뉴톤 주식회사 Gravitonne 개인정보 처리방침

뉴톤 주식회사(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다. 이 처리방침은 gravitonne.newtonne.io의 Gravitonne 페이지(홈, 무료 Trial 신청, 내 신청 정보, 동의 화면, 이 처리방침과 이용약관)와 Gravitonne MCP 접속 주소(gravitonne.newtonne.io/mcp)에 적용됩니다. 같은 도메인의 다른 서비스에는 해당 서비스의 처리방침이 적용됩니다.

목차

1. 처리 목적
2. 처리 항목과 처리 근거
3. 보유·이용 기간
4. 파기 절차와 방법
5. 제3자 제공
6. 처리 위탁
7. 국외 이전
8. 이용자의 권리와 행사 방법
9. 안전성 확보 조치
10. 쿠키 등 자동 수집 장치
11. 생성형 AI 서비스 관련 안내
12. 만 14세 미만 아동
13. 개인정보 보호 담당 부서와 고충 처리
14. 권익 침해 구제 방법
15. 처리방침의 변경

---

1. 처리 목적

회사는 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 법에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

2. 처리 항목과 처리 근거

회사는 처리 목적에 필요한 최소한의 개인정보만 처리합니다.

• 질의 정보는 답변을 만들기 위해 처리합니다. AI 학습 활용에 선택 동의하지 않은 이용자의 질의 정보는 답변을 만든 뒤 회사 데이터베이스에 저장하지 않습니다.
• 이용자와 AI 앱 사이의 대화 전체와 AI 앱이 최종적으로 보여 주는 답변은 회사가 받지 않으며, 이용자가 선택한 AI 서비스의 정책에 따릅니다.
• 회사는 민감정보와 고유식별정보(주민등록번호 등)를 수집하지 않습니다. 이용자가 질문에 직접 입력하지 않도록 안내합니다.
• 선택 동의를 거부해도 Trial 신청·승인·이용에 불이익이 없습니다. 신청할 때 동의하지 않은 선택 항목도 신청을 철회하기 전까지 내 신청 정보에서 나중에 동의할 수 있고, 언제든 철회할 수 있습니다. 나중에 동의하면 그때부터 적용되며(AI 학습은 동의한 뒤의 질문부터 저장), 회사는 동의·철회 일시와 문서 버전을 기록합니다.
• 정보 수정 기록은 신청 정보와 같은 목적(승인 여부 결정, 신청 내용 확인, 분쟁 대응)으로만 쓰고, 신청을 철회하면 신청 정보와 함께 파기합니다.
• 내 신청 정보에 로그인할 때 Google에서 받는 정보(이름·이메일·프로필 사진 URL)는 본인 확인과 로그인 유지에만 쓰며, 브라우저의 로그인 쿠키(§10)에만 두고 회사 데이터베이스에는 저장하지 않습니다.
• 웹사이트 방문 통계: 회사는 웹사이트를 개선하고 어느 홍보 링크가 신청으로 이어지는지 확인하기 위해(§1 서비스 운영의 이용 현황 통계) 웹사이트 운영 업체 Vercel의 방문 분석(Vercel Web Analytics)을 씁니다.
  • 대상은 랜딩·신청 화면과 이 처리방침·이용약관 화면의 주소(utm_* 외 쿼리 제외), 들어온 경로(리퍼러·홍보 링크 표시), 접속 IP로 추정한 국가·지역, 기기·운영체제·브라우저 종류, 화면 이용 이벤트(신청 버튼 클릭 위치, 신청 폼 첫 입력, 신청하기 버튼 클릭, 랜딩 화면 영역별 머문 시간 단계, 언어 전환)와 그 일시입니다. 로그인해서 쓰는 내 신청 정보·동의 화면은 대상이 아닙니다.
  • Vercel은 접속 요청의 IP 주소·브라우저 정보로 위치를 추정하고 24시간만 유지되는 방문자 구분값을 만들며, IP 주소는 통계 기록에 남기지 않습니다. 쿠키나 광고 식별자는 쓰지 않습니다. 이름·이메일·입력 내용·접수 번호는 보내지 않습니다.
  • 회사는 Vercel 화면에서 하루 단위 이상의 집계 수치로만 보며, 신청 정보와 대조하거나 연결하지 않습니다. 이 통계는 동의를 받아 처리하는 위 개인정보와 구분해 개인을 알아볼 수 없는 통계로만 이용하고, 광고에 쓰지 않습니다.
  • 처음 들어온 경로(링크 출처)는 이용자 브라우저 탭의 세션 저장소에 두며, 탭을 닫으면 지워집니다(§10).

