개인정보처리방침

본 개인정보처리방침(이하 "방침")은 AI 기반 학습 및 창작 워크스페이스 iStudyCloud(istudycloud.com, 데스크톱·모바일 애플리케이션 및 관련 서비스, 이하 통칭 "서비스")에서 회원님의 개인정보가 어떻게 처리되는지 설명합니다. 서비스의 브랜드는 하나이지만 개인정보를 처리하는 법인은 둘이며, 각 법인이 어떤 목적에 책임을 지는지는 제2조에 적습니다.

iStudyCloud는 현재 비공개 알파로 운영됩니다 — 초대받은 이용자만 접근할 수 있으며, 정식 출시에 이르기까지 서비스가 변경될 수 있습니다. 본 방침은 현재 수행하는 처리를 기술한 것이며, 서비스 변화에 따라 통지와 함께 개정됩니다.

본 방침에서 "회사"는 해당 처리 목적에 책임을 지는 법인을 말합니다. 두 법인이 모든 처리에 함께 책임을 지는 것은 아니며, 같은 브랜드를 쓴다는 이유로 한 법인이 다른 법인의 처리를 대신하지 않습니다.

ISTUDYCLOUD INC.(캐나다 브리티시컬럼비아주 법인, 등록번호 BC1383084, 이하 "캐나다 법인")는 서비스를 개발하고 소프트웨어에 관한 권리를 보유하며 플랫폼을 운영합니다. 회원 계정과 인증, 보안, 워크스페이스 콘텐츠의 저장과 전송, AI 기능 연결, 서비스 인프라 운영을 위한 처리는 캐나다 법인이 책임을 집니다.

아이스터디클라우드 주식회사(대한민국 법인, 이하 "한국 법인")는 캐나다 법인의 소프트웨어를 이용해 대한민국에서 서비스를 판매하고, 마케팅과 고객 유치, 한국 고객 지원을 맡습니다. 한국 법인은 원화 대금을 받거나 정산만 하는 곳이 아니라, 자신이 판매한 상품의 계약 이행·결제·환불과 한국 고객 지원, 한국에 등록한 마켓 판매자의 수금·정산을 위한 처리에 책임을 집니다.

플랫폼 상품(Pro 이용권, 에너지 팩 등)은 상품마다 판매 법인이 정해져 있으며, 결제 전 화면과 영수증에 그 법인이 표시됩니다. 그 거래의 주문·결제·환불·영수증 기록은 판매 법인이 책임을 집니다. 화면 언어, 접속 위치, 결제 통화로 판매 법인이 바뀌지 않습니다.

마켓의 콘텐츠와 에이전트 렌트는 상품에 표시된 판매자가 판매합니다. 판매자는 거래 이행에 필요한 범위의 주문 정보를 처리할 수 있으며, 플랫폼 법인(한국에 등록한 판매자는 한국 법인, 그 밖의 판매자는 캐나다 법인)은 중개·수금·정산에 필요한 범위에서 처리합니다.

두 법인은 각자의 목적에 필요한 범위의 정보만 이용합니다. 두 법인 사이에 정보가 오가는 경우는 제5조와 제6조에 적습니다.

3.1 계정 정보

회원가입 시 이메일 주소, 이름, 프로필 사진(인증 공급자가 제공한 경우), 그리고 고유 인증 식별자를 수집합니다. 비밀번호는 회사가 직접 저장하지 않으며, 인증은 Firebase Authentication을 통해 처리되고 로그인 코드는 이메일로 발송됩니다.

Google·카카오 등 소셜 계정으로 로그인하시는 경우, 회사는 회원님이 해당 제공자에게 제공하기로 동의한 항목을 그 제공자로부터 제공받습니다: 이메일 주소(해당 주소의 유효 여부 및 인증 여부 포함), 프로필, 닉네임, 프로필 이미지. 회사는 이 정보를 제공자로부터 «제공받을» 뿐이며, 회원님의 개인정보를 제공자에게 보내지 않습니다.

