개인정보 처리방침
최종 수정일: 2026년 10월 15일
시행일: 2026년 2월 4일
개정 이력: 2026년 2월 4일 제정 · 2026년 9월 17일 전부개정(「2026 개인정보 처리방침 작성지침」 목차 반영, 결제대행사 포트원·KG이니시스 명시, 위탁·국외이전 고지 정비, 만 14세 미만 기준 적용, 사실과 다른 문구 삭제) · 2026년 10월 15일 개정(카카오·네이버 로그인 수집 항목, 구독 결제 토스페이먼츠, AI 재위탁 OpenAI 추가, 만 14세 미만 가입 불가·만 19세 미만 결제 법정대리인 동의, 인식 그림 영역 이미지 보관 사실 정정, 결제 구매자 정보·빌링키 항목, 브라우저 저장소 항목, 유입 정보 처리 근거, 로그인 제공자 역할 구분).
이지메이크퀴즈(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 EasyMakeQuiz 서비스 (easymakequiz.com 및 하위 도메인)에 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 사전 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 회원제 서비스 제공, 본인 식별·인증, 부정 이용 방지, 각종 고지·통지
- 서비스 제공: 문제·문제집 생성 및 저장, AI 인식 기능 제공, 콘텐츠 관리
- 유료 서비스 처리: 크레딧·구독 결제, 요금 청구, 환불·정산
- 고객 지원: 문의 응대, 분쟁 처리, 공지 전달
- 서비스 개선·통계: 이용 현황 분석, 신규 기능 개발, 서비스 품질 향상
- 보안 및 안전: 비정상 접근 탐지, 보안 위협 대응, 이용 기록 보존
제2조 (처리하는 개인정보의 항목)
| 구분 | 수집 항목 | 필수/선택 |
|---|---|---|
| Google 소셜 로그인 | 이메일 주소, 이름, 프로필 사진 URL, Google 계정 식별자 | 필수 |
| 카카오 소셜 로그인 | 이메일 주소, 카카오 회원 식별자(이용자가 카카오 동의 화면에서 제공에 동의한 경우) | 필수 |
| 네이버 소셜 로그인 | 연락처 이메일 주소, 네이버 회원 식별자(이용자가 네이버 동의 화면에서 제공에 동의한 경우) | 필수 |
| 서비스 이용 과정 자동 수집 | 접속 IP 주소, 접속 일시, 기기·브라우저·운영체제 정보, 서비스 이용·접속 로그, 쿠키 및 유사 기술로 수집되는 정보 | 필수 |
| 가입 유입처(최초 방문 정보) | 유입 경로(referrer) 호스트, UTM 파라미터(utm_source·utm_medium·utm_campaign), 최초 방문 페이지 경로 | 필수(자동) |
| 유료 서비스 이용 시 | 결제 금액·일시·수단, 구독 유형·기간, 크레딧 사용·차감 기록, 구매자 이름·이메일·휴대폰 번호(결제창에 입력, 결제대행사에 전달), 구독의 빌링키(암호화 저장)·카드사·카드번호 끝 4자리 | 필수 |
| AI 인식 기능 이용 시 | 이용자가 업로드한 문제 이미지 및 텍스트, 인식 결과(도형·텍스트·LaTeX) | 필수 |
- 카드번호 전체·유효기간·CVC는 결제사(결제대행사(포트원)·연동 PG사(KG이니시스)·구독 결제사(토스페이먼츠))가 처리하며 회사는 저장하지 않습니다. 구독 자동결제를 위해 토스페이먼츠가 발급한 빌링키(암호화), 카드사, 카드번호 끝 4자리는 저장합니다.
- 가입 유입처 정보는 가입 경로 분석을 위해 개인정보 보호법 제15조 제1항 제6호에 따라 신규 가입 시 1회만 기록하며 이후 갱신하지 않습니다.
