개인정보 처리방침

1. 개요

본 개인정보 처리방침은 큐핏(Qpeat, 이하 “본 앱”)가 사용자의 개인정보를 어떻게 수집·이용·보호하는지 설명합니다.

2. 수집하는 정보

• 이메일 주소 — Apple 로그인 시 Apple이 제공하는 이메일(가린 이메일 포함). 인증 및 계정 식별 목적.
• 사용자 ID — Apple 로그인 시 발급되는 고유 식별자. 동기화 및 계정 관리 목적.
• 사용자 콘텐츠 — 사진에서 옮겨 온 지문·문제·선택지·정답, 사용자가 적은 메모, 폴더·태그 분류, 문제를 푼 기록. 기기 간 동기화 목적.
• 도판 이미지 — 글로 옮길 수 없는 그림·사진·도표는 그 부분만 잘라 보관합니다. 문제를 원래 모습대로 다시 풀 수 있게 하기 위한 것이며, 본인만 열 수 있는 비공개 저장소에 들어갑니다.
• AI 처리 데이터 — 사진에서 문제를 만들 때 보낸 교재 지면 사진은 Google Gemini API로 전송됩니다. 해설이나 정답 추천을 요청하면 그 문제의 발문·선택지·지문, 적어 둔 메모, 입력한 질문, 문제에 붙은 도판 조각이 OpenAI API로 전송됩니다. 어느 쪽에도 이메일 주소·계정 식별자·결제 정보는 함께 보내지 않으며, 교재 지면 사진은 OpenAI로 전송되지 않습니다(3항 참고).
• 결제 이력 — 구독을 사거나 갱신·해지했다는 사실과 그 유효기간. 결제 처리는 Apple 이 하고, 저희는 카드 번호를 비롯한 결제 수단 정보를 일절 받지 않습니다. 지금 구독 중인지를 판단해 사용량 한도를 푸는 데에만 씁니다.
• 사용 통계 — 어떤 기능을 얼마나 쓰는지 같은 익명 사용 이벤트와 앱 버전·OS 버전. 앱 분석과 개선 목적으로만 쓰이며 광고나 추적에는 사용되지 않습니다. 무작위 설치 식별자에 연결되고, 로그인한 경우 계정 식별자에도 연결됩니다.

3. 수집하지 않는 정보

• 교재 지면 원본 사진 — 서버에 저장하지 않습니다. 사진은 문제를 만드는 요청을 처리하는 동안에만 쓰이고, 응답이 끝나면 버려집니다. 서버에 남는 이미지는 2항의 도판 조각뿐입니다.
• 위치 정보
• 연락처
• 검색 기록 / 브라우징 기록
• 건강 및 피트니스 데이터
• 광고 식별자(본 앱은 광고를 표시하지 않습니다)

4. 제3자 서비스

• Apple — Sign in with Apple: 사용자 인증을 처리합니다. Apple의 개인정보 처리방침이 적용됩니다.
• Supabase — 인증·동기화·도판 보관: 데이터는 Supabase 클라우드 서버(대한민국 서울 리전)에 저장됩니다.
• RevenueCat — 구독 상태 관리: 구독을 사고 갱신·해지하는 과정을 대신 처리합니다. 계정 식별자와 Apple 이 발급한 구매 정보가 RevenueCat 으로 전달되며, RevenueCat 의 개인정보 처리방침이 적용됩니다.
• Google Gemini — 사진에서 문제 만들기: 2항의 교재 지면 사진이 Google Gemini API로 전송됩니다. Google의 데이터 처리 정책이 적용됩니다.
• OpenAI — 정답 추천과 해설 생성: 2항의 문제 내용·메모·질문과 도판 조각이 OpenAI API로 전송됩니다. OpenAI의 데이터 처리 정책이 적용됩니다.

본 앱은 광고를 표시하지 않으며, 제3자 분석 SDK(Firebase 등)도 사용하지 않습니다. 사용 통계는 저희가 직접 운영하는 서버에서만 처리되며, 사용자 데이터를 마케팅 목적으로 판매·공유하지 않습니다.

