개인정보처리방침

최종 업데이트: 2026년 5월 8일

본 개인정보처리방침은 SwiftQuantum으로 운영되는 MQuantum(이하 "당사")이 SwiftQuantum 생태계의 애플리케이션 또는 서비스를 이용할 때 정보를 수집·이용·제공·보호하는 방식을 설명합니다. 본 방침이 적용되는 서비스에는 SwiftQuantum, QuantumNative, Q-Bridge, QuantumCareer, Q-Alpha, Q-Shield, Q-Logos, Q-Bio Genesis와 SwiftQuantum 웹사이트, QuantumNative EDU 웹사이트, SwiftQuantum Legal API가 포함됩니다.

서비스를 이용함으로써 본 방침에 따른 정보 수집·이용에 동의한 것으로 간주됩니다.

0. 지리적 적용 범위 및 대상 사용자

본 개인정보처리방침은 전 세계 사용자에게 적용되며 언어 지원 범위에 관해 다음 사항을 중요하게 고지합니다.

• 서비스 및 본 사이트의 중국어(中文 / zh) 콘텐츠는 전 세계 중국어 사용 디아스포라(중국계 미국인, 싱가포르인, 대만인, 홍콩 거주자, 말레이시아인 등)를 대상으로 합니다. 서비스는 중국 본토 및 러시아에는 배포되지 않으며, SwiftQuantum 애플리케이션은 중국 본토 또는 러시아의 어떤 앱스토어에도 등록되어 있지 않습니다. 당사는 중국 본토 또는 러시아 법제에 대한 준수를 표명하지 않습니다.

• 서비스는 대한민국에서 MQuantum(사업자등록번호 309-96-05114)이 운영하며, 한국의 개인정보 보호법(PIPA)이 1차적 관할권으로 적용됩니다. 다른 관할권에 거주하는 사용자에게는 해당 지역의 개인정보보호 법률에 따른 추가 권리가 보장됩니다(아래 9조 참조).

1. 수집하는 정보

1.1 이용자가 제공하는 정보

계정 생성 또는 서비스 이용 시 다음 정보를 제공할 수 있습니다.

• 계정 자격증명: 이메일 주소, 사용자명, 비밀번호(평문 저장 없음; 해시 저장), 표시명, 선택적 프로필 사진.
• 프로필 및 환경설정 정보: 학습 환경설정, 숙련도, 관심사, 언어 선택.
• 구독 및 결제 정보: Apple App Store, Google Play 또는 Stripe가 처리합니다. 당사는 거래 확인만 수신하며 카드번호, 계좌번호, 전체 결제 상세는 수신·저장하지 않습니다.
• 고객 문의: 지원팀에 보낸 메시지, 피드백, 버그 리포트.
• 앱별 콘텐츠:
  • SwiftQuantum / QuantumNative: 양자 회로, 시뮬레이션 결과, 저장된 실험, AI 튜터 대화 기록(90일 후 자동 삭제).
  • Q-Bridge: 사용자가 선택한 제3자 양자 백엔드로의 회로 제출(전송 전 익명화).
  • QuantumCareer: 이력서·포트폴리오, 구직 이력, 스킬 인증. 명시적 "지원" 액션 없이는 고용주에게 공유되지 않습니다.
  • Q-Alpha: 금융 위험 모델 파라미터, 포트폴리오 구성, QRNG seed. 은행·증권 자격증명은 수신하지 않습니다.
  • Q-Shield: 조직 프로필, 알고리즘 선택, 컴플라이언스 파라미터. 실 보안 인프라 데이터는 수집하지 않습니다. Q-Shield는 계획 및 평가 도구입니다.
  • Q-Logos: GPS 좌표, 경로 데이터, 차량 상태, 배송 메트릭. 활성 경로에 대해 앱이 전경에 있을 때만 수집되며 단말기 설정에서 철회할 수 있습니다.
  • Q-Bio Genesis: 화합물 파라미터, in-silico 독성 점수. 이 플랫폼은 연구 전용(Research Use Only, RUO) 으로 환자 데이터나 임상 의사결정 지원을 제공하지 않습니다.

