개인정보 처리방침

무엇을 수집하고, 왜 수집하며, 누가 열람하고, 어떻게 삭제하는지.

최종 수정 · 2026-05-23

번역 안내 본 한국어 번역문은 읽는 분의 편의를 위해서만 제공됩니다. 법적 효력을 가지는 것은 영문 원본이며, 본 번역문과 영문 원본 사이에 불일치가 있거나 해석에 관한 분쟁이 발생하는 경우에는 언제나 영문 원본이 우선합니다. 영문 원본은 plinthprep.com/privacy에서 페이지 상단의 EN 전환을 통해 확인하실 수 있습니다.

2026-05-23 발효. 본 개인정보 처리방침은 귀하가 plinthprep.com의 본 서비스 및 관련 Plinth 클라이언트를 이용하실 때 Plinth("당사")가 정보를 어떻게 수집·이용·제공·보호하는지를 설명합니다. 또한 미국 주 프라이버시 법(캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타 등 포함), 적용되는 경우 EU/영국 일반 개인정보 보호 규정(General Data Protection Regulation, GDPR), 그리고 캐나다 PIPEDA(개인정보 보호 및 전자문서법)에 따른 귀하의 권리를 설명합니다.

본 서비스를 이용함으로써 귀하는 본 개인정보 처리방침을 읽고 이해하였음을 확인합니다. 동의하지 않으신다면 본 서비스를 이용하지 마십시오.

1. 당사에 대하여

"Plinth"는 미국 Washington주에서 Plinth라는 상호로 영업하는 John Ryu를 가리킵니다. EU/영국 GDPR상 Plinth는 본 서비스와 관련하여 처리되는 개인정보의 개인정보 관리자(data controller)입니다. 개인정보 관련 문의처는 admin@plinthprep.com입니다.

2. 수집하는 정보

당사는 본 서비스 운영에 필요한 최소한의 개인정보만을 수집합니다. 아래 항목은 한정적으로 열거된 것이며, 여기에 없는 항목은 수집하지 않습니다.

2.1 계정 정보

이메일 주소 — 계정을 식별하고 거래 관련 안내를 발송하기 위함입니다.
해시 처리된 비밀번호(비밀번호로 가입하신 경우) — 평문으로 저장되지 않습니다.
계정 생성일 및 최종 로그인 시각.
표시 이름 및 시험 목표일 — 직접 설정하신 경우에 한합니다(선택 사항).

2.2 결제 정보

Stripe 고객 ID — Stripe가 발급하는 비식별 식별자입니다.
구매 메타데이터 — 일자, 금액, 통화, 상품, 거래 ID, 환불 이력, 그리고 구매자의 국가 및 우편번호(판매세 산정 목적으로만 사용되며 마케팅에는 사용되지 않습니다).
당사는 귀하의 카드 번호 전체, CVC 또는 청구지 주소 전체를 저장하지 않습니다. 해당 정보는 PCI-DSS에 따라 Stripe가 보유합니다.

2.3 이용 정보(귀하의 서비스 이용 과정에서 생성됨)

퀴즈 세션, 모의시험 응시 기록, 개별 문제에 대한 답안, 소요 시간.
플래시카드 이용 기록(열람한 카드, 현재 Leitner 박스, 복습 연속 기록).
답안 이력에서 도출된 약점 분석 결과.
모듈 / 레슨 완료 상태.
누적 연속 기록 카운터 및 대시보드 통계.

이용 정보는 귀하의 계정 범위 내로 한정됩니다. 당사는 이를 귀하를 위해 서비스가 작동하도록 하는 데 사용하며, 광고를 위한 프로파일링에는 사용하지 않습니다.

2.4 기술 정보

IP 주소 — 당사의 호스팅 제공자(Vercel)와 거래 시점의 Stripe가 수집하며, 부정 방지, 오·남용 탐지 및 세무 목적의 대략적인 위치 확인에 사용됩니다.
기기, 브라우저 및 운영체제 정보 — 표준 HTTP 요청 헤더에 포함되는 범위입니다.
진단 로그 — 오류 발생 시 자동으로 생성됩니다. 여기에는 IP 주소, 시각, 요청 경로 및 스택 트레이스가 포함될 수 있습니다. 로그는 최대 30일간 보관되며 디버깅 목적으로만 사용됩니다.

