Pidget Editor 개인정보 처리방침

시행일 2026년 10월 30일

㈜네오랩컨버전스(이하 "회사")는 Pidget Editor(이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하고 보호합니다. 이 방침은 서비스가 어떤 개인정보를, 무엇을 위해, 얼마 동안 처리하는지와 이용자가 행사할 수 있는 권리를 알려 드립니다.

서비스는 교재 PDF 위에 피젯(지면 영역)을 잡아 Ncode 학습 자료를 만드는 편집 도구로, 회사가 승인한 사람만 씁니다. 로그인은 회사의 NDP(NeoLAB Developer Platform) 계정으로 합니다. NeoLAB 계정 자체와, 소셜 로그인 때 각 소셜 서비스가 NDP 에 알려 주는 정보는 NeoLAB 서비스 개인정보 처리방침을 따릅니다.

처리하는 개인정보 항목과 수집 방법
처리 목적
보유 및 이용 기간
파기 절차와 방법
제3자 제공
처리 위탁과 회사 서비스 사이의 연계
국외 이전
자동 수집 장치(쿠키)
이용자의 권리와 행사 방법
안전성 확보 조치
만 14세 미만 아동
Google 사용자 데이터
개인정보 보호책임자와 고객지원
권익침해 구제 방법
처리방침의 변경

제1조 처리하는 개인정보 항목과 수집 방법

구분	항목	수집 방법
로그인 계정	NDP 사용자 ID — NeoLAB 계정·구글·Apple 로 로그인하면 이메일 주소, 카카오·네이버로 로그인하면 그 서비스의 회원 번호로 만든 식별자	로그인할 때 NDP 로부터 받음
계정 관리	로그인 방법, 처음·마지막 로그인 일시, 역할(승인 대기·일반 사용자·퍼블리셔·관리자·사용 금지)	로그인할 때 자동으로 생성
로그인 세션	세션 쿠키(무작위 값 — 서버에는 그 값의 해시만 저장), 로그인 요청 확인용 쿠키	로그인할 때 자동으로 생성
이용 기록	사용한 기능과 일시, 관련 문서, AI 처리량(토큰 수)과 그에 따른 예상 비용, 문서를 올린 사람, 발행·해설 생성 횟수	서비스를 쓸 때 자동으로 생성
메시지	관리자에게 보낸 권한 요청(요청한 역할)과 내용, 보낸 일시, 처리 결과와 관리자의 답장	이용자가 직접 보냄
편집 자료	이용자가 올린 교재 PDF 와 쪽 이미지, 피젯(영역·속성·정답·해설 문구), 소리 파일, 발행 산출물	이용자가 직접 올리거나 편집

서비스는 이름·전화번호·생년월일·주소를 받지 않고, 소셜 서비스의 프로필(이름·사진 등)도 받지 않습니다. 로그인 때 NDP 가 발급한 접근 토큰은 사용자 ID 를 확인하는 데만 쓰고 저장하지 않습니다.
편집 자료는 교재 콘텐츠로, 개인정보를 담지 않는 것을 전제로 합니다. 교재에 학생 이름 같은 개인정보가 들어 있으면 올리기 전에 지워 주세요. 만약 들어 있다면 그 정보도 아래 처리 목적·위탁·국외 이전의 대상이 됩니다.
서비스는 접속 IP 주소를 따로 저장하지 않습니다. 서버에는 장애 대응을 위한 오류 기록(오류 내용과 일시)이 남습니다.

제2조 처리 목적

이용자 식별과 로그인 유지 — NDP 사용자 ID 로 이용자를 구별하고 로그인 상태를 유지합니다.
이용 권한 관리 — 회사가 승인한 사람만 쓸 수 있도록 역할을 관리하고, 관리자에게 이용자 목록을 보여 주며, 권한 요청 메시지를 처리합니다.
이용 현황과 비용 관리 — 이용자·문서·기능별 사용량과 AI 처리 비용을 모아 관리자가 서비스 운영과 비용을 살피는 데 씁니다.
편집 기능 제공 — 올린 교재로 쪽 이미지와 피젯을 만들고, AI 자동 검출·속성 정리·소리 만들기·해설 미리 만들기·NDP 발행을 합니다.
보안과 장애 대응 — 오류 기록을 확인하고 부정 이용을 막습니다.

