문항공방 개인정보 처리방침

문항공방(이하 "회사")은 「개인정보 보호법」 등 관계법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원가입 및 관리: 가입 의사 확인 및 가입 승인 심사, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 각종 고지·통지, 고충 처리
2. 서비스 제공: 인공지능 기반 문항 생성·변형 출제·지문 분석 서비스 제공, 자료실 자료 제공, 포인트의 지급·차감·정산, 생성 이력 및 이용내역 제공
3. 서비스 개선 및 운영: 서비스 품질 개선, 오류·장애의 진단 및 복구, 부정이용 탐지·차단, 이용 통계 분석
4. 민원 처리: 민원인의 신원 확인, 민원사항 확인, 연락·통지, 처리결과 통보

회사는 현재 광고성 정보 전송 등 마케팅 목적의 개인정보 처리를 하지 않으며, 향후 이를 도입하는 경우 별도의 선택적 동의를 받은 회원에 한하여 수행합니다.

제2조 (처리하는 개인정보의 항목)

1. 회원가입 시 수집 (필수)
   1. 이메일 주소(계정 식별)
   2. 비밀번호 — 단방향 해시(PBKDF2) 처리되어 저장되며, 평문은 보관하지 않습니다.
   3. 이름
   4. 휴대전화번호(가입 승인 심사, 연락·고지, 중복·부정 가입 방지)
2. 서비스 이용 과정에서 생성·수집되는 정보
   1. 회원이 서비스에 입력·업로드한 영어 지문 등 입력물과 인공지능 생성물
   2. 포인트 지급·사용 내역, 자료 구매·다운로드 이력, 생성 요청 이력
   3. 서비스 이용 기록, 접속 일시, 접속 로그
3. 자동으로 수집되는 정보: IP 주소, 브라우저·운영체제 정보(User-Agent), 접속 기록
4. 결제 정보: 현재 회사는 사이트 내 온라인 결제 기능을 운영하지 않습니다. 향후 결제 기능 도입 시 신용카드 번호 등 결제 수단 정보는 회사가 수집·보관하지 않고 결제대행사가 직접 처리하도록 하며, 수탁자와 처리 항목을 본 방침을 통해 사전 고지합니다.
5. 회사는 「개인정보 보호법」 제23조에 따른 민감정보 및 제24조에 따른 고유식별정보(주민등록번호 등)를 일체 수집·처리하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

1. 회사는 법령에 따른 보유·이용기간 또는 수집 시 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
2. 회원정보는 회원자격이 유지되는 기간 동안 보유하며, 회원 탈퇴 시 지체 없이 파기합니다. 다만 부정이용 방지 및 분쟁 대응을 위하여 접속 로그·IP 주소는 탈퇴 후 최대 3개월간 보관 후 파기할 수 있습니다.
3. 관계법령에 따라 보존할 필요가 있는 경우 다음 기간 동안 보관합니다.
   1. 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
   2. 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
   3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
   4. 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
   5. 통신사실확인자료(로그인 기록 등): 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.
2. 회사는 현재 정보주체의 개인정보를 제3자에게 제공하고 있지 않습니다. 다만 다음의 경우에는 관계법령에 따라 제공할 수 있습니다.
   1. 정보주체로부터 별도의 동의를 받은 경우
   2. 다른 법률에 특별한 규정이 있는 경우
   3. 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
   4. 통계작성·학술연구 목적으로 특정 개인을 알아볼 수 없는 형태로 제공하는 경우

제5조 (개인정보 처리의 위탁 및 국외 이전)

1. 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

   수탁자	위탁업무	처리 항목
   Amazon Web Services, Inc. (AWS)	서비스 서버·데이터 저장 등 클라우드 인프라 제공	제2조의 개인정보 항목 중 서비스 운영에 필요한 정보(서버 내 데이터베이스에 저장)
   Anthropic, PBC	인공지능(대형 언어 모델) 기반 문항 생성·분석 처리	회원이 입력한 영어 지문 등 입력물과 생성 요청 내용 (이메일·이름 등 회원 식별정보는 전송하지 않음)
   Google LLC	이용 통계 분석 (Google Analytics 4)	쿠키를 통해 수집되는 비식별 이용정보(방문 경로·페이지 조회·접속 기기·브라우저 종류·대략적 지역). 회원 식별정보는 포함하지 않음
   네이버 주식회사	이용 통계 분석 (네이버 애널리틱스)	쿠키를 통해 수집되는 비식별 이용정보(방문·유입 경로 등). 회원 식별정보는 포함하지 않음

