개인정보처리방침

최종 개정일 2026-10-24 · 시행일 2026-10-24(아래 변경 예정 사항은 표시한 날부터)

변경 예정 안내

2026년 10월 27일 시행 — 변수 이름·유형 제안에 쓰는 AI가 Google Gemini(대한민국 서울 리전)에서 Anthropic Claude(미국)로 바뀝니다. 그날부터 변수 제안에 쓰이는 열 이름과 관측값 일부(자동으로 찾은 식별 열과 주관식 원문은 보내지 않고, 한 번만 나온 범주 값은 묶어서 보냄)가 미국으로 전송되며, Anthropic이 최대 30일 보관한 뒤 삭제합니다(학습에 쓰이지 않음). 원하지 않으면 시행일 전에 회원 탈퇴나 이용 중단으로 거부할 수 있습니다(5항).

2026년 11월 1일 시행 — 로그인 링크·인증 코드·안내 메일을 보내는 수단이 Google Workspace 메일(미국)에서 Amazon SES(Amazon Web Services Korea LLC, 대한민국 서울 리전)로 바뀝니다. 메일 본문은 발송 뒤 보관하지 않고, 반송되거나 스팸으로 신고된 주소만 다시 보내지 않도록 삭제할 때까지 보관합니다. 운영자 메일함에 발송 사본이 남지 않게 되는, 보관이 줄어드는 변경입니다(4항·5항).

2026년 10월 24일 개정: 메일 발송 수단 변경(11월 1일 시행)을 미리 알리고 4항·5항에 적었습니다. 또 지금 메일을 보내는 계정이 Google Workspace가 아닌 Gmail이라 5항 ⑧의 표기를 실제에 맞게 바로잡았습니다(처리 방식 변경이 아닌 표기 정정).

2026년 10월 19일 개정: 지금 쓰고 있지만 빠져 있던 처리 위탁·국외 이전 업체(NHN KCP, Google Workspace 메일, Upstash, PayPal)와 처리 지역(Vercel 서버 처리는 미국, 파일 저장은 서울, Google Gemini 처리는 서울)을 더해 적고 바로잡았습니다(처리 방식이 바뀐 것이 아닌 누락 정정). 또 요청 제한 기록에 이메일·IP 원문 대신 되돌릴 수 없는 값을 쓰고, 외부 글꼴 서버 사용을 중단했으며, 카카오톡 공유 도구는 공유 버튼을 누를 때만 불러오고, Google 애널리틱스로 보내는 화면 주소에서 매개변수를 지우도록 바꿨습니다(전송이 줄어드는 변경).

2026년 10월 18일 개정: 2026년 10월 14일에 알린 이용 행태 분석 도구 Microsoft Clarity 도입을 철회하고, 8. 쿠키와 분석 도구에서 삭제했습니다. 이 도구는 사용하지 않았습니다. 또 업로드 데이터를 처리하는 방식(원본의 임시 저장, 자동 탐지의 한계, 운영자 접근, AI 변수 제안의 자동 적용)과 국외 이전 업체별 처리 항목(Vercel 파일 저장·Neon 데이터베이스 추가, Railway는 계산만, Anthropic 분석 안내는 출시 전), 접속 기록·안전조치 서술을 실제와 맞게 고쳐 적었습니다.

처리 원칙 — 업로드 데이터의 식별 열은 자동으로 찾아 지워요

올린 파일은 처리를 위해 비공개 저장소에 잠시 저장돼요. 처리하면서 분석에 불필요한 개인정보 열(이름·연락처·이메일·학번 등)을 자동으로 찾아 지우고, 원본 파일은 처리 직후 삭제해요. 회사가 보관하는 분석용 데이터는 이렇게 자동 탐지로 직접 식별 열을 제거한 데이터입니다. 자동 탐지는 일부를 놓칠 수 있어요. 생년월일·나이·성별처럼 분석에 쓰는 열은 남기고, 주관식(자유 응답) 답변은 연구 데이터의 일부로 원문 그대로 저장·표시되며, 해당 데이터를 적법하게 수집했음은 이용자가 보증합니다(이용약관 제8조).

