썸썸연구소 규정

개인정보처리방침

시행일 2026년 10월 5일

썸썸연구소(이하 “연구소”)는 이용자가 맡긴 대화를 필요한 만큼만, 필요한 동안만 다룹니다. 이 방침은 어떤 정보를 왜 받고, 언제 지우는지를 밝힙니다.

원문의 여정

내 카톡이 어떻게 다뤄지는지, 네 단계로 밝힙니다.

01 · 결제 전
카톡 파일은 내 브라우저 안에서만 읽습니다. 무료 예비심사 통계는 기기에서 계산하고, 대화 내용은 서버로 보내지 않습니다.
02 · 결제 후
파일은 HTTPS로 암호화되어 전송됩니다.
03 · 분석 중
서버에서는 AES-256으로 암호화해 보관하고, Claude(Anthropic의 AI)에 암호화된 통신으로 전달해 분석합니다. 보내 주신 대화는 AI 학습에 쓰이지 않습니다.
04 · 결과 완성 즉시
원문은 삭제됩니다. 결과 화면에 “원문 삭제 완료 · 시각”이 표시됩니다.

핵심 약속

보관하는 것

주문 상태·결제 여부·상품·시각
결과서(논문 본문, 근거로 인용한 메시지, PDF) — 1년 뒤 자동 삭제, 언제든 직접 삭제 가능
이메일 — 결과 안내용, 결과서와 함께 삭제
심사위원 질의 기록 — 결과서와 함께 삭제

보관하지 않는 것

카톡 원문 — 분석하는 동안만 암호화해 두고 끝나면 즉시 파기
올린 파일 원본
MBTI·상황 메모 — 분석 동안만 쓰고 결과가 나오면 삭제
카드 번호 등 결제 정보(결제대행사가 처리)
휴대전화번호 — 결제 요청 때 결제대행사에 전달만 하고 저장하지 않음
광고 목적의 데이터(광고 성과 측정은 아래 8번의 Meta 픽셀이 Meta에서 처리합니다)
AI 학습용 데이터 — 분석에 쓰는 Claude API는 보내 주신 대화를 AI 학습에 쓰지 않습니다

운영 관리 화면은 이용자의 대화와 결과서 내용을 보여 주지 않습니다. 운영 관리 화면에는 주문 상태·원가·분량 같은 숫자만 보입니다.

1. 처리하는 개인정보와 목적

단계	항목	목적
무료 예비심사	없음(대화 파일은 브라우저 안에서만 읽고 서버로 보내지 않습니다)	—
본심사 신청	이메일, 대화 파일(원문: 대화에 나오는 이름과 메시지. 대화 상대방의 메시지도 포함됩니다), 선택 입력(MBTI, 상황 한 줄)	결과서 작성, 결과 안내 메일 발송
결제	휴대전화번호(결제대행사가 결제 요청에 필수로 받는 항목 — 연구소는 결제 요청 때 전달만 하고 저장하지 않습니다), 주문 번호, 결제·환불 상태(카드 번호 등 결제 수단 정보는 결제대행사가 처리하며 연구소는 받지 않습니다)	결제 요청, 결제 확인, 환불
익명 이용 통계	화면 방문·예비심사 시작·완료 여부, 고른 학과, 메시지 수·대화 기간의 대략적인 구간(대화 내용·이름·IP 주소는 저장하지 않으며, 같은 날 중복을 거르는 데만 IP와 브라우저 정보를 날마다 바뀌는 되돌릴 수 없는 값으로 바꿔 씁니다)	이용 현황 집계, 서비스 개선
서비스 이용 중 자동 생성	접속 IP 주소, 접속 일시	남용 방지(요청 횟수 제한), 장애 대응

