개인정보 처리방침

1. 개요

본 개인정보 처리방침은 큐핏(Qpeat, 이하 “본 앱”)가 사용자의 개인정보를 어떻게 수집·이용·보호하는지 설명합니다.

2. 수집하는 정보

• 이메일 주소 — Apple 로그인 시 Apple이 제공하는 이메일(가린 이메일 포함). 인증 및 계정 식별 목적.
• 사용자 ID — Apple 로그인 시 발급되는 고유 식별자. 동기화 및 계정 관리 목적.
• 사용자 콘텐츠 — 사진에서 옮겨 온 지문·문제·선택지·정답, 사용자가 적은 메모, 폴더·태그 분류, 문제를 푼 기록. 기기 간 동기화 목적.
• 도판 이미지 — 글로 옮길 수 없는 그림·사진·도표는 그 부분만 잘라 보관합니다. 문제를 원래 모습대로 다시 풀 수 있게 하기 위한 것이며, 본인만 열 수 있는 비공개 저장소에 들어갑니다.
• AI 처리 데이터 — 사진에서 문제를 만들 때 보낸 교재 지면 사진은 Google Gemini API로 전송됩니다. 해설이나 정답 추천을 요청하면 그 문제의 발문·선택지·지문, 적어 둔 메모, 입력한 질문, 문제에 붙은 도판 조각이 OpenAI API로 전송됩니다. 어느 쪽에도 이메일 주소·계정 식별자·결제 정보는 함께 보내지 않으며, 교재 지면 사진은 OpenAI로 전송되지 않습니다(3항 참고).
• 결제 이력 — 구독을 사거나 갱신·해지했다는 사실과 그 유효기간. 결제 처리는 Apple 이 하고, 저희는 카드 번호를 비롯한 결제 수단 정보를 일절 받지 않습니다. 지금 구독 중인지를 판단해 사용량 한도를 푸는 데에만 씁니다.
• 사용 통계 — 어떤 기능을 얼마나 쓰는지 같은 익명 사용 이벤트와 앱 버전·OS 버전·기기 지역 설정. 앱 분석과 개선 목적으로만 쓰이며 광고나 추적에는 사용되지 않습니다. 분석 서비스 PostHog(미국 서버)로 전송됩니다. 무작위 설치 식별자에 연결되고, 로그인한 경우 계정 식별자에도 연결됩니다.

3. 수집하지 않는 정보

• 교재 지면 원본 사진 — 서버에 저장하지 않습니다. 사진은 문제를 만드는 요청을 처리하는 동안에만 쓰이고, 응답이 끝나면 버려집니다. 서버에 남는 이미지는 2항의 도판 조각뿐입니다.
• 위치 정보
• 연락처
• 검색 기록 / 브라우징 기록
• 건강 및 피트니스 데이터
• 광고 식별자(본 앱은 광고를 표시하지 않습니다)

4. 제3자 서비스

• Apple — Sign in with Apple: 사용자 인증을 처리합니다. Apple의 개인정보 처리방침이 적용됩니다.
• Supabase — 인증·동기화·도판 보관: 데이터는 Supabase 클라우드 서버(대한민국 서울 리전)에 저장됩니다.
• RevenueCat — 구독 상태 관리: 구독을 사고 갱신·해지하는 과정을 대신 처리합니다. 계정 식별자와 Apple 이 발급한 구매 정보가 RevenueCat 으로 전달되며, RevenueCat 의 개인정보 처리방침이 적용됩니다.
• Google Gemini — 사진에서 문제 만들기: 2항의 교재 지면 사진이 Google Gemini API로 전송됩니다. Google의 데이터 처리 정책이 적용됩니다.
• OpenAI — 정답 추천과 해설 생성: 2항의 문제 내용·메모·질문과 도판 조각이 OpenAI API로 전송됩니다. OpenAI의 데이터 처리 정책이 적용됩니다.

본 앱은 광고를 표시하지 않습니다. 앱에는 분석 서비스 PostHog의 SDK가 포함되어 있으며, 사용 통계는 PostHog(미국 서버)로 전송됩니다. PostHog는 앱 개선을 위한 집계 분석 목적으로만 이 데이터를 처리합니다. 사용자 데이터를 마케팅 목적으로 판매·공유하지 않습니다.

