MAiT 개인정보 처리방침

1. 방침의 적용 범위

메이트(MAiT)는 수학 학습 앱과 웹 서비스에서 처리하는 개인정보를 다음과 같이 관리합니다. 이 방침은 계정, 학습, 알림, 문의 및 서비스 이용 과정의 개인정보에 적용됩니다.

개정일: 2026-10-07 · 문서 버전: privacy-2026-10-07. 이 버전은 서버의 가입 안내에 같은 버전으로 게시된 때부터 적용됩니다. 이전 버전으로 가입한 사실을 새 버전에 동의한 것으로 변경하지 않습니다.

방침의 확인은 개인정보 처리 내용을 안내받았다는 기록입니다. 별도 동의가 필요한 선택 정보, 마케팅, 법정대리인 동의는 각각 구분하여 받습니다. 기능을 제공하지 않는 동안에는 그 기능을 위한 개인정보를 새로 수집하지 않습니다.

2. 개인정보처리자와 보호책임자

상호: 메이트(MAiT) · 대표자 및 개인정보 보호책임자: 정윤제

사업자등록번호: 478-07-03359 · 통신판매업 신고번호: 2026-서울서초-0949

주소: 서울특별시 서초구 강남대로49길 10, 1414호(서초동, 에피소드 서초393)

개인정보 문의·권리 행사 접수: support@mait.run · 010-3001-4211

3. 처리 항목·목적·보유기간

계정 인증 [필수]: Apple, Google, Kakao의 공급자명·발급자·계정 식별자, 공급자가 전달한 이메일, 내부 계정 식별자. 소셜 계정 인증과 계정 연결 관리에 사용하며 회원 탈퇴 처리 시 삭제합니다. 이메일 주소만으로 계정을 연결하거나 복구하지 않습니다.

기본 프로필·가입 기록 [필수]: 닉네임, 가입 시 연령 판단 정보, 출생연도, 연령 확인 방식·시각, 약관·방침 버전과 확인 시각. 프로필 표시, 가입 연령 확인과 가입 이력 관리에 사용합니다. 프로필은 탈퇴 처리 시 삭제하며 일반 프로필에 정확한 생년월일을 보관하지 않습니다. 가입 문서·동의 이력은 계약·동의 사실에 관한 분쟁 대응을 위해 탈퇴일부터 5년간 별도 보존합니다.

학습 기록 [학습 시]: 확정 답안, 정오·도움 이용·건너뛰기 결과, 학습·시험·복습·강의 진행과 방문일, 문항·콘텐츠 버전, 스킬별 숙련도와 추천 기록. 답안 저장·채점, 결과 조회, 학습 재개와 맞춤 학습에 사용하며 회원 탈퇴 처리 시 삭제합니다. 법정 거래 보존기간을 전체 학습 기록에 적용하지 않습니다.

연락 이메일 [선택]: 이용자가 별도로 등록한 이메일, 인증 여부·등록 시각. 이용자가 요청한 연락과 알림에 사용하며 주소 삭제 또는 회원 탈퇴 처리 시 삭제합니다. 등록하지 않아도 소셜 로그인과 기본 학습을 이용할 수 있습니다. 이메일 인증은 계정 복구 권한을 부여하지 않습니다.

알림 [선택]: 기기 설치 식별자, 플랫폼·앱 버전, 푸시 토큰, 알림 권한·수신 설정, 전달 결과. 이용자가 허용한 학습 알림을 전달하고 중복·실패를 처리하는 데 사용합니다. 푸시 토큰은 등록 해제·사용 불가 확인 또는 회원 탈퇴 처리 시 삭제합니다. 알림 전달 기록은 처리 완료일부터 90일, 알림 동의·철회 이력은 회원 탈퇴일부터 5년간 동의 사실 확인을 위해 보존합니다.

