개인정보처리방침

제1조(개인정보의 처리 목적)

운영자는 다음의 목적을 위해 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 필요한 절차를 거쳐 이용자에게 알립니다.

Google 로그인에 따른 이용자 식별 및 로그인 상태 유지
오답노트와 학습기록의 기기 간 동기화 및 복구
고객 문의 응대, 부정 이용 방지 및 서비스 보안 유지
Google Play 결제에 따른 프리미엄 이용 권한 부여, 구매 복원, 구매 영수증 제공, 환불·취소 처리
문제·해설 오류 신고 접수, 중복·부정 신고 방지 및 콘텐츠 품질 개선

제2조(처리하는 개인정보의 항목 및 수집 방법)

로그인 이용자
- 수집 방법: 이용자가 Google 로그인을 완료할 때 Google 및 Firebase Authentication을 통해 수집
- 항목: 이메일 주소, 표시 이름, 프로필 사진 URL, Firebase 사용자 식별자(UID)
서비스 이용 과정에서 생성되는 정보
- 항목: 오답노트(문제 식별자, 선택 답안, 정답, 오답 횟수, 최근 오답 일시), 학습기록(점수, 소요 시간, 과목별 요약, 응시 완료 일시)
- 수집 방법: 이용자의 서비스 이용 및 동기화 과정에서 생성
로그인하지 않은 상태에서 생성한 오답노트와 학습기록은 이용자 기기에만 저장되며, 로그인 및 동기화 전까지 운영자의 클라우드에 전송되지 않습니다.
프리미엄 이용권 구매 및 권한 관리
- 수집 방법: 이용자가 Google Play 결제를 완료한 뒤 구매 검증 및 권한 부여 과정에서 수집
- 항목: Firebase 사용자 식별자(UID), 상품 식별자, Google Play 주문번호, 구매 토큰의 해시값, 결제 표시 금액, 구매 일시, 프리미엄 적용 만료 일시, 프리미엄 기능의 최초·최근 이용 일시와 기능 유형·횟수, 환불 요청 사유와 선택 입력 내용, 결제 취소·환불 상태
- 환불 수동 검토가 필요한 경우 로그인 계정의 이메일 주소를 운영자 전용 관리 화면에 표시하며, 검토 결과는 앱의 구매 내역에 표시합니다.
- 운영자는 신용카드번호, 계좌번호 등 결제수단 정보를 직접 수집하거나 저장하지 않습니다.
문제·해설 오류 신고
- 수집 방법: 로그인 이용자가 앱의 오류 신고 기능을 통해 직접 제출
- 항목: Firebase 사용자 식별자(UID), 자격증·문항 식별자, 신고 유형과 선택 입력 메모, 신고 시점의 문제·정답·해설 내용, 앱 실행 플랫폼, 접수 일시
- 이용자의 이메일 주소는 해설 신고 집계 내용에 포함하지 않습니다.
운영자 알림
- 수집 방법: 운영자 권한이 부여된 계정으로 앱에 로그인하고 알림을 허용할 때 생성
- 항목: 운영자 Firebase 사용자 식별자(UID), 기기 플랫폼, Firebase Cloud Messaging 기기 토큰
- 목적: 수동 검토가 필요한 환불 요청의 운영자 알림

제3조(개인정보의 처리 및 보유 기간)

계정 정보와 동기화 데이터는 이용자의 계정 및 서비스 이용이 유지되는 동안 보관하며, 이용자가 앱 내 회원 탈퇴 또는 외부 회원탈퇴 페이지를 통해 탈퇴를 완료하면 지체 없이 파기합니다.
관계 법령에 따라 보관이 필요한 정보가 있는 경우에는 해당 법령에서 정한 기간 동안 별도로 보관한 뒤 파기합니다.
현재 운영자는 별도의 휴면계정 전환 또는 장기 미이용 계정 일괄 삭제 정책을 운영하지 않습니다. 이러한 정책을 도입하는 경우 이 방침을 개정하여 미리 알립니다.
구매 및 결제 취소 관련 기록은 전자상거래 등 관계 법령에 따른 보존 의무가 있는 경우 해당 기간(통상 5년) 동안 보관한 뒤 파기합니다.
오류 신고의 사용자 식별 정보와 개별 제출 기록은 신고 처리 및 부정 이용 방지 목적 달성 시까지 보관하며, 계정 탈퇴 시 삭제합니다. 사용자 식별 정보가 없는 문항별 신고 집계와 처리 이력은 콘텐츠 품질 관리 목적으로 보관할 수 있습니다.

