개인정보처리방침

최종 업데이트: 2026년 10월 26일

본 개인정보처리방침은 SwiftQuantum Technologies, LLC(이하 "당사")가 SwiftQuantum 생태계의 애플리케이션 또는 서비스를 이용할 때 정보를 수집·이용·제공·보호하는 방식을 설명합니다. 본 방침이 적용되는 서비스에는 SwiftQuantum, QuantumNative, Q-Bridge, QuantumCareer, Q-Alpha, Q-Shield, Q-Logos, Q-Bio Genesis와 SwiftQuantum 웹사이트, QuantumNative EDU 웹사이트, SwiftQuantum Legal API가 포함됩니다.

서비스를 이용함으로써 본 방침에 따른 정보 수집·이용에 동의한 것으로 간주됩니다.

0. 지리적 적용 범위 및 대상 사용자

본 개인정보처리방침은 전 세계 사용자에게 적용되며 언어 지원 범위에 관해 다음 사항을 중요하게 고지합니다.

• 서비스 및 본 사이트의 중국어(中文 / zh) 콘텐츠는 전 세계 중국어 사용 디아스포라(중국계 미국인, 싱가포르인, 대만인, 홍콩 거주자, 말레이시아인 등)를 대상으로 합니다. 서비스는 중국 본토 및 러시아에는 배포되지 않으며, SwiftQuantum 애플리케이션은 중국 본토 또는 러시아의 어떤 앱스토어에도 등록되어 있지 않습니다. 당사는 중국 본토 또는 러시아 법제에 대한 준수를 표명하지 않습니다.

• 서비스는 SwiftQuantum Technologies, LLC(미국 델라웨어주)가 제공하고 대한민국에서 호스팅되며, 한국의 개인정보 보호법(PIPA)이 1차적 관할권으로 적용됩니다. 다른 관할권에 거주하는 사용자에게는 해당 지역의 개인정보보호 법률에 따른 추가 권리가 보장됩니다(아래 9조 참조).

1. 수집하는 정보

1.1 이용자가 제공하는 정보

계정 생성 또는 서비스 이용 시 다음 정보를 제공할 수 있습니다.

• 계정 자격증명: 이메일 주소, 사용자명, 비밀번호(평문 저장 없음; 해시 저장), 표시명, 선택적 프로필 사진.
• 프로필 및 환경설정 정보: 학습 환경설정, 숙련도, 관심사, 언어 선택.
• 구독 및 결제 정보: Apple App Store 또는 Stripe가 처리합니다. 당사는 거래 확인만 수신하며 카드번호, 계좌번호, 전체 결제 상세는 수신·저장하지 않습니다.
• 고객 문의: 지원팀에 보낸 메시지, 피드백, 버그 리포트.
• 앱별 콘텐츠:
  • SwiftQuantum / QuantumNative: 양자 회로, 시뮬레이션 결과, 저장된 실험, AI 튜터 대화 기록(보존 기간은 5. 정보 보존 참조).
  • Q-Bridge: 사용자가 선택한 제3자 양자 백엔드로의 회로 제출(전송 전 익명화).
  • QuantumCareer: 이력서·포트폴리오, 구직 이력, 스킬 인증. 명시적 "지원" 액션 없이는 고용주에게 공유되지 않습니다.
  • Q-Alpha: 금융 위험 모델 파라미터, 포트폴리오 구성, QRNG seed. 은행·증권 자격증명은 수신하지 않습니다.
  • Q-Shield: 조직 프로필, 알고리즘 선택, 컴플라이언스 파라미터. 실 보안 인프라 데이터는 수집하지 않습니다. Q-Shield는 계획 및 평가 도구입니다.
  • Q-Logos: GPS 좌표, 경로 데이터, 차량 상태, 배송 메트릭. 활성 경로에 대해 앱이 전경에 있을 때만 수집되며 단말기 설정에서 철회할 수 있습니다.
  • Q-Bio Genesis: 화합물 파라미터, in-silico 독성 점수. 이 플랫폼은 연구 전용(Research Use Only, RUO) 으로 환자 데이터나 임상 의사결정 지원을 제공하지 않습니다.

