이용약관

제1조 (목적)

본 약관은 HDI Data(이하 "회사")가 운영하는 웹사이트(www.hdidata.com) 및 애플리케이션(app.hdidata.com)을 통해 제공하는 실험·연구용 영상 데이터 수집 플랫폼 및 부수 서비스(이하 통칭 "서비스")의 이용과 관련하여, 회사와 이용자 간의 권리·의무 및 책임사항, 이용 조건 및 절차 등 기본적인 사항을 규정함을 목적으로 합니다.

제2조 (정의)

본 약관에서 사용하는 용어의 정의는 다음과 같습니다.

• 서비스: 회사가 제공하는 프로토콜·동작 정의, 영상 촬영·업로드, 전자 동의서 작성·서명, 얼굴 모자이크 비식별 처리, 클라우드 저장, 대상자(피험자) 관리 등 일련의 기능을 말합니다.
• 이용자: 본 약관에 동의하고 서비스를 이용하는 자로, 주로 연구자(연구기관·실험실 소속 연구원 등)를 말합니다.
• 연구자: 회사로부터 계정을 승인받아 프로토콜·동의서·세션을 생성·운영하고 영상 데이터를 수집·관리하는 이용자를 말합니다.
• 피험자(대상자): 연구자가 발급한 QR/링크를 통해 진입하여 동의 절차를 거친 후 영상 등 데이터를 제공하는 정보주체를 말합니다.
• 콘텐츠: 서비스 내에서 생성·수집·저장되는 영상(모자이크본), 동의 기록, 서명 이미지, 대상자 프로필·메모 등 일체의 데이터를 말합니다.
• 개인정보: 살아 있는 개인에 관한 정보로서 성명·생년월일 등을 통해 개인을 알아볼 수 있는 정보 및 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보를 말하며, 생체정보(얼굴 영상 등)를 포함합니다.

제3조 (약관의 게시 및 개정)

• 회사는 본 약관의 내용을 이용자가 쉽게 확인할 수 있도록 서비스 화면 또는 연결 화면에 게시합니다.
• 회사는 관련 법령을 위배하지 않는 범위에서 본 약관을 개정할 수 있으며, 개정 시 적용일자 및 개정 사유를 명시하여 시행일 7일 전(이용자에게 불리하거나 중대한 변경의 경우 30일 전)부터 공지합니다.
• 이용자가 개정 약관의 적용일까지 거부 의사를 표시하지 않고 서비스를 계속 이용하는 경우 개정 약관에 동의한 것으로 봅니다.

제4조 (서비스의 내용)

회사가 제공하는 서비스는 다음을 포함합니다.

• 프로토콜·동작 정의: 연구 목적에 맞게 촬영 순서·동작·보관 정책을 구성.
• 영상 촬영·업로드: 피험자가 별도 설치 없이 모바일 브라우저(QR/링크)로 동작별 영상을 촬영·전송.
• 전자 동의서: 텍스트형 또는 PDF형 동의서에 대한 자필 서명·검사일 기록 및 동의 게이트(동의 전 촬영·업로드 차단).
• 얼굴 모자이크 비식별: 업로드 영상의 얼굴을 자동 검출·모자이크 처리하고 원본을 폐기(best-effort).
• 저장·관리: 모자이크본의 암호화 저장, 대상자 단위 추적·검사일별 데이터 관리.
• 대상자 관리: 대상자 프로필, 검사 이력, 동의·철회 기록의 조회·관리.

제5조 (계정의 신청·승인 및 관리)

• 연구자는 회사가 정한 절차에 따라 가입을 신청하며, 회사의 관리자 승인을 거쳐 계정이 활성화됩니다. 회사는 승인 기준에 부합하지 않거나 허위 정보가 확인된 경우 승인을 보류·거부할 수 있습니다.
• 이용자는 계정 정보(이메일·비밀번호 등)를 정확하게 유지하고, 비밀번호 등 인증수단을 제3자에게 양도·대여하지 않으며, 계정의 보안을 유지할 책임을 부담합니다.
• 이용자는 계정의 도용·무단 사용을 인지한 경우 즉시 회사에 통지하고 회사의 안내에 따라야 합니다.
• 이용자는 언제든지 서비스 내 절차 또는 회사에 대한 의사표시로 이용계약을 해지할 수 있으며, 해지 시 개인정보 및 콘텐츠의 처리는 관련 법령 및 개인정보처리방침에 따릅니다.

제6조 (이용자(연구자)의 의무)

연구자는 서비스 이용과 관련하여 다음 사항을 준수하여야 합니다.

• 적법한 동의 취득 책임: 연구자는 피험자(정보주체)로부터 영상·생체정보·개인정보의 수집·이용·보관에 대한 적법하고 유효한 동의를 직접 취득할 책임이 있습니다. 회사는 동의 취득 도구를 제공할 뿐, 동의의 적법성·충분성에 대한 책임은 연구자에게 있습니다.
• 연구윤리·IRB 준수: 연구자는 소속 기관의 연구윤리 규정, 기관생명윤리위원회(IRB)의 심의·승인, 그 밖의 관련 법령·지침을 준수하여야 합니다.
• 적법 목적 사용: 수집한 데이터는 동의받은 연구 목적의 범위 내에서만 이용하며, 목적 외 이용·제공을 하지 않습니다.
• 입력하는 대상자 정보의 정확성을 유지하고, 불필요한 개인정보를 과다 수집하지 않으며 최소 수집 원칙을 따릅니다.
• 관련 법령, 본 약관, 회사의 운영정책 및 공지사항을 준수합니다.

