개인정보처리방침
시행일: 2026년 10월 21일
고려대학교 NLP&AI 연구실 · HIAI 연구소(이하 "운영자")는 kure.kullm.ai의 한국어 검색 모델 API(이하 "KURE API". 현재 임베딩·희소 임베딩·리랭킹)와 웹사이트(이하 둘을 합쳐 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보, 목적, 근거, 보유 기간
| 구분 | 항목 | 목적 | 처리 근거 | 보유 기간 |
|---|---|---|---|---|
| 회원 정보 | GitHub로 가입: GitHub 계정 ID, GitHub 아이디, 프로필 사진 주소, GitHub에 공개된 이메일(있는 경우). Google로 가입: Google 계정 고유 ID, 이메일, 이름, 프로필 사진 주소. 공통: 가입일, 마지막 로그인 시각 | 회원 식별, 로그인, 공지·안내 | 계약 이행 (법 제15조 제1항 제4호) | 탈퇴 시까지 |
| 약관·동의 기록 | 약관 동의 버전, 원문 저장 동의 여부·버전·시각, 동의 변경 이력 | 동의 사실의 확인 | 계약 이행, 법적 의무 이행 | 탈퇴 시까지. 탈퇴하면 회원 식별자를 지워 누구의 기록인지 알 수 없게 한 통계로만 남김 |
| API 키 | 키 이름, 키 앞 8자리, 키의 해시값, 발급·마지막 사용·폐기 시각 | API 인증, 키 관리 | 계약 이행 | 탈퇴 시까지 |
| 이용 기록 | 요청 시각, 사용한 키, 모델, 입력 개수, 토큰 수, 출력 차원, 응답 상태, 처리 시간 | 이용 한도 적용, 사용량 표시, 장애 대응, 부정 이용 방지 | 계약 이행 | 요청별 기록 30일, 일별 합계는 탈퇴 시까지 |
| 접속 기록 | 접속 IP 주소, 요청 시각·경로, 브라우저 정보(User-Agent) | 보안, 장애 대응, 부정 이용 방지, 비로그인 플레이그라운드의 IP별 이용 한도 | 계약 이행, 안전성 확보 (법 제29조) | 최대 30일 (IP별 한도 기록은 2일) |
| 로그인 세션 | 세션 토큰의 해시값, 만료 시각 | 로그인 유지 | 계약 이행 | 최대 30일 (로그아웃·만료 시 삭제) |
| 문의 | 이메일, 이름·소속(선택), 문의 내용, 예상 사용량(선택), 접속 IP, 로그인한 경우 회원 정보와 접수 시점의 사용량 | 문의 응대, 한도 상향 검토 | 문의 시 동의 (법 제15조 제1항 제1호) | 처리 완료 후 1년 (분쟁 중이면 해결 시까지) |
| 입력 원문 (선택, 동의한 회원만) | 동의 이후 KURE API·플레이그라운드로 보낸 입력 텍스트(검색 질문과 문서 등), 입력 유형, 모델, 요청 시각 | 한국어 검색 모델 개선 연구 (학습·평가 데이터 구축 포함) | 정보주체의 동의 (법 제15조 제1항 제1호) | 수집일로부터 180일 |
- 입력 원문은 기본적으로 저장하지 않습니다. 원문 저장에 동의하지 않은 회원과 비로그인 이용자의 입력은 결과를 만드는 데에만 쓰고 바로 버립니다.
- 2026년 10월 17일 판 이후에 동의한 회원은 KURE API 전체(나중에 추가되는 API 포함)의 텍스트 입력을 저장합니다. 이전 판에 동의한 회원은 그 동의 범위대로만 저장합니다: 10월 16일 판은 임베딩·희소 임베딩·리랭킹 API와 플레이그라운드, 10월 15일 판은 임베딩 API와 플레이그라운드.