1.2 자동 수집 정보

• 단말 정보: 단말기 종류, OS 버전, 앱 버전, 화면 크기, 언어 및 지역 설정, 고유 단말기 식별자(IDFA / Advertising ID는 동의가 요구되는 플랫폼에서만 동의 시).
• IP 주소: 보안, 어뷰즈 방지, 대략적 지리 정보(국가/지역 수준)에만 사용. 광고 목적 사용 없음.
• 이용 데이터: 사용 기능, 세션 시간, 학습 진척, 퀴즈 점수, 이용 시간 — 30일 이후 익명화·집계.
• 진단 데이터: 크래시 리포트, 오류 로그, 앱 성능 메트릭. 크래시 리포트에는 회로 또는 채팅 내용이 포함되지 않습니다.
• 유입 경로(웹사이트 한정): 캠페인 태그가 붙은 링크나 다른 사이트를 통해 웹사이트에 방문하면 1st-party 쿠키(sq_attr, 90일)에 태그 값, 유입 사이트 도메인, 처음 방문한 페이지, 날짜를 저장하고, 가입 또는 결제를 시작할 때 서버가 이메일·계정 ID·IP 없이 한 번 기록합니다. 브라우저가 Global Privacy Control 또는 Do Not Track 신호를 보내면 설정하지 않습니다. 자세한 내용은 쿠키 정책을 참고하세요.
• 웹사이트 분석(웹사이트 한정): 오픈소스 도구 Umami로 페이지 조회를 집계하며, stats.swiftquantum.tech(AWS 서울 리전)에서 직접 운영합니다. 쿠키를 사용하지 않고 IP 주소를 저장하지 않습니다. 페이지 조회마다 페이지 경로(캠페인 태그 외 쿼리 문자열 삭제, 경로 안의 ID·토큰 가림), 유입 사이트 도메인, 브라우저, 운영체제, 기기 유형, 화면 크기, 언어, 그리고 요청 도착 시 IP 주소로 추정한 대략적인 위치(국가·지역·도시)를 기록하며, 방문은 주기적으로 바뀌는 가명 식별자로 묶입니다. 브라우저가 Global Privacy Control 또는 Do Not Track 신호를 보내거나, 사이트 쿠키 배너에서 분석을 끄거나 거절하면 불러오지 않습니다. go.swiftquantum.tech 단축 링크(Shlink, 역시 직접 운영)는 클릭마다 시각, 유입 사이트, 브라우저, 익명화된 IP 주소(마지막 부분 삭제)를 기록합니다. 이 통계는 웹사이트 개선에만 사용하며 광고에 사용하거나 판매·공유하지 않습니다.

1.2.1 AI 서비스 제공자

AI 기능을 이용하면 입력한 텍스트와, 필요한 경우 직전 대화 일부가 응답 생성을 위해 다음 제공자 중 하나에게 전송됩니다.

• OpenAI, L.L.C.(별도 표시가 없으면 모델 gpt-4o-mini): QuantumNative AI 튜터, SwiftQuantum 계정 서비스의 AI 튜터링·커리큘럼·Daily Pulse 기능, 그리고 다음 기능.
  • SwiftQuantum IDE 웹의 회로 생성: 입력한 회로 설명(기본 모델 gpt-4).
  • Q-Bridge 양자 도구(큐비트 상태, 노이즈 진단, 오류 예산, 크로스토크): 보정·노이즈 수치, 백엔드 이름, 선택한 회로 유형.
  • QuantumCareer 자기소개서: 직무와 회사, 선택한 어조, 채용 공고 앞부분 1,500자, 자기소개서용으로 직접 쓴 내용(스토리, 성과, 강조 사항, 배경), 붙여 넣은 이력서 텍스트 앞부분 1,500자, Talent Pool 등록과 스킬 인증에 있는 기술, 이름(또는 사용자 이름).
  • QuantumCareer 이력서 도구: 분석과 최적화에는 붙여 넣은 이력서 텍스트(최대 6,000자)와 최적화 시 목표 직무, 공고 매칭에는 이력서와 채용 공고(각 최대 3,000자).
  • QuantumCareer AI 커리어 커리큘럼: 관심 분야와 현재 기술.
  • QuantumCareer 커리어 프로필 문서: QuantumCareer 커리어 프로필 최대 3,000자. 직접 입력하거나 수정한 헤드라인, 요약, 현재·희망 직무, 희망 연봉과 근무지, 경력, 학력, 자격증, 기술, 출판물, 언어가 들어갑니다. LinkedIn을 연결한 경우 LinkedIn에서 가져온 이름, LinkedIn 회원 ID, 프로필 사진 URL, 국가도 포함됩니다.
• Anthropic PBC(Claude 모델): QuantumNative EDU 웹 튜터, Q-Shield 웹 앱의 Sentinel 어시스턴트, Q-Bio Genesis 웹 앱의 BioAdvisor.

