제1조 (개인정보의 처리 목적과 처리 항목)
운영자는 다음의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 처리 항목 | 처리 목적 | 법적 근거 |
|---|
회원가입 및 관리
(필수) |
Google 계정의 이름, 전자우편 주소, 프로필 이미지 주소, Google 계정 고유 식별값 |
회원 식별, 본인 확인, 로그인 유지, 부정 이용 방지, 고지·통지, 문의 응대 |
계약의 체결·이행
(법 제15조 제1항 제4호) |
순라이프 AI 질의응답
(서비스 이용 시) |
질문 내용, AI 답변, 답변 근거(출처 공지), 답변 생성 과정 기록, 대화 제목, 대화 일시 |
답변 생성, 이어지는 질문의 문맥 유지, 대화 기록 저장·조회 기능 제공 |
계약의 체결·이행
(법 제15조 제1항 제4호) |
대화 공유
(이용자가 공유할 때) |
공유한 대화의 사본(질문, AI 답변, 출처), 공유 일시 |
공유 링크를 통한 열람 기능 제공 |
계약의 체결·이행 |
답변 피드백
(이용자가 남길 때) |
평가(좋아요·싫어요), 의견, 평가 대상 질문·답변 및 직전 문답(최대 3쌍) |
답변 품질 분석·개선, AI 모델 학습 |
정보주체의 동의
(피드백 제출 시) |
| AI 모델 개선 및 학습 |
가명처리한 질문·답변 및 피드백 |
순라이프 AI의 답변 정확도 향상을 위한 학습·평가 (제3조, 제8조 참조) |
가명정보의 처리
(법 제28조의2) |
서비스 운영 및 보안
(자동 수집) |
IP 주소, 접속 일시, 요청 주소, 응답 결과, 브라우저 및 기기 정보(User-Agent), 로그인 토큰(암호화된 형태) |
서비스 안정성 확보, 장애·오류 분석, 부정 이용 및 보안 위협 대응, 법령상 의무 이행 |
정당한 이익·법령상 의무
(법 제15조 제1항 제2호·제6호) |
- 운영자는 비밀번호, 휴대전화번호, 주민등록번호, 학번 등은 수집하지 않습니다. 로그인은 Google 계정 인증으로만 이루어지며, Google 계정 비밀번호는 운영자에게 전달되지 않습니다.
- 회원가입 없이 이용할 수 있는 공지·학사일정·식단표·도서관 정보 조회와 공유 링크 열람 시에는 위 표의 "서비스 운영 및 보안" 항목 외의 개인정보를 처리하지 않습니다.
- 이용자가 질문이나 피드백에 스스로 입력한 내용에 개인정보가 포함될 수 있습니다. 운영자는 이를 의도적으로 수집하지 않으며, 이용자는 주민등록번호, 연락처, 건강정보 등 민감한 정보를 입력하지 않도록 주의해 주시기 바랍니다.
제2조 (개인정보의 처리 및 보유 기간)
운영자는 법령에 따른 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 |
|---|
| 회원 정보 (이름, 전자우편, 프로필 이미지, 계정 식별값) | 회원 탈퇴 시까지 (탈퇴 즉시 파기) |
| 대화 기록 | 회원이 삭제하거나 탈퇴할 때까지 (삭제·탈퇴 즉시 파기) |
| 공유 링크 사본 | 회원이 공유를 중지하거나, 원본 대화를 삭제하거나, 탈퇴할 때까지 |
| 로그인 유지 정보 (리프레시 토큰) | 발급일부터 30일 또는 로그아웃·탈퇴 시까지 |
| 대화 문맥 정보 (서버 메모리) | 대화 중에만 임시로 보관하며, 대화 초기화·서버 재시작 시 삭제 |
| 답변 피드백 | 서비스 종료 시까지 (회원 계정과 연결되지 않은 형태로 보관) |
| AI 학습용 가명정보 | 서비스 종료 시까지 (처리 목적 달성 시 지체 없이 파기) |
| 접속 기록 (IP 주소, 접속 일시 등) | 1년 |
| 영구 이용정지 회원의 계정 식별값 | 재가입 방지를 위하여 이용계약 해지일부터 1년 |
다만, 관계 법령 위반에 따른 수사·조사가 진행 중인 경우에는 해당 수사·조사 종료 시까지, 서비스 이용에 따른 채권·채무관계가 남아 있는 경우에는 그 정산 시까지 보유합니다.
제3조 (생성형 AI 기능의 입력 정보 및 결과물 처리)
운영자는 생성형 인공지능 기술을 이용한 순라이프 AI를 제공하며, 이용자가 입력한 질문(프롬프트)과 생성된 답변(결과물)을 다음과 같이 처리합니다.
