연구자를 위한 SciFig 개인정보 보호정책
발효일: 2026년 4월 3일
당사는 사용자의 개인 정보가 어떻게 사용되고 공유되는지에 대해 사용자가 신경 쓰고 있다는 점을 잘 알고 있으며, 사용자의 프라이버시를 진지하게 다루고 있습니다. 본 개인정보 보호정책은 SciFig가 서비스의 개발, 제공, 개선을 위해 필요한 범위 내에서, 법률에서 요구하는 경우, 또는 본 정책에 명시된 목적을 위해서만 개인 데이터를 수집하고 처리하는 방법을 설명합니다. 본 정책은 SciFig 및 그 계열사와 자회사에 적용됩니다. SciFig는 서비스를 통해 처리되는 개인 데이터에 대한 데이터 컨트롤러 역할을 합니다. 서비스를 사용함으로써 사용자는 본 정책에 설명된 관행을 수락하고 본 정책에 기술된 수집 및 공유에 동의하는 것이 됩니다. 장애가 있는 사용자는 [email protected]로 문의하여 본 정책의 대체 형식을 요청할 수 있습니다.
1. 당사가 수집하는 정보
귀하가 제공하는 정보
- 가입 정보: 사용자명, 비밀번호, 생년월일, 이메일 주소, 그리고 조직 대표자의 경우 사업 정보 및 실제 주소.
- 사용자 콘텐츠: 프로필 정보, 과학 도형 프롬프트, 설명, 업로드된 이미지, 스케치, PDF 및 서비스를 통해 생성하거나 공유한 모든 자료.
- 결제 정보: 제3자 결제 처리업체(Stripe)가 저희를 대신하여 거래를 처리합니다. 저희는 전체 결제 카드 정보를 저장하지 않으며, 규정 준수 및 지원 목적을 위해 거래 기록만 보관합니다.
- 통신 정보: 다양한 커뮤니케이션 채널을 통해 수집된 지원 메시지, 피드백 및 관련 세부 정보.
- 설문조사 및 프로모션: 귀하의 동의하에 설문조사, 연구, 프로모션 또는 후원 이벤트에 참여할 때 수집된 정보.
자동으로 수집되는 정보
- 기술 및 기기 정보: IP 주소, 브라우저 유형, 모바일 통신사, 기기 식별자, 운영 체제, 네트워크 유형 및 화면 해상도.
- 사용 정보: 조회한 페이지, 상호작용 시간, 접속 시간, 탐색 경로, 클릭, 검색 및 참조 URL.
- 위치 정보: IP 주소에서 추론된 일반적인 지리적 영역; 정확한 위치는 위치 기반 기능 또는 정당한 비즈니스 목적에 필요한 경우에만 수집됩니다.
- 쿠키 및 유사 기술: 서비스 운영 및 최적화, 기능 활성화, 사용자 경험 향상에 사용됩니다. 브라우저 또는 기기 설정을 통해 이를 관리할 수 있습니다. 자세한 내용은 쿠키 정책을 참조하세요.
- 마케팅 어트리뷰션 쿠키: 당사는 "_scifig_attr"라는 이름의 자사 쿠키(유효 기간 30일)를 설정합니다. 이 쿠키는 SciFig에 처음 도달했을 때의 마케팅 유입 경로(URL의 UTM 파라미터 및 추천 사이트 등 — 예: AI 도구 디렉터리에서 본 사이트로 연결되는 링크를 클릭한 경우)를 기록합니다. 이 쿠키에는 개인정보가 일절 포함되지 않습니다 — IP 주소, 기기 지문, 이메일 등 어떤 것도 저장하지 않습니다. 우리는 이 쿠키를 오직 어떤 마케팅 채널이 회원가입까지 이어진 사용자를 데려오는지 측정하고 성장 투자 의사결정에 활용하는 용도로만 사용합니다. 계정을 생성하시면 쿠키 내용은 계정 기록에 저장됩니다. 가입하지 않으시면 쿠키는 만료되어 어떤 사람과도 연결되지 않습니다. 브라우저 설정에서 언제든지 삭제하실 수 있습니다.