두 제공자는 API 약관에 따라 당사의 수탁자로서 처리하며, 이 약관상 기본적으로 해당 데이터를 모델 학습에 사용할 수 없습니다. 어뷰즈 모니터링을 위해 약관에서 정한 기간 동안 보관할 수 있습니다. 최신 목록은 수탁자 목록에 있습니다.

QuantumNative(iOS 앱과 QuantumNative EDU 웹사이트)

• iOS 앱: Apple 온디바이스 모델을 사용할 수 있는 기기에서는 AI 튜터가 기본적으로 기기 안에서 답하며, 이때는 당사나 AI 제공자에게 아무것도 전송되지 않습니다. 그 밖의 경우나 클라우드 모드를 선택한 경우, 메시지는 당사 서버(AWS 서울)를 거쳐 미국의 OpenAI로 전송되며, 같은 대화의 이전 메시지(대화가 길어지면 오래된 메시지는 OpenAI가 작성한 짧은 요약으로 대체)와 질문한 레슨이나 퀴즈의 제목이 함께 전송됩니다.
• QuantumNative EDU 웹사이트: 질문은 당사 웹 서버에서 미국의 Anthropic(모델 claude-sonnet-4-6)으로 전송되며, 커리큘럼 레벨(숫자)과 언어 설정이 함께 전송됩니다. 질문은 이전 메시지 없이 하나씩 전송됩니다.
• 이름, 이메일 주소, 계정 ID는 OpenAI나 Anthropic에 전송되지 않습니다.
• 답변 검증(HallucinationGuard)은 기기, 당사 웹 서버 또는 당사 서버에서 실행되며 제3자 서비스를 사용하지 않습니다. 파인만 연습 피드백과 답안 채점에는 AI 제공자를 사용하지 않습니다. Daily Pulse 요약은 공개된 arXiv 논문을 바탕으로 OpenAI가 작성하며, 사용자 데이터는 전송되지 않습니다.
• 각 제공자의 API 데이터 처리 방침: OpenAI, Anthropic.
• 클라우드 모드와 웹사이트의 튜터 대화는 기기 간에 이어지도록 서울의 당사 서버에 계정과 함께 저장됩니다. 365일이 지난 메시지는 다음에 대화 기록을 불러올 때 삭제됩니다. iOS 앱에서는 대화 하나 또는 전체를 언제든 삭제할 수 있으며, 웹사이트의 대화 삭제는 privacy@swiftquantum.tech로 요청해 주세요.

QuantumNative(위 내용)를 제외하고, 계정에 표시되는 AI 채팅 기록은 90일 후 자동 삭제됩니다.

1.2.2 연구 참여 데이터(QuantumNative, IEEE QCE26 파일럿 — 동의한 경우에만)

QuantumNative(iOS 앱과 QuantumNative EDU 웹사이트)는 IEEE Quantum Week 2026(QCE26) 논문 #305를 위한 교육 연구 파일럿을 운영합니다. 참여는 선택이며 기본값은 꺼짐입니다.