1.2 자동 수집 정보

• 단말 정보: 단말기 종류, OS 버전, 앱 버전, 화면 크기, 언어 및 지역 설정, 고유 단말기 식별자(IDFA / Advertising ID는 동의가 요구되는 플랫폼에서만 동의 시).
• IP 주소: 보안, 어뷰즈 방지, 대략적 지리 정보(국가/지역 수준)에만 사용. 광고 목적 사용 없음.
• 이용 데이터: 사용 기능, 세션 시간, 학습 진척, 퀴즈 점수, 이용 시간 — 30일 이후 익명화·집계.
• 진단 데이터: 크래시 리포트, 오류 로그, 앱 성능 메트릭. 크래시 리포트에는 회로 또는 채팅 내용이 포함되지 않습니다.

1.2.1 AI 서비스 제공자 및 데이터 처리

AI 튜터 및 관련 AI 보조 기능은 Anthropic PBC의 Claude 모델을 사용합니다. AI 채팅 메시지를 보낼 때:

• 메시지와 직전 컨텍스트가 표준계약조항(SCC)에 따라 Anthropic으로 전송됩니다.
• Anthropic은 어뷰즈 모니터링 목적으로 메시지 내용을 최대 90일간 저장하고 그 후 삭제합니다.
• 기본 설정은 모델 학습 옵트아웃이며, 명시적으로 옵트인하지 않는 한 사용자의 대화는 Claude 학습에 사용되지 않습니다.
• 계정에 표시되는 AI 채팅 기록은 90일 후 자동 삭제됩니다.

1.3 수집하지 않는 정보

• 계좌번호, 카드 전체 번호, 증권 자격증명, 주민등록번호 — 일체 수집하지 않습니다.
• 실세계 얼굴 인식 데이터 — 수집하지 않습니다.
• 환자 의무기록 또는 임상 진단 데이터(Q-Bio는 RUO).
• 검증된 부모 동의 없는 만 13세 미만 정보 — 8조 참조.

2. 정보 이용 목적

수집된 정보는 다음 목적으로 사용됩니다.

• 서비스 제공·유지·개선;
• 계정 인증 및 어뷰즈·사기·보안 사고 방지;
• Apple, Google, Stripe를 통한 구독·환불 처리;
• 거래성·보안성 이메일 발송(보안 핵심 통지는 옵트아웃 불가);
• 제품 업데이트·교육 콘텐츠 발송(언제든 옵트아웃 가능);
• 익명화·집계 데이터에 대한 내부 연구·분석;
• 법적 의무 준수 및 적법한 요청에의 응답.

당사는 광고·마케팅 목적으로 개인정보를 매매·임대·교환하지 않습니다.

3. 정보 제공 및 공개

다음 경우에 한해 정보를 공유합니다.

• 서면 개인정보처리위탁계약(DPA) 체결 서비스 제공자: Amazon Web Services(AWS, ap-northeast-2 / 서울 호스팅, 가능한 경우 EU 지역 사본은 eu-west-1 / eu-central-1), Anthropic PBC(AI), Apple(App Store 결제·분석), Google(Play Store 결제), Stripe(웹 구독 결제), 이메일 발송 사업자, 오류 모니터링 사업자.
• 양자 하드웨어 파트너(Q-Bridge 한정): IBM Quantum, IonQ, Rigetti Computing, 사용자가 명시적으로 선택한 기타 백엔드. 제출 시 계정 이메일·이름·단말 식별자는 익명화하여 전달합니다.
• 법적 의무 이행: 적법한 영장·법원명령·정부 요청에 대해, 법적 허용 범위에서 사용자에게 통지합니다.
• 사업 양도: 합병·인수·자산매각 시 정보가 후속법인에 이전될 수 있으며 후속법인은 본 방침을 준수하거나 30일 사전 통지의무를 부담합니다.

4. 정보 보안

• 전송 중 HTTPS / TLS 1.2+ 암호화;
• AWS 저장 시 AES-256 저장 암호화;
• Argon2id 비밀번호 해싱;
• JWT 세션 토큰(짧은 만료 주기로 회전);
• 분기별 보안 점검 및 상시 취약점 스캔;
• NIST 양자내성암호(ML-KEM-768 / ML-DSA / SLH-DSA) 전환 진행 중. Q-Shield, Q-Alpha, Q-Bridge 백엔드는 NSA CNSA 2.0 일정에 맞춰 2026년 말까지 PQC 전면 적용을 목표로 합니다.

완전한 보안은 존재하지 않습니다. 취약점 발견 시 security@swiftquantum.tech로 연락 부탁드립니다(책임 있는 공개 원칙을 따르는 선의의 연구자에 대해서는 법적 조치를 취하지 않습니다).

