개인정보 처리방침

SecuCBT는 개인정보 보호법 제30조에 따라 고객의 소중한 개인정보를 적극적으로 보호하며, 안전한 개인 학습 인프라를 구축하기 위해 다음과 같이 수집 방침을 수립 및 이행합니다.

1. 수집하는 개인정보 항목 및 수집 방법

구글 소셜 연동(OAuth 2.0)을 통한 간편 회원가입 및 서비스 이용 과정에서 아래와 같은 필수 최소한의 데이터가 안전하게 수집됩니다.

• 소셜 식별 정보: 이메일 주소(구글 고유 계정 식별), 사용자 닉네임, 프로필 이미지 URL
• 사용자 등록 및 설정 정보: 사용자가 본인 소유의 AI 기능 활성화를 위해 설정창에 수동 등록하는 개인용 Gemini API Key (대칭키 암호화 알고리즘을 통해 DB에 고도로 격리되어 암호화 저장됨)
• 학습 기록 및 통계 정보: 문제 풀이 시도 이력(정오답 여부, 틀린 횟수, 암기 상태 여부, 망각곡선 및 학습 패턴 연산을 위한 최종 학습 시간), 회원이 직접 등록하는 오답 문제 이미지 및 OCR 인식 텍스트, 손필기·메모 등 학습 보조 데이터, 모의고사 응시 기록(응시·제출 시각, 소요 시간, 점수·합격 판정·과목별 정답률 스냅샷, 오답 문제 목록), 오늘의 학습 목표·연속 학습일(스트릭), AI 문제 생성에 입력한 노트·이미지. 회원이 등록한 문제·오답·필기·OCR 이미지는 클라우드 스토리지에 저장되며 화면 표시 속도를 위해 추측이 어려운 무작위 경로의 공개(public) URL로 제공될 수 있으니, 해당 URL을 외부에 공유하지 않도록 주의해 주세요
• AI 생성 콘텐츠: 회원의 학습 자료·통계를 바탕으로 회원 본인의 개인 API 키 또는 AI 이용권으로 생성된 AI 성적 분석 보고서(생성 시점 통계 스냅샷·사용 모델명 포함)·AI 해설·AI 생성 문제(회원이 직접 편집한 내용 포함)
• 접속 및 이용 기록: 로그인·로그아웃·최종 접속 일시 등 접속 통계 정보. 별도로 서비스 운영 통계를 위해 일자별 총 방문 수(개인 식별 없이 합계만)를 집계합니다. 로그인 인증 과정에서 접속 IP·브라우저 정보 등 기술적 로그가 인증 위탁사(Supabase)에 일시 보관될 수 있습니다
• 커뮤니티·소통 콘텐츠: 회원이 커뮤니티에 작성하는 게시글·댓글, 다른 회원에게 발송하는 쪽지 내용, 1:1 문의(결제 문의 포함) 작성 내용
• 그룹 스터디 활동 정보: 소속 그룹·그룹 내 역할(원장/선생/학생/학부모)·참여 일시, 과제 제출 답안·채점 점수·제출 일시, 그룹 알림장 내용, 학부모-자녀 연결 정보, 1:1 상담 신청·답변 내용, 그룹 게시판 글·댓글. 그룹 내에서 닉네임은 다른 멤버에게, 학생의 이메일·제출 결과는 해당 그룹의 선생·원장에게, 자녀의 과제 결과·알림장은 코드로 연결된 학부모에게, 상담 내용은 신청자와 선생·원장에게, 게시판 글·댓글은 학부모를 제외한 그룹 멤버에게 표시됩니다(모두 그룹 운영 목적의 서비스 내 표시이며 외부 제3자 제공이 아닙니다)
• 결제 및 이용권 정보: 신용카드 결제 시 결제대행사(PG사)가 반환하는 결제 결과(승인 여부·금액·일시·주문번호)와 결제 검증·감사를 위한 결제대행사 응답 원본, 멤버십 구독·AI 이용권 충전·로컬 무제한 구독(로컬 저장 모드) 결제·취소 내역. 카드결제 시 결제대행사(KG이니시스) 본인확인을 위해 구매자 휴대폰번호가 결제대행사로 전송되며, 결제 검증·감사를 위해 보관되는 결제대행사 응답 원본(raw)에 포함되어 서버에 저장될 수 있습니다. AI 이용권 보유·충전·차감 내역(이용권 수량). 무통장 송금을 통한 멤버십 업그레이드 요청 시 입금자명·송금액·신청 등급. 청약철회·환불 신청 시에는 환급 처리를 위해 환불받을 본인 명의 계좌 정보(은행명·계좌번호·예금주)가 추가로 수집됩니다. 카드번호 등 결제수단 원문 정보는 저장하지 않습니다
• 약관 동의 이력: 서비스 이용약관·개인정보 처리방침 동의 일시, 만 14세 이상 여부, 동의한 약관 버전

※ 결제는 신용카드(결제대행사 PG를 통한 단건결제)와 무통장 계좌이체로 진행됩니다. 카드번호 등 결제수단 정보는 결제대행사(PG사)가 직접 처리하며, 서비스는 결제 결과(승인 여부·금액·일시·주문번호)만 보관합니다. 무통장 계좌이체는 PG를 거치지 않습니다.

