JUDO 개인정보처리방침

The CherryLabs(이하 "회사")는 JUDO 서비스(이하 "서비스") 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

제1조 (개인정보의 수집 항목 및 방법)

1. 수집 항목

가. 회원가입 시 (필수)

• 이메일 / 비밀번호 (소셜 로그인 시 미수집)
• 생년월일 (만 14세 이상 확인 목적)
• 닉네임 또는 이름
• 학년 (고1 / 고2 / 고3 / N수)
• 수능 선택 과목 (수학 트랙 / 탐구 2과목)
• 소셜 로그인 제공자 식별자 (Google / Apple / 네이버 / 카카오)

나. 회원가입 시 (선택)

• 목표 백분위 / 현재 백분위
• 전국 학습량 순위 참여 동의

다. 서비스 이용 중 자동 수집

• 문제 사진 (업로드한 이미지)
• 추가 질문 텍스트
• 학습 이력 / 풀이 기록 / 정답률
• 디바이스 정보 (OS / 버전 / 기기 모델 / 광고 식별자)
• 접속 로그 / IP 주소 / 쿠키
• 푸시 알림 토큰 (FCM)

라. 결제 시

• 결제 수단 (PG사가 보유 / 회사 자체 저장 X)
• 결제 내역 / 영수증 정보
• 환불 시 환불 사유

마. 친구·그룹 기능 이용 시 (선택)

• 그룹 이름 / 그룹 참여 정보 (참여일 / 계획표 공개 설정) / 친구 연결 정보 (연결일 / 차단 목록 / 계획표·콕 수신 설정) / 푸시 알림 토큰
• 친구 초대 코드 / 가입 시 입력한 초대 코드 (초대한 회원에게 티켓 1장 지급 · 같은 이용자의 재가입 중복 지급을 막기 위해 전화번호·소셜 계정 식별자는 해시값으로만 보관)

바. 전화 인증 시 (선택)

• 휴대전화번호 (인증하지 않아도 서비스를 이용할 수 있으나, 매일 무료 질문과 가람 무료 대화는 제공되지 않습니다)

사. 가람(AI 대화) 이용 시 (가람 이용에 동의한 회원)

• 가람의 기억: 가람이 대화에서 자동으로 고른 한 줄 기억 (목표 · 고민 · 공부 방법 · 함께 정한 일 · 한 줄 60자 이내 · 최대 50줄). 위기에 관한 내용 · 성적인 내용 · 다른 사람의 이름 · 연락처 · 번호는 기억하지 않습니다.
• 그날의 안전 확인 결과 (위험 신호의 단계와 횟수 · 성적인 말의 횟수 · 글은 저장하지 않음)
• 위험 신호 안내 뒤 보호 기간이 끝나는 시각 · 마지막으로 위험 신호가 있었던 날짜
• 가람 이용 설정 (동의한 날짜 · 동의한 문안의 판 · 개인정보 수집 · 이용, 민감정보 처리, 개인정보 국외 이전 동의 각각의 기록)
• 대화 횟수와 처리 비용 기록 (글은 저장하지 않음)
• 신고한 말풍선과 신고 이유 · 회원이 더 적은 내용 · 처리한 날짜 (신고할 때만)
• 민감정보: 대화 중 마음 상태나 건강에 관한 이야기 (별도 동의를 받습니다)
• 가람과의 대화 원문은 회사의 서버에 저장하지 않으며, 회원의 기기에만 1년 동안 암호화해 둡니다.

아. 광고 신고 시 (신고한 회원)

• 신고한 광고의 정보 (광고주 이름 · 광고 제목 · 광고가 나온 화면) · 신고 이유 · 신고한 날짜

2. 수집 방법

• 회원가입 시 양식 입력
• 서비스 이용 중 자동 수집
• 회사 및 협력사(결제 플랫폼 / Firebase)를 통한 간접 수집
• 광고 회사(Google)가 앱에 설치된 광고 프로그램을 통해 직접 수집 (제9조)

제2조 (개인정보의 수집 및 이용 목적)

