개인정보 처리방침

제1장 총칙

제1조(목적과 적용 범위)

① 이 처리방침은 포디움 앱과 https://api.app.trmph.kr 의 웹 페이지(이하 「서비스」)에 적용됩니다. 회사가 어떤 개인정보를 왜 처리하고, 얼마 동안 보관하며, 누구에게 맡기거나 어느 나라로 이전하는지 알려 드립니다. ② 「회원」은 회원가입을 한 사람을, 「이용자」는 회원과 게스트 계정(「먼저 둘러볼게요」)으로 서비스를 쓰는 사람을 함께 말합니다. 실제 처리되는 정보는 가입 방법과 이용한 기능에 따라 다릅니다. 앱 실행에 따른 전송과 이를 멈추는 방법은 제12조 제4항·제5항·제8항과 같습니다. ③ 포디움을 제공하고 개인정보 처리에 책임을 지는 회사의 영문 이름은 BRAVECOMPANY입니다. 대표이사는 양승윤이며, 주소는 (06247) 서울특별시 강남구 논현로75길 8 비드빌딩 3층입니다. 사업자등록번호는 114-86-92856, 통신판매업 신고번호는 2016-서울강남-00857입니다. 고객센터 연락처는 제18조 제2항과 같으며, 팩스는 02-3487-1101입니다. ④ 회사가 운영하는 모두공·모두소에는 각 서비스의 개인정보 처리방침이 적용됩니다. 이 처리방침을 읽거나 서비스를 계속 이용하는 것만으로 개인정보 처리에 동의한 것으로 보지 않습니다.

제2장 처리하는 개인정보

제2조(개인정보의 처리 목적)

회사는 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」에 따라 별도 동의 등 필요한 조치를 합니다. 1. 회원 관리: 가입 의사와 만 14세 이상 여부 확인, 계정 생성, 회원 식별과 로그인, 이메일 인증, 아이디 찾기와 비밀번호 재설정, 패스키 등록·로그인·삭제, 계정 보호, 동의 기록 관리와 탈퇴 처리 2. 학습 서비스 제공: 직렬에 따른 학습 과목 설정, 하루 목표와 알림 시각 설정(가입할 때 한 번 적용), 맞춤 학습, 문제 추천, 문제 풀이와 채점, 맞춤 시험지와 학습 기록 저장, 성적 통계, 필기 저장, T기출 교재 연계 학습, 풀서비스 성적 통계, 랭킹과 월간 랭킹 상품, 위젯과 학습 진행 표시 3. 기기 관리: 최대 2대의 등록 기기 관리, 동시에 1대에서 학습하도록 사용 확인, 기기 등록·해제, 기기 변경 사용·추가 횟수 관리와 고객 지원 4. 요청한 기능 제공: 교재 인증과 확인 결과의 설명·질문 답변, 담당자 재확인, 사진으로 문제 찾기와 해설, 포디 AI 상담과 지원 조치, 1:1 문의 답변, 닉네임 신고와 문제 오류 신고 처리, 모두공·모두소 계정 연결. 계정 연결 때 처리하는 정보는 제3조 제4항 제7호와 같습니다. 5. 알림: 문의·신고 답변, 교재 인증 결과, 학습과 서비스 이용 안내, iOS 교재 인증 실시간 현황(Live Activity)의 진행 알림. 서비스 알림에는 1:1 문의 답변, 교재 인증 결과, 문제 오류 신고 처리 결과, 풀서비스 통계 공개, 새 모의고사 회차 안내, 약관 변경, 계정 보안, 수신 동의 처리 결과가 포함됩니다. 이 알림들에는 할인이나 구매 권유 같은 광고 내용을 넣지 않으며, 광고 내용이 들어가면 광고성 정보로 보냅니다. 광고 여부는 알림의 이름이 아니라 실제 내용과 목적에 따라 구분하며, 광고성 정보는 별도로 동의한 채널에 전송합니다. 6. 안전한 운영: 로그인·인증번호 요청·게스트 계정 생성 등의 반복 시도 제한, 이미 승인된 사진의 중복 사용 확인, 교재 인증 악용 고지 확인 기록 관리, 오류 대응, 운영자의 처리 기록 관리 7. 이용권과 거래 관리: 교재 등록 이벤트의 참여 확인과 무료 이용권 지급·관리, 앱 안 구독의 결제 확인, 구독 상태와 이용 권한 관리, 청약철회·해지·환불과 결제 문의 처리, 법령에 따른 거래 기록 보관 8. 서비스 개선: 회원을 알아볼 수 없게 묶은 통계로 하는 서비스 개선. 응시 횟수와 수강 중인 인강 사이트는 시험 종류와 기간별로 회원을 알아볼 수 없게 묶은 통계로만 이용합니다. 알게 된 경로, 공부 수준, 시험 시기는 지금은 저장만 하며 이를 이용하는 분석·추천 기능은 제공하지 않습니다.

제3조(처리하는 개인정보의 항목)

