1. 관리자 및 연락처
본 개인정보 처리방침은 Humanitext Antiqua(이하 “본 서비스”)에서의 이용자 정보 취급을 정합니다.
- 관리자: Humanitext 프로젝트(나고야대학 디지털 인문사회과학 연구추진센터)
- 소재지: 〒464-8601 일본 아이치현 나고야시 지쿠사구 후로초 나고야대학
- 열람·정정·삭제 등의 청구 및 고충 접수처: 문의 폼. 제7조에 정한 절차에 따릅니다.
2. 수집하는 정보
- 계정 정보: Google 계정으로 로그인한 경우의 식별자(UID), 이메일 주소, 표시 이름. 인증은 Google Firebase Authentication을 통해 이루어지며, 인증 상태(로그인 세션)는 Firebase가 관리합니다.
- 이용 통계: 선택된 코퍼스의 범위, 응답 모드, 처리 시간, 토큰 수의 개략 값, 성공 여부, 언어 설정 등. 이 기록에는 질문이나 답변의 본문, 계정 식별자, 이메일 주소, IP 주소가 일절 포함되지 않습니다.
- 대화의 기록: 질문, 생성된 답변, 인용된 전거. 제3조(3)의 연구 이용에 명시적으로 동의하신 경우에만 기록합니다. 기본값은 기록하지 않음입니다.
- 안전한 운영을 위한 정보: 공평한 이용과 부정 이용 방지를 위하여 로그인하신 계정별로 일별 이용 횟수와 처리량을 기록합니다. 접속 빈도 제한도 이 계정 정보만으로 수행하며, 본 서비스가 요청의 발신 IP 주소를 읽는 일은 없습니다. (호스팅 사업자인 Cloudflare는 통신을 중계하는 기술적 필요에 따라 IP 주소를 취급합니다. 제5조를 참조해 주십시오.)
본 서비스는 광고 목적의 트래커를 사용하지 않습니다. 답변을 생성하기 위한 일시적 처리로서, 질문과 그때까지의 대화는 제5조의 사업자에게 전송됩니다. 전송하는 것과 보관하는 것은 별개이며, 보관은 위 범위에 한정됩니다.
3. 이용 목적
- 서비스의 제공 및 안전한 운영
답변의 생성, 인용 구절의 검색, 그때까지의 대화의 문맥 유지, 입력 내용의 자동 심사, 접속 빈도의 제한, 이용 상한의 적용, 부정 이용의 방지. - 이용 통계의 기록
서비스의 개선 및 이용 상황의 파악을 위하여 선택된 코퍼스, 모델, 응답 모드, 처리 시간, 성공 여부, 언어 설정 등을 건 단위의 기록으로 보관합니다. 이 기록에는 질문이나 답변의 본문, 계정 식별자, IP 주소가 일절 포함되지 않습니다. 공표하는 경우에는 개인을 특정할 수 없는 집계 값에 한합니다. - 대화 기록의 연구 이용
대화 로그로부터 이용 상황 및 이용 목적을 분석하고 이를 토대로 시스템을 개선하는 것, 그리고 분석 결과를 논문·학회 발표로 공표하는 것. 이 목적을 위하여 질문, 생성된 답변, 인용된 전거를 기록합니다.
설정 화면에서 명시적으로 허가하신 경우에 한하며, 기본값은 “허가하지 않음”입니다. 허가하지 않으시는 경우 질문과 답변의 본문이 보관되는 일은 일절 없으며, 모든 기능을 평소와 같이 이용하실 수 있습니다. 동의는 언제든지 철회할 수 있습니다. 철회하시면 이후 기록은 보관되지 않으며, 이미 보관된 기록을 남길지 삭제할지는 그때 선택하실 수 있습니다. 기록 전에 이메일 주소·전화번호 등을 자동으로 가림 처리합니다. 보관 기간은 취득일로부터 730일입니다. - 과금의 처리(유료 플랜 제공 시)
계약의 관리, 결제의 처리, 세법상 필요한 거래 기록의 보존.
계정을 삭제하신 경우에도 거래 기록은 법령이 정한 기간 보존합니다. 본 항은 유료 플랜의 제공을 개시한 시점부터 적용되며, 현재 본 서비스에 유료 플랜은 없습니다.
