개인정보
개인정보처리방침
iStudyCloud 비공개 알파 기간 동안 ISTUDYCLOUD INC.가 회원님의 정보를 어떻게 수집, 이용, 보호하는지 안내합니다.
시행일: 2026년 5월 26일
1. 개요 및 적용 범위
본 개인정보처리방침(이하 "방침")은 ISTUDYCLOUD INC.(캐나다 브리티시컬럼비아주 법인, 등록번호 BC1383084, 이하 "회사")가 istudycloud.com, 데스크톱 애플리케이션, 그리고 관련 서비스(이하 통칭 "서비스")를 통해 제공하는 AI 기반 학습 및 창작 워크스페이스 iStudyCloud의 운영 과정에서 회원님의 개인정보를 처리하는 방식을 설명합니다.
iStudyCloud는 현재 초대받은 베타 테스터에게만 제공되는 비공개 알파(Closed Alpha) 단계로 운영되고 있으며, 정식 출시까지 서비스 내용과 본 방침이 변경될 수 있습니다.
2. 수집하는 개인정보 항목
2.1 계정 정보
회원가입 시 이메일 주소, 이름, 프로필 사진(인증 공급자가 제공한 경우), 그리고 고유 인증 식별자를 수집합니다. 비밀번호는 회사가 직접 저장하지 않으며, 인증은 Firebase Authentication을 통해 처리됩니다.
2.2 조직 및 팀 정보
조직을 생성하거나 가입할 때 조직 이름, 구성원 역할, 결제 담당자, 그리고 셀러 활성화에 필요한 정보를 수집합니다.
2.3 회원님이 만든 콘텐츠
스튜디오, 문서, 그림, 파일 등 회원님이 만들거나 업로드한 콘텐츠는 회원님과 회원님이 선택한 협업자에게 제공하기 위해 회사의 인프라에 저장됩니다. 이러한 콘텐츠는 기밀로 취급하며, 회사의 AI 모델 학습에 사용하지 않습니다.
2.4 AI 프롬프트 및 응답
AI 기능을 사용할 때 회원님의 프롬프트와 함께 회원님이 어시스턴트와 공유하기로 선택한 관련 컨텍스트(선택된 텍스트, 파일, 워크스페이스 콘텐츠)가 회원님이 선택한 모델 공급자에게 전송됩니다. 채팅 기록을 다시 불러올 수 있도록 일정 기간 동안 AI 대화 기록을 보관합니다.
2.5 결제 정보
구독료 및 마켓플레이스 결제는 Stripe가 처리합니다. 회사는 구독 관리를 위한 메타데이터(상태, 플랜, 갱신일, 카드 끝 4자리, 국가)만 받으며, 카드 번호 전체는 보거나 저장하지 않습니다.
2.6 이용 기록 및 진단 정보
서비스 운영, 보안, 개선을 위해 IP 주소, 브라우저 또는 앱 버전, 운영체제, 언어 설정, 그리고 필수 이벤트 로그가 자동으로 수집됩니다. 비공개 알파 기간 동안 필수 쿠키와 최소한의 분석 신호만 사용하며, 광고 추적은 운영하지 않습니다.
3. 개인정보 이용 목적
회사는 다음 목적으로 개인정보를 이용합니다: (가) 서비스 제공 및 유지, (나) 회원 인증 및 계정 보호, (다) 결제 처리 및 마켓플레이스 셀러 정산, (라) 회원님이 선택한 모델 공급자로 AI 프롬프트 라우팅 및 결과 반환, (마) 서비스 관련 공지 전달, (바) 고객 문의 응대, (사) 부정 이용 탐지, (아) 관련 법령 준수.
회사는 개인정보를 판매하지 않으며, 고객 콘텐츠 또는 AI 프롬프트를 회사의 AI 모델 학습에 사용하지 않습니다.
4. 수탁자(Sub-Processor)
회사는 다음 수탁자에게 서비스 운영을 위탁합니다. 각 수탁자는 자신의 특정 기능 수행에 필요한 데이터만 처리하며 개인정보 보호 계약의 적용을 받습니다.