로그인 보안 [서비스 이용 시]: 세션·기기 식별자, 기기 이름·유형, 토큰의 해시, 발급·사용·만료·해지 시각과 해지 사유. 로그인 유지와 부정 사용 대응에 사용합니다. 만료·해지된 세션의 기기 이름과 재사용할 수 없는 인증 기록은 종료일부터 90일간 보존한 뒤 정리합니다. 탈퇴 요청에 결속된 기록은 탈퇴 처리 이력과 함께 보존합니다.

문의·신고 [접수 시]: 문의자가 제공한 연락처, 문의·신고 내용, 대상 기록과 처리 결과. 문의 응대와 오류 처리를 위해 사용합니다. 일반 문의는 처리 완료일부터 90일, 소비자 불만·분쟁 기록은 관련 법령에 따라 3년간 보존합니다. 비밀번호, 인증 토큰, 주민등록번호 전체나 카드번호를 보내지 마세요.

접속·오류 기록 [서비스 이용 시]: IP 주소와 요청 경로·시각·응답 상태 등 접속 정보, 서비스 오류 정보. 연결 제공, 장애 분석과 보안 사고 대응에 사용합니다. 운영자가 보관하는 일상 로그는 생성일부터 30일, 사고 조사에 필요한 기록은 조사·분쟁의 종료 시까지 별도 보존하고 종료 후 파기합니다. 학습 답안·AI 대화·필기 원문을 일상 로그에 기록하지 않습니다.

구매 기록 [거래 시]: 구매자와 학습 수혜자의 계정 식별자, 성인 확인 결과·시각·증빙 식별정보, 주문·영수증·환불·이용권 기록. 구매자 확인, 결제 검증과 이용권 관리에 사용합니다. 계약·청약철회 및 대금결제·콘텐츠 공급 기록은 거래일부터 5년, 소비자 불만·분쟁 기록은 처리일부터 3년, 표시·광고 기록은 게시 종료일부터 6개월간 보존합니다. MAiT는 카드번호 전체를 직접 저장하지 않습니다. 신규 성인 본인확인과 구매 기능은 실제 제공 시에만 해당 정보를 처리합니다.

4. 처리 근거와 선택권

계정 인증, 기본 프로필, 답안 저장·채점·학습 기록과 서비스 문의 등 계약 체결·이행에 필요한 처리는 개인정보보호법 제15조 제1항 제4호에 근거합니다. 필요한 정보를 제공하지 않으면 계정 생성 또는 기록을 저장하는 해당 기능을 제공할 수 없습니다.

법령이 정한 거래·분쟁 기록의 보존은 개인정보보호법 제15조 제1항 제2호에 근거합니다. 그 밖의 분쟁 대응을 위한 가입·동의·탈퇴 이력은 권리 입증에 필요한 최소한의 범위에서 보존하며, 계약 이행 또는 정당한 이익에 관한 법적 요건과 정보주체의 권리를 검토하여 처리합니다.

마케팅 등 동의를 근거로 하는 처리는 개인정보보호법 제15조 제1항 제1호에 따라 목적·항목·기간·거부 시 영향을 별도로 안내하고 동의를 받습니다. 마케팅 동의를 거부하거나 철회해도 기본 학습 서비스에 불이익이 없습니다. 휴대폰의 알림 권한을 허용했다는 사실만으로 마케팅 동의를 받은 것으로 간주하지 않습니다.

필수 기능을 위해 처리하는 정보와 선택 정보를 구분합니다. 선택 기능을 이용하지 않거나 해당 정보의 제공을 철회하면 그 선택 기능만 제한됩니다. 법령상 보존 의무가 있는 기록은 동의 철회 후에도 해당 의무가 끝날 때까지 보존합니다.

5. 만 14세 미만 아동과 법정대리인

만 14세 미만도 법정대리인의 본인확인과 개인정보 처리 동의를 거쳐 가입할 수 있습니다. 보호자는 본인확인 후 해당 아동의 법정대리인임을 확인하고 아동의 개인정보 처리 안내에 동의합니다. 별도 가족관계 서류를 기본 가입 항목으로 요구하지 않습니다.