• 대상: 앱에서 성인(만 18세 이상)이라고 스스로 밝히고, 연구 참여를 직접 켠 이용자만 해당합니다. 나이는 본인이 선택한 값이며, 18세 미만이라고 선택한 이용자에게는 참여 옵션을 보여 주지 않고 그 연구 데이터도 받지 않습니다.
• 수집 항목(참여 중에만):
  • 퀴즈 응답: 문항과 레벨, 선택한 답, 정답 여부, 시도 횟수, 응답에 걸린 시간
  • 레벨 완료: 레벨, 시도 횟수, 통과 여부, 소요 시간
  • AI 튜터 이용 메타데이터: 답변의 검증 등급, 기기 내 처리인지 클라우드 처리인지, 응답 시간, 언어, 안전 점검이 주장을 걸러냈는지 여부. 당사 서버가 처리한 튜터 요청은 모델 이름, 토큰 수, 비용도 포함합니다. 질문과 답변의 본문은 수집하지 않습니다.
  • 기능 사용 이벤트(예: 설문을 열었다는 사실)
  • 세션 시작·종료 시각과 길이
  • 직접 제출한 경우 파일럿 설문 응답(사전·사후 지식 평가, 사용성 척도, 자기효능감 척도, 피드백 설문)
  • 앱 버전, 앱 언어, 기기 유형. iOS 앱에서는 기기 모델, iOS 버전, 지역 설정도 포함합니다.
• 익명이 아닌 가명 데이터: 이 기록은 이름이나 이메일이 아니라 계정의 내부 사용자 ID와 함께 저장됩니다. 당사는 이 ID를 계정과 연결할 수 있으므로 이 기록은 개인정보이며 이 방침이 적용됩니다. 1.2의 "30일 이후 익명화·집계"는 이 기록에 적용되지 않습니다.
• 이용 목적: 학습자가 커리큘럼과 AI 튜터를 어떻게 이용하는지, 튜터 답변이 근거를 얼마나 잘 지키는지를 IEEE QCE26 교육 연구를 위해 분석합니다. 광고나 프로파일링에 쓰지 않고, 판매하지 않으며, 저장을 맡은 호스팅 제공자 외에는 제공하지 않습니다.
• 공개: 집계되고 비식별 처리된 통계만 공개될 수 있습니다(예: 논문, 발표). 개별 기록, 사용자 ID 등 이용자를 식별할 수 있는 정보는 공개하지 않습니다.
• 처리 근거: 이용자의 동의(개인정보 보호법 제15조 제1항 제1호, GDPR 제6조 제1항 (a)).
• 철회: 앱 설정(연구 및 개인정보)에서 언제든 철회할 수 있습니다. 철회한 뒤에는 연구 데이터가 전송되거나 접수되지 않으며, 기기에서 전송을 기다리던 이벤트는 폐기됩니다. 철회만으로 이미 수집된 기록이 삭제되지는 않으며, 삭제를 원하시면 privacy@swiftquantum.tech로 요청해 주세요.
• 보존 기간: 연구 분석이 끝날 때까지, 수집일로부터 최대 2년. 그 뒤에는 삭제하거나 되돌릴 수 없게 비식별 처리합니다.

1.2.3 저장 데이터와 메모리 기능(2026-10-26 업데이트)

2026년 10월 26일부터 일부 앱은 같은 내용을 반복해서 입력하지 않도록 짧은 저장 메모를 계정과 함께 당사 서버에 보관합니다. 당사는 이 메모로 어떤 모델도 학습시키지 않습니다. 각 제품의 개인정보 처리방침 페이지에도 같은 내용이 안내되어 있습니다.

QuantumCareer — 저장된 커리어 프로필

• 보관하는 내용: 직접 입력한 선호 사항(희망 직무, 지역, 근무 형태, 경력 수준, 기술, 관심 분야, 산업, 업무 언어, 글쓰기 도움용 메모 등), 이력서를 분석할 때 찾은 기술 이름과 이력서 최적화에 입력한 희망 직무, 앱에서 동기화한 경우의 프로필과 로드맵, "내 기록에서 가져오기"를 선택한 경우의 합격한 기술 테스트, 그리고 저장한 자기소개서마다 한 줄 메모(직무와 회사).
• 이메일 주소, 전화번호, 신분증 번호, 카드 번호는 저장 전에 가림 처리합니다. 요금제마다 보관할 수 있는 항목 수가 정해져 있으며(Free 100개, Pro 500개, Enterprise 1,000개), 이를 넘으면 오래되었거나 대체된 항목부터 삭제됩니다.
• "저장된 커리어 프로필" 페이지에서 내용을 보고, 수정하고, 항목별 또는 전체 삭제하고, JSON으로 내려받을 수 있으며, 계정 데이터 내보내기에도 포함됩니다. 저장한 자기소개서를 삭제하면 그 메모가, 앱에서 동기화한 AI 데이터를 삭제하면 동기화된 항목이 함께 삭제되고, 계정을 삭제하면 저장된 프로필 전체가 삭제됩니다.
• AI 자기소개서, 자기소개서 스튜디오, 이력서 최적화, AI 커리어 커리큘럼을 위해 OpenAI(1.2.1항)에 보내는 요청에는 저장된 프로필의 항목이 포함됩니다. 저장된 프로필에 맞춘 채용 공고·뉴스 추천은 AI 제공업체 없이 당사 서버에서 단어를 비교해 계산합니다.

