DocuMindSL:002 · Document research

개인정보처리방침

DocuMind(이하 “서비스”)는 정보주체의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 본 방침은 서비스가 어떤 개인정보를 어떤 목적으로 처리하고 얼마 동안 보관하는지를 안내합니다.

시행일: 2026년 10월 18일 (이전 방침: 2026년 10월 13일 시행)

1. 수집하는 개인정보 항목 및 수집 방법

서비스는 자체 회원가입 절차를 두지 않으며, Google 또는 GitHub 소셜 로그인을 통해서만 이용할 수 있습니다. 서비스는 소셜 로그인 공급자의 비밀번호를 수집하거나 저장하지 않고, 공급자로부터 발급받은 액세스 토큰도 저장하지 않습니다. 서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만으로 확인된 계정은 지체 없이 삭제합니다.

가. 소셜 로그인 시 수집 항목 (필수)

구분	항목
계정 정보	이메일 주소, 표시 이름, 소셜 로그인 공급자 구분(Google 또는 GitHub), 공급자 회원 식별자
인증 기록	가입 일시, 정보 수정 일시, 최종 로그인 일시, 세션 식별자 및 세션 토큰의 해시값, 세션 생성·마지막 이용·만료 시각

서비스는 검증된 이메일 주소를 보유한 소셜 계정만 허용합니다. 이메일 주소는 계정 식별 용도로만 사용되며 마케팅 목적으로 이용되지 않습니다.

나. 서비스 이용 과정에서 이용자가 입력·업로드하는 정보

구분	항목
문서 정보	파일명, 파일 형식, 파일 크기, 문서에서 추출된 텍스트 및 텍스트 조각, 생성된 요약문
질의 내용	이용자가 문서에 대해 입력한 질문 및 그에 대한 답변
협업 정보	프로젝트명, 폴더명, 프로젝트 구성원 및 권한, 초대 링크의 해시값·유효기간·사용 횟수

업로드된 파일의 원본은 서버에 저장되지 않습니다. 서비스는 파일에서 추출한 텍스트만을 데이터베이스에 보관합니다. 업로드하는 문서에 개인정보나 기밀정보를 포함하지 않도록 주의하시기 바랍니다.

다. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

구분	항목
AI 이용 기록	요청 유형(요약 또는 질의응답), 사용 모델명, 요청·응답 토큰 수, 처리 성공 여부, 요청 일시
감사 기록	행위자 식별자, 프로젝트 식별자, 수행한 작업의 종류 및 관련 정보, 발생 일시
접속 로그	웹 서버 및 시스템 로그에 기록되는 접속 IP 주소, 요청 일시, 요청 경로, 응답 상태

2. 개인정보의 처리 목적

서비스는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

회원 식별 및 인증 — 소셜 로그인을 통한 본인 확인, 로그인 세션 유지 및 만료 처리
서비스 제공 — 문서 텍스트 추출, 요약 생성, 원문 근거에 기반한 질의응답 제공
협업 기능 제공 — 프로젝트 생성, 초대 링크 발급, 구성원 관리 및 프로젝트 단위 접근 권한 통제
이용량 관리 — 이용자별·서비스 전체의 일일 AI 요청 한도 산정 및 대시보드 제공
보안 및 안정성 확보 — 부정 이용 방지, 접근 통제, 장애 대응 및 감사 추적

처리 근거: 회원 식별·인증, 문서 처리, 협업과 이용량 관리는 이용약관에 따른 서비스 제공(「개인정보 보호법」 제15조 제1항 제4호), 접속 로그·감사 기록과 보안 조치는 안전성 확보 조치 의무(제29조)와 부정 이용 방지, 쿠키 없는 방문 수 집계는 서비스 개선을 위한 정당한 이익(같은 항 제6호)에 따릅니다.

3. 개인정보의 보유 및 이용 기간

서비스는 개인정보의 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 항목별 보유 기간은 다음과 같습니다.

