개인정보처리방침
최종 시행일: 2026-05-15
테오레마(이하 "회사")은 정보주체의 자유와 권리를 보호하기 위해 「개인정보 보호법」 및 관련 법령에 따라 개인정보를 처리하며, 본 처리방침을 통해 어떠한 항목의 개인정보가 어떻게 처리되고 있는지 알려드립니다.
제1조 (수집하는 개인정보 항목)
회사는 다음의 개인정보를 수집합니다.
- 필수: 이메일 주소, 비밀번호(암호화 저장), 가입 일시
- Google OAuth 이용 시: Google에서 제공하는 이메일, 프로필 이름, 프로필 사진
- 서비스 이용 시 자동 수집: 접속 IP, 브라우저 정보, 쿠키, 학습권 사용 기록, 문제 풀이 기록
- 국내 결제 시: 결제 대행사(PG사)가 제공하는 결제 완료 정보(결제 금액, 결제 수단, 거래 ID)
- 해외 결제 시: 재판매자(merchant of record)가 제공하는 결제 완료 정보(거래 ID, 결제 금액, 결제 통화)
※ 신용카드 번호, 계좌번호 등 결제 수단의 상세 정보는 회사가 직접 수집·저장하지 않습니다.
제2조 (개인정보의 처리 목적)
회사는 다음의 목적으로 개인정보를 처리합니다.
- 회원 식별 및 가입 의사 확인
- 서비스 제공(AI 문제 생성, 학습권 사용, 학습 기록 관리)
- 요금 결제 및 정산
- 고객 문의 응대 및 분쟁 처리
- 부정 사용 방지 및 보안
- 법령상 의무 이행
제3조 (개인정보의 보유 및 이용 기간)
- 회원 정보는 회원 탈퇴 시까지 보유하며, 탈퇴 후 즉시 파기합니다.
- 다만, 다음의 정보는 관련 법령에 따라 명시된 기간 동안 보관합니다.
- 계약·청약철회·결제 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 접속 로그: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 따른 요구가 있는 경우
- 해외 결제 처리를 위해 제5조의2에 공개된 범위에서 국외로 제공하는 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스 호스팅 |
| Cloudflare, Inc. | 웹사이트 호스팅, CDN |
| Google LLC (Vertex AI) | AI 문제 생성 (유료 티어 사용 시 학습 데이터 미사용) |
| 주식회사 코리아포트원(PortOne) | 결제 처리 및 결제 결과 검증 |
| KG이니시스, 카카오페이 | 신용카드·휴대폰·간편결제 결제 대행 |
| Google LLC (Gmail SMTP) | 회원 인증 및 안내 메일 발송 |
제5조의2 (개인정보의 국외 이전)
회사는 서비스 제공 및 결제 처리를 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다. 아래 1~4번은 제5조의 처리위탁에 따른 국외 보관이며, 5번 및 6번은 해외 결제 처리를 위한 국외 제공입니다.
| 이전받는 자 및 연락처 | 이전 국가 | 이전 항목 | 이용 목적 및 보유·이용 기간 |
|---|---|---|---|
| 1. Supabase, Inc. privacy@supabase.com | 미국 | 이메일 주소, 비밀번호(암호화), 가입 일시, 학습권 사용 기록, 문제 풀이 기록, 결제 기록 | 회원 인증 및 데이터베이스 호스팅 / 회원 탈퇴 또는 위탁계약 종료 시까지(제3조의 법령상 보존 기간은 제외) |
| 2. Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 | 접속 IP, 브라우저 정보, 쿠키, 서비스 이용 기록 | 웹사이트 호스팅, CDN 및 보안 / 위탁계약 종료 시까지 |
| 3. Google LLC (Vertex AI) https://support.google.com/policies | 미국 | 문제 생성 및 학습 진단 요청에 포함되는 학습 기록(회원을 식별하는 정보는 포함되지 않습니다) | AI 문제 생성 및 학습 진단 / 요청 처리 완료 시까지(유료 티어 이용에 따라 모델 학습에 사용되지 않습니다) |
| 4. Google LLC (Gmail SMTP) https://support.google.com/policies | 미국 | 이메일 주소 | 회원 인증 및 안내 메일 발송 / 발송 완료 시까지 |
| 5. Paddle.com Market Limited (미국 외 지역 구매) Paddle.com Inc. (미국 내 구매) privacy@paddle.com | 영국, 미국 | 회원 내부 식별자, 구매 학습권 상품 코드 | 해외 결제(USD) 주문의 처리 및 결제 결과 회신 / 관련 법령상 시효 기간 동안 |
| 6. PayPal Pte. Ltd. https://www.paypal.com/kr/smarthelp/contact-us | 싱가포르 | 주문 번호, 결제 금액, 결제 통화 | 해외 결제(PayPal) 승인 및 정산 / 관련 법령상 보존 기간 동안 |
이전 시기 및 방법: 1번부터 4번까지는 회원이 서비스를 이용하는 시점에, 5번 및 6번은 회원이 해외 결제를 진행하는 시점에, 암호화된 통신 구간(HTTPS)을 통해 전송하는 방식으로 이전됩니다.
해외 결제의 판매자: 5번의 경우 Paddle이 회사 상품의 재판매자(merchant of record)로서 구매자와의 매매계약 당사자가 됩니다. 구매자의 성명, 이메일 주소, 청구지 주소 및 결제 수단 정보는 Paddle의 결제 화면에서 Paddle이 직접 수집하며, 회사는 이를 제공받거나 보관하지 않습니다. 회사가 Paddle로부터 받는 정보는 거래 ID, 결제 금액, 결제 통화 및 결제 완료 여부입니다.
이전 거부 방법, 절차 및 효과: 회원은 개인정보의 국외 이전을 거부할 수 있습니다. 1번부터 4번까지의 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 회원 탈퇴를 통해서만 이전을 중단할 수 있으며 서비스를 이용할 수 없습니다. 5번 및 6번의 이전은 해외 결제를 진행하지 않음으로써 거부할 수 있고, 이 경우 해당 결제 수단을 이용할 수 없으나 국내 결제 수단으로 동일한 학습권을 구매할 수 있습니다. 거부 의사는 고객센터 이메일(mathfolis.support@gmail.com)로 알려주실 수 있습니다.
제6조 (정보주체의 권리)
회원은 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리는 고객센터 이메일(mathfolis.support@gmail.com)을 통해 행사할 수 있으며, 회사는 지체 없이 조치합니다.
제7조 (개인정보의 안전성 확보)
- 비밀번호는 일방향 암호화(bcrypt)되어 저장됩니다.
- 전송 구간은 HTTPS(TLS 1.3)로 암호화됩니다.
- 접근 권한 관리를 통해 개인정보를 취급하는 인원을 최소화합니다.
- 주기적으로 보안 점검을 시행합니다.
제8조 (개인정보 보호책임자)
개인정보 보호책임자: 성현모
연락처(유선): 070-8098-8749
이메일: mathfolis.support@gmail.com
부칙
본 방침은 2026년 5월 15일부터 시행합니다.