개인정보 처리방침

이 방침은 StudyLess가 어떤 개인정보를 왜 수집하는지, 그 밖에 누가 처리하는지, 얼마나 보관하는지, 회원님이 무엇을 할 수 있는지를 설명합니다. iOS와 Android용 StudyLess 앱, app.studyless.app의 웹 앱, 이 웹사이트(문의 양식 포함), 그리고 StudyLess가 보내는 이메일에 적용됩니다. 이 방침은 영어(English)와 한국어로 게시되며, 두 글의 내용은 같고, 대한민국 이용자에게는 한국어 글이 우선합니다.

읽히도록 썼습니다. 여기 적힌 내용이 실제 서비스와 다르면 support@studyless.app으로 알려 주세요. 서비스와 방침 중 틀린 쪽을 고치겠습니다.

1. 개인정보처리자, 개인정보 보호책임자와 연락처

• 개인정보처리자(회원님의 개인정보에 책임이 있는 사람): Mingeon Kim. ‘StudyLess’라는 이름으로 서비스를 운영하는 개인이며, 대한민국 서울에 있습니다.
• 개인정보 보호책임자(대한민국 「개인정보 보호법」): Mingeon Kim.
• 개인정보 관련 요청과 고객 지원 이메일: support@studyless.app

StudyLess의 처리는 GDPR 제37조가 데이터 보호 책임자(DPO)의 지정을 요구하는 조건에 해당하지 않으므로 DPO를 지정하지 않았고, 제27조에 따른 EU 또는 영국 대리인도 지정하지 않았습니다. 위 주소로 직접 연락해 주세요.

회원님의 데이터를 다루는 데 가장 자주 적용되는 법은 EU와 영국의 GDPR, 캘리포니아 소비자 개인정보 보호법 (CCPA/CPRA), 브라질의 LGPD, 대한민국의 「개인정보 보호법」(PIPA), 일본의 개인정보 보호법(APPI)입니다. 각 법에서 StudyLess가 근거로 삼는 법적 근거는 제3조에 적었습니다.

2. 수집하는 개인정보와 처리 목적

아래 목록은 회원님이 서비스에서 하는 일을 따라갑니다. 여기 적힌 모든 정보는 계정을 만들 때 생기는 무작위 식별자인 계정 ID에 연결해 저장합니다.

2026년 10월 25일부터 StudyLess는 회원님의 공부를 세트와 자료로 정리합니다. 세트는 과목, 수업, 강좌이며(예전 버전의 폴더), 자료는 세트에 추가한 것 하나로 자기 노트와 카드를 가집니다(예전 버전의 덱). 이 방침에서 덱은 자료로, 폴더는 세트로 읽어 주세요. 휴대폰 앱은 업데이트되기 전까지 여전히 덱과 폴더라고 부릅니다.

2.1 계정 만들기와 유지

수집하는 항목:

• 이메일 주소, 그리고 이메일로 가입한 경우 비밀번호. 비밀번호는 인증 서비스 제공업체가 해시로만 저장하며, StudyLess는 비밀번호를 절대 보지 않습니다.
• Apple 또는 Google로 로그인하는 경우: 해당 회사가 회원님에 대해 StudyLess에 주는 식별자, 공유하는 이메일(Apple은 비공개 릴레이 주소일 수 있음), 해당 회사가 전달하는 경우 이름, 그리고 Google의 경우 Google 프로필 사진의 주소. StudyLess는 회원님이 사진을 올리거나 StudyLess 자체 아이콘 중 하나를 고르기 전까지 그 사진을 회원님 본인의 화면에서 회원님에게만 보여 줍니다(2.13).
• Apple 로그인의 경우 암호화된 갱신 토큰. Apple의 요구에 따라, 계정을 삭제할 때 회원님의 Apple ID와 StudyLess의 연결을 끊기 위해서만 보관합니다.
• 계정 관련 시각, 언어와 테마 설정, 그리고 한 번에 복습할 카드 수 같은 학습 설정.
• 처음 시작할 때 StudyLess가 묻는 두 가지 질문에 대한 답: 무엇을 위해 공부하는지와 StudyLess를 어디서 알게 됐는지(각각 ‘기타’ 보기가 있는 짧은 고정 목록에서 한 번 눌러 고름), 그리고 TikTok, Instagram, YouTube에서 알게 됐다면 어느 계정인지(짧은 목록에서 하나, 또는 ‘다른 계정’, 유입 기록에 보관, 2.6a). 무엇을 위해 공부하는지는 첫 세트의 연습 시험 형식과 문구를 정하고, 어디서 알게 됐는지는 어떤 경로로 학생들이 오는지 알아보는 데만 씁니다(2.6, 2.6a). 휴대폰 앱은 업데이트되기 전까지 다음 시험이 언제인지, 언제 공부하는 것을 좋아하는지도 묻습니다. 이 답은 첫 시험의 날짜와 알림 시간을 채우는 데만 씁니다.

목적: 로그인하고, 모든 기기에서 라이브러리를 똑같이 유지하고, 계정 이메일(비밀번호 재설정, 이메일 변경)을 보내기 위해서입니다. 예전 버전의 StudyLess는 게스트로 시작할 수 있었습니다. 그렇게 시작했다면 이메일이나 외부 계정 로그인을 추가하기 전까지 데이터가 익명 계정 ID에 연결됩니다.

2.2 학습 자료와 플래시카드

수집하는 항목:

• 새 자료나 이미 있는 자료에 추가하는 사진, PDF, 슬라이드와 문서, 붙여 넣은 글, 녹음, 강의 파일, YouTube 링크와 그 파일 이름, 크기, 페이지 수.
• 원본마다 페이지별 글: PDF 자체의 글, AI 제공업체가 각 사진과 스캔한 페이지에서 읽은 글, 회원님이 붙여 넣거나 녹음한 글. AI에게 묻기와 채팅이 그 글로 답할 수 있도록 그 원본과 함께 보관합니다(제5조). 그리고 그 글로 만든 플래시카드.
• 자료에서 뽑은 핵심 용어와 공식, 그리고 회원님이 고친 내용.
• YouTube 링크를 추가하는 경우: 영상의 주소, 제목과 길이, 그리고 시간이 붙은 자막(원본의 글로 보관). Pro에서 자막이 없는 영상은 그 대신 Supadata가 소리로 만든 전사본. 이를 가져오려고 Supadata에는 영상의 주소만 보내며(제6조), 회원님에 관한 정보는 아무것도 함께 가지 않습니다.
• PowerPoint와 Word 파일: 자료가 파일을 읽기 전에, Google Cloud 싱가포르에서 운영하는 StudyLess 자체 변환기가 임시 폴더에서 PDF로 바꾸며, 임시 폴더는 변환기가 응답하는 즉시 지웁니다. PDF와 원본 파일은 원본의 파일로 보관합니다.
• 휴대폰으로 찍기(휴대폰 사진 링크): 웹에 나온 QR 코드로 휴대폰에서 링크를 열면, 앱이나 로그인 없이 10분 동안 쓸 수 있습니다. 처음 연 휴대폰이 링크를 차지하며 다른 휴대폰은 거절됩니다. 휴대폰이 보낸 사진(휴대폰에서 약 1,600픽셀로 줄임)은 회원님 계정의 비공개 저장 공간에 저장되어 웹에 나타납니다. 링크는 단방향 해시만 보관합니다. 자료에 넣지 않은 사진은 링크 기록과 함께 링크가 끝나고 하루 뒤 삭제합니다.
• Quizlet·Anki 가져오기: 회원님의 기기가 고른 내보내기 파일을 읽어 그 카드(와 그림)를 StudyLess에 보내면, 새 복습 일정을 가진 자료가 됩니다. Quizlet이나 Anki에는 아무것도 보내지 않으며, 노트를 요청하지 않는 한 AI는 실행되지 않습니다. 노트를 요청하면 AI가 그 카드를 자료의 원본으로 읽습니다.
• 이미 있는 자료에 자료를 추가할 때: 추가 기록(추가한 원본, 무료였는지, 노트의 섹션을 몇 개 더하거나 바꿨는지)과 추가하기 전의 노트. 추가를 되돌릴 수 있도록 보관합니다.
• 원본 요약: AI 제공업체가 각 원본 파일이나 녹음 하나하나에 대해 따로 쓴 요약. 그 원본, 그 자료 또는 계정을 지울 때까지 그 원본과 함께 보관합니다.
• 회원님이 직접 쓰거나 고친 카드, 그리고 카드에 붙인 이미지.
• 회원님의 세트: 이름, 과목, 설명, 색과 그림, 볼 수 있는 사람(나만, 공유 링크, 커뮤니티, 2.15, 2.16), ‘오늘’에 넣었는지, 하루 새 카드 수, 보관한 시각, 그리고 세트의 시험(시험마다 이름, 종류, 날짜와 시간, 시험 시간, 범위에 들어가는 자료나 단원, 시험 뒤 입력한 점수). 회원님의 자료: 이름과 회원님이 붙였는지 AI가 붙였는지, 종류, 세트 안의 순서, 보관한 시각, 단원, 그리고 고칠 수 있는 노트 문서 하나(바꾸기 전 버전과 AI가 처음 쓴 버전을 함께 보관해 바꾼 것을 되돌릴 수 있음). 계획의 단계를 마치거나 옮긴 날, 세트의 계획을 다 마친 날.
• 수업을 녹음하는 경우(최대 3시간, 휴대폰이나 브라우저에서): 15초 단위로 나눈 소리, 녹음 중에 표시한 순간(★)과 그 시각. AI 제공업체가 이 소리를 받아 적으며(제6조), 소리와 전사본은 녹음, 그 원본 또는 계정을 삭제할 때까지 회원님 계정에 비공개로 보관합니다. 전사본은 자료의 원본이기도 하며, 노트, 카드, 메모는 전사본으로 씁니다. 각 부분은 올라가기 전까지 회원님 계정 전용으로 기기에 보관합니다. 휴대폰이나 웹에서는 녹음 대신 강의 파일(소리나 영상)을 올릴 수도 있으며, 그 소리만 1분 단위로 올라갑니다. 이미 받아 적은 녹음을 버리면, 그달의 녹음 시간을 세기 위해 내용 없이 길이만 담은 기록이 그달이 끝날 때까지 남습니다.
• 실시간 받아쓰기(회원님 계정에서 켜진 경우): 수업을 녹음하는 동안 그 소리가 회원님의 기기에서 StudyLess의 음성 인식 서비스인 Soniox로도 바로 전송되고, Soniox는 말하는 동안 받아 적은 글을 돌려줍니다. 받아 적은 글은 녹음과 함께 보관하며, AI 제공업체가 정리한 글(문단, 제목, 문장부호)과 그 안에서 찾은 메모도 함께 보관합니다. 녹음, 그 원본 또는 계정을 삭제할 때까지 보관합니다. 과목 용어를 정확히 받아 적도록 Soniox는 녹음 제목, 그 자료와 같은 세트의 다른 자료 노트에서 뽑은 핵심 용어, 그리고 녹음을 이어서 할 때 이미 받아 적은 글의 마지막 500자 이내도 받습니다(5.3). 요금제의 사용 시간을 세기 위해 실시간 세션마다 언제, 얼마나, 어느 서비스로 했는지를 기록하며, 이 기록에는 받아 적은 글이 들어가지 않습니다.
• 녹음에는 그 공간에서 말하는 모든 사람의 목소리가 담기므로, 선생님과 반 친구들의 목소리와 말이 들어갈 수 있습니다. 학교와 선생님이 허락한 곳에서만 녹음하세요(이용약관 제5조). 녹음과 전사본은 회원님 계정에만 보관되며, 공유 링크, 초대, 커뮤니티 어디에도 보이지 않습니다(2.15, 2.16). 다만 수업으로 쓴 노트와 카드는 세트를 공유할 때 세트의 나머지와 함께 공유됩니다.
• 칠판 사진: 녹음하는 동안 찍은 칠판 사진은 녹음의 그 시점에 메모로 저장되어, 회원님 계정의 비공개 저장 공간에 보관됩니다. 메모, 그 자료, 그 세트 또는 계정을 삭제할 때까지 보관합니다.
• 업데이트되기 전의 휴대폰 앱에서 덱 사본을 보내는 경우: 목록에 나오지 않는 링크로, 회원님이 멈추지 않으면 30일 동안 유효합니다. 링크를 가지고 로그인한 사람은 누구나 덱의 이름, 아이콘, 색, 과목, 카드 수, 처음 세 장의 카드 앞면, 노트가 있는지를 볼 수 있고, 그 카드와 노트의 사본을 자기 것으로 추가할 수 있습니다 — 회원님의 복습 기록, 원본 파일, 이름은 절대 포함되지 않습니다. 카드 안의 그림은 예외입니다. 사본은 회원님 계정에 저장된 이미지에 연결되므로(아래 참고), 그 이미지가 있는 동안 상대방이 열 수 있습니다. 링크가 몇 번 쓰였는지 셉니다.

목적: 이것이 곧 서비스입니다. 원본 파일은 로그인한 회원님 계정만 읽을 수 있는 저장 폴더에 있습니다. 추출한 글과 카드는 StudyLess 데이터베이스에 있습니다. 오프라인에서도 계속 공부할 수 있도록 라이브러리의 사본을 회원님의 기기에도(웹 앱에서는 브라우저에도) 보관합니다.

카드에 붙인 이미지는 다릅니다. 이 이미지는 로그인이 필요 없는, 길고 추측할 수 없는 웹 주소에 저장되므로, 정확한 링크를 가진 사람은 누구나 열 수 있습니다. StudyLess 어디에서도 그 링크를 나열하거나 공개하지 않지만, 그런 방식으로 열려서는 안 되는 이미지는 카드에 붙이지 마세요. 이것은 기능이 아니라 막아야 할 빈틈으로 다루고 있습니다.

2.3 복습, 복습 일정, 카드 게임

수집하는 항목:

• 카드에 한 응답(‘몰랐어요’ 또는 ‘알았어요’), 응답한 시각, 카드가 화면에 있던 시간.
• 알고리즘이 카드마다 유지하는 일정 상태(안정도, 난이도, 다음 복습일)와 회원님 계정에 보관하는 스케줄러 매개변수.
• 지금까지 복습한 카드 수, 마지막으로 공부한 날 같은 집계.
• 카드 게임(매칭, 블록): 마친 게임마다 세트나 자료, 시간이나 점수, 카드 수와 틀린 수, 날짜를 보관해 어느 기기에서든 회원님의 기록이 보이게 합니다. 게임은 카드의 복습 일정이나 연속 학습을 절대 바꾸지 않습니다.
• 퀴즈 배틀(웹에서 반 친구들과 실시간으로 하는 퀴즈): 회원님이 자기 세트로 퀴즈 배틀을 열면, 여섯 자리 코드, 회원님의 세트, 참가자의 휴대폰이 진행자의 메시지를 가려낼 수 있게 하는 공개 키, 연 시각만 최대 2시간 동안 보관합니다. 게임은 코드로 이름이 정해지는, 데이터베이스 제공업체의 공개 실시간 채널을 통해 회원님의 브라우저에서 진행됩니다. 코드를 가진 사람은 로그인 여부와 관계없이 직접 입력한 닉네임으로 참가할 수 있고, 이 채널에는 세트 이름, 각 문제(카드 하나의 앞면과 카드 네 장의 뒷면)와 그 정답, 모든 참가자의 닉네임, 색, 점수, 순위가 오갑니다. 각 참가자의 선택은 진행자만 읽을 수 있도록 암호화됩니다. 참가자에 관한 정보는 아무것도 저장하지 않습니다.

