개인정보처리방침

최종 업데이트: 2026년 10월 15일 · 시행일: 2026년 10월 15일

주식회사 뉴로저니(Neurojourney, Inc., "뉴로저니", "회사")는 뉴트로픽(Neutropic) — neutropic.io 웹 앱, 데스크톱·모바일 앱, API 및 문서("서비스") — 를 통해 처리되는 개인정보의 처리자(개인정보처리자)입니다. 본 개인정보처리방침은 회사가 무엇을 수집하고, 왜 수집하며, 얼마나 보관하고, 누구와 공유하며, 귀하에게 어떤 권리가 있는지 설명합니다. 대한민국 개인정보 보호법, EU/영국 GDPR, 캘리포니아 소비자 개인정보보호법(CCPA)의 요건에 맞추어 작성되었습니다.

1. 수집하는 개인정보의 항목

  1. 1.1
    계정 정보 — 이메일 주소, 인증 식별자, Google 로그인 시 Google 이 제공하는 이름·프로필 사진·Google 계정 ID. 귀하가 입력하는 선택 항목(표시 이름, 직무, 에이전트에게 전할 지침).
  2. 1.2
    • 귀하가 제공하는 콘텐츠
    • 업로드한 파일, 프롬프트와 메시지, 프로젝트 메모리, 커넥터로 가져온 파일, 그리고 이로부터 서비스가 생성한 산출물(리포트·표·그림·원고·코드).
    • 문의 폼 메시지와 지원 이메일.
    • 앱 내 고객지원 채팅
  3. 1.3
    결제 정보 — Paddle 로부터 받는 플랜, 구독 상태, 인보이스·거래 식별자, 국가 및 세금 상태. 회사는 카드번호 전체를 받거나 저장하지 않습니다.
  4. 1.4
    이용·기술 정보 — 턴별·모델별 토큰과 크레딧 사용량, 기능 사용, 산출물·저장 용량 메타데이터, 오류·감사 로그, IP 주소, 브라우저/OS 및 앱 버전, 클라이언트 종류(웹·데스크톱·iOS·Android), 모바일 앱에서 귀하가 허용한 푸시 알림 기기 토큰.
  5. 1.5
    커넥터 정보 — Google Drive·Notion·Zotero·GitHub·Gmail 를 연결하거나 플랫폼 자격 증명을 입력할 때의 OAuth 토큰 또는 API 키(암호화 저장), 제공자가 돌려주는 계정 식별자(이메일·사용자명·로그인), 그리고 귀하 또는 귀하의 승인을 받은 에이전트가 가져온 파일·페이지·라이브러리 항목·저장소 내용.
  6. 1.6
    동의 기록 — 귀하가 동의한 약관과 본 방침의 시각·버전, 마케팅 이메일 수신 동의 여부.
  7. 1.7
    문서 어시스턴트 — 문서 사이트 어시스턴트에 입력한 질문은 문서 발췌와 함께 모델 제공자에게 전송되며 계정과 연결되지 않습니다.
  8. 1.8
    회사는 민감정보(건강·생체·유전·성생활·정치적 견해·종교 등)를 의도적으로 수집하지 않습니다. 귀하가 업로드하는 연구 데이터에 참가자의 민감정보가 포함될 수 있으며, 그 처리의 적법한 근거와 동의를 갖출 책임은 귀하에게 있고 회사는 제3조에 따라 귀하의 수탁자로서만 처리합니다.

2. 처리 목적과 법적 근거

  1. 2.1
    귀하가 요청한 서비스 제공 — 인증, 요청 실행, 작업공간 저장, 기기 간 동기화, 알림 전송(계약의 이행; 개인정보 보호법 제15조제1항제4호).
  2. 2.2
    요금 청구와 사용량 관리 — 크레딧·한도·용량 집행, Paddle 을 통한 결제 처리, 세무·회계 기록 보관(계약; 법적 의무).
  3. 2.3
    서비스의 보안과 안정성 유지 — 남용 탐지, 사용량 제한, 사고 조사, 관리자 접근 감사, 오류 디버깅(보안·서비스 품질에 관한 정당한 이익; 법적 의무).
  4. 2.4
    귀하와의 소통 — 거래 관련 이메일(가입 확인, 결제, 보안), 문의에 대한 답변, 그리고 옵트인 동의가 있는 경우에만 제품 소식·마케팅 이메일(수신거부 링크나 문의로 언제든 철회 가능)(동의).
  5. 2.5
    서비스 개선 — 집계·비식별 이용 분석(마케팅 사이트의 Vercel Analytics, 앱 내부 이용 지표). 회사는 귀하의 콘텐츠를 기계학습 모델 학습에 사용하지 않습니다(정당한 이익).
  6. 2.6
    법령 준수 — 적법한 요청에 대한 대응, 법적 청구의 행사·방어, 기록 보관 의무 이행(법적 의무).

