개인정보처리방침

최종 수정: 2026년 11월 6일

바뀐 점 — 이 판에 동의하신 때부터 적용

• 가입 나이와 보호자 동의(2026년 11월 6일): 가입할 수 있는 나이가 만 14세에서 만 13세로 내려갑니다. 만 14세 미만은 가입할 때 적은 보호자(법정대리인) 이메일로 동의 링크를 보내고, 보호자가 동의한 뒤에만 서비스를 쓸 수 있습니다. 가입할 때 출생 연도를 묻지만 저장하지 않고, 만 14세 미만 가입자의 출생 연도 · 보호자 이메일 · 동의 일시만 보호자 동의 기록으로 남깁니다(1항 (1) · 3항 · 8항). 만 14세 이상이신 분은 바뀌는 것이 없습니다.
• 누적 학습 기록 · 가명정보 연구(2026년 11월 5일): 자료를 지워도 자료 제목과 풀이 기록은 학습 기록에 남습니다. 글 · 문제 · 복습 일정은 지금처럼 지워집니다(1항 (2) · 3항). 풀이 기록, 앱 이용 기록과 "나에 대해"에 답하신 항목을 가명처리해 통계와 학습 효과 연구에 쓸 수 있습니다. 이름 · 이메일 · 자료 글 · 문제 글 · 자료 제목은 쓰지 않습니다(1항 (5) · 14항).
• iPhone 앱 · Apple 로그인 · App Store 결제(2026년 10월 27일): iPhone 앱에서는 Apple 로 로그인을 고르실 수 있고(1항 (1)), Pro 구독은 Apple(App Store)이 결제를 처리합니다(1항 (6)). Apple 로 가입하시면 Apple 이 주는 계정 식별자 · 이메일(가린 주소일 수 있음) · 처음 한 번의 이름을 받고, 탈퇴하실 때 Apple 과의 연결을 끊을 수 있도록 Apple 연결 토큰을 보관합니다(3항). iPhone 으로 보내는 친구 소식 알림은 Google(Firebase)을 거쳐 Apple 푸시 알림 서비스로 전달됩니다(5항 · 6항). Android 에서 쓰시면 바뀌는 것이 없습니다.
• 리워드 운영 종료 반영(2026년 10월 27일): 리워드는 2026년 10월 23일에 운영을 끝냈습니다. 포인트를 새로 쌓거나 결제에 적용하지 않으며, 그 전에 쌓인 리워드 기록은 탈퇴하실 때까지만 보관합니다(1항 (2) · 3항). 리워드를 위한 처리 목적 · 위탁 · 자동 판단 문장을 정리했습니다.
• 무료 체험 기록(2026년 10월 27일): 지금은 가입하실 때 무료 체험을 드리지 않아, 체험을 한 사람에 한 번만 드리기 위한 기록(1항 (7))을 만들지 않습니다.
• 친구 기능(선택, 2026년 10월 15일): 친구 탭에서 친구 기능을 시작하신 분에 한해, 닉네임과 학습 현황(연속 학습 · 이번 주 푼 문제 · 정답률 · 공부 시간 · 친구에게 보이기를 켠 자료의 이름)이 초대를 받아들여 서로 친구가 된 이용자에게 보입니다(1항 (8) · 4항 ②). 자료 내용 · 문제 · 이메일은 보이지 않습니다. 친구가 보낸 응원 · 새 친구 · 친구 사이 순위가 바뀐 알림(끌 수 있습니다)은 Google LLC(Firebase 클라우드 메시징)를 통해 보내 드립니다(5항 · 6항). 친구 기능을 시작하지 않으시면 바뀌는 것이 없습니다.
• 문제를 만드는 AI 회사(2026년 10월 12일): 학습자료의 글로 문제를 만드는 AI 회사가 Groq LLC 에서 Google LLC(Gemini API)로 바뀝니다(5항 · 6항). 이 판에 동의하시기 전에는 지금처럼 Groq LLC 가 맡습니다. 바뀐 뒤 Groq LLC 는 Pro 그림 읽기와, Google 에 장애가 있을 때의 예비를 맡습니다. 맡기는 정보 · 목적 · 보유 기간은 같고, 두 회사 모두 그 글과 그림을 모델 학습에 쓰지 않는 유료 조건으로 이용합니다.

미리미(Mirimi, 이하 "서비스")는 이용자의 개인정보를 소중히 다루며 개인정보 보호법을 비롯한 관계 법령을 지킵니다. 이 방침은 어떤 정보를 왜 모으고, 어디에 맡기며, 언제 지우는지를 알려 드립니다.

운영자(개인정보처리자)

• 상호·운영자명: 이터리아 · 대표 최진욱
• 이메일: support@iterialab.com
• 주소: 대전광역시 대덕구 한남로 70, 경상대학 310호실

