1. 총칙
주식회사 스피랩(이하 「회사」)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법을 비롯한 관련 법령을 준수합니다. 회사는 본 방침을 통해 이용자가 제공한 개인정보가 어떤 목적으로 이용되고 어떻게 보호되는지 알려 드립니다.
본 방침은 회사가 제공하는 Raypann 반도체 디지털 Fab 학습 포털(이하 「서비스」)에 적용됩니다.
1.1 사업자 정보
| 구분 | 내용 |
|---|---|
| 상호 | 주식회사 스피랩 |
| 대표자 | 이혜영 |
| 주소 | 울산광역시 울주군 언양읍 유니스트길 50, 251동 102호(울산과학기술원) |
| 사업자등록번호 | 602-81-68260 |
| 문의 | support@spilab.ai · 070-7430-3388 |
2. 수집하는 개인정보 항목과 수집 방법
2.1 회원가입 시 수집하는 항목
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호, 이름 또는 표시명, 만 14세 이상 확인 여부 | 필수 |
| 소셜 로그인 (Google) | 이메일 주소, 이름, 프로필 식별자, 만 14세 이상 확인 여부 | 필수 |
| 소셜 로그인 (카카오) | 이메일 주소, 닉네임, 프로필 식별자, 만 14세 이상 확인 여부 | 필수 |
| 소셜 로그인 (네이버) | 이메일 주소, 이름 또는 별명, 프로필 식별자, 만 14세 이상 확인 여부 | 필수 |
| 학습 프로필 | 소속 학교·기관, 학년·전공, 학습 수준, 관심 공정 | 선택 |
| 기관 교육 | 소속 기관, 과정, 참가코드 | 기관 이용 시 |
비밀번호는 회사의 데이터베이스에 저장되지 않습니다. 인증은 Amazon Web Services 의 사용자 인증 서비스가 수행하며, 회사는 인증 결과와 이용자 식별자만 보관합니다.
소셜 로그인의 경우 해당 사업자의 동의 화면에서 이용자가 동의한 항목만 전달받습니다. 해당 사업자의 동의는 그 사업자에게 정보 제공을 승낙한 것이며, 회사의 약관과 본 방침에 대한 동의는 서비스 가입 화면에서 별도로 받습니다.
만 14세 이상인지는 가입 화면에서 이용자가 직접 확인하는 방식으로 받으며, 소셜 로그인으로 가입하는 경우에도 같습니다. 회사는 출생연도나 생년월일을 수집하지 않습니다.
2.2 재학생 인증 시 수집하는 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 학교 이메일 인증 | 학교 이메일 주소, 학교명(이메일 도메인으로 확인), 인증 일시, 인증 유효 기간 | Fab Scholar 구매 또는 Scholar Preview 이용을 위해 재학생 인증을 신청할 때 |
회사는 재학생 인증을 위해 재학증명서 · 학생증 등 서류를 받지 않으며, 주민등록번호 · 학번을 수집하지 않습니다. 재학생 인증을 하지 않아도 기본 이용권의 기능은 모두 이용할 수 있습니다.
2.3 서비스 이용 과정에서 생성·수집되는 정보
| 구분 | 항목 |
|---|---|
| 학습 기록 | 학습 진도, 실험 파라미터와 결과, 위반한 규칙, 평가 응시 기록 |
| AI 학습도우미 | 이용자가 입력한 질문과 그 답변, 이용 횟수, 응답 소요 시간 |
| 이용권 | 이용권 부여·만료 기록, 기기 등록 정보, 접속 세션 기록 |
| KANC Lab Pass | 실측 슬롯 예약 정보(희망 일정, 배정 결과), 실험 조건, 실측 데이터 입력값, 가상 · 실측 비교 결과와 보정 리포트 |
| 접속 기록 | 접속 일시, 브라우저 정보, IP 주소 |
| 고객 문의 | 문의 분류, 제목, 내용, 추가 문의, 운영자의 답변, 처리 상태와 일시 |
| 유료 이용권 결제 | 주문번호, 구매한 상품과 이용 기간, 결제 금액, 결제 수단의 종류(카드사 또는 간편결제 사업자의 이름), 결제 · 취소 · 환불 일시와 금액, 결제대행사의 거래번호, 처리 상태 |
| 미성년자 결제 취소 | 법정대리인의 이름과 연락처, 미성년자와의 관계를 확인할 수 있는 정보. 법정대리인의 동의 없는 결제의 취소를 요청하는 경우에만 받습니다 |
고객 문의는 로그인한 회원만 남길 수 있습니다. 회원이 아닌 분의 문의는 안내된 이메일 주소로 받으며, 위 항목으로 저장하지 않습니다.
