개인정보처리방침

제1조 (수집하는 개인정보 항목)

회사는 다음의 개인정보를 수집합니다.

• 필수: 이메일 주소, 비밀번호(암호화 저장), 가입 일시
• Google OAuth 이용 시: Google에서 제공하는 이메일, 프로필 이름, 프로필 사진
• 서비스 이용 시 자동 수집: 접속 IP, 브라우저 정보, 쿠키, 학습권 사용 기록, 문제 풀이 기록
• 결제 시: 결제 대행사(PG사)가 제공하는 결제 완료 정보(결제 금액, 결제 수단, 거래 ID)

※ 신용카드 번호, 계좌번호 등 결제 수단의 상세 정보는 회사가 직접 수집·저장하지 않습니다.

제2조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리합니다.

• 회원 식별 및 가입 의사 확인
• 서비스 제공(AI 문제 생성, 학습권 사용, 학습 기록 관리)
• 요금 결제 및 정산
• 고객 문의 응대 및 분쟁 처리
• 부정 사용 방지 및 보안
• 법령상 의무 이행

제3조 (개인정보의 보유 및 이용 기간)

1. 회원 정보는 회원 탈퇴 시까지 보유하며, 탈퇴 후 즉시 파기합니다.
2. 다만, 다음의 정보는 관련 법령에 따라 명시된 기간 동안 보관합니다.
   • 계약·청약철회·결제 기록: 5년 (전자상거래법)
   • 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
   • 접속 로그: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 회원이 사전에 동의한 경우
• 법령에 따른 요구가 있는 경우

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

제6조 (정보주체의 권리)

회원은 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 정정 요구
• 삭제 요구
• 처리 정지 요구

위 권리는 고객센터 이메일(mathfolis.support@gmail.com)을 통해 행사할 수 있으며, 회사는 지체 없이 조치합니다.

제7조 (개인정보의 안전성 확보)

• 비밀번호는 일방향 암호화(bcrypt)되어 저장됩니다.
• 전송 구간은 HTTPS(TLS 1.3)로 암호화됩니다.
• 접근 권한 관리를 통해 개인정보를 취급하는 인원을 최소화합니다.
• 주기적으로 보안 점검을 시행합니다.

제8조 (개인정보 보호책임자)

부칙

본 방침은 2026년 5월 15일부터 시행합니다.