개인정보처리방침

주식회사 레드윗(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 방침은 회사가 운영하는 정부 연구개발과제에 관한 정보를 나누는 연구자 커뮤니티 서비스 "뮤니"(이하 "서비스")에 적용됩니다.

한눈에 보기

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

회원 가입 및 관리

회원제 서비스 제공에 따른 본인 식별, 아이디·닉네임·이메일의 중복 여부 확인, 가입 의사 확인, 비밀번호 분실 시 본인 확인 및 재설정, 부정 이용 방지와 비인가 사용 방지, 회원 탈퇴 의사 확인에 개인정보를 이용합니다.

커뮤니티 서비스 제공

게시글·댓글·답글의 작성과 게시, 찬반 토론 게시글의 투표와 결과 표시, 좋아요 표시, 게시글·이용자 검색 결과 제공, 작성자 프로필(닉네임·소속·전공·자기소개·프로필 이미지) 표시, 댓글·좋아요·토론 참여에 대한 알림 발송에 개인정보를 이용합니다.

신고 접수 및 처리

게시글·댓글·이용자에 대한 신고와 서비스 오류 제보의 접수, 신고 내용 검토와 사실 확인, 게시물 삭제·이용 제한 등 조치 결정, 처리 결과 안내, 반복 위반 여부 확인에 개인정보를 이용합니다.

서비스 개선 및 통계 분석

서비스 이용 현황과 접속 빈도에 대한 통계 분석, 서비스 개선과 신규 기능 개발에 개인정보를 이용합니다. 이 목적으로는 특정 개인을 알아볼 수 없도록 익명처리한 정보를 이용하는 것을 원칙으로 하며, 회사는 「개인정보 보호법」 제28조의2에 따른 가명정보를 처리하지 않습니다. 향후 가명정보를 처리하게 되는 경우 그 처리 목적과 항목, 보유 기간을 본 방침에 명시하겠습니다.

제2조 (처리하는 개인정보의 항목)

필수 항목

선택 항목

선택 항목은 입력하지 않아도 서비스의 주요 기능을 이용할 수 있으며, 미입력을 이유로 서비스 이용을 제한하지 않습니다.

구노(Goono) 계정 연동 시 처리하는 항목

구노(Goono)는 회사가 운영하는 별도의 서비스입니다. 이용자가 구노 계정으로 뮤니에 가입하거나 로그인하는 경우, 회사는 구노 서비스에서 보유한 계정 식별자와 닉네임·소속·전공 정보를 뮤니의 가입 절차에 이용합니다.

이는 구노 가입 당시 동의받은 수집·이용 목적의 범위를 벗어나는 이용에 해당하므로, 회사는 「개인정보 보호법」 제18조 제2항 제1호에 따라 가입 완료 화면에서 이용자로부터 별도의 동의를 받습니다. 동의하지 않으면 가입이 완료되지 않으며, 제공받은 정보는 저장되지 않습니다. 동의하지 않으시더라도 뮤니에 직접 가입하여 서비스를 이용하실 수 있습니다.

제공받은 정보는 가입 화면의 입력 제안값으로만 이용하며, 이용자가 가입을 완료하지 않으면 저장하지 않습니다. 연동 이후에도 뮤니와 구노의 회원 정보는 각 서비스에서 별도로 관리되며, 어느 한쪽에서의 수정·탈퇴가 다른 쪽에 자동으로 반영되지 않습니다.

신고 접수 시 수집하는 항목

신고를 접수하는 경우 신고 사유, 상세 설명(최대 1,000자), 이용자가 첨부한 이미지·영상 파일(JPG·PNG는 5MB 이하, MP4·MOV는 50MB 이하, 최대 5개)을 수집합니다.

서비스 이용 과정에서 자동으로 생성·수집되는 항목

IP 주소, 쿠키, 접속 일시, 브라우저 및 기기 정보(운영체제·브라우저 종류), 서비스 이용 기록(게시글·댓글 작성 기록, 좋아요·투표 기록), 부정 이용 기록이 자동으로 생성되어 수집될 수 있습니다.

회사는 이용자가 입력한 검색어를 별도로 저장하지 않습니다. 검색은 요청을 처리하는 동안에만 이용되며 검색 이력이 남지 않습니다.

