개인정보처리방침

1. 수집하는 개인정보 항목과 목적, 보유 기간

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 결제 정보는 회원이 크레딧을 살 때 고른 결제 수단에 필요한 만큼만 수집하며, 계좌이체 주문의 입금자명과 영수증 발급 정보는 주문 양식에서 동의를 받아 수집합니다. 아래 표의 “2차 오픈 후 (쓰기)” 항목은 쓰기가 열린 뒤에 수집합니다.

이용 분석과 화면 녹화·히트맵은 별도의 동의 화면 없이 이 방침으로 알려 드리고 운영합니다. 원하지 않으시면 8항의 방법으로 그 쿠키를 막을 수 있으며, 막아도 서비스 이용에는 지장이 없습니다.

2. 개인정보의 처리 목적

• 회원 가입과 본인 확인, 로그인 유지, 계정 보호
• 모의고사 제공: 응시 진행, 자동 채점, 결과 리포트와 해설 제공
• 크레딧 지급·사용 정산, 가입·추천 보상의 중복 지급 방지
• 결제·환불 처리, 계좌이체의 입금 확인, 현금영수증·세금계산서 발급과 거래 기록 보관
• 서비스 안정 운영, 보안, 부정 이용 방지, 오류 분석, 이용 현황 분석
• 문의 응대와 공지

회사는 위 목적 밖으로 개인정보를 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다. 마케팅 목적의 이메일은 별도 동의를 받기 전에는 보내지 않습니다.

3. 보유·이용 기간과 파기

개인정보는 처리 목적이 끝나면 지체 없이 파기합니다. 다만 법령에 따라 보관해야 하는 정보는 아래 기간 동안 따로 보관합니다.

• 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 계약 또는 청약철회 등에 관한 기록: 5년
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
• 세금계산서·현금영수증 등 거래 증빙 서류: 5년 (국세기본법)
• 접속 기록: 3개월 (통신비밀보호법)

법령에 따른 보관 기간이 지난 기록은 회사가 주기적으로 점검해 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

4. 회원 탈퇴 후 처리

마이페이지에서 탈퇴하면 서비스에 저장된 이름·이메일 주소·시험 예정일이 바로 지워지고, 로그인 정보는 사용할 수 없게 바뀝니다(로그인 서비스 쪽 이메일은 식별할 수 없는 값으로 대체되어 같은 주소로 다시 가입할 수 있습니다). 로그인 서비스 쪽 처리가 일시적인 오류로 바로 끝나지 못하면 매일 한 번 자동으로 다시 처리되므로 끝날 때까지 시간이 걸릴 수 있으며, 그동안에도 서비스에서는 탈퇴한 계정으로 보아 이용할 수 없습니다. 쓰기 영역의 답안 글도 함께 삭제됩니다. 남은 크레딧은 복구할 수 없습니다.

다음 정보는 탈퇴 후에도 남습니다.