3. 보유·이용 기간

• "이용 종료"는 이용자가 중단을 요청한 때(내 신청 정보의 신청 철회·이용 중단 포함), 회사가 이용약관에 따라 이용을 회수한 때, 또는 서비스가 끝난 때를 말합니다.
• 이용 종료·철회 후 보관 기록은 중복·재신청 확인, 부정 이용 확인과 분쟁 대응을 위해 「개인정보 보호법」 제15조제1항제6호(개인정보처리자의 정당한 이익)에 따라 동의 없이 보관합니다. 그 밖의 개인정보는 이용 종료 또는 동의 철회 시 지체 없이 파기합니다. 다만 장애 복구용 백업본(§4)과 내부 알림(Slack, 이름·이메일 제외, 게시일부터 1년)은 각 기간이 끝날 때 삭제됩니다.
• 신청을 철회하거나 이용이 끝나면 선택 동의도 함께 철회한 것으로 기록하며, 보관 기록은 인터뷰·설문 연락이나 안내 메일에 쓰지 않습니다.
• 같은 신청 이메일로 다시 신청하면 담당자는 이 기록으로 이전 신청의 처리 결과를 확인해 승인 여부를 정할 때 참고합니다. 본인이 철회했다는 사실만으로 불리하게 다루지 않으며, 이전 신청 정보와 선택 동의는 다시 쓰지 않습니다. 다시 신청해도 이 기록의 보관기간은 늘어나지 않습니다.

4. 파기 절차와 방법

1. 보유기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
2. 전자 파일은 데이터베이스와 저장소에서 삭제합니다. 종이 문서로는 개인정보를 보관하지 않습니다.
3. 장애 복구용 데이터베이스 백업본은 대한민국(AWS 서울 리전)에 보관하며, 약 150일이 지나면 삭제됩니다. 서비스 데이터베이스에서 파기한 정보도 이 기간 동안 백업본에 남을 수 있으며, 백업본을 복구에 쓸 때는 이미 파기한 정보를 다시 삭제합니다.
4. 이미 AI 모델 학습에 반영된 데이터는 학습된 모델에서 되돌리기 어렵습니다. 동의를 철회하면 이후 학습에는 쓰지 않습니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

6. 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

국외 수탁자는 7번에 적습니다. 회사는 수탁자와의 계약(데이터 처리 약정 포함)으로 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.

7. 국외 이전

회사는 Trial 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 국외 사업자에게 위탁(국외 처리위탁·보관)합니다. 국외 이전의 법적 근거는 다음과 같습니다.

1. 2026년 10월 1일 이후 신청 폼이나 동의 화면에서 국외 이전에 동의한 이용자: 「개인정보 보호법」 제28조의8제1항제1호(별도 동의)
2. 2026년 10월 1일 전에 동의하고 이용을 계속하는 계정(사내 계정): 같은 항 제3호 가목(계약 이행을 위한 처리위탁·보관으로서 이 처리방침에 공개). 외부 이용자의 기존 이용은 2026년 9월 30일에 끝나며, 다시 신청할 때 제1호에 따라 동의합니다.
3. 고객 상담 정보: 같은 항 제3호 가목
4. 신청하지 않은 웹사이트 방문자의 접속 기록(Vercel): 웹페이지를 보여 주고 신청을 받는 데 필요한 처리위탁으로서 같은 항 제3호 가목(이 처리방침에 공개)

외부 네트워크 구간의 전송은 암호화(TLS: 전송 구간 암호화)합니다.

• 회사가 이용하는 AI 모델·임베딩 제공자(Amazon Bedrock, Anthropic, OpenAI)는 상용 계약에 따라 전달받은 입력과 출력을 자체 AI 모델 학습에 쓰지 않습니다.
• Google 로그인으로 받는 정보(이름, 이메일, Google 계정 식별자, 프로필 사진 URL)는 이용자가 Google 계정 연동에 동의해 Google로부터 받는 것이며, 회사가 Google에 처리를 맡기는 것이 아닙니다.
• 국외 이전을 거부하려면 신청하지 않거나, 이미 이용 중이면 내 신청 정보(/trial/me)에서 이용을 중단하거나 문의 이메일로 이용 중단을 요청하면 됩니다. 국외 이전 없이는 답변 생성과 웹사이트 이용이 불가능하므로, 거부하면 Trial을 이용할 수 없습니다.