1. 서비스 제공

   • AI 풀이 제공 / 추가 질문 응답
   • 학습 진도 분석 / 통계 / 약점 분석
   • 푸시 알림 발송
   • 친구·그룹 순공 공유: 이름 · 순공시간 · 공부 중 상태 · 오늘의 계획표(공개 설정 시)가 이용자가 참여한 그룹의 멤버에게 공개됩니다. 그룹은 초대 링크로만 참여할 수 있으며, 성적·질문 내용은 공유되지 않습니다.
   • 친구 초대: 가입 시 초대 코드를 입력하면 초대한 회원에게 티켓 1장이 지급됩니다 (초대한 회원 월 10명까지). 입력한 회원에게는 추가 지급이 없으며, 누가 가입했는지는 초대한 회원에게 알리지 않습니다.
   • 친구 기능: 친구로 연결한 회원끼리 이름 · 오늘 순공시간 · 공부 중 상태 · 오늘의 계획표(공개 설정 시)가 서로 보이며, 정해진 한 문장의 공부 신호(콕)를 주고받을 수 있습니다. 친구는 링크를 받은 회원이 수락할 때만 연결되고, 언제든 삭제·차단할 수 있습니다. 성적·질문 내용은 공유되지 않습니다.
   • 가람(AI 대화) 제공: 대화에 답하기 · 대화 내용을 기억해 다음 대화에 쓰기(가람의 기억) · 위험 신호 확인과 도움받을 곳 안내 · 안내 뒤의 보호 · 신고 처리 · 처리 비용 관리
   • 무료 제공: 전화 인증한 휴대전화번호로 매일 무료 질문(수학 · 하루 3개) · 가람 무료 대화(하루 5회)와 2026년 9월 29일 전에 가입한 회원의 첫 3티켓의 제공 대상을 확인하고, 여러 계정이나 탈퇴 후 재가입으로 중복 제공되지 않도록 1인 1회(매일 무료 질문은 1인 하루 3개) 제공 여부를 판정합니다.

2. 회원 관리

   • 본인 확인 / 회원 식별
   • 만 14세 이상 확인
   • 부정 이용 방지 / 어뷰저 차단
   • 고객 응대

3. 결제

   • 결제 처리
   • 환불 처리
   • 부정 결제 방지

4. 서비스 개선 (동의 시)

   • Vision Confirm 데이터를 통한 AI 학습
   • 사용 패턴 분석
   • 신기능 개발

5. 마케팅 (동의 시)

   • 신상품 / 이벤트 안내

6. 광고 표시

   • 구독하지 않은 회원의 앱 화면에 광고를 표시합니다. 구독 중인 회원에게는 광고를 표시하지 않습니다.
   • 광고를 표시할지와 맞춤형 광고를 할지 정하기 위해 구독 여부와 가입 시 입력한 생년월일로 계산한 나이(만 18세 이상인지)를 사용합니다.
   • 부적절한 광고 신고를 처리합니다.

7. 법적 의무 이행

   • 결제 내역 보관 (전자상거래법)
   • 세무 자료 보관 (세법)

제3조 (개인정보의 보유 및 이용 기간)

