뚝심패스 개인정보처리방침

제1조 총칙

씨에스트 (이하 "회사")는 공인중개사 시험 학습 앱 뚝심패스(이하 "서비스")를 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 이 방침에서 어떤 정보를 왜 처리하고 언제 파기하는지 알려드립니다.

제2조 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 별도로 동의를 받는 등 필요한 조치를 합니다.

1. 회원 관리: 소셜 로그인을 통한 본인 식별, 회원자격 유지·관리, 만 14세 미만 가입 제한, 부정 이용 방지, 탈퇴 처리
2. 학습 서비스 제공: 문제 풀이 기록 저장, 약점 단원 분석, 복습 일정(간격 반복) 생성, 성적표와 합격 예측, 학습 시간 기록, 여러 기기 간 학습 기록 동기화
3. AI 학습 도우미 제공: AI 튜터 답변, 사진으로 올린 문제의 글자 인식과 해설, 요약노트 생성, 이용 횟수 관리
4. 유료 상품 제공: 구독과 이용권의 구매 확인, 이용 권한 부여, 무료 체험의 유료 전환 동의 확인, 환불 처리
5. 알림 발송: 복습 알림, 학습 목표 알림, 결제·약관 변경 등 서비스 운영에 필요한 안내, 동의한 경우에 한한 이벤트·혜택 안내
6. 민원 처리: 문의 응대, AI 답변 오류 신고 처리, 분쟁 대응
7. 서비스 개선과 안정성: 오류 확인과 수정, 해설 품질 검수, 이용 통계(개인을 알아볼 수 없는 형태), 보안 사고 예방

제3조 처리하는 개인정보 항목과 수집 방법

회사는 비밀번호, 주민등록번호, 카드번호를 수집하지 않습니다. 로그인은 소셜 계정으로, 결제는 앱마켓(애플 앱스토어, 구글 플레이)에서 이루어집니다.

수집 방법

• 회원가입 때 이용자가 선택한 소셜 로그인 업체(카카오, 애플, 구글)로부터 이용자가 동의한 범위의 정보를 받습니다.
• 앱 이용 중 이용자가 직접 입력하거나 올린 정보를 수집합니다.
• 유료 상품 구매 정보는 앱마켓이 전달하는 구매 확인 정보로 받습니다. 카드번호 등 결제 수단 정보는 회사가 받지 않습니다.
• 자동 생성 정보는 앱 이용 과정에서 자동으로 생성되어 수집됩니다.
• 고객 문의는 앱 내 문의 또는 이메일(help@ttuksimpass.com)로 받습니다.

제4조 보유 및 이용 기간

회사는 회원 탈퇴 또는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만 아래 정보는 정해진 기간 동안 보관한 뒤 파기합니다.

제5조 파기 절차와 방법

• 파기 사유가 생긴 개인정보는 개인정보 보호책임자의 책임 아래 파기합니다.
• 법령에 따라 보관하는 정보는 다른 정보와 분리하여 저장하고, 보관 목적 외에는 이용하지 않습니다.
• 전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 삭제합니다. 백업 저장소에 남은 사본은 백업 보관 주기(최대 30일)가 지나면 함께 삭제됩니다.
• 종이 문서는 분쇄하거나 소각합니다.
• 이용자의 기기에 저장된 학습 기록(오프라인 저장분, 위젯 표시 정보)은 앱을 삭제하면 함께 삭제됩니다.

제6조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우와 법령에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)는 예외로 합니다.

제7조 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 처리를 위탁합니다. 위탁 계약에서 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 책임을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자가 바뀌면 이 방침을 통해 알립니다.

소셜 로그인 업체(카카오, 애플, 구글)와 앱마켓(애플, 구글)은 이용자가 직접 가입한 각 사의 약관과 처리방침에 따라 개인정보를 처리하는 별도의 개인정보처리자로, 회사의 수탁자가 아닙니다.

제8조 개인정보의 국외 이전

제7조의 수탁자는 모두 국외 기업이므로, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 서비스 계약 이행에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다.

• 이전 시기와 방법: 서비스 이용 시점에 암호화된 통신망으로 수시 전송합니다.
• 보유 기간: 위탁 계약 종료 또는 회원 탈퇴 시까지. 단, 제4조에 따라 보관하는 정보는 그 기간까지. Google LLC는 AI 답변 생성에 필요한 동안만 처리하며, 남용 방지 목적의 보관은 같은 사의 유료 API 약관에 따릅니다.
• 거부 방법과 효과: 국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다. AI 기능에 따른 이전(Google LLC)은 AI 기능을 쓰지 않으면 일어나지 않으며, 나머지 학습 기능은 그대로 이용할 수 있습니다.

제9조 AI 기능과 개인정보

뚝심패스의 AI 튜터, 사진 문제 질문, 요약노트, 해설 일부는 생성형 인공지능(Google Gemini)으로 만들어집니다. 회사는 이 사실을 기능 화면과 답변에 표시합니다.

