DayPrep 개인정보처리방침
시행일: 2026년 7월 10일
데이랩(DAYLAB, 이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 DayPrep 브랜드로 제공하는 학습 서비스(모바일 앱 및 dayprep.co 웹사이트, 이하 통칭 "서비스")에 적용됩니다. 각 앱은 세부 사항을 담은 앱별 개인정보처리방침을 앱 내 설정 화면과 앱 스토어 페이지에 게시할 수 있으며, 본 방침과 앱별 방침의 내용이 다른 경우 해당 앱에는 앱별 방침이 우선 적용됩니다.
01수집하는 개인정보 항목 및 방법
앱은 로그인 없이도 사용할 수 있으며, 회사는 직접 입력 방식의 회원가입 정보를 수집하지 않습니다. 이용 과정에서 아래 정보가 수집될 수 있습니다.
| 구분 | 수집 항목 |
|---|---|
| 소셜 로그인 (선택) | Google 또는 Apple 계정으로 로그인 시: 이메일 주소, 로그인 방식(Google·Apple·이메일), 로그인 공급자의 계정 식별자 |
| 학습 데이터 | 문제 풀이 기록, 풀이 시간, 복습 상태, 모의고사 결과, 일일 학습 통계 — 기기에 저장되며, 계정 또는 익명 식별자로 서버(Supabase)에 동기화 |
| 분석 (자동) | 익명 식별자, 앱 사용 이벤트(PostHog), 사용 패턴·히트맵(Microsoft Clarity) |
| 광고 (자동) | Google AdMob — IP 주소, 기기 광고 식별자(GAID/IDFA), 광고 상호작용 정보 |
| 오류 (자동) | Sentry — 오류 내용, 스택 트레이스, 기기 정보, IP 주소 |
| 결제 (유료 이용 시) | RevenueCat — 익명 식별자, 구매 내역, 기기 정보 (결제 자체는 Apple App Store·Google Play가 처리) |
| 푸시 알림 (선택) | APNs·FCM 푸시 토큰, 기기 식별자, 플랫폼, 언어, 앱 버전 |
| 1:1 문의 (선택) | 문의 유형·내용, 사용 화면 정보, 첨부 이미지 |
02Google·Apple 계정 정보의 처리
Google 또는 Apple 계정으로 로그인할 때 회사가 받는 정보는 이메일 주소와 로그인 공급자의 계정 식별자로 한정되며, 다음 목적에만 사용합니다.
- 계정 생성 및 본인 인증
- 기기 간 학습 데이터 동기화 및 계정 복구
회사는 Google 로그인으로 취득한 사용자 데이터를 광고 목적으로 사용하지 않고, 제3자에게 판매·제공하지 않으며, 「Google API 서비스 사용자 데이터 정책」(제한적 사용 요구사항 포함)을 준수합니다.
03개인정보의 처리 목적
- 서비스 제공·운영 및 계정 인증, 기기 간 학습 데이터 동기화
- 이용 통계 분석 및 서비스 개선
- 광고 게재(무료 이용 시)
- 오류 모니터링 및 서비스 안정성 확보
- 유료 서비스 결제 처리 및 구매 복원
- 고객 문의 응대, 학습 알림 발송(선택)
- 부정 이용 방지
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
04만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 수집 사실이 확인되는 경우 지체 없이 파기합니다.
05개인정보의 보유 및 이용 기간
- 계정·학습 데이터(Supabase): 회원 탈퇴 또는 계정 삭제 시 지체 없이 파기
- 기기 내 저장 데이터: 앱 삭제 시 자동 삭제
- 결제·거래 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관
- 분석·광고·오류 데이터: 각 수탁자의 보관 정책에 따름 (오류 데이터 90일, 이벤트 분석 최대 12~14개월 등 — 세부 기간은 앱별 방침 참조)
06개인정보의 파기 절차 및 방법
- 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침에 따라 파기합니다.
- 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
07개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
08개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Supabase, Inc. | 계정 인증, 학습 데이터 동기화, 1:1 문의 저장 (데이터는 대한민국 서울 리전에 저장) |
| Google LLC | 광고 게재(AdMob), 푸시 알림(FCM), 인앱결제(Google Play) |
| Apple Inc. | 푸시 알림(APNs), 인앱결제(App Store) |
| PostHog, Inc. | 앱 이용 통계 분석 |
| Microsoft Corporation | 사용 패턴 분석 및 히트맵(Microsoft Clarity) |
| Functional Software, Inc. (Sentry) | 오류 모니터링 |
| RevenueCat, Inc. | 구독·결제 상태 관리 |
09개인정보의 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전합니다. 계정·학습 데이터는 국내(대한민국 서울 리전)에 저장됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC | 미국 | 광고 식별자, IP, 광고 상호작용·푸시 토큰 | 광고 게재, 푸시 알림 | 각 서비스 정책에 따름 |
| Apple Inc. | 미국 | 푸시 토큰 | 푸시 알림 | 각 서비스 정책에 따름 |
| PostHog, Inc. | 미국 | 익명 식별자, 이용 이벤트 | 이용 통계 분석 | 최대 12개월 |
| Microsoft Corporation | 미국 | 사용 패턴, 기기 정보 | 사용 분석·히트맵 | 세션 기록 30일, 집계 13개월 |
| Functional Software, Inc. | 미국 | 오류 정보, 기기 정보, IP | 오류 모니터링 | 90일 |
| RevenueCat, Inc. | 미국 | 익명 식별자, 구매 내역 | 구독·결제 관리 | 구독 해지 후 180일 |
이전 방법: 앱 이용 시 네트워크를 통한 전송. 법적 근거: 정보주체의 동의 및 표준계약조항(SCC) 등 관련 법령이 정한 보호조치.
10맞춤형 광고 및 행태정보
앱의 무료 이용 시 Google AdMob을 통해 광고가 게재되며, 이 과정에서 기기 광고 식별자와 광고 상호작용 정보가 수집될 수 있습니다. 이용자는 iOS의 경우 설정에서 앱 추적 허용을 끄고, Android의 경우 광고 개인 최적화를 해제하여 맞춤형 광고를 거부할 수 있습니다.
11개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)
- 개인정보 최소 수집 원칙 준수
- 데이터베이스 행 수준 보안(RLS) 적용 및 접근 권한 통제
- 계정·학습 데이터의 국내(서울 리전) 저장
12정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 각 앱의 설정 > 계정 관리에서 직접 계정과 데이터를 삭제할 수 있으며, 아래 연락처로 요청해도 지체 없이 조치합니다.
문의: contact@daylab.dev
13개인정보 보호책임자
성명: 심다송
직책: 대표
소속: 데이랩(DAYLAB)
연락처: contact@daylab.dev
14권익침해 구제 방법
정보주체는 아래 기관에 개인정보 침해에 대한 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — kopico.go.kr / 1833-6972
- 개인정보침해신고센터(한국인터넷진흥원) — privacy.kisa.or.kr / 118
- 개인정보보호위원회 — privacy.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 182
15개인정보처리방침의 변경
본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 본 페이지를 통해 공지합니다. 각 앱의 세부 방침은 해당 앱의 설정 화면과 앱 스토어 페이지에서 확인할 수 있습니다.