개인정보처리방침

최종 업데이트: 2026년 3월 27일  |  Study Assistant (스터디 어시스턴트)

Study Assistant(이하 "서비스")는 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목)

1. 회원가입 및 로그인 시 수집 정보

• 이메일 주소: 계정 식별 및 서비스 알림 목적
• Google 계정 정보: Google OAuth 로그인 이용 시 이름, 이메일, 프로필 사진 (Google이 제공하는 범위 내)
• 암호화된 비밀번호: 이메일 로그인 이용 시 (bcrypt 해시 저장, 평문 저장 없음)

2. 서비스 이용 과정에서 수집 정보

• 업로드 이미지: 유사문제 생성 요청 시 첨부한 이미지. OCR 및 AI 분석 처리 후 즉시 삭제되며 서버에 영구 저장되지 않습니다.
• 서비스 이용 기록: 문제 생성 횟수, 오답노트 데이터 (서비스 제공 목적)
• 결제 정보: 구독 플랜, 결제일, 구독 상태 (결제 수단 정보는 토스페이먼츠가 직접 처리하며 서비스는 저장하지 않습니다)

3. 자동으로 수집되는 정보

• IP 주소, 브라우저 종류, 접속 일시, 서비스 이용 로그 (서비스 운영 및 보안 목적)

제2조 (개인정보 수집 및 이용 목적)

• 회원 식별 및 계정 관리
• 유사문제 생성, 오답노트, PDF 다운로드 등 핵심 서비스 제공
• 구독 요금제 결제 처리 및 구독 상태 관리
• 서비스 이용 횟수 관리 및 요금제 적용
• 서비스 품질 향상 및 신규 기능 개발을 위한 통계 분석
• 이용약관 위반 행위 탐지 및 방지
• 법령상 의무 이행

제3조 (개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 서비스 운영에 필수적인 기술 파트너에게 아래와 같이 처리를 위탁합니다.

수탁 업체	위탁 목적	처리 정보
토스페이먼츠	구독 결제 처리	결제 금액, 구독 ID
Supabase	데이터베이스 및 인증 서비스	이메일, 서비스 이용 데이터
Google (OAuth)	소셜 로그인 인증	Google 계정 이메일, 이름
Google Cloud Vision	이미지 OCR 처리	업로드 이미지 (처리 후 즉시 삭제)
Google (Gemini AI)	유사문제 생성 AI 처리	인식된 문제 텍스트

제4조 (쿠키 사용)

서비스는 이용자의 로그인 상태 유지 및 세션 관리를 위해 쿠키(Cookie)를 사용합니다.

• 사용 목적: 로그인 세션 유지, 서비스 설정 저장
• 보관 기간: 브라우저 세션 종료 시 또는 최대 1년
• 거부 방법: 브라우저 설정에서 쿠키를 거부할 수 있으나, 로그인 등 일부 기능이 제한될 수 있습니다.

제5조 (개인정보 보관 기간)

• 계정 정보: 회원 탈퇴 시까지 보관 후 즉시 삭제
• 서비스 이용 기록: 1년 보관 후 삭제
• 결제 기록: 전자상거래법에 따라 5년 보관
• 업로드 이미지: AI 분석 완료 즉시 삭제 (보관하지 않음)
• 접속 로그: 3개월 보관 후 삭제

제6조 (이용자의 권리)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 열람 권리: 보관 중인 개인정보 열람 요청
• 정정 권리: 부정확한 개인정보 수정 요청
• 삭제 권리: 개인정보 삭제 및 계정 탈퇴 요청
• 처리 정지 권리: 특정 목적의 개인정보 처리 중단 요청

권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하실 수 있으며, 접수 후 10일 이내에 처리합니다.

제7조 (개인정보의 안전성 확보 조치)

• 비밀번호 암호화 저장 (bcrypt 해싱)
• HTTPS를 통한 데이터 전송 암호화
• Supabase Row Level Security를 통한 데이터 접근 제어
• 이미지 데이터의 처리 후 즉시 삭제

제8조 (개인정보 보호책임자)

제9조 (개인정보처리방침 변경)

본 방침은 법령 또는 서비스 정책의 변경에 따라 내용이 수정될 수 있습니다. 변경 시 시행 7일 전에 웹사이트 공지사항을 통해 고지합니다. 중요한 변경 사항의 경우 가입된 이메일로 별도 통지합니다.