개인정보처리방침

1. 수집하는 개인정보 항목

카라멜 랩은 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

• Google OAuth 로그인 시: 이름, 이메일 주소, 프로필 사진 URL
• 보고서 생성 시: 업로드한 실험지 파일(PDF·이미지), 입력한 실험 관련 텍스트
• 논문 분석 시: 업로드한 논문 PDF 파일
• AI 첨삭 시: 업로드한 보고서 또는 논문 파일(PDF·DOCX·텍스트), 선택한 전공 분야(이공계·인문사회계)
• 모의 피어리뷰 이용 시: 업로드한 원고 파일(PDF·DOCX), 투고 예정 저널·학회명(선택 입력), 리뷰어 코멘트 텍스트(답변서 작성 시), 사용 횟수 카운터(rate-limit 목적 — 30일 단위 자동 초기화)
• 카라멜 조교(논문 작성 도우미) 이용 시: 대화 내용, 업로드한 참고 논문 파일(유료 플랜), 레퍼런스 검색 쿼리(입력 텍스트 기반)
• 연구 아이디에이션 코파일럿 이용 시: 대화 내용, 6질문 챌린지 답변, 도출된 연구 주제·후보 질문·키워드, 검색된 참고 논문 목록(OpenAlex/KCI 메타데이터 — 제목·저자·연도·DOI 등), 사용 횟수 카운터(rate-limit 목적 — Free 플랜은 30일 단위, 유료 플랜은 24시간 단위 자동 초기화)
• Figure 자동 생성 시: 입력한 자연어 요청 텍스트(분자명·SMILES·차트 데이터·도식 설명·회로 종류·공정 흐름 등) 및 생성된 결과물(SVG·PNG). 분자 구조 3D 입체 보기 기능 사용 시 사용자 브라우저에서 외부 학술 데이터베이스(NCI CACTUS·PubChem)에 SMILES 문자열을 전송하여 3D 좌표를 수신하며, 이름·이메일 등 개인정보는 일체 전송되지 않습니다.
• 논문 번역 이용 시: 번역 대상 페이지의 추출 텍스트(AI 번역 처리 목적), 번역 이용 기록(플랜별 한도 관리 목적)
• 연구 메모리·노트 이용 시: 작성한 노트 내용, 폴더 분류·위키링크·백링크 등 문서 간 연결 정보, (Researcher 플랜 이상) 자동 캡처된 카라멜 조교 질문·답변 대화
• 세미나 수요조사 참여 시: 선택한 관심 주제, 자유응답(현재 연구에서 막막한 점), 직접 입력한 이메일(선택). 로그인 상태로 참여한 경우 어느 이용자가 응답했는지 식별하기 위해 계정 이메일과 회원 식별자가 함께 기록되며, 이 사실은 참여 화면에 고지됩니다. 비로그인 참여 시에는 계정 정보 없이 익명으로 기록됩니다.
• 오늘의 브리핑(연구 브리핑) 이용 시: 이용자가 직접 설정한 관심 분야·관심 키워드(선택 입력 — 브리핑 개인화 목적). 설정하지 않은 경우 기존 이용 기록(작성한 문서의 분야·제목, 아이디에이션 키워드)을 바탕으로 관심 분야·키워드를 추정하며, 유료 플랜은 이용자가 생성한 결과물의 제목을 Google Gemini API로 분석해 추출한 관심 키워드를 계정에 저장합니다(새 결과물이 생겼을 때만 갱신). 이 과정은 기존 이용 기록을 활용할 뿐 별도의 새로운 정보를 수집하지 않으며, 추출·설정된 키워드는 외부 학술 데이터베이스(KCI·OpenAlex)에서 관련 논문을 검색하는 검색어로만 사용됩니다.
• 제휴/추천인 코드 사용 시: 입력한 코드, 적용 혜택 종류(무료 체험/할인 정기구독), 적용 일시, 코드별 만료 일시 — 어떤 단체 코드를 적용했는지 식별 가능한 형태로 기록되며 통계·정산 목적으로 활용됩니다
• 결제 시: 결제 수단 정보(카드사명, 카드번호 일부), 결제 일시, 결제 금액 — 카드번호 전체 등 민감 결제 정보는 나이스페이에서 직접 처리하며 당사 서버에 저장되지 않습니다
• 환불 요청 시(이메일 수신): 신청자 이메일, 카드사명, 카드번호 일부 — 환불 요청 폼에서 입력한 카드 정보는 서버에 저장되지 않으며 이메일 본문 생성에만 사용됩니다. 이용자가 이메일로 직접 전송한 내용에 한해 수신되며, 환불 처리 완료 후 즉시 삭제합니다.
• 역할 정보: 학부생·대학원생·연구원·교수 등 (온보딩 시 선택 입력, 언제든 계정 설정에서 변경 가능)
• 자동 수집: 접속 IP, 브라우저 정보, 서비스 이용 기록

