개인정보처리방침
공모아(이하 “서비스”)는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보 항목과 수집 방법
회원가입 시 (소셜 로그인)
- 구글 또는 카카오 계정으로만 가입할 수 있으며, 이때 해당 소셜 서비스로부터 이메일 주소와 소셜 계정 고유 식별자를 제공받습니다. (카카오 계정에서 이메일 제공에 동의하지 않은 경우 이메일 없이 가입될 수 있습니다.)
- 가입 직후 이용자가 직접 입력하는 닉네임을 수집합니다. 닉네임은 댓글 등에서 다른 이용자에게 공개되는 정보입니다.
서비스 이용 과정에서 생성·수집
- 학습 기록: CBT 온라인 응시 기록(응시한 문제지, 문항별 답안, 점수, 소요 시간), 오답노트·복습 세션 기록, 문항별 학습 상태, 문항 메모, 문제지·과목 북마크, 난이도 평가
- AI 약점 진단: 진단 요청 일자와 학습 기록을 바탕으로 생성된 진단 리포트
- 이용 기록: 해설 페이지 열람·인쇄(다운로드) 기록, CBT 시작 화면 설정값
비회원 댓글 작성 시
- 닉네임, 댓글 내용, 댓글 관리용 비밀번호(복호화할 수 없는 bcrypt 해시로만 저장), IP 주소(도배 등 어뷰징 방지 목적)
자동으로 수집
- 접속 및 서비스 이용 과정에서 쿠키, 기기·브라우저 정보, 방문 기록이 아래 9항의 분석 도구를 통해 수집될 수 있습니다.
2. 개인정보의 처리 목적
- 회원 식별, 로그인 상태 유지 등 회원 관리
- CBT 응시·오답노트·복습·AI 약점 진단 등 학습 기능 제공
- 댓글 등 커뮤니티 기능 제공 및 작성자 확인
- 도배·부정 이용 방지 등 서비스 안정성 확보
- 서비스 이용 통계 분석과 품질 개선
3. 보유 및 이용 기간
- 회원 정보와 학습 기록: 회원 탈퇴(삭제 요청) 시까지 보유하며, 탈퇴 시 계정에 연결된 학습 기록·메모·북마크·진단 리포트가 함께 삭제됩니다. 탈퇴는 아래 11항의 연락처로 요청할 수 있습니다.
- 회원 댓글: 탈퇴 시 함께 삭제됩니다. 비회원 댓글은 작성자가 비밀번호로 직접 삭제하거나 운영자가 삭제할 때까지 보유합니다.
- 비회원 댓글의 IP 주소: 해당 댓글이 보관되는 동안 함께 보관됩니다.
- 관련 법령에 따라 보존 의무가 있는 경우 그 기간 동안 보관 후 파기합니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있으며, 일부 수탁자는 해외 법인입니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|
| Supabase, Inc. (미국) | 데이터베이스·회원 인증·파일 저장 | 데이터는 국내(서울) 리전에 저장 |
| Vercel, Inc. (미국) | 웹 호스팅, 트래픽 통계(Vercel Analytics) | 서버는 국내(서울) 리전에서 운영 |
| Anthropic, PBC (미국) | AI 해설·약점 진단 리포트 생성 | 문항 정보와 학습 통계만 처리되며, 이메일 등 식별 정보는 전달하지 않음 |
| Google LLC (미국) | 구글 로그인, 방문 통계(Google Analytics) | 통계 도구는 설정된 경우에만 동작 |
| Microsoft Corporation (미국) | 이용 행태 분석(Microsoft Clarity) | 설정된 경우에만 동작 |
| 주식회사 카카오 (국내) | 카카오 로그인 | |
6. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 닉네임은 마이페이지에서 직접 수정할 수 있고, 그 밖의 요청은 아래 11항의 연락처로 하면 지체 없이 처리합니다.
- 회원 탈퇴(계정 삭제)를 요청하면 3항에 따라 관련 기록이 삭제됩니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
9. 쿠키 등 자동 수집 장치
- 로그인 세션 쿠키(필수): 로그인 상태 유지를 위해 사용되며, 이를 차단하면 로그인이 필요한 기능을 이용할 수 없습니다.
- 테마 설정(localStorage): 다크 모드 등 화면 설정을 브라우저에만 저장하며 서버로 전송하지 않습니다.
- 분석 도구: Vercel Analytics, Google Analytics, Microsoft Clarity가 쿠키 또는 유사 기술로 방문·이용 통계를 수집할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우에도 서비스 이용에는 지장이 없습니다.
10. 안전성 확보 조치
- 모든 통신 구간의 HTTPS 암호화
- 데이터베이스 행 수준 접근 제어(RLS)로 본인 데이터 외 접근 차단
- 비회원 댓글 비밀번호는 복호화할 수 없는 해시(bcrypt)로만 저장
- 관리자 권한 키는 서버 환경에서만 사용하고 외부에 노출하지 않음
부칙
이 개인정보처리방침은 2026년 7월 17일부터 적용됩니다. 내용이 변경되는 경우 시행 7일 전부터 서비스 내 공지로 알립니다.