회원님의 계정에는 가입 시 확정된 인터페이스 언어와, 브라우저가 제공한 경우 제3.8조에 기재된 두 자리 국가 코드가 저장됩니다. 이 코드는 브라우저의 언어 설정에서 파생된 값이며 IP 주소나 위치 측정에 기반하지 않습니다 — 기기에 설정된 로케일을 나타낼 뿐이므로 실제 소재지와 다를 수 있습니다. 언어는 제품 내에서 언제든지 변경하실 수 있으며, 언어나 국가 코드는 판매 법인을 정하는 데 쓰이지 않습니다.

3.2 조직·학교·센터 정보

조직을 만들거나 가입할 때 조직 이름과 유형(개인, 개인사업자, 교육기관, 기업), 구성원의 이메일 또는 조직이 부여한 식별자(예: 직원·학생 번호), 표시 이름, 역할, 결제 담당자 정보를 처리합니다.

조직의 소유자와 관리자는 조직 운영을 위해 구성원 목록과 역할, 그리고 구성원별 AI·에너지 사용 기록을 볼 수 있습니다. 학교·센터 등 기관이 구성원을 초대해 서비스를 이용하는 경우, 그 기관은 자신의 운영 목적(수업, 과제, 업무 관리 등)으로 구성원 정보를 이용하는 데 대해 스스로 책임을 지며, 회사는 서비스 제공에 필요한 범위에서 그 정보를 처리합니다.

3.3 회원님이 만든 콘텐츠

스튜디오, 문서, 그림, 파일 등 회원님이 만들거나 업로드한 콘텐츠는 회원님과 회원님이 선택한 협업자에게 제공하기 위해 캐나다 법인이 운영하는 인프라에 저장됩니다. 이러한 콘텐츠는 기밀로 취급하며, 회사의 AI 모델 학습에 사용하지 않습니다.

3.4 AI 프롬프트 및 응답

AI 기능을 사용할 때 회원님의 프롬프트와 함께 회원님이 어시스턴트와 공유하기로 선택한 관련 컨텍스트(선택된 텍스트, 파일, 워크스페이스 콘텐츠)가 회원님이 선택한 모델 공급자에게 전송됩니다. 채팅 기록을 다시 불러올 수 있도록 AI 대화 기록을 보관합니다.

고객 지원 채팅을 이용하시면 문의 내용, 첨부 파일에서 추출한 텍스트, 그리고 답변에 필요한 해당 조직의 정보(조직 이름, 요금제, 에너지 요약, 최근 영수증 요약, 진단 기록)가 지원 AI(Google Gemini)로 전송됩니다. 지원 AI는 문의한 조직의 정보만 조회합니다.

3.5 결제 및 거래 정보

플랫폼 결제는 미국 달러(USD)의 경우 Stripe가, 원화(KRW)의 경우 토스페이먼츠(토스 브랜드페이 포함)가 처리합니다. 카드 번호 등 결제수단 정보는 결제 대행사가 보관하며, 회사는 카드 번호 전체를 보거나 저장하지 않습니다. 결제수단 표시(예: 카드 끝 4자리)는 필요할 때 결제 대행사에서 조회해 보여 줄 뿐 회사가 저장하지 않습니다.

회사는 구매 관리를 위해 영수증 기록(구매 조직, 상품, 수량, 금액, 통화, 결제 수단 구분, 결제 대행사의 거래 참조, 이용 기간, 결제·환불 시각)과 판매 법인 기록(판매 법인과 그 등록 정보, 구매 당시 적용된 약관과 개인정보처리방침의 판)을 보관합니다. 마켓 렌트를 달러로 결제하실 때 Stripe가 세금 계산을 위해 청구지 주소를 받을 수 있으며, 그 주소는 Stripe가 보관합니다.

