딱플랜 개인정보 처리방침

주식회사 알엔엑스티(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.

회원 식별 및 가입·로그인 등 서비스 이용계약의 이행
만14세 이상 이용 자격 확인 및 만14세 미만 이용 제한
등록 교재 기반 학습 미션 구성·제공 및 학습 진도 관리
컨디션 및 학습 가용시간에 맞춘 미션 분량 조절
서비스 개선, 문의·고충 처리
법령상 의무 이행 및 동의 사실의 증빙

제2조 (처리하는 개인정보 항목)

구분	항목	적법 근거
계정 식별	이메일 주소	이용계약 이행 최소정보(개인정보보호법 §15①4)
연령 확인 결과	만14세 이상 여부(결과값)	동의 및 법령상 이용 제한 의무
목표 정보	목표 대학, 목표 시험	동의
컨디션 정보	일일 컨디션 응답(4지선다)	동의
학습 가용시간	그날의 학습 가용시간(정해진 선택지 중 택1)	동의
학습 정보	등록 교재·목차, 학습 진도, 교재별 목표 마감일, 일일 미션·완료 기록(학습 소요 시간 포함)	동의
동의 기록	동의 일시·버전·방식	동의 사실 증빙(법정 보존)
학습 알림용 기기 식별 정보	기기 푸시 토큰, 플랫폼(iOS/Android), 기기 설치 식별자, 기기 소유 증명값의 해시	선택 동의
계정 복구 기록	(미성년 오판정 복구 시) 본인확인 참조·처리 사유·처리 운영자 식별자	정당한 이익(연령 오입력 구제 검증) — 제4조
앱 활동 시각	앱 최근 접속 시각(미접속·재유입 판정 근거)	정당한 이익(서비스 재유입·부정 이용 방지, 개인정보보호법 §15①6)

소개 페이지의 익명 방문 통계 (개인정보에 해당하지 않는 처리)

회사는 딱플랜을 소개하는 페이지(https://ttakplan.app/)가 얼마나 방문되는지 파악하기 위하여 익명 방문 통계를 집계합니다. 이 통계는 특정 개인을 알아볼 수 없고 다른 정보와 쉽게 결합하여 알아볼 수도 없으므로 개인정보에 해당하지 않으나, 무엇이 집계되는지 투명하게 알리기 위하여 아래와 같이 공개합니다.

Vercel Web Analytics를 사용합니다. Vercel은 이 기능에서 개인 식별자·교차 사이트 추적 식별자를 수집하지 않고, 집계 통계만 제공한다고 설명합니다. 현재 수집 범위에서 통상적으로 생성되는 방문 통계는 개인정보가 아니므로 이 방문 통계 자체는 제6조의 처리위탁 및 제7조의 개인정보 국외 이전 대상이 아닙니다. 이는 아래의 웹·API 호스팅 과정에서 처리되는 회원 개인정보와 별개입니다.
집계 대상: 소개 페이지 주소, 유입 경로(referrer), 접속 국가·지역, 기기 유형·운영체제·브라우저 종류, 소개 페이지 내 버튼 클릭 여부.
소개 페이지(https://ttakplan.app/) 한 곳에서만 집계합니다. 회원가입·로그인·이메일 인증·학습 등 서비스 이용 화면과 관리자 화면에서는 집계하지 않으며, 이 범위는 코드로 제한합니다.
쿠키를 사용하지 않습니다. 방문자는 요청에서 생성한 임시 해시값으로만 구분되며 그 값은 24시간 후 자동 폐기됩니다. IP 주소는 접속 국가·지역 판별에만 일시 이용되고 분석 데이터에 저장·연결되지 않으며, 서로 다른 웹사이트·앱에 걸쳐 개인을 추적하거나 재식별하는 식별자는 생성하지 않습니다.
회사가 싣는 값에는 이름·이메일·회원 식별자·토큰이 없습니다. 소개 페이지 주소에 포함된 질의 문자열(쿼리)과 조각 식별자(#)는 전송 전에 제거하며, 소개 페이지는 방문자로부터 어떠한 정보도 입력받지 않습니다.
유입 경로(referrer)는 방문자의 브라우저가 보내는 값을 그대로 받습니다. 이 값은 방문자가 직전에 머물던 페이지의 주소이고, 그 주소에 무엇이 담기는지는 회사가 아니라 해당 사이트의 설정이 정합니다. 회사는 이 값을 어느 경로로 들어왔는지 파악하는 목적 외에는 이용하지 않습니다. 전송 전에 이 값을 정제하거나 통제할 수는 없습니다. Vercel의 집계 처리 방식이 바뀌거나, 이름·이메일·계정 식별자·토큰·자유 입력값 또는 개인 식별 가능한 URL을 추가하거나 수집 경로를 넓히는 경우에는 개인정보 해당 여부 및 처리위탁·국외 이전 고지를 다시 검토한 뒤 이 처리방침과 함께 변경합니다.
집계를 원하지 않으시면 브라우저·확장 프로그램의 추적 차단 기능을 사용할 수 있으며, 이는 회원가입 및 서비스 이용에 아무런 영향이 없습니다.
생년월일 원본은 보유하지 않습니다. 만14세 이상 여부 확인 즉시 폐기하며 결과값만 보관합니다.
컨디션 정보는 4개 선택지 응답만 수집하며 자유 서술을 받지 않습니다. 정서 상태를 진단·평가하기 위한 것이 아니라 학습량 조절을 위한 최소한의 신호로만 이용합니다.
앱 활동 시각은 재유입(comeback) 판정 및 부정 이용 방지를 위해 활성 계정의 앱 접속 시 자동 기록되며, 국내(서울) 데이터베이스에 보관합니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기하며, 항목별 보유 기간은 다음과 같습니다.

