1. 개인정보처리자와 문의처
Knowway 운영자 장재호는 서비스 제공 과정에서 개인정보를 처리합니다.
- 담당: Knowway 개인정보 보호 담당
- 이메일: knowway@gmail.com
- 앱 접수: 설정 > 문의하기
2. 처리 목적
- 회원 가입, 로그인, 계정 식별과 인증 세션 유지
- 자격증 학습, 기출 풀이, 오답·숙련도 관리, 학습 통계와 맞춤 복습
- AI 해설, 개념 콘텐츠, 확인 문제, 학습 리포트와 시험 전략 생성
- 공개 공부 프로필, 문제 공유 링크와 결과 공유 제공
- 문맥 기반 광고 제공, 광고 노출 빈도 관리와 성과 측정
- 문의 응대, 장애·보안 대응, 부정 이용 방지와 서비스 개선
3. 처리 항목과 수집 방법
- 계정: Supabase 사용자 ID, 이메일, 로그인 제공자와 제공자 식별자, 제공되는 경우 이름, 게스트 익명 사용자 ID
- 학습: 자격증·과목, 문제와 답안, 정오답, 오답·숙련도, 진도, 학습시간, 시험일, 스트릭과 AI 결과
- 문의: 회신 이메일, 유형, 제목·내용과 문제 신고
- 공개·공유: 표시 이름, 프로필 주소, 학습 통계, 공유 문제·보기·정답·해설, 익명 정답 여부
- 운영: AI 기능명, 상태, 응답시간, 캐시, 입력·출력 크기와 모델명. 운영 지표에는 문제·답안 원문을 저장하지 않습니다.
- 광고: IP 주소, 기기·OS·앱 정보, 광고 식별자 또는 유사 식별자, 광고 요청·노출·클릭·오류 정보가 Google Mobile Ads SDK에서 처리될 수 있습니다. 최근 전면 광고 노출 시각과 일일 횟수는 사용자별로 기기에 저장합니다.
- 자동 생성: 서비스 제공자의 접속·보안 로그에 IP 주소, 브라우저·기기·OS, 앱 버전, 요청 시각과 오류 정보가 포함될 수 있습니다.
정보는 SNS 로그인, 이용자의 입력, 앱·웹 기능 이용, 문의 및 서비스 제공 과정에서 수집·생성됩니다.
4. 선택 기능과 공개 범위
AI, 공개 프로필, 문제 공유와 학습 알림은 선택 기능입니다.
- 공개 프로필을 켜면 표시 이름과 학습 통계가 프로필 주소를 아는 누구에게나 공개되며, 끄면 공개 조회가 중단됩니다.
- 문제 공유 링크에는 문제·보기·정답·해설과 회차 정보가 포함될 수 있으며 생성 후 180일간 공개됩니다.
- 운영체제 공유 화면에서 선택한 외부 앱으로 이미지 또는 링크가 전달되면 이후 처리는 해당 앱의 정책을 따릅니다.
- 공개 정보에 실명, 연락처 등 불필요한 개인정보를 입력하지 마세요.
5. 보유기간
- 계정과 계정 기반 학습 데이터: 회원 탈퇴 시까지
- 공개 프로필: 비공개 전환 시 공개 중단, 회원 탈퇴 또는 삭제 시까지 저장
- 공유 문제와 익명 풀이 결과: 링크는 180일간 공개되며 원본은 삭제 또는 회원 탈퇴 시까지 저장될 수 있음
- 문의·분쟁처리 기록: 처리 완료 후 3년 또는 관계 법령상 기간
- AI 운영 지표: 탈퇴 시 사용자 연결정보를 제거하며 개인을 식별하지 않는 집계 통계는 운영 목적으로 보관될 수 있음
- 법령상 보존 의무가 있는 정보: 법정기간 동안 분리 보관 후 파기
6. 처리 위탁과 외부 서비스
개인정보를 판매하지 않으며 광고 처리는 아래 공개한 목적과 범위에서 이루어집니다.
- Supabase, Inc.: 인증, 데이터베이스와 Edge Function. 주요 데이터베이스는 대한민국 서울 리전을 사용합니다.
