데이프렙 개인정보처리방침
시행일: 2026년 10월 12일 (최초 시행: 2026년 10월 2일)
데이랩(DAYLAB, 이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 데이프렙 브랜드로 제공하는 학습 서비스(모바일 앱 및 dayprep.co 웹사이트, 이하 통칭 "서비스")에 적용됩니다. 각 앱은 세부 사항을 담은 앱별 개인정보처리방침을 앱 내 설정 화면과 앱 스토어 페이지에 게시할 수 있으며, 본 방침과 앱별 방침의 내용이 다른 경우 해당 앱에는 앱별 방침이 우선 적용됩니다.
01수집하는 개인정보 항목 및 방법
앱은 로그인 없이도 사용할 수 있으며, 회사는 직접 입력 방식의 회원가입 정보를 수집하지 않습니다. 이용 과정에서 아래 정보가 수집될 수 있습니다.
| 구분 | 수집 항목 |
|---|---|
| 소셜 로그인 (선택) | Google 또는 Apple 계정으로 로그인 시: 이메일 주소, 로그인 방식(Google·Apple·이메일), 로그인 공급자의 계정 식별자 |
| 학습 기록 | 문제 풀이 기록, 풀이 시간, 복습함, 노트, 모의고사 결과, 일일 학습 통계 — 로그인하지 않은 경우 기기에만 저장되며 서버로 보내지 않습니다. 로그인한 경우 계정에 연결되어 서버(Supabase)에 동기화됩니다. |
| 기기 연결 (자동) | 앱 실행 시 생성되는 익명 식별자, 기기 식별자(iOS 앱 공급자용 식별자(IDFV)·Android ANDROID_ID), 플랫폼, 마지막 접속 시각 — 로그인 시 계정에 합치기 위해 서버(Supabase)에 저장 |
| 학습 행동 로그 (자동) | 문항별 정답 여부, 고른 선지, 풀이 시간, 답 변경 횟수, 학습자 식별자·설치 식별자·세션 식별자(모두 앱이 무작위로 만든 값) — 로그인 여부와 관계없이 수집하며, 기기 식별자(IDFV·ANDROID_ID)와 계정 식별자(회원 번호)는 싣지 않습니다. 보관 방식은 제8조(학습 행동 로그의 처리)를 참고하세요. |
| 이용 설정 (자동) | 담은 시험, 문항 출처 설정, 상세 해설 무료 체험 이용 횟수, 시험 접수 열림 알림 신청 — 로그인하지 않아도 익명 식별자에 연결되어 서버(Supabase)에 저장 |
| 분석 (자동) | 익명 식별자, 앱·웹 사용 이벤트(PostHog), 사용 패턴·히트맵(Microsoft Clarity), 웹사이트 방문 통계(Google Analytics) |
| 광고 (자동) | Google AdMob — IP 주소, 기기 광고 식별자(GAID/IDFA), 광고 상호작용 정보 |
| 광고 성과 측정 (자동) | Meta(Facebook SDK) — 앱 설치·실행 기록, 유료 결제 기록(구매한 상품의 식별자·금액·통화), 기기 광고 식별자(Android 광고 ID, iOS는 앱 추적을 허용한 경우에만 IDFA), 기기 정보(운영체제·기기 모델·앱 버전), IP 주소 |
| 보안 접속 기록 (자동) | 앱이 문항 데이터를 여는 열쇠를 받을 때: 앱 구분, IP 주소, 기기 식별자(IDFV·ANDROID_ID), 플랫폼, 로그인한 경우 계정 식별자, 요청 일시 — 서버(Supabase)에 저장 |
| 접속 정보 (자동) | 웹사이트와 서버에 접속하는 과정의 IP 주소, 브라우저·기기 정보, 요청 주소 — 웹사이트 호스팅(Vercel)과 서버 요청 중계(Cloudflare)를 거치며 처리 |
