개인정보 처리방침

최종 업데이트: 2026년 10월 20일

이 개인정보 처리방침은 미국(USA)에 소재한 Scholarly가 웹사이트, 애플리케이션, AI 기능 및 공유 워크스페이스(이하 서비스)를 이용할 때 정보를 수집, 이용, 공개 및 보관하는 방법을 설명합니다. 다음과 같은 경우도 포함됩니다:

  • 당사 웹사이트 방문: scholarly.so, 또는 이 개인정보 처리방침으로 연결되는 당사의 다른 웹사이트 방문
  • 영업, 마케팅 또는 행사 등 기타 관련 방식으로 당사와 교류

질문이나 우려 사항이 있으신가요? 아래에 설명된 개인정보 관리 기능을 이용하거나 다음 연락처로 질문 또는 요청을 보내실 수 있습니다: hello@scholarly.so.

1. 어떤 정보를 수집하나요?

이용자가 당사에 제공하는 개인정보

당사는 계정 생성, 서비스 이용, 구독, 팀 가입, 서비스 연결, 오디오 녹음 또는 고객 지원 문의 시 이용자가 제공하는 정보를 수집합니다. 업로드하는 자료에는 다른 사람의 정보가 포함될 수 있으므로, 필요한 권리와 허가를 보유한 경우에만 제공해 주세요.

이용자가 제공하는 개인정보. 당사가 수집하는 개인정보는 이용자와 당사 및 서비스 간의 상호작용 맥락, 이용자의 선택, 이용하는 제품과 기능에 따라 달라집니다. 수집하는 개인정보에는 다음이 포함될 수 있습니다:

  • 이름
  • 이메일 주소
  • 계정 로그인 정보 및 인증 정보
  • 프로필, 팀 멤버십, 결제 및 거래 내역, 고객 지원 메시지, 제13항에 설명된 사용자 콘텐츠. 결제 카드 정보는 결제 처리업체가 처리합니다.

소셜 미디어 로그인 데이터. Google로 로그인하면 이름, 이메일 주소, 프로필 사진 등 인증에 필요한 프로필 정보를 받습니다. 연결된 파일에 대한 접근은 로그인과 별개이며, 제6항을 참고해 주세요.

계정 정보를 최신 상태로 유지해 주세요. 민감한 개인정보를 제출할 권한이 있고 서비스가 해당 용도에 적합한 경우에만 해당 정보를 제출해 주세요.

자동으로 수집되는 정보

서비스 이용 시 당사는 기술 정보 및 이용 정보를 받습니다. 이 정보는 이용자를 식별하거나 계정과 연결될 수 있습니다. 제품 분석은 선택적 광고 쿠키에 대한 선택과 독립적으로 작동합니다. 다음 정보가 포함될 수 있습니다:

  • 브라우저 및 기기 특성
  • 운영 체제
  • 언어 설정
  • 유입 경로 URL
  • 기기 이름
  • 국가, 위치 및 시간대
  • 제품 내 상호작용, 기능 사용 내역 및 분석에 동의한 경우 정보가 가려진 세션 리플레이
  • IP 주소
  • 진단 및 보안 로그, 당사의 어떤 링크나 이메일을 통해 방문했는지 보여 주는 자사 캠페인 매개변수, 광고가 허용되는 경우(제5항) 광고 클릭 식별자 및 광고 전환 정보

2. 정보를 어떻게 처리하나요?

당사는 서비스 제공, 개선 및 관리, 이용자와의 소통, 보안 및 사기 방지, 법률 준수를 위해 이용자의 정보를 처리합니다. 이용자의 동의를 받아 다른 목적으로 정보를 처리할 수도 있습니다.

