개인정보 처리방침

1. 수집하는 개인정보와 수집 방법

회원가입과 온보딩에서 이용자가 직접 입력하는 정보:

• 공통: 이메일 주소, 비밀번호(암호화 저장) 또는 Google·Apple 계정 식별 정보(Google은 이메일·이름, Apple은 이메일 또는 Apple의 비공개 릴레이 주소)
• Apple 계정으로 로그인한 경우: Apple이 발급한 계정 고유 식별자와, 탈퇴할 때 Apple 쪽 로그인 연결을 해제하기 위한 인증 토큰(암호화 저장)
• 학생: 별명, 학년, 영어 학습 경험, 학습 목표, 하루 학습 시간, 알림 시각, (선택) 출생 연도
• 만 14세 미만 학생: 법정대리인(보호자)의 이메일 주소, 동의 일시, 보호자가 확인 메일의 링크를 눌러 동의를 확인한 일시
• 학부모: 이메일 주소, 자녀 연결 코드로 연결된 자녀 계정 정보

서비스 이용 과정에서 자동으로 생성·수집되는 정보:

• 학습 기록: 푼 문항, 입력한 답, 정답 여부, 풀이 시간, 힌트 사용, 레벨·숙련도 추정값, 오답노트, 주간 테스트 결과
• 기기 정보: 기기 종류, 운영체제, 브라우저, 화면 크기(풀이 환경 분석 목적, 광고 식별자 없음)
• 접속 기록: 로그인 일시, 서비스 보호를 위한 요청 횟수 집계(짧은 기간만 보관)
• 학부모 화면 이용 기록: 화면 열람, 링크 이동(이름·이메일·답안은 담지 않습니다)

2. 이용 목적

• 회원 식별, 로그인, 비밀번호 재설정, 계정 보호
• 레벨 진단, 매일 문제 세트 편성, 오답 기반 보강, 주간 테스트와 레벨 갱신(서비스의 핵심 기능)
• 학생 본인과 연결된 학부모에게 학습 현황·주간 리포트 제공
• 학습 리마인더 등 서비스 알림 발송(설정에서 수신 거부 가능)
• 문항 품질 관리(문항 신고 처리, 난이도 보정 통계) — 통계에는 개인을 식별할 수 없는 응답 집계만 사용
• 부정 이용 방지와 장애 대응

학습 기록을 외부 인공지능 서비스에 보내지 않습니다. 문제 풀이 중 발생하는 모든 판정은 운영자의 서버에서 처리되며, 학생 식별 정보는 어떤 외부 생성형 AI에도 입력하지 않습니다.

3. 만 14세 미만 아동의 개인정보

만 14세 미만 학생은 법정대리인(보호자)의 동의가 있어야 학습을 시작할 수 있습니다. 온보딩에서 학년 또는 출생 연도로 만 14세 미만으로 확인되면 보호자의 이메일 주소와 동의 여부를 입력받고, 학생이 보호자에게 동의를 받았다고 밝히며 그 화면을 제출한 시점부터 학습 데이터를 수집합니다. 제출 전에는 학습이 시작되지 않고 학습 데이터도 수집하지 않습니다.

제출과 동시에 입력된 보호자 이메일로 확인 링크를 한 통 보내 드립니다. 링크는 72시간 동안 한 번만 쓸 수 있고, 보호자가 누르면 동의를 확인한 일시가 따로 기록됩니다. 학생이 밝힌 동의 일시와 보호자가 직접 확인한 일시를 구분해 보관하며, 동의 사실의 증빙은 뒤쪽입니다.

보호자 확인이 되지 않으면 7일과 14일에 안내 메일을 한 통씩 더 보냅니다(최초 발송을 포함해 최대 세 통). 14일이 지났거나 보낸 링크가 모두 만료됐으면 학생 화면에 확인을 요청하는 안내와 재발송 버튼을 띄웁니다. 보호자 확인이 끝나지 않아도 학습은 멈추지 않습니다. 보호자의 메일함을 기다리는 동안 학생의 학습이 끊기지 않도록 한 결정이며, 확인율을 관찰해 이 기준을 다시 정할 수 있습니다.