① 가입·로그인·동의 기록과 패스키 1. 이메일 가입: 아이디, 비밀번호, 이메일 주소, 닉네임. 비밀번호는 복원할 수 없는 값으로 저장합니다. 2. 이메일 인증: 이메일 주소, 복원할 수 없는 값으로 저장한 인증번호, 인증 목적과 시도 횟수 3. 구글·카카오·애플 가입: 로그인 서비스 종류, 해당 서비스의 회원 고유번호, 제공되는 경우 해당 서비스가 확인한 이메일 주소, 닉네임. 애플 이메일은 「나의 이메일 가리기」 주소일 수 있으며, 애플 가입자는 연결 해제용 토큰을 암호화해 저장합니다. 소셜 로그인 절차의 임시 정보에는 해당 서비스가 준 이름·이메일과 암호화한 애플 토큰이 포함됩니다. 4. 닉네임 제안: 구글 이름, 카카오 닉네임, 애플 이름은 가입 화면의 닉네임 제안에만 일시적으로 씁니다. 회원 정보로는 저장하지 않으며, 이용자가 그 이름을 닉네임으로 정한 경우에만 닉네임으로 저장합니다. 카카오의 닉네임·이메일 제공은 선택입니다. 이메일을 제공하지 않으면 계정에 이메일 주소가 없습니다. 5. 공통 계정 정보: 회원·게스트 식별번호, 만 14세 이상 여부, 계정 상태, 가입일, 로그인 유지 정보. 서버의 로그인 유지 정보는 복원할 수 없는 값으로 저장합니다. 「먼저 둘러볼게요」를 누르면 게스트 계정이 먼저 만들어집니다. 이때 무작위 회원 번호, 브랜드 구분, 자동으로 만든 게스트 이름, 기본 설정, 이 기기의 등록 정보와 로그인 유지 정보가 생성·저장됩니다. 바로 이어지는 약관 동의 화면에서 이용약관, 개인정보 수집·이용, 개인정보 제3자 제공, 개인정보 국외 이전의 필수 항목에 동의하고 만 14세 이상임을 확인한 뒤 학습을 시작할 수 있습니다. 동의하지 않으면 게스트 계정 이용 절차를 마칠 수 없습니다. 동의하지 않고 앱을 떠나도 먼저 만들어진 게스트 계정이 자동으로 삭제되지는 않습니다. 계정 삭제와 개인정보 처리정지·삭제는 고객센터에 요청할 수 있습니다. 6. 동의 기록: 이용약관, 개인정보 수집·이용, 개인정보 제3자 제공, 개인정보 국외 이전의 동의 여부, 동의한 문서와 판, 동의 일시 7. 패스키를 등록한 경우: 자격 증명 ID, 공개 키, 서명 횟수, 전송 방식, 인증기 모델 식별자(AAGUID), 증명 형식, 사용자 확인·백업 가능·백업 상태 표시, 패스키 이름, 생성·변경·마지막 사용 일시, 등록·로그인용 일회용 챌린지. 패스키를 만들 때 회원 번호, 아이디(아이디가 없으면 이메일, 이메일도 없으면 닉네임)와 표시 이름인 닉네임이 이용자 기기의 패스키 관리자에 함께 저장됩니다. 패스키 관리자는 iCloud 키체인이나 Google 비밀번호 관리자 등이며, 그 관리자의 동기화와 보관에는 각 플랫폼의 정책이 적용됩니다. 패스키의 개인 키와 생체정보는 포디움 서버에서 받지 않습니다. Apple·Google이 읽는 공개 연결 파일에는 개인정보가 포함되지 않습니다. ② 학습·온보딩·알림 정보 1. 온보딩: 가입 전이나 첫 로그인 뒤에 몇 가지를 묻습니다. 반드시 골라야 하는 것은 시험 종류(소방·공무원)와 직렬이며, 직렬에 따라 학습 과목이 정해집니다. 포디움을 알게 된 경로, 지금 공부 수준, 시험 시기, 응시 횟수, 수강 중인 인강 사이트는 답하지 않고 넘어갈 수 있으며 답한 경우에만 수집합니다. 시험 시기는 정확한 날짜가 아니라 3개월 안·6개월 안·1년 안·1년 넘게·미정 중에서 고른 범위입니다. 응시 횟수는 이번 시험이 처음·두 번째·세 번째·네 번째 이상 중 어디에 해당하는지이고, 인강 사이트는 모두공·모두소·공단기·소단기·해커스공무원·해커스소방·넥스트공·넥스트소·기타 중 수강 중인 곳(여러 곳을 고를 수 있습니다)이나 「듣는 곳이 없어요」입니다. 하루 목표 문항 수와 학습 알림 시각은 기본값이 골라져 있고 바꿀 수 있으며 「알림은 받지 않을게요」를 고를 수도 있습니다. 기출 맛보기에서는 「모르겠어요」를 고를 수 있고, 정답·오답·모름 결과를 저장합니다. 이미 계정이 있는 회원이 로그인한 뒤 보는 화면에서는 전체를 건너뛸 수 있습니다. 직렬은 처음 정하면 바꿀 수 없습니다. 직렬을 정하지 않은 기존 계정은 한 번 정할 수 있습니다. 학습 과목은 선택한 직렬 계열에 따라 정해집니다. 다른 직렬의 시험을 준비하려면 새 계정을 만들어야 합니다. 직렬을 잘못 골랐다면 고객센터에 문의할 수 있습니다. 이 제한은 틀린 개인정보에 대한 정정 요구권을 없애는 것은 아닙니다. 2. 학습·화면 설정: 직렬에 따른 과목, 하루 목표, 학습 알림 시간과 요일, 화면·펜·알림·다운로드 설정 중 서버에 저장되는 정보 3. 학습 기록: 모의고사·풀서비스·연도별 기출·맞춤 시험의 답안, 점수, 풀이 시간, 북마크, 오답 기록, OX 답, T기출 회독과 풀이·선지 O/X 기록, 채점표, 학습한 날, 연속 학습 기록, 회원이 만든 맞춤 시험의 시험지 제목과 문제 목록 4. 필기: 필기 획의 위치, 필압, 시간, 펜 기울기, 펜 종류와 색 5. 프로필과 랭킹: 닉네임, 프로필 색, 랭킹 포인트·순위·명예 등급·상위 비율, 월간 랭킹 당첨 기록 6. 알림: 앱 안 알림 내용, 읽음 여부, 알림을 비운 시점, 알림을 허용한 경우 푸시 토큰, 발송 관련 정보 ③ 기기·접속과 기기 변경 정보 1. 기기: 앱 설치 식별번호인 무작위 번호, 기기 이름, 기기 종류, 모델명, 안드로이드 기기의 제조사, 운영체제, 기기 등록·해제·마지막 사용 일시 2. 사용 신호: 앱이 켜져 있는 동안 30초마다 보내는 사용 중 신호 3. 접속 기록: 서버 접속 기록에는 요청 일시, 요청 방식과 주소(경로), 처리 결과, 처리 시간, 요청 번호가 포함되며, 회원 번호는 포함될 수도 있고 포함되지 않을 수도 있습니다. 로그인 기록을 따로 보관하지는 않습니다. 4. IP 주소: 로그인 실패, 인증번호 요청, 게스트 계정 생성, 웹 탈퇴 등의 반복 시도를 제한하는 데 잠시 사용하며, 해당 기능의 오류 기록에 남을 수 있습니다. 5. 기기 변경 지원: 사용한 기기 변경 횟수, 운영자가 더한 횟수, 처리 사유, 처리한 운영자와 일시. 기기 변경 규칙은 이용약관 제8조 제4항에서 안내합니다. ④ 이용한 기능에 따른 정보와 지원 기록 1. 교재 인증: 16자리 쿠폰 번호, 교재 사진과 사진 속 손글씨 인증 코드, 회원과 교재마다 고정되는 발급 코드, 확인 결과·횟수·상태, 포디 AI와 담당자의 안내. 인증 대화에는 인공지능의 설명, 회원의 질문, 인공지능의 답변, 담당자의 결정 문구, 사용 모델 식별자와 시각이 포함됩니다. 악용 고지의 확인 기록으로 회원, 고지 판, 확인 일시를 저장합니다. 2. 사진으로 문제 찾기: 제출한 문제 사진과 선택 부분, 기기와 서버에서 읽은 글자, 찾은 문제와 해설, 과목. 고른 문제 사진의 잘라 낸 부분은 기기에서 원문을 찾았더라도 검색 기록으로 서버에 저장하며, 탈퇴할 때까지 보관합니다. 앱에는 검색 기록만 따로 지우는 기능이 없으므로 삭제를 원하면 고객센터에 요청할 수 있습니다. 서버에 사진을 저장하는 것과 국외 인공지능 사업자에게 보내는 것은 구별됩니다. 인공지능으로 보내는 정보와 조건은 제12조 제2항 제7호·제8호와 같습니다. 3. 포디 AI 상담: 제12조 제2항 제4호의 대화와 계정 요약 정보를 처리하며, 상담에 따른 지원 조치도 기록합니다. 4. 1:1 문의: 분류, 제목, 내용, 답변 5. 닉네임 신고: 신고한 회원과 신고된 회원, 사유, 신고 당시 닉네임, 처리 결과 6. 문제 오류 신고: 신고한 회원, 문제의 콘텐츠 식별자·판·회차·교재 맥락, 과목, 사유, 선택하여 입력한 500자 이하 내용, 처리 상태, 운영자 메모, 처리자와 처리 일시. 서버가 만든 문제 사본은 포디움 콘텐츠입니다. 신고 항목으로 사진·기기 정보·IP 주소를 받지 않습니다. 신고 내용은 운영자가 관리자 화면에서 확인하며 인공지능이나 다른 외부 처리 서비스에 보내지 않습니다. 처리 완료 알림은 앱 안 알림과 Expo 푸시로 보냅니다. 7. 모두공·모두소 계정 연결: 연결한 서비스, 그 서비스의 회원 고유번호, 암호화한 연결 인증 토큰과 만료 시각, 연결 일시를 서버에 저장합니다. 연결할 때 해당 서비스가 알려 주는 회원 이름과 아이디는 확인에만 쓰고 저장하지 않습니다. 해당 서비스의 로그인 비밀번호는 받지 않으며, 전화번호는 저장하지 않습니다. 해당 서비스 이용권의 종류와 기간은 받아 오지 않습니다. 8. 광고성 정보: 앱 푸시·이메일·야간 앱 푸시별 동의 여부, 동의·변경 일시와 경로, 처리 결과 알림. 광고 전송에는 회원 번호, 해당 채널의 동의 여부, 푸시 토큰 또는 계정에 등록된 이메일 주소를 이용합니다. 앱 안 광고 알림은 하나의 공지로 저장되며, 회원 번호와 앱 푸시 광고 수신 동의 여부에 따라 동의한 회원의 알림 목록에 표시합니다. 동의를 철회하면 목록에서도 보이지 않습니다. 앱 안 알림은 밤에도 보낸 즉시 표시하며, 오후 9시부터 다음 날 오전 8시 사이의 광고 푸시는 야간 수신 동의자에게만 바로 보내고 나머지 앱 푸시 광고 수신 동의자에게는 오전 8시에 보냅니다. 9. 이용권·구독·거래: 무료 이벤트 이용권, 구매한 상품과 이용 기간, 자동 갱신·해지·스토어, 결제·갱신·해지·환불 일시와 상태, 거래번호, 금액과 통화, App Store·Google Play에서 RevenueCat을 거쳐 서버가 받는 구매 관련 정보, 결제 문의와 따로 보관하는 거래기록. 카드 번호 등 결제 수단 정보는 받지 않습니다. 교재 등록 이벤트의 참여·지급 기록에는 이벤트, 연결된 교재 등록과 지급한 이용권, 지급 일시가 포함됩니다. 10. iOS 교재 인증 Live Activity: 회원, 교재 등록 건, APNs Live Activity 푸시 토큰, 개발·운영 환경 구분, 생성·변경 일시, 확인 단계와 결과 등 진행 정보 11. 운영 기록: 제8조 제4항 제1호·제2호·제4호의 운영자 작업 기록, 인공지능 이용 기록, 이미 사용된 쿠폰 번호, 교재 인증 코드 예약 기록과 통계 ⑤ 기기 안에서 처리하는 정보 1. 로그인 유지 정보, 게스트 계정을 다시 여는 정보, 앱 설치 식별번호, 교재 콘텐츠와 풀이 기록의 임시 저장본, 전송을 기다리는 필기와 답안, 다운로드한 문제 데이터, 화면·펜·소리 설정은 기기에 저장됩니다. 2. 쿠폰 번호와 문제 사진의 글자는 먼저 기기 안에서 읽습니다. 쿠폰 번호를 읽기 위해 촬영한 사진은 서버로 보내지 않습니다. 문제 사진의 서버 저장·보관과 인공지능 전송의 구분은 제4항 제2호와 같습니다. 3. 위젯 파일은 iOS 앱 그룹 저장소 또는 Android 앱 전용 저장소에만 둡니다. 회원 번호, 오늘 목표·푼 문제 수·공부 시간·목표 연속 일수, 이번 주 날짜별 문제 수·정답률·시간, 복습할 문제 수, 과목별 월간 순위와 인원, 명예 등급·포인트·상위 비율과 이를 바탕으로 만든 포디의 말이 들어갑니다. 닉네임·이메일·답안은 들어가지 않습니다. 위젯 자체는 서버에서 정보를 받아 오거나 기기 밖으로 정보를 보내지 않습니다. 4. 시험 진행 표시의 과목·시험지 이름·푼 수와 전체 수·타이머, 교재 인증 진행 표시의 교재 이름·단계는 기기 안에서 저장·표시하며 외부로 보내지 않습니다. 다만 iOS 교재 인증 Live Activity의 상태를 갱신할 때에는 제12조 제7항의 서버 푸시를 사용합니다. 5. 패스키 관리자에 저장되는 정보와 플랫폼 정책, 서버에서 받지 않는 정보는 제1항 제7호와 같습니다. 기기 안에만 있는 위젯 파일이나 진행 표시 정보도 운영위탁을 위한 서버 전달 항목에 포함하지 않습니다. 다만 학습 기록이나 인증 상태가 다른 기능을 통해 이미 서버에 저장된 경우 그 서버 정보까지 제외되는 것은 아닙니다.

