개인정보 처리방침
Yunk(이하 "운영자")는 오답 관리자 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 중요하게 생각하며, 관련 법령을 지키기 위해 노력합니다. 이 방침은 어떤 정보를 왜 모으고 어떻게 쓰고 지우는지 설명합니다.
요약: 서비스는 광고·분석·추적 도구를 쓰지 않으며, 이용자의 사진과 글자를 팔거나 제3자에게 제공하지 않습니다. 글자 인식(OCR)은 이용자의 브라우저 안에서 실행되어 사진이 외부 OCR 서버로 전송되지 않습니다.
1. 수집하는 정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입 시 (필수) | 아이디, 비밀번호(암호화된 해시로만 저장) | 계정 생성, 본인 확인, 로그인 |
| 가입 시 (필수) | 이메일 | 이메일 인증, 비밀번호 찾기(재설정 메일 발송), 이메일로 로그인, 계정 문의 대응 |
| 이용 중 이용자가 만드는 정보 | 오답 사진(편집본·썸네일·해설·원본), 제목·과목·단원·출처·메모·정답·태그, OCR로 읽은 글자, 폴더, 과목/유형 설정, 복습 기록 | 서비스 핵심 기능 제공(저장, 검색, 복습, 시험지 만들기) |
| 자동으로 생기는 정보 | 가입일, 마지막 로그인 시각, 약관 동의 시각·버전, 로그인 시도 기록(접속 IP, 입력한 아이디, 성공 여부, 시각), 로그인 세션 쿠키 | 부정 이용·무차별 대입 공격 방지, 보안, 약관 동의 확인 |
서비스는 이름, 전화번호, 주소, 위치, 결제 정보를 수집하지 않습니다.
2. 보유 및 이용 기간
- 계정 정보와 콘텐츠: 탈퇴(계정 삭제) 시까지 보관하며, 탈퇴하면 즉시 삭제합니다.
- 로그인 시도 기록: 보안 목적으로 짧게만 보관하며 약 2일 안에 삭제합니다. (로그인에 성공하면 해당 실패 기록은 지워집니다.)
- 법령에서 보존을 요구하는 경우에는 그 기간 동안 보관합니다.
3. 제3자 제공과 처리 위탁
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않으며, 별도의 처리 위탁도 하지 않습니다. 다만 수사기관 등이 법령에 따라 적법한 절차로 요청하는 경우에는 예외입니다.
4. 외부 서비스 이용 안내
- OCR 엔진 내려받기: 글자 인식 기능을 처음 사용할 때 브라우저가 OCR 라이브러리(Tesseract.js)와 언어 데이터를 공개 CDN(jsDelivr 등)에서 내려받습니다. 이때 이용자의 IP 주소와 브라우저 정보가 해당 CDN 사업자에게 전달될 수 있습니다. 사진과 인식된 글자는 외부로 전송되지 않습니다.
- 서버는 운영자가 직접 관리하는 환경에서 운영되며, 호스팅·네트워크 사업자는 통신 과정의 접속 기록을 처리할 수 있습니다.
5. 쿠키
- 로그인 상태를 유지하기 위해 세션 쿠키(
ohdap_sid)를 사용합니다. 이 쿠키는 스크립트에서 읽을 수 없도록(HttpOnly) 설정되며, "로그인 상태 유지"를 선택하면 최대 30일간 유지됩니다. - 광고·분석·추적 목적의 쿠키는 사용하지 않습니다.
- 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.
6. 이용자의 권리
- 열람·수정: 로그인 후 계정 설정에서 아이디, 이메일, 비밀번호를 확인·변경할 수 있습니다.
- 사본 받기: 앱의 더보기 > .err 파일로 내보내기로 모든 오답과 사진을 파일로 내려받을 수 있습니다.
- 삭제(탈퇴): 계정 설정 > 계정 삭제로 계정과 모든 콘텐츠를 직접 삭제할 수 있습니다.
- 그 밖의 요청이나 철회, 불만은 yunk@yesy.kr 로 알려 주세요. 지체 없이 답변하겠습니다.
7. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(bcrypt 등 단방향 해시)으로 저장합니다.
- 각 이용자는 자신의 데이터에만 접근할 수 있으며, 요청에는 CSRF 보호를 적용하고 데이터베이스 질의는 매개변수화하여 처리합니다.
- 로그인 실패가 반복되면 일정 시간 로그인을 잠급니다.
- 운영자는 유지보수·장애 대응·법령상 요구가 있는 경우를 제외하고 이용자의 콘텐츠를 열람하지 않습니다.
- 다만 인터넷을 통한 어떤 보관·전송도 100% 안전하다고 보장할 수 없고, 서버가 안정적이라는 보장도 없습니다. 자세한 내용은 이용약관 제7조를 참고하세요.
8. 아동의 개인정보
서비스는 만 14세 미만 아동의 가입 시 법정대리인의 동의를 요구합니다. 법정대리인의 동의 없이 가입한 사실을 알게 되면 해당 계정과 정보를 삭제할 수 있습니다.
9. 개인정보 문의처
운영자: Yunk · 이메일: yunk@yesy.kr
10. 방침의 변경
이 방침이 바뀌는 경우 적용일 최소 7일 전부터 이 페이지에 공지하며, 이용자에게 불리하거나 중요한 변경은 30일 전에 공지합니다. 변경 이력은 상단의 시행일로 확인할 수 있습니다.