Study with me 개인정보 처리방침
시행일: 〔YYYY년 MM월 DD일〕 · 최종 개정일: 〔YYYY년 MM월 DD일〕
〔운영자 성명 또는 상호〕(이하 "운영자")는 Study with me(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 운영자는 본 개인정보 처리방침을 통해 이용자의 개인정보가 어떤 목적과 방식으로 처리되고 있으며, 보호를 위해 어떤 조치가 취해지는지 알려드립니다.
1. 수집하는 개인정보 항목 및 수집 방법
운영자는 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다. 운영자는 현재 단계에서 아래 항목 외에 추가적인 개인정보(예: 실명, 주민등록번호, 휴대전화번호, 주소 등)를 수집할 계획이 없습니다. 향후 수집 항목을 추가할 경우 사전에 본 처리방침을 개정·고지하고, 필요한 경우 별도 동의를 받습니다.
가. 회원가입 및 서비스 이용 시 수집 항목
| 구분 | 항목 | 필수/선택 | 수집 목적 |
|---|---|---|---|
| 계정 | 이메일 주소 | 필수 | 회원 식별, 로그인, 인증, 공지·통지 |
| 계정 | 비밀번호 | 필수 | 본인 인증 (단방향 암호화하여 저장, 평문 미보관) |
| 프로필 | 표시 이름(닉네임) | 선택 | 서비스 내 표시·개인화 |
| 학습 설정 | 준비 시험(시험 종류), 목표 시험일, 과목 등 | 필수(학습 기능 이용 시) | 맞춤형 학습 기능 제공 |
| 회원 콘텐츠 | 회원이 업로드·입력한 사진(교재·노트·답안 등)·텍스트·메모 | 선택 | AI 자료 정리·요약, 문제 출제·채점, 오답노트 등 학습 기능 제공 |
나. 서비스 이용 과정에서 자동으로 생성·수집되는 항목
- 서비스 이용 기록, 접속 로그, 학습·퀴즈·결제 등 활동 기록
- 접속 기기·브라우저 정보, IP 주소 등 (서비스 운영·보안·통계 목적)
- AI 기능 이용량(토큰 사용량·크레딧 사용 내역 등)
다. 유료 결제 시 수집·처리 항목 (페이앱 연동, 도입 예정)
- 운영자가 보관하는 항목: 주문번호, 결제금액, 결제일시, 결제수단 종류, 결제 결과, 결제대행사 거래 식별값 등 결제 사실 확인 및 정산에 필요한 거래정보
- 카드번호·유효기간·계좌번호 등 결제수단 정보는 결제대행사(페이앱)가 직접 수집·처리하며, 운영자는 이를 저장하지 않습니다. (아래 제4·5항 참조)
라. 수집 방법
- 회원가입 및 서비스 이용 화면에서 이용자가 직접 입력
- 서비스 이용 과정에서 자동 생성·수집
- 유료 결제 시 결제대행사(페이앱)를 통해 결제 결과·거래정보 수신
2. 개인정보의 처리(이용) 목적
운영자는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경될 경우 사전에 동의를 받습니다.
- 회원 식별·인증, 가입 의사 확인, 계정 관리
- 학습 기록·요약·출제·채점·오답노트·학습 계획 등 서비스의 제공 및 개인화
- AI 기능 수행(회원 콘텐츠의 OCR·요약·문제 생성·채점 등 처리)
- 유료 서비스의 결제·정산·환불 처리 및 거래 기록 보관
- 공지사항 전달, 문의·불만 처리 등 고객 응대
- 부정 이용 방지, 서비스 운영·보안, 통계 분석을 통한 서비스 개선
3. 개인정보의 보유 및 이용 기간
- 운영자는 원칙적으로 개인정보 수집·이용 목적이 달성되면(회원 탈퇴, 서비스 종료 등) 해당 정보를 지체 없이 파기합니다.
- 다만 관련 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 접속에 관한 기록(로그인 기록 등) | 통신비밀보호법 | 3개월 |
4. 개인정보의 제3자 제공
- 운영자는 이용자의 개인정보를 본 처리방침에 명시한 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다.