제4조(처리의 법적 근거)

① 동의에 따른 처리 1. 목적: 가입 의사 확인과 계정 생성, 선택한 채널의 광고성 정보 전송 2. 처리하는 정보: 가입 방법에 따른 아이디·비밀번호·이메일·닉네임·소셜 회원 고유번호, 만 14세 이상 여부와 동의 기록. 광고에 이용하는 정보는 제3조 제4항 제8호와 같습니다. 3. 근거: 「개인정보 보호법」 제15조 제1항 제1호에 따른 동의. 가입정보의 동의 범위는 개인정보 수집·이용 동의 제1조·제2조에서, 별도 선택 동의를 받는 광고의 이용 항목과 기간은 광고성 정보 수신 동의 제3조에서 안내합니다. 4. 동의 시점: 회원가입 절차에서 동의를 받습니다. 게스트 계정의 생성과 동의 순서는 제3조 제1항 제5호와 같습니다. 뒤에 받는 동의가 앞서 이루어진 개인정보 처리에 대한 동의를 대신하지는 않습니다. ② 계약 이행에 필요한 처리 1. 목적: 가입 후 로그인·계정 관리, 학습, 기기 관리, 이용자가 요청한 기능과 서비스 알림 제공, 이용권·구독 관리 2. 처리하는 정보: 제3조의 계정·학습·필기·랭킹·기기 정보와 패스키·교재 인증·사진으로 문제 찾기·상담·문의·신고·연결·거래 정보 중 해당 기능에 필요한 정보 3. 근거: 「개인정보 보호법」 제15조 제1항 제4호에 따른 계약 이행. 별도의 분석·광고 목적 이용은 이에 포함하지 않습니다. ③ 법령에 따른 처리 1. 목적: 법정 거래기록 보관 2. 처리하는 정보: 계약·청약철회, 대금결제·공급, 소비자 불만·분쟁처리 기록 중 법령상 보관 대상 정보 3. 근거: 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령. 법정 보관 기간과 회사의 실제 탈퇴 후 보관 방식은 구별되며, 각각 제8조 제2항과 같습니다. ④ 정당한 이익에 따른 처리 1. 목적: 반복 시도 제한, 이미 승인된 사진의 중복 사용 확인, 오류 대응, 운영자 작업 기록 관리 2. 처리하는 정보: 요청·접속·오류 기록, 반복 시도 제한에 쓰는 IP 주소와 인증 시도 정보, 교재 인증 사진·확인 결과, 운영자의 작업 일시·처리자·대상·처리 내용 3. 근거: 「개인정보 보호법」 제15조 제1항 제6호에 따른 정당한 이익. 이 근거는 회사의 정당한 이익이 이용자의 권리보다 명백하게 우선하고 합리적인 범위인 경우에 적용됩니다. ⑤ 처리위탁과 국외 이전 1. 목적: 운영 업무의 위탁과 외부 기능 제공 2. 처리하는 정보: 맡긴 업무와 이용한 기능에 필요한 개인정보 3. 근거: 원래 처리 목적에 따른 수집·이용 근거와 별도로 「개인정보 보호법」의 처리위탁 요건을 지킵니다. 국외 이전에 관한 별도 동의를 받으며, 국내 수집·이용 근거만으로 국외 이전의 근거가 갖추어지는 것은 아닙니다. 동의에 따른 기능 이용과 구별되는 앱 실행에 따른 전송은 제12조 제4항·제5항·제8항과 같습니다. ⑥ 온보딩의 비필수 답변 1. 목적: 제2조 제2호·제8호의 목표·알림 설정과 맞춤 학습, 서비스 개선 2. 처리하는 정보: 제3조 제2항 제1호 중 시험 종류와 직렬 외에 답한 온보딩 정보 3. 근거: 요청한 목표·알림 설정과 학습 기능 제공은 계약 이행으로, 비필수 답변의 수집과 서비스 개선 목적 이용은 개인정보 수집·이용 동의의 대상으로 구분합니다. 답변을 입력하는 것만으로 동의를 대신하지 않습니다.

제5조(다른 이용자에게 보이는 정보)

랭킹에는 회원의 닉네임, 닉네임 첫 글자로 만든 프로필, 순위, 랭킹 포인트와 명예 등급이 다른 회원에게 보입니다. 랭킹 목록을 받는 다른 회원의 앱에는 닉네임·순위·랭킹 포인트·명예 등급과 함께 앱에서 사용하는 무작위 회원 번호도 전달됩니다. 이 회원 번호는 화면에는 표시되지 않습니다. 이메일 주소와 아이디는 전달되지 않으며, 게스트 계정은 랭킹에 나오지 않습니다. 닉네임에는 실명이나 연락처를 쓰지 마세요.

제6조(만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원가입과 게스트 계정 이용을 받지 않습니다. 회원가입 절차에서 만 14세 이상임을 확인받습니다. 게스트 계정의 생성, 필수 동의와 연령 확인 순서, 동의하지 않은 계정의 삭제 요청은 제3조 제1항 제5호와 같습니다. 회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

제7조(앱 접근 권한)

① 다음은 선택 접근 권한입니다. 카메라와 사진은 해당 기능을 처음 쓸 때, 알림은 앱을 처음 쓸 때 묻습니다. 허용하지 않아도 해당 권한을 사용하는 기능 외에는 이용할 수 있습니다. 1. 카메라: 교재 표지와 인증 코드, 쿠폰 번호, 문제 사진 촬영 2. 사진: 아이폰·아이패드 사진 보관함에서 문제 사진 선택. 안드로이드는 시스템 사진 선택 화면을 사용하므로 별도의 사진 권한을 요청하지 않습니다. 3. 알림: 서비스·학습 알림과 별도로 동의한 광고성 알림 ② 필수 접근 권한은 없습니다. 인터넷 연결과 진동 등 기기가 따로 묻지 않는 기본 권한은 앱 동작에 사용합니다. ③ 허용한 권한은 기기의 설정 › 포디움에서 바꿀 수 있습니다. 안드로이드는 설정 › 애플리케이션 › 포디움 › 권한에서 바꿀 수 있습니다. ④ 아이폰의 실시간 현황(Live Activity)은 기기의 설정 › 포디움에서 끌 수 있습니다. 실시간 현황 설정은 일반 알림 권한과 구별됩니다.