- 회사는 회원이 올리는 문제 이미지·문서에 들어 있는 제3자(학생 등)의 개인정보를 별도로 수집하거나 이용하지 않으며, 그 자료의 내용에 관여하지 않습니다. 회원은 그러한 정보가 불필요하게 포함되지 않도록 주의해야 하며, 포함하여 올린 경우 그 자료를 적법하게 이용할 권한과 책임은 회원에게 있습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령상 보존 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 보유 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 회원 탈퇴 시까지(탈퇴 후 30일 휴지통 보관 → 익명화·영구 삭제) | 서비스 이용계약·정보주체 동의 |
| 접속(로그인) 로그 | 3개월 | 통신비밀보호법 |
| 결제·거래 기록 | 5년 | 전자상거래법(대금결제·재화공급 기록) |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| AI 인식 사용 기록(사용량·크레딧 차감·비용) | 5년 | 전자상거래법(대금결제 기록) |
| AI 인식 로그(추출 텍스트·요약·오류 로그) | 최대 30일 | 서비스 운영·오류 대응 |
| 가입 유입처 정보 | 회원 탈퇴 시까지(계정 익명화 시 삭제) | 가입 경로 분석(개인정보 보호법 제15조 제1항 제6호) |
- 탈퇴 처리 방식: 회원 탈퇴 시 계정을 즉시 비활성(소프트 삭제)하고 세션을 무효화합니다. 30일의 복구 유예 기간 내에 동일 Google 계정으로 다시 로그인하면 계정과 콘텐츠가 복구됩니다. 30일이 지나면 저장된 콘텐츠(문제·이미지·글꼴 등)를 영구 삭제하고, 계정의 개인정보(이메일·이름·프로필)를 익명화합니다. 다만 결제·회계 기록은 위 법정 보존 기간 동안 분리 보관합니다.
- AI 입력 이미지: 이용자가 업로드한 전체 원본 이미지(페이지·사진)는 인식 처리를 위해 AI 처리자에게 전송되며, 회사 서버에 저장하지 않습니다. 다만 인식에 사용한 그림 영역 이미지(크롭)는 「원본과 비교」 기능을 위해 회원 저장소(R2)에 보관하며, 해당 문제를 삭제하거나 회원 탈퇴로 콘텐츠가 삭제될 때 함께 삭제됩니다. 인식 결과(도형·텍스트)는 이용자의 문제 콘텐츠로 저장됩니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령에 특별한 규정이 있는 경우
- 수사기관이 법령에 정한 절차와 방법에 따라 요청하는 경우
회사는 이용자의 개인정보를 광고·마케팅 등 상업적 목적으로 제3자에게 판매하지 않습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리를 위한 사항을 규정하고 이를 감독합니다.
| 수탁자 | 위탁 업무 내용 | 보유·이용 기간 |
|---|---|---|
| Cloudflare, Inc. | 클라우드 인프라·CDN·데이터 저장(DB·파일·세션), 익명 웹 방문 통계(Web Analytics, 쿠키 미사용) | 위탁계약 종료 또는 회원 탈퇴 시까지 |
| OpenRouter, Inc. | AI 인식 요청 중계 — 업로드 이미지·텍스트를 AI 모델 제공자에게 전달(재위탁: Google LLC, OpenAI, L.L.C. 등 AI 모델 제공자) | 요청 처리 시점(비보관) |
| Google LLC (정보 출처·인증 제공자) | Google 계정 로그인(OAuth) 인증 — 회원이 동의한 계정 식별자·이메일·이름·프로필 사진을 회사에 제공(위탁이 아닌 정보 출처) | 위탁계약 종료 또는 회원 탈퇴 시까지 |
| Google LLC | OpenRouter를 통한 Gemini AI 인식(재위탁) | 위탁계약 종료 또는 회원 탈퇴 시까지 |
| 주식회사 코리아포트원(포트원) / KG이니시스 | 크레딧 결제대행 및 결제 정보 처리(국내 신용카드) | 관련 법령상 보존 기간 |
| 토스페이먼츠 주식회사 | 구독 정기결제(자동결제) 및 결제 정보 처리(국내 신용카드) | 관련 법령상 보존 기간 |
| 주식회사 카카오 / 네이버 주식회사 (정보 출처·인증 제공자) | 카카오·네이버 계정 로그인(OAuth) 인증 — 회원이 동의한 계정 식별자·이메일을 회사에 제공(위탁이 아닌 정보 출처) | 위탁계약 종료 또는 회원 탈퇴 시까지 |
* 로그인 제공자(Google·카카오·네이버)는 회사가 개인정보 처리를 맡긴 수탁자가 아니라, 회원의 동의에 따라 회사에 정보를 제공하는 정보 출처·인증 제공자이며, 알기 쉽도록 이 표에 함께 적습니다.
