기억매듭 정책
개인정보처리방침
시행일: 2026년 8월 5일 · 버전: 2026-08-05
물음지능(이하 “기억매듭”)은 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 서비스 제공에 필요한 범위에서만 처리합니다. 이 방침은 기억매듭 웹서비스, AI 학습 기능, 결제 및 공유 기능에 적용됩니다.
- 전화번호 원문은 저장하지 않고 서버 비밀키 기반 HMAC 식별값으로 변환합니다.
- 업로드 자료·답안·생성 문항을 기억매듭 자체 AI 모델 학습에 사용하지 않습니다.
- 사용하지 않는 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다.
1. 개인정보의 처리 목적
기억매듭은 회원 식별과 로그인, 가입 연령 확인, 중복 가입·부정 이용 방지, 학습자료 처리, AI 문제 생성·채점·해설, 학습 기록·복습·공유 기능, 결제·환불, 고객 문의 및 서비스 보안을 위해 개인정보를 처리합니다. 목적이 변경되면 관계 법령에 따라 별도 동의를 받거나 방침에 공개합니다.
2. 처리하는 개인정보
카카오 회원가입 화면에서 필수 항목과 이용 목적을 안내하고 동의를 받습니다. 카카오가 제공한 전화번호는 국제 형식으로 정규화한 뒤 HMAC 식별값만 저장하며, 카드번호·계좌번호·결제 비밀번호는 기억매듭 서버에 저장하지 않습니다.
| 구분 | 처리 항목 | 처리 목적 | 처리 근거 |
|---|---|---|---|
| 회원가입·로그인 | 카카오 앱별 회원번호, 카카오 닉네임, 연령대, 카카오계정 전화번호 | 회원 식별, 카카오 로그인, 만 15세 이상 여부 확인, 중복 가입 및 무료 AI 크레딧 부정 이용 방지 | 동의 및 서비스 이용계약의 체결·이행 |
| 학습 서비스 이용 | 업로드한 PDF·PPT·PPTX 파일, 추출 텍스트·페이지·청크, 집중 출제 요청·추천 집중 학습 설정, 생성 문항·선택지·정답·해설·근거, 답안·점수·AI 피드백, 북마크·시험지·복습 기록·공유 링크 | 자료 분석, 문제 생성·채점·해설, 학습 기록·복습·공유 기능 제공 | 서비스 이용계약의 이행 |
| 공유 문제·시험지 응시 | 게스트 이름, 제출 답안, 정오답·점수·결과, 응시 시각 | 공유 문제·시험지 채점, 결과 표시 및 공유 | 서비스 이용계약의 이행 또는 정보주체의 요청 |
| 유료 결제 | 상품·주문번호, 결제금액·통화·수단·상태, PortOne 결제 식별자와 거래 식별자, 결제·취소 시각 | 결제 승인·확인·취소·환불, 크레딧 지급, 거래 기록 및 분쟁 대응 | 서비스 이용계약의 이행 및 법적 의무 준수 |
| 자동 생성 정보 | 세션 쿠키, 접속 시각, IP 주소, 브라우저·운영체제 정보, 요청 결과와 오류·보안 로그, 서비스 이용 기록 | 로그인 유지, 보안, 부정 이용 방지, 장애 분석과 서비스 안정성 확보 | 서비스 이용계약의 이행 및 정당한 이익 |
이름, 성별, 생일, 출생 연도, CI 및 배송지 정보는 카카오 가입 과정에서 수집하지 않습니다. 환자 이름, 주민등록번호, 진료기록 등 식별 가능한 타인의 민감정보가 포함된 자료는 업로드하면 안 됩니다.
3. 개인정보의 수집 방법
- 카카오 로그인 및 회원가입 동의 화면을 통해 카카오로부터 제공받습니다.
- 자료 업로드, 문제 생성, 답안 제출, 결제, 문의 및 공유 기능 이용 과정에서 이용자가 직접 입력합니다.
- 서비스 접속과 기능 이용 과정에서 쿠키·접속 로그 등 기술정보가 자동 생성될 수 있습니다.
