제1조 (개인정보의 처리 목적)
회사는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고, 필요한 동의를 받습니다.
- 가입과 계정 관리: 가입 의사 확인, 로그인, 이용자 식별, 나이 확인, 만 14세 미만 이용자의 법정대리인 동의 확인, 계정당 기기 수 관리(휴대폰 1대와 패드 1대), 계정 삭제 처리
- 학습 기능 제공: 독해 풀이와 채점, 단어와 문법 학습, AI 튜터 대화, 사진이나 지문으로 올린 문제의 글자 인식, 휴대폰에서 패드로 문제 전달, 필기 저장, Archive와 복습 일정
- 이용권 관리: 이용권에 따른 기능 제공, AI 사용량 한도 확인
- 서비스 운영과 보호: 부정 이용 방지, 장애 대응, AI 사용량과 비용 관리
- 문의 대응: 문의 확인과 답변, 계정 삭제를 비롯한 권리 행사 요청 처리
- 이벤트·혜택 알림: 새 기능과 혜택 소식 알림. 따로 동의한 이용자에게만 보냅니다. [알림을 보내는 수단과 내용의 범위: 출시 전 확정]
- 법령에 따른 의무 이행
제2조 (처리하는 개인정보의 항목)
회사가 처리하는 항목은 아래와 같습니다.
| 구분 | 항목 | 받는 때와 방법 |
|---|---|---|
| 가입 정보 | 이메일 주소, 비밀번호, 생년월일, 학년, 공부 방식 | 가입할 때 이용자가 입력 |
| 법정대리인 정보(만 14세 미만이 가입할 때) | 법정대리인의 이름, 휴대폰 번호 | 만 14세 미만이 가입할 때 입력. 제4조에 적었습니다. |
| 동의 기록 | 동의하거나 철회한 항목, 동의한 문서의 버전, 일시 | 동의하거나 철회할 때 자동으로 기록 |
| 학습 기록 | 푼 문항과 고른 답, 쓴 답과 해석, 채점 결과, 푼 시각, 답을 고른 직후에 이용자가 스스로 고른 이해 정도, AI 튜터와 나눈 대화, AI 튜터가 판정한 이해 수준과 오류 유형, Archive에 저장한 단어·문장·오답·메모, 복습 일정, 지문 위 필기와 표시, 영역별 진행 상태, 연속 학습 기록, 홈 화면 구성과 알림 설정 값 | 서비스를 이용하는 과정에서 생성 |
| 올린 문제 | 문제 사진, 붙여 넣은 지문, AI가 글자로 옮긴 결과와 이용자가 고친 내용 | 이용자가 문제를 올릴 때 |
| 기기와 접속 정보 | 앱이 처음 실행될 때 만드는 설치 식별값, 기기 종류(휴대폰·패드)와 운영체제 구분, 로그인과 마지막 접속 일시, [IP 주소 등 접속 기록: 인증·서버 기반에서 자동으로 남는 범위 확인] | 앱을 이용할 때 자동으로 생성 |
| AI 이용 기록 | AI 호출의 종류, 사용한 모델, 처리량, 처리 시간, 추정 비용, 호출 일시. 이 기록에는 주고받은 글과 사진을 저장하지 않습니다. | AI 기능을 쓸 때 자동으로 생성 |
| 문의 | 이메일 주소, 문의 내용 | 이용자가 이메일로 문의할 때 |
| 소셜 로그인 [출시 전 확정] | 로그인 제공자(카카오, 네이버, Apple, Google)가 발급한 이용자 식별값, 이메일 주소(제공자에게 제공을 동의한 경우) | 소셜 로그인으로 가입하거나 로그인할 때. 지금은 이메일 로그인만 제공합니다. |
| 결제 [출시 전 확정] | 구독 상품, 구독 상태와 기간, 앱 마켓이 발급한 거래 식별값. 카드 번호 같은 결제 수단 정보는 회사가 받지 않습니다. | 앱 마켓에서 구독할 때. 지금은 결제가 연결되어 있지 않습니다. |
- 회사는 이용자의 실명, 전화번호, 학교, 성별, 주소, 프로필 사진, 연계정보(CI), 주소록, 성적, 광고 식별자를 받지 않습니다. 만 14세 미만이 가입할 때 받는 법정대리인의 이름과 휴대폰 번호는 제4조에 적었습니다.
