개인정보처리방침
변습 · 판 draft-2026-09-25
1. 무엇을 왜 모으나
| 항목 | 왜 | 언제 |
|---|---|---|
| 메일 주소, 비밀번호 | 계정을 만들고 로그인한다. 비밀번호는 변환(해시)해 저장하며 운영자도 원문을 볼 수 없다 | 가입할 때 |
| 가입 시각, 마지막 로그인 시각, 역할(학습자·검수자·관리자) | 계정 관리, 권한 확인 | 가입·로그인할 때 |
| 학습 기록 — 선택형 표기와 점수, 논술형 답안과 쓰던 초안, 채점 결과, 쟁점 카드 답안과 판정, 복습 일정, 오답 노트, 법전 필기(형광펜·메모) | 기록을 이어 보고, 복습 일정을 짜고, 약점을 보여 준다 | 쓸 때마다 |
| 가입 경로(선택) — 들어온 링크의 표시(ref·utm), 넘어온 AI 서비스·공개 안내 쪽, 가입 화면의 '어디서 알게 됐나' 답 | 어느 곳에 알리는 것이 실제 학습으로 이어지는지 본다. 운영 현황에는 사람별이 아니라 수로만 보인다 | 가입할 때(나중에 바꾸지 않는다) |
| 학습 시간 — 날짜별로 어느 화면(시험지·문항·쟁점 카드·법전 필기)을 몇 초 썼는지의 합계 | 오늘·최근 7일·누적 학습 시간과 연속 학습일을 보여 준다. 앱을 연 동안 세고 조작이 없으면 2분(시험 화면 5분) 뒤 멈춘다. 운영 현황에는 수로만 보인다. 채점·결제에는 쓰지 않는다 | 앱을 쓰는 동안(1분마다 모아 보낸다) |
| 기기 구분 번호 — 앱을 처음 열 때 기기에서 만든 임의 번호(사람·기기 모델을 가리키지 않는다) | 같은 논술형 시험지를 두 기기에서 동시에 쓰지 않게 지금 쓰는 기기를 가린다 | 논술형 시험을 시작할 때, 끝나면 지운다 |
| 동의 기록 — 동의한 문서의 판과 시각 | 누가 무엇에 언제 동의했는지 남긴다 | 동의할 때 |
| AI 사용 기록 — 호출 시각, 용도, 모델, 사용량, 비용, 계정 | 구독의 사용 한도를 재고, 운영 비용을 본다 | AI 채점·해설·판정·도우미를 부를 때 |
| 구독 정보 — 스토어(App Store·Google Play), 스토어의 구독 번호, 상품, 만료·환불 시각 | 구독한 사람에게 AI 기능을 연다 | 앱에서 구독할 때 |
카드 번호 같은 결제 수단 정보는 받지 않는다. 결제는 Apple·Google 이 처리한다.
로그인 상태와 아직 서버에 보내지 못한 기록, 받아 둔 법전은 이 기기의 브라우저 저장소에 둔다. 끊긴 곳에서 쓴 답안을 잃지 않기 위해서다. 들어온 링크의 표시나 넘어온 AI 서비스 이름도 가입할 때 실으려고 30일 동안 이 기기에 둔다(서버로는 가입할 때만 간다). 광고·분석용 쿠키나 추적 도구는 쓰지 않는다. 가입·로그인 화면의 사람 확인(Cloudflare Turnstile)은 로봇을 가려내려고 브라우저 신호를 Cloudflare 로 보낸다. 공개 쪽(소개·안내)이 열릴 때, AI 수집기의 이름이나 AI 서비스(ChatGPT·Claude·Gemini 등)에서 넘어온 경우 그 서비스의 주소와 연 쪽의 주소만 서버 기록에 남겨 몇 번 왔는지 센다. 쿠키·IP 주소·계정은 남기지 않아 누가 왔는지는 알 수 없다.
