BIDAP PRIVACY POLICY
개인정보처리방침
스텍시스(이하 “운영자”)는 비답(BIDAP) 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다.
1. 개인정보의 처리 목적
운영자는 회원 식별과 로그인, 정답지 생성·저장, OMR 채점과 학습 진도 제공, 공유 정답지와 스터디룸 운영, 부정 이용 방지, 문의 대응, 서비스 품질 분석을 위해 필요한 범위에서 개인정보를 처리합니다.
2. 처리하는 개인정보 항목 및 보유기간
| 구분 | 처리 항목 | 보유기간 |
|---|---|---|
| 회원·인증 | Firebase UID, 이메일(구글 로그인 시), 닉네임, 계정 생성일 | 회원 탈퇴 또는 삭제 요청 완료 시까지 |
| 학습 서비스 | 정답지 제목·과목·정답·OCR 추출문자·배점, 이용자 답안, 점수, 오답 및 풀이 기록 | 이용자가 삭제하거나 계정 삭제 시까지 |
| 공유·스터디룸 | 공유 토큰, 조회·풀이 여부, 신고 사유, 방 이름·역할·참여 및 시험 기록 | 해당 콘텐츠·방 삭제 또는 계정 삭제 시까지 |
| AI 스캔 | 이용자가 선택한 문제지·해설지 이미지와 추출 결과 | 이미지는 분석 요청 처리에만 사용하며 운영자 서버에 원본 파일로 저장하지 않음. 추출 결과는 정답지 삭제 또는 계정 삭제 시까지 |
| 자동 생성 정보 | IP 주소, 접속일시, 브라우저·기기 정보, 쿠키·분석 식별자, 이용 이벤트 | 보안 로그는 공급자 정책에 따른 기간, 분석 정보는 최대 14개월 |
법령에 따라 보존할 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 분리하여 보관한 후 파기합니다.
3. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 위 처리 목적 범위 안에서만 사용하며, 이용자의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 이용자가 정답지나 그룹을 공개하면 닉네임 또는 이메일, 정답지 내용과 학습 관련 정보가 다른 이용자에게 표시될 수 있습니다.
4. 개인정보 처리위탁 및 국외 이전
서비스 제공을 위해 다음 사업자의 국외 클라우드 인프라로 정보가 암호화된 네트워크를 통해 전송될 수 있습니다. 이용자는 서비스 이용을 중단하고 삭제를 요청하여 이전을 거부할 수 있으나, 이 경우 일부 또는 전체 기능 이용이 어렵습니다.
| 수탁자·이전받는 자 | 국가 | 목적 및 항목 | 시점·방법·보유기간 |
|---|---|---|---|
| Google LLC | 미국 등 Google 인프라 운영 국가 | Firebase 인증, Google Analytics, Gemini AI 이미지 분석: UID·이메일·접속 및 이용 정보·선택한 이미지 | 로그인·접속·AI 분석 시 암호화 전송, 계정 삭제·설정된 보유기간 또는 공급자 정책에 따른 기간까지 |
| Neon, Inc. | 미국 및 계약된 데이터베이스 리전 | 데이터베이스 호스팅: 회원 식별정보와 정답지·학습·공유·스터디룸 정보 | 서비스 저장·조회 시 암호화 전송, 이용자가 삭제하거나 계정 삭제 시까지 |
| Netlify, Inc. | 미국 등 글로벌 인프라 운영 국가 | 웹 호스팅·보안·접속 처리: IP 주소, 요청 정보, 브라우저·기기 정보 | 웹 접속 시 암호화 전송, 보안 및 서비스 운영에 필요한 공급자 정책상 기간까지 |
5. 개인정보의 파기 절차 및 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서가 발생한 경우에는 분쇄 또는 소각합니다. 법령상 보존이 필요한 정보는 별도 저장공간에 분리하여 해당 기간 동안만 보관합니다.
6. 이용자의 권리와 계정·데이터 삭제 요청
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정과 연결된 모든 서비스 데이터 삭제를 원하면 아래 이메일로 요청해 주세요.
삭제 요청 방법
- 제목에 “BIDAP 계정 삭제 요청”을 적습니다.
- 로그인에 사용한 이메일과 삭제 범위를 적어 보냅니다.
- 본인 확인 후 계정 및 연결 데이터를 지체 없이 삭제하고 결과를 회신합니다.
법정대리인은 만 14세 미만 아동을 대신하여 같은 권리를 행사할 수 있습니다. 본인 또는 대리인 확인을 위해 필요한 최소한의 정보를 요청할 수 있습니다.
7. 자동으로 수집되는 정보와 거부 방법
서비스는 로그인 유지, 보안, 이용 통계와 품질 개선을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다. 다만 인증 쿠키를 차단하면 로그인과 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
8. 개인정보의 안전성 확보조치
- 전송 구간 암호화(HTTPS) 및 인증 기반 접근 통제
- 운영 권한 최소화와 관리자 접근 제한
- 서비스 데이터와 비밀키의 분리 보관
- 보안 업데이트 및 비정상 접근 점검
9. 만 14세 미만 아동의 개인정보
만 14세 미만 이용자는 법정대리인의 동의를 받아 서비스를 이용해야 합니다. 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 운영자는 필요한 경우 법정대리인 동의 여부를 확인할 수 있습니다.
10. 개인정보 보호책임자 및 문의처
- 운영자
- 스텍시스
- 이메일
- hwanghj09@naver.com
11. 개인정보 권익침해 구제방법
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청: 국번 없이 1301, spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
12. 개인정보처리방침의 변경
이 방침의 내용이 변경되는 경우 시행 전에 서비스 화면을 통해 알립니다. 이용자 권리에 중대한 변경이 있는 경우에는 충분한 기간을 두고 알리겠습니다. 현재 방침의 시행일은 2026년 8월 9일입니다.