개인정보 처리방침
Vindica Inc.(이하 “회사”)는 미국 델라웨어주에 설립된 법인으로, Seneca와 그에 연결된 학습 서비스를 운영합니다. 회사는 대한민국 「개인정보 보호법」에 따라 이 처리방침을 한국어로 공개합니다.
요약하면 이렇습니다. 서비스가 작동하는 데 필요한 정보만 수집합니다. 학습 기록은 이용자 본인의 것입니다. 회사는 개인정보를 판매하지 않고 광고에 쓰지 않습니다. 다른 앱이 내 기록을 읽는 일은 내가 그 앱을 직접 연결하고 권한을 하나씩 승인했을 때에만 일어나며, 언제든 끊을 수 있습니다.
1. 개인정보의 처리 목적
- 회원 가입과 로그인. 계정 생성, 본인 확인, 서비스 관련 안내.
- 학습 서비스 제공. 풀이 저장, 채점, 피드백과 리포트 생성.
- 학습 기록 구성. 이용자가 여러 서비스에서 쌓은 학습 근거를 하나의 기록으로 유지.
- 이용자가 연결한 앱에 기록 제공. 이용자가 승인한 범위 안에서만.
- 연령 확인. 거주 국가의 법이 정한 나이에 따라 앱 연결 가능 여부를 판단.
- 서비스 개선과 보안. 오류 수정, 문항과 피드백의 품질 개선, 부정 이용 방지.
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 이메일 주소, 이름(또는 별명), 프로필 사진(소셜 로그인 시) | 이용자 입력. Google, 카카오, 네이버 로그인을 선택하면 해당 사업자로부터 이용자 동의를 거쳐 전달받습니다. |
| 연령·거주 국가 | 출생 연월, 거주 국가 | 앱을 처음 연결할 때 이용자 입력. 연결한 앱에는 전달되지 않습니다. |
| 학습 활동 | 제출한 답, 풀이 시간, 점수, 작성하거나 말한 응답, 연습 이력, 이용자가 올린 학습 자료 | 서비스 이용 과정에서 생성되거나 이용자가 직접 올립니다. |
| 연결한 앱이 더한 학습 내용 | 이용자가 쓰기 권한을 승인한 앱이 관찰한 학습 활동 | 해당 앱이 이용자의 지시에 따라 전송합니다. |
| 연결·동의 기록 | 연결한 앱, 승인한 권한, 동의 당시 화면 문구와 언어, 동의·해제 일시, 접근 기록 | 자동 생성. |
| Gmail 초대 감지(선택) | 연결한 Gmail 주소, 일치한 초대의 발신 기관·식별자·유형·마감일 | 이용자가 별도로 연결한 경우에만. 메일 제목, 본문, 첨부, 링크는 저장하지 않습니다. |
| 기술 정보 | IP 주소, 브라우저 종류, 접속 일시 | 자동 수집. 보안과 서비스 운영에 씁니다. |
회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.
3. 개인정보의 보유 및 이용 기간
- 계정과 학습 기록: 회원 탈퇴 또는 삭제 요청 시까지. 확인된 삭제 요청은 30일 안에 처리하는 것을 목표로 합니다.
- 연결·동의 기록: 동의가 적법하게 이루어졌음을 증명하기 위해 연결이 끝난 뒤에도 보관합니다. 이 기록에는 학습 내용이 들어 있지 않습니다.
- Gmail 연결 정보: 연결을 유지하는 동안. 연결을 해제하면 즉시 삭제합니다.
- 인증 코드와 단기 토큰: 만료 즉시 폐기합니다.
- 백업: 삭제된 정보가 제공업체의 보호된 백업에 일정 기간 남을 수 있습니다. 재해 복구 외의 목적으로 되살리지 않습니다.
법령이 보존을 요구하는 정보는 그 기간 동안 따로 보관하며, 어떤 정보가 왜 남는지 이용자에게 알립니다. 자세한 내용은 보유·삭제 기준(영문)에 있습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 이용자가 직접 연결한 앱에만 제공합니다. 연결 화면에서 앱 이름과 권한을 하나씩 보여 드리고, 이용자가 “연결”을 눌러 동의한 경우에만 제공이 시작됩니다.
