개인정보처리방침

01

개인정보의 처리 목적

계정 운영 — 회원 식별·인증, 가입·로그인, 계정 유지, 중복 닉네임과 부정 이용 방지
학습 서비스 — 목표 시험 설정, 문제 풀이·북마크·오답 복습, 학습 기록 동기화, 데일리 미션, 레벨·랭킹, 라이브 챌린지 제공
유료 기능 — 인앱 구매 검증, 이용권 부여·복원, 결제 오류와 환불·분쟁 대응
이용자 콘텐츠 — 공부인증 게시물·좋아요·신고와 문제 오류·앱 버그 제보 처리
안정성 및 개선 — 이용 현황 분석, 오류·충돌 진단, 보안과 서비스 품질 개선, 알림 전송
광고 및 성과 측정 — 광고 제공, 설치·가입·구매 성과 귀속과 분석, 캠페인 최적화
법적 의무 — 관련 법령 준수, 분쟁 해결, 이용자 권리 요청 처리

02

처리하는 개인정보의 항목과 수집 방법

구분	처리할 수 있는 항목	수집 방법
계정·로그인	Firebase UID, 소셜 로그인 제공자 계정 식별자·이메일·로그인 제공자, 닉네임, 가입일, 최근 로그인일, 로그인 횟수	Google·Apple·Kakao·Naver 로그인 또는 이용자 입력
프로필·학습	목표 시험·과목, 시험명·시험일, 문제 ID, 선택 답안·정오·점수·풀이시간·풀이일시, 북마크, 데일리 학습·미션, 레벨·XP·랭킹, 라이브 챌린지 참가·점수·순위, 프로모션·프리미엄 상태	이용자의 설정과 앱 이용 과정에서 생성
구매	상품 ID, 스토어·플랫폼, 구매 토큰 또는 App Store 거래·영수증 식별정보, 구매일, 검증 상태, 이용권 만료일, 가격·통화	App Store·Google Play 인앱 구매 및 서버 검증
공부인증	사진 원본의 압축본·썸네일, 메시지, 게시일, UID·닉네임·시험 유형, 좋아요·신고 기록	이용자가 촬영·선택하고 게시할 때
문제·버그 제보	제보 유형·내용, 문제 ID, 선택 첨부 스크린샷, UID, 앱 버전·빌드, 운영체제, 기기 모델, 화면 이름, 언어 설정, 발생 시각	이용자 입력과 제보 시 자동 생성되는 진단정보
앱 자동 수집	기기·앱·Firebase 설치 식별자, 광고 식별자(AAID 또는 허용된 경우 IDFA), IP 주소, 운영체제·기기·앱 버전, 화면·앱·광고 상호작용, 오류·충돌·성능 진단, 푸시 알림 토큰, App Check 무결성 정보	Firebase, Google Mobile Ads, Meta SDK 등 앱 내 SDK
랜딩 사이트	IP 주소, 브라우저·기기 정보, 페이지 조회, 스토어 링크 클릭, FAQ 열람, 쿠키·온라인 식별자	웹 서버 로그 및 Google Analytics 4

03

개인정보의 보유 및 이용 기간

운영자는 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만 이용자가 공개한 게시물, 외부 게시판에 전달된 제보, 법령에 따라 보관해야 하는 거래 기록과 외부 처리자가 자체 보유하는 기록은 아래 기간 또는 해당 처리자의 정책에 따라 보관될 수 있습니다.

정보	보유 기간
계정·프로필·주요 학습기록	회원 탈퇴 시까지. 탈퇴 후에도 아래 예외 항목은 각각의 기간 동안 보관될 수 있습니다.
공부인증·좋아요·신고	게시물 삭제 또는 별도 삭제 요청 시까지. 공개 게시물과 저장된 이미지의 삭제 범위는 제7조를 확인해 주세요.
문제·버그 제보	제보 처리와 재현·중복 접수 방지, 분쟁 대응 목적이 달성될 때까지. Naver Cafe에 게시된 내용은 해당 게시물 삭제 시까지
푸시·보안 식별자	토큰 만료·초기화, 이용자 삭제 요청 또는 서비스 목적 달성 시까지
Firebase Crashlytics	Google의 현행 정책상 충돌 스택·관련 식별자는 90일 보관 후 삭제 절차 시작
분석·광고 이벤트	운영자가 설정한 분석 보유기간과 각 제공자의 정책에 따름. Meta App Events는 현행 Meta Business Tools 약관에 따라 수신 후 최대 2년

법령에 따른 보관

계약 또는 청약철회에 관한 기록: 5년
대금결제 및 재화 등의 공급에 관한 기록: 5년
소비자 불만 또는 분쟁처리에 관한 기록: 3년
표시·광고에 관한 기록: 6개월

위 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령이 적용되는 범위에서 다른 개인정보와 분리하여 보관합니다.