8. 이용자의 권리와 행사 방법

1. 이용자는 언제든 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
2. 요구는 내 신청 정보(/trial/me)나 문의 이메일(gravitonne@newtonne.io)로 할 수 있습니다. 내 신청 정보에서는 신청 이메일과 같은 이메일의 Google 계정으로 로그인해 본인임을 확인한 뒤, 신청 내용(이름·조직명·팀명·직무·역할·신청 목적)과 처리 상태를 열람·정정하고, 선택 동의를 바꾸고, 신청 철회·이용 중단을 바로 할 수 있습니다. 신청 이메일은 로그인과 본인 확인에 쓰는 값이라 내 신청 정보에서는 바꿀 수 없습니다. 잘못 입력했거나 바꿔야 하면 문의 이메일로 정정을 요청하거나, 신청을 철회한 뒤 새 이메일로 다시 신청할 수 있습니다. 계정 정보, 서비스 이용기록, 질의 정보, 정보 수정 기록 등 그 밖의 개인정보의 열람·정정·삭제와, 신청 이메일로 Google 로그인을 할 수 없는 경우의 요구는 문의 이메일로 할 수 있습니다. 문의 이메일로 한 요구는 신청 이메일에서 보낸 것인지 확인하고, 필요하면 신청 이메일로 확인 메일을 보내 본인임을 확인한 뒤 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법령에 따라 열람을 제한·연기·거절하거나 정정·삭제·처리 정지 요구에 따르지 않을 때에는 그 이유와 이의제기 방법을 함께 알립니다. 이의는 결과를 받은 날부터 30일 안에 같은 이메일로 제기할 수 있으며, 회사는 이의를 받은 날부터 10일 안에 다시 검토해 결과를 알립니다.
3. AI 학습 활용 동의는 내 신청 정보나 동의 화면(/consent)에서 체크를 해제해 바로 철회할 수 있습니다. 철회하면 이후 질문은 저장하지 않고, 보관 중인 원본은 지체 없이 삭제합니다(이메일로 요청한 경우 요청일부터 3영업일 안에 삭제, 백업본에서는 약 150일 뒤 삭제).
4. 인터뷰·설문 요청 동의는 내 신청 정보, 동의 화면, 요청 이메일의 '연락 받지 않기' 링크, 문의 이메일로 철회할 수 있습니다.
5. 필수 동의를 철회하거나(내 신청 정보의 신청 철회·이용 중단 포함) 삭제를 요구하면 Trial 이용이 종료됩니다. 신청 정보(정보 수정 기록 포함)와, 승인된 신청이었다면 계정 정보·계정 이용정보·서비스 이용기록·AI 학습 데이터는 그 즉시 파기하고, 그 밖의 개인정보는 §3의 보관 기록을 제외하고 지체 없이 파기합니다. 이용을 중단하거나 신청을 철회한 뒤에도 같은 신청 이메일로 다시 신청할 수 있으며, 승인 여부는 이용약관 제4조에 따라 새로 정합니다.
6. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 내야 합니다.

9. 안전성 확보 조치

회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.

1. 관리적 조치: 개인정보를 다루는 직원을 최소한으로 정하고, 질문·답변 원문은 업무상 필요한 경우에만 지정된 담당자가 열람하도록 내부 규칙으로 정해 운영합니다. 고객 운영 명단을 두는 내부 저장소의 접근 권한도 업무에 필요한 인원으로 제한합니다.
2. 기술적 조치: 외부 네트워크 구간의 전송을 암호화(TLS)하고, 서버와 데이터베이스에 대한 접근을 권한이 있는 담당자로 제한합니다. 서비스 이용 권한은 승인된 이메일의 Google 계정(회사 임직원은 회사 계정)으로만 부여합니다. 내 신청 정보는 신청 이메일과 같은 이메일로 Google 로그인한 경우에만 열람·수정할 수 있습니다.
3. 물리적 조치: 서버와 데이터는 클라우드 사업자(AWS)의 보안 설비를 갖춘 데이터센터에서 운영합니다.

10. 쿠키 등 자동 수집 장치

1. 회사는 로그인 상태 유지와 보안을 위해 다음 쿠키를 씁니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 파일입니다.

2. 회사는 Gravitonne 페이지에서 광고나 방문 분석을 위한 쿠키를 쓰지 않습니다. 웹사이트 방문 통계(§2)를 위해 Vercel 방문 분석 스크립트를 설치·운영합니다. 또 어느 링크로 들어와 신청 버튼까지 이어졌는지 집계하기 위해, 처음 들어온 경로(링크 출처, 예: utm:linkedin:2026-10-public, ref:linkedin.com, direct)를 브라우저 탭의 세션 저장소(gv_src)에 둡니다. 이 값은 그 탭에서만 쓰이고 탭을 닫으면 지워집니다. 브라우저에서 '추적 안 함(Do Not Track)' 요청이나 GPC(Global Privacy Control)를 켜면 방문 통계를 보내지 않으며, 보내지 않아도 Trial 신청과 이용에는 영향이 없습니다.
   • 크롬: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키 > '인터넷 사용 기록과 함께 추적 안함 요청 보내기'
   • 엣지: 설정 > 개인 정보, 검색 및 서비스 > '추적 안 함' 요청 보내기
   • 파이어폭스: 설정 > 개인 정보 및 보안 > 웹사이트 개인 정보 설정 > '웹사이트에 내 데이터를 판매하거나 공유하지 말라고 알림'
   • 사파리에는 이 설정이 없습니다.
3. 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
   • 크롬: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키
   • 사파리: 설정 > 개인정보 보호 > 모든 쿠키 차단
   • 엣지: 설정 > 쿠키 및 사이트 권한