제3장 보유와 파기

제8조(보유 및 이용 기간)

① 일반 정보와 짧게 보관하는 정보의 기간은 다음과 같습니다. 따로 보관하는 거래기록, 백업과 탈퇴 후 잔존 기록은 제2항부터 제4항까지에서 구별하여 안내합니다. 1. 계정과 계정에 딸린 정보: 따로 보관하거나 탈퇴 뒤에도 남는 기록을 제외하고, 회원 탈퇴나 게스트 계정 삭제 때 바로 삭제합니다. 약관·개인정보 동의 기록, 무료 이벤트 이용권, 제3조 제4항 제9호의 교재 등록 이벤트 참여·지급 기록도 계정과 함께 삭제합니다. 서버의 사진·필기 파일은 계정을 삭제할 때 삭제 대기열에 넣고, 1분마다 실행되는 작업에서 차례로 삭제합니다. 보통 몇 분 안에 삭제되지만 처리 상황에 따라 더 걸릴 수 있습니다. 2. 서비스 접속 기록과 오류 기록: 90일 동안 보관한 뒤 삭제합니다. 접속 기록의 항목은 제3조 제3항 제3호와 같습니다. RevenueCat 웹훅의 중복 처리를 확인하는 이벤트 식별자도 90일 동안 보관합니다. 3. 짧게 보관하는 정보 가. 이메일 인증번호: 유효 시간은 10분입니다. 발급 후 24시간이 지나면 한 시간마다 실행되는 정리 작업에서 삭제하며, 보통 발급 후 24~25시간 안에 삭제됩니다. 나. 소셜 로그인 확인 정보: 제3조 제1항 제3호·제4호의 임시 정보는 로그인 5분, 가입 30분 동안 유효합니다. 절차를 마치면 바로 삭제하고, 마치지 않은 정보는 유효 시간이 지난 뒤 정리 작업에서 삭제합니다. 가입을 마친 뒤 계정에 저장하는 정보는 별도의 계정정보 보유 기간을 따릅니다. 다. 그 밖에 짧게 보관하는 정보: 반복 시도 제한 정보는 아이디 사용 가능 확인 1분, 로그인·비밀번호·웹 탈퇴·패스키 로그인 15분, 게스트 계정 생성·인증번호 요청·쿠폰·신고 1시간 동안 보관합니다. 사용 신호는 마지막 신호 후 90초, 패스키 등록·로그인 절차 정보는 5분 동안 보관합니다. 4. 조건에 따라 삭제하는 정보와 기능별 기록 가. 조건에 따라 삭제하는 정보: 서버의 패스키 등록 정보는 해당 패스키를 삭제하거나 탈퇴할 때 삭제합니다. 푸시 토큰은 로그아웃하거나, 앱 삭제 등으로 토큰이 더 이상 쓰이지 않는다고 Expo가 알려 주거나, 탈퇴할 때 삭제합니다. 모두공·모두소 연결 정보는 연결을 해제하거나 탈퇴할 때 삭제합니다. 서버의 실시간 현황 토큰은 교재 확인이나 활동이 끝날 때, Apple이 토큰이 더 이상 유효하지 않다고 알릴 때, 로그아웃하거나 탈퇴할 때 삭제합니다. 나. 기능별 기록: 계정에 딸린 교재 인증 대화는 해당 교재 등록 건이나 계정이 삭제될 때 삭제합니다. 계정에 딸린 인증 코드와 악용 고지 확인 기록, 문제 오류 신고, 온보딩 답변, 포디 AI 지원 조치 기록은 탈퇴할 때 삭제합니다. 운영자의 작업 기록, 교재 인증 코드 예약 기록과 인공지능 이용 기록은 제4항에 따라 탈퇴 뒤에도 남습니다. 광고 수신 동의·철회 기록은 탈퇴할 때 삭제하며, 동의를 철회하면 해당 채널의 광고 전송을 중단합니다. 다. 사진으로 문제 찾기의 사진 보관과 삭제 요청은 제3조 제4항 제2호와 같습니다. ② 따로 보관하는 거래기록은 다음과 같습니다. 1. 실제 보관 방식: 구매한 이용권(스토어 구독이나 결제가 있는 이용권)과 결제 기록 전체를 회원 번호만 빼고 복사하여 탈퇴일부터 5년 동안 보관합니다. 결제에 관한 문의도 제목·내용·답변을 포함하여 회원 번호만 빼고 복사하여 탈퇴일부터 3년 동안 보관합니다. 각 기간이 지나면 한 시간마다 실행되는 정리 작업에서 삭제합니다. 이 기록은 다른 정보와 분리하여 거래기록 보관 목적으로만 이용합니다. 무료 이벤트 이용권과 계정에 딸린 결제 외 문의는 계정과 함께 삭제합니다. 다만 문의 내용이 운영자의 작업 기록에도 남아 있는 경우에는 제4항 제1호와 같이 남습니다. 2. 법정 기간: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 보관 기간은 계약·청약철회 기록과 대금결제·공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월입니다. 이 법정 기간 목록은 회사의 위 탈퇴 후 보관 방식과 구별됩니다. ③ 장애 복구용 백업: 자동 백업은 데이터베이스와 사진·필기 파일은 14일, 캐시는 7일 뒤 자동으로 삭제합니다. 데이터베이스 자체를 없앨 때 만드는 마지막 스냅샷에는 자동 삭제 기한이 정해져 있지 않습니다. 이 백업과 스냅샷은 모두 Amazon Web Services 서울 리전에 보관합니다. ④ 탈퇴한 뒤에도 다음 기록이 남습니다. 1. 운영자의 작업 기록: 작업 일시, 처리한 운영자, 작업 종류, 대상의 무작위 회원 번호와 처리 내용이 남습니다. 처리 내용에는 답변한 1:1 문의의 제목·내용·답변, 기기 변경 횟수 추가의 횟수·사유, 기기 해제의 기기 이름·운영체제·사유, 환불·포인트 조정·이용 제한에서 운영자가 입력한 내용 등이 포함됩니다. 현재 이 기록에는 보관 기간과 자동 삭제 절차가 정해져 있지 않습니다. 2. 인공지능 이용 기록: 회원과의 연결은 지우지만, 이용한 기능·시각·처리량·비용과 교재 사진 확인의 판독 내용·이유가 남습니다. 판독 내용·이유에는 어떤 확인 항목을 통과하거나 실패했는지 등이 포함됩니다. 현재 이 기록에는 보관 기간과 자동 삭제 절차가 정해져 있지 않습니다. 3. 맞춤 시험: 회원이 만든 맞춤 시험의 시험지 제목과 문제 목록은 회원과의 연결이 끊긴 채 남을 수 있습니다. 4. 그 밖의 기록: 이미 사용된 쿠폰 번호, 교재 인증 코드 예약 기록, 회원을 알아볼 수 없는 통계가 남습니다. · 회원과의 연결을 끊거나 무작위 번호로 표시한 기록도 다른 정보와 결합하면 개인을 알아볼 수 있습니다. 이러한 처리만으로 모든 기록이 익명정보가 되는 것은 아닙니다. 삭제 방법은 제9조에서 안내합니다.

제9조(파기 절차와 방법)

① 회사는 보유 기간이 끝나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 계정 삭제와 서버 사진·필기 파일의 삭제 시점은 제8조 제1항 제1호와 같습니다. 따로 보관하는 거래기록, 백업과 탈퇴 후 잔존 기록은 제8조 제2항·제3항·제4항에서 구별하여 안내합니다. ② 전자 파일과 데이터베이스 정보는 복구할 수 없는 방법으로 삭제합니다. 보관 기간에 따른 자동 삭제가 설정된 기록은 그 절차에 따라 삭제합니다. 종이에 출력한 개인정보가 있으면 분쇄하거나 태워서 파기합니다. ③ 외부 사업자에 대한 요청: 탈퇴할 때 카카오 연결 끊기, 애플 토큰 폐기와 RevenueCat 정보 삭제를 요청합니다. 게스트 계정을 삭제할 때에도 RevenueCat 정보 삭제를 요청합니다. 요청에 실패하면 기록을 남기고 운영자가 처리하며, 자동으로 다시 요청하지는 않습니다. 외부 사업자에 대한 요청과 회사 서버의 삭제는 별도 절차입니다. ④ 따로 보관하는 거래기록의 분리 보관, 이용 제한과 정리 작업에 따른 삭제는 제8조 제2항 제1호와 같습니다.

제4장 제공·위탁·국외 이전

제10조(개인정보의 제3자 제공과 보충 동의)

① 회사는 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」에서 허용하는 경우에만 개인정보를 독립적인 목적으로 이용하는 제3자에게 제공합니다. 현재 안내하는 운영 관계에는 수탁자가 자신의 독립적인 목적을 위해 개인정보를 제공받는 관계가 없습니다. ② 회사는 트라이엄프컴퍼니에 운영 업무를 맡기면서 이루어지는 정보의 전달·보관·관리에 관하여 「개인정보 제3자 제공 동의」를 받습니다. 1. 이용자는 이 보충 동의를 거부할 수 있습니다. 회사는 회원가입과 게스트 계정 이용 절차를 마칠 때 이 동의를 필수로 확인하므로, 동의하지 않으면 그 절차를 마칠 수 없습니다. 게스트 계정의 생성과 동의 순서는 제3조 제1항 제5호와 같습니다. 2. 포디움은 트라이엄프컴퍼니 명의로 계약된 서버(Amazon Web Services 서울 리전)에서만 운영되고 이용자의 정보는 처음부터 그 서버에 저장됩니다. 전달 항목, 목적과 기간은 개인정보 제3자 제공 동의 제1조부터 제7조까지에서 안내합니다. 3. 이 동의는 맡긴 운영 업무와 그 과정의 개인정보 전달·보관에 관한 보충 동의입니다. 동의하지 않거나 철회하여도 처리위탁에 따라 처리 근거가 있는 범위와 기간 동안 처리가 계속됩니다. 개인정보 처리 자체의 정지·삭제는 따로 요청할 수 있습니다(개인정보 제3자 제공 동의 제7조). ③ 트라이엄프컴퍼니는 회사가 맡긴 업무만 하는 수탁자입니다. 이 동의로 자신의 서비스·광고·인공지능 학습 등 자체 목적에 개인정보를 사용할 권한이 생기지 않습니다. 실제 처리위탁 관계는 제11조와 같으며, 보충 동의가 처리위탁이나 국외 이전에 관한 의무를 대신하지 않습니다.

