1. 처리자와 적용 범위
이 방침은 운영팀이 직접 제공하는 소개 사이트와 세 개의 웹 서비스, 그리고 그 서비스가 보내는 메일에 적용됩니다. 링크로 연결된 공고 원문과 Google, Notion, Stripe 등 외부 서비스 자체에는 각 제공자의 방침이 적용됩니다.
- 서비스 이름
- 아르케 전략연구소 (ARCHE Strategy Lab)
- 사업자
- 이모셔너그라피 · 대표 허정윤 · 사업자등록번호 281-29-01652
- 통신판매업신고
- 제2024-창원성산-0034호
- 주소
- 서울특별시 영등포구 국회대로50길 20, 지하상가동 B37-A003호(영등포동7가, 포레나 영등포)
- 이메일
- [email protected]
- 서비스 주소
- archestrategylab.com, funding.archestrategylab.com, tracker.archestrategylab.com, proof.archestrategylab.com
2. 처리 목적
- 회원 관리와 서비스 제공: Google 로그인, 계정 식별, 약관 동의 기록, 연구·원고 데이터 저장과 복원, 파일 처리, 맞춤 결과, 사용자가 요청한 외부 연동
- 주문·결제와 이용권 제공: 주문 접수, 입금·결제 확인, 이용권 개방, 주문 안내 메일, 취소·환불 처리, 거래 기록 보관
- 문의 응대: 화면 오른쪽 아래 문의·피드백 채팅과 메일 문의에 답하고 처리 결과를 알림
- 안내 메일 발송: 주간 공고 메일 등 새 기능·연구 관련 소식은 별도로 신청하거나 선택 동의한 사람에게만 보내고, 수신거부를 처리
- 서비스 개선과 오류 재현: 어떤 기능이 쓰이는지, 어디서 막히는지 집계하고 연도별 이용 추이를 비교하며, 신고된 문제를 재현해 고침
- 안전한 운영: 세션 관리, 장애 분석, 부정 이용 방지, 보안사고 조사, 데이터 무결성 확인
- 법적 의무 이행과 권리 보호: 관련 법령에 따른 기록 보관, 분쟁 대응
3. 처리 항목과 수집 방법
개인정보는 이용자가 화면에 직접 입력하거나 Google 로그인을 승인할 때, 그리고 서비스를 이용하는 과정에서 자동으로 수집됩니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정·로그인 (필수) | Google 계정 식별값, 이름, 이메일, 동의한 약관 버전과 동의 시각, 마케팅 수신 동의 여부와 변경 시각(선택), 언어 | Google 로그인을 마치고 약관에 동의할 때 |
| 연구비 찾기 | 저장한 공고, 마감 알림 설정, 카카오톡 알림 신청 기록(로그인한 경우 계정 이메일). 매칭 프로필(분야, 소속, 연차, 선택 입력한 생년월일·업적 등)은 현재 브라우저에만 저장되고 매칭을 계산할 때만 서버로 보냄 | 저장·알림·매칭 기능을 쓸 때 |
| 주간 공고 메일 신청 | 기관용: 이메일(필수), 이름·학교·부서·전화번호(선택). 개인용: 이름, 이메일, 연구 분야, 신분, 연차 기준과 연수. 공통: 신청일, 체험 종료일, 신청 경로, 수신 상태와 수신거부 기록 | 주간 공고 메일을 신청하거나 수신거부할 때 |
| 논문 트래커 | 연구 제목·유형·상태·일정·역할·저자·게재·DOI 등 직접 입력한 연구실적, 메모, 첨부파일과 추출한 글, 대화와 AI 결과, 실적·상태 이력, 실적 양식 채우기에 올린 양식 파일, 선택한 Notion 작업공간 정보와 연결 자격정보 | 항목을 만들거나 파일·Notion·AI 기능을 쓸 때 |
| 투고 전 30초 | 프로젝트, 원고와 첨부파일, 추출한 글, 퇴고 변경사항, 심사 시뮬레이션, 대화와 AI 결과, AI 감지에 넣은 글, 작업 상태, 접속 IP·브라우저 정보와 변경 감사기록 | 원고 작업공간, AI 퇴고, AI 감지를 쓸 때 |
| 주문·결제 | 주문번호, 계정 식별값·이름·이메일, 선택한 원고의 식별값·제목·분량, 입금자명, 안내 받을 이메일, 주문 메모, 결제 지역·통화·금액, 결제 수단(무통장입금 또는 Stripe), 결제·이용권 상태, 구매 조건 동의 시각. 연구비 찾기 자료 주문은 이름, 이메일, 상품, 금액, 개인정보 수집·이용 동의 여부. 카드번호는 운영팀이 받지 않고 Stripe 결제 화면에서만 입력됨 | 주문하거나 결제할 때 |