* 카카오 알림 기능은 회사 운영자에게 발송하는 내부 사용량 알림에만 사용되며, 이용자의 개인정보를 포함하지 않습니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으며, 거부 시 해당 기능 (로그인·AI 인식·오류 대응 등) 이용이 제한될 수 있습니다. 거부는 회원 탈퇴 또는 고객센터([email protected]) 요청으로 할 수 있습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 시기 및 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | 미국 | 서비스 이용 시점에 정보통신망을 통한 전송(TLS 암호화) | 계정·콘텐츠 데이터, 접속 로그 | 클라우드 인프라·CDN·데이터 저장 | 위탁계약 종료 또는 탈퇴 시까지 |
| OpenRouter, Inc. (개인정보처리방침 openrouter.ai/privacy) | 미국 | AI 인식 요청 시 정보통신망을 통한 전송(TLS 암호화) | 업로드 이미지·텍스트 | AI 인식 요청 중계 | 요청 처리 시점(비보관) |
| Google LLC (개인정보처리방침 policies.google.com/privacy) | 미국 | 로그인·AI 인식 시 정보통신망을 통한 전송(TLS 암호화) | 계정 식별자, 이메일, 이미지·텍스트 | OAuth 로그인, OpenRouter 재위탁을 통한 Gemini AI 인식 | 위탁계약 종료 또는 탈퇴 시까지 |
| OpenAI, L.L.C. (개인정보처리방침 openai.com/policies/privacy-policy) | 미국 | AI 인식 요청 시 OpenRouter를 거쳐 정보통신망으로 전송(TLS 암호화) | 업로드 이미지·텍스트 | OpenRouter 재위탁을 통한 AI 인식 | OpenAI의 API 데이터 보관 정책에 따른 기간 |
* 국내 결제사(포트원·KG이니시스·토스페이먼츠)와 국내 로그인 제공자(카카오·네이버)는 국내에서 처리하므로 국외 이전 대상이 아닙니다.
제7조 (개인정보의 파기절차 및 방법)
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보존해야 하는 정보는 별도의 데이터베이스로 분리하여 보존 기간 동안 안전하게 보관한 후 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구가 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 미파기 정보의 근거·항목: 전자상거래법에 따라 결제·계약·소비자불만 기록(항목: 결제·거래·구독·크레딧 사용 기록)을 위 제3조의 기간 동안 보존합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대해 언제든지 개인정보 열람 요구(법 제35조), 정정 요구(법 제36조), 삭제 요구(법 제36조), 처리정지 요구(법 제37조)의 권리를 행사할 수 있습니다.
- 권리 행사는 서비스 내 설정 페이지 또는 이메일([email protected])로 할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 통지합니다.
- 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
- 정보주체는 개인정보 및 사생활 침해를 방지하기 위해 자신의 개인정보를 정확하게 관리할 책임이 있습니다.
제9조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취합니다.
- 관리적 조치: 개인정보 접근 권한 최소화 및 접근 통제, 취급자 관리
- 기술적 조치: 전송 구간 암호화(HTTPS/TLS), 인증·세션 관리, 접근 기록 보관, 보안 취약점 대응
- 접근 통제: 개인정보처리시스템에 대한 접근 권한의 부여·변경·말소 관리
제10조 (개인정보 자동 수집 장치 및 행태정보의 처리)
1. 쿠키 등 자동 수집 장치
회사는 서비스 제공을 위해 다음의 쿠키 및 유사 기술(localStorage 등)을 사용합니다.
| 이름/기술 | 용도 | 유형 | 보존 기간 |
|---|---|---|---|
sid | 로그인 세션 인증 | 필수 | 7일(자동 로그인 30일) |
csrf_token | CSRF 보안 | 필수 | 1시간 |
locale | 언어 설정 유지 | 환경설정 | 1년 |
emq_ft | 가입 유입처(최초 방문) 임시 저장 | 기능 | 30일 |
emq_li | 로그인 여부 힌트 | 기능 | 세션 쿠키와 동일(7일, 자동 로그인 30일) |
emq_checkout_phone:<회원 ID>(localStorage) | 결제창 휴대폰 번호 기억 | 기능 | 로그아웃·탈퇴 시 삭제 |
emq_last_login_provider(localStorage) | 마지막으로 로그인한 경로 표시 | 기능 | 브라우저에 보관(사용자가 삭제 가능) |
| localStorage(에디터 자동저장) | 작업물 손실 방지 | 기능 | 24시간(자동 정리) |
| localStorage(UI 환경설정) | 다크모드·글꼴 등 | 환경설정 | 삭제 시까지 |
- 필수 쿠키(
sid·csrf_token)는 서비스 운영에 반드시 필요하여 거부할 수 없습니다. 환경설정·기능 쿠키는 브라우저 설정으로 차단할 수 있으나, 차단 시 일부 기능(언어 유지·자동저장 등)이 제한될 수 있습니다. - 회사는 방문 통계 확인을 위해 Cloudflare Web Analytics를 사용합니다. Cloudflare Web Analytics는 쿠키를 사용하지 않고 개인을 식별하는 정보를 수집하지 않는 익명 방문 통계입니다(Cloudflare 공식 안내: cloudflare.com/web-analytics).
