개인정보처리방침

MathTrackFlow(이하 “서비스”)가 어떤 정보를 왜 처리하는지 안내합니다.

1. 처리 원칙

서비스는 제공에 필요한 최소한의 범위에서만 정보를 처리하며, 공개된 목적과 다른 용도로 이용하지 않습니다. 목적이 바뀌면 관련 법령에 따라 필요한 조치를 이행합니다.

2. 처리하는 정보

가. 계정

서비스는 구글 계정으로 로그인하는 기능을 제공합니다. 로그인 시 인증 제공자가 부여한 계정 식별자와 가입 시각을 처리합니다.

서비스는 이용자의 이메일 주소를 자체 기록으로 저장하지 않습니다. 다만 로그인 처리를 위해 인증 제공자(구글, Supabase)가 자신의 시스템에 이메일 주소를 포함한 계정 정보를 보관하며, 그 범위와 기간은 해당 사업자의 정책을 따릅니다.

나. 서비스를 이용하는 과정에서 생성되는 정보

• 풀이 기록 — 제출한 답, 정답 여부, 문항별 풀이 시간, 채점 시각
• 시험지(문항 묶음)와 진행 상태, 채점 전 임시 답안
• 즐겨찾기, 폴더에 담은 문항
• 오답 노트 — 이용자가 문항에 직접 적는 학습 메모
• 학습 날짜 기록(잔디·연속 출석 표시에 사용)

다. 이용 과정에서 자동으로 생성되는 정보

• 접속 IP 주소
• 브라우저·운영체제 정보(User-Agent)
• 요청한 주소와 요청 시각
• 페이지 조회에서 생성되는 이용 통계

서비스가 처리하는 항목은 위가 전부입니다. 주민등록번호와 결제 정보는 처리 항목에 없습니다.

3. 이용 목적

정보	목적
계정	본인 식별, 로그인 상태 유지, 학습 기록을 이용자와 연결
학습 기록	채점 결과·기록·통계 제공, 이어 풀기, 같은 유형 문제 추천
자동 생성 정보	서비스 보안, 장애 대응, 비정상 접근 차단, 페이지 조회 현황 파악

서비스는 자동 생성 정보로 이용자 개인을 식별하려 하지 않으며, 위 정보를 광고나 마케팅 목적으로 이용하지 않습니다.

4. 보유와 파기

정보	보유 기간
계정, 학습 기록	회원 탈퇴 시까지
자동 생성 정보(2조 다)	인프라 제공자의 보관 정책에 따라 일정 기간 후 삭제

회원 탈퇴 시 서비스는 위 정보를 지체 없이 복구·재생할 수 없는 방법으로 파기합니다. 법령에 보존 의무가 있는 경우에는 그 기간 동안 분리하여 보관한 뒤 파기합니다.

이용자는 개별 풀이 기록을 직접 삭제할 수 있습니다.

문항별 집계는 파기 대상이 아닙니다. 서비스는 문항마다 전체 시도 횟수·정답 횟수·풀이 시간 합계를 누적한 수치를 보관합니다. 이 수치에는 누가 풀었는지가 담기지 않아 특정 개인을 알아볼 수 없으며, 개별 기록을 삭제하거나 회원을 탈퇴해도 그대로 남습니다.

5. 처리 기반 서비스와 국외 이전

수탁자	위탁 업무	처리 국가
Cloudflare, Inc.	웹사이트 호스팅, 도메인, 네트워크 보안, 페이지 조회 통계(Cloudflare Web Analytics)	미국 등 (글로벌 네트워크)
Supabase, Inc.	로그인 인증, 계정·학습 기록의 저장과 관리	미국 등

서비스는 로그인 상태를 유지하기 위해 인증 토큰을 이용자의 브라우저에 저장합니다. 이 토큰은 로그인한 이용자를 확인하는 데에만 사용합니다. 서비스는 광고 식별자를 사용하지 않으며, 광고나 이용자 추적을 목적으로 하는 정보를 브라우저에 저장하지 않습니다.

해설 영상은 YouTube(Google LLC)에서 제공됩니다. 이용자가 재생 버튼을 누르기 전까지 서비스는 유튜브에 아무런 요청도 보내지 않습니다. 재생을 시작하면 이용자의 브라우저가 Google 의 서버에 직접 접속하며, 그 과정에서 Google 이 IP 주소와 기기 정보를 수집할 수 있습니다. 서비스는 이를 줄이기 위해 개인정보 보호 강화 모드(youtube-nocookie.com) 로 재생하며, 수집 범위와 방식은 Google 의 정책을 따릅니다.

2조의 정보는 위 사업자의 네트워크에서 처리되며, 이 과정에서 국외 서버를 경유하거나 국외에 저장될 수 있습니다. 서비스는 수탁자가 개인정보 보호 관련 법령을 준수하도록 관리·감독합니다.

6. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 5조의 처리 위탁은 서비스 제공을 위한 것으로 제3자 제공과 다릅니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 그에 따를 수 있습니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있으며, 언제든지 회원 탈퇴를 요청할 수 있습니다. 요청은 8조의 연락처로 접수하며, 서비스는 관계 법령에 따라 처리합니다.

• 개별 풀이 기록은 이용자가 화면에서 직접 삭제할 수 있습니다

요청 시 주민등록번호, 비밀번호 등 민감한 정보는 보내지 마십시오.

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 계정이 확인되거나 법정대리인의 요청이 있는 경우, 해당 계정과 기록을 파기합니다.

8. 개인정보 관련 문의

개인정보 처리에 관한 문의와 7조의 권리 행사 요청은 아래로 접수합니다.

구분	내용
개인정보 담당	서비스 운영자
연락처	contact@mathtrackflow.com

9. 안전성 확보 조치

• 기술적 조치 — 전 구간 HTTPS 암호화 전송, 이용자별 행 단위 접근 통제(Row Level Security), 인증된 요청에만 정답·해설 제공, 인프라 제공자의 접근 권한 분리
• 관리적 조치 — 운영 계정의 2단계 인증, 접근 권한 최소화

10. 권익침해 구제 방법

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.

기관	연락처	홈페이지
개인정보분쟁조정위원회	(국번없이) 1833-6972	www.kopico.go.kr
개인정보침해신고센터	(국번없이) 118	privacy.kisa.or.kr
경찰청 사이버범죄 신고시스템	(국번없이) 182	ecrm.police.go.kr

11. 방침의 변경

본 방침을 변경할 때에는 시행일과 변경 내용을 이 페이지에 표시합니다.

서비스는 앞으로 학원·강사가 반을 만들어 학생의 학습 기록을 함께 보는 기능과 유료 서비스를 도입할 수 있습니다. 이 기능이 도입되면 학습 기록이 소속 강사에게 제공되며, 그에 대한 동의는 반에 참여하는 시점에 별도로 받습니다.

유료 서비스를 도입하는 경우 결제 정보의 처리 항목·목적·보유 기간이 새로 생기며, 본 방침에 해당 내용을 반영하고 시행 전에 이 페이지에 공지합니다.