| 문의·피드백 채팅 | 보낸 글과 분류, 선택 입력한 답장 이메일(로그인했다면 계정 이메일), 보낸 화면 주소(검색어 부분 제외)·언어·브라우저 정보, 로그인했다면 계정 식별값. 로그인 전에는 브라우저에 임의 토큰을 두고 서버에는 그 해시만 보관 | 채팅으로 글을 보낼 때 |
| 제품 이용 분석 | 누른 버튼·링크 이름, 화면 이동, 머문 시간, 검색어·등록 문장·파일명처럼 분석 대상으로 표시된 짧은 입력, 방문자·세션을 구분하는 임의 키, IP와 브라우저 문자열로 만든 해시, 로그인했다면 계정 이메일. 원고·연구 문서 본문과 비밀번호는 포함하지 않음 | 서비스 화면을 이용할 때 |
| 화면 재현 기록 (연구비 찾기) | 화면 구조(DOM), 스크롤·클릭·창 크기, 입력칸에 적은 내용. 비밀번호 칸과 가림 처리한 영역은 기록하지 않음. 한 방문에서 남기는 양에 상한을 둠 | 연구비 찾기 화면을 이용할 때 |
| 접속·보안 기록 | 서비스 서버의 접속 기록: IP 주소 앞부분(IPv4는 마지막 자리, IPv6는 앞 48비트 뒤를 지우고 저장), 요청 시각·방식·경로·상태, 브라우저·기기 문자열, 이전 페이지 주소, 유입 캠페인 값(utm), IP와 브라우저 문자열로 만든 해시, 로그인했다면 계정 이메일. 웹 서버 접근 기록: IP 주소, 요청 시각·주소·상태, 브라우저 문자열 등 요청 헤더(쿠키·인증 값 제외). 로그인 세션 식별자는 해시로만 보관 | 서비스에 접속하거나 요청을 보낼 때 |
| 브라우저 저장소 | 언어 설정, 튜토리얼 완료, 화면 설정, 로그인 전 첫 항목과 1회 사용 기록, 현재 탭의 매칭 프로필, 방문자 임의 키 | 해당 설정이나 게스트 기능을 쓸 때 |
주민등록번호·여권번호 같은 고유식별정보나 건강·정치·종교 등 민감정보는 요구하지 않습니다. 올리는 연구 문서에 다른 사람의 개인정보나 민감정보가 들어 있다면 올리기 전에 필요한 권한을 확인하고 불필요한 부분을 지워 주세요.
4. 보유 기간
개인정보는 처리 목적을 이루면 바로 파기합니다. 항목별 기준은 아래와 같습니다.
| 데이터 | 보유 기간 |
|---|---|
| 계정과 연구·원고·설정 데이터 | 이용자가 항목을 지우거나 계정 삭제를 마칠 때까지 |
| 로그인 세션 | 연구비 찾기·논문 트래커는 만든 뒤 최대 30일, 투고 전 30초는 최대 1년. 로그아웃하거나 계정을 지우면 제거 |
| 투고 전 30초 변경 감사기록 | 계정 삭제 때까지 |
| Notion 연결 자격정보 | 연결 해제 또는 계정 삭제 때까지 |
| Google Calendar 접근 토큰 | 브라우저 메모리에서 한 번 쓰고 바로 폐기. 만든 일정은 이용자의 Google 계정에서 관리 |
| 주간 공고 메일 신청 정보 | 수신거부할 때까지. 수신거부 뒤에는 다시 보내지 않도록 이메일과 수신거부 기록만 남김 |
| 카카오톡 알림 신청 기록 | 계정 삭제 때까지 |
| 문의·피드백 채팅 | 마지막 대화 후 1년. 계정을 지우면 그 계정 이메일로 남긴 대화도 함께 삭제 |
| 화면 재현 기록 | 기록한 날부터 30일 |
| 제품 이용 분석 기록, 서비스 서버의 접속 기록 | 수집한 날부터 3년. 3년이 지나면 방문자·세션 키, IP, 이메일, 브라우저 문자열을 모두 뺀 일 단위 통계(날짜, 서비스, 화면 경로, 이벤트 이름, 유입 경로, 기기 종류, 언어, 건수, 방문자 수)로 바꿔 보관하고 원본은 삭제 |
| 웹 서버 접근 기록 | 순환 보관. 파일이 10MB에 이르면 새 파일로 바꾸고, 바꾼 지 7일이 지난 파일은 다음 순환 때 삭제. 이용이 적으면 7일보다 오래 남을 수 있음 |
| 브라우저 저장소 | 탭을 닫을 때(sessionStorage) 또는 이용자가 사이트 데이터를 지울 때까지. 언어 쿠키는 최대 1년 |
제품 이용 분석 기록과 접속 기록을 3년 보관하는 이유는 연도별 이용 추이를 같은 기준으로 비교하고, 부정 이용이나 주문·이용권 분쟁이 생겼을 때 사실관계를 확인하기 위해서입니다. 원본에도 IP는 앞부분만 저장합니다. 3년이 지나 바꾼 통계는 특정 개인을 알아볼 수 없는 숫자만 담고 있어 기간을 정하지 않고 보관합니다.
