개인정보 처리방침
최종 수정일: 2026년 2월 4일
시행일: 2026년 2월 4일
EasyMakeQuiz(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
1. 회원가입 시 수집 항목
| 구분 | 수집 항목 | 필수/선택 |
|---|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호(암호화 저장) | 필수 |
| 소셜 로그인 (Google, GitHub) | 이메일 주소, 이름, 프로필 사진 URL | 필수 |
| 추가 정보 | 이름, 프로필 사진 | 선택 |
2. 서비스 이용 과정에서 자동 수집되는 항목
- 접속 IP 주소, 접속 일시
- 기기 정보 (브라우저 종류, 운영체제)
- 서비스 이용 기록, 접속 로그
- 쿠키 및 유사 기술을 통해 수집되는 정보
3. 유료 서비스 이용 시
- 결제 기록 (결제 금액, 결제 일시, 결제 수단)
- 구독 정보 (구독 유형, 구독 기간)
* 신용카드 번호 등 민감한 결제 정보는 결제 대행사(Polar)에서 직접 처리하며, 회사는 이를 저장하지 않습니다.
제2조 (개인정보의 수집 및 이용 목적)
수집한 개인정보는 다음 목적으로만 이용됩니다.
- 회원 관리: 회원제 서비스 제공, 본인 확인, 부정 이용 방지
- 서비스 제공: 문제집 생성, AI 기능 제공, 콘텐츠 저장 및 관리
- 서비스 개선: 서비스 품질 향상, 신규 기능 개발, 이용 통계 분석
- 고객 지원: 문의 응대, 공지사항 전달
- 결제 처리: 유료 서비스 요금 청구, 환불 처리
- 보안: 비정상적인 접근 탐지, 보안 위협 대응
제3조 (개인정보의 보유 및 이용 기간)
회사는 법령에 따른 보존 기간 또는 정보주체로부터 동의받은 기간 동안 개인정보를 보유·이용합니다.
| 보유 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 회원 탈퇴 시까지 | 서비스 이용계약 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 결제 기록 | 5년 | 전자상거래법 |
| 소비자 불만/분쟁 기록 | 3년 | 전자상거래법 |
| AI 기능 사용 시 입력 데이터 (이미지, 텍스트) | 처리 즉시 삭제 (비보관) | Google Gemini API 정책 |
| AI 기능 사용 기록 (사용량, 크레딧 차감) | 5년 | 전자상거래법 (대금결제 기록) |
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의한 경우
- 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
데이터 판매 및 공유 미수행: 회사는 이용자의 개인정보를 광고, 마케팅 또는 기타 상업적 목적으로 제3자에게 판매(sell)하거나 공유(share)하지 않습니다. 이는 미국 캘리포니아 소비자 프라이버시법(CCPA/CPRA)에서 정의하는 "판매" 및 "공유"를 포함합니다.
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 클라우드 인프라 제공, 데이터 저장 |
| Polar (polar.sh) | 결제 처리 (Merchant of Record) |
| Google (Gemini API) | AI 기능 제공 |
제5조의2 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 이용자의 개인정보를 다음과 같이 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국 | 서비스 이용 데이터, 접속 로그 | 클라우드 인프라, CDN, 데이터 저장 | 위탁 계약 종료 시 |
| Polar Software, Inc. | 미국 | 이메일, 결제 정보 | 결제 처리 (Merchant of Record) | 거래 완료 후 관련 법령에 따름 |
| Google LLC | 미국 | AI 처리용 입력 데이터 (이미지, 텍스트) | Gemini API를 통한 AI 기능 제공 | API 처리 즉시 삭제 |
* 위 수탁업체(Cloudflare, Google, Polar)는 모두 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework, 2023년 7월 유럽위원회 적정성 결정)에 인증되어 있습니다. 이에 따라 EU/EEA에서 미국으로의 개인정보 이전은 해당 적정성 결정에 근거합니다. 적정성 결정이 적용되지 않는 경우, 유럽위원회 표준계약조항(SCCs)이 보충적 이전 메커니즘으로 적용됩니다. 이용자는 위 국외 이전에 동의하지 않을 권리가 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
제5조의3 (개인정보 처리의 법적 근거)
회사는 다음의 법적 근거에 따라 개인정보를 처리합니다.
| 처리 목적 | 법적 근거 |
|---|---|
| 회원 가입 및 계정 관리 | 계약의 이행 (서비스 이용계약) |
| 유료 서비스 결제 처리 | 계약의 이행 |
| 서비스 품질 향상 및 통계 분석 | 정당한 이익 (Legitimate Interest) |
| 보안 및 부정 이용 방지 | 정당한 이익 (Legitimate Interest) |
| 마케팅 및 프로모션 안내 | 이용자의 동의 (Consent) |
| 법적 의무 이행 (세금, 거래 기록 보관 등) | 법적 의무 준수 (Legal Obligation) |
* EU 일반 데이터 보호 규정(GDPR) 제6조에 따른 법적 근거입니다. 이용자는 동의에 기반한 처리에 대해 언제든지 동의를 철회할 수 있으며, 이 경우 철회 이전에 수행된 처리의 적법성에는 영향을 미치지 않습니다.