보호자 본인확인만으로 개인정보 동의를 대신하지 않습니다. 동의가 확인되기 전에는 아동의 학습 계정을 활성화하거나 학습 기록을 생성하지 않습니다. 성인 구매자의 본인확인이나 Store 영수증으로 법정대리인의 동의를 대신하지 않습니다.

현재 아동 가입 기능은 제공하지 않습니다. 본인확인 업체와 실제 동의 확인 기능을 연결하고 보호자에게 처리 항목·업체·기간을 안내한 뒤 아동 가입을 제공합니다. 기능 제공 전에는 보호자 인증을 명목으로 본인확인 정보나 관계 서류를 수집하지 않습니다.

아동에게는 ‘어떤 정보를 왜 쓰는지, 얼마나 보관하는지, 누구에게 물어보면 되는지’를 이해하기 쉬운 말로 안내합니다. 법정대리인은 아동의 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다.

6. 기기에만 보관하는 필기와 노트

일반 제출용 임시 답안 필기와 실행 취소·다시 실행 자료는 기기 로컬에서 최대 72시간 보관합니다. 제출 시 삭제하며 건너뛰기·완료·로그아웃·계정 변경 시에도 삭제합니다. 확정 답안을 먼저 저장하고 필기를 삭제한 뒤 서버에 확정 답안만 전송합니다.

시험 필기는 마지막 내용 변경일부터 최대 30일간 기기에 보관합니다. 답 저장·나가기·제출 후에도 풀이 기록 조회를 위해 남을 수 있으며 로그아웃 또는 계정 변경 시 삭제합니다.

본문 필기와 개인 노트는 계정별로 마지막 내용 변경일부터 최대 30일간 기기에 보관합니다. 로그아웃·계정 변경 시 파일은 기기에 남지만 해당 계정 외에는 접근할 수 없습니다. 보관기간이 지난 자료는 기기에서 해당 기능을 실행할 때 정리하며, 앱을 삭제하면 앱의 로컬 자료도 삭제됩니다.

필기·노트 원본은 서버에 자동 업로드하거나 클라우드로 동기화하지 않으며 자동 백업, 분석 로그와 AI 모델 학습에서 제외합니다. 이용자가 직접 내보낸 파일은 이용자가 관리합니다. 시험 중에는 개인 노트나 가져오기 기능을 제공하지 않습니다.

7. AI 학습 지원

현재 운영 서비스는 외부 AI 호출을 사용하지 않습니다. 학생용 AI 제공자는 Cerebras로 계획되어 있으며 실제 전송을 시작하기 전에 처리 국가·항목·보유기간과 필요한 안내·동의를 반영합니다. 다른 업체로 자동 전환하지 않습니다.

MAiT가 보관하는 AI 대화 본문과 AI 답변은 생성일부터 90일, 오류 신고의 대화 관련 내용은 접수일부터 90일을 보유 기준으로 적용합니다. 기한이 지난 원문은 정리하고 응답 시간·토큰 수 등 운영 집계와 구분합니다. 개인과 연결되는 운영 기록을 완전히 익명인 통계로 간주하지 않습니다.

학생의 AI 대화와 답변을 MAiT의 모델 학습이나 공용 콘텐츠로 재사용하지 않습니다. 외부 제공자의 처리 조건을 확인하기 전에는 대화 원문을 전송하지 않습니다. 주민등록번호, 비밀번호, 결제정보나 건강정보 등 민감한 정보를 대화에 입력하지 마세요.

AI는 설명과 코칭을 위한 기능입니다. 답안 채점, 숙련도 변경과 정답 공개 권한은 서버의 학습·평가 기능이 관리합니다. 잘못된 답변은 오류 신고 기능 또는 개인정보 문의 연락처로 알려주세요.

8. 맞춤 학습과 자동화된 결정

적응형 학습은 학습 기록의 정오, 도움 이용 여부, 건너뛰기, 스킬별 숙련도·복습 이력과 문항의 난이도·재고를 바탕으로 다음 문항과 복습 순서를 정합니다. 예를 들어 오답·모르겠어요·도움 후 정답이면 같은 스킬의 보충 문항을 제안하고, 정답이나 나중에 풀기를 선택하면 다음 학습 흐름으로 이동합니다.