회사는 카드번호 · 카드 유효기간 · 비밀번호 등 결제 수단 정보를 받지도 저장하지도 않습니다. 결제 수단 정보는 이용자가 결제대행사의 결제창에 직접 입력하며, 결제대행사(6절)가 처리합니다. 회사는 결제가 이루어졌는지와 위 표의 항목만 결제대행사로부터 전달받아 보관합니다.
2.4 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인되면 가입을 취소하고 그 아동의 개인정보를 지체 없이 파기합니다.
3. 개인정보의 이용 목적
- 회원 식별과 가입 의사 확인, 본인 확인, 부정 이용 방지
- 학습 서비스 제공, 학습 진도·성취 관리, 수료 확인
- AI 학습도우미의 답변 생성 및 이용량 관리
- 이용권 부여·확인, 좌석과 기기 관리
- 재학생 인증을 통한 유료 이용권 구매 자격과 Scholar Preview 이용 자격의 확인
- KANC Lab Pass 의 실측 슬롯 예약 · 배정, 가상 · 실측 비교와 보정 리포트 발급
- 유료 이용권의 판매, 대금 결제, 결제 취소와 환불, 결제 내역 확인
- 중복 결제 · 금액 위변조 등 부정 결제의 방지와 결제 분쟁 처리
- 기관 교육의 소속 확인과 강사·관리자 기능 제공
- 콘텐츠 무단 유출 방지를 위한 학습 화면의 회원 식별 표시
- 서비스 개선을 위한 통계 분석 (개인을 식별할 수 없는 형태로 처리)
- 공지사항 전달, 문의 응대
- 마케팅 정보 수신에 동의한 이용자에 대한 학습 정보·소식 안내
회사는 이용자의 학습 기록과 AI 대화 내용을 광고 또는 이용자 선별 목적으로 이용하지 않으며, AI 모델의 학습에 제공하지 않습니다.
3.1 처리 근거
| 근거 | 해당하는 처리 |
|---|---|
| 계약의 체결 · 이행 (개인정보 보호법 제15조 1항 4호) | 회원 가입과 계정 관리, 학습 서비스 제공, 이용권 부여, 재학생 인증, 유료 이용권의 결제 · 환불, KANC Lab Pass 의 예약 접수와 리포트 발급, 문의 응대 |
| 법령상 의무 (같은 법 제15조 1항 2호) | 전자상거래법에 따른 거래 기록 보존, 통신비밀보호법에 따른 접속 기록 보존 |
| 이용자의 동의 (같은 법 제15조 1항 1호, 제17조 1항 1호, 제28조의8 1항 1호) | AI 학습도우미 질문의 국외 이전(5절), 기관 교육의 학습 기록을 소속 기관에 제공(7절), KANC Lab Pass 예약 정보를 한국나노기술원에 제공(7절), 선택 항목(학습 프로필), 마케팅 정보 수신 |
| 정당한 이익 (같은 법 제15조 1항 6호) | 부정 이용 · 부정 결제의 방지, 서비스 보안, 콘텐츠 무단 유출 방지 |
동의가 필요한 처리는 언제든지 동의를 철회할 수 있으며(8절), 철회해도 계약 이행에 필요한 서비스는 계속 이용할 수 있습니다. 다만 제3자 제공 동의를 철회하면 그 제공이 꼭 필요한 기능(기관 이용권, KANC Lab Pass)은 이용할 수 없습니다.