• 응시 기록(문항별 답안, 시작·제출·종료 시각, 점수와 결과): 탈퇴 후에도 지워지지 않고 남습니다. 위의 로그인 서비스 쪽 탈퇴 처리가 끝나면 이름·이메일과는 연결되지 않고 임의의 계정 번호로만 남습니다(처리가 끝나기 전에는 같은 계정 번호의 로그인 정보에 원래 이메일이 남아 있을 수 있습니다).
• 결제·크레딧 거래 기록: 법령에 따라 5년간 보관하고 그 뒤 파기합니다(3항). 위의 탈퇴 처리가 끝나면 이름·이메일과는 연결되지 않고 임의의 계정 번호로만 남습니다. 다만 계좌이체 주문의 입금자명과 영수증 발급 정보(1항 표)는 그 주문의 거래 기록이어서 탈퇴 후에도 같은 기간 그대로 보관합니다.
• 가입 크레딧 중복 지급 방지용 이메일 해시값: 이메일 주소를 단방향 해시(SHA-256)로 바꾼 값입니다. 주소 원문이 아니고 계정과도 연결이 끊어지지만, 같은 주소를 아는 사람이 같은 방식으로 계산하면 일치 여부를 확인할 수 있는 정보입니다. 탈퇴 후 같은 주소로 다시 가입해 가입 크레딧이나 추천 보상을 또 받는 일을 막는 목적으로만 쓰이며, 탈퇴한 날부터 1년 동안 보관한 뒤 자동으로 삭제합니다. 이 기간에는 삭제 요청이 있어도 그 목적(부정 이용 방지)을 위해 보관합니다.
• 접속 기록(가입·로그인·로그아웃 기록): 3항의 기간(3개월)이 지나면 자동으로 삭제합니다. 이 기록에는 계정 번호와 그때의 이메일 주소가 함께 담겨 있어, 삭제되기 전까지는 위의 기록과 이메일이 이 기록을 통해 연결될 수 있습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 이용자가 동의한 경우, 또는 법령에 근거해 수사기관 등이 적법한 절차로 요구하는 경우에만 예외로 합니다.

계좌이체 주문에서 현금영수증이나 세금계산서를 요청하면, 회사는 발급을 위해 1항 표의 발급 정보(휴대폰 번호 또는 사업자등록번호, 세금계산서의 사업자 정보)를 국세청(홈택스)에 제공합니다. 법령(부가가치세법, 조세특례제한법)에 따른 발급입니다.

6. 개인정보 처리 위탁과 국외 이전

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있습니다. 해외 업체는 정보를 국외(주로 미국)의 서버에서 처리하거나 보관할 수 있습니다. 데이터베이스(Supabase)는 대한민국(서울)의 서버에 저장되지만 운영사가 미국 법인이어서, 운영·장애 대응을 위해 국외에서 접근할 수 있습니다. 이전은 서비스를 이용하는 동안 네트워크를 통해 그때그때 이루어집니다.

국외 이전을 원하지 않으시면 회원 탈퇴를 요청하실 수 있습니다. 위 업체 없이는 서비스를 운영할 수 없어, 이전에 동의하지 않는 경우 서비스 이용이 어렵습니다. 위탁 업체가 바뀌거나 더해지면 이 방침을 고쳐 알립니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구하고, 동의를 철회할 수 있습니다.

• 이름·시험 예정일은 마이페이지에서 직접 고칠 수 있고, 회원 탈퇴도 마이페이지에서 할 수 있습니다.
• 그 밖의 요청은 개인정보 보호책임자에게 이메일(itjung@aicademy.co.kr) 또는 전화(1588-2059)로 알려 주세요. 본인 확인 뒤 지체 없이(열람은 10일 이내) 처리합니다.
• 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이때 위임장 등 증빙을 받습니다.
• 법령에 따라 보관해야 하는 정보(3항)는 삭제 요청이 있어도 그 기간 동안 남습니다.

8. 쿠키 등 자동 수집 장치

회사는 로그인 상태 유지, 무활동 시 자동 로그아웃, 가입 확인 링크를 연 브라우저 확인, 비밀번호 재설정 확인에 꼭 필요한 쿠키를 사용합니다. 이 쿠키가 없으면 로그인이 되지 않습니다.

봇 방지(Cloudflare Turnstile)를 위해서는 Cloudflare가, 이용 분석(Google Analytics 4)을 위해서는 Google이, 화면 녹화·히트맵(Microsoft Clarity)을 위해서는 Microsoft가(_clck·_clsk 등) 쿠키 또는 비슷한 장치를 사용합니다. 이용 분석·화면 녹화 쿠키는 같은 브라우저의 방문을 이어 세는 데에만 쓰이며, 회사는 이를 회원 계정과 연결하지 않고 Google의 광고 개인화 기능도 사용하지 않습니다. 가입 완료·모의고사 시작처럼 다음 화면에서 집계되는 행동은 회사의 쿠키(행동의 종류만 담고 2분 뒤 사라짐)가 그 화면까지 전합니다. 브라우저 설정에서 쿠키 저장을 막거나 삭제할 수 있으나, 막으면 로그인 등 일부 기능이 동작하지 않을 수 있습니다(이용 분석·화면 녹화 쿠키만 막아도 서비스 이용에는 지장이 없습니다).

