개인정보처리방침

시행일자: 2026년 9월 8일

Mathesis(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 본 개인정보처리방침을 통해 이용자가 제공하는 개인정보가 어떠한 목적과 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

1. 수집하는 개인정보 항목 및 수집방법

회사는 회원가입 및 서비스 이용 과정에서 다음과 같은 개인정보를 수집합니다.

1. 회원가입 시: 이름, 이메일 주소, 비밀번호(암호화 저장), 필수 동의·연령 확인 일시 및 선택 동의 여부·안내 버전
2. 멤버십 결제 시: 결제대행사(토스페이먼츠)를 통해 처리되는 결제 승인 정보(카드번호 등 민감한 카드 정보 자체는 회사 서버에 저장되지 않습니다), 결제 금액 및 결제일시
3. 질문과 답변 이용 시: 작성한 질문 및 이름
4. 대학 목록 상단 고정 이용 시: 회원 식별자, 고정한 대학 목록과 고정 시각(표시 순서 유지 목적)
5. 멤버십 결제 시: 이용약관·환불 기준에 대한 동의 여부, 법정대리인 동의 여부, 동의 일시 및 동의 시점의 접속 IP
6. 유료 강의 시청 시: 시청한 강의 식별자와 최초·최근 시청 일시(환불 금액 산정 및 부정 이용 방지 목적)
7. 서비스 이용 과정에서 자동으로 생성되는 정보: 접속 IP, 접속 일시, 열람한 문제 기록(부정 이용 방지 목적)
8. 학습법 개선 참여에 선택 동의한 회원: 회원 식별자, 열람한 학습 페이지와 이전 학습 페이지, 강의 재생 요청, 이용 시각·순서 및 동의 설정·변경 일시. 검색어·외부 유입 주소·IP·질문 본문은 이 학습 기록에 포함하지 않습니다.
9. 방문 분석 도구를 통해 자동으로 수집되는 정보: 방문한 페이지 주소, 유입 경로(직전 방문 사이트·검색 유입 여부), 접속 기기·브라우저 종류, 대략적인 접속 지역. 이 정보는 개인을 식별하는 데 사용하지 않습니다.

2. 개인정보의 수집 및 이용 목적

1. 회원가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증
2. 멤버십 결제 및 자동 결제(정기결제) 처리, 결제 내역 관리, 환불 금액 산정 및 환불 처리
3. 결제 전 고지 사항에 대한 동의 확인 및 그 기록의 보관
4. 질문과 답변 서비스 제공
5. 계정별로 고정한 대학 목록의 저장 및 기기 간 동기화
6. 계정 공유·부정 이용 방지 및 콘텐츠 무단 배포 방지
7. 서비스 개선 및 이용 통계 분석
8. 선택 동의에 따른 학생별·날짜별 학습 경로 분석을 통해 학습 순서, 자료 연결 및 설명 방식 개선. 회원가입 또는 마이페이지에서 필수 동의와 구분하여 선택 동의를 받습니다. 기본값은 미동의이며, 동의를 거부해도 가입과 서비스 이용에 불이익이 없습니다. 마이페이지에서 언제든 동의하거나 철회하고 상세 기록을 삭제할 수 있습니다.

3. 개인정보의 보유 및 이용기간

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 다음의 정보에 대해서는 아래의 사유로 명시한 기간 동안 보존합니다.

1. 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
2. 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
4. 접속 IP 및 문제 열람 기록: 수집일로부터 30일 (부정 이용 방지 및 이상 트래픽 확인)
5. 고정한 대학 목록: 고정 해제 또는 회원 탈퇴 시 삭제
6. 선택 동의에 따른 학습 경로 상세 기록: 수집일부터 최대 3년. 여러 학년도의 이용 흐름을 비교하기 위한 기간이며 목적 달성·동의 철회·회원 탈퇴 시에는 더 일찍 삭제합니다. 만료 기록은 매일 자동 정리하고, 만료 즉시 분석 파일 내보내기에서 제외합니다. 동의 설정·변경 일시는 회원 탈퇴 또는 해당 설정 관리 목적 달성 시까지 보관합니다.
7. 보관기간이 지난 학습 기록은 개인 식별자·세션·상세 경로·정확한 일시를 제거한 연도·자료 종류별 이용 건수로만 집계할 수 있습니다. 정리 대상 중 10명 미만의 집단은 집계하지 않습니다. 개인을 알아볼 수 없는 집계 통계는 학습법 개선을 위해 보관합니다.
8. 회원 탈퇴 시: 위 보존 의무가 있는 정보를 제외한 나머지 개인정보는 지체 없이 파기
9. 회원 탈퇴 시 결제 기록은 위 보존 기간 동안 계정 정보와의 연결을 끊고 다른 개인정보와 분리하여 보관하며, 보존 목적 외의 용도로는 이용하지 않습니다.

4. 개인정보의 파기절차 및 방법

회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 개인정보는 모두 전자적 파일 형태로만 보관하고 있으며, 파기 시에는 복구·재생할 수 없는 방법으로 데이터베이스에서 영구 삭제합니다. 다른 법령에 따라 보존해야 하는 정보는 위 3항에 따라 다른 개인정보와 분리하여 보관한 뒤 보존 기간이 지나면 같은 방법으로 파기합니다.