2. 개인정보의 수집 및 이용 목적

• 회원 가입 및 인증, 회원 식별
• AI 보고서 초안 작성 보조 서비스 제공
• 논문 분석 서비스 제공
• AI 첨삭 서비스 제공 — 실험 보고서(예비·결과), 인문사회계 과제 보고서, 학술 논문(이공계·인문사회계) 첨삭 (Free 월 1회 / Student 월 20회 / Researcher 이상 무제한)
• 모의 피어리뷰 서비스 제공 — 투고 전 심사 시뮬레이션(심사자 3인 관점 평가·게재 가능성 점수·예상 판정) 및 리뷰어 코멘트 답변서 초안 생성 (유료 플랜 전용: Student 월 3회 / Researcher 월 15회 / Expert 무제한)
• 카라멜 조교(AI 논문 작성 도우미) 서비스 제공 — 대화 기반 논문 초안 작성 지원, 외부 학술 데이터베이스(OpenAlex, KCI)를 통한 참고문헌 검색·추천
• 연구 아이디에이션 코파일럿 서비스 제공 — 학생의 관심사·자원·기간을 기반으로 한 연구 주제 발굴 지원, 6질문 챌린지를 통한 연구 주제 합성·추천
• Figure 자동 생성 서비스 제공 — 분자 구조(2D 평면식 및 3D 입체식), 데이터 차트, 물리 도식, 전기회로, 화공 공정도(BFD) 자동 작성. 분자 3D 좌표 변환은 외부 학술 데이터베이스(NCI CACTUS·PubChem)를 활용하며 사용자가 입력한 분자 식별 문자열(SMILES)에 한해 전송됩니다.
• 논문 번역·마인드맵 캔버스·연구 메모리 서비스 제공 — 업로드 논문의 페이지별 한국어 번역, 논문 분석 기반 개념 마인드맵 자동 생성, 지식 그래프 기반 노트·연결 관리 및 (Researcher 플랜 이상) AI 확장·종합·연결 추천
• 제휴/추천인 코드 혜택 적용 및 정산 — 코드별 사용 통계, 단체별 활성 사용자 수 집계, 할인 정기구독 정산
• 유료 서비스 결제 처리, 환불 처리, 결제 이력 관리
• 서비스 품질 개선 및 통계 분석 (비식별 처리 후 활용)
• 공지사항 전달 및 고객 문의 응대
• 역할 기반 맞춤 콘텐츠 제공 — 학부생·대학원생·연구원·교수 등 사용자 특성에 맞춘 학습 콘텐츠·기능 안내
• 마케팅 정보 제공 — 뉴스레터, 이벤트, 신기능 안내 (별도의 수신동의를 한 이용자에 한함)
• 세미나 등 이벤트 수요조사 및 안내 — 관심 주제·의견 수집, 응답자 식별(로그인 참여 시) 및 이벤트 일정 안내(이메일 제공 시)
• 오늘의 브리핑 제공 — 이용자의 관심 분야·키워드에 맞는 최신 논문·급상승 토픽 소개 (유료 플랜은 AI 코멘터리 포함)

3. 개인정보의 보유 및 이용 기간

• 회원 탈퇴 시 즉시 삭제 (단, 관계 법령에 따라 보존 의무가 있는 경우 해당 기간 보존)
• 업로드 파일: 보고서 생성 완료 후 서버에서 즉시 삭제. 논문 분석 시 원본 파일은 5일간 보관 후 자동 삭제. 카라멜 조교 참고자료는 세션 종료 후 삭제
• 모의 피어리뷰 원고 파일: 심사·답변서 생성 처리 완료 후 즉시 삭제. 심사 결과·답변서 초안은 서버에 저장하지 않음. 사용 횟수 카운터는 30일 단위 자동 초기화
• Figure 자동 생성 결과물(SVG·PNG): 생성 후 5일간 대시보드에 저장 후 자동 삭제. 입력 텍스트는 결과물과 함께 저장되며 동일하게 5일 후 삭제됩니다
• 연구 아이디에이션 코파일럿 사용 카운터: Free 플랜은 30일 단위, 유료 플랜은 24시간 단위로 자동 초기화. 대화 내용·도출된 연구 주제는 회원 탈퇴 시 즉시 삭제
• 논문 번역 결과(페이지 캐시)·마인드맵 캔버스·연구 메모리 노트·연결 정보: 회원 탈퇴 시 즉시 삭제
• 제휴/추천인 코드 적용 이력: 결제 정산 및 단체 통계 목적으로 5년간 보존(전자상거래법). 회원 탈퇴 시 식별 정보는 삭제하되 비식별화된 통계 수치는 유지
• 세미나 수요조사 응답(관심 주제·자유응답·이메일·로그인 참여 시 계정 식별 정보): 해당 이벤트 준비·안내 목적 달성 시 또는 회원 탈퇴 시까지 보존 후 삭제
• 인증 토큰: 로그아웃 또는 세션 만료 시 즉시 폐기
• 서비스 이용 기록: 최대 1년 보존 후 삭제
• 결제 관련 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 대금결제 및 재화 등의 공급에 관한 기록 5년간 보존
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년간 보존
• 마케팅 수신동의 이력(동의·철회·수신거부): 정보통신망법에 따라 회원 탈퇴 후 3년간 보존

4. 개인정보의 제3자 제공

카라멜 랩은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 이용자가 직접 동의한 경우
• 법령에 따른 관계기관의 요청이 있는 경우

5. 개인정보 처리 위탁

서비스는 원활한 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

6. 이용자 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·수정·삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴 및 계정 삭제 요청

위 권리 행사는 team@caramellab.org으로 요청하시면 처리해 드립니다.