- 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의하거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
- 유료 결제 처리를 위한 제공(도입 예정): 운영자는 이용자가 유료 서비스를 결제하는 경우, 결제 처리·정산·환불에 필요한 범위에서 결제 관련 정보를 결제대행사에 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 〔(주)페이앱〕 (결제대행사) | 결제 승인·처리·정산·환불 및 부정거래 방지 | 주문정보, 결제금액, 결제수단 종류, 결제 결과 등 결제 처리에 필요한 정보 | 관련 법령 및 페이앱 정책에 따른 기간 |
5. 개인정보 처리의 위탁
운영자는 안정적인 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 외부에 위탁할 수 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관련 법령에 따라 필요한 사항을 규정합니다. 위탁 내용이나 수탁자가 변경될 경우 본 처리방침을 통해 고지합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 〔Supabase Inc.〕 | 회원 인증, 데이터베이스·파일(이미지) 저장 등 백엔드 인프라 운영 | 국외 처리 (아래 제6항) |
| 〔Vercel Inc.〕 | 서비스(웹) 호스팅·배포 | 국외 처리 (아래 제6항) |
| 〔Anthropic, OpenAI, Google〕 등 AI 모델 제공자 | 회원 콘텐츠(사진·텍스트)에 대한 OCR·요약·문제 생성·채점 등 AI 처리 | 국외 처리 (아래 제6항) |
| 〔(주)페이앱〕 | 유료 결제 처리·정산 (도입 예정) | — |
6. 개인정보의 국외 이전
서비스는 위 제5항의 클라우드 인프라 및 AI 모델 제공자 등 국외에 소재한 사업자를 이용하므로, 서비스 제공 과정에서 개인정보(회원 콘텐츠 포함)가 국외로 이전·처리될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| 〔Supabase Inc.〕 | 〔미국 등〕 | 계정정보, 회원 콘텐츠, 이용기록 | 백엔드 인프라(인증·DB·스토리지) 운영 | 서비스 이용 시 네트워크를 통해 전송 | 위탁계약 종료 또는 보유기간 만료 시까지 |
| 〔Vercel Inc.〕 | 〔미국 등〕 | 접속·이용 기록 등 | 웹 호스팅·배포 | 서비스 이용 시 네트워크를 통해 전송 | 위탁계약 종료 시까지 |
| 〔Anthropic 등 AI 제공자〕 | 〔미국 등〕 | 회원이 업로드·입력한 사진·텍스트 등 | AI 자료 정리·출제·채점 처리 | AI 기능 이용 시 네트워크를 통해 전송 | 처리 목적 달성 시 (각 사업자 정책에 따름) |
7. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대하여 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 기능(프로필 수정, 회원 탈퇴 등) 또는 아래 제11항의 개인정보 보호책임자에게 이메일 등으로 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
- 이용자는 비밀번호 변경, 계정 정보 갱신 등을 통해 스스로 개인정보를 안전하게 관리하여야 합니다.
8. 개인정보의 파기
- 운영자는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 파기 방법은 다음과 같습니다.
- 전자적 파일 형태: 복구·재생이 불가능한 방법으로 영구 삭제
- 출력물 등: 분쇄 또는 소각 (해당하는 경우)
- 법령에 따라 보존하는 정보는 보존 목적 외의 다른 용도로 이용하지 않습니다.
9. 개인정보의 안전성 확보 조치
운영자는 개인정보의 안전한 처리를 위하여 다음의 조치를 취합니다.
- 비밀번호의 단방향 암호화(해시) 저장 및 전송 구간 암호화(HTTPS)
- 데이터베이스 행 수준 접근 통제(RLS)를 통한 본인 데이터 접근 제한 및 관리자 권한 분리
- 접근 권한의 최소화 및 관리자 인증
- 개인정보 처리 시스템에 대한 접근 기록 보관
10. 만 14세 미만 아동의 개인정보
서비스는 원칙적으로 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보를 수집·이용할 필요가 있는 경우, 운영자는 법령에 따라 법정대리인의 동의를 받는 등 필요한 절차를 거칩니다.
11. 개인정보 보호책임자
운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 〔성명/직책〕
- 연락처(이메일): 〔contact@example.com〕
이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있으며, 운영자는 지체 없이 답변·처리합니다.
12. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (국번 없이 118, privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 대검찰청 사이버수사과 (국번 없이 1301, www.spo.go.kr)
- 경찰청 사이버수사국 (국번 없이 182, ecrm.police.go.kr)
13. 개인정보 처리방침의 변경
이 개인정보 처리방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 개정 시 변경 사항과 시행일을 서비스 내 공지 등을 통해 사전에 고지합니다. 이용자에게 불리하거나 중대한 변경의 경우 시행일로부터 최소 30일 전에 고지합니다.