개인정보처리방침

1. 회원가입·인증: 이메일 주소, Google 계정을 통한 가입 시 Google이 제공하는 계정 식별자 및 이메일.
2. 서비스 이용: 회원이 업로드한 강의자료·필기 및 이를 바탕으로 생성된 학습 자료, 학습 활동 기록(문제 풀이·정답률 등).
3. 결제: 유료서비스 결제 시 결제수단 정보는 전자결제대행사(PG사)가 직접 수집·처리하며, 회사는 결제 식별을 위한 거래정보(결제일시·금액·승인번호 등)를 전달받습니다.
4. 자동 수집: 접속 IP, 쿠키, 기기·브라우저 정보, 서비스 이용 로그가 자동으로 생성·수집될 수 있습니다.

1. 회원 식별 및 가입·인증, 서비스 제공(학습 자료 생성·저장·표시).
2. 유료서비스 요금 결제, 정산 및 환불 처리.
3. 고객 문의 대응, 공지사항 전달 및 서비스 개선.
4. 부정 이용 방지 및 서비스 안정성 확보.

1. 회원의 개인정보는 회원 탈퇴 시 지체 없이 파기함을 원칙으로 합니다.
2. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다. 예) 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년.

회사는 정보주체의 개인정보를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 정보주체의 동의가 있는 경우에 한하여 제공할 수 있습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

1. Supabase, Inc. — 데이터베이스, 회원 인증, 파일 저장 등 인프라 운영.
2. Vercel, Inc. — 웹 애플리케이션 호스팅 및 운영.
3. Google LLC — Google 로그인(OAuth) 및 AI 학습 자료 생성을 위한 생성형 AI(Gemini) 처리.
4. PostHog, Inc. — 서비스 이용 통계 및 분석.
5. 전자결제대행사(PG사) — 유료서비스 결제 처리.

위탁받은 자가 위탁 목적을 넘어 개인정보를 처리하지 않도록 관리·감독하며, 위탁 내용이 변경될 경우 본 방침을 통해 공개합니다.

상기 수탁사 중 일부(Supabase, Vercel, Google, PostHog 등)는 국외에 서버를 두고 있어, 서비스 제공에 필요한 범위에서 개인정보가 국외에서 처리·보관될 수 있습니다. 이전 항목은 위 제1조의 수집 항목과 같으며, 이전 목적은 인프라 운영·인증·AI 생성·분석 등 본 방침에 기재된 목적에 한합니다.

1. 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 아래 개인정보 보호책임자에게 서면, 이메일 등을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
3. 회원은 서비스 내 계정 설정에서 직접 정보를 수정하거나 회원 탈퇴를 할 수 있습니다.

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄 또는 소각합니다.

회사는 개인정보의 안전한 처리를 위해 접근권한 관리, 전송구간 암호화(HTTPS), 접근통제 및 접속 기록 관리 등 관리적·기술적 보호조치를 시행합니다.

회사는 로그인 유지 및 이용 환경 제공을 위해 쿠키를 사용합니다. 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

1. 성명: 김지우
2. 직책: 대표
3. 연락처: privacy@luddycorp.com
4. 문의: contact@luddycorp.com

본 방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 개정 시 변경 사항을 시행일 7일 전부터 서비스 화면에 공지합니다.