QuantumNative — 학습자 메모리와 My Quantum Notebook

• 보관하는 내용: 튜터 질문 중 학습 목표나 어려움을 언급한 문장(대화 전체가 아니라 정해진 표현 규칙으로 골라냄), 튜터에게 질문한 주제, iOS 앱이 튜터 메시지와 함께 보내는 학습 프로필, 연습 결과(개념과 점수 구간), 그리고 학습 일지. My Quantum Notebook은 이 내용과 HallucinationGuard 검사를 통과한 튜터 답변으로 만들어집니다.
• 이메일 주소, 링크, 전화번호와 기타 긴 숫자는 저장 전에 가림 처리합니다.
• 기본적으로 켜져 있습니다. 설정("튜터가 노트를 저장하고 사용하도록 허용")에서 끌 수 있으며, 끄면 새로 저장되지 않고 저장된 노트도 튜터 요청에 더 이상 추가되지 않습니다. 이미 저장된 노트는 삭제하거나 보관 기간이 끝날 때까지 남아 있습니다.
• 노트는 365일 동안 보관한 뒤 삭제합니다. 튜터 대화나 학습 일지를 삭제하면 거기서 나온 내용도 함께 삭제됩니다. 설정("튜터가 기억하는 내용")에서 노트를 보고, 하나씩 또는 전부 삭제하고(전부 삭제하면 노트북 페이지도 삭제), JSON으로 내려받을 수 있습니다. 계정을 삭제하면 모든 노트와 노트북이 삭제됩니다.
• 저장이 켜져 있는 동안에는 질문과 관련된 저장 노트가 AI 제공업체(1.2.1항)에 보내는 튜터 요청에 추가됩니다. iOS 앱의 클라우드 모드는 OpenAI, 웹사이트 튜터는 Anthropic입니다(소크라테스 모드 제외). 웹사이트에서는 이전 메시지는 여전히 보내지 않지만, 이 저장 노트는 함께 보냅니다.

Q-Bio Genesis — 스택 메모리

• 기본적으로 꺼져 있으며, 설정("Q-Bio가 기억하는 것")에서 직접 켠 경우에만 메모를 저장합니다.
• 보관하는 내용: BioAdvisor 질문, Bio-Stack 화합물 목록, 짧은 시뮬레이션 요약(화합물 이름 또는 분자식과 전체 수준이며 SMILES 문자열은 저장하지 않음). 이메일 주소, 전화번호 등은 먼저 가림 처리하며, 가림 처리 후에도 개인정보로 보이는 메모는 저장하지 않습니다.
• 각 메모는 저장된 지 48시간이 지나면 삭제됩니다. 메모는 하나씩 또는 한꺼번에 삭제할 수 있고, 스택 메모리를 끄면 모든 메모가 삭제되며, 계정을 삭제해도 함께 삭제됩니다.
• 스택 메모리가 켜져 있는 동안에는 질문과 관련된 저장 메모가 Anthropic(1.2.1항)으로 보내는 BioAdvisor 요청에 추가됩니다.
• 저장한 화합물과 시뮬레이션 결과는 직접 삭제하거나(웹사이트의 라이브러리 페이지 또는 앱의 저장된 화합물 목록) 계정을 삭제할 때까지 계정에 남아 있으며, 48시간 후 자동으로 삭제되지 않습니다. 계정을 삭제하면 이 화합물과 시뮬레이션 결과가 점수·보고서와 함께 삭제되고, 스택 메모리와 계정에 보관된 그 밖의 Q-Bio 기록도 함께 삭제됩니다. 예외는 위변조 방지 감사 로그입니다. 항목을 지우면 검증이 깨지므로 항목은 남기되 그 내용(화합물 이름 등)은 지우고, 이벤트 유형, 시각, 숫자로 된 계정 번호만 남깁니다.
• Tox21 분석 추정치는 당사가 직접 운영하는 모델로 당사 서버에서 계산하며, 이를 위해 구조 정보를 제3자에게 보내지 않습니다.

