기사 합격노트 개인정보처리방침
[운영자명](이하 "운영자")은 「개인정보 보호법」에 따라 기사 합격노트(이하 "앱") 이용자의 개인정보를 보호하고 관련 문의를 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 운영자는 이름, 이메일, 전화번호를 요구하지 않으며, 서비스에 꼭 필요한 최소한의 정보만 처리합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 익명 계정 | 무작위로 생성한 사용자 ID, 시스템이 만든 임시 식별용 이메일(이용자 이메일 아님), 로그인 세션 토큰과 만료일, 기기·앱 정보(User-Agent) | 앱 첫 실행 시 자동 생성 |
| AI 해설 입력 | AI 해설을 요청한 문항의 자격 종목, 문항 번호, 문제·보기·정답·공식 해설 텍스트와 이용자가 고른 보기 번호 | AI 해설을 요청할 때 |
| 사진 풀이 입력 | 사진 풀이를 요청한 문제 사진(JPEG, 긴 변 최대 1600px로 축소)과 이용자가 입력한 메모, 자격 종목. 사진은 풀이를 요청할 때만 서버로 전송됩니다. | 사진 풀이를 요청할 때 |
| 이용 기록 | AI 기능 사용 일시·횟수·처리 비용, 앱 이용 이벤트(앱 실행, 화면 진행, 기능 사용, 결제 화면 표시, 오류 내용), 앱 버전, 운영체제 종류, 국가(접속 IP로 추정하며 IP 자체는 저장하지 않음), 무작위 설치 ID·세션 ID | 앱 이용 중 |
| 부정 이용 방지 기록 | 접속 네트워크를 나타내는 하루 단위 값(접속 IP를 비밀 키로 변환해 되돌릴 수 없게 만든 값이며 IP 자체는 저장하지 않음)과 그날 그 네트워크에서 생성된 익명 계정 수·무료 AI 이용 횟수 | 익명 계정 생성, 무료 AI 기능 요청 시 |
| 구독 정보 | 구독 상품 ID, 구독 상태(체험·활성·만료 등), 체험 종료일과 구독 만료일, 스토어 거래 ID. 계정과 연결하지 못한 구독 알림은 알림 내용(구독 ID, 상품, 상태, 알림에 적힌 사용자 ID)을 그대로 보관합니다. 카드번호 등 결제수단 정보는 Apple·Google이 처리하며 운영자는 받지 않습니다. | 구독 구매·갱신·해지 시 스토어 알림으로 수신 |
2. 처리 목적
- 익명 계정 생성과 로그인 유지, 기기 간 구독 상태 확인
- AI 오답 해설, 사진 문제 단계별 풀이와 검산 제공
- 무료·체험·Pro 이용 한도 관리와 부정 이용 방지
- 구독 상태 확인과 구매 복원
- 서비스 품질 개선과 오류 분석(통계)
3. AI 기능 입력(문제 데이터·문제 사진)의 처리
- 문제 데이터와 문제 사진·메모는 요청한 해설과 풀이를 만드는 데에만 사용합니다. 서버는 이를 메모리에서 처리한 뒤 결과만 반환하며, 사진과 메모를 운영자 서버(데이터베이스·파일 저장소)에 저장하지 않습니다.
- 해설과 사진 풀이는 OpenRouter를 거친 AI 모델(DeepSeek 등)이 처리합니다(아래 '개인정보 처리 위탁 및 국외 이전').
- 사진에는 풀이할 문제 부분만 담아 주세요. 사진에 함께 찍힌 이름·얼굴 등 다른 정보도 같은 방식으로 처리되며 저장하지 않습니다.
- 운영자는 AI 처리 위탁사에 데이터 무보관·학습 미사용 설정(OpenRouter Zero Data Retention 등)을 적용합니다.
- AI 입력 내용은 이벤트 기록이나 오류 기록에 포함하지 않습니다.
4. 보유 및 이용 기간
- 익명 계정, 구독 정보, AI 사용 기록: 앱의 '데이터 삭제(계정 삭제)'를 실행하면 즉시 삭제합니다. 이용하지 않더라도 최대 1년간 접속이 없으면 로그인 세션은 만료됩니다.
