개인정보처리방침
최종 업데이트: 2026년 6월 · 쿠키 정책 보기
YBmath(이하 "회사")는 「개인정보보호법」 및 관련 법령을 준수하여 사용자의 개인정보를 보호합니다. 본 방침은 회사가 운영하는 ybmath.com 및 관련 서비스에 적용됩니다.
1. 수집하는 개인정보
- 필수: 이메일 주소, 비밀번호(암호화 저장), 생년월일(만 14세 미만 가입 차단)
- 소셜 로그인 시: Google 계정의 이메일, 이름, 프로필 사진
- 서비스 이용 시: 업로드한 질문 텍스트·이미지, 대화 기록, 사용 횟수
- 결제 시: 결제 대행사(Paddle)가 처리하며 YBmath는 카드정보를 보유하지 않습니다 (영수증·주문번호만 보관)
- 자동 수집: 접속 IP, 브라우저 정보, 이용 일시, 동의 이력
- 익명 분석 데이터: 페이지뷰, 브라우저 유형, 오류 로그 — 이메일·질문 내용·대화 내용은 포함되지 않습니다
2. 수집 목적
- 회원 식별 및 로그인
- AI 해설 생성 및 대화 기록 제공
- 요금제 사용량 관리 및 결제
- 서비스 개선 및 부정 이용 방지
- 법령상 동의 이력 보관 (분쟁 시 증거)
- 익명 통계 및 오류 추적 (서비스 품질 개선)
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 마케팅 광고·프로모션 발송에는 별도 동의를 받습니다.
3. 보유 기간
회원 탈퇴 시 즉시 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관합니다.
- 전자상거래법상 결제·계약 기록: 5년
- 전자상거래법상 소비자 불만·분쟁 처리 기록: 3년
- 통신비밀보호법상 접속 로그: 3개월
4. 제3자 제공 및 처리위탁 (수탁자)
YBmath는 사용자의 개인정보를 제3자에게 판매·제공하지 않습니다. 단, 서비스 운영을 위해 아래 수탁자에게 처리를 위탁합니다.
| 수탁자 | 위탁 업무 / 처리 항목 | 국가 | 보유기간 |
|---|---|---|---|
| Lovable Cloud (Supabase 기반) | 데이터베이스·인증·파일 저장 (이메일, 계정정보, 대화·문제 기록, 구독상태) | 미국 | 회원 탈퇴 시까지 |
| Cloudflare, Inc. | 웹 호스팅·CDN·보안 WAF (IP, User-Agent, 접속 로그) | 미국 | 30일 |
| Paddle.com Market Ltd. | 결제 처리(MoR)·세금계산·환불 (이름, 이메일, 결제카드 정보, 청구주소, 국가) | 영국·미국 | 관련 법령(5년) |
| Google LLC | Google 로그인 (이메일, 이름, 프로필 사진, Google 계정 ID) | 미국 | 회원 탈퇴 시까지 |
| Lovable AI Gateway | AI 풀이·해설 생성 (이용자가 입력한 수학 문제·질문 텍스트). 내부적으로 OpenAI·Anthropic·Google Gemini 등 모델로 라우팅되며, 모델 학습에 사용되지 않습니다. | 미국 | 처리 즉시 폐기 |
| Functional Software, Inc. (Sentry) | 서비스 오류 진단 (IP, User-Agent, 에러 스택 — 개인정보 마스킹) | 미국 | 90일 |
| PostHog Inc. | 서비스 이용 통계 분석 (IP 익명화, 페이지뷰, 디바이스 유형) | 미국 | 1년 |
5. 개인정보의 국외 이전 동의
위 수탁자들은 해외에 소재하므로, 회원가입 시 사용자의 개인정보가 미국·영국으로 이전되는 것에 동의한 것으로 봅니다.
- 이전 항목: 이메일, 질문 텍스트·이미지, 대화 기록, 결제 금액·영수증 정보
- 이전 시기 및 방법: 서비스 이용 시점에 HTTPS 암호화 통신으로 전송
- 이전 받는 자 및 연락처: 위 4조의 수탁자 (각 사 개인정보 담당 부서)
- 이용 목적 및 보유 기간: 위 2조·3조와 동일
국외 이전에 동의하지 않으실 경우 서비스 이용이 제한될 수 있습니다.
6. AI 학습 미사용 및 AI 처리 거부 방법
사용자가 입력한 질문·이미지·대화 내용은 AI 모델의 학습 데이터로 사용되지 않습니다. 회사는 AI 제공자와의 계약에서 API 입력 데이터를 학습에 사용하지 않는 "no-training" 옵션을 사용합니다.
- 서비스 이용 자체 거부: AI 해설 생성 기능을 이용하지 않으면 어떠한 질문·대화 데이터도 AI 제공자로 전송되지 않습니다.
- 데이터 삭제 요청: 계정 페이지의 "대화 기록 삭제" 기능을 사용하거나 privacy@ybmath.com으로 요청해 주세요.
- 계정 탈퇴: 모든 대화 기록·질문 내용·개인정보가 즉시 삭제됩니다.
- 익명 분석 거부: 쿠키 배너에서 "거부"를 클릭하면 PostHog·Sentry 데이터 수집이 중단됩니다.