- 텍스트가 아닌 입력(이미지 등)을 저장하거나 이용 목적을 바꿀 때에는 다시 동의를 받습니다.
- 원문 저장 동의는 선택입니다. 동의하지 않으면 기본 이용 한도로 서비스를 이용할 수 있고, 동의한 회원에게는 더 높은 한도가 적용됩니다.
입력에 포함될 수 있는 개인정보
운영자는 주민등록번호 등 고유식별정보와 민감정보를 수집할 목적으로 서비스를 운영하지 않습니다. 이용자는 정당한 처리 근거 없이 제3자의 개인정보, 민감정보 또는 고유식별정보가 포함된 텍스트를 입력해서는 안 됩니다.
원문 저장에 동의한 회원의 입력은 저장하기 전에 주민등록번호, 카드번호, 전화번호, 이메일 주소 형식을 찾아 가린 뒤 저장합니다(예: [PHONE]). 다만 이름·주소처럼 형식이 정해지지 않은 정보는 이 방법으로 모두 찾을 수 없습니다. 연구 데이터를 만들 때 추가로 확인하며, 개인정보가 포함된 것으로 확인된 원문은 연구에서 제외합니다.
2. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우는 예외로 합니다. 입력 원문은 외부에 공개하거나 제3자에게 제공하지 않습니다.
3. 처리 위탁
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Google LLC (Gmail) | 문의 접수 알림 메일의 수신·보관, 답장 발송 | 문의 내용, 이메일, 이름·소속(선택), 로그인한 경우 GitHub 아이디와 접수 시점 사용량 |
운영자는 위탁 업무 수행에 필요한 범위에서만 개인정보를 전달하며, 수탁자가 개인정보를 안전하게 처리하는지 관리합니다.
4. 개인정보의 국외 이전
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (개인정보 문의: policies.google.com/privacy의 문의 경로) |
| 이전 국가 | 미국 등 Google의 데이터센터 소재국 |
| 이전 항목 | 위 3항의 위탁 항목 |
| 이전 목적 | 문의 접수 알림과 답장 |
| 이전 시기와 방법 | 문의를 보낼 때, 암호화된 통신으로 전송 |
| 보유·이용 기간 | 문의 처리 완료 후 1년 (이후 운영자가 메일을 삭제) |
| 이전 근거 | 문의 폼에서 받는 국외 이전 별도 동의 (법 제28조의8 제1항 제1호) |
| 거부 방법과 효과 | 문의 폼의 국외 이전 동의를 거부할 수 있습니다. 다만 이 경우 폼으로 문의할 수 없습니다 |
문의 폼 대신 kure.nlpai@gmail.com으로 직접 메일을 보내면, 이용자가 Gmail 주소로 직접 보낸 것으로서 위와 같이 Google 서버에 보관됩니다.
그 밖의 외부 서비스:
- GitHub·Google 로그인: 이용자가 GitHub(GitHub, Inc., 미국) 또는 Google(Google LLC, 미국)에서 직접 로그인과 정보 제공을 승인하며, 운영자는 그 회사로부터 1항의 회원 정보만 받습니다. 운영자가 이 회사들에 이용자의 개인정보를 보내지는 않습니다. GitHub과 Google로 가입한 계정은 이메일이 같더라도 서로 다른 계정으로 관리합니다.
- Slack: 운영자 내부 알림에 문의 번호와 유형만 보내며, 개인정보는 보내지 않습니다.
5. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 1항 표의 기간이 지난 정보(요청별 이용 기록, 접속 기록, 입력 원문, 만료된 세션, 처리 완료 후 1년이 지난 문의)는 시스템이 주기적으로 자동 삭제합니다.
- 탈퇴하면 회원 정보, API 키, 세션, 일별 사용량, 저장된 입력 원문을 즉시 삭제합니다. 요청별 이용 기록은 회원과 연결할 수 없는 상태로 남았다가 30일이 지나면 삭제됩니다.