다만 아래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계정을 지워도 정해진 기간 동안 따로 보관합니다.
| 보존 기록 | 기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제와 재화 등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
진행 중인 분쟁이나 수사 등 법령상 필요가 있으면 해당 항목만 분리해 그 사유가 끝날 때까지 보관할 수 있습니다. 운영·복구용 백업이 있으면 지운 정보는 정상 서비스에서 바로 빠지고, 복구 목적으로만 격리된 채 백업 순환 주기에 따라 덮어쓰거나 삭제됩니다.
5. 파기 절차와 방법
- 절차: 보유 기간이 끝나거나 이용자가 계정 삭제를 마치면 활성 데이터베이스의 계정·세션·연구 데이터와 계정별 파일 작업공간을 지웁니다. 법령상 보관할 기록은 다른 데이터와 분리해 보관하고 기간이 끝나면 지웁니다.
- 방법: 전자 파일은 일반 서비스에서 복구할 수 없도록 삭제하고, 외부 연동 토큰은 연결 해제나 계정 삭제 과정에서 제거합니다. 종이 문서로 개인정보를 처리하지 않습니다.
- 이용자의 기기에 내려받은 파일, Google Calendar 일정, 브라우저 저장소는 이용자가 직접 지워야 합니다.
6. 제3자 제공
운영팀은 개인정보를 판매하지 않고 광고 사업자에게 제공하지 않습니다. 이용자가 동의하거나 법률에 특별한 규정이 있는 경우 외에는 제3자에게 제공하지 않습니다. 아래 7항의 제공자는 운영팀이 맡긴 업무를 처리하거나 이용자가 직접 고른 기능을 수행하기 위해서만 정보를 받습니다.
7. 처리위탁과 국외 이전
서버와 일부 제공자가 국외에 있어 서비스 제공에 필요한 범위에서 개인정보가 국외로 이전됩니다. 이전은 서비스를 이용하거나 해당 기능을 실행하는 시점에 HTTPS·OAuth 같은 암호화된 연결로 이루어집니다. 각 제공자의 연락처와 처리 기준은 링크한 방침에서 확인할 수 있습니다.
