개인정보처리방침

서비스 제공에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개하며, 별도 동의가 필요한 국외 제공은 이전 전에 동의를 받습니다. 전송은 해당 기능을 이용할 때 암호화된 네트워크로 이루어집니다. • 계정·보관 — Supabase Inc.가 데이터베이스·인증·파일 저장을 담당합니다. 계정·프로필·세션·학습 콘텐츠·업로드 파일을 처리하며, 현재 주 프로젝트의 저장 위치는 대한민국 서울 리전입니다. 회원 탈퇴 또는 위탁 종료 시 삭제하되 백업 및 법령상 보존분은 해당 기간까지 보관합니다. 운영·보안·지원 과정에서 Supabase 또는 하위처리자가 국외에서 제한적으로 처리할 수 있습니다. • 서비스 운영·인증 — Vercel Inc. (미국)는 웹 호스팅·보안을 위해 IP 주소, 브라우저·기기·세션 정보, 요청 내용과 로그를 처리하며, 쿠키 없이 익명화된 방문·페이지 조회 통계(Web Analytics)를 수집할 수 있습니다. Twilio Inc. (미국 US1)는 휴대폰 인증 시 전화번호, 인증번호와 전송·수신 상태를 처리합니다. 또한 회원이 이용권 선물을 요청한 경우, 수신자의 휴대폰 번호를 안내 문자 발송 목적에 한해 처리하며 서비스에는 해시·마스킹 형태로만 보관하고 쿠폰 사용 또는 발송 7일 경과 시 파기합니다. 각 정보는 서비스 제공·보안·장애 대응, 계약 또는 법령에 필요한 기간 동안 보관합니다. • 결제 — 주식회사 토스페이먼츠 (대한민국)는 국내 정기결제 시 사용자 식별값, 이메일, 주문·구독·청구 정보, 빌링키와 결제 결과를 처리합니다. Polar Software, Inc. (미국)는 해외 결제 시 사용자 식별값, 이메일, 요금제, 주문·구독·청구·세무 정보를 처리합니다. 결제수단 상세는 각 결제사의 화면 또는 API에서 직접 수집되며 서비스는 전체 카드정보를 저장하지 않습니다. 결제·환불·부정 이용 방지와 세무·회계 의무에 필요한 기간 동안 보관합니다. • AI 처리업체 풀 — 서비스는 Anthropic PBC (Claude, 미국), OpenAI OpCo, LLC (OpenAI, 미국), Google LLC (Gemini, 미국 및 Google 처리시설 소재 국가), X.AI LLC (Grok, 미국)의 기업용 API 중 계약·활성화된 업체를 회원등급·기능·가용성에 따라 선택할 수 있습니다. AI 기능 요청 시 질문, 대화 내역, 글, 메모 사진·OCR 결과와 음성이 실제 선택된 업체에만 암호화 전송되어 검색·번역·피드백·생성에 이용됩니다. 사업자용 API 입력·출력은 모델 학습에 사용하지 않는 계약·설정을 원칙으로 하며, 일반 보유 기준은 Anthropic·OpenAI·X.AI 최대 30일, Google Gemini 안전 모니터링 자료 최대 55일입니다. Zero Data Retention 설정과 안전·법령상 예외가 있으면 해당 기준을 따릅니다. 등급별 모델 배정은 이 업체 풀 안에서 변경될 수 있으며, 풀 밖 업체를 추가하거나 이전 국가·항목·목적·방법·보유 기준이 달라지면 이 방침을 개정·고지합니다. • 외부 콘텐츠 — Google LLC (YouTube, 미국 및 Google 처리시설 소재 국가)는 Watch에서 YouTube 검색 또는 플레이어를 불러올 때 검색어, IP 주소, 브라우저·기기 정보, 쿠키·리퍼러와 재생 정보를 처리할 수 있습니다. 보유기간과 추가 처리는 Google 개인정보처리방침을 따릅니다. • SNS 공유 — Reading 등에서 이용자가 카카오톡·X·Facebook 공유를 선택하면, 공유 URL과 공개 페이지 미리보기 정보(제목·이미지·설명 등 Open Graph)가 Kakao(카카오톡 공유 SDK 및 스크랩), X Corp.(X), Meta Platforms, Inc.(Facebook)에서 처리될 수 있습니다. 서비스는 이용자가 해당 네트워크 버튼을 눌렀을 때만 이 처리를 시작하며, 수신자 선택·추가 처리는 각 플랫폼 정책을 따릅니다. 콘텐츠를 비공개로 두거나 공유 기능을 사용하지 않으면 이 처리는 발생하지 않습니다. • 광고 — Google LLC(Google AdSense)는 이용자가 광고·추적 쿠키에 동의한 경우 광고 게재와 성과 측정을 위해 쿠키·기기·이용 정보를 처리할 수 있습니다. 동의 전에는 광고 단위를 로드하지 않으며, 사이트 소유 확인용 계정 스크립트는 별개일 수 있습니다. 이용자는 AI·휴대폰 인증·결제·YouTube·SNS 공유 기능을 사용하지 않는 방법으로 해당 선택적 처리를 거부할 수 있으며, 그러면 해당 기능을 이용할 수 없습니다. 콘텐츠를 비공개로 유지하면 커뮤니티·공개 페이지·SNS 공유를 통한 추가 노출을 피할 수 있습니다. Supabase와 Vercel 처리를 거부하려면 회원 탈퇴와 서비스 이용 중단이 필요하며, 거부 시 계정 기반 서비스를 제공할 수 없습니다. 각 수령자의 연락처와 최신 처리 기준은 아래 사업자 개인정보 문서에서 확인할 수 있습니다.