3.6 마켓 판매자 정보

마켓 판매자로 활동하는 조직의 경우, 한국에 등록한 판매자는 한국 법인의 심사와 정산을 위해 사업자 유형, 정산 계좌(은행, 계좌번호, 예금주), 사업자등록증·통장 사본 등 증빙 파일을 제출하며, 이 파일은 비공개 저장소에 보관됩니다. 한국 외 판매자의 신원 확인과 지급 정보는 Stripe Connect가 직접 수집·보관하며, 회사는 연결 계정 식별자와 확인 상태만 보관합니다.

3.7 이용 기록, 진단 정보 및 쿠키

서비스 운영과 보안을 위해 IP 주소, 브라우저 또는 앱 버전, 운영체제, 언어 설정, 그리고 필수 이벤트와 진단 기록이 자동으로 수집됩니다. 쿠키는 화면 설정(테마, 사이드바, 언어)을 기억하는 용도로만 사용하며, 광고 추적이나 외부 분석 도구는 사용하지 않습니다.

3.8 인증 전 컨텍스트

인증된 세션이 성립하기 전 로그인 또는 이메일 양식을 제출하시면, 회사는 로그인 절차를 완료하고 인증 메시지를 적절한 언어로 발송하며 발송 실패를 진단하기 위하여 요청이 나타내는 언어와, 브라우저가 제공하는 경우 그 언어 설정에서 취한 두 자리 국가 코드를 기록합니다. 이 목적으로 회원님의 IP 주소를 저장하지 않습니다. 이 기록은 로그인이 성공하기 전까지 계정과 연결되지 않으며, 만료 시각이 명시적으로 부여되어 만료 후 자동 삭제됩니다 — 제7조 참조.

3.9 알파 접근 요청

서비스가 비공개 알파 기간인 동안 웹·데스크톱·모바일 앱에서 이용을 요청하실 수 있습니다. 요청하시면 캐나다 법인은 로그인한 계정의 이메일 주소와 계정 식별자, 회원님이 작성하신 이용 목적 메시지(필수, 10자 이상 280자 이하), 요청한 앱(웹·데스크톱·모바일), 요청 횟수, 최초 및 최근 요청 시각, 검토 상태와 검토 시 담당자가 남긴 메모를 기록합니다.

이 정보는 이용 요청을 검토하고, 알파 기간에 서비스를 이용할 수 있는 분을 정하며, 그 결정을 회원님의 계정에 반영하는 목적으로만 이용합니다. 메시지는 회원님 본인과 알파 접근을 검토하는 관리자에게만 표시됩니다.

검토 중인 요청을 철회하시면 메시지를 포함한 요청 기록은 즉시 삭제됩니다. 그 밖의 경우에는 계정이 존재하는 동안 계정의 알파 접근 상태와 함께 보관됩니다 — 제7조 참조.

캐나다 법인은 다음 목적으로 개인정보를 이용합니다: (가) 서비스 제공 및 유지, (나) 회원 인증 및 계정 보호, (다) 워크스페이스 콘텐츠의 저장·동기화·공유, (라) 회원님이 선택한 모델 공급자로 AI 요청 전달 및 결과 반환, (마) 서비스 공지와 이용권 만료 안내, (바) 부정 이용 탐지와 보안, (사) 캐나다 법인이 판매한 상품과 한국 외 마켓 판매자 거래의 결제·환불·정산, (아) 관련 법령 준수.

한국 법인은 다음 목적으로 개인정보를 이용합니다: (가) 한국 법인이 판매한 상품의 계약 이행, 결제, 환불, 영수증 발급, (나) 한국에 등록한 마켓 판매자의 심사·수금·정산, (다) 한국 고객 상담과 지원, (라) 대한민국에서의 서비스 안내와 마케팅(광고성 정보는 별도 동의를 받은 경우에만 보냅니다), (마) 한국 법인이 직접 계약해 제공하는 부가 서비스의 이행, (바) 대한민국 법령 준수.

고객 문의는 문의한 계정이나 거래에 책임을 지는 법인이 응대합니다. 회사는 개인정보를 판매하지 않으며, 고객 콘텐츠 또는 AI 프롬프트를 회사의 AI 모델 학습에 사용하지 않습니다. 현재 서비스는 광고성 이메일을 보내지 않습니다.

