개인정보 처리방침

데이터에 대한 책임자는 누구인가요?

ExamLuma는 Ender Soyuince(자연인)가 AlazSmartSystems라는 개발자 이름으로 배포합니다. 개인정보처리자는 Ender Soyuince입니다. 주소: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye.

무엇을 왜 수집하나요?

정보는 앱에 입력한 내용, 앱 내 처리, 신원/스토어 확인 및 보안 기록에서 수집됩니다.

전체 생년월일, 건강 정보, 가계 소득 또는 학교 주소를 요구하지 않습니다. 연락처, 설치된 앱 목록 또는 브라우저 이력을 업로드하지 않습니다. 결제 카드는 Google Play에서 처리합니다.

계정, 학습 기록, 구매 및 지원은 요청한 서비스 제공에 필요합니다(계약 이행, KVKK m.5/2-c). 필요한 보안 처리는 이용자의 권리를 해치지 않는 비례적인 정당한 이익에 근거합니다(m.5/2-f). 결제 기록은 계정 삭제 후 법적·회계 의무만을 위해 10년간 보관합니다(m.5/2-ç). AI 코치, 사진 문제 풀이, 문제은행 및 선택적 분석/개인화에는 별도의 명시적 동의를 받습니다(m.5/1). 13–17세는 부모 또는 후견인의 승인을 받아 동의합니다. 목적과 법적 근거의 대응 관계는 KVKK 안내문에 있습니다.

AI 코치에는 무엇이 전달되나요?

언어, 시험, 연령대, 학습/모의고사 수치 요약, 주제 코드, 구조화된 프로필 및 제한된 코치 기억이 전달됩니다. 최근 추천에 대해 계산된 결과와 선택한 빠른 답변이 추가될 수 있습니다. 요청은 가명화된 요청 번호로 전달됩니다. 이름, 이메일, 전화번호, 계정/기기 식별자, 원본 메모 및 자유 형식 답변 텍스트는 보내지 않습니다. 이전 코치 결과를 모두 다시 보내는 것은 아닙니다.

코치 요청은 해외 인공지능 서비스 제공자가 처리합니다. 코치는 크레딧을 사용하며, 시작 전에 최대 사용량을 표시합니다.

사진 문제 풀이 기능이 제공되는 경우, 전송한 사진은 풀이 작성을 위해 해외 인공지능 서비스 제공자에게 전달됩니다. 당사는 사진을 저장하지 않지만, 제공자는 자체 규칙에 따라 일시적으로 저장할 수 있습니다. 사진에서 읽은 문제 텍스트와 풀이는 이용자가 해당 기록이나 계정을 삭제할 때까지 이력에 보관됩니다. 성인 이용자와 부모 또는 후견인의 승인을 받은 13–17세 이용자의 문제 텍스트는 개인정보를 제거한 뒤 서비스와 문제 콘텐츠를 개선하기 위해 문제은행에 포함됩니다. 13–17세인 경우, 부모 또는 후견인의 승인에 더하여 부모 또는 후견인이 이러한 이용을 허락했다는 사실을 별도의 체크박스에서 확인해야 텍스트가 문제은행에 포함됩니다. 이 확인은 허가 기록과 함께 보관됩니다. 계정을 삭제하면 문제은행 텍스트는 완전히 익명화되어 이용자와의 연결이 사라지고, 문제 콘텐츠에 계속 사용될 수 있습니다. 이력에서 풀이를 삭제하거나 사진 허가를 철회하면 해당 텍스트는 이후 이용에 포함되지 않습니다. 이 기능에는 별도의 허가와 크레딧이 필요합니다. 사진에는 문제만 담고 이름, 얼굴 또는 연락처를 포함하지 마세요. 사진 사용 허가는 설정의 개인정보 항목에서 철회할 수 있습니다. 철회해도 이력이 자동으로 삭제되지는 않으며, 풀이는 하나씩 삭제할 수 있습니다.

코치 질문에 선택적으로 최대 280자의 답변을 작성할 수 있습니다. 일부 개인정보 패턴을 제거하지만, 민감한 정보는 작성하지 마세요. 이 처리가 익명성을 보장하지는 않습니다. 코치의 초기 소개 절차는 건너뛰거나 수정할 수 있습니다.

코치에는 별도로 철회 가능한 명시적 동의를 받습니다. 설정에서 허가를 철회하면 새로운 AI 처리가 중단되지만 이력이 자동 삭제되지는 않습니다. 해외 서비스 제공자에 대한 이전은 KVKK m.9에 따른 위원회의 표준계약에 근거하며, 자세한 내용은 KVKK 안내문에 있습니다. 데이터가 튀르키예에서만 처리되거나 전혀 저장되지 않는다고 약속하지 않습니다.