항목	보유 기간
계정 정보 및 소셜 로그인 연동 정보	계정 삭제 또는 비활성화 시까지
로그인 세션	1시간 동안 이용이 없거나 생성 후 8시간이 지나면 만료됩니다. 만료된 세션은 자동으로 삭제됩니다.
소셜 로그인 인증 요청 정보	생성 후 10분. 로그인 완료 또는 만료 시 즉시 삭제됩니다.
문서 텍스트, 요약, 질의 내용	이용자 또는 프로젝트 소유자가 문서를 삭제할 때까지
프로젝트 초대 링크	설정된 유효기간 만료 또는 소유자의 회수 시까지
AI 이용 기록 및 감사 기록	이용량 산정과 프로젝트 이력 보존을 위해 문서 삭제 이후에도 프로젝트 단위로 유지되며, 프로젝트 삭제 시 함께 파기됩니다.
암호화 백업본	만든 날부터 14일이 지나면 자동으로 삭제됩니다. 이 기간 안에 삭제한 정보도 해당 백업에는 남아 있다가 함께 삭제되며, 장애 복구 외의 목적으로 사용하지 않습니다.

관계 법령에 따라 보존할 의무가 있는 정보가 있는 경우, 서비스는 해당 법령이 정한 기간 동안 이를 분리하여 보관한 후 파기합니다.

4. 개인정보의 국외 이전

서비스는 요약 생성 및 질의응답 기능을 제공하기 위하여 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 이전을 거부할 수 있으나, 거부하는 경우 해당 AI 기능을 이용할 수 없습니다.

구분	내용
이전받는 자	NVIDIA Corporation
이전 국가	미국
이전 일시 및 방법	이용자가 요약 또는 질의응답을 요청하는 시점에, 정보통신망을 통해`https://integrate.api.nvidia.com`으로 전송
이전 항목	요약 대상 문서의 텍스트, 질문에 대한 근거로 검색된 문서 원문 조각, 이용자가 입력한 질문 내용
이전받는 자의 이용 목적	`deepseek-ai/deepseek-v4.1-flash` 모델을 통한 요약 및 답변 생성. 아울러 NVIDIA는 사기, 범죄 및 악용 방지의 이유로 전송된 정보를 수집할 수 있습니다.
이전받는 자의 보유 기간	NVIDIA의 정책에 따릅니다.
이전받는 자의 연락처	privacy@nvidia.com

이러한 이유로 서비스는 문서에 개인정보를 입력하지 않을 것을 강력히 권고합니다.

5. 개인정보의 제3자 제공

서비스는 제4조에 따른 국외 이전을 제외하고, 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

프로젝트에 업로드된 문서, 요약, 질의 내용 및 이용 기록은 해당 프로젝트의 구성원에게 공유됩니다. 이는 제3자 제공이 아니라 이용자가 선택한 협업 기능의 일부이며, 프로젝트 소유자는 언제든지 구성원을 확인하고 제외할 수 있습니다.

6. 개인정보 처리의 위탁

서비스는 아래와 같이 개인정보 처리 업무를 위탁하며, 수탁자는 국외에 있습니다(「개인정보 보호법」 제28조의8 제1항 제3호에 따른 처리위탁·보관). 서비스는 수탁자가 개인정보를 안전하게 처리하도록 관계 법령에 따라 관리·감독하며, 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.

수탁자 · 국가	위탁 업무 · 이전 항목 · 방법 · 보유 기간
Oracle Corporation (Oracle Cloud Infrastructure) · 일본(오사카 리전)	서버 운영과 데이터 보관 · 제1조의 모든 항목 · 서비스 이용 시 암호화된 네트워크로 전송 · 제3조의 보유 기간과 같음
Cloudflare, Inc. · 미국 등 Cloudflare 네트워크 소재 국가	접속 보안과 트래픽 전달, 쿠키 없는 방문 수 집계(Cloudflare Web Analytics) · 접속 IP 주소, 요청 정보, 페이지 주소·브라우저 종류·로딩 시간 · 접속할 때마다 암호화된 네트워크로 전송 · Cloudflare 정책에 따름

수탁자의 개인정보 문의처: Oracle — oracle.com 개인정보 문의 양식, Cloudflare — dpo@cloudflare.com

국외 위탁을 원하지 않으면 서비스를 이용하지 않거나 계정 삭제를 요청할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.

7. 개인정보의 파기 절차 및 방법

파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 만료된 세션과 인증 요청 정보는 별도의 요청 없이 자동으로 삭제됩니다.
파기 방법 — 전자적 파일 형태로 저장된 개인정보는 복구가 불가능한 방법으로 영구 삭제하며, 암호화 백업본은 보관 기간 경과 시 삭제됩니다.