* 정당한 이익 근거 설명: "서비스 품질 향상 및 통계 분석"의 정당한 이익은 이용자의 서비스 이용 패턴을 파악하여 기능과 사용자 경험을 개선하는 데 있으며, 익명화/통계화된 데이터만 활용하여 이용자 권익 침해를 최소화합니다. "보안 및 부정 이용 방지"의 정당한 이익은 서비스와 이용자를 무단 접근, 사기, 남용으로부터 보호하는 데 있습니다.
데이터 보호 원칙: 회사는 GDPR 제5조에 따라 다음 원칙을 준수합니다.
- 목적 제한: 명시된 목적으로만 개인정보를 처리합니다.
- 최소 수집: 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.
- 보관 제한: 필요한 기간만 보유하며, 목적 달성 또는 법적 보존기간 경과 후 지체 없이 파기합니다.
제6조 (개인정보의 파기)
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
제7조 (이용자의 권리와 행사 방법)
이용자(또는 법정대리인)는 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 서비스 내 설정 페이지 또는 이메일(support@easymakequiz.com)을 통해 가능합니다. 회사는 요청을 받은 날로부터 10일 이내에 처리 결과를 알려드립니다.
제7조의2 (지역별 추가 권리)
1. 대한민국 이용자
개인정보 보호법에 따라 이용자는 다음의 추가 권리를 갖습니다:
- 자동화된 결정에 대한 권리: AI 기능 등 자동화된 의사결정에 대해 설명을 요구하거나 이의를 제기할 수 있습니다.
- 개인정보 이동권: 관련 법률 시행 후 적용됩니다.
2. 미국 캘리포니아 거주자 (CCPA/CPRA)
캘리포니아 소비자 프라이버시법(CCPA/CPRA)에 따라 다음 사항을 고지합니다:
- 회사는 이용자의 개인정보를 CCPA 상의 "판매(sale)" 또는 "공유(sharing)" 목적으로 제3자에게 제공하지 않습니다.
- 이용자는 자신의 개인정보에 대한 열람, 삭제, 정정을 요청할 권리가 있습니다.
- 이용자는 이러한 권리 행사로 인해 차별받지 않을 권리가 있습니다.
- 권리 행사는 support@easymakequiz.com으로 요청할 수 있습니다.
3. 유럽경제지역(EEA) 이용자
EU 일반 데이터 보호 규정(GDPR)에 따라 EEA 이용자는 다음의 추가 권리를 갖습니다:
- 열람권 (Art. 15): 회사가 처리하는 개인정보의 사본을 요청할 수 있습니다.
- 정정권 (Art. 16): 부정확하거나 불완전한 개인정보의 정정을 요청할 수 있습니다.
- 삭제권 / 잊힐 권리 (Art. 17): 특정 조건 하에 개인정보의 삭제를 요청할 수 있습니다.
- 처리 제한권 (Art. 18): 특정 상황에서 개인정보 처리의 제한을 요청할 수 있습니다.
- 이동권 (Art. 20): 자신의 개인정보를 구조화된, 기계 판독 가능한 형식으로 받을 수 있습니다.
- 반대권 (Art. 21): 정당한 이익에 기반한 처리에 대해 반대할 수 있습니다.
- 자동화된 결정 거부권 (Art. 22): 프로파일링을 포함한 자동화된 의사결정만에 기초한 결정에 대해 이의를 제기할 수 있습니다.
- 동의 철회권: 동의에 기반한 처리에 대해 언제든지 동의를 철회할 수 있습니다.
- 감독기관 불만 제기권: 거주지 또는 근무지의 EU 데이터 보호 감독기관에 불만을 제기할 수 있습니다. 감독기관 목록: edpb.europa.eu
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.
- 비밀번호 암호화: 비밀번호는 단방향 암호화(해시)하여 저장
- 전송 구간 암호화: 모든 통신은 HTTPS/TLS를 통해 암호화
- 접근 권한 관리: 개인정보에 대한 접근 권한을 최소화
- 보안 프로그램 운영: 해킹 등에 대비한 보안 시스템 운영
제8조의2 (개인정보 유출 통지)
- 회사는 개인정보 유출 사실을 인지한 경우, 지체 없이(72시간 이내) 해당 이용자에게 다음 사항을 통지합니다: 유출된 개인정보 항목, 유출 시점과 경위, 피해 최소화를 위한 이용자 대응 방법, 회사의 대응 조치 및 피해 구제 절차.