- 올리는 사진에 이름, 학교, 얼굴 같은 정보가 함께 찍힐 수 있습니다. 찍기 전에 가려 주세요.
- 내 학습 요약 기능을 제공하게 되면, 학습 기록을 바탕으로 정리한 요약(지금 실력, 약한 곳, 자주 하는 실수 등)이 함께 저장됩니다. 이용자는 요약 항목을 직접 지울 수 있습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 계정을 삭제할 때까지 개인정보를 보유하고, 삭제 요청을 받으면 아래 기간에 따라 지웁니다.
| 정보 | 보유 기간 |
|---|---|
| 가입 정보, 학습 기록, 올린 문제의 글자 인식 결과 | 계정을 삭제할 때까지. 삭제를 요청하면 14일 뒤에 지웁니다. 그 안에 다시 로그인하면 삭제를 취소할 수 있습니다. |
| 올린 문제 사진 | 올린 날부터 [30일 · 출시 전 확정]. 이 기간이 지나면 지웁니다. 그 전에도 앱에서 사진만 먼저 지울 수 있습니다. 글자로 옮긴 문제는 남습니다. |
| 법정대리인의 이름과 휴대폰 번호 | [동의가 끝난 뒤의 보관 기간: 법률 검토 후 확정] 기한 안에 동의가 끝나지 않으면 제4조에 따라 지웁니다. |
| AI 이용 기록 | 계정을 삭제하면 이용자와의 연결을 끊습니다. 그 뒤에는 누구의 기록인지 알 수 없는 상태로 통계와 비용 관리에만 씁니다. |
| 동의 기록 | 동의 사실을 확인하기 위해 계정 삭제 뒤에도 다른 정보와 분리해 보관합니다. [보관 기간: 법률 검토 후 확정] |
| 접속 기록 | [보관 기간: 법률 검토 후 확정] |
| 문의 내용 | [보관 기간] |
| 백업 | [백업 보존 기간]이 지나면 사라집니다. |
법령에 따라 보관하는 정보
유료 이용권 결제를 시작한 뒤에는 아래 기록을 법령이 정한 기간 동안 다른 정보와 분리해 보관합니다.
| 기록 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회, 대금 결제에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | [5년 · 법률 검토에서 확인] |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | [3년 · 법률 검토에서 확인] |
AI 답변을 위한 국외 이전 동의를 철회하면, 그 뒤로는 답과 사진을 AI 제공사에 보내지 않습니다. 이미 쌓인 학습 기록은 계정에 남습니다.
제4조 (만 14세 미만 아동과 미성년 이용자)
- 만 14세 미만도 가입할 수 있습니다. 다만 부모님을 비롯한 법정대리인이 동의해야 서비스를 쓸 수 있습니다.
- 가입할 때 이용자가 생년월일을 직접 입력합니다(따로 본인인증을 하지는 않습니다). 만 14세 이상이면 바로 가입되고, 만 14세 미만이면 아래 순서로 법정대리인의 동의를 받습니다. [나이와 법정대리인을 확인하는 방법: 법률 검토 후 확정]
- 법정대리인의 이름과 휴대폰 번호를 받습니다. 법정대리인에게서 받는 정보는 이 두 가지뿐입니다.
- 그 휴대폰 번호로 한 번만 쓸 수 있는 동의 링크를 문자로 보냅니다.
- 법정대리인이 링크로 열린 웹 쪽에서 항목별로 동의합니다.
- 동의가 끝나면 법정대리인에게 확인 문자를 보내고 계정을 엽니다.
- 법정대리인의 이름과 휴대폰 번호는 동의를 받고, 동의한 사실을 확인하고, 그 결과를 법정대리인에게 알리는 데에만 씁니다. [동의가 끝난 뒤의 보관 기간: 법률 검토 후 확정]
- 법정대리인이 동의하기 전에는 학습, AI 기능, 문제 사진 올리기를 쓸 수 없습니다.
- 정해 둔 기한([7일 · 출시 전 확정]) 안에 동의가 끝나지 않으면, 만들어 둔 계정과 그때까지 받은 정보(법정대리인의 이름과 휴대폰 번호 포함)를 지웁니다.