목적: 각 카드가 언제 다시 나올지 정하고, 시험 날짜를 정하면 일정을 그 날짜에 맞추고, 복습할 것과 한 것을 보여 주기 위해서입니다. 알고리즘이 이 정보로 무엇을 하는지는 일정에 관한 부분(제5조)에 설명합니다.

2.4 연습 시험

수집하는 항목:

• 자료나 세트를 위해 쓴 문제, 회원님이 고른 문제 유형, 길이, 단원, 그리고 그 시험지가 속한 시험 계획의 단계(점검 또는 모의고사), 또는 연습이거나 틀린 문제를 다시 푸는 것이라는 표시.
• 회원님이 고르거나 입력한 답, 점수, 서술형 답마다 조건과 채점 기준에 따른 채점 결과(회원님의 답을 인용함), 시작하고 마친 시각.
• 신고한 문제(이 문제 신고): 고른 이유(정답이 틀려요, 답이 두 개예요, 문제가 이상해요, 기타)와 선택 입력한 메모. 그 문제는 점수에서 빠지며, 회원님이 본 그대로의 문제 사본을 그 시험지와 과목과 함께 보관합니다. 출제 기능이 틀린 것을 고치기 위해 이 신고를 읽습니다. 신고는 다른 학생에게 절대 보이지 않습니다.
• 서술형 문제에 손글씨 사진으로 답하는 경우: 사진에서 읽은 글. 채점 전에 회원님이 확인하고 고칩니다. 사진 자체는 보관하지 않습니다.
• 기출 참고: 연습 시험의 본보기로 기출 시험지(사진 8장 이내 또는 PDF)를 붙이면, AI 제공업체가 그 형식을 읽습니다. 문제마다의 유형과 배점, 시험 시간, 그리고 주제어를 뺀 문제의 말투입니다. 이 형식은 회원님이 붙인 이름과 함께, 지우거나 계정을 삭제할 때까지 보관합니다. 시험지 자체는 보관하지 않습니다. 읽은 횟수(하루 10번)는 이틀 동안 셉니다.

목적: 시험을 진행하고 결과를 보여 주기 위해서입니다. 문제를 쓰기 위해 자료의 노트, 핵심 용어, 카드를, 글로 읽기 위해 서술형 답의 사진을, 채점하기 위해 서술형 답을 AI 제공업체에 보냅니다(제5조). 연습 시험의 결과는 그 시도를 나타내며, 시험 성적의 예측이 아닙니다.

2.4a 노트, 채팅, AI에게 묻기, Pro 도구

수집하는 항목:

• 노트(예전 이름은 덱 요약): 자료마다 문서 하나(제목, 개요, 섹션, 핵심 용어, 정리)를 자료와 함께 보관하며, 다시 쓰기나 추가를 되돌릴 수 있도록 이전 버전도 보관합니다. 마지막으로 다시 쓰게 했을 때 요청한 변경, 노트를 만든 카드와 원본의 수도 보관합니다. ‘듣기’를 고르면 낭독 대본과 그 오디오 파일을 회원님 계정의 비공개 저장 공간에 보관합니다.
• 채팅: 세트마다, 자료마다 여러 개의 대화. 대화마다 제목(이름을 바꾸기 전까지 첫 질문으로 만듦), 고정했는지, 어떤 자료에 대해 묻는지. 회원님의 질문(카드에서 ‘이 카드 설명’으로 한 질문 포함), 답, 각 답이 인용한 곳, 답이 제안한 다음 질문, 회원님이 누른 👍 또는 👎와 그 이유, 채팅이 제안한 카드나 노트의 변경과 적용했는지, 요청한 노트 다시 쓰기마다 한 줄. 대화는 그 대화, 그 세트나 자료, 또는 계정을 삭제할 때까지 보관하며, 저절로 만료되지 않습니다.
• 채팅의 사진: 보낸 사진이나 페이지에서 표시한 부분은 회원님 계정의 비공개 저장 공간에 보관하며(JPEG, PNG, WebP, 10MB 이하), 그 대화, 그 세트나 자료, 또는 계정을 삭제할 때까지 보관합니다. AI 제공업체는 답하기 위해 10분 동안 열리는 링크로 사진을 읽습니다.
• 메시지가 (그 단어로 보아) 힘든 상황을 말하는 것으로 읽히면, AI가 답하든 안 하든 답의 맨 앞에 회원님 지역의 상담 전화(예: 한국 109와 1388, 미국 988)를 무료로 보여 줍니다. 이런 답 중 하루 10개까지를 무료로 하기 위해, 그런 답을 했다는 기록을 날짜와 함께, 메시지의 내용 없이, 최대 일주일 동안 보관합니다.
• 서술형 첨삭: 선생님의 채점 기준에 따라 채점받으려고 보낸 서술형 답(입력하거나 페이지 사진으로, 사진은 글로 읽고 보관하지 않음)과 문제, 채점 기준, 채점 결과, 사진에서 읽은 글. 지우거나 계정을 삭제할 때까지 보관합니다. 회원님이 공부한 내용에 비추어 채점하도록, 회원님의 자료 최대 세 개의 노트가 함께 AI 제공업체로 갑니다.
• 복습 중 카드에서 ‘AI에게 묻기’를 쓰는 경우: 회원님이 한 질문. 답은 채팅의 답과 마찬가지로 5분 동안만 보관합니다. 답이 도착하기 전에 연결이 끊기면, 다시 물었을 때 사용량을 쓰지 않고 같은 답을 받게 하기 위해서입니다. 그 밖에는 아무것도 저장하지 않습니다.
• 팟캐스트 에피소드와 짧은 듣기: 회원님이 고른 형식, 길이, 초점, 시간 정보가 붙은 대본, 오디오 파일(MP3). 에피소드나 계정을 삭제할 때까지 회원님 계정의 비공개 저장 공간에 보관합니다.
• 말로 입력(실시간 받아쓰기가 켜진 경우): 채팅 입력창에 말한 내용이 음성 인식 서비스(5.3)로 실시간 전송되어 입력창에 글로 적히고, 회원님이 확인한 뒤 보냅니다. 소리는 보관하지 않으며, 보낸 글만 다른 메시지와 똑같이 저장됩니다. 말로 입력할 때마다 내용 없이 길이만 기록해 하루 사용 시간을 셉니다.

목적: 노트를 쓰고, 다시 쓰고, 읽어 주고, 자료에 관한 질문에 답하고, 팟캐스트 에피소드를 만들기 위해서입니다. 노트에는 자료의 원본(글, 사진, PDF 페이지, 전사본)과 카드를, 채팅에는 질문, 그 대화의 최근 주고받은 내용, 대화가 묻는 자료들의 노트·원본 글·카드, 그리고 사진을 보낸 경우 그 사진을, AI에게 묻기에는 카드의 글, 질문, 원본 글을, 팟캐스트 에피소드에는 노트, 원본, 카드를, 그다음에는 음성으로 만들 대본을 AI 제공업체에 보냅니다(제5조). 마이크는 수업을 녹음하거나 채팅에 말로 입력하는 동안에만, 회원님이 허용한 뒤에만 사용합니다.

2.4b 시험, 계획, 오답노트

수집하는 항목:

• 설정한 시험마다: 종류(중간고사, 기말고사, 쪽지시험, 학력평가, 기타), 날짜 또는 시험 기간의 경우 시간표(과목별 날짜), 회원님이 고른 목표 점수 또는 점수가 없는 시험이라는 표시, 문제 유형, 설정한 시각.
• 시험 뒤 입력한 경우 실제 점수와 입력한 시각.
• 시험 계획의 점검과 모의고사(2.4에 적은 연습 시험의 모든 항목 포함), 그리고 그 시험이 그중 어떤 것을 썼는지.
• 백지복습(기억으로 떠올려 쓰기): 백지복습마다 노트의 단원, 입력했는지 손으로 쓴 페이지를 찍었는지, 그리고 결과(단원의 핵심 내용, 그중 회원님이 다룬 것(회원님의 글을 인용함), 사진의 경우 읽어 낸 글). 사진은 확인에만 쓰고 보관하지 않습니다.
• 메모: 회원님이 쓴 메모와, 녹음, 노트, 자료에서 회원님을 위해 써 준 메모. 메모마다 날짜(있는 경우), 출처(녹음의 한 순간, 노트의 한 섹션, 원본의 한 페이지), 회원님이 지웠는지.
• 오답노트: 연습 시험, 점검, 첨삭에서 틀린 문제와 백지복습에서 빠진 내용을 틀린 그대로(문제, 보기, 정답, 해설, 출처) 세트·자료·단원과 함께 보관하며, 회원님이 덧붙인 메모, 나중에 맞힌 날, 목록에서 빠진 시각(서로 다른 날 두 번 맞혔을 때, 또는 ‘실수였어요’로 표시했을 때)도 보관합니다. 다시 풀기 회차마다 그 문제와 결과도 보관합니다. 지우거나, 그 세트나 자료나 계정을 삭제할 때까지 보관합니다. 오답노트는 카드의 복습 일정을 절대 바꾸지 않습니다.

목적: 시험까지 하루하루를 계획하고, 점검, 백지복습, 메모를 진행하고, 시험 뒤에는 목표와 입력한 실제 점수를 나란히 보여 주기 위해서입니다. 입력한 점수는 회원님에게만 보입니다. 분석 도구는 점수가 목표와 비교해 어땠는지를 넓은 구간으로만 받으며(2.6), 어느 것도 광고에 쓰지 않습니다. 계획이나 점검, 모의고사의 점수는 시험 결과의 예측이 아닙니다. 백지복습에는 회원님이 쓴 것(또는 그 사진)과 그 단원의 노트를, 메모에는 메모를 쓰는 바탕이 된 노트, 자료, 전사본을 AI 제공업체에 보냅니다(제5조).

2.5 알림과 알림 이메일

수집하는 항목:

• 알림을 켰는지, 고른 시간, 기기의 시간대와 언어, 운영체제가 알림 권한을 허용했는지.
• 기기의 푸시 알림 토큰(플랫폼, 알림 설정과 함께 저장).
• 학습 알림 이메일(켜져 있는 동안): 회원님의 어느 휴대폰에도 StudyLess 알림이 보이지 않으면, 복습할 카드가 있는데 StudyLess를 열지 않은 날 Resend를 통해 계정 이메일로 한 통(카드 수, 걸리는 대략적인 시간, 다음 시험의 덱 이름과 남은 날)을 보내며, 앱을 열지 않은 채 일주일이 지나면 멈춥니다. 설정이나 이메일의 수신 거부 링크로 끌 수 있습니다. 앱을 마지막으로 연 시각, 시간대, 언어, 알림 시간, 공부 속도와 하루 새 카드 수 설정, 휴대폰에 StudyLess 알림이 보이는지, 마지막으로 이메일을 보낸 시각, 이메일을 껐는지를 보관합니다.
• 알림 설정: 받을 알림(학습 알림, 직접 켜기 전까지 꺼져 있는 시험 당일 알림, 메모 알림, 주간 기록, 직접 켜기 전까지 꺼져 있는 수업 녹음 알림), 방해 금지 시간, 그날 알림과 시험 날 아침 알림에 고른 시간, 그리고 앱이 알림을 켤지 물었을 때의 답.
• 그날의 학습 이메일 한 통이 복습할 카드 대신 담을 수 있는 내용: 계획의 다음 단계와 걸리는 시간, 14일·7일·1일 뒤의 시험, 그날 계획된 모의고사, 시험이 막 지났다는 것, 이틀 뒤 날짜의 메모, 또는 월요일에 무료 업로드가 다시 생겼다는 것. 시험 당일에는 시험 날 아침 시간에, 시험 당일 알림을 켠 경우에만 보냅니다. 위의 학습 알림 이메일과 같은 규칙을 따르며, 하루에 한 통을 넘는 일은 없습니다.
• 다른 이메일: 각각 켜져 있는 동안 Resend를 통해 계정 이메일로, 회원님의 현지 시간에 보내며, 회원님이 그 시간을 직접 고른 경우가 아니면 방해 금지 시간에는 보내지 않습니다. 공부한 주가 지난 일요일 저녁의 주간 기록(공부한 날, 공부 시간, 복습, 계획 단계, 시험, 세트별 시간과 카드, 다가오는 시험과 남은 날), StudyLess를 일주일 동안 열지 않으면 알림을 멈춘다는 이메일 한 통과, 멈춘 동안 앞으로 2주 안에 있는 시험마다 많아야 한 통, 그리고 녹음 알림을 켠 수업이 시작될 때 녹음하라는 안내(수업과 그 세트의 이름, 시간). 수업 녹음 안내는 회원님의 휴대폰이 이미 알려 주는 경우에는 보내지 않습니다. 이메일마다 그 종류의 수신 거부 링크가 있고, 설정에서 하나씩 끌 수 있습니다.
• 회원님에게 보낼지 정한 알림마다의 기록: 종류, 어떤 문구를 썼는지, 날짜, 보냈는지와 보낸 방법, 그리고 그 알림으로 앱을 열었는지. 같은 이메일이 두 번 가지 않게 하려고 기록합니다.
• 휴대폰 앱은 기기에서도 알려 줍니다. 녹음 안내를 요청한 수업 5분 전과 시험 날 아침입니다. 같은 수업이 이메일로 또 가지 않도록, 마지막으로 알려 준 시각을 StudyLess 서버에 알립니다.
• 시험이 끝난 뒤 앱에서 묻는 한 가지 질문 “StudyLess 덕분에 시험 준비가 더 잘 된 것 같나요?”에 대한 답(네, 아니요, 잘 모르겠어요)과 그 질문이 다룬 시험.

목적: 하루 알림은 회원님의 기기에서 예약됩니다. 푸시 토큰은 기기가 앱을 열지 않았을 때 StudyLess 서버에서도 Apple과 Google의 푸시 서비스를 통해(Expo 경유) 알림을 보낼 수 있도록 하기 위한 것입니다. 이 서버 발송 경로는 현재 꺼져 있으며, 켜게 되면 이 방침을 그에 맞게 고치겠습니다. 알림 문구에는 복습할 카드의 수가 들어가며, 카드의 내용은 절대 들어가지 않습니다. 설정에서 알림을 끄면 두 경로 모두 멈춥니다.

