개인정보 처리방침
시행일: 2026년 10월 13일 · 운영자: SNDWorks(서비스명 Papyrus)
SNDWorks(서비스명 Papyrus, 아래에서는 “운영자”)는 「개인정보 보호법」과 관련 법령을 지키며 이용자의 개인정보를 적법하고 안전하게 다룹니다. 이 방침은 같은 법 제30조에 따라, 운영자가 어떤 개인정보를 왜, 얼마 동안, 어디에서 처리하는지와 이용자가 권리를 행사하는 방법을 알리려고 만들었습니다.
Papyrus는 초대 코드나 초대 링크를 받은 분이 체험으로 이용하는 리서치 보고서 서비스입니다. 로그인은 Google 계정으로만 할 수 있으며, 이 방침은 체험 첫날부터 적용됩니다.
1. 처리하는 개인정보 — 항목, 목적, 법적 근거, 보유 기간
운영자는 아래 개인정보를 서비스를 제공하는 데 필요해 이용자의 별도 동의 없이 처리하며, 항목마다 법적 근거를 함께 적습니다(표에서 ‘법’은 「개인정보 보호법」입니다). 동의를 받아 처리하는 개인정보는 없습니다. 아래 목적 밖으로는 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.
| 구분 | 처리 항목 | 처리 목적 | 법적 근거 | 보유 기간 |
|---|---|---|---|---|
| 로그인 계정 | 계정 식별자(로그인 서비스가 계정마다 붙이는 고유 번호), 이메일 주소. 로그인 서비스(Clerk)에는 Google이 로그인할 때 넘겨주는 이메일 주소, 이름, 프로필 사진 주소, Google 계정 고유 번호가 보관되고, 가입한 시각, 마지막으로 로그인한 시각도 함께 기록됩니다. | 로그인한 이용자 확인, 계정에 보관한 정보를 본인에게만 보여 주기 | 법 제15조 제1항 제4호(계약의 체결·이행) | 계정 삭제를 요청할 때까지(8절) |
| 초대 이용권 | 초대 코드·초대 링크, 이용권 기간, 체험 종료일, 초대한 회사명 | 체험 이용권 등록과 기간 관리 | 법 제15조 제1항 제4호(계약의 체결·이행) | 이용자가 이메일로 삭제를 요청할 때까지, 또는 서비스가 끝날 때까지(법령에 따른 보존 의무가 있는 기간은 그에 따름) |
| 대화(질문, 답변) | 질문 내용, 답변, 대화 중 오간 도구 호출 기록 | 질문에 답변하고 대화 이어 가기 | 법 제15조 제1항 제4호(계약의 체결·이행) | 마지막으로 저장한 날부터 90일(지워지는 때는 3절) |
| 리서치 요청과 보고서 | 리서치 질문 글, 첨부 파일의 내용, 만들어진 보고서 | 리서치 보고서 만들기 | 법 제15조 제1항 제4호(계약의 체결·이행) | 대화 화면의 리서치 카드 목록은 마지막으로 저장한 날부터 30일, 가져온 카드는 180일. 보고서 원본은 이용자가 이메일로 삭제를 요청할 때까지, 또는 서비스가 끝날 때까지(법령에 따른 보존 의무가 있는 기간은 그에 따름) |
| 첨부 파일 내용 | 대화에 올린 파일에서 뽑은 텍스트 | 질문에 필요한 자료로 쓰기 | 법 제15조 제1항 제4호(계약의 체결·이행) | 올린 때부터 24시간 |
| AI 서버 이용 기록 | 이메일 주소, 계정 식별자, 요청 시각, 사용량(요청 수, 토큰 수, 비용) | 이용량 확인과 과금, 장애 원인 확인 | 법 제15조 제1항 제4호(계약의 체결·이행) | 보관 기간을 따로 정해 두지 않았습니다. 이용자가 이메일로 삭제를 요청할 때까지(8절) |
| AI 서버의 질문·답변 기록 | AI 모델 서버에 보낸 질문과 받은 답변의 글(각각 15,000자까지)과 계정 식별자. 운영자가 자체 설치해 쓰는 기록 저장소에 남습니다. | AI 서버 운영 상태 점검과 오류 원인 확인 | 법 제15조 제1항 제4호(계약의 체결·이행) | 보관 기간을 따로 정해 두지 않았습니다. 이용자가 이메일로 삭제를 요청할 때까지(8절) |
| 접속할 때 자동으로 생기는 정보 | IP 주소(가입 요청 횟수를 셀 때), 브라우저 종류(초대 링크로 가입할 때, 4가지로 나눈 값) | 지나치게 많은 요청 막기, 장애 원인 확인 | 법 제15조 제1항 제4호(계약의 체결·이행) | IP 주소는 서버 메모리에만 두고 저장하지 않음. 브라우저 종류는 서버 기록에 남으며, 보관 기간을 따로 정해 두지 않았습니다. 이용자가 이메일로 삭제를 요청할 때까지(8절) |
| 운영 기록 | 운영자가 이용권을 만들거나 바꾼 기록(대상 이메일 주소 포함) | 서비스 운영과 장애 확인 | 법 제15조 제1항 제4호(계약의 체결·이행) | 서비스 운영 기간 동안 |
서버는 로그인 서비스가 발급한 로그인 확인 정보(토큰)에서 계정 식별자와 이메일 주소만 읽습니다.