1. 모으는 개인정보

(1) 가입할 때

• 이메일 가입: 이름(닉네임), 이메일 주소, 비밀번호(되돌릴 수 없는 형태로 바꿔 저장하므로 회사는 원래 비밀번호를 알 수 없습니다)
• Google 로그인: Google 계정 식별자와 이메일 주소, Google 계정이 함께 주는 이름·프로필 사진 주소, 그리고 가입을 마칠 때 확인하신 이름(닉네임). Google 이 준 이름은 이름 칸을 미리 채우는 데만 쓰고, 확인하고 저장하신 이름만 남깁니다.
• Apple 로그인(iPhone): Apple 이 주는 계정 식별자, 이메일 주소(Apple 의 "나의 이메일 가리기"를 고르시면 Apple 이 만든 중계 주소), Apple 이 처음 한 번 주는 이름, 그리고 가입을 마칠 때 확인하신 이름(닉네임). Apple 이 준 이름은 이름 칸을 미리 채우는 데만 쓰고, 확인하고 저장하신 이름만 남깁니다. 탈퇴하실 때 Apple 에 연결 취소를 요청하는 데 쓰는 Apple 연결 토큰을 서버의 따로 잠긴 곳에 보관합니다(앱에서는 읽을 수 없습니다).
• 공통: 가입 일시, 화면 언어, 기기 시간대
• 만 14세 미만 가입자(8항): 출생 연도, 보호자(법정대리인) 이메일 주소, 보호자가 동의한 일시와 그때의 약관·처리방침 판(보호자 동의 기록)
• 이름(닉네임)은 앱 안에서 부르는 이름과 계정 구분에만 씁니다. 실명일 필요가 없고, 나 → 설정 → 이름 에서 언제든 바꾸실 수 있습니다. 전화번호는 모으지 않습니다. 가입할 때 출생 연도를 묻지만 나이를 확인하는 데만 쓰고 저장하지 않습니다 — 만 14세 미만 가입자의 출생 연도만 보호자 동의 기록에 남깁니다(8항). 나이대·성별 같은 정보는 아래 (5)의 선택 항목으로, 직접 고르신 경우에만 받습니다.

(2) 서비스를 쓰는 동안 서버에 쌓이는 정보

• 학습자료: 고른 파일에서 뽑아낸 글, 제목, 쪽수·글자 수, 글의 언어, 시험일(선택)
• 원본 파일은 서버로 올라가지 않습니다. 글을 뽑는 일은 기기 안에서 이루어집니다. 스캔한 쪽이나 자료에 붙은 그림 속 글자도 기기 안에서 읽습니다.
• Pro "그림·그래프까지 읽기"를 켜신 경우에만 그림이 있는 쪽을 그림(JPEG)으로 만들어 AI 제공자에게 보내 그래프·도식·그림 속 표를 글로 옮깁니다. 이 그림은 요청을 처리하는 동안만 쓰고 저장하지 않으며, 옮긴 글은 위 학습자료 글과 함께 저장됩니다. 원본 파일은 이때도 보내지 않습니다. 한 달에 읽은 쪽 수를 셉니다.
• 문제: AI 가 만든 문제·선택지·정답·해설·근거 발췌(120자 이내)와 만들 때 쓴 모델 이름
• 학습 기록: 답안, 정답 여부, 응답 시간, 문제 형식, 힌트를 봤는지, 스스로 채점했는지, 푼 시각과 서버가 받은 시각, 한 번에 이어서 푼 묶음(학습 세션)의 번호, 복습 일정, 실력 추정값
• 누적 학습 기록: 올린 자료의 제목, 올린 때와 지운 때, 풀이마다의 시각 · 정답 여부 · 응답 시간 · 문제 형식 · 난이도 · 개념 이름. 문제 글과 고른 답은 담지 않습니다.
• 알림 설정: 알림 사용 여부, 알림 시각, 요일, 하루 알림 횟수 상한, 방해 금지 시간
• 문제 신고: 신고한 문제와 사유
• 문제 생성 기록: 쓰인 모델 이름, 프롬프트 판, 성공·실패, 토큰 수, 걸린 시간, 오류 메시지 (자료 본문은 남기지 않습니다)
• 이용 한도 기록: 적용된 요금제, 하루·한 달 생성 횟수
• 이용권 기록: 무료 체험·유료 구독·출시 프로모션 등으로 생긴 Pro 이용 기간과, 그 기간이 생기고 바뀐 기록(언제 Pro 가 되었고 언제 끝났는지, 리워드 운영 중 늦춰진 기간 포함)
• 동의 기록: 동의한 문서와 판, 동의 시각, 그때 본 문서의 언어. 광고용 정보 제공에 동의하시거나, 동의하지 않으시거나(동의 창을 그냥 닫으신 경우 포함), 동의를 거두신 기록도 시각과 함께 남깁니다. 동의하지 않으신 기록은 다른 기기에서나 앱을 다시 설치한 뒤에도 같은 질문을 다시 드리지 않기 위해서입니다.
• 리워드(2026년 10월 23일 운영 종료 — 그 전에 Pro 를 이용하신 경우): 그때까지 쌓인 적용 기록, 하루 단위 학습 집계(퀘스트를 채웠는지, 오래 기억한 정답 수 포함), 포인트 장부, 정산 결과, 결제일 연기 기록, 확인이 필요한 신호. 운영을 끝낸 뒤로는 새로 쌓지 않습니다.
• 사용 기록 — 앱 이용 기록: 앱을 연 시각과 떠난 시각, 앱에 머문 시간, 들어온 길(앱 실행·다시 열기·알림을 눌러서), 화면별 방문 횟수와 머문 시간(화면의 종류만 — 자료·문제의 번호나 내용은 넣지 않습니다)
• 사용 기록 — 기능 사용 이벤트: 이벤트 이름과 간단한 속성(예: 알림을 눌러 열었음, 한도에 닿았음, 설정을 바꿨음, 요금제 화면을 열었음, 공부를 시작할 때 차례가 된 문제 수, 알림을 몇 번 걸었는지), 앱 빌드 번호, 시각. 무료 요금제에서는 광고 자리가 열렸는지, 광고나 미리미 안내가 나왔는지, 광고 한 번으로 생긴 수익 금액과 통화도 남깁니다. 광고의 내용은 넣지 않습니다.
• 사용 기록 — 기기 정보: 운영체제와 버전, 기기 모델명, 앱 버전, 기기의 언어·지역 설정, 시간대
• 사용 기록에는 이메일·자료 본문·문제 내용을 넣지 않습니다. 회사는 기기 고유번호·광고 ID·위치(GPS)를 모으지 않습니다. 무료 요금제에서 광고를 보여 드릴 때 Google 이 광고 ID 등을 받는 일은 4항과 13항에 따로 적었습니다.
• 나 → 설정 → 개인정보 → "사용 기록 보내기"를 끄시면 그때부터 보내지 않고, 기기에 들고 있던 기록도 지웁니다. 위의 광고 기록도 이 스위치를 따릅니다. 다만 Google 광고 SDK 가 Google 에 직접 보내는 정보는 이 스위치로 끌 수 없습니다(13항).
• 하루 이용 요약: 위 사용 기록과 학습 기록으로 서버가 매일 계산하는 사용자별 하루 요약(앱을 연 횟수, 머문 시간, 처음·마지막 이용 시각, 푼 문제 수, 학습 세션 수, 알림으로 연 횟수, 그날의 요금제)