4. 개인정보의 보유 및 이용 기간
이용자가 회원 탈퇴를 요청하면 지체 없이 파기하는 것을 원칙으로 합니다. 다만 아래 항목은 명시한 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 탈퇴 시까지. 탈퇴 후 재가입 남용 방지를 위해 식별값만 30일 보관 | 서비스 운영 |
| 재학생 인증 정보 | 학교 이메일 주소는 인증 유효 기간이 끝나거나 탈퇴할 때까지. 유료 이용권을 구매한 경우 구매 자격을 확인한 기록(학교명, 인증 일시)은 5년 | 서비스 운영, 전자상거래법 (계약에 관한 기록) |
| 학습 기록 | 탈퇴 시 다른 정보와 결합해도 특정 개인을 알아볼 수 없도록 익명 처리한 뒤 통계 목적으로 보관 (익명 처리된 정보는 개인정보가 아닙니다) | 서비스 운영 |
| AI 학습도우미 대화 내용 | 대화가 생성된 날부터 1년. 그 전에 탈퇴하면 탈퇴할 때 지체 없이 파기 | 학습 이력 확인, 답변 품질 개선 |
| AI 학습도우미 이용 원장 (유료 이용권 이용 기간분) | 5년. 이용 일시·횟수·사용량만 남으며 질문 내용은 포함하지 않습니다 | 전자상거래법 (재화 등의 공급에 관한 기록) |
| AI 학습도우미 이용 원장 (기본 이용권 이용 기간분) | 1년. 이용 일시·횟수·사용량만 남으며 질문 내용은 포함하지 않습니다 | 이용 한도 관리, 부정 이용 방지 |
| KANC Lab Pass 예약 · 실측 기록 | 실험 조건 · 실측 데이터 · 리포트는 학습 기록과 같이 처리. 예약과 제공 사실에 관한 기록은 5년 | 서비스 운영, 전자상거래법 (재화 등의 공급에 관한 기록) |
| 부정 이용 기록 | 1년 | 부정 이용 방지 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
| 계약 또는 청약철회 등에 관한 기록 (주문 · 환불 기록, 결제 당시의 상품 안내 화면 포함) | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 (결제 기록 · 이용권 부여 기록 포함) | 5년 | 전자상거래법 |
| 표시 · 광고에 관한 기록 (요금 · 상품 안내 화면) | 6개월 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 (고객 문의와 답변, 미성년자 결제 취소 요청 기록 포함) | 3년. 고객 문의는 문의가 종료된 날부터 셉니다 | 전자상거래법 (소비자의 불만 또는 분쟁처리에 관한 기록) |
AI 대화 내용과 이용 원장을 나누어 보관하는 이유가 있습니다. 대화 내용에는 이용자가 직접 작성한 글이 들어 있어 짧게 보관하고, 이용 원장은 이용 한도와 유료 이용권의 제공 내역을 확인하는 근거이므로 따로 보관합니다. 원장에는 질문 내용이 들어 있지 않으므로, 대화 내용이 파기된 뒤에도 「몇 번 이용했는가」만 남습니다.
고객 문의는 탈퇴한 뒤에도 3년간 보관됩니다. 문의와 답변은 불만 · 분쟁을 처리한 기록이라 법이 보존 기간을 정해 두었고, 탈퇴와 함께 지우면 그 기록이 사라집니다. 3년은 문의를 남긴 날이 아니라 문의가 종료된 날부터 세며, 그 뒤에는 문의 내용과 답변을 파기합니다.
결제 기록도 탈퇴한 뒤 5년간 보관됩니다. 주문 · 결제 · 환불 기록은 법이 보존을 정한 거래 기록이어서 탈퇴와 함께 지울 수 없습니다. 탈퇴 뒤에는 이 기록을 결제 확인 · 환불 · 분쟁 처리와 법령상 의무 이행 외의 목적으로 이용하지 않으며, 5년이 지나면 파기합니다.
정리하면 각 대화는 생성된 날부터 1년이 지나면 순서대로 사라지고, 이용 기록만 위 표의 기간 동안 남습니다. 1년이 지나기 전이라도 마이페이지에서 개별 대화를 직접 삭제하실 수 있습니다 (8절).