3. 귀하의 연구 데이터

  1. 3.1
    웹 앱: 업로드한 파일과 그로부터 생성된 산출물은 귀하 전용 계정 작업공간에 저장되고 분석 실행을 위해 회사 서버에서 처리됩니다. 분석 샌드박스가 쓰는 작업 사본은 최대 14일간 캐시되며 필요할 때 다시 만들어집니다.
  2. 3.2
    데스크톱 앱: 원본 파일은 귀하의 컴퓨터에서만 읽히며 뉴트로픽에 업로드되지 않습니다. 데스크톱 헬퍼는 모델에 필요한 관찰 결과(예: 기술통계, 그림)만 보내고, 기기에서 만든 산출물은 귀하가 업로드하지 않는 한 기기에 남습니다.
  3. 3.3
    모델 제공자: 모델이 보아야 하는 콘텐츠 — 프롬프트, 업로드·산출물의 관련 발췌, 도구 결과 — 는 답변 생성을 위해 귀하가 선택한 AI 모델 제공자에게 전송됩니다. 기본 제공자는 Google, Anthropic, OpenAI(미국)입니다. 귀하는 DeepSeek(항저우 딥시크, 중국) 또는 Kimi(Moonshot AI, 베이징, 중국)를 직접 선택할 수도 있습니다. 이 모델들은 자동으로 선택되지 않으며, 처음 선택할 때 요청이 중국 소재 제공자에게 전송된다는 안내가 표시되고, 언제든 다른 모델로 바꿀 수 있습니다. 제공자는 이를 자사 모델 학습에 사용하지 않고 보관을 남용 감시 목적으로 제한하는 계약에 따라 처리합니다. 민감 프로젝트로 표시한 프로젝트는 로컬 모델로 제한되어 클라우드 제공자에게 전송되지 않습니다.
  4. 3.4
    귀하의 콘텐츠는 판매되지 않고, 광고에 사용되지 않으며, 회사나 타인의 모델 학습에 사용되지 않습니다.