| 서버 요청 기록 (자동) | 앱·웹사이트가 서비스 서버에 요청을 보낼 때마다: 요청 일시, 요청 주소, 응답 결과·처리 시간, IP 주소, 브라우저·기기 정보(브라우저 정보, 앱 버전, 플랫폼, 운영체제 버전, 기기 모델), 로그인한 경우 계정 식별자(로그인하지 않은 경우 익명 식별자) — 서비스 서버(Google Cloud)에 기록하고 보관본을 Cloudflare R2에 저장합니다. 처리 방식은 제9조(서버 요청 기록과 가명정보의 처리)를 참고하세요. |
| 오류 (자동) | Sentry — 오류 내용, 스택 트레이스, 기기 정보, IP 주소 |
| 결제 (유료 이용 시) | RevenueCat — 익명 식별자, 구매 내역, 기기 정보 (결제 자체는 Apple App Store·Google Play가 처리) |
| 푸시 알림 (선택) | APNs·FCM 푸시 토큰, 웹 푸시 구독 정보, 기기 식별자, 플랫폼, 언어, 앱 버전 |
| 1:1 문의 (선택) | 문의 유형·내용, 사용 화면 정보, 첨부 이미지, 기기 식별자, 앱 버전, 운영체제 정보 — 비회원이 웹사이트에서 문의하는 경우 답변받을 이메일 주소 |
| 초대·추가 풀이권 (선택, 로그인 회원) | 내 초대코드, 초대코드 입력 기록(입력 일시, 초대한 계정과 초대받은 계정의 연결), 초대받은 계정이 푼 문제 수(20문제까지), 추가 풀이권 지급·사용 내역과 남은 수, 초대코드 확인 요청 기록(요청 일시·플랫폼) — 서버(Supabase)에 저장 같은 휴대폰 확인: 기기 식별자(IDFV·ANDROID_ID)를 서버의 비밀값으로 되돌릴 수 없게 변환한 값, 플랫폼, iOS의 경우 Apple DeviceCheck 확인 값(원래 기기 식별자는 저장하지 않습니다) |
| 출시 알림 사전 등록 (선택) | 이메일 주소, 추가 희망 기능 의견(선택) — 웹사이트에서 이용자가 직접 입력하며 Google Forms를 통해 수집 |
수집 방법: 앱·웹사이트 이용 과정에서 자동으로 생성·수집되거나, 이용자가 로그인·문의·사전 등록 시 직접 입력하거나 로그인 공급자(Google·Apple)로부터 전달받습니다.
02개인정보의 처리 근거
회사는 아래와 같이 정보주체의 동의 없이 처리할 수 있는 개인정보와 동의를 받아 처리하는 개인정보를 구분하여 처리합니다.
① 정보주체의 동의 없이 처리하는 개인정보
| 항목 | 처리 목적 | 법적 근거 |
|---|---|---|
| 소셜 로그인 정보, 학습 기록 | 회원 계정 생성·인증, 기기 간 학습 기록 동기화 및 계정 복구 (로그인은 선택이며, 로그인하지 않아도 서비스를 이용할 수 있습니다) | 개인정보 보호법 제15조 제1항 제4호 (계약의 체결·이행) |
| 기기 연결 정보, 이용 설정 | 이용 설정 유지, 로그인 시 비로그인 상태의 이용 기록과 설정을 계정에 합치기 | 제15조 제1항 제4호 (계약의 이행) |
| 접속 정보 | 웹사이트 제공, 앱·웹사이트와 서버 사이의 요청 전달 | 제15조 제1항 제4호 (계약의 이행) |
| 결제 정보 | 유료 서비스 제공, 구매 확인 및 구매 복원 | 제15조 제1항 제4호 (계약의 이행) |
| 결제·거래 기록 보관 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 기록 보존 | 제15조 제1항 제2호 (법령상 의무 준수) |
| 1:1 문의 정보 | 문의 확인 및 답변 | 제15조 제1항 제4호 (정보주체의 요청에 따른 조치 이행) |
| 초대·추가 풀이권 정보, 같은 휴대폰 확인 정보 | 초대 혜택(추가 풀이권) 지급과 사용 처리, 같은 휴대폰의 중복 혜택 방지, 초대코드 확인 요청 수 제한 | 제15조 제1항 제4호 (계약의 이행) |