플랫폼은 캐나다 법인이 운영하므로, 한국 법인이 판매한 상품의 주문·결제 기록과 한국 판매자의 정산 기록도 캐나다 법인이 운영하는 시스템에 저장됩니다. 한국 법인은 자신이 판매하거나 정산하는 거래와 자신이 응대하는 문의에 필요한 정보만 이용합니다.

회사는 서비스 운영을 위해 수탁사를 이용합니다. 각 수탁사는 해당 기능에 필요한 데이터만 제공받으며 개인정보 보호 약정을 준수합니다. 아래는 «모든 이용자에 대해 처리하는 곳»과 «특정 기능을 사용할 때에만 관여하는 곳»으로 나누어 표시합니다.

모든 이용자에 대해 관여하는 수탁사:

Google LLC (Firebase·Google Cloud) — 이용자 인증, 주 애플리케이션 데이터베이스 및 실시간 동기화(Cloud Firestore), 서버 기능, 리전별 파일 저장소, 모바일 앱 알림 전달(Firebase Cloud Messaging).

Cloudflare, Inc. — 콘텐츠 전송, 웹 애플리케이션 방화벽, 이용자 파일·미디어를 위한 R2 오브젝트 스토리지, Workers 컴퓨트, 그리고 로그인 코드·초대·이용권 만료 안내 등 트랜잭션 이메일 발송.

해당 기능을 사용하실 때에만 관여하는 수탁사 — 그 기능을 사용하지 않으시면 회원님에 관한 어떤 정보도 제공되지 않습니다:

AI 모델 제공자(OpenAI, Anthropic, Google) — AI 기능을 사용하시면 프롬프트와 회원님이 공유하기로 선택한 컨텍스트가 선택하신 모델 제공자에게 추론을 위해 전송됩니다. 회원님이 선택하지 않은 제공자에게는 콘텐츠를 보내지 않습니다. 회원님의 ChatGPT 구독 계정을 연결해 사용하시는 경우 그 요청은 연결된 계정으로 OpenAI에 전송됩니다. 고객 지원 채팅은 제3.4조의 지원 AI(Google Gemini)를 사용합니다.

Soniox, Inc. — 음성 입력(음성 인식)과 음성 읽기(음성 합성) 기능을 사용하실 때 음성과 해당 텍스트를 처리합니다.

Apple Inc. — iOS 앱에서 알림을 허용하신 경우 알림 전달(APNs).

Stripe, Inc. — 미국 달러 결제, 그리고 한국 외 마켓 판매자의 신원 확인과 정산(Stripe Connect Express). 각 결제는 해당 상품 판매 법인의 결제 계정으로 처리됩니다.

Toss Payments Co., Ltd. — 원화 결제(토스 브랜드페이 포함)와 한국에 등록한 마켓 판매자의 거래. 한국 법인의 가맹 계정으로 처리됩니다.

비공개 알파 기간에는 위 기능들이 활성화되어 있지 않을 수 있습니다. 두 번째 그룹의 수탁사는 해당 기능이 실제로 제공되고 회원님이 이를 사용하는 시점부터만 관여합니다.

수탁사가 변경되면 본 목록을 갱신하며, 중대한 변경은 제12조에 따라 통지합니다.

제6조에 따라 특정 리전으로 고정된 조직의 경우, 데이터베이스 및 파일 저장 수탁사는 해당 리전의 인프라를 통해 그 조직에 서비스를 제공합니다.

기본적으로 워크스페이스 데이터는 미국 소재 주 리전(Google Cloud us-west2, 로스앤젤레스)에 저장됩니다. 조직은 회사가 운영하는 특정 리전으로 자사 워크스페이스 데이터를 고정(pin)하도록 요청할 수 있습니다 — northamerica-northeast2(캐나다 토론토) 또는 asia-northeast3(대한민국 서울). 고정된 조직의 데이터베이스 기록과 업로드 파일은 고정된 리전에 저장되며, 고정하지 않은 경우 기본 리전이 적용됩니다. 리전 배정은 생성 후 변경할 수 없습니다.