2. 원문은 결과가 나오면 삭제합니다

대화 원문은 결제 후 분석하는 동안에만 암호화해 보관합니다.
결과서가 완성되거나 분석이 실패하면, 어느 경우든 그 즉시 원문과 암호화 키를 삭제합니다. 삭제한 시각은 결과 화면에 “원문 삭제 완료”로 표시합니다.
만일을 대비해 매시간 점검하며, 어떤 이유로든 48시간 넘게 남은 원문이 있으면 삭제합니다.
결과서에는 판정의 근거로 인용한 메시지(각주 원문)만 남습니다.
MBTI·상황 메모는 분석 동안만 쓰고, 결과가 나오거나 분석이 실패하면 지웁니다.
분석 도중 만들어지는 중간 기록(대화에서 뽑은 메모·사실 목록·초안 등)은 처리 위탁사(Cloudflare)의 작업 실행 기록에 남으며, 분석이 끝난 뒤 최대 1일 보관된 다음 자동으로 삭제됩니다.

3. 대화 속 이름도 함께 분석합니다

분석을 위해 대화를 AI(Anthropic의 Claude)에 보낼 때, 메시지를 보낸 두 사람의 대화방 이름을 포함한 대화 텍스트를 그대로 보냅니다. 대화 속에서 서로를 부르는 이름·애칭을 정확히 읽기 위해서입니다. 다만 메시지 속 전화번호·계좌번호·이메일 주소는 보내기 전에 [전화번호]·[계좌]·[이메일]로 가립니다. 결과서의 본문에도 두 사람의 이름이 들어가며, 결과서는 이용자 본인만 받는 링크와 PDF로만 제공합니다. 공유용 표지 카드에는 실명과 원문 인용을 넣지 않습니다.

대화 상대방의 정보

올려 주신 대화에는 이용자 본인이 아닌 대화 상대방(제3자)의 이름과 메시지가 들어 있습니다. 연구소는 이 정보를 대화를 올린 이용자에게 드릴 결과서를 만드는 데에만 쓰고, 다른 목적(광고·마케팅·AI 학습·제3자 제공)으로 쓰지 않습니다. 결과서에는 상대방의 이름과 판정의 근거로 인용한 메시지 일부가 포함됩니다. 이용자는 대화 상대방의 정보가 담긴 대화를 올리는 데 대한 책임이 본인에게 있음을 확인합니다.

4. 보관 기간과 삭제

정보	보관 기간
대화 원문	분석이 끝날 때까지(성공·실패 모두 즉시 삭제, 최대 48시간)
MBTI·상황 메모	분석이 끝날 때까지(결과가 나오거나 분석이 실패하면 삭제)
분석 중간 기록(메모·사실 목록·초안)	분석이 끝난 뒤 최대 1일(처리 위탁사 Cloudflare에서 자동 삭제)
결과서(논문 본문, 각주 원문, 도표, PDF, 카드)와 질의 내용	만든 날부터 1년. 그 뒤 자동 삭제합니다. 이용자는 결과 화면에서 언제든 직접 삭제할 수 있습니다.
이메일, 실명	결과서와 함께 삭제. 결과 없이 끝난 주문(분석 실패·환불·업로드 전 취소)은 안내 메일을 보낸 뒤 바로 삭제합니다(자동 환불이 실패해 직접 환불·안내가 필요한 경우 최대 3일).
결제하지 않은 신청	신청 후 7일이 지나면 삭제(결제 확인이 끝나지 않아 남겨 둔 신청도 7일이 지나면 이메일·입력값을 지웁니다)
주문 기록(주문 번호, 금액, 결제·환불 상태)	전자상거래법에 따라 5년. 이메일 등 연락처는 지운 상태로 보관합니다.
접속 IP 주소, 접속 일시	연구소 데이터베이스에 IP 주소를 저장하지 않습니다(요청 횟수 제한에는 1분 단위로 세는 데에만 씁니다). 관리자 로그인 화면에서 비밀번호가 틀리면 잠금 판단을 위해 IP 주소 대신 비밀키로 변환한 값만 기록하며, 이 기록은 로그인에 성공하면 바로, 그렇지 않으면 잠금과 판단 기간(24시간)이 지난 뒤 다음 정리 때 삭제합니다. 처리 위탁사(Cloudflare)의 서비스 실행 기록(요청 정보 포함)은 최대 7일 보관된 뒤 자동 삭제됩니다.

