개인정보 처리방침

Research Grove · 2026년 10월 21일 갱신 · English

Research Grove(이하 "서비스")는 연구자의 비공개 연구 문맥과 프라이버시 보호를 최우선 원칙으로 설계·운영됩니다. 무엇을 읽고 있는지는 곧 무엇을 연구하고 있는지를 드러내기 때문입니다. 이 방침은 서비스가 어떤 정보를 다루고 어떻게 보호하는지를 규정합니다.

보관하는 것

• 이메일 주소 — 요구하는 유일한 식별자입니다. 로그인은 그 주소로 보내는 링크로 하며 비밀번호가 없습니다.
• 제공한 논문과 거기서 추출한 본문.
• 생성된 노트와 연구 지도, 그리고 승인·거절 결정.
• 기본 이용 이벤트 — 어떤 화면이 열렸는지. 서비스의 어느 부분이 쓰이는지 알기 위한 것입니다.

이름, 소속, 결제 정보는 요구하지 않습니다. 결제 정보는 Paddle로 가며 저희에게 도달하지 않습니다.

하지 않는 것

• Research Grove는 이용자의 서재, 노트, 질문으로 기계학습 모델을 학습하지 않습니다.
• 데이터를 판매하거나 대여하지 않으며 광고를 하지 않습니다.
• 서재를 다른 이용자와 공유하지 않습니다. 노트는 계정별로 생성됩니다.

이용하는 수탁자

논문 브리프를 만들 때는 추출한 논문 본문을 선택된 언어 모델 제공자에게 보낼 수 있습니다. 8만 자 이하면 추출 본문 전체를 보내고, 더 긴 논문은 섹션별 앞부분을 골라 약 8만 자 입력 한도에 맞춰 줄입니다. Ask 답변, 노트·diff·연구 지도 작업에는 필요한 논문 구절이나 노트 내용을 보냅니다. 검색어 번역에는 검색어와 관련 논문 제목이 포함될 수 있습니다. 기본 경로에서는 언어 생성에 xAI, 검색 임베딩에 OpenAI를 사용합니다. 운영 설정에서 생성 작업별로 xAI, OpenAI, Anthropic의 지원 모델을 선택할 수 있으며, 선택된 제공자는 해당 작업의 입력을 받습니다. OpenAI에는 검색 임베딩을 만들 논문 본문 구간과 노트 내용, 관련 자료를 찾기 위해 매번 벡터로 바꾸는 검색어도 보냅니다. 한 번의 요청으로 서재 전체를 보내지는 않습니다.

• 언어 모델 — xAI(Grok) — 기본 언어 생성 제공자이며 논문 브리프, 질문 답변, 검색어 번역, 노트와 연구 지도를 처리합니다. xAI는 명시적인 허락 없이는 API 입력과 출력을 모델 학습에 사용하지 않는다고 밝힙니다. 기본 설정에서는 악용 여부를 확인하기 위해 요청과 응답을 암호화해 저장하고 30일 뒤 삭제합니다. xAI API 보안·보유 정책.
• 언어 모델 — Anthropic(Claude) — 서비스 설정에서 생성 작업의 모델로 선택되면 해당 작업의 텍스트를 받을 수 있습니다. 기본 모델 값은 xAI를 사용합니다. Anthropic은 상업용 API 입력과 출력을 기본적으로 생성 모델 학습에 사용하지 않는다고 밝힙니다. 선택형 Development Partner Program은 Anthropic의 퍼스트파티 API로 전송되는 Claude Code 세션에 관한 프로그램이며, Claude Code와 무관한 API 호출에는 적용되지 않습니다. Anthropic API를 사용하면 입력과 출력을 기본적으로 30일 안에 삭제한다고 Anthropic은 안내합니다. 이용 정책 위반 가능성을 탐지한 경우 입력·출력을 최대 2년, 안전 분류 결과를 최대 7년 보관할 수 있으며 법적 의무가 있으면 더 보관할 수 있습니다. Anthropic API 데이터 사용, Development Partner Program 적용 범위, 보유 기간, Zero Data Retention 적용 범위.
• 검색 임베딩 및 선택 가능한 언어 모델 — OpenAI — 추출한 논문 본문 구간과 노트 내용을 검색용 임베딩으로 만들고, 검색할 때마다 검색어를 벡터로 바꿔 관련 자료를 찾는 데 사용합니다. 생성 작업의 모델로 OpenAI 모델이 선택되면 해당 작업의 입력도 받습니다. OpenAI는 조직이 별도로 허용하지 않는 한 API 데이터를 모델 학습이나 개선에 사용하지 않는다고 밝힙니다. 기본 설정에서는 프롬프트와 응답이 포함될 수 있는 악용 감시 로그를 최대 30일 보관하며, 법적·안전상 예외가 적용될 수 있습니다. OpenAI API 데이터 관리.
• 호스팅과 저장 — Oracle Cloud(API·워커·Postgres/pgvector), Cloudflare R2와 Pages. 논문 원본은 비공개 R2 버킷에 두고, 데이터베이스 백업도 그곳에 올립니다.
• 오픈액세스 조회 — Unpaywall(OurResearch, 미국). DOI로 논문을 추가하면 합법적인 무료 사본을 찾기 위해 그 DOI를 보냅니다. API가 요구하는 연락처로는 서비스 메일 주소를 보내며, 이용자의 주소는 보내지 않습니다.
• 논문 메타데이터 — arXiv. arXiv 식별자를 보내 서지와 PDF를 받아옵니다.
• 논문 메타데이터 — Crossref: 논문에 DOI가 있으면, 이용자가 입력한 것이든 올린 논문에서 서비스가 읽어 낸 것이든, 비어 있는 연도·제목·저자·저널 같은 서지 정보를 채우기 위해 그 DOI를 Crossref의 공개 서지 API로 보낼 수 있습니다. 요청은 이용자의 브라우저가 아니라 저희 서버에서 나가며 논문은 DOI로만 가리킵니다. 함께 가는 서비스 메일 주소는 API가 요구하는 연락처이며 이용자의 주소가 아닙니다. 이용자의 이메일 주소, 계정 식별자, PDF 파일, 논문 본문, 노트 내용은 보내지 않습니다. 아래 철회·정정 확인에도 같은 Crossref를 쓰며, 보내는 것의 범위는 같습니다.
• 철회·정정 확인 — Crossref: 선택 기능을 켜면 논문 DOI를 보내 철회·정정 공지를 확인합니다. 노트 내용, 논문 본문, 이용자의 이메일 주소는 보내지 않습니다.
• 자동 가입 차단 — Cloudflare Turnstile. 로그인 링크를 요청할 때 이용자의 IP 주소와 일회용 토큰을 보내 사람과 스크립트를 구분합니다.
• 결제 — 판매자(Merchant of Record)인 Paddle.com.
• 이메일 — 로그인 링크와 주간 요약을 보내는 트랜잭션 이메일 제공자.

