개인정보처리방침

소셜 로그인 연동 시

• 이름 (소셜 계정 표시명)
• 이메일 주소 (제공하는 계정에 한함)
• 프로필 사진 URL

이용자가 직접 입력하는 정보

• 프로필 설정 (성별, 연령대, 직업, 지역 — 선택 입력)
• 학습 설정 (목표 자격증, 선택 과목, 시험 예정일, 학습 시간 설정)
• 휴대전화번호 (모의고사·구술시험 신청 시에 한함)
• 이용자 의견 (설문 응답, 후기, 별점)

서비스 이용 중 생성 데이터

• 학습 이용 기록 (학습 진행 상황, 콘텐츠 이용 내역, 이용 일시)
• 학습 성취 기록 (테스트 결과 및 점수, 연속 학습일)
• 서비스 이용 통계 (접속 빈도, 이용 시간)
• 동의 기록 (동의 항목, 동의 일시)

광고 관련

• 배너 클릭 횟수 (개인 식별 불가, 집계 수치만)

자동 수집

• 서비스 접속 일시
• IP 주소 (비정상 접근 차단 목적으로 일시 처리하며 저장하지 않음)

• 서비스 제공 및 학습 진도 관리
• 맞춤형 학습 지원 및 학습 경로 안내
• 서비스 품질 개선 및 이용 통계 분석 (개인 식별 불가 형태)
• 이용자 문의·요청 처리 및 공지 전달
• 광고 표시 — 무료 플랜 이용자 대상 (유료 전환 시 광고 제거)

• 서비스 이용 기간 동안 보유
• 회원 탈퇴 요청 시 접수 후 순차적으로 처리하여 파기
• 법령에 따라 보존이 필요한 경우 해당 기간만 별도 보관 후 파기

서비스 운영을 위한 외부 서비스

• Supabase (데이터 저장·인증) — 국외 서버 이용
• Vercel (서비스 호스팅 및 이용 통계) — 국외 서버 이용
• 소셜 로그인 (구글·카카오·네이버) — 계정 식별 정보 수신, 게시 권한 없음
• 카카오 애드핏 (광고) — 무료 플랜 이용자 대상 광고 표시
• 카카오 공유 (링크 공유 기능) — 이용자가 공유를 실행한 경우에 한함

제공 불가

• 수사기관 등 법령에 의한 요구를 제외하고 제3자에게 제공하지 않음

행사 가능한 권리

• 개인정보 열람 요청 — 앱 내 설정 > 개인정보 관리
• 개인정보 수정 요청 — 소셜 계정 정보 수정 시 자동 반영
• 개인정보 삭제 요청 (Right to be Forgotten) — 앱 내 탈퇴 또는 아래 이메일
• 처리 정지 요청
• 이의 제기 권리

요청 방법

• 이메일: privacy@kinepia.com
• 앱 내: 설정 > 개인정보 > 데이터 삭제 요청

• HTTPS (TLS 1.3) 통신 암호화
• Row Level Security (RLS) — 본인 데이터만 접근 가능
• JWT 기반 인증 (24시간 만료)
• Rate Limiting — 비정상 접근 요청 제한
• 접근 권한 최소화 및 최소 수집 원칙 적용