4. Google 사용자 데이터와 그 밖의 커넥터(Google Drive, Notion, Zotero, GitHub, Gmail)

  1. 4.1
    커스터마이즈 → 커넥터에서 Google Drive 를 연결하면 뉴트로픽은 다음 Google OAuth 스코프를 요청합니다: https://www.googleapis.com/auth/drive.file(귀하가 Google 파일 선택 창에서 직접 고른 Google Drive 파일·폴더와 뉴트로픽이 만든 파일만 보기·편집·생성·삭제 — 드라이브 전체가 아님), openid, email(Google 계정 식별자와 이메일 주소). 접근 권한은 Google 동의 화면에서 승인한 후에만 부여되며, 서비스(연결 해제) 또는 Google 계정 권한 페이지(https://myaccount.google.com/permissions)에서 언제든 철회할 수 있습니다.
  2. 4.2
    • 스코프가 필요한 이유
    • 에이전트는 귀하의 지시가 있을 때만 파일 검색·목록, 문서·데이터 읽기 및 프로젝트로 가져오기, 요청한 파일 생성·업데이트, 파일 복사, 공유, 휴지통 이동에 이를 사용합니다.
    • drive.file 스코프에 따라 이 모든 동작은 귀하가 Google 파일 선택 창에서 고른 파일·폴더와 뉴트로픽이 만든 파일에만 적용되며, Drive 의 나머지는 보이지 않습니다.
    • 모든 도구는 "매번 묻기"로 시작하며 채팅에서 승인하기 전까지 에이전트는 도구를 실행할 수 없고, 어떤 도구든 항상 허용 또는 차단으로 설정할 수 있습니다.
  3. 4.3
    • Google 사용자 데이터의 처리
    • OAuth 토큰은 회사 서버에 암호화되어 저장되며 브라우저나 제3자에게 전송되지 않습니다.
    • 파일 내용은 귀하 또는 귀하의 승인을 받은 에이전트가 요청할 때만 가져오며, 가져온 파일은 다른 업로드와 같이 프로젝트 공간에 보관됩니다.
    • 회사는 Google 사용자 데이터를 광고에 사용하거나 판매하거나 AI 모델 학습에 사용하지 않습니다.
    • Google 사용자 데이터는 귀하가 클라우드 모델을 선택하고 에이전트가 요청 완료를 위해 그 내용을 필요로 할 때만 AI 모델 제공자와 공유됩니다.
    • 토큰은 커넥터 연결 해제 또는 계정 삭제 시 삭제됩니다.
  4. 4.4
    뉴트로픽의 Google API 로부터 받은 정보의 사용 및 다른 앱으로의 전송은 Limited Use 요건을 포함한 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 준수합니다.
  5. 4.5
    • Notion 커넥터
    • Notion 을 연결하면 뉴트로픽은 Notion 의 공식 MCP 서버(mcp.notion.com)에 클라이언트로 등록하고, 귀하가 Notion 인가 화면에서 선택한 페이지·데이터베이스에 대해서만 접근을 요청합니다.
    • 워크스페이스의 나머지는 볼 수 없습니다.
    • 토큰은 회사 서버에 암호화되어 저장되며 브라우저로 전송되지 않습니다.
    • 페이지·데이터베이스 내용은 귀하 또는 귀하의 승인을 받은 에이전트가 요청할 때만 가져오며, 가져온 내용은 다른 업로드와 같이 프로젝트 공간에 보관되고, 에이전트가 만드는 페이지는 귀하가 도구를 승인할 때만 기록됩니다.
    • 언제든 연결을 해제(토큰 삭제·철회)하거나 Notion 설정에서 연결을 제거할 수 있습니다.
  6. 4.6
    • Zotero 커넥터
    • Zotero 를 연결하면 뉴트로픽은 Zotero 의 승인 페이지를 통해 접근 키를 받거나(라이브러리 접근·노트·쓰기·그룹 라이브러리 권한은 귀하가 선택) zotero.org/settings/keys 에서 귀하가 붙여넣은 API 키를 저장합니다.
    • 키는 회사 서버에 암호화되어 저장되며 브라우저로 전송되지 않습니다.
    • 에이전트는 귀하 또는 귀하의 승인을 받은 에이전트가 요청할 때만 라이브러리 항목·컬렉션·그룹 라이브러리·PDF 첨부를 읽습니다.
    • 라이브러리에 쓰는 도구는 키에 쓰기 권한이 없으면 차단되며, 있더라도 귀하의 승인 뒤에만 실행됩니다.
    • 연결 해제 시 회사 측 키는 삭제되고, zotero.org 에서도 키를 폐기할 수 있습니다.
  7. 4.7
    • GitHub 커넥터
    • GitHub 를 연결하면 뉴트로픽은 GitHub 에 OAuth 스코프 repo(비공개 저장소를 포함해 귀하가 접근할 수 있는 저장소의 내용), read:org, read:user 를 요청하고 귀하를 대신해 GitHub 의 공식 MCP 서버를 호출합니다.
    • 토큰은 회사 서버에 암호화되어 저장되며 브라우저로 전송되지 않습니다.
    • 저장소 내용은 귀하 또는 귀하의 승인을 받은 에이전트가 요청할 때만 읽거나 검색하며, 에이전트가 쓰는 파일·커밋·브랜치 생성은 귀하가 도구를 승인한 뒤에만 이루어집니다.
    • 연결 해제 시 토큰은 삭제·철회되며, GitHub → Settings → Applications 에서도 앱을 철회할 수 있습니다.
  8. 4.8
    • Gmail 커넥터
    • Gmail 을 연결하면 뉴트로픽은 Google 에 스코프 하나, https://www.googleapis.com/auth/gmail.send(내 이름으로 메일 보내기)와 연결 표시용 이메일 주소만 요청합니다.
    • 메일함을 읽거나 검색하거나 변경하는 스코프는 요청하지 않으며 사용할 수도 없습니다.
    • 메시지는 귀하 또는 귀하의 승인을 받은 에이전트가 제공한 내용(본문과 첨부되는 세션 산출물)으로 작성되어 Gmail 에 전달되며, 우리는 메일 본문을 저장하지 않습니다

