개인정보처리방침

1. 어떤 정보를 모으나요

카카오 로그인

카카오 회원번호, 닉네임, 이메일(카카오에서 유효·인증된 주소일 때만). 프로필 사진은 받지 않습니다.

Apple 로그인 (앱)

Apple 사용자 식별자, 이메일(인증된 주소일 때만 — ‘나의 이메일 가리기’를 쓰면 Apple 이 만든 릴레이 주소가 저장됩니다), 이름(최초 로그인 1회, 허용한 경우만). Apple 이 발급한 갱신 토큰은 탈퇴 시 Apple 에 회수를 요청하는 용도로만 보관하고 다른 데 쓰지 않습니다. Apple 이 보내는 서버 알림(이메일 전달 끔·켬, 동의 철회, 계정 삭제)을 받아 그대로 반영합니다.

간편결제

결제용 휴대폰 번호는 페이앱 결제창에서 입력합니다. 백지복습은 상품명·금액·임의 주문번호를 페이앱에 전달합니다. 휴대폰 번호는 백지복습 데이터베이스에 저장하지 않습니다. 주문·결제·이용권 지급 및 취소 기록은 구매 계정과 연결해 보관합니다.

학습자 정보

온보딩에서 고른 학습자 유형과 학습 목표, 백지 복습 가입 시 입력한 태어난 해(나이 확인용). 한능검 가입에서는 태어난 해를 받지 않습니다.

AI 전송 동의 기록

외부 AI 서비스 전송에 동의한 시각과 그때 안내한 문구의 버전(3절).

학습 기록

올린 자료(이미지·PDF·텍스트)와 그 정리 결과, 백지에 쓴 답안(글 또는 손글씨 사진), 채점 결과와 피드백, 힌트 사용 기록, 플래시카드 결과, 폴더·시험 이름과 날짜, 친구에게 공유한 링크.

의견

리포트·계정 화면에서 남긴 별점, 이유, 자유 의견. 공유 자료를 신고·차단한 기록(신고 이유와 내용, 차단한 상대).

알림 (앱)

iOS 기기의 푸시 토큰, 앱 버전, 알림 설정(켬 여부·시각·시간대), 학습 권유 알림(광고) 수신 동의 일시, 발송 기록과 알림을 눌러 연 시각.

자동으로 남는 것

로그인 세션 쿠키, 방문자·게스트 식별자 쿠키, 제품 지표(무작위 방문자 식별자, 30분 비활동 기준 세션과 앱·웹 구분, 이벤트 유형과 시각 — 자료·답안 내용, IP 주소, 브라우저 정보는 지표에 저장하지 않습니다), 서버 접속 로그(IP 주소, 요청 경로, 응답 상태, 소요 시간).

2. 왜 쓰나요

• 로그인과 계정 관리, 게스트 체험 기록을 회원 계정으로 옮기기
• 올린 자료의 구조화, 답안 채점, 틀린 부분 다시 연습 등 복습 기능 제공
• 앱에서 자료 정리 완료·실패 알림과 하루 한 번 복습 알림 보내기
• 따로 동의한 경우에만 학습 권유 알림(광고성 정보) 보내기 — 학습 목표와 그날 학습 여부로 문구를 고르고, 오전 8시~오후 9시 전에만 보냅니다
• 학습 흐름이 어디에서 막히는지 확인해 서비스 개선
• 웹에서 광고가 실제 학습으로 이어지는지 성과 측정
• 문의 대응, 오남용 방지와 장애 대응

3. 외부 AI 서비스로 보내는 것

자료를 정리하고 답안을 채점하는 일은 외부 AI 서비스가 맡습니다. 이를 위해 올린 자료의 페이지 이미지·PDF·텍스트, 거기서 읽어 낸 글자(OCR), 자료에서 오려 낸 그림, 백지에 쓴 답안 글과 손글씨 답안 사진이 아래 서비스로 전송됩니다. 이름·이메일·계정 식별자는 함께 보내지 않고, 어느 분석 회차인지 구분하는 임의 번호만 붙습니다.

