개인정보처리방침
한국AI정책연구소(이하 “회사”)는 재정렌즈 이용자의 개인정보를 「개인정보 보호법」에 따라 처리하고 다음과 같이 처리방침을 공개합니다.
현재 상태 — 판매 준비 중. 온라인 결제와 출력본 주문은 아직 받지 않는다. 판매 개시 전에 통신판매업 신고, 고객센터 운영시간, 배송·반품 조건, 결제대행 계약과 운영 절차를 확정해 다시 고지한다.
1. 처리 목적
- 회원 식별, 로그인, 계정 보안과 부정 이용 방지
- 기관 견적서 생성 이력 확인과 중복 발행·문의 대응
- 관심목록, 지역설정, 출력 구성·이용기록과 월별 출력 한도·중복 차감 방지 등 실제 개통된 회원 기능 제공
- 서비스·정책 변경 안내와 개인정보 권리요청·고객 문의 처리
- 홈페이지 방문 세션의 일별·누적 집계와 서비스 운영 통계 확인
- 판매 개시 후 주문, 결제, 공급, 청약철회·환급과 법정 거래기록 관리
자동 마감알림, 출력본 배송, 세금계산서와 유료 결제는 현재 운영하지 않습니다. 해당 기능을 열기 전에 필요한 항목·근거·보유기간과 처리업체를 다시 알립니다.
2. 처리 항목과 시점
| 구분 | 처리 항목 | 시점·상태 |
|---|---|---|
| 계정·로그인 | 이메일, 표시이름(선택), Argon2id 비밀번호 해시, 만 14세 이상 확인값, 가입·최근 로그인 시각, 이용등급·계정상태 | 이메일 계정 기능 이용 시 |
| 외부 로그인 | 제공자명, 제공자 내 식별자, 제공자가 확인한 이메일, 연결시각 | 개통된 외부 로그인을 이용할 때 |
| 인증·보안 | 토큰·세션 식별자의 해시, 접속 IP, User-Agent, 요청·만료·사용·해지 시각, 인증 시도 해시 | 가입·로그인·세션 이용 시 자동 생성 |
| 회원 설정 | 주체유형, 광역·기초지역, 관심분야, 규모 메모 | 이용자가 선택 입력할 때 |
| 회원 기능 | 관심목록과 메모, 출력 자료·판본·쪽수·구성·이용시각, 회원 식별 해시·자료 종류·발급 월·무료 차감 여부 | 해당 기능을 이용할 때. 월별 출력 한도와 같은 무료 발급본의 재출력 확인에 사용 |
| 맞춤 보고서 | 선택한 분야·지역·기관 유형, 기관명·관심 전담기관(선택), 알림 수신설정, 프로필 판, 생성 요청, 검수·제공 상태, 보고서와 출처·비교 기록 | 보고서 기능 개통 후 이용자가 설정·요청할 때. 맞춤 구성·검수·비공개 수령함 제공에 사용 |
| 기관 견적서 생성 | 받는 기관명·부서명(선택), 선택 상품·금액, 견적번호·작성 시각, 같은 사이트 안의 이전 화면 경로(전달된 경우) | 기관 팀 패키지 견적서 인쇄를 요청하고 발행 이력 저장에 동의할 때 서버에 저장. 실제 인쇄·PDF 저장 여부는 수집하지 않음 |
| 브라우저 저장 | 출력 구성·일부 책자 견적 초안·기관/지역 입력값·화면설정 | 해당 화면 이용 시 이용자 브라우저에 저장; 서버 전송 여부는 화면별 안내 |
| 공개 페이지 방문 통계 | 무작위 브라우저 세션 쿠키, 쿠키값의 SHA-256 해시, 방문 날짜·공개 페이지 경로별 세션·열람 집계, 첫 진입의 알려진 유입 플랫폼 분류. 브라우저가 전달한 출처 도메인 또는 재정렌즈 공유 링크의 출처 표시값을 범주화하며 전체 출처 URL·검색어·URL 매개변수 원문·IP 주소·User-Agent는 방문 통계 DB에 저장하지 않음 | 공개 페이지 방문 시 통계 목적의 세션 쿠키를 설정. 중복 방지용 해시는 마지막 방문 후 최대 30일 보관하고, 집계값은 운영 통계로 보관 |
| 결제·환불 | 주문번호, 상품·금액, 결제 승인·취소 정보, 이용권 시작·종료일, 환급 요청·처리 기록 | 현재 수집하지 않음; 판매 개시 전 별도 고지 |
| 출력본 배송 | 수령인 이름·전화번호·배송지, 배송·반품 처리 기록 | 출력본 주문 시에만 수집. 온라인 이용권 구매에는 배송정보를 요구하지 않음 |
카드번호 등 결제수단의 원문은 향후 계약한 결제사업자가 직접 처리하고 회사는 저장하지 않는 구조로 운영합니다.
