Matths 개인정보처리방침

제1조

개인정보의 처리 목적과 항목

프로필 사진과 이용자가 제출한 시험·풀이 증거 사진은 해당 기능을 제공하기 위해 Matths 서버로 전송됩니다. AI 튜터 질문에만 첨부한 사진은 기기 안의 로컬 AI 처리와 대화 복구에만 사용하며, 이용자가 별도로 프로필 사진이나 시험·풀이 증거로 제출하지 않는 한 Matths 서버로 전송하지 않습니다.

비밀번호, 학부모 초대 링크와 이메일 인증코드는 원문 그대로 보관하지 않습니다. 생년월일은 일반 프로필과 공개 랭킹에 표시하지 않습니다. 공개 랭킹과 GOAT Arena에는 닉네임을 사용하고 실명은 공개하지 않습니다. 티어와 순위는 경쟁전 화면에 공개될 수 있지만 이메일, 생년월일, 결제정보와 공정성 확인 자료는 공개하지 않습니다.

단체 도전장을 완료한 참가자와 도전장 발신자는 해당 도전장 안에서 완료 참가자의 닉네임, 순위, 실제 다섯 문제, 문제별 정오답, 풀이 시간과 제출한 풀이과정을 확인할 수 있습니다. 게스트의 생년월일 일치 확인값, 소유 확인 쿠키와 계정 연결 정보는 다른 참가자에게 공개하지 않습니다.

