개인정보처리방침
트래픽알앤디(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 먼저 알아 두실 점 — 연구 데이터
데스크탑 소프트웨어에서 처리하는 구조식·서열·실험값·질의·결과 등 연구 데이터는 이용자의 PC 밖으로 전송되지 않으며, 회사가 수집하지 않습니다. 유일한 예외는 이용자가 오류 해결을 위해 항목마다 직접 내용을 보고 골라 보내는 재현용 입력입니다(아래 2-1). 웹 데모에 입력한 내용은 결과를 돌려준 뒤 저장하지 않으며, 회사 모델 학습에 쓰지 않습니다. 이 방침은 계정·라이선스·결제 확인에 필요한 정보에 관한 것입니다.
2. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입·로그인(필수) | 이메일, 이름(외부 계정 로그인 시 그 계정이 주는 이름), 외부 계정 식별자(Google 등), 가입·마지막 로그인 시각 | 본인 확인, 계정 관리, 로그인 인증 메일 발송 |
| 라이선스(필수) | 라이선스 발급·등록 기록, PC 식별값(해시값으로만 저장), 등록 시각과 만료일, 좌석 사용 현황 | 좌석 수 관리, 부정 사용 방지, 새 PC 등록 알림 발송 |
| 구독(필수, 유료 이용 시) | 구독 상태·플랜·기간, 판매대행사의 고객 ID·구독 ID | 결제 확인 후 이용 권한 부여·해지 |
| 기관 계약(해당 시) | 청구처 기관명·주소, 담당자 이메일, PO 번호, 사업자/VAT 번호 | 견적서·청구서·세금계산서 발행, 계약 관리 |
| 서비스 이용 기록 | 웹 데모 이용 횟수, 관리 작업 감사 기록 | 이용 한도 적용, 보안 감사 |
| 문의 | 이메일, 문의 내용 | 문의 응대 |
| 진단 자료 — 웹 화면 오류(자동) | 오류 종류, 연구 데이터 모양(구조식·서열·경로·이메일 등)을 가린 오류 문구, 화면 이름, 오류가 난 회사 스크립트 위치, 브라우저 종류·주 버전, 운영체제 종류, 화면 폭 구간, 언어 | 웹 화면 오류 수정 |
| 진단 자료 — 데스크탑 오류 리포트(이용자가 보내거나 자동 보내기를 켠 경우) | 원인 코드, 연구 데이터 모양을 가린 오류 문구, 오류가 난 회사 프로그램 위치, 입력 크기 구간(예: 잔기 수 범위), 앱 버전, 실행 환경(운영체제·GPU 종류), 보낸 PC 의 라이선스 등록 번호 | 프로그램 오류 수정 |
| 진단 자료 — 접속 기록(모든 요청) | 접속 IP 주소, 요청 시각·방식·경로(검색어·토큰 제외)·응답 상태·처리 시간. 연구 데이터는 포함되지 않습니다 | 과도한 요청 차단, 부정 접근 확인·조사 |
| 진단 자료 — 데스크탑 실패 통계(이용자가 켠 경우에만, 하루 한 번까지) | 날짜별·앱 버전별·기능별 성공·실패 횟수, 원인 코드, 원인 구분(프로그램·PC 환경·입력·외부·미상), 보낸 PC 의 라이선스 등록 번호. 입력·결과·파일 이름·경로·계정 정보는 없습니다 | 다음 업데이트에서 고칠 곳 찾기 |
| 진단 자료 — 재현용 입력(선택) | 이용자가 오류 항목마다 직접 내용을 보고(고칠 수 있음) 골라 첨부한 입력 원문 | 그 오류의 재현과 수정에만 사용(학습·평가·다른 고객 지원에 쓰지 않음) |
2-1. 진단 자료
- 웹 화면 오류는 웹에 연구 데이터가 없다는 전제로 자동으로 기록하며, 기록 전에 연구 데이터 모양의 글자를 가립니다. 이용자에게 오류 번호를 묻지 않습니다.
