개인정보 처리방침
Sidepaper(이하 “서비스”)는 학술 PDF를 한국어로 번역해 원문과 함께 읽을 수 있게 해 주는 macOS·Windows 앱과 그에 딸린 서버 번역 기능(Sidepaper AI)입니다. 서비스 운영자(이하 “운영자”)는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떻게 처리하는지 이 처리방침으로 알립니다.
- 공고일: 2026년 10월 20일
- 시행일: 2026년 10월 20일
1. 한눈에 보기
- PDF와 번역 결과는 이용자의 컴퓨터에 저장됩니다. 서버는 Sidepaper AI로 번역하는 동안에만 PDF를 다루고, 번역이 끝나면 PDF를 지웁니다. 번역 결과도 앱이 받아 가거나 24시간이 지나면 지웁니다.
- 로그인하지 않고 개인 AI(Codex, Claude 등)로 번역하는 경우, PDF와 번역 내용은 서비스 서버로 오지 않습니다.
- 결제는 그로블 결제창에서 이루어지며, 운영자는 카드 정보나 그로블에 입력한 구매자 정보(이름·이메일·전화번호)를 받거나 저장하지 않습니다.
- 휴대폰 번호는 수집하지 않습니다.
- 이용자의 PDF와 번역 결과를 AI 모델 학습에 쓰지 않으며, 개인정보를 판매하거나 광고에 쓰지 않습니다.
2. 처리하는 개인정보와 목적
운영자는 아래 목적에 필요한 최소한의 개인정보만 처리합니다. 목적이 바뀌면 미리 알리고, 필요한 경우 동의를 받습니다.
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 회원 가입·로그인 (이메일) | 이메일 주소, 비밀번호(암호화 저장), 이메일 인증 여부 | 회원 식별, 로그인, 비밀번호 재설정 | 계약 이행 |
| 회원 가입·로그인 (구글) | 구글 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소 | 회원 식별, 로그인 | 계약 이행 |
| 약관 동의 | 동의한 문서와 버전, 동의 시각, 만 14세 이상 확인 여부 | 동의 사실 기록, 약관 변경 시 재동의 | 법령상 의무, 계약 이행 |
| 결제·크레딧 | 주문 번호, 상품, 결제 금액, 결제·환불 시각과 상태, 그로블 결제 번호, 구독 회차·상태·다음 결제 예정일, 크레딧 지급·사용·반환 기록 | 유료 서비스 제공, 크레딧 지급, 구독 관리, 청약철회·환불 처리 | 계약 이행, 법령상 의무(전자상거래법) |
| Sidepaper AI 번역 | 업로드한 PDF 파일과 그 내용, 파일 이름·크기·쪽수·글자 수, 파일 해시, 작업 상태·진행 기록 | 번역과 Skim 결과 생성·전달, 같은 파일의 반복 실패 방지, 비용 정산 | 계약 이행 |
| 품질 신고 (선택) | 신고한 작업의 원본 PDF, 번역 결과, 그림, 처리 로그, 신고 내용 | 신고된 오류 확인, 크레딧 반환 판단, 같은 오류의 재발 방지 | 동의(신고 시 안내) |
| 무료 크레딧·추천 코드·쿠폰 | 무료 크레딧을 받은 기록, 추천 코드, 초대한·초대받은 계정, 쿠폰 사용 기록, 코드 입력 실패 기록 | 보상 지급, 부정 사용 방지 | 계약 이행 |
| 마케팅 수신 (선택) | 이메일 주소, 수신 동의 여부와 시각 | 새 기능, 할인·이벤트 안내 | 동의 |
| 문의·이의 제기 | 이메일 주소, 문의 내용, 첨부 자료 | 문의 답변, 분쟁 처리 | 계약 이행, 법령상 의무 |
| 서비스 이용 중 자동 생성 | 접속 IP 주소, 접속 시각, 앱 버전, 운영체제, 오류 기록, 이용 제한 기록 | 보안, 부정 이용 방지, 장애 대응, 앱 버전별 안내 | 정당한 이익, 법령상 의무 |
- 품질 신고와 마케팅 수신은 선택입니다. 동의하지 않아도 번역·읽기 기능은 쓸 수 있고, 각각 품질 신고와 마케팅 안내만 받을 수 없습니다.
- 로그인하지 않고 쓰는 기능(PDF 추가, 개인 AI 번역, 읽기, 내보내기, 샘플 서재)은 개인정보를 서버로 보내지 않습니다. 다만 앱이 공지·가격·업데이트 정보를 받아 올 때 접속 IP, 앱 버전, 운영체제가 서버에 기록될 수 있습니다.
- PDF 내용에 개인정보가 들어 있을 수 있습니다. 서버는 이를 번역에만 쓰고, 열람하거나 따로 추출하지 않습니다. 품질 신고로 이용자가 보낸 자료만 신고 처리 범위에서 열람합니다.
3. 보유 기간과 파기
개인정보는 목적을 이루면 지체 없이 파기합니다. 다만 아래 정보는 표에 적은 기간 동안 보관합니다.