위의 이메일은 프로필의 시간대(2.13)로 읽은 회원님의 현지 시간에 맞춰 StudyLess 서버에서 예약합니다.

2.6 앱 이용 방식(제품 분석)

수집하는 항목:

• 앱 열기, 화면 보기, 세트나 자료 만들기, 카드 만들기나 저장, 복습 세션 시작과 끝, 평가한 카드 수, 연습 시험 시작과 마침(그 단계와 점수 포함), 시험 설정(종류, 얼마나 앞인지, 문제 유형. 날짜, 과목, 목표는 절대 포함하지 않음), 그 계획을 보여 준 것과 그 단계 하나를 연 것, 자료 추가, 메모 저장이나 지우기, 백지복습(핵심 내용을 몇 개 다뤘는지. 글은 절대 포함하지 않음), 녹음 마침, 시험 뒤 실제 점수를 입력했는지와 그 점수가 목표와 비교해 어땠는지의 넓은 구간(두 숫자 모두 절대 포함하지 않음), 설정 변경, 피드백 보내기, 계정 삭제(목록에서 고른 이유 포함) 같은 이벤트.
• 각 이벤트와 함께: 계정 ID, 플랫폼, 앱 버전과 빌드, 언어, 게스트 계정인지, 요금제(무료, Pro, 체험), 분석 라이브러리가 읽는 기기 모델과 운영체제 버전.
• 웹 앱에서는 회원님이 들어온 링크의 캠페인 태그(utm_source, utm_medium, utm_campaign 등). 분석 라이브러리가 이벤트에 덧붙입니다. 페이지 주소, 이전 페이지(리퍼러), 광고 클릭 식별자는 기록하지 않도록 설정되어 있습니다.
• 계정 없이 브라우저에서 공유 링크를 열거나 퀴즈 배틀에 참가하면, 웹 앱은 같은 종류의 이벤트(예: 공유된 세트를 봤다는 사실과 그 카드 수)를 무작위 식별자로 기록하며, Mixpanel이 IP 주소로 추정한 대략적인 위치도 함께 기록됩니다. 이후 가입한 경우에만 계정과 연결됩니다.
• 계정마다 집계, 표시, 몇 가지 답을 담은 프로필: 플랫폼, 언어, 로그인 방법, 세트·자료·카드 수, 그중 시험 날짜가 있는 것의 수와 가장 가까운 시험까지 남은 날, 카드를 만들었거나 복습을 마친 적이 있는지와 첫 카드를 얼마나 전에 만들었는지, 학습 알림 설정과 알림 설정, 테마 설정, 요금제와 그 출처, 무엇을 위해 공부하는지와 StudyLess를 어디서 알게 됐는지에 대한 답(2.1), 그리고 알 수 있는 경우 처음 들어온 링크의 캠페인 태그(Android에서는 Google Play 설치 리퍼러에서).
• 2.12의 App Store·Google Play 구독 이벤트 사본(계정 ID에 연결): RevenueCat이 StudyLess를 대신해 StudyLess의 Mixpanel 프로젝트로 보내며, StudyLess 서버는 스토어에서든 웹에서든 Pro가 시작될 때(체험인지 유료 구독인지, 결제 주기, 플랫폼)를 기록하고 프로필에 요금제를 설정합니다. 이 정보는 회원님의 기기가 아니라 서버에서 보내므로, 아래의 스위치로는 멈추지 않습니다.
• StudyLess 서버에서, 알림 이메일을 보낼 때마다 이벤트 하나: 그 종류와 이메일이었다는 사실(계정 ID에 연결). 이메일의 글은 절대 포함하지 않으며 IP 주소도 없습니다. 구독 이벤트와 마찬가지로 아래의 스위치로는 멈추지 않습니다.
• 이벤트를 보내는 순간의 IP 주소(Mixpanel이 대략적인 위치(도시나 지역)를 추정하는 데 씀)와 분석 라이브러리가 만드는 무작위 기기 식별자.
• 모바일에서는 Mixpanel 자체의 앱 수명 주기 이벤트(처음 열기, 앱 업데이트, 세션 시작).

일부러 보내지 않는 것: 이메일, 이름, 카드의 글, 세트나 자료의 이름, 검색어, 파일 이름, 피드백의 내용. 분석 코드는 이벤트가 기기를 떠나기 전에 그런 속성 이름을 거부하고, 값에 이메일 주소, 토큰, 자유 입력 글처럼 보이는 것이 있는지 검사합니다. 세션 리플레이와 클릭 기록은 모든 플랫폼에서 꺼져 있습니다.

목적: 학생들이 어디서 막히는지(예: 가입한 사람 중 첫 세트를 만드는 사람이 얼마나 되는지), 업데이트가 상황을 낫게 했는지 나쁘게 했는지 보기 위해서입니다. 앱의 설정에서 끌 수 있습니다: 설정 → 사용 통계 공유. 이 스위치는 기기마다 기억되며, 이벤트가 기기를 떠나기 전에 멈춥니다. 충돌 보고(2.7)는 따로입니다. 이미 수집된 분석 데이터를 지우려면 이메일을 보내 주세요(제10조).

2.6a StudyLess를 알게 된 경로(유입 기록)

수집하는 항목:

• 로그인할 때 기록해 계정과 함께 저장합니다(Mixpanel이 아님): 처음 시작한 플랫폼, 들어온 링크의 캠페인 태그(소스, 매체, 캠페인. 웹 앱에서는 웹 주소에서, Android에서는 Google Play 설치 리퍼러에서 읽음)와 그 태그를 어디서 읽었는지, ‘어떤 계정에서 봤어요?’에서 고른 계정(2.1), 기기의 언어와 시간대.
• 각 항목은 처음 값을 보관하며 절대 덮어쓰지 않습니다. 이 기록은 내보내기에 들어가고, 계정과 함께 삭제됩니다.

목적: 어떤 링크, 영상, 크리에이터가 학생들을 StudyLess로 데려오는지 알기 위해서입니다.

2.7 오류와 충돌

수집하는 항목:

• 오류, 스택 트레이스, 앱 버전과 빌드, 기기 모델과 운영체제, 오류 전에 방문한 화면, 계정 ID.
• 모바일에서는 Sentry가 버전별로 충돌 없는 세션을 셀 수 있도록 무작위 설치 식별자.

목적: 버그를 재현하고 고치기 위해서입니다. 보고를 보내기 전에 요청 본문, 헤더, 쿠키, 이메일 주소, 이름을 지우며, 보고에 IP 주소를 붙이지 않고, 세션 리플레이는 꺼져 있습니다.

2.8 고객 지원과 피드백

수집하는 항목:

• 앱 안의 피드백 양식에서: 고른 종류(버그, 제안, 질문, 기타), 메시지, 문제가 생긴 곳(열어 둔 세트와 자료 같은 위치가 미리 채워지며 고칠 수 있음), 버그라면 기대한 결과, 선택 입력한 이름, 보던 화면의 스크린샷(양식이 열릴 때 찍어 양식에 보여 주며 뺄 수 있음), 답장을 원하는지와 받을 주소, 앱 버전, 계정 ID와 계정 이메일. 웹 앱은 무엇이 잘못됐는지 찾기 위해 페이지 주소(쿼리 제외), 브라우저 정보(사용자 에이전트), 그 세션의 마지막 오류 보고 ID(2.7)를 따로 묻지 않고 함께 보냅니다.
• 웹사이트 문의 양식에서: 분류, 메시지, 입력한 이름과 이메일, 선택으로 첨부한 스크린샷.
• support@studyless.app으로 보낸 이메일.

목적: 답하고, 알려 준 문제를 고치기 위해서입니다. 스크린샷은 StudyLess만 열 수 있는 곳에 저장합니다.

2.9 기술, 보안, 사용 기록

• 호스팅 제공업체가 짧은 기간 보관하는 서버 로그: IP 주소, 요청 시각, 엔드포인트, 결과 코드.
• 사용 한도 기록: 회원님 계정이 AI 요청을 한 시각과, 사용량이 집계되는 각 사용(업로드, 자료에 추가, 노트, 연습 시험, 백지복습이나 답 확인, 채팅 메시지, 첨삭, 팟캐스트 에피소드나 짧은 듣기, 녹음, YouTube 조회)을 시작한 시각. 각 한도가 적용되는 기간 동안 보관하며(제8조), 연습 시험의 서술형 답마다 사진에서 몇 번 읽었는지도 보관합니다.
• 모델 호출마다의 AI 사용 기록: 모델, 시간 정보, 토큰 수, 결과나 오류 분류, 제공업체 요청 ID. 회원님의 자료나 카드는 들어 있지 않습니다.

목적: 서비스를 계속 운영하고, 악용을 막고, AI 기능에 드는 비용을 알기 위해서입니다. 사용 한도는 요금제에 따라 다르며, 이 기록은 한도를 적용하는 데만 씁니다.

2.10 이 웹사이트

studyless.app은 Vercel Web Analytics와 Speed Insights를 쓰며, 이 도구는 페이지 조회, 이전 사이트(리퍼러), 국가나 지역, 기기와 브라우저 종류, 페이지 성능을 기록합니다. Vercel은 이것이 쿠키를 쓰지 않는다고 설명하며, 다른 사이트에 걸쳐 회원님을 따라가는 데 쓰지 않습니다. 이 웹사이트는 광고나 추적 쿠키를 설정하지 않습니다. 문의 양식은 2.8에 적었습니다.

2.11 없앤 기능의 데이터

StudyLess 2.0(2026년 8월) 이전 버전에는 하루 목표가 있는 연속 학습 기록, 표시 이름과 사용자 이름으로 덱을 올릴 수 있는 공개 덱 라이브러리, 앱을 어떻게 알게 됐는지 묻는 시작 질문, 누구에게도 요금을 청구한 적 없는 결제 기반 코드가 있었습니다. 지금 앱은 그 버전들이 모은 데이터(예전 연속 학습 기록, 예전 표시 이름·사용자 이름·아바타, 예전 라이브러리의 저장·신고·차단)를 쓰지 않습니다. 이미 있는 행은 정리 마이그레이션이 지울 때까지 데이터베이스에 남고, 계정을 삭제하면 함께 삭제됩니다. StudyLess는 다시 어디서 알게 됐는지 묻고(2.1), 구독을 판매하며(2.12), 2026년 10월 25일부터는 연속 학습 기록, 아바타가 있는 프로필, 세트를 공개할 수 있는 커뮤니티가 있습니다. 모두 새로 만들었으며(2.13, 2.16), 어느 것도 예전 데이터를 다시 쓰지 않습니다. 복습 중 입력하거나 말한 답을 AI가 확인하던 답 확인 기능도 없앴습니다. 지금 앱은 더 이상 복습 답을 확인하려고 보내지 않으며, 마이크는 수업을 녹음하거나 말로 입력하는 동안에만 씁니다(2.4a).

지금 앱은 더 이상 시각 자료를 만들지 않습니다(2026년 10월). 예전 버전의 앱은 업데이트되기 전까지 여전히 시각 자료를 요청할 수 있습니다. 이때 그림을 그리기 위해 노트를 AI 제공업체에 보내며, 다시 요청하면 이전 것을 바꿉니다. 이전에 만든 시각 자료는 자료나 계정을 삭제할 때까지 노트와 함께 볼 수 있습니다.

분명히 말씀드려야 할 결과가 하나 있습니다. 예전 공개 라이브러리에 올린 덱은 이제 StudyLess 어디에도 보이지 않고 StudyLess에 로그인하지 않으면 읽을 수 없지만, 그 정리 작업이 끝나기 전까지는 예전 버전의 앱에 로그인한 사용자가 덱의 식별자를 알면 그 카드와 덱을 올릴 때 쓴 표시 이름을 여전히 가져올 수 있습니다. 라이브러리에서 그 덱을 삭제하면 바로 지워지며, 이메일로 삭제를 요청할 수도 있습니다.

2.12 구독(StudyLess Pro)

수집하는 항목:

• 요금제(무료 또는 Pro), 유료 구독인지 체험인지, 만료 시각, 출처(스토어 구매, 웹 구매, 예전 초대 보상, StudyLess가 준 부여)를 계정에 저장하며, 스토어 구매 밖에서 부여한 Pro 이용 기간의 기록도 함께 저장합니다.
• 스토어가 RevenueCat을 통해 알려 주는 구독 이벤트: 구매한 상품, 기간, 체험인지, 구매일과 만료일, 스토어, RevenueCat 자체의 이벤트·고객 식별자. 각 이벤트는 받은 그대로 계정을 삭제할 때까지 보관합니다.
• 웹에서 산 Pro의 경우: Dodo Payments 구독마다의 ID, Dodo의 고객 ID, 상품, 상태, 결제일, 해지 예정인지, 그리고 Dodo가 보내는 구독 이벤트마다. 위의 스토어 이벤트와 함께 계정을 삭제할 때까지 보관합니다.
• 결제 이메일(각각 켜져 있는 동안): 무료 체험이 끝나기 3일 전 알림 한 통(어느 스토어든 웹이든), 연간 구독 갱신 약 30일 전 안내 한 통(날짜, 가격, 해지 방법, 그리고 계정의 두 가지 수: 지난 12개월 동안 만든 자료 수와 복습한 카드 수), 결제가 실패했을 때 안내 한 통을 보내기 위해 계정 이메일이 Resend로 갑니다(제6조). 각 이메일을 보낸 시각을 기록합니다.
• 체험 중 해지 화면이 제안하는 무료 7일 연장을 받는 경우: 받은 시각, 어느 스토어를 통했는지, 연장이 끝나는 날. Google Play의 경우 연장을 한 번만 주기 위해 스토어 구매 토큰의 단방향 해시도 보관합니다(토큰 자체는 절대 보관하지 않음).
• 지금은 제공하지 않는 초대 프로그램에 참여했던 경우: 초대 코드, 그 코드로 들어온 계정, 양쪽이 받은 Pro 이용 기간.
• 다른 사람이 결제하도록 결제 링크를 만든 경우(‘다른 사람이 결제하나요?’, 웹에서 Pro를 파는 동안 제공): 회원님 계정에 연결된 무작위 링크 코드, 만든 시각, 작동이 멈추는 시각(14일). 링크를 가진 사람은 누구나 회원님 계정에 Pro가 있는지 볼 수 있고 그 계정을 위해 Pro를 살 수 있습니다. 이 페이지에는 이름, 이메일, 학습 데이터가 보이지 않습니다. 결제하는 사람은 결제 화면에서 자기 이메일을 입력하며, 영수증은 그 사람에게 갑니다. 계정과 함께 삭제되며, 내보내기에는 절대 들어가지 않습니다.

StudyLess가 절대 보지 않는 것: 카드 번호나 결제 정보. Pro는 Apple이나 Google이 결제를 처리하는 iPhone·Android 앱에서, 또는 결제하는 사람이 Dodo Payments의 결제 화면에 결제 정보를 입력하는 웹에서 삽니다. StudyLess는 위의 구독 기록만 받습니다.