5. 개인정보의 국외 이전
AI 학습도우미는 생성형 인공지능에 기반하여 운용됩니다. 회사는 AI 학습도우미의 답변을 생성하기 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | OpenAI OpCo, LLC |
| 이전받는 자의 연락처 | privacy@openai.com |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 이용자가 AI 학습도우미에 질문할 때마다, 암호화된 통신으로 즉시 전송 |
| 이전되는 항목 | 이용자가 입력한 질문 내용, 그리고 답변에 필요한 학습 맥락(현재 학습 중인 공정·단계, 실험에 입력한 값과 그 결과) |
| 이전 목적 | AI 학습도우미의 답변 생성 |
| 보유·이용 기간 | 이전받는 자는 서비스 오남용 점검을 위해 질문과 답변을 최대 30일간 보관한 뒤 삭제합니다. 이전받는 자는 이를 자사 모델의 학습에 이용하지 않습니다 |
| 이전의 근거 | 이용자의 별도 동의 (개인정보 보호법 제28조의8 1항 1호). AI 학습도우미를 처음 이용할 때 받습니다 |
이름·이메일 등 이용자를 식별할 수 있는 정보는 이전하지 않습니다. 답변의 난이도를 맞추기 위한 학습 수준 정보만 함께 전달됩니다. 다만 이용자가 질문에 직접 적은 내용은 그대로 전송되므로, 질문에 본인이나 다른 사람의 개인정보를 적지 않도록 질문 입력 화면에 안내합니다.
이전을 거부할 수 있습니다. AI 학습도우미를 이용하지 않으면 개인정보가 국외로 이전되지 않으며, 그 경우에도 나머지 학습 기능은 모두 이용할 수 있습니다.
모델 제공 사업자가 변경되면 본 방침을 개정하고 이용자에게 다시 동의를 받습니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 서비스 인프라 운영, 회원 인증, 데이터 보관, 이메일 발송. 서울 리전(국내)에서 처리 | 위탁 계약 종료 시까지 |
| OpenAI OpCo, LLC | AI 학습도우미 답변 생성 (5절 참조) | 최대 30일 (5절 참조) |
| 주식회사 엔에이치엔케이씨피 (NHN KCP) | 신용카드 · 간편결제의 결제 처리, 결제대금의 정산, 결제 취소 · 환불 처리 | 위탁 계약 종료 시까지. 단, 관계 법령이 정한 기간 동안 보관 |
| 주식회사 코리아포트원 (포트원) | 결제 연동 서비스 제공. 결제 요청과 결과의 중계, 결제 내역 조회 | 위탁 계약 종료 시까지. 단, 관계 법령이 정한 기간 동안 보관 |
간편결제(카카오페이 · 네이버페이 등)를 선택하시면 해당 간편결제 사업자가 이용자와의 별도 약관과 그 사업자의 개인정보처리방침에 따라 결제 정보를 처리합니다. 회사는 그 사업자로부터 결제 수단 정보를 전달받지 않습니다.
알림 전송. 로그인 승인 등 이용자가 켠 브라우저 알림은 이용자가 쓰는 브라우저 제조사의 푸시 서비스(Google · Apple · Mozilla 등)를 거쳐 전달됩니다. 알림 내용은 암호화되어 전달되며, 회사는 그 사업자에게 이용자의 이름 · 이메일을 보내지 않습니다.
7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 아래 표의 내용에 사전에 동의한 경우와, 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 · 이용 기간 |
|---|---|---|---|
| 이용자가 참가코드로 등록한 소속 기관(대학 · 교육기관)의 강사 · 관리자 | 기관 교육 과정의 수강 관리, 학습 지도, 성취 확인 | 이름 또는 표시명, 소속 과정, 학습 진도, 퀴즈 · 미션 · 평가 결과, 수료 여부 | 해당 교육 과정이 끝난 날부터 6개월 |
| 한국나노기술원(KANC) | 실측 슬롯 배정, 시험분석 수행, 공동교육 운영 | 이름, 소속 학교, 예약 일정, 실험 조건 | 실측을 마친 날부터 1년 |
기관 제공에 대한 동의는 참가코드를 입력하는 화면에서, 한국나노기술원 제공에 대한 동의는 KANC Lab Pass 의 실측 슬롯을 예약하는 화면에서 각각 받습니다. AI 대화 내용은 어느 경우에도 제공하지 않습니다.