Stripe, Inc. — 구독료 결제, 마켓플레이스 셀러 정산(Stripe Connect Express), 결제 사기 탐지.
Convex, Inc. — 기본 애플리케이션 데이터베이스 및 실시간 동기화.
Cloudflare, Inc. — 콘텐츠 전송, 웹 애플리케이션 방화벽, 사용자 파일 저장(R2 오브젝트 스토리지), Workers 컴퓨팅.
Google LLC (Firebase Authentication 및 Google Workspace) — 인증, 시스템 이메일, 운영 도구.
Anthropic, PBC 등 회원님이 명시적으로 선택한 모델 공급자 — AI 기능에서 전송한 프롬프트에 대한 모델 추론. 회원님이 선택하지 않은 모델 공급자에는 콘텐츠를 전송하지 않습니다.
수탁자가 변경되면 본 방침을 업데이트하여 알려드립니다.
5. 국외 이전
회사의 인프라는 주로 북미에서 운영됩니다. 서비스를 이용할 때 개인정보는 캐나다, 미국 또는 수탁자가 운영하는 다른 국가로 이전되어 저장될 수 있습니다. 회사는 국제 이전에 적용 가능한 표준계약조항(SCC) 등 업계 표준 보호 장치를 적용합니다.
6. 보유 기간 및 파기
회사는 회원 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 개인정보를 보유합니다. 워크스페이스 콘텐츠와 AI 기록은 회원님이 삭제하거나 계정을 종료할 때까지 유지됩니다. 결제 기록은 캐나다 세법 및 소비자 보호법이 요구하는 기간(현재 7년) 동안 보관됩니다.
회원님은 admin@istudycloud.com 으로 언제든지 계정 및 개인정보 삭제를 요청할 수 있습니다. 회사는 법적 보유 의무 범위 내에서 적격한 삭제 요청을 30일 이내에 처리합니다.
7. 회원의 권리
회원님은 적용 법령에 따라 다음 권리를 행사할 수 있습니다: 회사가 보유한 개인정보 열람 요청, 부정확한 정보 정정, 삭제 요청, 처리 제한 또는 거부, 동의 철회, 그리고 데이터 이동 가능한 형식으로의 사본 요청.
캐나다 거주자는 캐나다 개인정보 보호위원회(OPC, priv.gc.ca)에 민원을 제기할 수 있으며, EEA 및 영국 거주자는 자국 감독기관에 문의할 수 있습니다. 권리 행사는 admin@istudycloud.com 으로 연락주시기 바랍니다.
8. 아동의 개인정보
iStudyCloud는 만 13세 미만 아동을 대상으로 하지 않으며, 만 13세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동이 개인정보를 제공한 사실을 알게 되면 admin@istudycloud.com 으로 연락주시면 즉시 삭제 조치하겠습니다.
미성년자를 대상으로 서비스 이용을 계획하는 교육기관은 적절한 데이터 처리 계약 체결을 위해 사전에 회사로 연락주시기 바랍니다.
9. 보안 조치
회사는 전송 중 TLS 암호화, 관리형 데이터베이스 및 오브젝트 스토리지에서의 저장 시 암호화, 역할 기반 접근 통제, 최소 권한 원칙, 감사 로그, 인프라 보안 모니터링 등 업계 표준 보호 조치로 개인정보를 보호합니다.
완벽하게 안전한 시스템은 존재하지 않습니다. 중대한 피해 우려가 있는 개인정보 침해 사고를 인지한 경우 회사는 영향을 받은 회원에게 지체 없이 통지하고, 캐나다 개인정보 보호위원회(OPC)에 의무 신고가 필요한 경우 신고합니다.
10. 방침 변경 및 문의
회사는 서비스 변경에 따라 본 방침을 개정할 수 있습니다. 중요한 변경 사항은 시행일로부터 최소 30일 전에 이메일 또는 서비스 내 공지로 안내합니다. 시행일 이후 서비스를 계속 이용하시는 경우 개정된 방침에 동의한 것으로 간주됩니다.
개인정보 관련 문의, 열람 요청, 민원은 admin@istudycloud.com 으로 보내주시기 바랍니다.