(3) 기기에 저장하는 것

• 앱 언어, 효과음, 하루 목표, 시작 화면을 봤는지 여부
• 알림 설정 사본과 예약된 알림(결제 예정 안내 알림 포함). 복습 알림은 기기가 스스로 띄우므로 그 내용은 서버로 가지 않습니다(친구 소식 알림만 1항 (8)대로 서버에서 보냅니다).
• 받아 둔 친구 초대 코드(초대 링크로 들어오셨을 때 — 받아들이면 지웁니다)
• 아직 서버로 보내지 못한 풀이 기록. 인터넷이 연결되면 보내고 기기에서 지웁니다.
• 가입 화면에서 체크한 동의. 첫 로그인 때 서버에 옮겨 적고 기기에서 지웁니다.
• 무료 요금제의 그날 연습 판 수, 광고 자리의 순서, 미리미 안내를 쉬는 날짜, 한 번만 보여 드리는 안내(체험 끝·요금제 변경 안내 등)를 이미 봤는지
• 위 값들은 기기에 둡니다. 다만 "사용 기록 보내기"가 켜져 있으면 설정을 바꿨음, 연습 판을 셌음, 안내를 보였음, "7일 동안 보지 않기"를 골랐음 같은 일은 (2)의 기능 사용 이벤트로 남습니다.

(4) 오류 보고 (그 기능이 켜진 빌드에서만)

• 오류 보고(Sentry)가 켜진 빌드에서는 앱이 멈추거나 오류가 났을 때 오류 종류·발생 위치·앱 버전·기기 종류·운영체제 버전이 전송됩니다.
• 보내기 전에 이메일 주소, 자료에서 뽑은 글, 문제 지문처럼 "내용"으로 보이는 글은 지웁니다. 화면 캡처·터치 기록·화면 녹화는 보내지 않습니다.
• 이 기능은 설정값이 있는 빌드에서만 켜집니다. 꺼져 있으면 아무것도 전송되지 않습니다.
• 나 → 설정 → 개인정보 → "오류 보고 보내기"를 끄시면 그때부터 보내지 않습니다. (그 기능이 없는 빌드에서는 이 항목이 보이지 않습니다.)

(5) 선택 정보 "나에 대해" (고르신 경우에만)

• 항목: 나이대, 성별, 신분(고등학생·대학생·직장인 등), 학년, 전공·관심 분야, 공부 목적, 미리미를 알게 된 경로, 사는 곳(시·도). 모두 선택이며 고르신 항목만 받습니다.
• 목적: 서비스 개선, 이용자 특성별 통계, 마케팅 계획 수립, 가명처리 후 학습 효과 연구(14항). 누구인지 알 수 없는 통계와 가명처리한 연구 자료로만 보며, 이용자 개인에게 광고를 보내는 데 쓰지 않습니다.
• 보유 기간: 직접 지우시거나 탈퇴하실 때까지.
• 동의를 거부하실 수 있고, 거부하셔도 서비스 이용에 아무런 불이익이 없습니다. 나 → 설정 → 나에 대해 에서 언제든 고치거나 지우실 수 있습니다.

(6) 유료 구독을 하실 때 (결제가 열린 뒤)

• Android 에서는 Google Play, iPhone 에서는 Apple(App Store)이 결제를 처리하며, 회사는 카드 번호·계좌 같은 결제 수단 정보를 받지 않습니다.
• 회사가 받는 정보: Google Play 는 구매 토큰(서버에만 보관)과 주문 번호, App Store 는 거래 번호와 처음 거래 번호, 공통으로 상품·요금제, 결제 상태(결제·유예·보류·해지 예약·환불), 이용 기간(시작·끝·다음 결제일), 가격·통화·국가, 리워드 운영 중 결제일을 늦춘 기록
• 구매가 어느 계정의 것인지 확인하려고, 구매할 때 계정 번호를 되돌릴 수 없게 바꾼 값(해시)을 Google Play 에, 그 해시의 앞부분으로 만든 식별 값(UUID 모양)을 App Store 에 함께 보냅니다. 계정 번호 원문은 보내지 않습니다.
• 목적: 구독 확인과 Pro 켜기, 갱신·해지·환불 처리, 결제 예정 안내, 부정 결제 확인

(7) 무료 체험 기록

• 지금은 가입하실 때 무료 체험을 드리지 않으므로 이 기록을 만들지 않습니다. 체험을 다시 드리게 되면 아래와 같이 모읍니다.
• 항목: 가입에 쓰신 이메일 주소를 되돌릴 수 없게 바꾼 값(해시)과 체험을 받은 날. 이메일 원문은 이 기록에 남기지 않습니다. Gmail 주소는 점(.)과 "+" 뒤를 뺀 주소를 같은 주소로 보고 바꿉니다.
• 목적: 무료 체험을 한 사람에 한 번만 드리기 위해(탈퇴와 재가입을 되풀이해 체험을 다시 받는 일을 막음). 이 기록이 있으면 가입은 되지만 체험은 다시 드리지 않습니다.
• 보유: 탈퇴하셔도 1년 보관한 뒤 지웁니다(3항).