5. 정보 보존

6. 권리 행사 및 선택

언제든지 다음 권리를 행사할 수 있습니다.

• 열람 — 설정 → 개인정보 → 데이터 내보내기.
• 정정 — 인앱 프로필 편집기.
• 삭제 — 설정 → 계정 → 삭제 (30일 비가역 삭제 기간 중 취소 가능).
• 이동 — 회로·진척·채팅 기록의 JSON 내보내기.
• 마케팅 옵트아웃 — 모든 마케팅 메일 푸터 또는 설정 → 알림.
• 특정 처리 제한 — privacy@swiftquantum.tech로 연락.
• 동의 기반 처리에 대한 동의 철회.

모든 권리 요청에 대해 30일 이내(CCPA 적용 시 45일) 응답하며 복잡한 사안은 30일 1회 연장할 수 있습니다.

7. 만 13세 미만 어린이 보호 (COPPA)

서비스는 만 13세 미만 어린이를 대상으로 하지 않습니다. 만 13세 미만 사용자는:

• 검증된 부모 동의 없이 개인정보를 수집하지 않습니다.
• 부모 동의는 신용카드 확인 결제(즉시 환불) 또는 서명 동의서로 검증합니다.
• 부모 동의 없이 어린이 정보가 수집된 사실을 인지한 경우 즉시 정보와 계정을 삭제합니다.
• 부모는 자녀 정보 열람·수정·삭제 요청을 privacy@swiftquantum.tech 로 할 수 있습니다.

QuantumNative EDU는 추가로 만 13세 이상 사용자가 이용약관에 동의해야 하며, 학교 설치본은 부모 위임 동의서를 사용합니다.

8. 국외 이전

서비스는 대한민국에서 운영되며 한국 외 지역에서 이용할 경우 정보가 한국으로 이전·처리됩니다. 다음 보호 장치를 적용합니다.

• 한-EU 적정성 결정(GDPR 제45조): EU 집행위가 2021년 12월 17일 채택하여 현재 유효합니다. 결정은 4년 주기로 재검토되며 첫 회는 3년으로 단축되었습니다. 한국 내 상업적 사업자에 대한 EEA → 한국 이전은 추가 이전 도구 없이 수행 가능합니다.
• 표준계약조항(SCC): Anthropic PBC, AWS 미국 리전, Apple, Google, Stripe로의 이전에 적용.
• 개인정보처리위탁계약(DPA): 위 명시 서비스 제공자 모두와 체결.

가능한 경우 EEA 거주자 데이터는 AWS eu-west-1(아일랜드) 또는 eu-central-1(프랑크푸르트) 리전에 우선 저장합니다.

9. 지역별 권리

9.1 EEA / GDPR · 영국 UK GDPR · 스위스

거주국 개인정보보호 감독기구에 진정을 제기할 수 있습니다. EEA 대응 창구는 privacy@swiftquantum.tech 입니다.

9.2 캘리포니아 (CCPA / CPRA)

당사는 행위 광고를 위해 개인정보를 매매·공유하지 않습니다. 열람·삭제·정정·민감정보 이용 제한 권리가 보장되며, 권리 행사에 대한 차별 대우는 없습니다. 위임 대리인은 서면 위임으로 사용자 대신 요청할 수 있습니다.

9.3 대한민국 (개인정보 보호법 / PIPA)

PIPA 개정안은 2026년 2월 12일 국회 본회의 통과 후 2026년 3월 10일 공포되었으며, 대부분 조항은 2026년 9월 11일부터 시행됩니다. 아래 내용은 시행일 이후 적용되는 사항입니다.

핵심 변경:

• 행정 과징금 상한이 매출 3%에서 **전체 매출의 최대 10%**까지 상향됩니다. 다만 (a) 3년 내 고의·중대한 과실에 의한 반복 위반, (b) 1천만 명 이상의 정보주체에게 영향을 미치는 위반, (c) 개인정보보호위원회(PIPC) 시정명령 불이행 등 특정 고위험 시나리오에 한합니다. 그 외 일반 위반은 종래 과징금 구간이 유지됩니다.
• 사업주 또는 법정대표자가 개인정보 처리·보호의 최종 책임자로 명문화됩니다.
• 고의·중대한 과실이 아닌 위반의 경우, 개인정보 보호 투자(전담 예산·인력·설비·시스템)를 검증된 형태로 입증한 사업자에 대해 PIPC가 과징금을 감경해야 합니다.
• ISMS-P(개인정보 및 정보보호 관리체계) 인증이 일정 요건을 충족하는 민간기업에 대해 2027년 7월 1일부터 의무화됩니다.