| 받는 자 · 국가 | 맡기는 업무 | 이전 항목 | 보유 기간 |
|---|---|---|---|
| OVHcloud · 싱가포르 | 서버 호스팅과 데이터 보관 | 계정, 연구·원고·파일, 주문, 문의, 설정, 로그 등 서비스 데이터 전체 | 4항의 항목별 기간 |
| Cloudflare · 미국 등 글로벌 네트워크 | 도메인 연결(DNS), 전송, 보안, 웹 방문 통계 | IP, 요청 헤더·경로, 브라우저 정보 | 제공자의 방침과 계약 기준 |
| Google LLC · 미국 등 | Google 로그인, 사용자가 승인한 Calendar 일정 만들기, 운영팀 Gmail 계정의 메일 발송, 주문·수신자 명단 관리(Apps Script·스프레드시트), AI 처리(Gemini API) | 계정 식별값·이름·이메일, 고른 공고의 제목·마감·링크, 메일 받는 사람·제목·본문, 주문·신청 정보, AI로 보낸 글 | 앱 데이터는 4항 기간. Google 측 사본은 해당 계정 설정과 제공자 방침 기준 |
| OpenAI · 미국 | AI 분석, 퇴고, 심사 보조, AI 감지 판정 | 이용자가 AI 기능에 넣은 연구·원고·파일 내용, 지시문과 대화 맥락 | 앱의 결과는 삭제·탈퇴까지. 제공자 측은 적용 계약과 방침 기준 |
| Anthropic · 미국 | AI 감지 판정, 실적 양식의 표 구조 분석 | AI 감지에 넣은 글, 이용자가 올린 실적 양식의 표 구조와 안내문(논문 내용은 보내지 않음) | 제공자 측은 적용 계약과 방침 기준 |
| Notion Labs · 미국 | 논문 트래커에서 이용자가 직접 실행한 연결과 가져오기 | 작업공간 식별정보, 이용자가 고른 페이지·데이터베이스 | 연결 자격정보는 연결 해제·계정 삭제까지 |
| Stripe · 미국 | 미국 결제를 고른 경우의 카드 결제 처리 | 이메일, 주문·계정·원고 식별값, 금액. 카드정보는 Stripe 결제 화면에 직접 입력 | Stripe의 방침과 관련 법령 기준 |
AI 제공자는 하나 또는 여러 곳이 순서대로 쓰일 수 있고, 원고 본문은 결제 처리에 보내지 않습니다. AI 기능, Notion·Calendar 연동, Stripe 결제를 쓰지 않으면 해당 제공자로 정보가 가지 않습니다. 다만 AI 기능과 결제는 이 이전 없이는 제공할 수 없습니다. 제공자 방침: OVHcloud · Cloudflare · Google · OpenAI · Anthropic · Notion · Stripe
8. Google API 데이터와 Gmail 발송
운영팀 메일 발송 연동 (ARCHE Mailer)
운영팀은 Google OAuth 앱 ARCHE Mailer로 운영팀 자신의 Gmail 계정 [email protected]에서만 메일을 보냅니다. 요청 권한은 gmail.send(메일 보내기), openid, email(연결한 계정이 운영팀 계정인지 확인)뿐입니다.
- 이 연동은 이용자의 Google 계정이나 Gmail에 접근하지 않습니다. 이용자에게 Gmail 권한을 요청하지도 않습니다.
- 보내는 메일은 주문 접수·결제 확인 안내, 문의 답장, 운영자 알림, 신청하거나 수신에 동의한 사람에게 가는 안내 메일입니다.
- 받는 사람·제목·본문은 그 메일을 보내기 위해서만 Gmail로 전달하고, 이 권한으로 메일함을 읽거나 Gmail 데이터를 저장하지 않습니다.
- 접근 토큰은 서버의 비공개 설정에만 두고 화면이나 저장소에 노출하지 않습니다.
Limited Use 준수
Google API로 받은 정보(Google 로그인, Calendar 일정 만들기, Gmail 발송 포함)는 화면에 밝힌 기능을 제공하는 데만 씁니다. 광고, 판매, 데이터 브로커 제공, 신용평가에 쓰지 않고, 범용 AI·머신러닝 모델 학습에 쓰지 않으며, 보안 확인·법령 준수·이용자 동의가 있는 경우 외에는 사람이 열람하지 않습니다.
ARCHE Strategy Lab's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
9. 쿠키와 자동 수집 장치
- 로그인 세션 쿠키 (필수): 로그인 유지에 쓰며 HttpOnly, SameSite=Lax, HTTPS에서는 Secure 속성을 적용합니다.
- 언어 쿠키
arche_locale,arche_locale_manual: 한국어·영어 선택을 최대 1년 기억합니다. - localStorage·sessionStorage: 튜토리얼 완료, 화면 설정, 로그인 전 1회 기록, 현재 탭의 매칭 프로필, 방문자 임의 키(
arche_visitor_v1)를 저장합니다. - 제품 이용 분석과 화면 재현: 3항의 ‘제품 이용 분석’과 ‘화면 재현 기록’을 운영팀 서버에 직접 남깁니다. 외부 분석 회사로 보내지 않습니다.