1. 회원 정보: 회원 탈퇴 시까지 (탈퇴 시 즉시 삭제)
2. 개인 학습 기록 (복습·통계·플래너·잔디): 1년 보관 후 매년 12월 31일 초기화 (수능 사이클) / 회원 탈퇴 시 즉시 삭제
3. 문제·풀이·만족도 데이터: 비식별화(학생 식별자 분리) 후 보관. 개인정보에 해당하지 않으며, 서비스 품질(해설 생성·결과 재사용) 개선에 활용합니다. 동일 문제 판별은 문자 인식 결과의 정확 일치 방식만 사용합니다.
4. 푸시 토큰: 회원 탈퇴 또는 알림 거부 시 삭제
5. 법정 보관 (관련 법령 의무):
   • 계약 / 청약 철회 기록: 5년 (전자상거래법)
   • 대금 결제 / 재화 공급 기록: 5년 (전자상거래법)
   • 소비자 불만 / 분쟁 처리 기록: 3년 (전자상거래법)
   • 표시 / 광고 기록: 6개월 (전자상거래법)
   • 세금 관련 자료: 5년 (세법)
   • 위 자료는 익명화 처리 후 보관 (회원 ID는 해시값으로 변환)
6. Vision Confirm 학습 데이터 (동의 시): 동의 철회 시까지 / 동의 철회 시 본인 기여분 즉시 삭제 가능
7. 그룹 참여 정보: 그룹 탈퇴 / 그룹 삭제 시 즉시 삭제, 회원 탈퇴 시 모든 그룹에서 즉시 삭제 (이용자가 그룹장인 경우 다른 멤버에게 그룹장이 자동 이전되며, 남은 멤버가 없으면 그룹이 삭제됩니다)
8. 친구 초대 기록: 초대 코드는 회원 탈퇴 시 삭제 / 중복 지급 방지용 해시값(전화번호·소셜 계정 식별자의 원문은 저장하지 않음)은 탈퇴 후에도 보관
9. 친구 연결 정보: 친구 삭제·차단 시 즉시 삭제, 회원 탈퇴 시 모든 친구 연결·차단 목록·상태 정보 즉시 삭제
10. 휴대전화번호 (전화 인증): 번호 원문은 인증 서비스(Google Firebase)의 계정 정보로만 보관되며 회원 탈퇴 시 삭제됩니다. 회사의 데이터베이스에는 번호를 그대로 저장하지 않고, 회사만 보유한 비밀키로 변환한 값(HMAC)을 회원 정보에 보관하며 회원 탈퇴 시 삭제합니다.
11. 매일 무료 질문 이용 기록: 휴대전화번호를 회사만 보유한 비밀키로 변환한 값(HMAC)과 날짜별 사용 기록만 보관하며, 기록된 날로부터 35일이 지나면 자동 삭제됩니다. 탈퇴 후 재가입하여 같은 날 중복으로 제공받는 것을 막기 위해 회원 탈퇴 후에도 이 기간 동안 보관합니다.
12. 첫 3티켓 제공 기록: 중복 제공 방지용 해시값(전화번호·소셜 계정 식별자의 원문은 저장하지 않음)과 기록 시각만 보관하며, 탈퇴 후에도 보관 (첫 3티켓 제공 종료에 따라 2026년 9월 29일 이후 가입한 회원에 대해서는 기록하지 않음)
13. 가람의 기억: 회원이 그 줄이나 기억 전체를 지우거나, 가람을 끄거나, 탈퇴할 때까지 보관합니다. 기억하기를 꺼도 지우지 않으며 대화에 쓰지 않습니다. 50줄이 차면 가장 오래된 줄부터 지웁니다.
14. 가람 그날의 안전 확인 결과: 다음 날 오전 5시에 삭제합니다.
15. 위험 신호 보호 기간의 끝 시각 · 마지막 위험 신호 날짜: 14일 동안 보관한 뒤 삭제합니다 (가람을 끈 뒤에도 14일이 지날 때까지 보관).
16. 가람 대화 원문: 회사의 서버에 보관하지 않으며, 회원의 기기에 1년 동안 보관합니다 (1년이 지난 대화는 기기에서 자동으로 지워지며, 가람을 끄거나 탈퇴하면 바로 지워집니다).
17. 가람 신고 내용: 신고를 처리한 뒤 90일 동안 보관한 뒤 삭제합니다 (처리 전에는 처리할 때까지 보관 · 탈퇴하면 바로 삭제).
18. AI 처리 비용 기록 (가람 대화 포함): 비용 정산과 부정 이용 방지를 위해 회원 탈퇴 시까지 보관합니다. 탈퇴 시 회원을 알아볼 수 없게 바꿔 날짜별 비용 통계로 남기며, 구독으로 사용한 양의 월별 요약(사용한 양 · 그달의 구독 상품)은 대금 결제 기록과 함께 5년 동안 보관합니다(회원 ID는 해시값으로 변환 · 전자상거래법). 기록에는 질문 · 대화의 글이 들어 있지 않습니다.
19. 광고 신고 내용: 신고를 처리한 뒤 90일 동안 보관한 뒤 삭제합니다 (처리 전에는 처리할 때까지 보관).
20. 광고 회사(Google)가 직접 수집한 정보: 회사는 이 정보를 받거나 보관하지 않으며, 보관 기간은 Google 의 개인정보처리방침에 따릅니다 (제9조).

제4조 (개인정보의 제3자 제공)

회사는 회원의 개인정보를 다음의 경우 외에는 제3자에게 제공하지 않습니다:

1. 법령에 의한 경우: 법원, 수사기관 등의 적법한 영장 / 요청
2. 회원의 명시적 동의가 있는 경우
3. 통계 작성 등 가명처리 후 활용 (개인 식별 불가능한 형태)

회사는 현재 제3자에게 개인정보를 제공하지 않습니다. 다만, 광고 회사(Google)가 앱에 설치된 광고 프로그램을 통해 직접 수집해 가는 정보는 제9조에서 안내합니다.

제5조 (개인정보 처리 위탁)

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다:

회사는 위탁 계약 시 개인정보 보호법에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호 조치 등을 명시합니다. 위 수탁자의 데이터 처리 조건은 각 회사의 서비스 약관에 포함된 데이터 처리 부속서(DPA)에 따릅니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외에 이전합니다. 이전은 회원이 해당 기능을 이용할 때마다 암호화된 통신으로 이루어집니다.