5. 처리의 위탁, 제3자 제공 및 국외 이전

  1. 5.1
    회사는 개인정보를 판매하지 않으며 맥락 간 행태 광고를 위해 공유하지 않습니다. 회사의 지시에 따라 처리하는 수탁자에게만 각 기능에 필요한 정보를 개인정보 처리 위탁 계약 아래 제공합니다: Supabase, Inc.(미국 — 인증, 데이터베이스, 파일 저장), Railway Corp.(미국 — API 호스팅과 분석 샌드박스), Vercel, Inc.(미국 — 웹사이트 호스팅, 엣지 네트워크, 프라이버시 보호형 분석), Paddle.com Market Ltd.(영국 — 결제, 인보이스, 세금; Paddle 은 자체 구매 기록에 대해 독립 처리자), Resend, Inc.(미국 — 거래 이메일 및 동의 시 마케팅 이메일), Google LLC, Anthropic PBC, OpenAI, L.L.C.(미국 — 귀하가 선택한 모델의 AI 추론; 문서 어시스턴트는 Google 사용), Hangzhou DeepSeek Artificial Intelligence Co., Ltd.(중국)·Beijing Moonshot AI Co., Ltd.(중국 — 귀하가 DeepSeek 또는 Kimi 모델을 직접 선택한 경우에만 AI 추론), Meta Platforms, Inc.(미국/아일랜드 — 마케팅 페이지의 Meta Pixel, 귀하가 동의한 경우에만, 제8조 참조), Google LLC(미국 — 마케팅 페이지의 Google 광고 태그, 귀하가 동의한 경우에만, 제8조 참조; OAuth 및 Google Drive), Notion Labs, Inc.(미국 — Notion), Corporation for Digital Scholarship(미국 — Zotero), GitHub, Inc.(미국 — GitHub) — 각각 해당 서비스를 연결한 경우에만, 귀하의 승인 아래 에이전트가 읽고 쓰는 요청과 내용을 받습니다, Apple/Google 푸시 서비스(모바일 알림).
  2. 5.2
    국외 이전: 회사는 대한민국에서 운영하며 위 수탁자는 주로 미국과 영국에 있고, 귀하가 DeepSeek 또는 Kimi 모델을 선택한 경우에 한해 중화인민공화국에도 있으므로, 귀하의 개인정보는 대한민국 밖으로, EEA/영국 이용자의 경우 EEA/영국 밖으로 이전·저장됩니다. 중국은 대한민국·EU·영국의 적정성 결정을 받지 않은 국가이며, 콘텐츠는 귀하가 직접 고른 모델에 한해 계약 조항의 보호 아래 전송되고, 해당 모델을 선택하지 않으면 전송되지 않습니다. 회사는 표준계약조항(및 영국 부속서)이 포함된 처리 위탁 계약과 수탁자의 보안 인증에 의존하며 기능에 필요한 정보만 이전합니다. 이전 항목: 제1조의 계정·콘텐츠·결제·이용·커넥터 정보; 이전 시기·방법: 서비스 이용 중 암호화된 연결로 상시; 보유 기간: 제6조와 같음. 해당 기능을 이용하지 않거나 회사에 연락하여 이전을 거부할 수 있으나, 핵심 수탁자 없이는 서비스를 제공할 수 없습니다.
  3. 5.3
    회사는 법령 준수, 약관 집행, 이용자나 공중의 권리·안전 보호, 합병·인수·자산 양도(귀하에게 통지) 시에도 정보를 공개할 수 있습니다. 귀하의 동의 없이 제3자의 자체 목적을 위해 개인정보를 제공하지 않습니다.

6. 보유 기간과 파기

  1. 6.1
    계정 및 프로필: 계정 삭제 시까지. 삭제 후 30일 내 운영 시스템에서, 90일 내 백업에서 제거.
  2. 6.2
    귀하의 콘텐츠(업로드·산출물·메모리): 항목 또는 계정 삭제 시까지(같은 일정); 샌드박스 작업 사본은 최대 14일.
  3. 6.3
    결제 및 세무 기록: 거래 후 5년(전자상거래 등에서의 소비자보호에 관한 법률 및 세법); 소비자 불만·분쟁 처리 기록 3년.
  4. 6.4
    이용·보안·감사 로그: 12개월; 접속 기록(IP·시각)은 관련 법령에 따라 최소 3개월. 문의 폼·지원 메시지(앱 내 고객지원 채팅과 첨부 포함): 최대 3년(계정을 삭제하면 그 계정의 고객지원 채팅도 함께 삭제).
  5. 6.5
    • 커넥터 토큰: 연결 해제 또는 계정 삭제 시까지.
    • 동의 기록: 철회 또는 계정 삭제 후 5년.
    • 문서 어시스턴트 질문: 회사는 요청 처리 후 저장하지 않으며 제공자의 보관 정책이 적용됩니다.
  6. 6.6
    보유 기간이 끝나면 데이터를 영구 삭제하거나 복원 불가능하게 익명화합니다. 전자 파일은 복구할 수 없도록 삭제하고 종이 문서는 파쇄합니다.