4. 대화 기록의 성질에 대하여
전조(3)의 기록에는 계정 식별자·이메일 주소·IP 주소가 포함되지 않습니다. 연구용 내부 식별자만을 부여하며, 그 대응표는 기록과 별도로 관리하고 있습니다. 다만 질문문은 자유 기술이므로 기술 내용으로부터 개인이 추정될 가능성을 완전히 배제할 수는 없습니다. 본 서비스는 이 기록을 “익명화된 정보”라고 칭하지 않습니다. 또한 일본 개인정보보호법상의 익명가공정보(제43조)에도 가명가공정보(제41조)에도 해당하지 않는 것으로 취급합니다.
본 서비스는 개별 대화 기록을 그대로의 형태로 공개하지 않습니다. 공표하는 것은 집계 값, 통계 분석의 결과, 그리고 개인이 추정되지 않는 형태로 변형한 예시에 한합니다.
5. 외부 사업자(수탁자)와 국외 이전
본 서비스의 제공에는 다음 사업자를 이용하고 있습니다. 모두 당사의 지시에 따른 처리의 위탁이며, 이들 사업자가 각자의 독자적인 목적을 위하여 이용자 정보를 이용하는 것을 인정하지 않습니다.
| 사업자 | 역할 | 전송되는 것 | 처리 국가 |
|---|---|---|---|
| Cloudflare | 호스팅, 접속 빈도 제한, 가동 로그 | 모든 요청(발신 IP 주소 포함) | 미국 외(이용자에게 가장 가까운 거점) |
| Google(Firebase Authentication / Cloud Firestore) | 로그인 인증, 데이터 보관 | 계정 정보, 제2조에 정한 보관 대상 기록 | 미국 |
| Google(Gemini API·유료 티어) | 답변 생성, 검색 쿼리의 영어 번역, 관련 질문 생성, 임베딩 벡터 생성 | 질문, 그때까지의 대화, 검색된 원전 본문, 생성된 답변 | 미국 |
| Pinecone | 벡터 검색 및 재순위화 | 영어로 번역된 검색 쿼리의 본문과 후보가 되는 원전의 본문(벡터만이 아닙니다) | 미국 |
| OpenAI | 입력 내용의 자동 심사(Moderation) | 질문 | 미국 |
각 사업자에 대하여 학습 목적의 데이터 이용을 제외하는 설정 또는 계약 조건이 제공되는 경우에는 이를 적용합니다. 답변 생성에는 유료 티어의 API를 이용합니다.
위 사업자는 모두 일본 국외에서의 취급을 수반합니다. 일본 개인정보보호법 제28조와의 관계에서는 각 사업자가 동법에 상당하는 기준에 적합한 체제를 갖추고 있음을 확인한 후 위탁하고 있으며, 그 실시 상황을 최소 연 1회 확인합니다. 각 사업자와의 계약에는 국제적인 데이터 이전을 보호하기 위한 표준적인 데이터 보호 조항이 포함되어 있습니다. 이전받는 국가의 개인정보 보호 제도에 관한 정보 제공의 청구는 제1조의 연락처에서 접수합니다. 한국의 이용자께는, 연구 이용에 대한 동의를 받을 때 국외 이전에 관한 사항(이전받는 자, 이전 국가, 이용 목적, 보유 기간)을 함께 안내드립니다.
6. 보존 기간
| 기록 | 보존 기간 |
|---|---|
| 이용 통계(제3조(2)) | 무기한(식별자를 포함하지 않으므로) |
| 연구용 대화 기록(제3조(3)) | 취득일로부터 730일 |
| 계정 정보 | 계정을 삭제할 때까지(언제든지 삭제할 수 있습니다) |
| 일별 이용 횟수 | 90일 |
| 접속 빈도 제한용 카운터 | 60초 |
| Cloudflare의 가동 로그 | Cloudflare의 기본값(당사가 변경할 수 없습니다) |
| 거래 기록(유료 플랜 제공 시) | 법령이 정한 기간(약 7년) |
7. 이용자의 권리
다음 권리를 행사하실 경우 제1조의 문의 폼으로 청구해 주시기 바랍니다. 본인임을 확인한 후 원칙적으로 1개월 이내에 대응하며, 수수료는 받지 않습니다.
- 열람·정정·이용 정지·삭제(일본 개인정보보호법 제33조~제35조). 계정의 삭제와 본인 데이터의 내려받기는 서비스 내 설정에서도 요청하실 수 있습니다. 내려받기는 기계 판독이 가능한 JSON 형식으로 제공합니다(데이터 이동권). 다만 Google 계정 자체의 삭제는 당사가 할 수 없으므로, Firebase 측 인증 정보의 삭제는 당사가 수작업으로 처리하고 그 완료를 알려 드립니다.
