개인정보처리방침
StudyAce(이하 “서비스”)는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목
| 항목 | 이용 목적 | 보유 기간 |
|---|---|---|
| 이메일 (필수) | 계정 식별, 로그인, 문의 응답 | 탈퇴 후에도 보관 (6항 참조) · 파기 요청 시 삭제 |
| 비밀번호 (해시값·솔트) | 로그인 인증 | 탈퇴 후에도 보관 (6항 참조) · 파기 요청 시 삭제 |
| 이름 (필수) | 화면 표시, 랭킹 표기, 문의 시 본인 확인 | 회원 탈퇴 시까지 |
| 소속 (선택) | 이용자 구분, 학교 단위 문의 응대 | 회원 탈퇴 시까지 |
| 전화번호 (선택) | 본인 확인, 계정 관련 연락 | 회원 탈퇴 시까지 |
| 개인정보 수집·이용에 동의한 시각 | 동의 사실과 시점의 입증 | 회원 탈퇴 시까지 |
| 학습 기록 — 과목, 문항 식별자, 정·오답, 응답에 걸린 시간(ms), 획득 경험치·포인트, 일시 | 복습 일정 산출(망각 곡선), 학습 통계 제공 | 탈퇴 후에도 보관 (6항 참조) · 파기 요청 시 삭제 |
| 복습 상태 — 문항별 복습 간격, 난이도 계수, 다음 복습 시각, 복습 횟수, 오답 횟수 | 복습 큐 구성 | 탈퇴 후에도 보관 (6항 참조) · 파기 요청 시 삭제 |
| 포인트 증감 내역, 보유 유물, 누적 점수, 연속 학습 일수 | 보상 지급, 랭킹 산출 | 탈퇴 후에도 보관 (6항 참조) · 파기 요청 시 삭제 |
| 세션 토큰의 해시값, 만료 시각 | 로그인 상태 유지 | 로그아웃 또는 만료 시 삭제 |
| 관리자 조치 기록 — 조치자, 대상 계정, 조치 내용, 일시 | 부정 이용 대응, 분쟁 처리 근거 | 탈퇴 후에도 보관 (6항 참조) · 파기 요청 시 삭제 |
응답 시간 측정에 관하여
서비스는 문항 제시부터 응답까지 걸린 시간을 측정해 복습 주기를 조정합니다. 정답이어도 오래 걸렸다면 완전히 외운 것으로 보지 않고 더 이른 시점에 다시 묻기 위해서입니다.
이 측정은 설정에서 끌 수 있습니다. 끄면 이후 학습 기록에 시간 값이 저장되지 않고 정·오답만 기록됩니다.
선택 항목에 관하여
소속과 전화번호는 입력하지 않아도 가입과 이용에 아무 제한이 없습니다. 입력하신 경우에만 저장하며, 언제든 삭제를 요청할 수 있습니다.
2. 개인정보 처리 목적
- 회원 가입 및 로그인 인증
- 학습 기록에 기반한 복습 일정 산출 및 통계 제공
- 포인트·유물·랭킹 등 학습 보상 기능 운영
- 부정 이용 방지 및 문의 응대
- 동의 사실과 시점의 보관 (법적 입증)
3. 보관 및 보호
- 비밀번호는 PBKDF2-SHA256(반복 100,000회) 으로 이용자마다 다른 난수 솔트를 붙여 저장하며, 평문으로 보관하지 않습니다. 운영자도 원래 비밀번호를 알 수 없습니다.
- 이용자 데이터는 국내에서 운영자가 직접 관리하는 서버의 데이터베이스에 저장됩니다. 유실에 대비해 하루 1회 자동 백업합니다.
- 데이터베이스에는 운영자만 접근할 수 있습니다.
- 로그인 세션은 서버에 토큰의 해시값만 저장하며, 원본 토큰은 보관하지 않습니다.
4. 제3자 제공 및 처리위탁
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다.