04

정보의 공개와 제3자 제공

운영자는 개인정보를 판매하지 않으며, 이용자의 동의 또는 법률상 근거 없이 처리 목적을 넘어 제3자에게 제공하지 않습니다. 다음 기능은 이용자의 요청에 따라 정보가 다른 이용자나 외부 서비스에 공개·전달됩니다.

공부인증 피드

게시한 사진·메시지, 닉네임, 시험 유형, 게시 시각과 좋아요 수가 로그인 이용자에게 보입니다.

랭킹·라이브 챌린지

닉네임, XP·순위와 라이브 챌린지 점수·순위가 다른 로그인 이용자에게 보일 수 있습니다.

Naver Cafe 제보

제보 내용·앱/기기 진단정보·선택 스크린샷이 합격왕 Naver Cafe 게시판에 자동 등록될 수 있습니다. UID는 게시글 본문에 포함하지 않습니다.

이용자는 게시 전 공개 범위를 확인해야 하며, 이름·연락처 등 불필요한 개인정보를 사진이나 제보 내용에 포함하지 않아야 합니다. 수사기관이나 감독기관의 적법한 요청 등 법률상 의무가 있는 경우에는 필요한 범위에서 정보를 제공할 수 있습니다.

05

개인정보 처리위탁과 국외이전

운영자는 앱 제공, 인증, 분석, 광고, 결제와 고객지원 업무를 위해 아래 사업자의 서비스를 이용합니다. 이용자가 특정 소셜 로그인이나 인앱 결제를 선택하지 않으면 해당 선택 기능에 필요한 정보는 전송되지 않습니다.

수탁자·이전받는 자	목적·항목	국가·시점과 방법	보유기간·선택권
Google LLC	Firebase 인증·데이터 저장·서버 기능·분석·오류진단·푸시·앱 무결성, Google 로그인·Play 결제, Google Mobile Ads 제공. 제2조의 계정·학습·콘텐츠·구매·자동수집 정보	미국 및 Google의 글로벌 인프라. 앱 이용·로그인·결제·이벤트 발생 시 암호화된 네트워크 전송. Firebase Authentication은 미국 데이터센터에서 처리	회원 탈퇴·목적 달성 또는 Google 정책상 기간까지. 소셜 로그인·알림은 선택하지 않을 수 있고 운영체제에서 광고 식별자를 제한할 수 있음
Apple Inc.	Apple 로그인, App Store 결제·구매 검증. 이메일·계정 식별자와 구매·거래 식별정보	미국 등 Apple이 서비스를 운영하는 국가. 로그인·결제 선택 시 암호화된 네트워크 전송	Apple 정책 및 법정 보관기간까지. Apple 로그인·결제를 선택하지 않을 수 있음
Meta Platforms, Inc.	Facebook·Instagram 광고 설치·전환 귀속, 성과 분석과 캠페인 최적화. 앱 설치·실행, 가입 완료, 온보딩 완료, 구독·체험 시작, 상품 ID·가격·통화, 광고·앱 식별자, IP·기기·앱 기술정보	미국. 앱 실행 또는 해당 이벤트 발생 시 Meta SDK를 통한 암호화된 네트워크 전송	현행 Meta Business Tools 약관상 이벤트 수신 후 최대 2년. 운영체제의 추적·광고 ID 설정으로 광고 식별자 이용을 제한할 수 있음
Kakao Corp.	Kakao 로그인. Kakao 계정 식별자·이메일과 인증 토큰	대한민국. Kakao 로그인 선택 시 암호화된 네트워크 전송	로그인 처리와 계정 연결에 필요한 기간 또는 Kakao 정책상 기간까지. 해당 로그인을 선택하지 않을 수 있음
NAVER Corp.	Naver 로그인과 Naver Cafe 제보 접수. Naver 계정 식별자·이메일·인증 토큰, 제보 내용·진단·선택 스크린샷	대한민국. 로그인 또는 제보 시 암호화된 네트워크 전송	로그인 처리·제보 게시와 분쟁 대응에 필요한 기간 또는 Naver 정책상 기간까지. Naver 로그인과 선택 스크린샷 첨부는 거부할 수 있음

06

자동으로 수집되는 정보와 이용자 선택권

Firebase·Google Analytics·Crashlytics

앱 화면과 기능 이용, 학습·북마크·구매 이벤트, 앱 버전과 이용자 설정의 범주형 정보가 서비스 분석에 사용될 수 있습니다. 오류 발생 시 충돌 스택, 기기·운영체제·앱 정보가 전송될 수 있습니다. 랜딩 사이트에서는 GA4가 페이지 조회, 스토어 링크 클릭과 FAQ 열람을 측정하며 쿠키 또는 유사 식별자를 사용할 수 있습니다.

Google Mobile Ads

광고 제공과 빈도·성과 측정, 부정 트래픽 방지를 위해 광고 식별자, IP 주소, 기기·앱 정보와 광고 요청·노출·클릭 정보가 처리될 수 있습니다.