(8) 친구 기능 (친구 탭에서 시작하신 경우에만)

• 항목: 닉네임(2~16자), 초대 코드, 친구 관계(누구와 언제 친구가 되었는지), 보내고 받은 응원(종류 · 응원한 자료 · 시각 · 읽었는지), 차단 · 신고 기록(신고 사유와 그때의 닉네임), 하루 횟수 기록(코드 넣기 · 응원 · 신고), 자료마다 "친구에게 보이기" 설정, 친구 소식 알림을 받기 위한 기기 토큰(Firebase 클라우드 메시징)과 화면 언어, 순위 알림 기록(그 주에 마지막으로 본 내 순위 · 내 위에 있던 친구 · 오늘 보낸 순위 알림 수와 시각)과 순위 알림을 받을지 설정, 직접 만든 친구 그룹(그룹 이름 · 넣은 친구 — 나에게만 보이고 친구에게 알리지 않습니다)
• iPhone 에서는 이 기기 토큰이 Apple 푸시 알림 서비스(APNs)의 기기 주소와 이어져 있습니다.
• 친구에게 보이는 정보는 4항 ②에 적었습니다. 이름 · 이메일로 사람을 찾는 기능은 없어, 초대를 받아들인 사람끼리만 친구가 됩니다.
• 목적: 친구끼리 학습 현황을 나누고 응원하며 주간 순위로 겨루기, 친구 소식 알림(응원 · 새 친구 · 친구가 나를 앞지르거나 내가 1위가 됐을 때), 괴롭힘 · 도배 · 부정 이용 막기와 신고 처리
• 보유: 친구를 끊으시면 그 친구와의 관계와 응원을, 친구 기능을 그만두시면 친구 · 응원 · 닉네임 · 초대 코드 · 기기 토큰 · 순위 알림 기록 · 친구 그룹을 바로 지웁니다(차단 · 신고 기록은 다시 괴롭힘을 막기 위해 탈퇴하실 때까지 둡니다). 탈퇴하시면 모두 지웁니다.
• 카카오톡으로 초대하시면 초대 메시지(닉네임 · 초대 링크)가 이용자의 기기에서 카카오로 바로 전달됩니다(카카오톡 공유 — 회사 서버를 거치지 않으며, 카카오의 방침을 따릅니다).

2. 처리 목적

• 회원 가입, 로그인 유지, 본인 확인
• 학습자료에서 문제 만들기
• 복습 일정 계산과 기기 알림
• 친구 기능(선택): 친구끼리 학습 현황 공유 · 응원 · 주간 순위, 친구 소식 알림
• 학습 진행·정답률·기억 상태 보여 주기
• 요금제 한도 적용과 비용 관리, 과도한 사용·부정 이용 막기
• 유료 구독 제공: 결제 확인, 갱신·해지·환불 처리, 결제 예정 안내
• 리워드(운영 종료) 기록 보관과 그에 관한 문의 처리
• 무료 요금제의 광고 표시(광고는 Google 이 보여 드리며 4항·13항을 따릅니다)
• 무료 체험의 중복 제공 방지(1항 (7))
• 문의·신고 처리
• 서비스 품질을 높이기 위한 통계 분석
• 이용 형태 분석(접속 빈도, 머문 시간, 기능별 이용, 한 번에 푸는 문제 수 등)을 통한 기능 개선
• 서비스 개선과 새 기능 개발을 위한 통계 분석
• 누적 학습 기록 보여 주기
• 가명처리한 풀이 기록으로 통계 작성과 학습 효과 연구(14항)
• 마케팅 계획 수립을 위한 통계 — 개인을 알아볼 수 없는 통계로만 씁니다. 이용자에게 광고성 정보를 보내려면 따로 동의를 받습니다.
• 법령상 의무 이행

3. 보유 기간과 파기

• 원칙: 계정이 있는 동안 보관하고, 탈퇴하면 지체 없이 지웁니다.
• 자료 하나를 지우면 그 글 · 문제 · 복습 일정이 함께 지워집니다. 자료 제목과 누적 학습 기록은 학습 기록 화면에 남고, 탈퇴하실 때 지워집니다. 이 기록까지 지우고 싶으시면 문의해 주세요.
• 탈퇴하면 프로필, 자료와 뽑아낸 글, 문제, 학습 기록과 복습 일정, 실력 추정값, 알림 설정, 문제 신고, 문제 생성 기록, 이용 한도·이용권 기록과 이용권 변경 기록, 동의 기록, 하루 이용 요약, 선택 정보("나에 대해"), 리워드 참여·집계·포인트 장부·정산·확인 기록, 친구 기능의 모든 기록(1항 (8))이 모두 삭제됩니다. 아래의 결제·구독 기록과 무료 체험 기록(1년 뒤 삭제)은 예외입니다.
• Apple 로 가입하신 경우, 탈퇴하실 때 먼저 Apple 에 연결 취소를 요청하고(이 요청이 실패해도 탈퇴는 그대로 진행됩니다) Apple 연결 토큰을 함께 지웁니다. 연결 취소 뒤 Apple 계정의 "Apple 로 로그인" 목록에서 미리미가 빠집니다.
• 사용 기록(앱 이용 기록·기능 사용 이벤트)의 원본은 1년이 지나면 지웁니다. 그보다 오래된 흐름은 누구의 것인지 없는 하루 합계(가입 수·이용자 수·이용 시간 등)로만 남깁니다.
• 선택 정보는 나 → 설정 → 나에 대해 에서 지우시면 바로 지워집니다.
• 탈퇴한 계정은 달마다 합계(가입 기간·요금제·활동한 날 수의 구간별 계정 수)로만 남깁니다. 누구의 것인지·언제 탈퇴했는지는 남기지 않으며, 서비스 개선을 위한 통계로만 씁니다.
• 탈퇴로 사라진 포인트는 달마다 합계(몇 계정이 몇 포인트를 남겼는지)로만 남깁니다. 누구의 것인지·언제 탈퇴했는지는 남기지 않으며, 포인트 부채를 장부와 맞춰 보는 회계 용도로만 씁니다.
• 예외 두 가지: 사용 기록(통계)과 결제 알림 기록은 누구의 것인지를 지운 뒤(익명화) 통계와 대사 목적으로만 남깁니다(사용 기록은 위의 1년 안에서). 남은 기록만으로는 개인을 알아볼 수 없습니다.
• 결제·구독 기록(1항 (6))은 탈퇴하셔도 전자상거래법에 따라 계약·청약철회와 대금 결제·공급에 관한 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다. 탈퇴한 뒤에는 계정과의 연결을 끊고 이 목적으로만 둡니다. 결제가 열리기 전에는 해당 기록이 없습니다.
• 무료 체험 기록(1항 (7))은 탈퇴 뒤 1년 동안만 두고 지웁니다.
• 보호자 동의 기록(8항)은 보호자 동의가 필요했음을 증명하기 위해 계정이 있는 동안 보관하고, 탈퇴하면 함께 지웁니다. 보호자 이메일 주소는 동의를 받고 기록하는 데만 쓰며, 광고·홍보 메일을 보내지 않습니다.
• 파기 방법: 전자 파일은 복구할 수 없게 지우고, 백업에 남은 사본은 백업 주기가 지나면 함께 사라집니다.