3. 처리 근거와 보유기간
| 대상 | 처리 근거 | 기간 |
|---|---|---|
| 계정 생성 필수정보 | 개인정보 보호법 제15조 제1항 제1호에 따른 동의 | 회원 탈퇴 시까지. 동의를 거부할 수 있으나 계정을 만들 수 없음 |
| 로그인·회원 기능 정보 | 개인정보 보호법 제15조 제1항 제4호에 따른 서비스 이용계약 이행 | 회원 탈퇴 시까지 |
| 만 14세 이상 확인 | 만 14세 미만 아동의 동의 처리 방지 | 동의 판 번호와 확인 항목을 회원 탈퇴 시까지 보관하며 생년월일은 수집하지 않음 |
| 관심목록·조회조건·출력·알림 기록 | 회원 기능 제공, 한도·오발송 확인 | 회원 탈퇴 시 즉시 삭제 |
| 방문 세션 식별 해시 | 홈페이지 방문 세션 중복 집계 방지 | 마지막 방문 후 최대 30일 뒤 삭제. 일별·누적 집계는 식별정보 없이 보관 |
| 맞춤 보고서 설정·요청·산출물·월별 출력 발급·이용기록 | 요청한 보고서 서비스 제공·중복 제공 및 차감 방지 | 회원 탈퇴 시 삭제. 법정 보존 대상 거래 증빙은 별도 거래 원장에서 보존 |
| 기관 견적서 생성 이력 | 견적서 발행 이력 저장에 대한 이용자의 동의 | 생성 후 365일. 해당 기간이 지나면 정리하고, 동의철회·삭제 요청은 개인정보 담당자에게 접수 |
| 로그인 링크 | 계정 보안 | 기능상 15분 유효. 만료 즉시 인증에 사용할 수 없으며 해시·요청기록은 회원 탈퇴 또는 정기 보안기록 정리 시 삭제 |
| 로그인 세션 | 계정 보안 | 기능상 최대 30일 유효. 로그아웃·만료 후 사용할 수 없으며 기록은 회원 탈퇴 또는 정기 정리 시 삭제 |
| 인증 시도 기록 | 부정 이용 방지 | 24시간 기준으로 다음 인증 처리 때 정리 |
| 운영 복구 백업 | 장애 복구와 무결성 확인 | 일일 운영 스냅숏 최근 14개. 변경 전 수동 백업은 삭제주기 확정 전까지 접근을 제한하여 보관 |
| 판매 개시 후 계약·청약철회 기록 | 전자상거래법 | 5년 |
| 판매 개시 후 결제·공급 기록 | 전자상거래법 | 5년 |
| 판매 개시 후 소비자 불만·분쟁 기록 | 전자상거래법 | 3년 |
| 판매 개시 후 표시·광고 기록 | 전자상거래법 | 6개월 |
토큰·세션은 기능상 유효기간이 지난 뒤 정기 인증기록 정리 때 삭제되므로 유효 종료와 실제 행 삭제시점이 다를 수 있습니다. 회원 탈퇴 시에는 관심목록·조회조건·출력·알림 기록과 접속 IP를 포함한 해당 회원의 무료 기능 기록을 삭제합니다. 탈퇴하더라도 법령상 보존 대상 거래기록은 다른 정보와 분리해 해당 기간에만 보관합니다.