대한민국 이용자의 개인정보는 다음과 같이 국외로 이전됩니다. 이전받는 자: ISTUDYCLOUD INC.(캐나다, support@istudycloud.com). 이전 항목: 제3조의 계정·조직·콘텐츠·AI·결제·이용 기록. 이전 시기와 방법: 서비스 이용 시 네트워크를 통해 수시로 전송. 이전 목적: 제4조의 캐나다 법인 목적(플랫폼 운영). 보유·이용 기간: 제7조. 이전된 정보는 제5조의 수탁사가 운영하는 미국·캐나다 또는 그 밖의 국가의 인프라에서 저장·처리될 수 있습니다.

대한민국 밖의 이용자가 한국 법인이 판매한 상품을 구매하거나 한국 법인에 문의하는 경우, 해당 주문·결제·문의 정보는 대한민국의 한국 법인이 처리합니다. 회사는 이러한 이전에 대하여 적용 가능한 표준계약조항을 포함한 업계 표준 보호조치를 적용합니다.

회원은 개인정보의 국외 이전을 거부할 수 있으며, 거부 의사는 제12조의 연락처로 통지하실 수 있습니다. 다만 이전이 서비스 제공에 필수적인 경우 해당 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.

회사는 회원 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 개인정보를 보유합니다. 워크스페이스 콘텐츠와 AI 기록은 회원님이 삭제하거나 계정을 종료할 때까지 유지됩니다. 휴지통으로 옮긴 콘텐츠, 그룹, AI 대화는 옮긴 날로부터 1년이 지나면 완전히 삭제됩니다. 삭제한 조직은 90일 동안 복구할 수 있으며 그 뒤 정리됩니다. 조직이나 콘텐츠에서 제거된 구성원의 신원 정보는 제거 후 30일이 지나면 가려집니다.

거래 기록(영수증, 결제, 환불, 정산)은 서비스 데이터와 구분하여, 해당 거래의 판매 법인이 그 법인에 적용되는 법정 보관 의무에 따라 보관합니다. 현재 보관 기간은 한국 거래(원화·토스페이먼츠 결제) 10년, 그 밖의 거래 7년이며, 한국 거래의 보관 기간은 「전자상거래 등에서의 소비자보호에 관한 법률」이 요구하는 기간(대금 결제 및 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년)을 포함합니다. 계정을 삭제해도 이 기록은 해당 기간 동안 남으며, 보관 목적 밖으로 이용하지 않습니다.

고객 지원 상담 기록은 상담이 끝난 뒤 30일 동안 보관한 후 삭제됩니다.

회원님은 support@istudycloud.com 으로 언제든지 계정 및 개인정보 삭제를 요청할 수 있습니다. 회사는 법적 보유 의무 범위 내에서 적격한 삭제 요청을 30일 이내에 처리합니다.

인증 전 컨텍스트(제3.8조)는 해당 요청에 대한 최종 인증 메시지 발송 시점으로부터 1시간이 경과하면 만료됩니다. 인증번호를 재발송한 경우 만료 시각은 그 재발송 시점으로부터 1시간으로 갱신됩니다. 만료와 삭제는 구분됩니다: 기록은 만료 시각이 경과하는 즉시 효력을 잃고 그 시점부터 만료된 것으로 취급되며, 물리적 삭제는 자동화된 절차에 의해 수행되어 통상 만료 후 24시간 이내에 완료됩니다. 즉시적인 것은 전자뿐이므로 둘을 함께 밝힙니다.

알파 접근 요청(제3.9조)은 검토 중에 철회하시면 즉시 삭제되며, 그 밖의 경우에는 계정이 존재하는 동안 계정의 알파 접근 상태와 함께 보관됩니다. 위에서 설명한 계정 삭제를 요청하실 때 함께 삭제를 요청하실 수 있습니다.

