개인정보처리방침
시행일: 2026년 6월 15일
데브에이프릴 주식회사(이하 “회사”)는 Q-MakerAI 서비스 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
1. 수집하는 개인정보의 항목
- 회원가입·로그인: 이메일 주소, 비밀번호(일방향 암호화 저장). 선택: 표시 이름.
- 유료 서비스 이용: 결제 식별 정보(주문번호, 결제일시, 결제 금액, 카드사명). 민감한 결제 정보는 (주)토스페이먼츠가 처리합니다.
- 온라인 시험 응시(학생): 학생이 입력한 닉네임 및 인증번호(선택). 학생은 회원가입 없이 응시하며, 회사는 학생의 계정·연락처를 수집하지 않습니다.
- 자동 수집: 접속 IP, 브라우저 정보(User-Agent), 접속 일시, 이용 기록(쿠키·세션).
2. 개인정보의 수집·이용 목적
- 회원 식별·본인 확인, 부정 이용 방지
- 문항 디지털화, 유사문항 생성, 문제은행·온라인 시험(LMS) 등 서비스 제공
- 포인트 충전·플랜 구독 결제 및 환불 처리
- 서비스 운영상 필수 안내(이메일)
- 이용 통계 분석 및 서비스 품질 개선
- 법령 및 약관 위반 행위 대응
3. 보유 및 이용 기간
| 정보 유형 | 보유기간 |
|---|---|
| 회원 정보 | 탈퇴 시 즉시 파기(최대 30일) |
| 계약·결제·청약철회 기록 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 3년 |
| 접속 로그 | 3개월 |
| 세금계산서 관련 기록 | 5년 |
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 학생이 응시한 시험 결과(닉네임·인증번호·답안)는 해당 시험을 출제한 회원(교사)에게 서비스 내에서 제공되며, 이는 서비스 제공을 위한 필수 처리입니다.
5. 개인정보 처리 위탁
| 수탁사 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 호스팅, 파일 스토리지 |
| Amazon Web Services, Inc. | 클라우드 인프라, 정적 자산 배포 |
| (주)토스페이먼츠 | 결제 대행, 결제 수단 검증, 환불 처리 |
| OpenRouter, Inc. | AI 문항 추출·유사문항 생성(업로드 이미지·텍스트 전달) |
6. 개인정보의 국외 이전
서비스 운영을 위해 일부 개인정보가 국외(미국 등)의 수탁사(Supabase, AWS, OpenRouter)에 저장·처리될 수 있으며, 전송 구간 및 저장 구간 암호화 등 안전조치를 적용합니다. AI 처리 시에는 처리에 필요한 이미지·텍스트만 전달됩니다.
7. 개인정보의 파기 방법
- 전자적 파일: 복구·재생이 불가능한 방법으로 안전하게 삭제
- 종이 문서: 분쇄기 또는 소각
- 법령상 보존이 필요한 경우 분리 보관 후 기간 만료 시 파기
8. 정보주체(회원)의 권리
회원은 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴를 통해 삭제를 요구하거나 동의를 철회할 수 있습니다. 권리는 프로필 설정 또는 고객센터를 통해 행사할 수 있습니다.
회원 탈퇴 시 회원이 등록한 콘텐츠는 삭제되고 개인정보는 지체 없이 파기됩니다. 다만 결제·거래 기록 등 법령(전자상거래법 등)상 보존 의무가 있는 정보는 §3의 보유기간 동안 분리 보관 후 파기됩니다.
9. 쿠키 및 유사 기술
로그인 유지 및 서비스 이용 통계 수집을 위해 쿠키·세션을 사용합니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.
10. 개인정보 안전성 확보 조치
- 접근 통제 및 역할 기반 권한 관리(테넌트 격리)
- 비밀번호 일방향 해시, 전송 구간 TLS 1.2 이상, 저장 구간 암호화
- 접속 기록 보관·점검, 담당자 교육 및 보안 정책 운영
11. 개인정보보호책임자
이석웅(대표이사)
이메일 devapril2023@gmail.com · 전화 070-8019-1403
서울특별시 마포구 백범로31길 8, 413호 (공덕동, 공덕 SK 리더스뷰)
개인정보 침해에 관한 상담이 필요한 경우 개인정보분쟁조정위원회(www.kopico.go.kr / 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr / 118)에 문의하실 수 있습니다.
12. 방침의 변경
본 방침에 중요한 변경이 있을 경우 시행 7일 전 서비스 내에 공지하며, 회원에게 불리한 변경의 경우 30일 전 이메일로 통지합니다.