1. 소개

predictexam.ai("당사", "저희" 또는 "우리")에 오신 것을 환영합니다. 당사는 귀하의 개인정보를 보호하고 개인 정보의 보안을 보장하기 위해 노력합니다. 본 개인정보 처리방침은 귀하가 당사의 AI 기반 시험 준비 플랫폼을 사용할 때 당사가 귀하의 정보를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다.

본 방침은 유럽연합(EU), 유럽경제지역(EEA), 영국(UK), 미국 및 데이터 보호법이 있는 기타 관할권의 사용자를 포함하여 전 세계 사용자에게 적용됩니다.

2. 당사가 수집하는 정보

2.1 귀하가 제공하는 정보

계정 정보: 계정을 만들 때의 이메일 주소, 이름 및 프로필 사진(Google Sign-In을 통한 경우 포함)
학습 자료: 시험 생성을 위해 업로드하는 문서, 이미지, PDF 및 기타 파일
시험 응답: 연습 시험에 대한 답변 및 플래시카드 상호작용
결제 정보: Stripe를 통해 안전하게 처리되며, 당사는 신용카드 번호를 저장하지 않습니다
커뮤니케이션: 귀하가 당사 지원팀에 보내는 메시지

2.2 자동으로 수집되는 정보

사용 데이터: 방문한 페이지, 사용한 기능, 시험 성과 통계
기기 정보: 브라우저 유형, 운영 체제, 기기 식별자
로그 데이터: IP 주소, 접속 시간, 참조 URL
쿠키: 필수, 기능, 분석 및 마케팅 쿠키(제8조 참조)

3. 당사가 귀하의 정보를 사용하는 방법

당사는 다음 목적을 위해 귀하의 정보를 사용합니다.

서비스 제공: 귀하의 학습 자료에서 개인화된 시험과 플래시카드를 생성하기 위해
계정 관리: 귀하의 계정을 만들고 관리하며 결제를 처리하기 위해
개선: 사용 패턴을 분석하고 당사의 AI 알고리즘 및 사용자 경험을 개선하기 위해
커뮤니케이션: 서비스 업데이트, 보안 알림 및 지원 메시지를 보내기 위해
법적 준수: 적용 법률을 준수하고 당사의 법적 권리를 보호하기 위해

4. 처리의 법적 근거(GDPR)

EU/EEA/UK의 사용자에 대해 당사는 다음에 근거하여 귀하의 개인 데이터를 처리합니다.

계약 이행: 귀하에게 당사 서비스를 제공하는 데 필요한 처리
정당한 이익: 당사 서비스 개선, 사기 방지, 보안
동의: 선택적 분석 쿠키 및 마케팅 커뮤니케이션
법적 의무: 적용 법률에서 요구하는 경우

5. 데이터 공유 및 공개

당사는 귀하의 정보를 다음과 공유할 수 있습니다.

서비스 제공업체:
- Google (Firebase Authentication, Firestore Database, Cloud Storage)
- Google Gemini AI(시험 생성을 위해 - 귀하의 자료는 처리되지만 Google이 학습용으로 저장하지 않습니다)
- Stripe(결제 처리)
- Vercel(호스팅 및 제품 분석)
- PostHog(제품 분석 및 세션 리플레이, 제8조에 설명된 지역별 쿠키 설정을 통해 제어됨)
- Sentry(오류 모니터링 및 진단용 세션 리플레이; 오류 모니터링은 정당한 이익에 따라 실행되며, 세션 리플레이는 제8조에 설명된 분석 선호 설정을 따릅니다)
광고 파트너(지역별 쿠키 선호 설정을 통해 제어됨):
- TikTok(TikTok Pixel 및 Events API를 통한 광고 측정 및 최적화)
법적 요구 사항: 법률, 법원 명령 또는 정부 요청에 따라 요구되는 경우
사업 이전: 합병, 인수 또는 자산 매각과 관련된 경우

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

6. 귀하의 권리

6.1 모든 사용자

접근: 귀하의 개인 데이터 사본을 요청할 수 있습니다
삭제: 설정을 통해 귀하의 계정과 관련 데이터를 모두 삭제할 수 있습니다
업데이트: 계정의 부정확한 정보를 수정할 수 있습니다

6.2 추가 권리(EU/EEA/UK - GDPR)

데이터 이동권: 구조화되고 기계 판독 가능한 형식으로 귀하의 데이터를 받을 수 있습니다
제한: 특정 상황에서 처리 제한을 요청할 수 있습니다
이의 제기: 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다
동의 철회: 동의 기반 처리에 대해 언제든지 동의를 철회할 수 있습니다
불만 제기: 귀하의 지역 데이터 보호 기관에 불만을 제기할 수 있습니다

6.3 추가 권리(캘리포니아 - CCPA/CPRA)

알 권리: 수집된 개인정보의 공개를 요청할 수 있습니다
삭제: 개인정보 삭제를 요청할 수 있습니다
거부: 개인정보의 판매/공유를 거부할 수 있습니다(당사는 데이터를 판매하지 않습니다)
비차별: 귀하의 권리 행사로 인해 차별받지 않습니다

이러한 권리를 행사하려면 privacy@predictexam.ai로 문의하거나 설정의 계정 삭제 기능을 사용하십시오.

