개인정보처리방침

studykit(이하 "서비스")은 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집 항목 및 방법

• 필수: 이메일 주소 (로그인 식별자)
• 선택: 소속 대학·학과 (자료 맞춤 추천에 활용)
• 자동 수집: 접속 IP, 기기 정보, 쿠키, 서비스 이용 기록
• 결제 정보: 토스페이먼츠에서 직접 처리하며, 서비스는 결제 승인 결과와 주문 번호만 저장합니다.

2. 이용 목적

• 회원 식별 및 로그인 유지
• 자료 생성·보관·공유 링크 제공
• 결제 처리 및 환불 처리
• 서비스 품질 개선을 위한 통계 분석 (개인 식별 불가 형태)
• 공지·업데이트 이메일 발송 (이용자가 수신 동의한 경우에 한함)

3. 보유 및 파기

• 회원 정보: 계정 해지 후 30일 이내 파기
• 결제·환불 기록: 전자상거래법에 따라 5년 보관 후 파기
• 업로드된 원본 파일: 자료 생성 완료 후 7일 이내 자동 삭제 (생성된 HTML 결과물만 영구 보관)
• 접속 기록: 통신비밀보호법에 따라 3개월 보관

4. 제3자 제공 및 처리 위탁

서비스 제공을 위해 다음 업체에 일부 정보를 위탁합니다. 위탁받은 업체는 개인정보를 위탁 목적 이외 용도로 사용할 수 없습니다.

• Supabase Inc. — 인증, 데이터베이스, 파일 스토리지
• Anthropic PBC — 자료 생성용 AI 모델 호출 (업로드된 자료 텍스트는 학습에 사용되지 않음)
• 토스페이먼츠(주) — 결제 처리
• Resend / 이메일 발송 서비스 — 로그인 링크·자료 완성 알림
• Vercel Inc. 또는 자체 VPS — 애플리케이션 호스팅

5. 이용자의 권리

• 개인정보 열람·정정·삭제·처리 정지 요청
• 이메일 수신 동의 철회 (언제든 가능)
• 위 권리는 대시보드 설정 또는 아래 연락처로 요청

6. 안전 조치

• 전송 구간 암호화 (HTTPS)
• 데이터베이스 Row Level Security 적용 — 본인 자료 외 접근 원천 차단
• 업로드 파일 서버별 격리 저장
• 관리자 접근 로그 기록

7. 개인정보 보호책임자

연락처: [email protected]

8. 방침 변경

본 방침은 법령 또는 서비스 정책 변경에 따라 수정될 수 있으며, 변경 사항은 서비스 내 공지로 안내합니다.