고객의 데이터는 고객이 소유한 저장소에 있으며, 데이터얼라이언스(이하 "회사")는 이를 자체 저장소에 보관하지 않고 고객의 동의 없이 열람·이용·제공하지 않습니다. 이 정책은 회사가 gcube 서비스를 제공하면서 고객 데이터를 어떻게 다루고, 어떤 데이터를 수집하며, 어떻게 보호하고 삭제하는지 고객에게 공개하는 문서입니다.

• 적용 서비스: gcube GPU 클라우드(gcube.ai), 워크로드 컨테이너, 고객 저장소 연결 기능
• 적용 법령: 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」(이하 "클라우드컴퓨팅법", 2025년 10월 1일 시행 법률 및 2026년 1월 2일 시행 시행령 기준), 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」
• 다른 문서와의 관계: 계정·결제 등 개인정보 처리는 gcube 개인정보 처리방침을, 서비스 이용 조건은 gcube 이용약관을 따릅니다. 이 정책과 이용약관이 충돌하면 이용약관이 우선합니다.

회사는 gcube의 데이터를 네 가지로 구분하며, 구분에 따라 회사가 할 수 있는 일이 다릅니다.

구분	의미	예시	회사의 이용
고객 콘텐츠	고객이 gcube에서 처리하려고 연결하거나 만든 데이터, 그리고 고객이 회사에 맡긴 접속 정보. 클라우드컴퓨팅법상 "이용자 정보"(제2조)	고객 저장소의 학습 데이터·모델 가중치, 워크로드 실행 결과물, 고객 저장소·비공개 레지스트리 접속 정보	고객 지시에 따른 처리만. 열람·분석·학습 이용 안 함
계정 정보	계정을 만들고 관리하려고 고객이 회사에 제공하는 정보	이름, 이메일, 연락처, 회사명, 결제 정보	개인정보 처리방침에 따름
서비스 데이터	서비스를 운영하면서 생성되는 기술 정보	GPU 사용량, 쿼터, 고객이 지정한 컨테이너 이미지 URL, 저장소 연결 설정, 운영 로그, 감사 로그	과금, 장애 대응, 보안, 서비스 개선
공급자 데이터	GPU 자원을 제공하는 공급자로부터 받는 정보	장비 사양, 가동 상태, 정산 정보	13장에 따름

워크로드 이름, 저장소 연결 이름, 태그는 서비스 데이터로 취급되어 운영 화면과 로그에 나타날 수 있습니다. 이 항목에는 개인정보나 기밀 정보를 넣지 않도록 권고합니다.

고객이 입력한 저장소 접속 정보와 비공개 레지스트리 접속 정보(키, 토큰, 비밀번호 등)는 고객 콘텐츠로 취급하며, 회사는 이를 고객 저장소를 워크로드에 연결하고 이미지를 받아오는 데에만 사용합니다.

회사는 서비스 제공에 필요한 계정 정보와 서비스 데이터만 수집하며, 고객 콘텐츠는 수집하거나 보관하지 않고 워크로드 실행 중에만 고객을 대신해 처리합니다.

이용 단계	수집 데이터	구분
가입·접속	이름, 이메일, 연락처, 회사명, 로그인 기록, IP 주소, 브라우저 정보	계정 정보
GPU 선택	조회·선택한 GPU 사양, 요금제	서비스 데이터
이미지 지정	컨테이너 이미지 URL(이미지는 외부 레지스트리에서 받아 실행하며 회사가 보관하지 않음), 비공개 레지스트리 접속 정보(고객 콘텐츠로 취급)	서비스 데이터(접속 정보는 고객 콘텐츠)
저장소 연결	고객 저장소의 종류와 주소, 저장소 접속 정보(고객 콘텐츠로 취급)	서비스 데이터(접속 정보는 고객 콘텐츠)
워크로드 실행	GPU·메모리 사용률, 실행 시간, 배정 노드, 오류 정보	서비스 데이터
결제	결제 수단(결제대행사 처리), 사용량 정산 내역, 세금계산서 발행 정보	계정 정보

로그와 감사 기록에는 고객 저장소의 파일 내용과 접속 정보를 남기지 않습니다. 워크로드 로그에는 가동·중지·오류 등 상태 정보만 기록되며, 워크로드가 처리하는 내용은 기록하지 않습니다.

