PRIVACY
개인정보처리방침
에빙하우스 복습 알림 서비스(이하 "서비스")는 회원의 개인정보를 서비스 제공에 필요한 범위에서 수집·이용·보관하며, 처리 현황을 아래와 같이 공개합니다.
시행일: 2026-04-25
| 구분 | 항목 | 수집 경로 |
|---|---|---|
| 계정 및 인증 정보 | 이름, 이메일, 프로필 이미지, Google 계정 식별자, 로그인 세션 정보, 생성 시각 | Google OAuth 로그인 |
| 서비스 이용 정보 | 학습 제목, 태그, 시작 시각, 일시정지/재개 기록, 복습 단계별 예정·알림·완료·실패 시각 | 이용자가 웹앱에서 직접 입력 |
| 알림 채널 정보 | 이메일 주소, 텔레그램 chat_id, 알림 채널, 만료 안내 수신 거부 여부 | 텔레그램 연동/이용자 설정 |
| 프리미엄 이용 기간 정보 | 만료 예정일, 마지막 연장 시각, 무제한 여부, 연장 코드 사용 기록, 탈퇴·복구 처리 시각 | 서비스 운영 로직/운영자 작업 |
| 운영 및 보안 정보 | 연장 코드 발급·폐기 기록, 운영자 감사 로그, 만료 안내 발송 기록, 요청 제한 식별자, 접속 일시·요청 경로 등 서버 로그 | 운영자 콘솔/배치 작업/호스팅 환경 |
| 쿠키 | 로그인 유지를 위한 세션 쿠키 | 서비스 접속 및 로그인 상태 유지 |
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Vercel | 웹앱 호스팅, 서버리스 실행, 접속 로그 처리 | 서비스 요청 정보, 기술 로그 |
| Neon(PostgreSQL) | 회원·학습·복습·운영 데이터 저장 | 계정 정보, 학습 데이터, 운영 기록 |
| OAuth 로그인 및 계정 식별 | Google 계정 식별자, 이름, 이메일, 프로필 이미지 | |
| Telegram | 텔레그램 연동 및 복습·계정 안내 메시지 전송 | 텔레그램 chat_id, 메시지 내용 |
| Resend | 복습 알림, 만료 안내, 연장 코드 이메일 발송 | 이메일 주소, 이름, 이메일 제목·본문, 발송 기록 |
| Upstash(Redis) | API 요청 제한 및 남용 방지 | 사용자별 요청 제한 식별자와 요청 제한 상태 |
Google 계정을 통한 회원 식별, 로그인 세션 유지, 계정 보안 관리
학습 항목 등록, 복습 일정 계산, 복습 알림 발송, 복습 진행 현황 표시
프리미엄 이용 기간 표시, 연장 코드 발급·사용 처리, 만료 사전 안내
텔레그램 연동, 알림 채널 설정, 수신 거부 처리
회원 탈퇴·복구·즉시 삭제 처리, 문의 대응, 부정 이용 방지와 서비스 안정성 확보
회원의 개인정보는 서비스 이용 기간 동안 보관하며, 회원 탈퇴 또는 처리 목적 달성 시 지체 없이 파기합니다.
기본 탈퇴를 선택하면 계정은 즉시 비활성화되고 텔레그램 연동은 해제됩니다. 학습 데이터와 계정 정보는 복구를 위해 운영자가 정한 기간 동안 보관된 뒤 영구 삭제됩니다.
탈퇴 시 "내 학습 데이터도 함께 삭제"를 선택하면 계정, 학습 항목, 복습 로그, 태그 등 서비스 데이터가 즉시 삭제되며 복구되지 않습니다.
보관 기간 안에 같은 Google 계정으로 다시 로그인하면 계정이 복구되고, 미발송 복습 알림은 현재 시점 이후로 다시 계산될 수 있습니다.
