개인정보처리방침

시행일: 2026년 4월 15일
최종 수정일: 2026년 7월 4일

statory("서비스", "플랫폼", "당사")는 주식회사 스테토리 (Statory Co., Ltd.)("운영자")가 운영하는 AI 기반 통계 분석 플랫폼입니다. 본 개인정보처리방침은 statory.org 및 관련 도메인(이하 "웹사이트")을 이용할 때 당사가 이용자의 정보를 수집, 이용, 제공 및 보호하는 방법을 설명합니다.

서비스를 이용함으로써 본 개인정보처리방침에 설명된 관행에 동의하는 것으로 간주됩니다. 동의하지 않으시면 서비스를 이용하지 마십시오.

1. 수집하는 개인정보

1.1 이용자가 직접 제공하는 정보

1.2 자동으로 수집되는 정보

1.3 수집하지 않는 정보

• 결제 카드 번호를 수집하지 않습니다 (Paddle이 전적으로 처리)
• 주민등록번호 등 정부 발급 신분증을 수집하지 않습니다
• 생체 인식 데이터를 수집하지 않습니다
• 광고 네트워크의 추적 픽셀을 사용하지 않습니다
• 교차 사이트 행동 광고에 참여하지 않습니다

2. 개인정보의 이용 목적

2.1 서비스 제공

• 업로드된 데이터를 처리하여 통계 분석 수행
• AI 기반 결과 해석 생성
• 선택한 형식(PDF, Excel, 클립보드)으로 결과 내보내기
• 분석 이력 유지(사용자 선택 시)

2.2 서비스 개선

• 분석 엔진 성능 및 오류율 모니터링
• 기능 우선순위 결정을 위한 일반적인 사용 패턴 파악
• 집계된 익명화 사용 데이터를 기반으로 한 AI 해석 품질 향상 — 비식별·집계 형태에 한하며 언제든 철회할 수 있고(기본 활성·옵트아웃), 식별 가능한 자료의 학습 활용은 별도의 명시적 옵트인이 있을 때만 이루어집니다(§3.6 참고)

2.3 소통

• 지원 요청 또는 피드백에 대한 응답
• 서비스 공지(유지보수, 신규 기능 등)
• 거래 관련 이메일(비밀번호 재설정, 구독 확인 등)

2.4 보안 및 법적 목적

• 사기, 악용 및 무단 접근 방지
• 관련 법적 의무 준수
• 이용약관 집행

3. 업로드 데이터의 처리

이 섹션은 statory가 사용자의 업로드 데이터를 처리하는 방식을 설명하는 중요한 내용입니다.

3.1 데이터 전송

분석을 시작하면 데이터는 암호화된 연결(HTTPS/TLS 1.2+)을 통해 당사 서버로 전송됩니다.

3.2 데이터 처리

통계 계산은 백엔드 서버에서 수행됩니다. 데이터는 분석 세션 중 서버 메모리에 보관됩니다.

3.3 데이터 저장

중요: "원본 업로드 데이터를 서버에 저장하지 않습니다"는 원본 데이터 파일을 서버 아카이브로 영구 보관하지 않는다는 의미입니다. 아래에 설명된 관련 데이터는 별도로 저장될 수 있습니다.

• 기본 동작: 업로드된 데이터 파일은 원시 아카이브로 서버에 영구 저장되지 않습니다. 메모리에서 처리된 후 분석 세션 종료 시 폐기됩니다.
• 브라우저 저장소: 세션 연속성·재접속 속도를 위해 브라우저 localStorage·session storage에 데이터가 캐시될 수 있습니다. 사용자가 삭제하기 전까지 기기에 남습니다.
• 저장된 결과: 분석 결과를 계정에 저장하도록 선택한 경우, 결과(표, 차트, 해석)는 당사 데이터베이스에 저장됩니다. 원본 업로드 데이터 파일은 저장되지 않습니다.
• 저장된 데이터(전처리 반영본): 이용자가 [현재 데이터 저장]을 명시적으로 선택한 경우, 전처리가 반영된 데이터(표 형태 데이터, 변수 정보, 전처리 이력)가 이용자가 지정한 이름으로 당사 데이터베이스에 저장됩니다. 원본 파일명은 저장하지 않으며, 해당 데이터는 본인 계정으로만 접근할 수 있고, 이용자가 삭제할 때까지 보관됩니다(계정당 저장 개수 제한 있음). 이 데이터는 §3.6에 따라 비식별 형태에 한해 AI 품질 개선에 활용될 수 있으며(기본 활성 — 설정 → 데이터 제어에서 언제든 끔), 식별 가능한 학습 재료로의 사용은 §3.6의 별도 옵트인이 있는 경우에만 이루어집니다.
• 명명 캐시: AI 호출을 줄이기 위해 변수명·요인명 등 처리 결과(해시·유도값)를 계정에 연결하여 저장할 수 있습니다. 전체 데이터셋은 포함하지 않습니다.
• 전처리 상태: 해당 기능 이용 시 열 매핑·전처리 선택 등 서버 측 상태를 세션 간 재사용을 위해 저장할 수 있습니다.