- 처리 방식: 질문은 운영자가 직접 운영하는 국내 서버의 인공지능 모델과 검색 시스템에서만 처리됩니다. 운영자는 답변을 생성하기 위하여 이용자의 질문을 OpenAI 등 외부 인공지능 사업자의 API나 해외 서버로 전송하지 않습니다.
- 답변 생성에 쓰는 정보: 순라이프 AI는 이용자의 질문과 같은 대화 안의 이전 문답, 그리고 순천향대학교가 공개한 공지·학칙·학사일정 등 공개 자료를 근거로 답변을 생성합니다. 이용자의 이름, 전자우편 등 회원 정보는 답변 생성에 사용하지 않습니다.
- 보관: 질문과 답변은 대화 기록으로 회원 계정에 저장되며(제2조), 회원은 대화별로 언제든 삭제할 수 있습니다. 공유 링크를 만들면 해당 대화의 사본이 링크를 아는 누구에게나 공개되므로, 공유 전에 개인정보가 포함되어 있지 않은지 확인해 주시기 바랍니다.
- 학습 활용: 운영자는 순라이프 AI의 답변 품질을 높이기 위하여 대화 기록과 피드백을 AI 모델의 학습·평가에 활용합니다. 이때 다음 원칙을 지킵니다.
- 학습에 쓰기 전에 회원 식별값과 연결을 끊고, 질문·답변에 포함된 이름, 연락처, 전자우편, 학번 등 개인을 알아볼 수 있는 정보를 삭제하거나 대체하는 가명처리를 합니다.
- 학습은 운영자가 직접 운영하는 서버에서만 수행하며, 학습 데이터와 학습된 모델을 제3자에게 제공하거나 판매하지 않습니다.
- 학습 결과물(모델)이 특정 개인의 정보를 그대로 출력하지 않도록 학습 데이터 선별 및 답변 검증 절차를 운영합니다.
- 학습 제외 요청: 회원은 언제든지 제13조의 연락처로 자신의 대화 기록을 학습에 사용하지 않도록 요청할 수 있으며, 운영자는 요청을 받은 날부터 10일 이내에 이후 학습 데이터에서 해당 회원의 대화를 제외합니다. 학습 제외를 요청하더라도 서비스 이용에는 아무런 제한이 없습니다.
- 삭제의 한계: 대화를 삭제하거나 탈퇴하면 원본 대화 기록은 즉시 파기되고 이후 학습에는 사용되지 않습니다. 다만, 이미 가명처리되어 학습 데이터에 포함되었거나 모델 학습에 반영된 정보는 개인을 식별할 수 없는 형태이므로 특정 개인의 정보만 골라 삭제하기가 기술적으로 곤란할 수 있습니다.
- 결과물의 성격: AI 답변은 자동으로 생성되어 부정확할 수 있으며, 이용자의 권리·의무에 영향을 미치는 결정을 내리지 않습니다. 따라서 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에는 해당하지 않습니다.
제5조 (개인정보 처리의 위탁)
운영자는 서비스 제공을 위한 서버, 인공지능 모델, 데이터베이스를 모두 직접 운영하며, 개인정보 처리 업무를 외부에 위탁하지 않습니다. 향후 위탁이 필요한 경우에는 위탁받는 자와 위탁 업무 내용을 이 방침을 통하여 미리 공개합니다.
제10조 (만 14세 미만 아동의 개인정보)
서비스는 대학교 구성원을 위한 서비스로서 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우에는 지체 없이 해당 정보를 파기합니다.
제12조 (개인정보의 안전성 확보조치)
운영자는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.
- 관리적 조치: 개인정보 취급자의 최소화 및 접근 권한 관리
- 기술적 조치
- 서비스와 이용자 간 모든 통신을 HTTPS(TLS)로 암호화
- 로그인 토큰의 유효기간 제한(접근 토큰 15분, 리프레시 토큰 30일) 및 리프레시 토큰의 일회성 사용(사용 시 재발급)
- 리프레시 토큰은 원문이 아닌 해시값으로만 서버에 저장
- 인공지능 모델, 검색 시스템, 데이터베이스를 외부에서 직접 접근할 수 없는 내부망에 두고 접근 권한을 통제
- 접속 기록의 보관 및 위·변조 방지, 보안 업데이트 적용
- 물리적 조치: 서버가 설치된 장소에 대한 출입 통제
제13조 (개인정보 보호책임자)
운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 개인정보 보호 담당을 개인정보 보호책임자로 지정하고 있습니다. 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 wonchan@wonchan.net으로 문의할 수 있으며, 운영자는 지체 없이 답변 및 처리합니다.
제14조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)