채점은 서버가 보유한 문항과 채점 기준으로 수행합니다. AI 답변을 채점이나 숙련도 변경의 근거로 사용하지 않습니다. 학습 추천으로 성인 여부나 결제 권한을 결정하지 않습니다.

설명이나 재검토를 원하면 support@mait.run으로 대상 학습·시험 기록과 문의할 결과를 알려주세요. 담당자는 입력 기록과 적용 기준을 확인하여 설명합니다. 완전히 자동화된 결정이 권리·의무에 중대한 영향을 미치는 경우의 거부권과 예외는 개인정보보호법 제37조의2에 따라 안내·처리합니다.

9. 제3자 제공과 처리위탁

MAiT는 이용자의 학습·프로필 정보를 광고업체에 판매하지 않습니다. 서비스 제공에 필요한 처리위탁, 이용자가 선택한 외부 서비스 연동, 별도 동의 또는 법령에 따른 제공을 구분하여 처리합니다. 독립적인 제3자 제공이 필요한 경우 제공받는 자·목적·항목·기간과 법적 근거를 먼저 안내합니다.

Cloudflare, Inc.: 웹·API 트래픽 중계와 보안, 콘텐츠 전송·저장. 접속 IP·요청 정보 등 네트워크 처리에 필요한 정보와 MAiT가 저장한 서비스 콘텐츠를 처리합니다. 기기 내 필기·개인 노트 원본은 저장하지 않습니다. 문의: dpo@cloudflare.com.

650 Industries, Inc.(Expo): 모바일 푸시 전달. 푸시 토큰, 일반 학습 알림의 제목·내용, 앱 내 이동 대상, 발송·전달 정보를 처리합니다. 재수탁 업무에 Apple Inc.(APNs) 또는 Google LLC(FCM)의 푸시 전달이 포함됩니다. 학습 답안·AI 대화·필기 원문을 알림 내용에 넣지 않습니다. 문의: expo.dev/contact.

Apple·Google·Kakao의 소셜 로그인에서는 이용자가 선택한 인증 업체가 MAiT로 계정 식별정보를 전달합니다. 각 인증 업체가 자신의 서비스에서 처리하는 정보는 해당 업체의 방침이 적용됩니다. 로그인 업체의 모든 처리를 MAiT의 위탁 업무로 일괄 분류하지 않습니다.

자체 서버와 암호화 NAS 백업은 메이트가 한국에서 관리합니다. Cerebras와 PortOne 본인확인은 현재 활성 위탁 업무에 포함하지 않습니다. 새 업체에 개인정보를 실제로 맡기기 전에 업무·항목·국가·보유기간을 방침과 수집 안내에 반영합니다.

10. 국외이전과 거부 방법

자체 운영 서버와 NAS는 한국에 있습니다. 외부 업체의 기본 서비스 약관 이용이 모든 정보의 국내 처리를 의미하지는 않습니다. 국외에서 조회·처리·보관되는 정보는 다음과 같이 안내합니다.

Cloudflare, Inc. [트래픽 중계·보안]: 이전 항목은 접속 IP, 요청·트래픽 정보와 전송에 필요한 서비스 데이터입니다. 서비스 접속 시 암호화된 네트워크를 통해 처리합니다. 기본 공개 방침의 주된 보관 지역은 미국과 유럽경제지역이며 글로벌 운영 지역에서 접근할 수 있습니다. 목적은 연결·보안·서비스 전달입니다. 보유기간은 해당 목적 달성과 법령상 의무 이행에 필요한 기간이며, MAiT의 백업 보유기간과 동일한 기간으로 보장하지 않습니다. 문의: dpo@cloudflare.com. 공개 조건: cloudflare.com/privacypolicy/ 및 cloudflare.com/cloudflare-customer-dpa/.