Q-Shield — 저장된 맥락

• 보관하는 내용: 회원님의 기록에서 뽑은 짧은 사실 — 평가(점수, 위험 수준, 신고한 알고리즘과 대체 알고리즘), 암호 스캔(도메인별로 측정한 TLS·인증서 정보), 공급업체 평가(위험 점수와 추정 알고리즘), 직접 작성한 Echo 설문 답변(답변한 문항만).
• 키나 기타 비밀 정보로 보이는 내용이 들어 있는 사실은 저장하지 않고 버리며, 이메일 주소와 전화번호는 가림 처리합니다.
• 각 사실은 365일 동안, 또는 그 출처인 기록이 삭제될 때까지 중 더 짧은 기간만 보관합니다. 보관 개수는 요금제에 따라 정해지며(Free 50개부터 Enterprise 10,000개까지), 이를 넘으면 가장 오래된 것부터 삭제됩니다.
• 암호 위키 페이지("저장된 맥락")에서 저장된 사실을 보고, 하나씩 또는 전부 삭제하고(전부 삭제하면 이를 바탕으로 만든 위키도 삭제), JSON으로 내보낼 수 있습니다. 계정을 삭제하면 저장된 맥락과 위키가 모두 삭제됩니다.
• 저장된 맥락은 Sentinel Advisor를 이용할 수 있을 때 사용됩니다. 질문과 관련된 사실을 AI 제공업체 없이 당사 서버에서 단어 일치로 골라 Anthropic(1.2.1항)으로 보내는 어드바이저 요청에 추가합니다. 각 답변에는 어떤 저장 사실이 제공되었고 어떤 사실에 근거했는지가 표시됩니다.

1.3 수집하지 않는 정보

• 계좌번호, 카드 전체 번호, 증권 자격증명, 주민등록번호 — 일체 수집하지 않습니다.
• 실세계 얼굴 인식 데이터 — 수집하지 않습니다.
• 환자 의무기록 또는 임상 진단 데이터(Q-Bio는 RUO).
• 검증된 부모 동의 없는 만 13세 미만 정보 — 8조 참조.

2. 정보 이용 목적

수집된 정보는 다음 목적으로 사용됩니다.

• 서비스 제공·유지·개선;
• 계정 인증 및 어뷰즈·사기·보안 사고 방지;
• Apple, Stripe를 통한 구독·환불 처리;
• 거래성·보안성 이메일 발송(보안 핵심 통지는 옵트아웃 불가);
• 제품 업데이트·교육 콘텐츠 발송(언제든 옵트아웃 가능);
• 익명화·집계 데이터에 대한 내부 연구·분석;
• 법적 의무 준수 및 적법한 요청에의 응답.

당사는 광고·마케팅 목적으로 개인정보를 매매·임대·교환하지 않습니다.

3. 정보 제공 및 공개

다음 경우에 한해 정보를 공유합니다.

• 서면 개인정보처리위탁계약(DPA) 체결 서비스 제공자: Amazon Web Services(AWS: ap-northeast-2 / 서울 호스팅, Amazon CloudFront를 통한 전 세계 콘텐츠 전송, Amazon SES를 통한 이메일 발송), OpenAI 및 Anthropic PBC(AI 기능), Apple(App Store 결제, Apple로 로그인, 푸시 알림), Stripe(웹 결제 및 판매세 계산), ImprovMX(@swiftquantum.tech 주소의 이메일 전달). 각 제공자가 받는 정보와 처리 위치를 포함한 최신 목록은 수탁자 목록에 있습니다.
• 양자 하드웨어 파트너(Q-Bridge 한정): IBM Quantum, IonQ, Rigetti Computing, 사용자가 명시적으로 선택한 기타 백엔드. 제출 시 계정 이메일·이름·단말 식별자는 익명화하여 전달합니다.
• 법적 의무 이행: 적법한 영장·법원명령·정부 요청에 대해, 법적 허용 범위에서 사용자에게 통지합니다.
• 사업 양도: 합병·인수·자산매각 시 정보가 후속법인에 이전될 수 있으며 후속법인은 본 방침을 준수하거나 30일 사전 통지의무를 부담합니다.

4. 정보 보안

• 전송 중 HTTPS / TLS 1.2+ 암호화;
• AWS 저장 시 AES-256 저장 암호화;
• bcrypt 비밀번호 해싱;
• JWT 세션 토큰(짧은 만료 주기로 회전);
• 분기별 보안 점검 및 상시 취약점 스캔;
• NIST 양자내성암호(ML-KEM-768 / ML-DSA / SLH-DSA) 전환 진행 중. Q-Shield, Q-Alpha, Q-Bridge 백엔드는 NSA CNSA 2.0 일정에 맞춰 2026년 말까지 PQC 전면 적용을 목표로 합니다.

완전한 보안은 존재하지 않습니다. 취약점 발견 시 security@swiftquantum.tech로 연락 부탁드립니다(책임 있는 공개 원칙을 따르는 선의의 연구자에 대해서는 법적 조치를 취하지 않습니다).

