개인정보 처리방침
시행일: 2026-07-12
「닥터스핏」(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 방법
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소 | 이메일 매직링크 인증 시 |
| 서비스 이용 | 업로드한 논문 파일(PDF 등) 및 그 처리 결과물, 이용 기록(처리 페이지 수, 접속 일시) | 서비스 이용 과정에서 자동/수동 |
| 결제 | 결제 승인 정보(주문번호, 결제금액, 결제수단 유형, 결제일시) | 결제 진행 시 |
- 신용카드 번호 등 민감한 결제 인증정보는 회사가 직접 수집·보관하지 않으며, 결제대행 서비스(포트원) 및 연동 PG사가 처리합니다.
- 서비스 이용 과정에서 접속 IP, 쿠키, 브라우저 정보 등이 자동 생성되어 수집될 수 있습니다.
2. 개인정보의 처리 목적
- 회원 식별 및 로그인 인증
- 논문 번역·요약·분석 서비스의 제공
- 이용권 신청·페이지 차감·환불 등 결제 처리 및 정산
- 부정 이용(무료 이용권 부정취득 등) 방지 및 서비스 안정성 확보
- 문의 응대 및 공지사항 전달
3. 개인정보의 보유 및 이용기간
- 회원 정보: 회원 탈퇴 시까지. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 업로드 파일 및 처리 결과물: 서비스 제공 목적 달성 시 또는 이용자의 삭제 요청 시 지체 없이 파기합니다.
- 관계 법령에 따른 보존
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 전자금융 거래에 관한 기록: 5년 (전자금융거래법)
4. 개인정보의 처리 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스 및 파일 저장 |
| Vercel Inc. | 웹 서비스 호스팅 |
| Anthropic PBC | AI 기반 번역·요약·분석 처리 |
| 포트원(㈜코리아포트원) 및 연동 PG사 | 결제 처리 및 대행 |
| Cloudflare, Inc. | 봇 차단(CAPTCHA) 등 보안 |
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용기간 |
|---|---|---|---|---|
| Supabase Inc. | 미국 등 | 이메일, 업로드 파일, 이용 기록 | 인증·저장 | 위탁계약 종료 시까지 |
| Vercel Inc. | 미국 | 접속 정보 | 호스팅 | 위탁계약 종료 시까지 |
| Anthropic PBC | 미국 | 업로드 논문 텍스트 | AI 처리 | 처리 즉시 후 미보관(모델 학습 미사용) |
| Cloudflare, Inc. | 미국 등 | 접속 정보 | 보안 | 위탁계약 종료 시까지 |
이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.
6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴를 통해 개인정보의 수집·이용 동의를 철회할 수 있습니다. 권리 행사는 아래 개인정보 보호책임자에게 서면·이메일로 요청할 수 있습니다.
7. 개인정보의 파기
회사는 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
- 전송구간 암호화(HTTPS/TLS) 적용
- 접근 권한 관리 및 접근 통제
- 비밀번호를 저장하지 않는 이메일 매직링크 인증 방식 사용
9. 개인정보 보호책임자
- 성명: 서재덕
- 연락처: stcarry@naver.com / 010-5957-0784
이용자는 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
10. 개인정보 처리방침의 변경
이 방침은 시행일로부터 적용되며, 법령·정책 변경에 따라 내용이 추가·삭제·수정될 경우 변경사항 시행 7일 전부터 공지합니다.