제11조(개인정보 처리의 위탁)

① 서비스 제공을 위해 맡기는 업무와 외부 기능의 처리 사업자는 다음과 같습니다. 1. 트라이엄프컴퍼니: 포디움 앱과 서버의 개발·운영·유지보수, 계정·학습 데이터 보관·관리, 오류 대응, 고객 지원, 알림·이메일 발송 운영, 구독 상태와 이용 권한 관리. 고객 지원에는 1:1 문의와 포디 AI 상담에서 넘겨진 문의의 답변, 교재 인증의 담당자 확인, 닉네임 신고와 문제 오류 신고 처리, 기기 변경 처리가 포함됩니다. 2. Amazon Web Services, Inc.: 서버·데이터베이스·파일 저장소·캐시·로그·백업 등 인프라 운영과 인증·안내 이메일 발송. 개인정보는 대한민국 서울 리전에 저장합니다. 3. 제12조 제3항의 인공지능 처리 사업자: 포디 AI 상담, 교재 사진 확인과 설명·질문 답변, 사진으로 문제 찾기의 인공지능 처리 4. 650 Industries, Inc.(Expo): 푸시 알림 전달 중계, 앱 업데이트 배포와 앱 성능·오류 진단. 푸시의 재전달 경로는 제12조 제4항 제6호와 같습니다. 5. Google LLC: 앱에 들어 있는 안드로이드 기기 내 문자 인식 기능(ML Kit) 제공과 모델 설치 요청·사용에 따른 진단 처리 6. RevenueCat, Inc.: 앱 안 구독의 결제 확인과 구독 상태 관리 7. Apple Inc.: 회사의 Apple 개발자 계정으로 이용하는 Apple의 푸시 서비스를 통한 iOS 교재 인증 Live Activity의 APNs 푸시 전달 ② 포디움의 서버와 데이터가 있는 Amazon Web Services 계정, Expo 프로젝트, 인공지능 처리 계정, RevenueCat 프로젝트는 트라이엄프컴퍼니 명의로 계약되어 있으며, 트라이엄프컴퍼니가 그 계정에서 이용자 정보를 직접 보관·관리합니다. 이러한 계정 명의와 운영 방식이 제1항 제1호의 맡긴 업무를 벗어난 개인정보 이용 권한을 주는 것은 아닙니다. 인공지능 요청은 제12조 제3항의 사업자가 처리합니다. 안드로이드 기기의 문자 인식(Google ML Kit)은 앱에 들어 있는 기능입니다. ③ iOS 교재 인증 Live Activity의 서버 푸시는 Expo를 통한 알림과 별도의 경로를 사용합니다. 회사의 Apple 개발자 계정을 이용한 직접 전송과 국외 처리 내용은 제12조 제7항과 같습니다. ④ 회사는 위탁 계약에 위탁 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독과 손해배상 책임 등을 정하고 수탁자를 관리·감독합니다. 수탁자 명의의 계정에서 정보를 관리하더라도 회사의 개인정보 보호 책임은 없어지지 않습니다. ⑤ 위탁 업무나 수탁자가 바뀌면 이 처리방침을 고쳐 알립니다.

제12조(개인정보의 국외 이전)

