개인정보처리방침

시행일: 2026년 2월 20일

1. 개인정보의 처리 목적

심나불레오AI(SimNabuleo AI)는 회사 심크리티오(simcreatio)가 소유·운영하는 서비스(이하 "서비스")로서, 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 사용되지 않습니다.

웹사이트 운영 및 서비스 제공
서비스 이용 통계 분석 및 개선
네트워크 보안 및 부정 이용 방지
법적 의무 이행
제3자 광고 제공 및 광고 성과 측정 (Google AdSense)

2. 처리하는 개인정보의 항목

본 서비스는 회원가입을 받지 않으며, 다음 항목을 자동으로 수집합니다.

IP 주소
브라우저 종류 및 버전
운영체제 정보
접속 일시
방문 페이지 URL 및 이전 페이지 URL(리퍼러)
세션 쿠키
광고 쿠키 및 광고 식별자 (예: __gads, IDE, DSID, ANID, NID)

3. 개인정보의 처리 및 보유 기간

서버 접속 로그: 3개월 보유 후 파기
세션 쿠키: 브라우저 종료 시 자동 삭제
「통신비밀보호법」에 따른 통신 사실 확인 데이터: 3개월 보유
「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 표시·광고에 관한 기록: 6개월 보유 (해당 시)
광고 쿠키: 쿠키 유형에 따라 상이 — EEA/UK의 경우 최대 13개월, 기타 지역의 경우 최대 24개월

4. 개인정보의 파기 절차 및 방법

파기 시점: 보유 기간 경과, 처리 목적 달성, 서비스 폐지 시
전자적 파일: 복구 및 재생이 불가능한 기술적 방법으로 삭제합니다.
기록물·인쇄물: 분쇄기로 분쇄하거나 소각합니다 (해당 시).
다른 법령에 따라 보존이 필요한 경우 해당 기간 동안 별도 보관 후 기간 경과 시 파기합니다.

5. 개인정보의 제3자 제공

원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
예외: 법령에 의해 요구되는 경우, 이용자의 동의가 있는 경우
제3자 광고: Google AdSense를 통해 이용자의 브라우징 데이터가 맞춤형 광고 제공 목적으로 Google LLC에 수집될 수 있습니다. 자세한 내용은 Google 개인정보처리방침(https://policies.google.com/privacy)을 참조하시기 바랍니다.

6. 개인정보의 처리위탁

서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

웹 호스팅: Vercel Inc. (웹사이트 호스팅 및 콘텐츠 전송)
데이터베이스: Supabase Inc. (데이터 저장 및 관리)
광고: Google LLC (Google AdSense를 통한 광고 게재, 광고 성과 측정 및 맞춤화)

위탁계약 시 「개인정보 보호법」에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전관리 조치 등을 계약서에 명시합니다.

7. 개인정보의 국외 이전

서비스 운영을 위해 개인정보가 해외로 이전될 수 있습니다.

이전받는 자: Vercel Inc., Supabase Inc.
이전 국가: 미국
이전 목적: 웹 호스팅, 데이터베이스 운영
이전 항목: 자동 수집 정보 (IP 주소, 접속 로그 등)
이전 방법: 네트워크를 통한 전송
보유 기간: 위 제3항의 보유 기간에 따름
또한, Google LLC(미국)가 광고 게재 및 맞춤화 목적으로 광고 쿠키를 통해 이용자 데이터를 수집할 수 있습니다.

8. 쿠키의 사용

쿠키란 웹사이트가 이용자의 브라우저에 전송하는 소량의 텍스트 파일입니다.

사용 목적: 세션 관리, 언어 설정 유지, 서비스 이용 통계

쿠키 유형

필수 쿠키: 서비스 기본 기능에 필요한 쿠키입니다 (세션 관리, 언어 설정).
광고 쿠키: 제3자 광고 서비스(Google AdSense)가 광고 게재 및 맞춤화에 사용하는 쿠키입니다. 이 쿠키는 여러 웹사이트에 걸쳐 브라우징 활동을 추적할 수 있습니다.

제3자 광고 쿠키 (Google AdSense)

본 서비스는 광고 게재를 위해 Google AdSense를 사용합니다. Google 및 광고 파트너는 이용자의 브라우저에 쿠키를 설치·읽거나 웹 비콘을 사용하여 정보를 수집할 수 있습니다. 다음과 같은 쿠키가 사용될 수 있습니다:

__gads: 광고 게재 및 광고 효율성 테스트를 위한 퍼스트파티 쿠키 (유효기간: 13개월)
IDE: 광고 게재, 맞춤화 및 측정 (유효기간: EEA/UK 13개월, 기타 지역 24개월)
DSID: 로그인한 이용자의 광고 맞춤화 설정을 반영 (유효기간: 2주)
ANID: EEA/UK 외 지역의 광고 맞춤화 지원 (유효기간: 13~24개월)
NID: Google 서비스에서 환경설정 저장 및 광고 맞춤화 (유효기간: 6개월)

맞춤형 광고 거부 방법

Google 광고 설정: https://adssettings.google.com 에서 광고 맞춤화 환경설정을 관리할 수 있습니다.
디지털 광고 연합(DAA): https://www.aboutads.info 에서 관심 기반 광고를 거부할 수 있습니다.
네트워크 광고 이니셔티브(NAI): https://www.networkadvertising.org/choices/ 에서 타겟 광고를 거부할 수 있습니다.

