약관 및 정책
목차 12개 조항
주식회사 에브리심(이하 "회사")은 개인정보 보호법에 따라 everysim.io의 공학 시뮬레이션 서비스, auth.everysim.io의 회원가입·인증 및 홈페이지 데모·상담 과정에서 처리하는 개인정보에 관해 다음과 같이 알립니다.
제1조 (처리 목적, 항목, 법적 근거)
회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 정보주체의 동의 없이 처리하는 개인정보와 동의를 받아 처리하는 개인정보를 구분하여 공개합니다.
- 동의 없이 처리하는 개인정보
| 처리 목적 | 처리 항목 | 법적 근거 |
|---|---|---|
| 회원가입·인증·계정 관리 | 이름, 이메일, 소속, 비밀번호(일방향 암호화). Google 로그인 선택 시 Google 계정 고유번호·이메일·이름 | 계약 체결·이행 (법 제15조①제4호) |
| 유료 서비스 이용권 관리·환불 | 이메일, 계정 ID, 선택 상품, 결제 금액·통화, 거래번호, 결제·환불 상태, 청구 국가·우편번호 | 계약 이행 (제15조①제4호), 전자상거래법상 기록 보존 (제15조①제2호) |
| 데모·상담 신청과 문의 응대 | 이름, 이메일, 회사·기관명, 미팅 예약 일시, 문의 내용과 회신 이력 (선택 입력: 직무, 회사 규모, 관심 해석 분야) | 계약 체결 과정의 정보주체 요청에 따른 조치 (제15조①제4호) |
| 해석 수행·기술지원 | 프로젝트(CAD, 격자, 해석 조건, 결과, 보고서)에 포함된 개인정보, 지원 요청 내용·첨부·회신 이력 | 계약 이행 (제15조①제4호) 또는 기업고객의 처리위탁 (제9조 참조) |
| 서비스 운영·보안·장애 대응 | IP 주소, 접속 시각, 요청·이전 페이지, 브라우저 정보, 로그인 성공·실패 기록 | 부정 이용 방지·안전성 확보를 위한 정당한 이익 (제15조①제6호) |
| 필수 쿠키 | 로그인 유지, 보안, 언어 설정 쿠키 (제7조) | 계약 이행 (제15조①제4호) |
- 동의를 받아 처리하는 개인정보
| 처리 목적 | 처리 항목 | 법적 근거 |
|---|---|---|
| 마케팅 이메일 발송 | 이메일, 수신 동의 일시·경로 | 동의 (제15조①제1호) |
| 이용 분석 (분석 쿠키) | 제7조의 PostHog, Google Analytics, Microsoft Clarity 처리 항목 | 동의 |
| 기능 쿠키 | 미팅 예약 캘린더·상담 채팅 이용 기록 | 동의 |
| 맞춤형 광고·성과 측정 (마케팅 쿠키) | 제7조의 행태정보 | 동의 |
동의가 필요한 항목은 거부할 수 있으며, 거부해도 회원가입과 기본 서비스 이용에 제한이 없습니다. 카드번호 등 결제수단 정보는 이용자가 Paddle 결제 화면에 직접 입력하며 회사는 이를 받지 않습니다. Google 로그인 시 Google 비밀번호와 인증 토큰은 저장하지 않습니다. 회사는 민감정보와 주민등록번호 등 고유식별정보를 처리하지 않습니다.
제2조 (보유기간)
회사는 아래 기간 동안 개인정보를 보유하며, 목적이 달성되거나 동의가 철회된 경우 기간이 남아 있더라도 지체 없이 파기합니다.
| 구분 | 항목 | 보유기간 |
|---|---|---|
| 계정 정보 | 이름, 이메일, 소속, 인증정보 | 회원탈퇴 시까지 |
| 프로젝트 데이터 | 프로젝트에 포함된 개인정보 | 프로젝트 삭제 또는 회원탈퇴 시까지 |
| 데모·상담 신청 | 신청 항목, 문의 내용 | 처리 완료 후 1년 |
| 기술지원 자료 | 지원 요청, 회신 이력, 첨부 | 처리 완료 후 1년 |
| 마케팅 수신 정보 | 이메일, 동의 일시 | 동의 철회 또는 회원탈퇴 시까지 |
| 서비스 보안 로그 | IP, 접속 기록, 로그인 기록 | 수집일부터 1년 |
| 개인정보처리시스템 접속기록 | 개인정보취급자의 접속기록 | 1년 이상 (법정 요건 해당 시 2년 이상) |
| PostHog | 이벤트 기록 / 세션 녹화 | 이벤트 1년 / 녹화 90일 |
| Google Analytics | 방문 통계 | 이벤트 2개월, 사용자 데이터 14개월 |
| Microsoft Clarity | 세션 녹화 / 히트맵 | 30일 / 13개월 |
전자상거래법에 따라 다음 기록은 별도로 분리 보관합니다: 계약·청약철회 기록 5년, 대금결제·서비스 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월. 보관 대상은 해당 기록과 거래당사자 식별에 필요한 최소 항목입니다.