7. 자동화된 의사결정 부재
회사는 사용자에게 법적·중대한 영향을 미치는 자동화된 의사결정(프로파일링 포함)을 수행하지 않습니다. AI 해설 생성은 학습 보조 콘텐츠 생성에 한정되며, 신용·고용·자격 평가 등 사용자의 권리·의무에 영향을 미치는 결정에는 사용되지 않습니다.
8. 쿠키 및 추적 기술
회사는 다음과 같이 쿠키를 분류하여 사용하며, 자세한 내용은 쿠키 정책을 참조해 주세요.
- 필수 쿠키: 로그인 세션 유지, 보안(CSRF 방지) — 동의 불필요, 세션 종료 시 또는 최대 1년 보관
- 기능 쿠키: 언어·테마 선호 저장 — 최대 1년 보관
- 분석 쿠키: PostHog 익명 페이지뷰·이벤트 — 동의 필요, 최대 1년 보관
- 오류 추적: Sentry 오류 로그 — 동의 필요, 최대 90일 보관
- 회사는 광고·마케팅 목적의 제3자 쿠키를 사용하지 않습니다.
Do Not Track / Global Privacy Control: 회사는 사용자의 브라우저가 송신하는 DNT 또는 GPC 신호를 분석·오류 추적 쿠키에 대한 "거부" 의사 표시로 존중하며, 해당 신호가 감지되면 분석·오류 추적 데이터 수집을 중단합니다.
9. 익명 분석 및 오류 추적
- 익명 처리: 로그인하지 않은 사용자는 랜덤 ID로만 식별되며 이메일·이름·질문 내용은 수집되지 않습니다.
- 민감정보 마스킹: 오류 로그와 분석 이벤트에서 이메일·비밀번호·질문 텍스트·대화 내용은 자동 제거/마스킹됩니다.
- 데이터 보유: PostHog 1년, Sentry 90일 후 삭제.
- 제3자 공유 금지: 수집된 익명 데이터는 서비스 개선 외의 목적으로 제3자에게 제공되지 않습니다.
10. 이용자 권리
사용자는 언제든 자신의 개인정보 열람·수정·삭제·처리 정지·동의 철회를 요청할 수 있으며, 계정 페이지에서 직접 회원 탈퇴(영구 삭제)도 가능합니다. 요청은 접수 후 지체 없이(영업일 기준 최대 10일 이내) 처리합니다.
11. 데이터 보안
비밀번호는 단방향 암호화되며, 모든 통신은 HTTPS로 암호화됩니다. 데이터베이스 접근은 행 단위 보안(RLS)으로 사용자 본인 데이터만 접근 가능하도록 통제하며, 관리자 접근 권한은 최소화·로그 기록 관리됩니다.
12. 개인정보 침해 시 통지
개인정보 유출이 확인된 경우, 회사는 「개인정보보호법」 제34조에 따라 인지 후 72시간 이내에 다음 사항을 영향받은 사용자에게 가입 이메일 또는 서비스 내 공지로 통지하고, 법령상 요구되는 경우 개인정보보호위원회·KISA에 신고합니다.
- 유출된 개인정보 항목
- 유출된 시점과 경위
- 피해 최소화를 위해 사용자가 취할 수 있는 조치
- 회사의 대응 조치 및 피해 구제 절차
- 접수처 및 담당 부서 연락처
13. 처리방침 변경 고지
본 처리방침은 법령 또는 서비스 변경에 따라 개정될 수 있습니다. 변경 시 변경 사항·시행일·변경 사유를 시행일 최소 7일 전까지 서비스 내 공지 또는 가입 이메일로 통지하며, 이용자에게 불리한 변경(수집 항목 추가, 보유 기간 연장, 새 수탁자 추가 등)의 경우 최소 30일 전까지 통지합니다.
14. 법정대리인의 권리 및 신고 절차
만 14세 미만 아동의 가입이 의심되거나, 만 19세 미만 미성년자의 가입에 대해 법정대리인의 동의 철회·열람·정정·삭제·처리 정지를 요청하시는 경우 privacy@ybmath.com으로 다음 정보를 포함하여 신고해 주시기 바랍니다.
- 법정대리인 성명 및 아동/미성년자와의 관계
- 대상 계정의 가입 이메일 또는 식별 가능한 정보
- 요청 내용 (동의 철회 / 계정 해지 / 개인정보 파기 등)
- 법정대리인임을 확인할 수 있는 자료 (가족관계증명서 등, 회사 요청 시)
회사는 신고 접수 후 지체 없이(영업일 기준 최대 7일 이내) 본인 확인 절차를 거쳐 해당 계정을 차단하고, 만 14세 미만으로 확인되는 경우 계정 및 관련 개인정보를 즉시 파기한 후 그 결과를 신고인에게 회신합니다.
15. 외부 링크 면책
본 서비스에는 제3자가 운영하는 외부 사이트로의 링크(Paddle, Google 등)가 포함될 수 있습니다. 외부 사이트의 개인정보 처리에 대해서는 해당 사이트의 정책이 적용되며, 회사는 외부 사이트의 콘텐츠 및 개인정보 처리에 대해 책임을 지지 않습니다.
16. 권익 침해 구제 방법
개인정보 관련 권익 침해에 대한 구제·상담·신고를 위해 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr / 국번 없이 1833-6972
- 개인정보침해신고센터(KISA): privacy.kisa.or.kr / 국번 없이 118
- 대검찰청 사이버수사과: www.spo.go.kr / 02-3480-3573
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
17. 개인정보보호책임자
개인정보 관련 문의: privacy@ybmath.com