개인정보처리방침
(주)누빈트(이하 "회사")는 개인정보보호법 제30조에 의거하여 이용자의 개인정보보호와 권익을 보호하고 관련된 고충 및 애로사항을 신속하게 처리하기 위해 아래의 개인정보처리방침을 제정·운영하고 있습니다.
1. 개인정보의 수집 및 이용에 관한 안내
Nubint AI 서비스 이용을 위해 개인정보의 수집이 필요합니다. 수집되는 개인정보는 다음과 같으며 사용자 동의 후 수집됩니다.
| 수집 목적 | 수집 항목 | 보유·이용기간 |
|---|---|---|
| 회원가입 및 이용자 식별 | 이름, 이메일, 비밀번호 | 회원탈퇴 시까지 |
| 소셜(SNS) 회원가입 | SNS에서 제공하는 사용자의 계정 정보 (이름, 이메일, 프로필 사진 등) | 회원탈퇴 시까지 |
| AI 서비스 제공 | 논문 검색 쿼리, AI 에디터 입력 텍스트, AI 생성 결과물, 업로드 파일(PDF 등) | 회원탈퇴 후 30일까지 |
| 결제 처리 | 계약된 결제대행사(PG) 또는 재판매인(Merchant of Record)에 전달되는 결제 정보, 청구지 주소 및 국가 | 회원탈퇴 시까지 또는 관련 법령에 따라 5년까지 |
| 서비스 이용문의 응대 | 이름, 이메일, 휴대폰 번호 | 회원탈퇴 시까지 또는 관련 법령에 따라 3년까지 |
| 서비스 개선을 위한 통계 | IP 정보, 디바이스 및 브라우저 정보, 방문 웹페이지, 이용기록 | 회원탈퇴 시까지 |
| 부정 이용 방지 | 이메일 해시값 (원문 복원 불가) | 부정 가입 및 중복 혜택 수령 방지에 필요한 기간 |
회사는 다음의 방식으로 개인정보를 수집합니다.
- 이용자가 서비스 이용 과정에서 직접 입력하는 방식
- SNS 연동 회원가입과 같은 연계 서비스로부터 전달
- 서비스 이용 과정에서 쿠키, 접속로그 등 자동으로 생성 및 수집
- 서비스 개선과 사용자 반응 파악을 위한 이용통계 수집 도구에서 수집
만 14세 미만 아동의 경우, 법정대리인으로부터 법정대리인의 이름, 연락처 등의 정보를 수집할 수 있습니다.
수집한 개인정보는 이용자로부터 동의 받은 보유·이용기간 내 또는 관련 법령에 따른 보유·이용기간 내에 처리하고, 해당 목적이 달성되고 보유·이용기간이 경과할 시에는 지체 없이 복구 또는 재생할 수 없는 방법으로 파기합니다.
2. AI 학습 목적 이용 금지
회사는 이용자의 콘텐츠를 AI 모델 학습에 사용하지 않습니다.
- 회사는 이용자의 원고, 업로드 파일, 검색 쿼리, AI 생성 결과물을 이용한 자체 AI 모델 학습을 수행하지 않으며, 그러한 목적의 데이터 수집도 하지 않습니다.
- 외부 AI 처리 업체(제6조 개인정보의 국외이전 참조)에는 해당 업체의 AI 모델 학습에 이용자의 콘텐츠가 사용되지 않는 조건으로만 전송합니다.
- 회사가 사용하는 AI 모델은 이용자의 콘텐츠로 추가 학습되지 않습니다.
- 위 내용은 이용 플랜(무료·유료)과 관계없이 동일하게 적용됩니다.
3. 개인정보 자동수집 장치의 설치와 운영 거부에 관한 사항
회사는 서비스 이용 과정에서 이용자로부터 다음과 같은 정보들이 자동으로 생성/수집되고 다음의 목적으로 이용될 수 있습니다.
- 관련법규 준수: 관련법규의 준수를 위해 이용자의 접속기록(로그인)을 보관합니다.
- 웹 사용성 분석 및 개선: 방문일시, 서비스 이용기록, Cookie ID 항목을 수집하며 수집일부터 5년까지 보유·이용되며 기간 경과 후 즉시 삭제됩니다.