제2조

처리 및 보유 기간

• 회원 식별정보: 회원 탈퇴 시까지. 탈퇴하면 실명, 생년월일과 중복 확인 정보, 이메일, 닉네임, 정확한 학교, 비밀번호와 로그인 정보는 제거하고 계정을 복구할 수 없게 처리합니다. 분쟁 처리나 법령상 보존 의무가 있는 정보는 다른 정보와 분리하여 해당 기간 동안 보관합니다.
• 비회원 단체 도전장 정보: 게스트 닉네임·생년월일 일치 확인값과 소유 확인 정보는 회원가입을 통해 계정에 연결하거나 삭제 요청을 처리할 때까지 보관합니다. 답안·풀이 시간·풀이과정과 순위 기록은 도전장 운영 및 분쟁 대응을 위해 완료 후 최대 3년간 보관할 수 있습니다. 링크의 3일 신규 참가 기간은 기록의 자동 삭제 기간을 뜻하지 않습니다.
• 학부모 계정·초대: 연결된 자녀 또는 학부모가 계정을 탈퇴할 때까지 보관합니다. 자녀가 탈퇴하면 연결된 학부모 계정, 미사용 초대와 완료되지 않은 구매 요청 기록을 함께 삭제합니다.
• 탈퇴 회원의 학습 기록: 이용자가 직접 탈퇴하면 개념 진도, 문제·시험 답안, 정오답, 풀이 시간, 힌트 사용과 평가·Arena 기록을 직접 식별정보가 제거된 데이터 형태로 보존합니다. 해당 기록은 서비스 품질 분석과 수학 학습 데이터 연구에만 사용하며 실시간 랭킹과 공개 프로필에서는 제외합니다. 관리자가 탈퇴를 처리하는 경우 관리 화면에서 이 기록을 비식별 보존하거나 함께 삭제하도록 선택할 수 있습니다. 일반전·경쟁전에서 다른 회원의 경기·도전장 결과에 이미 연결된 필수 풀이 참조는 공개 계정 식별정보를 제거한 상태로 필요한 기간 동안 분리 보존합니다.
• 웹 풀이판 임시 초안: 연결 끊김과 새로고침에 대비해 해당 브라우저의 로컬 저장소에 보관합니다. 문항 이동에 성공하면 삭제하며, 4일이 지난 초안은 다음 풀이판 이용 시 삭제합니다.
• 웹 로그인 세션: 로그아웃 또는 세션 만료 시까지
• 쿠키 선택 기록: 브라우저의 로컬 저장소에 선택일로부터 180일간 보관합니다. 이 기록에는 분석 쿠키 허용 여부와 선택 시각만 저장됩니다.
• 도전장 격자 풀이 초안: 모바일·태블릿에서 작성 중인 선을 현재 브라우저의 로컬 저장소에 시도·문항별로 최대 4일간 보관합니다. 문항 제출 또는 시도 완료 시 삭제하며, 만료된 초안은 다시 사용하지 않습니다.
• 선택적 웹 이용 분석: 분석 쿠키는 이용자가 동의를 철회하거나 각 쿠키의 만료 기간이 끝날 때까지 보관합니다. Google Analytics가 설정된 경우 일반적으로 _ga 및 _ga_* 쿠키는 최대 2년간 유지될 수 있으며, 실제 분석 데이터의 보유 기간은 Matths가 Google Analytics에 설정한 기간을 따릅니다.
• iPhone·iPad 앱 로그인 정보: 로그인 후 최대 30일. 비밀번호 변경 시 기존 로그인은 해제됩니다.
• AI 튜터 로컬 대화와 첨부 사진: 기기 안에서 계정별로 최대 30일 보관합니다. 앱의 대화 삭제 기능을 사용하거나 회원 탈퇴 시 즉시 삭제합니다. 프로필 사진과 시험·풀이 증거로 서버에 별도 제출한 사진에는 해당 기능의 보유 기간이 적용됩니다.
• 비밀번호 인증코드: 발급 후 10분. 사용·잠금·만료된 기록은 자동 삭제 대상으로 관리합니다.
• 반려된 학생 제안: 검수 결과 확인과 반복 악용 방지를 위해 최대 1년 보관 후 삭제합니다.
• 사용자 문의: 문의 처리 종료 후 3년 또는 회원 탈퇴 시점 중 먼저 도래하는 때까지 보관합니다. 법령상 보존 의무가 있으면 해당 기간 동안 별도 보관합니다.
• 게시글과 제재 기록: 회원이 탈퇴하면 해당 회원이 쓴 게시글과 댓글은 공개 화면에서 숨기고 작성자 표시를 제거한 뒤 보존할 수 있습니다. 숨김·삭제·경고 처리된 게시글과 제재 이력은 분쟁 대응과 반복 악용 방지를 위해 처리 후 최대 3년 보관합니다.
• 관리자 작업 이력: 보안, 오남용 대응과 처리 내역 확인을 위해 작업 후 최대 3년 보관합니다.
• GOAT Arena 대결·순위·이의·무결성 기록: 회원 이용 중 보관하고, 대결 또는 이의 처리 종료 후 분쟁 대응과 반복 부정 참여 방지를 위해 최대 3년간 별도 보관할 수 있습니다. 공개 랭킹에서는 탈퇴 계정을 제외합니다.
• 계약·결제·환불 기록: 유료 기능이 활성화된 경우 계약 또는 청약철회 기록과 대금결제·재화 등 공급 기록은 관계 법령에 따라 5년, 소비자 불만 또는 분쟁처리 기록은 3년 보관합니다.

제3조

제3자 제공, 처리위탁과 국외 처리

1. Matths는 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 법령에 근거가 있거나 이용자가 별도로 동의한 경우는 예외입니다.
2. 서비스 운영을 위해 정보 보관 서비스인 MongoDB Atlas(MongoDB, Inc.)를 이용합니다.
3. 비밀번호 인증코드와 서비스 안내 메일은 카페24 웹메일 SMTP를 통해 전송합니다. 운영자가 사용자에게 직접 보내는 메일은 처리한 운영자의 Matths 도메인 메일 주소가 발신 주소로 기록됩니다.
4. 이용자가 분석 쿠키를 허용하면 Google Tag Manager를 통해 설정된 Google Analytics 등 분석 도구가 방문·이용 정보를 처리할 수 있습니다. 이 과정에서 분석용 온라인 식별자, 브라우저·기기 정보와 이용 이벤트가 Google LLC의 서버로 네트워크를 통해 전송될 수 있습니다. Matths는 서비스 이용 통계와 개선 목적으로만 분석 태그를 설정하며 광고 저장소·광고 개인화·광고 사용자 데이터에 대한 동의는 허용하지 않습니다.
5. MongoDB Atlas의 실제 데이터 처리 리전과 국외 이전에 관한 수탁자·국가·이전 방법·보유 기간은 서비스에 적용된 계약과 관계 법령에 따라 공개하고 필요한 동의 또는 법적 근거를 갖춥니다.