5. 처리 위탁(AI 분석 포함)

연구소는 서비스를 위해 아래 업체에 처리를 맡깁니다. 대화 분석은 Anthropic의 AI인 Claude로 하며, Anthropic API 또는 Google Vertex AI를 거쳐 호출합니다. 어느 경로든 보내 주신 대화는 AI 학습에 쓰이지 않습니다.

업체	맡기는 일
(주)유디아이디(페이앱)(국내)	전자결제대행(결제창 제공, 결제 처리와 환불). 결제 요청 때 휴대전화번호·결제 금액·주문 번호를 전달합니다.
Anthropic, PBC (Claude API)(국외)	AI(Claude) 분석과 결과서(리포트) 생성
Google LLC (Vertex AI — Claude 호출 경로)(국외)	Google Cloud를 거쳐 Claude를 호출하는 경로 — AI 분석과 결과서(리포트) 생성
Cloudflare, Inc.(국외)	사이트 운영(호스팅), 데이터 저장, 결과·안내 메일 발송(Cloudflare Email Service)

6. 개인정보의 국외 이전

아래 업체는 국외에 서버를 두고 있어, 서비스를 이용하시면 정보가 국외로 전송됩니다(개인정보 보호법 제28조의8). 국외 이전을 원하지 않으시면 본심사를 신청하지 않으시면 됩니다. 다만 이 경우 본심사를 이용할 수 없습니다(무료 예비심사는 서버로 아무것도 보내지 않습니다).

Anthropic, PBC (Claude API)

이전되는 국가: 미국
이전 항목: 대화 텍스트(보낸 사람의 대화방 이름 포함), 선택 입력값(MBTI·상황 메모)
이전 시기와 방법: 결제 후 분석하는 동안, 암호화된 통신(HTTPS)으로 전송
이용 목적: AI(Claude) 분석과 결과서(리포트) 생성
보유·이용 기간: 입력을 AI 학습에 쓰지 않습니다(Anthropic 상용 약관). 안전·악용 감시를 위해 Anthropic 정책에 따라 일정 기간 보관된 뒤 삭제될 수 있습니다.

Google LLC (Vertex AI — Claude 호출 경로)

이전되는 국가: 미국 본사. 처리 지역은 전 세계(지역을 지정하지 않는 글로벌 엔드포인트를 써서 처리 국가를 정하지 않습니다)
이전 항목: 대화 텍스트(보낸 사람의 대화방 이름 포함), 선택 입력값(MBTI·상황 메모)
이전 시기와 방법: 결제 후 분석하는 동안, 암호화된 통신(HTTPS)으로 전송
이용 목적: Google Cloud를 거쳐 Claude를 호출하는 경로 — AI 분석과 결과서(리포트) 생성
보유·이용 기간: 입력을 AI 학습에 쓰지 않습니다(Google Cloud 약관). Google 정책에 따라 악용 감시 목적으로 일정 기간 기록될 수 있습니다.

Cloudflare, Inc.

이전되는 국가: 미국 본사, 전 세계 데이터센터
이전 항목: 이 방침 1절의 정보 전부(암호화한 원문, 분석 중간 기록, 결과서, PDF, 이메일, 접속 IP). 메일 발송에는 이메일 주소와 결과서 주소
이전 시기와 방법: 서비스를 이용하는 동안, 그리고 결과·안내 메일을 보낼 때, 암호화된 통신으로 전송
이용 목적: 사이트 운영(호스팅), 데이터 저장, 결과·안내 메일 발송(Cloudflare Email Service)
보유·이용 기간: 이 방침 4절의 보관 기간과 같습니다. 분석 중간 기록(작업 실행 기록)은 분석이 끝난 뒤 최대 1일 보관 후 자동 삭제됩니다. 메일 발송 기록은 Cloudflare 정책에 따라 일정 기간 보관될 수 있습니다.