회원님은 적용 법령에 따라 다음 권리를 행사할 수 있습니다: 회사가 보유한 개인정보 열람 요청, 부정확한 정보 정정, 삭제 요청, 처리 제한 또는 거부, 동의 철회, 그리고 데이터 이동 가능한 형식으로의 사본 요청.

권리 행사는 support@istudycloud.com 으로 요청하시면 됩니다. 요청은 해당 정보에 책임을 지는 법인이 처리하며, 어느 법인의 처리인지 모르셔도 같은 창구로 보내시면 담당 법인에 전달됩니다.

캐나다 거주자는 캐나다 개인정보 보호위원회(OPC, priv.gc.ca)에 민원을 제기할 수 있으며, EEA 및 영국 거주자는 자국 감독기관에 문의할 수 있습니다.

대한민국 이용자는 위에 더하여 개인정보보호위원회(pipc.go.kr), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 한국인터넷진흥원 개인정보침해 신고센터(privacy.kisa.or.kr, 118)에 민원 제기 또는 분쟁조정을 신청하실 수 있습니다.

iStudyCloud는 아동을 대상으로 하지 않으며, 적용 법령상 스스로 동의할 수 있는 연령에 미치지 못하는 아동의 개인정보를 의도적으로 수집하지 않습니다. 해당 연령은 캐나다·미국은 만 13세, 대한민국과 중국 본토는 만 14세, 베트남 및 별도로 낮추지 않은 유럽경제지역 회원국은 만 16세입니다. 대한민국의 경우 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받은 경우에 한하여 처리합니다.

미성년자를 대상으로 서비스 이용을 계획하는 교육기관은 적절한 데이터 처리 계약 체결을 위해 사전에 회사로 연락주시기 바랍니다. 학생의 학적·성적·수료 기록을 관리하는 책임은 해당 교육기관에 있으며, 회사는 학점이나 졸업 자격을 부여하지 않습니다.

회사는 전송 중 TLS 암호화, 관리형 데이터베이스 및 오브젝트 스토리지에서의 저장 시 암호화, 역할 기반 접근 통제, 최소 권한 원칙, 감사 로그, 인프라 보안 모니터링 등 업계 표준 보호 조치로 개인정보를 보호합니다.

완벽하게 안전한 시스템은 존재하지 않습니다. 중대한 피해가 우려되는 개인정보 침해사고를 인지한 경우, 회사는 영향을 받은 회원에게 지체 없이 통지하고 법령상 요구되는 감독기관에 신고합니다 — 캐나다 법령에 따른 캐나다 개인정보 보호위원회(OPC), 그리고 대한민국 이용자의 개인정보에 관하여는 개인정보 보호법에 따라 72시간 이내에 정보주체 및 개인정보보호위원회에 통지·신고합니다.

한국 법인은 대한민국 개인정보 보호법에 따라 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하여 공개합니다. 개인정보 보호책임자: 유지원 (대표이사). 연락처: 02-717-1161 / support@istudycloud.com. 회원은 개인정보와 관련한 문의·불만·피해구제 등에 관하여 개인정보 보호책임자에게 연락하실 수 있으며, 회사는 지체 없이 답변드립니다.

캐나다 법인의 개인정보 처리에 관한 문의와 책임 담당자 연락은 support@istudycloud.com 으로 하실 수 있습니다.

본 방침은 한국어, 영어, 일본어, 중국어(간체·번체), 베트남어로 제공되며, 모든 언어 판은 같은 판 식별자를 가지고 같은 내용을 담습니다. 화면 언어를 바꿔도 적용되는 방침의 판이나 책임 법인은 바뀌지 않으며, 결제할 때 적용된 판은 영수증에 기록됩니다.

회사는 서비스 변경에 따라 본 방침을 개정할 수 있습니다. 중요한 변경 사항은 시행일로부터 최소 30일 전에 이메일 또는 서비스 내 공지로 안내합니다. 시행일 이후 서비스를 계속 이용하시는 경우 개정된 방침에 동의한 것으로 간주됩니다.

개인정보 관련 문의, 열람 요청, 민원은 support@istudycloud.com 으로 보내주시기 바랍니다.