개인정보 처리방침
최종 개정 · 2026. 07. 01.
※ 본 문서는 초안이며 정식 시행 전 법무 검토가 필요합니다. 일부 항목(운영 주체 정보·연락처 등)은 예시 값입니다.
총칙
지누노트(이하 ‘서비스’)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 처리방침을 두고 있습니다. 본 방침은 서비스 화면 또는 공지를 통해 상시 확인할 수 있으며, 법령·정책의 변경에 따라 개정될 수 있습니다.
1. 수집하는 개인정보 항목
서비스는 회원가입 및 서비스 제공을 위해 아래의 개인정보를 수집합니다.
필수 항목 — 회원가입 및 본인 식별에 반드시 필요한 정보입니다.
- 이메일 주소
- 비밀번호 (단방향 암호화하여 저장)
- 이름(성·이름) 및 이니셜
서비스 이용 과정에서 자동 생성·수집되는 정보
- 접속 로그, 서비스 이용 기록
- 브라우저·기기 정보, IP 주소
- 로그인 세션 유지를 위한 쿠키 정보
선택 항목 — 동의하지 않아도 서비스 이용에 제한이 없습니다.
- 마케팅·홍보성 정보 수신 동의 여부
이용자가 연구노트·시약·장비·소모품·프로젝트 등에 직접 입력하는 연구 콘텐츠에는 작성자를 식별할 수 있는 정보가 포함될 수 있으며, 해당 정보는 연구실(그룹) 단위로 관리됩니다.
2. 개인정보의 이용 목적
수집한 개인정보는 다음의 목적으로만 이용되며, 목적이 변경될 경우 사전 동의를 받습니다.
- 회원 가입 의사 확인, 본인 식별·인증 및 계정 관리
- 연구노트·시약장·장비·소모품 등 서비스 기능 제공 및 연구실(그룹) 기반 접근 권한 관리
- 부정 이용 방지, 보안 사고 대응, 문의 응대 및 공지사항 전달
- (선택 동의 시) 신규 기능·이벤트 등 마케팅 및 홍보성 정보의 안내
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관할 수 있습니다.
- 관련 법령에 따라 보존이 필요한 경우 — 해당 법령에서 정한 기간 동안 보관(예: 접속 기록 등)
- 연구 기록(연구노트 등)은 연구실(그룹)의 정책 및 연구윤리상 보존 의무에 따라 별도로 보존될 수 있습니다.
- 전자서명이 완료된 연구노트는 무결성 보장을 위해 변경·삭제가 제한됩니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청하는 경우
5. 개인정보 처리의 위탁
서비스는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무의 일부를 외부에 위탁할 수 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
- Supabase Inc. (예시) — 데이터베이스·인증·스토리지 호스팅. 데이터 저장 리전: 대한민국 서울(ap-northeast-2).
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 계정 설정(프로필) 화면에서 본인의 정보를 직접 조회·수정하거나 회원 탈퇴를 진행할 수 있습니다.
- 권리 행사는 아래 문의처를 통해서도 가능하며, 요청에 대해 지체 없이 조치합니다.
7. 개인정보의 안전성 확보 조치
서비스는 개인정보 보호를 위해 다음과 같은 기술적·관리적 조치를 취하고 있습니다.
- 비밀번호의 단방향 암호화 저장 및 전송 구간 암호화(HTTPS)
- 행 수준 보안(RLS) 기반 접근통제 — 연구실(그룹) 구성원만 해당 데이터에 접근
- 최소 권한 원칙 적용 및 접근 권한의 차등 부여
8. 쿠키 등의 운영
서비스는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
9. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의·불만·피해 구제 등은 아래로 연락해 주시기 바랍니다.
- 개인정보 보호책임자: 지누노트 운영팀 (예시)
- 문의 이메일: privacy@jinunote.example (예시)
그 밖의 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(국번 없이 118) 등 관계 기관에 문의할 수 있습니다.