BETTERDXD
개인정보 처리방침
한눈에 보기
학습 데이터와 제품 분석을 필요한 범위에서 처리합니다
- 로그인, 맞춤 학습, 검사·대화·과제·게임 저장, 선생님 지도와 이용자가 요청한 AI 기능을 제공하기 위해 정보를 처리합니다.
- 도입 문의는 답변과 상담을 위해 이용자가 직접 입력한 정보만 받고, 프로그램 사용자 정보는 예산 운영에 필요한 범위에서 관리자만 확인합니다. 두 정보는 AI나 GA4로 보내지 않습니다.
- 운영 사이트는 화면·기능·성능·안정성 개선을 위해 광고 기능을 끈 Google Analytics 4(GA4)를 기본 사용합니다.
- GA4에 이메일, 이름, 학생 답변·점수·대화·파일, 계정 ID, 초대·과제·퀴즈 코드 또는 실제 URL의 동적 값은 보내지 않습니다.
- 직접 가입은 만 14세 이상만 가능하며, 현재 만 14세 미만을 위한 법정대리인 동의 가입 절차는 제공하지 않습니다.
1. 처리 항목·목적·수집 방법
서비스 이용에 필요한 정보를 처리합니다
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정·프로필 | 이메일, 닉네임 또는 성함, 역할, 학교·학원 코드와 반 소속, 학년·연령대·성별·꿈, 캐릭터 설정, 소셜 로그인 식별 정보 | 인증, 권한 확인, 개인화, 계정 복원 |
| 가입 확인 | 사용자 ID, 만 14세 이상 확인, 약관·방침 버전과 결과, 가입 방식, request ID, 서버 시각 | 가입 자격과 문서 수락 기록 확인 |
| 학습·검사 | 검사 답변·수치·해석, 학습 자료, 대화·요약, 과제·퀴즈 수행·성찰, 리포트, 업로드에서 추출한 본문과 파일명 | 맞춤 학습·상담·리포트, 학습 연속성, 담당 교사의 과제 지도 |
| AI·음성·이미지 | AI 요청의 입력·출력, 녹음 음성과 전사문, 이미지 생성 프롬프트와 선택한 참조 이미지, 생성 결과 | 이용자가 요청한 전사·대화·해석·문서·이미지 생성 |
| 게임·제작 | 캐릭터·아이템·배경·스킬, 진행 상태·코인·경험치·보상 | 게임 진행 저장과 제작 기능 |
| 도입 문의 | 이름, 소속(선택), 이메일, 문의 유형·내용·화면 언어, 필수 확인·접수·처리 시각, 요청 식별자와 중복·오남용 방지를 위해 일방향 처리한 요청 출처 정보 | 도입·제휴 문의 접수와 답변, 처리 상태 관리, 중복 접수·자동화된 남용 방지 |
| 프로그램 사용자 운영 | 기존 가입 계정 이메일, 학생 이름(선택), 등록·종료 시각, 배정 예산, 해당 프로그램 기간의 누적 AI 추정 사용량·비용 | 프로그램 참여자 확인, 참여 기간의 AI 예산 제공·차단과 비용 운영 |
| 운영·자동 수집 | 접속 시각, 서버 요청·오류, IP·User-Agent 등 인프라 운영 정보와 §6의 GA4 정보 | 인증·보안·장애 대응·비용 관리·제품 개선 |
수집 방법
- 회원가입·온보딩·설정·검사·대화·학습 기능에서 이용자가 직접 입력하거나 선택
- 도입 문의 화면에서 항목·목적·보관 기준을 확인한 이용자가 필수 확인란을 선택하고 직접 제출
- 관리자가 프로그램 참여를 안내받은 기존 가입 계정의 이메일·기간·예산과 선택적 학생 이름을 운영 화면에 등록
- 문서·이미지·음성 등 자료를 업로드하고 저장 또는 AI 처리를 요청
- 로그인·페이지 열람·기능 사용 과정에서 브라우저와 Supabase·Vercel·GA4가 운영 정보를 자동 생성
- 선생님이 배포한 학습팩을 학생이 수행할 때 해당 과제 범위의 활동 기록 생성
2. 보유기간·파기
목적에 필요한 기간 동안 보관하고 안전하게 삭제합니다
| 정보 | 보유 기준 |
|---|---|
