개인정보 처리방침

1. 처리하는 개인정보 항목과 목적

• Google 로그인 시 Google로부터 전달받는 계정 정보
  (예: 구글 계정 식별자, 이메일 주소, 표시 이름, 프로필 이미지 URL 등)
  — 로그인/로그아웃 처리, 계정 식별, 로그인 상태 유지, 계정 기반 기능 제공, 중복 가입 방지, 계정 삭제 처리 및 고객 문의 대응
  해당 정보는 이용자가 Google 로그인 절차에서 동의한 범위 내에서 Google로부터 전달받습니다.
• 계정에 저장되는 커스텀 스프레드 정보
  (예: 시스템 ID, 스프레드 ID, 라벨/이름, 카드 수와 크기, 레이아웃, 설명, 생성/수정 정보 등)
  — 로그인 이용자의 커스텀 스프레드 저장, 불러오기, 계정 동기화, 계정 기반 관리 기능 제공
• IP 주소, User-Agent
  — 서비스 보안, 남용 방지, 속도 제한, 1일 이용 횟수(쿼터) 제한, 장애 대응 및 최소한의 운영 로그 관리
• 프롬프트/질문 및 AI 리딩 생성에 필요한 입력 텍스트
  — AI 리딩 제공을 위해 OpenAI API로 전송될 수 있습니다.
• 서비스 이용 기록 및 온라인 식별자
  (접속 일시, 방문한 페이지 URL, 버튼/이벤트 로그, 브라우저·OS·기기 정보, 쿠키에 저장된 클라이언트 ID 등)
  — 트래픽 통계 분석, 서비스 기능 개선, 오류 모니터링을 위해 웹 분석 도구에 전송·저장될 수 있습니다.
• 쿠키 및 세션 정보
  (예: 세션 쿠키, 로그인 유지 쿠키)
  — 로그인 상태 유지, 브라우저 재실행 후 로그인 복원, 세션 보호, 로그아웃 처리 및 인증 관련 보안 기능 제공
• 브라우저 저장소에 저장되는 설정값 및 비로그인 상태의 커스텀 스프레드
  (예: 최근 스프레드 선택, 덱 설정, 역방향 설정, 일부 UI 설정, 비로그인 상태에서 만든 커스텀 스프레드 등)
  — 이용자 편의를 위해 브라우저 저장소(localStorage 등)에 저장될 수 있으며, 기본적으로 이용자 기기 내에만 보관됩니다. 다만 이용자가 로그인 후 커스텀 스프레드를 계정에 저장하거나, 이 기기의 스프레드를 계정으로 가져오기 기능을 이용하는 경우, 해당 커스텀 스프레드가 당사 서버 DB에 복사 또는 저장될 수 있습니다.

2. 보유 및 이용 기간

• Google 로그인 계정 정보 및 계정에 저장된 커스텀 스프레드는 계정 삭제 전까지 보관됩니다. 이용자가 서비스 내 탈퇴 기능을 통해 계정 삭제를 요청한 경우, 계정 정보, 서버에 저장된 커스텀 스프레드 및 로그인 유지 기록은 지체 없이 삭제합니다.
• 세션 쿠키는 로그인 상태 유지를 위해 사용되며, 일반적으로 로그아웃 시 또는 브라우저 세션 종료 시까지 유지될 수 있습니다.
• 로그인 유지 쿠키 및 로그인 유지 기록은 브라우저 재실행 후 로그인 복원을 위해 사용될 수 있으며, 보통 최대 30일 동안 유지되거나 로그아웃 또는 계정 삭제 시 더 이른 시점에 무효화·삭제될 수 있습니다.
• IP/UA 기반 속도 제한 및 1일 이용 횟수(쿼터) 기록은 서비스 남용 방지 목적상 필요한 범위에서만 유지되며, 보통 최대 24시간 이내 또는 다음날 첫 사용 시 새로운 일(日) 단위 정보로 갱신됩니다. 그 이후에는 개별 이용자를 식별하기 어려운 통계값만 남을 수 있습니다.
• AI 리딩 요청 텍스트는 당사 서버에 장기 보관하지 않으며, 전송·응답 처리 과정에서 일시적으로 처리될 수 있습니다. 다만 OpenAI 측 application state는 제공사 정책에 따라 기본적으로 최소 30일 저장될 수 있습니다.
• 웹 분석 도구를 통해 수집되는 서비스 이용 기록 및 쿠키 기반 온라인 식별자는 해당 도구의 보존 설정에 따라 2개월 또는 14개월 동안 보관된 뒤 삭제되거나, 개별 이용자를 식별하기 어려운 집계 통계 형태로만 남을 수 있습니다.
• 브라우저 저장소에 저장된 설정값 및 비로그인 상태의 커스텀 스프레드는 이용자가 직접 삭제하거나 브라우저 데이터를 초기화할 때까지 이용자 기기 내에 보관될 수 있습니다.

