개인정보 처리방침

개정 안내 (2026년 10월 30일 공지 · 2026년 11월 6일 시행)

처리방침 전체를 실제 처리 내용에 맞게 다시 정리 — 수집 항목(아이디 · 소셜 연결 · 크레딧 등), 처리 위탁 · 국외 이전을 한 표로, 국내외 AI 처리 업체(Anthropic · OpenAI · Google — 학습에 쓰지 않는 조건), 가명정보 처리, 파기 절차, 권리 행사 방법
채점 결과 · 학습 현황 보고서 받는 방법(카카오톡 채널 · 이메일) 선택, 광고성 정보 수신은 선택 동의
만 14세 이상 가입 확인, 서버 운영 기록 3개월 · 관리자 열람 기록 2년 보관
처리 위탁 추가 — Solapi(카카오 알림톡 발송 대행) · 카카오(알림톡 전달): 채점 결과 · 인증번호를 카카오톡 채널 「논다ai」로 보내기 위해 / Supabase Inc.(데이터 저장 · 로그인 인증, 서울 리전): 서비스 데이터 저장소를 옮기기 위해. 자세한 내용은 4장 표

이전 개정 (2026년 10월 20일 공지 · 10월 27일 시행): 손글씨 풀이 이미지·올린 문제 사진 보관 기간 6개월 → 1년(시행일 전에 올린 사진에도 채점 완료일로부터 1년)
(2026년 10월 11일 공지 · 10월 18일 시행): 손글씨 풀이 이미지 보관 기간 90일 → 6개월(180일), 이용 목적에 "채점 결과 재검토(재채점)" 추가
(2026년 9월 26일 공지 · 10월 3일 시행): 손글씨 풀이 이미지 보관 기간 7일 → 90일, 이용 목적에 "AI 손글씨 인식·채점 품질 점검 및 개선" 추가

논다랩(Nonda Lab, 이하 "회사")은 온라인 수리논술 학습 서비스 "논다"(이하 "서비스")를 운영하며, 정보통신망법·개인정보 보호법을 준수하고 회원의 개인정보를 아래와 같이 처리·보호합니다.

1. 수집하는 개인정보 항목

구분	항목
필수(아이디 가입)	아이디, 비밀번호(해시), 전화번호, 이메일 · 이름(선택)
필수(소셜 가입 · 카카오·Google)	소셜 서비스 회원 식별값, 이메일, 닉네임·프로필 사진(소셜 서비스가 제공한 경우)
서비스 이용 시	손글씨 풀이 이미지, 올린 문제 사진, 캘리브레이션 이미지, 인식 전사본, 채점 결과, 풀이 시간, 채점 피드백, 게시판 글·댓글·좋아요, 크레딧 사용·지급 기록, 친구초대 기록, 휴대전화·이메일 인증 기록(인증 시각)
자동 수집	접속 IP, 접속 로그, 요청 시각(비정상 이용 방지 목적)

비밀번호는 회원마다 다른 salt 를 붙인 scrypt 해시로만 저장하며, 평문은 보관하지 않습니다.

2. 수집 및 이용 목적

회원 식별 및 로그인·계정 관리
AI 손글씨 인식 및 채점 결과 제공
개인 필체에 맞춘 인식 정확도 향상(캘리브레이션)
AI 손글씨 인식·채점 정확도 점검 및 개선 — 오류 분석, 새 채점 방식 시험
채점 결과 재검토(재채점) — 피드백 등으로 채점을 다시 할 때 원본 사진 사용
이메일 인증
시험 결과·학습 리포트 발송 — 카카오톡 채널 「논다ai」 · 이메일 중 회원이 고른 방법(하나 이상, 설정에서 변경)
이용 통계 및 리더보드(닉네임/점수/시간) 제공
서비스 남용 방지를 위한 이용 한도(크레딧) 관리
(선택 동의한 경우) 이벤트·혜택 등 광고성 정보 발송 — 동의한 수단(카카오톡 채널 메시지 · 이메일)으로만, 밤 9시~아침 8시 제외

선택 항목은 동의하지 않아도 서비스 이용에 제한이 없고, 설정 › 동의 관리에서 언제든 바꿀 수 있습니다.

