개인정보처리방침

시행일 및 최종 수정일 2026-09-01 · 선익(SEONIK)

1. 서비스 구조와 처리 원칙

선익(SEONIK)은 로그인 없이 이용하는 창업정보 리서치 서비스입니다. 회원 계정, 개인 프로필 또는 서버에 영구 저장되는 개인별 목록·일정·검색방을 제공하지 않으며 검색 질문을 사용자 프로필로 저장하지 않습니다. 브라우저 안에서만 유지되는 현재 탭의 대화와 리서치 방은 아래 보관 기준에 따라 제공됩니다. 검색문과 후속 질문은 응답을 만드는 동안 서버에서 일시 처리되며, 계정 기반 서버 대화 기록이나 영구 신청자 프로필을 만들지 않습니다. 새로고침 후에도 이어가기 위해 현재 탭의 sessionStorage에 질문, 답변, 서명된 조건 상태와 결과 참조를 임시 저장합니다. 이 항목은 탭 종료, 직접 삭제 또는 마지막 활동 후 2시간 중 먼저 도달하는 시점에 제거됩니다. 일부 브라우저는 닫은 탭의 세션 상태를 복원할 수 있으므로 직접 삭제와 2시간 만료가 가장 확실한 제어입니다. 브라우저 저장소가 차단되면 Research는 메모리 모드로 계속되지만 새로고침 복원은 제공되지 않습니다. 검색 질문 원문은 Google Analytics 4(GA4)에 전송하지 않습니다.

2. 분석 목적과 처리 근거

선익은 방문·유입 현황, Research 기능 이용 현황, 결과 없음과 같은 이용 흐름을 파악하고 서비스 품질을 개선하기 위해 GA4를 사용할 수 있습니다. 분석은 이용자가 화면에서 명시적으로 “분석 허용”을 선택한 경우에만 시작됩니다. 선택 전과 거부 후에는 Google 태그를 로드하거나 Analytics 요청·동의 핑을 보내지 않습니다. 분석을 거부해도 검색, 답변, 공식 출처와 후속 질문을 포함한 핵심 기능을 동일하게 이용할 수 있습니다.

3. 분석 허용 시 처리되는 정보

분석을 허용하면 GA client identifier, 쿼리와 해시를 제거한 방문 경로, 쿼리와 해시를 제거한 유입 경로, 허용 규칙을 통과한 campaign source·medium·name, 언어, 일반적인 기기·브라우저·운영체제 정보, IP를 기반으로 Google이 산출할 수 있는 대략적인 국가·광역 지역, 이벤트 시각, 그리고 allowlist로 제한한 Research 기능 이용 이벤트와 범주형 값이 Google로 전송될 수 있습니다. 제품 이벤트는 Research 시작·완료·결과 없음, 공식 출처 열기, 후속 질문 사용, 답변 도움됨·아쉬움 선택, About SEONIK·개인정보처리방침·이용약관 열기로 제한됩니다. 답변 평가는 질문·답변 원문 없이 선택값과 공식 출처 유무 범주만 전송되며, Google 검색 기반 결과가 표시된 답변에서는 평가 선택도 Analytics로 전송하지 않습니다.

4. 분석에 전송하지 않는 정보

선익은 검색 질문 원문, 이름, 이메일, 전화번호, 정확한 주소, 사업자등록번호, 개인의 사업 아이디어 원문, 회원 ID·User-ID, 고정 visitor ID, 개인별 광고 프로필, 공식 원문 URL 전체, 공고 제목 원문을 Analytics 이벤트의 사용자 정의 값으로 전송하지 않습니다. Google Signals, 광고 저장, 광고 사용자 데이터, 광고 개인 최적화, 리마케팅과 Google Ads 연결은 사용하지 않습니다.

