개인정보처리방침

• 이메일 주소: 계정에 로그인할 때 수집합니다.
• 학습 기록: 채점 결과, 복습 일정, 오늘의 학습 진행 상태는 브라우저의 localStorage 에 저장됩니다. 로그인하지 않으면 이 기록은 서버로 전송하지 않으며 운영자도 볼 수 없습니다. 로그인하면 이 기록을 계정에 함께 저장해 다른 기기에서도 이어 볼 수 있게 합니다. 다만 주관식 답안과 그 AI 채점 결과는 로그인과 상관없이 아래 "AI 채점 답안" 항목대로 서버에 저장합니다.
• AI 채점 답안: 주관식 답안을 내면(첫 화면 체험과 꼬리질문 포함) 서버로 보내 AI 가 채점하고, 답안과 채점 결과를 저장합니다. 면접관 모드를 켜면 면접관 판정도 함께 저장합니다. 로그인하지 않았다면 이용 횟수를 세려고 임의의 식별값을 담은 쿠키를 브라우저에 1년 동안 두고, 서버에는 그 식별값과 IP 주소를 각각 해시값으로 바꿔 남깁니다.
• 말한 답의 음성: Pro 모의면접에서 말로 답하면 녹음한 음성은 글로 받아쓰는 데만 쓰고 저장하지 않습니다. 받아쓴 글도 그 자리에서는 저장하지 않고, 계정별로 문항, 시각, 처리 결과, 음성 길이와 받아쓴 글의 해시값만 말하기 이용 기록으로 남깁니다. 모의면접을 마치면 문항마다 마지막으로 받아쓴 글을 채점에 보내고, 그 글은 위 "AI 채점 답안"으로 저장합니다.
• 계정 정보: Google 또는 Apple 로 로그인할 때 해당 업체에서 이메일 주소와 이름을 받습니다. 비밀번호는 받지도 저장하지도 않습니다. Apple 의 "이메일 가리기"를 고르면 실제 주소 대신 전달용 주소만 받습니다.
• 프로필과 추천: 로그인하면 닉네임과 프로필 그림을 정합니다. 문항을 추천하면 그 문항 화면에서 다른 이용자에게 닉네임과 프로필 그림이 보이고, 재직 인증을 했다면 회사 배지도 함께 보입니다.
• 재직 인증: 재직 인증을 신청하면 회사 이메일 주소와 회사 이름을 받고, 그 주소로 인증 코드를 보냅니다. 인증한 회사의 질문을 제보해 문항으로 실리면 문항에 재직자 배지와 닉네임, 프로필 그림을 보여 주며, 닉네임과 프로필 그림은 마이페이지에서 끌 수 있습니다. 계정을 삭제해도 문항의 재직자 배지는 남습니다.
• Pro 결제 정보: 자동결제 구독 시 결제자 이름, 휴대전화 번호, 계정 이메일, 구독 상품, 동의 시각, 결제·해지 기록과 카드 대신 발급된 빌링키를 처리합니다. 카드 번호와 비밀번호는 받거나 저장하지 않습니다. 페이팔로 결제하면 부정 결제를 막으려고 PayPal 이 기기 정보를 수집합니다.
• 질문 제보: 면접에서 받은 질문을 제보하면 회사, 질문, 면접 단계, 브라우저 정보, 화면 언어를 받습니다. 이메일은 남긴 경우에만 받고, 로그인한 상태면 계정과 연결합니다.
• 문항 피드백: 문항에 "아쉬워요"를 남기면 고른 이유, 직접 쓴 글, 그때의 채점 결과를 받습니다. 로그인하지 않았다면 위 쿠키 식별값의 해시값과 함께 남깁니다.
• 공유 카드: 연속 학습 기록을 공유하면 닉네임, 연속 학습 일수, 최근 7일 학습 여부, 푼 문항 수, 프로필 그림을 담은 카드를 만듭니다. 링크를 아는 사람은 누구나 볼 수 있습니다.
• 방문 통계: 페이지 방문 수와 채점·구독 같은 사용 이벤트를 운영자가 직접 운영하는 Umami 서버로 집계합니다. 쿠키를 쓰지 않는 익명 집계이며 개인을 식별하지 않습니다.
• 접속 기록: 서비스에 접속하면 IP 주소, 브라우저 정보, 접속 시각이 서버 실행 기록에 남습니다. 로그인하면 Supabase 가 로그인 기록(IP 주소, 브라우저 정보)을 남기고, 방문 통계 서버도 접속 기록을 남깁니다.

계정 정보와 학습 기록은 로그인과 기기 간 동기화에 씁니다. Pro 결제 정보는 자동결제·이용 권한·해지·환불 처리에 씁니다. AI 채점 답안은 채점과 이의 제기 처리에 쓰고, 운영자가 채점이 맞았는지 다시 살펴보는 데도 씁니다. 쿠키와 IP 주소의 해시값, 말하기 이용 기록은 하루 이용 횟수를 세고 채점에 보낸 글이 실제로 받아쓴 글인지 확인하는 데 씁니다. 닉네임과 프로필 그림은 서비스 안에서 이용자를 표시하는 데 쓰고, 재직 인증 정보는 재직자 배지를 다는 데 씁니다. 질문 제보는 문항을 검토하고 채택 소식을 알리는 데, 문항 피드백은 문항과 채점을 고치는 데, 공유 카드는 공유 링크를 보여 주는 데 씁니다. 방문 통계는 서비스 개선에, 접속 기록은 장애 대응과 부정 이용 방지에 씁니다.