4. 제3자 제공
현재 맞춤 보고서 기능은 기관 내부 문서나 민감정보를 요구하지 않으며, 관심 설정과 보고서를 외부 AI 사업자에게 전송하지 않습니다. 보고서 알림 이메일은 선택 설정이며 광고 수신 동의와 다릅니다. 자동 발송 개통 전에는 이메일 발송으로 표시하지 않고 회원 수령함에서 제공 상태를 안내합니다.
회사는 현재 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 하며, 제공이 발생하면 제공받는 자·목적·항목·보유기간을 해당 화면에서 알립니다.
5. 처리위탁과 외부 서비스
| 업체·서비스 | 업무·처리 내용 | 현재 상태 |
|---|---|---|
| Cloudflare, Inc. (Cloudflare Tunnel) | HTTPS 접속 전달, 보안과 네트워크 운영 | 사용 중 |
| Google LLC (Gmail) | 이용자가 공식 이메일로 보낸 문의와 첨부 수신·보관 | 공식 문의메일 수신에 사용 |
| 카카오·네이버 등 화면에 개통된 로그인 제공자 | 이용자 선택에 따른 본인 인증과 계정 식별정보 전달 | 설정된 제공자만 표시 |
| 결제·택배·인쇄 사업자 | 결제, 출력본 제작·배송 | 현재 계약·위탁 없음; 판매 전 실제 업체 공개 |
회사는 위탁관계를 확정할 때 계약으로 개인정보 보호의무를 정하고 처리 현황을 점검합니다.
6. 국외 처리·이전
| 받는 자·연락처 | 이전 국가·근거 | 항목·시기·방법 | 목적·보유기간 |
|---|---|---|---|
| Cloudflare, Inc. privacyquestions@cloudflare.com 개인정보 정책 | 미국 및 이용자와 원서버 사이에서 배정되는 Cloudflare 국외 네트워크 소재국(현행 위치) 개인정보 보호법 제28조의8 제1항 제3호 나목의 계약 이행을 위한 처리위탁·보관 | 접속 IP, 요청 URL·헤더·쿠키와 라우팅·보안 정보, 회원가입·로그인·결제 등 HTTPS 요청 본문이 서비스 접속 때 암호화된 네트워크로 전송. 비밀번호 원문은 원서버 도착 후 즉시 해시 검증하며 회사 데이터베이스에 저장하지 않음 | 접속 전달·보안. 요청 본문은 기본 엣지 전달 과정의 메모리에서 처리하며, 보안·진단 메타데이터는 실제 Cloudflare 계정 설정과 해당 서비스 정책의 기간 적용. 회사는 계정별 로그·지역 설정을 확인해 변경 시 이 방침에 반영 |
| Google LLC Google 개인정보처리방침 | 미국 개인정보 보호법 제28조의8 제1항 제3호 나목의 계약 이행을 위한 처리위탁·보관 | 보낸 사람 이메일, 문의내용·첨부가 이용자가 공식 문의메일을 보낼 때 암호화된 네트워크로 전송 | 고객 문의 수신·처리. 일반 문의는 처리 종료 후 3개월, 거래·분쟁 관련 문의는 법정기간까지 회사 메일함에 보관한 뒤 삭제하고, 삭제 후 Google 백업은 Google 정책상 교체주기 적용 |
국외 이전을 거부할 수 있습니다. Cloudflare 이전을 거부하면 웹 서비스를 이용할 수 없고, Google 이전을 거부하면 이메일 문의를 이용할 수 없습니다. 이 경우 사업장 주소로 등기우편을 보내 권리를 행사할 수 있습니다. 거부·중단 요청과 국외 처리에 관한 권리요청은 제8조와 제11조 연락처로 접수합니다.
7. 파기
보유기간이 지나거나 처리 목적이 끝난 개인정보는 법령상 보존 사유가 없으면 지체 없이 파기합니다. 전자파일은 복구하기 어려운 방법으로 삭제하고, 종이는 분쇄합니다. 백업에 남은 정보는 정해진 백업 교체주기에 따라 삭제되며 복구 목적 외에는 사용하지 않습니다.
8. 정보주체의 권리
- 개인정보 열람, 정정·삭제, 처리정지와 동의철회를 요구할 수 있습니다.