답안을 밖으로 내보내지 않습니다. 회원의 답안·풀이 사진·채점 결과를 다른 이용자나 외부에 공개(예시 답안·교재·홍보 등)하지 않고, 외부 업체의 AI 학습 자료로 제공하지 않습니다. 단, 회원이 직접 만든 결과 공유 링크와 게시판에 직접 올린 글은 회원이 정한 대로 보입니다.

2-1. 가명정보 처리

채점 정확도와 AI 인식 성능을 높이는 연구를 위해, 회원의 답안·전사본·채점 결과를 가명처리하여 이용할 수 있습니다(개인정보 보호법 제28조의2 — 통계작성·과학적 연구 목적).

가명처리: 이름·아이디·연락처·이메일을 지우고 임의 번호로 바꾸며, 답안 사진에 적힌 이름·학교 등 표시는 가립니다
임의 번호와 회원을 잇는 정보는 따로 보관하고 연구 담당자는 볼 수 없게 합니다
가명정보는 회사 안에서만 쓰며 제3자에게 제공하지 않고, 특정 개인을 알아보려는 시도를 하지 않습니다
처리 기록(목적·항목·기간)을 작성·보관하고, 목적을 이루면 지체 없이 파기합니다

3. 보유 및 이용 기간

회원 정보 — 탈퇴 신청 후 7일의 유예기간(그 안에 다시 로그인하면 탈퇴가 취소됩니다)이 지나면 지체 없이 파기. 다만 아이디 · 닉네임은 같은 이름의 재사용을 막기 위해 다른 정보와 연결되지 않는 상태로 보관
손글씨 풀이 이미지·올린 문제 사진 및 인식 임시 파일 — 채점 완료 후 1년(365일) 보관 후 자동 삭제 (2026년 10월 27일 시행 · 그 전까지는 6개월, 시행일 전에 올려 보관 중인 사진에도 적용). 운영자 검토용 사본도 같은 기간이 지나면 함께 삭제하며, 재채점 때 원래 사진이 없으면 이 사본을 씁니다
채점 결과·풀이 시간 — 학습 이력 열람 및 리더보드 목적으로 탈퇴 시까지 보관. 탈퇴 후에는 개인을 알아볼 수 없는 형태로만 남깁니다
캘리브레이션 데이터 — 회원이 삭제하거나 탈퇴할 때까지 보관
비밀번호 재설정 코드 · 연락처 인증번호 — 발급 후 1시간(인증번호는 10분) 안에 만료, 사용하면 바로 삭제
접속 로그(서버 운영 기록) — 통신비밀보호법에 따라 3개월 보관 후 자동 파기
관리자 개인정보 열람·처리 기록 — 2년 보관 후 자동 파기
관계 법령이 보존을 정한 정보는 그 기간 동안 다른 정보와 분리해 보관합니다(유료 결제를 도입하면 전자상거래법에 따른 계약·결제·분쟁 기록 기간을 이 장에 적습니다)

4. 처리 위탁 및 국외 이전

회원 데이터(계정 · 답안 사진 · 채점 결과 등)는 회사가 직접 운영하는 서버(대한민국)에 저장합니다. 서비스 제공을 위해 아래 업체에 처리를 맡기거나 국외로 이전하며, 업체별 목적 · 이전 항목 · 이전 시점과 방법 · 보유 기간은 다음과 같습니다.

Cloudflare, Inc.