2.5 커뮤니케이션 정보

귀하가 support@plinthprep.com 또는 admin@plinthprep.com으로 보내신 이메일의 내용. 해당 사안 처리에 필요한 기간 동안 보관합니다(통상 최대 24개월).

2.6 당사가 명시적으로 수집하지 않는 정보

귀하의 실명(표시 이름을 직접 설정하신 경우는 제외).
전화번호, 우편 주소, 생년월일, 정부 발급 신분증 또는 생체 정보.
plinthprep.com 외부에서의 브라우징 기록.
사이트 간 행태 추적 정보. 당사는 Google Analytics, Meta Pixel, TikTok Pixel, Hotjar, FullStory 또는 이와 유사한 제3자 분석·세션 리플레이 서비스를 사용하지 않습니다.
추론된 인구통계 정보(연령, 성별, 가구 소득).

3. 수집 방법

출처	수집되는 정보
귀하로부터 직접	이메일, 비밀번호(해시 처리), 표시 이름, 시험 목표일, 귀하가 보내신 커뮤니케이션.
자동으로	IP 주소, 기기/브라우저 정보, 오류 로그, 본 서비스가 귀하의 계정에 기록하는 앱 내 이용 이벤트.
Stripe로부터	Stripe 고객 ID, 거래 확인 정보, 청구 국가 및 우편번호, 웹훅을 통한 환불 및 분쟁 이벤트.

4. 이용 목적

본 서비스의 제공. 귀하를 인증하고, 학습 진행 상황을 동기화하며, 대시보드를 표시하고, 플래시카드 복습을 예약하며, 모의시험과 약점 공략 드릴을 생성합니다.
결제 처리. 귀하의 결제 정보를 Stripe에 전달하고, 구매 및 환불 확인을 수신하며, 평생 이용 권한을 부여하거나 회수합니다.
판매세 산정 및 납부. 당사가 유효한 세무 등록을 보유한 관할지의 요구에 따라 귀하의 청구지 위치를 기준으로 처리합니다.
거래 관련 메시지 발송. 가입 확인, 비밀번호 재설정, 환불 확인, 보안 알림. 당사는 마케팅 또는 홍보 이메일을 발송하지 않습니다.
고객 지원 제공. 귀하의 문의에 답변하고, 문의 시 계정을 조회합니다.
보안 유지 및 오·남용 방지. 의심스러운 활동에 대한 이용량 제한, 크리덴셜 스터핑 탐지, 지급 거절 사기 조사, 스크래핑으로부터 문제 풀의 무결성 방어.
법령 준수. 법원, 규제기관 및 정부기관의 적법한 요청에 대한 대응, 당사의 법적 권리 방어를 위한 자료 제출, 세무 기록 보관 의무의 이행.
서비스 개선. 본 서비스가 어떻게 이용되는지에 관한 집계·비식별 통계(예: 가장 자주 틀리는 문제)를 콘텐츠 개선에 활용합니다. 이러한 집계 정보는 개인을 식별하지 않습니다.

5. 처리의 법적 근거(EU/영국)

귀하가 EU 또는 영국에 계신 경우, GDPR상 당사의 법적 근거는 다음과 같습니다.

계약의 이행(제6조 제1항 (b)호) — 귀하가 구매하신 본 서비스를 제공하기 위함입니다.
법적 의무의 준수(제6조 제1항 (c)호) — 재무 기록을 보관하고, 적법한 권한에 대응하며, 판매세를 납부하기 위함입니다.
정당한 이익(제6조 제1항 (f)호) — 보안을 유지하고, 오·남용을 방지하며, 본 서비스를 개선하기 위함입니다. 당사는 이러한 이익을 귀하의 권리 및 자유와 형량합니다.
동의(제6조 제1항 (a)호) — 법령상 요구되는 경우(예: 향후 필수적이지 않은 쿠키나 선택적 분석 도구를 도입하는 경우).