보호자는 언제든지 동의를 철회할 수 있으며, 철회 시 제5조의 절차로 자녀 계정을 삭제합니다. 동의한 적이 없는데 확인 메일을 받으셨다면 buelmanager@gmail.com로 알려 주세요. 같은 절차로 해당 계정과 학습 기록을 삭제합니다.

4. 보유 기간

• 회원 정보(이메일·별명·온보딩 응답·보호자 이메일): 회원 탈퇴 시까지
• 학습 기록: 회원 탈퇴 시까지 보관하며, 탈퇴 시 제5조에 따라 개인 식별 정보를 제거한 뒤 통계 목적의 익명 데이터로만 남깁니다
• 탈퇴 계정의 복구 키(익명화된 기록과 원래 계정을 잇는 매핑): 익명화 후 30일 뒤 삭제 — 이후에는 누구도 기록을 다시 개인과 연결할 수 없습니다
• 서비스 보호를 위한 요청 횟수 기록: 수일 내 자동 삭제
• 학부모 화면 이용 기록: 1년 보관 후 삭제하며, 탈퇴 시 바로 삭제합니다
• Apple 인증 토큰: Apple 쪽 연결을 해제한 뒤 삭제합니다(해제에 실패해도 최대 10회 재시도한 뒤 삭제합니다)
• 관계 법령이 보존을 요구하는 정보는 해당 법령이 정한 기간 동안 보관합니다

5. 회원 탈퇴와 개인정보 삭제

학생과 학부모 모두 앱 하단의 더보기 탭 맨 아래 '회원 탈퇴'에서 직접 탈퇴할 수 있고, 웹에서는 /account/delete 페이지에서도 할 수 있습니다. 탈퇴할 때 비밀번호(간편 로그인 계정은 최근 로그인)로 본인을 확인합니다. 로그인할 수 없으면 buelmanager@gmail.com로 가입 이메일을 적어 요청해 주세요. 요청 접수 후 10일 안에 처리하며, 절차는 다음과 같습니다.

• 즉시 로그인을 차단하고 이메일·별명·보호자 이메일·알림·북마크·리포트 본문 등 개인 식별 정보를 삭제합니다
• 학습 응답은 입력한 답 원문과 기기 정보를 지우고, 개인과 연결되지 않는 식별자로 바꿉니다. 이렇게 남는 익명 응답은 문항 난이도 통계의 근거로만 쓰입니다
• Apple 계정으로 로그인한 경우 Apple에 로그인 연결 해제를 요청하고 저장한 인증 토큰을 삭제합니다
• 30일 뒤 복구 키를 삭제해 재식별을 영구히 불가능하게 합니다
• 학부모가 탈퇴하면 자녀와의 연결만 해제되고 자녀 계정은 남습니다. 자녀 계정의 삭제는 법정대리인이 지원 메일로 요청할 수 있습니다

6. 개인정보의 제3자 제공과 처리 위탁

이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 학부모 계정은 자녀 연결 코드로 연결된 자녀의 학습 현황을 열람할 수 있으며, 이는 서비스의 목적 범위 안입니다.

서비스 운영을 위해 다음 업체에 처리를 위탁합니다.

• Supabase Inc. — 데이터베이스·인증 서버 운영(서버 위치: 대한민국 서울 리전)
• Vercel Inc. — 웹 애플리케이션 호스팅과 실행(실행 리전: 서울, 빌드·관리 인프라는 미국)
• Google LLC — Google 계정 로그인(선택 시), 이메일 발송(Gmail)
• Apple Inc. — Apple 계정 로그인(선택 시)

위탁 업체는 계약과 각사의 개인정보 보호 정책에 따라 운영자의 지시 범위 안에서만 정보를 처리합니다. 빌드·관리 인프라가 국외에 있으므로 이 범위에서 국외 이전이 발생할 수 있으며, 이용자 개인정보가 저장되는 데이터베이스는 국내에 둡니다.

7. 쿠키

로그인 상태 유지를 위한 인증 쿠키와, 비밀번호 재설정 과정에서만 쓰는 짧은 수명(10분)의 쿠키, 가입 확인 과정에서 입력한 이메일을 30분간 보관하는 쿠키를 사용합니다. 광고·추적 목적의 쿠키나 외부 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단하면 로그인이 유지되지 않을 수 있습니다.

