

이용자는 Science#의 회원정보 화면, 회원탈퇴 기능 또는 개인정보 보호책임자에게 이메일 등의 방법으로 권리를 행사할 수 있습니다.

회사는 관계 법령에서 정한 기간과 절차에 따라 요청을 처리합니다. 다른 법령에서 해당 개인정보의 보존을 요구하는 경우에는 삭제 요청이 있더라도 해당 법령에서 정한 기간 동안 보존할 수 있습니다.

11. 개인정보의 안전성 확보조치

회사는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 관계 법령에 따라 필요한 보호조치를 시행합니다.

관리적 조치

기술적 조치

물리적 조치

개인정보가 저장된 서버, 전산실 또는 자료보관장소를 회사가 직접 운영하는 경우 필요한 접근통제 및 출입관리 조치를 적용합니다. 클라우드 등을 이용하는 경우 수탁자의 물리적 보호조치를 포함하여 적절한 안전조치가 적용되도록 관리합니다.

12. 개인정보 자동 수집 장치 및 서비스 이용기록

Science#은 서비스 제공 및 보안을 위해 접속기록, 이용기록, 오류기록 및 기기 관련 기술정보를 자동으로 생성·처리할 수 있습니다.

이러한 정보는 다음 목적으로 이용될 수 있습니다.

웹 서비스에서 쿠키 또는 이와 유사한 기술을 사용하는 경우 이용자는 브라우저 설정 등을 통해 일부 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인 상태 유지 등 일부 기능이 정상 작동하지 않을 수 있습니다.

맞춤형 광고를 위한 행태정보를 수집하거나 제3자 광고사업자에게 제공하는 기능을 도입하는 경우 회사는 관계 법령에 따라 별도 내용을 본 방침에 추가합니다.

13. 조직 관리자 회원에 의한 사용자 계정 관리

Science#에서는 조직 또는 기관의 관리자 회원이 동일 조직 내 사용자 회원 계정을 관리할 수 있습니다.

관리자 회원은 회사가 부여한 권한 범위에서 다음 기능을 이용할 수 있습니다.

관리자 회원은 소속 조직의 업무 목적 및 관계 법령에 따라 계정을 관리하여야 하며, 정당한 관리 목적을 벗어나 사용자 개인정보를 이용하여서는 안 됩니다.

관리자가 사용자 계정을 삭제하더라도 관계 법령에 따라 회사가 보존하여야 하는 정보는 즉시 삭제되지 않을 수 있으며, 이 경우 회사는 해당 정보를 다른 개인정보와 분리하여 법정기간 동안 보관합니다.

14. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

구분 내용
성명 김성경
소속 융합S/W연구실
직책 팀장
이메일 skkim@koreadigital.com
전화번호 010-2719-1627

이용자는 Science# 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만처리, 피해구제 및 권리행사에 관한 사항을 위 개인정보 보호책임자에게 문의할 수 있습니다.

15. 개인정보 침해에 대한 권익구제

이용자는 회사의 개인정보 관련 처리 결과에 만족하지 못하거나 개인정보 침해와 관련하여 추가적인 상담 또는 분쟁조정이 필요한 경우 개인정보보호위원회, 개인정보분쟁조정위원회, 개인정보침해신고센터 또는 관계 수사기관 등 관련 기관의 공식적인 권익구제 절차를 이용할 수 있습니다.

각 기관의 최신 연락처와 이용방법은 해당 기관의 공식 홈페이지에서 확인할 수 있습니다.

16. 개인정보 처리방침의 변경

회사는 관계 법령, 서비스 내용 또는 개인정보 처리방식의 변경에 따라 본 개인정보 처리방침을 변경할 수 있습니다.

개인정보 처리방침을 변경하는 경우 변경 내용 및 시행일을 Science# 서비스, 회사 홈페이지 또는 기타 이용자가 쉽게 확인할 수 있는 방법으로 공개합니다.

이용자의 권리에 중대한 영향을 미치는 변경이 있는 경우에는 관계 법령에 따라 시행 전 또는 변경 즉시 이용자가 변경 내용을 확인할 수 있도록 안내합니다.

부칙

제1조 (시행일)

본 개인정보 처리방침은 **[2026년 8월 1일]**부터 시행합니다.