Amazon Web Services(Amazon Bedrock)

Anthropic 의 Claude 모델(Sonnet 4.6·Haiku 4.5)로 자료 정리, 그림 찾기, 채점을 합니다. 호출은 AWS 서울 리전에서 시작하지만 ‘글로벌 교차 리전 추론’ 방식이라 실제 처리는 다른 나라의 AWS 리전에서 이뤄질 수 있습니다(국외 이전).

Google Cloud(Vertex AI)

Amazon Bedrock 경로가 막혔을 때만 쓰는 보조 경로로 Gemini 모델을 씁니다. 글로벌 엔드포인트라 국외에서 처리됩니다.

Anthropic

운영 환경에 키가 설정된 경우에만 마지막 보조 경로로 Claude API 를 씁니다(국외).

네이버클라우드(CLOVA OCR)

자료 페이지 이미지와 PDF 전체를 보내 글자를 읽습니다. 읽은 글자는 위 모델에 함께 전달되고 그림 안의 라벨을 가리는 데도 씁니다.

Langfuse

AI 호출의 품질과 오류를 점검하는 기록입니다. 프롬프트 텍스트와 모델 응답이 가고, 사진·이미지는 보내지 않습니다. 자세한 범위는 4절.

전송된 내용은 응답을 만드는 데 쓰이며, 저희 쪽 중계 서버(LiteLLM)는 프롬프트와 응답 본문을 로그에 남기지 않습니다. 각 제공자가 공개한 처리 조건은 이렇습니다. Amazon Bedrock 은 입력과 응답을 저장하지 않고, 모델 학습에 쓰거나 모델 제공사(Anthropic)에 넘기지 않습니다(아동 성착취물로 의심돼 차단된 요청만 확인을 위해 보관할 수 있습니다). Google Vertex AI 는 입력을 모델 학습에 쓰지 않으며, 응답 속도를 위해 입력과 응답을 메모리에 최대 24시간 둘 수 있고, 자동 분류기가 오남용으로 의심한 입력은 확인을 위해 최대 90일 보관할 수 있습니다. 네이버클라우드 CLOVA OCR 은 보낸 이미지·문서와 인식 결과를 저장하거나 엔진 개선에 쓰지 않고, 과금 확인용 호출 기록만 남깁니다. 그 밖의 조건은 각 제공자 약관을 따릅니다.

자료를 올리거나 답안을 채점받는 등 처음으로 AI 분석을 요청할 때, 이 전송 사실과 위 전송처를 안내하고 동의를 받습니다. 동의 기록은 회원은 계정에, 로그인 전 게스트는 게스트 체험 기록에 남고, 게스트로 동의한 뒤 로그인하면 체험 기록과 함께 회원 계정으로 옮겨집니다. 동의가 없으면 서버가 자료 분석·채점 요청을 처리하지 않으므로 이 기능들은 이용할 수 없습니다. 전송처나 목적이 바뀌면 다시 동의를 받습니다.

4. 그 밖에 정보를 맡기거나 넘기는 곳

서비스 운영을 위해 아래 사업자에게 처리를 맡깁니다. 국외 사업자에게 가는 항목은 따로 표시했습니다. 개인정보를 판매하거나 광고 목적으로 제3자에게 넘기지 않습니다.

페이앱

간편결제 요청·승인·취소 처리. 상품명, 결제 금액, 임의 주문번호가 전달됩니다. 결제용 휴대폰 번호는 페이앱 결제창에서 입력합니다. 학습 자료와 답안은 전달하지 않습니다.

Amazon Web Services

서버·데이터베이스·파일 저장소·서버 로그. 회원 정보, 학습 기록, 올린 자료 파일이 여기 저장됩니다. 대한민국(서울 리전).