웹에서 산 Pro는 Dodo Payments가 판매자(merchant of record)로서 판매합니다. Dodo Payments가 대금을 청구하고, 결제 내역에 표시되며, 판매세나 부가가치세를 계산해 징수하고, 영수증과 인보이스 이메일, 그리고 체험의 첫 결제 약 이틀 전에 자체 이메일을 보냅니다. 결제할 때 StudyLess는 Dodo에 계정 이메일(미리 채워 드림), 알고 있는 경우 이름, 그리고 결제 상세 정보로 계정 ID, 표시된 가격의 요금제, 구매한 화면, 학생 본인이 결제하는지 다른 사람이 결제하는지, 청구 국가를 줍니다.

목적: 결제한 계정에 결제한 것을 제공하고, 예전 초대 보상과 부여로 받은 Pro 이용 기간을 지키고, 구독에 관한 질문에 답하기 위해서입니다. 이 기록은 계정과 함께 삭제됩니다. Apple, Google, Dodo Payments는 판매자로서 자체 정책에 따라 회원님의 구매 기록을 따로 보관합니다(제9조).

2.13 프로필, 친구, XP, 랭킹

수집하는 항목:

• 프로필: 닉네임(가입할 때 두 단어와 세 자리 숫자로 만들어지며 회원님의 이름이 아님. 바꿀 수 있고, 대소문자와 관계없이 두 계정이 같은 닉네임을 쓸 수 없음), 기본 아이콘(12개 중 하나), 그리고 사진을 올린 경우 프로필 사진(JPEG, PNG, WebP, 5MB 이하, 비공개 저장 폴더에 보관). 그리고 본인 화면에 Google 사진을 보일지, 누가 프로필을 찾고 볼 수 있는지(‘비공개’, 기본값인 ‘친구만’, 또는 ‘모두’), 시간대(학습일이 시작되는 시각(현지 시간 새벽 4시)과 이메일이 오는 시간을 정함), 요일마다 공부하려는 시간(계획의 양을 정함).
• XP와 레벨: XP를 얻은 일마다 기록 하나(카드 복습·학습, 그날 할 일 마치기, 계획 단계, 점검, 백지복습, 연습 시험, 녹음한 수업, 타이머의 집중 시간, 연습, 회원님이 공유한 세트를 반 친구가 공부하기 시작한 것, 회원님이 초대한 친구가 3일 공부한 것)와 그 양과 날짜, 총 XP, 레벨, 이번 주 XP. 확인할 수 있는 학습을 바탕으로 StudyLess 서버만 이 기록을 씁니다.
• 연속 학습: 공부한 날, 그리고 복습할 것도 계획된 것도 없어 연속 기록에 들어가지도 끊기지도 않는 지난 날, 현재와 최장 연속 기록, 서버가 확인한 공부한 날의 수.
• 공부 타이머: 마친 집중 시간마다(시작과 끝 시각, 집중한 시간, 세트를 골랐다면 그 세트, 스톱워치인지 타이머인지, 계획한 시간).
• 친구: 보내고 받은 친구 요청과 수락한 친구 관계, 초대 링크, 누가 누구의 링크로 가입했고 언제 3일 공부했는지(두 사람 모두 XP를 받으며, Pro 이용 기간은 절대 주지 않음).
• 차단: 회원님이 차단한 계정.
• 랭킹이나 친구 목록에서 한 계정 신고: 신고한 계정, 고른 이유(닉네임, 괴롭힘, 부정행위, 기타), 신고한 곳과 시각. 하루 최대 10건.
• 전체 랭킹에 참여했는지(레벨 3부터, 3일 공부한 뒤).

다른 학생에게 보이는 것(앱 자체의 화면을 통해서만):

• 회원님의 닉네임을 정확히 입력한 사람(친구 요청을 보내거나 세트에 초대하려고)에게는, 프로필이 ‘비공개’가 아니라면 닉네임, 레벨, 기본 아이콘이 보입니다. 프로필을 둘러보거나 검색할 수는 없습니다.
• 친구에게는 닉네임, 레벨, 기본 아이콘, 친구에게 보이도록 고른 경우 사진, 그리고 친구 랭킹에서 이번 주 XP, 현재 연속 기록, 최장 연속 기록, 레벨이 보입니다.
• 전체 랭킹에 참여하면(레벨 3부터, 3일 공부한 뒤) 프로필이 ‘모두’로 바뀌며, 로그인한 모든 학생이 그곳에서 회원님의 줄(닉네임, 기본 아이콘, 레벨, 그 랭킹의 숫자)을 볼 수 있습니다. 랭킹은 상위 50명과 회원님 자신의 순위를 보여 주며, 하위 목록은 절대 보여 주지 않습니다.
• 이 중 어디에서도 누구도 회원님의 이메일, 실명, Google 사진, 학습 자료, 학습 일정을 볼 수 없습니다. 차단하면 둘 사이의 친구 관계와 요청이 끝나고, 서로의 랭킹과 커뮤니티 목록에서 빠지며, 둘 사이의 초대와 공유 세트가 멈춥니다. 누가 차단하거나 신고했는지는 당사자에게 알려 주지 않습니다.

목적: 친구를 추가해 함께 공부하고, 실제로 이룬 진도를 볼 수 있게 하기 위해서입니다. XP와 연속 기록은 한 공부를 세며, 복습할 것을 절대 바꾸지 않습니다. 운영자인 StudyLess가 신고를 읽고 불쾌한 닉네임, 괴롭힘, 부정행위에 대응합니다.

2.14 수업, 캘린더, 캘린더 링크

수집하는 항목:

• 캘린더에 추가한 것: 수업(이름, 속한 세트, 요일, 시작·끝 시간, 시간대, 선택 입력한 장소, 빠지는 주), 일정과 공부 시간, 옮기거나 완료로 표시한 계획 단계, 할 일.
• 수업마다 시작할 때 녹음하라고 알릴지(그 수업에 직접 켜기 전까지 꺼짐, 2.5).
• ‘내 캘린더에 추가’를 켠 경우: 비공개 캘린더 링크(webcal). 시험(이름, 종류, 날짜와 시간), 세트별 하루 계획(세트 이름과 그날의 단계를 글로), 공부 시간이 2주 전부터 약 4개월 뒤까지(공부 시간은 5주 뒤까지) 담깁니다. 계획이 바뀌면 앱이 다시 씁니다. 링크 자체는 절대 보관하지 않고, 링크의 비밀 부분을 단방향 해시로 바꾼 값만 그 언어, 만든 시각과 함께 보관합니다.

목적: 수업과 시험에 맞춰 하루를 계획하고, 이미 쓰는 캘린더 앱에 계획을 보여 주기 위해서입니다.

캘린더 링크의 한계: 링크를 가진 사람은 누구나 로그인 없이 담긴 내용을 읽을 수 있으니 혼자만 가지고 계세요. 캘린더 앱(Google 캘린더 같은 웹 캘린더라면 그 회사의 서버)이 자체 주기로 링크를 읽고, 읽은 내용은 그 서비스의 정책에 따라 보관합니다. 새 링크를 만들면 이전 링크는 바로 멈추고, 끄면 링크와 담긴 내용이 삭제됩니다.

2.15 세트 공유: 공유 링크와 초대

수집하는 항목:

• 세트의 공유 링크 또는 세트 안 자료 하나의 링크: 추측할 수 없는 무작위 링크, 회원님이 고르는 다음 시험(이름, 종류, 날짜) 표시 여부, 만든 시각과 멈춘 시각, 링크를 연 사람 수와 그 링크로 세트를 추가한 사람 수. 로그인한 학생이 연 것은 한 사람이 한 번만 세어지도록 그 계정과 함께 한 번 기록합니다. 계정 없이 연 것은 방문자의 IP 주소와 브라우저를 키를 넣은 단방향 해시로 바꾼 값으로 하루에 한 번 세며(주소 자체는 절대 보관하지 않음), 이 값은 이후의 열기가 세어지면서 지워집니다. 회원님에게는 숫자만 보입니다.
• 초대: 닉네임(2.13)이나 이메일 주소로 초대할 수 있습니다. 초대(세트, 계정 또는 입력한 주소, 상태, 답한 시각)를 보관하고, 그 사람에게 세트 이름, 회원님의 닉네임, 링크가 담긴 이메일 한 통을 Resend로 보냅니다. 닉네임으로 초대하면 그 뒤의 이메일 주소는 회원님에게 절대 보이지 않습니다. 하루 20건까지, 같은 주소로는 하루 3건까지이며, 더 이상 초대를 받지 않겠다고 한 주소로 보내는 초대나 차단 관계를 넘는 초대는 이메일을 보내지 않습니다. 초대를 보내고 30일이 지나면 입력한 주소를 삭제합니다. 그때 답하지 않은 초대는 만료되어 사라지고, 답한 초대는 답한 계정만 남습니다. 수락한 사람은 멤버가 되어 세트를 고치지 않고 공부할 수 있고 자기 세트로 추가할 수 있습니다. 회원님에게는 멤버의 닉네임과 기본 아이콘, 대기 중인 초대(입력한 주소 포함)가 보이며, 누구든 내보낼 수 있습니다.
• 다른 사람이 회원님의 세트를 자기 세트로 추가한 경우: 추가한 사실, 어느 세트에서, 어떤 방법으로(링크, 초대, 커뮤니티), 처음 공부한 시각. 회원님에게는 숫자(추가 수, 공부 중인 사람 수, 열린 횟수, 멤버 수)만 보이며, 누구인지는 절대 보이지 않습니다.

공유 링크를 가진 사람이 읽을 수 있는 것(로그인 여부와 관계없이): 세트 이름, 과목, 설명, 그림, 각 자료의 이름(회원님이나 AI가 붙인 이름만, 파일 이름은 절대 아님), 단원 제목, 노트의 글과 제목(그림과 링크 제외), 카드 앞면과 뒷면의 글, 각 자료에서 가장 최근 연습 시험들의 문제(시험지에 인쇄되는 그대로이며, 문제마다 단원과 섹션, 함께 인쇄되는 안내문과 표 포함). 단, 읽기 지문을 바탕으로 한 문제와 듣기 문제는 빠집니다. 각 문제의 정답, 해설, 그리고 단답형이나 서술형이면 모범 답안이나 채점 기준과 배점. 이 내용은 시험지를 제출하면 페이지에 보입니다(채점은 방문자의 브라우저에서 하며, 방문자의 답은 StudyLess로 보내지 않음). 그리고 회원님이 보여 주기로 고른 경우에만 다음 시험. 회원님 자신의 답, 점수, 다시 풀기 시험지, 논술형 문제의 모범 답안은 절대 보이지 않습니다. 링크를 읽는 채팅 앱은 세트 이름, 아이콘과 색, 카드 수와 노트 수, 그리고 보여 주기로 고른 경우 다음 시험의 이름과 날짜로 미리보기를 보여 줍니다. 계정이 없는 방문자에게는 이것만 보이며, 그들을 위해 AI가 실행되지 않습니다. 자료 하나의 링크는 그 자료만 보여 줍니다.

공유 링크, 초대, 커뮤니티 어디에도 보이지 않는 것: 원본 파일과 사진, 녹음과 전사본, 카드 이미지, 메모, 채팅, 복습 기록과 일정, 점수, 회원님의 이름·이메일·계정.

공유된 세트 추가: 추가한 사람은 노트, 단원, 카드의 사본을 새 복습 일정과 함께 자기의 새 세트로 받습니다. 원본, 메모, 시험, 기록은 받지 않습니다. 사본은 추가한 사람의 것입니다.

이메일로 초대받았지만 StudyLess를 쓰지 않는 경우: 그 주소로 로그인해 초대를 수락할 수 있도록 초대와 함께 주소를 보관하며, 그 이메일 한 통을 보냈습니다. 그 이메일의 ‘세트 초대 그만 받기’ 링크를 누르면 그 주소로 더 이상 초대가 가지 않습니다. 이 요청을 지키기 위해, 주소 자체가 아니라 주소를 키를 넣은 단방향 해시로 바꾼 값을 보관합니다. 주소 자체는 초대를 보낸 지 30일 뒤에 삭제됩니다. 그보다 일찍 주소나 해시를 지우려면 support@studyless.app으로 알려 주세요.

목적: 반 친구들이 같은 노트와 카드로 공부할 수 있게 하기 위해서입니다.

2.16 커뮤니티

수집하는 항목:

• 공개는 회원님이 세트마다 고르기 전까지 꺼져 있습니다. 공개하려면 레벨 3, 공부한 날 3일, 닉네임, 노트가 있고 카드가 20장 이상인 세트가 필요하며, 처음 공개할 때는 커뮤니티 가이드라인(이용약관 제6.4조)에 동의하고 “내가 직접 정리했거나 공유할 권리가 있는 자료예요”를 확인해야 합니다. 동의한 가이드라인의 버전과 시각을 보관합니다.
• 공개한 세트마다: 제목, 설명, 과목, 학년, 시험, 교과서, 언어, 둘러보기와 검색이 세트에서 읽는 정보(카드·자료·단원 수, 그리고 제목·단원·소제목·핵심 용어 같은 글), 상태(검사 중, 공개됨, 검사에서 거절됨, 검토 중, 회원님이 숨김, 내려짐)와 검사 결과·관리 사유, 공개한 시각, 조회 수·추가 수·이번 주 추가 수·이번 주 공부 중인 학생 수. 회원님이 내린 공개 세트는 다시 공개할 수 있도록 숨긴 채, 세트나 계정을 삭제할 때까지 보관합니다.
• 조회: 공개된 세트의 페이지를 열면, 학생마다 한 번만 세도록 열었다는 사실을 한 번 기록합니다. 올린 사람에게는 숫자만 보입니다.
• 커뮤니티 페이지에서 차단한 올린 사람. 그 사람의 세트가 회원님에게 더 이상 보이지 않게 하기 위해서입니다.
• 자동 검사: 공개할 때, 그리고 공개된 세트의 노트나 카드가 바뀌면 한 시간 안에 다시, 자료마다 노트와 카드에서 개인정보(전화번호, 이메일 주소, 주민등록번호, 카드 번호, 연락처로 적은 메신저·SNS 계정), 출판사·저작권 표시(ISBN, © 표시, ‘all rights reserved’, ‘무단 전재·복제 금지’ 같은 문구), 그 자료의 원본을 통째로 베낀 노트(긴 줄의 60% 이상이 StudyLess가 보관하는 원본 글과 글자 그대로 같은 경우)를 찾습니다. 검사는 StudyLess 데이터베이스 안에서 이뤄지며, 제3자나 AI 제공업체에 아무것도 보내지 않습니다. 통과하지 못한 세트는 공개가 거절됩니다. 무엇이 발견됐는지(개인정보는 가려서) 보여 드리며, 세트는 비공개로 남거나, 공유 링크로 공유 중이었다면 그대로 공유됩니다.
• 신고: 로그인한 학생은 누구나 공개된 세트를 신고할 수 있습니다(저작권, 개인정보, 부적절, 괴롭힘, 스팸, 기타, 선택 입력 설명 1,000자 이내). 신고, 신고한 사람, 이유, 설명, 처리 결과를 보관합니다. 누가 신고했는지는 올린 사람에게 알려 주지 않습니다.
• 관리: 각각 만든 지 3일 이상 된 계정을 가진 서로 다른 학생 세 명의 처리되지 않은 신고가 한 공개 세트에 있으면, 그 세트는 검토 중이 되어 관리자가 되살리거나 내릴 때까지 숨겨집니다(되살린 뒤에는 그 뒤의 신고만 셉니다). 관리자는 운영자인 StudyLess가 지정한 사람입니다. 각 조치(검토 중, 내림, 되살림, 공개 금지, 금지 해제)는 사유, 날짜, 관리자, 관리자의 메모와 함께 보관하며, 올린 사람에게는 조치, 사유, 날짜만 보이고 누가 했는지나 메모는 절대 보이지 않습니다. 저작권 사유로 내려진 공개 세트는 나중에 되살아나지 않으면 그 계정에 누적되며, 3번이 되거나 공개 금지를 받으면 그 계정은 더 이상 공개할 수 없고, 공개 금지는 그 계정의 모든 공개 세트를 내립니다. 올린 사람은 이의를 제기할 수 있습니다(이용약관 제6.5조).

