이 문서는 튀르키예의 개인정보 관련 법령에 근거합니다.
개인정보 처리에 관한 안내
개인정보처리자 및 연락처
ExamLuma는 Ender Soyuince(자연인)가 AlazSmartSystems라는 개발자 이름으로 배포합니다. 개인정보처리자는 Ender Soyuince입니다. 주소: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. 지원: support@examluma.com. KVKK 요청: privacy@examluma.com.
수집 방법, 목적 및 법적 근거
이 안내문은 KVKK m.10 및 Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ에 따라 명시적 동의 문서와 별도로 작성되었습니다. 데이터는 앱 입력, 앱 내 전자적 처리, 신원 및 스토어 확인, 보안 기록에서 수집됩니다. 특별한 범주의 데이터(m.6)를 요구하거나 고의로 처리하지 않으므로, 메모와 코치 답변에 건강 등 민감한 정보를 작성하지 마세요.
| 데이터 및 목적 | 법적 근거 |
|---|---|
| 계정/설치 식별자, 언어, 허가, 계정 복구 및 선택한 학습/모의고사, 날짜/목표, 동기화 정보 | 계약 이행, m.5/2(c) |
| 선택적 연결 계정 이름, 이메일 및 프로필 이미지 링크를 통한 계정 연결 | 계약 이행, m.5/2(c) |
| 학습 기록, 문제 세트 답변과 소요 시간을 통한 진척도 확인 | 계약 이행, m.5/2(c) |
| 연령대, 13–17세 이용자의 부모/후견인 진술 및 허가 기록 | 연령에 맞는 서비스 제공, m.5/2(c). 허가 취득 증빙을 위한 정당한 이익 m.5/2(f) 및 권리 보호 m.5/2(e) |
| AI 코치: 개인화, 프로필, 질문 답변 및 코치 기억 | 명시적 동의, m.5/1. 13–17세는 부모/후견인의 승인을 받아 명시적으로 동의하며, 13세 미만에게는 제공하지 않음 |
| 사진 문제 풀이: 사진, 읽은 문제 텍스트 및 풀이 | 명시적 동의, m.5/1. 13–17세는 부모/후견인의 승인 필요 |
| 사진에서 읽은 문제 텍스트에서 개인정보를 제거한 뒤 문제은행에 포함하여 문제 콘텐츠 개선에 사용 | 별도의 명시적 동의, m.5/1. 13–17세는 부모/후견인의 승인에 더하여 이용자가 별도 체크박스에서 부모/후견인이 이러한 이용을 허락했음을 확인한 경우에만 해당. 확인은 허가 기록과 함께 보관. 계정 삭제 시 텍스트는 완전히 익명화되어 더 이상 개인정보가 아님 |
| 구독, 구매, 크레딧 및 환불 내역 | 계약 이행, m.5/2(c). 분쟁 시 권리 보호, m.5/2(e) |
| 계정 삭제 후 결제 기록을 계정과 연결 해제하여 보관 | 법적 의무, m.5/2(ç). TTK m.82 및 VUK m.253에 따라 10년간 보관 후 삭제 |
| 지원 문의 내역(이메일, 계정 및 문제 정보) | 요청에 답변하기 위한 계약 이행, m.5/2(c). 분쟁 시 권리 보호, m.5/2(e) |
| IP, 앱/기기 검증, 부정행위/무단 접근 방지 및 필요한 오류 진단 | 정당한 이익, m.5/2(f). 기본권을 해치지 않는 필요하고 비례적인 보안 처리에 한정되며 분석은 포함하지 않음 |
| 성인의 선택적 분석/성능 측정 및 광고 개인화 | 명시적 동의, m.5/1 |
| 개인화하지 않은 광고 표시(문맥 기반 또는 제한된 광고) | 광고 기반 서비스 이행, m.5/2(c), 및 정당한 이익, m.5/2(f) |
| 알림 설정 및 알림 식별자 | 선택한 알림 서비스 이행, m.5/2(c). 마케팅 허가를 대신하지 않음 |
| 공지: 제품 소식과 공지를 위한 알림 식별자, 언어 및 구독 상태. 켜고 끈 기록(시간, 언어 및 앱 버전). 18세 이상이고 설정에서 켠 경우에만 해당 | 명시적 동의, m.5/1. 설정에서 언제든지 끌 수 있음. 기록에 대해서는 허가 취득 증빙을 위한 정당한 이익 m.5/2(f) 및 권리 보호 m.5/2(e) |
전체 생년월일, 건강 정보, 가계 소득 또는 학교 주소를 요구하지 않습니다. 연락처, 설치된 앱 목록 또는 브라우저 이력을 업로드하지 않습니다. 결제 카드는 Google Play에서 처리합니다. 명시적으로 동의할 의무는 없습니다. 동의하지 않으면 해당 기능만 사용할 수 없으며, 동의는 언제든 철회할 수 있습니다. 데이터 유형의 자세한 내용은 개인정보 처리방침에 있습니다.