운영자는 비밀번호를 받거나 저장하지 않습니다. 로그인은 Google 계정으로만 합니다. 주민등록번호, 여권번호, 운전면허번호 같은 고유식별정보나 민감정보는 요구하지 않습니다. 질문이나 첨부 파일에 이러한 정보, 다른 사람의 개인정보, 회사 기밀을 적지 말아 주세요.
2. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다. 로그인은 Google 계정으로만 할 수 있고, 운영자 서버는 이용자의 나이 정보를 받거나 저장하지 않습니다.
3. 개인정보의 파기
개인정보는 1절의 보유 기간이 끝나거나 처리 목적을 이루어 필요가 없어지면 지체 없이 파기합니다. 파기 절차와 방법은 다음과 같습니다.
기준에 따라 자동으로 지우는 정보
- 대화(질문, 답변): 마지막으로 저장한 날부터 90일이 지나면 지웁니다.
- 리서치 카드 목록: 마지막으로 저장한 날부터 30일이 지난 카드와, 가져온 카드는 180일이 지나면 지웁니다.
- 첨부 파일 내용: 올린 때부터 24시간이 지나면 지웁니다.
요청을 받아 지우는 정보
계정과 계정에 묶인 정보(이용권, 리서치 보고서 원본), AI 서버 이용 기록과 질문·답변 기록, 운영 기록은 8절의 방법으로 삭제를 요청하면 개인정보 보호 담당 부서가 확인해 지체 없이 지웁니다.
파기 방법
전자 파일 형태의 정보는 데이터베이스와 저장소에서 삭제합니다. 백업 사본 가운데에는 보관 기간을 따로 정해 두지 않은 것이 있습니다.
다른 법령이 정한 보존 기간
다른 법령이 보존 기간을 따로 정한 정보는 그 기간 동안 보관한 뒤 파기합니다.
4. 개인정보 처리의 위탁과 국외 이전
운영자는 서비스를 제공하려고 아래 사업자에게 개인정보 처리 업무를 맡기고 있습니다(처리위탁·보관). 아래 첫 번째 표의 사업자들은 국외에 있어, 「개인정보 보호법」 제28조의8 제2항에 따라 다음과 같이 알립니다.