5. 쿠키와 동의 저장

분석을 허용한 경우에만 GA4가 _ga 및 _ga_* 분석 쿠키를 만들 수 있습니다. 선익은 Analytics 쿠키 만료를 최초 설정 시점부터 최대 60일로 설정하고 페이지 방문 때마다 만료일을 연장하지 않도록 구성합니다. 현재 탭의 Research 연속성을 위해 sessionStorage의 seonik:research-session:v1을 사용하고, 리서치 방 목록에는 seonik:workspace-research-sessions:v1을 사용합니다. 외부 AI Research의 만 18세 이상 확인과 현재 이용약관 동의는 sessionStorage의 seonik:research-eligibility:v2와 위조 방지를 위한 서명된 HttpOnly 세션 쿠키 seonik_research_eligibility에 함께 보관합니다. 이 쿠키에는 현재 약관 버전만 포함되며 생년월일·이름·질문이 없고 브라우저 세션이 끝나거나 서버 서명의 12시간 유효기간이 지나면 사용할 수 없습니다. 리서치 방 제목은 구조화된 검색 조건, 첫 질문의 정제·축약본 또는 사용자가 직접 지정한 제목일 수 있으며 목록 순서와 함께 서버나 Google로 전송되지 않습니다. 화면 설정에는 브라우저 localStorage의 seonik-theme를 사용합니다. 화면 언어 설정은 seonik:language-preference:v1에 시스템·한국어·영어 선택값만 저장합니다. 시스템 설정에서는 브라우저 언어가 영어이면 영어를, 그 밖의 언어이면 한국어를 사용하며 브라우저 언어값 자체는 저장하거나 외부로 전송하지 않습니다. 설정에서 고른 사이트 글자 크기, 한국어·영어 글꼴, 답변 너비, 줄·문단 간격, 정보 밀도와 출처 표시는 seonik:reading-preferences:v1에만 저장합니다. 공식 원문 링크 열기 방식, 입력 제안 표시와 애니메이션 줄이기는 seonik:interaction-preferences:v1에만 저장합니다. 이 설정값은 Research 질문, 답변, 클릭한 링크 또는 식별정보와 결합하거나 서버·Google로 전송하지 않습니다. 분석 선택은 seonik:analytics-consent:v1 항목에 180일 동안만 보관됩니다. 저장소 접근이 실패하거나 선택이 만료되면 분석은 비활성 상태가 되고 다시 선택을 요청합니다. 실제 항목별 목적과 보관 기준은 쿠키 및 유사기술 안내에서 확인할 수 있습니다. 설정 > 개인정보 및 분석에서 언제든 선택을 바꿀 수 있습니다. 철회하면 향후 수집을 중단하고 현재 브라우저의 선익 Analytics 쿠키 삭제를 시도합니다. 철회가 이미 Google로 전송된 과거 정보를 브라우저에서 즉시 삭제한다는 의미는 아닙니다.

6. Google에 대한 국외 이전

이전받는 자는 Google LLC와 Google이 공시한 계열사·재수탁자입니다. 이전 항목은 제3항의 분석 정보이며, 방문·유입과 기능 이용 현황 측정, 보고서 제공, 서비스 유지·보안·개선을 목적으로 처리됩니다. 정보는 이용자가 분석을 허용한 뒤 페이지 또는 허용 이벤트가 발생할 때 암호화된 인터넷 통신으로 이전됩니다. Google 데이터 처리 약관에 따라 Google 또는 재수탁자가 시설을 운영하는 미국 및 그 밖의 국가에서 처리될 수 있으며, 실제 처리 위치는 요청 경로와 Google의 글로벌 인프라에 따라 달라질 수 있습니다. 현재 데이터센터 위치와 재수탁자·소재지는 아래 공식 링크에서 확인할 수 있습니다. GA4 속성의 사용자·이벤트 데이터 보관기간은 사용자가 확인한 관리자 설정 기준 2개월입니다. 이 설정은 일부 표준 집계 보고서에는 동일하게 적용되지 않을 수 있으며, Google의 삭제·법적 보존은 공식 약관과 정책을 따릅니다. 브라우저 Analytics 쿠키는 최대 60일입니다. 이전과 분석 처리를 원하지 않으면 배너에서 거부하거나 설정에서 동의를 철회할 수 있으며, 거부해도 핵심 서비스 이용에는 영향이 없습니다.