아래의 분석 도구를 활용하여 이용자의 주요 행동(행태정보)를 수집 및 분석합니다.
- Microsoft Clarity
- Google Analytics
- Paddle.js (결제 처리 및 결제 실패 복구)
쿠키 거부 방법
이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.
Chrome
웹 브라우저 우측 상단 ⋮ → 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터 → 쿠키 차단 설정
Microsoft Edge
웹 브라우저 우측 상단 ⋯ → 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제 → 쿠키 차단 설정
Safari
환경설정 → 개인 정보 보호 → 쿠키 및 웹 사이트 데이터 관리 → 쿠키 차단 설정
Firefox
설정 → 개인정보 및 보안 → 쿠키 및 사이트 데이터 → 쿠키 차단 설정
다만, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 별도 사전동의 또는 관련 법령의 특별한 요구가 있는 경우에만 개인정보를 제3자에게 제공합니다.
5. 개인정보 처리 위탁
회사는 원활한 개인정보 업무처리를 위하여 일부 개인정보처리업무를 위탁하고 있으며, 위탁 계약 체결 시 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
| 수탁자 | 위탁업무 |
|---|---|
| Google LLC | 회원가입/인증 (Firebase Auth), 웹 사용성 분석 (Google Analytics) |
| Microsoft Clarity | 사용자 행동 분석 |
| 토스페이먼츠 | 결제 처리 |
| 포트원 | 결제 연동 |
| PayPal | 해외 결제 처리 |
위탁업무의 내용이나 수탁자가 추가, 변경될 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개하겠습니다.
6. 개인정보의 국외이전
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 국외에 전송하고 있습니다.
| 목적 | 항목 | 일시 및 방법 | 보유기간 | 업체 및 국가 |
|---|---|---|---|---|
| AI 서비스 처리 | AI 에디터 입력 텍스트, 논문 검색 쿼리, 생성 결과물 | 서비스 이용 시 암호화된 네트워크를 통해 전송 | 회원탈퇴 후 30일까지 | OpenAI, Anthropic, Google / 미국 |
| 회원가입/인증, 웹 사용성 분석 | 이메일, 방문일시, 서비스 이용기록, Cookie ID | 서비스 이용 시 암호화된 네트워크를 통해 전송 | 회원탈퇴 시까지 또는 수집일부터 5년까지 | Google / 미국 |
| 사용자 행동 분석 | 방문일시, 서비스 이용기록, 화면 녹화 | 서비스 이용 시 암호화된 네트워크를 통해 전송 | 수집일부터 30일까지 | Microsoft Clarity / 미국 |
| 해외 결제 처리 | 결제 정보 | 결제 시 암호화된 네트워크를 통해 전송 | 회원탈퇴 시까지 또는 관련 법령에 따라 5년까지 | PayPal / 미국 |
| 결제 처리 (Merchant of Record) | 이름, 이메일, 결제 정보, 청구지 주소 및 국가, IP 주소 | 결제 시 암호화된 네트워크를 통해 전송 | 관련 법령에 따라 5년까지 | Paddle.com Market Limited / 영국 (미국 구매 시 Paddle.com Inc. / 미국, 캐나다 구매 시 Paddle.com (Canada) Ltd. / 캐나다) |
이전받는 자의 연락처는 다음과 같습니다.
- OpenAI, L.L.C. — privacy@openai.com (1455 Third Street, San Francisco, CA 94158, USA)
- Anthropic PBC — privacy@anthropic.com (548 Market St, PMB 90375, San Francisco, CA 94104, USA) / 국내 대리인: 앤트로픽코리아 유한회사 (anthropicprivacy@bkl.co.kr)
- Google LLC — data-access-requests@google.com (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
- Microsoft Corporation — https://aka.ms/privacyresponse (One Microsoft Way, Redmond, WA 98052, USA)
- PayPal, Inc. — https://www.paypal.com/kr/legalhub/privacy-full (2211 North First Street, San Jose, CA 95131, USA)
- Paddle.com Market Limited — privacy@paddle.com (30 Old Bailey, London EC4M 7AU, United Kingdom)
- Paddle.com Inc. — privacy@paddle.com (3811 Ditmars Blvd #1071, Astoria, NY 11105-1803, USA)
- Paddle.com (Canada) Ltd. — privacy@paddle.com (22 Adelaide Street West, Suite 3400, Toronto, ON M5H 4E3, Canada)
이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부를 원하는 경우 contact@nubint.ai 로 요청해 주시기 바랍니다. 다만 위 각 국외 이전은 AI 기능 처리, 회원 인증, 결제 처리 등 서비스 제공에 필수적이므로, 이전을 거부하는 경우 해당 기능의 전부 또는 일부를 이용할 수 없으며 서비스 이용 계약의 해지가 필요할 수 있습니다.
