(주)쉐릿(이하 "회사")는 암기곰 서비스를 운영하면서 개인정보 보호법에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 수집하는 개인정보
- 가입할 때(필수): 이메일, 비밀번호(암호화해 저장), 이름 또는 별명, 회원 유형(학생·학부모), 만 14세 미만 여부, 약관 동의 시각
- 선택해서 입력하는 정보: 학년, 시험 이름과 날짜, 하루 학습 목표
- 서비스를 쓰는 동안 생기는 정보: 만든 암기 카드와 문제, 문제 풀이 결과(정답 여부), 학습한 날짜와 시각, 접속 기록
- 알림을 켠 경우: 브라우저가 발급한 알림 수신 주소와 암호 키
- 결제한 경우: 주문번호, 상품, 금액, 결제수단 종류, 승인 시각, 결제 키. 카드번호 등 결제수단 정보는 토스페이먼츠가 처리하며 회사는 받거나 저장하지 않습니다.
- 사진: 카드를 만들기 위해 올린 사진은 AI 분석에만 쓰고 회사 서버에 저장하지 않습니다. 사진에 다른 사람의 개인정보가 담기지 않도록 주의해 주세요.
2. 개인정보를 쓰는 목적
- 회원 식별, 로그인, 부정 이용 방지
- 사진을 분석해 암기 카드와 문제를 만들고, 학습 기록·연속 학습·복습 일정을 관리
- 학부모 계정과 연결된 경우 자녀의 학습 리포트 제공
- 매일 학습 알림 발송(알림을 켠 경우)
- 유료 이용권 결제, 환불, 고객 문의 응대
- 만 14세 미만 회원의 법정대리인 동의 확인
3. 보유 기간과 파기
회원 탈퇴 시 개인정보와 학습 기록을 지체 없이 삭제합니다. 다만 아래 정보는 법에 따라 정해진 기간 보관한 뒤 삭제합니다.
- 계약 또는 청약철회, 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
- 접속 기록: 3개월 (통신비밀보호법)
만 14세 미만 회원이 가입 후 7일 안에 법정대리인 동의를 받지 못하면 계정과 정보를 자동으로 삭제합니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다.
4. 만 14세 미만 아동의 개인정보
만 14세 미만 아동이 가입하면 서비스 이용에 필요한 최소한의 정보만 받고, 법정대리인(부모님)의 동의를 받기 전에는 사진으로 카드를 만드는 기능을 쓸 수 없습니다.
법정대리인은 학부모 계정으로 가입한 뒤 아이의 연결 코드를 입력하고, 개인정보 수집·이용에 동의하는 방식으로 동의합니다. 법정대리인은 언제든지 아이의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 학생이 자신의 연결 코드를 학부모에게 알려 연결한 경우에만, 연결된 학부모 계정에 학습 리포트(접속일, 문제 수, 정답률, 과목, 시험 일정)를 보여 줍니다. 법령에 따라 요구되는 경우는 예외로 합니다.
6. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있습니다.
- Supabase Inc.: 회원 인증과 데이터베이스 보관 (서버 위치: 대한민국 서울)
- Vercel Inc.: 웹 서비스 호스팅과 요청 처리 (서버 위치: 대한민국 서울, 미국)
- Anthropic PBC: 올린 사진을 분석해 카드와 문제 생성 (미국)
- Google LLC: 안드로이드 크롬 알림 전달 (미국, 알림을 켠 경우)
- (주)토스페이먼츠: 결제 처리 (대한민국)
국외 이전: 위 미국 업체로는 서비스를 이용할 때마다 암호화된 네트워크로 전송합니다. Anthropic에는 사진과 과목·학년 정보가, Google에는 알림 내용이 전송되며, 각 업체는 처리 목적이 끝나면 자사 정책에 따른 기간 안에 삭제합니다. 국외 이전을 원하지 않으면 사진 생성과 알림 기능을 쓰지 않거나 탈퇴할 수 있습니다.
7. 이용자와 법정대리인의 권리
이용자(만 14세 미만은 법정대리인)는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 앱의 ‘내 정보’에서 직접 수정하거나 탈퇴할 수 있고, 아래 연락처로 요청하면 지체 없이 처리합니다.
8. 안전성 확보 조치
- 모든 통신을 HTTPS로 암호화
- 비밀번호는 복원할 수 없는 방식으로 암호화해 저장
- 데이터베이스 행 단위 접근 제어로 본인 정보만 조회되도록 제한
- 서버 비밀키는 운영자만 접근할 수 있는 곳에 보관
9. 쿠키
로그인 상태를 유지하기 위해 쿠키를 씁니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.
10. 개인정보 보호책임자
책임자: 김세영 (대표) · 전화 070-7798-2008 · 이메일 keynes30@naver.com
11. 권익침해 구제
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182
시행일: 2026년 10월 27일