보관 정책

연구노트는 연구개발기관이 소유하고 보관해요. 연구대장은 그 보관을 맡아서 해요. 보관 방식과 기간은 아래와 같아요.

한눈에 보기

제1조(과제 기록의 보관)

연구노트 지침은 연구개발기관이 연구노트를 보존할 기간을 정해요. 보존 의무는 연구노트를 소유한 연구개발기관에 있어요.

1. 한 번이라도 결제한 과제의 기록은 과제가 끝난 뒤에도 읽기 전용으로 보관해요. 따로 정한 보관 기간은 없고, 고객이 파기를 고르거나(제9조) 서비스를 종료할 때(제10조)까지 보관해요. 0원으로 제공된 연차도 결제한 것으로 봐요.
2. 보관료는 받지 않아요.
3. 연구대장의 보관과 별개로, 고객은 언제든 전체 백업을 받아 회사에도 보관할 수 있어요(제6조). 긴 보존 기간 동안 한 서비스에만 기대지 않도록 한 벌 받아 두기를 권해요.
4. 보관하는 것은 저장한 기록, 첨부, 서명, 출력물, 활동 기록이에요. 저장하지 않은 초안과 올린 파일도 함께 보관해요.
5. 회사 자체규정으로 보존기간을 달리 정했다면, 기간이 지난 기록은 고객이 직접 지울 수 있어요.

제2조(협약이 끝난 뒤)

1. 협약 종료일부터 60일은 정리 기간이에요. 이 기간에는 저장할 수 있어요.
2. 결제한 과제는 [정리 기간 연장]을 한 번 눌러 협약 종료 후 6개월까지 저장할 수 있어요. 추가 요금은 없어요.
3. 정리 기간이 지나면 보관 상태가 돼요. 저장은 멈추고 열람과 내보내기는 계속 돼요.

제3조(체험만 한 과제)

1. 결제하지 않고 체험만 한 과제는 체험 종료일부터 12개월 보관해요.
2. 지우기 30일 전과 7일 전에 알리고 전체 백업 링크를 보내요.
3. 그 전에 결제하면 기록이 그대로 이어지고 제1조에 따라 보관해요.

제4조(재타임스탬프)

시점인증 토큰은 타임스탬프 기관의 인증서로 검증해요. 인증서에는 만료일이 있어요. 그래서 오래 지나도 검증할 수 있게 타임스탬프를 갱신해요.

1. 타임스탬프 기관 인증서가 만료되기 1년 전에 새 타임스탬프를 받아요.
2. 만료일과 관계없이 5년마다 한 번 더 받아요.
3. 새 타임스탬프는 기존 시점인증 토큰을 묶은 값에 받아 이어 붙여요.
4. 처음 찍힌 시점인증 시각은 그대로 남아요. 새 타임스탬프는 기존 토큰이 갱신한 때에도 그대로였다는 사실을 더해요.
5. 갱신 기록은 검증 자료와 전체 백업에 함께 들어가요.

제5조(시점인증 증거 보관)

1. 해시값, 시점인증 토큰, 해시 경로 같은 시점인증 증거는 기록 본문과 따로 둬요.
2. 기록이나 시점인증 증거를 고치면 해시체인과 시점인증 토큰을 대조할 때 드러나요.
3. 기록을 파기한 뒤에도 시점인증 증거는 남겨 둬요. 그래서 파기한 기록의 문서확인번호도 "삭제된 기록"으로 조회돼요(제7조).
4. 시점인증 증거에는 기록의 본문이 없어요. 해시값으로는 내용을 되살릴 수 없어요.

제6조(언제든 전체 내보내기)

1. 관리자는 언제든 전체 백업을 무료로 내려받을 수 있어요. 해지한 뒤에도 같아요.
2. 전체 백업에는 PDF, JSON, 첨부, 해시값, 시점인증 토큰, 검증 자료가 들어가요.
3. 검증 자료에는 검증 스크립트와 검증 명령이 들어 있어요. 연구대장 없이도 저장한 기록을 검증할 수 있어요.
4. 과제별 제출용 PDF와 노트별 PDF도 따로 내려받을 수 있어요.

제7조(휴지통과 영구 삭제)

1. 기록을 지우면 휴지통으로 가요. 30일 동안은 되살릴 수 있어요.
2. 30일이 지나면 내용을 파기해요. 해시값과 시각은 남아요.
3. 관리자는 휴지통에서 바로 영구 삭제할 수 있어요. 되돌릴 수 없어요.
4. 파기한 기록은 백업 보존 기간(35일)이 지나면 복원할 수 없어요.
5. 파기한 기록을 문서확인번호로 조회하면 "삭제된 기록"이라는 판정과 해시값·시각만 보여요.
6. 저장한 기록을 고치면 새 버전이 생기고 앞 버전은 그대로 남아요. 고치는 것만으로는 지워지지 않아요.

제8조(보존 잠금)

특허 분쟁, 소송, 감사에 대비해 과제 설정에서 보존 잠금을 켤 수 있어요. 관리자만 켜고 끌 수 있어요.

1. 켜면 휴지통 30일 파기, 즉시 영구 삭제, 해지 때 파기, 체험 과제 보관 종료 삭제가 모두 멈춰요.
2. 휴지통으로 옮기기와 되살리기는 그대로 돼요.
3. 기본은 꺼짐이에요.

제9조(해지할 때)

해지 화면에서 두 가지 중 하나를 골라요. 어느 쪽이든 결제는 멈추고 전체 백업 링크를 보내요.

1. 기록 계속 보관(기본, 무료): 읽기 전용으로 계속 보관해요.
2. 전체 반출 후 파기: 워크스페이스의 암호화 키를 폐기해요. 데이터베이스 백업 보존 기간(35일)이 지나면 연구대장도 복원할 수 없어요.

• 파기를 골라도 시점인증 증거(제5조)는 남아요.
• 해지한 뒤에도 문서확인번호 검증은 계속 돼요.

제10조(서비스를 종료할 때)

1. 서비스를 종료하게 되면 90일 전에 알려요.
2. 모든 워크스페이스에 전체 백업을 자동으로 만들어 보내요.
3. 기록을 제3자 보관 기관으로 옮기는 일은 그 기관과 계약을 맺은 뒤에만 약속해요. 계약하면 기관 이름과 조건을 알려요.
4. 사업을 넘기거나 법인으로 바꾸면 새 사업자가 이 보관 약속을 이어받게 해요.

제11조(보관을 끝낼 때)

1. 체험 과제의 보관 기간이 끝나거나 고객이 파기를 고르면, 전체 백업 링크를 먼저 보내 드린 뒤 기록을 파기해요.
2. 보존 잠금을 켠 과제는 파기하지 않고 다시 여쭤요.

제12조(저장 위치)

1. 기록은 Microsoft Azure 한국 중부(서울) 리전에 저장해요.
2. 파일은 저장하기 전에 암호화해요(AES-256-GCM).