썸썸연구소 규정

개인정보처리방침

시행일 2026년 10월 1일

썸썸연구소(이하 “연구소”)는 이용자가 맡긴 대화를 필요한 만큼만, 필요한 동안만 다룹니다. 이 방침은 어떤 정보를 왜 받고, 언제 지우는지를 밝힙니다.

원문의 여정

내 카톡이 어떻게 다뤄지는지, 네 단계로 밝힙니다.

01 · 결제 전
카톡 파일은 내 브라우저 안에서만 읽습니다. 무료 예비심사 통계는 서버로 보내지 않고 기기에서 계산합니다.
02 · 결제 후
파일은 HTTPS로 암호화되어 전송됩니다.
03 · 분석 중
서버에서는 AES-256으로 암호화해 보관하고, 메시지를 보낸 사람 이름(화자)은 A·B로 바꿔 AI에 전달합니다. AI 학습에는 쓰이지 않습니다.
04 · 결과 완성 즉시
원문은 삭제됩니다. 결과 화면에 “원문 삭제 완료 · 시각”이 표시됩니다.

핵심 약속

보관하는 것

주문 상태·결제 여부·상품·시각
결과서(논문 본문, 근거로 인용한 메시지, PDF) — 1년 뒤 자동 삭제, 언제든 직접 삭제 가능
이메일 — 결과 안내용, 결과서와 함께 삭제
심사위원 질의 기록 — 결과서와 함께 삭제

보관하지 않는 것

카톡 원문 — 분석하는 동안만 암호화해 두고 끝나면 즉시 파기
올린 파일 원본
생년월일·출생시간·MBTI·상황 메모 — 분석 동안만 쓰고 결과가 나오면 삭제
카드 번호 등 결제 정보(결제대행사가 처리)
광고 목적의 데이터

1. 처리하는 개인정보와 목적

단계	항목	목적
무료 예비심사	없음(대화 파일은 브라우저 안에서만 읽고 서버로 보내지 않습니다)	—
본심사 신청	이메일, 대화 파일(원문: 대화에 나오는 이름과 메시지. 대화 상대방의 메시지도 포함됩니다), 선택 입력(생년월일·태어난 시간, MBTI, 상황 한 줄)	결과서 작성, 결과 안내 메일 발송
결제	주문 번호, 결제·환불 상태(카드 번호 등 결제 수단 정보는 결제대행사가 처리하며 연구소는 받지 않습니다)	결제 확인, 환불
서비스 이용 중 자동 생성	접속 IP 주소, 접속 일시	남용 방지(요청 횟수 제한), 장애 대응

2. 원문은 결과가 나오면 삭제합니다

대화 원문은 결제 후 분석하는 동안에만 암호화해 보관합니다.
결과서가 완성되거나 분석이 실패하면, 어느 경우든 그 즉시 원문과 암호화 키를 삭제합니다. 삭제한 시각은 결과 화면에 “원문 삭제 완료”로 표시합니다.
만일을 대비해 매시간 점검하며, 어떤 이유로든 48시간 넘게 남은 원문이 있으면 삭제합니다.
결과서에는 판정의 근거로 인용한 메시지(각주 원문)만 남습니다.
생년월일·출생시간·MBTI·상황 메모는 분석 동안만 쓰고, 결과가 나오거나 분석이 실패하면 지웁니다.

3. 대화 속 이름은 가려서 분석합니다(가명 처리)

분석을 위해 대화를 분석 모델에 보낼 때, 두 사람의 이름은 ‘A씨’와 ‘B씨’로 바꿔서 보냅니다. 실명은 이용자 본인이 보는 결과 화면과 PDF에서만 되살립니다. 공유용 표지 카드에는 실명과 원문 인용을 넣지 않습니다.

4. 보관 기간과 삭제

정보	보관 기간
대화 원문	분석이 끝날 때까지(성공·실패 모두 즉시 삭제, 최대 48시간)
생년월일·출생시간·MBTI·상황 메모	분석이 끝날 때까지(결과가 나오거나 분석이 실패하면 삭제)
결과서(논문 본문, 각주 원문, 도표, PDF, 카드)와 질의 내용	만든 날부터 1년. 그 뒤 자동 삭제합니다. 이용자는 결과 화면에서 언제든 직접 삭제할 수 있습니다.
이메일, 실명	결과서와 함께 삭제
결제하지 않은 신청	신청 후 7일이 지나면 삭제
주문 기록(주문 번호, 금액, 결제·환불 상태)	전자상거래법에 따라 5년. 이메일 등 연락처는 지운 상태로 보관합니다.

5. 처리 위탁

연구소는 서비스를 위해 아래 업체에 처리를 맡깁니다.