고객 콘텐츠의 소유권과 통제권은 고객에게 있으며, 회사는 클라우드컴퓨팅법 제27조에 따라 고객 동의 없이 이를 제3자에게 제공하거나 서비스 제공 외 목적으로 이용하지 않습니다.

• 회사가 하지 않는 일: 고객 저장소의 열람·분석, 고객 콘텐츠의 AI 모델 학습 이용, 마케팅·광고 이용, 고객 저장소 밖으로의 무단 복사·보관
• 고객이 통제하는 것: 연결할 저장소와 그 안의 데이터, 저장소·레지스트리 접속 정보의 등록과 삭제, 워크로드 접근 자격증명
• 테넌트 격리: 고객 저장소는 해당 고객의 워크로드에만 연결되며, 다른 고객의 워크로드에서는 마운트·조회할 수 없습니다.
• 고객이 지시한 공유: 고객이 콘솔에서 직접 만든 공유 링크를 통한 파일 제공은 고객의 지시에 따른 처리입니다. 공유 범위와 해지는 고객이 관리하며, 회사는 공유된 파일을 별도로 이용하지 않습니다.

회사 운영자는 아래 경우에만 고객 저장소나 워크로드 안의 고객 콘텐츠에 접근하며, 접근 시 고객 요청 기록과 접근 로그(접근자, 일시, 대상 워크로드, 요청 번호)를 함께 보관합니다.

1. 고객이 장애 처리 등을 요청하고 접근에 동의한 경우
2. 법원의 제출명령이나 법관이 발부한 영장이 있는 경우(11장)

회사는 서비스 데이터를 다음 목적으로만 이용하며, 개인을 식별할 수 있는 형태로 외부에 공개하지 않습니다.

• 서비스 제공: 워크로드 배정, 고객 저장소 연결, 쿼터 관리
• 과금·정산: 사용량 측정, 요금 청구, 정산 분쟁 처리
• 운영·보안: 장애 탐지, 접근 감사, 부정 이용 및 보안 위협 대응
• 서비스 개선: 사용량 통계를 활용한 자원 계획과 성능 개선(통계는 고객을 식별할 수 없는 형태로 집계)

계정 정보를 마케팅에 이용하거나 광고성 정보를 보내는 경우에는 별도 동의를 받습니다.

고객 콘텐츠는 고객이 소유·관리하는 저장소에 있으며, 회사는 이를 자체 저장소에 보관하지 않습니다. 회사는 워크로드가 실행되는 동안에만 고객 저장소를 워크로드에 연결해 처리하며, 그 과정에서 노드에 생기는 임시 데이터는 워크로드 종료 시 삭제합니다.

• 저장 국가: 고객 콘텐츠는 고객이 자신의 클라우드 사업자와 맺은 계약에 따라 저장되므로, 저장 국가는 해당 사업자에게 확인하셔야 합니다. 회사가 보관하는 것은 저장소·레지스트리 접속 정보와 워크로드 설정뿐이며, 회사가 운영하는 인프라에 저장합니다.
• 분산 노드 실행: gcube 워크로드는 회사가 검증한 GPU 공급자의 장비에서 실행될 수 있습니다. 실행 중 데이터는 컨테이너로 격리되며, 워크로드 종료 시 노드에 남은 고객 데이터를 삭제합니다.
• 저장소 밖 복사 금지: 회사는 고객 저장소의 데이터를 워크로드 실행 외 목적으로 다른 저장소(로컬 디스크, 다른 클라우드)로 복사하거나 보관하지 않습니다.

회사는 고객 콘텐츠를 제3자에게 판매하거나 제공하지 않으며, 서비스 운영에 필요한 범위에서만 아래 업체에 처리를 맡깁니다.