국외 이전의 법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(이용자와 맺은 계약을 이행하는 데 필요한 처리위탁·보관으로, 그 내용을 이 방침에 공개)
| 이전받는 자(연락처) | 이전 국가 | 이전하는 항목 | 이전 시기와 방법 | 이용 목적(맡긴 업무) | 보유·이용 기간 |
|---|---|---|---|---|---|
| Clerk, Inc.(privacy@clerk.dev) | 미국 | 로그인 계정 정보(이메일 주소, 이름, 프로필 사진 주소, Google 계정 고유 번호, 계정 식별자, 가입·마지막 로그인 시각), 로그인 상태를 유지하는 쿠키, 접속 IP 주소와 브라우저 정보 | 초대 화면, 로그인 화면, 로그인한 뒤의 화면을 열 때와 로그인할 때, 네트워크로 전송 | 로그인과 계정 인증 | 계정을 삭제할 때까지 |
| Cloudflare, Inc.(privacyquestions@cloudflare.com) | 미국 및 Cloudflare 네트워크가 있는 국가 | 사이트와 주고받는 요청(접속 IP 주소, 브라우저 정보, 요청 주소와 내용), 운영자 서버가 AI 모델 서버로 보내는 질문과 받은 답변, 그 요청에 실린 이메일 주소와 계정 식별자, 방문 측정 정보(화면 주소, 화면 로딩 시간, 브라우저 종류와 버전) | 사이트에 접속할 때마다, 그리고 운영자 서버가 AI 모델 서버에 질문을 보낼 때, 네트워크로 전송 | 사이트 전송(CDN)과 공격 차단, AI 모델 서버로 가는 요청 전송, 방문 측정 | Cloudflare, Inc.의 개인정보 처리방침이 정한 기간 |
| Plus Five Five, Inc.(Resend, support@resend.com) | 미국 | 이메일 주소, 초대한 회사명, 체험 종료일 | 안내 메일을 보낼 때, 네트워크로 전송 | 안내 메일 발송 | Plus Five Five, Inc.의 개인정보 처리방침이 정한 기간 |
| Brave Software Inc(privacy@brave.com) | 미국 | 질문에서 뽑은 웹 검색어 | 리서치 요청에 웹 검색이 필요할 때, 네트워크로 전송 | 웹 검색 | Brave Software Inc의 개인정보 처리방침이 정한 기간 |
| Duck Duck Go, Inc.(privacy@duckduckgo.com) | 미국 | 질문에서 뽑은 웹 검색어(Brave 검색이 실패하거나 결과가 없을 때만) | Brave 검색이 실패하거나 결과가 없을 때, 네트워크로 전송 | 웹 검색(예비) | Duck Duck Go, Inc.의 개인정보 처리방침이 정한 기간 |
Clerk, Inc., Cloudflare, Inc., Plus Five Five, Inc., Brave Software Inc, Duck Duck Go, Inc.는 각자의 개인정보 처리방침에서 위 국가 밖의 다른 나라에서도 정보를 처리할 수 있다고 밝히고 있습니다.
국외 이전을 거부하는 방법과 그 결과: Clerk, Inc.와 Cloudflare, Inc. 없이는 서비스를 이용할 수 없습니다. 웹 검색어는 리서치 요청에 웹 검색이 필요할 때만 이전됩니다. 안내 메일은 체험 등록 뒤 안내 메일을 보내는 경우에만 Resend로 이전됩니다. 이미 만든 계정은 8절의 방법으로 삭제를 요청할 수 있습니다.
AI 모델 서버 호스팅
| 수탁자 | 맡긴 업무 |
|---|---|
| YES24 | AI 모델 서버 호스팅(처리위탁) |
Google 계정으로 로그인하는 과정에서 Google이 다루는 정보는 Google의 개인정보 처리방침을 따릅니다.
맡긴 업무나 이전받는 자가 바뀌면 이 방침을 고쳐 알립니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 따라 수사기관 같은 국가기관이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다.
6. 쿠키와 개인정보 자동 수집 장치
쿠키는 사이트가 이용자의 브라우저에 저장해 두고 다시 방문할 때 읽는 작은 정보입니다. 서비스는 쿠키와 브라우저 저장소를 다음과 같이 씁니다.
로그인 쿠키
이 개인정보 처리방침 페이지를 뺀 서비스 화면(초대 화면, 로그인 화면, 로그인한 뒤의 화면)을 열면 로그인 서비스(Clerk)가 로그인 상태를 유지하려고 쿠키(__session, __client_uat, __clerk_db_jwt, __refresh_*, __client)를 저장하고, 로그인 서비스의 스크립트를 불러옵니다. 로그인 서비스의 서버 앞에 있는 Cloudflare는 로그인 서비스의 도메인에 쿠키(__cf_bm, _cfuvid)를 저장할 수 있습니다. __cf_bm은 봇 차단에, _cfuvid는 같은 IP 주소를 쓰는 이용자를 구분하는 요청 횟수 제한에 쓰는 Cloudflare의 쿠키입니다.
