개인정보처리방침
버전 및 시행일 2026-09-07
1. 처리자와 문의처
개인정보처리자는 SH AI Labs입니다.
개인정보 열람·정정·삭제·처리정지·이의제기 및 AI 답변 신고: sh.shai.labs@gmail.com
2. 처리하는 개인정보
- 계정: Google 계정 식별자, 이메일, 표시 이름, 프로필 사진 URL
- 학습 자료: 파일·사진·메모·URL, 추출 텍스트, 임베딩, 페이지·문항 위치, 색인 상태
- AI 학습: 질문, 답변, 인용 근거, 대화 이력, 답변 설정, 생성한 문제 PDF
- 학생 메모리: 학습 대상 위치 식별값, 암호화된 이해·시도 상태, 생성·적용 시각
- 내신 관리: 학년·학기, 과목, 시험·수행평가 이름과 날짜·반영 비율·점수·메모
- 공부 계획: 단계, 예정일, 예상·실제 시간, 완료 여부, 이해도 체크인
- 반: 반 이름, 초대·가입 기록, 역할, 명단 표시 이름, 공유 자료와 교사 정책
- 운영: 요금제·이용량·한도, 접속·세션 쿠키, 요청 시각, 오류·보안 로그
- 법적 확인: 약관·방침 버전, 만 14세 이상이라는 자기확인, 확인 시각과 방법
주민등록번호, 건강정보, 상담기록 등 민감한 개인정보는 필요하지 않습니다. 질문이나 자료에 이런 정보 또는 다른 사람의 개인정보를 입력하지 마세요.
3. 목적과 처리 근거
계정·자료·대화·학습 메모리·플래너 정보는 회원 가입과 요청한 학습 서비스를 제공하고, 자료 검색·AI 답변·학습 진도 연결·한도 적용·장애 복구·보안 남용 방지를 위해 처리합니다. 서비스 계약의 체결·이행에 필요한 범위와 회원이 직접 입력한 요청을 근거로 처리합니다.
법적 확인 기록은 연령 정책과 문서 버전을 증명하고 분쟁에 대응하기 위해 처리합니다. 광고 프로필을 만들거나 판매하지 않습니다. 외부 AI 공급자에게 전송하는 범위와 모델 학습 사용 여부는 아래 국외 이전 항목에 따릅니다.
4. 개인 공간과 반에서 보이는 정보
개인 공간에서는 본인만 자료와 대화를 볼 수 있습니다. 반 공간에서는 역할에 따라 반의 공유 자료를 함께 사용하고, 교사는 명단의 표시 이름·역할과 공유 자료·정책을 확인할 수 있습니다.
교사는 학생의 개별 대화, 학습 메모리, 개인 내신 플래너를 읽을 수 없습니다. 다만 교사가 학생 5명 이상인 반에서는 학생별 구분 없이 활성 학생 수·튜터 대화 수·근거 부족 응답 수의 집계를 볼 수 있습니다. 학생을 내보내면 그 학생의 해당 반 대화가 삭제되고, 반을 닫으면 공유 자료와 모든 반 대화가 삭제될 수 있습니다.
5. 보유와 파기
- 계정·자료·대화·메모리·플래너: 회원이 삭제하거나 계정이 최종 삭제될 때까지
- 계정 삭제 예약: 30일 유예 후 계정과 함께 삭제, 유예 중 취소 가능
- 법적 확인 기록: 계정 유지 기간, 계정 삭제 시 함께 삭제
- 가입을 끝내지 못한 Google 계정 정보: 생성 후 최대 24시간
- 질문 속도 제한용 사용자 식별값·요청 시각: 생성 후 최대 5분
- 보안·오류 로그: 생성일부터 30일
보유 기간이 끝나면 데이터베이스 행과 저장 객체를 삭제 대기열을 통해 파기합니다. 공급자 백업에 남은 사본은 복구 목적으로 격리되며 각 공급자의 백업 순환 주기에 따라 덮어써집니다. 법령상 보존 의무나 분쟁 대응을 위해 별도 보존해야 하는 경우에는 목적을 분리하고 접근을 제한합니다.
6. 처리위탁과 개인정보의 국외 이전
아래 처리는 서비스 제공에 필요합니다. 자료 업로드·질문·로그인 때 HTTPS로 전송됩니다. 국외 이전을 원하지 않으면 가입하지 않거나 설정에서 계정 삭제를 요청할 수 있지만, 이전을 거부하면 자료 검색과 AI 튜터 서비스를 제공할 수 없습니다.
국외 이전 근거는 서비스 계약의 체결·이행에 필요한 국외 처리위탁·보관(개인정보 보호법 제28조의8 제1항 제3호 가목)입니다. 공개 운영은 아래 공급자와의 개인정보 처리계약(DPA), 실제 처리 국가·보유 설정, 재이전 보호조치를 운영자가 확인한 환경에서만 열립니다. 로그인 화면의 확인은 이 안내를 읽었다는 기록이며, 별도 동의를 국외 이전의 근거로 삼는다는 뜻은 아닙니다.
