개인정보처리방침

시행일: 2026-07-31

과탑(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 개인정보를 어떤 목적으로 수집·이용하고 어떻게 보호하는지를 설명합니다.

본 서비스는 현재 베타(시범 운영) 버전으로, 업로드한 학습자료의 자동 분석 및 AI 처리 결과는 정확하지 않을 수 있고 서비스 개선을 위해 활용될 수 있으며, 베타 기간 중 데이터가 유실될 수 있습니다. 자세한 내용은 이용약관의 베타 서비스 조항을 참고하시기 바랍니다.

1. 수집하는 개인정보 항목

필수: 이메일 주소, 이름(닉네임), 비밀번호(암호화 저장)
Google 계정으로 로그인·가입하는 경우: 비밀번호 대신 구글로부터 이메일 주소, 이름, 구글 계정 식별자, 이메일 인증 여부를 제공받아 계정을 만듭니다. 구글 계정의 비밀번호는 구글 화면에서 직접 입력하며 서비스로 전달되거나 저장되지 않습니다. 자세한 내용은 아래 “4. 개인정보 처리의 위탁 및 국외 이전”에 있습니다.
선택: 학교, 학번, 전공, 학년, 추천인 코드
이용자가 업로드한 학습자료(강의계획서·강의자료 파일 및 그 텍스트)
LMS 알림 메일 연동(선택 기능)을 사용하는 경우: 이용자에게 발급된 전달주소로 수신된 메일의 발신자 주소·제목·수신 일시·발신자 인증 결과, 일정 관련 문장 발췌 및 원본 메일 파일(단기 보관). 자세한 내용은 아래 “5. LMS 알림 메일 연동”에 있습니다.
서비스 이용 과정에서 자동 수집: 접속 IP, 기기·브라우저 정보, 이용 기록, 방문한 페이지의 주소와 제목, 광고 성과 측정을 위한 쿠키·로컬스토리지 식별자. 자세한 내용과 거부 방법은 아래 “10. 쿠키 등 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항”에 있습니다.
유료 구독 시: 결제 승인 내역(결제 일시·금액·플랜·주문번호), 결제수단 식별을 위한 빌링키. 카드번호·유효기간 등 결제수단 정보는 결제대행사가 처리하며 서비스가 직접 수집·보관하지 않습니다.

2. 개인정보의 수집·이용 목적

회원 가입·본인확인·계정 관리 및 로그인
학습자료 자동 분류·요약·퀴즈·AI 튜터 등 서비스 기능 제공
LMS 알림 메일 연동을 사용하는 경우: 학습관리시스템 알림 메일에서 강의 일정 변경(휴강·시험· 강의실·마감 등)을 감지해 이용자에게 반영을 제안
서비스 개선, 오류 및 부정이용 대응, 고객 문의 응대
유료 구독의 결제·정기결제 갱신·환불 처리 및 거래 기록 보존
광고 성과(전환) 측정 및 리마케팅 — 광고를 클릭해 들어온 방문이 실제 가입으로 이어졌는지 측정하고, 방문 이력을 바탕으로 재방문 유도 광고 대상을 구성

3. 보유·이용 기간 및 파기

회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 업로드한 학습자료는 이용자가 삭제하거나 탈퇴하면 함께 삭제됩니다.

「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기록은 탈퇴 후에도 보존합니다.

계약 또는 청약철회 등에 관한 기록: 5년
대금 결제 및 재화 등의 공급에 관한 기록: 5년
소비자 불만 또는 분쟁 처리에 관한 기록: 3년
「통신비밀보호법」에 따른 서비스 이용 기록(접속 로그): 3개월

구독을 해지하면 등록된 결제수단 정보(빌링키)는 지체 없이 파기하며, 결제대행사에도 해지를 반영합니다.

LMS 알림 메일 연동으로 수신한 원본 메일 파일은 위 기간과 무관하게 단기간만 보관하고 자동 파기합니다 — 기간과 즉시 파기 조건은 아래 “5. LMS 알림 메일 연동”에 있습니다.

4. 개인정보 처리의 위탁 및 국외 이전

서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부는 국외에 위치한 서버에서 처리됩니다.