- 동의의 철회. 설정 화면의 토글을 다시 끄는 것만으로 철회되며, 이후의 대화는 기록되지 않습니다. 그때 이미 보관된 연구용 대화 기록을 남길지, 모두 삭제할지를 선택하실 수 있습니다. 남기신 기록도 계정 화면에서 언제든지 삭제를 청구하실 수 있습니다. 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
- 정당한 이익에 근거한 처리에 대한 이의 제기. 제3조(1) 및 (2)의 처리에 대하여 이의를 제기하실 수 있습니다. 다만 제3조(2)의 이용 통계는 식별자를 포함하지 않으므로, 당사는 특정 기록을 귀하의 것으로 식별할 수 없습니다. 이 경우 추가 정보를 제공해 주시지 않는 한 청구에 응할 수 없는 경우가 있습니다. 이 제약은 청구를 피하기 위한 설계가 아니라, 기록에 식별자를 두지 않는 것의 귀결입니다.
- 감독 기관에 대한 고충 제기. 한국의 이용자는 개인정보보호위원회에, 일본의 이용자는 개인정보보호위원회에, 그 밖의 이용자는 거주 국가·지역의 감독 기관에 신고하실 수 있습니다. 다만 먼저 제1조의 연락처로 알려 주시면 감사하겠습니다.
8. 안전관리 조치
- 모든 통신은 TLS로 암호화하고 있습니다.
- 인증은 Google Firebase Authentication에 위임하며, 당사는 비밀번호를 보유하지 않습니다.
- 이용 통계에는 식별자를 두지 않으며 시각도 일 단위까지만 기록합니다. 연구용 대화 기록에는 내부 식별자만을 부여하고 그 대응표는 별도로 관리합니다.
- 연구용 대화 기록은 보관 전에 이메일 주소·전화번호·URL·긴 숫자열 등을 자동으로 가림 처리합니다.
- 접속 빈도 제한은 로그인된 계정 단위로 수행하며, 본 서비스는 요청의 발신 IP 주소를 읽지 않습니다.
- 데이터베이스에 대한 접근은 서비스 계정으로 한정하고 권한을 필요 최소한 으로 유지합니다.
- 외국에서의 취급: 본 서비스의 데이터는 주로 미국에서 취급됩니다. 아울러 Cloudflare 네트워크를 경유하는 통신은 이용자에게 가장 가까운 국가·지역의 거점에서 일시적으로 처리될 수 있습니다. 각국의 개인정보 보호 제도의 개요에 대해서는 제1조의 연락처로 문의해 주시기 바랍니다.
9. 브라우저 내의 대화 기록
화면에 표시되는 탐구 기록은 이용 중인 브라우저 내(localStorage)에 저장됩니다. 이 기록 데이터베이스 자체가 서버로 업로드되는 일은 없습니다. 다만 서버 측에서는 제2조 및 제3조와 같이 모든 요청에 대하여 이용 통계가 기록되며, 연구 이용에 동의하신 경우에는 대화의 본문도 기록됩니다. 또한 추가 질문에 답변하기 위하여, 그때까지의 대화와 참조한 본문은 질문할 때마다 서버 및 제5조의 사업자에게 전송됩니다. 브라우저의 기록을 삭제해도 서버 측 기록은 삭제되지 않습니다. 서버 측 기록의 삭제는 제7조에 따라 청구해 주시기 바랍니다.
10. AI 시스템임의 명시
본 서비스의 답변은 AI 시스템이 자동으로 생성하는 것이며, 응대하고 있는 상대는 사람이 아닙니다. 생성된 내용에는 오류가 포함될 수 있습니다. 인용된 전거를 직접 확인하신 후 이용해 주시기 바랍니다.
11. 준거 언어
본 방침은 일본어를 정본으로 합니다. 영어·한국어·중국어의 각 판은 참고를 위한 번역이며, 해석에 차이가 있을 경우 일본어판이 우선합니다.
12. 본 방침의 개정
본 방침을 개정한 경우에는 본 서비스에서 알려 드리며, 중요한 변경에 대해서는 재동의를 부탁드립니다. 본 방침의 발효일 및 동의 버전은 2026년 7월 28일(2026-07-28)입니다.