7. 필수 운영 로그

분석 동의와 별개로 서비스 제공에 필요한 다음 국외 처리위탁이 발생합니다. 각 이전은 이용자가 페이지를 열거나 Research를 요청할 때 TLS로 암호화된 인터넷 통신을 통해 이루어집니다. Vercel, Inc. (privacy@vercel.com, 미국): 호스팅·CDN·서버 함수·보안 및 장애 대응을 위해 접속 시각, 요청 경로, 응답 상태, 오류 메타데이터, IP 주소와 User-Agent를 처리할 수 있습니다. 주 처리 국가는 미국이며 공시된 재수탁자 소재지에서도 처리될 수 있습니다. 현재 유료 Pro 플랜의 조회 가능한 런타임 로그 보관기간은 1일이며, 보안·법적 의무에 따른 별도 서비스 생성 정보는 Vercel 개인정보처리방침의 목적 달성 또는 법정 보존 종료 시까지 처리될 수 있습니다. Upstash, Inc. (privacy@upstash.com, 미국 및 일본): 분산 요청 제한과 AI 비용 원장을 위해 원문 IP 대신 일일 회전 HMAC 식별자, 요청·비용 카운터와 만료시각을 처리합니다. 현재 Production 연결의 primaryRegion은 hnd1(일본 도쿄)이고 추가 read region은 없습니다. 질문·답변 원문, 이름, 연락처와 원문 IP는 저장하지 않습니다. 일일 제한 키는 해당 날짜 경과 후 만료되고, 월별 비용 원장은 마지막 갱신 후 62일에 자동 만료되어 월초 항목은 최장 약 93일 보관될 수 있습니다. Upstash의 법인 운영 및 공시된 재수탁 처리는 미국과 재수탁자 소재지에서 이루어질 수 있습니다. 리전 또는 재수탁자가 바뀌면 공개 전 이 방침과 운영 증빙을 갱신합니다. Neon, Inc. (privacy@neon.tech, 싱가포르 AWS ap-southeast-1): 공개된 공식정보 데이터베이스 조회를 위해 구조화된 검색 조건과 조회 결과를 처리합니다. 질문·답변 원문과 회원 프로필을 저장하지 않습니다. 공식정보 레코드는 공공정보 동기화와 서비스 운영 기간 동안 유지되고, 쿼리 운영 로그는 Neon의 계약·보안정책상 보존 목적이 끝날 때까지 처리됩니다. 이 위탁의 목적은 이용자가 요청한 서비스의 제공, 보안, 요청 제한 및 비용 통제입니다. 선익은 공급자 로그를 광고 프로필이나 검색 질문 이력으로 사용하지 않으며 접근을 운영상 필요한 권한으로 제한합니다. 현재 국가·재수탁자 목록이 바뀌면 아래 공급자 공식 목록과 이 방침을 갱신합니다. 필수 운영 국외 처리를 거부하려면 사이트 또는 Research를 이용하지 않을 수 있습니다. Vercel 처리를 거부하면 사이트 자체를 제공할 수 없고, Upstash 처리를 거부하면 남용 방지와 비용 통제가 필요한 Research를 제공할 수 없습니다. Neon 처리를 거부하면 공식정보 조회 결과가 제한될 수 있습니다. 문의·이의제기·대체 이용 가능 여부는 seonik.official@gmail.com으로 요청할 수 있습니다. AI API 비용 남용을 막기 위해 접속 IP와 날짜를 서버 비밀키로 HMAC 처리한 일일 회전 가명 식별자를 비용 원장에 사용할 수 있습니다. 원문 IP와 검색 질문은 이 원장에 저장하지 않으며, 식별자는 광고·개인화·사용자 행동 분석에 사용하지 않습니다. 월별 원장에는 마지막 갱신 후 62일의 자동 만료가 적용되므로 월초 항목은 최장 약 93일 유지될 수 있습니다.

8. 검색 내용과 공식 출처

검색창에는 이름, 이메일, 연락처, 사업자등록번호, 계좌정보, 건강정보 등 개인정보나 민감한 정보를 입력하지 마세요. 이용자가 선택한 지역, 지원 분야와 창업 단계는 질문을 구체화하는 구조화된 조건으로서 변환된 질문과 함께 일시 처리됩니다. 선익은 질문에 따라 조사 범위와 생성 분량을 내부적으로 조정합니다. 이러한 조건과 처리는 자격·선정 가능성을 자동 판정하거나 별도의 영구 사용자 프로필을 만드는 데 사용하지 않습니다. 선택적 음성 받아쓰기는 브라우저 또는 운영체제가 제공하는 음성인식 기능을 사용합니다. 선익은 음성 원본을 서버로 수신하거나 저장하지 않지만, 이용 환경에 따라 브라우저·운영체제 사업자가 음성을 기기 안에서 또는 자체 서버와 국외 시설에서 처리할 수 있으며 사업자·처리국가·보관 여부는 이용자의 제품과 설정에 따라 달라집니다. 이용자는 마이크 권한을 허용하기 전에 해당 브라우저·운영체제의 개인정보 안내를 확인해야 합니다. 받아쓰기는 이용자가 직접 시작한 경우에만 작동하고, 변환된 문장은 자동 전송되지 않으며 이용자가 확인·수정한 후 직접 전송할 때만 일반 Research 질문과 같이 처리됩니다. 답변과 정보 카드는 공개된 공식 원문을 바탕으로 구성됩니다. 외부 원문을 열면 해당 기관 사이트의 개인정보처리방침과 이용조건이 적용됩니다. 공유를 선택하면 선익 답변과 확인된 공식 출처가 이용자가 선택한 운영체제 또는 외부 공유 앱으로 전달될 수 있으며, 그 이후 처리는 해당 앱의 개인정보처리방침과 이용조건을 따릅니다. Google 검색 기반 결과·검색 제안·연결 링크는 선익 공유 범위에서 제외됩니다. 자격, 대상, 마감일, 제출서류, 운영 상태와 신청 방법은 공식 원문에서 최종 확인해 주세요.

