Legal · v1
개인정보처리방침
시행일: 2026년 7월 4일
본 문서는 서비스 코드가 실제로 처리하는 데이터에 기초해 작성된 초안이며, 정식 시행 전 법률 전문가의 검토가 필요합니다.
김유경(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
- 소셜 로그인 시: 이메일 주소, 소셜 제공자 식별자(구글)
- 프로필 입력 시: 이름, 학년, 학교(선택), 관심사·진로목표(선택)
- 서비스 이용 중 생성: 학습 계획·과제·집중 기록·회고, 시간표, 과목별 정보(지난 등급 포함), 주간 목표·리포트 회고
- 자동 생성·수집: 접속 IP 주소, 브라우저 정보(User-Agent), 접속 시각(동의·인증·감사 기록 목적)
나. 수집 방법
소셜 로그인 인증, 이용자의 온보딩 입력, 서비스 이용 과정에서의 자동 생성·기록을 통해 수집합니다.
2. 개인정보의 이용 목적
- 회원 식별·인증 및 서비스 제공·운영
- 학습 계획 수립·기록·리포트 제공 및 AI 학습 추천 생성
- 서비스 개선, 부정 이용 방지, 문의 대응
- 동의한 경우에 한하여 마케팅·이벤트 정보 안내
3. 개인정보의 보유 및 이용 기간
- 회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 부정 이용 방지 및 처리 완결을 위해 탈퇴 후 30일간 보관한 뒤 파기합니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다(예: 통신비밀보호법·전자상거래법 등에서 정하는 기록).
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부에 제공(판매·양도 등)하지 않습니다. 처리위탁은 아래 제5항에 따릅니다.
5. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| OpenAI, L.L.C. | AI 학습 추천 생성 | 과목·학습시간·지난 등급·학습 목표(자유서술) 등 학습 데이터 |
| Amazon Web Services | 서버·데이터베이스 인프라 운영·보관 | 서비스 제공에 필요한 개인정보 일체 |
| Functional Software, Inc. (Sentry) | 오류 모니터링 | 오류 발생 시 기술 로그(식별정보는 마스킹) |
6. 개인정보의 국외 이전
회사는 AI 학습 추천 기능 제공(계약의 이행)에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전(처리위탁)합니다. 「개인정보 보호법」 제28조의8에 따라 본 처리방침의 공개로 고지에 갈음합니다. 서비스의 데이터베이스 등 주요 개인정보는 국내(대한민국 서울 리전)에 보관됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적·보유기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국(United States) | 과목·학습시간·지난 등급·학습 목표(자유서술) 등 학습 데이터 | AI 추천 요청 시점에 HTTPS API로 전송 | 추천 생성 목적. 이전받는 자의 정책에 따라 처리되며 회사는 별도 학습 목적 보관을 요청하지 않음 |
7. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다.
- 열람·내보내기, 마케팅 동의 철회, 회원 탈퇴는 프로필 화면에서 직접 수행할 수 있으며, 그 밖의 요구는 아래 개인정보 보호책임자에게 요청할 수 있습니다.
- 필수 동의(이용약관·개인정보 수집·이용)의 철회는 회원 탈퇴를 통해 이루어집니다.
8. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하며, 탈퇴 계정은 30일 유예 후 자동 삭제 절차에 따라 완전히 파기됩니다.
9. 만 14세 미만 아동의 개인정보
본 서비스는 만 15세 이상을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 만 14세 이상임을 확인합니다.
10. 개인정보의 안전성 확보 조치
- 데이터베이스 저장 시 암호화(저장 시 암호화) 및 전송 구간 암호화(TLS) 적용
- 인증 토큰의 해시 저장, 비밀번호 미저장(소셜 로그인 전용)
- 접근 권한 관리 및 접근 기록(감사 로그) 보관, 관리자 접근 최소화
11. 쿠키 등 자동 수집 장치
회사는 로그인 세션 유지를 위해 필요한 쿠키를 사용합니다. 향후 서비스 분석 도구를 도입하는 경우 본 처리방침을 갱신하여 고지합니다.
12. 개인정보 보호책임자
이용자는 개인정보 관련 문의·불만·피해구제를 아래 책임자에게 요청할 수 있습니다.
- 개인정보 보호책임자: 김유경(대표)
- 연락처: team@yureka.co.kr
그 밖에 개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터 (국번없이 118) 등에 문의할 수 있습니다.
13. 처리방침의 변경
본 처리방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 화면을 통해 공지합니다. 본 처리방침은 2026년 7월 4일부터 적용됩니다.