당사는 이용자의 서비스 이용 방식에 따라 다음을 비롯한 다양한 이유로 개인정보를 처리합니다:

  • 계정 생성 및 인증 지원 및 기타 사용자 계정 관리
  • 구독 및 팀 관리: 결제, 초대, 접근 제어 및 사용 한도 관리가 포함됩니다.
  • 서비스 제공 및 개선: AI 기반 기능, 콘텐츠 생성 및 학습 도구가 포함됩니다.
  • 제품 이해 및 개선: 운영 데이터, 허용된 분석 및 피드백을 활용합니다. 콘텐츠 및 AI 학습에 관한 제한 사항은 제13항에 설명되어 있습니다.
  • 이용자와의 소통: 계정 및 서비스에 관한 안내를 제공하고, 허용되는 경우 마케팅 메시지를 발송합니다. 마케팅 이메일에는 수신 거부 옵션이 제공되며, 필수적인 계정 및 결제 메시지는 계속 발송될 수 있습니다.

3. 어떤 법적 근거로 정보를 처리하나요?

당사는 개인정보 처리가 필요하다고 판단하고 관련 법률에 따른 유효한 법적 사유(즉, 법적 근거)가 있는 경우에만 개인정보를 처리합니다. 여기에는 이용자의 동의, 법률 준수, 계약 체결 또는 계약상 의무 이행을 위한 서비스 제공, 이용자의 권리 보호, 당사의 정당한 사업상 이익 실현 등이 포함됩니다.

EU 또는 영국에 거주하는 경우 이 항목이 적용됩니다.

일반 개인정보 보호법(GDPR) 및 영국 GDPR에 따라 당사는 개인정보 처리에 사용하는 유효한 법적 근거를 설명해야 합니다. 이에 따라 다음과 같은 법적 근거에 의존할 수 있습니다:

  • 동의. 당사는 선택적 브라우저 분석, 광고 및 그 밖에 동의가 필요한 처리에 대해 동의를 요청합니다. 이용자는 동의를 거부하거나 철회해도 핵심 서비스를 계속 이용할 수 있습니다.
  • 정당한 이익. 당사는 이용자의 권리보다 우선하지 않는 범위에서 적정한 수준의 보안, 사기 방지, 서비스 안정성, 고객 지원 및 제품 분석을 위해 정당한 이익에 의존합니다. 이는 비공개 콘텐츠를 모델 학습에 제한 없이 사용할 권한을 부여하지 않습니다.
  • 법적 의무. 당사는 세금, 회계, 적법한 요청 및 기타 관련 법적 의무 이행에 필요한 정보를 보관하고 처리합니다.
  • 계약. 당사는 이용자가 요청하는 서비스를 제공하는 데 필요한 계정 정보, 지시 사항, 소스 자료, 결과물 및 결제 정보를 처리합니다.

캐나다에 거주하는 경우 이 항목이 적용됩니다.

이용자가 특정 목적으로 개인정보를 이용하도록 명시적으로 허가한 경우(명시적 동의) 또는 이용자의 허가를 추론할 수 있는 상황(묵시적 동의)에서 당사는 정보를 처리할 수 있습니다. 이용자는 언제든지 동의를 철회할 수 있습니다.

4. 언제 누구와 개인정보를 공유하나요?

당사는 다음을 포함한 특정 상황에서 특정 제3자와 정보를 공유할 수 있습니다:

  • 사업 양도. 합병, 자금 조달, 인수 또는 자산 매각의 일환으로 정보가 공개될 수 있으며, 기밀 유지 보호 조치, 관련 법률 및 연결된 서비스 데이터에 대한 추가 제한이 적용됩니다.
  • 제3자 서비스 제공업체. 당사는 클라우드 호스팅 및 저장, 데이터베이스 및 검색, AI 추론 및 미디어 생성, 코드 실행, 결제, 이메일, 고객 지원, 보안 및 진단을 위해 제공업체를 이용합니다. 예를 들어 Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry 및 PostHog가 있습니다. 제공업체는 지원하는 기능이나 작업에 필요한 정보를 받으며, 모든 제공업체가 모든 업로드 자료를 받는 것은 아닙니다.
  • 공유, 광고 및 법적 공개. 당사는 제13항에 설명된 대로 이용자가 선택한 수신자 및 워크스페이스 참여자와 콘텐츠를 공유합니다. 광고가 허용되는 경우(제5항), Google Ads는 매칭용 해시 처리된 이메일 주소를 포함한 전환 정보를 받습니다. 법률상 요구되거나 권리, 안전 또는 보안을 보호하는 데 필요한 경우 정보를 공개할 수 있습니다. 비공개 업로드 자료나 채팅을 데이터 중개업체에 판매하지 않습니다.