수신자 및 해외 이전
| 수신자 | 목적 및 처리 장소 |
|---|---|
| 계정, 저장 및 보안 서비스 제공자 | 계정, 동기화, 보안 및 서비스 운영. 튀르키예 국내 및 해외 |
| 해외 인공지능 서비스 제공자 | 코치 및 사진 풀이. 해외 |
| 신원, 알림 및 진단 서비스 제공자 | 계정 접근, 보안, 알림 및 진단. 튀르키예 국내 및 해외 |
| Google Play | 구매, 결제 및 환불. 해외 |
| 광고 및 분석 서비스 제공자 | 적절한 광고와 허가된 측정. 해외 |
권한을 부여받은 지원/관리 담당자는 업무 범위에서만 접근합니다. 공공기관에는 적용 가능한 법적 요청 범위 내에서 정보를 제공합니다. 광고/분석 수신자와의 공유는 스토어 데이터 고지에도 설명합니다.
해외 이전의 근거
인공지능, 신원/알림/진단, 광고/분석 및 인프라 서비스 제공자의 일부는 해외에 있습니다. 해외 이전은 KVKK m.9에 따라 이루어집니다.
- 이전의 근거로 해당 국가에 대한 위원회의 적정성 결정에 의존하지 않습니다(m.9/1–2).
- 정기적인 이전에는 위원회가 공표한 표준계약을 적용합니다(m.9/4-c). 계약 서명 후 5영업일 이내에 감독기관에 통지합니다(m.9/5). 후속 이전에도 같은 보호조치가 요구됩니다(m.9/8).
- 개정된 m.9에 따르면 명시적 동의는 해외 이전의 통상적인 경로가 아닙니다. 일시적이고 비정기적인 경우에만 위험을 알린 후 m.9/6-a에 따라 동의를 구합니다. 따라서 앱의 코치, 사진 및 기타 허가는 데이터 처리에 대한 것이며(m.5/1), 이전의 근거는 표준계약입니다.
- 표준계약을 확보할 수 없는 수신자에게는 정기적으로 이전하지 않습니다.
데이터가 튀르키예에만 저장되거나 전혀 저장되지 않는다고 약속하지 않습니다.
앱에서 AI 코치에 대해 별도로 철회 가능한 명시적 동의를 받습니다. 이 허가가 없으면 AI 코치가 작동하지 않습니다. 설정에서 철회할 수 있습니다. 코치에는 언어/시험/연령대, 학습 및 모의고사 수치 요약, 주제 코드, 구조화된 프로필과 제한된 기억, 추천 결과 및 빠른 답변 선택이 전달됩니다. 가명화된 요청 번호를 사용합니다. 이름, 이메일, 전화번호, 계정/기기 식별자, 원본 메모 및 자유 형식 답변 텍스트는 모델에 보내지 않습니다. 코치 요청은 해외 인공지능 서비스 제공자가 처리하므로 코치 데이터는 해외로 이전됩니다.
사진 문제 풀이 기능이 제공되는 경우, 전송한 사진은 풀이 작성을 위해 해외 인공지능 서비스 제공자에게 전달됩니다. 당사는 사진을 저장하지 않지만, 제공자는 자체 규칙에 따라 일시적으로 저장할 수 있습니다. 사진에서 읽은 문제 텍스트와 풀이는 이용자가 해당 기록이나 계정을 삭제할 때까지 이력에 보관됩니다.
문제은행: 성인 이용자와 부모 또는 후견인의 승인을 받은 13–17세 이용자의 문제 텍스트는 개인정보를 제거한 뒤 서비스와 문제 콘텐츠를 개선하기 위해 문제은행에 포함됩니다. 13–17세인 경우, 부모 또는 후견인의 승인에 더하여 부모 또는 후견인이 이러한 이용을 허락했다는 사실을 별도의 체크박스에서 확인해야 텍스트가 문제은행에 포함됩니다. 이 확인은 허가 기록과 함께 보관됩니다. 계정을 삭제하면 문제은행 텍스트와 계정의 연결이 완전히 제거됩니다. 텍스트는 완전히 익명화되어 더 이상 개인정보가 아니며, 문제 콘텐츠에 계속 사용될 수 있습니다. 풀이를 삭제하거나 사진 허가를 철회하면 해당 텍스트는 이후 이용에 포함되지 않습니다. 사진 사용 허가는 설정의 개인정보 항목에서 철회할 수 있습니다. 철회해도 이력이 자동으로 삭제되지는 않으며, 풀이는 하나씩 삭제할 수 있습니다. 사진에는 문제만 담고 이름, 얼굴 또는 연락처를 포함하지 마세요.