9. 선택, 권리, 파기, 안전성 조치 및 문의

이용자는 분석을 허용하거나 거부할 수 있고, 설정에서 언제든 철회할 수 있으며, 브라우저 설정에서 쿠키와 사이트 저장 데이터를 삭제할 수 있습니다. 개인정보에 대한 열람, 정정·삭제, 처리정지 또는 동의 철회를 요청할 수 있으며, 법령상 제한 사유가 있는 경우 그 사유를 안내합니다. 거부 또는 철회 후에도 선익의 핵심 기능은 정상 동작합니다. 브라우저에 저장된 대화와 설정은 이용자가 직접 삭제하거나 각 항목의 만료 기준에 따라 제거됩니다. 서버에서 일시 처리한 질문과 답변은 영구 대화 기록으로 보관하지 않습니다. 보관이 필요한 제한적 운영 로그와 분석 정보는 목적 달성, 설정된 보유기간 만료 또는 공급자 정책에 따른 삭제 시 복구하기 어려운 방법으로 삭제하거나 비식별 집계 형태로만 유지합니다. 선익은 암호화된 통신, 서버 전용 비밀정보 관리, 접근권한 제한, 입력 길이·요청 빈도 제한, 운영 로그의 최소화와 민감정보 기록 방지, 보안 점검을 적용합니다. 다만 이용자가 자연어 질문에 포함한 모든 개인정보를 자동으로 완전히 탐지·제거한다고 보장하지 않으므로 개인정보·민감정보·영업비밀은 입력하지 마세요. 조사 중단은 선익이 응답 대기와 화면 표시를 중단하고 가능한 범위에서 요청 취소를 시도한다는 의미입니다. 중단 시점 전에 외부 처리자에게 이미 전송된 정보의 처리가 즉시 종료된다고 보장하지는 않습니다. 개인정보 보호 및 고충처리 담당부서는 SEONIK 운영이며, 연락처는 seonik.official@gmail.com 입니다. AI 답변이 부정확하거나 부적절하거나 개인정보를 포함한다고 판단되면 질문·답변 원문 대신 발생 시각과 문제 유형을 적어 이 주소로 신고하거나 이의를 제기할 수 있습니다. 신고에는 불필요한 개인정보를 포함하지 마세요.