3. 개인정보의 국외 이전

4. 개인정보의 제3자 제공 및 처리위탁

당사는 법령에 특별한 규정이 있거나 이용자의 별도 동의가 있는 경우를 제외하고, 개인정보를 외부에 판매하거나 제3자에게 제공하지 않습니다.

5. 개인정보의 파기 절차 및 방법

당사는 개인정보 보유기간의 경과, 처리 목적 달성, 계정 삭제 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.

• 전자적 파일 : 복구 또는 재생되지 않도록 삭제합니다.
• 종이 문서 : 종이 문서가 있는 경우 분쇄 또는 소각 등의 방법으로 파기합니다.

6. 이용자의 권리와 행사 방법

이용자는 관련 법령이 정하는 범위에서 개인정보의 열람, 정정·삭제, 처리정지 등을 요구할 수 있습니다.

• 관련 요청은 아래 문의처를 통해 접수할 수 있으며, 당사는 지체 없이 필요한 조치를 검토합니다.
• 로그인한 이용자는 서비스 내 탈퇴 기능을 통해 계정 삭제를 요청할 수 있으며, 탈퇴 시 계정 정보, 서버에 저장된 커스텀 스프레드 및 로그인 유지 기록을 함께 삭제합니다.
• 다만 AI 리딩 요청 텍스트처럼 당사 서버에 장기 보관하지 않는 정보는 처리 완료 후에는 열람·삭제 등의 요청에 응하기 어려울 수 있습니다.
• 브라우저 저장소(localStorage 등)에 저장된 설정값 및 비로그인 상태의 커스텀 스프레드는 이용자가 브라우저의 사이트 데이터 삭제 기능을 통해 직접 삭제할 수 있습니다.
• 이용자는 프롬프트에 타인의 개인정보 또는 민감한 개인정보를 입력하지 마십시오.

7. 쿠키, 로그인 유지, 브라우저 저장소 및 웹 분석 도구

SCHEMAcards는 로그인 상태 유지, 방문자 수 집계, 이용 패턴 분석 및 서비스 품질 개선을 위해 쿠키 및 유사 기술을 사용할 수 있습니다.

• 로그인 관련 쿠키
  세션 쿠키는 로그인 상태 유지를 위해 사용될 수 있습니다. 또한 브라우저 재실행 후 계정 상태를 복원하기 위해 로그인 유지 쿠키가 최대 30일 동안 저장될 수 있습니다.
• 브라우저 저장소(localStorage 등)
  최근 스프레드 선택, 덱 설정, 역방향 설정, 일부 UI 설정, 비로그인 상태의 커스텀 스프레드 등이 저장될 수 있습니다.
• 비로그인 상태에서 기기에 저장된 커스텀 스프레드는 로그인 후 이용자가 저장 또는 가져오기 기능을 사용할 때 계정 DB로 복사 또는 저장될 수 있습니다.
• 대부분의 브라우저에서 설정을 통해 쿠키 저장을 차단하거나, 저장된 쿠키를 삭제할 수 있습니다.
• 브라우저 저장소에 저장된 설정값도 브라우저의 사이트 데이터 삭제 기능을 통해 제거할 수 있습니다.
• 쿠키 저장 차단 또는 삭제 시 로그인 유지, 일부 통계 수집 또는 브라우저 저장소 기반 편의 기능이 제한될 수 있습니다.

8. 개인정보의 안전성 확보조치

• 전송구간 암호화(HTTPS) 적용
• API 키 등 비밀정보의 서버 측 분리 보관
• 세션 및 로그인 유지 쿠키에 대한 보안 속성 적용
• 허용된 요청 출처 확인, 남용 방지를 위한 속도 제한 및 1일 이용 횟수(쿼터) 관리
• 업무상 필요한 범위 내 접근 최소화 및 최소한의 로그 운영

9. 개인정보 보호책임자 및 문의

개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 요청은 아래로 접수해 주세요.

10. 권익침해 구제방법

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

11. 개인정보 처리방침의 변경

본 개인정보 처리방침은 관련 법령, 서비스 내용 또는 내부 운영정책 변경에 따라 수정될 수 있습니다. 내용이 추가·삭제·수정될 경우 본 페이지를 통해 공지합니다.