미국 · 처리 위탁 예 · 국외 이전 예

처리 목적: 사이트 연결 중계(터널) · 콘텐츠 전송 · 봇 차단 · 접속 통계
이전 항목: 사이트와 주고받는 데이터 전체(로그인 정보 · 업로드 사진 · 채점 결과 등, 전송 중 경유), 접속 IP · 브라우저 정보
이전 시점 · 방법: 사이트에 접속할 때마다 암호화된 통신으로 실시간 경유
보유 기간: 중계만 하고 내용은 저장하지 않음(공개 화면 파일만 캐시). 보안 · 접속 기록은 업체 정책에 따름
연락처: https://www.cloudflare.com/privacypolicy/

AI 처리 업체 — Anthropic, PBC · OpenAI, L.L.C. · Google LLC

미국 · 처리 위탁 예 · 국외 이전 예

처리 목적: AI 필기 인식 · 채점 (채점 품질과 서비스 상황에 따라 이 중 하나 이상을 씀)
이전 항목: 손글씨 풀이 사진, 올린 문제 사진, 인식한 글자(전사본), 필체 보정 요약 — 이름 · 아이디 · 연락처는 보내지 않음
이전 시점 · 방법: 채점을 요청할 때 암호화된 통신(HTTPS)으로 API 전송
보유 기간: 처리 후 업체 정책에 따른 기간이 지나면 삭제 (업체가 학습에 쓰지 않는 조건의 서비스만 이용)
연락처: Anthropic [email protected] · OpenAI [email protected] · Google https://policies.google.com/privacy

Google LLC (Gmail)

미국 · 처리 위탁 예 · 국외 이전 예

처리 목적: 알림 메일 발송(채점 결과 · 인증번호 · 안내)
이전 항목: 받는 이메일 주소, 이름(닉네임), 메일 내용(결과 링크 · 점수 · 인증번호)
이전 시점 · 방법: 메일을 보낼 때 암호화된 통신(SMTP TLS)으로 전송
보유 기간: 업체 정책에 따름
연락처: https://policies.google.com/privacy

Solapi (누리고)

대한민국 · 처리 위탁 예 · 국외 이전 아니오

처리 목적: 카카오 알림톡 발송 대행 — 카카오톡 채널 「논다ai」로 채점 결과 · 풀이 사진 다시 올리기 안내 · 비밀번호 재설정 인증번호
이전 항목: 휴대전화번호, 이름, 알림 내용(결과 링크 · 인증번호 등)
이전 시점 · 방법: 알림을 보낼 때 암호화된 통신(HTTPS)으로 API 전송 — 메시지는 카카오를 거쳐 카카오톡으로 전달
보유 기간: 업체 정책에 따름
연락처: https://solapi.com

Supabase Inc.

미국(업체 소재지) · 데이터 저장은 대한민국(서울 리전) · 처리 위탁 예 · 국외 이전 예 — 데이터는 서울 리전에 저장하지만 미국 업체가 운영 · 장애 대응을 위해 접근할 수 있어 국외 이전으로 함께 안내

처리 목적: 데이터베이스 · 파일 저장과 백업, 회원 로그인 인증
이전 항목: 회원 정보(아이디 · 이름 · 연락처 · 비밀번호를 바꾼 값 · 로그인 기록), 학습 · 이용 정보(답안 사진 · 전사본 · 채점 결과 등), 크레딧 · 결제 기록 등 서비스 저장 데이터
이전 시점 · 방법: 서비스 이용 때 암호화된 통신(HTTPS)으로 실시간 저장 · 조회
보유 기간: 회원 탈퇴 시 삭제, 법령상 보존 대상은 그 기간 분리 보관
연락처: https://supabase.com/privacy

카카오 (알림톡 전달)

대한민국 · 처리 위탁 예 · 국외 이전 아니오

처리 목적: 카카오톡 채널 「논다ai」 알림 전달(채점 결과 · 풀이 사진 다시 올리기 안내 · 인증번호)
이전 항목: 휴대전화번호, 알림 내용
이전 시점 · 방법: 알림을 보낼 때 Solapi 를 거쳐 암호화된 통신으로 전달
보유 기간: 업체 정책에 따름
연락처: https://www.kakao.com/policy/privacy

카카오 (로그인)