항목	보유 기간
계정 식별 정보, 학습 정보, 목표 정보, 컨디션·학습 가용시간 정보	회원 탈퇴 시까지(탈퇴 시 지체 없이 파기)
동의 기록(동의 일시·버전·방식)	회원 탈퇴 후 3년(동의 사실 증빙)
학습 알림용 기기 식별 정보	푸시 토큰은 알림 해제·OS 권한 철회·토큰 무효 시 지체 없이 파기. 설치 식별자·소유 증명값 해시는 계정 삭제 시 파기
계정 복구 처리 기록	복구 처리일로부터 3년
관련 법령에 따라 보존이 필요한 정보	해당 법령이 정한 기간

만14세 미만으로 확인된 신규 계정 및 관련 정보는 접근을 즉시 차단하고 지체 없이 삭제합니다(제4조).
자발적 회원 탈퇴 시 계정 및 학습 정보는 완전 삭제되며, 동의 사실 증빙을 위한 동의 기록은 위 보유 기간(탈퇴 후 3년) 동안 별도로 보존한 뒤 자동 파기됩니다. 만14세 미만으로 확정된 계정의 정보는 증빙을 보존하지 않고 완전 삭제합니다.

제4조 (만14세 미만 아동의 개인정보)

이 서비스는 만14세 이상만 이용할 수 있으며, 만14세 미만 아동은 회원 가입 및 서비스 이용이 제한됩니다.

신규 가입 시 만14세 미만으로 확인되는 경우, 즉시 접근이 차단되고 계정 식별 정보 및 관련 정보는 지체 없이 삭제됩니다. (삭제는 재시도가 보장되는 비동기 방식으로 처리되며, 최대 24시간 이내 완전 삭제를 목표로 재시도하고, 실패 시 경보 후 수동 개입합니다. 삭제 대상 범위에 인증 식별자·로그·백업까지 포함되는지는 별도 확인 대상입니다.)
서비스 이용 중 만14세 미만임이 확인된, 이미 학습 데이터가 존재하는 기존 계정의 경우, 회사는 즉시 해당 계정의 접근을 차단하고 데이터를 보존한 상태에서 아래에 따라 처리합니다.
- 보존 목적 및 적법 근거: 정상 이용자의 연령 오입력을 구제하기 위한 검증·복구(개인정보보호법 제15조제1항제6호에 따른 정당한 이익)
- 보존 기간: 접근 차단일부터 최대 30일 동안 보존하며, 그 기간 내 복구를 신청하지 않거나 만14세 미만으로 확정되는 경우 지체 없이 완전 삭제합니다.
- 처리: 만14세 미만으로 확정되거나 보존 기간이 경과하면 완전 삭제하며, 정상 이용자로 확인되는 경우 운영자 검증을 통해 복구합니다.
- 복구 검증 기록: 위 복구 시 회사는 본인확인 참조 정보 및 처리 사유를 기록·보관합니다(복구 대상 식별자·본인확인 방법·근거·처리 운영자 식별자). 본인확인은 이메일 문의를 통한 수동 확인(담당자 검토) 방식으로 하며, 복구 처리 기록은 복구일부터 3년간 보관합니다.