위 기간은 Research Grove의 보유 기간과 별개인 제공자 기본 정책입니다. Zero Data Retention(ZDR)은 제공자 계정·프로젝트 설정에 따릅니다. 이 서비스가 쓰는 제공자 계정의 ZDR 설정은 확인하지 못했으므로 제공자 측에 데이터가 전혀 남지 않는다고 약속하지 않습니다. Research Grove 계정을 삭제해도 아래에 적힌 자사 데이터는 삭제되지만, 제공자 정책에 따라 이미 보관된 로그까지 삭제되는 것은 아닙니다.

내보내기와 삭제

계정 삭제는 모든 플랜에서 앱 안에서 할 수 있습니다. 개인 플랜에는 제품 Markdown 내보내기가 포함됩니다. 법에 따른 열람 요청은 이 제품 기능과는 별개이며 모든 플랜에서 [email protected]으로 요청할 수 있습니다.

• 개인 플랜 제품 내보내기는 노트, 추출된 논문 본문, 대화, 승인 이력, 지도, 인용 좌표를 버전이 붙은 Markdown ZIP으로 제공합니다.
• 삭제는 계정, 업로드한 파일, 그 파일에서 추출한 본문, 노트, 지도, 대화와 승인 이력, 그리고 어떤 논문을 보유했는지에 대한 기록을 지웁니다.

계정 삭제 후에도 시스템에 유지되는 항목은 다음 두 가지이며, 어느 쪽에도 이용자의 텍스트나 신원은 포함되지 않습니다. 첫째는 공용 캐시가 이용자가 아니라 논문에 대해 보관하는 것입니다. 서지 정보, 그리고 같은 논문을 다시 처리하지 않고 모두에게 제공할 수 있게 해 주는 파생 벡터와 구조화된 사실입니다. 이 캐시에는 어떤 개인에 대한 진술도 없고, 계정이 사라지면 이용자와 연결되지 않습니다. 서비스를 감당 가능한 비용으로 운영할 수 있는 이유이기도 합니다.

둘째는 최소한의 결제 원장입니다. 거래 식별자와 금액이며, 지켜야 하는 회계·환불 의무를 위해 따로 보관합니다. 계정과는 분리되어 있습니다. 개인 신원은 제거되고 숫자만 남습니다.

보유 기간

데이터는 계정이 존재하는 동안 보관합니다. 로그인 링크는 발송 직후 만료됩니다. 이용 이벤트는 계정별 기록으로 보관합니다 — 어느 화면을 언제 열었는지가 행 단위로 남으며, 계정이 존재하는 동안 보관되고 계정을 삭제하면 함께 지워집니다. 데이터베이스를 직접 운영하고 위에 적은 비공개 R2 버킷으로 암호화 백업을 직접 받습니다. 자체 보유 기간을 갖는 관리형 데이터베이스 제공자를 쓰지 않습니다. 백업은 30일 주기로 순차 삭제되므로, 삭제한 기록은 운영 데이터베이스에서 즉시 사라지고 그 기록이 담긴 마지막 백업에서는 30일 이내에 사라지며, 그 시점부터 삭제는 되돌릴 수 없습니다.

이용자의 권리

어디에 살든 앱에서 계정을 삭제할 수 있고 모든 플랜에서 개인정보 열람을 요청할 수 있습니다. 개인 플랜의 제품 Markdown 아카이브가 법적 열람·이동 요청의 유일한 경로는 아닙니다. 대한민국 이용자는 개인정보 보호법에 따라 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. EU/영국에 있다면 정정, 처리 제한, 반대, 이동, 삭제도 요청할 수 있습니다. 어느 경우든 연락 주시면 30일 이내에 처리합니다. 처리의 법적 근거는 서비스 이용으로 체결되는 계약의 이행입니다.

보안

전송 구간은 암호화됩니다. 세션은 HTTP-only 쿠키에 보관합니다. 다른 서비스의 인증 정보는 요구하지 않으며, 보관하고 있는 것도 없습니다.

아동

서비스는 만 16세 미만을 대상으로 하지 않으며 그들의 데이터를 알면서 수집하지 않습니다.

변경과 문의

중요한 변경은 최소 14일 전에 이메일로 안내합니다. 문의나 데이터에 관한 요청은 [email protected]입니다.

언어

영어본이 정본입니다. 이 한국어본은 읽는 데 도움을 드리기 위한 번역이며, 두 본의 뜻이 다를 경우 영어본이 우선합니다. 다만 거주 국가의 개인정보 보호법이 이용자에게 부여하는 권리는 이 조항으로 제한되지 않습니다.