8. 정보주체의 권리·의무 및 행사 방법

정보주체는 서비스에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류 등이 있을 경우 정정 요구
삭제 요구
처리정지 요구

문서와 프로젝트는 서비스 화면에서 직접 삭제할 수 있습니다. 계정 삭제를 포함한 그 밖의 권리 행사는 아래 제11조의 문의처로 요청하실 수 있으며, 서비스는 본인 확인 후 지체 없이 조치합니다. 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수도 있습니다.

다만 프로젝트 소유자가 아닌 구성원이 업로드한 문서의 삭제 등 다른 이용자의 권리와 충돌하는 요청은 프로젝트 소유자와의 확인을 거쳐 처리될 수 있습니다.

9. 개인정보의 안전성 확보 조치

전송 구간 암호화 — 모든 통신은 HTTPS로 암호화되며, HSTS가 적용됩니다.
인증 정보 보호 — 세션 토큰은 원본이 아닌 해시값으로만 저장되고, 세션 쿠키는 HttpOnly 속성으로 발급되어 스크립트에서 접근할 수 없습니다. 소셜 로그인은 PKCE를 적용한 인가 코드 방식으로 처리되며 공급자의 액세스 토큰은 저장하지 않습니다.
접근 통제 — 문서, 요약, 질의 내용, 이용 기록은 프로젝트 구성원 자격에 따라 격리되며, 대시보드 열람과 구성원 관리는 프로젝트 소유자만 수행할 수 있습니다.
백업 암호화 — 백업 파일은 AES-256-GCM으로 암호화하여 보관합니다.
운영 보안 — 서비스는 전용 시스템 계정으로 최소 권한으로 실행되며, 요청 경로별 접근 허용 목록과 요청 빈도 제한을 적용합니다. 데이터베이스 무결성과 백업 상태는 자동화된 상태 점검으로 주기적으로 검증합니다.

10. 쿠키 등 자동 수집 장치의 운영

서비스는 로그인 상태를 유지하기 위해 필수적인 쿠키만을 사용하며, 광고나 행태정보 분석을 위한 쿠키는 사용하지 않습니다. 방문 수는 쿠키를 쓰지 않고 개인을 식별하지 않는 Cloudflare Web Analytics로만 집계합니다.

쿠키	목적 및 유효기간
세션 쿠키	로그인 상태 유지. 1시간 동안 이용하지 않거나 발급 후 8시간이 지나면 로그인이 끝납니다.
로그인 검증 쿠키	소셜 로그인 과정의 위조 요청 방지. 발급 후 10분이 지나면 만료됩니다.

이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다. 화면 테마 설정값은 쿠키가 아닌 브라우저의 로컬 저장소에 보관되며 서버로 전송되지 않습니다.

11. 개인정보 보호책임자 및 문의처

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

구분	내용
개인정보 보호책임자	장재경 (SO:LAB 운영자)
문의처	support@solabstudio.com

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 문의처로 문의하실 수 있습니다. 서비스는 지체 없이 답변 및 처리하며, 받은 날부터 10일 안에 처리 결과를 알려 드립니다. 서비스 이용이나 협업 문의는 contact@solabstudio.com으로 보내 주세요.

12. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보 침해신고센터 — (국번 없이) 118 / privacy.kisa.or.kr
개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
대검찰청 사이버수사과 — (국번 없이) 1301 / www.spo.go.kr
경찰청 사이버수사국 — (국번 없이) 182 / ecrm.police.go.kr

13. 개인정보처리방침의 변경

본 방침은 2026년 10월 18일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용이 추가, 삭제 또는 수정되는 경우에는 변경 사항의 시행 최소 7일 전부터 서비스 화면을 통해 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지합니다.

변경 이력: 2026년 10월 18일 — 처리 근거, 수탁자와 이전받는 자의 문의처, 백업 보관 기간(14일), 이미 이용하던 쿠키 없는 방문 수 집계(Cloudflare Web Analytics)를 적었습니다. 처리하는 항목과 목적은 바뀌지 않았습니다.

2026년 10월 13일 — 개인정보 보호책임자 성명과 개인정보 문의 주소(support@solabstudio.com)를 적고, 이미 이용하던 수탁자(Oracle, Cloudflare)와 소재 국가, 만 14세 이상 가입 기준을 명시했습니다. 처리하는 항목과 목적은 바뀌지 않았습니다.

서비스 이용 조건은 SO:LAB 서비스 이용약관을 따릅니다.