개인정보 처리방침

SecuCBT는 개인정보 보호법 제30조에 따라 고객의 소중한 개인정보를 적극적으로 보호하며, 안전한 개인 학습 인프라를 구축하기 위해 다음과 같이 수집 방침을 수립 및 이행합니다.

1. 수집하는 개인정보 항목 및 수집 방법

구글 소셜 연동(OAuth 2.0)을 통한 간편 회원가입 및 서비스 이용 과정에서 아래와 같은 필수 최소한의 데이터가 안전하게 수집됩니다.

• 소셜 식별 정보: 이메일 주소(구글 고유 계정 식별), 사용자 닉네임, 프로필 이미지 URL
• 사용자 등록 및 설정 정보: 사용자가 본인 소유의 AI 기능 활성화를 위해 설정창에 수동 등록하는 개인용 Gemini API Key (대칭키 암호화 알고리즘을 통해 DB에 고도로 격리되어 암호화 저장됨)
• 학습 기록 및 통계 정보: 문제 풀이 시도 이력(정오답 여부, 틀린 횟수, 암기 상태 여부, 망각곡선 및 학습 패턴 연산을 위한 최종 학습 시간), 회원이 직접 등록하는 오답 문제 이미지 및 OCR 인식 텍스트
• 입금 승인 신청 정보: 무통장 송금을 통한 멤버십 업그레이드 요청 시 작성하는 입금자명, 송금액, 신청 등급
• 약관 동의 이력: 서비스 이용약관·개인정보 처리방침 동의 일시, 만 14세 이상 여부, 동의한 약관 버전

2. 개인정보 수집 및 이용 목적

SecuCBT는 수집한 개인정보를 오직 아래의 학습 및 멤버십 관리 서비스 제공 목적으로만 투명하게 사용합니다.

• 소셜 계정 식별을 통한 본인 인증 및 로그인 세션 제어
• 회원별 오답노트 저장 공간의 등급별 제한 관리 및 학습 통계 추적
• 사용자 본인의 개인 Gemini API Key를 활용한 AI 모의고사 맞춤 해설 생성 및 연동
• 무통장 이체 확인을 위한 비공개 1:1 승인 게시판 이체자명 대조 및 수동 등급 갱신
• 에빙하우스 망각곡선 기반의 복습 스케줄 푸시 통계 연산

3. 개인정보의 보유 및 이용 기간

1. 이용자의 개인정보 및 학습 통계, 암호화된 API Key는 회원 탈퇴 완료 즉시 재생 불가능한 방법으로 완벽히 파기 및 영구 삭제됩니다.

2. 단, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령의 규정에 의하여 일정 보존 의무가 발생하는 경우(소비자 불만 및 분쟁 처리에 관한 기록 등)는 3년간 안전하게 격리 보관 후 파기됩니다.

4. 개인정보 처리위탁 및 국외 이전

서비스는 안정적인 운영과 기능 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 데이터가 국외에 저장·처리될 수 있습니다.

• Supabase Inc.: 클라우드 호스팅 및 데이터베이스 저장·관리
• Google LLC: 소셜 로그인(OAuth) 인증, 회원이 등록한 개인 API 키 기반 AI 해설 기능 연동

회원은 위탁 및 국외 이전에 동의하지 않을 권리가 있으나, 동의를 거부할 경우 해당 기능 또는 서비스 이용이 제한될 수 있습니다.

5. 정보주체의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 설정 화면에서 직접 데이터를 수정·삭제하거나 회원 탈퇴할 수 있으며, 1:1 문의 또는 아래 보호책임자 연락처를 통해 권리 행사를 요청할 수 있습니다.

6. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래 보호책임자에게 요청할 수 있으며, 서비스는 지체 없이 답변·처리합니다.

• 상호: 골드매그넷소프트 (대표 이상용)
• 이메일: lsy3709@gmail.com

7. 동의 거부 권리 및 불이익 고지

이용자는 본 개인정보 수집 및 이용 방침에 대해 동의를 거부할 권리가 있습니다. 단, 수집되는 항목들은 구글 소셜 연동을 통한 본인 학습 계정 식별 및 오답노트 저장소 할당을 위한 가장 필수적인 최소한의 정보이므로, 동의 거부 시 서비스 가입 및 이용이 제한됩니다.