7. 데이터 보존

당사는 귀하의 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 귀하의 개인 데이터를 보존합니다. 계정 삭제 시 당사는 30일 이내에 귀하의 데이터를 삭제합니다. 다만 법률상 보존이 요구되거나 정당한 사업 목적(예: 사기 방지, 법적 청구)을 위해 필요한 경우는 예외입니다.

계정 데이터: 요청 시 삭제
학습 자료: 계정 삭제 시 즉시 삭제
시험 기록: 계정 삭제 시 삭제
결제 기록: 세금/법적 준수를 위해 7년간 보존

8. 쿠키 및 추적

당사는 다음 유형의 쿠키를 사용합니다.

필수 쿠키: 인증 및 보안을 위해 필요합니다(항상 활성화)
기능 쿠키: 귀하의 선호 및 설정을 기억합니다
분석 쿠키: PostHog 및 Vercel Analytics를 통해 귀하가 당사 서비스를 어떻게 사용하는지 이해하는 데 도움을 주며, 지역별 쿠키 선호 설정을 통해 제어됩니다
마케팅 쿠키: 광고 효과를 측정하고 관련 광고를 표시하는 데 사용됩니다. 당사는 TikTok Pixel을 사용하여 전환을 추적하고 광고 캠페인을 최적화하며, 이는 지역별 쿠키 선호 설정을 통해 제어됩니다. TikTok은 귀하의 IP 주소, 브라우저 정보 및 당사 사이트에서 수행한 작업과 같은 데이터를 수집할 수 있습니다. 자세한 내용은 TikTok 개인정보 처리방침을 참조하십시오.

귀하는 당사의 쿠키 배너 또는 브라우저 설정을 통해 쿠키 선호를 관리할 수 있습니다. 당사 배너가 동의를 요청하는 경우, 분석 및 마케팅은 귀하가 수락할 때까지 꺼진 상태로 유지됩니다. 배너가 고지를 제공하는 지역에서는 이러한 범주가 기본적으로 활성화됩니다. 귀하는 언제든지 쿠키 선호 설정을 통해 이를 끌 수 있습니다.

8.1 세션 기록

위에 설명된 지역별 설정에 따라 "분석 쿠키" 범주가 활성화된 경우, 당사는 PostHog 및 Sentry를 통해 당사 서비스와의 귀하 상호작용 중 제한된 샘플을 기록합니다. 이러한 기록은 사용성 문제를 이해하고 오류를 진단하는 데 도움이 됩니다.

캡처되는 내용: 세션 중 마우스 움직임, 클릭, 스크롤 및 표시되는 페이지 콘텐츠.
마스킹되는 내용: 양식 필드에 입력된 텍스트(예: 비밀번호, 검색창, 시험 답변)는 원본에서 마스킹되어 당사 제공업체에 도달하지 않습니다.
보존: 기록은 당사 제공업체의 기본 설정에 따라 보존됩니다(일반적으로 PostHog는 30일, Sentry는 최대 90일)이며 요청 시 삭제할 수 있습니다.
거부: 동의 배너에서 분석 쿠키를 거부하거나, 배너의 사용자 지정 옵션을 통해 언제든지 끄거나, privacy@predictexam.ai로 문의하십시오.

분석 쿠키를 거부하면 세션 기록이 비활성화됩니다. Sentry는 안정적이고 안전한 서비스를 유지하려는 당사의 정당한 이익에 따라 익명화된 오류 보고서(세션 리플레이 없음)를 계속 캡처합니다.

9. 국제 데이터 이전

귀하의 데이터는 미국을 포함하여 귀하의 거주지 밖 국가로 이전되어 처리될 수 있습니다. 당사는 다음을 포함하여 적절한 보호 조치가 마련되도록 합니다.

유럽위원회가 승인한 표준계약조항(SCC)
당사 서비스 제공업체와의 데이터 처리 계약
해당되는 경우 EU-US Data Privacy Framework 준수

10. 데이터 보안

당사는 귀하의 데이터를 보호하기 위해 업계 표준 보안 조치를 시행합니다.

전송 중(TLS/HTTPS) 및 저장 시 암호화
Firebase Authentication을 통한 안전한 인증
정기적인 보안 평가 및 업데이트
접근 제어 및 감사 로그

11. 아동의 개인정보

당사 서비스는 13세 미만(또는 EU/UK에서는 16세 미만)의 아동을 대상으로 하지 않습니다. 당사는 아동으로부터 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각하는 경우 즉시 당사에 연락해 주십시오.

12. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항은 새 방침을 이 페이지에 게시하고 "최종 업데이트" 날짜를 변경하여 알려드립니다. 중요한 변경 사항의 경우 이메일로도 알려드릴 수 있습니다.

13. 문의하기

본 개인정보 처리방침에 대한 질문이 있거나 권리를 행사하려는 경우 다음으로 문의해 주십시오.

privacy@predictexam.ai