Supabase, Inc.
- 국가
- 대한민국 (KR) (리전: ap-northeast-2)
- 이전 항목
- 계정 식별자·이메일·표시 이름·프로필 사진 URL, 원본 자료와 추출·색인 데이터, 대화·메모리·플래너·반·이용량 정보
- 목적
- 인증, 데이터베이스, 파일 저장, 실시간 동기화
- 일시·방법
- 가입·저장·조회·수정 때 암호화 통신으로 지속 이전
- 보유 기간
- 계정 유지 기간 및 삭제 예약 30일; 백업 보유기간은 공개 전 운영 설정 확인 중
Google LLC — Google OAuth
- 국가
- 미국
- 이전 항목
- Google 계정 식별자, 이메일, 표시 이름, 프로필 사진
- 목적
- 본인 인증과 로그인
- 일시·방법
- Google 로그인을 시작·갱신할 때 암호화 통신으로 이전
- 보유 기간
- Google은 자체 정책에 따라 처리; STUDIUM이 받은 값은 계정 삭제 때까지
Google LLC — Document AI
- 국가
- 미국 (US) (설정: us)
- 이전 항목
- 문자 인식이 필요한 문서·사진 이미지
- 목적
- OCR과 문서 구조 추출
- 일시·방법
- 해당 파일을 동기식 Document AI process 요청으로 색인할 때 암호화 통신으로 이전
- 보유 기간
- 동기 요청의 문서는 전송 중 암호화되어 메모리에서 처리되고 디스크에 저장되지 않음; 요청 시각·크기 같은 일부 메타데이터는 서비스 개선·남용 방지를 위해 일시 기록
OpenAI OpCo, LLC
- 국가
- 미국 (US)
- 이전 항목
- 자료에서 분리한 텍스트 조각과 검색 질문, 질문에 선택된 자료 발췌·위치 정보, 필요한 대화 맥락과 교수 정책
- 목적
- OpenAI text-embedding-3-large 검색 임베딩 생성, AI 튜터 답변 생성과 승인된 품질 평가
- 일시·방법
- 자료 색인·검색, 질문 전송 또는 승인된 품질 평가를 실행할 때 암호화 통신으로 이전
- 보유 기간
- API 입력·출력은 모델 학습에 사용하지 않음; 기본 남용 모니터링 로그는 최대 30일
7. 쿠키와 자동 수집
로그인 세션, 화면 설정, OAuth 직전의 법적 확인 전달과 해당 브라우저의 동의 완료 상태를 확인하기 위해 필수 쿠키를 사용합니다. 전달 쿠키는 15분 안에 사용하고 콜백 때 삭제합니다. 동의 완료 쿠키는 사용자 식별자와 문서 버전에 서버 서명을 붙여 최대 1년 사용하며, 로그아웃·문서 변경·서명키 교체 때 무효화됩니다. 광고·추적 쿠키는 사용하지 않습니다. 서버는 보안과 장애 분석을 위해 IP 등 표준 요청 로그를 공급자 설정 기간 동안 처리할 수 있습니다.
8. 회원의 권리와 행사 방법
자료 목록·채팅 메뉴·프로젝트 메뉴에서 개별 정보를 삭제할 수 있고, 설정의 계정 메뉴에서 계정 삭제를 예약하거나 30일 안에 취소할 수 있습니다. 열람·정정·삭제·처리정지·동의 철회, 부정확하거나 부적절한 AI 답변에 대한 이의제기는 위 연락처로 요청할 수 있습니다.
본인 확인 후 지체 없이 처리하고, 법령상 거절 사유가 있으면 사유와 이의 제기 방법을 안내합니다. Google 계정 이름·이메일 정정은 Google 계정에서 먼저 변경해야 할 수 있습니다.
9. 연령 제한과 안전조치
무료 베타는 만 14세 미만의 가입을 받지 않습니다. 가입 화면에서 연령 기준 충족 여부를 자기확인하고, 사용자·확인 시각·최신 약관 및 방침 버전과 연결해 기록합니다.
전송 구간 암호화, 역할별 최소 권한, 행 수준 접근 통제, 파일 서명 URL, 학생별 대화 격리, 학습 메모리 암호화, 이용량·속도 제한, 삭제 대기열과 운영 로그를 적용합니다. 침해 사실을 확인하면 관련 법령에 따라 이용자와 관계 기관에 알립니다.
10. 방침 변경
변경 시 새 버전, 시행일, 주요 변경 내용을 이 페이지에 공개합니다. 법령상 사전 통지나 별도 동의가 필요한 변경은 해당 절차를 거친 뒤 적용합니다. 현재 문서 버전의 확인이 필요한 경우에는 다음 로그인에서 다시 확인받습니다.
서비스 이용 규칙은 이용약관에서 확인할 수 있습니다.