제3조 (개인정보의 제3자 제공)
회사는 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 등 개인정보 보호법 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 | 근거 |
|---|---|---|---|---|
| Paddle.com Market Limited 및 계열사 (영국·미국·캐나다·아일랜드) | 판매자(Merchant of Record)로서 결제·환불·세금 처리, 영수증 발행, 부정거래 방지 | 이메일, 계정 ID, 선택 상품, 결제 금액·통화 | 거래 관계 유지 기간 및 법정 보존기간 | 결제 전 정보주체의 동의 |
| Google LLC, Microsoft Corporation | 분석·광고 도구 사업자가 자체 서비스 개선 등 독자적 목적으로 처리하는 부분 | 제7조의 해당 도구 처리 항목 | 각 사업자 정책 | 쿠키 설정에서의 동의 |
Paddle에 대한 제공은 이용자가 유료 구매 시 동의한 경우에만 이루어지며, 동의하지 않으면 유료 구매는 할 수 없으나 무료 서비스 이용에는 영향이 없습니다. 수사기관 등이 법령에 따라 요청하는 경우에는 법령이 정한 절차와 범위에서만 제공합니다.
제4조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하며, 위탁계약에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등을 정하고 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서버, 데이터베이스, 파일 저장소 운영과 백업 |
| 네이버클라우드 주식회사 | 서버, 데이터베이스, 파일 저장소 운영과 백업 (AWS 전환 완료 시까지) |
| Plus Five Five, Inc. (Resend) | 인증 코드, 작업 상태 알림 등 서비스 이메일 발송 |
| Microsoft Azure(OpenRouter 경유) | AI 어시스턴트 요청 처리와 응답 생성 (AI 어시스턴트 사용 시에만) |
| 주식회사 스티비 | 마케팅 이메일 발송 (수신 동의자에 한함) |
| PostHog Inc. | 이용 분석, 오류 추적, 세션 녹화 (분석 쿠키 동의 시) |
| Google LLC | Google Analytics 이용 통계, 광고 성과 측정 (해당 쿠키 동의 시) |
| Microsoft Corporation | Clarity 세션 녹화와 히트맵 (분석 쿠키 동의 시) |
미팅 예약 캘린더와 상담 채팅은 회사가 직접 운영합니다. Google 로그인은 이용자가 Google에 직접 인증하고 회사가 그 결과를 받는 방식으로, 처리위탁에 해당하지 않습니다.
제5조 (개인정보의 국외 이전)
회사는 다음과 같이 개인정보를 국외로 이전합니다. 모든 이전은 암호화된 통신으로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유기간 | 법적 근거 | 거부 방법과 영향 |
|---|---|---|---|---|---|---|---|
| Amazon Web Services, Inc. (aws-korea-privacy@amazon.com) | 미국, 인도, 싱가포르 (서울 리전 저장분은 국외이전 아님) | 계정 정보, 프로젝트 내 개인정보, 기술지원 자료, 보안 로그 | 서버·DB·저장소 운영과 백업 | 서비스 이용 시 네트워크로 전송·저장 | 제2조의 기간 | 계약 이행을 위한 처리위탁·보관 (법 제28조의8①제3호) | support@everysim.io로 거부 가능하나 서비스 이용이 제한됨 |
| Plus Five Five, Inc. (support@resend.com) | 미국 | 이메일, 이름, 인증 코드, 알림 내용 | 서비스 이메일 발송 | 이메일 발송 시 전송 | 발송 목적 달성 시까지, 발송 기록 30일 | 계약 이행을 위한 처리위탁 (제28조의8①제3호) | 거부 가능하나 인증·알림 수신이 불가해 서비스 이용이 제한됨 |
| Microsoft Azure(OpenRouter 경유) | 미국 등 (라우팅에 따라 다름) | AI 어시스턴트에 입력한 메시지와 요청에 포함된 프로젝트 정보 | AI 응답 생성 | AI 어시스턴트를 쓸 때마다 암호화된 통신으로 전송 | 프롬프트를 보관하지 않는 제공사만 쓰도록 설정 (ZDR) | 계약 이행을 위한 처리위탁 (제28조의8①제3호) | AI 어시스턴트를 쓰지 않으면 전송되지 않음 |