기타 출처에서 얻은 정보
제3자 계정 공급자(예: Google)를 통해 가입하면 해당 서비스가 사용자명, 공개 프로필 정보 및 기타 승인된 정보를 저희와 공유할 수 있습니다. 인증을 위해 앱 ID 및 액세스 토큰과 같은 제한된 정보가 이러한 공급자와 공유될 수 있습니다.
2. 정보 사용 방법
저희는 수집한 정보를 다음과 같이 사용합니다: 자격 확인 및 계정 생성; 서비스 제공, 유지 및 개선; 귀하의 요청 처리 및 거래 처리; 내부 운영 및 분석 수행; 맞춤형 콘텐츠 표시; 변경 사항 및 업데이트 전달; 고객 지원 제공; 플랫폼 보호 및 약관 시행; 사기 탐지 및 방지; 그리고 수집 시점에 공개된 기타 목적 지원.
처리의 법적 근거 (GDPR)
- (a) 계약의 이행: 계정 생성, 서비스 제공, 결제 처리 및 문의 처리.
- (b) 동의: 마케팅 이메일, 설문조사, 베타 프로그램 및 기기 데이터 액세스는 귀하의 동의를 기반으로 하며, 언제든지 동의를 철회할 수 있습니다.
- (c) 법적 의무: 세금 규정, 규제 요건, 신원 확인 준수 및 정보 주체의 권리 존중.
- (d) 정당한 이익: 플랫폼 보안, 사기 방지, 서비스 개선, 경험 맞춤화 및 분석 지원.
- (e) 중대한 이익 보호: 심각한 위해 위험을 수반하는 드문 경우.
- (f) 법적 청구의 설정, 행사 또는 방어: 법적 청구를 주장하거나 방어하고 분쟁을 관리하기 위한 정보 처리.
- (g) 기타 허용 가능한 근거: 관련 현지 법률에 따라 제공되는 추가적인 합법적 근거.
추세 분석, 기능 개선 및 연구 목적으로 정보를 집계하거나 비식별화할 수 있습니다.
책임 면제
SciFig는 다음으로 인한 정보 유출 또는 오용에 대해 책임을 지지 않습니다: (a) 계정 자격 증명 보안 실패; (b) 합리적인 통제 범위를 벗어난 소프트웨어, 하드웨어 또는 네트워크 취약성; (c) 법률 또는 규제 요건; (d) 불가항력 사건; 또는 (e) 제3장에 설명된 필요한 데이터 공유.
3. 정보 공유 방법
당사는 사용자의 개인 정보를 판매하지 않습니다. 다만 다음과 같은 경우에 정보를 공유할 수 있습니다:
- 서비스 제공업체 또는 사업 파트너: 결제 처리업체(Stripe), 호스팅 제공업체, 분석 회사 및 마케팅 파트너를 포함한 신뢰할 수 있는 제3자 공급업체와 정보를 공유합니다. 모든 서비스 제공업체는 저희를 대신해 저희의 지시에 따라서만 데이터를 처리하도록 계약상 의무를 집니다.
- 기업 그룹: 정보는 공통 소유권하에 있는 자회사, 모회사 및 계열사와 공유될 수 있습니다. 이러한 기업은 국제적으로 운영될 수 있으며, 국경 간 이전을 위한 적절한 보호 장치가 시행됩니다.
- 법적 의무 및 컴플라이언스 의무: 당사는 법률 준수, 서비스 약관 시행, 위반 사항 조사, 사기 탐지, 권리 및 안전 보호, 또는 법적 청구 방어를 위해 필요한 경우 법 집행 기관, 규제 기관 또는 법원에 정보를 공개할 수 있습니다.
- 매각 또는 합병: 정보는 합병, 인수, 자산 매각, 자금 조달, 구조 조정 또는 파산을 포함한 기업 거래와 관련하여 공유될 수 있습니다. 수령자는 본 정책을 준수하거나 동등한 보호를 제공해야 합니다.
- 귀하의 동의 시: 귀하가 동의하거나 지시하는 경우 제3자와 정보를 공유할 수 있으며, 법률에 의해 요구되는 경우 명시적인 동의를 받습니다.
국제 데이터 이전
개인정보는 안전한 서버에 저장되며 저희 계열사 및 서비스 제공업체에 의해 국제적으로 처리될 수 있습니다. EEA, 영국 또는 스위스에서 적절한 보호 결정이 없는 국가로 데이터를 이전할 때, 유럽 위원회 표준 계약 조항, 영국 부록, 그리고 보충적인 기술 및 조직 조치를 포함한 적절한 보호 장치를 시행합니다.