5. 정보 보존

6. 권리 행사 및 선택

언제든지 다음 권리를 행사할 수 있습니다.

• 열람 — 설정 → 개인정보 → 데이터 내보내기.
• 정정 — 인앱 프로필 편집기.
• 삭제 — 설정 → 계정 → 삭제 (30일 비가역 삭제 기간 중 취소 가능).
• 이동 — 회로·진척·채팅 기록의 JSON 내보내기.
• 마케팅 옵트아웃 — 모든 마케팅 메일 푸터 또는 설정 → 알림.
• 특정 처리 제한 — privacy@swiftquantum.tech로 연락.
• 동의 기반 처리에 대한 동의 철회.

모든 권리 요청에 대해 30일 이내(CCPA 적용 시 45일) 응답하며 복잡한 사안은 30일 1회 연장할 수 있습니다.

7. 만 13세 미만 어린이 보호 (COPPA)

서비스는 만 13세 미만 어린이를 대상으로 하지 않습니다. 만 13세 미만 사용자는:

• 검증된 부모 동의 없이 개인정보를 수집하지 않습니다.
• 부모 동의는 신용카드 확인 결제(즉시 환불) 또는 서명 동의서로 검증합니다.
• 부모 동의 없이 어린이 정보가 수집된 사실을 인지한 경우 즉시 정보와 계정을 삭제합니다.
• 부모는 자녀 정보 열람·수정·삭제 요청을 privacy@swiftquantum.tech 로 할 수 있습니다.

QuantumNative EDU는 추가로 만 13세 이상 사용자가 이용약관에 동의해야 하며, 학교 설치본은 부모 위임 동의서를 사용합니다.

8. 국외 이전

서비스는 대한민국에서 운영되며 한국 외 지역에서 이용할 경우 정보가 한국으로 이전·처리됩니다. 다음 보호 장치를 적용합니다.

• 한-EU 적정성 결정(GDPR 제45조): EU 집행위가 2021년 12월 17일 채택하여 현재 유효합니다. 결정은 4년 주기로 재검토되며 첫 회는 3년으로 단축되었습니다. 한국 내 상업적 사업자에 대한 EEA → 한국 이전은 추가 이전 도구 없이 수행 가능합니다.
• 표준계약조항(SCC) 또는 이에 상응하는 제공자의 데이터 처리 약관: OpenAI, Anthropic, Apple, Stripe, 한국 외 AWS 서비스로의 이전에 적용. 이전받는 자, 국가, 이전 항목, 목적, 보유 기간은 수탁자 목록에 공개합니다.
• 개인정보처리위탁계약(DPA): 위 명시 서비스 제공자 모두와 체결.

9. 지역별 권리

9.1 EEA / GDPR · 영국 UK GDPR · 스위스

거주국 개인정보보호 감독기구에 진정을 제기할 수 있습니다. EEA 대응 창구는 privacy@swiftquantum.tech 입니다.

9.2 캘리포니아 (CCPA / CPRA)

당사는 행위 광고를 위해 개인정보를 매매·공유하지 않습니다. 열람·삭제·정정·민감정보 이용 제한 권리가 보장되며, 권리 행사에 대한 차별 대우는 없습니다. 위임 대리인은 서면 위임으로 사용자 대신 요청할 수 있습니다.

9.3 대한민국 (개인정보 보호법 / PIPA)

PIPA 개정안은 2026년 2월 12일 국회 본회의 통과 후 2026년 3월 10일 공포되었으며, 대부분 조항은 2026년 9월 11일부터 시행됩니다. 아래 내용은 시행일 이후 적용되는 사항입니다.

핵심 변경:

• 행정 과징금 상한이 매출 3%에서 **전체 매출의 최대 10%**까지 상향됩니다. 다만 (a) 3년 내 고의·중대한 과실에 의한 반복 위반, (b) 1천만 명 이상의 정보주체에게 영향을 미치는 위반, (c) 개인정보보호위원회(PIPC) 시정명령 불이행 등 특정 고위험 시나리오에 한합니다. 그 외 일반 위반은 종래 과징금 구간이 유지됩니다.
• 사업주 또는 법정대표자가 개인정보 처리·보호의 최종 책임자로 명문화됩니다.
• 고의·중대한 과실이 아닌 위반의 경우, 개인정보 보호 투자(전담 예산·인력·설비·시스템)를 검증된 형태로 입증한 사업자에 대해 PIPC가 과징금을 감경해야 합니다.
• ISMS-P(개인정보 및 정보보호 관리체계) 인증이 일정 요건을 충족하는 민간기업에 대해 2027년 7월 1일부터 의무화됩니다.