1. 입력 정보의 저장: 이용자가 AI에게 입력한 질문, 올린 사진, AI 답변은 제4조의 기간 동안 회사 서버에 저장됩니다. 저장 목적은 답변 다시 보기, 이용 횟수 관리, 오류 신고 대응, 해설 품질 검수입니다.
2. AI 모델 학습에 사용하지 않음: 회사는 이용자의 입력을 AI 모델 학습에 사용하지 않습니다. 회사는 Google의 유료 API를 사용하며, 그 약관에 따라 Google도 이용자의 입력을 자사 모델 학습에 사용하지 않습니다. 학습에 쓰지 않으므로 별도의 학습 거부 절차는 두지 않습니다.
3. AI에 보내는 정보의 최소화: AI에는 질문, 사진, 답변에 필요한 학습 맥락(예: 최근 오답 단원)만 보내며 이름, 이메일, 소셜 계정 정보는 보내지 않습니다.
4. 개인정보 입력 주의: 질문이나 사진에 주민등록번호, 연락처, 계약서 같은 개인정보나 타인의 정보가 들어가지 않도록 주의해 주세요. 회사는 사진 올리기 화면에서 이를 안내합니다.
5. 답변의 한계: AI 답변은 시험 공부를 돕기 위한 것이며 틀릴 수 있습니다. 사람이 검수한 해설은 "검증된 해설", 그렇지 않은 답변은 "AI 추정"으로 구분해 표시합니다. 실제 법률 분쟁에 대한 판단이나 자문을 제공하지 않습니다.
6. 부적절한 답변 신고와 이의 제기: 답변 아래의 "오류 신고" 버튼 또는 help@ttuksimpass.com으로 틀린 답변, 부적절한 답변을 신고할 수 있습니다. 회사는 신고를 받으면 7일 안에 확인하고 해설을 고치거나 결과를 알려드립니다. 오류로 인해 차감된 AI 이용 횟수는 돌려드립니다.
7. 자동화된 결정에 해당하지 않음: 약점 단원 판정, 복습 일정, 합격 예측은 학습 기록을 바탕으로 한 참고 정보일 뿐, 이용자의 권리나 의무에 영향을 주는 결정이 아니므로 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않습니다. 그래도 판정 기준이 궁금하면 문의해 주세요. 기준을 설명해 드립니다.

제10조 자동 수집 장치, 푸시 알림, 위젯

자동 수집 장치

• 앱은 쿠키를 사용하지 않습니다. 로그인 유지를 위한 인증 정보는 기기의 안전한 저장 공간에 보관합니다.
• 회사는 광고 식별자(ADID, IDFA)를 수집하지 않고, 맞춤형 광고를 위한 행태정보를 처리하지 않으며, 제3자 광고 도구를 앱에 넣지 않습니다.
• 웹사이트(ttuksimpass.com)는 서비스 운영에 필요한 필수 쿠키만 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.

푸시 알림

• 복습 알림, 학습 목표 알림 등 서비스 알림은 기기의 알림 허용과 앱 안 알림 설정에 따라 보냅니다. 언제든 앱 설정이나 기기 설정에서 끌 수 있습니다.
• 이벤트·할인 등 광고성 정보는 별도로 수신 동의한 경우에만 보내며, 문구 앞에 (광고)를 표시합니다. 오후 9시부터 다음 날 오전 8시까지는 야간 수신에 따로 동의한 경우에만 보냅니다. 회사는 수신 동의를 받은 날부터 2년마다 동의 유지 여부를 확인합니다.
• 푸시 알림 토큰은 알림 발송에만 쓰며, 회원 탈퇴 또는 알림 해제 시 삭제합니다.

위젯과 잠금 화면 표시

• 홈 화면 위젯, 잠금 화면의 시험 타이머에 표시되는 문제와 학습 정보는 이용자의 기기 안에 저장되어 표시됩니다. 잠금 화면에서는 다른 사람에게 보일 수 있으니 필요하면 기기 설정에서 끄세요.

제11조 만 14세 미만 아동

뚝심패스는 만 14세 이상만 가입할 수 있습니다. 회원가입 때 만 14세 이상인지 확인하며, 만 14세 미만의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제12조 이용자의 권리와 행사 방법

이용자는 언제든 아래 권리를 행사할 수 있습니다.

• 이메일 요청은 help@ttuksimpass.com으로 보내 주세요. 회사는 요청자가 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려드립니다. 본인 확인은 가입한 소셜 계정으로 앱에 로그인해 요청 코드를 확인하는 방식으로 합니다.
• 법정대리인이나 위임받은 사람을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 내야 합니다.
• 다른 법령에서 보관하도록 정한 정보(제4조의 결제 기록 등)는 삭제 요청이 있어도 그 기간 동안 보관합니다.
• 회원 탈퇴를 해도 유료 구독은 앱마켓에서 자동으로 해지되지 않습니다. 탈퇴 전에 애플 앱스토어 또는 구글 플레이의 구독 관리에서 해지해 주세요. 회사는 탈퇴 화면에서 이를 안내합니다.

제13조 개인정보의 안전성 확보 조치

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화
• 기술적 조치: 전 구간 암호화 통신(TLS), 데이터베이스 행 단위 접근 통제(본인 기록만 조회), 관리자 계정 2단계 인증, 비밀 키의 서버 보관(앱에 넣지 않음), 접속 기록 보관과 점검, 보안 업데이트 적용
• 물리적 조치: 서버는 수탁자의 보안 인증을 받은 데이터센터에서 운영

제14조 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제 요청은 아래로 연락해 주세요.

제15조 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

제16조 처리방침의 변경

이 처리방침을 바꾸면 시행 7일 전부터 앱 공지사항과 웹사이트에 알립니다. 수집 항목, 이용 목적, 제3자 제공과 국외 이전처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 알리고, 필요하면 다시 동의를 받습니다. 이전 처리방침은 웹사이트에서 계속 확인할 수 있습니다.

• 공고일: 2026년 11월 13일
• 시행일: 2026년 11월 13일