브라우저 저장소
화면 설정(레이아웃 너비, 패널 접힘 상태, ‘실패 숨기기’ 여부), 언어 설정, 작업과 세션을 잇는 정보를 이용자의 브라우저(localStorage)에 저장합니다. 이 정보는 서버로 보내지 않습니다.
거부 방법
브라우저 설정에서 쿠키 저장을 막거나, 저장된 쿠키와 사이트 데이터를 지울 수 있습니다. 쿠키를 막으면 로그인이 유지되지 않습니다.
분석 도구
운영자는 Cloudflare의 방문 측정(Web Analytics) 기능을 켜 두었습니다. 화면이 열린 횟수를 세고 열리는 속도를 재는 기능입니다. 이 기능은 Cloudflare가 사이트를 전송하는 중에 서비스 화면과 이 페이지에 스크립트 하나를 더해 넣는 방식으로 동작합니다. 브라우저로 화면을 열면 이 스크립트가 static.cloudflareinsights.com에서 내려받아져, 화면의 주소, 화면이 열리는 데 걸린 시간, 브라우저 종류와 버전을 Cloudflare로 보냅니다. 이 스크립트는 쿠키를 저장하지 않습니다. 운영자는 광고용 분석 도구는 쓰지 않습니다.
외부 서버에서 불러오는 글꼴, 스크립트, 이미지
서비스 화면에 쓰는 글꼴과 일부 스크립트는 아래 외부 서버에서 불러옵니다. 이때 이용자의 접속 IP 주소와 브라우저 정보가 그 서버에 전달됩니다.
- jsDelivr(cdn.jsdelivr.net): 글꼴
- Google Fonts(fonts.googleapis.com, fonts.gstatic.com): 글꼴
- 로그인 서비스(Clerk)의 서버: 초대 화면, 로그인 화면, 로그인한 뒤의 화면에 쓰는 스크립트와 계정 버튼의 프로필 사진
- Cloudflare(static.cloudflareinsights.com): 모든 화면에 더해지는 방문 측정 스크립트
이 개인정보 처리방침 페이지는 외부 서버에서 글꼴과 이미지를 불러오지 않습니다. 스크립트는 위에서 밝힌 Cloudflare 방문 측정 스크립트 하나만 불러옵니다.
7. 생성형 AI 기능(질문과 리서치)
Papyrus는 질문에 답하는 대화 기능과, 질문을 받으면 웹에서 자료를 찾아 보고서로 정리하는 리서치 기능을 제공합니다. 입력한 내용은 다음과 같이 처리합니다.
처리하는 곳
대화의 질문과 답변, 리서치 보고서는 SNDWorks의 접속 관문(게이트웨이)에 연결된 AI 모델 서버가 만듭니다. 이 AI 모델 서버가 쓰는 장비는 YES24가 운영합니다(4절). 질문을 보낼 때 이용자의 이메일 주소와 계정 식별자를 요청에 함께 실어 보내, 사용량을 이용자별로 셉니다.
저장
대화(질문, 답변)는 마지막으로 저장한 날부터 90일 동안 서버에 보관합니다. 리서치 요청과 보고서는 이용자가 이메일로 삭제를 요청할 때까지, 또는 서비스가 끝날 때까지 보관합니다(대화 화면의 카드 목록은 30일, 가져온 카드는 180일). 대화에 올린 첨부 파일의 텍스트는 24시간 동안 임시로 보관합니다.
AI 서버의 기록
AI 모델 서버 앞의 접속 관문(게이트웨이)은 모든 질문 요청을 기록합니다. 사용량 기록에는 이메일 주소, 계정 식별자, 요청 시각, 사용량이 남고, 질문과 답변의 글은 들어 있지 않습니다. 이와 별도로 질문과 답변의 글(각각 15,000자까지)이 계정 식별자와 함께 운영자가 자체 설치해 쓰는 기록 저장소에 남습니다. 이 기록의 보관 기간은 따로 정해 두지 않았고, 삭제를 요청하면 지웁니다(8절).