5. AI 처리 위탁과 국외 이전

사진에서 문제를 만드는 인식과 해설·정답 추천 생성은 아래 두 곳에 맡깁니다. 전송하는 주체는 앱이 아니라 저희 서버이며, API 키도 서버에만 둡니다.

• Google LLC — 사진 속 문제를 텍스트로 변환
• OpenAI, L.L.C. — 정답 추천 및 해설 생성

두 곳 모두 국외로 이전되며, 이전 내역은 다음과 같습니다.

• 이전 국가 — 미국
• 이전 일시 및 방법 — 사용자가 문제 만들기(Google) 또는 해설·정답 추천(OpenAI)을 요청하는 시점에, 암호화된 통신(HTTPS)으로 전송합니다.
• 이전 항목 — Google: 촬영한 교재 지면 사진. OpenAI: 문제의 발문·선택지·지문 텍스트, 이용자가 입력한 메모 및 질문, 문제에 붙은 도판 조각(문제당 최대 3장, 묶음 요청은 최대 8장).
• 이용 목적 — 위에 적은 위탁 업무 수행
• 보유·이용 기간 — 요청을 처리한 뒤 파기됩니다. 다만 오·남용 점검 목적으로 각 사업자의 정책에 따라 제한된 기간 보관될 수 있으며, OpenAI 는 최대 30일입니다.
• 이전을 원하지 않는 경우 — 사진에서 문제 만들기와 AI 해설·정답 추천을 사용하지 않으면 됩니다. 두 기능 모두 이용자가 직접 요청할 때만 동작하며, 거부하더라도 나머지 기능은 그대로 사용할 수 있습니다.

두 사업자 모두 API로 전달된 내용을 자사 인공지능 모델의 학습에 사용하지 않는다고 밝히고 있습니다.

6. 다른 사용자에게 공개되지 않습니다

본 앱에는 사용자끼리 문제를 공유하거나 공개하는 기능이 없습니다. 저장된 문제와 도판은 행 수준 보안(RLS)으로 본인 계정에서만 읽을 수 있습니다.

7. 데이터 보관 기간

사용자 데이터는 사용자가 계정을 삭제할 때까지 보관됩니다. 계정 삭제 시 문제·풀이 기록·폴더·태그·도판 이미지·인증 정보가 영구적으로 삭제됩니다. 사용 통계는 누구의 것인지 가리키는 식별자를 지운 뒤 집계용으로만 남습니다.

다만 한 가지가 남습니다 — 부정이용 방지용 해시입니다. 가입할 때 드리는 무료 크레딧은 사람당 한 번인데, 계정을 지웠다 다시 만들 때마다 새로 나가면 그 제한이 아무 의미가 없어집니다. 그래서 「이 사람은 이미 받았다」는 사실만 되돌릴 수 없는 해시값 하나와 지급 시각으로 남깁니다. 계정을 삭제하면 그 기록에서 계정을 가리키던 부분은 지워지고, 남는 해시로는 사용자를 알아낼 수도 다른 데이터와 이을 수도 없습니다.

8. 사용자 권리

• 데이터 조회 — 앱 안에서 모든 문제와 푼 기록을 확인할 수 있습니다.
• 데이터 내보내기 — 골라 둔 문제를 시험지 PDF로 내보낼 수 있습니다.
• 삭제 — 문제와 푼 기록은 하나씩 지울 수 있고, 계정 전체는 내 정보 → 계정 삭제로 즉시 처리됩니다.

9. 보안

모든 통신은 HTTPS로 암호화됩니다. 문제를 만들거나 해설을 받는 요청은 사용자 인증 토큰으로 검증되며, 본 앱은 비밀번호를 저장하지 않습니다 (Apple 로그인 전용).

10. 아동 개인정보

본 앱은 13세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

11. 정책 변경

본 처리방침은 변경될 수 있으며, 변경 시 상단의 “최종 업데이트” 날짜가 갱신됩니다.

• 2026-08-30 — 해설과 정답 추천의 처리 업체로 OpenAI 를 추가하고, AI 처리 위탁과 국외 이전 내역(5항)을 명시했습니다.
• 2026-08-23 — 최초 시행

12. 문의

support@hyunsanglabs.com