StudyVault 개인정보처리방침

시행일: 2025년 1월 1일  |  최근 개정: 2026년 5월 28일

1. 개인정보 처리자 정보

• 상호: 스터디볼트(StudyVault)
• 대표자: 정구은
• 사업자등록번호: 696-02-03966
• 통신판매업: 부가가치세법상 간이과세자로서 전자상거래법 시행령 제13조에 따른 신고 면제 대상
• 사업장 소재지: 경기도 성남시 수정구 위례한빛로 51, 101호(창곡동)

개인정보 보호책임자 (고충처리 담당자 겸임)

• 성명: 정구은
• 직책: 대표
• 연락처: studyvault@naver.com / 010-3577-7646

서비스 데이터는 Google LLC(미국) 인프라에 저장됩니다.

2. 수집하는 개인정보 항목

필수 — 서비스 제공을 위해 필요

• 이름, 닉네임, 이메일, 생년월일
• 아이디, 비밀번호 (bcrypt 암호화 저장, 평문 미보관)

선택 — 기능 이용 시 수집

• 전화번호, 수신 번호(선택, SMS 알림 기능 이용 시 가족·친구·지인 등 본인 외 알림 받을 번호) — 본인이 아닌 분의 번호를 등록할 경우 이용자는 해당 번호 소유자로부터 사전에 동의를 받아야 하며, 등록 화면에서 이를 확인합니다.
• 추천인 코드
• 마케팅 수신 동의 여부 (이메일·앱 내 광고성 정보 수신, 설정 탭 > 알림 설정에서 언제든 거부 가능)

Google 로그인 이용 시 추가 수집

• Google 계정 이름, 이메일, Google 계정 고유 ID

자동 수집

• 출석 인증 사진 (AI 분석 후 즉시 삭제, 서버 미저장)
• 공부 기록 (과목명, 공부 시간, 시작/종료 시각)
• 앱 이용 기록 (로그인 시각, 출석 시각)
• 이석 감지 로그 (감지 시각, 신뢰도, 판정 결과, 판정 시점의 센서 수치 스냅샷: 소음 dB·조도 lux·가속도·누적 분) — Premium 구독자 대상, 음성 미저장, 30일 자동 삭제
• 개발자와 함께하는 스터디 활동 기록 (기수 공지 열람, 작성한 코멘트 본문·이모지 반응) — Premium 구독자 대상, 회원 탈퇴 시 즉시 삭제
• 구독 결제·자동 갱신 처리에 필요한 결제 토큰·구독 상태 (Google Play 인앱결제 이용 시)

3. 수집 및 이용 목적

• 회원 가입 및 본인 확인 (이메일 인증)
• 출석 인증 및 목표 시각 관리
• 공부 시간 기록 및 통계 제공
• 출석 독려 알림 및 SMS 발송
• 공부 장소 이탈 감지 및 타이머 자동 일시정지 (Premium)
• 스터디 그룹 내 공부 현황 공유
• 슬럼프 감지 알림 (SCI 기반)
• 월별 리포트 생성 및 발송
• 개발자와 함께하는 스터디(Premium) 내 공부 현황 공유 및 개발자가 학생에게 보내는 피드백 코멘트 전달
• 유료 구독 결제·자동 갱신·환불 처리
• 마케팅 수신 동의 시 이벤트·신기능 안내

4. 개인정보 처리 위탁

각 수탁업체는 위탁 목적 외 개인정보를 이용하지 않습니다. 위탁 업체의 추가·변경 시에는 본 방침 개정 절차(제15조)에 따라 사전에 공지합니다. Solapi 발송 로그 보존 기간은 수탁업체 정책 변동에 따라 달라질 수 있으며, 정확한 기간은 수탁업체 개인정보처리방침을 따릅니다.

5. 개인정보의 국외 이전

본 서비스는 아래와 같이 개인정보를 국외로 이전합니다.

6. 개인정보의 제3자 제공

본 서비스는 법령에 규정된 경우(수사기관의 적법한 요청 등)를 제외하고, 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

7. 보유 및 이용 기간 / 파기

회원 탈퇴 시까지 보유 후 즉시 파기합니다. 법령에 따라 아래 기간 동안 일부 정보를 보관합니다.

