주식회사 싱귤래러티(이하 ‘회사’)는 회사가 운영하는 유니브 AI(Univ AI) 서비스와 관련하여 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 수집 및 이용 목적, 항목, 보유기간)
회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집하고 있습니다.
■ 1. 정보주체의 동의를 받아 처리하는 개인정보 (필수)
| 분류 | 서비스명 | 수집 및 이용 목적 | 수집하는 개인정보 항목 | 보유 및 이용기간 |
|---|---|---|---|---|
| 공통 | 회원 가입 및 관리 | 회원 식별, 로그인 유지, 부정이용 방지 | 구글/애플 계정 이메일, ID, 프로필 사진 | 회원 탈퇴 시까지 |
| 서비스 | AI 학습 지원 | PDF 요약, 퀴즈 생성, 개념 추출, 메모, AI 튜터 대화 등 핵심 기능 제공 | 업로드 데이터(PDF, 유튜브 링크 등), 폴더 정보, 서비스 이용 기록(요약, 퀴즈, 암기, 메모, ChatGPT History 등) | 회원 탈퇴 시까지 |
| 결제 | 구독 및 결제 | 유료 서비스 결제 및 결제 내역 관리, 환불 처리 | 결제 내역, 구매 상품 정보, 결제자 이메일 (※ 실제 카드 번호 등은 PG사 및 Apple을 통해 처리되며 직접 저장하지 않음) | 관련 법령에 따른 보존기간 (5년) |
■ 2. 정보주체의 동의를 받아 처리하는 개인정보 (선택)
| 분류 | 서비스명 | 수집 및 이용 목적 | 수집하는 개인정보 항목 | 보유 및 이용기간 |
|---|---|---|---|---|
| 개인화 | PDF 클러스터링 | 동일 학교/학과 소속 이용자 간의 맞춤형 문서 제안 및 캐싱 결과 제공 | 학교, 학과, 학번 | 회원 탈퇴 또는 동의 철회 시 |
| 신규기능 | 녹음/라이브 분석 | 음성 파일 분석 및 실시간 라이브 수업 요약 | 음성 녹음 데이터, 라이브 수업 오디오 | 분석 완료 즉시 파기 (또는 동의 철회 시) |
| AI 고도화 | AI 모델 학습 | 자사 및 제휴 LLM 모델 성능 향상, 알고리즘 고도화 및 신규 기능 개발 | 서비스 내 업로드 데이터, AI 대화 내역 및 결과물, 고객 피드백 | 회원 탈퇴 또는 동의 철회 시 |
■ 3. 정보주체의 동의 없이 자동 수집하는 개인정보
회사는 「개인정보 보호법」 제15조 제1항에 따라 정보주체의 동의 없이 처리할 수 있는 개인정보에 대해서 그 항목과 법적 근거를 아래와 같이 공개합니다.
| 처리 근거 | 수집 및 처리 항목 | 보유 및 이용기간 |
|---|---|---|
| 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 (개인정보 보호법 제15조 제1항 제2호) | [전자상거래 등에서의 소비자 보호에 관한 법률 제6조 제1항] 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 (구독 결제 내역, 결제자 이메일 등) | 5년 | |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | |
| 표시/광고에 관한 기록 | 6개월 | |
| [통신비밀보호법 제15조의2 제2항] 웹/앱 방문 및 서비스 이용 접속 로그 | 3개월 | |
| [국세기본법 제85조의3 제2항] 법이 규정하는 모든 거래에 관한 장부 및 증빙서류 | 5년 | |
| 정보주체와 체결한 계약을 이행하기 위하여 불가피하게 필요한 경우 (개인정보 보호법 제15조 제1항 제4호) | [서비스 제공 및 구독 결제] 구독 결제 처리를 위한 결제 금액, 상품 정보, 이메일 | 회원 탈퇴 시까지 |
제2조 (만 14세 미만 아동의 개인정보 처리에 관한 사항)
① 회사는 만 14세 미만 아동에 대해 개인정보를 수집할 때 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.