- AI 기능 입력: 결과 반환 즉시 폐기(저장하지 않음).
- 부정 이용 방지 기록: 해당 일의 다음 날까지(최대 2일) 보관한 뒤 자동 삭제합니다.
- 계정과 연결하지 못한 구독 알림('데이터 삭제' 뒤에 스토어가 보내는 갱신·해지 알림 포함): 구독을 올바른 계정에 연결하고 문의를 처리하기 위해 받은 날부터 최대 90일 보관한 뒤 삭제합니다.
- 이용 이벤트 기록: 무작위 ID 기준으로 수집일로부터 최대 1년 보관 후 삭제합니다. 계정을 삭제한 뒤에는 남은 기록으로 이용자를 다시 식별하지 않습니다.
- 서버 오류 로그: Cloudflare 관측 도구의 보관 기간(통상 수일) 동안 보관 후 자동 삭제됩니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
5. 개인정보 처리 위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁사의 서버가 국외에 있어 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 암호화된 네트워크(HTTPS)로 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 전 세계 데이터센터 | 계정, 구독, 사용 기록, 부정 이용 방지 기록, AI 입력(처리 중에만) | 서버·데이터베이스 운영 | 계정 삭제 또는 위탁 계약 종료 시까지 |
| OpenRouter, Inc. 및 OpenRouter가 연결하는 AI 모델 공급자(DeepSeek 모델 제공사 등) | 미국 등 | AI 해설 입력(문제 데이터), 사진 풀이 입력(문제 사진·메모) | AI 해설과 사진 풀이 생성 | 처리 완료 즉시 삭제(무보관 설정) |
| Superwall, Inc. | 미국 | 사용자 ID, 구독 상품·상태, 결제 화면 표시 기록, 기기·앱 정보(Superwall SDK) | 구독 결제 화면과 구독 상태 관리 | 위탁 계약 종료 시까지 |
| Tinybird | 미국 또는 EU(운영자 계정 리전) | 이용 이벤트 기록 | 이용 통계와 오류 분석 | 수집일로부터 최대 1년 |
| Apple Inc. / Google LLC | 미국 | 구독 결제 정보 | 인앱 결제 처리 | 각 사 정책에 따름 |
국외 이전을 원하지 않으면 AI 기능과 구독을 사용하지 않거나 앱 이용을 중단하고 데이터를 삭제할 수 있습니다. 이 경우 해당 기능을 이용할 수 없습니다.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 앱의 설정 화면에서 '데이터 삭제(계정 삭제)'를 누르면 서버의 계정·구독 상태·AI 사용 기록이 즉시 삭제됩니다. 스토어 구독은 자동으로 해지되지 않으므로 Apple·Google 구독 관리에서 직접 해지해야 합니다. 삭제 뒤 앱을 다시 쓰면 새 익명 계정이 만들어지며, 기존 구독이 새 계정에 자동으로 연결되지 않을 수 있습니다(이용약관 제4조).
- 그 밖의 요청은 [연락처]로 하시면 지체 없이 처리합니다.
7. 아동의 개인정보
앱은 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동이 이용하려면 법정대리인의 동의가 필요합니다.
8. 안전성 확보 조치
- 모든 통신 구간 암호화(HTTPS)
- 로그인 토큰은 기기의 보안 저장소(iOS 키체인, Android 키스토어)에 보관
- 서버 접근 권한 최소화, 비밀 키의 분리 보관
- AI 기능의 일일 이용 한도와 요청 빈도 제한, 네트워크별 익명 계정 생성·무료 이용 한도
9. 자동 수집 장치
앱은 광고 식별자(IDFA/GAID)를 수집하지 않으며, 맞춤형 광고를 위한 추적을 하지 않습니다.
10. 개인정보 보호책임자
성명: [운영자명] · 연락처: [연락처]
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
11. 변경
이 방침이 바뀌면 시행 7일 전부터 앱 또는 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.