개인정보처리방침
드릴카드(운영자 김솔)는 홈페이지와 앱의 공통 계정, 학습 동기화, 고객지원을 제공하기 위해 필요한 정보를 처리합니다. 홈페이지의 공개 안내·설명용 체험은 로그인 없이 이용할 수 있습니다.
1. 어떤 정보를 왜 처리하나요?
- 회원가입·로그인: 이메일, 비밀번호의 변환값, 계정 식별자, 이메일 인증 여부, 계정 사용 상태와 생성·수정 시각을 처리합니다. 비밀번호는 원문으로 보관하지 않으며 인증 서비스가 복원할 수 없는 형태로 변환해 저장합니다.
- 가입 자격·약관 확인: 가입 시 만 14세 이상 여부를 확인합니다. 별도로 가입 또는 동의 시점의 약관·개인정보 문서 버전과 서버가 기록한 시각을 보관합니다. 사용자가 프로필 정보를 바꾸어도 이전 동의 기록을 덮어쓰지 않습니다.
- 앱의 개인 동기화: 동기화를 사용할 때 카드와 덱 구성, 개인 드릴, 메모·오답 메모, 복습 일정과 학습 기록, 동기화 대상 설정을 본인 계정에 보관합니다. 이 개인 기록을 관리자가 발행하는 공개 학습 자료에 포함하지 않습니다.
- 문의·탈퇴 요청: 계정 식별자, 문의 종류·제목·내용, 선택해 입력한 운영체제와 앱 버전, 접수·답변·처리 상태를 보관합니다. 이메일로 문의하면 발신 주소와 문의 내용을 처리합니다.
- 서비스 보호: 가입 요청의 접속 주소를 일방향 해시한 값과 요청 횟수·시각을 짧은 기간 보관해 대량 가입을 제한합니다. 원본 IP는 이 홈페이지의 요청 제한 테이블에 저장하지 않습니다. 인증·호스팅 사업자는 서비스 제공과 보안을 위해 원본 IP, 접속 시각, 요청 정보 등을 별도로 처리할 수 있습니다.
계정·동기화·문의에 필요한 정보는 서비스 이용계약의 체결·이행과 요청 처리에 사용합니다. 서비스 보호에 필요한 최소한의 기록은 정상적인 운영과 부정 이용 방지를 위해 처리합니다. 회원가입 시 이름, 주민등록번호, 주소, 전화번호는 입력받지 않습니다. 가입 정보를 광고 발송에 사용하거나 판매하지 않습니다.
2. 가입 단계 통계와 거부 방법
홈페이지에서 회원가입 화면 방문, 가입 시작, 가입 요청 완료, 인증 완료 단계의 발생 건수를 집계합니다. 계측 요청에는 단계 이름과 브라우저 탭의 임의 식별값만 보내며 이메일·비밀번호·인증 토큰·입력 내용·전체 방문 주소는 보내지 않습니다. 서버에는 일별로 달라지는 해시값을 짧게 보관해 중복 집계를 줄이고, 날짜·단계별 건수를 집계합니다. 광고 추적이나 다른 사이트의 활동을 결합하지 않습니다.
브라우저의 추적 거부 설정을 존중합니다. 아래에서 이 브라우저의 선택적 단계 통계 전송을 끌 수 있습니다. 계정 생성과 최초 이메일 인증의 서버 처리 건수는 개인별 목록 없이 일별 운영 통계로 집계하며 이 선택과 별도로 유지됩니다.
3. 보관 기간과 파기
- 계정 정보와 동의 기록, 개인 동기화 데이터는 계정 제공에 필요한 동안 보관하며 탈퇴 처리 시 삭제 범위에 포함합니다. 기기에 남아 있는 로컬 데이터와 서버 데이터는 구분해 안내합니다.
- 홈페이지에 접수한 문의·답변은 처리 완료 후 1년이 지나면 매일 실행하는 정기 정리에서 삭제합니다. 진행 중인 문의는 해결에 필요한 동안 보관합니다. 이메일 문의는 처리에 필요한 기간 보관한 뒤 정리합니다.
- 가입 제한·통계 중복 방지용 해시 기록은 최대 72시간, 날짜별 건수 집계는 최대 180일 보관한 뒤 정리합니다.
- 법령에 따라 별도 보관이 필요한 정보가 생기면 해당 항목·근거·기간을 안내하고 목적 외 이용을 제한합니다.