3.4 AI 처리 데이터 흐름

AI 기반 기능을 이용하면, 해당 기능에 필요한 정보가 외부 AI 제공업체에 전송됩니다. 당사는 복수의 AI 제공업체를 사용하며, 기능·비용·품질에 따라 시스템이 제공업체를 선택합니다:

• Anthropic (Claude API, 미국) — AI 심층 해석 및 예비(폴백) 처리
• DeepSeek (딥시크 API, 중국) — 파일 유형 판별, 라벨 축약, 연구질문 안내, 통놀 기질·의사결정·번역 등 보조 AI 기능. 전송된 정보는 중화인민공화국 소재 서버에서 처리됩니다 (§11 참조)

기능별로 전송되는 정보는 다음과 같습니다:

• 통계 결과의 요약 정보(검정 통계량, p값, 효과 크기 등)
• 변수명·변수 라벨 및 설문 문항 문구 (라벨 축약 등 이용 시)
• 파일 내용의 일부 표본 — 최대 약 1,500자 (파일 유형 자동 판별 시)
• 이용자가 해당 기능에 직접 입력한 텍스트 (예: 연구 질문, 통놀 의사결정 도우미에 입력한 고민 내용)

원시 데이터셋 전체(응답 행 데이터)와 계정 정보(이메일 등)는 AI 제공업체에 전송하지 않습니다. 이용자가 직접 입력하는 텍스트에 개인 식별 정보를 포함하지 않을 것을 권장합니다.

각 AI 제공업체는 자체 개인정보처리방침에 따라 상호작용 데이터를 보유할 수 있습니다. Anthropic및 DeepSeek의 개인정보처리방침을 검토하시기 바랍니다. AI 기능을 이용하지 않으면 어떤 정보도 AI 제공업체에 전송되지 않습니다.

3.5 정성 분석 및 익명화

정성·서술형 응답에 대해 분석·저장 전 가명화·익명화(식별자 제거·마스킹 등)를 적용할 수 있습니다. 개인 식별 위험을 줄이면서 분석 가치를 유지하는 방향으로 처리합니다.

3.6 AI 품질 개선 활용(옵트아웃)

기본값: 활성(옵트아웃). 비식별·집계된 형태의 데이터에 한해 AI 품질·제품 개선에 기본적으로 활용하며, 설정 → 데이터 제어에서 언제든 즉시 끌 수 있습니다 — 철회는 즉시 적용됩니다. 이 설정과 무관하게 모든 핵심 서비스를 정상적으로 이용할 수 있습니다(PIPA/GDPR 정합 — 기본 이용에 강제되지 않습니다). 이와 별개로, 식별 가능한 데이터나 분석물 원천을 학습 재료로 쓰는 것(예: 익명화된 전처리 결과물의 작업별 "학습 활용 허용")은 본 조의 기본값과 무관하게 별도의 명시적 옵트인이 있는 경우에만 이루어지며, 기본적으로 켜지지 않습니다.

3.7 데이터 삭제

• 브라우저의 localStorage를 지워 로컬 저장 데이터를 삭제할 수 있습니다.
• 계정의 이력 페이지에서 저장된 결과를 삭제할 수 있습니다.
• 설정 페이지에서 전체 계정을 삭제할 수 있습니다.
• 계정 삭제 시 모든 관련 데이터는 30일 이내에 제거됩니다.

4. 쿠키 및 추적

4.1 필수 쿠키

다음 목적의 필수 쿠키를 사용합니다.

• 인증: 로그인 세션 유지(Supabase 인증 쿠키)
• 언어 설정: 언어 선택 기억(statory-locale)

이 쿠키는 서비스 운영에 필수적이며, 서비스 이용 중에는 비활성화할 수 없습니다.

4.2 분석(활성화 시)

익명화된 사용 통계를 수집하기 위해 Google Analytics 4(GA4)를 사용할 수 있습니다.

• 방문 페이지, 사용 기능, 세션 지속 시간
• 지역(국가 수준, 정확한 위치가 아님)
• 기기 유형(데스크톱, 모바일, 태블릿)

Google Analytics 데이터는 익명화(IP 익명화 활성화)되며, 집계된 사용 패턴 이해 목적으로만 사용됩니다.

또한 Vercel Analytics를 사용합니다. 쿠키를 쓰지 않고 개인 식별자를 저장하지 않으며, 페이지 조회수와 소수의 제품 이벤트(가입·첫 분석 실행·유료 전환·파일 업로드·사용설명 진입)만 집계합니다.