10. 외부 AI 처리, 국외 이전과 정보 최소화

SEONIK Research Engine 1.0은 질문 이해, 연구 계획, 도구 선택, 근거 충분성 판단, 선익 공식정보 기반 답변 구성과 검증을 위해 Google LLC의 유료 Gemini API를 사용합니다. 최신 공개 웹 정보가 필요한 경우 Google Search Grounding이 별도의 Grounded Result와 Search Suggestions를 생성합니다. 선익은 이 검색 기반 결과를 질문 이해, 공식정보 조회, 계산 또는 선익 최종 답변 합성의 입력으로 다시 사용하지 않고 별도 영역에 그대로 표시합니다. Upstage Co., Ltd.(주식회사 업스테이지)의 API 연동 코드는 운영자가 명시적으로 전환할 때만 사용하는 비활성 복구 경로이며, 실제 활성 제공자를 변경하기 전에 이 방침과 서비스 화면을 먼저 갱신합니다. 이때 암호화된 서버 간 통신으로 전달할 수 있는 정보는 민감정보 포함 여부를 검사하고 필요한 범위로 최소화한 질문, 해당 질문에 필요한 정규화된 공식정보 기록과 Evidence, 필요한 도구 설명으로 제한합니다. 자연어에 포함된 모든 개인정보를 자동으로 완전히 탐지·제거한다고 보장하지는 않습니다. API 키, 인증 토큰, 쿠키, 이메일·사용자 ID, IP 주소, 원시 분석 식별자, 불필요한 전체 대화 기록, 원시 데이터베이스 행은 모델 입력에 포함하지 않습니다. 선익의 비용·운영 원장에는 전체 질문이나 모델 원문 답변 대신 모델, 토큰, 비용, 지연시간, 성공·실패 상태와 같은 최소 운영 메타데이터만 기록합니다. Gemini가 활성화되면 이전받는 자는 Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; 개인정보 문의: https://support.google.com/policies/troubleshooter/7575787)와 Google이 공시한 계열사·재수탁자입니다. 이전 항목은 필요한 범위로 최소화한 질문, 해당 질문에 필요한 공식근거·도구 지시, 생성 결과와 토큰·요청 상태 같은 운영 메타데이터입니다. 질문 이해, Google Search Grounding, 답변 생성, 보안·남용 방지를 위해 이용자가 Research를 요청할 때 TLS로 암호화된 서버 간 통신으로 미국과 Google의 공시된 재수탁자 처리 국가에 이전됩니다. 이는 이용자가 요청한 Research 답변 제공에 필요한 처리로서 개인정보 보호법 제28조의8 제1항 제3호에 따른 국외 처리위탁입니다. 현재 국가·재수탁자 목록은 아래 Google 공식 문서에서 확인할 수 있고 변경 시 이 방침을 갱신합니다. Google의 유료 Gemini API 입력·출력은 기본적으로 Google 제품 개선에 사용되지 않습니다. Interactions API는 store:false로 요청하며 선익도 이용자의 질문이나 생성 답변을 자체 모델 또는 제3자 모델의 학습·미세조정 데이터로 사용하지 않습니다. Google의 공식 남용 방지 정책에 따라 일반 Gemini API 질문·문맥·출력은 정책 위반 탐지, 보안과 법적 의무를 위해 55일 보관될 수 있습니다. 선택적 개발자 API Logging은 활성화하지 않고 데이터셋도 Google과 공유하지 않습니다. Google Search Grounding을 사용하면 Google은 Grounded Result와 Search Suggestions 생성·디버깅을 위해 질문, 문맥, 결과를 30일 보관합니다. 법령상 별도 보존 의무가 있는 경우 해당 기간 동안 보존될 수 있습니다. Upstage가 활성화되는 경우에는 해당 계정 등급과 공식 개인정보처리방침이 적용되며, 제공자별 비보관 또는 비학습을 이 문구만으로 보장하지 않습니다. Gemini 처리를 거부하려면 Research 질문을 전송하지 마세요. 이 경우 Gemini 기반 웹 조사와 답변을 이용할 수 없으며 다른 제공자 경로가 항상 제공된다고 보장하지 않습니다. AI 답변이 부정확하거나 부적절하거나 개인정보를 포함한다고 판단되면 해당 질문·답변 원문 대신 발생 시각과 문제 유형을 적어 seonik.official@gmail.com으로 신고하거나 이의를 제기할 수 있습니다. 개인정보 처리와 국외 이전 문의도 같은 주소 또는 Google의 공식 개인정보 문의 창구를 이용할 수 있습니다. Google의 API 이용조건에 따라 Research 기능은 만 18세 이상만 이용할 수 있습니다. 공개 운영 범위는 현재 대한민국 접속으로 제한하고 청소년을 대상으로 홍보·제공하지 않습니다. 선익은 확인 여부를 브라우저 sessionStorage와 서명된 HttpOnly 세션 쿠키에만 저장하며 생년월일이나 신원정보를 수집하거나 Google에 전송하지 않습니다. 자기확인은 신원 기반 연령검증이 아니므로 미성년 이용이 의심되거나 신고되면 Research 접근을 차단하고 운영 기록을 점검합니다. 검색창에는 본인 또는 타인의 개인정보·민감정보, 인증정보, 영업비밀이나 외부 전송을 원하지 않는 정보를 입력하지 마세요. 제공자, 계정 등급 또는 처리방식에 중요한 변경이 생기면 적용 전에 방침과 서비스 화면을 갱신합니다.

11. 변경 고지

개정일은 2026-09-01, 시행일은 2026-09-01입니다. 처리 항목이나 운영 방식에 중요한 변경이 있는 경우 적용 전에 서비스 화면 등을 통해 안내합니다. 이전 방침은 저장소의 변경 이력에 보존합니다.