Langfuse (Langfuse GmbH)

AI 호출의 품질과 오류를 추적합니다. 프롬프트 텍스트(자료 텍스트·답안 글·OCR 글자 포함)와 모델 응답, 분석 회차 번호를 보내고, 이미지와 계정 식별자는 보내지 않습니다. 국외(Langfuse Cloud EU 리전, 아일랜드).

Apple

앱 로그인 토큰의 검증·회수, 알림 발송. 알림에는 기기 토큰과 알림 문구(복습할 자료 제목, 틀린 내용에서 뽑은 질문·빈칸 문장·소주제, 정리를 마친 파일 이름)가 Apple 푸시 서버(APNs)를 거칩니다. 국외.

카카오

카카오 로그인과 탈퇴 시 연결 해제. 대한민국.

Amplitude, Inc.

제품 분석. 이벤트 유형과 화면 이동 기록, 그리고 웹에서만 화면 녹화가 미국 서버로 전송됩니다. 자세한 범위는 6절. 국외(미국).

Meta Platforms

웹에서만 광고 성과 측정. 자세한 범위는 6절. 국외(미국).

채널코퍼레이션 (채널톡)

문의 대응. 역산할 수 없는 익명 식별자와 대화를 연 화면 정보만 넘기고, 대화 내용은 메시지를 보낸 뒤부터 채널톡 서버에 보관됩니다. 대한민국.

5. 앱과 웹은 무엇이 다른가요

iOS 앱은 같은 웹 화면을 앱 안에서 보여 주지만 아래 세 가지가 다릅니다.

• 앱에서는 광고 픽셀(Meta)과 화면 녹화(Amplitude 세션 리플레이)를 쓰지 않습니다. 제품 개선용 이벤트 기록은 웹과 같이 남기되, 앱임을 알리는 플랫폼·앱 버전 정보가 더해집니다.
• 앱에서만 Apple 로그인과 알림을 제공합니다.
• 광고 유입 정보(UTM·Meta 광고 식별자)는 웹 브라우저에만 저장됩니다.

6. 제품 분석과 광고 측정 (웹)

학습 흐름이 어디에서 막히는지 보기 위해 Amplitude 를 씁니다. 위에 적은 이벤트 유형과 화면 이동 기록에 더해 웹에서는 화면 녹화가 전송되며, 녹화에는 올린 자료 이미지, 쓴 답안, 채점 리포트 내용이 그대로 들어갑니다. 이름·이메일·로그인 계정 정보는 보내지 않고, 회원은 역산할 수 없는 익명 식별자로만 구분합니다.

Instagram·Facebook 광고가 실제 학습으로 이어지는지 보기 위해 웹에서는 Meta Pixel 과 Conversions API 를 씁니다. 광고를 통해 들어온 경우 캠페인·광고 식별자와 방문·자료 올리기·리포트 확인·가입 완료 여부, 한능검 서비스에서는 무료 체험 시작과 이용권 결제 완료(결제 금액 포함) 여부를 보내고, 서버에서는 Meta 브라우저 식별자(_fbp·_fbc), IP 주소, 브라우저 정보를 함께 보낼 수 있습니다. 올린 자료와 답안·채점 내용은 Meta 로 가지 않습니다.

화면 아래 분석 설정에서 언제든 둘 다 끌 수 있습니다. 끄면 이후 전송과 화면 녹화가 멈추고, 브라우저에 남은 Amplitude·Meta 식별자와 광고 유입 정보를 지웁니다. 끄기 전에 이미 전송된 기록은 각 회사의 보관 정책을 따릅니다.

7. 얼마나 보관하나요

회원 정보·학습 기록

탈퇴할 때까지. 탈퇴하면 올린 자료 원본 파일까지 바로 삭제합니다. 다만 아래 ‘무료 체험 중복 이용 방지 기록’, ‘AI 분석 실행 기록’과 ‘AI 품질 점검 기록’은 별도 보관합니다.