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴할 때까지 | 이용 계약 |
| 번역 중인 PDF와 작업 파일 | 번역 작업이 끝날 때까지 | 이용 계약 |
| 번역 결과 | 앱이 받아 간 것을 확인할 때까지, 최대 완료 후 24시간 | 이용 계약 |
| 품질 신고 자료 | 신고 처리 완료 후 30일 | 신고 처리 |
| 계약·청약철회 기록, 대금 결제와 재화 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁 처리 기록, 문의 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록(IP 주소, 접속 시각) | 3개월 | 통신비밀보호법 |
- 법령에 따라 보관하는 정보는 다른 정보와 분리해 저장하고, 그 목적 외에는 쓰지 않습니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다.
- 탈퇴하면 크레딧과 구독 정보는 사라지며 복구할 수 없습니다. 이용자 컴퓨터에 저장된 PDF와 번역 결과는 그대로 남습니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우나 법령에 따라 수사기관 등이 적법한 절차로 요구한 경우에는 예외로 합니다.
5. 처리 위탁
운영자는 서비스를 제공하기 위해 아래 업체에 개인정보 처리를 맡깁니다. 위탁 계약(업체 약관)에 따라 업체가 개인정보를 안전하게 처리하는지 관리합니다.
| 수탁 업체 | 맡기는 일 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 운영 (저장 위치: 대한민국 서울 리전) |
| 그로블(groble.im) | 결제창 제공, 결제·정기결제·환불 처리 |
| Resend, Inc. | 서비스 알림·인증 메일 발송 |
| Cloudflare, Inc. | 문의 메일 전달, 도메인 운영 |
| OpenRouter, Inc. 및 OpenRouter가 연결하는 AI 모델 제공사 | Sidepaper AI 번역·Skim 생성 |
수탁 업체가 바뀌면 이 처리방침으로 알립니다.
6. 국외 이전
서비스를 제공하기 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스를 이용할 때마다 네트워크로 전송하는 방식입니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenRouter, Inc. (openrouter.ai) 및 OpenRouter가 연결하는 AI 모델 제공사(OpenAI 등) | 미국 | Sidepaper AI로 번역하는 PDF의 내용(글자, 페이지 이미지) | 번역·Skim 생성 | 처리 후 각 업체 정책에 따름 |
| Resend, Inc. (resend.com) | 미국 | 이메일 주소, 메일 내용 | 메일 발송 | 발송 후 업체 정책에 따름 |
| Cloudflare, Inc. (cloudflare.com) | 미국 | 문의 메일의 주소와 내용 | 운영 메일함으로 전달 | 전달 후 업체 정책에 따름 |
- 국외 이전을 원하지 않으면 Sidepaper AI 번역 대신 개인 AI로 번역하거나, 메일 대신 다른 경로로 문의할 수 있습니다. 다만 Sidepaper AI 번역과 메일 알림은 국외 이전 없이 제공할 수 없습니다.
7. 구글 사용자 데이터
구글 계정으로 로그인하면 구글로부터 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소를 받습니다.
- 이 정보는 로그인과 회원 식별에만 씁니다.
- 다른 사람에게 넘기거나 판매하지 않고, 광고나 AI 모델 학습에 쓰지 않습니다.
- Sidepaper의 구글 사용자 데이터 이용은 Google API Services User Data Policy의 Limited Use 요건을 따릅니다.
- 구글 계정 설정의 “Google 계정에 액세스할 수 있는 서드 파티 앱”에서 언제든 연결을 끊을 수 있습니다. 연결을 끊어도 탈퇴하기 전까지 계정 정보는 남아 있습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청하고 동의를 철회할 수 있습니다.
- 앱의 계정 화면에서 정보를 확인하고, 마케팅 수신 동의를 바꾸고, 탈퇴할 수 있습니다. 그 밖의 요청은 [email protected]으로 보내 주세요. 본인 확인 후 10일 안에 처리합니다.
- 법령에 따라 보관해야 하는 정보는 삭제를 요청해도 보관 기간 동안 지우지 못할 수 있습니다.
- 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때 위임 사실을 확인할 자료를 받습니다.
9. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 바로 지웁니다.
10. 안전성 확보 조치
- 서버와 데이터베이스 접근 권한을 운영자로 제한하고, 운영자의 변경 작업을 기록합니다.
- 통신 구간을 HTTPS로 암호화합니다.
- 비밀번호는 복호화할 수 없는 방식으로 저장합니다.
- 앱의 데이터 접근은 서버를 거치게 하고, 데이터베이스에 직접 접근하지 못하게 막습니다.
- 번역용 파일과 결과는 정해진 기간이 지나면 자동으로 지웁니다.
11. 자동 수집 장치
- 데스크톱 앱은 로그인 상태를 유지하기 위해 이용자 컴퓨터에 로그인 정보(토큰)를 저장합니다. 로그아웃하면 지워집니다.
- 앱은 공지를 다시 띄우지 않기 위해 본 공지 기록을 컴퓨터에 저장합니다.
- 광고나 행태 분석을 위한 추적 도구는 쓰지 않습니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 공병준 (운영자)
- 이메일: [email protected]
13. 권익 침해 구제
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 처리방침 변경
이 처리방침을 바꾸면 시행 7일 전부터 앱 공지와 이 페이지로 알립니다. 이용자의 권리에 중요한 변경이면 30일 전에 알리고, 필요하면 다시 동의를 받습니다.