로그인한 모든 StudyLess 학생에게 보이는 공개 세트의 정보: 공개 정보(제목, 설명, 과목, 학년, 시험·교과서 태그)와 세트 그림, 회원님의 닉네임·기본 아이콘·레벨(프로필 공개 범위와 관계없이 공개한 세트에 함께 표시), 자료마다 이름·단원·소제목 목차·카드 수, 세트 페이지의 처음 12장의 카드, 그리고 자료를 열거나 세트를 추가하면 모든 노트와 카드, 회원님이 공개한 다른 세트, 추가 수와 이번 주 공부 중인 학생 수(커뮤니티 목록의 세트 카드에는 10 미만이면 표시하지 않음). 세트를 추가하면 자기 사본을 받습니다(2.15). 커뮤니티 페이지에는 세트의 연습 시험, 원본, 녹음, 메모, 학습 일정이 절대 보이지 않으며, 계정 없이는 열 수 없습니다. 차단하면 서로의 공개 세트가 보이지 않습니다.

목적: 학생들이 자기 과목과 시험에 맞는 세트를 찾을 수 있게 하고, 커뮤니티를 합법적이고 안전하게 유지하기 위해서입니다.

3. 처리의 법적 근거

• 계정, 학습 자료, 카드, 복습, 연습 시험, 시험과 계획, 알림과 알림 이메일, 고객 지원, 프로필·친구·랭킹, 캘린더와 캘린더 링크, 공유와 커뮤니티(2.1–2.5, 2.8, 2.13–2.16): 회원님이 요청한 서비스를 제공하는 데 필요하며, 전체 랭킹, 공유 링크, 초대, 세트 공개처럼 회원님이 직접 켜기로 고른 기능을 포함합니다. GDPR/UK GDPR 제6조 제1항 (b), LGPD 제7조 (V), 「개인정보 보호법」 제15조 제1항 제4호(정보주체와의 계약 이행에 필요), CCPA/CPRA 업무 목적.
• 분석, 유입 기록, 오류 보고, 보안과 사용 기록(2.6, 2.6a, 2.7, 2.9, 2.10): 서비스를 이해하고 개선하고 보호하려는 StudyLess의 정당한 이익이며, 회원님의 권리와 비교해 따져 보았고 위에 적은 대로 제한합니다. GDPR/UK GDPR 제6조 제1항 (f), LGPD 제7조 (IX), 「개인정보 보호법」 제15조 제1항 제6호, CCPA/CPRA 업무 목적(분석, 디버깅, 보안). 언제든 반대할 수 있습니다(제10조).
• 신고, 관리, 게시중단 요청(2.4, 2.13, 2.16): 요청에 따라 조치할 법적 의무와 StudyLess를 합법적이고 안전하고 정확하게 유지할 정당한 이익. GDPR/UK GDPR 제6조 제1항 (c)·(f), LGPD 제7조 (II)·(IX), 「개인정보 보호법」 제15조 제1항 제2호·제6호.
• 회원님이 녹음한 수업에 담긴 다른 사람의 목소리(2.2): 회원님이 요청한 녹음을 제공할 정당한 이익이며, 회원님의 비공개 계정에만 보관하고 다른 누구에게도 보여 주지 않는 범위로 한정합니다. GDPR/UK GDPR 제6조 제1항 (f), LGPD 제7조 (IX), 「개인정보 보호법」 제15조 제1항 제6호.
• 힘든 상황 메시지에 무료로 답한 일주일 기록(2.4a): 상담 전화와 답이 비용 없이 회원님에게 닿도록 회원님을 보호하기 위한 것이며, 메시지 내용을 담지 않고 다른 어떤 용도로도 쓰지 않습니다. GDPR/UK GDPR 제6조 제1항 (d)·(f), LGPD 제7조 (VII), 「개인정보 보호법」 제15조 제1항 제5호.
• 모바일 알림: 앱에서 한 회원님의 선택과 운영체제에 준 권한. 언제든 어느 쪽이든 거둘 수 있습니다.
• 법적 의무와 청구: 법을 지키거나 청구에 대해 방어하기 위해 데이터를 보관하거나 공개해야 하는 경우. GDPR 제6조 제1항 (c)·(f).

StudyLess는 개인정보를 판매하지 않고, 여러 서비스에 걸친 행태 기반 광고를 위해 공유하지 않으며, 마케팅을 위해 회원님을 프로파일링하는 데 쓰지 않습니다. 민감정보(특수 범주의 데이터)를 의도적으로 처리하지 않으니, 회원님이나 다른 사람의 건강, 종교, 정치 또는 그와 비슷한 정보를 카드에 넣지 마세요.

4. 아동과 청소년

StudyLess는 학생을 위해 만들었으며, 그중 많은 학생이 13세에서 17세 사이입니다. 13세 미만 아동을 위한 서비스가 아니며, 알면서 13세 미만 아동의 계정을 만들지 않습니다. 회원님의 나라가 부모의 동의 없이 온라인 서비스를 이용할 수 있는 나이를 더 높게 정하고 있다면 그 나이가 적용됩니다. 대한민국은 14세, 일부 EU 국가는 최대 16세입니다. 현재 부모의 동의를 받을 방법이 없으므로, 그 나이 미만인 이용자는 StudyLess를 이용할 수 없습니다.

미성년자가 서비스를 쓰기 때문에, 이 방침의 규칙을 모든 이용자에게 엄격하게 적용합니다. 광고 없음, 데이터 판매나 공유 없음, 앱 간 추적 없음, 학습 자료를 AI 모델 학습에 절대 쓰지 않음, 그리고 이름, 이메일, 카드의 글을 담을 수 없는 분석입니다.

적용되는 나이 미만의 아동이 계정을 가지고 있다고 생각되면 support@studyless.app으로 이메일을 보내 주세요. 그 계정을 삭제하겠습니다. 부모나 보호자는 이 방침에 있는 어떤 요청이든 자녀를 대신해 할 수 있으며, StudyLess는 관계를 확인하는 데 충분한 정보를 요청할 수 있습니다.

5. AI 기능과 자동 일정 관리

5.1 AI 기능(OpenAI)

StudyLess는 OpenAI, L.L.C.(미국)가 제공하는 OpenAI API를 다음에 씁니다. 노트를 쓰고 자료를 추가할 때 노트에 더하기, 요청할 때 노트 다시 쓰기, 자료를 플래시카드로 만들기, AI에게 묻기와 채팅이 답할 수 있도록 각 사진과 스캔한 페이지의 글 읽기, 핵심 용어와 공식 뽑기, 각 카드를 노트의 단원에 나누기, 노트·자료·녹음으로 메모 쓰기, 채팅과 AI에게 묻기에 답하기, 채팅에 보낸 사진 읽기, 원본마다 요약 쓰기, 시험의 점검과 연습 시험을 그 문제 유형으로 쓰기, 기출 시험지의 형식 읽기, 서술형 답의 사진을 글로 읽고 서술형 답을 조건과 채점 기준에 따라 채점하기, 서술형 첨삭을 선생님의 채점 기준에 따라 채점하기, 백지복습을 단원의 노트와 비교해 확인하기, 팟캐스트 대본을 쓰고 음성으로 만들기, 노트 읽어 주기, 수업 녹음과 파일 받아 적기, 녹음의 실시간 받아쓰기 글을 정리하고 그 안에서 메모 찾기. 정확히 어떻게 이뤄지는지는 다음과 같습니다.

• 보내는 것: 기능이 다루는 자료(원본 — 사진, PDF 페이지, 붙여 넣은 글, 전사본이며, 크면 여러 부분으로 나눔 — 자료의 노트와 카드, 채팅 질문과 그 대화의 최근 주고받은 내용 및 보낸 사진, 서술형 답과 첨삭을 위해 보낸 글, 서술형 답의 사진이나 백지복습으로 쓴 페이지의 사진, 기출 참고로 붙인 기출 시험지, 팟캐스트나 낭독으로 읽을 글, 받아 적을 녹음의 소리)와 그 작업에 대한 StudyLess의 지시문. 요청의 반복되는 부분을 캐시할 수 있도록 무작위 요청 ID가 함께 갑니다.
• 보내지 않는 것: 이름, 이메일 주소, 계정 ID. 요청은 회원님의 기기에서 StudyLess 자체 서버로 가며(웹 앱에서는 Vercel에 있는 웹 앱 서버를 거침, 제6조), API 키를 가진 이 서버가 요청을 전달합니다. 키는 절대 앱 안에 없습니다.
• OpenAI에서의 저장: 글을 쓰는 요청(노트, 카드, 핵심 용어, 메모, 채팅·AI에게 묻기의 답, 원본 요약과 원본 글, 연습 시험, 사진 답, 채점, 백지복습, 정리한 실시간 받아쓰기 글, 팟캐스트 대본)은 저장을 끈 상태(store: false)로 보내므로, OpenAI는 이를 다시 불러올 수 있는 대화 기록으로 보관하지 않습니다. OpenAI의 음성 합성과 전사 서비스(음성과 낭독, 수업 전사본), 이미지 서비스(예전 버전의 앱이 요청한 시각 자료, 2.11)로 보내는 요청과 큰 파일의 업로드에는 그런 설정이 없습니다. 큰 파일은 생성이 진행되는 동안에만 OpenAI에 올리고 생성이 끝나는 즉시 삭제하며, 빠진 파일은 매시간 도는 작업이 삭제하므로 파일이 그곳에 약 1시간을 넘겨 남는 일은 없어야 합니다.
• 악용 감시: OpenAI는 API 사용의 악용 감시 기록을 최대 30일 동안 보관하며, 법이 요구하는 경우에만 더 오래 보관한다고 밝히고 있습니다. 이 보관은 StudyLess가 아니라 OpenAI의 것이며, store: false로 줄어들지 않습니다.
• 학습: OpenAI는 고객이 동의하지 않는 한 API로 보낸 데이터를 모델 학습이나 개선에 쓰지 않는다고 밝히고 있습니다. StudyLess는 동의하지 않았으며, 회원님의 자료로 자체 모델을 학습시키지도 않습니다.

생성된 노트, 카드, 핵심 용어, 메모, 답, 문제, 채점, 백지복습 확인 결과, 요약, 팟캐스트, 실시간 받아쓰기 글은 틀릴 수 있으며, 사진에서 읽은 글도 마찬가지입니다. 특히 시험 전에는 원본과 비교해 확인하세요. AI 제공업체를 바꾸게 되면, 바뀌기 전에 이 방침을 고치겠습니다.

5.2 복습 일정

StudyLess는 간격 반복 알고리즘(FSRS)으로 복습 일정을 정합니다. 이 알고리즘은 회원님의 평가로 각 카드를 언제쯤 잊을지 추정하고, 세트에 시험 날짜가 있으면 시험 전에 그 자료가 복습 대상이 되도록 일정을 조정합니다. 알고리즘은 플래시카드의 순서와 시기만 정합니다. 시험의 계획은 시험 날짜, 카드, 회원님이 고른 시간으로 어느 날 어떤 새 카드를 익히고 어떤 단계를 할지 정하며, 카드의 복습 시기는 절대 바꾸지 않습니다. 연습 시험의 채점도 자동으로 이뤄집니다. 어느 것도 회원님에게 법적 효과나 그와 비슷하게 중대한 효과를 낳지 않으며, 어느 것도 회원님이 시험 볼 준비가 됐는지 안다고 주장하지 않습니다.

5.3 실시간 받아쓰기와 말로 입력(Soniox)

회원님 계정에서 실시간 받아쓰기가 켜져 있으면, 녹음하는 수업의 말이 바로 글로 나타나고 채팅에 말로 입력할 수 있습니다. 이 일은 StudyLess의 수탁자로서 Soniox, Inc.(미국)가 합니다.

• 방법: 회원님의 기기가 StudyLess 서버가 그 세션 하나를 위해 만든 키로 Soniox에 직접 암호화된 연결을 엽니다. 키는 한 번만 쓰이고, 1분 안에 써야 하며, 요금제에 남은 시간이 끝나면 멈춥니다. 소리는 StudyLess 서버를 거치지 않습니다.
• Soniox가 받는 것: 녹음되는 그대로의 소리, 수업의 경우 그 제목, 그 자료와 같은 세트의 다른 자료 노트에서 뽑은 핵심 용어, 녹음을 이어서 할 때 이미 받아 적은 글의 마지막 500자 이내, 예상 언어, 그리고 모든 연결에 담기는 기기의 IP 주소. 말로 입력할 때는 소리와 언어만. 이름, 이메일, 계정 ID는 받지 않습니다.
• Soniox가 보관하는 것: Soniox는 실시간 요청을 일시적으로만 처리하고 저장하지 않으며, 고객 콘텐츠를 모델 학습·조정·개선에 쓰지 않는다고 밝히고 있습니다(Soniox 개인정보 처리방침, 2026년 6월 29일 수정). 요금 계산을 위해 내용이 없는 사용 기록을 보관합니다.
• StudyLess가 보관하는 것: 받아 적은 글(2.2)과 세션마다 언제, 얼마나, 어느 서비스로 했는지의 기록(글 없음). 녹음은 여전히 15초 단위로 저장되며(2.2), 녹음의 전사본은 실시간 받아쓰기 글로 만들거나 AI 제공업체가 저장된 소리로 만들 수 있습니다.

실시간 받아쓰기는 틀릴 수 있습니다. 녹음과 비교해 확인하세요.