제4조

개인정보의 파기

1. 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자 파일은 복구가 어렵도록 삭제하고, 백업본은 백업 보존 주기에 따라 순차적으로 삭제합니다.
3. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 해당 기간에만 보관합니다.
4. 회원 탈퇴 시 이메일은 다시 로그인하거나 연락에 사용할 수 없게 처리하고 기존 로그인도 모두 해제합니다. 실명·생년월일·중복 탐지 정보, 정확한 학교·대학교와 연결된 학부모 계정도 제거합니다.
5. 탈퇴 후 보존하는 학습 기록에는 실명·이메일·닉네임·정확한 학교를 포함하지 않으며, 탈퇴 계정 식별자는 공개 화면에 노출하지 않습니다.

제5조

이용자와 법정대리인의 권리

이용자 또는 법정대리인은 자신의 개인정보 열람, 정정, 삭제, 처리정지와 회원 탈퇴를 요청할 수 있습니다. 프로필에서 닉네임·학교·비밀번호를 변경할 수 있습니다. 가입 시 등록한 실명과 생년월일은 계정의 부정 이용 방지를 위해 프로필에서 직접 변경할 수 없으며, 정정이 필요하면 아래 이메일로 본인 확인과 함께 요청할 수 있습니다. 법령상 제한 사유가 없으면 지체 없이 처리합니다.

제6조

쿠키와 앱 로그인

Matths는 로그인·보안·결제 흐름에 필요한 필수 쿠키와, 이용자가 직접 허용한 경우에만 작동하는 분석 쿠키를 구분합니다. 필수 쿠키만 사용하도록 선택해도 로그인과 학습을 포함한 핵심 기능을 이용할 수 있습니다.

1. Google Tag Manager는 분석 태그를 관리하는 도구입니다. Matths는 최초 방문 시 분석 저장소를 거부 상태로 두며, 이용자가 분석 쿠키를 허용하기 전에는 Google Tag Manager 컨테이너를 불러오지 않습니다.
2. 배너에서 ‘필수 쿠키만 사용’을 선택하거나, 푸터의 ‘쿠키 설정’에서 분석 쿠키를 끌 수 있습니다. 동의를 철회하면 관련 분석 쿠키를 삭제하고 이후 페이지부터 분석 태그를 불러오지 않습니다.
3. 쿠키 선택은 180일 뒤 또는 고지 내용이 중요하게 변경되면 다시 요청합니다. 브라우저 데이터 삭제, 시크릿 모드와 저장소 차단 설정에 따라 더 일찍 다시 표시될 수 있습니다.
4. 결제 화면과 일회용 초대정보를 표시하는 화면에서는 이용자의 선택과 관계없이 분석 태그를 실행하지 않습니다.
5. iPhone·iPad 앱은 로그인 유지 정보를 기기의 안전한 저장소에 보관합니다. 앱 로그인은 만료되거나 비밀번호를 변경하면 사용할 수 없게 됩니다.