- 유출 사실을 인지한 후 72시간 이내에 관련 감독기관(한국: 개인정보보호위원회, EU: 관할 데이터 보호 감독기관)에 신고합니다.
- 이용자는 개인정보 유출이 의심되는 경우 support@easymakequiz.com으로 신고할 수 있습니다.
제9조 (쿠키 및 유사 기술)
1. 쿠키 분류
| 쿠키/기술 | 용도 | 유형 | 보존 기간 |
|---|---|---|---|
sid (세션 쿠키) | 로그인 인증 | 필수 | 7일 (자동 로그인: 30일) |
csrf_token | CSRF 보안 | 필수 | 1시간 |
LOCALE | 언어 설정 기억 | 환경설정 | 1년 |
| localStorage (에디터 자동저장) | 작업물 손실 방지 | 기능적 필수 | 24시간 (자동 정리) |
| localStorage (UI 환경설정) | 다크모드, 폰트 등 | 환경설정 | 삭제 시까지 |
| Cloudflare Web Analytics | 익명 웹 통계 | 분석 | 세션 |
| Sentry | 오류 모니터링 | 분석 | 세션 |
2. 쿠키 관리
필수 쿠키(인증, CSRF 보안, 자동저장)는 서비스 운영에 반드시 필요하며 비활성화할 수 없습니다. 환경설정 및 분석 쿠키는 브라우저 설정을 통해 거부할 수 있습니다. 다만, 환경설정 쿠키를 거부하면 언어 설정 등 일부 편의 기능이 제한될 수 있습니다.
* 회사는 제3자 광고 쿠키 또는 추적 쿠키를 사용하지 않습니다. Cloudflare Web Analytics는 개인을 식별하지 않는 익명 통계만 수집합니다.
제10조 (데이터 활용)
회사는 서비스 개선 및 신규 기능 개발을 위해 이용자의 서비스 이용 데이터를 분석할 수 있습니다. 이 경우 개인을 식별할 수 없는 형태로 익명화하거나 통계적 목적으로만 활용합니다.
AI 학습 목적 활용 여부: 현재 회사는 이용자의 개인정보 또는 콘텐츠를 AI 모델 학습 목적으로 활용하지 않습니다. AI 기능 사용 시 입력된 데이터는 Google Gemini API에 전송되어 요청 처리 후 즉시 삭제됩니다. Google의 API 서비스 약관에 따라 API를 통해 전송된 데이터는 Google의 AI 모델 학습에 사용되지 않습니다.
향후 익명화된 데이터의 AI 학습 활용이 필요한 경우, 사전에 본 방침을 개정하여 이용자에게 고지하고, 관련 법령에 따라 별도의 동의를 받습니다.
제10조의2 (아동의 개인정보 보호)
- 본 서비스는 만 18세 이상의 성인 교육 전문가를 대상으로 하며, 만 18세 미만의 자로부터 고의로 개인정보를 수집하지 않습니다.
- 미국 아동 온라인 프라이버시 보호법(COPPA)에 따라, 본 서비스는 13세 미만 아동을 대상으로 하지 않으며, 13세 미만 아동의 개인정보를 고의로 수집, 이용 또는 공개하지 않습니다.
- 만 13세 미만 아동의 개인정보가 수집된 것으로 확인되는 경우, 해당 정보를 지체 없이 삭제합니다.
- 부모 또는 법정대리인이 자녀의 개인정보가 본 서비스에 제공되었음을 발견한 경우, support@easymakequiz.com으로 연락해 주시기 바랍니다. 즉시 해당 정보를 확인하고 삭제 조치를 취하겠습니다.
제11조 (개인정보 보호책임자)
| 성명 | 대표 |
| 연락처 | support@easymakequiz.com |
제12조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr (국번없이 118)
- 개인정보분쟁조정위원회: www.kopico.go.kr (1833-6972)
- 대검찰청 사이버수사과: www.spo.go.kr (국번없이 1301)
- 경찰청 사이버수사국: ecrm.police.go.kr (국번없이 182)
제13조 (개인정보 처리방침 변경)
본 개인정보 처리방침은 법령, 정책 또는 서비스 변경에 따라 내용이 추가, 삭제 및 수정될 수 있습니다. 변경 사항은 시행일 최소 7일 전에 서비스 내 공지사항 또는 이메일을 통해 사전 고지합니다.
중요한 변경이 있는 경우(수집 항목 추가, 제3자 제공 등) 시행일 최소 30일 전에 고지하며, 필요 시 이용자의 동의를 다시 받습니다.