- 운영자 방문 제외 쿠키
arche_internal_analytics: 운영자가 직접 설정한 브라우저에만 두는 쿠키로, 운영자 자신의 방문을 분석에서 빼는 데만 씁니다. 일반 이용자에게는 설정되지 않습니다. - Cloudflare 웹 방문 통계: Cloudflare가 제공하는 웹 분석(Cloudflare Web Analytics) 스크립트로 페이지 방문 수 같은 집계 통계를 볼 수 있습니다.
제3자 광고 쿠키나 행태 기반 맞춤광고 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키와 사이트 데이터를 지우거나 막을 수 있지만, 그러면 로그인 유지와 일부 게스트 기능이 동작하지 않을 수 있습니다.
10. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
- 각 서비스 아래쪽 계정 및 데이터에서 사람이 읽을 수 있는 JSON 사본을 내려받거나 ‘계정 및 전체 데이터 삭제’를 바로 실행할 수 있습니다.
- 마케팅·안내 메일은 메일 아래 수신거부 링크나 수신거부 회신으로 바로 끊을 수 있습니다.
- 그 밖의 요청은 [email protected]이나 문의 채팅으로 보내 주세요. 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때 위임 사실을 확인할 수 있습니다.
- 요청을 받으면 법령이 정한 기간(10일) 안에 처리하고, 법령상 제한으로 거절하거나 일부만 처리할 때는 그 사유와 이의제기 방법을 알려 드립니다.
11. 자동화된 판단과 AI
연구비 자격 매칭과 달력 자동 필터는 이용자가 입력한 조건과 공고 규칙을 비교하는 참고 기능입니다. 지원 자격을 확정하지 않고, 자동 필터를 끄고 전체 공고를 볼 수 있습니다. AI 퇴고·심사 보조·AI 감지 결과도 참고용이며 투고, 선정, 평가를 자동으로 결정하지 않습니다. 결과의 근거를 묻거나 이의를 제기하려면 문의 채널을 이용해 주세요. 이용자 데이터는 별도 동의 없이 범용 AI 모델 학습에 쓰지 않습니다.
12. 안전성 확보조치
- 관리적 조치: 개인정보에 접근하는 사람을 운영에 꼭 필요한 인원으로 한정하고, 운영 비밀값은 저장소와 화면에 두지 않습니다.
- 기술적 조치: HTTPS 전송, HttpOnly 세션 쿠키, OAuth 토큰 검증, 세션 식별자 해시 저장, 계정별 접근 통제, 요청 위조 방어, 업로드 크기·형식 제한, 서버 파일 권한 제한, 보안 헤더, 최소 권한 서비스 계정, 순환 접근 기록
- 물리적 조치: 서버는 출입이 통제되는 OVHcloud 데이터센터에서 운영됩니다.
어떤 온라인 서비스도 완벽한 보안을 보장할 수는 없으니 계정 접근 권한과 올리는 문서를 신중하게 관리해 주세요.
13. 만 14세 미만 아동
서비스는 연구 활동을 하는 성인을 대상으로 하며 만 14세 미만 아동의 가입을 받지 않습니다. 법정대리인 동의 없이 아동의 정보가 수집된 사실을 알게 되면 확인 후 바로 삭제합니다.
14. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 지체 없이 답하고 처리하겠습니다.
- 개인정보 보호책임자
- 허정윤 (대표)
- 연락처
- [email protected]
- 고충처리 창구
- 위 이메일, 각 화면 오른쪽 아래 문의 채팅, 카카오톡 문의 채널
15. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에도 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
16. 방침 변경과 시행일
이 방침은 2026년 11월 8일부터 적용됩니다. 처리 항목, 목적, 제공자가 실질적으로 바뀌면 시행 전에 이 페이지와 서비스 화면에서 알리고, 법이 요구하면 다시 동의를 받습니다.
이전 버전(2026-08-09)과 달라진 점: 주문·결제(무통장입금, Stripe), 주간 공고 메일 신청과 수신거부, 문의·피드백 채팅, 화면 재현 기록, Cloudflare 웹 방문 통계, Gmail 발송 연동, AI 처리 제공자(Google, Anthropic)를 추가하고 개인정보 보호책임자를 지정했습니다. 제품 이용 분석 기록과 서비스 서버의 접속 기록 보유 기간을 3년(이후 개인을 알아볼 수 없는 통계로 바꿔 보관)으로 바꾸고, IP 앞부분만 저장하도록 했으며, 웹 서버 접근 기록의 실제 순환 방식을 적었습니다.