2. 답안을 외부 AI 로 보낸다 (국외 이전)
AI 채점과 쟁점 판정은 쓴 답안을, 학습 도우미는 질문을 아래 곳으로 보내 받은 결과다. 처음 AI 기능을 쓸 때 따로 동의를 받고, 동의하지 않으면 보내지 않는다. 동의하지 않아도 AI 채점·판정·도우미 말고는 모두 쓸 수 있다.
| 받는 곳 | 나라 | 보내는 것 | 왜 | 보관 |
|---|---|---|---|---|
| Vercel Inc.(AI Gateway) | 미국 | 답안의 글, 문항, 채점 기준. 도우미에서는 질문과 앞 대화, '이 화면 함께 보기'를 켠 화면의 문항·법전 조문·내 채점 결과(판정·첨삭) | 요청을 OpenAI 에 전달하고 사용량을 센다. 다른 모델 제공자로는 넘기지 않도록 묶어 두었다 | 【확정 필요】 |
| OpenAI | 미국 | 같음 | 답안을 읽고 채점·판정한다 | 【확정 필요】 |
보내는 때: 채점·판정 단추를 누르거나 도우미에 질문을 보낼 때마다, 인터넷으로 암호화해 보낸다. 메일 주소와 이름은 보내지 않는다. 도우미 대화 내용은 서버에 저장하지 않고 이 기기에만 둔다(호출 시각·용도·비용은 위 AI 사용 기록에 남는다). 도우미가 법령·판례·백과사전에서 근거를 찾을 때는 질문에서 뽑은 검색어를 변습의 사내 검색 서버로 보낸다. 이 서버는 외부에 있지 않으며 검색어를 다른 곳에 넘기지 않는다. 받는 곳의 연락처: 【확정 필요】.
동의는 앱의 계정 화면에서 언제든 철회한다. 받는 곳이 바뀌면 다시 묻는다.
3. 그 밖에 맡기는 곳
| 곳 | 나라 | 맡기는 일 | 다루는 것 |
|---|---|---|---|
| Cloudflare | 미국 | 접속 경로(요청을 서버로 전달), 가입·로그인 때 사람 확인(Turnstile) | 오가는 요청, 사람 확인에 쓰는 브라우저 신호 |
| Resend | 미국 | 가입 확인·비밀번호 메일 발송 | 메일 주소 |
| Apple, Google | 미국 | 구독 결제(각자의 방침에 따른다) | 결제 정보 — 우리는 받지 않는다 |
계정과 학습 기록을 담는 데이터베이스는 운영자가 직접 운영하는 서버에 있다. 서버의 위치: 【확정 필요】.
4. 언제까지 두나
- 계정을 지우면 곧바로 지운다 — 계정, 학습 기록, 동의 기록, 구독 정보가 함께 지워진다. 앱의 계정 → 계정 지우기.
- AI 사용 기록은 계정과의 연결만 끊고 비용 합계를 위해 남긴다. 누가 썼는지는 남지 않는다.
- 법령이 보관을 요구하는 기록: 【확정 필요】
계정을 지워도 스토어 구독은 해지되지 않는다. 먼저 스토어에서 해지한다.
5. 이용자의 권리
자기 정보의 열람·정정·삭제·처리 정지를 요구할 수 있다. 동의는 언제든 철회할 수 있다. 앱 안에서 하는 길: 비밀번호 바꾸기·외부 AI 동의 철회·계정 지우기는 계정 화면. 그 밖의 요구: 【확정 필요: 연락처】.
6. 만 14세 미만
만 14세 미만은 가입할 수 없다. 가입할 때 확인한다.
7. 안전하게 지키는 방법
- 오가는 모든 요청을 암호화(HTTPS)한다.
- 데이터베이스가 행마다 주인을 확인해 본인 기록만 읽고 쓰게 한다.
- 비밀번호는 변환(해시)해 저장한다.
8. 개인정보 보호책임자
【확정 필요: 성명·직책·연락처】
9. 바뀌면
이 방침을 바꾸면 판을 올리고 앱에 알린다. 시행일: 【확정 필요】.