서비스는 개인정보를 광고나 마케팅에 쓰지 않습니다.

제3조 보유 및 이용 기간

항목	기간
로그인 계정·계정 관리 정보	관리자가 계정을 지우거나 이용자가 삭제를 요청할 때까지
이용 기록	계정을 지울 때까지. 계정을 지우면 사용자 ID 를 지워 누구의 것인지 알 수 없는 통계로만 남깁니다
메시지	보낸 날로부터 3년. 권한 부여·변경의 근거가 되는 처리 기록이므로 계정을 지워도 이 기간 동안 보관하고, 기간이 지나면 지웁니다
세션 쿠키	로그인한 때부터 30일, 또는 로그아웃할 때까지
로그인 요청 확인용 쿠키	15분 (로그인을 마치면 바로 지움)
편집 자료	프로젝트를 지울 때까지. NDP 에 발행한 자료는 인쇄된 교재가 쓰이도록 NDP 에 남습니다
미리 만든 해설	영역이 바뀐 채 다시 발행하거나 관리 화면에서 지울 때까지

관련 법령이 따로 보관을 요구하면 그 기간 동안 보관합니다.

제4조 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
데이터베이스의 정보는 해당 행을 지우고, 저장소의 파일은 해당 객체를 지웁니다. 끝난 세션은 다음 로그인 때 함께 지웁니다.
백업에 남은 정보는 백업 보관 기간이 지나면 함께 지워집니다.

제5조 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

제6조 처리 위탁과 회사 서비스 사이의 연계

회사는 서비스를 운영하려고 다음과 같이 개인정보 처리 업무를 맡깁니다.

수탁자	맡기는 업무
Oracle (Oracle Cloud Infrastructure, 서울 리전)	서비스 서버·데이터베이스·파일 저장소 운영
Google LLC (Gemini API)	AI 자동 검출·속성 정리·음성 만들기 (제7조 국외 이전)

회사는 위탁 계약에서 개인정보를 안전하게 처리하도록 정하고, 수탁자가 이를 지키는지 관리·감독합니다.

서비스는 회사가 직접 운영하는 다음 서비스와 연계됩니다.

NDP(NeoLAB Developer Platform) — 로그인, 학습 자료 발행(Paper Hub)
TECET — 해설 미리 만들기와 시뮬레이션에서 피젯 영역의 이미지를 보냅니다. TECET 은 해설을 만들 때 외부 AI 모델(Google· Anthropic·OpenAI 등, AI 게이트웨이 경유)을 쓸 수 있습니다.

제7조 국외 이전

AI 기능을 쓸 때 편집 자료의 일부가 국외로 전송됩니다. 개인정보가 들어 있다면 그 정보도 함께 전송됩니다.

이전받는 자	Google LLC (개인정보 문의: policies.google.com/privacy)
이전 국가	미국 등 Google 데이터센터가 있는 국가
이전 항목	AI 처리에 보내는 교재 쪽 이미지와 문항 글
이전 시기와 방법	AI 자동 검출·속성 정리·소리 만들기를 할 때마다 암호화된 통신(HTTPS)으로 전송
이용 목적	지면 영역 찾기, 피젯 속성 정리, 음성 합성
보유 기간	Google 의 Gemini API 이용 약관이 정한 기간
거부 방법과 결과	새 프로젝트를 만들 때 "AI 자동 검출"을 끄고 AI 기능을 쓰지 않으면 전송되지 않습니다. 이 경우 영역을 직접 잡아야 합니다.