5. 쿠키 및 기타 추적 기술을 사용하나요?

필수 쿠키 및 유사한 저장 기술은 로그인, 보안, 언어 및 요청한 환경설정을 지원합니다. PostHog는 제품 사용량을 측정하며 텍스트와 입력 내용을 가린 상태로 세션 리플레이를 기록할 수 있습니다. 이 제품 분석은 선택적 광고 쿠키를 수락하거나 거부해도 계속 활성화되며 광고에 사용되지 않습니다. 또한 제품 분석은 당사의 어떤 링크나 이메일을 통해 방문했는지 보여 주는 자사 캠페인 매개변수(utm_source, utm_medium, utm_campaign, utm_content, utm_term)를 기록합니다. 선택적 광고는 광고 성과를 측정하기 위해 Google Ads, 광고 클릭 식별자 및 가능한 경우 해시 처리된 이메일 매칭을 사용합니다. 유럽 경제 지역, 영국, 스위스, 브라질, 캐나다, 대한민국, 중국, 튀르키예와 이용자의 국가를 확인할 수 없는 경우에는 이용자가 수락할 때까지 광고 추적이 꺼진 상태로 유지됩니다. 그 외 지역에서는 이용자가 거부했거나 브라우저가 Global Privacy Control 신호를 보내는 경우를 제외하고 광고 및 광고 측정 쿠키가 기본적으로 켜져 있습니다. 끄려면 쿠키 환경설정에서 거부를 선택해 주세요. 쿠키 배너가 표시되면 수락 또는 거부를 선택하거나, 바닥글, 설정 또는 이 페이지 상단에서 쿠키 환경설정을 열어 광고 관련 선택을 변경할 수 있습니다. 선택 사항은 이 브라우저에 적용되며 최대 180일 동안 저장됩니다. 광고 기여도 분석 쿠키는 최대 90일 동안 유지됩니다. 제공업체별 쿠키 유지 기간은 다릅니다. 브라우저에서 모든 저장 기능을 차단하면 로그인에 영향을 주거나 새로고침 후 선택 사항이 유지되지 않을 수 있습니다.

6. Google 로그인 및 연결된 서비스

Google 로그인은 인증을 위한 신원 및 프로필 정보를 제공합니다. Google Drive를 별도로 연결하면 당사는 권한 부여 토큰을 받고, 파일 선택 도구에서 이용자가 선택한 파일의 내용과 메타데이터에 접근합니다. 기존에 부여된 권한에는 더 넓은 읽기 권한이 포함될 수 있습니다. 당사는 선택한 파일을 이용해 요청에 답변하고 결과물을 생성합니다. 관련 자료는 해당 기능을 지원하는 AI 및 인프라 제공업체에 전송될 수 있습니다.

Google API에서 받은 정보의 이용 및 이전은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책과 Google Workspace API 사용자 데이터 및 개발자 정책을 준수합니다. Google Workspace 데이터는 범용 AI 모델의 학습이나 개선 또는 광고에 사용되지 않습니다. 사람의 접근은 해당 정책에서 허용하는 예외로 제한됩니다. 이후 접근을 중지하려면 연결에서 연결을 해제하거나 Google 계정에서 접근 권한을 철회해 주세요. 연결을 해제하는 것만으로는 이미 가져온 파일, 채팅 기록 또는 생성된 결과물이 삭제되지 않습니다. 해당 항목을 별도로 삭제하거나 계정 삭제를 요청해 주세요.

7. 정보를 얼마나 오래 보관하나요?

당사는 아래 예외를 전제로, 서비스 제공에 필요한 기간 동안 또는 이용자가 삭제할 때까지 계정 정보와 저장된 콘텐츠를 보관합니다. 보관 기간은 정보, 목적, 이용자 설정, 고객 지원 요청이나 분쟁의 진행 기간 및 관련 법적 의무에 따라 달라집니다. 결제 및 거래 기록은 세금, 회계 및 사기 방지 의무를 위해 계정 폐쇄 후에도 보관될 수 있습니다. 운영 로그와 백업에는 각각의 보관 주기가 적용됩니다.