계정 정보, 계정에 저장된 학습 기록, 프로필과 추천, 재직 인증 정보는 계정을 유지하는 동안 보관하고, 계정을 삭제하면 함께 지웁니다. 재직 인증 코드는 인증을 마치면 바로 지우고, 인증하지 않은 코드는 유효 시간이 지나고 이틀 안에 지웁니다.

AI 채점 답안과 말하기 이용 기록은 90일이 지나면 지웁니다. 계정에 연결된 기록은 그 전이라도 계정을 삭제할 때 함께 지웁니다. 말한 답의 음성은 받아쓴 뒤 바로 버립니다.

문항 피드백과 공유 카드는 1년이 지나면 지우며, 그때부터 공유 링크도 열리지 않습니다. 질문 제보는 1년이 지나면 이메일, 브라우저 정보, 계정 연결을 지우고 질문 내용과 회사, 면접 단계, 채택 여부는 문항 출처로 남깁니다. 제보가 출제자 표시와 함께 문항으로 실렸다면 그 문항과 계정의 연결은 계정을 유지하는 동안 남습니다. 계정을 삭제하면 그 전이라도 제보와 피드백의 계정 연결을 끊습니다. 공유 카드는 계정과 연결하지 않아 계정을 삭제해도 1년까지 남으므로, 그 전에 지우려면 문의처로 요청해 주세요.

구독에 쓰는 빌링키는 해지 또는 계정 삭제 시 예정된 결제를 중단하고 삭제를 요청합니다. 계약·대금결제 기록은 전자상거래법상 보존 기간인 5년 동안 계정 정보와 분리해 보관합니다.

서버 실행 기록은 운영자가 볼 수 있는 기간이 1시간이며, 그 밖의 접속 기록은 5절 업체의 보관 기간을 따릅니다. 방문 통계 서버의 접속 기록은 11일 안에 지웁니다.

서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 해외 업체로 가는 개인정보는 5절에 따로 적습니다.

• Supabase: 계정 정보, 학습 기록, AI 채점 답안과 말하기 이용 기록 등 서비스 데이터 저장
• Vercel: 서비스 호스팅과 서버 기능 실행
• Google, Apple: 로그인 인증 (선택한 제공자만)
• Resend: 재직 인증 코드와 채택 알림 메일 발송, 재직 인증이 있었음을 운영자에게 알리는 메일 발송
• Oracle: 방문 통계 서버 호스팅 (Oracle Cloud 춘천 리전)
• Groq: AI 채점과 말한 답 받아쓰기 (답안과 음성을 보관하지 않음)
• Cloudflare: Groq 로 채점하지 못했을 때 AI 채점
• 포트원, KG이니시스, NHN KCP: 카드 등록과 자동결제·취소 처리
• PayPal: 해외 결제의 페이팔 계정 연결과 자동결제·취소 처리

서비스를 제공하려고 아래 해외 업체에 개인정보 처리를 맡기며, 그 과정에서 개인정보가 국외로 이전됩니다. 근거는 개인정보 보호법 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)입니다. 이전은 서비스를 이용할 때마다 인터넷으로 암호화(TLS)해 보내는 방식입니다.

• Supabase Pte. Ltd. (싱가포르, privacy@supabase.com)
  • 항목: 서버에 저장하는 정보 전부
  • 국가: 대한민국(서울)에 저장하며, 서버 기록은 EU 에 남고 기술 지원을 위한 접근은 미국 등에서 이뤄집니다.
  • 목적: 서비스 데이터 저장
  • 보유 기간: 3절의 보관 기간과 같습니다.
• Vercel Inc. (미국, privacy@vercel.com)
  • 항목: 서비스를 이용하며 주고받는 정보 전부(접속 IP 주소 포함)
  • 국가: 미국 (서버 기능은 대한민국 서울에서 실행하지만, 요청은 이용자와 가까운 Vercel 네트워크를 거칩니다)
  • 목적: 서비스 호스팅과 서버 기능 실행
  • 보유 기간: 운영자가 볼 수 있는 실행 기록은 1시간이며, 그 밖의 기록은 Vercel 개인정보처리방침이 정한 기간
• Groq LLC (미국, privacy@groq.com)
  • 항목: 주관식 답안, 말한 답의 음성과 받아쓴 글
  • 국가: 미국, 캐나다, 핀란드, 사우디아라비아, 호주 가운데 Groq 가 고르는 데이터센터
  • 목적: AI 채점과 받아쓰기
  • 보유 기간: 처리하면 바로 지우며, 보관하거나 AI 학습에 쓰지 않습니다.
• Cloudflare, Inc. (미국, privacyquestions@cloudflare.com)
  • 항목: 주관식 답안(Groq 로 채점하지 못했을 때만)
  • 국가: 미국 등 Cloudflare 데이터센터가 있는 나라로, 처리할 곳은 Cloudflare 가 정합니다.
  • 목적: AI 채점
  • 보유 기간: 처리하면 바로 지우며, AI 학습에 쓰지 않습니다.
• Plus Five Five, Inc. (Resend, 미국, privacy@resend.com)
  • 항목: 받는 사람 이메일 주소와 메일 내용(재직 인증 코드, 채택 알림, 운영자에게 보내는 재직 인증 알림에 담긴 회사 이메일과 닉네임)
  • 국가: 미국
  • 목적: 메일 발송
  • 보유 기간: Resend 개인정보처리방침이 정한 기간
• PayPal Pte. Ltd. (싱가포르, skrprivacy@paypal.com)
  • 항목: 페이팔로 결제할 때의 계정 식별값, 이메일 주소, 부정 결제 방지를 위한 기기 정보
  • 국가: 싱가포르 등 PayPal 이 결제를 처리하는 나라
  • 목적: 해외 결제의 페이팔 계정 연결과 자동결제·취소 처리
  • 보유 기간: PayPal 이 관련 법에 따라 보관해야 하는 기간