6. 제공 대상

당사는 본 서비스의 운영에 필요한 범위에서 아래 제공업체에만 개인정보를 제공합니다. 당사는 개인정보를 판매하지 않습니다. 당사는 광고주, 데이터 브로커 또는 관련 없는 제3자에게 개인정보를 제공하지 않습니다.

제공업체	역할	제공되는 정보
Stripe, Inc. (미국)	결제 처리 & 세금	이메일, IP, 청구 국가 및 우편번호, 카드 정보(Stripe가 보유하며 당사에는 전달되지 않음)
Supabase, Inc. (미국)	데이터베이스 & 인증	계정 정보 + 이용 정보 — 저장 시 암호화
Vercel, Inc. (미국)	호스팅 & CDN	IP, 사용자 에이전트, 요청 로그(30일 이하)
Resend, Inc. (미국)	트랜잭션 이메일	이메일 주소 + 당사가 발송하는 거래 관련 메시지의 내용

그 밖의 제공. 당사는 다음의 경우에도 개인정보를 제공할 수 있습니다.

법적 절차에 따라 — 소환장, 법원의 명령, 규제기관의 요구가 있는 경우, 또는 당사나 타인의 권리·안전·재산을 보호하기 위하여 제공이 필요하다고 판단하는 경우.
사업상의 거래에서 — Plinth가 인수·합병되거나 자산의 실질적 전부를 이전하는 경우, 귀하의 정보는 본 방침의 보호를 받는 것을 조건으로 승계 주체에게 이전될 수 있습니다.
귀하의 지시 또는 동의가 있는 경우.

7. 개인정보의 국외 이전

본 서비스는 미국에서 운영됩니다. 귀하가 미국 외 지역에 계신 경우, 귀하의 개인정보는 미국으로 이전되어 미국에 저장됩니다. 당사는 다음의 보호 조치에 의거합니다.

EU/영국에서 미국으로의 이전: 당사는 미국 소재 제공업체(Stripe, Supabase, Vercel, Resend)와 체결한 EU 표준계약조항(Standard Contractual Clauses, SCCs)에 의거합니다.
영국 관련 이전: 해당되는 경우 SCCs에 대한 영국 국제 데이터 이전 부속서(International Data Transfer Addendum)가 적용됩니다.
캐나다: 미국 서비스 제공업체에 대한 제공은 PIPEDA에 부합하는 방식으로 이루어집니다.

8. 보유 기간

정보	보유 기간
계정 정보	귀하가 계정을 삭제할 때까지 보유하며, 이후 30일 이내에 삭제합니다.
이용 정보(퀴즈, 플래시카드, 대시보드 상태)	계정 정보와 동일합니다.
삭제·초기화된 학습 데이터(복구 보관소)	Plinth가 사전 출시(pre-launch) 단계에 있는 동안에는, 실수로 누른 경우를 되돌릴 수 있도록 접근이 제한된 복구 보관소에 해당 데이터를 기한 없이 보관합니다. 정식 출시 시점에는 고정 보유 기간(목표: 삭제 시점으로부터 90일)과 자동 삭제를 도입할 예정입니다. 보관소에 있는 동안 해당 데이터는 대시보드에 표시되지 않으며, 설정 → “최근 삭제 항목 복구”를 통해 복원할 수 있습니다. 언제든지 더 이른 삭제를 요청하실 수 있습니다. 8.1을 참조하십시오.
결제 메타데이터(거래 기록)	미국 세법(IRS §6501) 및 주 세무당국의 요구에 따라 거래일로부터 최대 7년.
진단 로그	30일. 이후 Vercel이 자동으로 삭제합니다.
고객 지원 이메일	마지막 회신일로부터 최대 24개월. 이후 삭제합니다.
백업	암호화된 스냅샷은 최대 30일간 보관되며, 주 저장소에서의 삭제는 다음 스냅샷 교체 시 백업에도 반영됩니다.