Meta App Events

Meta SDK는 앱 설치·실행 이벤트를 자동 기록하고, 가입 완료, 온보딩 진단 완료, 구독·무료 체험 시작과 같은 전환 이벤트를 기록할 수 있습니다. 온보딩의 실제 답안·점수, 카드번호, 결제수단과 구매 토큰은 Meta 이벤트로 전송하지 않습니다.

iPhone·iPad

App Tracking Transparency를 허용한 경우에만 IDFA를 이용한 추적을 활성화합니다. 설정 → 개인정보 보호 및 보안 → 추적에서 허용 여부를 변경할 수 있습니다.

Android

설정 → 개인정보 보호 → 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 기기 제조사와 Android 버전에 따라 메뉴 이름은 다를 수 있습니다.

웹 브라우저

브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 쿠키 차단은 랜딩 사이트의 핵심 콘텐츠 열람에는 영향을 주지 않습니다.

푸시 알림

운영체제의 합격왕 알림 설정에서 언제든 알림 권한을 변경할 수 있습니다.

광고 ID 또는 추적을 제한해도 식별자를 사용하지 않는 앱 이벤트와 집계된 측정정보가 계속 처리될 수 있으며, 합격왕의 핵심 학습 기능은 이용할 수 있습니다.

07

개인정보의 파기와 계정 삭제

보유기간이 끝나거나 처리 목적을 달성한 전자적 정보는 복구하기 어려운 방식으로 삭제합니다. 백업과 외부 처리자 시스템의 정보는 각 시스템의 삭제 주기에 따라 순차적으로 삭제됩니다.

ACCOUNT DELETION

앱에서 바로 회원탈퇴

합격왕 → 설정 → 회원탈퇴에서 계정 삭제를 요청할 수 있습니다.

이메일로 삭제 요청

회원탈퇴 시 자동 삭제되는 범위

Firebase 인증 계정, 기본 프로필과 사용자 문서, 주요 서버 학습·북마크·미션· 레벨·이용권 상태가 삭제됩니다.

별도 보관되거나 추가 요청이 필요한 범위

법령 준수와 결제 분쟁 대응을 위한 구매 기록은 법정기간 동안 보관될 수 있습니다.
닉네임 중복 방지 기록, BigQuery의 UID 기반 학습 원시 로그, 레벨·라이브 챌린지 순위 기록은 회원탈퇴만으로 모두 자동 삭제되지 않을 수 있습니다.
공부인증 공개 게시물·이미지와 공개 랭킹 기록은 회원탈퇴만으로 모두 자동 삭제되지 않을 수 있습니다. 탈퇴 전 게시물을 삭제하거나 이메일로 삭제를 요청해 주세요.
Naver Cafe에 게시된 문제·버그 제보는 원 게시물 삭제가 필요하므로 이메일로 요청해 주세요.
푸시 알림 토큰과 Firebase Analytics·Crashlytics·Meta 등 외부 처리자에게 이미 전송된 과거 기록은 각 처리자의 보유·삭제 정책에 따라 처리됩니다.
기기에 저장된 개인 노트·이미지·설정은 앱 삭제 또는 운영체제의 앱 데이터 삭제로 지울 수 있습니다.

로그인할 수 없는 경우 계정에 사용한 로그인 제공자와 이메일, 닉네임 등 본인 확인에 필요한 최소 정보를 이메일로 보내 주세요. 본인 확인 후 삭제 가능한 범위와 법정 보관 항목을 안내합니다.

08

이용자와 법정대리인의 권리·행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 앱의 프로필·설정·게시물 관리 기능을 이용하거나 2020promoking@gmail.com으로 요청해 주세요. 운영자는 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령이 정한 기간 안에 처리합니다.

다른 법령에서 보관을 요구하거나 다른 사람의 권리와 이익을 침해할 우려가 있는 경우 등에는 요청이 제한될 수 있으며, 이 경우 사유와 이의제기 방법을 안내합니다.

09

개인정보의 안전성 확보조치

업무상 필요한 인원과 서비스 계정에만 접근 권한을 부여하고 권한을 관리합니다.
전송 구간 암호화와 Firebase·Google Cloud의 저장 암호화 기능을 사용합니다.
Firebase Authentication, App Check, Play Integrity와 Apple App Attest 등 인증·무결성 보호 수단을 사용합니다.
오류 제보 스크린샷의 파일 형식·크기·무결성을 검사하고, 게시가 확인된 임시 파일의 삭제를 시도합니다.
운영 로그에 인증 토큰과 불필요한 개인정보가 남지 않도록 제한하고 접근을 통제합니다.

10

개인정보 보호책임자와 권익침해 구제

운영 주체 오프닝스텝 (Opening Step)

개인정보 보호책임자 장현규 · 운영자

문의·열람청구 2020promoking@gmail.com

개인정보 관련 문의, 불만, 피해구제와 열람청구를 위 연락처로 접수할 수 있으며 운영자는 신속하게 답변하겠습니다. 추가 상담이나 구제가 필요한 경우 다음 기관을 이용할 수 있습니다.

11