광고, 측정 및 연령 관련 선택

성인의 경우 선택적 측정이 켜져 있으면 분석 및 성능 서비스를 사용합니다. 사용 정보, 기기 식별자, 기술 측정 및 구독 상품/기간 정보를 처리할 수 있으며 IP로 대략적인 국가를 추정할 수 있습니다. 정확한 위치를 추적하지 않습니다.

광고 서비스 제공자는 적절한 광고 제공 과정에서 기기/광고 식별자와 상호작용을 처리합니다. 개인화는 허가 선택에 따릅니다. 아동/청소년 프로필에는 문맥 기반 광고 또는 제한된 광고를 적용합니다. 설정에서 선택을 변경할 수 있습니다.

연령을 알기 전에는 선택적 수집을 시작하지 않습니다. 아동/청소년의 분석, 성능 및 세션 측정은 꺼져 있으며, 필요한 오류 진단은 연령을 아는 경우 작동할 수 있습니다. 알림은 알림 설정에 따릅니다. 부모의 진술은 서류를 통한 신원 확인이 아니며, 필요한 다른 아동 보호 요건을 대신하지 않습니다. 코치 허가를 거절해도 사용 가능한 로컬 기록과 통계는 이용할 수 있습니다.

누구에게 이전하며 어느 국가에서 처리하나요?

권한을 부여받은 지원 담당자는 업무 범위에서만 접근합니다. 공공기관에는 적용 가능한 법적 요청 범위 내에서 정보를 제공합니다. 광고/분석 수신자와의 공유는 스토어 고지에도 설명합니다.

얼마나 보관하고 어떻게 삭제하나요?

계정, 학습, 코치, 문제 세트 및 사진 기록은 이용자가 삭제하지 않는 한 계정이 유지되는 동안 보관합니다. 정해진 기간이 지나도 자동 삭제되지 않습니다. 허가를 끄더라도 과거 기록이 삭제되지는 않으며, 사진 풀이는 이력에서 하나씩 삭제할 수 있습니다.

계정 삭제를 확인하면 서버에서 계정에 연결된 기록을 즉시 삭제합니다. 계정 및 기기 기록, 동기화된 학습 및 모의고사 기록, 코치, 문제 세트 및 사진 기록, 크레딧 잔액과 알림 기록이 이에 해당합니다. 남은 크레딧도 삭제되며 복구할 수 없습니다. 계정을 삭제하면 결제 기록은 계정과의 연결을 끊고 회계 및 법적 의무만을 위해 10년간 보관한 뒤 삭제합니다. 로그인 계정은 짧은 시간 안에 별도로 삭제합니다. 이 기기의 계정 데이터도 지웁니다.

악용을 방지하기 위해 각 구매 기록의 비가역적 요약값을 보관합니다.

삭제 증빙으로, 이용자의 신원 정보가 없는 소규모 삭제 기록과 요청 코드를 처리 완료 후 30일간 보관한 뒤 삭제합니다. 계정과 연결되지 않은 전체 사용량 및 비용 집계는 남을 수 있습니다.

삭제된 기록은 당사 인프라의 자동 복원 이력에 최대 30일간 남을 수 있으며, 그 후 자동으로 제거됩니다. 기술 운영 로그는 짧은 기간 보관한 뒤 자동으로 삭제합니다.

Google Play 결제 및 구독 이력에는 Google Play 규칙이 적용됩니다. 분석, 광고 및 인공지능 서비스 제공자에게 이미 생성된 기록에도 각 제공자의 보관 규칙이 적용되며, 당사의 계정 삭제로 삭제되지 않습니다. 법적 의무 또는 권리 보호에 필요한 경우, 관련 기록을 법률이 요구하는 기간 동안 보관할 수 있습니다.

삭제 및 기타 권리

설정 → 계정 및 데이터 삭제 또는 계정 삭제 페이지에서 신원을 확인하고 신청할 수 있습니다. 구독은 Play에서 별도로 취소해야 합니다.

처리 여부/목적/수신자 정보, 정정, 요건이 충족된 경우 삭제 및 수신자 통지를 요구할 수 있으며, 전적으로 자동화된 분석으로 발생한 불리한 결과에 이의를 제기하고 위법한 처리로 인한 손해의 배상을 청구할 수 있습니다. 신청 방법과 30일 답변 기한은 KVKK 안내문에 설명되어 있습니다. 중요한 변경은 새로운 문구와 날짜로 알립니다.