샘앤소프트(사업자등록번호 426-14-00951 · 통신판매업신고 제 2026-서울금천-1705호, 이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 최소한의 정보만 수집합니다. 본 서비스는 실명·소속을 요구하지 않는 익명 기반 서비스입니다.
1. 수집하는 개인정보와 방법
| 구분 | 항목 | 시점 |
|---|---|---|
| 필수 | 이메일, 비밀번호(암호화 저장), 닉네임, 기본 평가 관점 | 회원가입 |
| 결제 시 | 결제 기록(상품·금액·결제수단·승인정보) | 결제 |
| 문의 시 | 이름, 이메일, 문의 내용 | 문의하기 (회원가입 없이도 이용 가능) |
| 자동 수집 | 접속 기록(IP·일시·IP에서 추정한 접속 지역), 서비스 이용 기록(작성 답안, 응시 중 남긴 마킹·메모, 자료 열람 로그, 응시 진행 기록(시작·정지·재개·제출 시각), 채점 결과), 쿠키·서비스 이용 행태 정보(방문 화면·체류 시간, 유입 경로·광고 식별자, 기기·브라우저 종류) | 서비스 이용 |
카드번호·계좌번호·현금영수증 신청 정보(휴대전화번호 등) 등 결제수단 정보는 결제대행사의 결제창에서 직접 입력·처리되며, 회사의 서버를 거치지 않고 회사가 수집·보관하지 않습니다.
2. 이용 목적
- 회원 관리(가입·본인 확인·문의 응대), 서비스 제공(문제 응시·AI 채점·피드백 리포트·학습 기록)
- 제한시간 관리(정지·재개 시각을 기록해 남은 시간을 계산)
- 결제·환불 처리, 법령상 의무 이행(거래 기록 보존, 현금영수증 발급)
- 서비스 운영에 필요한 메일 발송(가입 인증번호, 비밀번호 재설정, 문의 회신)
- 채점 품질 개선(개인 식별이 불가능한 형태로 답안·판정 데이터 분석)
- 서비스 이용 통계 분석(어느 화면에서 이용이 끊기는지 등 개선 지점 파악, 광고·유입 경로별 효과 측정)
- 부정 이용·어뷰징 방지(비정상 접속·결제 시도 확인)
3. 보유·이용 기간
- 원칙: 회원 탈퇴 시 지체 없이 파기
- 회원가입 없이 남긴 문의는 처리 완료 후 3년간 보관하고 파기합니다(소비자 불만·분쟁 처리 기록).
- 법령에 따른 예외 보존:
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회·대금결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
- 접속 기록 중 IP 주소는 수집일로부터 6개월간 보관한 뒤 자동으로 삭제합니다(부정 이용 방지·분쟁 대응 목적).
- IP를 제외한 방문 기록(접속 일시, 접속 지역, 방문 화면·체류 시간, 유입 경로, 기기·브라우저 종류)은 서비스 개선과 이용 통계 분석을 위해 계속 보관합니다. 이 기록만으로는 특정 개인을 식별하지 않습니다.
4. 처리 위탁 및 국외 이전
서비스 운영을 위해 아래 업무를 위탁하며, 일부는 국외 사업자입니다. 이전되는 정보는 업무 수행에 필요한 최소한으로 한정됩니다.
| 수탁자 | 업무 | 국가 | 이전 항목 |
|---|---|---|---|
| Anthropic (Claude API) | AI 채점·피드백 생성 | 미국 | 작성 답안 텍스트(계정 정보 미포함) — 이전 시점: 채점 요청 시, 네트워크 전송 |
| Supabase | 데이터베이스·인증 호스팅 | 미국 법인 (서버: 대한민국 서울 리전) | 1항의 저장 정보 |
| Vercel | 웹 서비스 호스팅 | 미국 | 접속 기록 |
| Resend | 이메일 발송 | 미국 | 이메일 주소, 발송 내용 |
| Google LLC (Google Analytics) | 서비스 이용 통계 분석 | 미국 | 쿠키·이용 행태 정보(방문 화면, 기기·브라우저 종류), 가명 처리된 회원 식별값 — 이메일·닉네임·답안 내용은 이전하지 않습니다 |
| 나이스페이먼츠(주) 및 결제수단 제공사(카드사·카카오페이 등) | 전자결제대행(결제창·승인·취소·정산·현금영수증 발급) | 대한민국 | 결제 정보(현금영수증 신청 시 발급 정보 포함 — 결제창에서 직접 수집) |
회원은 국외 이전을 거부할 수 있으나, 이 경우 AI 채점 등 핵심 기능의 제공이 불가능하여 서비스 이용이 제한됩니다.
4-1. 쿠키와 이용 행태 정보
- 회사는 이용 통계 분석을 위해 쿠키를 사용합니다. 쿠키는 방문 화면·기기 종류 등
서비스 이용 행태를 기록하며, 이름·이메일 등 회원을 직접 식별하는 정보는 담지 않습니다.
- 통계 분석에는 Google Analytics를 이용하며, 회원 식별값은 되돌릴 수 없는 형태로 가명 처리한
뒤 전달합니다. 광고 목적의 프로필링·맞춤 광고 기능은 사용하지 않습니다.
- 쿠키 저장을 원하지 않으시면 브라우저 설정에서 거부할 수 있습니다(도구 > 설정 > 개인정보).
거부해도 서비스 이용에는 지장이 없습니다.
- Google Analytics의 수집을 개별적으로 차단하려면
차단 부가기능을 설치할 수 있습니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 요청이 있는 경우에만 예외로 합니다.
6. 파기
보유 기간 경과 또는 목적 달성 시 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제합니다.
7. 정보주체의 권리
회원은 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다(마이페이지 또는 아래 연락처). 회사는 요청을 지체 없이 처리합니다.
8. 안전성 확보 조치
- 비밀번호 일방향 암호화, 전송 구간 암호화(HTTPS)
- 접근 권한 최소화: 운영자 계정을 최소 인원으로 한정하며, 운영자가 회원의 답안·정보를 열람하는 경우 사유와 함께 접근 기록이 남습니다
- 접근 기록(감사 로그) 보관, 정기 점검
9. 개인정보 보호책임자
- 성명: 임상우 · 직책: 대표 · 연락처: contact@inbasketlab.com · 전화: 050-6686-4164
- 기타 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
10. 고지 의무
본 방침이 변경되는 경우 시행 3일 전 서비스 내 공지합니다.
부칙: 본 방침은 2026년 9월 1일부터 적용됩니다.