6. 개인정보를 처리하는 곳(처리 위탁)

StudyLess는 개인정보를 판매하지 않으며 광고 협력사가 없습니다. 아래 회사들은 데이터로 할 수 있는 일을 제한하는 계약에 따라 StudyLess를 위해 데이터를 처리합니다. Apple, Google, Dodo Payments는 각 항목에 적은 대로 판매자나 로그인 제공자로서 자체 정책에 따라 자기 몫도 처리합니다. 회사마다 어디에 있는지, 데이터가 어디에 보관되는지, 무엇을 받는지, 왜 받는지, 얼마나 오래 보관하는지를 적었습니다.

Supabase, Inc. — 미국 회사. StudyLess의 데이터베이스, 파일 저장, 인증은 Amazon Web Services 싱가포르 리전(ap-southeast-1)에 있는 Supabase의 인프라에서 운영됩니다.

• 항목: 2.1–2.5, 2.6a, 2.8, 2.9, 2.11–2.16의 모든 정보: 계정·로그인 정보, 비밀번호 해시, 암호화된 Apple 토큰, 학습 자료와 추출한 글, 원본별 글, 원본 요약, 노트, 핵심 용어와 공식, 카드, 세트와 자료, 시험과 입력한 점수, 메모와 칠판 사진, 백지복습, 추가한 자료 기록, 채팅과 그 사진, 첨삭, 팟캐스트 에피소드, 낭독, 예전에 만든 시각 자료, 복습 기록, 연습 시험과 신고한 문제, 기출 참고 형식, 오답노트, 카드 게임 결과, 녹음과 그 실시간 받아쓰기 글, 학습 알림 설정과 알림 설정, 알림 기록과 푸시 토큰, 프로필과 프로필 사진, XP, 공부한 날과 타이머 기록, 친구·차단·신고, 수업, 캘린더와 캘린더 링크의 항목, 공유 링크·초대·멤버, 커뮤니티 공개 정보와 그 신고, 유입 기록, 피드백, 각종 사용 기록, 구독 기록. 퀴즈 배틀의 문제와 참가자의 메시지는 저장되지 않고 Supabase의 실시간 채널을 거쳐 갑니다(2.3).
• 목적: 서비스의 저장과 제공, 인증 이메일 발송, StudyLess의 서버 측 함수와 실시간 채널 운영.
• 시기: 앱을 쓰는 동안 계속.
• 보유 기간: 데이터나 계정을 삭제할 때까지. 백업은 30일 안에 만료됩니다.

OpenAI, L.L.C. — 미국.

• 항목: 5.1에 적은 학습 자료, 노트, 카드, 채팅 질문과 채팅에 보낸 사진, 서술형 답과 첨삭을 위해 보낸 글, 서술형 답과 백지복습 페이지의 사진, 기출 참고로 붙인 기출 시험지, 읽어 줄 글, 녹음하거나 올린 수업의 소리(2.2), 정리할 녹음의 실시간 받아쓰기 글.
• 목적: 노트 쓰기·더하기·다시 쓰기, 플래시카드·핵심 용어·메모·원본 요약·점검·연습 시험 만들기, 사진과 스캔한 페이지의 글 읽기, 채팅과 AI에게 묻기에 답하기, 기출 시험지의 형식 읽기, 사진 답 읽기와 서술형 답·첨삭 채점, 백지복습 확인, 팟캐스트 에피소드 대본 쓰기와 음성 만들기, 노트 읽어 주기, 수업 녹음과 파일 받아 적기, 실시간 받아쓰기 글 정리와 그 안의 메모 찾기, 예전 버전의 앱이 요청하는 시각 자료 그리기(2.11).
• 시기: 그 기능 중 하나를 쓰는 순간, 그리고 녹음의 각 부분이 올라갈 때.
• 보유 기간: 글 요청은 대화 기록으로 저장되지 않음. 올린 파일은 약 1시간 안에 삭제. 악용 감시 기록은 최대 30일(5.1).

Supadata (Dumpling Software UG (haftungsbeschränkt)) — 독일(베를린). EU와 미국의 제공업체를 씁니다.

• 항목: 회원님이 추가한 YouTube 영상의 주소와 자막을 가져올 언어. 이름, 이메일, 계정 ID, IP 주소는 받지 않습니다. 요청은 StudyLess 서버에서 갑니다.
• 목적: 그 영상의 제목, 길이, 자막을 가져오거나, Pro에서 자막이 없는 영상은 소리로 전사본을 만들기. 이것은 회원님 자료에서 원본의 글이 됩니다.
• 시기: YouTube 링크를 붙여 넣을 때(영상을 보여 주기 위해), 그리고 추가할 때.
• 보유 기간: Supadata는 StudyLess가 고객인 동안 요청마다의 기록(엔드포인트, 결과, 시간 정보)을 보관하고, 전사 결과는 만든 지 1시간 뒤 삭제하며, 공개 영상의 전사본은 캐시할 수 있고, 처리한 것을 AI 모델 학습에 쓰지 않는다고 밝히고 있습니다. 그 어느 것에도 회원님에 관한 정보는 담기지 않습니다.

Soniox, Inc. — 미국(캘리포니아주 포스터시티).

• 항목: 실시간 받아쓰기가 켜진 동안 기기에서 바로 전송되는, 녹음하는 수업이나 말로 입력하는 소리, 그리고 수업의 제목, 그 세트 노트의 핵심 용어, 이미 받아 적은 글의 마지막 500자 이내, 예상 언어, 기기의 IP 주소(5.3).
• 목적: 말하는 동안 글로 받아 적기.
• 시기: 실시간 받아쓰기를 켜고 수업을 녹음하는 동안, 그리고 말로 입력하는 동안.
• 보유 기간: Soniox는 실시간 요청을 저장하지 않고 모델 학습에 쓰지 않는다고 밝히고 있으며, 내용이 없는 사용 기록을 보관합니다.

Google LLC (Google Cloud) — 미국 회사. StudyLess의 파일 변환기는 Google Cloud의 싱가포르 리전(asia-southeast1)에서 운영됩니다.

• 항목: 회원님이 추가한 PowerPoint나 Word 파일(2.2).
• 목적: PDF로 변환.
• 시기: 그런 파일을 추가할 때.
• 보유 기간: 없음. 파일은 임시 폴더에서 변환하며 변환기가 응답하면 그 폴더를 지우고, 변환 시간과 크기만 로그에 남깁니다.

Mixpanel, Inc. — 미국.

• 항목: 2.6의 분석 이벤트, 프로필, 기술 데이터. RevenueCat이 전달하는 구독 이벤트를 포함하며, 계정 ID(계정이 없는 공유 링크 방문자는 무작위 식별자)에 연결됩니다.
• 목적: 제품 분석.
• 시기: 앱을 쓰는 동안 이벤트가 생길 때.
• 보유 기간: 최대 24개월 뒤 삭제. 요청하면 그 전에도 삭제.

Functional Software, Inc. (Sentry) — 미국.

• 항목: 2.7의 오류 보고(계정 ID에 연결).
• 목적: 오류와 충돌 진단.
• 시기: 오류가 생길 때.
• 보유 기간: 90일.

RevenueCat, Inc. — 미국. 구독.

• 항목: 구독자 식별자로 쓰는 계정 ID와 2.12의 구독 이벤트.
• 목적: App Store와 Google Play에서 StudyLess Pro를 판매하고 관리하며, 요금제가 바뀔 때 StudyLess 서버에 알리고, 구독 이벤트를 StudyLess의 Mixpanel 프로젝트로 보내기(2.6).
• 시기: 모바일 앱에서는 회원님 계정으로 로그인된 채 앱이 시작될 때마다와 로그인할 때마다, 두 앱 모두에서는 요금제 페이지를 열거나 구매, 복원, 해지할 때, 그리고 갱신될 때마다.
• 보유 기간: 구독자 기록이 있는 동안. 계정을 삭제해도 RevenueCat의 기록은 삭제되지 않으며, 요청하면 StudyLess가 삭제되게 합니다.

Dodo Payments — 웹에서 산 Pro의 판매자(merchant of record).

• 항목: 계정 이메일, 알고 있는 경우 이름, 계정 ID, 표시된 가격의 요금제와 구매한 화면, 학생 본인이 결제하는지 다른 사람이 결제하는지, 청구 국가(2.12), 결제하는 사람이 결제 화면에 입력하는 결제 정보(StudyLess는 절대 보지 않음), 그리고 다른 사람이 회원님의 결제 링크로 결제할 때 그 사람이 입력하는 이메일.
• 목적: 웹에서 Pro 판매: 대금 청구, 판매세나 부가가치세 계산과 징수, 영수증·인보이스·체험 첫 결제 전 자체 알림 발송, 웹 구독을 해지하는 결제 관리 화면 운영, 각 구독에 대해 StudyLess 서버에 알리기.
• 시기: 결제 화면이 열릴 때, 갱신될 때마다, 설정에서 결제 관리 화면을 열 때, 그리고 계정을 삭제할 때(웹 구독을 해지함, 제9조).
• 보유 기간: Dodo Payments는 판매자로서 자체 개인정보 처리방침에 따라 구매 기록을 보관합니다.

Resend — 미국. 이메일 발송.

• 항목: 계정 이메일과 메시지(2.5, 2.12), 세트 초대의 경우 초대받은 사람의 주소와 초대 내용(2.15).
• 목적: 2.12의 결제 이메일(무료 체험 종료 전 알림, 연간 구독 갱신 전 안내, 결제 실패 안내), 2.5의 학습 알림 이메일과 다른 알림 이메일(주간 기록, 시험 당일·메모 알림, 알림 멈춤 안내, 수업 녹음 알림), 세트 초대(2.15) 발송.
• 시기: 체험 종료 3일 전, 연간 갱신 약 30일 전, 결제 실패 후, 복습할 카드가 있는데 StudyLess를 열지 않은 날(학습 알림), 2.5에 적은 각 알림 이메일의 시각(각각 그 이메일이 켜져 있는 동안만), 그리고 세트에 누군가를 초대할 때.
• 보유 기간: Resend 자체의 발송 기록(그 서비스가 보관하는 기간 동안). StudyLess는 각 이메일을 보낸 시각만 보관합니다.

Vercel, Inc. — 미국.

• 항목: 웹 앱과 이 웹사이트는 Vercel에서 제공되므로, Vercel은 짧은 기간 보관하는 로그에서 모든 방문의 IP 주소와 요청 메타데이터를 봅니다. 웹 앱의 AI 요청(5.1의 자료, 요청당 최대 20MB)과 그 답은 StudyLess 서버로 오가는 길에 Vercel에 있는 웹 앱 서버를 거치며, 그곳의 StudyLess 코드는 이를 저장하거나 로그로 남기지 않습니다. 웹사이트에서는 2.10의 분석.
• 목적: 호스팅, 웹 앱의 AI 요청 전달, 웹사이트 분석과 성능 측정.
• 시기: studyless.app이나 app.studyless.app을 방문할 때마다, 그리고 웹 앱이 AI 기능을 쓸 때마다.
• 보유 기간: 요청 로그는 짧게 순환하는 기간 동안, 웹사이트 분석은 집계 통계로.

Expo (650 Industries, Inc.) — 미국.

• 항목: 서버 발송 알림이 켜져 있을 때 기기의 푸시 토큰과 알림 메시지(2.5).
• 목적: Apple과 Google의 푸시 서비스로 푸시 알림 전달.
• 시기: 알림을 보내는 순간. 현재 꺼져 있음.
• 보유 기간: 일시적인 전달 기록.

Apple Inc. 및 Google LLC — 미국.

• 항목: Apple 또는 Google로 로그인하면 해당 회사가 자체 개인정보 처리방침에 따라 로그인을 처리하고, 2.1에 적은 식별자, 이메일, 이름, (Google의 경우) 프로필 사진 주소를 알려 줍니다. 두 회사의 푸시 서비스는 알림을 회원님의 기기로 전달합니다. App Store와 Google Play는 자체 약관에 따라 다운로드와 업데이트를 처리하고, 앱 안의 Pro를 판매자로서 판매하며 자체 정책에 따라 회원님의 결제를 처리합니다.

StudyLess는 법이 요구할 때(법원 명령이나 기관의 적법한 요청), StudyLess·이용자·다른 사람의 권리, 안전, 재산을 보호하기 위해, 또는 사기, 악용, 보안 문제를 찾아내고 막기 위해 데이터를 공개할 수도 있습니다. StudyLess가 다른 운영자에게 넘어가게 되면(예: StudyLess를 운영하려고 세운 회사, 또는 매각), 회원님의 데이터는 이 방침에 따라 함께 옮겨지며, 그 전에 회원님에게 알리겠습니다.

7. 개인정보의 국외 이전

StudyLess는 대한민국에서 운영합니다. 회원님의 데이터는 싱가포르(AWS 위의 Supabase)에 저장되며, 제6조에 적은 미국의 제공업체(실시간 받아쓰기를 위해 전송되는 수업 소리를 받는 Soniox 포함, 5.3), 회원님이 추가한 YouTube 영상의 자막을 위해 독일의 Supadata(영상 주소만 받음), 싱가포르의 Google Cloud에서 운영하는 StudyLess 파일 변환기, 그리고 웹에서 산 Pro의 경우 Dodo Payments가 처리합니다. 이 나라들은 회원님 나라와 같은 수준의 법적 보호를 제공하지 않을 수 있습니다.

• EEA, 영국, 스위스: 이전은 유럽연합 집행위원회의 표준계약조항(SCC)과 영국 부록(UK Addendum) 또는 국제 데이터 이전 계약(IDTA)을 포함하는 제공업체의 데이터 처리 계약에 근거하며, 전송 중 및 저장 시 암호화가 더해집니다.
• 대한민국: 제6조의 이전은 회원님이 가입한 서비스를 제공하는 데 필요하며, 「개인정보 보호법」 제28조의8이 요구하는 대로 이전받는 자, 국가, 시기, 항목, 목적, 보유 기간과 함께 이 방침에 밝힙니다. 각 이전은 그것이 필요한 기능이 실행되는 순간 암호화된 네트워크 연결로 전송됩니다. 제공업체는 계약에 따라 데이터를 보호할 의무가 있습니다. 이전이 쓰이는 기능을 쓰지 않으면 그 이전을 거부할 수 있으며(예: 실시간 받아쓰기는 끈 채로 녹음하거나, 말로 입력하지 않기), 그 밖의 모든 것은 그대로 작동합니다. 모든 이전을 거부한다는 것은 StudyLess를 쓰지 않는다는 뜻입니다. 계정을 저장하는 것 자체가 싱가포르로의 이전이기 때문입니다.
• 브라질과 그 밖의 나라: 같은 계약상 보호가 적용되며, 현지 법이 요구하는 추가 보호 조치도 함께 적용됩니다.

특정 제공업체에 대한 이전 보호 조치의 사본을 원하면 support@studyless.app으로 이메일을 보내 주세요.