5. AI 처리 위탁과 국외 이전

사진에서 문제를 만드는 인식과 해설·정답 추천 생성은 아래 두 곳에 맡깁니다. 전송하는 주체는 앱이 아니라 저희 서버이며, API 키도 서버에만 둡니다.

• Google LLC — 사진 속 문제를 텍스트로 변환
• OpenAI, L.L.C. — 정답 추천 및 해설 생성

두 곳 모두 국외로 이전되며, 이전 내역은 다음과 같습니다.

• 이전 국가 — 미국
• 이전 일시 및 방법 — 사용자가 문제 만들기(Google) 또는 해설·정답 추천(OpenAI)을 요청하는 시점에, 암호화된 통신(HTTPS)으로 전송합니다.
• 이전 항목 — Google: 촬영한 교재 지면 사진. OpenAI: 문제의 발문·선택지·지문 텍스트, 이용자가 입력한 메모 및 질문, 문제에 붙은 도판 조각(문제당 최대 3장, 묶음 요청은 최대 8장).
• 이용 목적 — 위에 적은 위탁 업무 수행
• 보유·이용 기간 — 요청을 처리한 뒤 파기됩니다. 다만 오·남용 점검 목적으로 각 사업자의 정책에 따라 제한된 기간 보관될 수 있으며, OpenAI 는 최대 30일입니다.
• 이전을 원하지 않는 경우 — 사진에서 문제 만들기와 AI 해설·정답 추천을 사용하지 않으면 됩니다. 두 기능 모두 이용자가 직접 요청할 때만 동작하며, 거부하더라도 나머지 기능은 그대로 사용할 수 있습니다.

두 사업자 모두 API로 전달된 내용을 자사 인공지능 모델의 학습에 사용하지 않는다고 밝히고 있습니다.

6. 다른 사용자에게 공개되지 않습니다

본 앱에는 사용자끼리 문제를 공유하거나 공개하는 기능이 없습니다. 저장된 문제와 도판은 행 수준 보안(RLS)으로 본인 계정에서만 읽을 수 있습니다.

7. 데이터 보관 기간

사용자 데이터는 사용자가 계정을 삭제할 때까지 보관됩니다. 계정 삭제 시 문제·풀이 기록·폴더·태그·도판 이미지·인증 정보가 영구적으로 삭제됩니다. 사용 통계는 누구의 것인지 가리키는 식별자를 지운 뒤 집계용으로만 남습니다.

다만 한 가지가 남습니다 — 부정이용 방지용 해시입니다. 가입할 때 드리는 무료 크레딧은 사람당 한 번인데, 계정을 지웠다 다시 만들 때마다 새로 나가면 그 제한이 아무 의미가 없어집니다. 그래서 「이 사람은 이미 받았다」는 사실만 되돌릴 수 없는 해시값 하나와 지급 시각으로 남깁니다. 계정을 삭제하면 그 기록에서 계정을 가리키던 부분은 지워지고, 남는 해시로는 사용자를 알아낼 수도 다른 데이터와 이을 수도 없습니다.

8. 사용자 권리

• 데이터 조회 — 앱 안에서 모든 문제와 푼 기록을 확인할 수 있습니다.
• 데이터 내보내기 — 골라 둔 문제를 시험지 PDF로 내보낼 수 있습니다.
• 삭제 — 문제와 푼 기록은 하나씩 지울 수 있고, 계정 전체는 내 정보 → 계정 삭제로 즉시 처리됩니다.

9. 보안

모든 통신은 HTTPS로 암호화됩니다. 문제를 만들거나 해설을 받는 요청은 사용자 인증 토큰으로 검증되며, 본 앱은 비밀번호를 저장하지 않습니다 (Apple 로그인 전용).

10. 아동 개인정보

본 앱은 13세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

11. 정책 변경

본 처리방침은 변경될 수 있으며, 변경 시 상단의 “최종 업데이트” 날짜가 갱신됩니다.

• 2026-08-30 — 해설과 정답 추천의 처리 업체로 OpenAI 를 추가하고, AI 처리 위탁과 국외 이전 내역(5항)을 명시했습니다.
• 2026-08-23 — 최초 시행

12. 문의

support@hyunsanglabs.com