제7조

개인정보의 안전성 확보 조치

• 비밀번호와 인증정보의 안전한 암호화 보관
• 생년월일과 중복 계정 확인 정보의 분리 보관
• 비회원 도전장 생년월일 원문 미보관, 소유 확인정보의 안전한 보관과 회원가입 시 쿠키·닉네임·생년월일 일치 확인값·세션 확인정보 재검증
• 서비스 운영정보 접근 권한 제한
• 앱 로그인 정보의 만료와 비밀번호 변경 시 폐기
• 학습 데이터 접근 시 사용자 식별자와 소유권 확인
• GOAT Arena 처리 시 사용자 권한, 경기 참가 여부와 대상 기록의 소유권 확인
• 내부 실력 지표·경쟁전 점수·티어·순위 변경 내역과 관리자 작업 이력 관리
• 인증코드 재발송 간격, 실패 횟수 제한과 자동 만료
• 운영 환경에서 HTTPS 적용 및 관리자 기능 접근 제한

제8조

자동 산정과 운영 판정

1. Matths는 배치고사와 Matths 주간 공식 모의고사 답안을 자동 채점합니다. 주간 공식 모의고사를 응시한 이용자의 확정 결과는 내부 실력 지표에 반영할 수 있으나 공개 경쟁전 점수는 바꾸지 않으며, 응시하지 않은 이용자에게 불참 감점을 적용하지 않습니다.
2. 일반전과 경쟁전은 현재 이용자와 실력 및 문제 난도가 비슷한 유저를 연결합니다. 직접 푼 문제와 상대 풀이로 본 문제는 일반전·경쟁전 합산 다음 10경기 동안 다시 배정하지 않습니다. 결과를 다시 열어 본 경우에도 노출 시점과 문제 식별값을 보관하여 반복 배정을 제한합니다.
3. GOAT Arena는 각 참가자가 시작한 시각과 문항별 제한 시간으로 마감 시각을 계산합니다. 답안 변경과 화면 활성 상태는 자동 저장 복구와 제한 시간 판정에 사용하며, 경쟁전에서는 공정성 확인에도 사용할 수 있습니다.
4. 일반전과 경쟁전은 정답, 문제 난도와 풀이 시간을 반영한 내부 평가 기준으로 결과를 정합니다. 경쟁전이 확정되면 내부 실력 지표를 갱신하고 그 결과에 따라 공개 경쟁전 점수와 티어를 갱신합니다. 내부 계산식과 운영 임계값은 공개하지 않습니다.
5. 일반전·경쟁전 참가자는 결과 화면에서 본인과 상대가 받은 문제, 정오답, 풀이 시간과 제출한 풀이과정을 확인할 수 있습니다. 그 밖의 일반 이용자에게는 풀이과정을 공개하지 않으며 권한 있는 운영자는 공정성 확인과 이의 처리 목적에서 열람할 수 있습니다.
6. 단체 도전장의 완료 참가자와 발신자는 해당 도전장 순위표에서 완료 참가자의 문제별 정오답, 풀이 시간과 제출한 풀이과정을 확인할 수 있습니다. 게스트의 생년월일 일치 확인값과 소유 확인정보는 순위표에 공개하지 않습니다.
7. 게스트 기록을 회원 계정에 연결할 때에는 같은 브라우저의 소유 확인정보, 닉네임, 생년월일 일치 확인값과 참가 날짜를 다시 확인하고 이용자가 명시적으로 동의한 기록만 연결합니다.
8. 자동 채점, 경쟁전 점수·티어·순위 반영, 공정성 확인 또는 Arena 결과에 이의가 있는 이용자는 아래 보호 담당 창구로 재검토를 요청할 수 있습니다. 운영자는 답안과 이용 기록을 확인하고 결과를 안내합니다.

제9조

개인정보 보호 문의와 방침 변경

개인정보 관련 문의, 불만 처리와 피해 구제 요청은 Matths 개인정보 보호 담당 창구로 접수할 수 있습니다.

이 방침이 변경되면 시행일 최소 7일 전에 서비스 화면에 알립니다. 이용자 권리에 중대한 변경은 최소 30일 전에 알립니다.