| Paddle.com Market Limited 및 계열사 (privacy@paddle.com) | 영국, 미국, 캐나다, 아일랜드 | 제3조의 제공 항목 | 제3조의 제공 목적 | 유료 구매 시 전송 | 제3조의 기간 | 정보주체의 동의 (제28조의8①제1호) | 동의하지 않으면 유료 구매 불가, 무료 서비스는 영향 없음 |
| PostHog Inc. (privacy@posthog.com) | 미국 | 제7조의 PostHog 항목 | 이용 분석, 오류 추적, 세션 녹화 | 분석 쿠키 동의 후 서비스 이용 시 전송 | 이벤트 1년, 녹화 90일 | 정보주체의 동의 (제28조의8①제1호) | 쿠키 설정에서 거부 가능, 서비스 이용 영향 없음 |
| Google LLC (support.google.com/policies/contact/general_privacy_form) | 미국 | 제7조의 Google Analytics 항목, 행태정보 | 방문 통계, 광고 성과 측정, 관심 기반 광고 | 해당 쿠키 동의 후 페이지 방문 시 브라우저에서 전송 | 제2조의 기간 | 정보주체의 동의 | 쿠키 설정에서 거부 가능, 서비스 이용 영향 없음 |
| Microsoft Corporation (aka.ms/privacyresponse) | 미국 | 화면 녹화, 클릭·스크롤 기록, 기기·브라우저 정보, 식별자 | 사용성 개선 | 분석 쿠키 동의 후 페이지 방문 시 브라우저에서 전송 | 녹화 30일, 히트맵 13개월 | 정보주체의 동의 | 쿠키 설정에서 거부 가능, 서비스 이용 영향 없음 |
국외 이전 관련 문의와 거부 요청은 support@everysim.io로 접수합니다.
제6조 (개인정보의 파기)
회사는 보유기간이 만료되거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 저장소에 분리하여 보관합니다. 전자파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 백업에 포함된 개인정보는 백업 순환 주기(30일)에 따라 삭제되며, 복구 시 이미 삭제한 정보를 다시 사용하지 않습니다.
제7조 (쿠키, 이용 분석, 행태정보, 마케팅)
- 회사는 로그인 유지, 보안, 언어 설정을 위한 필수 쿠키와, 동의한 경우에만 사용하는 기능·분석·마케팅 쿠키를 사용합니다. 선택 쿠키는 처음 방문 시 쿠키 배너와 화면 하단 "쿠키 설정"에서 언제든 허용하거나 거부할 수 있으며, 동의 전에는 해당 도구가 실행되지 않습니다. 개별 쿠키의 이름과 유효기간은 쿠키 설정 화면에서 확인할 수 있습니다. 브라우저 설정에서 쿠키를 차단할 수도 있으나 필수 쿠키를 차단하면 로그인 등 일부 기능을 이용할 수 없습니다.
- 분석 도구별 처리 항목과 목적
| 도구 (사업자) | 처리 항목 | 목적 | 쿠키 유효기간 |
|---|---|---|---|
| PostHog (PostHog Inc.) | 방문 페이지·클릭, 화면 녹화(입력값 마스킹), 오류·성능, 로그인 사용자 ID·이메일·소속·요금제·IP, 해석 실행·결제·문의 이벤트 | 이용 분석, 오류 개선 | 방문자 구분 1년 |
| Google Analytics (Google LLC) | 방문 페이지, 스크롤, 클릭, 기기·브라우저, 대략적 위치, 유입 경로 | 방문 통계 | 최대 13개월 |
| Microsoft Clarity (Microsoft Corporation) | 화면 녹화, 클릭·스크롤 히트맵, 기기·브라우저 | 사용성 개선 | 방문자 구분 1년, 세션 1일 |
| 기능 쿠키 (회사) | 미팅 예약 캘린더 표시, 상담 채팅 이어가기 | 기능 제공 | 최대 6개월 |
- 행태정보의 수집·이용 (마케팅 쿠키에 동의한 경우에만)
- 수집하는 자: Google LLC
- 수집 항목: 방문 페이지, 광고 클릭·전환 기록, 쿠키 식별자, 기기·브라우저 정보
- 수집 방법: 웹페이지에 설치한 광고 태그가 브라우저에서 Google 서버로 전송
- 이용 목적: 관심 기반 광고 노출, 광고 성과 측정
- 보유기간: 쿠키 최대 2년
- 거부 방법: 쿠키 설정에서 마케팅 쿠키 거부, Google 광고 설정(adssettings.google.com)
- 회사는 민감한 행태정보를 수집하지 않으며, 만 14세 미만으로 알려진 이용자에게 맞춤형 광고를 제공하지 않습니다.