7. 정보주체의 권리와 그 행사방법
이용자는 언제든지 개인정보의 열람, 수정, 삭제를 요청할 수 있으며, 회사는 신속히 조치합니다.
이용자의 법정대리인이나 위임을 받은 자 등 대리인이 이용자의 권리(열람, 정정, 처리정지, 삭제)를 행사하는 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
회사는 열람 등 요구를 한 자가 정당한 대리인인지를 확인합니다.
8. 개인정보 보호 책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.
- 책임자: 하승현
- 소속: (주)누빈트
- 이메일: contact@nubint.ai
9. 개인정보의 파기 절차 및 방법
수집된 개인정보는 목적이 달성된 후 내부 방침 및 관련 법령에 따라 일정 기간 보관 후 지체 없이 파기되며, 전자적 파일은 복구할 수 없는 방법으로 안전하게 삭제됩니다.
회원탈퇴 시 계정 정보(이름, 이메일, 프로필)는 즉시 삭제됩니다. 이용자가 작성한 문서, 채팅 기록, 라이브러리 자료 및 업로드한 파일은 탈퇴일로부터 30일 이내에 복구할 수 없는 방법으로 파기됩니다.
10. 개인정보의 안전성 확보 조치
회사는 원고의 내용과 Google Workspace API 로 받은 데이터를 포함한 개인정보를 보호하기 위하여 다음과 같은 조치를 하고 있습니다.
- 전송 구간 암호화: 이용자의 기기, 회사의 서버, 수탁자 사이에서 인터넷으로 오가는 모든 데이터는 암호화(HTTPS/TLS)하여 전송합니다.
- 저장 시 암호화: 회사의 데이터베이스와 파일 저장소에 저장되는 데이터는 암호화하여 보관합니다.
- 접근 통제: 개인정보를 다루는 시스템에는 서비스 운영에 필요한 담당자만 개인별로 인증된 계정으로 접근합니다.
- 인증 정보: 비밀번호는 회사가 이용하는 인증 서비스 제공자가 처리하며, 회사는 이를 읽을 수 있는 형태로 저장하지 않습니다. 플러그인과 연결된 앱에 발급하는 접근 토큰은 복원할 수 없는 해시값으로만 저장합니다.
- 보관 최소화: 개인정보는 제1조와 제9조에서 정한 기간 동안만 보관하며, 그 뒤에는 복구할 수 없는 방법으로 파기합니다.
- 판매 금지: 회사는 이용자의 개인정보와 콘텐츠를 판매하지 않으며, 이용자의 콘텐츠를 광고에 이용하지 않습니다.
11. 플러그인에서 받는 문서 데이터
이 조는 누빈트 플러그인(Microsoft Word 용 애드인, Google Docs 용 애드온, 브라우저 확장 프로그램)을 이용하는 경우에 적용됩니다.
- 접근하는 데이터: 플러그인은 이용자가 권한을 허용한 경우에 한하여, 이용자가 열어 둔 원고(Word 또는 Google Docs 의 문서, Overleaf 편집기에 열린 파일과 프로젝트의 원고 파일, 브라우저 확장 프로그램으로 검토를 실행한 페이지)의 본문과 이용자가 선택해 둔 글을 읽습니다. Word 에서는 문서에 달린 미해결 코멘트도 읽습니다. 읽는 시점은 이용자가 메시지를 보내는 때, 검토 화면을 열어 예상 비용을 확인하거나 검토를 실행하는 때, 이용자가 수락한 수정을 문서에 넣는 때이며, 이용자의 다른 문서, 파일, 서비스는 읽지 않습니다.
