개인정보 처리방침

1. 처리 목적

회사는 다음 목적으로만 개인정보를 처리하고, 목적이 바뀌면 법에 따라 미리 알리거나 동의를 받아요.

1. 회원 관리: 가입 확인, 만 14세 이상 확인, 로그인과 본인 확인, 탈퇴 처리, 부정 이용 막기
2. 서비스 제공: 학습 자료 저장, 학습 자료로 학습 계획·레슨·요약·퀴즈·플래시카드·마인드맵 만들기, 에이전트 답변, 녹음·영상 글로 옮기기, 학습 기록과 연속 학습 보여 주기
3. 유료 서비스: 결제, 정기 결제, 청약철회·환불, 크레딧 지급과 차감, 공정 사용 기준 적용
4. 고객 지원: 문의와 불만 처리, 분쟁 해결, 공지와 약관 변경 알림
5. 마케팅(선택 동의한 경우만): 새 기능과 혜택 소식을 이메일로 보내기
6. 품질 개선(선택 동의한 경우만): 가명 처리한 학습 자료와 AI 결과로 결과 품질 점검과 개선

2. 처리하는 항목과 보유 기간

아래 항목은 계약을 맺고 이행하는 데 꼭 필요해서 동의 없이 처리해요(「개인정보 보호법」 제15조 제1항 제4호). 선택 항목은 동의한 경우에만 처리하고, 동의하지 않아도 서비스를 모두 쓸 수 있어요.

법이 보관하라고 정한 기록은 탈퇴한 뒤에도 그 기간만 따로 보관하고, 그 목적 외에는 쓰지 않아요.

3. 만 14세 미만 아동

만 14세 미만은 Nosces에 가입할 수 없어요. 가입할 때 만 14세 이상인지 확인하고, 만 14세 미만의 개인정보를 처리한 사실을 알게 되면 지체 없이 지워요.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 이용자가 따로 동의했거나, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(수사기관의 영장 등)에는 「개인정보 보호법」 제17조, 제18조가 허용하는 범위에서 제공할 수 있어요.

5. 처리 위탁

서비스를 제공하려고 다음 업체에 개인정보 처리를 맡겨요. 위탁 계약에 개인정보 보호 의무를 정하고, 수탁자가 안전하게 처리하는지 관리·감독해요. 수탁자가 바뀌면 이 방침으로 알려 드려요.

6. 국외 이전

AI 기능을 제공하려면 학습 자료를 미국에 있는 AI 제공자가 처리해야 해요. 이 이전은 계약을 이행하려고 처리를 맡기는 것이라서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 내용을 공개하고 진행해요.

거부 방법과 효과: 국외 이전을 원하지 않으면 AI 기능과 녹음 글로 옮기기를 쓰지 않거나, 고객 지원에 이전 중지를 요청할 수 있어요. 다만 이 기능들은 국외 처리 없이 제공할 수 없어서, 거부하면 학습 자료 보관과 직접 만든 노트·문제 풀이만 쓸 수 있어요.

Anthropic은 회사의 수탁자(processor)로서 API로 받은 내용을 AI 모델 학습에 쓰지 않는다고 약관에 정하고 있어요(Anthropic Commercial Terms, 보관 기간 안내). OpenRouter는 이용자가 따로 허락하지 않으면 요청과 응답을 저장하지 않아요(OpenRouter 개인정보 처리방침).

7. 파기 절차와 방법

1. 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(늦어도 5일 안에) 지워요. 회원이 학습 자료를 지우거나 탈퇴하면 서비스에서 바로 보이지 않게 하고 저장소에서 지워요.
2. 법령에 따라 보관하는 기록은 다른 정보와 분리해서 정해진 기간만 보관한 뒤 지워요.
3. Apple로 로그인한 계정을 탈퇴하면 Apple에 로그인 연결 해제(토큰 폐기)를 요청해요. 요청이 실패하면 최대 30일 동안 다시 시도하고, 그 뒤에는 보관한 토큰을 지워요.
4. 전자 파일은 다시 살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태워요.

8. 이용자의 권리와 행사 방법

1. 이용자는 언제든 자기 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회, 이동(전송)을 요구할 수 있어요.
2. 앱 안에서 바로 할 수 있는 것: 이름 바꾸기, 학습 자료와 노트 지우기, 선택 동의(마케팅·품질 개선) 켜고 끄기("약관·정책 · 사업자 정보"). 그 밖의 요구와 탈퇴는 daivernon97@gmail.com로 보내 주세요.
3. 요구를 받으면 10일 안에 처리 결과를 알려 드려요. 다른 사람의 권리를 침해하거나 법령이 금지하는 경우처럼 법이 정한 사유가 있으면 거절할 수 있고, 거절하면 이유와 이의 제기 방법을 알려 드려요.
4. 법정대리인이나 위임을 받은 사람도 요구할 수 있어요. 이때는 위임장을 함께 보내 주세요.
5. 공정 사용 속도 조절과 자동화 차단은 사람이 개입하지 않고 사용량으로 자동으로 정해요. 기준은 크레딧 안내에 공개하고, 이용자는 그 결정에 대한 설명을 요구하거나 거부 의사를 밝힐 수 있어요.