① 국외 이전의 근거와 범위 1. 회사는 회원가입과 게스트 계정 이용 절차에서 별도의 개인정보 국외 이전 동의를 받습니다. 게스트 계정의 생성과 동의 순서는 제3조 제1항 제5호와 같습니다. 2. 기능별 이전 조건과 받는 자는 제2항부터 제7항까지와 같습니다. 앱 실행에 따른 전송은 제4항·제5항에서, 거부·철회와 기능별 선택은 제8항에서 안내합니다. 이전 근거와 선택권은 개인정보 국외 이전 동의 제7조에서도 안내합니다. ② 인공지능 기능 1. 기능과 목적: 포디 AI 상담의 답변 생성, 교재 사진 확인과 결과 설명·질문 답변, 사진으로 문제 찾기의 글자 인식·해설 생성·비슷한 문제 찾기에 회사가 선택하고 설정한 생성형 인공지능 모델을 사용합니다. 홈의 「포디 AI(AI 개별 맞춤 복습)」 문항 추천은 정해진 규칙에 따라 이루어지며 회원 정보를 인공지능 사업자에게 보내지 않습니다. 비슷한 문제 묶음을 새로 만들 때 인공지능으로 변환하는 문제 글자는 회원 정보가 아닙니다. 2. 받는 자: 제3항의 인공지능 처리 사업자입니다. 3. 처리 국가: 제3항에 적은 국가는 각 사업자의 본사 소재국입니다. 사업자가 미국에 있다는 사실만으로 모든 요청이 미국에서 처리되는 것은 아닙니다. 이 사업자들의 데이터센터 소재국은 공개되어 있지 않습니다. Google의 인공지능 요청은 기본·전역(global)·유럽 연합(eu) 가운데 한 곳에서, Fireworks AI의 요청은 기본 또는 미국 지역에서 처리될 수 있습니다. 그 밖의 요청도 사업자가 정하는 다른 국외 지역에서 처리될 수 있습니다. 4. 포디 AI 상담: 입력한 대화 내용, 최근 대화 기록과 상담 요약, 상담사 답변, 회원 번호, 닉네임, 계정의 브랜드 구분(모두공·모두소), 계정 상태, 가입일, 랭킹 포인트, 학습 과목·하루 목표·알림 시간, 이용권의 상품·기간·자동 갱신·해지·스토어, 등록 기기와 대기 중인 기기의 이름·등록 일시·마지막 사용 일시, 기기 변경 사용 횟수·한도·남은 횟수, 포디 AI 지원 조치의 사용 상태입니다. 상담에 필요한 경우 결제 내역의 금액·방법·상태·상품, 교재 인증의 교재·선생님·과목·상태·인공지능 판정 요약, 쿠폰 번호·상태, 학습 기록의 응시·점수·오답 수·연속 학습·포인트·명예 등급·상위 비율·월간 순위, 문의 내역의 분류·제목·상태도 보냅니다. 5. 교재 인증 사진 확인과 재확인: 제출한 교재 사진과 사진에 함께 찍힌 내용입니다. 사진 판단이 애매하면 다른 사업자에게 같은 사진과 그 일부를 잘라 낸 이미지를 보내 다시 확인할 수 있습니다. 사진에 회원 번호나 닉네임 같은 회원 식별정보를 따로 붙여 보내지는 않습니다. 다만 사진에는 손글씨 인증 코드나 이용자가 함께 촬영한 내용이 포함될 수 있습니다. 6. 교재 인증 설명과 질문 답변: 확인 결과에 대한 인공지능의 설명, 통과·실패한 항목, 남은 횟수, 지금까지의 대화, 회원의 질문 글입니다. 이 요청에는 닉네임·아이디·발급 코드·사진을 보내지 않습니다. 7. 사진으로 문제 찾기: 기기에서 원문을 찾지 못한 문제 사진, 해설을 요청한 문제의 사진이나 글자, 비슷한 문제를 찾기 위한 문제 글자입니다. 회원 식별정보를 따로 붙여 보내지 않습니다. 8. 시기와 방법: 해당 기능을 이용할 때 암호화된 통신(HTTPS)으로 전송합니다. 해당 기능을 사용하지 않으면 그 기능의 인공지능 이전은 발생하지 않습니다. 9. 보유·이용: 요청 내용인 입력과 답변은 요청을 처리하는 동안 이용합니다. 회사는 요청 내용을 보관하거나 인공지능 학습에 사용하는 사업자에게 요청을 보내지 않도록 설정하며, 공개된 사업자 정보에 따르면 위 사업자들은 모두 요청을 보관하지 않고 학습에 사용하지 않는 사업자로 표시되어 있습니다. 요청 건수와 처리 시간 같은 이용 기록은 각 사업자의 정책에 따라 남습니다. · 인공지능 이전은 개인정보 국외 이전 동의 제1조·제2조에서도 안내합니다. ③ 인공지능 처리 사업자 1. OpenRouter, Inc. / 소재국: 미국 / 연락처: privacy@openrouter.ai 2. Parasail, Inc. / 소재국: 미국 / 연락처: hello@parasail.io 3. Crusoe Energy Systems, LLC / 소재국: 미국 / 연락처: privacy@crusoe.ai 4. Together Computer, Inc. / 소재국: 미국 / 연락처: privacy@together.ai 5. DeepInfra, Inc. / 소재국: 미국 / 연락처: dpo@deepinfra.com 6. Fireworks AI, Inc. / 소재국: 미국 / 연락처: privacy@fireworks.ai 7. Novita AI / 소재국: 미국 / 연락처: support@novita.ai 8. Google LLC / 소재국: 미국 / 연락처: https://support.google.com/policies/contact/general_privacy_form ④ 앱 알림·업데이트와 성능·오류 진단: Expo 1. 받는 자: 650 Industries, Inc.(Expo) 가. 국가: 미국 나. 연락처: https://expo.dev/contact 2. 항목 가. 알림: 푸시 토큰, Expo가 만든 기기 설치 식별번호, 앱 식별 정보, 알림 제목·내용·연결 화면 정보. 알림에는 1:1 문의 제목, 교재 이름이나 다시 찍기 안내 같은 내용이 포함될 수 있습니다. 나. 업데이트 확인: 업데이트용 무작위 식별번호, 운영체제 종류, 앱 버전과 업데이트 정보, 직전 비정상 종료의 오류 정보, 접속 IP 주소 다. 성능·오류 진단: Expo가 만든 앱 설치 식별번호(업데이트 확인과 같은 무작위 번호)와 사용 세션 번호, 앱 식별 정보·버전·빌드·업데이트 정보, 운영체제와 버전, 기기 모델명, 기기 언어 설정, 앱 시작과 화면 표시에 걸린 시간 등 성능 측정값(화면 경로를 포함하되 이메일 등 개인정보가 담길 수 있는 주소 값은 빼고 보냅니다), 배터리·충전·저전력·발열 상태와 네트워크 종류, 앱이 서버와 주고받은 요청의 수·실패·크기·시간과 가장 느린 요청의 호스트 이름, 앱 오류와 비정상 종료의 종류·메시지·호출 위치, 접속 IP 주소. 이름·이메일·닉네임·회원 번호·답안·필기·사진은 보내지 않습니다. 3. 시기·방법: 기기에서 알림을 허용해 등록할 때와 알림을 보낼 때 HTTPS로 전송합니다. 포디움 앱은 실행할 때마다 Expo에 업데이트를 확인하며, 이때 제2호 나목의 정보를 HTTPS로 전송합니다. 가입 전이나 탈퇴 뒤에도 앱을 실행하면 이 확인이 이루어집니다. 성능·오류 진단 정보는 앱이 백그라운드로 가거나 종료될 때(비정상 종료 정보는 다음 실행 뒤) HTTPS로 전송하며, 업데이트 확인과 같이 앱 실행에 따라 이루어집니다. 4. 목적: 푸시 알림 전달, 앱 업데이트 배포와 앱 성능·오류 진단. 광고 푸시는 별도의 광고 수신 동의 범위에서 보냅니다. 5. 기간: 푸시 토큰은 알림을 보낼 수 있는 동안 보관하며, 알림 내용은 Expo 정책에 따라 Apple·Google에 전달한 뒤 삭제합니다. 그 밖의 정보는 Expo 개인정보 처리방침에 따라 목적에 필요한 기간 동안 보관합니다. 성능·오류 진단 정보는 Expo가 정한 기간(최소 60일) 동안 보관되며, 기기에 임시로 쌓인 진단 기록은 7일이 지나면 지웁니다. 6. 재이전: 알림 전달을 위해 푸시 토큰과 알림 내용을 Apple Inc.(미국, https://www.apple.com/kr/legal/privacy/contact/)의 APNs와 Google LLC(미국, https://support.google.com/policies/contact/general_privacy_form)의 FCM으로 전달합니다. 각 사업자는 알림 전달에 필요한 기간 동안 자체 개인정보 처리방침에 따라 처리합니다. 안드로이드 기기는 Google에서 알림 토큰을 발급받습니다. 이 경로는 제7항의 Apple 직접 푸시와 구별됩니다. · 개인정보 국외 이전 동의 제3조에서도 안내합니다. ⑤ 안드로이드 문자 인식: Google ML Kit 1. 받는 자: Google LLC 가. 국가: 미국 나. 연락처: https://support.google.com/policies/contact/general_privacy_form 2. 항목: 기기 제조사·모델명·운영체제 버전, 앱 패키지 이름·버전, 기기 또는 앱 설치 식별자, 처리 시간 등 성능 정보, 이미지 형식·크기 등 기능 설정, 기능 이벤트와 오류 코드. ML Kit가 읽는 사진과 글자는 기기 안에서 처리하며 이 진단 경로로 보내지 않습니다. 3. 시기·방법: 안드로이드 앱은 실행할 때 Google Play 서비스에 문자 인식(Google ML Kit) 모델 설치를 요청합니다. 가입 전이나 탈퇴 뒤에도 앱 실행에 따라 이루어집니다. 쿠폰 번호 자동 입력이나 사진으로 문제 찾기를 사용하지 않아도 이 과정에서 진단 정보가 Google로 전송될 수 있습니다. 문자 인식 기능을 사용할 때에도 관련 진단 정보가 HTTPS로 전송됩니다. 4. 목적: 문자 인식 기능의 진단과 사용량 분석 5. 기간: Google 개인정보처리방침과 ML Kit 약관에 따라 목적에 필요한 기간 동안 보관합니다. · 아이폰·아이패드는 기기에 들어 있는 Apple 문자 인식 기능을 사용하므로 이 이전이 없습니다. 개인정보 국외 이전 동의 제4조에서도 안내합니다. ⑥ 앱 안 구독 결제: RevenueCat 1. 받는 자: RevenueCat, Inc. 가. 국가: 미국 나. 주소: 1032 E Brandon Blvd #3003, Brandon, FL 33511 다. 연락처: compliance@revenuecat.com 2. 항목: 회원 번호인 앱 사용자 ID, App Store 영수증·거래 정보 또는 Google Play 구매 토큰, 상품·구매·갱신·해지·환불 내역과 일시, 금액·통화·스토어 국가, 기기 모델명·안드로이드 제조사·운영체제 종류와 버전·언어·지역 설정·iOS의 IDFV, 앱 식별 정보·앱과 RevenueCat SDK 버전, 마지막 연결 일시, 접속 IP 주소. RevenueCat은 국가를 확인한 뒤 IP 주소를 저장하지 않습니다. 카드 번호 등 결제 수단 정보는 앱마켓이 처리하며 이 경로로 보내지 않습니다. 3. 시기·방법: 결제·구독 화면에서 상품을 보거나 구매·복원·관리할 때 기기에서, 구독 상태 확인과 탈퇴·게스트 삭제에 따른 삭제 요청 때 서버에서 HTTPS로 전송합니다. 갱신·해지·환불 정보는 App Store·Google Play에서도 RevenueCat에 보냅니다. 4. 목적: 영수증 검증 등 결제 확인, 구독 상태와 이용 권한 관리, 구독 기록과 통계 제공 5. 기간: 트라이엄프컴퍼니와 RevenueCat의 계약이 끝날 때까지 보관합니다. 탈퇴나 게스트 계정 삭제에 따른 외부 삭제 요청은 제9조 제3항과 같으며, 회사가 따로 보관하는 거래기록은 제8조 제2항과 같습니다. RevenueCat은 정보를 미국의 Amazon Web Services 데이터센터에 저장합니다. · 개인정보 국외 이전 동의 제5조에서도 안내합니다. ⑦ iOS 교재 인증 Live Activity: Apple 직접 이전 1. 받는 자: Apple Inc. 가. 이전되는 국가: 미국 나. 연락처: https://www.apple.com/kr/legal/privacy/contact/ 2. 이전되는 항목: APNs Live Activity 푸시 토큰, 확인 단계와 그 이름, 단계 번호와 개수, 대기 순서, 담당자 확인 여부, 자동 확인 마감 또는 화면에 안내하는 답변 예정 시각, 승인·재촬영·반려 결과입니다. 교재 이름, 닉네임과 사진은 이 푸시에 포함하지 않습니다. 3. 이전 시기와 방법: iOS 교재 인증 실시간 현황의 진행 상태나 결과를 갱신할 때, 포디움 서버가 회사의 Apple 개발자 계정의 키로 Expo를 거치지 않고 Apple에 암호화된 통신(HTTPS)으로 직접 보냅니다. 4. 목적: iOS 기기의 교재 인증 실시간 현황에 확인 진행 상태와 결과를 표시하기 위한 푸시 전달 5. 보유·이용: Apple은 알림을 기기에 전달하는 데 필요한 동안 처리하며, 기기가 꺼져 있어 바로 전달하지 못한 알림은 회사가 정한 만료 시각까지만 보관했다가 전달합니다. · 개인정보 국외 이전 동의 제6조에서도 안내합니다. ⑧ 거부·철회와 기능별 선택 1. 국외 이전 동의를 거부할 수 있습니다. 현재 가입 절차에서는 이 동의를 필수로 확인하므로 동의하지 않으면 회원가입과 게스트 계정 이용 절차를 마칠 수 없습니다. 게스트 계정의 생성과 동의 순서는 제3조 제1항 제5호와 같습니다. 이 절차를 마치지 않아도 제4항·제5항의 앱 실행에 따른 전송은 발생합니다. 2. 인공지능 기능을 사용하지 않을 때의 효과는 제2항 제8호와 같습니다. 교재 인증은 사진 대신 쿠폰 번호로도 할 수 있습니다. 다만 안드로이드 문자 인식 모델 설치 요청과 진단 전송은 제5항과 같이 기능 사용 여부와 구별됩니다. 3. 기기 설정과 앱 실행에 따른 전송 가. 기기 설정에서 포디움의 알림을 끄면 그 기기에 알림이 표시되지 않고 새 토큰이 등록되지 않습니다. 다만 서버에 이미 등록된 푸시 토큰이 지워지는 것은 아닙니다. 서버는 그 토큰으로 계속 알림을 보낼 수 있으므로, 토큰과 알림 내용이 Expo와 Apple·Google로 전송될 수 있습니다. 서버의 토큰 삭제 시점은 제8조 제1항 제4호 가목과 같으며, 삭제된 토큰으로는 알림을 보내지 않습니다. 광고성 정보만 받지 않으려면 앱의 마이(설정) 화면에서 광고성 정보 수신 동의를 철회할 수 있습니다. 나. 기기 설정에서 포디움의 실시간 현황(Live Activity)을 끄면 새 활동이 시작되지 않아 새 토큰이 생기지 않습니다. 다만 이미 서버에 등록된 토큰이 바로 지워지는 것은 아닙니다. 서버의 실시간 현황 토큰 삭제 시점은 제8조 제1항 제4호 가목과 같습니다. 다. 이미 이전된 토큰이나 기록의 삭제와 이전 중지는 고객센터에도 요청할 수 있습니다. 회사 서버의 토큰 삭제와 외부 사업자의 정보 보관은 구별됩니다. 라. 제4항의 업데이트 확인·성능·오류 진단과 제5항의 문자 인식 모델 설치 요청은 동의 여부로 켜고 끄는 기능이 아니라 앱 실행에 따라 이루어지는 동작입니다. 알림을 끄거나 인공지능·문자 인식 기능을 사용하지 않는 것만으로는 멈추지 않습니다. 이 동작에 따른 전송을 멈추려면 앱을 실행하지 않거나 삭제해야 합니다. 개인정보에 관한 동의 철회, 처리정지와 삭제 요청은 고객센터에도 할 수 있습니다. 이미 구매한 구독의 갱신 처리와 삭제 요청 등도 해당 화면을 닫거나 알림을 끄는 것만으로 모두 중단되는 것은 아닙니다. 4. 전체 동의 철회와 특정 기능의 이전 중지는 제18조의 고객센터 또는 개인정보 보호 담당자에게 요청할 수 있습니다. 회원 탈퇴만이 권리 행사 방법은 아닙니다. 회사는 요청한 처리의 목적과 근거에 따라 중지·삭제 범위와 영향을 안내합니다. 이미 이전된 정보는 해당 보유·삭제 조건에 따라 처리됩니다. 이전을 중지하면 해당 외부 처리가 필요한 기능의 이용이 제한될 수 있습니다. · 개인정보 국외 이전 동의 제7조에서도 안내합니다. ⑨ 회사는 「개인정보 보호법」에 따른 국외 이전 보호 조치를 하고 받는 자의 처리를 관리합니다. 인터넷 통신의 보호 조치는 제17조 제2호와 같습니다. 받는 자·국가·항목·목적 등이 바뀌면 이 처리방침과 개인정보 국외 이전 동의를 고쳐 알리고 별도 동의가 필요한 경우 동의를 받습니다.

