개인정보처리방침

1. 처리하는 개인정보 항목

1. 회원 계정: 카카오 회원번호(식별자), 카카오 닉네임(선택 동의 시) 또는 이메일 주소(이메일 계정 이용 시)
2. 프로필: 서비스 닉네임, 학교명, 학년, 관심 진로 분야, 서비스 이용 동의 및 연구 활용 동의 여부와 시각
3. 탐구 기록: 과제 안내 원문, 탐구 주제, 단계별 답변과 수정 이력, 작성 중 임시 저장 내용, 자료 카드(제목·발행기관·연도·링크·요약·메모), 힌트 사용 기록
4. 무료 이용 문항 응답: 문항에 대한 답변 원문, 응답 시간, 수정 횟수
5. 결제: 주문번호, 상품명, 결제 금액, 결제 수단 종류, 결제·취소 일시(카드번호 등 결제 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다)
6. 자동 수집: 접속 기록, 브라우저 정보, 기기별 무작위 식별값과 화면 이용 기록(전환 분석용, 이름·답변 원문 미포함)
7. 가입 전 체험 기록은 이용자의 브라우저에만 저장되며, 계정 저장을 선택한 경우에만 회사 서버로 옮겨집니다.

2. 처리 목적

1. 회원 식별과 계정 관리, 만 14세 미만 가입 제한
2. 탐구 기록 저장·이어하기, 과목별 코칭과 결과물 제공
3. 유료 회차권 판매, 결제 확인, 환불 처리, 거래 기록 보관
4. 무료 회차 지급 여부 확인과 부정 이용 방지
5. 서비스 개선을 위한 통계 분석(개인을 알아볼 수 없는 형태)
6. 연구 활용(별도 동의한 경우에 한함): 계정과 분리한 연구용 번호로 학습 과정 변화를 분석

3. 연구 활용

연구 활용은 이용자가 별도로 동의한 경우에만 이루어지며, 무료 회차 제공의 조건입니다. 유료 회차권은 연구 동의 없이 이용할 수 있습니다.

연구 분석 자료에는 이메일·닉네임·학교를 포함하지 않고, 계정과 분리한 무작위 연구용 번호를 사용합니다. 응답 당시와 현재 모두 동의한 기록만 분석합니다.

동의는 프로필 화면에서 언제든 철회할 수 있으며, 철회하면 이후 연구 조회에서 제외됩니다. 외부 기관에 연구 자료를 제공하는 경우 사전에 별도로 안내하고 동의를 받습니다.

4. 보유 및 이용 기간

1. 회원 정보·탐구 기록: 회원 탈퇴 시 지체 없이 파기
2. 계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 법)
4. 접속 기록: 3개월(통신비밀보호법)
5. 전환 분석 이벤트: 13개월 후 삭제, 결제하지 않은 주문: 30일 후 삭제
6. AI 코칭 결과 캐시: 30일 후 삭제

5. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 후 만 14세 미만임이 확인되면 계정과 개인정보를 지체 없이 파기합니다.

6. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다.

7. 처리 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부는 국외에 있는 서버에 저장·처리됩니다. 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어집니다.

1. Supabase Inc.(미국) — 회원 인증, 데이터베이스 보관 | 항목: 1항의 계정·프로필·탐구 기록·문항 응답·결제 기록 | 보유: 4항의 기간
2. Vercel Inc.(미국) — 웹 서비스 호스팅, 접속 기록 | 항목: 접속 기록, 브라우저 정보 | 보유: 3개월
3. OpenAI, L.L.C.(미국) — AI 코칭·AI 주제 추천 생성 및 유해 표현 여부 확인(이용자가 AI 기능을 누른 경우에만) | 항목: 과목, 학년, 과제 안내, 탐구 주제, 답변, 자료 요약(이메일·닉네임·학교 미포함) | 보유: OpenAI 정책에 따라 최대 30일 후 삭제
4. 취미상점 결제 허브 및 연결된 결제대행사(대한민국) — 결제 창 제공·결제 승인·환불 처리 | 항목: 결제에 필요한 최소 정보(주문 식별값, 결제 금액, 결제 수단 정보) | 보유: 관계 법령에 따른 기간
5. 주식회사 카카오(대한민국) — 카카오 로그인 | 항목: 카카오 회원번호, 닉네임(선택) | 보유: 회원 탈퇴 시까지

AI 기능의 국외 이전을 원하지 않으면 AI 코칭·AI 주제 추천 버튼을 사용하지 않고 기본 코칭으로 이용할 수 있습니다. 서비스 운영에 필수적인 국외 이전(Supabase, Vercel)을 거부하는 경우 회원 서비스 이용이 어렵습니다.

8. 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 분리해 보관합니다.

9. 이용자의 권리

이용자는 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 프로필 화면에서 직접 수정·철회하거나 ahrah0365@gmail.com로 요청하면 지체 없이(10일 이내) 조치합니다. 탐구 기록은 결과 화면에서 언제든 내려받을 수 있습니다.

10. 안전성 확보 조치

1. 전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 제어(본인 기록만 조회)
2. 결제 금액의 서버 재검증, 서버 전용 키의 분리 보관, 관리자 접근 최소화
3. 연구 자료의 가명 처리와 운영 정보와의 분리 보관

11. 자동 수집 장치

서비스는 로그인 유지와 체험 기록 보관을 위해 브라우저 저장소(localStorage)를 사용합니다. 광고용 쿠키나 외부 광고 추적 도구는 사용하지 않습니다. 브라우저 설정에서 저장소를 삭제할 수 있으며, 이 경우 가입 전 체험 기록이 사라질 수 있습니다.

12. 개인정보 보호책임자

1. 개인정보 보호책임자: 조세연(대표)
2. 연락처: ahrah0365@gmail.com

13. 권익침해 구제

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(국번없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번없이 182)에 할 수 있습니다.

14. 방침의 변경

이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목·목적 등 중요한 변경은 30일 전에 공지하고, 필요한 경우 다시 동의를 받습니다.