운영 화면에는 응답 내용을 보여 주지 않아요. 다만 관리 권한이 있는 운영자는 장애 대응 등 꼭 필요할 때 저장된 데이터에 접근할 수 있어요.

1. 수집하는 개인정보의 항목과 방법

① 계정 정보(필수): Google 계정 이메일·이름·프로필 식별자 — Google 로그인 시, 또는 이메일 주소 — 이메일 로그인 링크 사용 시. ② 결제 정보: 거래 식별자·결제 수단 구분·승인 결과·영수증 발급 정보 — 결제대행사 (주)코리아포트원(PortOne) 경유(카드번호 등 결제수단 원본 정보는 회사가 수집·보관하지 않음). ③ 자동 수집: 접속 기록(IP·일시)·서비스 이용 기록·기기 정보. ④ 문의·피드백: 작성 내용과 (로그인 시) 이메일. ⑤ 무료 이용 신청: 로그인 계정 이메일·소속·신청 내용 — 무료 이용 신청서 제출 시. ⑥ 이용 통계: 화면 이동·주요 행동 등 비식별 이용 기록 — Google 애널리틱스 경유(업로드한 데이터·개인식별정보 미포함, 아래 8항 참조).

2. 처리 목적

회원 식별·로그인과 분석 기록의 계정 연결, 통계분석 서비스 제공, 결제 처리·영수증 발급·환불 및 민원 처리, 무료 이용 신청 심사·선정 안내·이용 권한 부여·프로그램 운영 이력 관리, 부정 이용 방지와 서비스 안정 운영, 법령상 의무 이행.

3. 보유·이용 기간

계정 정보는 회원 탈퇴 시까지 보유합니다. 비회원 업로드 데이터는 업로드 후 24시간 경과 시 자동 파기하며, 로그인하여 계정에 연결하면 아래 기간이 적용됩니다. 분석용 데이터(자동 탐지로 직접 식별 열을 제거한 데이터)·결과는 미결제 시 업로드 후 30일 경과 시 자동 파기, 결제 완료 시 1년 보관 후 파기하며 이용자가 그 전에 직접 삭제할 수 있습니다. 2026년 8월 27일 이후 접수한 무료 이용 신청 정보는 신청일로부터 2년간 보관한 뒤 자동 파기하며, 그 이전 신청은 신청 당시 동의한 기간을 따릅니다. 회원 탈퇴 시 분석 데이터·결과는 지체 없이 파기합니다. 계약·청약철회·대금결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년(전자상거래법) 보관합니다. 접속 기록(IP·일시)은 따로 저장하지 않으며, 남용 방지용 임시 기록(최대 2일)과 호스팅 업체의 서버 로그(업체 보존 기간)에만 남습니다.

4. 처리 위탁

결제 처리·결제 수단 인증은 (주)코리아포트원(PortOne)과 결제대행사 NHN KCP(주)에 위탁합니다(국내). 메일 발송(로그인 링크·인증 코드·안내 메일, 문의 메일함으로 보내는 의견 전달)은 2026년 11월 1일부터 Amazon Web Services Korea LLC(Amazon SES, 대한민국 서울 리전)에 위탁합니다(국내) — 받는 이메일 주소와 메일 내용, 발송 시 전송, 본문은 발송 뒤 보관하지 않으며 반송되거나 스팸으로 신고된 주소만 다시 보내지 않도록 삭제할 때까지 보관합니다.

5. 개인정보의 국외 이전 (처리위탁·보관)

회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라, 계약 이행을 위한 개인정보 처리위탁·보관을 국외에 두며 그 사항을 본 처리방침에 공개합니다. 국외 이전을 원하지 않는 경우 회원 탈퇴 또는 서비스 이용 중단으로 거부할 수 있습니다.