- 회사는 광고 목적의 제3자 추적 쿠키를 사용하지 않습니다.
2. 행태정보의 수집·이용·거부
회사는 온라인 맞춤형 광고 등을 위한 이용자의 행태정보를 수집·이용하지 않습니다. 추후 행태정보를 수집하게 되는 경우, 수집 항목·목적·보유 기간과 이용자의 거부 방법을 본 방침에 반영하여 사전 고지하고 별도 동의를 받습니다.
제11조 (AI 자동화된 처리에 관한 사항)
- 회사의 AI 인식 기능은 이용자가 업로드한 이미지·텍스트를 도형·수식·문제 데이터로 변환하는 보조 도구이며, 이용자에 대한 법적·중대한 영향을 미치는 자동화된 결정을 수행하지 않습니다.
- AI 인식은 회사가 제공하는 방식(OpenRouter를 통한 Gemini 처리)으로 이루어집니다. 업로드된 이미지·텍스트가 해당 처리를 위해 전송되며, 회사는 그 결과를 저장합니다.
- 이용자는 자동화된 처리에 대해 설명을 요구하거나 이의를 제기할 수 있으며([email protected]), 회사는 AI 학습 목적으로 이용자의 콘텐츠를 사용하지 않습니다. 향후 활용이 필요할 경우 본 방침을 개정하여 사전 고지하고 별도 동의를 받습니다.
제12조 (개인정보 유출 등의 통지·신고)
- 회사는 개인정보의 분실·도난·유출 사실을 알게 된 때에는 정당한 사유가 없는 한 72시간 이내에 정보주체에게 유출된 항목, 시점과 경위, 피해 최소화 방법, 회사의 대응 조치 및 피해 구제 절차를 통지합니다. 개인정보처리시스템에 대한 불법 접근으로 유출이 의심되나 정보주체를 특정하기 어려운 경우나 일부 유출이 확인되어 다른 정보주체의 정보도 유출되었을 수 있는 경우에는, 유출이 확정되기 전이라도 그 사실을 안 때부터 72시간 이내에 유출 가능성을 통지하고 확정되면 추가로 알립니다(개인정보 보호법 시행령 제39조의2).
- 유출된 개인정보가 1천 명 이상의 정보주체에 관한 것이거나 민감정보·고유식별정보가 포함된 경우 등 법령이 정한 경우에는 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
제13조 (만 14세 미만 아동의 개인정보)
- 만 14세 미만 아동은 회원으로 가입할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 만 14세 이상임을 확인합니다.
- 만 19세 미만 회원이 유료 서비스를 결제하려면 법정대리인의 동의가 필요합니다(이용약관 제4조의2).
- 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 것으로 확인되는 경우, 회사는 지체 없이 해당 정보를 파기합니다. 법정대리인은 [email protected]으로 열람·정정·삭제를 요청할 수 있습니다.
제14조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 한결 (대표) |
| 연락처 | [email protected] / 070-7954-9088 |
- 정보주체는 개인정보 보호와 관련한 문의·불만·피해 구제를 위 연락처로 접수할 수 있으며, 회사는 영업일 기준 3일 이내에 답변합니다.
- 개인정보 열람청구 접수·처리 부서: 고객센터([email protected]).
제15조 (권익침해에 대한 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
제16조 (개인정보 처리방침의 변경)
- 이 개인정보 처리방침은 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다.
- 변경 시 시행 최소 7일 전에 서비스 내 공지 또는 이메일로 사전 고지합니다.
- 수집 항목의 추가, 제3자 제공·위탁 대상의 변경 등 정보주체 권리에 중대한 영향을 미치는 변경은 시행 최소 30일 전에 고지하며, 필요한 경우 정보주체의 동의를 다시 받습니다.
부칙 (해외 이용자 안내)
한국어본이 정본이며 본 서비스는 대한민국 법령에 따라 개인정보를 처리합니다. 유럽경제지역(EEA)·미국 캘리포니아 등 해외 이용자를 정식 대상으로 하는 경우에 한하여, 회사는 별도의 GDPR·CCPA 고지문을 부칙으로 추가할 수 있습니다. 현재 본 방침에는 해당 관할을 정식 대상으로 하는 별도 권리 조항을 두지 않습니다.