제5장 이용자의 권리

제13조(이용자의 권리와 행사 방법)

① 이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 회원 탈퇴만이 개인정보 권리를 행사하는 방법은 아닙니다. ② 다음 방법으로 요청할 수 있습니다. 1. 앱의 마이(설정) 화면: 계정 정보 확인, 닉네임·이메일·비밀번호 변경, 하루 목표·알림 시간·화면·펜 설정 변경, 패스키 등록·삭제, 광고 수신 선택 변경, 모두공·모두소 연결 해제, 기기 해제, 회원 탈퇴와 게스트 계정 삭제. 이용 가능한 항목은 계정 종류에 따라 다릅니다. 2. 직렬의 변경 제한과 잘못 선택한 경우의 문의는 제3조 제2항 제1호와 같습니다. 3. 웹 탈퇴: https://api.app.trmph.kr/account/delete 에서 아이디·비밀번호 계정의 탈퇴를 신청할 수 있습니다. 소셜 계정 등은 앱이나 고객센터를 이용할 수 있습니다. 4. 포디 AI 상담, 1:1 문의, 제18조의 고객센터와 개인정보 보호 담당자 또는 서면으로 요청할 수 있습니다. 앱에 접속하지 못하거나 재동의하지 않아도 외부 문의 경로를 이용할 수 있습니다. 5. 탈퇴만으로 앱마켓 구독의 자동 갱신이 중단되지는 않습니다. 갱신 중단은 이용약관 제32조 제2항, 이용 기간 중 계약 해지는 이용약관 제34조 제2항에서 안내하며 고객센터에도 문의할 수 있습니다. ③ 동의를 철회하면 그 동의에 근거한 처리를 중단합니다. 다만 기존 계약 이행이나 법령상 보관 등 별도의 근거가 있는 처리는 그 범위에서 구별하여 안내합니다. 보충 제3자 제공 동의와 운영위탁의 관계는 제10조 제2항 제3호와 같습니다. 국외 이전의 기능별 선택과 철회는 제12조 제8항에서 안내합니다. ④ 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다. 회사는 본인 또는 정당한 대리인인지 확인하며, 대리 요청에는 위임장 등 권한 확인 자료를 요청할 수 있습니다. ⑤ 열람 요구에는 요청을 받은 날부터 10일 이내에 열람할 수 있도록 조치합니다. 정정·삭제와 처리정지 요구에는 지체 없이 필요한 조치를 하고, 법령이 정한 기간 안에 결과를 안내합니다. 동의 철회에도 지체 없이 조치합니다. 법령에 따라 조치를 미루거나 제한하는 경우에는 그 사유와 필요한 안내를 드립니다. ⑥ 다른 법령에서 수집 대상으로 정한 개인정보는 삭제가 제한될 수 있습니다. 다른 사람의 생명·신체를 해칠 우려가 있는 경우 등 법령이 정한 사유가 있으면 열람이나 처리정지 요구를 제한하거나 거절할 수 있으며 그 이유를 알립니다.

제14조(자동화된 결정)

① 교재 사진 인증은 생성형 인공지능을 사용하여 사진 속 교재가 신청한 교재인지, 발급한 코드가 손글씨로 적혀 있는지, 사진이 선명한지 등을 확인합니다. 확인을 통과하면 승인하며, 부족한 항목이 있으면 이유와 재촬영 방법을 안내합니다. 다른 계정에서 이미 승인된 사진이면 반려합니다. 애매한 사진은 다른 인공지능 사업자가 다시 확인할 수 있습니다. 이 결정은 회원이 요청한 교재 이용을 위해 자동으로 하는 결정입니다. ② 자동 확인은 제출한 사진, 신청한 교재와 인증 코드, 확인 항목과 중복 사진 여부 등을 바탕으로 합니다. 인공지능이 정해진 시간 안에 판단하지 못하거나 회원이 다시 확인을 요청하면 담당자가 확인합니다. 담당자의 답변 예정 시각은 화면에 안내합니다. 결과 설명과 질문 답변에도 생성형 인공지능을 사용하므로 잘못된 설명이 나올 수 있습니다. ③ 회원은 자동화된 결정의 이유와 기준에 대한 설명, 담당자의 재검토를 포디 AI 상담·1:1 문의·고객센터로 요구할 수 있습니다. 회사는 정당한 사유가 없는 한 담당자가 다시 확인하고 결과와 이유를 안내합니다. 계약 이행을 위해 필요한 자동화된 결정은 「개인정보 보호법」에 따른 거부권의 예외가 될 수 있지만, 그 경우에도 설명과 재검토를 요구할 수 있습니다. 회사는 요청의 내용과 결정의 근거를 확인하여 필요한 조치를 하고, 조치를 하지 않는 경우에는 그 이유를 알립니다. ④ 포디 AI 상담은 계정 정보를 참고하여 교재 재시도 복구, 재심사 요청, 하루 목표·알림 시간 변경, 시험 이어 풀기, 랭킹 포인트 보정, 상담사 연결을 할 수 있고 모든 조치는 기록됩니다. 교재 재시도 복구와 시험 이어 풀기는 각각 계정당 평생 1번, 랭킹 포인트 보정은 30일에 1번 1포인트부터 1,000포인트까지로 제한됩니다. 과목 변경은 지원하지 않습니다. 이러한 지원 혜택의 횟수 제한은 개인정보에 관한 설명·정정·재검토 등 법정 권리 행사의 횟수 제한이 아닙니다.

