개인정보처리방침

1. 총칙

회사는 개인정보보호법 등 관련 법령을 준수하며, 회원의 개인정보를 서비스 제공에 필요한 범위에서 최소한으로 처리합니다. 본 방침은 회사가 제공하는 AI 학습자료 생성, 지문·문항 관리, 문제지 제작, 크레딧 결제, 고객지원 서비스에 적용됩니다.

2. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다.

회원가입, 로그인, 본인 식별, 계정 관리 및 부정 이용 방지
AI 문제 생성, 지문·문항·해설·시험지 저장 및 출력, 문제은행·자료 보관함 제공
크레딧 충전·차감, 결제 승인, 결제 내역 관리, 환불 및 정산 처리
고객 문의, 환불 요청, 저작권 신고, 이용제한 소명 등 민원 처리
서비스 장애 대응, 보안 점검, 접속기록 관리, 통계 및 서비스 품질 개선
약관·정책 변경, 중요 공지, 거래 관련 안내 등 고지사항 전달

3. 처리하는 개인정보 항목

회사는 서비스 이용 과정에서 다음 항목을 처리할 수 있습니다.

회원가입 및 계정: 이메일, 비밀번호, 이름, 휴대폰 번호, 프로필 이미지, 기관·소속, 역할, 가입 경로, 카카오 로그인 이용 시 카카오 식별자·카카오 이메일·카카오 계정에서 제공되는 이름·전화번호
서비스 이용: 회원이 입력·업로드한 지문, 교재 자료, 이미지, 문항, 정답, 해설, 문제지, 태그, 출처, AI 생성 요청 내용, AI 생성 결과물, 저장·다운로드·구매·환불·문의 이력
결제 및 크레딧: 결제금액, 결제수단, 결제키, 주문번호, 요금제, 크레딧 충전·사용·차감·환불 내역
고객지원: 문의 제목과 내용, 답변, 처리 상태, 환불 사유, 관리자 메모
자동 생성 정보: IP 주소, User-Agent, 접속 로그, 기기 정보, 브라우저, 운영체제, 세션 정보, 쿠키, 서비스 이용 기록
선택 입력 정보: 주소, 생년월일, 성별 등 회원이 프로필 또는 문의 과정에서 직접 입력한 정보

회사는 사상·신념, 정치적 견해, 건강정보 등 민감정보를 의도적으로 수집하지 않습니다. 회원은 지문, 문항, 문의 내용에 개인정보 또는 민감정보가 포함되지 않도록 주의해야 합니다.

4. 개인정보의 보유 및 이용기간

회사는 개인정보의 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기합니다. 다만 관계 법령 또는 분쟁 대응을 위해 필요한 경우 다음 기간 동안 보관할 수 있습니다.

계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 재화·서비스 공급에 관한 기록: 5년
소비자 불만 또는 분쟁처리에 관한 기록: 3년
전자금융거래에 관한 기록: 5년
접속 로그 등 통신사실 확인자료: 관련 법령에서 정한 기간
AI 생성 로그와 오류 분석 자료: 서비스 품질 개선과 장애 대응에 필요한 최소 기간

5. 개인정보의 제3자 제공

회사는 회원의 개인정보를 본 방침에서 정한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 회원이 사전에 동의한 경우, 법령에 근거한 요청이 있는 경우, 서비스 제공을 위해 필요한 범위에서 위탁 또는 외부 API 연동이 필요한 경우에는 관련 법령에 따라 처리합니다.

6. 개인정보 처리의 위탁 및 외부 서비스 이용

회사는 안정적인 서비스 제공을 위해 다음 업무를 외부 서비스와 연동하거나 위탁할 수 있습니다.

Supabase: 회원 인증, 데이터베이스, 파일 저장, 세션 관리, 서비스 운영 데이터 보관
카카오: 카카오 로그인, 카카오 계정 기반 회원 식별 및 가입 정보 확인
토스페이먼츠: 크레딧 결제 승인, 결제수단 처리, 결제 결과 확인 및 환불 처리
OpenAI, Google Gemini, Anthropic Claude 등 선택된 AI 제공사: 지문·문항·프롬프트 기반 AI 문제 생성, 검토, 문서 분석

회사는 위탁 또는 연동 과정에서 필요한 정보만 전송하도록 노력합니다. 회원이 AI 생성 요청이나 업로드 자료에 개인정보를 포함하면 해당 내용이 AI 처리 과정에 포함될 수 있으므로, 불필요한 개인정보를 입력하지 않아야 합니다.

7. 정보주체의 권리와 행사 방법

회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 회원은 서비스 내 계정 설정, 마이페이지 또는 고객센터를 통해 권리를 행사할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 지체 없이 조치합니다. 이미 법령상 보관 의무가 있거나 다른 회원의 권리 보호, 분쟁 대응에 필요한 정보는 삭제 또는 처리정지가 제한될 수 있습니다.

8. 개인정보의 파기 절차 및 방법

회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다. 백업 데이터는 복구 목적 외로 이용하지 않으며, 보관 주기와 정책에 따라 안전하게 파기합니다.

9. 쿠키 등 자동 수집 장치

회사는 로그인 유지, 보안, 사용자 환경 개선, 서비스 이용 통계 분석을 위해 쿠키 등 자동 수집 장치를 사용할 수 있습니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키를 차단하면 로그인 유지, 결제, 맞춤형 화면 등 일부 기능 이용이 제한될 수 있습니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보 보호를 위해 접근권한 관리, 암호화, 전송구간 보호, 로그 점검, 관리자 권한 제한, 보안 업데이트, 내부 교육 등 기술적·관리적 조치를 시행합니다. 비밀번호와 인증 수단은 회원 본인이 안전하게 관리해야 하며, 공용 기기 이용 후에는 반드시 로그아웃해야 합니다.

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다. 만 14세 미만 회원의 이용이 필요한 경우 회사는 법정대리인의 동의 확인 등 관련 법령에서 요구하는 절차를 따를 수 있습니다.

12. 개인정보 보호책임자

개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 요청은 아래 연락처로 접수할 수 있습니다.

개인정보 보호책임자: 관리자
이메일: thenaum2030@naver.com
문의 채널: 서비스 내 고객센터 또는 푸터에 표시된 연락처

13. 개인정보처리방침의 변경

회사는 본 방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면 또는 공지사항을 통해 안내합니다. 회원의 권리 또는 의무에 중대한 영향을 주는 변경은 합리적인 기간 전에 고지합니다.