무료 체험 중복 이용 방지 기록

카카오 회원번호, 최초 무료 체험 시각과 탈퇴 시각. 탈퇴·재가입으로 무료 체험을 반복 이용하는 것을 막기 위해 무료 체험 제공 기간 동안 보관합니다. 이름·이메일·답안은 이 기록에 포함하지 않습니다.

게스트 체험 기록

마지막 활동 뒤 30일. 그 안에 로그인하면 회원 계정으로 옮깁니다.

손글씨 답안 사진

채점이 끝난 뒤 7일. 분석 재현용 사본은 30일 뒤 지웁니다.

백지에 쓴 답안 원문(2단계)

90일. 이후 채점 결과만 남기고 원문은 지웁니다.

분석 작업 임시 파일

작업이 끝난 뒤 7일(저장소 정책으로 8일 뒤 강제 삭제).

AI 분석 실행 기록

입력 원본(자료·답안) 30일, 실행 결과 기록 90일. 계정 식별자 없이 분석 회차 번호로만 저장되어 탈퇴해도 이 기간까지는 남습니다. 통계 집계값은 개인을 알아볼 수 없게 만든 뒤 계속 보관할 수 있습니다.

AI 품질 점검 기록(Langfuse)

Langfuse 에 보낸 프롬프트 텍스트·응답은 보관 기간을 따로 정해 두지 않아 자동으로 지워지지 않으며, 탈퇴해도 따로 지우지 않습니다.

제품 지표 이벤트

90일. 일별 코호트 집계값은 계속 보관합니다.

서버 접속·오류 로그

14일.

쿠키

로그인 세션 7일, 게스트·방문자 식별자 1년, 지표 세션 1시간. 광고 유입 정보는 마지막 광고 방문 뒤 90일.

8. 계정 삭제와 파기

계정 화면(내 정보)의 탈퇴하기를 누르고 확인하면 계정이 바로 삭제됩니다. 카카오와 Apple 중 어느 쪽으로 로그인했든 같은 버튼입니다. 회원 정보, 학습자 정보, 올린 자료와 정리 결과, 답안·채점 기록, 폴더·시험 일정, 공유 링크, 의견, 신고·차단 기록, 알림 설정과 기기 등록이 함께 지워지며 되돌릴 수 없습니다. 카카오로 로그인한 계정은 카카오 연결이 해제되고, Apple 로 로그인한 계정은 Apple 에 토큰 회수를 요청해 연결을 해제합니다. Apple 계정을 삭제해도 같은 절차로 지웁니다. Apple 설정에서 이 앱의 Apple 로그인 사용을 중단하면 모든 기기에서 로그아웃되고 알림 등록이 지워지지만, 자료는 남아 다시 로그인하면 이어서 쓸 수 있습니다. 지우려면 탈퇴하기를 눌러 주세요. 카카오 무료 체험을 이용했다면 회원번호와 체험·탈퇴 시각은 중복 이용 방지 목적으로 별도 보관하며 재가입해도 무료 체험은 다시 제공하지 않습니다.

파일 저장소의 자료 원본·그림·답안 사진 파일도 탈퇴할 때 함께 지웁니다(일시적으로 지우지 못한 파일은 자동으로 다시 지웁니다). 이미 만들어진 AI 분석 실행 기록과 제품 지표 기록은 7절의 기간이 지나면 지워지고, Langfuse 기록은 7절에 적은 대로 자동으로 지워지지 않습니다.

게스트 체험 기록은 마지막 활동 뒤 30일이 지나면 저장소의 원본 파일까지 함께 지웁니다. 로그아웃하면 이 기기의 알림 등록이 삭제되고, 로그인 세션 쿠키는 7일 뒤 만료됩니다.