| 탈퇴한 회원의 결제·분쟁 관련 1:1 문의 기록 보관 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 소비자 불만·분쟁처리 기록 보존 | 제15조 제1항 제2호 (법령상 의무 준수) |
| 학습 행동 로그 | 문항 정답률·난이도 등 통계 작성, 문항 품질 개선 및 학습 방법 연구 | 제15조 제1항 제6호 (개인정보처리자의 정당한 이익) |
| 보안 접속 기록 | 문항 데이터 무단 유출 방지, 비정상 접근 확인·추적 | 제15조 제1항 제6호 (개인정보처리자의 정당한 이익) |
| 서버 요청 기록 | 서비스 장애 대응, 오류 원인 확인, 부정 이용·비정상 접근 확인 및 추적 | 제15조 제1항 제6호 (개인정보처리자의 정당한 이익) |
| 서버 요청 기록의 가명정보 | 서비스 이용 통계 작성 | 제28조의2 제1항 (통계작성을 위한 가명정보 처리) |
| 이용 통계(PostHog·Microsoft Clarity·Google Analytics), 오류 정보(Sentry) | 서비스 이용 통계 분석, 오류 모니터링 및 서비스 안정성 확보 | 제15조 제1항 제6호 (개인정보처리자의 정당한 이익) |
| 광고 게재를 위한 정보(IP 주소, 광고 상호작용) | 무료 이용자에게 비맞춤형 광고 게재, 부정 클릭 방지 | 제15조 제1항 제6호 (개인정보처리자의 정당한 이익) |
② 정보주체의 동의를 받아 처리하는 개인정보
| 항목 | 처리 목적 | 동의 방법 |
|---|---|---|
| 기기 광고 식별자(IDFA/GAID) | 맞춤형 광고 게재 | iOS: 앱 추적 허용 요청에 동의한 경우에만 수집. Android: 기기 설정에서 광고 개인 최적화를 해제해 언제든 거부 가능 |
| 푸시 토큰·웹 푸시 구독 정보 | 학습 알림 및 시험 접수 열림 알림 발송 | 기기·브라우저의 알림 권한 허용 및 알림 신청 |
| 사전 등록 이메일 주소·의견 | 출시 알림 발송, 기능 의견 수렴 | 웹사이트 사전 등록 양식에 이용자가 직접 입력·제출 |
동의는 언제든 철회할 수 있으며(앱 추적 허용 끄기, 알림 끄기, 사전 등록 삭제 요청), 철회하더라도 해당 기능 외의 서비스 이용에는 제한이 없습니다.
03Google·Apple 계정 정보의 처리
Google 또는 Apple 계정으로 로그인할 때 회사가 받는 정보는 이메일 주소와 로그인 공급자의 계정 식별자로 한정되며, 다음 목적에만 사용합니다.
- 계정 생성 및 본인 인증
- 기기 간 학습 데이터 동기화 및 계정 복구
회사는 Google 로그인으로 취득한 사용자 데이터를 광고 목적으로 사용하지 않고, 제3자에게 판매·제공하지 않으며, 「Google API 서비스 사용자 데이터 정책」(제한적 사용 요구사항 포함)을 준수합니다.
04개인정보의 처리 목적
- 서비스 제공·운영 및 계정 인증, 기기 간 학습 데이터 동기화
- 로그인 시 비로그인 상태의 이용 기록과 설정을 계정에 합치기
- 이용 통계 분석, 서비스 개선 및 문항 품질 분석
- 광고 게재(무료 이용 시)
- 광고 성과 측정(Meta 광고를 보고 앱을 설치하거나 결제했는지 확인)
- 오류 모니터링 및 서비스 안정성 확보
- 유료 서비스 결제 처리 및 구매 복원
- 고객 문의 응대, 학습 알림 및 시험 접수 열림 알림 발송(선택)
- 부정 이용 방지
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
05만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 수집 사실이 확인되는 경우 지체 없이 파기합니다.
06개인정보의 보유 및 이용 기간
회사는 처리 목적이 달성되거나 아래 기간이 지나면 개인정보를 지체 없이 파기합니다.