4. 제3자 제공

회사는 개인정보를 팔지 않습니다. 다음 경우에만 제3자에게 제공합니다.

① 광고를 위한 제공 (무료 요금제, 선택 동의하신 분만)

• 받는 자: Google LLC (개인정보 문의 googlekrsupport@google.com)
• 목적: 광고 표시, 같은 광고가 너무 자주 나오지 않게 하는 빈도 조절, 부정 클릭 방지와 보안, 광고 성과 측정
• 항목: 광고 ID·앱 세트 ID, IP 주소(와 그로 추정한 대략적 위치), 기기·운영체제·앱 정보, 광고를 보고 누른 기록과 앱 실행·탭 같은 이용 정보, 앱·광고 SDK 성능 정보
• 보유·이용 기간: Google 의 방침에 따릅니다. Google 은 광고 서버 기록에서 IP 주소 일부를 9개월, 쿠키 정보를 18개월 뒤 지워 익명 처리한다고 밝히고 있습니다. 동의를 거두시면 그때부터 제공하지 않습니다.
• 방식: 회사 서버를 거치지 않고, 앱 안의 Google 광고 SDK 가 Google 에 직접 보냅니다.
• 거부하실 수 있으며, 거부하셔도 무료 요금제의 학습 기능은 모두 쓰실 수 있습니다. 그때는 Google 광고 대신 미리미 안내가 가끔 나오고, 광고를 보고 연습 판을 더 받는 기능(하루 최대 2판)만 쓸 수 없습니다.

② 친구에게 보이는 정보 (친구 기능을 시작하신 분만)

• 받는 자: 초대(링크 · 코드)를 받아들여 이용자와 서로 친구가 된 다른 이용자
• 목적: 친구끼리 학습 현황을 나누고 응원하며 주간 순위로 겨루기
• 항목: 닉네임, 연속 학습일, 오늘 공부했는지, 이번 주 푼 문제 수 · 정답률 · 공부 시간(풀이에 걸린 시간의 합), "친구에게 보이기"를 켠 자료의 이름과 자료별 이번 주 숫자, 지난주 1위, 그 친구에게 보낸 응원. 자료 내용 · 문제 · 근거 문장 · 이메일 · 이름은 보이지 않습니다.
• 보유 · 이용 기간: 친구를 끊거나 · 차단하거나 · 친구 기능을 그만두시거나 · 탈퇴하실 때까지(그 즉시 보이지 않습니다)
• 거부하실 수 있습니다: 친구 기능을 시작하지 않으시면 제공하지 않으며, 그래도 서비스 이용에 불이익이 없습니다. 자료마다 "친구에게 보이기"를 끌 수 있습니다(친구 탭 → 설정).

③ 법령에 따른 경우 (적법한 영장·법원의 명령 등)

서비스 운영에 필요한 그 밖의 처리는 아래 5항의 위탁으로 이루어집니다.

5. 처리 위탁

• Supabase Inc. — 데이터베이스·로그인·서버 기능 운영. 맡기는 정보: 1항 (1)(2)(5)(6)(7)의 서버 저장 정보 전부. 보유: 탈퇴 시까지(3항의 예외는 그 기간까지).
• Google LLC (Gemini API) — 학습자료의 글로 문제 만들기(AI 처리). 맡기는 정보: 문제를 만들 글 조각과 생성 조건. 보유: 요청을 처리하는 동안. 이 판(2026년 10월 12일)에 동의하신 때부터.
• Groq LLC — Pro 그림 읽기(AI 처리), 그리고 문제 만들기의 예비(Google 에 장애가 있을 때, 또는 이 판에 아직 동의하지 않으신 분). 맡기는 정보: 문제를 만들 글 조각과 생성 조건, (그림 읽기를 켠 경우) 그림이 있는 쪽의 그림. 보유: 요청을 처리하는 동안.
• Google LLC — Google 계정 로그인. 맡기는 정보: 로그인 확인에 필요한 계정 식별 정보.
• Apple Inc. — Apple 계정 로그인(iPhone)과 탈퇴 때 연결 취소. 맡기는 정보: 로그인 확인에 필요한 계정 식별 정보, 연결 토큰. 보유: Apple 의 방침에 따름.
• Functional Software, Inc. (Sentry) — 오류 보고. 맡기는 정보: 1항 (4)의 오류 정보. 그 기능이 켜진 빌드에서만.
• Google LLC (Firebase 클라우드 메시징) — 친구 소식 알림(응원 · 새 친구 · 순위) 전달. 맡기는 정보: 기기 토큰, 알림 문구(보낸 · 앞지른 친구의 닉네임 · 응원 종류 · 응원한 자료 이름 · 이번 주 내 순위). 보유: 알림을 전달하는 동안. 친구 기능을 시작하신 분만.
• Apple Inc. (Apple 푸시 알림 서비스) — iPhone 으로 친구 소식 알림 전달(Firebase 클라우드 메시징이 넘겨줌). 맡기는 정보: 기기 토큰, 알림 문구(위 Firebase 줄과 같음). 보유: 알림을 전달하는 동안. 친구 기능을 시작하신 iPhone 이용자만.
• Google LLC (Google Play) — Android 앱 배포, 결제·구독 처리와 구매 확인(회사 서버가 구매 토큰으로 구독 상태를 확인합니다). 맡기는 정보: 구매 토큰, 주문·구독 정보. 보유: Google 의 방침·계약에 따름.
• Apple Inc. (App Store) — iPhone 앱 배포, 결제·구독 처리와 구매 확인(회사 서버가 거래 번호로 App Store 에 구독 상태를 확인하고, Apple 이 갱신 · 해지 · 환불을 알려 옵니다). 맡기는 정보: 거래 번호, 구독 정보, 구매할 때 보낸 계정 식별 값. 보유: Apple 의 방침·계약에 따름.