1. 이전 근거: 가람 이용에 따른 국외 이전은 회원의 별도 동의에 따릅니다. 그 밖의 국외 이전은 서비스 이용 계약의 체결 · 이행을 위한 처리 위탁 · 보관으로서 이 처리방침에 공개합니다.
2. 거부 방법과 거부 시 영향: 가람의 국외 이전은 동의하지 않거나 설정에서 가람을 끄면 그때부터 이루어지지 않으며, 이 경우 가람을 이용할 수 없고 다른 기능은 그대로 이용할 수 있습니다. 그 밖의 국외 이전은 서비스 제공에 꼭 필요하므로 거부하면 서비스를 이용할 수 없으며, 회원 탈퇴로 중단할 수 있습니다.

제7조 (이용자의 권리 및 행사 방법)

이용자는 다음의 권리를 행사할 수 있습니다 (개인정보 보호법 제35조~제37조):

1. 열람권: 본인 데이터를 조회할 수 있는 권리

   • 행사 방법: 인앱 [설정] > [개인정보] > [데이터 다운로드] 또는 이메일 요청
   • 처리: ZIP 파일 자동 생성 후 이메일 발송 (5분 이내)

2. 정정 / 삭제권: 잘못된 데이터를 수정 / 삭제 요청

   • 인앱 [설정]에서 직접 수정 가능
   • 회원 탈퇴 시 일괄 삭제

3. 처리 정지권: AI 학습 활용 / 마케팅 수신 거부 / 맞춤형 광고 거부

   • 인앱 [설정] > [알림] / [데이터 분석 활용]에서 즉시 토글
   • 맞춤형 광고는 기기 설정에서 거부 (제9조 4항)

4. 동의 철회권: 선택 동의 항목 철회

   • 즉시 처리

5. 가람의 위험 신호 확인 (자동화된 판단):

   • 회원이 가람에게 쓴 글은 AI가 자동으로 확인합니다. 자해 · 자살 · 다른 사람을 해칠 위험 · 피해를 당하고 있다는 신호를 0~3단계로 보고, 2단계 이상이면 가람의 답 대신 도움받을 곳을 안내하고 그날 가람의 답을 조심스럽게 바꿉니다.
   • 회원은 이 판단에 대한 설명을 요구할 수 있습니다 (문의처: 제11조).

6. 본인 확인 절차:

   • 회원 본인의 계정으로 로그인한 상태에서만 권리 행사 가능
   • 본인이 아닌 자의 권리 행사 요청 시 본인인증 별도 진행

제8조 (만 14세 미만 / 미성년자 보호)

1. 본 서비스는 만 14세 미만의 회원가입을 받지 않습니다.
2. 회사는 가입 시 생년월일 입력을 통해 만 14세 이상을 확인하며, 만 14세 미만 신청은 자동 차단됩니다.
3. 만 14세 미만으로 확인되는 회원이 발견될 경우 즉시 자격 정지 및 데이터 삭제 처리합니다.

제9조 (개인정보 자동 수집 장치와 광고)

1. 회사는 서비스 개선을 위해 쿠키 등 개인정보를 자동으로 수집하는 장치를 사용할 수 있으며, 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
2. 회사는 구독하지 않은 회원의 앱 화면에 광고를 표시하기 위해, 광고 회사가 앱에 설치된 광고 프로그램을 통해 다음의 정보(행태정보 포함)를 수집해 가도록 허용하고 있습니다. 회사는 이 정보를 받거나 보관하지 않습니다.

3. 맞춤형 광고

   • 만 18세 미만 회원에게는 맞춤형 광고를 하지 않습니다. 회사는 이 회원의 광고 요청에 청소년 표시를 붙이며, Google 은 이 표시가 있는 요청에 맞춤형 광고와 리마케팅을 하지 않습니다.
   • 만 18세 이상 회원의 경우, iPhone 에서는 앱이 추적 허용 여부를 묻고 허용한 경우에만 맞춤형 광고를 합니다. Android 에서는 기기의 광고 ID 설정에 따릅니다.
   • 회사는 만 14세 미만의 가입을 받지 않으며(제8조), 맞춤형 광고를 목적으로 아동의 행태정보를 수집하지 않습니다.
   • 회사는 문제 사진 · 질문 · 풀이 기록 · 공부 기록 · 성적 · 가람과의 대화를 광고 회사에 제공하지 않습니다.

4. 거부 방법: 아래 기기 설정에서 맞춤형 광고를 거부할 수 있습니다. 거부해도 앱의 모든 기능을 같게 이용할 수 있으며, 맞춤형이 아닌 광고가 표시됩니다.