| 항목 | 보유·이용 기간 |
|---|---|
| 계정 정보·학습 기록(서버) | 회원 탈퇴 또는 계정 삭제 시까지 (탈퇴 시 지체 없이 파기. 다만 문항별 풀이 결과는 계정 식별자를 뺀 채 학습 행동 로그로 옮겨 보관 — 아래 학습 행동 로그 참고) |
| 기기 내 저장 데이터 | 앱 삭제 시 자동 삭제 |
| 익명 식별자에 연결된 데이터(기기 연결 정보·이용 설정) | 보유 기간을 따로 정하지 않고, 이용자가 삭제를 요청할 때까지 보관 (요청하면 지체 없이 파기. 로그인으로 계정에 합쳐진 경우에는 계정 정보의 보유 기간을 따름) |
| 학습 행동 로그 | 문항 통계 작성을 위해 기간을 따로 정하지 않고 보관합니다. 로그인한 경우 계정과 학습 행동 로그를 잇는 연결 정보는 계정 전체를 삭제할 때 파기하며, 그 뒤에는 개인을 알아볼 수 없는 통계 데이터로 보관합니다 (제8조 참고) |
| 보안 접속 기록 | 기록일로부터 2년 보관 후 파기 (비정상 접근을 확인·추적하기 위해 회원 탈퇴 시에도 이 기간 동안 보관) |
| 서버 요청 기록 | 기록일로부터 1년 보관 후 파기 (장애·비정상 접근을 확인·추적하기 위해 회원 탈퇴 시에도 이 기간 동안 보관). 다만 계정·익명 식별자를 가명처리한 정보는 이용 통계 작성을 위해 기록일로부터 5년 보관 후 파기 (제9조 참고) |
| 결제·거래 기록 | 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」) |
| 1:1 문의(회원) — 문의 내용·운영자 답변·첨부 이미지, 문의와 함께 저장된 문의 유형·앱 버전·기기 정보·사용 화면 정보 | 회원 탈퇴 시까지 보관합니다. 탈퇴 후 결제·구독·환불·청약철회·가격에 관한 문의와 유료 기능 이용 중 그 기능의 오류·결함을 제기한 문의는 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제4호(소비자의 불만 또는 분쟁처리에 관한 기록)에 따라 계정과의 연결을 끊어 다른 개인정보와 분리 보관하고, 탈퇴일과 마지막 문의·답변일 중 늦은 날부터 3년이 지나면 지체 없이 파기합니다. 그 밖의 문의(오류 제보·기능 건의·사용법 질문 등)는 탈퇴 시 지체 없이 파기합니다 |
| 1:1 문의(비회원 이메일 주소·문의 내용·첨부) | 보유 기간을 따로 정하지 않고, 이용자가 삭제를 요청할 때까지 보관 (요청하면 지체 없이 파기) |
| 초대·추가 풀이권 | 내 초대코드·추가 풀이권 지급·사용 내역: 회원 탈퇴 시 파기 (초대코드 문자열은 다른 사람에게 다시 발급되지 않도록 계정과의 연결만 끊어 남깁니다) / 초대코드 입력 기록: 초대한 사람의 초대 인원 수를 유지하기 위해 회원 탈퇴 후에도 보관하되 계정과의 연결은 끊습니다 / 초대코드 확인 요청 기록: 하루가 지난 기록은 다음 확인 때 지우며, 회원 탈퇴 시 모두 파기 |
| 같은 휴대폰 확인 정보(변환한 기기 식별자) | 같은 휴대폰이 초대 혜택을 다시 받지 못하도록, 초대 혜택을 운영하는 동안 보관합니다 (계정 식별자와 직접 연결하지 않으며, 원래 기기 식별자로 되돌릴 수 없습니다) |
| 출시 알림 사전 등록 이메일·의견 | 출시 안내 발송 후 지체 없이 파기 (그 전에 삭제를 요청하면 즉시 파기) |
| 푸시 토큰·웹 푸시 구독 정보 | 알림을 끄거나 회원 탈퇴·앱 삭제로 토큰이 무효화될 때까지 |
| 이용 통계·오류·광고 정보(수탁자 보관분) | 제12조 국외 이전 표의 수탁자별 보유 기간 |
07개인정보의 파기 절차 및 방법
- 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침에 따라 파기합니다.
- 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
- 탈퇴한 회원의 1:1 문의 기록: 회원 탈퇴 시 결제·구독·환불·청약철회·가격에 관한 문의와 유료 기능 이용 중 그 기능의 오류·결함을 제기한 문의(문의 내용·운영자 답변·첨부 이미지)는 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제4호에 따라 보존해야 하는 소비자 불만·분쟁처리 기록이므로 바로 파기하지 않습니다. 「개인정보 보호법」 제21조 제3항에 따라 계정과의 연결을 끊어 다른 개인정보와 분리 보관하며 앱 화면에서는 더 이상 보이지 않고, 탈퇴일과 마지막 문의·답변일 중 늦은 날부터 3년이 지나면 지체 없이 파기합니다. 분리 보관하는 기록에는 이메일·기기 식별자를 남기지 않고, 분쟁 시 당사자를 확인하기 위해 계정 식별값을 되돌릴 수 없게 변환한 값만 함께 둡니다. 그 밖의 문의(오류 제보·기능 건의·사용법 질문 등)는 문의 내용·운영자 답변·첨부 이미지를 포함해 탈퇴 시 지체 없이 파기합니다.