- 이용 방법: 읽은 내용은 이용자의 메시지에 답하고, 원고의 고칠 곳을 제안하고, 검토의 예상 비용을 보여 주고, 이용자가 실행한 검토(참고문헌 실존 확인, AI 작성으로 읽히는 구간 확인, 출처 품질 확인)를 수행하기 위한 목적으로만 회사의 서버로 전송됩니다. 플러그인은 이용자가 수락한 수정만 문서에 씁니다. Word 에서는 수정이 변경 내용 추적으로 기록되어 이용자가 Word 에서 수락하거나 거절하며, 이용자가 요청한 경우 코멘트에 답글을 답니다.
- AI 처리: 답변을 만들기 위하여 읽은 내용은 제6조에 적힌 AI 모델 제공사로 전송됩니다. 제2조에서 정한 바와 같이, 이 내용은 회사와 그 제공사의 AI 모델 학습에 사용하지 않습니다.
- 공유: 플러그인에서 받은 문서 데이터는 판매하지 않으며, 제5조 및 제6조에 적힌 수탁자(AI 모델 제공사, 서비스를 호스팅하는 인프라 제공자)와 법령상 요구되는 경우를 제외하고는 제3자와 공유하지 않습니다.
- 저장 및 보관: 플러그인에서 나눈 대화(이용자의 메시지, 회사의 답변, 제안한 수정의 전후 글)는 앱의 채팅과 같이 이용자의 계정에 저장되며, 제1조 및 제9조의 기간 동안 보관합니다. 메시지와 함께 전송된 문서 본문의 사본은 그 답변을 마치기 위하여 최대 24시간, 답변을 이어 가기 위한 작업 상태는 최대 7일 보관한 뒤 삭제합니다. 검토에 보낸 본문은 결과를 만드는 데에만 처리되며, 결과를 돌려준 뒤에는 보관하지 않습니다.
- 보호: 이 데이터는 제10조의 조치로 보호합니다.
- 접근 권한 철회: 이용자는 언제든지 누빈트 설정에서 플러그인과 누빈트 계정의 연결을 해제하거나, 편집기에서 플러그인을 삭제할 수 있습니다. Google Docs 의 경우 Google 계정에서도 접근 권한을 철회할 수 있습니다.
- Google Workspace 데이터: Google Workspace API 로 받은 데이터에는 다음 사항이 추가로 적용됩니다. 회사는 Google Workspace 사용자 데이터를 원본·집계·파생 형태를 불문하고 기반(foundational) 또는 범용 AI·기계학습 모델을 만들거나 학습시키거나 개선하는 데 사용하지 않으며, 그러한 목적으로 이전하거나 판매하지 않습니다. AI 모델 제공사로의 전송은 이용자가 동의한, 플러그인 화면에 보이는 기능(답변과 수정 제안)을 제공하는 데 필요한 범위로 한정합니다. Workspace API 로 받은 원본 또는 파생 사용자 데이터의 이용은 제한적 사용(Limited Use) 요건을 포함한 Google 사용자 데이터 정책을 준수합니다. 회사의 임직원은 이 데이터를 일상적으로 열람하지 않습니다. 열람은 이용자가 명시적으로 동의한 경우, 보안 목적상 필요한 경우(예: 오류 또는 악용의 조사), 법령을 준수하기 위하여 필요한 경우에 한하며, 그 경우에도 그 업무를 맡은 제한된 인원만 열람합니다. Google Docs 문서가 포함된 대화는 회사가 고객 지원과 품질 점검을 위하여 여러 이용자의 대화를 살펴보는 화면에서 제외합니다. 그 밖의 내부 업무에는 집계하고 익명화한 데이터만 이용합니다.
12. 정책 변경에 대한 고지
본 방침은 법령이나 서비스 정책 변경에 따라 변경될 수 있으며, 변경 시 회사가 정하는 방법으로 공지합니다.
최종 업데이트: 2026년 10월 15일