무료 요금제의 광고(Google AdMob)는 Google 이 자기 목적으로도 정보를 쓰므로 위탁이 아니라 4항 ①의 제3자 제공으로 알려 드립니다.

회사는 위탁 계약에 개인정보 보호 의무를 담고, 맡긴 곳이 정보를 다른 목적으로 쓰지 않도록 관리·감독합니다. 위탁 내용이 바뀌면 이 방침을 고쳐 알립니다.

6. 국외 이전 (개인정보 보호법 제28조의8)

위 5항의 위탁과 4항 ①의 광고용 제공은 모두 국외로 이전됩니다. 이전받는 곳, 국가, 항목, 시기와 방법, 목적, 보유 기간은 다음과 같습니다.

• Supabase Inc. (미국) — 항목: 1항 (1)(2)(5)(6)(7)의 서버 저장 정보. 시기·방법: 서비스를 쓰는 동안 암호화된 통신(HTTPS)으로 수시 전송. 목적: 데이터베이스·로그인·서버 기능 운영. 보유: 탈퇴 시까지(3항의 예외는 그 기간까지). 데이터가 저장되는 서버는 대한민국 서울 리전이지만, 회사가 미국 법인이고 운영·기술 지원 과정에서 접근할 수 있어 국외 이전으로 안내합니다.
• Google LLC (미국) — Gemini API, 이 판에 동의하신 때부터 — 항목: 문제를 만들 글 조각과 생성 조건. 시기·방법: 문제를 만들 때마다 HTTPS 로 전송. 목적: 문제 생성. 보유: 요청을 처리하는 동안. 유료 API 조건으로 이용해 그 글을 모델 학습에 쓰지 않습니다.
• Groq LLC (미국) — 항목: 문제를 만들 글 조각과 생성 조건, (Pro 그림 읽기를 켠 경우) 그림이 있는 쪽의 그림. 시기·방법: 그림을 읽을 때마다, 그리고 문제 만들기의 예비로 쓸 때(Google 장애 · 이 판에 아직 동의하지 않으신 분) HTTPS 로 전송. 목적: 그림 속 내용을 글로 옮기기, 문제 생성. 보유: 요청을 처리하는 동안. 제공자가 그 글과 그림을 모델 학습에 쓰지 않는 조건으로 이용합니다.
• Google LLC (미국) — 항목: Google 로그인 확인에 필요한 계정 식별 정보. 시기·방법: 로그인할 때 HTTPS 로 전송. 목적: 로그인. 보유: Google 의 방침에 따름.
• Google LLC (미국) — Google Play 결제 확인 — 항목: 구매 토큰·주문 번호·구독 상태. 시기·방법: 결제·갱신·해지·환불이 있을 때 HTTPS 로. 목적: 구독 확인. 보유: Google 의 방침에 따름.
• Apple Inc. (미국) — Apple 로그인, Apple 로 가입하신 분만 — 항목: 로그인 확인에 필요한 계정 식별 정보, 연결 토큰. 시기·방법: 로그인할 때와 탈퇴할 때 HTTPS 로 전송. 목적: 로그인 · 연결 취소. 보유: Apple 의 방침에 따름.
• Apple Inc. (미국) — App Store 결제 확인, iPhone 에서 구독하신 분만 — 항목: 거래 번호 · 구독 상태 · 구매할 때 보낸 계정 식별 값. 시기·방법: 결제·갱신·해지·환불이 있을 때 HTTPS 로(Apple 이 보내는 알림 포함). 목적: 구독 확인. 보유: Apple 의 방침에 따름.
• Google LLC (미국 등) — 광고 (무료 요금제, 국외 이전에 따로 동의하신 분만) — 이전되는 나라: 미국 등 Google 이 서버를 운영하는 나라. 항목·목적·보유: 4항 ①과 같습니다. 시기·방법: 광고를 불러오고 보여 드릴 때마다 앱 안의 광고 SDK 가 암호화된 통신(TLS)으로 보냅니다(회사 서버를 거치지 않습니다). 이전받는 자: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의 googlekrsupport@google.com. 거부: 동의하지 않으시거나 나 → 설정 → 개인정보 → "광고용 정보 제공"을 끄시면 됩니다. 끄시면 Google 광고 대신 미리미 안내가 나옵니다.
• Google LLC (미국) — Firebase 클라우드 메시징, 친구 기능을 시작하신 분만 — 항목: 기기 토큰, 알림 문구(보낸 · 앞지른 친구의 닉네임 · 응원 종류 · 응원한 자료 이름 · 이번 주 내 순위). 시기·방법: 친구가 응원을 보내거나 · 새 친구가 생기거나 · 친구 사이 순위가 바뀔 때 HTTPS 로 전송. 목적: 알림 전달. 보유: 알림을 전달하는 동안.
• Apple Inc. (미국) — Apple 푸시 알림 서비스, 친구 기능을 시작하신 iPhone 이용자만 — 항목: 기기 토큰, 알림 문구. 시기·방법: 알림을 보낼 때 Google(Firebase)을 거쳐 암호화된 통신으로. 목적: 알림 전달. 보유: 알림을 전달하는 동안.
• Functional Software, Inc. / Sentry (미국) — 항목: 1항 (4)의 오류 정보. 시기·방법: 오류가 났을 때 HTTPS 로 전송. 목적: 오류 원인 파악과 수정. 보유: 제공자 설정 기간.
• 이전받는 곳의 개인정보 문의처: Supabase Inc. privacy@supabase.com · Groq LLC privacy@groq.com (P.O. Box 1778, Mountain View, CA 94042, USA) · Google LLC googlekrsupport@google.com (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) · Functional Software, Inc.(Sentry) compliance@sentry.io (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) · Apple Inc. https://www.apple.com/legal/privacy/contact/ (One Apple Park Way, Cupertino, CA 95014, USA)