08학습 행동 로그의 처리
회사는 문항 품질을 개선하기 위해 학습 행동 로그를 아래와 같이 처리합니다. 학습 행동 로그에 담기는 학습자·설치·세션 식별자는 앱이 무작위로 만든 값이며, 기기 식별자와 계정 식별자는 담지 않습니다. 다만 로그인한 경우 계정과 학습자 식별자를 잇는 연결 정보가 있는 동안에는 학습 행동 로그가 계정과 이어질 수 있으므로, 그동안은 개인정보로 다룹니다.
| 구분 | 내용 |
|---|---|
| 처리 목적 | 문항 정답률·난이도·오답 선택 경향 등 통계 작성, 문항 품질 개선 및 학습 방법 연구 |
| 처리 항목 | 문항별 정답 여부, 고른 선지, 풀이 시간, 답 변경 횟수, 학습자 식별자, 설치 식별자, 세션 식별자 (기기 식별자(IDFV·ANDROID_ID)는 수집하지 않으며, 이전 기록에 담겨 있던 기기 식별자는 서버와 보관본에서 모두 지웠습니다) |
| 계정과의 연결 | 학습 행동 로그에는 계정 식별자(회원 번호)를 싣지 않습니다. 로그인한 경우 학습자 식별자와 계정을 잇는 연결 정보를 따로 보관하며, 계정 전체를 삭제하면 이 연결 정보를 파기합니다(앱 하나에서만 탈퇴하면 계정이 남으므로 연결 정보도 남습니다). 연결 정보를 파기한 뒤에는 학습 행동 로그를 계정과 이을 수 있는 정보가 남지 않으며, 학습 행동 로그는 개인을 알아볼 수 없는 통계 데이터로 보관합니다. |
| 회원 탈퇴 시 옮겨 보관하는 정보 | 탈퇴하면 서버의 학습 기록은 파기하되, 문항별 풀이 결과(정답 여부·고른 선지·풀이 시간·답 변경 횟수·풀이 날짜)는 계정 식별자를 뺀 채 학습 행동 로그로 옮겨 보관합니다. 계정 전체를 삭제한 경우에는 학습자 식별자를 함께 옮기되 계정과의 연결 정보는 파기하고, 앱 하나에서만 탈퇴한 경우에는 식별자 없이 옮깁니다. 어느 경우에도 기기 식별자는 옮기지 않습니다. |
| 보유 기간 | 문항 통계 작성을 위해 기간을 따로 정하지 않고 보관합니다. 계정과의 연결 정보는 계정 전체를 삭제할 때 파기합니다. |
| 보관 위치 | Supabase(대한민국 서울 리전)에 저장하며, 월 단위로 Cloudflare R2 저장소에 보관본을 옮긴 뒤 옮긴 달의 원본은 Supabase에서 지웁니다. |
| 제3자 제공 | 없음 |
| 처리 위탁 | Supabase Pte. Ltd.(데이터 저장 — 대한민국 서울 리전), Cloudflare, Inc.(보관본 저장) |
09서버 요청 기록과 가명정보의 처리
회사는 서비스 장애에 대응하고 비정상 접근을 확인하기 위해 서버 요청 기록을 아래와 같이 보관합니다. 또한 「개인정보 보호법」 제28조의2에 따라 서비스 이용 통계를 작성하기 위해 이 기록을 가명처리한 정보(가명정보)를 처리합니다. 가명정보는 추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리한 정보입니다.
| 구분 | 서버 요청 기록 | 가명정보 |
|---|---|---|
| 처리 목적 | 서비스 장애 대응, 오류 원인 확인, 부정 이용·비정상 접근 확인 및 추적 | 서비스 이용 통계 작성 (기능별 이용량, 응답 속도, 오류율 등) |
| 처리 항목 | 요청 일시, 요청 주소, 응답 결과·처리 시간, IP 주소, 브라우저·기기 정보, 계정 식별자 또는 익명 식별자 | 요청 일시, 요청 경로(개별 값을 뺀 형태), 응답 결과·처리 시간, 앱 버전·플랫폼·운영체제 버전·기기 모델, 가명처리한 계정·익명 식별자 (IP 주소, 요청 주소의 개별 값, 브라우저 정보는 담지 않습니다) |
| 가명처리 방법 | — | 계정·익명 식별자를 회사만 가진 비밀 키로 일방향 변환(HMAC-SHA256)한 값으로 바꿉니다. 같은 이용자의 요청끼리는 묶이지만, 이 값만으로는 누구인지 알 수 없습니다. |
| 보유·처리 기간 | 기록일로부터 1년 후 파기 | 기록일로부터 5년 후 파기 (「개인정보 보호법」 제28조의4 제2항에 따라 처리 기간을 정함) |
| 보관 위치 | Google Cloud(대한민국 서울 리전)에 기록한 뒤 매일 Cloudflare R2 저장소(아시아·태평양 지역)로 옮겨 보관 | Cloudflare R2 저장소(아시아·태평양 지역) |
| 추가 정보의 관리 | — | 원래 상태로 되돌리는 데 쓸 수 있는 비밀 키는 가명정보와 다른 곳(Google Cloud의 비밀 관리 저장소)에 따로 보관하고, 접근 권한을 업무에 필요한 최소한으로 제한합니다 |
| 제3자 제공 | 없음 | 없음 |
| 처리 위탁 | Google LLC(서비스 서버), Cloudflare, Inc.(보관본 저장) | Cloudflare, Inc.(저장) |
회사는 가명정보의 처리 목적, 가명처리한 항목, 이용 내역, 처리 기간을 「개인정보 보호법」 제28조의4 제3항에 따라 기록으로 작성·보관하며, 가명정보를 파기한 경우에도 그 기록을 파기한 날부터 3년 이상 보관합니다.