- 장애 복구를 위해 데이터베이스를 백업하며, 백업은 최대 8주 보관한 뒤 삭제합니다. 백업은 장애 복구 외의 목적으로 사용하지 않으며, 백업에서 복원할 때에는 탈퇴 기록을 이용해 이미 삭제된 회원의 정보를 다시 삭제합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 대시보드에서 바로 할 수 있는 것: 원문 저장 동의와 철회, 저장된 원문 삭제, API 키 폐기, 탈퇴
- 동의 철회와 원문 삭제는 별개입니다. 동의를 철회하면 그 이후의 입력은 저장하지 않습니다. 철회 전에 저장된 원문은 삭제를 요청하지 않으면 보유 기간(180일)까지 보관되며, 언제든 대시보드 → 설정에서 삭제할 수 있습니다.
- 그 밖의 요청: 문의하기 또는 kure.nlpai@gmail.com. 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다.
- 회원 정보 중 GitHub·Google에서 가져온 항목(아이디·이름, 프로필 사진, 이메일)은 그곳에서 바꾼 뒤 다시 로그인하면 반영됩니다.
- 학습된 모델에 대한 한계: 저장된 원문은 삭제할 수 있지만, 그 원문이 이미 학습에 쓰인 모델에서 특정 원문의 영향만 따로 제거하는 것은 현재 기술로 할 수 없습니다. 삭제 요청 이후에 만드는 연구 데이터와 모델에는 해당 원문을 쓰지 않습니다.
7. 쿠키
서비스는 로그인 유지를 위해 쿠키를 사용합니다.
| 쿠키 | 내용 | 보관 |
|---|---|---|
| 로그인 세션 | 세션 토큰 (서버에는 해시값만 저장) | 최대 30일 |
| 로그인 확인 | GitHub·Google 로그인 중 위조 방지용 값 | 10분 |
광고·분석용 쿠키나 외부 추적 도구는 사용하지 않습니다. 화면 테마 설정은 브라우저에만 저장합니다. 브라우저에서 쿠키를 거부할 수 있으나 그 경우 로그인이 필요한 기능을 쓸 수 없습니다.
8. 안전성 확보 조치
- API 키와 세션 토큰은 원문을 저장하지 않고 해시값만 저장합니다.
- 서비스와 이용자 사이의 통신은 HTTPS로 암호화합니다.
- 데이터베이스, 입력 원문, 접속 기록은 외부에서 접근할 수 없는 내부망 서버에 두고, 운영 담당자만 접근할 수 있도록 권한을 제한합니다.
- 입력 원문은 저장 전에 정형화된 개인정보를 가립니다 (1항).
- 관리자 기능은 지정된 담당자만 쓸 수 있으며, 관리 조작은 기록으로 남깁니다.
- 장애와 이상 징후를 상시 모니터링하고, 매일 백업하며 복구가 되는지 매번 확인합니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이태민 |
| 소속·직책 | 고려대학교 NLP&AI 연구실 연구원 |
| 연락처 | kure.nlpai@gmail.com |
개인정보 침해에 대한 신고나 상담은 다음 기관에도 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)
11. 방침의 변경
이 방침을 변경하면 시행 7일 전부터 서비스에 공지합니다. 수집 항목이 늘거나 이용 목적이 바뀌는 등 이용자 권리에 중요한 변경은 30일 전부터 공지하고, 필요한 경우 다시 동의를 받습니다.
이 방침은 2026년 10월 21일부터 시행합니다. (2026년 10월 17일 판에 Google 로그인과 그 회원 정보 항목을 추가. 10월 17일 판은 10월 16일 판에서 서비스 범위를 kure.kullm.ai의 KURE API 전체로 넓히고 입력 저장 범위를 그에 맞춤. 10월 16일 판은 10월 15일 판에 희소 임베딩·리랭킹 API와 그 입력 저장 범위를 추가한 것)