개인정보처리방침
시행일: 2026년 7월 15일
[상호명](이하 ‘회사’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(암호화 저장) | 이메일 회원가입 시 |
| 필수 | 이메일 주소, 이름, 프로필 정보 | 구글 계정으로 가입 시 (구글로부터 제공받음) |
| 필수 | 이름, 휴대폰 번호 | 정회원(유료 이용권) 신청 시 |
| 선택 | 입금자명 | 무통장입금으로 이용권을 신청하는 경우 |
| 자동 생성 | 학습 기록(문제 풀이 결과, 정답률, 학습일, 오답노트, 북마크, 열람한 지문), 접속 기록, 이용권 이용 내역 | 서비스 이용 과정에서 자동 수집 |
| 선택 | 커뮤니티 게시글·댓글 내용 | 이용자가 직접 작성 시 |
회사는 주민등록번호를 수집하지 않으며, 결제 시 카드번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 처리하고 회사는 이를 보관하지 않습니다.
2. 개인정보의 처리 목적
| 목적 | 이용 항목 |
|---|---|
| 회원 식별 및 가입·로그인 관리 | 이메일, 비밀번호, 이름 |
| 유료 이용권 결제·연장 처리 및 입금자 확인 | 이름, 휴대폰 번호, 입금자명, 결제 내역 |
| 학습 서비스 제공 (진도·통계·오답노트·복습 추천) | 학습 기록 |
| 공지사항 및 이용권 만료 등 필수 안내 전달 | 이메일, 알림 |
| 부정 이용 방지 및 문의 대응 | 접속 기록, 이용 내역 |
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기하거나 개인을 식별할 수 없도록 익명 처리합니다. 다만 관계 법령에 따라 다음 정보는 명시된 기간 동안 보존합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 동법 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 동법 |
| 표시·광고에 관한 기록 | 6개월 | 동법 |
위 보존 기록에서도 이름·이메일·휴대폰 번호 등 개인 식별 정보는 익명 처리되며, 거래 금액·일시 등 법령상 필요한 정보만 보존됩니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 근거해 수사기관의 적법한 요구가 있는 경우에는 예외로 합니다.
5. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 비고 |
|---|---|---|
| 토스페이먼츠(주) | 신용카드·간편결제 등 결제 처리 및 결제 도용 방지 | 결제수단 정보는 수탁사가 보유 |
| Supabase, Inc. | 회원 정보 및 학습 데이터 보관(데이터베이스 운영) | 국외 이전 — 아래 6항 참조 |
| Vercel, Inc. | 서비스 화면 제공(웹 호스팅) | 국외 이전 — 아래 6항 참조 |
| Resend, Inc. | 비밀번호 재설정 등 안내 메일 발송 | 국외 이전 — 아래 6항 참조 |
| Google LLC | 구글 계정 로그인 인증 | 구글 계정으로 가입한 경우에 한함 |
AI 학습 도우미(K-튜터) 이용 시 이용자가 입력한 질문 내용이 답변 생성을 위해 Anthropic, PBC로 전송됩니다. 이때 이름·이메일 등 회원 식별 정보는 전송되지 않으며, 전송된 내용은 AI 모델 학습에 사용되지 않습니다.
6. 개인정보의 국외 이전
회사는 클라우드 기반 서비스를 이용하므로 위 5항의 수탁업체 중 일부는 개인정보를 국외에서 처리합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 |
|---|---|---|---|
| Supabase, Inc. / Vercel, Inc. / Resend, Inc. / Anthropic, PBC | 미국 등 (각 사 데이터센터 소재지) | 회원 정보, 학습 기록, 발송 대상 이메일, AI 질문 내용 | 서비스 이용 시점에 네트워크를 통해 자동 전송 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한됩니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정 요구 — 마이페이지 > 내 정보에서 직접
- 개인정보 삭제 및 처리정지 요구(회원 탈퇴) — 마이페이지 > 내 정보 > 회원 탈퇴에서 직접
- 동의 철회 — 회원 탈퇴로 갈음
위 권리 행사는 아래 개인정보 보호책임자에게 서면·이메일로도 요청할 수 있으며, 회사는 지체 없이 조치합니다.
8. 개인정보의 파기 절차 및 방법
회원 탈퇴 시 이메일·이름·휴대폰 번호 등 개인 식별 정보는 즉시 복구할 수 없는 형태로 익명 처리되며, 탈퇴한 계정으로는 로그인할 수 없습니다. 3항의 법정 보존 의무가 있는 거래 기록은 개인을 식별할 수 없는 상태로 보존 기간 동안 분리 보관 후 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장
- 모든 통신 구간 HTTPS 암호화 적용
- 데이터베이스 접근 권한 통제(행 수준 보안) 및 관리자 권한 최소화
- 개인정보 취급자 최소화 및 접근 기록 보관
10. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 파기합니다.
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 이 쿠키는 서비스 이용에 필수적이며, 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다.
| 구분 | 내용 |
|---|---|
| 상호 | [상호명] |
| 대표자 | [대표자명] |
| 사업자등록번호 | [사업자등록번호] |
| 주소 | [사업장 주소] |
| 개인정보 보호책임자 | [개인정보 보호책임자 이름] |
| 이메일 | [담당자 이메일] |
| 연락처 | [담당자 연락처] |
기타 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해 신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972), 대검찰청 사이버수사과(spo.go.kr / 1301), 경찰청 사이버수사국(ecrm.police.go.kr / 182)에 문의할 수 있습니다.
13. 개인정보처리방침의 변경
이 방침은 2026년 7월 15일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정될 경우 시행 7일 전부터 서비스 내 공지사항을 통해 안내합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 30일 전에 안내합니다.