위 제2호에 따라 기존 계정의 개인정보가 일시적으로(최대 30일) 보존될 수 있으므로, 본 처리방침은 "만14세 미만 개인정보를 일절 처리하지 않는다"는 절대적 표현을 사용하지 않습니다.

이용자가 만14세 이상이므로 개인정보보호법 제22조의2에 따른 법정대리인 동의는 요구되지 않으며, 본인의 동의로 개인정보를 처리합니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보보호법이 정하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무	처리 위치
Supabase Inc.	데이터베이스 및 인증(계정) 처리·보관	데이터 저장 리전 대한민국(서울). 수탁자는 미국 법인으로 지원·관리 목적의 접근이 국외(미국)에서 발생할 수 있으며, 표준 개인정보 처리계약(DPA) 및 표준계약조항(SCC)이 적용됩니다
Vercel Inc.	서비스(웹·API) 호스팅 및 서버 실행	국외(미국). 표준 개인정보 처리계약(DPA) 적용
Vercel Inc.(AI Gateway) 및 Anthropic, PBC	등록 교재 목차의 이미지 인식·구조화 및 의미 검증	국외(미국). 등록 교재의 목차 이미지·텍스트와 서비스 내부 사용자 식별자(요청별 비용·사용량 귀속 목적에 한함)가 처리되며, 계정 이메일·목표·컨디션 정보는 전달하지 않습니다. 요청은 미국 리전의 Anthropic 제공 경로로 제한하고, 처리 완료 후 입력·출력을 보존하지 않으며 모델 학습에 이용하지 않도록 기술적으로 강제합니다
650 Industries, Inc.(Expo)	앱 푸시 알림 중계	국외(미국). 기기 푸시 토큰과 개인정보를 포함하지 않는 알림 문구·앱 화면 이동 정보만 처리하며, 기기 운영체제에 따라 Apple Push Notification service 또는 Firebase Cloud Messaging으로 전달됩니다

제7조 (개인정보의 국외 이전)

회사는 제6조의 처리위탁에 수반하여 다음과 같이 개인정보를 국외로 이전(처리·보관 위탁)합니다. 이는 「개인정보 보호법」 제28조의8제1항제3호에 따라 정보주체와의 계약의 이행을 위하여 필요한 개인정보의 처리위탁·보관에 관한 국외 이전으로서, 아래 사항을 본 개인정보 처리방침에 공개함으로써 별도의 국외 이전 동의를 갈음합니다.

이전받는 자 (명칭·연락처)	이전 국가	이전 항목	이전 목적	이전 일시·방법	보유·이용 기간
Vercel Inc. (privacy@vercel.com)	미국	서비스 이용 과정에서 처리되는 개인정보	웹·API 호스팅 및 서버 실행	서비스 이용 시 정보통신망을 통해 전송	위탁계약 종료 시 또는 회원 탈퇴 시까지
Supabase Inc. (privacy@supabase.com)	미국(지원·관리 목적 원격 접근)	계정·학습 등 서비스 이용 과정에서 처리되는 개인정보	데이터베이스 및 인증(계정) 처리·보관	지원·관리 필요 시 원격 접근	위탁계약 종료 시 또는 회원 탈퇴 시까지
Vercel Inc. AI Gateway (privacy@vercel.com) 및 Anthropic, PBC (https://privacy.anthropic.com/)	미국	등록 교재의 목차 이미지·텍스트, 서비스 내부 사용자 식별자(이미지 인식 요청에 한함)	교재 목차 이미지 인식·구조화 및 의미 검증	교재 등록·검증 시 정보통신망을 통해 미국 리전으로 전송	요청 처리 완료 시까지(입력·출력 무보존 및 모델 학습 금지를 요청마다 강제)
650 Industries, Inc. (Expo, https://expo.dev/contact), Apple Inc. (https://www.apple.com/legal/privacy/contact/) 또는 Google LLC (https://support.google.com/policies/contact/general_privacy_form)	미국	기기 푸시 토큰, 개인정보를 포함하지 않는 알림 제목·본문과 앱 화면 이동 정보	앱 푸시 알림 중계·전달	알림 발송 시 정보통신망을 통해 전송	Expo의 알림 내용은 전달에 필요한 기간 동안만 처리되며, 푸시 토큰은 푸시 서비스 제공에 필요한 기간 동안 처리됩니다. 회사가 보유한 토큰은 알림 해제·토큰 무효화 또는 계정 삭제 시 파기합니다

