개인정보 처리방침
※ 이 문서는 법률 검토 전 초안이에요. 노란 표시 부분은 운영자 정보를 채워야 해요. 검토를 마치면 이 안내는 사라져요.
시행일: (오픈일에 입력)
(운영자 이름 또는 상호)(이하 “운영자”)는 “무릎탁” 서비스를 제공하면서 개인정보를 최소한으로 처리하고, 「개인정보 보호법」을 지켜요.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 로그인 | 카카오가 주는 고유 식별값(해시로만 저장), 표시 이름. 이메일은 받지 않아요. | 회원 구분, 로그인 유지 |
| 서비스 이용 | 쿠폰·이용권 잔액과 사용 기록, 만든 앱의 이름·색·만든 날짜, 친구 초대 관계 | 서비스 제공, 다시 받기, 환불 처리 |
| 주문·환불 | 주문 번호, 요금제, 금액, 결제·환불 시각, 결제 대행사의 주문 식별값 (카드번호 등 결제 수단 정보는 받지 않아요) | 이용권 지급, 환불, 분쟁 대응 |
| 접속 정보 | 접속 IP 주소(인증번호 남용 방지용으로 서버 메모리에서만 쓰고 파일에 남기지 않아요. 호스팅 업체가 남기는 접속 기록은 업체 정책을 따라요), 로그인 쿠키 | 부정 이용 방지, 로그인 유지 |
| 업로드 자료 | 이용자가 올린 PDF에서 브라우저가 읽은 글자(텍스트). 파일 자체는 서버로 올리지 않아요. | 앱(문제·카드) 생성. 올린 글자는 생성이 끝나면 즉시 삭제하고 보관하지 않아요. 다만 만들어진 앱 파일에는 자료를 바탕으로 한 문제·해설과 자료의 짧은 구절이 담길 수 있고, 이 앱 파일은 30일 동안 서버에 보관해요. |
학습 기록(푼 문제·오답·점수·메모)은 이용자 기기의 브라우저에만 저장되고 서버로 보내지 않아요.
2. 보유·이용 기간
- 계정·이용 기록: 이용자가 삭제를 요청하거나 서비스를 더 이상 쓰지 않아 파기를 요청할 때까지(아래 5항).
- 계정을 삭제해도, 첫사용쿠폰·이벤트 코드를 되풀이해 받는 부정 이용을 막기 위해 로그인 식별값의 암호화 해시(원문 아님)는 계속 보관해요. 해시만으로는 계정을 알아낼 수 없어요.
- 이용자가 계정을 삭제하면 만든 앱 파일과 쿠폰·이용권 내역이 함께 삭제돼요.
- 만든 앱 파일: 만든 날부터 30일 뒤 삭제해요. 이름·색·날짜 같은 이용 이력만 남아요.
- 업로드 자료(글자): 생성이 끝나는 즉시 삭제해요.
- 주문·결제·환불 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회·대금결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관해요. (보관 기간은 검토 시 확인)
3. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기거나 정보가 국외로 전송돼요. 앱 생성 때 올린 글자는 이용자가 "앱 만들기"를 눌러 만들기를 시작한 때에만 전송돼요.
| 받는 자(국가) | 항목 | 목적 | 보유·이용 |
|---|---|---|---|
| AI 처리 업체(Anthropic, 미국 등 — 실제 사용 업체로 확정) | 앱 생성에 필요한 업로드 글자 | 문제·카드 생성 | 우리는 생성 직후 삭제. 업체 쪽 처리·보관은 업체 약관을 따라요. (학습 미사용·보관 조건 확인) |
| 결제 대행·판매 대행 업체(Polar 등, 해외 — 확정 시) | 결제 정보(업체가 직접 수집), 주문 식별값 | 결제·환불 처리 | 업체 정책과 관련 법령에 따름 |
| 호스팅 업체(서비스 확정 시 입력) | 서비스 전체 데이터 | 서버 운영 | 서비스 이용 기간 |
국외 이전을 원하지 않으면 서비스의 앱 생성 기능은 이용할 수 없어요.
4. 제3자 제공
법령에 근거가 있는 경우를 빼고 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않아요.
5. 이용자의 권리와 삭제 방법
이용자는 언제든 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있어요. mutak.study@gmail.com로 가입한 로그인 방식(구글/카카오), 내 정보 화면에 보이는 문의용 번호, 요청 내용을 보내 주세요. 본인 확인 뒤 지체 없이 처리해요. 계정을 삭제하면 쿠폰·이용권 잔액과 앱 목록이 사라지고 되돌릴 수 없어요. 환불받을 수 있는 이용권이 남아 있다면 삭제 전에 환불을 신청해 주세요.
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기해요. 전자 파일은 복구할 수 없는 방법으로 삭제해요.
7. 안전성 확보 조치
- 로그인 식별값은 원문이 아니라 서버 비밀키로 만든 해시로만 저장해요.
- 로그인 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 설정하고, 관리자 화면은 비밀번호로 막아요.
- 업로드 자료는 생성 중 메모리에서만 쓰고 파일·로그에 남기지 않아요.
- 관리자 접근을 최소한으로 제한해요.
8. 쿠키
로그인 유지를 위한 쿠키(최대 30일)와 로그인 진행 중에만 쓰는 임시 쿠키(10분)를 사용해요. 광고·추적용 쿠키는 쓰지 않아요. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없어요. 친구 초대 링크의 코드는 가입할 때까지 브라우저에 임시로 저장돼요.
9. 개인정보 보호책임자
(이름) · mutak.study@gmail.com
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) (연락처는 변경될 수 있어요)
10. 방침의 변경
내용이 바뀌면 시행 7일 전에 서비스 화면에 알려요.