10개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
11개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Supabase Pte. Ltd. | 계정 인증, 학습 데이터 동기화, 이용 설정·학습 행동 로그·1:1 문의 저장 (데이터는 대한민국 서울 리전에 저장) |
| Google LLC | 서비스 서버 운영 및 서버 요청 기록 저장(Google Cloud — 대한민국 서울 리전), 광고 게재(AdMob), 푸시 알림(FCM), 웹사이트 방문 통계(Google Analytics), 인앱결제(Google Play), 출시 알림 사전 등록 응답 수집·저장(Forms·Sheets) |
| Apple Inc. | 푸시 알림(APNs), 인앱결제(App Store), 같은 휴대폰의 중복 혜택 확인(DeviceCheck) |
| PostHog, Inc. | 앱·웹 이용 통계 분석 |
| Microsoft Corporation | 사용 패턴 분석 및 히트맵(Microsoft Clarity) |
| Meta Platforms, Inc. | 광고 성과 측정(앱 설치·실행·결제 기록 전달) |
| Functional Software, Inc. (Sentry) | 오류 모니터링 |
| RevenueCat, Inc. | 구독·결제 상태 관리 |
| Resend, Inc. | 비회원 문의 알림 메일 발송 |
| Cloudflare, Inc. | 서버 요청 중계, 학습 행동 로그·서버 요청 기록 보관본과 그 가명정보 저장(Cloudflare R2) |
| Vercel Inc. | 웹사이트(dayprep.co) 호스팅 및 전송 |
12개인정보의 국외 이전
회사는 서비스 제공 계약의 이행을 위해 아래와 같이 개인정보의 처리를 국외 업체에 위탁·보관하고 있으며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 그 내용을 본 방침에 공개합니다. 계정·학습 데이터는 대한민국(서울 리전)에 저장됩니다.
- 이전 시기 및 방법: 서비스(앱·웹사이트) 이용 시 수시로 네트워크를 통해 전송
- 이전 목적·보유 기간·거부 방법은 아래 표와 같습니다. 국외 이전을 거부하는 경우 거부 방법에 적힌 대로 해당 기능을 쓰지 않거나 이용을 중단할 수 있으며, 그 외 기능의 이용에는 영향이 없습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 | 거부 방법 및 효과 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.com) | 데이터는 대한민국(서울 리전)에 저장되며, 운영·기술 지원을 위해 미국·싱가포르 등 수탁자 소재국에서 접근할 수 있음 | 계정 정보, 학습 기록, 기기 연결 정보, 이용 설정, 학습 행동 로그, 보안 접속 기록, 1:1 문의 | 데이터 저장, 계정 인증, 동기화 | 제6조의 항목별 보유 기간과 같음 | 서비스의 핵심 저장소라 이전만 따로 거부할 수 없음. 회원 탈퇴 또는 삭제 요청(contact@daylab.dev)으로 처리를 중단할 수 있으며, 이 경우 서비스를 이용할 수 없음 |
| Google LLC (국내대리인 구글코리아 유한회사, 02-722-7778, googlekrsupport@google.com) — AdMob 계약 법인: Google Asia Pacific Pte. Ltd.(싱가포르) | 미국 등 Google 데이터센터 소재국 | 광고 식별자·IP 주소·광고 상호작용, 푸시 토큰, 웹사이트 방문 통계, 사전 등록 이메일 주소·의견 | 광고 게재, 푸시 알림, 웹사이트 방문 통계, 출시 알림 발송 | 광고 로그: IP 주소는 9개월 후 일부 삭제, 쿠키 정보는 18개월 후 삭제 / 푸시 토큰: 알림을 끄거나 토큰이 무효화될 때까지 / 웹사이트 방문 통계: 최대 14개월 / 사전 등록 응답: 출시 안내 발송 후 삭제(삭제 후 최대 180일 안에 Google 시스템에서 완전 제거) | 맞춤형 광고: iOS 앱 추적 허용 끄기·Android 광고 개인 최적화 해제 (광고는 계속 표시되나 맞춤형이 아님) / 푸시: 알림 끄기 (알림을 받을 수 없음) / 사전 등록: 제출하지 않거나 삭제 요청 |