8. 개인정보의 보유 기간과 파기

• 계정, 로그인 정보, 설정: 계정을 삭제할 때까지.
• 학습 자료, 추출한 글, 원본 요약, 노트, 카드, 세트와 자료, 복습 기록, 연습 시험: 그 항목이나 계정을 삭제할 때까지.
• 시험, 입력한 점수, 메모, 백지복습, 핵심 용어와 공식, 원본별 글, 추가한 자료 기록: 그 항목, 그 세트나 자료, 또는 계정을 삭제할 때까지.
• 서술형 답의 사진이나 백지복습으로 쓴 페이지의 사진: 읽은 뒤 보관하지 않음.
• 신고한 문제: 그 연습 시험과 함께, 그 시험이나 계정을 삭제할 때까지.
• 채팅과 그 사진: 그 대화, 그 세트나 자료, 또는 계정을 삭제할 때까지. 자동으로 만료시키는 것은 없습니다. 다시 묻기에 대비해 보관하는 채팅이나 AI에게 묻기의 답: 5분, 그리고 약 10분 안에 사라짐. 힘든 상황 메시지에 무료로 답한 기록: 최대 일주일.
• 서술형 첨삭과 그 사진에서 읽은 글, 다시 풀기 회차: 그것이나 계정을 삭제할 때까지.
• 오답노트와 카드 게임 결과: 그것, 그 세트나 자료, 또는 계정을 삭제할 때까지. 기출 참고 형식: 그것이나 계정을 삭제할 때까지. 기출 시험지 읽기 횟수: 이틀.
• 퀴즈 배틀의 코드: 게임이 끝날 때까지, 최대 2시간.
• 팟캐스트 에피소드: 에피소드나 계정을 삭제할 때까지.
• 예전에 만든 시각 자료(2.11): 예전 버전의 앱이 바꾸거나 계정을 삭제할 때까지.
• 낭독 오디오: 계정을 삭제할 때까지. 노트를 다시 쓰면 그 낭독은 더 이상 쓰지 않지만, 지금은 그 오디오 파일까지 지우지는 않습니다.
• 삭제한 자료를 위해 저장한 파일: 자료를 삭제하면 그 기록은 바로 지워지지만, 지금은 그 자료를 위해 저장한 모든 파일(올린 파일, 카드 이미지, 오디오, 그림)이 지워지지는 않습니다. 그 파일은 계정을 삭제할 때까지 저장 공간에 남습니다.
• 기기에 남은 중단된 생성 초안: 원본 사본은 생성을 시작하고 6시간 뒤 만료되며, 이미 만든 카드는 저장하거나 버릴 때까지 남습니다.
• 휴대폰으로 찍기 링크: 링크가 끝나고 하루 뒤까지. 자료에 넣지 않은 사진도 함께.
• 실시간 받아쓰기 글: 녹음과 함께, 그 녹음, 그 원본 또는 계정을 삭제할 때까지. 실시간 세션과 말로 입력한 기록(글 없음): 녹음이나 계정이 삭제될 때까지.
• 칠판 사진: 메모, 그 자료, 그 세트 또는 계정을 삭제할 때까지.
• 학습 알림 설정과 푸시 토큰: 알림을 끄거나, 토큰이 더 이상 작동하지 않거나, 계정을 삭제할 때까지. 알림 설정, 알림 기록, 시험 뒤 질문에 대한 답: 계정을 삭제할 때까지.
• 프로필, 닉네임, 기본 아이콘, 시간대, 하루 공부 시간: 계정을 삭제할 때까지. 프로필 사진: 지우거나 계정을 삭제할 때까지. XP 기록, 공부한 날, 타이머 기록: 계정을 삭제할 때까지.
• 친구 관계와 요청: 둘 중 한 명이 끝내거나, 한 명이 다른 한 명을 차단하거나, 둘 중 한 계정이 삭제될 때까지. 차단: 차단을 풀거나 둘 중 한 계정이 삭제될 때까지. 계정 신고: 둘 중 한 계정이 삭제될 때까지.
• 수업, 캘린더 항목, 할 일: 그것이나 계정을 삭제할 때까지. 캘린더 링크: 새 링크를 만들거나, 끄거나, 계정을 삭제할 때까지.
• 공유 링크: 링크를 멈추거나, 세트를 삭제하거나, 계정을 삭제할 때까지. 계정 없는 열기를 세는 하루 단위 해시는 이후의 열기가 세어지면서, 그리고 링크와 함께 사라집니다. 로그인한 학생이 공유 링크를 열었다는 기록: 그 링크나 그 계정이 삭제될 때까지. 초대: 초대를 위해 입력한 주소는 보낸 때부터 30일(답하지 않은 초대는 함께 사라짐). 초대의 나머지는 세트나 초대한 계정이 삭제될 때까지. 멤버: 세트가 삭제되거나, 멤버가 나가거나 내보내질 때까지. 더 이상 초대를 받지 않겠다고 한 주소의 해시: 그 사람이 지워 달라고 요청할 때까지. 추가한 세트의 기록: 그 세트나 계정을 삭제할 때까지.
• 커뮤니티 공개 정보: 세트나 계정을 삭제할 때까지(내린 공개 세트는 다시 공개할 수 있도록 숨긴 채 보관). 차단한 올린 사람: 차단을 풀거나 둘 중 한 계정이 삭제될 때까지. 커뮤니티 가이드라인 동의와 공개 금지: 계정이 삭제될 때까지(공개 금지는 해제될 때까지도). 공개된 세트를 열었다는 기록: 그 세트나 계정이 삭제될 때까지.
• 관리 기록(회원님의 공개 세트에 대한 각 조치, 사유, 날짜): 계정이 삭제될 때까지. 세트를 삭제하면 기록은 세트와의 연결 없이 남아, 게시중단이 계속 횟수에 들어갑니다. 공개된 세트의 신고: 그 세트나 신고한 계정이 삭제될 때까지.
• 피드백과 고객 지원 메시지: 처리하는 동안과 그 뒤 최대 24개월. 같은 문제가 다시 생길 경우에 대비해서입니다. 계정과 연결된 것은 계정과 함께 삭제됩니다.
• 분석(Mixpanel): 수집한 때부터 최대 24개월.
• 오류 보고(Sentry): 90일.
• 사용 한도 기록: 각 한도가 적용되는 기간 — 1시간, 하루, 또는 그 주나 그 달(달력 기준)이 끝날 때까지 — 동안 보관하며, 그 뒤 회원님 계정이 그 한도를 확인하는 요청을 할 때 또는 계정을 삭제할 때 지웁니다. 연습 시험의 사진 읽기 횟수는 그 시험과 함께 남습니다.
• AI 사용 기록: 계정을 삭제할 때까지.
• 유입 기록과 구독 기록(2.6a, 2.12): 계정을 삭제할 때까지.
• 호스팅 제공업체의 서버 로그: 제공업체가 정한 짧은 순환 기간.
• 백업: 순환하며 30일 안에 만료.

법이 더 오래 보관하도록 요구하는 경우(예: 분쟁 기록), 그 의무가 적용되는 것만, 적용되는 기간 동안 보관합니다. 보유 기간이 끝나거나 목적을 이루면 데이터를 파기합니다. 데이터베이스의 행과 저장 공간의 파일은 다시 읽을 수 없게 지우고, 백업은 만료되면서 지워집니다.

9. 계정 삭제

앱이나 웹 앱에서 설정을 열고 계정 삭제를 고른 뒤, 화면에 보이는 확인 단어(한국어로는 ‘삭제’)를 입력해 확인합니다. 계정의 이메일 주소로 support@studyless.app에 이메일을 보내도 됩니다. 데이터를 간직하려면 먼저 내보내세요. 삭제는 되돌릴 수 없습니다.

삭제는 바로 실행됩니다. 먼저 웹에서 산 Pro 구독을 해지해 Dodo Payments가 다시는 요금을 청구하지 않게 하고, 그다음 아래를 이 순서로 지웁니다.

• 저장 공간의 업로드한 파일과 변환된 파일의 원본, 카드 이미지, 강의 소리, 칠판 사진, 채팅 사진, 휴대폰으로 찍기 링크로 보낸 사진, 낭독과 팟캐스트 소리, 시각 자료, 프로필 사진, 피드백 스크린샷.
• 회원님을 대신해 OpenAI에 아직 남아 있는 파일.
• 사용 기록, 강의 전사본과 실시간 받아쓰기 글, 실시간 세션 기록, 노트, 핵심 용어와 공식, 원본 자료, 원본별 글과 원본 요약, 추가한 자료 기록, 채팅과 채팅 사진의 기록, 다시 묻기에 대비해 보관한 답, 첨삭과 그 사진에서 읽은 글, 팟캐스트 에피소드, 연습 시험, 신고한 문제와 기출 참고 형식, 오답노트와 다시 풀기 회차, 카드 게임 결과, 퀴즈 배틀 코드, 시험과 입력한 점수, 메모, 백지복습, 복습 기록, 카드, 자료, 세트, 휴대폰으로 찍기 링크, 덱 사본 링크·공유 링크·결제 링크, 내 세트의 초대와 멤버, 커뮤니티 공개 정보, 커뮤니티 가이드라인 동의, 공개 금지 기록, 내 공개 세트의 관리 기록, 열어 본 커뮤니티 세트와 공유 링크의 기록, 차단한 올린 사람, 내가 한 신고, 추가한 세트의 기록, 프로필, XP 기록, 공부한 날과 타이머 기록, 친구 관계, 요청, 초대 링크, 차단과 회원님을 대상으로 한 신고, 수업, 캘린더 항목, 할 일과 캘린더 링크, 알림 설정과 알림 기록, 유입 기록, 구독·결제 기록(요금제, Pro 기간 부여, 구독 이벤트, 웹 구독, 체험 알림, 예전 초대 기록), 피드백 기록, 푸시 구독, Apple 토큰과 프로필, 그리고 없앤 기능이 남긴 행.
• 계정 자체. Apple로 로그인했고 StudyLess가 회원님 계정의 Apple 토큰을 가지고 있으면, 무엇이든 삭제하기 전에 Apple에 회원님의 Apple ID와 StudyLess 사이의 연결을 끊어 달라고 요청합니다.

삭제만으로는 닿지 않는 것:

• 데이터베이스 백업. 30일 안에 저절로 만료됩니다.
• OpenAI의 악용 감시 기록. 30일 안에 만료됩니다(5.1).
• Mixpanel에 있는 분석 사본. 회원님의 프로필(2.6의 계정별 집계와 표시)은 바로 삭제되며, 같은 단계에서 계정 ID에 연결된 이벤트의 삭제 요청을 제출하고, Mixpanel이 약 30일 안에 자기 쪽에서 삭제를 마칩니다.
• Sentry의 오류 보고. 계정 ID에 연결되어 있으며 90일 안에 만료됩니다(제8조) — 요청하면 더 일찍 삭제되게 하겠습니다.
• RevenueCat의 구독자 기록. 계정 ID에 연결되어 있으며, 요청하면 삭제되게 합니다(제6조).
• Apple, Google, Dodo Payments가 판매자로서 자체 정책에 따라 보관하는 구매 기록, 그리고 Resend의 이메일 발송 기록.
• 다른 사람이 회원님이 보낸 링크, 공유 링크, 초대, 커뮤니티로 추가한 덱이나 세트의 사본. 그 사람의 계정에 속합니다(그 안에서 회원님의 이미지를 가리키는 그림은 더 이상 열리지 않음). 추가한 기록은 회원님의 계정과 연결되지 않은 채 그 사람에게 남습니다.
• 회원님이 계정을 만들기 전에 누군가 회원님의 이메일 주소로 보낸 초대. 보낸 지 30일 뒤에 사라집니다.
• 회원님이 고객 지원에 보낸 이메일. 분쟁에 필요한 경우가 아니면 요청하면 삭제합니다.

어느 단계가 실패하면(예: 저장 공간 제공업체에 연결할 수 없을 때), 앱이 삭제가 끝나지 않았다고 알려 주며 다시 시도할 수 있습니다. 삭제가 끝나지 않았는데 끝났다고 알리는 일은 절대 없습니다. 예전 버전의 게스트 계정에는 복구할 이메일이 없으므로, 게스트 계정에서 로그아웃하면 그 데이터에 다시 접근할 수 없습니다.

10. 정보주체의 권리와 선택

어디에 살든 다음을 할 수 있습니다.

• 데이터 보기와 가져가기: 설정의 내보내기(앱과 웹 앱 모두 ‘내 데이터 내보내기’)로 JSON 파일 하나를 받을 수 있습니다. 여기에는 세트와 자료(시험: 날짜, 범위, 목표, 입력한 점수 포함), 카드, 노트(단원, 핵심 용어, 공식 포함), 원본(정보, 추출한 글, 페이지별 글), 원본 요약, 메모, 복습 기록, 연습 시험(신고한 문제 포함)과 기출 시험지의 형식, 백지복습, 첨삭과 그 사진에서 읽은 글, 오답노트와 다시 풀기 회차, 추가한 자료 기록, 채팅, 팟캐스트 에피소드의 대본, 녹음의 전사본과 실시간 받아쓰기 글, 계획 표시와 완료한 날, 캘린더 항목, 할 일, 타이머 기록, 프로필(닉네임, 아이콘 선택, 공개 범위, 시간대, 하루 공부 시간, XP, 레벨, 연속 기록)과 XP 기록·공부한 날, 카드 게임 결과, 캘린더 링크의 기록(링크 자체는 절대 아님), 알림 설정과 회원님에게 보낼지 정한 알림, 커뮤니티 공개 정보, 커뮤니티 가이드라인 동의, 공개 금지 기록, 내 공개 세트에 대한 관리 조치(조치, 사유, 날짜), 열어 본 커뮤니티 세트, 회원님이 한 세트 신고와 계정 신고(어느 쪽 계정의 ID도 없이), 다른 사람에게서 추가한 세트, 휴대폰이 마지막으로 알림을 준 시각, 유입 기록, 처음 시작할 때의 질문에 대한 답, 학습 집계, 그리고 그 기기에서 아직 올라가기를 기다리는 작업, 올린 파일(원본의 파일과 사진, 카드 이미지, 칠판 사진, 채팅 사진)과 프로필 사진을 내보낸 뒤 일주일 동안 여는 링크가 들어 있습니다. 소리와 생성된 그림(올린 녹음, 팟캐스트, 낭독, 시각 자료), 채팅이 제안한 변경, 구독·결제 기록, 다시 묻기에 대비해 몇 분 동안 보관하는 사본, 그리고 다른 사람이 드러나거나 살아 있는 링크가 담긴 목록(친구, 요청, 차단, 초대, 멤버, 공유 링크, 초대 링크)은 들어 있지 않습니다. 이 중 무엇이든 필요하면 요청해 주세요.
• 고치기: 앱에서 카드, 세트, 자료, 노트, 닉네임, 아이콘과 사진, 이메일, 비밀번호를 고칠 수 있습니다.
• 삭제하기: 세트, 자료, 카드를 하나씩 삭제하거나 계정 전체를 삭제할 수 있습니다(제9조).
• 다른 사람에게 보일 것 정하기: 프로필을 ‘비공개’, ‘친구만’, ‘모두’ 중에서 정하고, 사진을 친구에게 보일지 아무에게도 보이지 않을지 정하고, 전체 랭킹에서 나가고, 공유 링크를 멈추고, 초대를 거두거나 멤버를 내보내고, 세트 공개를 취소하고, 계정을 차단할 수 있습니다.
• 사용 통계 끄기: 앱의 설정에서 설정 → 사용 통계 공유. 충돌 보고에도 반대하거나, 계정은 삭제하지 않고 계정 ID에 이미 연결된 Mixpanel과 Sentry 데이터를 지우려면 이메일을 보내 주세요.
• 알림과 이메일 관리: 설정이나 각 이메일의 수신 거부 링크로 하나씩 끄거나, 기기 설정에서 알림 권한을 거둘 수 있습니다.
• 그 밖의 무엇이든 물어보기: 데이터를 다루는 방식에 대해, 특정한 이용을 제한해 달라는 요청을 포함해 무엇이든 물어보세요.