8. 이용자의 권리

이용자와 법정대리인은 언제든지 자신의(또는 자녀의) 개인정보를 열람·정정하거나 삭제·처리정지를 요구할 수 있습니다. 별명·알림 시각·이메일 수신 여부는 더보기 탭에서 직접 바꿀 수 있고, 탈퇴도 더보기 탭에서 직접 할 수 있으며, 그 밖의 요청은 buelmanager@gmail.com로 보내 주시면 10일 안에 처리합니다.

9. 안전성 확보 조치

• 비밀번호는 복호화할 수 없는 방식으로 저장하고, 모든 통신은 암호화(HTTPS)합니다
• 역할(학생·학부모·관리자)별로 접근 권한을 서버에서 검사하고, 데이터베이스에도 행 단위 접근 제어를 둡니다
• 관리자의 모든 수정 작업은 감사 기록으로 남깁니다
• 학습 기록 원장은 수정·삭제가 불가능하도록 설계되어 있으며, 탈퇴 절차만 예외로 허용합니다

10. 개인정보 보호책임자

• 책임자: 원철희 개발팀장
• 연락처: buelmanager@gmail.com

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에서도 받습니다.

11. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전부터 서비스 안에 공지합니다. 수집 항목이나 이용 목적이 늘어나는 변경은 다시 동의를 받습니다.

12. 앱(iOS·Android)에서 추가로 처리하는 정보 (2026-11-20 시행)

이 조항은 2026년 11월 20일부터 적용됩니다. 그 전까지는 2026년 10월 16일 개정본의 조항이 적용됩니다.

핏셋 앱은 웹 서비스와 같은 계정·서버를 쓰며, 기기 기능을 쓰는 부분에서 아래와 같이 처리합니다. 이 내용은 서버가 새로 수집하는 정보가 아닙니다.

• 학습 알림: 알림 시각은 프로필(알림 시각 항목)에 저장되지만, 알림 예약 자체는 이 기기에만 저장되며 서버로 보내지 않습니다. 서버가 보내는 푸시 알림과 푸시 토큰은 쓰지 않습니다. 알림을 끄거나 로그아웃·탈퇴하면 기기의 예약도 지웁니다
• 단어 발음 듣기: 발음할 단어·문장 텍스트를 기기 운영체제의 음성 엔진에 전달해 재생합니다. 이 텍스트와 음성은 운영자 서버로 보내지 않고 저장하지 않으며, 마이크 입력은 쓰지 않습니다. 다만 음성 엔진은 기기 제조사·운영체제 제공자의 정책에 따라 텍스트를 처리하며, Android 기기에서는 클라우드 음성이 쓰일 수 있습니다
• 햅틱(진동): 정답·오답 등을 알리는 기기 진동이며 어떤 정보도 수집하지 않습니다
• 광고·추적: 광고 식별자(IDFA·AAID)와 기기 식별자를 수집하거나 사용하지 않고, 광고 SDK·외부 분석 SDK도 넣지 않았으며, 이용자를 다른 앱·웹사이트에 걸쳐 추적하지 않습니다
• 외부 링크: 핏셋 밖의 웹사이트로 가는 링크는 앱 안의 브라우저로 열립니다. 그 사이트에서의 정보 처리는 해당 사이트의 방침을 따릅니다
• 위치·연락처·사진·카메라 권한은 요청하지 않습니다

개정 이력

• 2026년 11월 13일 공지, 2026년 11월 20일 시행(그 전까지는 2026년 10월 16일 개정본의 조항이 적용됩니다) — 12조(앱에서 추가로 처리하는 정보) 신설, 5조의 회원 탈퇴 안내(앱·웹에서 직접 탈퇴, 재인증, 학부모 탈퇴 효과) 반영, Apple 계정 로그인(1조 수집 항목·5조 삭제 절차·6조 처리 위탁·보관 기간) 반영
• 2026년 10월 16일 시행 — 3조(만 14세 미만 보호자 동의의 시점과 증빙) 정정
• 2026년 10월 8일 시행 — 공개 가입 전환에 맞춘 개정
• 2026년 10월 5일 — 파일럿 초안 공개