포테이토크래프트(이하 "회사")는 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」 및 관계 법령을 준수합니다. 본 방침은 회사가 제공하는 "기출루틴" 서비스에 적용됩니다.
2. 수집하는 개인정보 항목
소셜 로그인(카카오·네이버·구글) 시: 이메일 주소, 프로필 식별자(닉네임·고유 ID). 각 제공자가 동의받아 전달하는 최소 정보입니다. 이메일 주소는 암호화해 저장합니다.
유료 결제 시: 결제 승인 정보(주문번호·결제 금액·결제 상태·영수증(매출전표) 링크). 카드 번호 등 결제 수단 정보는 회사가 저장하지 않으며 결제대행사(토스페이먼츠)가 직접 처리합니다.
서비스 이용 과정에서 자동 생성·저장되는 정보: 학습 기록, 접속 로그(대부분 이용자 기기 내 저장소에 보관).
AI 학습 도우미(프랭키) 이용 시: AI 서비스 이용조건 동의 시각.
서비스 오류 발생 시: 오류 발생 페이지, 오류 메시지, IP 주소. 오류 원인 파악 및 부정 이용(자동화된 대량 요청 등) 방지 목적으로만 수집하며, 오류가 발생하지 않으면 수집되지 않습니다.
광고·분석 도구 이용 시 제3자가 자동으로 수집할 수 있는 정보: 방문 페이지 URL, IP 주소, 브라우저·기기 정보, 쿠키 또는 광고 식별자, 광고 노출·클릭 기록 및 서비스 이용 기록.
3. 개인정보의 수집·이용 목적
회원 식별 및 로그인·계정 관리
유료 서비스 결제·이용권 관리 및 고객 문의 대응
학습 진도·통계 등 서비스 제공 및 개선
AI 학습 도우미(프랭키)의 이용 안내 및 답변 제공
서비스 오류 원인 분석 및 부정 이용 방지
광고 게재·맞춤 설정·성과 측정, 이용 통계 분석 및 부정 광고 방지
4. 개인정보의 보유 및 이용 기간
회원 정보: 회원 탈퇴 시 지체 없이 파기. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관.
전자상거래 관련 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년.
오류 로그(오류 메시지·IP 주소 등): 수집일로부터 1년간 보관 후 파기.
5. 개인정보의 제3자 제공 및 처리 위탁
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공에 필요한 범위에서 아래 업무를 위탁합니다.
결제 승인·정산 처리: 토스페이먼츠(주).
소셜 로그인 인증: 카카오·네이버·구글.
AI 답변 생성(프랭키): OpenAI, L.L.C.(미국). 국외 이전의 항목·시기·방법 등은 아래 5-1항에서 안내합니다.
서버·데이터베이스 운영: Amazon Web Services(대한민국 서울 리전).
웹 프론트엔드 호스팅 및 트래픽 프록시: Cloudflare, Inc.(미국). 국외 이전의 항목·시기·방법 등은 아래 5-1항에서 안내합니다.
광고·분석 사업자가 자동 수집 도구를 통해 직접 수집하는 온라인 행태정보는 아래 8항에서 별도로 안내합니다.
5-1. 개인정보의 국외 이전 (처리위탁)
아래 국외 이전은 서비스 제공(계약 이행)을 위한 개인정보 처리위탁이며, 별도 동의가 아니라 이 방침으로 알립니다. 이 항은 신규 가입 회원에게는 2026년 10월 5일부터, 기존 회원에게는 2026년 11월 5일부터 적용되며, 기존 회원이 그 전에 프랭키를 사용하려면 이 고지에 동의해야 합니다.
[AI 학습 도우미 프랭키] 프랭키 AI 튜터를 사용할 경우 질문과 학습 맥락이 국외(미국 OpenAI)로 이전됩니다.
이전 시기·방법: 프랭키 AI 튜터를 사용할 경우, 서비스 제공 시 암호화된 네트워크를 통해 전송됩니다. 프랭키를 사용하지 않으면 전송되지 않습니다.
이전되는 항목: 프랭키에 입력한 질문 내용, 질문한 문제와 해설, 학습 요약(약점·정답률). 이름·이메일·닉네임·회원 번호 등 이용자를 식별하는 정보는 보내지 않습니다.
이용 목적: AI 학습 도우미(프랭키)의 답변 생성
보유·이용 기간: API 호출 시 일시 처리 후 즉시 삭제됩니다.
국외이전의 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 이행을 위한 처리위탁). 별도 동의가 아니라 개인정보처리방침 고지로 안내합니다.
[웹 호스팅] 이전받는 자: Cloudflare, Inc.(개인정보 문의: [email protected]) / 이전되는 국가: 미국 / 이전 항목: 접속 IP, 서비스 이용 트래픽 / 이용 목적: 웹 프론트엔드 호스팅 및 트래픽 프록시 / 이전 시기·방법: 서비스 제공 시 암호화된 네트워크를 통해 전송 / 보유·이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시 중 먼저 도달한 날까지 / 국외이전의 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목.
6. 이용자 및 법정대리인의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정·삭제하거나 처리 정지·회원 탈퇴를 요청할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 하실 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기
개인정보의 수집·이용 목적이 달성되거나 보유기간이 경과한 경우 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제합니다.
8. 쿠키·온라인 행태정보 및 광고
서비스는 로그인 유지와 학습 데이터 저장을 위해 쿠키·IndexedDB 등 브라우저 저장소를 사용합니다. 이를 거부하면 로그인 유지·진도 저장 등 일부 기능이 제한될 수 있습니다.
회사는 서비스 이용 통계 분석을 위해 Google Analytics를 사용합니다. Google은 방문 페이지 URL, IP 주소, 브라우저·기기 정보, 쿠키 식별자와 서비스 이용 기록을 자동으로 수집할 수 있습니다.
광고가 표시되는 웹 화면에서는 카카오 AdFit과 Google AdSense가, 앱인토스 환경에서는 Toss Ads가 광고 게재·맞춤 설정·성과 측정 및 부정 광고 방지를 위해 방문 페이지 URL, IP 주소, 브라우저·기기 정보, 쿠키 또는 광고 식별자와 광고 노출·클릭 기록을 자동으로 수집할 수 있습니다.
위 정보는 각 광고·분석 사업자의 개인정보처리방침에 따라 처리됩니다. 이용자는 브라우저에서 제3자 쿠키를 차단·삭제하거나, 기기 설정에서 광고 식별자를 재설정·삭제하여 수집을 제한할 수 있습니다. Google 광고 맞춤 설정은 Google 광고 센터에서 관리할 수 있습니다.