연장 코드 발급·사용 기록, 만료 안내 발송 기록, 운영자 감사 로그는 운영 이력 확인과 부정 이용 대응을 위해 회원 정보 보관 기간에 준해 보관합니다. 관계 법령상 보존 의무가 있는 경우 해당 기간 동안 보관할 수 있습니다.
요청 제한 정보는 남용 방지에 필요한 짧은 기간 동안 보관되며, 세션 정보는 로그아웃·세션 만료 또는 계정 삭제 시 파기됩니다.
서비스는 아래 수탁자를 통해 개인정보 처리 업무를 위탁합니다. 각 수탁자는 클라우드·인증·메시징 인프라의 특성상 대한민국 밖의 리전 또는 사업장에서 개인정보를 처리할 수 있습니다.
국외 이전은 서비스 이용 과정에서 네트워크 전송 방식으로 이루어지며, 이전된 정보는 위탁 목적 달성에 필요한 기간 동안 각 수탁자의 보안·보관 정책에 따라 처리됩니다.
국외 이전을 원하지 않는 경우 서비스 이용이 제한될 수 있습니다. 관련 문의는 아래 개인정보 책임자 연락처로 접수할 수 있습니다.
법령에 따른 수사·감독 기관의 적법한 요청이 있는 경우를 제외하고, 이용자 개인정보를 제3자에게 제공하지 않습니다.
위 '처리 위탁'에 명시된 인프라·메시징 서비스는 제3자 제공이 아닌 처리 위탁에 해당합니다.
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다.
대시보드에서 회원 탈퇴, 즉시 데이터 삭제, 텔레그램 연동 해제, 알림 채널 변경, 만료 안내 수신 거부를 직접 처리할 수 있습니다.
직접 처리하기 어려운 요청은 아래 개인정보 책임자 연락처로 접수할 수 있으며, 운영자는 본인 확인 후 관련 법령에 따라 처리합니다.
개인정보는 HTTPS로 암호화해 전송하고, 로그인 세션은 서버 측 저장소를 통해 관리합니다.
운영자 기능 접근은 허용된 관리자 계정으로 제한하며, 접근·변경 이력은 감사 로그로 기록합니다.
외부 서비스 인증 정보와 비밀값은 서버 전용 환경 변수로 관리하고, API 요청 제한으로 자동화 남용을 억제합니다.
개인정보가 포함된 데이터베이스와 외부 서비스 접근 권한은 운영에 필요한 범위로 제한합니다.
서비스는 Google OAuth 로그인 상태를 유지하기 위해 필수 세션 쿠키를 사용합니다.
필수 쿠키는 로그인, 인증, 보안 기능 제공에 필요하므로 브라우저에서 차단할 경우 서비스 이용이 제한될 수 있습니다.
서비스는 현재 별도의 광고 추적 쿠키를 사용하지 않습니다.
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인의 동의가 필요한 아동 개인정보를 의도적으로 수집하지 않습니다.
만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 아래 연락처로 알려 주시면 지체 없이 필요한 조치를 하겠습니다.
전자적 파일 형태의 개인정보는 복구하기 어렵도록 데이터베이스와 저장소에서 삭제합니다.
외부 수탁자에 저장된 정보는 각 수탁자의 삭제 절차와 보관 정책에 따라 삭제 또는 익명화됩니다.
관계 법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리해 해당 기간 동안 보관한 뒤 파기합니다.
개인정보처리방침이 변경될 경우 본 페이지에 변경 내용을 게시합니다.
수집 항목, 이용 목적, 보유 기간, 위탁·국외 이전 등 이용자 권리에 중대한 영향을 주는 변경은 시행 전 웹앱 또는 이메일 등 합리적인 방법으로 안내합니다.
개인정보 처리 관련 문의·권리 행사 요청은 아래 연락처로 접수해 주시기 바랍니다.
이메일: ebbinghaus.reminder.app@gmail.com
개인정보 책임자는 서비스 운영자가 겸임합니다.
홈으로 돌아가기