지역별 안내

• EEA, 영국, 스위스: 처리 제한권과 이동권, 정당한 이익에 근거한 처리에 반대할 권리, 데이터 보호 감독기관(영국은 ICO)에 민원을 제기할 권리도 있습니다. 먼저 StudyLess에 알려 주시면 좋겠지만, 그것은 회원님의 권리입니다.
• 캘리포니아와 그 밖의 미국 주: 알 권리, 열람권, 정정권, 삭제권, 그리고 이 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. StudyLess는 그 법들이 정의하는 의미로 개인정보를 판매하거나 공유하지 않으며, 민감한 개인정보를 회원님의 특성을 추론하는 데 쓰지 않으므로, 거부(옵트아웃)할 것이 없습니다.
• 브라질: LGPD 제18조에 적힌 권리가 있으며, 여기에는 처리 여부 확인, 열람, 정정, 불필요한 데이터의 익명화나 삭제, 이동, 데이터를 공유하는 기관에 관한 정보(제6조)가 포함됩니다.
• 대한민국: 「개인정보 보호법」에 따라 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, StudyLess가 데이터를 제대로 처리하지 않았다고 생각되면 개인정보보호위원회의 개인정보침해 신고센터(privacy.go.kr, 118)에 연락할 수 있습니다.
• 일본: APPI에 따라 보유 개인 데이터의 공개, 정정, 이용 정지, 삭제를 요구할 수 있습니다.

권리를 행사하는 방법

위의 앱 기능을 쓰거나, 계정의 이메일 주소로 support@studyless.app에 이메일을 보내 주세요. 본인인지 알 수 없으면 그 주소에서 확인해 달라고 하거나, 계정 주인만 알 만한 것을 보내 달라고 요청합니다. 적용되는 법이 허용하는 기간 안에 답합니다 — 보통 30일 안이며, 가능하면 더 빨리 답합니다. 비용은 없습니다.

11. 안전성 확보 조치

• 회원님의 기기, StudyLess 서버, 제공업체 사이의 모든 통신은 암호화됩니다(TLS). 저장된 데이터는 호스팅 제공업체가 암호화합니다.
• 회원님의 데이터를 담은 모든 테이블에는 행 단위 접근 규칙이 있어, 로그인한 계정은 자기 행만 읽고 쓸 수 있습니다. 원본 파일은 회원님 계정만 읽을 수 있는 폴더에 있습니다. 다른 사람이 보는 회원님과 세트의 정보(2.13–2.16)는 거기에 적은 항목만 돌려주고 그 밖에는 아무것도 돌려주지 않는 몇 개의 좁은 데이터베이스 함수로만 읽히며, 계정 없는 방문자는 같은 좁은 범위만 돌려주는 StudyLess 서버를 통해서만 공유 링크에 닿습니다.
• 제공업체의 키(OpenAI, Soniox, 푸시, Apple)는 StudyLess 서버에만 있으며 앱 안에는 절대 없습니다. 비밀번호는 해시로 저장하고, Apple 갱신 토큰은 암호화합니다.
• 분석과 오류 보고는 기기를 떠나기 전에 코드에서 걸러지며, 변경할 때마다 그 규칙을 테스트합니다.

알아 두실 한계가 세 가지 있습니다. 카드 이미지는 정확한 링크를 가진 사람이면 누구나 열 수 있습니다(2.2). 공유 링크와 캘린더 링크는 가진 사람이면 누구나 보여 주는 내용을 읽을 수 있으니(2.14, 2.15), 주려는 사람에게만 주세요. 그리고 완벽하게 안전한 시스템은 없습니다. 회원님의 데이터와 관련된 침해를 알게 되면 법에 따라 회원님과 관계 기관에 알리겠습니다.

12. 쿠키와 기기 내 저장

• 웹 앱(app.studyless.app): 로그인 세션과 분석 식별자는 브라우저의 로컬 저장소에, 앱이 오프라인에서도 작동하도록 라이브러리 사본과 아직 반영되지 않은 변경은 IndexedDB에 보관하며, 작은 쿠키 하나가 언어를 기억합니다(studyless-lang). 퀴즈 배틀 참가자의 자리는 그 탭의 세션 저장소에 보관합니다. 이 중 어느 것도 광고에 쓰지 않습니다.
• 모바일 앱: 세션, 라이브러리, 설정, 캐시한 원본 파일은 기기에 있는 앱 자체의 저장 공간에 저장되며, 로그아웃하거나 앱을 삭제하면 지워집니다.
• 이 웹사이트: 광고나 추적 쿠키는 없으며, 2.10의 Vercel 분석은 쿠키를 쓰지 않습니다. 사이트의 링크가 캠페인 태그를 스토어와 웹 앱에 넘길 수 있도록, 들어온 링크의 캠페인 태그를 그 탭의 세션 저장소에 보관하며, 문의 양식은 반복 전송을 막기 위해 마지막으로 메시지를 보낸 시각을 로컬 저장소에 보관합니다.

브라우저 저장소를 지우거나 앱을 삭제하면 로그아웃되고 기기의 사본이 지워집니다. 계정 데이터는 회원님이 삭제할 때까지 StudyLess 서버에 남습니다.

13. 다른 서비스로의 링크

StudyLess는 Discord 커뮤니티, App Store와 Google Play, Dodo Payments의 결제 화면과 결제 관리 화면으로 연결되며, 캘린더 링크를 캘린더 앱에 추가하면 그 앱이 링크를 읽습니다. 이 서비스들은 각자의 개인정보 처리 방식을 가지며, StudyLess가 관리하지 않습니다.

14. 개인정보 처리방침의 변경

데이터를 다루는 방식을 바꿀 때는 먼저 이 페이지와 그 시행일을 고칩니다. 새 제공업체, 새로운 종류의 데이터, 새 목적처럼 회원님에게 중요한 변경은 바뀌기 전에 앱이나 이메일로도 알리며, 법이 회원님의 동의를 요구하는 경우에는 동의했다고 여기지 않고 동의를 구합니다. 변경 뒤에 StudyLess를 계속 쓰는 것만으로는 동의가 필요했던 어떤 것에도 동의했다는 뜻이 되지 않습니다. 이 방침은 영어와 한국어로 게시되며, 두 글이 서로 다르면 대한민국 이용자에게는 한국어 글이, 그 밖의 모든 지역에서는 영어 글이 우선합니다.

변경 이력

• 2026년 10월 25일: 전면 개편과 이 방침의 한국어 글. 폴더와 덱 대신 세트와 자료, 채팅 대화와 채팅 사진, 서술형 첨삭, 오답노트와 다시 풀기 회차, 기출 참고를 위한 기출 시험지 형식, 신고한 문제와 StudyLess가 그 신고를 읽는 일, 카드 게임과 퀴즈 배틀, 휴대폰으로 찍기 링크, Google Cloud(싱가포르)에서 변환하는 PowerPoint·Word 파일, Quizlet·Anki 가져오기, 다시 묻기에 대비해 5분 동안 보관하는 채팅이나 AI에게 묻기의 답. 프로필(닉네임, 기본 아이콘, 회원님이 고른 경우에만 친구에게 보이는 선택 프로필 사진, 공개 범위, 시간대, 하루 공부 시간), XP와 레벨, 연속 학습, 공부 타이머, 친구·차단·신고·랭킹(기본은 친구, 전체 랭킹은 참여할 때만), 수업, 수업 녹음 알림, 비공개 캘린더 링크, 학습 알림 외의 알림 이메일(주간 기록, 시험 당일·메모 알림, 알림 멈춤 안내, 수업 녹음 알림)과 시험 뒤 한 가지 질문, 공유 링크나 초대로 세트 공유(연습 시험의 문제와 그 정답 포함, 초대 주소는 30일 뒤 삭제), 세트마다 직접 고르는 커뮤니티와 그 자동 검사·신고·게시중단, 아무것도 보관하지 않는 Soniox(미국)를 통한 실시간 받아쓰기와 말로 입력, 칠판 사진, 피드백 양식이 함께 보내는 것, 가입 직후 두 가지 질문, 본인에게만 보이는 Google 프로필 사진, 국외 이전을 거부하는 방법.
• 2026년 10월 20일: 시험 준비: 설정한 시험과 입력한 점수, 백지복습(사진은 보관하지 않음), 메모, 단계별 계획의 퀴즈와 모의고사(서술형 답은 기준마다 채점, 서술형 답의 사진은 글로 읽고 보관하지 않음), 덱에 자료 추가, AI에게 묻기와 채팅을 위해 보관하는 원본의 페이지별 글, 핵심 용어와 공식, Supadata(독일)가 영상 주소만으로 자막을 가져오는 YouTube 링크, ★ 표시가 있는 15초 단위의 녹음과 휴대폰·웹의 강의 파일, 시험의 날짜·목표·입력한 점수를 절대 담지 않는 시험 준비 분석, 지금 앱은 더 이상 시각 자료를 만들지 않음, 복습 응답은 ‘몰랐어요’ 또는 ‘알았어요’.
• 2026년 10월 17일: 웹에서 Pro를 다시 판매하므로, 웹에서 산 Pro의 판매자(merchant of record)로 Dodo Payments를 밝히고, 결제할 때 Dodo가 받는 것(계정 이메일, 알고 있는 경우 이름, 계정 ID와 요금제, 청구 국가)과 StudyLess가 보관하는 것(웹 구독마다와 고객의 ID, 상품, 상태, 결제일, 해지 예정인지, Dodo가 보내는 이벤트)을 적음. 이제 계정을 삭제하면 웹 구독이 바로 해지됨. 결제 링크를 다시 제공함. 체험 알림 이메일을 체험이 끝나기 3일 전으로 바로잡음.
• 2026년 10월 8일: Pro는 iPhone과 Android 앱에서만 사므로 더 이상 Paddle을 밝히지 않음(Paddle은 StudyLess의 실제 결제를 처리한 적이 없음). Resend를 통한 결제 이메일이 이제 모든 스토어의 체험 알림을 포함하며, 연간 구독 갱신 전 안내(계정의 두 가지 수 포함)와 결제 실패 안내를 더함. 해지 화면의 무료 7일 연장을 받을 때 보관하는 기록을 적음. 결제 링크는 웹에서 Pro를 파는 동안에만 제공함.
• 2026년 10월 2일: RevenueCat뿐 아니라 StudyLess 서버도 Pro가 시작될 때와 프로필의 요금제를 Mixpanel에 기록하며, 사용 통계 스위치로는 이 서버 사본이 멈추지 않는다고 밝힘.
• 2026년 9월 26일: 지금 앱에 맞게 설명을 바로잡음. Paddle(웹에서 산 Pro의 판매자로, 계정 이메일을 받음)과 Resend(켜져 있는 동안 체험 알림 이메일)를 밝힘. 덱 채팅과 그 기록, 팟캐스트 에피소드, 시각 자료, 원본 요약, 노트 다시 쓰기에서 요청하는 변경, 로그인할 때 기록하는 유입 기록을 설명함. OpenAI를 쓰는 모든 목적과 어떤 요청에 저장 설정이 붙는지 적음. 분석에 요금제와 캠페인 정보, RevenueCat이 Mixpanel로 전달하는 구독 이벤트를 더하고, 없는 프로필 항목 하나를 뺌. 웹 앱의 AI 요청이 Vercel에 있는 웹 앱 서버를 거친다는 것과 휴대폰 앱이 시작할 때와 로그인할 때 RevenueCat에 연결한다는 것을 밝힘. 내보내기(JSON 파일 하나와 빠지는 것), 삭제 목록, Apple 연결 끊기(StudyLess가 Apple 토큰을 가지고 있을 때), 사용 한도 기록·초안·낭독 오디오·삭제한 덱의 파일의 보관, 보낸 사본에 담기는 것, 결제 기록에 관한 설명을 바로잡음. 웹사이트의 세션 저장소와 로컬 저장소를 설명함.
• 2026년 9월 24일: 지금 앱에 맞게 설명을 바로잡음. 덱은 다른 덱 안이 아니라 폴더에 들어감. 덱 요약은 이제 노트라고 부르며, 덱 사본에 노트가 포함됨. 답 확인과 초대 프로그램은 더 이상 제공하지 않음. 사용 한도는 요금제에 따라 다름. 삭제 목록에 노트, 폴더, 덱 사본 링크와 결제 링크, 낭독 오디오, 강의 소리를 넣음. 녹음한 강의의 소리는 녹음, 그 원본 또는 계정을 삭제할 때까지 30초 단위로 회원님 계정에 보관함(전사 뒤 삭제한다고 설명했었음). OpenAI 항목에 OpenAI가 받아 적는 강의 소리를 밝힘. 웹 앱이 더 이상 설정하지 않는 쿠키와 내부 버전 번호를 뺌.
• 2026년 9월 14일: StudyLess 2.0에 맞게 새로 씀. 모의고사, 저장하는 추출 글, 알림 설정과 푸시 토큰, 피드백 스크린샷, AI 사용 기록, 카드 이미지의 공개 링크 안내를 더함. Vercel과 Expo를 밝힘. Supabase의 호스팅 지역을 싱가포르로 바로잡음. 즉시 계정 삭제와 그것이 닿지 않는 것을 설명함. 더 이상 없는 연속 학습, 하루 목표, 아바타를 뺌. 「개인정보 보호법」에 따른 개인정보 보호책임자를 밝히고 법적 근거를 바로잡음. 같은 날 피드백 스크린샷을 비공개로 바꾸고, 예전 공개 덱 라이브러리에 대한 인증 없는 접근을 막고, 사용 통계 스위치를 더함.
• 2026년 8월 16일: AI 제공업체를 Google(Gemini API)에서 실제로 써 온 OpenAI로 바로잡고, 보관과 학습 처리 방식을 설명함.

15. 문의

질문, 요청, 또는 잘못된 것 같은 점: support@studyless.app. 우편 연락은 이 주소로 문의해 정할 수 있습니다. 앱 밖에서 계정을 삭제하는 방법은 계정 삭제를 보세요. 그 밖의 관계는 이용약관이 다룹니다.