삭제 시 활성 시스템 및 관련 저장소에서 제거가 시작됩니다. 여러 시스템과 제공업체에 걸친 처리에는 시간이 걸릴 수 있으며, 백업 사본은 정상 만료 시점까지 남아 있을 수 있습니다. 보관된 사본이 관련 없는 용도나 일반 모델 학습에 사용할 권한을 부여하는 것은 아닙니다. 당사는 법적 의무, 보안, 사기 방지 또는 청구 해결을 위해 제한된 정보를 보관할 수 있으며, 접근은 해당 목적으로 제한됩니다. 비식별화된 정보는 관련 법적 기준을 충족하는 경우에만 개인정보 관련 규정의 적용 대상에서 제외됩니다. 이름을 제거하거나 식별자를 해시 처리하는 것만으로 익명성이 확보되지는 않습니다.

8. 정보를 어떻게 안전하게 보호하나요?

당사는 처리하는 개인정보의 보안을 보호하기 위해 적절하고 합리적인 기술적·조직적 보안 조치를 시행하고 있습니다. 그러나 이러한 보호 조치와 정보 보호 노력에도 불구하고 인터넷을 통한 전자 전송이나 정보 저장 기술의 100% 안전성을 보장할 수는 없습니다. 따라서 해커, 사이버 범죄자 또는 기타 권한 없는 제3자가 보안을 무력화하고 정보를 부당하게 수집, 접근, 탈취 또는 변경하지 못할 것이라고 약속하거나 보장할 수는 없습니다.

9. 개인정보에 관해 어떤 권리가 있나요?

일부 지역(예: 유럽 경제 지역, 영국 및 캐나다)에서는 관련 개인정보 보호법에 따라 특정 권리가 부여됩니다. 여기에는 (i) 개인정보 열람 및 사본 제공 요청, (ii) 정정 또는 삭제 요청, (iii) 개인정보 처리 제한, (iv) 해당하는 경우 데이터 이동권이 포함될 수 있습니다. 특정 상황에서는 개인정보 처리에 이의를 제기할 권리도 있을 수 있습니다.

동의 철회. 당사가 이용자의 동의에 근거해 개인정보를 처리하는 경우, 이용자는 언제든지 동의를 철회할 권리가 있습니다. 다음 연락처로 문의하여 언제든지 동의를 철회할 수 있습니다: hello@scholarly.so.

계정 정보. 설정에서 계정 정보를 수정하고 계정 삭제를 요청할 수 있습니다. 계정을 삭제하기 전에 필요한 자료를 내보내 주세요. 삭제하면 접근 권한이 사라지고 제7항에 설명된 정리 절차가 시작됩니다. 다른 사람이 다운로드한 사본, 독립적으로 복제한 콘텐츠 및 조직이 관리하는 자료는 계속 해당 사람이나 조직의 관리하에 있을 수 있습니다.

쿠키 및 유사 기술. 쿠키 환경설정에서 선택적 광고 쿠키를 수락하거나 거부할 수 있습니다. 어느 쪽을 선택해도 제품 분석은 계속 활성화됩니다. 브라우저 저장소를 직접 관리할 수도 있습니다. 동의 철회는 이후의 광고 관련 처리에 적용됩니다.

10. 브라우저 개인정보 보호 신호

이 브라우저가 Global Privacy Control(GPC) 신호를 보내면, 저장된 환경설정이나 지역별 기본값이 광고 추적을 허용하더라도 선택적 광고 추적을 비활성화합니다. GPC는 필수 기능이나 제품 분석을 끄지 않습니다. 기존의 Do Not Track 신호는 GPC와 별개입니다. 선택적 광고를 관리하려면 쿠키 환경설정을 이용해 주세요.