이용자는 위 동의를 거부할 수 있습니다. 거부하면 기관 이용권 또는 KANC Lab Pass 를 이용할 수 없으나, 그 밖의 서비스는 그대로 이용할 수 있습니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- AI 대화 기록의 개별 삭제. 마이페이지의 AI 대화 기록 화면에서 직접 삭제할 수 있습니다
- 동의의 철회. AI 학습도우미 이용 · 제3자 제공(7절) · 선택 항목 · 마케팅 정보 수신에 대한 동의는 언제든지 철회할 수 있습니다. 마케팅 정보는 받은 메일의 수신 거부로도 철회됩니다
권리 행사는 서비스 내 마이페이지 또는 아래 연락처를 통해 하실 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있습니다.
9. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
고객 문의는 문의가 종료된 날부터 3년이 지나면 내용과 답변을 파기합니다. 탈퇴 여부와 관계없이 이 기준을 따릅니다.
결제 기록(주문 · 결제 · 환불)은 거래가 이루어진 날부터 5년이 지나면 파기합니다. 탈퇴 여부와 관계없이 이 기준을 따릅니다.
AI 대화 내용의 파기와 이용 원장의 보관은 별개로 처리됩니다. 대화 내용이 파기되어도 이용 원장은 남지만, 원장에서 그 대화를 가리키던 연결은 끊어져 어떤 질문이었는지 확인할 수 없게 됩니다.
9.1 회사가 하지 않는 처리
- 가명정보 처리. 회사는 가명정보를 만들거나 처리하지 않습니다. 통계에는 익명 처리한 정보만 씁니다(4절)
- 자동화된 결정. 회사는 이용자의 권리 · 의무에 영향을 주는 결정을 사람의 개입 없이 자동화된 방식으로 하지 않습니다. AI 학습도우미의 답변은 학습을 돕는 설명이며 이용자에 대한 결정이 아닙니다
- 행태정보 수집과 맞춤형 광고. 회사는 다른 웹사이트 · 앱에서의 이용 행태를 수집하지 않으며, 맞춤형 광고를 하지 않습니다
- 민감정보 · 고유식별정보. 회사는 건강 · 사상 등 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않습니다. 재학생 인증에도 증명 서류를 받지 않습니다(2.2)
10. 개인정보의 안전성 확보 조치
- 비밀번호를 회사가 보관하지 않는 구조 (2.1 참조)
- 전송 구간 암호화 및 저장 데이터 암호화
- 개인정보 처리 시스템 접근 권한의 최소화와 접근 기록 보관
- 이용권 없는 접근을 차단하는 인증·이용권 확인 체계
- 결제 수단 정보를 회사가 받지 않는 구조 (2.3 참조), 결제 결과를 결제대행사에 직접 조회하여 확인하는 절차
- 접속 기록의 위·변조 방지
11. 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 상태 유지와 학습 콘텐츠 전달을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 그 경우 로그인이 유지되지 않아 서비스 이용에 제한이 있을 수 있습니다.
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이혜영 대표이사 |
| 연락처 | 070-7430-3388 |
| 문의 | support@spilab.ai |
| 개인정보 열람 청구 접수 · 처리 부서 | 고객지원 (support@spilab.ai · 070-7430-3388) |
13. 권익침해 구제 방법
개인정보 침해에 대한 상담·신고가 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972 / www.kopico.go.kr)
- 개인정보침해신고센터 (118 / privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301 / www.spo.go.kr)
- 경찰청 사이버수사국 (182 / ecrm.police.go.kr)
14. 방침의 변경
본 방침이 변경되는 경우 시행 7일 전부터 서비스 공지사항을 통해 알려 드립니다. 이용자의 권리에 중대한 영향을 미치는 변경(수집 항목의 추가, 이용 목적의 변경, 국외 이전 사업자의 변경, 제3자 제공 대상의 추가 등)은 시행 30일 전에 알리고 다시 동의를 받습니다.
- 공고일자 : 미정
- 시행일자 : 미정