개인정보처리방침
1. 처리하는 목적
- 패스키 로그인과 계정 식별
- 여러 기기 사이의 계획·기록 동기화
- 캘린더 구독 주소 제공
- 서비스 운영과 부정 이용 방지
2. 처리하는 항목
로그인했을 때(필수)
- 계정 식별자(무작위로 만든 값), 패스키 공개키와 자격증명 ID
- 로그인 세션 정보(원문이 아닌 해시값으로 저장)
- 공부 계획과 기록: 목표 이름, 범위, 단위, 마감일, 요일별 공부 시간, 할 일, 날짜별 달성 기록, 카드 색 설정
- 캘린더 구독을 켠 경우 구독 주소 식별값
서비스 이용 중 자동으로 생기는 정보: 접속 IP 주소, 접속 시각, 브라우저 정보 등 접속 기록. 이 기록은 호스팅 제공자인 Cloudflare가 처리합니다.
로그인하지 않으면 계획과 기록은 이용자 기기의 브라우저 저장소(localStorage)에만 있고 운영자에게 전송되지 않습니다. Face ID·지문 같은 생체정보는 기기 밖으로 나오지 않으며 운영자가 받지 않습니다.
3. 처리 근거
로그인 이용 시 위 항목은 이용자가 요청한 동기화·캘린더 구독 기능을 제공하기 위해 필요한 범위에서, 개인정보 보호법 제15조 제1항 제4호(정보주체와 체결한 계약의 이행)에 따라 처리합니다.
4. 보유 기간과 파기
- 계정의 계획·기록·패스키 정보: 계정을 삭제할 때까지 보관하고, 설정 → 계정 삭제를 누르면 즉시 데이터베이스에서 지웁니다. 데이터베이스 복구용 기록은 최대 30일 뒤 자동으로 지워집니다.
- 로그인 세션: 로그아웃하면 즉시, 그렇지 않으면 400일 뒤 만료됩니다.
- 로그인 확인용 일회성 값: 5분 안에 쓰이거나 만료되면 지웁니다.
- 기기에 저장된 기록: 설정 → 이 기기 기록 모두 지우기, 또는 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
5. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다.
6. 처리위탁과 국외 이전
서비스의 서버와 데이터베이스는 Cloudflare가 운영하는 클라우드에 있어, 로그인 이용 시 개인정보가 국외에서 보관·처리됩니다. 이는 이용자와의 계약 이행을 위한 처리위탁·보관으로서, 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 사항을 공개합니다.
| 이전받는 자 | Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA · privacyquestions@cloudflare.com) |
|---|---|
| 이전되는 국가 | 미국 등 북미 동부 지역(데이터베이스 저장 위치). 요청은 이용자와 가까운 Cloudflare 데이터센터(대한민국 포함)에서 처리됩니다. |
| 이전 항목 | 2항의 로그인 이용 시 항목과 접속 기록 |
| 이전 시기와 방법 | 로그인, 저장, 캘린더 조회 등 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송 |
| 이용 목적과 보유 기간 | 서비스 호스팅과 데이터 저장. 계정 삭제 시 또는 위탁 계약이 끝날 때까지 |
| 거부 방법과 효과 | 로그인하지 않고 쓰면 계획·기록은 국외로 이전되지 않습니다. 이 경우 동기화와 캘린더 구독은 쓸 수 없습니다. 다만 페이지를 여는 것 자체의 접속 기록은 Cloudflare를 거칩니다. |
7. 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 계획과 기록은 앱에서 바로 고치거나 지울 수 있고, 계정 삭제로 서버의 정보를 모두 지울 수 있습니다. 그 밖의 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 행사할 수 있습니다.
8. 만 14세 미만
계정은 만 14세 이상만 만들 수 있습니다. 만 14세 미만이 계정을 만든 사실을 알게 되면 해당 정보를 지웁니다. 로그인 없이 기기에만 저장하는 기능은 나이와 관계없이 쓸 수 있습니다.
9. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 패스키의 비밀키는 이용자 기기에만 있고, 서버에는 공개키만 저장합니다.
- 로그인 세션 토큰은 해시값으로만 저장합니다.
- 데이터베이스 접근 권한은 운영자로 한정합니다.
10. 자동 수집 장치
쿠키를 쓰지 않습니다. 기록과 로그인 상태는 브라우저 저장소(localStorage)에 저장되며, 브라우저 설정에서 사이트 데이터를 지우면 함께 지워집니다. 광고나 방문 분석 도구를 넣지 않았습니다.
11. 개인정보 보호책임자
조예빈 · yebini1117@gmail.com
12. 권익침해 구제
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
13. 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.