서비스 운영을 위해 다음 사업자의 기능을 이용합니다.
| 수탁자 | 내용 |
|---|---|
| Cloudflare, Inc. | 도메인 연결 및 네트워크 경유(CDN). 통신이 이 사업자의 네트워크를 거치며, 이용자 데이터베이스는 이곳에 저장되지 않습니다. |
| Google LLC | 광고 게재(Google AdSense), 이용 통계 분석(Google Analytics) |
5. 쿠키 및 광고
필수 쿠키
로그인 상태를 유지하기 위해 인증 쿠키를 저장합니다. 이 쿠키는 스크립트가 읽을 수 없도록(httpOnly) 설정되며, 로그아웃하면 삭제됩니다. 이 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
광고 쿠키
서비스에는 Google AdSense 광고가 게재될 수 있습니다. Google을 포함한 제3자 광고 사업자는 쿠키를 사용해 이용자의 이 사이트 또는 다른 사이트 방문 기록을 바탕으로 광고를 게재할 수 있습니다.
이용자는 Google 광고 설정에서 맞춤 광고를 해제할 수 있으며, aboutads.info에서 제3자 광고 사업자의 쿠키 사용을 개별적으로 거부할 수 있습니다.
분석 쿠키
서비스 개선을 위해 Google Analytics로 페이지 조회 통계를 수집합니다. 이때 수집되는 것은 방문한 화면, 기기 종류, 대략적인 접속 지역이며 IP 주소는 익명 처리됩니다. 이름·이메일·학습 기록은 전송하지 않습니다.
수집을 원하지 않으면 Google Analytics 차단 브라우저 부가기능을 설치하면 됩니다. 차단해도 서비스 이용에는 아무 영향이 없습니다.
운영자는 광고·분석 사업자가 수집하는 정보에 접근하지 않으며, 이용자의 학습 기록을 이들에게 제공하지 않습니다.
6. 이용자의 권리
이용자는 언제든지 다음을 요청할 수 있습니다.
- 본인 개인정보의 열람
- 오류가 있는 정보의 정정
- 개인정보의 삭제
- 개인정보 처리의 정지
- 회원 탈퇴
설정 화면에서 직접 회원 탈퇴를 할 수 있습니다. 탈퇴하면 이름, 연락처, 소속, 칭호가 즉시 삭제되고 모든 기기의 로그인이 끊기며, 랭킹을 비롯한 서비스 화면 어디에도 표시되지 않습니다.
다만 학습 기록, 포인트 증감 내역, 그리고 이들을 계정에 잇는 이메일은 탈퇴 후에도 보관됩니다. 학습 기록은 이름이 지워진 뒤에도 「어떤 문항이 얼마나 어려웠는가」라는 문항 품질 자료로 쓰이고, 이메일은 그 기록을 잇는 열쇠이자 탈퇴 되돌리기의 근거입니다. 보관 중인 이메일은 로그인에 쓸 수 없고 랭킹을 포함한 어떤 화면에도 표시되지 않습니다.
학습 기록을 포함한 모든 정보의 완전한 파기를 원하시면 아래 연락처로 요청해주세요. 확인 후 지체 없이 파기하고 그 결과를 알려드립니다. 열람·정정· 처리 정지 요청도 같은 연락처로 받습니다.
7. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 관련 정보를 삭제합니다.
8. 개인정보보호 책임자
- 성명: 김태윤
- 연락처: [email protected]
9. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 — privacy.go.kr / 1833-6972
- 개인정보침해신고센터 — privacy.go.kr / 118
- 대검찰청 사이버범죄수사단 — spo.go.kr / 1301
- 경찰청 사이버범죄 신고시스템 — ecrm.police.go.kr / 182
10. 방침의 변경
이 방침이 변경되면 변경 내용과 시행일을 이 페이지에 게시합니다. 이용자에게 불리한 변경일 경우 시행일로부터 최소 7일 전에 알립니다.
최종 개정일: 2026-09-09