| Apple Inc. (Apple 개인정보 문의 privacyoffice_korea@apple.com) | 미국 | 푸시 토큰, DeviceCheck 기기 확인 토큰(iOS에서 초대코드를 입력할 때) | 푸시 알림, 같은 휴대폰의 중복 혜택 확인 | 푸시 토큰: 알림을 끄거나 앱 삭제로 토큰이 무효화될 때까지 / DeviceCheck: Apple이 기기별 확인 값을 보관하며, 회사가 지우도록 요청할 때까지 | 알림 끄기 (알림을 받을 수 없음) / DeviceCheck: 초대코드를 입력하지 않으면 이전되지 않음 (초대 혜택을 받을 수 없음) |
| PostHog, Inc. (privacy@posthog.com) | 미국 | 익명 식별자, 앱·웹 이용 이벤트, 기기 정보 | 이용 통계 분석 | 수집일로부터 최대 7년 (PostHog 유료 요금제의 보관 기준) | 삭제 요청(contact@daylab.dev) 시 해당 식별자의 데이터 삭제 |
| Microsoft Corporation (개인정보 문의 웹 양식 microsoft.com/privacy) | 미국 | 사용 패턴, 기기 정보 | 사용 분석·히트맵 | 세션 녹화 30일, 클릭·히트맵 데이터 9개월 | 삭제 요청(contact@daylab.dev) 시 해당 데이터 삭제 |
| Meta Platforms, Inc. (개인정보 문의 웹 양식 facebook.com/privacy/policy) | 미국 | 앱 설치·실행 기록, 유료 결제 기록(상품 식별자·금액·통화), 기기 광고 식별자, 기기 정보, IP 주소 | 광고 성과 측정 | Meta 개인정보처리방침에 따름 | 광고 식별자 연결: iOS 앱 추적 허용 끄기·Android 광고 ID 삭제 또는 재설정 (광고 식별자 없이 집계된 기록만 전달됨) / 그 밖의 전달: 앱 이용을 중단하면 더 이상 전송되지 않음 (앱 기능 이용에는 영향 없음) |
| Functional Software, Inc. (compliance@sentry.io) | 미국 | 오류 정보, 기기 정보, IP 주소 | 오류 모니터링 | 수집일로부터 90일 | 오류 정보는 안정적인 서비스 제공에 필요해 따로 거부할 수 없음. 이용 중단(앱 삭제) 시 더 이상 전송되지 않음 |
| RevenueCat, Inc. (compliance@revenuecat.com) | 미국 | 익명 식별자, 구매 내역, 기기 정보 | 구독·결제 상태 관리 | 관련 법령(「전자상거래 등에서의 소비자보호에 관한 법률」)에 따라 결제 기록 5년 보관 (회원 탈퇴 시에도 삭제를 요청하지 않음) | 유료 결제를 하지 않으면 이전되지 않음 (유료 기능을 이용할 수 없음) |
| Plus Five Five, Inc. (Resend, support@resend.com) | 미국 | 비회원 문의자의 이메일 주소, 문의 내용 | 비회원 문의 알림 메일 발송 | 발송일로부터 30일 | 로그인한 뒤 앱에서 문의하거나 contact@daylab.dev로 직접 메일을 보내면 이전되지 않음 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 법인. 보관본은 아시아·태평양 지역의 Cloudflare 데이터센터에 저장, 요청 중계는 이용자와 가까운 Cloudflare 데이터센터에서 처리 | 학습 행동 로그 보관본(학습자·설치·세션 식별자 포함), 서버 요청 기록 보관본(IP 주소, 계정 또는 익명 식별자 포함)과 그 가명정보, 서버 요청 중계 과정의 IP 주소·요청 정보 | 학습 행동 로그 보관본 저장(월 단위로 전송), 서버 요청 기록 보관본·가명정보 저장(매일 전송), 앱·웹사이트와 서버 사이의 요청 중계 | 학습 행동 로그 보관본: 제6조의 학습 행동 로그와 같음 / 서버 요청 기록: 기록일로부터 1년, 가명정보: 5년 / 요청 중계: 전달 과정에서만 처리하며 회사가 따로 저장하도록 설정하지 않음 | 학습 행동 로그, 서버 요청 기록, 요청 중계는 서비스 이용에 필요해 따로 거부할 수 없음. 앱 이용을 중단하면 더 이상 전송되지 않음 |