대한민국 · 처리 위탁 아니오 · 국외 이전 아니오

처리 목적: 소셜 로그인 · 계정 식별
이전 항목: 회사가 보내는 정보 없음. 회원이 동의하면 카카오가 회원 식별값 · 닉네임 · 프로필 사진 · 이메일을 보내 줌
이전 시점 · 방법: 카카오로 로그인할 때 암호화된 통신
보유 기간: 계정 연결을 해제하거나 탈퇴할 때까지
연락처: https://www.kakao.com/policy/privacy

Google LLC (로그인)

미국 · 처리 위탁 아니오 · 국외 이전 아니오

처리 목적: 소셜 로그인 · 계정 식별
이전 항목: 회사가 보내는 정보 없음. 회원이 동의하면 Google 이 회원 식별값 · 이메일 · 이름 · 프로필 사진을 보내 줌
이전 시점 · 방법: Google 로 로그인할 때 암호화된 통신
보유 기간: 계정 연결을 해제하거나 탈퇴할 때까지
연락처: https://policies.google.com/privacy

AI 처리 업체(Anthropic · OpenAI · Google)는 채점 품질과 서비스 상황에 따라 이 중 하나 이상을 씁니다. AI 업체에는 이름 · 아이디 · 연락처를 보내지 않습니다. 다만 회원이 답안지에 직접 적은 글씨(이름 등)는 사진에 함께 담길 수 있습니다.
수탁자는 맡은 목적 외에는 데이터를 쓸 수 없고, 회사는 수탁자가 개인정보를 안전하게 처리하는지 관리 · 감독합니다.
이 표에 없는 업체(국내 업체 · 자체 AI 포함)로 바꾸거나 더할 때는 표를 고치고 개정 내용을 미리 알립니다.
국외 이전을 원하지 않으면 개인정보 문의처(10장)로 거부 의사를 밝힐 수 있습니다. 이 경우 AI 채점 · 사이트 접속(Cloudflare 경유)이 불가능해 서비스를 이용할 수 없으며, 회원 탈퇴로 처리를 멈출 수 있습니다.
카카오 · Google 로그인은 회사가 처리를 맡기는 것이 아니라, 회원이 그 업체에서 동의한 정보를 받아 오는 것입니다(1장 「소셜 가입」 항목). 회사가 그 업체에 회원 정보를 보내지 않습니다.

5. 파기 절차 및 방법

보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 사진 · 임시 파일 · 서버 운영 기록 · 인증번호 등 기간이 정해진 정보는 서버가 정해진 주기(6시간마다)로 자동 삭제합니다.
법령에 따라 보존해야 하는 정보는 다른 정보와 분리된 저장 공간으로 옮겨 그 기간만 보관한 뒤 파기합니다.
전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 출력물은 분쇄하거나 소각합니다.

6. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 가입할 수 있으며, 가입할 때(소셜 가입은 첫 로그인 때) 만 14세 이상임을 확인합니다. 만 14세 미만의 정보가 수집된 것이 확인되면 지체 없이 파기합니다.

7. 정보주체의 권리

회원은 언제든 다음의 권리를 행사할 수 있습니다.

개인정보 열람·정정·삭제 요청
개인정보 처리 정지 요청
회원 탈퇴 및 계정·데이터 완전 삭제 요청
손글씨 이미지·캘리브레이션 데이터 개별 삭제 요청
선택 동의(광고성 정보 수신) 철회 — 설정 › 동의 관리에서 바로
AI 채점 결과에 대한 설명 요청 · 재검토(재채점) 요청 — 채점 결과 화면의 감점 근거 설명을 볼 수 있고, 결과에 동의하지 않으면 결과 화면의 피드백으로 재검토를 요청할 수 있습니다. 운영자가 확인해 다시 채점하거나 이유를 알려 드립니다.

