1. 운영자와 개정안의 확인 범위
기존 문서의 개인정보처리자는 SUNBAE LEE(쑨에듀), 연락처는 tnsqo1126@naver.com이에요. 이 개정안은 2026년 9월 13일 코드와 서비스 설정을 기준으로 작성했어요.
시행 전 확인할 사항: 운영자·개인정보 보호 담당자 정보, 문의 기록 보유 기간, Vercel 로그·분석 자료의 실제 보유 기간, 광고 서비스별 처리 항목과 국외 이전 세부 사항이에요. 확인 전의 값을 임의로 확정하지 않았어요.
2. 처리하는 정보와 목적
| 이용 상황 | 처리 정보 | 목적 |
|---|---|---|
| 계정 가입·로그인 | 계정 식별자, 이메일, 인증 정보, 로그인 제공자가 전달한 프로필, 닉네임, 약관·방침 버전과 동의 시각 | 회원 식별, 로그인, 계정 관리 |
| 계정 학습 | 문항·응답·정오답, 풀이 시간, 모르는 문제, 북마크, 난이도, 읽기 표시, 듣기·단어 뜻 도구 이용 시각, 회차와 피드백 | 학습 기록 보관, 이어하기, 추천과 복습 안내 |
| AI 자료 생성 | 입력 주제, 언어, 문제 유형·개수 | 요청한 학습 자료 생성 |
| 문의 | 이메일과 이용자가 보낸 내용 | 문의 확인과 답변 |
| 접속·성능·광고 | 접속 및 기기·브라우저 정보, 페이지 이용과 성능 정보, 광고 서비스가 처리하는 식별 정보 | 서비스 제공·보안, 품질 확인, 광고 표시 |
기능 제공에 필요한 처리는 개인정보 보호법 제15조의 적법한 근거를 구분해 기재해야 해요. 이 개정안에서 계정·요청 기능 제공은 계약 체결·이행 필요성을 기준으로 검토했으며, 선택 분석·광고·국외 이전을 동일한 근거로 일괄 처리하지 않아요. 시행 전 실제 서비스 설정에 맞춰 항목별 근거와 선택·거부 절차를 확정해요.
3. 생년월일과 비회원 기록
생년월일은 가입 화면에서 만 14세 이상인지 확인하는 데만 사용하고 서버로 전송하거나 저장하지 않아요. 비회원 학습 기록과 화면 설정은 기기에 보관해요. 브라우저 저장 공간을 지우면 비회원 기록이 사라질 수 있어요. 비회원 이용 중에도 외부 서비스 접속에 필요한 정보는 처리될 수 있어요.
4. 보유 기간과 파기
계정 프로필과 서버 학습 기록은 계정 이용 중 보관하며, 계정 삭제 요청 시 학습 응답, 사용자 문서와 하위 학습 기록, 인증 계정을 삭제하는 절차를 실행해요. 전자 파일은 해당 저장 시스템의 삭제 기능으로 처리해요. 법령에 따라 별도 보관이 필요한 정보가 생기는 경우 해당 법령·항목·기간을 구분해 안내해요.
Firebase Authentication은 공식 안내상 접속 IP를 수 주간 보관하고, 기타 인증 정보는 이용자 삭제 요청 후 운영·백업 시스템에서 180일 이내 제거해요. 이 기간을 쑨에듀의 모든 학습 데이터에 적용하지 않아요. 문의·호스팅 로그·분석 자료의 구체적인 보유 기간은 운영 설정 확인 후 확정해야 해요.
5. 처리 위탁과 외부 서비스
| 서비스 | 처리 업무 | 확인 사항 |
|---|---|---|
| Google Firebase | 인증, 계정 및 학습 기록 저장 | Authentication과 Firestore의 저장 위치·기간을 구분해요. |
| Vercel | 웹·API 호스팅, 접속 분석, 성능 측정 | 계약과 실제 설정의 처리 국가·기간을 추가 확인해요. |
| OpenAI | 요청한 AI 학습 자료 생성 | 해당 기능의 입력만 전송해요. 계약·프로젝트의 보유 설정을 추가 확인해요. |
Google·Apple 로그인과 광고 서비스는 각 서비스의 독립적인 처리와 위탁 처리를 구분해 확인해요. 모든 외부 서비스를 일괄적인 제3자 제공 또는 위탁으로 표시하지 않아요. 재위탁 내역은 실제 계약과 각 제공자의 공개 목록을 대조해 확정해요.
6. 국외 이전
현재 Firestore 데이터베이스의 지정 위치는 대한민국 서울(asia-northeast3)로 확인했어요. Firebase Authentication은 공식 안내상 미국 데이터센터에서 처리해요. 따라서 데이터베이스가 국내에 있다는 이유로 인증 정보까지 국내에서만 처리한다고 안내하지 않아요.
| 확인된 이전 | 항목·목적·방법 | 기간·거부 |
|---|---|---|
| Google Firebase Authentication / 미국 | 가입·로그인 시 이메일, 인증 및 접속 정보를 암호화 통신으로 전달해 계정을 인증해요. | 인증 계정 이용 중, 삭제 후 공식 제거 기간은 위 보유 기간에 안내해요. 계정 기능을 이용하지 않거나 계정 삭제를 요청할 수 있어요. |
시행 전 수령 법인명·연락처, 정확한 이전 항목·시점·방법·목적·보유 기간과 거부 방법·효과를 제공자별로 완성해야 해요. 개인정보 보호법 제28조의8에 따라 계약 이행에 필요한 위탁·보관의 공개 근거와 별도 동의가 필요한 이전을 구분해요. 방침 확인 체크만으로 모든 국외 이전에 동의한 것으로 처리하지 않아요.
7. 열람·정정·삭제·처리 정지
설정에서 제공하는 계정 관리 기능을 이용하거나 담당 연락처로 열람, 정정·삭제, 처리 정지 또는 동의 철회를 요청할 수 있어요. 대리인을 통해 요청할 수도 있으며 필요한 범위에서 본인 또는 대리권을 확인해요. 관계 법령상 제한이 있는 경우 그 근거와 이유를 알려 드려요. 계정 삭제는 최근 로그인 확인 후 진행하며, 실패하면 재시도 안내를 표시해요.
9. 보호 조치와 학습 추천
로그인 토큰 검증, 계정별 접근 통제, 관리자 권한 확인과 암호화 통신 등으로 데이터를 보호해요. 추천 학습은 저장한 정오답·미응답 기록 등을 바탕으로 구성하며 이용자의 법적 권리·의무에 중대한 영향을 주는 결정을 제공하는 기능은 아니에요. 추천 이유와 기록을 학습 화면에서 확인할 수 있어요.
10. 문의와 권리 구제
개인정보 관련 요청은 tnsqo1126@naver.com으로 보내 주세요. 개인정보 보호 담당자의 성명 또는 담당 조직과 연락처는 시행 전에 운영자 확인을 거쳐 확정해요.
외부 상담·조정 절차는 개인정보침해 신고센터와 개인정보분쟁조정위원회에서 확인할 수 있어요.
11. 변경 이력과 안내
이 문서는 시행 전 검토본이에요. 실제 처리 내용과 미확인 항목을 확정한 후 시행일, 주요 변경 내용과 이전 버전을 공개해요. 필요한 경우 개별 통지 또는 별도의 동의를 진행해요.