- 650 Industries, Inc. (Expo): 앱 업데이트 확인과 배포 파일 제공
- Google LLC: Gemini API, Firebase Hosting·App Check, Google Analytics 4, Google Mobile Ads(AdMob) 광고 제공·성과 측정·부정 이용 방지
- Apple Inc., Google LLC, Kakao Corp.: 이용자가 선택한 소셜 로그인 인증
7. 국외 이전
AI·앱 업데이트·웹 분석·광고 기능을 이용할 때 정보가 국외에서 처리될 수 있으며 기능 요청, 웹 방문 또는 광고 요청 시 암호화된 네트워크로 이전됩니다.
- Google LLC / 미국 등 인프라 운영 국가: 자격증·과목·문제·선택 답안·학습 요약을 AI 생성과 안전성 확보에 처리
- Gemini API 보유기간은 유·무료 서비스와 프로젝트 로그 설정에 따릅니다. 결제 프로젝트에서 API 로그를 켠 경우 설정 가능한 로그 보유기간은 최대 55일이며, 무료 서비스에는 공급자의 제품 개선 조건이 적용될 수 있습니다.
- Google Mobile Ads / 미국 등 Google 인프라 운영 국가: 기기·앱 정보, IP 주소, 광고 또는 유사 식별자와 광고 상호작용 정보를 광고 제공·측정·부정 이용 방지에 필요한 기간 처리
- Expo 및 Google 웹 서비스 / 미국 등 인프라 운영 국가: 업데이트 요청 정보와 웹 방문·이벤트·보안 정보를 서비스 제공에 필요한 기간 처리
- 이전 근거: 기능 제공에 필요한 처리위탁·보관과 본 방침 공개
AI 국외 이전을 원하지 않으면 AI 기능을 사용하지 않을 수 있으며 기본 기출 학습은 계속 이용할 수 있습니다.
8. 기기 저장과 로컬 알림
- 즐겨찾기, 이어풀기, 개념 진도, 시험 계획과 스트릭은 사용자별로 분리해 기기에 저장합니다.
- 로그아웃이나 회원 탈퇴 시 현재 사용자의 로컬 학습 캐시를 삭제합니다. 테마 등 계정과 무관한 설정은 유지될 수 있습니다.
- 알림을 켜면 시험일과 예약 식별자를 기기에 저장하고 D-30·14·7·3·1·시험 당일 알림을 로컬로 예약합니다.
- 로컬 알림은 Expo Push Token을 사용하거나 시험일을 알림 서버로 전송하지 않습니다.
9. 웹 분석과 앱 광고
knowway.co.kr은 Google Analytics 4와 Firebase App Check(reCAPTCHA v3)를 사용하며 네이티브 앱은 Google Mobile Ads SDK로 비개인 맞춤 광고를 요청합니다.
- 브라우저·기기·OS, 쿠키 또는 유사 식별자, 방문 페이지, 접속 시각, 스크롤, 스토어 버튼 클릭과 보안 위험 신호가 수집될 수 있습니다.
- 광고 제공·빈도 제한·성과 측정과 부정 이용 방지를 위해 광고 식별자 또는 유사 식별자와 광고 상호작용 정보가 처리될 수 있습니다.
- 브라우저와 운영체제의 개인정보·광고 설정에서 식별자 사용을 제한하거나 재설정할 수 있습니다.
10. 파기
보유기간이 끝나거나 목적이 달성된 정보는 별도 보관 필요 여부를 확인한 뒤 전자적 방법으로 삭제하거나 식별정보를 제거합니다. 법령상 보관 정보는 다른 정보와 분리해 보관하고 기간 종료 후 파기합니다.
11. 이용자와 법정대리인의 권리
이용자 또는 법정대리인은 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다.
- 앱 설정의 회원 탈퇴 기능 또는 knowway@gmail.com으로 접수할 수 있습니다.
- 본인 또는 정당한 대리인 확인을 요청할 수 있고, 법령상 제한 사유가 있으면 그 사유를 안내합니다.
- 만 14세 미만 이용자는 법정대리인의 동의 없이 계정을 만들거나 개인정보를 제공해서는 안 됩니다.
12. 안전성 확보 조치
- Supabase 인증과 Row Level Security 기반 사용자별 접근 제어
- 사용자별 기기 저장 영역과 로그아웃 시 캐시 삭제
- AI 운영 데이터의 private 스키마 분리
- 상세 서버 오류 원문의 사용자 화면 노출 방지
- 전송 구간 암호화와 최소 권한 적용
13. 방침 변경
방침이 변경되면 시행 전에 앱 또는 웹사이트에 변경 내용과 시행일을 알리며, 이용자 권리에 중대한 변경은 충분한 사전 안내 기간을 둡니다.