제4조(개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자의 별도 동의가 있거나 법령에 근거하여 적법한 절차로 제공이 요구되는 경우에는 예외로 합니다.

제5조(개인정보 처리의 위탁 및 국외 처리)

운영자는 안정적인 로그인, 데이터 동기화 및 구매 검증을 위하여 다음 업무를 Google LLC에 위탁합니다.
- 수탁자: Google LLC
- 이용 서비스: Firebase Authentication, Cloud Firestore, Cloud Functions for Firebase, Firebase Cloud Messaging, Google Play Billing, Google Mobile Ads(AdMob)
- 위탁 업무: 로그인 인증, 사용자 식별, 오답노트·학습기록·오류 신고의 클라우드 저장, 운영자 푸시 알림, Google Play 구매 검증 및 프리미엄 권한 관리, 리워드 광고 제공 및 광고 관련 동의 관리
- 보유 기간: 이용자의 계정 및 동기화 데이터 삭제 요청 시 또는 위탁 목적 달성 시까지
위 서비스의 제공 과정에서 개인정보가 Google LLC 또는 그 수탁자가 운영하는 국외 서버에서 처리될 수 있습니다. 운영자는 암호화된 통신을 사용하며, Google의 개인정보처리방침에서 자세한 내용을 확인할 수 있습니다.

제6조(정보주체의 권리·의무 및 행사 방법)

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
오답노트와 학습기록은 앱에서 직접 삭제할 수 있습니다. 계정 및 동기화 데이터 전체는 앱 내 내 계정 메뉴의 회원 탈퇴 기능 또는 외부 회원탈퇴 페이지에서 삭제할 수 있습니다. 탈퇴 시 남아 있는 프리미엄 이용 권한도 즉시 종료됩니다.
운영자는 이용자의 요청이 본인 또는 정당한 대리인의 요청인지 확인한 뒤 지체 없이 처리합니다. 관계 법령에 따라 제한되는 경우에는 그 사유를 알립니다.

제7조(개인정보의 파기 절차 및 방법)

운영자는 보유 기간의 경과 또는 처리 목적 달성 등으로 개인정보가 불필요해지면 지체 없이 파기합니다.
전자적 파일 형태의 개인정보는 복구할 수 없는 방식으로 삭제합니다. 관계 법령에 따라 별도 보관하는 정보는 법정 보관 기간이 끝난 후 같은 방식으로 파기합니다.

제8조(개인정보의 안전성 확보 조치)

운영자는 개인정보의 안전성을 확보하기 위하여 다음과 같은 조치를 취합니다.

Firebase Authentication 및 Cloud Firestore의 인증·접근 제어를 이용하여 이용자별 데이터 접근을 제한
데이터 전송 시 TLS 등 암호화된 통신 사용
개인정보 처리 시스템 및 접근 권한의 관리

제9조(쿠키 및 광고)

운영자는 무료 이용 기능 제공을 위해 Google Mobile Ads SDK(AdMob)를 사용하여 이용자가 선택한 리워드 광고를 제공할 수 있습니다. 광고 요청·제공 과정에서 광고 식별자, 기기 정보, IP 주소, 광고 상호작용 정보 등이 Google LLC 및 광고 기술 제공자에 의해 처리될 수 있습니다.
운영자는 법령상 필요한 지역의 이용자에게 Google의 동의 관리 도구를 통해 맞춤 광고 및 데이터 처리에 관한 선택권을 제공합니다.
운영자는 자체적으로 광고 목적의 쿠키를 수집·사용하지 않습니다. Google의 광고 데이터 처리 안내에서 자세한 내용을 확인할 수 있습니다.

제10조(개인정보 보호책임자 및 열람청구)

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만·피해구제를 처리하기 위하여 아래 연락처를 운영합니다.

개인정보 보호책임자: 박주천
개인정보 관련 문의 및 열람청구: kakao_melon@naver.com

제11조(권익침해 구제방법)

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

제12조(개인정보처리방침의 변경)

이 방침이 변경되는 경우 변경 내용과 시행일을 서비스 내에서 알립니다. 이용자에게 불리하거나 중요한 변경은 시행 30일 전부터, 그 외 변경은 시행 7일 전부터 공지합니다.

부칙
이 방침은 2026년 9월 6일부터 적용합니다.