거부할 수 있습니다. 국외 이전을 거부하실 수 있습니다. 다만 로그인·저장·문제 생성은 서비스의 핵심 기능이라, 거부하시면 서비스를 이용하기 어렵습니다. 거부는 가입하지 않거나 탈퇴하는 방법으로 하실 수 있습니다. 오류 보고와 사용 기록, 광고용 정보 제공, 친구 기능은 따로 끄실 수 있습니다 — 친구 기능은 친구 탭 → 설정 → 친구 기능 그만두기로, 나머지는 나 → 설정 → 개인정보에서 "오류 보고 보내기"·"사용 기록 보내기"·"광고용 정보 제공"을 끄시면 됩니다. 끄기 어려우시면 support@iterialab.com 로 알려 주셔도 됩니다.

7. 정보주체(이용자)의 권리

• 언제든 개인정보의 열람, 정정, 삭제, 처리정지를 요구하실 수 있습니다.
• 앱에서 바로 하실 수 있는 것: 학습 기록 보기(나 탭), 자료·문제 지우기, 알림 설정 바꾸기, 오류 보고·사용 기록·광고용 정보 제공 끄기(나 → 설정 → 개인정보), 선택 정보 고치기·지우기(나 → 설정 → 나에 대해), 계정 삭제(나 → 설정 → 계정 삭제).
• 광고용 정보 제공 동의는 언제든 거두실 수 있습니다(나 → 설정 → 개인정보 → "광고용 정보 제공"). 휴대폰의 광고 ID 는 설정 → Google → 광고에서 지우거나 새로 만들 수 있습니다(기기마다 메뉴 이름이 조금 다를 수 있습니다). 지우시면 0 으로 된 값만 전달됩니다. iPhone 앱은 "앱 추적 허용"을 묻지 않으므로 iPhone 의 광고 식별자(IDFA)는 전달되지 않습니다(0 으로 된 값만).
• 그 밖의 요청은 나 → 설정 → 의견 보내기 또는 support@iterialab.com 로 보내 주세요. 접수 후 10일 안에 처리하고 결과를 알려 드립니다.
• 법정대리인이나 위임받은 분이 대신 요구하실 수 있으며, 이때 위임 사실을 확인합니다.
• 권리를 행사하셨다는 이유로 불이익을 드리지 않습니다.

8. 만 14세 미만 아동

• 서비스는 만 13세 이상만 가입할 수 있습니다. 가입할 때 출생 연도를 묻고, 만 14세 이상이면 그 확인 기록만 남깁니다(출생 연도는 저장하지 않습니다).
• 만 14세 미만은 개인정보 보호법 제22조의2에 따라 법정대리인(보호자)의 동의가 있어야 개인정보를 수집·이용할 수 있습니다. 가입할 때 보호자의 이메일 주소를 적으면 그 주소로 동의 링크를 보내고, 보호자가 링크에서 내용을 읽고 동의한 뒤에만 서비스를 쓸 수 있습니다. 동의 전에는 앱에서 "보호자 동의를 기다리는 중" 화면만 보이며 학습자료·친구·결제를 쓸 수 없습니다.
• 보호자 동의 기록(출생 연도, 보호자 이메일 주소, 동의 일시, 그때의 약관·처리방침 판)은 동의가 있었음을 확인하기 위해 보관하며, 보호자 이메일 주소는 동의를 받고 기록하는 데만 씁니다(3항).
• 보호자는 언제든 동의를 철회하거나 아동의 개인정보 열람·정정·삭제를 요구하실 수 있습니다(support@iterialab.com, 7항). 철회하시면 아동의 계정과 관련 정보를 지웁니다.
• 보호자 동의 없이 남은 계정, 만 13세 미만으로 확인된 계정은 관련 정보와 함께 지웁니다. 알게 되신 경우 support@iterialab.com 로 알려 주세요.
• 만 14세 이상 미성년자에게도 보호자와 함께 이용 시간을 정하시기를 권합니다.
• 만 18세 미만을 포함해 모든 이용자의 광고 요청을 청소년 보호 기준으로 보내며, 맞춤형 광고를 요청하지 않습니다.