국외 이전을 원하지 않으면 그 업체를 거치는 기능을 쓰지 않으면 됩니다. Supabase 와 Vercel 은 서비스 전체가 거치므로 이전을 거부하면 서비스를 이용할 수 없으며, 계정 화면에서 계정을 삭제할 수 있습니다. Groq 와 Cloudflare 를 거부하면 주관식 채점과 말하기를, Resend 를 거부하면 재직 인증과 채택 알림을, PayPal 을 거부하면 페이팔 결제를 쓸 수 없습니다. 원화 카드 결제의 결제 대행은 국내 업체가 맡습니다.

보관 기간이 지난 정보는 매일 도는 정리 작업이 데이터베이스에서 지우며, 지운 정보는 되살릴 수 없습니다. 계정을 삭제하면 3절대로 계정에 연결된 정보를 바로 지우거나 계정 연결을 끊습니다. 법에 따라 보관하는 결제 기록은 계정과 분리해 두었다가 5년이 지나면 지웁니다. 종이 문서로 보관하는 개인정보는 없습니다.

• 모든 통신을 암호화(HTTPS)합니다.
• 데이터베이스는 공개하는 프로필과 추천을 빼면 이용자가 자기 정보만 읽고 쓸 수 있게 막고, 서버 접근 키는 운영자만 관리합니다.
• 운영 화면은 운영자 계정만 쓸 수 있습니다.
• 로그인하지 않은 이용자의 쿠키 식별값과 IP 주소, 재직 인증 코드는 원래 값 대신 해시값으로 저장합니다.

서비스는 아래 쿠키와 브라우저 저장소를 씁니다. 광고나 추적을 위한 쿠키는 쓰지 않으며, 결제 창을 열면 결제 업체가 자기 쿠키를 쓸 수 있습니다.

• 로그인 쿠키: 로그인 상태를 유지합니다. 로그아웃하면 지워집니다.
• 익명 식별 쿠키(dios_anon): 로그인하지 않은 이용자의 하루 AI 채점 횟수를 셉니다. 1년 동안 둡니다.
• 언어 쿠키(locale): 고른 화면 언어를 기억합니다. 1년 동안 둡니다.
• 브라우저 저장소(localStorage): 학습 기록과 설정을 이 기기에 저장합니다.
• 세션 저장소(sessionStorage): 카드 결제 창에 다녀오는 동안 결제자 이름과 휴대전화 번호를 잠시 담아 두고, 돌아오면 지웁니다. 탭을 닫아도 지워집니다.

브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다. 쿠키를 막으면 로그인할 수 없고, 사이트 데이터를 지우면 로그인하지 않은 학습 기록도 함께 지워집니다.

문의처로 요청하면 보관 중인 정보를 확인하거나 삭제해 드립니다.

로그인하지 않은 학습 기록은 브라우저 저장소에만 있으므로 브라우저의 사이트 데이터를 지우면 함께 삭제됩니다. 다만 로그인하지 않고 낸 주관식 답안과 그 채점 결과는 서버에 남아 브라우저 데이터를 지워도 삭제되지 않으며, 90일이 지나면 지웁니다.

계정은 계정 화면의 "계정 삭제"로 직접 지울 수 있습니다. 계정과 서버에 저장된 학습 기록이 함께 삭제되며 되돌릴 수 없습니다.

Pro 구독은 마이페이지에서 자동결제를 해지할 수 있습니다. 계정을 삭제할 때에도 예정된 자동결제를 먼저 중단합니다.

개인정보 보호책임자는 송하민(스테이블리서치 대표, 070-8065-5371)입니다.

개인정보 관련 문의는 contact@lesser.cc 로 보내 주세요.

이 방침은 2026년 10월 27일부터 시행합니다. 직전 방침 시행일은 2026년 10월 21일입니다. 이전 방침은 문의처로 요청하면 보내 드립니다.