파기 대상 전자 정보는 복구하기 어렵도록 삭제합니다. 호스팅·메일 사업자의 백업과 운영 기록은 아래 각 사업자의 보관 정책과 계약에 따릅니다.
4. 처리 위탁과 국외 처리
회원 인증·메일 발송·홈페이지 제공 과정에서 다음 사업자가 정보를 처리합니다. 전송은 암호화된 네트워크 연결을 사용합니다.
- Supabase Pte. Ltd. — 인증·계정·개인 동기화·문의 보관
- 계정·가입 확인 정보, 개인 동기화 데이터, 문의와 운영 기록을 처리합니다. 데이터베이스는 대한민국 서울 리전에 있으며, 필요한 지원·운영 과정에는 싱가포르·미국 등 국외의 사업자와 하위처리자가 관여할 수 있습니다. 계정과 정보의 삭제는 서비스 계약 및 삭제 요청에 따라 처리합니다. 연락처: privacy@supabase.com. 데이터 보관·이전 안내 (새 창)
- Resend (Plus Five Five, Inc.) — 계정 인증·재설정 메일
- 메일을 요청할 때 이메일 주소와 메일 내용·인증 링크를 전달합니다. 메일 내용과 발송 기록 등은 미국에서 처리·보관되며 일반 요금제의 메일·로그 보관 기간은 30일입니다. 연락처: support@resend.com. 처리·보관 정책 (새 창)
- Cloudflare — 홈페이지 제공과 자료 전송·보안
- 홈페이지(Cloudflare Pages) 방문과 앱 자료 다운로드 과정에서 IP, 요청 주소·시각, 브라우저 정보를 처리할 수 있습니다. 미국 사업자의 글로벌 전송망을 이용합니다. Cloudflare에는 배포용 학습 자료와 미디어를 보관하며, 개인 학습 상태는 개인 동기화 데이터와 구분합니다. Cloudflare 정책 (새 창)
- Cloudflare Email Routing · 네이버 메일 — 고객지원 메일
- 고객지원 이메일은 Cloudflare의 전달 기능을 거쳐 운영자의 네이버 메일함에서 수신·처리합니다. 발신 주소와 작성한 문의 내용이 전달됩니다.
계정과 메일 제공에 필요한 국외 처리·보관은 서비스 이행을 위한 위탁·보관 관계에 따라 이루어집니다. 관련 처리에 대한 문의, 처리정지 또는 탈퇴 요청은 아래 연락처로 접수할 수 있습니다. 계정 인증과 복구에 필요한 처리를 중단하면 해당 기능을 이용하기 어려울 수 있습니다.
5. 브라우저와 기기에 남는 정보
홈페이지 로그인 정보는 브라우저의 세션 저장소에 보관합니다. 통계 설정은 이 브라우저에 저장하고 임의 계측 식별값은 탭의 세션 저장소를 이용합니다. 비밀번호를 이 저장소에 저장하지 않습니다. 브라우저의 탭 복원 설정에 따라 세션이 복원될 수 있으므로 공용 기기에서는 로그아웃하고 창을 닫아 주세요.
앱의 로컬 카드·메모·학습 기록은 기기에 보관됩니다. 동기화 여부와 백업을 확인한 뒤 앱 삭제 또는 기기 변경을 진행해 주세요.
6. 이용자의 권리와 연락처
본인의 정보에 대한 열람·정정·삭제·처리정지 및 탈퇴를 요청할 수 있습니다. 본인 확인 후 관련 법령에 따라 처리하고 결과를 알려 드립니다. 만 14세 미만의 회원가입은 받지 않습니다.
개인정보 보호책임자: 김솔(운영자)
계정·개인정보 문의: sol@drillcard.co.kr
웹 접수: 고객지원
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
7. 변경 안내
처리 항목, 목적, 수탁자 또는 보관 방식이 달라지면 이 페이지에 시행일과 변경 내용을 안내합니다. 별도 동의가 필요한 변경은 해당 절차를 거칩니다. 이번 버전은 앱과 홈페이지의 정책 주소 통합, 문의 접수, 변경할 수 없는 동의 기록과 가입 단계 통계 안내를 반영했습니다.
2026년 10월 18일 수정: 홈페이지를 OpenAI Sites에서 Cloudflare Pages로 옮겨, 4절의 홈페이지 제공 사업자에서 OpenAI를 뺐습니다. 처리하는 정보와 목적, 동의 항목은 바뀌지 않았습니다.