- 미성년 이용자가 유료 이용권을 결제하기 전에, 법정대리인의 동의 없이 결제하면 취소할 수 있다는 점을 안내합니다. [미성년자 결제 고지와 확인 방법: 법률 검토 후 확정]
- 법정대리인의 문의와 요청은 제12조의 문의처에서 받습니다. [법정대리인이 동의를 철회했을 때의 처리: 법률 검토 후 확정]
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 광고나 판매를 위해 넘기지 않습니다. 법령에 근거가 있거나 이용자가 따로 동의한 경우에만 예외로 합니다.
제6조 (개인정보 처리 업무의 위탁)
회사는 서비스를 제공하기 위해 아래 업무를 다른 회사에 맡깁니다.
| 위탁받는 회사 | 맡기는 업무 | 처리 위치 |
|---|---|---|
| Supabase [법인명 확인] | 데이터베이스, 로그인 인증, 사진 파일 저장, 서버 기능 실행 | 대한민국(서울 리전)에 저장 [서버 기능의 실행 위치와 운영사의 접근 범위 확인] |
| Anthropic, PBC | AI 답변 생성(AI 튜터, AI 채점, 사진 글자 인식) | 국외. 제7조에 적었습니다. |
| Cloudflare [법인명 확인] | 이 웹사이트(yoontas.com)의 전송 | [처리 위치 확인] |
| [문자 발송을 맡는 회사: 출시 전 확정] | 만 14세 미만 이용자의 법정대리인에게 동의 링크와 확인 문자 발송 | [처리 위치 확인] |
| RevenueCat [출시 전 확정] | 앱 마켓 구독 상태 확인. 결제를 연결할 때 적용합니다. | [처리 위치 확인] |
회사는 위탁받은 회사가 개인정보를 안전하게 처리하도록 관리합니다. 위탁받는 회사나 맡기는 업무가 바뀌면 이 방침에 알립니다.
제7조 (개인정보의 국외 이전)
AI 답변을 만들기 위해 아래 정보가 국외로 이전됩니다. 가입할 때 이 이전에 따로 동의를 받습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Anthropic, PBC [연락처] |
| 이전되는 국가 | 미국 [처리 위치 확인] |
| 이전하는 항목 | 이용자가 쓴 답과 질문, 고른 선택지와 문장, 올린 문제 사진과 붙여 넣은 지문, 풀고 있는 문제의 내용, 그 풀이에서 나눈 대화. 이메일 주소, 생년월일 같은 가입 정보와 계정 식별값은 보내지 않습니다. 다만 이용자가 답에 직접 적거나 사진에 찍힌 내용은 그대로 전송됩니다. |
| 이전하는 때와 방법 | AI 튜터, AI 채점, 사진 글자 인식을 쓸 때마다 암호화된 통신으로 전송 |
| 이용 목적 | AI 답변 생성 |
| 보유·이용 기간 | [AI 제공사의 보관 기간과 학습 이용 여부: 계약 조건 확인 후 기재] |
| 거부 방법과 영향 | 가입할 때 동의하지 않거나, 앱의 설정 > 약관과 동의에서 언제든 끌 수 있습니다. 동의하지 않아도 가입할 수 있습니다. 그 경우 AI 튜터, AI 채점, 문제 올리기를 쓸 수 없습니다. 단어와 복습은 쓸 수 있지만, 복습 가운데 저장한 문장을 다시 해석해 채점받는 부분은 AI 채점이라 쓸 수 없습니다. |
제6조의 다른 위탁받는 회사는 국외에 본사를 둔 회사입니다. [국외 이전에 해당하는지와 고지 범위: 법률 검토 후 확정]
제8조 (개인정보의 파기 절차와 방법)
- 회사는 보유 기간이 끝나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.
- 계정 삭제는 아래 순서로 처리합니다.
- 삭제를 요청하면 바로 로그아웃되고 서비스 이용이 멈춥니다.
- 14일 동안은 다시 로그인해 삭제를 취소할 수 있습니다.
- 14일이 지나면 계정, 풀이 기록, Archive, 필기, AI와 나눈 대화, 올린 사진, 내 학습 요약, 연속 학습 기록을 지웁니다.
- 다 지우면 이메일이나 앱 안내로 알립니다.
- 법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
- 위탁받은 회사가 보관하는 정보도 함께 삭제되도록 합니다. [위탁받은 회사 보관분의 삭제 절차 확인]
제9조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리를 멈추도록 요구할 수 있고, 동의를 철회할 수 있습니다.
- 앱에서 직접 할 수 있는 것은 아래와 같습니다. [이 가운데 데이터 내려받기와 계정 삭제는 출시하는 버전부터 제공합니다. 그 전에는 아래에 적은 이메일로 요청해 주세요.]