2. 개인정보 수집 및 이용 목적

SecuCBT는 수집한 개인정보를 오직 아래의 학습 및 멤버십 관리 서비스 제공 목적으로만 투명하게 사용합니다.

• 소셜 계정 식별을 통한 본인 인증 및 로그인 세션 제어
• 회원별 오답노트 저장 공간의 등급별 제한 관리 및 학습 통계 추적
• 사용자 본인의 개인 Gemini API Key를 활용한 AI 모의고사 맞춤 해설 생성 및 연동
• 사용자 본인의 개인 Gemini API Key를 활용한 과목별 강점·취약점 AI 성적 분석 보고서 생성·저장
• 무통장 이체 확인을 위한 비공개 1:1 승인 게시판 이체자명 대조 및 수동 등급 갱신
• 청약철회·환불 신청 확인 및 본인 명의 계좌로의 환급 처리
• 커뮤니티·쪽지·1:1 문의 등 회원 간 소통 및 고객 지원 기능 제공
• 신규 가입·1:1 문의 발생 시 운영자에 대한 실시간 알림 발송(고객 지원 대응)
• 회원 탈퇴 처리 완료 등 서비스 운영에 필수적인 안내 이메일 발송
• 그룹 스터디(반) 운영 — 멤버 식별·역할 관리, 과제 배포·제출·채점 결과 제공, 선생·원장의 제출 현황 확인, 알림장 전달, 코드로 연결된 학부모의 자녀 과제 결과 열람, 1:1 상담 신청·답변, 그룹 게시판 소통
• 에빙하우스 망각곡선 기반의 복습 스케줄 푸시 통계 연산
• 무료 AI 이용권의 반복 수령(탈퇴 후 재가입을 통한 부정 수령) 방지를 위한 이메일 일방향 해시 대조
• 회원 탈퇴 처리 완료 안내 등 서비스 운영에 필요한 필수 안내 메일 발송

3. 개인정보의 보유 및 이용 기간

1. 이용자의 개인정보 및 학습 통계, 암호화된 API Key는 회원 탈퇴 신청에 대한 회사의 처리가 완료되는 즉시 재생 불가능한 방법으로 완벽히 파기 및 영구 삭제됩니다. 탈퇴 신청 후 처리가 완료되기 전까지 회원은 신청을 철회할 수 있습니다.

2. 단, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따라 보존 의무가 있는 거래 기록은 아래 기간 동안 안전하게 격리 보관한 후 파기됩니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년

결제 이력 중 주문번호·금액·일자·상품명 등 거래기록은 위 거래기록 보존 의무(5년) 범위에서 비식별 형태로 분리 보관되며, 결제대행사 응답 원본(구매자 휴대폰번호 등 식별정보 포함)은 회원 탈퇴 처리 시 함께 파기됩니다.

3. 회원 간 쪽지는 받은 쪽지함 기준 최근 30개까지 보관되며(초과 시 오래된 순서로 삭제), 보낸·받은 쪽지 모두 발송일로부터 30일이 지나면 자동 삭제됩니다.

4. 무료 AI 이용권의 반복 수령(탈퇴 후 재가입을 통한 부정 수령)을 방지하기 위하여, 회사는 회원 가입·탈퇴 시 이메일 주소를 복호화할 수 없는 일방향 해시값으로 변환하여 별도로 보관합니다. 이메일 원문은 저장하지 않으며, 해시값은 동일 이메일의 무료 혜택 중복 지급 여부를 대조하는 부정이용 방지 목적으로만 이용됩니다. 해당 해시값은 탈퇴 후에도 보존되며, 부정이용 방지 목적이 달성되거나 서비스 종료 시 파기됩니다.

5. 청약철회·환불 신청 시 환급 처리를 위해 수집하는 환불 계좌 정보(은행명·계좌번호·예금주)는 환불 처리 완료 후, 위 제2항의 법정 보존 의무(대금 결제·청약철회 등에 관한 기록 5년)에 해당하는 범위를 제외하고 지체 없이 파기합니다.

4. 개인정보 처리위탁 및 국외 이전

서비스는 안정적인 운영과 기능 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 데이터가 국외에 저장·처리될 수 있습니다.