제7조 (데이터 처리 주체의 구분)

• 피험자의 개인정보(영상·생체정보·서명·이름·생년월일·신체정보 등)와 관련하여, 연구자는 해당 개인정보의 처리 목적과 수단을 결정하는 "개인정보처리자(controller)"의 지위를 가집니다.
• 회사는 연구자의 위탁을 받아 연구자의 지시에 따라 개인정보를 저장·처리하는 "수탁자/처리자(processor)"의 지위를 가집니다. 회사는 위탁받은 범위를 벗어나 피험자의 개인정보를 이용하지 않습니다.
• 이에 따라 정보주체(피험자)에 대한 동의 취득, 권리 행사 요청의 1차적 대응, 보유기간 결정 등 처리자로서의 책임은 원칙적으로 연구자에게 있으며, 회사는 위탁계약 및 본 약관·개인정보처리방침이 정하는 범위에서 이를 지원합니다.
• 한편 회사가 연구자의 계정 정보(이메일·이름 등)를 자체 서비스 운영 목적으로 처리하는 범위에서는 회사가 개인정보처리자가 됩니다.

제8조 (금지행위)

이용자는 다음 각 호의 행위를 하여서는 안 됩니다.

• 적법한 동의 없이 타인의 영상·개인정보·생체정보를 수집·업로드하는 행위
• 타인의 계정·권한을 도용하거나 서비스의 접근통제·소유자 스코프를 우회·무력화하려는 행위
• 리버스 엔지니어링, 자동화 수집(스크래핑), 과도한 트래픽 유발 등 서비스의 정상 운영을 방해하는 행위
• 악성코드 유포, 보안 취약점의 비인가 탐지·악용 행위
• 법령·공서양속에 반하거나 제3자의 권리(초상권·개인정보자기결정권 등)를 침해하는 행위
• 서비스를 동의받은 연구 목적 외의 용도(상업적 식별·추적 등)로 이용하는 행위

제9조 (요금 및 결제)

• 서비스의 요금제·과금 정책은 별도로 안내합니다. (TODO: 요금제 도입 시 상세 보완 — placeholder)
• 유료 기능이 도입되는 경우, 회사는 이용요금·결제수단·환불 정책 등을 사전에 명확히 고지하며, 적용 시점 및 기존 이용자에 대한 적용 방식을 함께 안내합니다.

제10조 (지식재산권)

• 서비스 및 이를 구성하는 소프트웨어·디자인·상표 등에 대한 지식재산권은 회사 또는 정당한 권리자에게 귀속됩니다.
• 연구자가 서비스를 통해 수집·생성한 콘텐츠(영상·동의 기록·대상자 데이터 등)에 관한 권리·책임은 연구자(및 정보주체)에게 있으며, 회사는 서비스 제공·운영에 필요한 범위에서만 이를 처리합니다.
• 이용자는 회사의 사전 동의 없이 서비스의 콘텐츠·기능을 복제·배포·2차 가공할 수 없습니다.

제11조 (면책 및 책임의 제한)

• 회사는 천재지변, 통신·전력 장애, 제3자(클라우드 인프라 제공자 등)의 귀책 등 회사의 합리적 통제를 벗어난 사유로 인한 손해에 대하여 책임을 지지 않습니다.
• 회사는 얼굴 모자이크 등 비식별 처리를 best-effort로 제공하며, 검출 알고리즘의 기술적 한계로 인한 비식별 누락 가능성을 완전히 배제할 수 없습니다. 연구자는 이를 인지하고 필요한 추가 조치를 취하여야 합니다.
• 연구자가 적법한 동의 없이 데이터를 수집하거나 연구윤리·법령을 위반함으로써 발생한 손해에 대하여 회사는 책임을 지지 않으며, 그 책임은 연구자에게 있습니다.
• 회사의 책임은 관련 법령이 허용하는 최대 범위에서 제한되며, 회사의 고의 또는 중대한 과실이 없는 한 간접·특별·결과적 손해에 대하여 책임을 지지 않습니다.

제12조 (서비스의 변경·중단)

• 회사는 운영상·기술상의 필요에 따라 서비스의 전부 또는 일부를 변경·중단할 수 있습니다.
• 서비스의 중대한 변경·중단 시 회사는 사전에 그 내용·사유·일자를 공지합니다. 다만, 긴급한 보안·장애 대응 등 부득이한 경우 사후에 통지할 수 있습니다.

제13조 (개인정보의 보호)

회사는 관련 법령에 따라 이용자 및 정보주체의 개인정보를 보호하기 위해 노력하며, 개인정보의 수집·이용·보관·파기·위탁·정보주체의 권리 등 상세 사항은 개인정보처리방침에서 정합니다.

제14조 (준거법 및 관할)

• 본 약관 및 서비스 이용과 관련한 사항에는 대한민국 법이 적용됩니다.
• 서비스 이용으로 발생한 분쟁에 관한 소송은 민사소송법상의 관할 법원을 제1심 관할 법원으로 합니다.

제15조 (문의)

본 약관에 관한 문의는 contact@hdidata.com 으로 연락해 주시기 바랍니다.

※ 본 약관은 표준 템플릿이며, 시행 전 법률 검토를 거쳐 확정됩니다. (최종 수정일: 2026-06-15)