• 로그인 기록: 3개월 (통신비밀보호법)
• 계약·청약철회 기록: 5년 (전자상거래법)
• 대금결제·공급 기록: 5년 (전자상거래법)

파기 방법

• 전자파일: 복구 불가능한 방법으로 영구 삭제
• 출력물: 분쇄 또는 소각

8. 안전성 확보 조치

• 비밀번호: bcrypt 단방향 암호화 저장
• 전화번호: Fernet 암호화 + HMAC-SHA256 해시 저장
• 전송 구간: HTTPS(TLS) 암호화
• 접근 통제: Row Level Security(RLS) 적용, 세션 토큰 TTL 만료
• 접근 기록의 위·변조 방지: 서버 로그 관리
• 개인정보 취급 인원 최소화 및 정기 보안 점검

9. 앱 권한 사용 목적

• 카메라: 출석 인증 사진 촬영 전용. 사진은 서버에 저장되지 않습니다.
• 마이크: 공부 장소 이탈 감지 기능의 주변 소음 수준(데시벨) 측정. 음성은 녹음·저장되지 않습니다.
• 알림: 목표 시각 알림, 출석 독려, 공부 목표 알림에 사용됩니다.
• 위치 / 저장공간: 사용하지 않습니다.

10. AI 자동화 결정에 대한 권리

본 서비스는 AI를 이용하여 다음의 판정을 자동으로 수행합니다.

• 출석 인증 사진 판정: V-Score 알고리즘 + Google Gemini (이미지 분석)
• 이석(자리 이탈) 감지: 타이머 실행 중 주변 소음(데시벨)·조도(lux)·가속도 수치를 20분 이상 누적 관측 후 Google Gemini(텍스트 분석)에 전송하여 공부 장소 이탈 여부를 판정합니다. Premium 플랜 한정, 음성 원본은 기기 내에서만 dB 수치로 변환되며 서버·Google 로 전송되지 않습니다. 한 번 이탈로 판정되어 타이머가 자동 일시정지된 이후에는 오탐 방지를 위해 2시간 동안 추가 감지가 일시 중단됩니다. 판정에 사용된 센서 수치 스냅샷은 이의 제기 시 판정 근거 역추적을 위해 30일간 보관된 후 자동 삭제됩니다.

이용자는 개인정보보호법 제37조의2에 따라 다음 권리를 행사할 수 있습니다.

• 거부할 권리: 자동화된 결정의 적용을 거부할 수 있습니다. 거부 시 해당 기능 이용이 제한될 수 있습니다.
• 사람의 직접 판정 요구: 자동화 결정 대신 운영자가 직접 검토·판정해 줄 것을 요청할 수 있습니다.
• 이의 제기: 자동 결정 결과에 불복 시 studyvault@naver.com으로 이의 제기를 할 수 있습니다.
• 설명 요구: 판정 기준 및 이유에 대한 설명을 요청할 수 있습니다.

위 권리 행사는 studyvault@naver.com으로 요청해 주시면 접수 후 10일 이내에 처리합니다.

11. 만 14세 미만 아동 · 미성년자 민감 권한

본 서비스는 만 14세 미만 아동의 가입을 허용하지 않습니다. 회원가입 시 생년월일 확인을 통해 만 14세 미만임이 확인되면 계정이 즉시 삭제되고 수집된 모든 개인정보는 지체 없이 파기됩니다.

만 14세 이상 미성년자(만 14~18세)는 Premium 이석 감지 기능의 마이크 권한 사용 시 법정대리인(보호자)의 동의를 얻을 것을 권장합니다. 회원가입 시 보호자 연락처를 선택적으로 등록할 수 있으며, 사용자가 원하는 경우 설정 탭에서 언제든 추가·변경할 수 있습니다. 보호자에게 이석 감지 결과를 자동 공지하는 기능은 향후 제공 예정입니다.

Premium 기능 중 '개발자와 함께하는 스터디' 는 성년(만 19세 이상)과 미성년(만 14~18세)의 기수 풀을 분리 운영합니다. 미성년 풀의 멤버 정보(닉네임·공부 시간)는 같은 풀의 미성년 사용자와 운영자(개발자)에게만 노출되며, 성년 사용자에게는 노출되지 않습니다. 보호자 동의가 필요하다고 판단되는 경우 보호자 연락처 등록 및 운영자 문의(studyvault@naver.com)를 통해 참여 제한을 요청할 수 있습니다.