현황: ① 통계 계산 — Railway Corporation(싱가포르): 분석에 필요한 응답값을 숫자로 바꾼 값(주관식 원문은 보내지 않음)과 변수 표시 이름·구간 이름, 업로드·데이터 정리·분석 실행 시 전송, 계산에만 쓰고 보관하지 않음. ② 웹 호스팅·파일 저장 — Vercel Inc.(서버 처리: 미국 동부 리전, 파일 저장: 대한민국 서울 리전): 서비스 이용 기록·접속 로그·계정 식별자, 봇 판별 신호(BotID — 브라우저·요청 특성), 올린 원본 파일(처리하는 동안만 비공개 저장소에 잠시 저장, 처리 직후 삭제), 분석용 데이터의 응답값 행(주관식 원문 포함, 비공개 저장소), 이용 중 실시간 전송, 분석용 데이터는 위 3항의 보유 기간과 동일·서버 로그는 업체 보존 기간·계정 식별자는 회원 탈퇴 시까지. ③ AI 변수 제안(2026년 10월 26일까지 — 27일부터는 ⑥으로 옮기고 Google로는 보내지 않음) — Google LLC(Gemini·Vertex AI, 처리 리전 대한민국 서울 asia-northeast3): 설문 질문지·열 이름 텍스트와 분석용 데이터의 관측값 일부(자동으로 찾은 식별 열 제외), 변수명·변수 유형·역채점 문항 제안 용도(변수 이름과 일부 유형은 제안이 자동으로 적용되며 언제든 바꿀 수 있음), 업로드 시 전송, 처리 즉시 파기(미저장 — 캐시 비활성·abuse 로깅 opt-out, Cloud 데이터 처리 부속계약 적용, 학습에 사용되지 않음). ④ 로그인 — Google LLC(미국): Google 계정 인증 정보, 회원 탈퇴 시까지. ⑤ 이용 통계 분석 — Google LLC(미국, Google 애널리틱스): 화면 이동·주요 행동 등 비식별 이용 기록(파일명·변수명·응답값·개인식별정보 미포함, IP 주소는 기록·저장되지 않음 — Google 고지 기준), 서비스 개선 목적, Google 보존 정책에 따름. ⑥ AI 변수 제안(2026년 10월 27일부터)·AI 분석 안내(준비 중 — 기능을 출시하기 전에는 전송하지 않음) — Anthropic, PBC(미국, privacy@anthropic.com): [변수 제안] 설문 질문지·열 이름 텍스트와 분석용 데이터의 관측값 일부(③과 같은 항목 — 자동으로 찾은 식별 열과 주관식 원문은 보내지 않고, 한 번만 나온 범주 값은 묶어서 보냄), 변수명·변수 유형·역채점 문항 제안 용도(변수 이름과 일부 유형은 자동으로 적용되며 언제든 바꿀 수 있음), 변수 정리 단계에서 전송. [분석 안내 — 준비 중] 설문 질문지·열 이름 텍스트와 변수별 요약 정보(변수 유형·응답 수·결측·이상치 건수·반올림한 요약 수치·범주 이름 — 개별 응답값·원본 개인정보·파일명 미포함), 업로드 직후 데이터 요약·정리 우선순위·가능한 연구질문·척도(문항 묶음) 후보 안내 용도(이용자 확인 후에만 반영), 업로드 시 전송. [공통] 입력·출력은 Anthropic이 최대 30일 보관한 뒤 자동 삭제(자동 정책 위반 탐지로 표시된 경우 최대 2년, 법령상 요구 시 예외), 학습에 사용되지 않음(Anthropic 상업 약관·데이터 처리 부속계약 적용). ⑦ 데이터베이스 — Neon, Inc.(싱가포르): 계정 이메일·Google 로그인 연결 정보(인증 토큰)·동의 기록·결제 기록, 무료 이용 신청 정보(이메일·소속·신청 내용), 업로드 파일명, 데이터셋 요약(변수 이름·유형·범주 이름·요약 통계)·분석 설정과 결과, 이용 중 실시간 전송, 항목별로 위 3항의 보유 기간과 동일. ⑧ 메일 발송·문의 수신 — Google LLC(미국, 발송은 Gmail·문의 수신은 Google Workspace 메일): 로그인 링크·안내 메일의 받는 이메일 주소와 내용(메일 발송은 2026년 10월 31일까지 — 11월 1일부터 4항의 Amazon SES로 옮김), 문의·피드백 내용과 회신 이메일(적은 경우), 메일 발송·수신 시 전송, 문의·피드백은 처리 후 3년(소비자 분쟁 처리 기록)·그 밖의 메일 사본은 메일함 보관 기간. ⑨ 요청 제한(남용 방지) — Upstash, Inc.(싱가포르): 이메일 주소·IP 주소를 비밀키로 변환한 값(원래 값은 보내지 않음)과 요청 횟수, 요청 시 전송, 최대 2일 뒤 자동 삭제. ⑩ 해외 결제(research79.com) — PayPal, Inc.(미국): 결제자의 PayPal 계정·결제 정보, 결제 시 전송, PayPal 보존 정책과 법정 거래 기록 기간.