7. 제3자 제공

연구소는 이용자의 정보를 다른 곳에 팔거나 넘기지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우만 예외입니다.

8. 쿠키와 브라우저 저장소, 행태정보

광고 성과를 재기 위해 Meta 픽셀(Meta Platforms, Inc., 미국)을 씁니다. 결과 화면(/r/…)과 운영 관리 화면에는 싣지 않습니다.
- 수집 항목: 방문한 화면 주소, 예비심사 결과 확인·본심사 신청 화면 진입·결제 완료 여부와 결제 금액, 주문 번호(같은 결제를 두 번 세지 않기 위한 값), 브라우저·기기 정보, 접속 IP, Meta 쿠키(_fbp)
- 보내지 않는 것: 카톡 내용, 이름, 학과·MBTI·상황 메모 등 입력값, 이메일, 휴대전화번호
- 수집 방법: 화면을 열 때 브라우저가 Meta로 직접 전송합니다(연구소 서버에는 저장하지 않습니다).
- 목적: 광고 효과 측정과 광고 노출 최적화
- 보유 기간: Meta의 데이터 정책에 따릅니다.
- 거부 방법: 브라우저 설정에서 제3자 쿠키·추적을 차단하거나 광고 차단 기능을 쓰시면 전송되지 않습니다. Meta 계정의 광고 설정(facebook.com/adpreferences)에서 맞춤형 광고를 끌 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다.
로그인 쿠키는 운영자 관리 화면에만 있습니다.
결제창에 다녀오는 동안 고른 대화 파일을 이용자의 브라우저 저장소(IndexedDB)에 잠시 둡니다(최대 하루). 이 파일은 결제를 마친 뒤 본심사 접수 때만 서버로 보내며, 저장소에 둔다고 해서 서버로 전송되지는 않습니다.
첫 화면 연출을 한 번만 보여 주려고 브라우저의 sessionStorage에 표시 하나를 남깁니다. 개인정보가 아니며 서버로 보내지 않습니다.
익명 이용 통계가 같은 날 두 번 세지지 않게 브라우저의 localStorage에 날짜 표시를 남깁니다. 개인정보가 아니며 서버로 보내지 않습니다.
브라우저 설정에서 저장소를 지워도 됩니다. 그러면 결제 뒤 돌아온 화면에서 파일을 다시 고르시게 됩니다.

9. 이용자의 권리와 행사 방법

결과 화면의 삭제 버튼으로 결과서와 관련 정보를 언제든 지울 수 있습니다.
그 밖에 개인정보의 열람·정정·삭제·처리 정지를 원하시면 아래 보호책임자에게 메일이나 전화로 요청해 주십시오. 본인 확인을 위해 결과 링크나 주문에 쓴 이메일을 알려 주시면 지체 없이 처리합니다.
연구소는 만 14세 미만의 개인정보를 받지 않습니다.

10. 안전성 확보 조치

원문은 암호화해 보관하고, 분석이 끝나면 키와 함께 삭제합니다.
결과서 주소는 추측할 수 없는 긴 난수이며, 연구소 데이터베이스에는 그 주소를 해시값이나 암호화한 형태로만 저장합니다.
결과 화면은 검색엔진에 수집되지 않도록 막습니다.
운영 관리 화면은 이용자의 대화와 결과서 내용을 보여 주지 않으며, 주문 상태·원가·분량 같은 숫자만 보입니다.

11. 개인정보 보호책임자

남연우(대표) · support@ssumssum.app · 0507-1420-6559

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에도 하실 수 있습니다.

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 사이트에 알립니다. 이 방침은 2026년 10월 5일부터 시행합니다.