- 열람 요구에는 법정기간인 10일 이내에 조치하거나 연장·거절 사유를 알립니다. 정정·삭제·처리정지·동의철회 요구는 법정 예외가 없으면 지체 없이 처리합니다.
- 요구는 uvgotpost@gmail.com 또는 사업장 주소(경상북도 안동시 풍천면 검무로 35-14, 704동 2102호(경북도청신도시 코오롱하늘채))로 보낸 등기우편으로 접수합니다. 대리인은 관계 법령상 위임장을 제출해야 할 수 있습니다.
- 법령상 보존의무가 있는 정보는 그 기간 동안 삭제·처리가 제한될 수 있습니다.
9. 안전성 확보조치
- 비밀번호 원문을 저장하지 않고 개별 salt가 적용된 Argon2id 해시로 검증합니다.
- 로그인 토큰·세션 식별자는 원문 대신 SHA-256 해시를 저장합니다.
- HTTPS를 사용하고 세션 쿠키에 HttpOnly·Secure·SameSite=Lax 속성을 적용하며 상태변경 요청에 CSRF 방어를 적용합니다.
- 회원정보 데이터베이스를 공개 예산 사실자료와 분리하고 운영 접근을 제한합니다.
10. 쿠키와 브라우저 저장
| 이름·수단 | 용도 | 기능상 기간 |
|---|---|---|
| fl_session | 로그인 상태 유지 | 최대 30일 |
| fl_csrf | 위조 요청 방지 | 화면에 따라 약 30분 또는 60분 |
| fl_oidc | 외부 로그인 요청 연결 | 약 10분 |
| fl_initial | 운영자 최초 비밀번호 변경 흐름 | 약 15분 |
| fl_visit_session | 공개 페이지 방문 세션을 중복 없이 집계 | 브라우저 세션 동안. 서버에는 쿠키 원문이 아닌 해시를 마지막 방문 후 최대 30일 보관 |
| localStorage | 출력 구성, 일부 책자 견적 초안, 기관·지역 입력값, 화면 설정 | 이용자가 브라우저에서 삭제할 때까지 |
브라우저 설정에서 쿠키와 사이트 저장정보를 삭제·거부할 수 있습니다. 필수 쿠키를 거부하면 로그인 기능을 이용할 수 없습니다. 공개 페이지 방문 통계 쿠키를 차단하면 방문 세션 집계에서 제외되거나 새 방문으로 집계될 수 있습니다. 회사는 광고 목적의 쿠키를 운영하지 않습니다.
11. 개인정보 보호업무 담당
| 개인정보 보호책임자 | 서희연 대표 · uvgotpost@gmail.com · 전화 0505-681-3000 |
|---|---|
| 열람청구·고객 문의 | 한국AI정책연구소 · uvgotpost@gmail.com |
12. 권익침해 구제
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
13. 사업자 정보
| 상호 | 한국AI정책연구소 |
|---|---|
| 대표자 | 서희연 |
| 사업자등록번호 | 697-33-01892 |
| 통신판매업 신고번호 | 신고 준비 중 |
| 출판사 신고번호 | 제2026-000016호 |
| 사업장 주소 | 경상북도 안동시 풍천면 검무로 35-14, 704동 2102호(경북도청신도시 코오롱하늘채) |
| 전화 | 0505-681-3000 |
| 전자우편 | uvgotpost@gmail.com |
| 호스팅서비스 제공자 | 한국AI정책연구소(자체 서버) |
| 접속 구간 제공 | Cloudflare, Inc. (Cloudflare Tunnel) |
14. 방침 변경
방침을 변경하면 시행 7일 전부터 알리고, 이용자 권리에 중대한 불리한 변경은 30일 전부터 알립니다.
판 1.1 · 최초 방침 2026년 9월 15일 게시·시행 · 이번 개정 2026년 10월 9일 게시, 2026년 10월 16일 시행 · 기관 견적서 이력 항목 2026년 9월 25일 추가 고지(이용자가 별도 동의할 때 적용) · 홈페이지 방문 세션 통계 항목 2026년 10월 6일 추가