데이터별 도달 범위: 분석용 데이터의 응답값 행 전체는 Vercel 비공개 저장소(②)에 보관되고, 통계 계산에 필요한 값은 숫자로 바꿔 계산 엔진(Railway, ①)으로만 전송돼요. AI(LLM)에는 질문지·열 이름과 분석용 데이터의 관측값 일부(변수 제안 — 2026년 10월 26일까지 ③ Google, 27일부터 ⑥ Anthropic) 또는 변수별 요약 정보(분석 안내, ⑥)만 전달되고, 자동으로 찾은 식별 열은 전달되지 않아요. 변수 이름과 일부 유형은 AI 제안이 자동으로 적용되고, 언제든 바꿀 수 있어요. 분석 안내(⑥, 준비 중)는 이용자가 확인한 뒤에만 반영돼요. 통계 수치와 결과 문장은 AI가 아니라 검증된 통계 엔진과 결정론적 템플릿이 만들어요.

6. 정보주체의 권리

이용자는 언제든지 개인정보 열람·정정, 분석 데이터·결과의 삭제, 회원 탈퇴(처리 정지)를 요구할 수 있습니다. 계정 설정 또는 고객문의(contact@newmean.ai)로 행사할 수 있으며 회사는 지체 없이 조치합니다.

7. 안전성 확보 조치

개인정보 열 자동 탐지·제거와 원본 파일의 처리 직후 삭제, 전송 구간 암호화(TLS), 관리 화면 접근을 지정된 운영자 계정으로 제한, 관리 화면 접근 기록(누가·언제·어디서·무엇을) 2년 이상 보관과 정기 점검, 결제수단 정보 비보유(결제대행사 처리).

8. 쿠키와 분석 도구

로그인 세션 유지를 위한 필수 쿠키를 사용합니다. 서비스 개선·이용 통계 분석을 위해 Google 애널리틱스(Google Analytics 4, Google LLC)를 사용하며, 화면 이동과 주요 행동(데모 체험·로그인·업로드·결제 등 전환 흐름)을 비식별로 수집합니다. 업로드한 파일명·변수명·응답값 등 분석 데이터와 개인을 식별하는 정보는 전송하지 않으며, IP 주소는 Google 애널리틱스 4에 기록·저장되지 않습니다(Google 고지 기준). 광고 목적의 기능(Google Signals 등)은 사용하지 않고, 화면 주소는 경로와 캠페인 표시(utm·c)만 남기고 나머지 주소 매개변수를 지운 뒤 보냅니다. 수집을 원하지 않으면 브라우저 쿠키 차단 또는 Google 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)으로 거부할 수 있습니다. 이 과정의 이용 기록은 Google(미국)로 이전됩니다(위 5항 ⑤). 카카오톡으로 링크 보내기 버튼을 누른 경우에만 카카오 공유 도구(카카오 JavaScript SDK, (주)카카오)를 불러오며, 이때 접속 정보(IP·브라우저 정보)와 공유 문구가 카카오로 전송됩니다. 글꼴은 회사 서버에서 제공해 외부 글꼴 서버로 접속 정보가 가지 않습니다.

9. 개인정보 보호책임자

보호책임자: 이훈재(대표) · 문의: contact@newmean.ai · 070-7954-7067. 본 방침이 변경되는 경우 시행 7일 전(중대한 변경은 30일 전)부터 서비스 내 공지로 고지합니다.