② 회사가 만 14세 미만 아동의 개인정보를 수집할 때에는 법정대리인의 동의를 받기 위하여 필요한 최소한의 정보를 법정대리인의 동의 없이 해당 아동으로부터 직접 수집할 수 있습니다.
③ 법정대리인의 동의 및 동의 확인을 위하여 법정대리인의 성명과 생년월일, 연락처를 수집합니다.
④ 회사는 적법한 법정대리인의 동의 여부를 다음과 같은 방법으로 확인합니다.
• 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 휴대전화 본인인증(PASS)을 통해 본인 여부를 확인하는 방법
제3조 (가명정보의 처리에 관한 사항)
회사는 AI 성능 개선(AI 콘텐츠 캐싱 포함) 및 PDF 클러스터링 분석, 통계 작성 등을 위하여 수집한 데이터를 특정 개인을 알아볼 수 없도록 가명처리하여 활용할 수 있습니다.
- 처리 목적: AI 발화 데이터 분석, 툴 사용 정보(입력 정보 및 결과물) 분석 및 고도화, AI 콘텐츠 캐싱 비용 절감 및 속도 개선.
- 안전성 확보 조치: 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 해당 정보의 처리를 중지하고 지체 없이 파기하며, 추가 정보와 분리하여 접근 권한을 철저히 통제합니다.
제4조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
① 회사는 이용자에게 최적화된 맞춤형 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’ 등 자동 수집 장치를 설치·운영합니다.
② 수집 항목 및 목적: IP 주소, 쿠키, 기기 정보를 부정 이용 방지, 웹/앱 사용성 분석, 서비스 성능 개선을 위해 수집합니다.
③ 수집 거부 방법: 정보주체는 브라우저 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 일부 맞춤형 서비스 이용에 제약이 있을 수 있습니다.
- 크롬(Chrome): 웹 브라우저 우측 상단 ‘⋮’ > 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 차단 설정.
- 스마트폰(아이폰): 설정 > 개인정보 보호 및 보안 > 추적 > 앱 추적 허용 해제.
- 스마트폰(안드로이드): 설정 > 보안 및 개인정보 보호 > 기타 개인정보 설정 > 광고 > 광고 ID 삭제
서비스 이용 통계 — Google Analytics 4 및 Firebase Analytics
분석 현황 추가 안내: 2026.09.17. 확인된 운영 현황에 관한 안내이며, 기존 개인정보의 이용 목적·보유기간을 소급하여 확대하거나 이용자의 동의를 대신하지 않습니다.
회사는 Google LLC의 Google Analytics 4 및 Firebase Analytics를 이용하여 웹사이트 방문, 앱 설치 후 최초 실행 등 이용 통계와 유입 경로를 분석합니다. 쿠키·앱 인스턴스 식별자, 방문·앱 이용 이벤트, 기기·운영체제·화면 해상도, IP 주소와 IP에서 도출한 국가·도시 수준의 위치 정보 등이 사용되며, 구체적인 수집 항목은 플랫폼과 측정 설정에 따라 달라집니다. Google 신호 데이터와 사용자 제공 데이터 수집 기능은 사용하지 않고, 상세 위치 및 기기 정보 수집은 활성화되어 있습니다.
Google Ads와 연결하여 광고 유입·전환 성과를 측정하는 구성으로 운영하며, 이 연결의 광고 개인화와 리마케팅 잠재고객 공유는 비활성화되어 있습니다. Google Ads로 전달된 데이터에는 해당 서비스의 설정과 약관이 적용됩니다. 한국을 포함한 EU·스위스·영국 외 지역의 IP 주소는 서비스 운영에 사용되며, Google Ads와 이용자 설정에 따라 암호화된 IP 주소가 Google Ads에 전달될 수 있습니다. Google의 IP 주소 처리 안내를 참고할 수 있습니다.
사용자 수준 데이터와 주요 이벤트 데이터의 보관 설정은 14개월, 기타 이벤트 데이터는 2개월입니다. 새로운 활동이 발생하면 해당 사용자 식별자의 보관기간이 다시 시작되므로, 계속 이용하는 사용자의 식별자는 최초 수집일부터 14개월을 넘겨 보관될 수 있습니다. 만료된 데이터는 Google의 월별 삭제 절차를 따릅니다. 이 설정은 표준 집계 보고서 및 다른 제품으로 전달된 데이터 전체의 삭제기한을 의미하지 않습니다. Google의 데이터 보관 안내에서 적용 범위를 확인할 수 있습니다.