9. 이용자의 권리와 선택

• 계정 화면(내 정보)에서 회원 정보를 확인할 수 있고, 열람·정정 요청은 문의 채널로 받습니다.
• 화면 아래 분석 설정에서 제품 분석·광고 측정 전송을 언제든 끌 수 있습니다.
• 알림은 앱 설정의 알림 카드나 iPhone 설정 → 알림 → 백지복습에서 끌 수 있습니다. 학습 권유 알림(광고) 수신 동의는 알림 카드에서 언제든 철회할 수 있습니다. 알림을 꺼도 학습 기능은 그대로 쓸 수 있습니다.
• 자료마다 삭제할 수 있고, 계정 삭제는 8절의 방법으로 즉시 할 수 있습니다.
• 만 14세 미만은 가입할 수 없습니다. 백지 복습 가입에서는 태어난 해를 받아, 올해 기준으로 만 14세가 되었다고 확인할 수 없으면(올해 만 14세가 되는 해 이후 출생) 가입을 막습니다. 생일은 묻지 않으므로 올해 만 14세가 되는 분은 다음 해부터 가입할 수 있습니다. 태어난 해는 나이 확인에만 씁니다. 한능검 가입에서는 태어난 해를 받지 않습니다.

10. 어떻게 보호하나요

• 모든 통신은 HTTPS 로 암호화합니다.
• 로그인 세션은 서명된 HttpOnly 쿠키로만 유지하고, 서버는 비밀번호를 다루지 않습니다.
• 데이터베이스는 암호화된 상태로 외부 접근이 차단된 사설 망에 두고, 자료 파일 저장소는 공개 접근을 전부 막은 비공개 버킷에 둡니다. 접근 권한은 서버에만 최소 범위로 줍니다.
• 외부 분석 도구와 문의 채널에는 계정 식별자 대신 역산할 수 없는 해시값만 넘깁니다. 서버 로그에는 요청 본문·자료·답안·인증 정보를 남기지 않습니다.
• 관리 화면은 화면 녹화 대상에서 제외해 다른 이용자의 자료가 녹화되지 않게 합니다.

11. 쿠키

로그인 유지, 게스트 체험 이어 가기, 제품 지표 세션 구분에 자사 쿠키를 씁니다. Amplitude·Meta·채널톡은 각자의 쿠키를 두며, 분석 설정을 끄면 Amplitude·Meta 쿠키를 지웁니다. 브라우저 설정으로 쿠키를 막으면 로그인 유지가 되지 않을 수 있습니다.

12. 책임자와 문의

서비스 제공자

디프투(diff2, 대표자 문성수)

개인정보 보호책임자

한우진 (gksdnwls1098@gmail.com)

문의

문의와 도움말에서 채널톡으로 바로 보내거나 이메일 gksdnwls1098@gmail.com 으로 보내 주세요.

권리 침해에 대한 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 받습니다.

13. 개정 이력

• 2026-10-10 — 페이앱 간편결제 시 전달되는 휴대폰 번호·상품명·금액·주문번호와 이용권 지급 처리를 더함.
• 2026-10-09 — 복습 알림에 틀린 내용에서 뽑은 질문·빈칸 문장·소주제를 싣고, 그 문구가 Apple 푸시 서버를 거친다는 점을 더함.
• 2026-10-08 — 따로 동의한 회원에게만 보내는 학습 권유 알림(광고성 정보: 자료 올리기·수능 개념 점검)과 그 수신 동의 일시를 더하고, 문구를 학습 목표와 그날 학습 여부로 고른다는 점을 더함.
• 2026-10-06 — Apple 로그인·복습 알림·외부 AI 전송·앱과 웹의 차이·계정 삭제 절차를 더해 개인정보처리방침으로 전면 개정. 앱 알림에 자료 정리 완료·실패 알림을 더하고, Apple 푸시 서버로 가는 알림 문구에 정리를 마친 파일 이름을, 알림 기록에 알림을 눌러 연 시각을 더함.
• 이전 버전 ‘서비스 이용 기록 안내’ — 제품 지표·Amplitude·Meta·채널톡 범위만 안내.