4. 귀하의 권리와 선택
사용자의 위치와 적용되는 법률에 따라, 사용자는 자신의 개인 정보와 관련하여 다음과 같은 권리를 가질 수 있습니다:
- 접근 및 확인: 당사가 사용자의 데이터를 처리하고 있는지 여부에 대한 확인을 요청하고, 당사가 보유하고 있는 사용자에 관한 개인 데이터 사본을 받을 권리.
- 정정: 부정확하거나 불완전한 개인정보의 수정을 요청할 수 있습니다.
- 삭제 (잊혀질 권리): 특정 상황에서 개인 데이터의 삭제를 요청할 수 있는 권리. 법적 의무, 분쟁 해결 또는 정당한 이익을 위해 보존이 필요한 경우 당사는 삭제 요청을 거부할 수 있습니다.
- 처리 제한: 특정 상황에서 처리의 제한을 요청할 수 있습니다.
- 데이터 이동성: 다른 컨트롤러로 이전할 수 있도록 구조화되고 일반적으로 사용되며 기계가 판독할 수 있는 형식으로 사용자의 개인 정보를 요청할 권리.
- 동의 철회: 처리가 귀하의 동의에 의존하는 경우 언제든지 동의를 철회할 수 있습니다. 철회는 특정 기능에 대한 액세스에 영향을 미칠 수 있지만 이전 처리의 적법성에 영향을 미치지 않습니다.
- 판매 및 타겟 광고 옵트아웃 (미국 거주자): CCPA/CPRA의 적용을 받는 개인은 개인 정보의 판매 또는 교차 컨텍스트 행동 광고를 위한 공유에서 옵트아웃할 수 있습니다.
- 처리에 대한 이의: 직접 마케팅을 포함한 특정 사례에서 처리에 이의를 제기할 권리.
- 불만 제기: 현지 데이터 보호 당국에 불만을 제기하세요.
이러한 권리를 행사하려면 [email protected]로 문의해 주세요. 당사는 사용자의 신원을 확인한 후 15일 이내에 회신드립니다.
5. 데이터 보안
당사는 사용자의 개인 데이터를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위해 합리적인 기술적 및 조직적 조치를 취합니다. 그러나 인터넷을 통한 정보 전송은 완전히 안전하지 않으며, 모든 전송은 사용자 본인의 책임 하에 이루어집니다. 당사는 강력하고 고유한 비밀번호를 사용하고 서비스 간에 자격 증명을 재사용하지 않을 것을 권장합니다.
6. 데이터 보존
수집된 목적을 달성하기 위해 필요한 기간 동안 귀하의 정보를 보관합니다. 법적 의무를 준수하거나 법적 청구를 확립, 행사 또는 방어하기 위해 더 오랜 기간 동안 정보를 보관할 수 있습니다. 서비스 사용 종료 후, 정보는 집계되고 익명화된 형태로 저장될 수 있습니다.
7. 미성년자 관련 정보
본 서비스는 13세 미만의 아동(또는 해당 관할권의 동등한 최소 연령)을 대상으로 하지 않습니다. 당사는 알면서 아동으로부터 개인 데이터를 수집하지 않습니다. 당사가 아동의 데이터를 수집했다고 판단되시는 경우, 적절한 조치를 취할 수 있도록 [email protected]로 문의해 주세요.
8. 개인정보 보호정책 업데이트
당사는 관행, 기술 또는 법적 요구사항의 변경을 반영하기 위해 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 서비스 또는 기타 적절한 수단을 통해 안내됩니다. 본 정책 상단의 "발효일"은 최신 변경 사항이 발효된 시점을 나타냅니다. 업데이트 후에도 서비스를 계속 사용하는 것은 개정된 정책에 대한 동의를 의미합니다.
9. 연락처 Us
본 개인정보 보호정책에 대한 질문이나 우려사항이 있으시면 [email protected]로 문의해 주세요. 당사는 사용자의 신원을 확인한 후 15일 이내에 모든 개인정보 관련 요청에 응답하는 것을 목표로 합니다.
[email protected]