| Vercel Inc. (privacy@vercel.com) | 미국 (전 세계 전송망을 통해 이용자와 가까운 곳에서 처리) | 웹사이트 접속 시 IP 주소, 브라우저 정보, 요청 주소 | 웹사이트 호스팅 및 전송 | 접속 기록: Vercel 요금제별 보관 기준에 따라 최대 30일 | 웹사이트를 이용하지 않으면 이전되지 않음 (앱 이용에는 영향 없음) |
13맞춤형 광고 및 행태정보
앱의 무료 이용 시 Google AdMob을 통해 광고가 게재되며, 이 과정에서 기기 광고 식별자와 광고 상호작용 정보가 수집될 수 있습니다. 이용자는 iOS의 경우 설정에서 앱 추적 허용을 끄고, Android의 경우 광고 개인 최적화를 해제하여 맞춤형 광고를 거부할 수 있습니다.
또한 회사는 Meta(Facebook·Instagram) 광고의 성과를 측정하기 위해 앱에 Meta SDK를 사용합니다. 앱 설치·실행 기록과 유료 결제 기록(상품 식별자·금액·통화)이 Meta에 전달되며, iOS에서는 앱 추적을 허용한 경우에만 기기 광고 식별자(IDFA)가 함께 전달됩니다. 이용자는 iOS 설정에서 앱 추적 허용을 끄거나, Android 설정에서 광고 ID를 삭제·재설정하여 광고 식별자와의 연결을 거부할 수 있습니다.
14개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)
- 개인정보 최소 수집 원칙 준수
- 데이터베이스 행 수준 보안(RLS) 적용 및 접근 권한 통제
- 계정·학습 데이터의 국내(서울 리전) 저장
- 가명정보와 원래 상태로 되돌리는 데 쓸 수 있는 추가 정보의 분리 보관 및 접근 권한 제한
15정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 각 앱의 설정 > 계정 관리에서 직접 계정과 데이터를 삭제할 수 있으며, 아래 연락처로 요청해도 지체 없이 조치합니다. 로그인하지 않고 이용한 경우 익명 식별자에 연결된 데이터의 삭제도 아래 연락처로 요청할 수 있습니다. 다만 학습 행동 로그는 문항 통계의 원천이라 기록 자체는 지우지 않으며, 계정 전체를 삭제하면 계정과의 연결 정보를 파기해 개인을 알아볼 수 없는 통계 데이터로만 남깁니다(제8조 참고). 또한 탈퇴하거나 계정을 삭제해도 결제·구독·환불·청약철회·가격에 관한 문의와 유료 기능의 오류·결함을 제기한 문의의 이력(문의 내용·운영자 답변·첨부 이미지)은 법령에 따라 계정과 분리해 3년간 보관한 뒤 파기하고, 그 밖의 문의는 지체 없이 파기합니다(제6조 참고).
문의: contact@daylab.dev
16개인정보 보호책임자
성명: 심다송
직책: 대표
소속: 데이랩(DAYLAB)
연락처: 0505-007-7703 · contact@daylab.dev
17권익침해 구제 방법
정보주체는 아래 기관에 개인정보 침해에 대한 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — www.kopico.go.kr / (국번없이) 1833-6972
- 개인정보침해신고센터(한국인터넷진흥원) — privacy.kisa.or.kr / (국번없이) 118
- 개인정보보호위원회 — www.pipc.go.kr / 02-2100-3025
- 대검찰청 — www.spo.go.kr / (국번없이) 1301
- 경찰청 — ecrm.police.go.kr / (국번없이) 182
18개인정보처리방침의 변경
본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 본 페이지를 통해 공지합니다. 각 앱의 세부 방침은 해당 앱의 설정 화면과 앱 스토어 페이지에서 확인할 수 있습니다.
19개정 이력
- 2026년 10월 12일 — Meta 광고 성과 측정(Meta SDK) 추가: 수집 항목·처리 목적·처리 위탁·국외 이전·맞춤형 광고 및 행태정보
- 2026년 10월 2일 — 최초 시행