| 계정·검사·해석·채팅·학습 기록 | 이용 중 보관하며, 본인 확인이 끝난 계정 또는 데이터 삭제 요청은 30일 이내 처리합니다. |
| 업로드 추출 본문·파일명 | 이용자가 자료를 삭제하거나 계정 삭제 요청이 처리될 때까지 보관합니다. 자동 만료 기능은 현재 제공하지 않습니다. |
| 음성 원본·AI 이미지 참조 자료 | 앱 저장소에 장기 보관하지 않습니다. 외부 AI 제공사의 예외 보관은 §5와 §4를 따릅니다. |
| 교사 생성 문서 이력 | 서버에는 저장하지 않고 교사 브라우저에 학생당 최근 10건·브라우저 전체 최근 100건을 보관합니다. |
| 도입 문의 | 답변과 후속 상담에 필요한 동안 보관하고 관리자가 처리 완료 상태를 기록합니다. 현재 자동 만료·삭제 기능은 제공하지 않으며, 목적 달성 후 운영자가 삭제하거나 본인 확인이 끝난 삭제 요청을 30일 이내 처리합니다. |
| 문의 요청 보호 정보 | request ID는 24시간 동안 중복 제출 판정에 사용하지만 문의 행과 함께 보관됩니다. 일방향 출처 정보는 단기 요청량 제한에 사용하고 2일이 지난 행은 이후 정상 접수 때 정리 대상이 됩니다. 현재 별도 정기 삭제 기능은 제공하지 않습니다. |
| 프로그램 사용자 운영 정보 | 등록일부터 종료일까지의 AI 사용량을 누적해 예산을 판단하고, 종료 뒤에는 일반 사용자 한도로 자동 복귀합니다. 운영 정보 자체의 자동 삭제 기능은 현재 제공하지 않으며, 운영상 필요가 끝나면 관리자가 삭제하거나 본인 확인이 끝난 삭제 요청을 30일 이내 처리합니다. |
| 운영 로그 | Vercel·Supabase의 사용 중인 계정 설정과 계약상 기간 동안 보관합니다. 구체 설정은 문의 시 확인해 안내합니다. |
| GA4 | 분석 쿠키는 생성 후 최대 60일이며 방문으로 연장하지 않습니다. 이벤트 수준 데이터는 2개월입니다. 표준 집계 보고서는 Google 정책 또는 속성 삭제 시점까지 더 오래 남을 수 있습니다. |
파기 절차와 방법
- 보유기간 종료 또는 삭제 요청의 본인 확인 뒤 삭제 대상을 확정합니다.
- Supabase DB 행과 Storage 객체 등 전자 정보는 해당 저장소의 삭제 기능으로 복구가 곤란하도록 삭제합니다. 제공사 백업·로그 사본은 각 제공사의 보존 주기에 따라 삭제되거나 덮어씁니다.
- 브라우저 localStorage·쿠키는 화면별 삭제 기능 또는 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.
- 법령상 보존 의무가 확인되면 다른 목적에 사용하지 않도록 분리하고 해당 기간 뒤 파기합니다.
3. 제3자 제공·학교 공유
이용자 정보는 정해진 목적 밖으로 제공하지 않습니다
BETTERDXD는 원칙적으로 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 법령상 근거가 있거나 이용자가 별도로 동의한 경우를 제외하고, 이 방침의 처리 목적 범위를 벗어나 제공하지 않습니다.
담당 선생님에게 공유되는 정보
담당 선생님은 자신이 배포한 과제의 수행 상태, 그 과제 안의 학습 대화, 메타인지·퀴즈 결과와 지도용 프로필 요약을 학습 지도 목적으로 확인할 수 있습니다. 개인 코치 대화와 과제 밖 개인 대화는 공유하지 않으며, 성격·진로 정보는 점수 원자료가 아닌 지도용 요약만 공유합니다.
4. 처리위탁·국외 처리
서비스 제공에 필요한 외부 업체가 정보를 처리합니다
아래 업체는 BETTERDXD의 지시에 따라 서비스 제공에 필요한 처리를 수행합니다. 기능별 AI 제공사는 관리자가 선택한 업체만 해당 요청 시 사용됩니다.
