개인정보처리방침
변습 · 판 draft-2026-09-25
1. 무엇을 왜 모으나
| 항목 | 왜 | 언제 |
|---|---|---|
| 메일 주소, 비밀번호 | 계정을 만들고 로그인한다. 비밀번호는 변환(해시)해 저장하며 운영자도 원문을 볼 수 없다 | 가입할 때 |
| 가입 시각, 마지막 로그인 시각, 역할(학습자·검수자·관리자) | 계정 관리, 권한 확인 | 가입·로그인할 때 |
| 학습 기록 — 선택형 표기와 점수, 논술형 답안과 쓰던 초안, 채점 결과, 쟁점 카드 답안과 판정, 복습 일정, 오답 노트, 법전 필기(형광펜·메모) | 기록을 이어 보고, 복습 일정을 짜고, 약점을 보여 준다 | 쓸 때마다 |
| 동의 기록 — 동의한 문서의 판과 시각 | 누가 무엇에 언제 동의했는지 남긴다 | 동의할 때 |
| AI 사용 기록 — 호출 시각, 용도, 모델, 사용량, 비용, 계정 | 구독의 사용 한도를 재고, 운영 비용을 본다 | AI 채점·해설·판정을 부를 때 |
| 구독 정보 — 스토어(App Store·Google Play), 스토어의 구독 번호, 상품, 만료·환불 시각 | 구독한 사람에게 AI 기능을 연다 | 앱에서 구독할 때 |
카드 번호 같은 결제 수단 정보는 받지 않는다. 결제는 Apple·Google 이 처리한다.
로그인 상태와 아직 서버에 보내지 못한 기록, 받아 둔 법전은 이 기기의 브라우저 저장소에 둔다. 끊긴 곳에서 쓴 답안을 잃지 않기 위해서다. 광고·분석용 쿠키나 추적 도구는 쓰지 않는다. 가입·로그인 화면의 사람 확인(Cloudflare Turnstile)은 로봇을 가려내려고 브라우저 신호를 Cloudflare 로 보낸다. 공개 쪽(소개·안내)이 열릴 때, AI 수집기의 이름이나 AI 서비스(ChatGPT·Claude·Gemini 등)에서 넘어온 경우 그 서비스의 주소와 연 쪽의 주소만 서버 기록에 남겨 몇 번 왔는지 센다. 쿠키·IP 주소·계정은 남기지 않아 누가 왔는지는 알 수 없다.
2. 답안을 외부 AI 로 보낸다 (국외 이전)
AI 채점과 쟁점 판정은 쓴 답안을 아래 곳으로 보내 받은 결과다. 처음 AI 채점을 누를 때 따로 동의를 받고, 동의하지 않으면 보내지 않는다. 동의하지 않아도 AI 채점·판정 말고는 모두 쓸 수 있다.
| 받는 곳 | 나라 | 보내는 것 | 왜 | 보관 |
|---|---|---|---|---|
| OpenRouter | 미국 | 답안의 글, 문항, 채점 기준 | 요청을 모델 제공자에게 전달한다 | 【확정 필요】 |
| OpenAI | 미국 | 같음 | 답안을 읽고 채점·판정한다 | 【확정 필요】 |
보내는 때: 채점·판정 단추를 누를 때마다, 인터넷으로 암호화해 보낸다. 메일 주소와 이름은 보내지 않는다. 받는 곳의 연락처: 【확정 필요】.
동의는 앱의 계정 화면에서 언제든 철회한다. 받는 곳이 바뀌면 다시 묻는다.
3. 그 밖에 맡기는 곳
| 곳 | 나라 | 맡기는 일 | 다루는 것 |
|---|---|---|---|
| Cloudflare | 미국 | 접속 경로(요청을 서버로 전달), 가입·로그인 때 사람 확인(Turnstile) | 오가는 요청, 사람 확인에 쓰는 브라우저 신호 |
| Resend | 미국 | 가입 확인·비밀번호 메일 발송 | 메일 주소 |
| Apple, Google | 미국 | 구독 결제(각자의 방침에 따른다) | 결제 정보 — 우리는 받지 않는다 |
계정과 학습 기록을 담는 데이터베이스는 운영자가 직접 운영하는 서버에 있다. 서버의 위치: 【확정 필요】.
4. 언제까지 두나
- 계정을 지우면 곧바로 지운다 — 계정, 학습 기록, 동의 기록, 구독 정보가 함께 지워진다. 앱의 계정 → 계정 지우기.
- AI 사용 기록은 계정과의 연결만 끊고 비용 합계를 위해 남긴다. 누가 썼는지는 남지 않는다.
- 법령이 보관을 요구하는 기록: 【확정 필요】
계정을 지워도 스토어 구독은 해지되지 않는다. 먼저 스토어에서 해지한다.
5. 이용자의 권리
자기 정보의 열람·정정·삭제·처리 정지를 요구할 수 있다. 동의는 언제든 철회할 수 있다. 앱 안에서 하는 길: 비밀번호 바꾸기·외부 AI 동의 철회·계정 지우기는 계정 화면. 그 밖의 요구: 【확정 필요: 연락처】.
6. 만 14세 미만
만 14세 미만은 가입할 수 없다. 가입할 때 확인한다.
7. 안전하게 지키는 방법
- 오가는 모든 요청을 암호화(HTTPS)한다.
- 데이터베이스가 행마다 주인을 확인해 본인 기록만 읽고 쓰게 한다.
- 비밀번호는 변환(해시)해 저장한다.
8. 개인정보 보호책임자
【확정 필요: 성명·직책·연락처】
9. 바뀌면
이 방침을 바꾸면 판을 올리고 앱에 알린다. 시행일: 【확정 필요】.