4.3 광고 쿠키 미사용

광고 쿠키, 리타겟팅 픽셀 또는 광고 목적의 제3자 추적을 사용하지 않습니다. 광고 네트워크와 데이터를 판매하거나 공유하지 않습니다.

4.4 쿠키 관리

브라우저 설정을 통해 쿠키를 관리할 수 있습니다. 필수 쿠키를 비활성화하면 서비스가 제대로 작동하지 않을 수 있습니다.

5. 개인정보의 제3자 제공

5.1 개인정보 비매각

이용자의 개인정보 또는 업로드 데이터를 제3자에게 판매, 임대 또는 교환하지 않습니다.

5.2 서비스 제공업체

서비스 운영 목적으로만 다음 서비스 제공업체와 제한된 데이터를 공유합니다.

5.3 법적 요구

법률, 소환장, 법원 명령 또는 정부 요청에 의해 요구되는 경우, 또는 다음을 위해 필요하다고 판단되는 경우 정보를 공개할 수 있습니다.

• 법적 의무 준수
• 당사의 권리, 재산 또는 안전 보호
• 사기 방지 또는 보안 문제 해결

5.4 사업 이전

합병, 인수 또는 자산 매각의 경우, 사용자 데이터가 거래의 일부로 이전될 수 있습니다. 이용자의 데이터가 다른 개인정보처리방침의 적용을 받기 전에 영향을 받는 이용자에게 통지합니다.

6. 개인정보의 안전성 확보 조치

6.1 기술적 조치

• 모든 데이터 전송에 HTTPS/TLS 암호화 사용
• 인증 및 역할 기반 권한으로 데이터베이스 접근 제한
• 보안 인증을 받은 관리형 플랫폼(Vercel, Render)에서 서버 인프라 호스팅
• 업계 표준 알고리즘을 사용한 비밀번호 해싱(Supabase Auth)

6.2 관리적 조치

• 이용자 데이터에 대한 접근을 운영자로 제한
• 제3자와 데이터베이스 자격 증명 미공유
• 접근 권한의 정기적 검토

6.3 한계

전자적 전송 또는 저장 방법은 100% 안전하지 않습니다. 정보 보호를 위해 노력하지만, 절대적인 보안을 보장할 수 없습니다. 서비스 이용은 사용자의 책임 하에 이루어집니다.

7. 이용자의 권리

7.1 모든 이용자

위치에 관계없이 다음 권리를 행사할 수 있습니다.

• 접근권: 당사가 보유한 개인정보의 사본 요청
• 정정권: 부정확한 개인정보의 정정 요청
• 삭제권: 계정 및 관련 데이터의 삭제 요청
• 이동권: 저장된 분석 결과 다운로드
• 동의 철회: 언제든지 서비스 이용 중단

권리 행사를 위해 support@statory.org로 연락해 주십시오.

7.2 대한민국 이용자 — 개인정보보호법 (PIPA)

대한민국 이용자의 개인정보는 개인정보보호법에 따라 보호됩니다.

개인정보의 처리 목적: 제2조에 명시된 바와 같습니다.

개인정보의 처리 및 보유 기간: 제9조의 보유 기간을 참조하십시오.

개인정보의 제3자 제공: 제5조에 명시된 서비스 제공업체에만 제공됩니다.

개인정보의 위탁: 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.

이용자의 권리:

• 개인정보의 열람, 정정, 삭제 및 처리 정지를 요구할 수 있습니다.
• 당사는 이용자의 동의(서비스 이용)에 기반하여 개인정보를 처리합니다.
• 개인정보 침해 발생 시 법률에서 요구하는 바에 따라 72시간 이내에 해당 이용자 및 관련 기관에 통지합니다.

개인정보 보호책임자:

• 성명: 송용찬
• 이메일: support@statory.org

개인정보보호법 관련 문의는 support@statory.org (제목: "개인정보 문의")로 연락해 주십시오.

7.3 유럽경제지역(EEA) — GDPR

EEA에 거주하는 경우, 일반데이터보호규정(GDPR)에 따른 추가 권리가 있습니다.

처리의 법적 근거:

GDPR 추가 권리:

• 처리 제한권: 데이터 처리를 제한하도록 요청
• 데이터 이동권: 구조화된 기계 판독 가능한 형식으로 데이터 수령
• 이의 제기권: 정당한 이익에 기반한 처리에 대한 이의 제기
• 감독 기관 민원권: 관할 데이터 보호 기관에 민원 제기

데이터 이전: 데이터는 EEA 외부(현재 미국)의 서버에서 처리될 수 있습니다. 적절한 보호를 보장하기 위해 서비스 제공업체의 표준계약조항(SCC) 및 데이터 처리 계약에 의존합니다.