11. 미국 주별 개인정보 보호 권리

해당 주의 개인정보 보호법이 당사의 처리에 적용되는 경우, 거주자는 개인정보 열람, 정정, 삭제 및 이동 가능한 사본 제공을 요청할 권리, 판매, 서로 다른 서비스의 이용 행태를 연계한 광고를 위한 공유, 타겟 광고 또는 특정 프로파일링을 거부할 권리, 민감한 정보의 특정 이용을 제한할 권리를 가질 수 있습니다. 당사는 관련 권리를 행사했다는 이유로 차별하지 않습니다. 요청 또는 거부된 요청에 대한 이의 제기는 다음 연락처로 보내 주세요: hello@scholarly.so. 당사는 필요한 경우 요청을 검증하고, 적절한 증빙을 갖춘 수권 대리인을 인정하며, 관련 법정 기한 내에 응답합니다. 쿠키 환경설정과 GPC는 위에 설명된 브라우저 광고를 제어합니다.

광고를 위한 정보 공개는 금전이 오가지 않더라도 일부 주법에 따라 판매 또는 공유에 해당할 수 있습니다. 수집하는 정보의 범주, 목적 및 수신자 범주는 제1항부터 제6항에 설명되어 있습니다. 캘리포니아 거주자는 Shine the Light 법에 따라 제3자의 직접 마케팅을 위한 정보 공개 내역을 요청할 수도 있습니다. 추가 권리와 예외는 적용되는 법률에 따라 달라집니다.

12. 아동 및 미성년 이용자

서비스는 만 13세 미만 아동을 대상으로 하지 않으며, 이들은 계정을 생성할 수 없습니다. 법적 성년 연령 미만인 이용자는 부모 또는 보호자의 허가를 받아야 하며, 현지에서 더 높은 최소 연령을 요구하는 경우 해당 기준도 충족해야 합니다.

아동이 필요한 허가 없이 개인정보를 제공했다고 생각되면 다음 연락처로 알려 주세요: hello@scholarly.so. 당사는 이를 조사하고 필요한 경우 삭제를 포함한 적절한 조치를 취하겠습니다.

13. 콘텐츠, AI 처리 및 팀

이용자는 자신의 콘텐츠에 대한 권리를 유지합니다. 서비스 제공을 위해 해당 콘텐츠를 처리해야 하지만, 이것이 Scholarly에 콘텐츠를 공개하거나 관련 없는 목적으로 사용할 수 있는 무제한의 권리를 부여하지는 않습니다.

수집하는 사용자 콘텐츠

사용자 콘텐츠에는 문서, PDF, 이미지, 노트, 녹음 및 녹취록, 프롬프트, 채팅 기록, 이용자가 선택한 연결된 파일과 슬라이드, 동영상, 팟캐스트, 퀴즈, 리서치 등 생성된 결과물이 포함됩니다. 팀 멤버십, 공유 권한, 사용량 및 활동 기록도 처리됩니다.

사용자 콘텐츠 이용 방법

당사는 다음 목적으로 사용자 콘텐츠를 이용합니다:

  • 서비스 제공: 이용자의 자료를 저장, 검색, 변환 및 표시하고, AI 추론을 실행하며, 요청한 결과물을 생성합니다. 에이전트 워크플로에서 관련 콘텐츠는 둘 이상의 모델이나 제공업체를 거칠 수 있습니다.
  • 제품 개선: 운영 데이터 및 허용된 분석을 통해 기능 성능을 파악하고, 이용자가 제공한 피드백에 대응합니다.
  • 모델 학습: Scholarly는 기본적으로 비공개 사용자 콘텐츠를 범용 AI 모델 학습에 사용하지 않습니다. 선택적인 Scholarly 학습 프로그램을 운영하려면 충분한 정보를 제공한 후 별도의 명시적 참여 동의를 받아야 합니다. Google Workspace 데이터에는 일반적인 참여 동의 여부와 관계없이 더 엄격한 제한이 계속 적용됩니다. 요청에 답하기 위한 AI 추론은 모델 학습과 다릅니다.
  • 고객 지원 및 문제 해결: 권한이 있는 담당자는 요청된 지원 제공, 장애나 악용 조사, 법적 의무 이행에 필요한 경우 관련 정보에 접근할 수 있으며, 관련 접근 제한 및 연결된 서비스의 제한이 적용됩니다.
  • 집계 및 비식별화 데이터: 당사는 서비스를 이해하고 개선하기 위해 관련 비식별화 기준을 충족하는 통계 및 정보를 이용할 수 있습니다. 식별자를 제거했다는 이유만으로 식별 가능한 소스 자료를 제한 없이 이용할 수 있는 것으로 취급하지 않습니다.
  • 안전 및 무결성: 사기, 악용 및 정책 위반의 탐지와 예방을 포함하여 서비스의 안전, 보안 및 무결성을 보장합니다.

