개인정보처리방침

• Google 계정 정보 — 이메일 주소, 이름. 로그인할 때 Google에서 받아요.
• 심사계정 로그인 정보 — 운영자가 발급한 심사계정의 이메일 주소와 비밀번호를 인증에 사용해요. 비밀번호는 별도 서비스 자료나 로그에 보관하지 않으며, Supabase 인증 시스템에서 보호하여 관리해요.
• 학교 이메일 인증 정보 — 인증에 입력한 학교 이메일, 이메일 도메인과 연결된 학교, 인증 시각·상태, 인증코드의 해시와 유효기간, 전송·확인 시도 기록. 학교 이메일을 사용할 수 있는지 확인하는 정보이며 재학 여부를 증명하는 정보는 아니에요. 학교 보상 중복 지급을 막기 위한 학교 이메일의 해시와 보상 지급 내역도 기록해요.
• 올린 자료 — 강의안 PDF, 수업 녹음을 글로 옮긴 전사 텍스트, 수업 중 찍어 올린 사진(선택), 그리고 만들어진 결과 PDF.
• 작업·크레딧 이용 기록 — 과목·주차·작업 제목, 처리 상태와 실패 사유, 전사 글자 수, 크레딧 충전·차감 기록, 프로모·추천인 코드, 추천 관계와 양쪽 보상 지급 기록.
• 결제·환불 기록 — 결제 기능을 이용하면 주문·상품·결제 식별자, 금액·크레딧 수량, 결제 방법·승인 시각·처리 상태, 취소 금액과 환불 요청 사유 등 정산에 필요한 정보를 받아요. 월말 결제를 선택하면 마스킹된 카드번호, 카드사 코드, 암호화한 자동 결제 식별자, 결제 동의·단가·월 한도, 월별 사용량과 청구·미수 내역을 기록해요.
• 서비스 후기 — 선택해 작성한 별점과 후기 내용, 공개용 이름, 공개 동의와 철회·검토 상태. 후기 요청을 보여준 시각과 다시 묻지 않기 선택도 기록해요.
• 접속 기록 — 접속 시각, IP 주소, 브라우저 정보처럼 서버와 호스팅에서 자동으로 남는 기록.

주민등록번호는 받지 않아요. 카드번호·CVC 같은 원문 결제수단 정보는 서비스에 보관하지 않으며 토스페이먼츠 결제창에서 처리해요.

• 서비스 제공 — 강의안 위에 수업 내용을 필기처럼 얹은 PDF를 만들고 전달하는 데 써요.
• 계정·학교 인증 — 로그인, 학교별 이메일 인증 정책 적용, 인증메일 전송과 인증 상태 확인에 써요.
• 크레딧·결제 정산 — 잔액 계산, 작업 생성 시 차감, 처리 실패 시 크레딧 반환, 구매·환불 확인, 승인된 학교 보상과 프로모·추천인 코드 확인 및 보상 지급, 월말 사용량 청구와 사용자별 월별 정산 자료 작성에 써요.
• 서비스 후기 — 서비스 경험을 확인하고 개선하는 데 써요. 공개에 별도로 동의한 후기만 운영자 검토 후 공개용 이름·별점·내용을 서비스 후기 목록에 표시해요. 공개 동의를 철회하면 공개 목록에서 내려요.
• 오류 대응과 문의 처리 — 실패한 작업의 원인을 찾고 고치거나, 문의에 답하는 데 써요.
• 부정 이용 방지 — 크레딧 우회 같은 비정상 이용을 확인하는 데 써요.
• 이용 흐름 분석 — 어느 단계에서 불편해서 그만두시는지 찾아 고치는 데 써요. 새 작업 화면을 열었는지, 강의안을 올렸는지, 결과를 열어봤는지 같은 동작 기록과 분량 수치(쪽수·글자 수)만 남겨요. 올리신 강의안이나 전사 텍스트의 내용은 이 기록에 담지 않아요.