웹 검색
리서치 요청에 웹 검색이 필요하면, 질문에서 뽑은 검색어를 Brave Search API(Brave Software Inc)에 보냅니다. Brave 검색이 실패하거나 결과가 없으면 DuckDuckGo(Duck Duck Go, Inc.)에 대신 보냅니다. 계정 정보와 IP 주소는 검색어와 함께 보내지 않습니다.
AI 모델 학습
운영자는 입력한 내용을 AI 모델 학습에 쓰지 않습니다.
만들어진 보고서의 공유
리서치 보고서는 공유 링크가 만들어진 경우 그 링크를 가진 사람이 볼 수 있습니다. 공유 링크는 14일 동안 유효하며, 운영자가 회수할 수 있습니다.
답변에 문제가 있을 때
AI가 만든 답변이나 보고서에 틀린 내용이나 개인정보가 들어 있으면 contact@sndworks.ai로 알려 주세요.
주의
질문에는 이름, 연락처, 주민등록번호, 건강 정보처럼 자신이나 다른 사람을 알아볼 수 있는 정보를 적지 말아 주세요.
8. 이용자와 법정대리인의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 보여 달라고(열람), 고쳐 달라고(정정), 지워 달라고(삭제), 처리를 멈춰 달라고(처리정지) 요구할 수 있습니다.
직접 할 수 있는 것
- 브라우저에 저장된 정보: 브라우저 설정에서 쿠키와 사이트 데이터를 지울 수 있습니다.
이메일로 요청하는 것
계정 삭제(탈퇴)와 계정에 묶인 모든 정보의 삭제, 리서치 보고서의 삭제, 그 밖의 열람·정정·처리정지는 contact@sndworks.ai로 요청해 주세요. 운영자는 요청한 분이 본인이거나 정당한 대리인인지 확인한 뒤 지체 없이 처리하고, 요청을 받은 날부터 10일 안에 결과를 알려 드립니다. 계정에 관한 요청은 본인 확인을 위해 그 계정의 이메일 주소로 보내 주세요.
대리인을 통한 행사
권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 11 서식에 따른 위임장을 내셔야 합니다.
제한
열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다. 다른 법령이 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.
9. 개인정보의 안전성 확보 조치
운영자는 개인정보를 안전하게 다루려고 다음 조치를 하고 있습니다.
- 사이트와 주고받는 통신을 암호화합니다(HTTPS).
- 비밀번호를 받거나 저장하지 않습니다. 로그인은 Google 계정으로만 합니다.
- 계정에 보관한 정보는 로그인한 본인의 요청에만 보여 주고, 바꾸는 요청은 로그인 확인 정보(토큰)가 있어야만 받습니다.
- 운영 화면은 따로 인증을 거친, 허용 목록에 있는 운영자만 쓸 수 있습니다.
- 짧은 시간에 지나치게 많은 가입 요청이 오면 막습니다.
- 로그인 확인 정보(토큰)는 서버 기록에 남기지 않습니다.
10. 개인정보 보호책임자와 담당 부서
운영자는 개인정보 처리에 관한 업무를 맡아 책임지고, 이용자의 문의와 불만 처리, 피해 구제를 담당하는 부서를 아래와 같이 두고 있습니다. 개인정보에 관한 문의, 불만, 권리 행사는 아래로 연락해 주세요. 지체 없이 답변하고 처리하겠습니다.
운영자: SNDWorks(서비스명 Papyrus), 서울
개인정보 보호 업무와 고충 처리를 맡은 부서: SNDWorks Papyrus 운영팀(개인정보 보호 담당)
이메일: contact@sndworks.ai
11. 권익침해 구제방법
개인정보 침해로 분쟁 해결이나 상담이 필요하면 아래 기관에 신고하거나 상담을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
12. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 10월 13일부터 적용합니다. 방침을 바꾸면 바뀐 내용과 시행일을 이 절에 적어 알리고, 처리 항목이나 목적처럼 이용자의 권리에 큰 영향을 주는 변경은 이전 내용과 견줘 볼 수 있게 함께 적습니다. 이전 방침의 전문이 필요하면 10절의 연락처로 요청해 주세요.
- 2026년 10월 13일부터 적용 — 최초 시행