민감정보 및 고유식별정보

회사는 「개인정보 보호법」 제23조에 따른 민감정보(건강, 사상·신념, 정치적 견해, 생체인식정보, 범죄경력 등)와 같은 법 제24조에 따른 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)를 일절 수집하지 않습니다.

다만 이용자가 게시글·댓글·자기소개 등에 자발적으로 입력한 내용에는 민감정보가 포함될 수 있습니다. 이용자가 스스로 공개한 정보는 다른 이용자에게 노출되므로, 공개를 원하지 않는 정보는 입력하지 않으시기를 권장합니다. 이미 작성한 게시물은 언제든지 직접 수정하거나 삭제할 수 있습니다.

타인의 개인정보 및 비공개 정보의 게시 금지

서비스는 정부 연구개발과제에 관한 논의를 다루므로, 게시물에 공동연구자·평가위원·과제 담당자 등 제3자의 성명·소속·연락처나 과제와 관련된 비공개 정보가 포함될 수 있습니다. 이용자는 제3자의 동의 없이 그의 개인정보를 게시해서는 안 되며, 소속 기관의 비밀유지 의무를 위반하는 정보를 게시해서는 안 됩니다.

회사는 제3자의 개인정보가 동의 없이 게시된 사실을 확인하거나 해당 정보주체로부터 요청을 받은 경우, 해당 게시물을 삭제하거나 접근을 차단할 수 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

탈퇴 유예 기간 안에 탈퇴를 철회하고자 하는 경우 privacy@redwit.io로 요청해 주시기 바랍니다. 유예 기간이 지나 회원 정보가 파기된 후에는 계정을 복구할 수 없습니다.

서비스 접속 기록은 시스템 운영 로그의 형태로 남으며, 보안 사고 조사나 부정 이용 대응이 진행되고 있지 않은 로그는 운영 로그 보관 정책에 따라 순차적으로 삭제됩니다. 회사는 이 로그를 통계 분석이나 이용자별 행태 분석에 이용하지 않습니다.

회원 탈퇴 후 게시물의 처리

회원 탈퇴 시 회원 정보는 파기되지만, 탈퇴 전에 작성한 게시글과 댓글은 삭제되지 않고 작성자 표시가 "탈퇴한 사용자"로 대체된 채 서비스에 남습니다. 다른 이용자들이 이어 온 토론의 맥락이 끊기는 것을 막기 위한 것입니다. 게시물까지 함께 지우기를 원하시면 탈퇴 전에 직접 삭제하시거나 privacy@redwit.io로 삭제를 요청해 주시기 바랍니다.

탈퇴를 신청하면 게시물에 표시되던 닉네임·프로필 이미지와 작성자 프로필 연결이 즉시 사라지며, 소속과 전공은 처음부터 게시물에 표시되지 않습니다. 다만 이용자가 게시물 본문에 직접 적은 내용은 그대로 남으므로, 본문에 포함한 개인정보의 삭제를 원하시면 탈퇴 전에 해당 게시물을 수정하거나 삭제하시기 바랍니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 별도 동의나 「개인정보 보호법」 제17조·제18조에 해당하는 경우가 아니면 제3자에게 제공하지 않습니다.

현재 회사가 개인정보를 제3자에게 제공하는 사례는 없습니다. 향후 제공이 필요해지는 경우 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 사전에 안내하고 별도의 동의를 받겠습니다.

다만 다음의 경우에는 법령에 따라 개인정보를 제공할 수 있습니다.

• 법원의 영장 또는 법관이 발부한 압수·수색영장 등 법령에 근거한 요구가 있는 경우. 회사는 영장 등 법적 근거 없이 수사기관의 요청만으로 개인정보를 제공하지 않습니다.
• 정보주체 또는 제3자의 생명·신체·재산의 급박한 위험을 구제하기 위하여 필요한 경우

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 시 사전 통지 및 회사의 동의, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.

위탁업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통하여 지체 없이 공개하겠습니다.

개인정보의 국외 이전

회사는 개인정보를 저장·보관하는 시스템을 모두 대한민국 리전에 두고 있습니다. 다만 서비스 메일을 발송하는 과정에서 메일 중계 서비스를 이용하므로, 아래 범위에서 개인정보가 국외에서 처리될 수 있습니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이전에 관한 사항을 본 방침에 공개합니다.