- 열람: 설정 > 데이터 내려받기에서 쌓인 기록을 파일로 받습니다.
- 정정: 설정 > 공부 방식에서 학년과 공부 방식을 고칩니다. 사진에서 옮긴 글자는 "글자 고치기"로 고칩니다.
- 삭제: Archive 항목 지우기, 올린 사진 지우기, 내 학습 요약 항목 지우기, 설정 > 계정 삭제.
- 동의 철회: 설정 > 약관과 동의에서 AI 답변을 위한 국외 이전을 끕니다. 이벤트·혜택 알림을 받겠다는 동의도 철회할 수 있습니다. [이벤트·혜택 알림 동의의 철회 방법: 출시 전 확정]
- 앱을 지운 뒤에도 이메일(support@yoontas.com)로 요청할 수 있습니다. 회사는 본인 확인을 거쳐 [처리 기한] 안에 처리하고 결과를 알립니다. 계정 삭제 요청 방법은 고객 지원에 자세히 적었습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. [대리 요청의 확인 방법]
- 법령이 정한 사유가 있으면 요청의 전부 또는 일부를 따르지 못할 수 있고, 그 경우 사유를 알립니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보를 지키기 위해 아래 조치를 합니다.
- 이용자별 접근 제한: 데이터베이스가 줄 단위로 접근을 제한해, 로그인한 이용자는 자신의 기록만 읽고 쓸 수 있습니다.
- 통신 암호화: 앱과 서버 사이, 서버와 AI 제공사 사이의 통신은 암호화합니다.
- AI 접속 키 분리: AI 호출은 서버에서만 하고, AI 제공사 접속 키를 앱에 넣지 않습니다.
- 사진 보호: 올린 사진은 공개되지 않는 저장소에 두고, 올린 본인만 볼 수 있게 합니다.
- 기기 제한: 계정 하나는 휴대폰 1대와 패드 1대에서만 쓸 수 있고, 같은 종류의 다른 기기에서 로그인하면 먼저 쓰던 기기의 로그인을 끊습니다.
- 운영자 열람 제한: 운영자는 이용자 계정으로 대신 접속하지 않습니다. 이용자의 대화 내용은 신고나 문의가 들어온 경우에만, 이용자의 동의를 받아 확인합니다.
- 비밀번호: 10자 이상으로 받고, 암호화해 저장합니다.
- [내부 관리계획, 접근 권한 관리, 접속 기록 보관 등 관리 조치: 출시 전 확정]
제11조 (자동 수집 장치와 기기 안 저장)
- 이 웹사이트(yoontas.com)는 쿠키, 방문 분석 도구, 광고 추적을 쓰지 않습니다.
- 앱은 로그인 상태를 유지하는 값, 설치 식별값, 쓰던 답, 필기, 설정을 이용자의 기기 안에 저장합니다. 앱을 지우면 기기에 저장된 값도 지워집니다. 다만 기기의 백업 기능을 켜 두었다면, 백업에 들어간 값이 기기를 복원하거나 앱을 다시 설치할 때 돌아올 수 있습니다. [기기 백업에 들어가는 범위: 출시 전 확인]
- 앱은 광고 식별자를 읽지 않고, 광고나 방문 분석을 위한 외부 도구를 넣지 않았습니다.
- 학습 알림을 제공하게 되면 알림을 보내는 데 필요한 기기 값을 받게 되며, 그때 이 방침에 항목을 더합니다.
제12조 (개인정보 보호책임자와 문의처)
개인정보에 관한 문의, 불만, 권리 행사 요청은 아래로 보내 주세요.
- 개인정보 보호책임자
- [성명 또는 직책]
- 문의와 요청 접수
- support@yoontas.com
제13조 (권익침해 구제 방법)
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118
- 개인정보 분쟁조정위원회: 1833-6972
- 대검찰청: 국번 없이 1301
- 경찰청: 국번 없이 182
제14조 (처리방침의 변경)
- 이 방침을 바꿀 때는 시행 [7일] 전부터 앱이나 이 쪽에 알립니다. 수집 항목이 늘거나 국외 이전이 바뀌는 것처럼 이용자에게 중요한 변경은 [30일] 전부터 알리고, 필요하면 동의를 다시 받습니다.
- 이 방침은 [시행일]부터 적용합니다.