11. 생성형 AI 서비스 관련 안내

1. Gravitonne은 업무 이용자가 탄소시장·기후정책 공개 자료를 찾고 이해하도록 돕는 생성형 AI 서비스입니다. 답변은 틀리거나 빠진 내용이 있을 수 있으니, 답변에 표시된 근거 문서 원문을 확인해 주세요.
2. 질의 정보는 답변 생성을 위해 7번의 AI 모델 제공자에게 전송됩니다. 이들 제공자는 전달받은 데이터를 자체 모델 학습에 쓰지 않습니다.
3. 회사는 AI 학습 활용에 선택 동의한 이용자의 질의 정보만 저장해 회사 자체 AI 모델의 개발·학습·평가에 씁니다. 동의하지 않으면 저장하지 않습니다.
4. 회사는 학습에 쓰기 전 담당자가 질문·답변에서 이메일 주소, 전화번호 같은 개인 식별 정보를 검토해 지웁니다.
5. 학습 활용은 내 신청 정보, 동의 화면(/consent)이나 문의 이메일로 언제든 거부(철회)할 수 있습니다. 이미 학습에 반영된 부분은 되돌리기 어렵습니다.
6. 영업비밀, 민감정보, 다른 사람의 개인정보는 질문에 입력하지 마세요.
7. 이용자와 AI 앱 사이의 대화는 이용자가 선택한 AI 서비스(예: Claude, ChatGPT)의 정책에 따릅니다.
8. 부적절하거나 사실과 다른 답변은 문의 이메일(gravitonne@newtonne.io)로 알려 주세요.

12. 만 14세 미만 아동

Trial은 만 14세 미만 아동의 이용을 허용하지 않으며, 신청 화면에서 만 14세 이상만 신청할 수 있음을 알립니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

13. 개인정보 보호 담당 부서와 고충 처리

회사는 개인정보 보호 업무와 관련 고충 처리를 다음 부서에서 담당합니다.

개인정보 관련 문의, 고충 처리, 피해 구제는 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

14. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

15. 처리방침의 변경

1. 이 처리방침은 2026년 10월 1일 처음 게시하고 같은 날부터 시행합니다. 2026년 10월 2일 v2.1로 개정해 같은 날부터 시행합니다. v2.1은 내 신청 정보에서 열람·정정·선택 동의 변경·철회를 할 수 있게 하고 그에 필요한 처리를 적은 개정입니다. 처리 목적을 더하거나 보유기간을 늘리는 등 이용자에게 불리한 내용이 없어 제2항의 사전 공지 기간을 두지 않았습니다. 2026년 10월 3일 v2.2로 개정해 같은 날부터 시행합니다. v2.2는 웹사이트 방문 통계(Vercel Web Analytics)를 쓰기 시작하면서 그 방식·대상·조회 기간·거부 방법을 밝힌 개정이며, 방문 통계 수집은 이 개정을 게시한 뒤에 시작합니다. 방문 통계는 쿠키 없이 24시간만 유지되는 구분값으로 집계하고 신청 정보와 연결하지 않는, 개인을 알아볼 수 없는 통계로만 이용하므로 동의를 받아 처리하는 개인정보의 항목·목적·보유기간은 바뀌지 않습니다. 그래서 제2항 단서에 따라 게시한 날부터 시행합니다.
2. 이후 처리방침을 바꾸면 시행 7일 전부터 웹사이트에 알립니다. 다만 이용자의 권리 행사 방법을 더하는 것처럼 이용자에게 불리하지 않은 변경은 게시한 날부터 시행할 수 있으며, 이때도 변경 내용과 이유를 개정 이력과 대조표로 알립니다. 수집 항목·목적 추가처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 알리고 신청 이메일로도 알리며, 변경 전후 대조표로 안내합니다. 법에 따라 동의가 필요하면 다시 동의를 받습니다.
3. 이전 버전은 아래 개정 이력에서 확인할 수 있습니다.

<a id="revision"></a>

개정 이력

v2.1 대비 주요 변경 (대조표)

v2 대비 주요 변경 (대조표)

v1 대비 주요 변경 (대조표)

---

회사 정보

• 상호: 뉴톤 주식회사 (Newtonne Inc.)
• 문의: gravitonne@newtonne.io