이용자는 privacy@redwit.io로 요청하여 위 국외 이전을 거부할 수 있습니다. 다만 이 경우 비밀번호 재설정 메일을 받을 수 없어 비밀번호 재설정 기능을 이용하실 수 없습니다.

제6조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

파기 절차

파기 사유가 발생한 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존하며, 이 경우 보존 목적 외의 용도로는 이용하지 않습니다. 현재 회사가 다른 법령에 따라 별도로 보존하고 있는 개인정보는 없습니다.

파기 방법

전자적 파일 형태로 기록·저장된 개인정보는 복구와 재생이 불가능한 방법으로 영구 삭제하고, 종이 문서에 기록·저장된 개인정보는 분쇄하거나 소각하여 파기합니다. 파일 저장소에 보관된 프로필 이미지와 신고 첨부파일은 저장된 객체를 먼저 삭제한 후 관련 기록을 삭제합니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리정지 요구

권리 행사 방법

권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있습니다. 회사는 열람·정정·삭제·처리정지 요구를 받은 날부터 10일 이내에 필요한 조치를 하고 그 결과를 정보주체에게 알려드립니다(「개인정보 보호법」 시행령 제41조·제43조·제44조). 10일 이내에 조치할 수 없는 정당한 사유가 있는 경우에는 그 사유와 처리 예정 시기를 알려드립니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항·제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.

열람 청구 접수·처리 부서

개인정보 열람 청구는 아래에서 접수·처리합니다. 회사는 정보주체의 열람 청구가 신속하게 처리되도록 노력하겠습니다.

• 담당: 개인정보 보호책임자 김지원
• 이메일: privacy@redwit.io
• 전화: 042-861-5001

제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

회사는 이용자에게 로그인 상태와 화면 설정을 유지해 주기 위하여 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장됩니다.

회사가 사용하는 쿠키

회사가 사용하는 쿠키는 모두 로그인 유지와 화면 설정 기억을 위한 필수·기능 쿠키이며, 광고나 이용자 추적을 위한 쿠키는 사용하지 않습니다.

쿠키 저장 거부 방법

이용자는 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지에 사용하는 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

• Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키
• Safari: 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• Firefox: 설정 > 개인 정보 및 보안 > 쿠키와 사이트 데이터

행태정보의 수집·이용 및 거부

회사는 현재 온라인 맞춤형 광고를 위한 행태정보를 수집하거나 이용하지 않으며, Google Analytics·Meta Pixel 등 제3자 분석·광고 도구를 서비스에 설치하고 있지 않습니다.

향후 행태정보를 수집하게 되는 경우, 수집하는 사업자·수집 항목·수집 목적·보유 기간과 이용자의 거부 방법을 본 방침에 반영하여 시행 7일 전부터 공지사항을 통해 미리 안내하겠습니다.

행태정보 수집을 사전에 차단하고자 하는 경우 위의 쿠키 거부 방법에 더해 다음 방법을 이용하실 수 있습니다.

• 브라우저에서 제3자 쿠키 차단 옵션을 활성화
• 시크릿 모드(Chrome), 사생활 보호 모드(Firefox), 개인정보 보호 브라우징(Safari) 이용
• iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 해제
• Android: 설정 > 개인 정보 보호 > 광고 > 광고 ID 삭제

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

관리적 조치

개인정보 내부관리계획을 수립·시행하고, 개인정보를 취급하는 직원을 최소한으로 한정하며, 개인정보 보호 교육을 정기적으로 실시합니다.

기술적 조치

• 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장하며, 회사는 원본 비밀번호를 확인할 수 없습니다.
• 개인정보를 송수신하는 모든 구간에 보안서버(TLS)를 적용하여 암호화된 연결로만 전송합니다.
• 로그인 정보를 담은 쿠키에는 HttpOnly 속성을 적용하여 스크립트를 통한 탈취를 차단하고, 배포 환경에서는 Secure 속성을 적용하여 암호화된 연결로만 전송합니다.
• 개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 부여·관리하고, 개인정보취급자의 접속 기록을 「개인정보의 안전성 확보조치 기준」에 따라 보관·점검합니다.
• 백신 프로그램과 접근 통제 장치를 운영하여 외부의 무단 접근을 통제합니다.