당사는 한국 사용자 데이터를 PIPA의 필수 / 선택 동의 구분에 따라 처리합니다. 주민등록번호는 어떠한 경우에도 수집하지 않습니다.

9.4 일본 (APPI)

일본 개인정보보호법(APPI) 최근 개정안은 2026년 4월 7일 일본 내각이 승인하여 국회에 제출되었습니다. 본 처리방침의 "최종 업데이트" 시점 기준으로 국회 의결 대기 중이며, 의결·공포 후 2년 내 시행됩니다.

시행 시 도입 예상 사항:

• AI 모델 학습을 포함한 통계처리 목적의 동의 면제 신설. 공개된 민감 개인정보의 활용 및 통계처리 목적 제3자 제공이 투명성·계약적 안전장치를 조건으로 허용됩니다.
• 어린이 데이터 보호 강화 — 만 16세 미만 사용자에 대한 부모 동의 의무화 및 삭제·이용정지 청구권 확대.
• 생체정보 보호 강화.
• 개인정보보호위원회(PPC)의 행정 과징금 제도 도입.
• 위험 기반 통지 — PPC가 저위험으로 지정한 침해에 대해 대체 보호조치를 시행한 경우 개별 통지를 면제할 수 있습니다.

일본 소재 파트너(Q-Bridge가 회로 제출을 일본으로 라우팅하는 경우 포함)로의 국외 이전은 SCC 하에서 이루어지며 일본어 고지 자료는 privacy@swiftquantum.tech로 요청 시 제공합니다.

9.5 캐나다 (PIPEDA, 퀘벡 Law 25)

퀘벡 사용자는 프랑스어 응대를 요청할 수 있습니다. 당사 개인정보 책임자는 박은민이며 privacy@swiftquantum.tech로 연락 가능합니다.

9.6 독일 (BDSG)

독일 내 물리적 사업장은 없습니다. 문의는 privacy@swiftquantum.tech. 플랫폼 전반에 데이터 최소화·저장 제한 원칙을 적용합니다.

9.7 브라질(LGPD), 호주(Privacy Act 1988)

LGPD: 데이터 보호 책임자(DPO)는 위 privacy 이메일에서 연락 가능. 호주: 호주 정보위원회(OAIC)에 진정을 제기하기 전에 당사와 우선 해결을 시도해 주십시오.

9.8 기타 관할권

서비스가 제공되는 모든 관할권의 적용 가능한 개인정보보호 법규 준수를 목표로 합니다. 컴플라이언스 페이지(/compliance)에 8개 주요 관할권에 대한 규제 추적 현황이 있습니다.

10. 양자 하드웨어 고지

Q-Bridge로 제3자 양자 백엔드(IBM Quantum, IonQ, Rigetti 등 사용자 선택)에 회로를 제출하면:

• 해당 하드웨어 제공자 약관이 적용됩니다.
• 하드웨어 가용성은 보장되지 않습니다. 큐, 캘리브레이션 윈도우, 장애 등으로 실행이 지연·차단될 수 있습니다.
• 양자 잡음과 결깸은 본질적입니다. 샷 단위 분산은 정상 현상이며 결함이 아닙니다.
• 하드웨어 실행 크레딧은 소비 후 환불 불가 입니다.

11. 본 방침의 변경

중대한 변경 시 다음과 같이 통지합니다.

• 다음 실행 시 인앱 알림;
• 등록된 이메일로 발송(중대한 변경 시);
• 본 페이지 상단의 "최종 업데이트" 날짜 갱신.

개인정보보호 권리에 영향을 미치는 중대한 변경은 시행일 30일 이전 사전 통지합니다.

12. 문의

운영자: MQuantum (엠퀀텀) 대한민국 개인사업자 사업자등록번호 309-96-05114 대표: 박은민 — IEEE 회원, 개인정보 보호책임자

본 한국어 처리방침은 영문 정본의 번역으로, 한국 거주 사용자에 대해서는 한국 개인정보 보호법(PIPA)에 따라 한국어 본이 우선 적용됩니다.