분석 데이터는 수집 시 암호화 통신으로 Google에 전송됩니다. Google의 처리 약관은 Google 또는 재위탁업체가 시설을 둔 국가에서 처리할 수 있도록 규정합니다.재위탁업체 및 소재지와데이터센터 위치는 Google의 공개 목록에서 확인할 수 있습니다. 이 목록은 특정 이용자의 실제 이전 국가를 확정한 목록은 아닙니다. Google 개인정보 처리 문의는 공식 문의 창구를 이용할 수 있으며, 우편 연락처는 Google LLC 법무팀, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA입니다.
위 브라우저 쿠키 설정과 모바일 추적·광고 식별자 설정은 각각 해당 기능에 적용되며, 이 설정만으로 앱 이용 통계 수집 전체가 중단되는 것은 아닙니다. 개인정보 처리 및 처리정지 요청은 contact@univai.co.kr로 문의할 수 있습니다. 분석 데이터의 처리 위치와 보관기간은 아래 일반 Firebase 항목과 구분하여 본 안내를 적용합니다.
제5조 (개인정보 처리 업무의 위탁 및 국외 이전)
회사는 원활한 서비스 제공 및 AI 인프라 운영을 위해 아래와 같이 개인정보 처리 업무를 국외의 전문 업체에 위탁(전송)하고 있습니다. 국외 이전을 거부하실 경우 회원 탈퇴를 통해 처리를 중단할 수 있습니다. 위탁업무의 내용이나 수탁자가 추가, 변경될 경우에는 지체 없이 관련 법령에 따른 사전 동의 안내 또는 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
| 이전받는 자(수탁자) / 국가 | 목적(위탁 업무) | 이전 항목 | 이전 일시 및 방법 | 보유 및 이용기간 |
|---|---|---|---|---|
| Google LLC (Google Analytics 4·Firebase Analytics) 본사: 미국. 처리 위치·연락처는 제4조 분석 안내 참고 | 서비스 이용 통계 및 광고 유입·성과 분석 | 제4조의 분석 식별자·이벤트·기기·위치 정보 | 측정 데이터 수집 시 암호화 통신 | 사용자·주요 이벤트 14개월, 기타 이벤트 2개월. 재설정·적용 범위는 제4조 참고 |
| Google LLC (Firebase, Analytics 제외) / 미국 | 클라우드 서버 데이터 보관 및 전산시스템 운영 | 수집하는 개인정보 일체 | 서비스 제공 시 암호화된 네트워크를 통해 전송 | 회원 탈퇴 또는 위탁 계약 종료 시 |
| Google LLC (Gemini API) / 미국 | 사용자 입력 데이터를 활용한 생성형 AI 기능 제공 및 음성 인식(전사) | 업로드 문서, 대화 내역, 입력 프롬프트, 강의 녹음 음성 데이터 | 서비스 제공 시 암호화된 네트워크를 통해 전송 | 처리 목적 달성 후 파기 또는 계약 종료 시 |
| OpenAI (GPT API) / 미국 | 사용자 입력 데이터를 활용한 생성형 AI 기능 제공 및 음성 인식(전사) | 업로드 문서, 대화 내역, 입력 프롬프트, 강의 녹음 음성 데이터 | 서비스 제공 시 암호화된 네트워크를 통해 전송 | 처리 목적 달성 후 파기 또는 계약 종료 시 |
| Soniox, Inc. / 미국 | 강의 녹음 음성의 실시간·비실시간 텍스트 변환(음성 인식) | 강의 녹음 음성 데이터 | 녹음 및 업로드 시 암호화 통신을 통해 전송 | 처리 목적 달성 후 지체 없이 파기 |
| Anthropic (Claude API) / 미국 | 사용자 입력 데이터를 활용한 생성형 AI 기능 제공 (추가 예정) | 업로드 문서, 대화 내역, 입력 프롬프트 | 서비스 제공 시 암호화된 네트워크를 통해 전송 | 처리 목적 달성 후 파기 또는 계약 종료 시 |
| xAI (Grok API) / 미국 | 사용자 입력 데이터를 활용한 생성형 AI 기능 제공 (추가 예정) | 업로드 문서, 대화 내역, 입력 프롬프트 | 서비스 제공 시 암호화된 네트워크를 통해 전송 | 처리 목적 달성 후 파기 또는 계약 종료 시 |
| Apple / 미국 | 유료 서비스 결제 처리 | 결제 내역 및 상품 정보 | 결제 시 암호화 전송 | 관련 법령에 따른 보존기간 |
제6조 (개인정보의 보유·이용기간 및 파기)
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
■ 이용자 정보
- 이용자가 서비스 회원을 탈퇴할 경우 회사는 부정이용을 방지하기 위하여 7일간 이용자 정보를 보관합니다. 해당 기간 동안 개인정보는 식별할 수 없는 상태로 보관되어 동일한 소셜 로그인 계정(구글/애플 ID 및 이메일)으로 재가입이 불가합니다.
