개인정보 처리방침

① 운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원 가입 의사 확인, 본인 식별·인증, 회원 자격 유지·관리, 서비스 부정 이용 방지, 각종 고지·통지
2. 서비스 제공: 서베이 작성·실행, 리포트 생성, 팀 멤버 초대 및 권한 관리
3. 이용 한도 관리: 팀별 리포트 이용량 산정
4. 문의 처리: 문의 사항 확인, 사실 조사를 위한 연락·통지, 처리 결과 통보
5. 서비스 안정성 확보: 오류 확인 및 복구, 보안 위협 대응
6. 서비스 개선: 서비스 이용 통계 분석

② 운영자는 이용자가 서비스에 등록한 자료를 AI 모델의 학습에 이용하지 않습니다.

① 운영자는 다음의 개인정보 항목을 처리합니다.

1. 회원 가입 및 관리
   • 이메일로 가입: (필수) 이메일 주소, 비밀번호, 이름, 회사명
   • Google 계정으로 가입: (필수) 이메일 주소, Google 계정 식별자, 이름, 회사명
2. 팀 멤버 초대: (필수) 초대받는 사람의 이메일 주소
3. 문의 처리
   • 문의하기 폼(동의를 받아 수집): (필수) 이메일 주소, 문의 종류, 문의 내용 / (선택) 이름
   • supersona.space 주소로 보낸 전자우편: 보낸 사람의 이메일 주소와 이름, 제목, 본문

② 서비스 이용 과정에서 접속 IP 주소, 접속 일시, 기기·브라우저 정보, 쿠키, 서비스 이용 기록(방문한 화면과 이용 행태, 서베이·리포트 생성 기록, 이용량 기록), 오류 기록이 자동으로 생성되어 수집될 수 있습니다. 또한 화면의 글꼴을 공개 전송망 jsDelivr에서 불러오며, 이때 브라우저의 접속 IP 주소가 jsDelivr에 전달됩니다.

③ 이용자가 서베이에 등록한 이미지와 문구는 서비스 제공을 위해서만 처리합니다. 이용자는 등록하는 자료에 다른 사람의 개인정보나 민감정보가 포함되지 않도록 하여야 합니다.

④ 운영자는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

① 운영자는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. 회원 정보: 회원 탈퇴 시까지. 다만 관계 법령 위반에 따른 수사·조사가 진행 중인 경우에는 해당 수사·조사 종료 시까지
2. 서베이 자료, 업로드 이미지, 리포트: 팀 삭제 또는 회원 탈퇴 시까지
3. 팀 멤버 초대 정보: 초대 발송일로부터 14일 또는 초대 수락 시까지
4. 문의 기록: 답변을 마친 날부터 1년(답변하지 않은 문의는 받은 날부터 1년)
5. 이용량 기록: 이용 한도 계산과 정산 확인에 필요한 기간
6. 감사 기록: 부정 이용 방지 및 분쟁 대응을 위하여 회원 탈퇴 후에도 이메일 주소를 가린 형태로 서비스 운영 기간 동안 보관
7. 서비스 이용 분석 정보: 수집일로부터 최대 14개월

① 운영자는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 보유 기간이 경과하거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도로 분리하여 보관합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1. 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 정보주체의 삭제 요청은 요청을 받은 날부터 10일 이내에 처리합니다.
2. 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

① 운영자는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 운영자는 현재 개인정보를 제3자에게 제공하지 않습니다.

① 운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• Vercel Inc.: 웹 서비스 호스팅 및 운영
• Supabase Inc.: 회원 인증, 데이터 보관
• OpenAI, L.L.C. / Anthropic, PBC: AI 페르소나 응답 생성 및 리포트 분석
• Google LLC: Google 계정 로그인 인증, 서비스 이용 통계 분석(Google Analytics)
• Microsoft Corporation: 서비스 이용 행태 분석(Microsoft Clarity)
• Plus Five Five, Inc.(Resend): 전자우편 발송 및 수신

② 운영자는 수탁자와의 계약을 통해 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 이 개인정보 처리방침을 통하여 공개합니다.

① 운영자는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다. 이는 정보주체와의 계약 이행을 위하여 필요한 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 개인정보 처리방침에 공개하는 방법으로 이전합니다.

② 정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 제11조의 개인정보 보호책임자에게 요청하시면 됩니다. 다만 국외 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 서비스를 이용하실 수 없습니다. 서비스 이용 분석을 위한 이전은 제10조 ④의 방법으로 거부하실 수 있으며, 거부하셔도 서비스 이용에는 제한이 없습니다.

① 정보주체는 운영자에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 권리 행사는 전자우편 등을 통하여 하실 수 있으며, 운영자는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.

⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑥ 운영자는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치: 개인정보 취급자의 최소화
2. 기술적 조치: 비밀번호의 일방향 암호화 저장, 전송 구간 암호화, 팀 단위 접근 권한 분리, 업로드 자료의 비공개 저장, 감사 기록의 위변조 방지
3. 물리적 조치: 보안 인증을 갖춘 클라우드 사업자의 데이터센터 이용

① 운영자는 로그인 상태 유지, 선택한 팀과 화면 언어 기억 등 서비스 제공과 서비스 이용 통계 분석(Google Analytics, Microsoft Clarity)을 위하여 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 작은 정보로, 이용자의 기기에 저장됩니다.

② 운영자는 광고를 위한 쿠키를 사용하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

③ 이용자는 웹 브라우저의 쿠키 설정(예: Chrome의 설정 > 개인정보 및 보안 > 서드파티 쿠키 > 모든 쿠키 차단)에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하시면 로그인이 필요한 서비스를 이용하실 수 없습니다.

④ 이용자는 웹 브라우저의 개인정보 보호 신호(Global Privacy Control)를 켜거나 Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치하여 서비스 이용 분석을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

① 운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 최지원
• 전자우편: privacy@supersona.space
• 문의하기: supersona.space/contact

② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제, 열람 청구 등을 개인정보 보호책임자에게 문의하실 수 있습니다. 운영자는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드리겠습니다.

① 운영자는 이메일로 회원 가입을 신청할 때 입력한 주소가 개인용 또는 일회용 전자우편 도메인인지 자동으로 확인하여, 해당하는 경우 가입을 제한합니다. 이 확인에는 전자우편 주소의 도메인 외에 다른 정보를 이용하지 않습니다.

② 정보주체는 이 결정에 대해 설명을 요구하거나 거부할 수 있으며, 제11조의 연락처로 요청하시면 운영자가 직접 검토하여 처리합니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

① 이 개인정보 처리방침은 2026년 10월 2일부터 적용됩니다.

② 이 개인정보 처리방침의 내용이 추가, 삭제 또는 수정되는 경우에는 시행 7일 전부터 서비스 공지사항을 통하여 고지합니다. 다만 이용자 권리의 중요한 변경이 있는 경우에는 시행 30일 전부터 고지합니다.

이전 판: 2026년 9월 27일 시행본