• Supabase Inc.: 클라우드 데이터베이스·스토리지 저장·관리 및 인증 (미국)
• Vercel Inc.: 서비스 호스팅·서버리스 실행 및 콘텐츠 전송(CDN) (미국)
• Google LLC: 소셜 로그인(OAuth) 인증 및 AI 기능(AI 해설·AI 문제 생성·AI 성적 분석 보고서·OCR 인식) 처리 (미국). AI 기능 사용 시 회원이 입력한 문제 텍스트·이미지 및 관련 학습 통계가 Google Gemini API에 전송·처리되며, 회원이 본인 Gemini API 키를 등록한 경우 회원의 키로, 등록하지 않고 AI 이용권을 사용하는 경우 회사가 관리하는 API 키로 전송됩니다. Google의 데이터 처리 정책은 Google 약관을 따릅니다
• Resend, Inc.: 회원 탈퇴 처리 완료 등 안내 이메일 발송 (미국)
• 코리아포트원: 결제 연동 서비스 제공 (대한민국)
• 포트원 연결 결제대행사(PG사): 신용카드 결제 승인·취소 처리 (대한민국). 카드번호 등 결제수단 정보는 PG사가 직접 처리하며, 서비스는 결제 결과(승인 여부·금액·일시)만 보관합니다. 무통장 계좌이체 결제는 PG를 거치지 않습니다
• Telegram FZ-LLC: 신규 회원가입·1:1 문의 발생 시 운영자에게 실시간 알림 발송 (국외, 아랍에미리트). 알림에는 가입 시 닉네임·이메일·가입 경로 또는 1:1 문의의 제목·작성자 닉네임·작성일시만 포함되며, 문의 본문 및 무통장 입금·환불 계좌 등 결제·금융 상세 정보는 전송하지 않습니다(상세 내용은 운영자가 서비스 관리자 화면에서 확인합니다)

회원은 위탁 및 국외 이전에 동의하지 않을 권리가 있으나, 동의를 거부할 경우 해당 기능 또는 서비스 이용이 제한될 수 있습니다.

5. 쿠키(Cookie)의 사용

서비스는 ① 로그인 세션 유지를 위한 인증 쿠키(Supabase Auth), ② 화면 테마(라이트/다크) 설정 쿠키를 사용하며, 광고·행태 추적 목적의 쿠키는 사용하지 않습니다. 또한 회원 편의를 위해 브라우저 저장소(localStorage)에 일부 환경설정·임시 데이터를 기기에 저장합니다 — 문제 등록 양식 기본값·태그 입력 이력, AI 모델 선택, 이미지 마스크 비율, 객관식 자동 확인 옵션, 저장 모드(클라우드/로컬) 선택, 그리고 로컬 저장 모드의 학습 데이터(문제·이미지·통계, 서버 미전송) 등입니다. 로그인(소셜 동의) 과정에서 약관 동의 정보는 인증 리다이렉트 중 손실을 막기 위해 localStorage에 잠시 저장되었다가 로그인 완료 후 서버로 전송되고 제거됩니다. 이용자는 브라우저 설정에서 쿠키·저장소를 삭제·거부할 수 있으나, 이 경우 로그인·로컬 저장 등 일부 기능 이용이 제한되거나 로컬 데이터가 소실될 수 있습니다.

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 설정 화면에서 직접 데이터를 수정·삭제하거나 회원 탈퇴할 수 있으며, 1:1 문의 또는 아래 보호책임자 연락처를 통해 권리 행사를 요청할 수 있습니다.

7. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래 보호책임자에게 요청할 수 있으며, 서비스는 지체 없이 답변·처리합니다.

• 상호: 골드매그넷소프트 (대표 이상용)
• 이메일: lsy3709@naver.com

8. 동의 거부 권리 및 불이익 고지

이용자는 본 개인정보 수집 및 이용 방침에 대해 동의를 거부할 권리가 있습니다. 단, 수집되는 항목들은 구글 소셜 연동을 통한 본인 학습 계정 식별 및 오답노트 저장소 할당을 위한 가장 필수적인 최소한의 정보이므로, 동의 거부 시 서비스 가입 및 이용이 제한됩니다.

9. 로컬 저장 모드 데이터

'로컬 저장 모드'에서 회원이 등록한 문제·이미지·학습 통계 등은 회원 본인의 기기(브라우저 저장소)에만 저장되며 회사 서버로 전송·수집되지 않습니다. 따라서 회사는 해당 데이터를 보관·열람·복구하지 않으며, 백업·삭제 등 관리는 전적으로 회원이 수행합니다. 다만 로컬 무제한 구독 결제 시에는 위 '결제 및 이용권 정보'와 동일한 범위의 결제 결과 정보가 수집·처리되며, 기능 제어를 위해 로컬 모드 이용 권한 여부와 로컬 무제한 구독 만료일이 회원 프로필에 저장됩니다. 회원이 '내보내기/폴더 백업'으로 생성하는 백업 파일에는 손필기(필기 풀이) 데이터가 포함될 수 있으며, 해당 파일은 회원이 지정한 본인 기기·폴더에만 저장됩니다.