4. 보유 및 이용기간
개인정보는 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기합니다. 다만 관계 법령이 정한 기록은 다른 데이터와 분리하고 정해진 기간 동안 열람·이용을 제한해 보관합니다.
| 정보 또는 기록 | 보유기간 |
|---|---|
| 계정 및 학습 데이터 | 회원 탈퇴 또는 개별 데이터 삭제 요청 시까지 |
| OAuth 요청·가입 대기 정보 | 생성 후 최대 10분 |
| 로그인 세션 | 발급 후 최대 30일 또는 로그아웃·탈퇴 시까지 |
| 탈퇴 계정과 학습 데이터 | 탈퇴 즉시 이용을 차단하고 24시간 이내 파기 |
| 전화번호 HMAC 식별값 | 반복 가입을 통한 부정 이용 방지를 위해 탈퇴 요청일부터 14일 |
| 공유 문제·시험지의 게스트 응시 기록 | 공유 링크·시험지 또는 소유자 계정 삭제 시까지. 게스트의 삭제 요청이 확인되면 지체 없이 처리 |
| 계약 또는 청약철회 기록 | 전자상거래법에 따라 5년 |
| 대금결제 및 재화·서비스 공급 기록 | 전자상거래법에 따라 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 전자상거래법에 따라 3년 |
5. 자료 삭제와 문제 출제 근거
업로드 자료를 삭제하면 원본 파일과 추출 페이지·청크를 삭제합니다. 이미 생성된 문항과 해설을 유지하기 위해 해당 문항에 실제 사용된 최소 근거 텍스트 스냅샷은 문항과 함께 보관될 수 있습니다. 문항 세트 또는 계정을 삭제하면 관련 근거 스냅샷도 함께 삭제합니다.
6. 개인정보의 제3자 제공
기억매듭은 개인정보를 판매하지 않으며, 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 사전에 동의했거나 법령에 특별한 규정이 있는 경우에만 필요한 범위에서 제공합니다. 아래 처리위탁과 국외이전은 기억매듭의 지시에 따라 서비스를 제공하는 수탁자에 대한 처리입니다.
7. 개인정보 처리업무의 위탁
기억매듭은 서비스 운영에 필요한 업무를 다음 업체에 위탁합니다. 계약을 통해 목적 외 처리금지, 안전성 확보조치, 재위탁 관리, 파기 및 감독에 관한 사항을 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 주식회사 코리아포트원 | 결제창 연동, 결제 상태 조회 및 웹훅 처리 |
| 주식회사 카카오페이 | 카카오페이 결제 승인·취소 및 결제 처리 |
| OpenAI, L.L.C. | AI 문제 생성·채점·해설 및 문항 유사도 분석 |
| Railway Corporation | API 서버·PostgreSQL 데이터베이스 운영, 백업과 장애 로그 처리 |
| Cloudflare, Inc. | Cloudflare R2를 통한 업로드 원본 파일 저장 |
| Vercel Inc. | 웹 애플리케이션 제공, 접속·보안 로그 처리 |
8. 개인정보의 국외이전
AI·서버·파일 저장·웹 제공 기능을 위해 다음과 같이 개인정보가 국외에서 처리될 수 있습니다. 국외이전을 원하지 않으면 아래 개인정보 문의처로 처리정지 또는 회원 탈퇴를 요청할 수 있습니다. 다만 해당 업체들은 핵심 인프라를 제공하므로 국외이전을 거부하면 자료 저장, AI 문제 생성·채점·해설, 로그인 상태 유지 등 서비스의 전부 또는 일부를 이용할 수 없습니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 선택된 학습자료 구간, 집중 출제 요청·추천 집중 학습 설정, 문제·정답·사용자 답안, 생성·채점·해설에 필요한 문맥, 문항 임베딩 입력 | AI 문제 생성·채점·해설 및 문항 유사도 분석 | AI 기능 실행 시 암호화된 네트워크로 전송 | API 입력·출력은 원칙적으로 최대 30일 후 삭제되며 법령상 보존 의무 등 예외가 있을 수 있음 |
| Railway Corporation | 미국(캘리포니아, US West) | 회원·학습·결제·공유 기능 데이터, 세션 식별자, 접속·오류 로그 | API·데이터베이스 운영, 백업, 보안 및 장애 대응 | 서비스 이용·데이터 저장 시 암호화된 네트워크로 전송 | 회원 탈퇴·데이터 삭제 또는 위탁계약 종료 시까지. 법령상 보존 및 백업 순환에 따른 예외 가능 |
| Cloudflare, Inc. | 미국 등 Cloudflare의 서비스 제공 국가 | 업로드 원본 파일, 저장 객체 식별자와 관련 기술 로그 | 원본 자료 저장·전송 및 보안 | 자료 업로드·조회 시 암호화된 네트워크로 전송 | 자료·계정 삭제 또는 위탁계약 종료 시까지. 삭제 백업과 법령상 보존 예외 가능 |
| Vercel Inc. | 미국 | IP 주소, 브라우저·기기 정보, 접속 시각, 요청 경로와 오류·보안 로그 | 웹 화면 제공, 보안 및 장애 대응 | 웹 접속 시 암호화된 네트워크로 전송 | 처리 목적 달성 또는 위탁계약 종료 시까지. 공급자 정책과 법령상 보존 예외 가능 |
9. AI 기능 이용 시 데이터 처리
- 자료 업로드, 텍스트 추출과 출제 자료 구성 자체는 외부 AI 호출 없이 처리합니다.