물리적 조치

개인정보가 보관된 시스템은 접근이 통제되는 클라우드 환경에서 운영하며, 물리적 보안은 수탁자인 Google Cloud Platform의 데이터센터 보안 체계를 따릅니다.

제10조 (개인정보 유출 등의 통지 및 신고)

회사는 개인정보가 유출되거나 위조·변조·훼손된 사실을 알게 된 경우, 「개인정보 보호법」 제34조에 따라 그 사실을 알게 된 때부터 72시간 이내에 다음 사항을 정보주체에게 알립니다.

• 유출 등이 된 개인정보의 항목
• 유출 등이 된 시점과 그 경위
• 유출 등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보
• 회사의 대응조치 및 피해 구제절차
• 피해를 신고·상담할 수 있는 부서 및 연락처

법령이 정한 요건에 해당하는 개인정보 유출 등이 발생한 경우에는 개인정보보호위원회 또는 관계 전문기관에 신고합니다. 정보주체의 연락처를 알 수 없는 등 정당한 사유가 있는 경우에는 법령이 정하는 바에 따라 서비스 홈페이지 게시로 통지를 갈음할 수 있습니다. 개인정보의 유출 등이 발생하였을 가능성을 알게 된 경우에도 법령이 정하는 바에 따라 정보주체에게 그 사실을 알립니다.

제11조 (개인정보 보호책임자 및 고충처리)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: 김지원
• 직책: 대표
• 이메일: privacy@redwit.io
• 전화: 042-861-5001

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.

제12조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 서비스는 연구자와 대학원생을 주된 이용자로 하는 커뮤니티로, 회원 가입 화면에 만 14세 이상임을 확인하는 절차를 두고 있으며 이를 확인한 이용자만 가입할 수 있습니다. 회사는 이 확인 목적 외에 생년월일 등 연령 정보를 별도로 수집하거나 보관하지 않습니다.

만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 확인한 경우, 회사는 해당 정보를 지체 없이 파기합니다. 이러한 사실을 알게 되신 경우 privacy@redwit.io로 알려주시기 바랍니다.

제13조 (자동화된 결정에 관한 사항)

회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정, 즉 인공지능 등 완전히 자동화된 시스템으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다.

인기 게시글 정렬 등 서비스 내 일부 기능은 좋아요 수·댓글 수와 같은 공개된 지표를 기준으로 순서를 정하지만, 이는 정보주체의 권리나 의무에 영향을 미치는 결정이 아닙니다. 게시물 삭제나 이용 제한 등 이용자에게 영향을 미치는 조치는 운영자의 검토를 거쳐 이루어집니다.

향후 자동화된 결정을 도입하는 경우 그 기준·절차·방식과 정보주체의 거부권·설명 요구권·재처리 요구권 행사 방법을 본 방침에 명시하여 사전에 안내하겠습니다.

제14조 (정보주체의 권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제15조 (개인정보 처리방침의 변경)

본 개인정보 처리방침은 시행일부터 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경 사항의 시행 7일 전부터 서비스 공지사항을 통하여 고지합니다.

다만 개인정보의 수집 항목, 이용 목적, 제3자 제공 등 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 고지하며, 변경 전후의 내용을 비교할 수 있는 대조표를 함께 게시합니다. 필요한 경우 정보주체의 동의를 다시 받겠습니다.

수탁자 목록의 변경과 같이 정보주체의 권리에 미치는 영향이 경미한 사항은 변경 내용을 모아 합리적인 기간(4주) 단위로 안내할 수 있습니다.

개정 이력

• 2026년 8월 25일: 개인정보 처리방침 제정
• 2026년 9월 17일: 보유 근거 정비(계약 이행·정당한 이익), 구노 연동 시 목적 외 이용에 관한 별도 동의 절차 명시, 만 14세 이상 확인 방법 구체화, 개인정보 유출 등의 통지·신고 조항 신설, 국외 이전 사항 공개, 수정 이력·알림 보유 기간 추가, 쿠키 보관 기간 구체화, 검색어 미저장 명시, 권리 행사 처리 기한 명시

본 개인정보 처리방침은 2026년 9월 17일부터 시행됩니다.