당사는 한국 사용자 데이터를 PIPA의 필수 / 선택 동의 구분에 따라 처리합니다. 주민등록번호는 어떠한 경우에도 수집하지 않습니다.

9.4 일본 (APPI)

일본 개인정보보호법(APPI) 최근 개정안은 2026년 4월 7일 일본 내각이 승인하여 국회에 제출되었습니다. 본 처리방침의 "최종 업데이트" 시점 기준으로 국회 의결 대기 중이며, 의결·공포 후 2년 내 시행됩니다.

시행 시 도입 예상 사항:

• AI 모델 학습을 포함한 통계처리 목적의 동의 면제 신설. 공개된 민감 개인정보의 활용 및 통계처리 목적 제3자 제공이 투명성·계약적 안전장치를 조건으로 허용됩니다.
• 어린이 데이터 보호 강화 — 만 16세 미만 사용자에 대한 부모 동의 의무화 및 삭제·이용정지 청구권 확대.
• 생체정보 보호 강화.
• 개인정보보호위원회(PPC)의 행정 과징금 제도 도입.
• 위험 기반 통지 — PPC가 저위험으로 지정한 침해에 대해 대체 보호조치를 시행한 경우 개별 통지를 면제할 수 있습니다.

일본 소재 파트너(Q-Bridge가 회로 제출을 일본으로 라우팅하는 경우 포함)로의 국외 이전은 SCC 하에서 이루어지며 일본어 고지 자료는 privacy@swiftquantum.tech로 요청 시 제공합니다.

9.5 캐나다 (PIPEDA, 퀘벡 Law 25)

퀘벡 사용자는 프랑스어 응대를 요청할 수 있습니다. 당사 개인정보 책임자는 박은민이며 privacy@swiftquantum.tech로 연락 가능합니다.

9.6 독일 (BDSG)

독일 내 물리적 사업장은 없습니다. 문의는 privacy@swiftquantum.tech. 플랫폼 전반에 데이터 최소화·저장 제한 원칙을 적용합니다.

9.7 브라질(LGPD), 호주(Privacy Act 1988)

LGPD: 데이터 보호 책임자(DPO)는 위 privacy 이메일에서 연락 가능. 호주: 호주 정보위원회(OAIC)에 진정을 제기하기 전에 당사와 우선 해결을 시도해 주십시오.

9.8 기타 관할권

서비스가 제공되는 모든 관할권의 적용 가능한 개인정보보호 법규 준수를 목표로 합니다. 컴플라이언스 페이지(/compliance)에 8개 주요 관할권에 대한 규제 추적 현황이 있습니다.

10. 양자 하드웨어 고지

Q-Bridge로 제3자 양자 백엔드(IBM Quantum, IonQ, Rigetti 등 사용자 선택)에 회로를 제출하면:

• 해당 하드웨어 제공자 약관이 적용됩니다.
• 하드웨어 가용성은 보장되지 않습니다. 큐, 캘리브레이션 윈도우, 장애 등으로 실행이 지연·차단될 수 있습니다.
• 양자 잡음과 결깸은 본질적입니다. 샷 단위 분산은 정상 현상이며 결함이 아닙니다.
• 하드웨어 실행 크레딧은 소비 후 환불 불가 입니다.

11. 본 방침의 변경

중대한 변경 시 다음과 같이 통지합니다.

• 다음 실행 시 인앱 알림;
• 등록된 이메일로 발송(중대한 변경 시);
• 본 페이지 상단의 "최종 업데이트" 날짜 갱신.

개인정보보호 권리에 영향을 미치는 중대한 변경은 시행일 30일 이전 사전 통지합니다.

12. 문의

운영자: SwiftQuantum Technologies, LLC 미국 델라웨어주 유한책임회사(LLC) 1111B S Governors Ave #56506, Dover, DE 19904, USA 개인정보 보호책임자: 박은민

본 한국어 처리방침은 영문 정본의 번역으로, 한국 거주 사용자에 대해서는 한국 개인정보 보호법(PIPA)에 따라 한국어 본이 우선 적용됩니다.