위에 적은 목적 밖으로는 쓰지 않아요. 모델 개선 활용은 베타에 참여하실 때 받은 동의 범위 안에서만 이뤄져요 (아래 5번).

• 계정이 있는 동안 보관해요. 계정을 삭제하면 프로필, 과목·작업 기록, 올린 강의안·수업 사진과 전사 텍스트, 결과 PDF를 함께 지워요. 학교 보상 중복 지급 방지용 학교 이메일 해시·지급 내역과 거래 정산 원장은 별도로 보관해요. 거래 정산 원장에는 계정 UUID와 거래·사용량을 기록하고 이름·이메일·강의 내용은 기록하지 않아요. 미정산 사용료나 처리 중인 결제가 있으면 정산을 먼저 확인해요.
• 특정 작업의 자료만 지우고 싶으면 화면에서 직접 지울 수 있어요. 작업 상세나 과목별 목록의 ⋯ 메뉴에서 지우면 만든 필기와 올리신 강의안·수업 사진·전사 텍스트가 함께 지워져요. 과목 단위로 한 번에 비우거나 완전히 지우는 것도 됩니다.
• 계정 삭제(자료 전체 삭제 포함)는 설정 > 계정 삭제에서 직접 할 수 있어요. 결제 기록이 있는 계정이나 화면에서 삭제할 수 없는 경우에는 아래 문의처로 요청해주세요. 결제 기록은 법령상 보관해야 해서 남아요.
• 법령에서 보관하도록 정한 기록(예: 전자상거래법에 따른 거래·결제 기록)은 그 기간 동안 보관한 뒤 지워요.
• 이용 흐름 기록(위 2번)은 계정에 딸려 있어요. 계정을 지우면 함께 지워져요.
• 학교 인증코드는 발송 요청 후 10분 동안만 확인할 수 있어요. 코드의 유효기간과 인증 기록의 보관은 별개이며, 학교 인증 정보·추천 관계·후기와 요청 기록도 계정에 연결해 보관해요.
• 백업에 남은 사본은 백업 보관 주기에 따라 차례로 지워져요.

관계 법령에 따라 보관하는 기록

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월 (이상 전자상거래 등에서의 소비자보호에 관한 법률)
• 서비스 방문·접속 기록: 3개월 (통신비밀보호법)

서비스를 돌리는 데 꼭 필요한 범위에서 아래 사업자에게 처리를 맡기고 있어요.

• Supabase Inc. (미국) — 계정 인증, 데이터베이스, 파일 저장소. 위에 적은 항목 전부가 여기에 저장돼요. 계정이나 자료가 지워질 때까지 보관해요.
• Vercel Inc. (미국) — 웹사이트 호스팅. 접속 기록이 남아요.
• 토스페이먼츠 (대한민국) — 결제 기능이 활성화된 경우 결제 인증·승인·취소를 처리해요. 주문번호·상품명·금액, 결제 식별자와 취소 요청 금액·사유 등을 전달해요. 월말 결제에서는 자동 결제 식별자로 청구해요. 카드 입력은 토스 결제창에서 처리해요.
• OpenAI, L.L.C. (미국) — 필기 생성을 위해 모든 작업의 강의안에서 뽑은 텍스트와 전사 텍스트를 OpenAI API로 보내 필기 내용을 만들어요. 수업 사진은 보내지 않아요. API 데이터는 기본적으로 OpenAI의 모델 학습에 쓰이지 않아요. 남용 감시 기록은 기본적으로 최대 30일 보관돼요. 법적 의무나 서비스·제3자 보호를 위해 더 오래 보관될 수 있어요. 처리 중 암호화된 프롬프트 캐시는 최대 24시간 보관될 수 있어요. 개인정보 문의는 OpenAI 개인정보 문의 창구를 이용할 수 있어요.
• Resend / Plus Five Five, Inc. (미국) — 학교 인증메일 전송을 위해 수신 학교 이메일, 학교 이름과 인증코드가 포함된 메일 내용을 전달해요. Resend는 미국에서 정보를 처리한다고 안내해요. 자세한 내용은 Resend 개인정보처리방침에서 확인할 수 있어요.