- 데스크탑 오류는 PC 안의 검토 목록에만 쌓이고, 이용자가 고르거나 자동 보내기(처음 설치 뒤 한 번 묻고, 기본은 꺼짐)를 켠 경우에만 가공본이 전송됩니다. 재현용 입력은 자동으로 보내지 않습니다.
- 재현용 입력은 암호화해 보관하고, 수정이 끝나면 삭제합니다(최대 30일). 보낸 뒤 앱의 진단 및 문제 신고에서 접수 번호로 언제든 즉시 삭제를 요청할 수 있습니다.
- 구조 예측을 GPU 로 돌리기 위한 구성요소는 이용자 PC 가 PyTorch(download.pytorch.org)·AMD(repo.radeon.com)·PyPI(files.pythonhosted.org) 공식 배포처에서 직접 받습니다. 이때 그 서버들에 이용자 PC 의 접속 정보가 전달되며, 연구 데이터는 전달되지 않습니다. 이 업체들은 회사의 위탁을 받는 자가 아니며 각자의 방침에 따라 접속 기록을 처리합니다.
- 회사는 카드 번호 등 결제수단 정보를 받거나 저장하지 않습니다. 결제는 판매대행사(Paddle·Polar)가 직접 처리합니다.
- 접속 IP 주소는 과도한 요청을 막고 부정 접근을 확인하기 위해 접속 기록에 남기며, 30일 뒤 삭제됩니다(하루 단위로 파일을 바꾸고 30일치만 보관). 보안 사건 기록에는 개인을 특정하지 않도록 앞 세 자리까지만(예: 203.0.113.0/24) 남기고 180일 보관합니다. 연구 데이터(구조식·서열·실험값·질의·결과)는 접속 기록에 들어가지 않습니다 — 그 데이터는 애초에 고객 PC를 벗어나지 않습니다. 호스팅 업체(아래 4번)도 보안을 위해 자체 정책에 따라 접속 기록을 처리할 수 있습니다.
3. 보유 기간과 파기
- 개인정보는 회원 탈퇴 또는 처리 목적을 달성하면 지체 없이 파기합니다.
- 다만 관련 법령에 따라 다음 정보는 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 세금계산서 등 거래 증빙: 5년 (국세기본법)
- 로그인 인증 코드는 10분, 로그인 세션은 최대 30일이 지나면 효력을 잃습니다.
- 진단 자료: 접속 기록(IP 포함) 30일, 웹 화면 오류 기록 30일, 보안 사건 기록(IP 앞 세 자리까지) 180일, 데스크탑 오류 리포트(가공본)·실패 통계 90일, 재현용 입력은 수정이 끝나면 삭제하되 최대 30일.
- 회원 탈퇴 시: 계정 정보·세션·인증 코드·PC 등록 정보는 탈퇴 시점(기간 끝 자동 탈퇴는 그날)에 삭제합니다. 다음 정보만 다른 정보와 분리해 보관한 뒤 기간이 끝나면 파기합니다.
- 카드 구독 이용자: 이메일 없이 구독 번호·결제 상태·환불 기록만 5년 (결제 기록은 판매대행사가 별도로 보관)
- 회사와 직접 계약한 기관: 계약서·청구·입금 기록과 담당자 이메일 5년
- 자동으로 처리하지 못해 담당자가 직접 처리한 환불: 계정 번호(이메일 아님)·결제 번호·환불 금액·사유를 처리 뒤 5년 (전자상거래법)
- 무료 체험을 이미 사용한 계정: 체험 재사용 방지를 위한 이메일 암호값(복원할 수 없는 값) 1년
- 첫 구독 7일 기준 환불이나 판매대행사의 전액 환불·차지백을 받은 계정: 같은 환불의 반복을 막기 위한 이메일 암호값(복원할 수 없는 값) 1년
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다.
4. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 다음 업체에 처리를 맡기며, 일부는 국외에서 처리됩니다. 정보는 서비스 이용 시점에 네트워크로 전송되며, 보유 기간은 위탁 계약 종료 또는 회원 탈퇴 시까지입니다.
| 받는 자(국가) | 연락처 | 맡기는 일 | 항목 |
|---|---|---|---|
| Cloudflare, Inc. (미국) | privacyquestions@cloudflare.com | 웹사이트 제공, 설치 파일 배포, 보안 | 접속 정보, 다운로드 기록 |
| Google LLC (미국, 서버는 서울 리전) | Google 개인정보 보호 문의 | 웹 서비스 서버 운영(Google Cloud), Google 로그인 | 계정 정보, 이용 기록, 웹 화면 오류 기록 |
| Turso, Inc. (미국, 데이터 저장 위치 일본) | info@turso.tech | 계정·라이선스 데이터베이스 | 계정·라이선스·구독 정보, 데스크탑 오류 리포트(가공본)·재현용 입력(암호화) |
| Plus Five Five, Inc. (Resend, 미국) | support@resend.com | 로그인 인증 메일·알림 메일 발송 | 이메일 주소, 메일 내용 |
| Paddle.com Market Ltd (영국)·Paddle.com Inc. (미국) | privacy@paddle.com | 결제와 이용 권한 연결, 구독 해지·환불 처리 | 계정 식별자, 이메일(결제 화면 미리 채움), 구독 번호 |
| Polar Software, Inc. (미국) | privacy@polar.sh | 결제와 이용 권한 연결, 구독 해지·환불 처리 | 계정 식별자, 이메일(결제 화면 미리 채움), 구독 번호 |
이전 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송됩니다. 이 위탁·보관은 서비스 계약의 이행에 필요한 것이므로 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개하는 것으로 갈음합니다.
위 표의 Paddle·Polar 행은 회사가 결제와 이용 권한을 연결하기 위해 넘기는 정보에 관한 것이며, 두 회사와의 개인정보 처리 계약(DPA)에 따라 위탁 처리됩니다. 이와 별도로 카드 번호·청구 주소 등 결제 화면에 이용자가 직접 입력하는 정보는 판매대행사가 독립된 판매자로서 직접 받아 자체 개인정보처리방침(Paddle·Polar)에 따라 처리하며, 회사는 그 정보를 받지 않습니다.
국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있습니다. 이 경우 로그인이 필요한 서비스는 이용할 수 없습니다.
5. 제3자 제공
회사는 위 4번 외에 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 정당하게 요구하는 경우는 예외입니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지와 회원 탈퇴를 요청할 수 있습니다.
- 회원 탈퇴: 웹사이트에 로그인한 뒤 데스크탑 시작하기 → 회원 탈퇴에서 계정 이메일을 입력하면 처리됩니다. 유료 구독을 먼저 해지할 필요는 없습니다. 구독 기간이 남아 있으면 기간이 끝나는 날 자동 탈퇴하거나, 지금 즉시 탈퇴하고 남은 기간을 일할 환불받을 수 있습니다.
- 로그인할 수 없거나 그 밖의 요청은 support@coganu.com로 보내 주시면 지체 없이(10일 이내) 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
7. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 로그인 인증 코드·세션 토큰·PC 식별값은 원문 대신 해시값으로 저장
- 관리 도구는 운영자 PC 내부(로컬)에서만 접속 가능하도록 제한하고, 관리 작업을 감사 기록으로 남김
- 비밀값은 코드와 분리해 보관하고, 접근 권한을 최소화
8. 쿠키 등
웹사이트는 로그인 유지를 위한 세션 쿠키(최대 30일)를 씁니다. 언어·화면 테마 설정은 이용자 브라우저에만 저장됩니다. 광고·행태 추적 쿠키는 쓰지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 그 경우 로그인이 필요한 기능을 쓸 수 없습니다.
9. 개인정보 보호책임자
성명: 한종우 · 이메일: support@coganu.com · 전화: 0504-2539-9719
10. 권익침해 구제
- 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청: (국번없이) 1301 · 경찰청: (국번없이) 182
11. 변경
이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 웹사이트에 알립니다.