GDPR 문의: support@statory.org (제목: "GDPR Request")

7.4 캘리포니아 거주자 — CCPA

캘리포니아 거주자인 경우, 캘리포니아 소비자 프라이버시법(CCPA)에 따른 권리가 있습니다.

• 알 권리: 수집하는 개인정보의 범주 및 구체적 항목, 출처, 사업 목적, 공유 제3자에 대한 공개를 요청할 수 있습니다.
• 삭제 요청권: 수집한 개인정보의 삭제를 요청할 수 있습니다.
• 판매 거부권: 당사는 개인정보를 판매하지 않습니다. 별도의 거부 조치가 필요하지 않습니다.
• 비차별권: CCPA 권리 행사를 이유로 차별하지 않습니다.

CCPA 문의: support@statory.org (제목: "CCPA Request")

8. 민감 데이터 — 특별 제한

8.1 의료 데이터 (HIPAA)

statory는 HIPAA 준수 서비스가 아닙니다. 사업 제휴 계약(BAA)을 체결하지 않습니다. 보호 대상 건강정보(PHI)를 업로드하지 마십시오. 건강 데이터를 다루는 경우, 업로드 전에 HIPAA 세이프 하버 또는 전문가 결정 방법에 따라 비식별화해야 합니다.

8.2 교육 데이터 (FERPA)

statory는 FERPA 준수 서비스가 아닙니다. 개인 식별 가능한 학생 정보가 포함된 교육 기록을 업로드하지 마십시오. 업로드 전에 모든 학생 데이터를 비식별화하십시오.

8.3 아동 데이터 (COPPA)

statory는 만 13세 미만의 아동을 대상으로 하지 않습니다. 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 그러한 데이터가 수집된 사실을 인지한 경우 즉시 삭제합니다.

8.4 이용자 책임

업로드하는 데이터가 관련 규정에 의해 금지된 민감 정보를 포함하지 않도록, 또는 필요한 모든 동의 및 승인을 받았는지 확인하는 것은 전적으로 이용자의 책임입니다.

9. 개인정보의 보유 및 파기

계정 삭제 시 모든 개인정보는 30일 이내에 제거됩니다. 이용자를 식별할 수 없는 집계된 익명화 데이터는 서비스 사용 패턴의 통계 분석을 위해 무기한 보유할 수 있습니다.

10. 제3자 링크

서비스에는 제3자 웹사이트 또는 서비스(예: 문서 참조, YouTube 튜토리얼)에 대한 링크가 포함될 수 있습니다. 이러한 제3자의 개인정보 보호 관행에 대해 당사는 책임을 지지 않습니다. 방문하는 제3자 서비스의 개인정보처리방침을 확인하시기 바랍니다.

11. 국외 이전

당사의 서버는 현재 미국(Vercel, Render, Supabase)에 위치하며, AI 처리를 위해 미국(Anthropic) 및 중국(DeepSeek)의 AI 제공업체에 정보가 전송될 수 있습니다. 개인정보보호법에 따라 국외 이전 내역을 다음과 같이 알립니다.

이용자는 AI 기능을 이용하지 않음으로써 AI 제공업체로의 이전을 피할 수 있습니다. 다만 서버 호스팅(미국)은 서비스 제공에 필수적이므로, 이에 동의하지 않는 경우 서비스를 이용할 수 없습니다. EEA 이용자의 경우 표준계약조항(SCC) 등 이전 장치에 의존하며, 중국 이전에 대해서는 본 조의 고지와 선택권(해당 기능 미이용)을 제공합니다.

12. 개인정보처리방침의 변경

본 개인정보처리방침은 수시로 업데이트될 수 있습니다. 변경 시:

• 이 페이지에 개정된 개인정보처리방침을 게시합니다.
• "최종 수정일"을 갱신합니다.
• 중요한 변경 사항의 경우 이메일 또는 웹사이트의 공지를 통해 이용자에게 통지합니다.

변경 후 서비스의 계속 이용은 개정된 개인정보처리방침에 대한 동의를 구성합니다.

13. 연락처

본 개인정보처리방침 또는 개인정보에 관한 문의, 의견 또는 요청은 아래로 연락해 주십시오.

statory
이메일: support@statory.org
웹사이트: https://statory.org

지역별 요청 시 다음 제목을 사용하십시오.

• 개인정보보호법: "개인정보 문의"
• GDPR: "GDPR Request"
• CCPA: "CCPA Request"
• 일반: "Privacy Inquiry"

모든 요청에 대해 30일 이내(또는 관련 법률에서 요구하는 기간 내)에 답변합니다.

참고: 이용약관

본 개인정보처리방침은 위에 기재된 시행일부터 유효합니다. 본 정책은 관련 법령 및 서비스 운영에 따라 추후 보완·변경될 수 있으며, 중요한 변경 시 사전 통지합니다.