11-A. 개발자와 함께하는 스터디 데이터 공개 범위

Premium 구독으로 '개발자와 함께하는 스터디' 에 편입되면 아래 정보가 같은 기수 내에서 공유됩니다.

• 다른 학생(학생 시야): 멤버 닉네임, 오늘/주간 누적 공부 분, 현재 타이머 실행 중 여부. 구체적 과목명·BRF 점수·스트릭은 공개되지 않습니다.
• 운영자(개발자) 시야: 멤버 닉네임 외에 현재 공부 중인 과목, BRF(집중도) 지수, 스트릭(연속 출석 일수) 가 추가로 공개됩니다. 이는 개발자가 학생 코칭 코멘트를 작성하기 위한 최소 정보로 활용됩니다.
• 개발자가 학생에게 보낸 코멘트: 개발자가 학생에게 보낸 텍스트 코멘트와 학생의 이모지 반응(9종 프리셋)이 양측에 보관됩니다. 제3자에게 공개되지 않습니다.
• 보존 기간: 코멘트·공지·반응은 회원 탈퇴 시 즉시 삭제되며, 구독 해지 시에는 보존되지만 비활성 멤버로 전환되어 신규 코멘트 수신이 중단됩니다.

12. 이용자의 권리

언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 / 정정·삭제 요청 (studyvault@naver.com) — 접수 후 10일 이내 처리. 이석 감지 센서 스냅샷 열람 요청 시 운영팀이 departure_logs DB 에서 직접 조회하여 제공합니다. 이석 감지 관련 이의 제기·열람 요청은 감지 후 30일 이내에만 가능하며, 그 이후에는 자동 삭제되어 제공할 수 없습니다.
• 개인정보 처리 정지 요청
• 데이터 이동(전송) 요청
• 회원 탈퇴 (앱 설정 탭 > 계정 탈퇴) — 탈퇴 즉시 모든 데이터 파기
• 데이터 삭제 요청: 앱 설정 > 데이터 삭제 요청
• 마케팅 정보 수신 동의 철회: 앱 설정 탭 > 알림 설정 > '마케팅 정보 수신' 토글 OFF (즉시 적용)

개인정보 침해 신고·상담 기관

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: 국번없이 1301
• 경찰청 사이버수사국: 국번없이 182

13. 가명정보

본 서비스는 가명정보를 처리하지 않습니다.

14. 자동 수집 장치의 설치·운영 및 거부

본 서비스는 웹 쿠키를 사용하지 않습니다. 대신 모바일 앱 환경에서 아래와 같이 자동 수집 장치를 운영합니다.

• 세션 토큰: 로그인 상태 유지 목적. 로그아웃 또는 TTL 만료 시 자동 파기
• SharedPreferences: 사용자 설정·캐시 저장 목적. 앱 삭제 시 자동 파기
• 기기 식별자: 이석 감지 및 타이머 기능에 한해 임시 사용, 서버에 저장되지 않음

거부 방법: 기기 설정에서 앱 권한을 변경하거나 앱을 삭제하면 자동 수집이 중단됩니다. (단, 서비스 이용이 제한될 수 있습니다.)

15. 개인정보처리방침 변경

본 방침이 변경될 경우 앱 내 공지로 변경 7일 전(중요 변경 시 30일 전) 사전 고지합니다.

변경 이력

• 2025-01-01: 최초 시행
• 2026-04-24: 이석 감지 센서 스냅샷 보존·열람 절차, 개발자와 함께하는 스터디(11-A) 데이터 공개 범위 추가
• 2026-05-28: 사업자등록 정보(상호·등록번호·간이과세자 통신판매업 면제) 명시, AI 자동화 결정 거부권 및 사람의 직접 판정 요구권 추가(개인정보보호법 제37조의2), 수신 번호 등록 시 정보주체 동의 안내, Google Play 결제 위탁 명시, Solapi 보유 기간 구체화, 국외 이전 받는 자(Google LLC)의 개인정보 보호 정책 URL 추가, 마케팅 정보 수신 동의 철회 경로(설정 탭 토글) 안내, 보호책임자 직책 표기 정정