업체	맡기는 일
(주)코리아포트원(포트원)(국내)	결제 연동(결제창 호출, 결제 결과 조회, 환불 요청 전달)
포트원 콘솔에서 연결한 전자결제대행사(PG)(국내)	전자결제대행(결제 처리와 환불)
Google LLC (Vertex AI)(국외)	대화 분석과 결과서 작성
Cloudflare, Inc.(국외)	사이트 운영(호스팅), 데이터 저장
Resend, Inc.(국외)	결과 안내 메일 발송(도입 시 — 지금은 연동 전입니다)

6. 개인정보의 국외 이전

아래 업체는 국외에 서버를 두고 있어, 서비스를 이용하시면 정보가 국외로 전송됩니다(개인정보 보호법 제28조의8). 국외 이전을 원하지 않으시면 본심사를 신청하지 않으시면 됩니다. 다만 이 경우 본심사를 이용할 수 없습니다(무료 예비심사는 서버로 아무것도 보내지 않습니다).

Google LLC (Vertex AI)

이전되는 국가: 미국 본사. 처리 지역은 전 세계(지역을 지정하지 않는 글로벌 엔드포인트를 써서 처리 국가를 정하지 않습니다)
이전 항목: 가명 처리한 대화 메시지(이름은 ‘A씨’·‘B씨’), 선택 입력값(생년월일·출생시간·MBTI·상황 메모)
이전 시기와 방법: 결제 후 분석하는 동안, 암호화된 통신(HTTPS)으로 전송
이용 목적: 대화 분석과 결과서 작성
보유·이용 기간: 입력을 모델 학습에 쓰지 않습니다. 응답 속도를 위해 메모리에 최대 24시간 머물 수 있고, Google 약관에 따라 악용 감시 목적으로 기록될 수 있습니다.

Cloudflare, Inc.

이전되는 국가: 미국 본사, 전 세계 데이터센터
이전 항목: 이 방침 1절의 정보 전부(암호화한 원문, 결과서, PDF, 이메일, 접속 IP)
이전 시기와 방법: 서비스를 이용하는 동안, 암호화된 통신으로 전송
이용 목적: 사이트 운영(호스팅), 데이터 저장
보유·이용 기간: 이 방침 4절의 보관 기간과 같습니다.

Resend, Inc.

이전되는 국가: 미국
이전 항목: 이메일 주소, 결과서 주소
이전 시기와 방법: 결과·안내 메일을 보낼 때, 암호화된 통신으로 전송
이용 목적: 결과 안내 메일 발송(도입 시 — 지금은 연동 전입니다)
보유·이용 기간: 발송 기록 보관 기간은 Resend의 정책을 따릅니다.

7. 제3자 제공

연구소는 이용자의 정보를 다른 곳에 팔거나 넘기지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우만 예외입니다.

8. 쿠키와 브라우저 저장소

로그인·광고·추적용 쿠키를 쓰지 않습니다.
결제창에 다녀오는 동안 고른 대화 파일을 이용자의 브라우저 저장소(IndexedDB)에 잠시 둡니다(최대 하루). 이 파일은 결제를 마친 뒤 본심사 접수 때만 서버로 보내며, 저장소에 둔다고 해서 서버로 전송되지는 않습니다.
첫 화면 연출을 한 번만 보여 주려고 브라우저의 sessionStorage에 표시 하나를 남깁니다. 개인정보가 아니며 서버로 보내지 않습니다.
브라우저 설정에서 저장소를 지워도 됩니다. 그러면 결제 뒤 돌아온 화면에서 파일을 다시 고르시게 됩니다.

9. 이용자의 권리와 행사 방법

결과 화면의 삭제 버튼으로 결과서와 관련 정보를 언제든 지울 수 있습니다.
그 밖에 개인정보의 열람·정정·삭제·처리 정지를 원하시면 아래 보호책임자에게 메일이나 전화로 요청해 주십시오. 본인 확인을 위해 결과 링크나 주문에 쓴 이메일을 알려 주시면 지체 없이 처리합니다.
연구소는 만 14세 미만의 개인정보를 받지 않습니다.

10. 안전성 확보 조치

원문은 암호화해 보관하고, 분석이 끝나면 키와 함께 삭제합니다.
결과서 주소는 추측할 수 없는 긴 난수이며, 연구소 데이터베이스에는 그 주소를 해시값이나 암호화한 형태로만 저장합니다.
결과 화면은 검색엔진에 수집되지 않도록 막습니다.

11. 개인정보 보호책임자

남연우(대표) · support@ssumssum.app · 010-3370-6559

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에도 하실 수 있습니다.

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 사이트에 알립니다. 이 방침은 2026년 10월 1일부터 시행합니다.