이전 시점·방법: 로그인·학교 인증메일 요청·작업 처리 등 해당 기능을 이용할 때 네트워크를 통해 암호화된 상태로 보내요. Supabase·Vercel·OpenAI로의 국외 이전을 원하지 않으면 서비스를 이용하기 어려워요. 이 경우 문의처로 알려주시면 계정과 자료를 지워 드릴게요.

• 처음 들어올 때 서비스 이용 약관에서 아래 데이터 활용 범위를 안내해요. 동의한 시각과 약관 버전을 계정에 기록해 둬요.
• 활용 범위: 올린 강의안·전사 텍스트, 만들어진 필기, 편집기에서 필기를 고친 기록(무엇을 어디로 옮겼는지), 남겨주신 필기 피드백이에요. 첨부사진과 사진에서 판독한 내용은 해당 작업의 필기 생성·근거 확인에만 쓰고, 모델 개선·평가 대상에서 제외해요. 사진 입력이 포함된 작업은 학습 데이터에서 제외하도록 표시해요.
• 활용 목적: 필기를 강의안 어디에 놓아야 하는지를 다듬는 내부 모델 개선과 평가에만 써요. 외부에 제공하거나 판매하지 않아요.
• 철회: 아래 문의처로 요청하면 그때부터 활용을 멈춰요. 자료 삭제도 함께 요청할 수 있어요. 다만 이미 학습에 반영된 결과에서 특정 자료만 되돌리기는 어려울 수 있어요.

• 본인 정보의 열람·정정·삭제·처리정지를 요청할 수 있고, 동의한 항목은 언제든 철회할 수 있어요.
• 화면에서 직접 할 수 있는 것: 과목 수정·보관·완전 삭제, 작업 이름 수정·삭제, 과목 단위 기록 비우기, 로그아웃.
• 서비스 후기는 선택이며, 후기 화면에서 공개 동의를 별도로 선택하거나 철회할 수 있어요. 후기 공개 동의는 베타 데이터 활용 동의와 별개예요.
• 그 밖의 요청(계정 자체 삭제, 열람 사본 요청 등)은 아래 문의처로 보내주세요.
• 요청을 받으면 확인 뒤 지체 없이 처리하고 결과를 알려드려요. 대리인을 통해서도 요청할 수 있어요.

• 모든 통신은 HTTPS로 암호화해요.
• 저장소와 데이터베이스는 본인 자료에만 접근할 수 있도록 계정 단위 접근 제어를 걸어 뒀어요.
• 결과 PDF는 비공개 저장소에 두고, 내려받을 때마다 짧게 만료되는 링크를 새로 만들어요.
• 베타 기간에는 운영자만 운영 권한을 가지고, 접근은 문제 확인과 처리에 필요한 범위로 제한해요.

• 상호 주식회사 유티드 (U-TEED Inc.)
• 대표자 임태호
• 개인정보 보호책임자 임태호 · support@noteon.xyz
• 사업자등록번호 772-88-04055
• 주소 서울특별시 영등포구 영중로24길 10, 2층 232호
• 통신판매업 신고번호 제 2026-서울영등포-2173 호
• 고객 문의 010-5329-0613

개인정보와 관련한 문의·요청은 아래로 보내주세요. 베타 기간에는 운영자가 직접 받고 처리해요.

문의: support@noteon.xyz

처리 결과에 만족하지 못했다면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 도움을 요청할 수 있어요.

이 방침은 2026년 10월 11일부터 적용돼요. 내용이 바뀌면 시행일을 고치고 화면에서 알려드릴게요.