8.1 복구 보관소(삭제·초기화된 학습 데이터)

귀하가 설정에서 “로컬 데이터 초기화” 또는 “내 데이터 전체 삭제”를 누르시면, 퀴즈 세션, 플래시카드 진행 상황, 학습 연속 기록 및 프로필 메타데이터(표시 이름, 시험 목표)의 스냅샷은 즉시 완전 삭제되는 대신 복구 보관소로 이동합니다. 이를 통해 설정 → “최근 삭제 항목 복구”에서 실수로 누른 조작을 되돌릴 수 있습니다.

구체적으로는 다음과 같습니다.

노출. 보관된 데이터는 대시보드, 이력, 채점 및 그 밖의 모든 이용자 화면에서 숨겨집니다. 준비도, 연속 기록, 약점 분석은 해당 데이터가 없는 것으로 간주하여 재계산됩니다.
접근. 보관된 데이터는 접근이 제한된 테이블에 저장되며, (지원 요청에 따른 복구를 위한) Plinth 관리자와 “최근 삭제 항목 복구” 절차를 이용하는 귀하만 열람할 수 있습니다.
이용. 복구 보관소는 귀하의 요청에 따른 데이터 복구를 지원하고 본 서비스를 운영하기 위해서만 사용됩니다. 분석, 학습(training), 마케팅 또는 그 밖의 어떠한 목적으로도 사용되지 않습니다.
계정 삭제 시 보관소도 함께 삭제됩니다. 기한 없는 보관은 귀하의 계정이 유지되는 동안에만 적용됩니다. 본 약관 제12.1조에 따라 계정을 삭제하시는 경우, 복구 보관소의 데이터도 해당 삭제의 일부로서 동일한 30일 이내에 완전히 삭제됩니다.
보유 및 삭제. Plinth가 사전 출시 단계에 있는 동안에는, 이 초기 단계에서 이용자가 실수로 누른 조작을 복구할 수 있도록 보관된 데이터를 기한 없이 보유합니다. 정식 출시 시점에는 고정 보유 기간(목표: 삭제 시점으로부터 90일)과 야간 자동 삭제를 도입할 계획이며, 그 변경이 시행되기 전에 본 조항을 그에 맞추어 갱신하겠습니다.
조기 삭제를 요구할 권리. 귀하는 언제든지 admin@plinthprep.com으로 이메일을 보내 보관된 데이터의 조기 삭제를 요청하실 수 있습니다. 당사는 법령상 보관 의무(결제 및 로그 보관에 관하여는 제8조 참조)를 조건으로 요청일로부터 30일 이내에 이를 삭제합니다.

9. 보안

당사는 보유하고 있는 정보의 민감도에 상응하는 업계 표준 보호 조치를 적용합니다.

귀하, 당사 인프라, 당사 제공업체 사이의 모든 연결에 TLS 1.2 이상을 적용합니다.
비밀번호는 Argon2id 해시로 저장합니다(Supabase Auth 이용). 평문 비밀번호는 TLS로 보호되는 로그인 순간을 제외하고는 저장, 기록 또는 외부 전송되지 않습니다.
카드 정보는 전부 Stripe가 처리하며, Plinth의 시스템은 카드 번호나 CVC를 확인하지 않습니다.
운영 데이터에 대한 접근은 인증된 관리자에게만 허용되며 최소 권한 통제로 보호됩니다.
저장 시(제공업체 관리) 및 전송 시 암호화됩니다.

어떠한 시스템도 100% 안전하지는 않습니다. 당사는 절대적인 보안을 보장할 수 없습니다. 귀하의 계정이 침해되었다고 판단되시는 경우 즉시 support@plinthprep.com으로 연락해 주십시오.

10. 쿠키 및 유사 기술

Plinth는 소수의 필수 쿠키만을 사용합니다. 당사는 광고, 분석 또는 사이트 간 추적 쿠키를 사용하지 않습니다. 당사는 제3자 광고 픽셀이나 세션 리플레이 도구를 삽입하지 않습니다.