   • iPhone: 설정 → 개인정보 보호 및 보안 → 추적 → 앱 추적 허용 해제 (앱별로 끄거나 "앱이 추적을 요청하도록 허용"을 끔)
   • Android: 설정 → 보안 및 개인정보 보호 → 기타 개인정보 설정 → 광고 → 광고 ID 재설정 또는 광고 ID 삭제
   • 기기와 운영체제 버전에 따라 메뉴 이름과 순서가 다를 수 있습니다.
5. Google 이 수집한 정보의 처리와 보관은 Google 개인정보처리방침(policies.google.com/privacy)에 따르며, Google 이 광고를 표시하는 앱의 정보를 사용하는 방식은 policies.google.com/technologies/partner-sites 에서 확인할 수 있습니다.
6. 광고와 행태정보에 관한 문의 · 거부 · 피해 신고는 제11조의 개인정보 보호 책임자에게 할 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 다음의 기술적 / 관리적 보호 조치를 취하고 있습니다:

1. 암호화: 전송 중 HTTPS 강제 / 저장 시 Firebase 자동 암호화
2. 접근 제어: Firebase Security Rules / Vercel 인증 미들웨어 / IAM 역할 분리
3. 로그 관리: 모든 개인정보 처리 자동 기록 (audit log / 3년 보관)
4. 보안 시스템: Sentry 에러 추적 / Better Uptime 모니터링 / 비정상 패턴 자동 차단
5. 임직원 교육: 개인정보 보호 책임자 지정 / 정기 교육 (1인 창업가는 자체 학습)

제11조 (개인정보 보호 책임자)

회원은 서비스 이용 중 발생한 모든 개인정보 관련 문의 / 불만 / 피해 구제 등을 위의 책임자에게 문의할 수 있습니다.

제12조 (개인정보 유출 시 통지)

1. 회사는 개인정보 유출 사고 발생 시 다음 절차로 대응합니다:

   • 24시간 이내: 영향 받은 회원 개별 통지
   • 24시간 이내: 한국인터넷진흥원(KISA) / 개인정보보호위원회 신고
   • 72시간 이내: 공식 발표 / 보상 정책 공지
   • 30일 이내: 사후 조치 / 보안 시스템 강화

2. 통지 내용:

   • 유출된 개인정보 항목 / 시점
   • 유출 경위
   • 회원의 피해 최소화 방법
   • 회사의 대응 조치

제13조 (기타 권리 구제 방법)

본인의 개인정보 관련 권리를 침해받은 경우 다음 기관에 도움을 받을 수 있습니다:

1. 개인정보분쟁조정위원회: privacy.go.kr / 1833-6972
2. 개인정보침해 신고센터: privacy.kisa.or.kr / 118
3. 대검찰청 사이버수사과: spo.go.kr / 1301
4. 경찰청 사이버수사국: cyberbureau.police.go.kr / 182

제14조 (개인정보처리방침 변경)

1. 본 방침은 정식 출시일부터 시행되며, 시행일은 앱 내 공지로 안내합니다. (베타 기간에는 본 방침을 준용합니다.)
2. 본 방침이 변경될 경우 변경 사항을 7일 전 인앱 공지 / 이메일을 통해 고지합니다 (회원에게 불리한 변경 시 30일 전).
3. 본 방침의 이전 버전은 개정 시 앱 내에서 함께 확인할 수 있게 제공합니다.
4. 본 개정 방침은 2026년 11월 3일부터 시행됩니다.

버전: v0.9 (2026년 10월 27일 개정 · 광고: 광고 신고 수집 항목 · 광고 표시 이용 목적 · 광고 신고 보유 기간 신설, 제9조를 개인정보 자동 수집 장치와 광고(Google 광고 SDK · 맞춤형 광고 · 거부 방법)로 다시 씀) / v0.8 (2026년 10월 25일 개정 · 가람(AI 대화): 수집 항목 · 이용 목적 · 보유 기간 · 위험 신호 확인 신설, 처리 위탁 · 국외 이전 다시 씀) / v0.7 (2026년 9월 29일 개정 · 첫 3티켓 제공 종료: 휴대전화번호 수집 안내·무료 제공 이용 목적·첫 3티켓 제공 기록 보관 문구 정리) / v0.6 (2026년 9월 26일 개정 · 휴대전화번호·매일 무료 질문·첫 3티켓 제공 기록 항목 신설, 미성년자 결제 한도 문장 삭제) / v0.5 (2026.08.24 개정 · 친구 초대·친구 연결 항목 신설) / 최초 시행일 = 정식 출시일