9. 개인정보의 안전성 확보 조치

• 비밀번호는 암호화되어 저장되며, 회사 직원도 원문을 볼 수 없습니다.
• 데이터베이스는 행 단위 접근 제어를 적용해 이용자가 자신의 정보에만 접근하도록 합니다.
• 관리자가 회원의 권한을 바꾸면 누가 했는지 기록으로 남기고, 크레딧을 조정하면 조정한 관리자와 사유를 크레딧 내역에 남깁니다.
• 통신 구간은 HTTPS로 암호화합니다.
• 일정 시간 사용이 없으면 자동으로 로그아웃합니다.
• 개인정보를 다루는 사람을 최소한으로 제한하고 접근 권한을 관리합니다.

10. 만 14세 미만 아동

서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보를 알게 되면 지체 없이 삭제합니다.

11. 개인정보 보호책임자와 문의·신고

개인정보 침해에 대한 신고나 상담은 아래 기관에도 하실 수 있습니다.

• 개인정보침해 신고센터: privacy.kisa.or.kr · 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr · 국번 없이 1301
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr · 국번 없이 182

12. 방침의 변경

이 방침을 바꾸면 시행 7일 전에 서비스 화면에 알립니다. 이용자에게 불리한 변경이나 듣기·쓰기 오픈처럼 수집 항목이 늘어나는 변경은 30일 전에 알리고 필요한 동의를 받습니다.

이 방침은 2026년 12월 6일부터 시행합니다. 다만 2026년 11월 8일 개정 부분(1항의 계정의 마지막 로그인·접속 시각과 화면 녹화·히트맵, 6항의 Microsoft Corporation, 8항의 Clarity 쿠키)은 2026년 11월 8일부터, 2026년 11월 11일 개정 부분(6항 처리 위탁에서 쓰기 채점 위탁 업체를 빼고, 1항 계정 설정과 8항에서 화면 스타일을 뺀 것)은 2026년 11월 11일부터 시행합니다.

• 2026년 10월 17일: 제정·시행
• 2026년 10월 18일 개정 예고, 2026년 10월 25일 시행: 6항 처리 위탁에 주식회사 카카오페이(결제 오픈 후)와 OpenAI OpCo, LLC(쓰기 채점 오픈 후)를 더함
• 2026년 11월 6일 개정 예고, 2026년 12월 6일 시행: 1항에 주문 양식에서 동의를 받아 수집하는 계좌이체 결제의 항목(입금자명, 영수증 발급 정보)과 계좌이체 환불의 환불 계좌, 각각의 보유 기간을, 3항에 거래 증빙 서류의 보관을, 4항에 탈퇴 후 보관되는 계좌이체 기록을, 5항에 현금영수증·세금계산서 발급을 위한 국세청 제공을 더하고, 결제 대행사 두 곳을 각 결제 수단을 연 뒤로 적고, 머리말의 서비스 이름을 「공브이즘 Deutsch」로 바꿈
• 2026년 11월 8일 개정·시행(서비스 공개 전 개정): 1항에 계정의 마지막 로그인·접속 시각과 화면 녹화·히트맵(Microsoft Clarity)을, 6항에 Microsoft Corporation을, 8항에 Clarity 쿠키를 더함
• 2026년 11월 11일 개정·시행(서비스 공개 전 개정): 6항 처리 위탁에서 쓰기 채점 위탁 업체를 빼고, 3차 개정 예고에 있던 1항 계정 설정의 화면 스타일과 8항의 화면 스타일 쿠키를 시행 전에 삭제함