서비스는 로그인 세션 유지, 보안, 결제 등 이용자가 요청한 기능을 제공하기 위해 필수 쿠키를 사용합니다. 필수 쿠키는 서비스 제공에 필요하므로 쿠키 설정에서 끌 수 없습니다.

서비스가 자체 분석·광고 목적으로 사용하는 선택 쿠키는 이용자가 해당 항목에 동의한 경우에만 실행합니다. 분석 쿠키에 동의하면 Google Analytics 4(Google LLC)로 페이지 조회·이용 통계를 수집하고, Microsoft Clarity(Microsoft Corporation)로 세션 리플레이·히트맵 등 사용성 분석을 합니다(민감 입력은 기본 마스킹). 광고·추적 도구는 별도 동의 전까지 연결하지 않습니다. 광고·추적 쿠키에 동의하면 Google AdSense(Google LLC)로 관심사·맥락에 맞는 광고를 게재하고 광고 성과를 측정할 수 있습니다. AdSense는 광고 제공·부정 클릭 방지·빈도 조절 등을 위해 쿠키 또는 유사 식별자를 사용할 수 있으며, 자세한 내용은 Google 개인정보처리방침과 광고 설정에서 확인할 수 있습니다. 동의 전에는 광고 단위(및 Auto ads)를 로드하지 않습니다. 사이트 소유 확인을 위한 AdSense 계정 스크립트는 광고 개인화와 별개로 제공될 수 있습니다. Watch에서 YouTube 콘텐츠를 불러오면 Google이 외부 콘텐츠 제공에 필요한 쿠키·기기 정보를 처리할 수 있으며, 자세한 내용은 제6조와 Google 개인정보처리방침에서 확인할 수 있습니다. 추후 선택 쿠키 제공자나 목적이 바뀌면 이 방침을 갱신하고 필요한 경우 다시 선택을 요청합니다.

선택 결과와 시점은 브라우저 로컬 저장소에 기록됩니다. 이용자는 사이트 하단의 쿠키 설정에서 언제든 선택을 변경하거나 동의를 철회할 수 있습니다.