| 제공받는 자 | 제공받는 자의 이용 목적 | 제공하는 항목 | 보유·이용 기간 |
|---|---|---|---|
| 이용자가 연결 화면에서 승인한 앱의 운영자. 연결 화면과 내 학습 기록의 연결한 앱 화면에 이름이 표시됩니다. 예: 이용자가 Seneca 커넥터를 추가한 AI 서비스(Claude를 운영하는 Anthropic, PBC, ChatGPT를 운영하는 OpenAI 등) | 이용자가 그 앱에서 받는 학습 지원 | 승인한 권한에 해당하는 항목만. 앱마다 다른 비공개 식별자, 학습 요약과 추정치, 이용자가 공유하기로 한 자료. 개별 문항과 답은 포함되지 않습니다(이용자가 ‘전체 기록 내보내기’ 권한을 직접 승인한 경우 제외). | 연결을 해제할 때까지. 해제 이후의 보관은 그 앱의 처리방침을 따릅니다. |
- 이용자는 동의를 거부할 수 있습니다. 거부하면 그 앱과 연결되지 않을 뿐, Seneca 이용에는 아무 제한이 없습니다.
- 연결은 내 학습 기록의 연결한 앱에서 언제든 해제할 수 있고, 해제 즉시 그 앱의 접근이 차단됩니다.
- 다른 회사의 제품이 Seneca에 보낸 문항 단위 자료는 또 다른 회사에 제공하지 않습니다. 그 자료는 이용자 본인과 그것을 보낸 회사에만 돌아갑니다.
- 그 밖에 법령에 따른 요구가 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁과 국외 이전
회사는 서비스 운영에 필요한 업무를 아래 사업자에게 맡기고 있으며, 이 과정에서 개인정보가 국외에서 보관·처리됩니다. 이는 서비스 이용계약의 체결과 이행에 필요한 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 공개합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. privacy@supabase.com | 싱가포르 | 계정 정보, 학습 기록, 연결·동의 기록, 올린 자료 | 서비스 이용 시 암호화된 통신으로 전송·보관 | 인증, 데이터베이스, 파일 저장 | 탈퇴 또는 위탁 종료 시까지 |
| Netlify, Inc. privacy@netlify.com | 미국 등 Netlify가 서버를 운영하는 국가 | 요청에 포함된 정보, 접속 기술 정보 | 서비스 이용 시 암호화된 통신으로 전송 | 웹사이트 전송, 서버 기능 실행 | 요청 처리 시까지. 로그는 Netlify의 보관 기간에 따름 |
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | 미국 등 Google이 서버를 운영하는 국가 | 피드백 생성에 필요한 응답과 학습 맥락, Google 로그인·Gmail·Classroom 연결 시 그 기능에 필요한 정보 | 해당 기능을 이용할 때 암호화된 통신으로 전송 | Gemini API를 이용한 피드백·학습 신호 생성, Google 로그인, 이용자가 선택한 Google 연결 기능 | 처리 완료 시까지. 이후 Google이 남용 탐지 목적으로만 55일간 보관한 뒤 삭제 |
거부 방법과 효과. 국외 이전을 원하지 않으면 회원 가입을 하지 않거나, 가입 후에는 아래 8항의 방법으로 탈퇴와 삭제를 요청할 수 있습니다. 위 이전은 서비스 제공에 꼭 필요하므로, 이전을 거부하면 서비스를 이용할 수 없습니다. Google 연결 기능은 선택 사항이며 연결하지 않아도 Seneca를 이용할 수 있습니다.
회사는 유료 요금제의 Gemini API를 사용합니다(2026년 9월 22일 확인). Google의 Gemini API 추가 약관(2026년 3월 23일 시행)에 따라 유료 서비스에서는 프롬프트와 응답을 Google 제품 개선에 사용하지 않으며, 금지 사용 정책 위반 탐지 목적으로만 55일간 보관한 뒤 삭제합니다. 회사는 AI 제공업체에 보내는 내용을 범용 AI 모델 학습에 쓰도록 허용하지 않습니다.
6. 개인정보를 처리하는 국가
회사는 국외(미국)에 있는 사업자로서 대한민국 이용자의 개인정보를 직접 수집합니다. 개인정보는 싱가포르(주 데이터베이스), 미국(회사 소재지와 위 수탁자), 대한민국(권한이 있는 회사 담당자의 운영·고객 지원)에서 처리됩니다.
7. 만 14세 미만 아동의 개인정보
다른 앱이 기록을 읽도록 연결하는 것은 동의에 근거한 처리이므로, 회사는 연결 전에 출생 연월과 거주 국가를 확인합니다. 대한민국에 거주하는 만 14세 미만 아동은 법정대리인의 동의를 확인하는 절차가 마련되기 전까지 앱을 연결할 수 없습니다. 다른 국가의 이용자에게는 그 국가의 법이 정한 나이를 적용합니다. 출생 연월과 거주 국가는 연결한 앱에 전달되지 않습니다.