제15조(자동으로 정보를 수집하는 장치)

① 포디움 앱은 쿠키를 사용하지 않습니다. 로그인 유지와 학습 이어하기를 위해 기기의 보안 저장소와 앱 저장공간을 사용합니다. 로그아웃하면 로그인 유지 정보와 교재 콘텐츠·풀이 기록의 임시 저장본 대부분을 삭제합니다. 게스트 계정을 다시 여는 정보, 아직 채점하지 않은 답안, 다운로드한 문제 데이터, 화면·펜·소리 설정은 남을 수 있습니다. ② 앱을 삭제하면 앱 저장공간은 지워집니다. 다만 아이폰·아이패드는 키체인의 앱 설치 식별번호 등이 남아 재설치해도 같은 기기로 인식할 수 있습니다. 안드로이드의 기기 백업을 켜 둔 경우 일부 앱 저장공간이 이용자의 Google 계정 백업에 포함될 수 있습니다. ③ 웹 탈퇴와 외부 로그인 화면에서는 다음과 같이 처리합니다. 1. 웹 탈퇴 페이지는 다른 사이트가 몰래 탈퇴를 요청하지 못하도록 보안 쿠키인 podium_delete_csrf를 30분 동안 사용하며 제출이 끝나면 삭제합니다. 이용자 추적에는 사용하지 않습니다. 브라우저에서 쿠키를 거부하면 웹 탈퇴 페이지 이용이 제한되며 앱이나 고객센터를 이용할 수 있습니다. 2. 구글·카카오 로그인과 모두공·모두소 연결 화면은 기기의 브라우저에서 열립니다. 해당 서비스는 자체 정책에 따라 쿠키를 사용할 수 있습니다. 아이폰·아이패드의 애플 로그인은 기기에 들어 있는 애플 로그인 화면에서 이루어지며, 이름과 이메일을 요청합니다. ④ 위젯 파일과 진행 표시의 기기 내 처리 범위는 제3조 제5항 제3호·제4호와 같습니다. 위젯 파일은 로그아웃할 때마다 삭제합니다. ⑤ 위젯, 실시간 현황과 진행 알림은 홈 화면이나 잠금화면에 학습 정보·시험지 이름·교재 이름·진행 상태 등을 표시할 수 있습니다. 주변 사람이 화면을 볼 수 있으므로 기기의 표시·알림·실시간 현황 설정을 확인해 주세요. ⑥ 앱 실행에 따른 Expo 업데이트 확인·성능·오류 진단과 Google ML Kit 모델 설치 요청은 제12조 제4항·제5항과 같으며, 이를 멈추는 방법과 한계는 제12조 제8항과 같습니다. Expo 업데이트·푸시·진단, Google ML Kit, RevenueCat과 Apple 직접 푸시의 외부 전송 항목은 제12조 제4항부터 제7항까지와 같습니다.

제16조(행태정보, 가명정보, 민감정보)

① 회사는 맞춤형 광고를 위한 행태정보를 수집하거나 다른 곳에 제공하지 않으며 광고 식별자와 이용 행태를 분석하는 외부 분석 도구를 사용하지 않습니다. 온보딩 답변을 활용한 서비스 개선 목적과 외부 기능의 진단·사용량 처리는 맞춤형 광고와 구별됩니다. ② 탈퇴 뒤에도 남는 기록과 회원 연결을 끊은 정보의 구분은 제8조 제4항과 같습니다. ③ 회사는 민감정보와 고유식별정보를 요구하지 않습니다. 다만 이용자가 사진이나 글에 넣으면 해당 내용이 처리될 수 있습니다. 교재·문제 사진, 교재 인증 질문, 포디 AI 상담, 1:1 문의와 문제 오류 신고에는 얼굴, 주민등록번호, 건강 정보, 다른 사람의 개인정보 등 불필요한 정보를 넣지 마세요.

제6장 안전 관리와 문의

제17조(개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위해 다음과 같은 기술적·물리적·관리적 조치를 합니다. 1. 암호화: 비밀번호는 Argon2id로 복원할 수 없게 처리합니다. 로그인 유지 정보와 이메일 인증번호의 저장 방식은 제3조 제1항 제2호·제5호와 같습니다. 모두공·모두소 연결 토큰과 애플 토큰의 암호화에는 AES-256-GCM을 사용합니다. 2. 전송·저장 보호: 앱·웹과 서버 사이, 서버와 외부 사업자 사이의 인터넷 통신에는 HTTPS를 사용하여 정보를 암호화합니다. 데이터베이스·파일 저장소·캐시는 암호화한 저장소에 둡니다. 서버와 데이터 저장소는 인터넷에서 직접 접근할 수 없는 내부망에 둡니다. 3. 접근 통제: 관리자 화면은 업무와 권한 등급에 따라 필요한 기능에 접근하도록 관리하며, 관리자의 작업을 기록합니다. 4. 부정 접근 방지: 로그인·인증번호 요청·비밀번호 확인의 반복 시도를 제한하고 등록 기기와 동시 사용을 관리합니다. 5. 물리적 보호: 서버와 저장소는 출입이 통제되는 Amazon Web Services 서울 리전 데이터센터에서 운영합니다. 6. 관리적 조치: 회사는 내부 관리계획을 세워 시행하고, 개인정보를 다루는 사람을 필요한 최소한으로 정해 교육하며, 수탁자를 관리·감독합니다.

제18조(개인정보 보호책임자·담당자와 담당 부서)

① 개인정보 처리 업무를 총괄하고 이용자의 불만 처리·피해 구제를 책임지는 개인정보 보호책임자와, 그 업무를 돕는 개인정보 보호 담당자는 다음과 같습니다. 1. 개인정보 보호책임자: 정운규(임원) 2. 개인정보 보호 담당자: 박건호(이메일 kunho@trmph.kr) ② 개인정보 열람 청구, 문의와 고충 처리는 다음 부서에서 받습니다. 1. 부서: 고객센터 2. 이메일: contact@bravecompany.io 3. 전화: 02-2038-0222 ③ 개인정보에 관한 문의와 권리 행사 요청은 제1항의 개인정보 보호 담당자 또는 제2항의 고객센터에 할 수 있으며, 요청은 개인정보 보호책임자에게 전달됩니다. 회사는 문의에 지체 없이 답변하고 처리합니다.

제19조(권익침해 구제 방법)

개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 1. 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972 2. 개인정보침해 신고센터: privacy.kisa.or.kr, 국번 없이 118 3. 공소청: www.spo.go.kr, 국번 없이 1301 4. 경찰청: ecrm.police.go.kr, 국번 없이 182

제20조(처리방침의 변경)

① 법령, 서비스나 회사 정책이 바뀌면 이 처리방침을 고칠 수 있습니다. 처리방침의 변경 안내와 개인정보 동의는 별도 절차입니다. ② 처리방침을 바꿀 때에는 적용일 7일 전부터 앱 안 알림으로 바뀌는 내용·이유·적용일을 알립니다. 수집 항목·목적·제3자 제공·국외 이전 등 이용자의 권리에 중요한 변경은 30일 전부터 알리며 별도 동의가 필요한 경우 동의를 받습니다. 이용약관의 변경은 이용약관 제4조에 따르며, 그 절차가 개인정보 동의를 대신하지 않습니다. ③ 이전 처리방침은 고객센터에 요청하면 받아 볼 수 있습니다. ④ 재동의는 다음과 같이 진행합니다. 1. 개인정보 수집·이용, 개인정보 제3자 제공, 개인정보 국외 이전 동의 문서의 시행 중인 판에 동의한 기록이 없으면, 재동의 기능을 지원하는 앱 버전은 앱을 열 때와 로그인한 뒤 동의 기록을 확인하고 다시 동의를 요청합니다. 동의하지 않으면 해당 앱에서 이용을 계속할 수 없으며, 로그아웃하거나 회원 탈퇴를 할 수 있습니다. 2. 이 기능을 지원하지 않는 앱 버전에는 공지로 알립니다. 이용약관, 이 처리방침 또는 광고성 정보 수신 동의 문서가 바뀌는 것만으로는 이 재동의 화면이 표시되지 않습니다. 공지는 개인정보 동의를 대신하지 않습니다. 3. 앱을 이용하지 못하더라도 고객센터를 통한 개인정보 권리 행사와 구독·환불 문의는 할 수 있습니다. ⑤ 새 판에 동의하지 않았거나 아직 재동의를 요청받지 않은 이용자의 정보는 기존 계약 이행에 필요한 범위, 철회되지 않은 종전의 유효한 동의 범위, 법령에 따른 보관·삭제 등 각각의 근거에 따라 처리됩니다. 트라이엄프컴퍼니의 운영위탁과 보충 동의의 관계는 제10조 제2항·제3항과 같습니다. 새 목적이나 넓어진 처리에는 그 처리에 맞는 적법한 근거가 따로 필요합니다.

부칙

제1조(시행일)

이 개인정보 처리방침은 2026년 10월 6일부터 시행합니다.