650 Industries, Inc.(Expo) [선택 푸시]: 이전 국가는 미국이며, 푸시 토큰·일반 알림 제목과 내용·이동 대상·전달 정보가 발송 시 암호화된 네트워크로 전송됩니다. 목적은 선택한 모바일 알림 전달입니다. Expo는 알림 내용을 Apple·Google 전달에 필요한 동안 메모리·대기열에서 처리하고 알림 본문을 데이터베이스에 보관하지 않습니다. 이를 푸시 토큰·전달 기록의 즉시 삭제 보장으로 확대하지 않습니다. Apple·Google의 후속 전달에는 각 업체의 처리 조건이 적용됩니다. 문의: expo.dev/contact. 공개 조건: expo.dev/privacy/ 및 expo.dev/privacy/subprocessors/.

서비스 계약 이행에 필요한 국외 처리위탁·보관은 개인정보보호법 제28조의8 제1항 제3호에 따라 필요한 사항을 공개하거나 통지합니다. 그 범위를 벗어나 별도 동의가 필요한 이전은 사전에 동의를 받습니다. 선택 푸시는 앱의 수신 설정과 휴대폰 알림 권한에서 중단할 수 있으며 중단해도 기본 학습 서비스를 이용할 수 있습니다.

국외 처리에 대한 문의·거부·중단 요청은 support@mait.run으로 접수합니다. 연결·보안을 위한 필수 중계의 처리를 중단하면 해당 경로의 서비스 접속이 제한될 수 있습니다. 처리 범위와 대체 제공 가능 여부를 안내하며, 필수 중계에 대한 요청을 선택 마케팅 동의 철회와 혼동하지 않습니다.

11. 파기·탈퇴·백업

처리 목적을 달성하거나 보유기간이 끝난 정보는 법정 보존 대상과 구분하여 파기합니다. 담당자는 만료 자료를 매일 확인하여 정리하고, 법정 보존 자료에는 접근 권한을 제한합니다. 전자적 자료는 해당 운영 저장소에서 삭제하며 종이 자료가 있는 경우 분쇄 등으로 파기합니다.

계정 삭제는 앱의 계정 삭제 기능 또는 support@mait.run으로 요청할 수 있습니다. 소셜 계정 재인증 등으로 본인 여부를 확인한 뒤 요청을 접수합니다. 접수 즉시 계정 이용과 기존 세션을 차단하고 학습·AI 대화 본문, 소셜 계정 연결, 연락 이메일, 출생연도와 푸시 토큰을 정리합니다. 처리 결과와 보존 예외는 요청자에게 안내합니다.

계약·동의 입증과 탈퇴 처리에 필요한 내부 계정 식별자, 문서 버전·시각, 최소 확인 증빙과 요청·처리 기록은 탈퇴일부터 5년간 제한하여 보존한 뒤 파기합니다. 실제 거래가 있는 경우 거래 기록에는 거래일부터 5년 등 법정 기간을 적용합니다. 이 내부 식별자가 남는 상태를 완전한 익명화나 모든 기록의 즉시 삭제로 안내하지 않습니다.

복구용 서버·NAS 백업은 한국에서 관리하며 생성일부터 12주간 보관합니다. 암호화한 NAS 사본, 보조 사본과 수동 복구용 사본에도 같은 만료 기준을 적용합니다. 백업은 일반 서비스 조회나 분석에 사용하지 않습니다. 개별 정보가 운영 저장소에서 삭제된 뒤에도 만료 전 백업에 남을 수 있으며, 복원할 때는 기존 삭제·탈퇴 요청을 다시 적용하여 해당 정보를 서비스에 재노출하지 않습니다.

기기 내 자료는 제6절의 기간과 삭제·접근 제한 방식을 적용합니다. 서버 탈퇴 처리만으로 네트워크에 연결되지 않은 기기의 파일이나 이용자가 직접 내보낸 파일을 원격으로 삭제할 수는 없습니다.

12. 권리 행사와 고충 처리

이용자와 법정대리인은 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정의 설명을 요청할 수 있습니다. 접수 담당자는 개인정보 보호책임자 정윤제이며 연락처는 support@mait.run, 010-3001-4211입니다.