5. 개인정보의 제3자 제공 및 처리 위탁

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않으며, 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

1. 토스페이먼츠(주): 멤버십 결제 및 자동 결제(빌링) 처리
2. 네이버(주): 방문 통계 분석(네이버 애널리틱스)
3. Supabase Inc.: 회원 데이터베이스 및 인증 시스템 운영
4. Vercel Inc.: 웹사이트 호스팅 및 방문 통계 분석
5. Google LLC: 방문 통계 분석(Google Analytics)
6. BunnyWay d.o.o.(bunny.net): 강의 영상 저장 및 전송
7. Resend, Inc.: 인증·안내 메일 발송

회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 위탁받은 업체가 위탁 목적을 벗어나 개인정보를 이용하지 않도록 하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(위탁·보관)하고 있습니다. 이전은 이용자가 서비스에 접속하거나 해당 기능을 이용하는 시점에 정보통신망을 통해 이루어집니다.

1. Supabase Inc.(미국, privacy@supabase.io)
   이전 항목: 이름, 이메일, 암호화된 비밀번호, 작성한 질문, 결제·구독 기록, 강의 시청 기록, 결제 동의 기록, 선택 동의한 회원의 학습 경로 및 동의 설정 기록
   이전 목적: 회원 데이터베이스 및 인증 시스템 운영 / 보유·이용 기간: 위 3항의 보유기간과 같음
2. Vercel Inc.(미국, privacy@vercel.com)
   이전 항목: 접속 IP, 접속 일시, 브라우저·기기 정보, 요청한 페이지 주소
   이전 목적: 웹사이트 호스팅 및 방문 통계 분석 / 보유·이용 기간: 수집일로부터 최대 1년
3. Google LLC(미국, support.google.com/policies 를 통한 문의)
   이전 항목: 방문한 페이지 주소, 유입 경로, 접속 기기·브라우저 종류, 대략적인 접속 지역
   이전 목적: 방문 통계 분석(Google Analytics) / 보유·이용 기간: 수집일로부터 최대 14개월
4. Resend, Inc.(미국, resend.com/legal 을 통한 문의)
   이전 항목: 이름, 이메일 주소
   이전 목적: 비밀번호 재설정 등 인증·안내 메일 발송 / 보유·이용 기간: 발송 목적 달성 시까지
5. BunnyWay d.o.o.(슬로베니아 및 영상 전송망이 위치한 국가, privacy@bunny.net)
   이전 항목: 접속 IP, 기기·브라우저 정보, 영상 재생 기록
   이전 목적: 강의 영상의 저장·전송 및 무단 배포 방지 / 보유·이용 기간: 이전 목적 달성 시까지

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 회원 인증·계정 관리 등 서비스 제공에 필요한 이전을 거부하는 경우 해당 기능의 이용이 제한될 수 있습니다. 선택 동의에 따른 학습 기록 처리를 거부하거나 철회해도 가입과 서비스 이용에는 불이익이 없습니다. 거부 의사는 아래 문의처로 알려주시거나, 학습 기록의 경우 마이페이지에서 동의를 철회해 주세요.

7. 쿠키의 사용

회사는 로그인 상태를 유지하기 위한 쿠키와, 방문 통계를 집계하기 위한 쿠키를 사용합니다. 로그인 유지 쿠키는 서비스 이용에 반드시 필요하므로 거부할 경우 로그인이 유지되지 않습니다. 통계용 쿠키는 Google Analytics와 네이버 애널리틱스가 같은 방문자의 여러 화면 이동을 하나로 묶어 세기 위해 사용하며, 개인을 식별하지 않습니다. Vercel Analytics는 쿠키를 사용하지 않습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다. Google Analytics의 수집만 따로 거부하려면 Google이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치하면 됩니다.

8. 정보주체의 권리·의무 및 행사방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 회원 탈퇴(계정 삭제)는 마이페이지에서 직접 하거나 아래 문의처를 통해 요청할 수 있으며, 그 밖의 요구는 아래 문의처로 접수하면 회사가 지체 없이 조치합니다.

권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출해 주셔야 합니다. 다만 다른 법령에서 그 개인정보를 보존하도록 정하고 있는 경우에는 삭제와 처리정지 요구가 제한될 수 있으며(위 3항의 결제 기록 등), 회사는 그 사유를 알려 드립니다. 회사의 조치에 이의가 있으면 아래 12항의 기관을 통해 구제받을 수 있습니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동은 회원으로 가입할 수 없습니다. 회원가입 시 만 14세 이상임을 확인받고 있습니다.

10. 개인정보의 안전성 확보조치

회사는 비밀번호 암호화, 접근권한 관리, 데이터베이스 접근 통제(Row Level Security) 등을 통해 개인정보가 분실, 도난, 유출, 변조되지 않도록 안전성 확보에 필요한 조치를 취하고 있습니다.

11. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 문의를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 관련 문의, 열람·정정·삭제 요청, 회원 탈퇴는 아래로 연락해 주세요.
개인정보 보호책임자: 박동혁 (원장)
이메일: force2book@gmail.com · 전화: 010-5962-0510

12. 권익침해 구제방법

이용자는 개인정보 침해로 인한 피해를 구제받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

1. 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
2. 개인정보침해 신고센터: (국번 없이) 118 / privacy.kisa.or.kr
3. 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
4. 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

13. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일자부터 적용되며, 법령이나 서비스의 변경에 따라 내용이 추가· 삭제·수정되는 경우에는 변경 사항의 시행 7일 전부터 서비스 공지사항을 통해 알려 드립니다. 다만 수집하는 개인정보의 항목이나 이용 목적이 변경되는 등 이용자의 권리에 중대한 영향을 미치는 경우에는 시행 30일 전부터 알려 드립니다.