2. 국외 이전 고지 — 「개인정보 보호법」 제28조의8에 따라 다음과 같이 고지합니다.
   1. 이전받는 자: Anthropic, PBC (연락처: privacy@anthropic.com)
   2. 이전 국가: 미국
   3. 이전 일시 및 방법: 회원이 문항 생성 등 AI 기능을 이용하는 시점에 정보통신망을 통해 전송
   4. 이전 항목: 회원이 입력한 지문 등 텍스트와 생성 요청 내용(회원 식별정보 미포함)
   5. 이용 목적: 인공지능 모델 기반 문항·분석 결과 생성
   6. 보유·이용 기간: 처리 완료 시까지. Anthropic의 상용 API 정책상 API로 전송된 입력 데이터는 기본적으로 모델 학습에 사용되지 않으며, 세부 사항은 Anthropic 개인정보처리방침(anthropic.com/legal/privacy)을 참조하시기 바랍니다.
3. 국외 이전 고지 (이용 통계 분석) — Google Analytics 이용에 따라 「개인정보 보호법」 제28조의8에 따라 다음과 같이 고지합니다.
   1. 이전받는 자: Google LLC
   2. 이전 국가: 미국 등
   3. 이전 일시 및 방법: 이용자가 사이트에 접속하는 시점에 쿠키를 통해 정보통신망으로 전송
   4. 이전 항목: 쿠키 기반 비식별 이용정보(방문 경로·페이지 조회·접속 기기·브라우저 종류·대략적 접속 지역)
   5. 이용 목적: 이용 통계 분석 및 서비스 개선
   6. 보유·이용 기간: Google의 데이터 보관 정책에 따름. 세부 사항은 Google 개인정보처리방침(policies.google.com/privacy)을 참조하시기 바랍니다.
4. 정보주체는 개인정보의 국외 이전을 거부할 권리가 있습니다. 다만 본 조의 이전은 인공지능 서비스 제공에 필수적인 사항으로, 이전을 거부하는 경우 서비스 이용이 제한될 수 있습니다.
5. 회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독 등을 규정하고 수탁자를 감독합니다. 위탁 내용이나 수탁자가 변경되는 경우 지체 없이 본 방침을 통해 공개합니다.

제6조 (만 14세 미만 아동의 개인정보)

회사의 서비스는 만 14세 이상의 이용자를 대상으로 하며, 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 지체 없이 파기합니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

1. 정보주체는 회사에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지 요구 및 동의 철회를 할 수 있습니다.
2. 권리 행사는 제12조의 개인정보 보호책임자에게 이메일 등 서면으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
3. 권리 행사는 법정대리인이나 위임을 받은 자를 통하여 할 수 있으며, 이 경우 적법한 위임 관계를 확인할 수 있는 서류를 제출하여야 합니다.
4. 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
5. 회사는 권리 행사를 요구한 자가 본인 또는 정당한 대리인인지 확인합니다.

제8조 (개인정보의 파기)

1. 회사는 보유기간의 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다.
2. 법령에 따라 보존해야 하는 정보는 별도의 저장 공간으로 분리하여 보관합니다.
3. 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 출력물은 분쇄 또는 소각하여 파기합니다.

제9조 (개인정보의 안전성 확보 조치)

1. 관리적 조치: 개인정보 취급자의 최소화, 내부 관리 기준 수립·시행
2. 기술적 조치
   1. 비밀번호의 단방향 해시(PBKDF2) 저장, 평문 미보관
   2. 전송 구간 암호화(HTTPS/TLS)
   3. 토큰 기반 인증 및 회원별 데이터 접근 통제, 관리자 권한 분리
   4. 가입 승인제 운영을 통한 부정 가입 차단
3. 접속기록 보관: 개인정보처리시스템 접속 기록을 관계법령에 따라 보관·점검합니다.
4. 물리적 조치: 개인정보는 물리적 접근 통제·출입 제한 등 보안 조치를 갖춘 AWS 데이터센터의 클라우드 인프라에 저장·처리됩니다.