Amazon Web Services (대한민국 서울 리전): 서버·데이터베이스·파일 저장(호스팅 및 인프라), LMS 알림 메일 연동 시 메일 수신·원본 보관(Amazon SES·S3)
OpenAI (미국): 업로드한 학습자료 텍스트 기반 요약·퀴즈·튜터 등 AI 처리, LMS 알림 메일 연동 시 메일 제목·본문 발췌 기반 일정 변경 정보 추출
토스페이먼츠(주) (대한민국): 유료 구독의 결제 처리, 정기결제(자동결제) 승인 및 결제 취소·환불
Google LLC (미국): 광고 성과(전환) 측정 및 리마케팅, Google 계정 로그인 시 로그인 토큰 검증

이 중 국외로 이전되는 것은 OpenAI(미국)와 Google LLC(미국) 처리분이며, 이전 방법은 두 곳 모두 네트워크를 통한 전송입니다.

OpenAI(미국) — 이전 항목: AI 처리에 필요한 학습자료 텍스트, LMS 알림 메일 연동을 사용하는 경우 해당 메일의 제목과 본문 발췌. 이전 시점: 이용자가 해당 기능을 사용하는 시점(메일 연동의 경우 전달된 메일이 도착한 시점).
Google LLC(미국) — 광고: 이전 항목: 광고 클릭 식별자·쿠키 식별자, 접속 IP, 브라우저·기기 정보(화면 크기 포함), 방문한 페이지의 주소와 제목, 직전 페이지(유입 경로)의 주소. 이전 시점: 이용자가 서비스의 웹 페이지를 여는 시점(페이지를 열 때마다). 이름·이메일 등 계정 정보와 이용자가 업로드한 학습자료는 전송되지 않습니다.
Google LLC(미국) — 로그인: Google 계정으로 로그인하는 경우에만 해당합니다. 이전 항목: 구글이 발급한 로그인 토큰(이메일 주소·이름·구글 계정 식별자가 담겨 있습니다)과 접속 IP·브라우저 정보. 이전 시점: 로그인 화면을 열어 구글 로그인 버튼이 표시되는 시점과 이용자가 그 버튼으로 로그인하는 시점. 서비스는 받은 토큰이 위조되지 않았는지 확인하기 위해 구글에 한 번 더 조회합니다. 이메일로 가입·로그인하는 경우에는 이 이전이 일어나지 않습니다.

이용자는 회원 가입 및 서비스 이용으로 위 국외 이전에 동의한 것으로 간주됩니다. 거부 방법은 이전마다 다릅니다.

OpenAI: 동의를 원치 않을 경우 해당 기능(AI 처리·메일 연동)의 이용이 제한될 수 있습니다.
Google — 광고: 아래 “10. 쿠키 등 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항”의 방법으로 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
Google — 로그인: 이메일 주소로 가입·로그인하면 이 이전 자체가 일어나지 않습니다. 이미 Google 계정으로 가입한 경우에는 설정 화면에서 언제든 직접 탈퇴할 수 있습니다(아래 “7. 정보주체의 권리”).

5. LMS 알림 메일 연동 (선택 기능)

학습관리시스템(블랙보드·캔버스 등)이 보내는 공지 메일에서 강의 일정 변경을 찾아 알려 주는 기능입니다. 기본적으로 사용되지 않으며, 이용자가 설정에서 전용 전달주소를 직접 발급하고 학교 메일에서 그 주소로 전달을 설정한 경우에만 동작합니다.

수집 항목: 수신 메일의 발신자 주소·제목·수신 일시·발신자 인증 결과(SPF·DKIM·스팸 판정), 일정 관련 문장 발췌, 처리 상태. 수신 이력에 본문 전체는 저장하지 않습니다.
처리 대상 제한: 학습관리시스템 발신 도메인(blackboard.com, instructure.com)에서 보낸 메일 또는 그 메일을 전달한 것만 처리합니다. 그 외 발신자의 메일은 검증 실패로 처리해 원본을 즉시 파기하며, 제목도 화면에 그대로 표시하지 않습니다.
AI 처리(국외 이전): 일정 정보를 뽑기 위해 메일 제목과 본문 발췌(최대 8,000자)를 OpenAI(미국)로 전송합니다. 하루치 요약 메일이나 일정 관련 내용이 없는 메일은 전송하지 않습니다.
원본 메일 보관·파기: 원본 메일 파일은 서울 리전의 전용 저장소에 보관하며, 처리가 끝난 메일은 72시간, 처리에 실패했거나 분류되지 않은 메일은 14일 이내에 자동 파기합니다(매일 자동 실행, 저장소 수명주기 최대 15일이 이중 안전장치). 발신자 검증 실패·수신 상한 초과·탈퇴한 계정 앞으로 온 메일은 기간을 기다리지 않고 즉시 파기합니다.
수신 이력: 위 메타데이터는 이용자가 “왜 반영되지 않았는지”를 확인할 수 있도록 계정이 유지되는 동안 보관합니다.
자동 반영하지 않습니다: 메일에서 감지한 일정 변경은 항상 제안으로만 표시되며, 이용자가 승인해야 반영됩니다.
중단 방법: 학교 메일의 전달 설정을 해제하면 수집이 멈춥니다. 발급된 전달주소의 폐기를 원하시면 아래 문의처로 요청해 주시기 바랍니다. 탈퇴 이후 도착한 메일은 저장하지 않고 즉시 파기합니다.