쿠키	목적	유지 기간	설정 주체
`sb-…-auth-token`	로그인 상태 유지	세션 + 7일 갱신	Supabase Auth (필수)
`plinth-theme` / `plinth-aesthetic`	화면 표시 설정 기억	1년	Plinth (필수 UX)
`plinth.splash.seen`	부팅 스플래시를 탭당 한 번만 재생	세션 한정	Plinth (필수 UX)

결제 과정의 제3자 쿠키. 귀하가 Stripe Checkout으로 이동하거나 이를 이용하는 경우, Stripe는 주로 부정 방지 목적으로 자체 쿠키 정책에 따라 쿠키를 설정합니다. 이러한 쿠키는 Plinth의 통제 범위에 있지 않으며, 귀하의 결제 처리를 위해 필수적입니다.

쿠키 삭제 및 차단 방법. 브라우저의 기본 설정으로 모든 쿠키를 삭제하거나 차단하실 수 있습니다. Supabase 인증 쿠키를 차단하시면 로그아웃됩니다. 당사는 필수적이지 않은 쿠키를 설정하지 않으므로 별도의 쿠키 배너를 제공하지 않습니다. EU 및 영국의 ePrivacy 규정상 동의 배너는 필수적이지 않은 쿠키에 대해서만 요구됩니다.

11. 귀하의 권리

거주 지역과 관계없이 귀하는 admin@plinthprep.com으로 이메일을 보내 아래 권리를 행사하실 수 있습니다. 당사는 30일 이내에 답변합니다. 요청이 복잡하거나 다수의 요청을 하신 경우, 관련 법령이 허용하는 범위에서 그 기간을 연장할 수 있으며(GDPR에 따라 최대 2개월, CCPA/CPRA에 따라 최대 45일 추가), 연장하는 경우에는 그 사실과 사유를 최초 30일 이내에 알려드립니다. 법령상 더 짧은 기한이 요구되는 경우에는 그에 따릅니다. 당사는 요청을 처리하기 전에 귀하가 계정 명의자임을 합리적으로 확인할 것을 요구할 수 있습니다.

권리	내용
열람	당사가 보유한 귀하의 개인정보 전부를 기계 판독이 가능한 JSON 형식으로 제공받습니다.
정정	부정확하거나 불완전한 정보의 정정을 요구합니다.
삭제	계정 및 관련 개인정보의 삭제를 요구합니다. 당사는 법령상 요구되는 재무 기록은 보관합니다(제8조 참조).
이동	귀하의 정보를 구조화되고 통용되며 기계 판독이 가능한 형식(JSON)으로 제공받거나, 기술적으로 가능한 경우 다른 관리자에게 전송하도록 요구합니다.
처리 제한	특정한 경우에 당사의 정보 이용을 제한하도록 요구합니다.
반대	당사의 정당한 이익에 근거한 처리에 반대합니다. 당사는 이를 재검토합니다.
동의 철회	당사가 동의에 근거하는 경우, 언제든지 동의를 철회하실 수 있습니다. 철회는 그 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
불복 제기	EU/영국에 계신 경우 현지 개인정보 감독기구에 불복을 제기하실 수 있습니다. 다만 당사가 먼저 문제를 해결할 기회를 주신다면 감사하겠습니다.

이러한 권리를 행사하셨다는 이유로 불이익을 받지 않습니다. 당사는 개인정보의 대가로 금전적 혜택을 제공하지 않습니다.

12. 캘리포니아 주민(CCPA / CPRA)

귀하가 캘리포니아 주민이신 경우, 2020년 캘리포니아 프라이버시 권리법(California Privacy Rights Act, "CPRA")으로 개정된 2018년 캘리포니아 소비자 프라이버시법(California Consumer Privacy Act, "CCPA")에 따라 다음의 권리를 가집니다.