수탁 업체	위탁 업무	처리 데이터
GPU 공급자(회사 검증)	워크로드 실행 장비 제공	실행 중인 고객 콘텐츠(격리 상태)

결제 정보의 처리와 위탁은 개인정보 처리방침을 따릅니다. 이 밖에 고객 콘텐츠를 제3자에게 제공하거나 서비스 제공 외 목적으로 이용해야 하는 경우, 회사는 제공받는 자, 이용 목적, 항목, 보유·이용 기간, 동의를 거부할 권리와 거부 시 불이익을 알리고 사전에 동의를 받습니다(클라우드컴퓨팅법 제27조제2항).

수탁 업체가 바뀌면 이 정책에 반영하고, 고객 콘텐츠 처리에 영향이 있는 변경은 시행 30일 전에 알립니다.

고객 콘텐츠는 고객 저장소에 있으므로 회사가 별도로 보관하거나 반환할 것이 없으며, 회사가 보관하는 접속 정보와 워크로드 설정은 계약이 종료되면 복원할 수 없는 방법으로 영구 삭제합니다(클라우드컴퓨팅법 제27조, 시행령 제19조).

데이터	보유 기간	기간 경과 후
워크로드 실행 중 노드의 임시 데이터	워크로드 실행 동안	워크로드 종료 시 삭제
저장소·레지스트리 접속 정보	고객이 삭제하거나 계약이 종료될 때까지	즉시 영구 삭제
워크로드 설정	고객이 삭제하거나 계약이 종료될 때까지	영구 삭제
운영 로그·접속 기록	90일	자동 폐기
과금·결제 기록	5년(전자상거래법)	폐기
감사 로그	1년	폐기

• 계약 종료 통지: 회사는 계약 종료 30일 전까지(고객이 해지를 신청하는 경우 신청 시점에) 종료 일시, 종료 시 파기되는 정보(접속 정보, 워크로드 설정), 문의처를 알립니다. 고객 저장소의 데이터는 고객이 계속 보유하므로 별도의 반환 절차가 없습니다.
• 사업 종료: 회사가 서비스의 전부 또는 일부를 종료하는 경우 종료일 30일 전까지 고객에게 알리고 종료일까지 홈페이지에 게시하며, 종료일에 회사가 보관하는 이용자 정보를 영구 삭제합니다.
• 미이용 계정: 1년 동안 서비스를 이용하지 않은 계정은 개인정보 처리방침의 미이용자 처리 기준에 맞춰, 처리일 30일 전까지 고객에게 알린 뒤 접속 정보와 워크로드 설정을 영구 삭제합니다.
• 법정 보존: 법령상 보존 의무가 있는 데이터는 해당 기간 동안 분리 보관합니다.

회사는 고객 저장소와 워크로드 사이의 통신을 암호화하고, 고객이 맡긴 접속 정보를 암호화해 보관하며, 고객 콘텐츠에 대한 모든 운영자 접근을 기록합니다.

영역	조치
전송 암호화	외부 API 통신과 고객 저장소 연결에 TLS 1.2 이상 적용(고객 저장소가 지원하는 경우)
접속 정보 보호	고객이 입력한 저장소·레지스트리 접속 정보는 암호화해 저장하고, 저장소 연결과 이미지 수신에만 사용하며, 운영 화면과 로그에 표시하지 않음
자격증명 관리	회사 접근 키는 최소 권한으로 발급, 별도 비밀 관리 도구에만 보관, 연 1회 및 유출 의심 시 즉시 교체
운영자 권한	역할 기반 최소 권한, 분기 1회 권한 재검토, 퇴사·역할 변경 시 당일 회수
노드 정리	워크로드 종료 시 컨테이너와 노드의 임시 데이터 삭제
감사 기록	운영자의 고객 워크로드·저장소 접근 기록

고객 저장소 자체의 보안(접근 권한, 암호화, 백업)은 고객이 관리합니다. 회사는 고객 저장소의 백업을 제공하지 않으므로, 중요한 데이터는 고객이 별도로 백업하기를 권장합니다.

침해사고, 고객 콘텐츠 유출, 사전 예고 없는 서비스 중단(연속 10분 이상, 또는 24시간 이내 2회 이상 중단되어 합계 15분 이상)이 발생하면 회사는 클라우드컴퓨팅법 제25조와 시행령 제16·17조에 따라 지체 없이 고객에게 알립니다.