7. 정보주체의 권리

  1. 7.1
    귀하는 언제든 개인정보의 열람·정정·내보내기(이동)·삭제·처리 정지를 요구하고, 정당한 이익에 근거한 처리에 반대하며, 동의(예: 마케팅 이메일)를 철회할 수 있습니다(철회 전 처리에는 영향 없음). 계정 삭제는 커스터마이즈 → 일반에서 직접 할 수 있습니다. 요청은 contact@neurojourney.ai 로 보낼 수 있으며, 회사는 본인 확인 후 10일(개인정보 보호법) 또는 1개월(GDPR) 내에 응답하고, 명백히 근거 없거나 과도한 요청이 아닌 한 수수료를 받지 않습니다. 서면 위임을 받은 대리인이 요청할 수 있습니다.
  2. 7.2
    EEA·영국 이용자는 감독기관(예: 아일랜드 DPC, 영국 ICO)에 불만을 제기할 수 있습니다. 캘리포니아 거주자는 알 권리, 삭제·정정 요구권, 판매·공유 거부권(회사는 판매·공유하지 않음)을 가지며 권리 행사로 차별받지 않습니다. 대한민국 거주자는 개인정보분쟁조정위원회(privacy.kisa.or.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.
  3. 7.3
    연구 참가자: 귀하의 데이터가 뉴트로픽 이용자(예: 연구자)에 의해 업로드된 경우 그 이용자가 처리자이며 회사는 수탁자로서 처리합니다. 요청은 해당 이용자에게 해 주시고, 회사는 그 대응을 지원합니다.

8. 쿠키, 로컬 저장소 및 분석

  1. 8.1
    회사는 로그인 유지(Supabase 인증 토큰), 언어·테마·컴포저 설정 기억, 사이트 간 요청 위조 방지를 위해 필수 쿠키와 브라우저 로컬 저장소를 사용합니다. 마케팅 사이트는 쿠키 없이 개인을 식별하지 않고 페이지뷰를 집계하는 Vercel Analytics 를 사용합니다. 광고 측정: 마케팅 페이지는 Meta Pixel(Meta Platforms)과 Google 광고 태그(Google LLC, gtag.js)를 실을 수 있습니다. 이 태그들은 쿠키를 설정하고 페이지뷰·가입 이벤트를 Meta 와 Google 에 전송하여 회사가 광고 효과를 측정하고 리타게팅하는 데 쓰입니다(온라인 맞춤형 광고를 위한 행태정보). 두 태그는 쿠키 안내에서 귀하가 수락한 뒤에만 로드되며, 설정 › 일반 › 데이터에서 언제든 철회하거나 안내에서 거부할 수 있습니다. 거부한 이용자의 워크스페이스와 관리자 페이지에는 로드되지 않습니다. 브라우저에서 쿠키를 차단·삭제할 수 있으나 필수 쿠키 없이는 서비스가 정상 동작하지 않을 수 있습니다.

9. 안전성 확보 조치

  1. 9.1
    회사는 전송 중(TLS) 및 저장 시 암호화, 커넥터 토큰의 암호화 저장, 행 단위 접근 통제, 최소 권한과 감사되는 관리자 접근, 격리된 코드 실행 샌드박스, 비밀정보 관리, 모니터링, 정기적인 의존성 업데이트로 개인정보를 보호합니다. 운영 데이터 접근은 필요한 직원으로 제한됩니다. 완벽하게 안전한 시스템은 없으며, 귀하의 개인정보에 영향을 미치는 유출을 알게 되면 법령에 따라(대한민국은 인지 후 72시간 내) 귀하와 관계 당국에 통지합니다.

10. 아동의 개인정보

  1. 10.1
    서비스는 성인 연구자와 학생을 대상으로 합니다. 회사는 만 14세 미만(대한민국), 16세 미만(EEA/영국), 13세 미만(미국) 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 정보를 제공했다고 판단되면 연락해 주십시오. 삭제하겠습니다.

11. 방침의 변경

  1. 11.1
    회사는 서비스나 법률의 변화에 따라 본 방침을 변경할 수 있습니다. 변경된 버전은 새 시행일과 함께 이 페이지에 게시하며, 중대한 변경은 최소 7일 전(귀하의 권리를 축소하는 변경은 30일 전)에 이메일 또는 서비스 내에서 알립니다. 이전 버전은 요청 시 제공합니다.

12. 개인정보 보호책임자 및 연락처

  1. 12.1
    개인정보처리자: 주식회사 뉴로저니, 서울시 마포구 월드컵북로 396, 누리꿈스퀘어 6층 6064호
  2. 12.2
    개인정보 보호책임자: 이현우 / 대표이사
  3. 12.3
    이메일: contact@neurojourney.ai
  4. 12.4
    EEA/영국 이용자의 경우 같은 연락처가 개인정보 보호 관련 연락 창구입니다. 개인정보 관련 문의, 불만 처리, 피해 구제 요청은 이 주소로 받습니다.