Google Play는 구매와 결제에 자체 서비스 약관을 적용하며, 카드 정보는 당사에 전달되지 않습니다. 구매 확인에 필요한 정보도 동일하게 m.9의 범위에서 Google Play와 공유합니다.
이러한 허가는 다른 서비스의 모든 이전에 대한 포괄적인 허가가 아닙니다.
13세 미만에게는 코치를 제공하지 않습니다. 13–17세는 부모 또는 후견인의 자기 진술이 필요하지만, 이는 서류를 통한 신원 확인이 아니며 다른 아동 보호 요건을 대신하지 않습니다. 연령을 알기 전에는 선택적 수집을 시작하지 않습니다. 아동/청소년의 분석, 성능 및 세션 측정은 꺼져 있으며, 필요한 오류 진단은 연령을 아는 경우 작동할 수 있습니다. 알림 설정은 별도로 적용합니다. 코치 허가를 거절해도 사용 가능한 로컬 기록과 통계는 이용할 수 있습니다.
보관 및 삭제
계정, 학습, 코치, 문제 세트 및 사진 기록은 처리 목적이 계속되고 이용자가 삭제하지 않는 동안, 즉 계정이 유지되는 동안 보관하며, 정해진 기간 후 자동 삭제되지 않습니다. 코치 또는 사진 허가를 철회해도 이력은 삭제되지 않으며, 사진 풀이는 하나씩 삭제할 수 있습니다.
확인된 계정 삭제 요청에 따라 서버의 계정 연결 기록을 즉시 삭제합니다. 계정 및 기기, 학습 및 모의고사, 코치, 문제 세트 및 사진, 남은 크레딧 잔액과 알림 기록이 대상입니다. 로그인 계정은 짧은 시간 안에 별도로 삭제하며, 이 기기의 계정 데이터도 지웁니다. 삭제 증빙으로, 이용자의 신원 정보가 없는 소규모 삭제 기록과 요청 코드를 처리 완료 후 30일간 보관한 뒤 삭제합니다. 계정과 연결되지 않은 전체 사용량 및 비용 집계는 남을 수 있습니다. 계정을 삭제하면 결제 기록은 계정과의 연결을 끊고 회계 및 법적 의무만을 위해 10년간 보관한 뒤 삭제합니다. 문제은행 텍스트는 위 설명과 같이 완전히 익명화됩니다.
삭제된 기록은 당사 인프라의 자동 복원 이력에 최대 30일간 남을 수 있으며, 그 후 자동으로 제거됩니다. Google Play 결제 이력과 분석, 광고 및 인공지능 서비스 제공자의 기록에는 각자의 보관 규칙이 적용되며, 당사의 계정 삭제로 삭제되지 않습니다. 법적 의무 또는 권리 보호에 필요한 경우, 관련 기록을 법률이 요구하는 기간 동안 보관할 수 있습니다(m.5/2-ç, m.5/2-e).
권리 및 신청
KVKK m.11에 따라 데이터의 처리 여부, 처리 목적과 목적에 맞게 이용되는지 여부, 국내/해외 수신자를 알 수 있습니다. 불완전하거나 잘못된 데이터의 정정, 요건이 충족된 경우 삭제/파기 및 해당 조치의 수신자 통지를 요구할 수 있습니다. 전적으로 자동화된 분석으로 발생한 불리한 결과에 이의를 제기하고, 위법한 처리로 인한 손해의 배상을 청구할 수 있습니다. KVKK에 따른 권리.
privacy@examluma.com 또는 위 우편 주소로 신청하세요. 등록된 이메일 또는 계정 내에서 확인된 신청 경로를 이용하세요. 필요한 정보와 관련 증거를 제공하되, 공개된 채널에 신분증이나 결제 정보를 공유하지 마세요. 무단 삭제를 방지하기 위해 계정과의 관계를 확인합니다.
요청의 성격에 따라 가능한 한 신속히, 늦어도 30일 이내에(m.13) 사유를 명시한 서면 또는 전자 답변을 제공합니다. 법률이 허용하는 특별 비용 요율을 제외하면 신청은 무료입니다. 신청이 거절되거나 답변이 불충분하거나 기한 내 답변이 없으면, 답변을 알게 된 날부터 30일 이내이면서 어떠한 경우에도 신청일부터 60일 이내에 Kişisel Verileri Koruma Kurulu에 민원을 제기할 수 있습니다(m.14).
계정 삭제는 설정 → 계정 및 데이터 삭제 또는 계정 삭제 페이지를 이용하세요. Google Play 구독은 별도로 취소해야 하며, 계정을 삭제해도 Play의 독립적인 결제 이력이 자동 삭제되지는 않습니다.
