개인정보처리방침
1. 수집하는 정보
- 계정: 이메일 주소와 비밀번호 (비밀번호는 단방향 암호화되어 저장, 원문 미보관)
- 학습 데이터: 회원이 작성한 답안, 설정값, AI 첨삭 결과와 이용 기록
- 결제: 결제 시 전자결제대행사가 처리하는 결제 승인 정보 (카드번호는 회사가 저장하지 않음). 부정한 반복 결제·환불 방지를 위해 카드번호 원문을 알아볼 수 없는 결제수단 식별 해시를 이용합니다.
- 접속·이용 기록: 서비스 제공과 계정 보안(동시접속 방지)·부정이용 탐지를 위해 접속 시각, 기기 식별 정보, IP 주소, 세션 이벤트가 처리됩니다.
2. 이용 목적
- 로그인·답안 저장 등 서비스 제공, 이용권 관리·정산
- AI 첨삭·분석 결과 생성 (답안 텍스트를 AI 처리에 사용)
- 서비스 품질 개선 및 오류 대응
3. 처리 위탁 및 국외 이전
- Supabase: 데이터베이스·인증 호스팅
- Vercel: 웹 서비스 호스팅
- Anthropic: AI 첨삭 처리 (답안 텍스트가 API로 전송되며, 모델 학습에 사용되지 않는 조건으로 처리)
- 토스페이먼츠: 결제 처리 (카드 정보는 당사가 보관하지 않으며 결제대행사가 직접 처리)
- Amazon Web Services(SES): 가입 확인·비밀번호 재설정 등 이메일 발송
- Cloudflare: 봇 검증(Turnstile)·보안 (검증 과정에서 IP 주소 등 접속 정보 처리)
- 위 수탁사는 국외 서버를 운영할 수 있으며, 서비스 제공에 필요한 범위로만 이전됩니다.
4. 보유 기간
- 계정 정보·학습 데이터(답안·첨삭 이력·설정 등): 회원 탈퇴 시 지체 없이 파기
- 접속·이용 기록: 회원 탈퇴 시 지체 없이 파기
- 결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회·대금결제 기록을 5년간 보관합니다. 회원 탈퇴 시에도 이 결제 기록은 회원과 연결되는 개인 식별정보(계정 식별자 등)를 제거하여 익명 처리한 상태로만 보존되며, 거래 금액·환불·시점 등 법정 보존이 필요한 정보에 한합니다.
5. 이용자의 권리
회원은 언제든지 자신의 정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.회원 탈퇴(계정 및 개인정보 삭제)는 서비스 내 “구독 관리” 화면에서 직접 진행할 수 있으며, 이용 중인 구독이 있으면 해지·환불 후 삭제됩니다. 개인정보보호책임자: 홍준 (jun@bommusic.co.kr) · 문의: contact@bommusic.co.kr
6. 안전성 확보 조치
전송 구간 암호화(HTTPS), 데이터베이스 접근 통제(행 수준 보안), 최소 권한 키 관리를 적용합니다.