제10조 (쿠키 등 자동 수집 장치 및 이용 통계 분석)

1. 회사는 로그인 상태 유지 및 서비스 이용 편의를 위하여 브라우저의 로컬 스토리지(Local Storage)에 다음 정보를 저장합니다.
   1. 로그인 인증 토큰(필수 — 로그아웃 시 삭제)
   2. 아이디 저장 기능 이용 시 이메일 주소(선택 — 회원이 직접 선택한 경우에만 저장)
   3. 쿠키 이용 안내 확인 여부(선택 — 안내 배너의 반복 노출을 방지하기 위한 값)
2. 회사는 서비스 개선 및 이용 통계 분석을 위하여 다음의 외부 분석 도구를 이용합니다. 이들 도구는 쿠키 등을 통해 특정 개인을 식별하지 않는 형태의 이용 정보(방문 경로, 페이지 조회, 접속 기기·브라우저 종류, 대략적 접속 지역 등)를 수집합니다.
   1. Google Analytics 4 — 제공자: Google LLC. 수집된 정보는 미국 등 국외에서 처리될 수 있습니다. 자세한 내용은 Google 개인정보처리방침을 참조하시기 바랍니다.
   2. 네이버 애널리틱스 — 제공자: 네이버 주식회사. 자세한 내용은 네이버 개인정보처리방침을 참조하시기 바랍니다.
3. 회사는 위 분석 도구를 광고·리타겟팅 목적으로 사용하지 않으며, 수집된 이용 통계를 회원의 이름·이메일 등 식별정보와 결합하지 않습니다.
4. 정보주체는 다음의 방법으로 쿠키 저장 및 분석 도구의 정보 수집을 거부할 수 있습니다. 다만 쿠키·로컬 스토리지 저장을 거부하는 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
   1. 웹 브라우저 설정에서 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제
   2. Google Analytics 수집 거부용 브라우저 부가기능 설치(tools.google.com/dlpage/gaoptout)

제11조 (인공지능 서비스 이용에 관한 고지)

1. 회사의 문항 생성·변형 출제·지문 분석 기능은 Anthropic, PBC의 대형 언어 모델(Claude) API를 이용하여 제공됩니다.
2. 회원이 AI 기능을 이용하면 회원이 입력한 지문 등 텍스트와 생성 요청 내용이 Anthropic에 전송됩니다. 이때 회원의 이메일·이름·연락처 등 식별정보는 함께 전송되지 않습니다.
3. 회사는 회원의 입력물·생성물을 자체 인공지능 모델의 학습에 사용하지 않으며, Anthropic의 상용 API 정책상 전송된 데이터 역시 기본적으로 모델 학습에 사용되지 않습니다.
4. 회원은 지문 입력 시 학생 이름·연락처 등 개인정보나 민감한 정보가 포함되지 않도록 주의하여 주시기 바랍니다.
5. 회사는 현재 정보주체의 권리·의무에 중대한 영향을 미치는 완전 자동화된 의사결정을 운영하지 않습니다. 회원가입 승인은 관리자가 직접 심사합니다.

제12조 (개인정보 보호책임자)

1. 회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
   1. 개인정보 보호책임자: 권창욱 (입시라운지 대표)
   2. 이메일: ipsilounge@gmail.com
   3. 전화: 준비 중 (확정 시 본 방침에 기재하여 고지합니다)
2. 정보주체는 서비스 이용 중 발생한 모든 개인정보 관련 문의·불만·피해구제 요청을 개인정보 보호책임자에게 할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제13조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

1. 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)
4. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

제14조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 2026년 7월 6일부터 적용되며, 이용 통계 분석 도구(Google Analytics·네이버 애널리틱스) 도입에 관한 개정 사항은 2026년 7월 17일부터 적용됩니다.
2. 내용의 추가·삭제·수정이 있는 경우 개정 최소 7일 전부터 사이트를 통해 고지하며, 정보주체의 권리에 중대한 변경이 있는 경우 최소 30일 전에 고지합니다.