Supabase Inc.의 개인정보 저장 리전은 국내(서울)이나, 수탁자(미국 법인)의 지원·관리 목적 원격 접근이 발생할 수 있어 위 표에 국외 이전으로 함께 기재하며, 저장 데이터 자체의 상시 국외 이전은 이루어지지 않습니다. 위 이전에는 제6조에 따른 위탁 및 표준계약조항(SCC)이 적용됩니다.

AI 모델 제공 경로는 Vercel AI Gateway를 통한 Anthropic, PBC로 제한하며, 미국 이외의 리전이나 다른 모델 인프라 제공자로 대체하지 않습니다. 일일 학습 미션의 분량 계산은 회사 서버에서 수행하며 AI 모델에 전달하지 않습니다.

정보주체는 다음 방법으로 국외 이전을 거부할 수 있습니다.

Supabase·Vercel의 처리를 거부하려면 가입하지 않거나 회원 탈퇴를 요청할 수 있습니다. 두 서비스는 계정·학습 데이터 보관과 서비스 실행에 필수이므로, 거부하면 서비스 이용이 불가능합니다.
AI Gateway·Anthropic 처리를 거부하려면 교재 목차 사진 인식과 AI 목차 검증 기능을 사용하지 않을 수 있습니다. 거부하면 해당 자동 인식·검증 기능은 이용할 수 없으나, 그 밖의 서비스 이용에는 영향이 없습니다.
Expo·Apple·Google의 푸시 처리를 거부하려면 알림 선택 동의를 거부하거나 앱 설정에서 알림을 끌 수 있습니다. 거부해도 푸시 알림을 제외한 서비스는 이용할 수 있습니다.
이미 이전된 개인정보의 처리 중지를 요청하려면 contact@rnxt.app으로 문의할 수 있으며, 회사는 법령상 가능한 범위에서 지체 없이 조치합니다.

제8조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
제1항에 따른 권리 행사는 서비스 내 기능 또는 문의 이메일(contact@rnxt.app)을 통하여 할 수 있으며, 회사는 지체 없이 조치합니다.
정보주체는 회원 탈퇴를 통해 개인정보의 삭제를 요청할 수 있습니다.

제9조 (개인정보의 파기)

회사는 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
전자적 파일 형태의 정보는 복구·재생되지 않도록 안전하게 삭제합니다.

삭제 요청 또는 삭제 사유 발생 시 개인정보는 비동기 삭제 큐에 적재되며, 정기 스윕이 최대 24시간 이내 완전 삭제를 재시도하고, 실패 시 경보 후 수동 개입합니다. 완전 파기는 컨디션·학습 가용시간 정보가 미션 구성 과정에서 남긴 사본까지 포함하여 처리합니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 취합니다.

접근 권한 관리 및 접근 통제
개인정보의 암호화(전송 구간 등)
오류 기록 등 로그 처리 시 개인정보(생년월일·인증 토큰·컨디션 원문 등)를 기록하지 않는 등의 최소화 조치

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제 등을 위하여 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 김희성 (대표이사)
연락처: 010-9552-0411 / contact@rnxt.app

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다.

제12조 (처리방침의 변경)

이 개인정보 처리방침은 2026년 8월 14일부터 적용되며, 2026년 8월 29일에 아래와 같이 개정·시행되었습니다. 2026년 8월 28일에는 기존 소개 페이지 방문 통계의 수집 범위를 변경하지 않고 개인정보·처리위탁·국외 이전 판단의 근거와 한계를 명확히 했습니다. 2026년 8월 29일에는 학습 알림 선택 동의에 따라 처리하는 기기 식별 정보, 보유 기간 및 국외 처리 수령자를 추가했습니다. 법령·정책 또는 서비스 변경에 따라 내용의 추가·삭제·수정이 있는 경우 변경 사항을 시행 전에 공지합니다.

부칙

이 처리방침은 2026년 8월 14일부터 시행하며, 2026년 8월 29일 개정 사항을 시행합니다.