개인정보처리방침

1. 수집하는 개인정보 항목

필수 수집 항목 (회원가입 시)

• 이메일 주소 (OAuth 제공자가 제공한 경우)
• OAuth 제공자 식별자 (카카오 또는 구글)
• 닉네임 (OAuth 닉네임 prefill, 사용자 수정 가능)
• 프로필 이미지 (OAuth 제공자가 제공한 경우 또는 사용자가 직접 업로드한 경우)
• 회원 유형 구분 (강사 또는 학생)
• 생년월일 (만 14세 미만 차단 목적의 연령 확인 — 확인 후 출생연도만 보관하며, 월·일은 저장하지 않습니다)

자동 수집 항목 (서비스 이용 과정)

• 접속 IP 주소, 쿠키(로그인 세션 유지 목적), 접속 시각
• 브라우저 종류 및 OS, 디바이스 정보
• 검색어와 검색 결과 수 (로그인 상태로 검색한 경우 회원 식별자와 함께 기록)
• 문제집 상세 페이지 조회 기록 (인기 문제집 집계 목적)
• 방문자·세션 식별자, 방문 페이지·이용 시각, 기능 클릭·이용 이벤트, 유입 경로·캠페인 식별정보. 로그인 시 일부 이용 기록이 회원 식별자와 연결될 수 있습니다.

이용자가 직접 작성하는 정보

• 리뷰 본문 (1-200자)
• 난이도 평가 점수 (1-10)
• 학습 목적 투표 (개념·유형·연산·심화)
• 로드맵 (제목·소개·구성) 및 로드맵 댓글
• 리뷰 좋아요, 문제집 저장(북마크) 기록
• 문의 내용
• 리뷰 신고 사유 및 상세 내용
• 권리침해 요청자의 성명 또는 명칭, 회신 연락처, 대상 자료·요청 내용, 권리·대리권 소명자료. 주민등록번호 등 불필요한 정보는 요청하지 않습니다.

2. 수집·이용 목적

• 회원 식별 및 관리 (가입·로그인·세션 유지)
• 만 14세 미만 가입 차단 (생년월일 활용)
• 서비스 제공 (리뷰·난이도·학습 목적 투표·로드맵·댓글 작성 및 표시, 문의 접수·답변)
• 부적절 콘텐츠 처리 (신고 기반 운영자 검토)
• 권리침해 요청의 접수, 권리·대상 자료 확인, 조치 결과 통지 및 관련 분쟁 대응
• 서비스 개선을 위한 통계 분석 (검색어 기반 문제집 DB 보강, 인기 문제집 집계 포함)
• 비식별 통계 데이터의 작성 및 활용 — 리뷰·난이도 평가·학습 목적 투표·학습 경로·로드맵 등 콘텐츠와 이용 기록을 개인을 식별할 수 없는 형태로 가공하여 통계 작성·연구·시장 분석에 활용하며, 이렇게 가공된 통계(난이도 분포, 학습 경로 통계, 트렌드 리포트 등)는 제3자에게 제공되거나 상업적으로 이용될 수 있습니다. 가공 과정에서 닉네임·이메일 등 개인 식별 정보는 포함되지 않습니다.

문제집 만들기 도입 예정 안내

문제집 만들기는 준비 중입니다. 실제 저장하는 과목·단원 선택, 난이도 응답, 문제집 구성, 출력 요청 기록의 항목·목적·보유기간과 삭제 방법을 기능 제공 전에 안내합니다. 이 안내만으로 새로운 개인정보 수집을 시작하거나 동의를 받은 것으로 간주하지 않습니다.

이 기능의 이용 기록과 해당 기록으로 작성한 통계는 현재 판매하거나 외부에 상업적으로 제공하지 않습니다. 기능 제공·오류 대응·내부 개선 통계에 필요한 범위로 처리하며, 처리위탁 사항은 해당 항목에 안내합니다.

인쇄창 요청은 실제 인쇄·PDF 저장 완료를 뜻하지 않습니다. 브라우저에서만 처리하는 정보와 서버에 저장하는 정보를 구분하여 안내합니다.

3. 보유 및 이용 기간

다른 정보와 결합하여 개인을 식별할 수 있는 기록은 이름·이메일을 제거했다는 이유만으로 익명정보로 취급하지 않습니다. 개인정보에 해당하는 기록은 적법한 근거에 따라 처리합니다.

비회원의 권리침해 요청 정보는 요청 처리 목적이 달성되면 지체 없이 파기합니다. 법령상 보존 의무 또는 관련 분쟁 대응에 필요한 적법한 보관 근거가 있는 경우 필요한 정보만 분리 보관하고, 해당 기간 종료 또는 목적 달성 후 파기합니다.

