개인정보처리방침

1. 수집하는 개인정보 항목

필수 수집 항목 (회원가입 시)

• 이메일 주소 (OAuth 제공자가 제공한 경우)
• OAuth 제공자 식별자 (카카오 또는 구글)
• 닉네임 (OAuth 닉네임 prefill, 사용자 수정 가능)
• 프로필 이미지 (OAuth 제공자가 제공한 경우 또는 사용자가 직접 업로드한 경우)
• 회원 유형 구분 (강사 또는 학생)
• 생년월일 (만 14세 미만 차단 목적의 연령 확인 — 확인 후 출생연도만 보관하며, 월·일은 저장하지 않습니다)

자동 수집 항목 (서비스 이용 과정)

• 접속 IP 주소, 쿠키(로그인 세션 유지 목적), 접속 시각
• 브라우저 종류 및 OS, 디바이스 정보
• 검색어와 검색 결과 수 (로그인 상태로 검색한 경우 회원 식별자와 함께 기록)
• 문제집 상세 페이지 조회 기록 (인기 문제집 집계 목적)

이용자가 직접 작성하는 정보

• 리뷰 본문 (1-200자)
• 난이도 평가 점수 (1-10)
• 학습 목적 투표 (개념·유형·연산·심화)
• 로드맵 (제목·소개·구성) 및 로드맵 댓글
• 리뷰 좋아요, 문제집 저장(북마크) 기록
• 문의 내용
• 리뷰 신고 사유 및 상세 내용

2. 수집·이용 목적

• 회원 식별 및 관리 (가입·로그인·세션 유지)
• 만 14세 미만 가입 차단 (생년월일 활용)
• 서비스 제공 (리뷰·난이도·학습 목적 투표·로드맵·댓글 작성 및 표시, 문의 접수·답변)
• 부적절 콘텐츠 처리 (신고 기반 운영자 검토)
• 서비스 개선을 위한 통계 분석 (검색어 기반 문제집 DB 보강, 인기 문제집 집계 포함)
• 비식별 통계 데이터의 작성 및 활용 — 리뷰·난이도 평가·학습 목적 투표·학습 경로·로드맵 등 콘텐츠와 이용 기록을 개인을 식별할 수 없는 형태로 가공하여 통계 작성·연구·시장 분석에 활용하며, 이렇게 가공된 통계(난이도 분포, 학습 경로 통계, 트렌드 리포트 등)는 제3자에게 제공되거나 상업적으로 이용될 수 있습니다. 가공 과정에서 닉네임·이메일 등 개인 식별 정보는 포함되지 않습니다.

3. 보유 및 이용 기간

1. 회원이 탈퇴를 요청한 경우, 회원의 개인정보(닉네임, 이메일, 프로필 이미지, 생년월일 등)와 개인 활동 기록(좋아요, 북마크, 신고, 문의)은 즉시 삭제됩니다.
2. 다른 이용자에게 이미 공개된 작성 콘텐츠(리뷰, 난이도 평가, 학습 목적 투표, 발행된 로드맵, 댓글)는 작성자를 식별할 수 없는 상태(“탈퇴한 사용자”)로 익명화되어 유지됩니다. 익명화 후에는 특정 개인을 식별할 수 없으므로 개인정보에 해당하지 않습니다. 삭제를 원하는 콘텐츠는 탈퇴 전에 직접 삭제할 수 있습니다.
3. 단 관련 법령에 의해 보관 의무가 있는 정보(예: 통신비밀보호법상 접속 기록 3개월 등)는 해당 법정 기간 동안 보관 후 파기됩니다.
4. 개인을 식별할 수 없는 형태로 이미 가공되어 통계·집계 데이터에 반영된 정보는 개인정보에 해당하지 않으므로 삭제 대상에서 제외됩니다.

4. 개인정보의 파기 절차 및 방법

1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 영구 삭제합니다. 서비스는 종이 형태의 개인정보를 취급하지 않습니다.

5. 개인정보의 제3자 제공

1. 서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
2. 단, 이용자가 사전에 별도 동의한 경우 또는 법령에 의거하여 수사기관 등이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.
3. 제2항(수집·이용 목적)에 따라 개인을 식별할 수 없는 형태로 가공된 통계 데이터를 제3자에게 제공하는 것은 개인정보의 제3자 제공에 해당하지 않습니다.

6. 처리 위탁

서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리를 외부에 위탁하고 있습니다.

7. 개인정보의 국외 이전

1. 데이터베이스 본체는 Supabase 서울(ap-northeast-2) region에 보관되며, 대한민국 내에서 처리됩니다.
2. 서비스 호스팅(Vercel)의 글로벌 Edge Network 특성상 이용자의 접속 정보(IP, 요청 메타데이터)가 글로벌 노드에서 일시적으로 처리될 수 있습니다.
3. OAuth 인증(Google) 과정에서 일부 정보가 미국 등 해외에서 처리될 수 있습니다.

8. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

1. 서비스는 로그인 세션 유지를 위해 쿠키를 사용합니다. 광고 또는 행태정보 추적 목적의 쿠키는 사용하지 않습니다.
2. 이용자는 브라우저 설정(설정 > 개인정보 보호 > 쿠키 관련 메뉴)에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다.
3. 쿠키 저장을 거부하는 경우 로그인이 필요한 기능(리뷰 작성, 로드맵 작성, 문의 등)의 이용이 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 전송 구간 암호화 (HTTPS/TLS)
• 데이터베이스 행 수준 접근 제어(Row Level Security) — 본인 및 권한 있는 운영자 외 개인정보 접근 차단
• 관리자 권한 계정의 최소 운영 및 접근 권한 관리
• 국제 보안 인증(SOC 2 등)을 보유한 수탁사(Supabase, Vercel)의 보안 인프라 활용

10. 이용자의 권리

1. 이용자는 본인의 개인정보를 언제든 열람·수정·삭제 요청할 수 있습니다.
2. 닉네임·회원 유형·프로필 이미지는 서비스 내 마이페이지 > 설정에서 직접 수정할 수 있습니다.
3. 회원 탈퇴(동의 철회)는 마이페이지 > 설정 > 계정에서 직접 할 수 있습니다. 그 외 열람·삭제 요청은 contact@moonzip.kr 또는 서비스 내 문의하기를 통해 접수할 수 있으며, 지체 없이 처리합니다.

11. 만 14세 미만 아동 보호

1. 본 서비스는 만 14세 이상만 이용할 수 있습니다. 가입 시 생년월일을 입력받아 만 14세 미만은 자동으로 가입이 차단됩니다.
2. 만 14세 미만이 생년월일을 허위로 기재하여 가입한 사실이 확인되는 경우, 해당 계정과 수집된 개인정보를 지체 없이 파기합니다.
3. 향후 초·중등 학생 대상으로 서비스가 확장될 경우, 정보통신망법 등 관련 법령에 따라 법정대리인 동의 시스템을 별도 구축할 예정입니다.

12. 개인정보 보호 책임자

• 성명: 이철행
• 이메일: contact@moonzip.kr

13. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터 (한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

14. 처리방침의 변경

1. 본 처리방침이 변경될 경우, 시행일 7일 전까지 사이트 내 공지를 통해 안내합니다.
2. 중대한 변경(수집 항목·이용 목적·위탁업체 변경 등)이 있을 경우 별도 동의 절차를 거칠 수 있습니다.