6. 제3자 제공

서비스는 법령에 근거가 있거나 이용자의 별도 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

7. 정보주체의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 계정 설정에서 직접 수정·탈퇴할 수 있으며, 아래 연락처로 요청할 수도 있습니다.

8. 개인정보의 안전성 확보 조치

비밀번호 단방향 암호화 저장, 전송 구간 HTTPS 암호화
접근 권한 최소화 및 인증 토큰 기반 접근 통제

9. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 권민준 (누히랩스 주식회사)
문의: mj@nuhylabs.com · 010-2310-2864

개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

10. 쿠키 등 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항

서비스는 광고 성과를 측정하고 재방문을 유도하는 광고를 노출하기 위해 Google Ads 태그(gtag.js)를 서비스의 모든 웹 페이지에 설치해 운영합니다. 이 태그는 이용자가 페이지를 여는 즉시 Google LLC(미국)의 서버에 접속해 아래 정보를 보내며, 그 과정에서 브라우저에 쿠키(_gcl_au)와 로컬스토리지 값(_gcl_ls)을 저장하거나 이미 저장된 값을 읽습니다.

설치·운영 목적: 광고를 클릭해 들어온 방문이 실제 가입으로 이어졌는지 측정(전환 측정)하고, 방문 이력을 바탕으로 재방문 유도 광고(리마케팅) 대상을 구성하기 위해서입니다.
수집·전송 항목: 광고 클릭 식별자·쿠키 식별자, 접속 IP, 브라우저·기기 정보(화면 크기 포함), 방문한 페이지의 주소와 제목, 직전 페이지(유입 경로)의 주소. 이름·이메일 등 계정 정보와 이용자가 업로드한 학습자료는 이 태그로 전송되지 않습니다.
거부 방법: 브라우저 설정에서 쿠키를 차단하거나 이미 저장된 값을 삭제하면 수집을 거부할 수 있습니다. 다만 이 태그는 구글 도메인의 쿠키뿐 아니라 서비스 도메인에 저장되는 쿠키(_gcl_au)와 로컬스토리지 값(_gcl_ls)을 함께 사용하므로, 서드 파티 쿠키 차단이나 쿠키 삭제만으로는 전부 지워지지 않습니다 — 이 사이트의 쿠키와 사이트 데이터를 함께 차단·삭제해야 합니다(예: Chrome → 설정 → 개인정보 보호 및 보안 → 인터넷 사용 기록 삭제 → 쿠키 및 기타 사이트 데이터). 구글 계정에 연결된 맞춤 광고만 끄려면 adssettings.google.com 에서 맞춤 광고를 해제하면 됩니다.
거부해도 서비스 이용에는 제한이 없습니다 — 기능이 잠기거나 가입이 막히지 않습니다. 다만 서비스는 로그인 유지에 브라우저 저장소를 사용하므로, 위 값을 지우려고 사이트 데이터를 삭제하면 로그인도 함께 풀립니다(다시 로그인하면 됩니다). 쿠키만 차단·삭제하는 경우에는 로그인이 유지됩니다. 구글 계정으로 로그인하는 경우 구글이 제공하는 로그인 창 자체는 쿠키를 사용할 수 있습니다.

이와 별개로, 광고·캠페인 링크(주소에 utm_ 파라미터가 붙은 경우)로 들어온 방문에 한해 브라우저 단위의 익명 식별자를 브라우저 저장소에 만들어 캠페인 정보·방문한 경로·유입 페이지 주소와 함께 서비스 자체 서버(서울 리전)로 보냅니다. 이 식별자는 국외로 이전되지 않으며, 브라우저 저장소를 비우면 삭제됩니다.

11. 고지의 의무

본 방침이 변경되는 경우 시행일과 변경 내용을 서비스 내에 공지합니다.