개인정보 처리방침

PRUVI(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

• 회원가입(필수): 이메일 주소, 이름(닉네임), 비밀번호(암호화 저장), 만 14세 이상 여부, 약관·개인정보 동의 기록
• 소셜 로그인: 구글·카카오 계정의 이메일 및 닉네임(프로필). 카카오의 경우 이메일 미동의 시 식별용 내부 식별자만 사용
• 서비스 이용 중 생성: 업로드한 PDF·이미지, 문제·답안·채점/해설 결과, 오답노트, 학습 분석, 순공(집중) 기록, 친구·그룹 관계
• 자동 수집: 접속 IP, 접속 일시·기록, 기기/브라우저 정보, 푸시 알림 토큰, 쿠키 및 세션 정보
• 결제 시(해당 시): 결제 수단 및 거래 내역(결제는 외부 결제대행사를 통해 처리되며 카드정보는 회사가 직접 저장하지 않습니다)

2. 개인정보의 수집·이용 목적

• 회원 가입·식별·인증 및 본인 확인
• AI 채점·해설·문제 생성, 오답 복습, 학습 분석 등 서비스 제공
• 크레딧 차감·결제 및 환불 처리
• 공지사항·학습 알림 전달, 문의 응대
• 부정 이용 방지, 서비스 안정성 확보 및 품질 개선·통계 분석

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 또는 수집·이용 목적 달성 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관합니다.

• 계약·청약철회·대금결제·재화공급 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
• 표시·광고 기록: 6개월 (전자상거래법)
• 접속(로그) 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우 예외로 합니다.

• 이용자가 사전에 명시적으로 동의한 경우
• 법령에 따라 수사기관 등이 적법한 절차로 요청한 경우

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁할 수 있습니다.

• Google(Vertex AI / Gemini): AI 채점·해설·문제 생성 처리
• Google Cloud(TTS 등): 음성 합성 등 부가 기능
• 구글·카카오: 소셜 로그인 인증
• 이메일 발송 대행(Resend 등): 인증·알림·문의 응대 메일 발송
• 클라우드 호스팅(Vultr 등): 서비스 인프라 운영·데이터 저장
• Duo Security: 관리자 계정 2단계 인증

6. 개인정보의 국외 이전

AI 처리 및 일부 클라우드 인프라는 국외 리전에서 운영될 수 있어, 서비스 제공에 필요한 범위에서 개인정보가 국외로 이전·처리될 수 있습니다. 회사는 이전되는 정보를 서비스 제공 목적에 한정하고, 수탁사의 적절한 보호 조치를 확인합니다.

7. 개인정보의 파기 절차 및 방법

• 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제합니다.
• 출력물 등은 분쇄하거나 소각합니다.
• 법령에 따라 보존하는 정보는 보존 목적 외의 용도로 이용하지 않으며, 보존 기간 종료 시 파기합니다.

8. 이용자 및 법정대리인의 권리

• 개인정보 열람·정정·삭제·처리정지를 언제든지 요청할 수 있습니다.
• 회원 탈퇴 및 개인정보 파기를 요청할 수 있습니다.
• 학습 데이터는 설정 메뉴에서 내보내기(다운로드)할 수 있습니다.
• 권리 행사는 제12조의 연락처를 통해 요청할 수 있으며, 회사는 지체 없이 처리합니다.

9. 만 14세 미만 아동의 개인정보

본 서비스는 만 14세 이상을 대상으로 하며, 가입 시 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

10. 쿠키 및 자동 수집 장치

회사는 로그인 유지 및 보안을 위해 쿠키·세션 토큰을 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

11. 개인정보의 안전성 확보 조치

• 비밀번호의 bcrypt 단방향 해시 암호화 저장
• SSL/TLS 기반 암호화 통신
• 역할 기반 접근 권한 관리 및 관리자 계정 2단계 인증(2FA)
• 정기적 보안 점검 및 데이터 백업

12. 개인정보 보호책임자 및 문의

개인정보 관련 문의·열람·정정·삭제 등은 아래로 연락해 주세요.

이메일: support@visionsky.ai.kr

13. 고지의 의무

본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지를 통해 안내합니다.