제8조 자동 수집 장치(쿠키)

이름	용도	기간
`pidget_session`	로그인 유지 (HttpOnly·SameSite=Lax)	30일 또는 로그아웃까지
`pidget_login`	로그인 요청이 이 브라우저에서 시작됐는지 확인	15분

브라우저 저장소(localStorage)에는 목록 정렬·창 배치 같은 화면 설정만 둡니다.
광고·행태 추적 쿠키와 방문 분석 도구는 쓰지 않습니다.
브라우저 설정에서 쿠키를 막을 수 있습니다. 막으면 로그인할 수 없습니다.

제9조 이용자의 권리와 행사 방법

이용자는 언제든지 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 제13조의 개인정보 보호책임자나 고객지원으로 요청하면 회사는 지체 없이(10일 안에) 조치하고 결과를 알려 드립니다.
계정 삭제를 요청하면 서비스의 계정 정보와 로그인 세션을 지우고, 이용 기록과 올린 문서에서는 사용자 ID 를 지웁니다. 관리자에게 보낸 메시지는 권한 처리 기록으로 보낸 날로부터 3년 동안 남습니다(제3조).
NeoLAB 계정(NDP) 자체의 탈퇴는 NeoLAB 서비스 개인정보 처리방침에 따릅니다.
법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이때 위임장을 내야 합니다.

제10조 안전성 확보 조치

관리적 조치 — 개인정보에 접근하는 사람을 최소로 하고, 승인된 사람만 서비스를 쓰게 하며, 관리자 권한을 따로 둡니다.
기술적 조치 — 모든 통신을 HTTPS 로 암호화하고, 세션 값은 해시로만 저장하며, 쿠키에 HttpOnly·SameSite 를 겁니다. 데이터베이스는 외부에서 접속할 수 없는 사설망에 두고 서비스 전용 계정으로만 접근하며, 비밀 값의 접근을 제한합니다.
물리적 조치 — 클라우드 사업자(Oracle Cloud Infrastructure 서울 리전)의 데이터센터 보안 체계를 따릅니다.

제11조 만 14세 미만 아동

서비스는 교재를 만드는 사람을 위한 도구로, 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 알면서 받지 않습니다.

제12조 Google 사용자 데이터

구글로 로그인하면 Google 이 NDP 에 이메일 주소와 기본 프로필을 알려 줍니다. 서비스는 NDP 를 거쳐 그중 이메일 주소(NDP 사용자 ID)만 받아 계정을 구별하는 데 씁니다.
Google 사용자 데이터를 광고에 쓰거나 팔거나 다른 사람에게 넘기지 않으며, Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 따릅니다.

제13조 개인정보 보호책임자와 고객지원

개인정보 보호책임자	김수희 (경영지원팀) · 02-3462-2981 · shkim@neolab.net
고객지원	cs@neolab.net · 1588-6239

제14조 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회 — 1833-6972, www.kopico.go.kr
개인정보침해신고센터 — 118, privacy.kisa.or.kr
대검찰청 — 1301, www.spo.go.kr
경찰청 — 182, ecrm.police.go.kr

제15조 처리방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다. 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.

이 방침은 2026년 10월 30일부터 시행합니다.

English summary

Pidget Editor is operated by NeoLAB Convergence Inc. Sign-in uses NeoLAB (NDP) accounts. When you sign in with Google, Google shares your email address and basic profile with NDP, and Pidget Editor receives only the email address (your NDP user ID) to identify your account and manage approved access. We do not use Google user data for advertising, do not sell it and do not share it with others, and we comply with the Google API Services User Data Policy, including the Limited Use requirements.

We also store your sign-in method, first and last sign-in time, role, a session cookie (30 days), usage records (features used, time, related documents, AI token counts and estimated cost), messages you send to administrators (role requests and their handling) and the textbook materials you upload. When an account is deleted, its user ID is removed from usage records, which remain only as anonymous statistics; messages are kept as records of access decisions for three years from when they were sent, and then deleted. Page images and text you send to AI features are processed by Google (Gemini API). We host the service on Oracle Cloud Infrastructure (Seoul region). To access, correct or delete your information, contact cs@neolab.net. The Korean text above is the governing version.