- 문제 생성 시 최대 70,000 추출 토큰 범위의 자료와 이용자의 집중 출제 요청·추천 집중 학습 설정이 OpenAI API로 전송될 수 있습니다.
- 객관식 정답 근거는 문제 생성과 같은 요청에서 만들어지며, 선택한 객관식 답안을 별도 해설 생성 목적으로 전송하지 않습니다. 주관식 AI 채점에는 필요한 근거 구간과 문항, 이용자의 답안이 전송될 수 있으며, 의미 중복 판정에는 문항 텍스트가 임베딩 입력으로 사용될 수 있습니다.
- 기억매듭은 업로드 자료·답안·생성 문항을 자체 AI 모델의 학습 또는 개선에 사용하지 않으며, OpenAI API의 선택적 모델 개선 설정에 참여하지 않습니다.
- OpenAI API의 입력·출력은 기본적으로 모델 학습에 사용되지 않습니다. 다만 부정 이용 감시를 위해 공급자 시스템에 최대 30일 보관될 수 있습니다.
- AI 결과는 부정확하거나 불완전할 수 있으며 의료 진단이나 전문가의 판단을 대신하지 않습니다.
10. 쿠키와 자동수집 정보
안전한 로그인을 위해 Secure·HttpOnly·SameSite 속성이 적용된 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 로그인과 일부 기능이 정상적으로 작동하지 않을 수 있습니다. 보안과 장애 대응을 위해 접속 시각, IP 주소, 브라우저 정보, 요청 결과 등의 최소 기록이 인프라 로그에 남을 수 있습니다.
11. 개인정보의 파기
- 처리 목적이 달성된 개인정보는 삭제 대기 상태로 전환한 뒤 접근을 차단하고 정해진 기간 내 파기합니다.
- 전자 파일은 복구하기 어려운 방식으로 삭제하고, 출력물이 발생한 경우 분쇄 또는 소각합니다.
- 법령상 보존 대상은 일반 서비스 데이터와 분리해 제한된 인원만 접근하도록 보관하고 기간 종료 후 파기합니다.
- 백업에 남은 데이터는 백업 순환 주기에 따라 삭제되며 그전까지 복구 목적 외로 사용하지 않습니다.
12. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 설정 화면 또는 아래 문의처를 이용하면 본인 확인 후 지체 없이 처리하고 결과를 안내합니다. 법령상 요청을 제한하거나 거절해야 하는 경우에는 그 사유와 이의제기 방법을 안내합니다. 공유 링크를 통해 응시한 게스트도 본인 확인에 필요한 정보를 함께 제시해 자신의 응시 기록 삭제를 요청할 수 있습니다.
13. 아동의 개인정보
기억매듭은 만 15세 이상만 가입할 수 있습니다. 가입 시 이용자의 확인과 카카오가 제공한 연령대를 함께 검증하며, 연령 기준에 맞지 않는 계정은 가입 또는 이용을 제한합니다.
14. 안전성 확보조치
- HTTPS를 통한 전송 구간 암호화와 저장소·데이터베이스 접근권한 제한
- 비밀번호를 저장하지 않는 카카오 로그인과 전화번호 원문의 HMAC 처리
- HttpOnly 쿠키, 세션 만료·회전, OAuth state 검증 및 계정 삭제 재인증
- 로그의 민감정보 최소화, 오류·보안 모니터링 및 삭제 작업의 재시도·점검
15. 개인정보 보호책임자 및 문의처
운영 주체: 물음지능
개인정보 보호책임자: 구민성 대표
사업자등록번호: 767-06-03631
사업장 소재지: 전남광주통합특별시동구선교로38-33,201동1701호(선교동,선교2 차우방아이유쉘리포레아파트)
이메일: help@memorytie.net
전화: 070-8064-3794
16. 권익침해 구제방법
개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972
- 개인정보침해신고센터: 국번 없이 118
- 대검찰청: 국번 없이 1301
- 경찰청 사이버범죄 신고시스템: 국번 없이 182
17. 처리방침의 변경
이 방침은 2026년 8월 5일부터 적용됩니다. 내용이 변경되면 시행 전에 서비스 화면을 통해 변경 내용과 시행일을 알리며, 이용자 권리에 중대한 변경이 있으면 관계 법령에 따라 별도 동의를 받습니다.
이전 방침: 2026년 8월 3일 버전