사건	고객 통지	기관 신고
침해사고, 서비스 중단	지체 없이	관련 법령에 따름
고객 콘텐츠(이용자 정보) 유출	지체 없이	과학기술정보통신부 장관에게 즉시
계정 정보 중 개인정보 유출	72시간 이내(개인정보 보호법)	개인정보보호위원회 또는 한국인터넷진흥원

고객 통지에는 발생 내용, 발생 원인(바로 파악되지 않으면 확인되는 대로), 회사의 피해 확산 방지 조치, 고객의 피해 예방 방법, 담당부서와 연락처를 포함하며, 이메일·문자메시지·서비스 화면 게시(15일 이상) 중 하나 이상의 방법으로 알립니다. 고객 콘텐츠 유출 시 과학기술정보통신부(한국인터넷진흥원 접수) 신고는 운영개발 총괄이 즉시 수행합니다. 회사는 사고를 인지하면 관련 접속 정보와 키를 즉시 폐기하고, 영향 범위를 확인하고, 복구한 뒤 사후 분석 결과를 공유합니다. 고객 저장소 접속 정보가 유출된 경우 고객은 해당 접속 정보를 즉시 재발급해야 합니다.

회사는 법원의 제출명령이나 법관이 발부한 영장이 있는 경우에만 고객 콘텐츠를 제공하며, 요구 범위를 넘는 데이터는 제공하지 않습니다.

• 요청 기관에 먼저 고객에게 직접 요청하도록 안내합니다.
• 법령상 금지되지 않는 한, 제공 전에 고객에게 요청 사실을 알려 고객이 이의를 제기할 수 있게 합니다.
• 요청의 적법성과 범위를 법무 검토한 뒤 대응하고, 처리 내역을 기록합니다.

고객은 언제든 연결한 저장소, 접속 정보, 공유 링크를 직접 관리·삭제할 수 있고, 회사에 데이터 처리 내역을 요청할 수 있습니다.

• 접속 정보·설정 삭제: 저장소·레지스트리 접속 정보와 워크로드 설정은 콘솔에서 직접 삭제
• 공유 관리: 콘솔에서 공유 링크를 직접 생성·해지
• 접근 내역 확인: 운영자가 고객 워크로드나 저장소에 접근한 기록 요청
• 개인정보 권리: 계정 정보의 열람·정정·삭제·처리정지 요구(개인정보 처리방침에 따름)
• 손해배상: 회사가 클라우드컴퓨팅법을 위반해 손해가 발생한 경우, 회사는 고의·과실이 없음을 입증하지 못하면 배상 책임을 집니다(제29조).

요청은 14장 문의처로 접수하며, 회사는 관련 법령에서 정한 기간 안에 회신합니다.

회사는 GPU 자원을 제공하는 공급자로부터 장비 운영과 정산에 필요한 정보만 수집하며, 공급자는 자기 장비에서 실행되는 고객 콘텐츠에 접근할 수 없습니다.

수집 데이터	목적
GPU 모델, 메모리, 드라이버 버전, 네트워크 대역폭	자원 등록, 워크로드 배정
가동 상태, 가용률, 성능 측정값	품질 관리, 공급자 등급 산정
사업자 정보, 정산 계좌	수익 정산

• 공급자는 공급자 약관에서 고객 콘텐츠 접근 금지, 장비 보안 유지, 사고 발생 시 즉시 보고 의무에 동의합니다.
• 회사는 공급자 장비에 격리 실행 환경을 두고, 워크로드 종료 시 노드에 남은 데이터를 삭제합니다.

회사는 이 정책을 연 1회, 그리고 저장 구조가 바뀔 때 검토하며, 고객에게 불리한 변경은 시행 30일 전에 공지합니다.

• 문의: CS@data-alliance.com
• 시행일: 2026년 11월 3일

버전	시행일	내용
1.0	2026-11-03	최초 제정

이 정책은 국문본을 정본으로 하며, 국문본과 영문본의 내용이 다른 경우 국문본이 우선합니다.

적용 일자ㅣ2026년 11월 03일