권리 행사는 서비스 내 설정 페이지 또는 개인정보 문의처(10장)로 요청할 수 있으며, 지체 없이 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

8. 안전성 확보 조치

관리적 조치 — 내부 관리계획 수립 · 운영, 개인정보를 다루는 사람을 관리자 계정으로 한정, 수탁사 관리 · 감독
접근 통제 — 회원 개인정보 화면은 지정된 관리자 계정만 열 수 있고, 관리자가 회원 개인정보를 열람·처리한 기록(누가 · 언제 · 무엇을)을 남겨 2년간 보관 · 점검합니다
암호화 — 비밀번호는 회원별 salt 를 붙인 scrypt 해시로 저장하고, 인증번호 · 재설정 코드도 해시로만 저장합니다. 모든 구간은 HTTPS 로 암호화해 주고받고, 로그인은 서명된 세션 토큰을 HttpOnly 쿠키로 유지합니다
기술적 조치 — 비정상 접근을 막는 요청 횟수 제한(rate limit), 봇 차단, 서버 운영체제 · 프로그램 보안 업데이트
자동 삭제 — 임시 파일 · 기간이 지난 사진 · 서버 운영 기록을 6시간마다 정해진 기준으로 자동 삭제

9. 쿠키 사용

서비스는 로그인 상태 유지 목적의 세션 쿠키(sc-token, HttpOnly, Secure)만 사용합니다. 마케팅·광고 목적의 트래킹 쿠키는 사용하지 않으며, 접속 통계(Cloudflare Web Analytics)도 쿠키를 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있지만, 이 경우 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

10. 개인정보 보호 책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자: 이봉재 (대표)
이메일: [email protected]
전화: 070-5275-5858 (운영시간 09:00~18:00)
카카오톡 채널: 「논다ai」 (pf.kakao.com/_xcsaWX)

개인정보 관련 문의·불만·피해구제 요청은 위 연락처로 접수해 주시기 바랍니다. 아래 기관에도 개인정보 침해에 대한 신고·상담이 가능합니다.

개인정보 침해신고센터(한국인터넷진흥원) — privacy.kisa.or.kr (국번없이 118)
개인정보 분쟁조정위원회 — kopico.go.kr (1833-6972)
대검찰청 — spo.go.kr (국번없이 1301)
경찰청 사이버수사국 — ecrm.cyber.go.kr (국번없이 182)

11. 개정 이력

2026-10-30 공지 · 11-06 시행 — 아래 2026-10-25 정리안과 처리 위탁 표를 시행, 처리 위탁에 Solapi · 카카오(알림톡) · Supabase 추가
2026-10-25 — 사실관계 정정: 서비스명(논다), 소셜 가입·게시판·크레딧 등 수집 항목 추가 기재, 비밀번호 해시 방식(scrypt), 쿠키 이름, 위탁사(Vercel 삭제 — 자체 서버 운영), AI 처리 업체를 「AI 처리 위탁(국외 이전 포함)」으로 정리, 만 14세 이상 가입 확인, 선택 동의(광고성 정보)와 철회 방법, 채점 결과·학습 현황 보고서 받는 방법 선택, 채점 정확도 점검·개선 목적 명시, 가명정보 처리(2-1장), 답안 외부 공개·외부 AI 학습 제공 안 함, 서버 운영 기록 3개월 자동 삭제 · 관리자 열람 기록 2년 보관, 처리 위탁·국외 이전을 한 표로(목적·위탁·국외 이전·항목·시점과 방법·보유 기간) — Cloudflare 경유 범위·Gmail 발송 국외 이전·소셜 로그인 표시, 파기 절차·방법(5장), AI 채점 결과 설명·재검토 요청권, 안전성 확보 조치 보강(내부 관리계획·접근 통제·수탁사 관리), 쿠키 거부 방법, 대검찰청 연락처(1301)
2026-10-20 공지 · 10-27 시행 — 손글씨 풀이 이미지·올린 문제 사진 보관 6개월 → 1년
2026-10-11 공지 · 10-18 시행 — 보관 90일 → 6개월, 이용 목적에 재채점 추가
2026-09-26 공지 · 10-03 시행 — 보관 7일 → 90일, 이용 목적에 AI 인식·채점 품질 점검 추가
2026-08-03 — 최초 제정 (테스트 서비스 오픈)