개인정보처리방침
Aevnote 운영팀(이하 "운영팀")은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 서비스 제공에 필요한 범위에서만 처리합니다. 이 방침은 Aevnote 웹·모바일 서비스(이하 "서비스")에 적용됩니다.
1. 개인정보의 처리 목적
- 회원 가입과 본인 확인(이메일 인증), 로그인과 계정 관리, 비밀번호 재설정
- 전자연구노트, 워크스페이스·프로젝트 협업, 검토·서명·감사 기록 등 서비스 기능 제공
- 워크스페이스 보안 정책 적용(접속 기록, 정책 위반 차단)과 부정 이용 방지
- 문의 응대와 서비스 관련 필수 안내(초대, 인증 코드, 정책 변경 등)
운영팀은 광고·마케팅 목적으로 개인정보를 처리하지 않습니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(필수) | 이메일 주소, 비밀번호(단방향 암호화하여 저장) | 가입 화면에서 직접 입력 |
| 서비스 이용 중 생성 | 워크스페이스별 표시 이름(닉네임), 설정한 경우 서명 도장, 작성한 연구 기록·첨부파일·메모 등 이용자 콘텐츠, 초대한 상대의 이메일 주소 | 이용자가 서비스 안에서 입력 |
| 자동 생성 | 접속 IP 주소, 접속 국가, 브라우저·기기 정보(User-Agent), 접속 경로와 일시, 서비스 이용·감사 기록 | 서비스 이용 과정에서 자동 생성 |
이름, 전화번호, 생년월일, 주민등록번호 등은 수집하지 않으며, 결제 정보도 받지 않습니다.
3. 보유 및 이용 기간
- 계정 정보: 회원 탈퇴(계정 삭제) 시까지. 삭제 요청 후 지체 없이 파기합니다.
- 휴지통으로 옮긴 초안 기록: 30일 후 자동 영구 삭제
- 감사·서명·검토 기록과 AI 보조 실행 기록: 연구 기록의 무결성과 추적성을 위해 해당 워크스페이스가 유지되는 동안 보존되며, 워크스페이스에서 탈퇴해도 삭제되지 않습니다. 계정 삭제를 요청하면 이렇게 남는 기록의 범위를 함께 안내합니다.
- 관련 법령에서 보존을 요구하는 경우 그 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
운영팀은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 외부 서비스(예: Buril Lab 재고 연동)를 직접 연결하는 경우, 연결 화면에서 제공 항목과 목적을 안내하고 동의를 받은 범위에서만 전달합니다. 법령에 따른 요청이 있는 경우는 예외로 합니다.
5. 처리 위탁 및 국외 이전
서비스 운영을 위해 아래 업체에 처리를 위탁합니다. 데이터베이스와 파일은 서울 리전에 저장되며, 웹 전송과 AI 기능 처리 과정에서 일부 정보가 국외에서 처리될 수 있습니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 이전 국가·방법 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스, 인증, 파일 저장 | 2항의 모든 항목 | 대한민국(서울 리전)에 저장 / 미국 법인이 운영 |
| Cloudflare, Inc. | 웹 호스팅, API 운영, 보안 | 접속 정보, 요청 내용 | 미국 등 전 세계 데이터센터 / 네트워크 전송 |
| OpenAI, L.L.C. | AI 기능 요청 처리(이용자가 AI 기능을 사용할 때만) | AI에 보낸 질문과 선택한 기록 내용 | 미국 / 네트워크 전송 |
보유 기간은 위탁 계약 종료 또는 이 방침에 따른 보유 기간 만료 시까지입니다. 국외 이전을 원하지 않으면 회원 탈퇴를 요청할 수 있으나, 이 경우 서비스를 이용할 수 없습니다. AI 기능은 선택 사항이며 사용하지 않으면 OpenAI로 내용이 전송되지 않습니다.
문헌 검색 기능을 사용하면 입력한 검색어가 Crossref, OpenAlex, NCBI(PubMed), KISTI ScienceON 등 공개 학술 데이터베이스로 전송됩니다. 전자 타임스탬프에는 기록의 해시값만 사용되며 개인정보는 포함되지 않습니다.
6. 개인정보의 파기
보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 처리하지 않습니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회(회원 탈퇴)를 요청할 수 있습니다.
- 워크스페이스 표시 이름 수정과 워크스페이스 탈퇴는 서비스 안의 '내 멤버십'에서 직접 할 수 있습니다.
- 계정 삭제는 '내 멤버십' 화면의 '계정 삭제'에서 비밀번호를 확인한 뒤 바로 할 수 있습니다(소유한 워크스페이스는 먼저 소유권을 이전해야 합니다).
- 그 밖의 요청은 가입한 이메일 주소로 gudwns999999@gmail.com에 보내 주세요. 본인 확인 후 10일 이내에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
8. 쿠키 등 자동 수집 장치
서비스는 기능 제공에 꼭 필요한 저장소만 사용하며, 광고·분석·추적 쿠키나 외부 분석 도구를 사용하지 않습니다.
| 이름 | 종류 | 목적 | 보관 기간 |
|---|---|---|---|
| aevnote_locale | 쿠키·로컬 저장소 | 선택한 언어(한국어/영어) 기억 | 1년 |
| Supabase 인증 세션 | 로컬 저장소 | 로그인 상태 유지 | 로그아웃 또는 세션 만료 시까지 |
| 작성 중 초안 | 세션 저장소 | 새로고침 시 입력 내용 보존 | 브라우저 탭을 닫을 때까지 |
필수 저장소만 사용하므로 별도의 쿠키 동의 배너를 표시하지 않습니다. 브라우저 설정에서 쿠키와 사이트 데이터를 거부하거나 삭제할 수 있으나, 이 경우 로그인 등 일부 기능을 이용할 수 없습니다.
9. 만 14세 미만 아동의 개인정보
서비스는 연구자를 위한 서비스로, 만 14세 이상만 가입할 수 있습니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 가입 사실이 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.
10. 이메일 수신
서비스는 인증 코드, 비밀번호 재설정, 워크스페이스 초대 등 이용에 필요한 안내 메일만 보내며, 광고성 정보는 보내지 않습니다. 광고성 메일을 보내게 되면 사전에 별도 동의를 받고 모든 메일에 수신 거부 방법을 안내합니다.
11. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화하며, 비밀번호는 단방향 암호화하여 저장합니다.
- 데이터베이스 행 수준 보안(RLS)과 서버 측 권한 확인으로 워크스페이스 사이의 접근을 분리합니다.
- 관리자 권한을 최소화하고, 접속·변경 기록을 보관해 위·변조를 점검합니다.
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | Aevnote 운영팀 |
| 연락처 | gudwns999999@gmail.com |
13. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청: www.spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
14. 방침의 변경
이 방침은 2026-11-01부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 안에서 알립니다.