9. 안전성 확보 조치

• 접근 통제: 데이터베이스는 행 단위 보안(RLS)으로 막혀 있어 본인 자료만 읽고 쓸 수 있습니다.
• 통신 암호화: 앱과 서버 사이 통신은 모두 HTTPS 로 암호화합니다.
• 비밀번호: 되돌릴 수 없는 방식으로 바꿔 저장합니다.
• 비밀 키: AI 제공자 키처럼 중요한 값은 서버에만 두고 앱에 넣지 않습니다.
• 구매 토큰 · Apple 연결 토큰: 서버에서 앱이 읽을 수 없는 전용 영역에만 두고, 앱이 읽는 표에는 구매 토큰을 되돌릴 수 없게 바꾼 값만 둡니다.
• 최소 수집: 원본 파일을 보관하지 않고, 오류 보고에서 내용으로 보이는 글을 지웁니다.
• 기기: 앱 데이터는 다른 앱이 읽을 수 없는 영역에 저장하고 기기 백업에서 제외합니다.

10. 자동으로 이루어지는 판단

• 서비스는 학습 기록을 바탕으로 다음에 낼 문제와 복습 시점을 자동으로 정합니다. 학습을 돕기 위한 것이며 이용자의 권리·의무에 영향을 주는 결정이 아닙니다.
• 리워드는 2026년 10월 23일에 운영을 끝내, 포인트를 결제에 자동으로 적용하는 일은 더 이상 없습니다. 그 전 기록에 관한 문의는 support@iterialab.com 로 보내 주세요.

11. 개인정보 보호책임자

• 개인정보 보호책임자: 최진욱(대표)
• 연락처: support@iterialab.com
• 개인정보와 관련한 문의·불만·피해 구제를 맡습니다.

도움이 더 필요하시면 다음 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)
• 대검찰청 사이버수사과 (1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr, 182)

12. 방침의 변경

• 이 방침을 바꿀 때에는 적용일과 바뀐 내용을 앱 안에서 알립니다. 이용자에게 중요한 변경은 다시 동의를 받고, 동의하시기 전에는 바뀌기 전의 방식대로 처리합니다(바뀐 처리는 동의하신 때부터 적용됩니다).

13. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항

• 회사는 앱 이용 기록 같은 행태정보를 맞춤형 광고에 쓰지 않고, 광고 사업자에게 맞춤형 광고를 요청하지도 않습니다.
• 무료 요금제에서 광고를 보여 드릴 때에는 앱 안의 Google 광고 SDK(AdMob)가 Google 에 광고를 요청하고, 이때 Google 이 4항 ①의 정보를 받습니다(광고용 정보 제공에 선택 동의하신 경우).
• 회사가 모든 광고에 거는 설정: 맞춤형 광고 끔(비맞춤 광고만), 청소년 보호 설정, 광고 내용 등급 G(전 연령), 민감한 분야(도박·주류·데이트·체중 감량·대출·성 관련·정치·종교 등) 광고 차단. 학습 자료·문제·"나에 대해" 정보는 광고 요청에 넣지 않습니다.
• 광고를 요청하지 않는 때: Pro·체험·출시 혜택을 이용하시는 동안, 약관·방침에 동의하시기 전, 광고용 정보 제공에 동의하지 않으셨을 때에는 광고를 요청하지 않습니다. 화면 읽기(TalkBack · VoiceOver)·스위치 접근을 쓰실 때에는 학습 뒤 전면 광고를 요청하지 않습니다(직접 고르신 "광고 보고 1판 더"는 예외).
• 우리 사용 기록에 남는 광고 기록(1항 (2))은 "사용 기록 보내기" 스위치를 따르지만, Google 광고 SDK 가 Google 에 직접 보내는 정보는 그 스위치로 끌 수 없습니다. 끄시려면 아래 방법을 써 주세요.
• 거부·통제 방법: ① 앱: 나 → 설정 → 개인정보 → "광고용 정보 제공" 끄기 ② 휴대폰: Android 는 설정 → Google → 광고 → "광고 ID 삭제", iPhone 은 미리미가 추적 허용을 묻지 않아 광고 식별자가 전달되지 않습니다(설정 → 개인정보 보호 및 보안 → 추적 에서 확인할 수 있습니다) ③ Pro 이용 ④ 유럽 등 법이 요구하는 지역: 나 → 설정 → "광고 개인정보 설정"
• Google 의 처리 방식: Google 개인정보처리방침(https://policies.google.com/privacy), "Google 이 파트너 사이트·앱의 정보를 사용하는 방식"(https://policies.google.com/technologies/partner-sites)
• 문의: 11항의 개인정보 보호책임자

14. 가명정보의 처리 (개인정보 보호법 제28조의2)

• 목적: 통계 작성, 학습 효과에 관한 과학적 연구.
• 항목: 1항의 학습 기록 · 누적 학습 기록 · 사용 기록(기기 정보 포함) · 하루 이용 요약, 가입 일시, 요금제 기록, 선택 정보 "나에 대해"에 답하신 항목. 자료와 개념은 구분하는 임의의 값으로만 씁니다. 이름, 닉네임, 이메일, 자료 글, 문제 글, 고른 답, 자료 제목, 개념 이름은 쓰지 않습니다.
• 방법: 계정 대신 임의의 값을 붙이고, 원래대로 되돌리는 데 필요한 정보는 따로 보관합니다. 항목을 함께 볼 때 해당하는 사람이 적어 누구인지 짐작될 수 있으면 더 넓게 묶거나 뺍니다. 특정 개인을 알아보려는 처리를 하지 않으며, 처리 내용을 기록으로 남깁니다.
• 처리 기간: 연구가 끝날 때까지, 가명처리한 날부터 최대 5년. 그 뒤 파기합니다. 자료를 지우시거나 탈퇴하시기 전에 이미 만들어진 가명정보는 이 기간 동안 남을 수 있습니다.
• 제3자 제공: 하지 않습니다. 제공이 필요해지면 받는 곳을 먼저 이 방침에 적습니다.
• 가명정보에는 법(제28조의7)에 따라 열람 · 삭제 · 처리정지 요구 등 일부 권리가 적용되지 않습니다. 가명처리 전의 기록에 대한 권리는 7항대로입니다.