개인정보 처리방침

v0.2시행일: 2026-08-12

1. 수집하는 개인정보 항목

이메일 주소 — 계정 식별과 로그인 링크 발송에 사용합니다. 비밀번호는 저장하지 않습니다.
제휴 로그인(구글·카카오)으로 제공받는 정보 — 구글 또는 카카오 계정으로 로그인하시면 해당 사업자로부터 이메일 주소와 프로필 이름을 제공받아 인증 계정에 저장합니다. 이 방식으로 로그인하지 않으시면 제공받지 않습니다.
학습 활동 데이터 — 회독 진도, 메모·하이라이트·북마크, 문제 응시 기록과 자기 채점 결과
시험 준비 정보 (선택) — 준비하시는 학교급·응시 연도 등 화면에서 직접 입력하신 값

계정 도용과 접속 자격 공유를 확인하기 위해 접속 기록을 남깁니다. 원문을 그대로 저장하지 않도록 코드에서 형태를 제한하고 있습니다.

주문·결제 내역 — 상품, 금액, 결제 시각, 결제 식별자, 이용 기간
결제수단 표시 정보 — 카드사명과 카드번호 뒤 4자리만 저장합니다. 전체 카드번호·유효기간·CVC 는 저장할 수 있는 항목 자체가 없습니다.
정기결제 식별값 — 자동 갱신을 위해 결제 처리사가 발급한 값입니다. 서버에만 보관하며 화면·응답으로 내보내지 않습니다. 해지하시면 결제 처리사 쪽에서도 삭제합니다.

로그인 링크 발송과 계정 확인 (회원 인증)
학습 활동 저장·조회·동기화 (본인 화면 제공)
유료 이용권 결제·이용 기간 관리·환불 처리
정식 출시·약관 변경 등 서비스 안내 발송
익명 집계 (시드 품질 개선·기능 우선순위 결정)
계정 도용·접속 자격 공유·비정상 트래픽 차단 (보안). 약관 위반이 확인된 계정은 이용을 정지할 수 있으며, 이 경우에도 해지·환불·결제 내역 확인 경로는 계속 이용하실 수 있습니다.

항목	보유 기간
사전 가입 이메일 (활성)	정식 출시 안내 발송 시까지
사전 가입 해지된 이메일	해지 시점부터 90일 후 영구 삭제
IP 해시 · 브라우저 정보	사전 가입 정보와 동일 (해지·삭제 시 함께 삭제)
회원 계정 정보 (이메일 · 제휴 로그인 프로필)	회원 탈퇴 시 삭제
학습 활동 데이터	회원 탈퇴 시 삭제
접속 · 보안 기록	회원 탈퇴 시 계정 연결을 끊고, 개인을 식별할 수 없는 형태로만 남습니다
주문 · 결제 내역	관계 법령이 정한 보존 기간 동안 보관 후 삭제
결제수단 표시 정보 (카드사 · 뒤 4자리)	해지 시 결제 처리사 쪽 삭제 요청과 함께 사용 중지
익명 집계 데이터	개인 식별 정보 분리 후 영구 보관 가능

사용자는 언제든 다음 권리를 행사할 수 있습니다:

mysubnote 는 사용자 정보 보호를 위해 다음 보안 조치를 적용합니다:

전송 구간 암호화 — TLS 1.3 (HTTPS only · upgrade-insecure-requests CSP)
저장 구간 암호화 — Supabase Postgres (at-rest encryption · AES-256)
IP 해시화 — 원본 IP 저장 X (SHA-256 + salt)
행 수준 보안 (RLS) — 사용자 본인 데이터만 본인이 조회·수정 가능
관리자 접근 통제 — service_role 키는 서버 전용 (브라우저 노출 X)
CSP + nonce — XSS 방지 (clickjacking·frame-ancestors none)
비밀번호 미보관 — 로그인은 이메일로 보내 드리는 링크 또는 제휴 로그인으로 이루어지며, 운영자는 회원의 비밀번호를 저장하지 않습니다.
동시 접속 제한 — 한 계정이 동시에 유지할 수 있는 로그인 수를 제한하고, 초과 시 가장 오래된 접속을 종료합니다(접속 자격 공유 차단).

mysubnote 는 안정적인 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다:

본 처리방침 변경 시 사용자에게 안내합니다:

개인정보 보호책임자: 김수경 (대표)