개인정보처리방침

가풀 운영자는 회원 식별, 학습 기능 제공 및 서비스 보호를 위해 아래와 같이 개인정보를 처리합니다. 운영자에게 연락하는 방법은 문의 페이지에서 확인할 수 있습니다.

• Google 로그인 시: Google 계정 고유 식별자, 이메일 주소, 표시 이름
• 인증 과정에서: 로그인 토큰, 로그인 상태, 계정 생성·수정 시각
• 학습 과정에서: 선택 답안, 점수, 응시 모드·회차, 저장 시각
• 서비스 이용 시 자동 생성될 수 있는 정보: IP 주소, 브라우저·기기 정보, 접속 시각, 오류 및 보안 기록, 쿠키

Google 비밀번호는 수집하거나 저장하지 않습니다. 현재 오답노트, 진행 중 답안 및 최근 결과는 주로 이용자의 브라우저 저장공간에 저장됩니다.

• 회원 식별, Google 로그인과 로그인 상태 유지
• 모의고사 제공, 채점, 진행 상태 복구와 오답 복습
• 로그인 회원용 학습 자료 다운로드 제공
• 오류 분석, 비정상 요청 차단과 서비스 보안 유지
• 문의, 계정 삭제, 개인정보 권리 행사 및 침해 신고 처리

• 회원 정보: 회원 탈퇴 또는 계정 삭제 요청 처리 시까지
• 접근 토큰: 발급 후 최대 15분 또는 로그아웃 시까지
• 로그인 갱신 쿠키: 발급 후 최대 7일 또는 로그아웃·세션 폐기 시까지
• 브라우저 학습 기록: 이용자가 기록을 삭제하거나 브라우저 저장공간을 지울 때까지

관계 법령에 따라 일정 기간 보관해야 하는 정보가 있는 경우에는 해당 기간 동안 분리하여 보관한 뒤 삭제합니다. 실제 운영 서버의 보안 로그 보관기간과 호스팅 사업자가 확정되면 이 방침에 구체적으로 반영합니다.

진행 중 답안과 최근 학습 결과는 브라우저의 로컬 저장공간에, 접근 토큰은 세션 저장공간에 저장될 수 있습니다. 로그인 유지용 갱신 토큰은 보안 쿠키로 사용됩니다.

이용자는 오답노트·대시보드의 기록 삭제 기능, 로그아웃 또는 브라우저의 사이트 데이터 삭제 기능을 이용해 저장정보를 삭제할 수 있습니다. 브라우저 쿠키를 차단하면 로그인 등 일부 기능이 정상 작동하지 않을 수 있습니다.

가풀은 이용자의 개인정보를 판매하지 않으며, 원칙적으로 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관 등 적법한 권한을 가진 기관의 요청이 있는 경우에는 예외로 할 수 있습니다.

Google 로그인을 위해 Google Identity Services를 사용하며, 서비스는 이용자가 선택한 Google 계정에서 로그인에 필요한 최소 정보만 전달받습니다. 서비스 제공을 위해 Cloudflare(웹 배포·보안), Heroku(백엔드 호스팅), Supabase(데이터베이스), Upstash(세션 보호와 요청 제한)를 이용할 수 있으며, 각 사업자의 처리 기준과 보유기간이 함께 적용될 수 있습니다.

Google 서비스의 정보 처리에는 Google의 개인정보처리방침이 함께 적용됩니다.

Google AdSense 광고가 도입되면 Google을 포함한 제3자 사업자가 쿠키를 사용해 이 사이트 또는 다른 사이트의 방문 기록을 바탕으로 광고를 제공할 수 있습니다. Google의 광고 쿠키를 통해 맞춤 광고가 표시될 수 있으며, 이용자는 Google 광고 설정에서 맞춤 광고를 사용 중지할 수 있습니다. 적용되는 지역에서는 동의 관리 화면을 제공합니다.

• Google 개인정보처리방침
• Google 광고 설정

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어려운 방법으로 지체 없이 삭제합니다. 전자 파일은 복구할 수 없도록 삭제하며, 종이 문서가 발생하는 경우에는 분쇄 또는 소각합니다. 법령상 보존 의무가 있는 정보는 다른 정보와 분리해 보관한 뒤 보존기간 종료 후 파기합니다.

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 계정 삭제를 요청할 수 있습니다. 요청은 문의 페이지를 통해 접수할 수 있으며, 대리인을 통한 요청이나 계정 삭제 요청에는 본인 확인을 위한 최소한의 절차가 적용될 수 있습니다.

가풀은 만 14세 미만 아동을 대상으로 회원 서비스를 제공하지 않습니다. 만 14세 미만 아동의 정보가 법정대리인 동의 없이 처리된 사실을 알게 되면 확인 후 삭제합니다.

• Google ID 토큰 검증과 허용된 사이트 주소 확인
• 짧은 수명의 접근 토큰과 보안 쿠키를 이용한 로그인 유지
• 로그아웃 및 이상 세션 감지 시 토큰 무효화
• 요청 횟수 제한과 관리자 기능 접근 권한 분리
• HTTPS 통신 및 운영 비밀정보의 환경변수 분리

개인정보 처리, 계정 삭제 및 권리 행사 문의는 문의 페이지로 접수해 주세요.

추가 상담이나 피해 구제가 필요한 경우 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

• 개인정보침해신고센터
• 개인정보분쟁조정위원회

서비스, 운영 사업자 또는 관련 정책이 변경되면 이 방침을 수정할 수 있습니다. 이용자의 권리에 중요한 변경은 시행 전에 사이트에서 안내하고, 최신 시행일과 주요 변경 내용을 이 페이지에 표시합니다.