7. 쿠키(Cookie) 및 세션

카라멜 랩은 로그인 상태 유지를 위해 Supabase 인증 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

8. 개인정보 보호를 위한 기술적·관리적 조치

• HTTPS 암호화 전송
• Supabase Row Level Security(RLS)로 데이터 접근 제어
• Google OAuth 최소 권한 원칙 적용
• 서버 측 API 키 환경 변수 분리 관리
• 결제 정보는 PCI-DSS 인증을 받은 나이스페이를 통해 처리되며, 당사 서버에는 카드 정보가 저장되지 않습니다

9. 개인정보 보호책임자

10. 마케팅 정보 수신동의 (선택)

광고성 정보의 전송은 이용약관과 분리된 별도의 수신동의에 기반하며, 동의 여부와 무관하게 서비스를 이용하실 수 있습니다. 이용자는 언제든지 계정 설정 페이지 또는 이메일 하단의 수신거부 링크를 통해 수신동의를 철회할 수 있으며, 해지 요청은 정보통신망법에 따라 14일 이내 반영됩니다. 광고성 메일에는 제목 앞에 "[광고]" 표기를 하고, 본문 하단에 발송자 정보와 수신거부 방법을 명시합니다. 결제·환불·중요 서비스 변경 등 거래성 고지 메일은 수신동의 여부와 무관하게 발송될 수 있습니다.

11. 개인정보처리방침 변경

본 방침은 2026년 7월 22일부터 시행됩니다. 최종 업데이트: 2026년 7월 22일. 변경 시 서비스 내 공지를 통해 사전 안내합니다. 주요 변경 이력 — 2026.05.09: 연구 아이디에이션 코파일럿 신규 도입, 제휴/추천인 코드 시스템 도입에 따른 수집 항목·이용 목적·보유 기간 추가. 2026.05.10: Figure 자동 생성 서비스(분자 구조 2D/3D, 데이터 차트, 물리 도식, 전기회로, 화공 공정도 BFD·P&ID Lite) 정식 명시 및 분자 3D 좌표 생성용 외부 학술 데이터베이스(NCI CACTUS·PubChem) 활용 명시(SMILES 문자열만 전송, 개인정보 미전송). 2026.05.11: 연구 아이디에이션 코파일럿 Free 플랜 사용 카운터 초기화 주기 변경(24시간 → 30일 단위), 유료 플랜은 기존 24시간 단위 유지. 또한 같은 날, 코파일럿 대화 내용·6질문 챌린지 답변·도출된 연구 주제·후보 질문·키워드·검색 논문 목록의 서버 영속화 시작(이전엔 브라우저에만 존재하여 새로고침 시 휘발). 2026.05.12: 연구 아이디에이션 코파일럿 Free 플랜 한도 조정(월 10턴 → 월 5턴 체험). 2026.05.24: Google (Gemini API) 위탁업무 설명을 실제 사용 범위(보고서·논문 분석·챗봇·첨삭·레퍼런스·아이디에이션·Figure 생성)에 맞게 정확화. 수탁업체·수집 항목·이용 목적·보유 기간 변경 없음 — 설명 정확성만 보강. 2026.07.13: 논문 번역·연구 메모리(노트·연결·조교 대화 자동 캡처) 관련 수집 항목·이용 목적·보유 기간 명시 추가, Google (Gemini API) 위탁업무에 논문 번역·마인드맵 캔버스·연구 메모리 AI 기능 명시. 신규 수탁업체 없음 — 이미 운영 중인 기능의 문면 현행화. 같은 날, 모의 피어리뷰 신규 도입에 따라 수집 항목(원고 파일·투고 예정 저널명·리뷰어 코멘트·사용 카운터), 이용 목적, 보유 기간(원고 파일 처리 후 즉시 삭제·결과물 서버 미저장), Gemini 위탁업무 명시 추가. 2026.07.14: 무료 세미나 등 이벤트 수요조사 참여 시 수집 항목(관심 주제·자유응답·선택 이메일, 로그인 참여 시 계정 이메일·회원 식별자) 및 이용 목적·보유 기간 명시 추가. 로그인 상태 참여 시 응답자 식별 정보가 함께 기록됨을 참여 화면에 고지. 2026.07.21: 오늘의 브리핑(연구 브리핑) 도입에 따라 이용자가 직접 설정하는 관심 분야·키워드(선택 입력) 수집 항목 및 브리핑 제공 목적 추가. 회원 탈퇴 시 즉시 삭제. 2026.07.22: 브리핑 개인화 고도화 — 유료 플랜에서 이용자가 생성한 결과물 제목을 Google Gemini API로 분석해 관심 키워드를 추출·저장함을 명시(기존 이용 기록 활용, 신규 수집 항목·신규 수탁업체 없음). 추출·설정된 키워드는 KCI·OpenAlex 논문 검색어로만 사용.