당사가 어떤 개인정보를 수집·이용·공유·제공하는지 알 권리.
당사가 보유한 귀하의 개인정보를 삭제하도록 요구할 권리.
부정확한 개인정보를 정정하도록 요구할 권리.
개인정보의 "판매" 또는 "공유"를 거부(opt out)할 권리. Plinth는 CCPA가 정의하는 의미에서 개인정보를 판매하거나 공유하지 않습니다. 당사는 맥락 간 행태 광고를 하지 않습니다.
민감한 개인정보의 이용을 제한할 권리. 당사는 CCPA가 정의하는 민감한 개인정보를 수집하지 않습니다(당사는 사회보장번호, 운전면허 정보, Stripe의 기록을 넘어서는 금융계좌 번호, 정밀한 위치정보, 인종, 종교, 노동조합 가입 여부 또는 생체 정보를 수집하지 않습니다).
이러한 권리 행사에 따른 차별을 받지 않을 권리.

수집하는 개인정보의 항목, 출처, 이용 목적 및 제공 대상은 본 방침 전반에 기재되어 있습니다. CCPA에 따른 요청을 제출하시려면 제목을 "California Privacy Request"로 하여 admin@plinthprep.com으로 이메일을 보내 주십시오. 당사는 귀하의 신원을 확인합니다(통상 계정에 연결된 이메일의 관리 권한을 확인하는 방식입니다). 권한 있는 대리인은 위임을 증명하는 서류를 갖추어 귀하를 대신하여 요청을 제출할 수 있습니다.

13. EU 및 영국 거주자(GDPR)

제11조에 열거된 권리에 더하여, 귀하는 GDPR에 따라 다음의 권리를 가집니다.

귀하가 속한 국가의 개인정보 감독기구에 불복을 제기할 권리.
법적 효력 또는 그에 준하는 중대한 영향을 발생시키는 자동화된 개별 의사결정(프로파일링을 포함합니다)의 대상이 되지 않을 권리. Plinth는 이러한 종류의 자동화된 의사결정을 하지 않습니다.

EU/영국 정보주체 요청에 관한 Plinth의 담당 창구는 admin@plinthprep.com입니다. 당사의 처리 범위가 제37조상 개인정보보호책임자(Data Protection Officer) 지정 요건에 해당하지 않아 이를 지정하지 않았으나, 당사는 개인정보 관련 문의를 동일한 무게로 다룹니다.

14. 아동

본 서비스는 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 만 16세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 Plinth에 개인정보를 제공하였다고 판단되시는 경우 admin@plinthprep.com으로 연락해 주시면 해당 계정과 관련 정보를 신속히 삭제하겠습니다.

15. "판매 거부(Do Not Sell)" 및 Do Not Track

당사는 개인정보를 판매하지 않습니다. 당사는 해당되는 경우 Global Privacy Control(GPC) 신호를 존중합니다. 귀하의 브라우저가 GPC를 전송하는 경우, 당사는 이를 CCPA 및 유사 법령상의 거부(opt-out) 요청으로 취급합니다.

당사는 기존의 Do Not Track(DNT) 브라우저 헤더에는 현재 대응하지 않습니다. 이를 어떻게 해석할 것인지에 관한 업계의 합의가 없기 때문입니다. 본 방침에 기재된 당사의 처리 방식은 DNT 여부와 관계없이 적용됩니다.

16. 개인정보 유출 통지

개인정보의 유출이 귀하의 권리와 자유에 위험을 초래한다고 당사가 판단하는 경우(예: 귀하의 계정 정보에 대한 무단 접근), 당사는 부당한 지체 없이, 통상 인지 후 72시간 이내에 등록된 이메일 주소로 영향을 받은 이용자에게 통지하며, 법령상 요구되는 경우 관할 감독기구에 신고합니다.

17. 본 방침의 변경

당사는 본 개인정보 처리방침을 갱신할 수 있습니다. 중요한 변경은 제품 내 알림 또는 등록된 이메일 주소로, 변경 시행 최소 14일 전에 사전 고지합니다. 이 페이지 상단의 "발효" 일자는 현재 버전을 나타냅니다.

18. 문의

개인정보 관련 문의, 정보주체 요청 및 불만 제기: admin@plinthprep.com.

운영자: John Ryu, Plinth라는 상호로 영업, 미국 Washington주.