8. 정보주체의 권리와 행사 방법
- 열람과 사본. 내 기록은 Seneca 화면에서 볼 수 있고 파일로 내려받을 수 있습니다. 서면 요청에는 10일 안에 답합니다.
- 정정·삭제. 잘못된 정보의 정정과 삭제를 요청할 수 있습니다.
- 처리정지와 동의 철회. 앱별 연결은 내 학습 기록의 연결한 앱에서 바로 해제할 수 있습니다. 내가 언제 무엇에 동의했는지도 같은 곳에서 확인할 수 있습니다.
- 탈퇴. 서비스 안의 삭제 기능 또는 아래 연락처로 요청할 수 있습니다.
권리는 본인이 직접, 또는 위임장을 갖춘 대리인을 통해 행사할 수 있습니다. 만 14세 미만 아동의 경우 법정대리인이 행사할 수 있습니다. 회사는 요청한 사람이 본인 또는 정당한 대리인인지 확인합니다.
9. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 데이터베이스와 파일 저장소의 전자 기록은 복구할 수 없는 방법으로 삭제하며, 삭제 단계 중 하나라도 실패하면 완료되었다고 알리지 않습니다. 로그인 계정은 데이터 삭제가 성공한 뒤에 지웁니다.
10. 가명정보의 처리
회사는 서비스 품질 개선과 측정 연구를 위해 개인정보를 가명처리하여 이용할 수 있습니다. 가명정보는 특정 개인을 알아볼 수 있는 추가 정보와 분리해 보관하며, 개인을 다시 식별하려는 행위를 하지 않습니다.
11. 안전성 확보 조치
- 전송 구간 암호화(HTTPS, HSTS 적용), 저장 데이터 암호화(Supabase 플랫폼 AES-256, SOC 2 Type 2·ISO 27001 인증 플랫폼), 데이터베이스 접근 통제(행 수준 보안), 서버 전용 키의 분리 보관
- 접근 토큰·비밀번호류는 복원할 수 없는 해시로만 저장
- 연결한 앱마다 다른 비공개 식별자 발급. 회사 내부의 이용자 식별자는 앱에 전달하지 않습니다.
- 접근 기록과 동의 기록의 보관, 데이터베이스 감사 로그의 정기 점검
- 개인정보를 다루는 인원의 최소화
현재 적용 중인 통제와 아직 남은 과제는 보안 안내(영문)에 함께 공개합니다.
12. 쿠키 등 자동 수집 장치
회사는 광고나 행태 추적을 위한 쿠키와 분석 도구를 사용하지 않습니다. 로그인 상태를 유지하기 위한 브라우저 저장소와, 소셜 로그인·연결 과정에서 위조 요청을 막기 위한 단기 쿠키(최대 10분)만 사용합니다. 브라우저 설정에서 저장을 거부할 수 있으나, 그 경우 로그인이 유지되지 않습니다.
개발자용 공개 페이지인 스타터 키트(/ko/developers/starter-kit)에서는 페이지 방문과 도구 사용 횟수(예: 테스트 도구를 실행한 횟수)를 익명으로 셉니다. 각 횟수는 정해진 목록의 이벤트 이름과 값으로만 이루어지며 날짜별 합계로만 보관합니다. 쿠키나 식별자를 쓰지 않고, 이용자가 입력하거나 붙여 넣은 내용은 보내지 않으며, 이용자나 계정과 연결하지 않습니다. Global Privacy Control이나 Do Not Track을 보내는 브라우저는 세지 않습니다.
13. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 피해 구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다. 회사의 대표자는 개인정보 처리에 관한 최종 책임을 집니다.
- 대표자: 허지원 (Jiwon Hur), President & CEO
- 개인정보 보호책임자: Seong Won (Kevin) Choi, Secretary, Vindica Inc.
- 연락처: kevinchoi@vindicaseneca.com · +82 10-4247-1424
14. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
15. 처리방침의 변경
이 처리방침을 변경하면 시행일과 버전을 바꾸어 이 페이지에 게시합니다. 이용자의 권리를 실질적으로 줄이는 변경은 시행 전에 미리 알립니다. 앱을 연결할 때마다 그 시점의 처리방침 버전이 동의 기록에 함께 남습니다.
- 2026-09-29.1: 개발자용 스타터 키트 페이지의 익명 사용 횟수 집계 안내 추가.
- 2026-09-22.2: AI 처리(Gemini 유료 요금제, 55일 보관)와 암호화 항목 구체화.
- 2026-09-22.1: 한국어 처리방침 최초 공개.