- 장기 미접속자 정책 : 미접속일로부터 5년이 지난 회원 정보는 파기됩니다.
- 단, 관계 법령에서 개인정보를 보존해야 할 필요가 있는 경우 해당 법률의 규정에 따릅니다.
■ 파기절차 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스(DB)로 옮겨 안전하게 보관 후 파기합니다.
■ 파기방법 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
■ 단, 정보주체의 옵트아웃 또는 회원 탈퇴 이전에 이미 회사의 AI 모델 학습에 반영되어 기술적으로 특정 개인을 재식별하거나 분리하여 파기하는 것이 불가능해진 ‘가중치(Weight)’ 형태의 데이터 및 영구적으로 익명처리된 데이터는 파기 대상에서 제외됩니다.
제7조 (정보주체의 권리와 행사 방법)
① 이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제(회원탈퇴) 및 처리 정지를 요청할 수 있습니다. 이용자는 서비스 웹사이트 좌측 하단 ‘이메일 ⭢ 설정 ⭢ 계정 ⭢ 회원 탈퇴’ 메뉴를 통해 직접 권리를 행사할 수 있습니다
② 서비스 내 콘텐츠의 ‘AI 학습 이용’에 동의한 이용자는 언제든지 설정 메뉴 또는 고객센터를 통해 동의를 철회할 수 있으며, 이 경우 회사는 즉시 해당 데이터의 학습 수집을 중단합니다.
③ 회사는 불법적인 계정 공유나 매크로 사용 등 비정상적인 서비스 이용을 탐지하여 자동으로 계정 이용을 제한하는 시스템을 운영할 수 있습니다. 정보주체는 이러한 완전히 자동화된 결정에 대하여 고객센터를 통해 설명을 요구하거나 이의를 제기할 수 있습니다
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 분실, 도난, 유출 등을 방지하기 위해 개인정보취급자 접근 권한 최소화, 개인정보 암호화 전송(TLS), 보안프로그램 설치 및 갱신 등 관리적·기술적·물리적 보호조치를 다하고 있습니다
제9조 (개인정보 보호책임자)
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명 / 직책: 김서현 / 대표
- 연락처 / 이메일: 010-3239-6258 / contact@univai.co.kr
② 정보주체는 개인정보침해로 인한 피해 구제를 받기 위하여 다음의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제10조 (개인정보 처리방침의 변경에 관한 사항)
① 이 개인정보 처리방침은 2026. 08. 04. 부터 적용됩니다.
② 회사는 관련 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 개정 최소 7일 전(중대한 변경의 경우 30일 전)부터 지체없이 홈페이지를 통하여 고지합니다.
③ 이전의 개인정보 처리방침은 별도로 관리되며, 사용자가 수정 내용을 지속적으로 확인할 수 있도록 아래의 변경 이력을 통해 공개합니다.
공고일자: 2026.08.04
시행일자: 2026.08.04