요청할 권리, 대상 기록과 회신받을 연락처를 알려주세요. 담당자는 소셜 계정 재인증 등으로 본인 여부를 확인하며 대리인이 요청하면 최소한의 대리 권한을 확인합니다. 이메일 주소의 일치만으로 계정 소유권을 인정하지 않습니다. 비밀번호나 인증 토큰을 보내지 않아도 됩니다.

열람은 법령이 정한 기간 내에 처리하고 정정·삭제·처리정지·동의 철회는 지체 없이 조치하여 결과를 안내합니다. 정당한 연기·제한·거절 사유가 있으면 해당 근거와 이의제기 방법을 알려드립니다. 처리 결과에 이의가 있으면 같은 연락처로 재검토를 요청할 수 있습니다. 법령이 보존하도록 정한 자료는 해당 의무가 끝날 때까지 삭제가 제한될 수 있습니다.

개인정보 침해 상담·신고 및 분쟁조정은 개인정보 포털(privacy.go.kr)의 권리 행사·침해 신고·분쟁조정 안내를 이용할 수 있습니다.

13. 쿠키·알림 권한·행태정보

웹 로그인에는 mait_access, mait_refresh, mait_registration 쿠키를 사용합니다. 목적은 로그인 유지와 가입 절차 연결이며 쿠키에 학습 원문을 저장하지 않습니다. 접근 토큰은 15분, 새로고침 세션은 마지막 사용부터 30일 및 발급부터 최대 90일의 만료 기준을 적용합니다. 토큰 만료와 서버 기록의 파기는 서로 다른 절차입니다.

브라우저의 개인정보·쿠키 설정에서 쿠키를 차단·삭제할 수 있습니다. 필수 로그인 쿠키를 차단하면 로그인 유지나 가입 절차가 제한될 수 있습니다. 푸시 수신은 앱의 알림 설정 또는 휴대폰의 앱별 알림 권한에서 변경할 수 있습니다.

MAiT는 현재 외부 광고업체를 통한 맞춤형 광고를 제공하지 않습니다. 서비스 이용 기록을 맞춤 학습에 사용하는 목적과 광고 목적의 추적을 구분합니다. 새 분석·광고 도구로 개인정보를 전송하기 전에 처리 항목·업체·기간과 필요한 선택권을 안내합니다.

14. 안전성 확보조치

계정 인증정보를 서버에서 검증하며 보관하는 세션 토큰은 해시로 관리합니다. 운영 로그인 쿠키에는 Secure·HttpOnly 설정을 적용하고 개인정보를 전송하는 연결에는 암호화 통신을 사용합니다.

관리용 접근 권한을 필요한 범위로 제한하고 개인정보 보관·파기·권리 요청 처리는 보호책임자가 관리합니다. NAS에는 서버에서 암호화한 백업만 전송하며 복구용 키는 백업과 별도로 관리합니다. 필기·개인 노트는 기기 내 계정별로 접근을 제한하고 자동 백업에서 제외합니다.

침해 사실이 확인되면 접근 제한과 피해 확산 방지 조치를 수행하고 개인정보보호법이 요구하는 통지·신고를 합니다. 문의와 신고에 포함된 개인정보는 사건 처리에 필요한 사람만 접근하도록 제한합니다.

15. 변경 안내와 이전 방침

이 방침을 변경하면 문서 버전과 적용 시점을 표시하고 웹·앱의 개인정보처리방침에서 변경 내용을 안내합니다. 처리 목적·제공·국외이전 등 별도 동의가 필요한 변경은 공지만으로 동의를 받은 것으로 간주하지 않습니다.

이전 방침은 웹 개인정보처리방침 페이지의 ‘이전 방침 보기’에서 확인할 수 있으며 개인정보 문의 연락처로도 원문 제공을 요청할 수 있습니다. 가입 당시의 문서 버전과 원문을 보존하고, 이전 원문을 새 내용으로 덮어쓰지 않습니다.