- 마케팅 이메일은 회원가입 화면 또는 Paddle 결제 화면에서 별도 수신 동의를 받은 경우에만 발송합니다. 동의하지 않아도 가입·결제에 영향이 없으며, 이메일의 수신거부 링크 또는 support@everysim.io로 언제든 철회할 수 있습니다.
- 회사는 고객의 비공개 설계자료, 해석 조건, 결과 및 프로젝트에 포함된 개인정보를 범용 AI 모델 학습이나 다른 고객을 위한 데이터셋 구축에 사용하지 않습니다. 이러한 이용을 도입하는 경우 대상과 목적을 먼저 알리고 필요한 동의를 받습니다.
제8조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보조치 기준에 따라 다음 조치를 하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보취급자 최소화 및 정기 교육
- 기술적 조치: 접근권한의 최소 부여와 기록 관리, 접근통제시스템 운영, 비밀번호의 일방향 암호화, 전송구간 암호화(TLS), 접속기록 보관과 내부관리계획에 따른 점검, 보안 업데이트와 악성프로그램 방지
- 물리적 조치: 출입통제된 데이터센터에서 서버 운영, 문서·저장매체의 잠금 보관
개인정보 유출 등이 발생하면 회사는 피해 확산을 막고 관계 법령에 따라 정보주체에게 통지하고 관계 기관에 신고합니다. 기업고객의 위탁을 받아 처리한 정보에 사고가 발생하면 해당 고객에게 지체 없이 알리고 대응에 협조합니다.
제9조 (정보주체의 권리와 행사 방법)
- 정보주체는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있으며, 법정대리인이나 위임받은 자도 행사할 수 있습니다. 권리행사는 support@everysim.io로 신청할 수 있고, 회사는 필요한 최소 정보로 본인 또는 대리인 여부를 확인한 뒤 10일 이내에 처리 결과를 알립니다. 법령상 제한 사유가 있으면 그 이유와 이의제기 방법을 안내합니다.
- 회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
- 기업고객이 업무상 개인정보를 프로젝트에 포함하여 처리를 맡긴 경우 회사는 그 고객의 수탁자로서 고객의 지시와 개인정보 처리위탁 계약(DPA)에 따라 처리하고, 권리행사·사고 통지·반환·삭제에 협조합니다. 해당 정보에 대한 권리행사 요청은 회사가 해당 고객과 협력하여 처리합니다. 조직 계정의 관리자는 서비스에서 안내하는 범위에서 구성원의 계정 정보와 프로젝트를 열람·관리할 수 있습니다.
- 대한민국 밖에 거주하는 이용자는 거주국 법령(EU GDPR, 미국 주별 개인정보법 등)이 보장하는 접근, 삭제, 처리 제한, 정보 이동, 판매·공유 거부 등의 권리를 같은 경로로 행사할 수 있습니다. 회사는 권리행사를 이유로 차별하지 않습니다.
제10조 (개인정보 보호책임자)
- 개인정보 보호책임자: 이석근 (대표)
- 이메일: support@everysim.io
- 주소: 대전광역시 유성구 유성대로 1689번길 70, 연구3동 310-312호
열람·정정·삭제·처리정지 청구와 개인정보 관련 고충은 위 이메일로 접수합니다.
제11조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 상담·신고·분쟁조정을 위해 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
해외 이용자는 거주국의 개인정보 감독기관에도 문의할 수 있습니다.
제12조 (처리방침의 변경)
회사는 이 방침을 홈페이지에서 로그인 없이 확인할 수 있도록 공개합니다. 내용을 변경할 때에는 변경 내용과 시행일을 시행 7일 전부터 공지하며, 동의가 필요한 변경은 별도 동의를 받습니다. 이전 버전은 개인정보처리방침 페이지에서 확인할 수 있습니다.
이 방침은 2026년 11월 2일부터 적용됩니다.