1. 회원이 탈퇴를 요청한 경우, 회원의 개인정보(닉네임, 이메일, 프로필 이미지, 생년월일 등)와 개인 활동 기록(좋아요, 북마크, 신고, 문의)은 즉시 삭제됩니다.
2. 다른 이용자에게 이미 공개된 작성 콘텐츠(리뷰, 난이도 평가, 학습 목적 투표, 발행된 로드맵, 댓글)는 작성자를 식별할 수 없는 상태(“탈퇴한 사용자”)로 익명화되어 유지됩니다. 익명화 후에는 특정 개인을 식별할 수 없으므로 개인정보에 해당하지 않습니다. 삭제를 원하는 콘텐츠는 탈퇴 전에 직접 삭제할 수 있습니다.
3. 단 관련 법령에 의해 보관 의무가 있는 정보(예: 통신비밀보호법상 접속 기록 3개월 등)는 해당 법정 기간 동안 보관 후 파기됩니다.
4. 개인을 식별할 수 없는 형태로 이미 가공되어 통계·집계 데이터에 반영된 정보는 개인정보에 해당하지 않으므로 삭제 대상에서 제외됩니다.

4. 개인정보의 파기 절차 및 방법

1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 영구 삭제합니다. 서비스는 종이 형태의 개인정보를 취급하지 않습니다.

5. 개인정보의 제3자 제공

1. 서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
2. 단, 이용자가 사전에 별도 동의한 경우 또는 법령에 의거하여 수사기관 등이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.
3. 제2항(수집·이용 목적)에 따라 개인을 식별할 수 없는 형태로 가공된 통계 데이터를 제3자에게 제공하는 것은 개인정보의 제3자 제공에 해당하지 않습니다.

6. 처리 위탁

서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리를 외부에 위탁하고 있습니다.

7. 개인정보의 국외 이전

1. 데이터베이스 본체는 Supabase 서울(ap-northeast-2) region에 보관되며, 대한민국 내에서 처리됩니다.
2. 서비스 호스팅(Vercel)의 글로벌 Edge Network 특성상 이용자의 접속 정보(IP, 요청 메타데이터)가 글로벌 노드에서 일시적으로 처리될 수 있습니다.
3. OAuth 인증(Google) 과정에서 일부 정보가 미국 등 해외에서 처리될 수 있습니다.

8. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

localStorage의 방문자 식별자(mz_vid)는 자체 만료가 없어 사이트 데이터 삭제 등으로 제거될 때까지 남을 수 있습니다. sessionStorage의 세션 식별자(mz_sid)는 일반적으로 탭 세션 종료 또는 사이트 데이터 삭제 시 제거되며 브라우저 복원 설정 등에 영향을 받을 수 있습니다. 초기 유입 문맥(mz_slanding)은 첫 페이지 조회 처리 시 읽은 뒤 제거합니다.

쿠키와 사이트 저장소 데이터를 삭제하거나 저장을 제한할 수 있습니다. 이는 서버에 이미 수집된 기록의 삭제나 향후 모든 이벤트 수집의 중단을 뜻하지 않습니다. 개인정보 열람·삭제·처리정지 요청은 contact@moonzip.kr로 접수할 수 있습니다.

1. 서비스는 로그인 유지 등에 필요한 쿠키와 방문 분석·임시 상태 유지를 위한 브라우저 저장소(localStorage 및 sessionStorage)를 사용합니다. 방문자·세션 식별자로 생성된 기록은 로그인 회원 정보와 연결될 수 있습니다.
2. 이용자는 브라우저 설정(설정 > 개인정보 보호 > 쿠키 관련 메뉴)에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다.
3. 쿠키 저장을 거부하는 경우 로그인이 필요한 기능(리뷰 작성, 로드맵 작성, 문의 등)의 이용이 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 전송 구간 암호화 (HTTPS/TLS)
• 데이터베이스 행 수준 접근 제어(Row Level Security) — 본인 및 권한 있는 운영자 외 개인정보 접근 차단
• 관리자 권한 계정의 최소 운영 및 접근 권한 관리
• 국제 보안 인증(SOC 2 등)을 보유한 수탁사(Supabase, Vercel)의 보안 인프라 활용

10. 이용자의 권리

1. 이용자는 본인의 개인정보를 언제든 열람·수정·삭제 요청할 수 있습니다.
2. 닉네임·회원 유형·프로필 이미지는 서비스 내 마이페이지 > 설정에서 직접 수정할 수 있습니다.
3. 회원 탈퇴(동의 철회)는 마이페이지 > 설정 > 계정에서 직접 할 수 있습니다. 그 외 열람·삭제 요청은 contact@moonzip.kr 또는 서비스 내 문의하기를 통해 접수할 수 있으며, 지체 없이 처리합니다.

11. 만 14세 미만 아동 보호

1. 본 서비스는 만 14세 이상만 이용할 수 있습니다. 가입 시 생년월일을 입력받아 만 14세 미만은 자동으로 가입이 차단됩니다.
2. 만 14세 미만이 생년월일을 허위로 기재하여 가입한 사실이 확인되는 경우, 해당 계정과 수집된 개인정보를 지체 없이 파기합니다.
3. 향후 초·중등 학생 대상으로 서비스가 확장될 경우, 정보통신망법 등 관련 법령에 따라 법정대리인 동의 시스템을 별도 구축할 예정입니다.

12. 개인정보 보호 책임자

• 성명: 이철행
• 이메일: contact@moonzip.kr

13. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터 (한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

14. 처리방침의 변경

1. 본 처리방침이 변경될 경우, 시행일 7일 전까지 사이트 내 공지를 통해 안내합니다.
2. 중대한 변경(수집 항목·이용 목적·위탁업체 변경 등)이 있을 경우 별도 동의 절차를 거칠 수 있습니다.