Google의 데이터 사용에 관한 자세한 내용은 Google 개인정보처리방침(https://policies.google.com/privacy) 및 Google 쿠키 사용 방법 페이지(https://policies.google.com/technologies/cookies)를 참조하시기 바랍니다.

쿠키 거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.

Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
Firefox: 설정 → 개인 정보 및 보안 → 쿠키와 사이트 데이터
Safari: 환경설정 → 개인 정보 보호 → 쿠키 및 웹 사이트 데이터
Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 관리 및 삭제

9. 정보주체의 권리·의무 및 행사방법

이용자(정보주체)는 다음과 같은 권리를 행사할 수 있습니다.

개인정보 열람 요구 (「개인정보 보호법」 제35조)
개인정보 정정·삭제 요구 (제36조)
개인정보 처리정지 요구 (제37조)
동의 철회

권리 행사 방법: 이메일 ([email protected]) 또는 전화 ()

처리 기한: 요청 접수 후 10일 이내

10. 개인정보의 안전성 확보 조치

기술적 조치: SSL/TLS 암호화 통신, 접근 통제 시스템, 보안 프로그램 설치 및 갱신
관리적 조치: 개인정보 접근 권한 최소화, 정기적 보안 점검

11. 개인정보 보호책임자

회사명: 심크리티오
이메일: [email protected]
전화:

개인정보 침해 관련 상담 및 신고

개인정보침해신고센터 (privacy.kisa.or.kr / 118)
개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (www.spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

12. 개인정보처리방침의 변경

이 개인정보처리방침은 법령, 정책, 보안 기술의 변경에 따라 내용이 변경될 수 있습니다. 변경 시 시행일 최소 7일 전에 서비스 내 공지합니다.

13. 국제 이용자를 위한 안내 (For International Users)

13-1. EEA(유럽경제지역) 이용자

데이터 처리의 법적 근거: 정당한 이익 (GDPR 제6조 제1항 (f))
데이터 주체 권리: 접근권, 정정권, 삭제권, 처리 제한권, 데이터 이동권, 반대권
이용자는 관할 감독기관에 민원을 제기할 권리가 있습니다.
대한민국은 2022년 EU 적정성 결정을 받아 적절한 수준의 개인정보보호를 인정받았습니다.
GDPR 및 ePrivacy 지침에 따라 광고 쿠키는 이용자의 명시적 사전 동의가 필요합니다. 이용자는 쿠키 동의 배너 또는 브라우저 설정을 통해 언제든지 동의를 관리할 수 있습니다.

13-2. 미국 캘리포니아 이용자

본 서비스는 이용자의 개인정보를 판매하지 않습니다. 다만, 제3자 광고 서비스(Google AdSense)의 사용은 CCPA에서 정의하는 개인정보의 '공유'에 해당할 수 있습니다. 이용자는 Google 광고 설정(https://adssettings.google.com)을 방문하여 맞춤형 광고를 거부할 수 있습니다. CCPA(California Consumer Privacy Act)에 따른 권리 행사가 필요한 경우 위 연락처로 문의하시기 바랍니다.

이용자는 '내 개인정보를 판매하거나 공유하지 마십시오(Do Not Sell or Share My Personal Information)' 요청을 제출할 수 있습니다. 추가적인 거부 옵션은 네트워크 광고 이니셔티브(https://www.networkadvertising.org/choices/) 또는 디지털 광고 연합(https://www.aboutads.info)을 참조하시기 바랍니다.

14. 아동의 개인정보 보호

본 서비스는 만 13세 미만 아동(대한민국 「개인정보 보호법」 기준 만 14세 미만 아동)으로부터 의도적으로 개인정보를 수집하지 않습니다.

본 서비스는 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하거나 마케팅에 활용하지 않습니다.
만 13세(또는 14세) 미만 아동이 개인정보를 제공한 사실을 인지한 경우, 해당 정보를 지체 없이 삭제합니다.
부모 또는 법정대리인이 자녀의 개인정보 제공 사실을 인지한 경우, 운영자([email protected])에게 연락하시면 필요한 조치를 취하겠습니다.
대한민국 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 처리하기 위해서는 법정대리인의 동의가 필요합니다.

15. 자동화된 결정에 대한 정보주체의 권리

「개인정보 보호법」 제37조의2에 따라, 자동화된 결정이 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우 다음 권리를 행사할 수 있습니다.

설명 요구권: 자동화된 결정의 기준 및 처리 과정에 대한 설명을 요구할 수 있습니다.
검토 요구권: 자동화된 결정에 대해 인적 개입을 통한 재검토를 요구할 수 있습니다.
거부권: 자동화된 결정이 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우 해당 결정을 거부할 수 있습니다.

본 서비스는 현재 이용자의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정을 수행하지 않습니다. 다만, 제3자 광고 서비스(Google AdSense)가 이용자의 브라우징 데이터를 기반으로 광고를 맞춤화할 수 있으며, 이에 대한 거부 방법은 제8항을 참조하시기 바랍니다.

16. 이용자의 동의

서비스를 이용함으로써 이용자는 본 개인정보처리방침에 따른 개인정보 처리에 동의하는 것으로 간주됩니다. 본 방침은 수시로 개정될 수 있으며, 개정된 방침에 따른 지속적인 서비스 이용은 개정 내용에 대한 동의로 간주됩니다.

17. 문의

개인정보 처리에 관한 질문이나 문의사항이 있으신 경우 운영자에게 이메일([email protected])로 문의하여 주시기 바랍니다.