9. 쿠키와 브라우저·앱 저장소

• 로그인을 유지하려고 세션 쿠키(nosces_session) 하나를 써요. 자바스크립트가 읽을 수 없게(HttpOnly) 설정하고, 7일 동안 쓰지 않거나 로그아웃하면 사라져요. 쓰는 동안에는 하루에 한 번 7일이 새로 시작돼요.
• 카카오·네이버·Google·Apple로 로그인하는 동안에만 다음 쿠키를 잠깐 쓰고, 로그인이 끝나면 지워요: 위조 요청을 막는 확인 쿠키(nosces_oauth, 10분), 가입을 마무리하는 쿠키(nosces_pending, 30분), Apple이 보낸 로그인 결과를 이어받는 쿠키(nosces_oauth_post, 2분), Nosces 앱으로 로그인을 넘기는 쿠키(nosces_native, 60초).
• Nosces 앱(iOS·Android)은 쿠키 대신 로그인 토큰(무작위 값)을 기기의 보안 저장소(iOS 키체인, Android 키스토어)에만 보관하고, 로그아웃하거나 탈퇴하면 지워요. 서버에서는 웹 로그인 세션과 같은 기준(마지막으로 이용한 날부터 7일)으로 끝나요.
• 작성 중인 채팅 초안, 화면 배치, 화면 설정은 이용자 브라우저의 저장소(localStorage)에만 남고 회사로 보내지 않아요.
• 광고 쿠키, 행태정보 수집, 외부 분석 도구는 쓰지 않아요.
• 브라우저 설정에서 쿠키를 막을 수 있어요. 다만 세션 쿠키를 막으면 로그인할 수 없어요.

10. 안전성 확보 조치

• 관리적 조치: 내부 관리계획을 세워 시행하고, 개인정보에 접근하는 사람을 최소로 정해요.
• 기술적 조치: 주고받는 데이터는 암호화된 통신(HTTPS)으로 보내고, 데이터베이스는 클라우드 제공자의 저장 암호화를 써요. AI 제공자 접속 키는 서버에만 두고 브라우저에 보내지 않아요. 다른 사이트에서 보낸 쓰기 요청을 막고, 접속 기록을 보관·점검해요.
• 물리적 조치: 서버와 데이터는 클라우드 제공자의 출입이 통제된 데이터센터에 둬요.

11. 가명정보와 같은 문서 결과 재사용

가명정보

품질 개선에 선택 동의한 이용자의 학습 자료와 AI 결과만, 이름·이메일·파일 이름처럼 사람을 알아볼 수 있는 정보를 지운 가명정보로 바꿔 품질 점검에 써요. 가명정보는 다른 정보와 결합하지 않고, 처리 기록을 남기며, 다시 알아볼 수 있는 정보는 따로 분리해 보관해요. 동의를 거두면 더 쓰지 않고 지체 없이 지워요.

같은 문서 결과 재사용

여러 사람이 글자까지 같은 문서로 지시 없이 요약·퀴즈·플래시카드·마인드맵·학습 계획·레슨을 만들면, 먼저 만든 결과를 다시 쓸 수 있어요. 이때 저장하는 것은 문서와 요청 조건을 되돌릴 수 없게 바꾼 값(해시)과 AI 결과뿐이에요. 누가 만들었는지, 파일 이름, 폴더 정보는 저장하지 않아요. 직접 쓴 지시, 채팅 질문, 마인드맵 수정, 이미지와 녹음은 다시 쓰지 않아요. 저장한 결과는 마지막으로 쓰인 뒤 90일이 지나면 지워요.

12. AI 학습에 쓰지 않아요

회사는 이용자의 학습 자료, 질문, AI 결과물로 AI 모델을 학습시키지 않아요. AI 제공자에게 보낸 내용도 위 6번처럼 그 제공자의 모델 학습에 쓰이지 않도록 계약된 서비스만 써요. 학습 자료에 다른 사람의 개인정보나 민감한 정보가 들어 있다면 올리기 전에 지워 주세요.

13. 광고성 정보 전송

• 광고성 정보는 수신에 동의한 이용자에게만 이메일로 보내고, 제목에 "(광고)"를 표시하며, 받지 않는 방법을 함께 알려요.
• 수신 동의, 거부, 철회를 처리하면 그 결과(보낸 사람, 처리 날짜, 처리 내용)를 법이 정한 14일보다 빠르게, 처리한 바로 그 화면에서 알려 드려요.
• 동의한 날부터 2년마다 수신 동의를 계속할지 확인해요.

14. 개인정보 보호책임자

개인정보 보호책임자는 대표 한성민이에요(이메일 daivernon97@gmail.com). 개인정보 열람 요구, 문의, 불만은 보호책임자에게 보내 주세요. 지체 없이 답하고 처리해 드려요.

15. 권익 침해 구제

개인정보 침해로 도움이 필요하면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있어요.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

16. 처리방침 변경

이 방침을 바꾸면 적용 7일 전부터 서비스 안에 알리고, 수집 항목이나 목적, 국외 이전처럼 이용자 권리에 중요한 변경은 30일 전부터 알려요. 이전 처리방침은 고객 지원에 요청하면 보내 드려요.