공유 및 팀 워크스페이스

링크를 공유하거나 콘텐츠를 공개하면 선택한 접근 설정에 따라 다른 사람이 이용할 수 있습니다. 수신자는 자료를 다운로드하거나 독립적으로 복제할 수 있습니다. 링크를 비활성화해도 이미 확보한 사본을 회수할 수는 없습니다. 팀에서는 관리자가 멤버십, 역할, 결제 및 활동 보고를 관리하며, 공유 콘텐츠에 대한 접근은 워크스페이스 및 프로젝트 권한을 따릅니다. 조직은 자신의 워크스페이스에 저장된 자료를 관리하고 멤버가 나간 후에도 보관할 수 있습니다. 팀 나가기와 개인 계정 삭제는 서로 다른 작업입니다.

AI 제공업체 및 국외 처리

Scholarly는 미국에서 운영되며, 미국 및 다른 국가에서 정보를 처리할 수 있는 제공업체를 이용합니다. 제공업체와 처리 위치는 기능, 선택한 모델 및 라우팅에 따라 달라집니다. EU에서 호스팅되는 모델을 선택하는 것만으로 모든 저장, 고객 지원, 분석 또는 기타 처리가 EU 내에서 이루어지는 것은 아닙니다. 법률상 국외 이전 보호 조치가 필요한 경우, 적정성 결정이나 적절한 계약상 보호 조치 등 적용 가능한 체계가 해당 이전을 뒷받침해야 합니다. 위치 제한이 적용되는 데이터를 제출하기 전에 특정 워크플로나 조직의 요구사항에 관해 당사에 문의해 주세요.

조직이 관리하는 데이터

계정 관리 및 당사 자체 서비스 운영에 대해서는 Scholarly가 처리 목적을 결정합니다. 조직이 자신을 대신해 처리하도록 제공한 개인정보에는 해당 조직의 지시와 관련 데이터 처리 계약이 적용됩니다. 조직이 관리하는 정보의 접근이나 삭제에 대해서는 먼저 소속 조직에 문의해 주세요. 당사는 필요한 지원을 제공합니다. 이 방침은 필수 데이터 처리 계약을 대체하지 않으며, 관련 없는 용도의 이용에 대한 동의를 서비스 이용 조건으로 삼지 않습니다.

14. 이 개인정보 처리방침은 변경되나요?

당사는 개정일을 명시하여 변경 사항을 게시하고, 필요한 경우 서비스 또는 이메일을 통해 중요한 변경 사항을 안내합니다. 변경 사항이 이전에 수집한 정보의 기존 목적과 무관한 이용을 소급하여 허용하지는 않습니다. 새로운 목적의 처리에 동의가 필요한 경우, 해당 처리를 시작하기 전에 동의를 요청합니다.

15. 이 개인정보 처리방침에 관한 문의는 어떻게 하나요?

Scholarly, 미국(USA). 개인정보 보호에 관한 문의는 다음 이메일 주소로 보내 주세요: hello@scholarly.so.

16. 당사가 수집한 본인 데이터를 어떻게 열람, 수정 또는 삭제할 수 있나요?

관련 법률에 따른 권리를 행사하거나, 데이터 보관 또는 이전에 관한 세부 정보를 요청하거나, 요청에 대한 결정에 이의를 제기하려면 다음 이메일 주소로 연락해 주세요: hello@scholarly.so. 당사는 본인 확인 또는 권한 확인에 합리적으로 필요한 정보를 요청할 수 있습니다. 관련 법률에서 정한 기한 내에 응답하며, 법적으로 허용되는 기한 연장이나 요청 거절이 있을 경우 그 사유를 설명합니다. 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 수도 있으며, 당사에 먼저 연락할 필요는 없습니다.