| 수령자 | 국가 | 항목 | 목적 | 시점·방법 | 보유기간 | 근거 |
|---|---|---|---|---|---|---|
| Supabase, Inc. | 사용 중인 프로젝트 리전·수탁사 인프라 국가(문의 시 안내) | 계정·프로필, 서비스 저장 데이터, 도입 문의·요청 보호 정보, 프로그램 사용자 운영 정보, 생성 이미지, 가입 기록 | 인증·DB·Storage | 가입·저장·조회 시 HTTPS | 계정·자료 삭제 시까지 또는 §2 | 서비스 계약 이행에 필요한 위탁과 본 방침 공개 |
| Vercel Inc. | 배포·로그 처리 리전·수탁사 인프라 국가(문의 시 안내) | 요청 정보, IP/User-Agent, 오류·운영 로그 | 호스팅·보안·장애 대응 | 서비스 요청 시 HTTPS | 계정 설정·계약상 로그 기간 | 서비스 계약 이행에 필요한 위탁과 본 방침 공개 |
| Groq, Inc. | 미국 | 선택 기능의 텍스트·검사·자료·이미지·음성 | 텍스트·비전 응답, 음성 전사 | AI 기능 요청 시 HTTPS | 기본 추론 입력·출력 미보관 원칙, 장애·남용 조사 예외 최대 30일 | 요청 기능 제공에 필요한 위탁과 본 방침 공개 |
| OpenAI, L.L.C. | 미국 | 선택 기능의 텍스트·검사·자료·프롬프트·참조 이미지 | 텍스트·이미지 생성 | AI 기능 요청 시 HTTPS | API 상품·안전 모니터링·조직 설정에 따른 기간 | 요청 기능 제공에 필요한 위탁과 본 방침 공개 |
| Anthropic, PBC | 미국 | 선택 기능의 텍스트·검사·자료 | 응답·해석·문서 생성 | AI 기능 요청 시 HTTPS | 상용 API 표준 30일, 계약·안전 예외 가능 | 요청 기능 제공에 필요한 위탁과 본 방침 공개 |
| Google LLC (Gemini) | 미국 및 Google 인프라 국가 | 선택 기능의 텍스트·검사·자료 | 응답·해석·문서 생성 | AI 기능 요청 시 HTTPS | 유료 서비스 정책과 남용 모니터링·기능별 예외 기간 | 요청 기능 제공에 필요한 위탁과 본 방침 공개 |
| Google LLC (GA4) | 미국 및 Google 인프라 국가 | §6의 고정 이벤트·가명 식별자·기기·유입·IP/User-Agent | 제품 흐름·성능·안정성 통계 | 운영 화면 방문·기능 사용 시 브라우저가 HTTPS 전송 | 이벤트 2개월, 표준 집계는 Google 정책 또는 속성 삭제 시까지 | 품질·안정성 개선을 위한 운영상 필요와 본 방침 공개 |
국외 처리를 거부하는 방법과 영향
- 선택 AI 기능을 요청하지 않으면 해당 정보는 AI 제공사로 보내지지 않으며, 그 경우 대화·해석·전사·이미지 생성 등 해당 기능은 제공되지 않습니다.
- GA4는 브라우저에서 쿠키·사이트 데이터를 차단하거나 삭제하고 Google이 제공하는 차단 수단을 사용해 거부할 수 있습니다.
- Supabase의 인증·DB·Storage와 Vercel 호스팅 처리는 핵심 서비스 제공에 필요합니다. 이를 원하지 않으면 가입·이용을 중단하거나 계정 삭제를 요청할 수 있으며, 이 경우 로그인·저장·동기화 등 핵심 기능을 제공할 수 없습니다.
Supabase·Vercel의 실제 리전과 계약별 보관 설정은 betterdxd@gmail.com로 문의하면 사용 중인 설정을 확인해 안내합니다.
5. AI 처리
선택된 제공사가 요청한 기능의 입력을 처리합니다
- BETTERDXD는 학생의 검사·대화·업로드 자료를 자체 모델 학습 데이터셋으로 만드는 기능을 운영하지 않으며, 요청한 서비스 제공 외 자체 모델 학습 목적으로 사용하지 않습니다.
- 도입 문의의 이름·소속·이메일·문의 내용과 프로그램 사용자 이메일·학생 이름·기간·예산 목록은 어떤 AI 제공사에도 보내지 않습니다.
- 4,000자를 넘는 학습 자료를 차시별로 나누도록 이용자가 요청하면, 각 차시 앞 400자씩 최대 40개·합계 최대 16,000자만 선택된 AI 제공사에 보내 교재 개요와 차시 제목을 만듭니다. 이 기능으로 자료 전문을 보내지는 않으며, AI 처리가 실패해도 자료를 그대로 두거나 번호만으로 나눌 수 있습니다.
- Groq는 기본 추론 입력·출력을 원칙적으로 보관하지 않지만 장애·남용 조사 시 최대 30일 예외가 있을 수 있습니다.
- OpenAI API 입력·출력은 기본적으로 모델 학습에 사용되지 않으며, Anthropic 상용 API는 표준 30일 보관에 계약·안전 예외가 있을 수 있습니다.
- Gemini 유료 서비스 입력·출력은 기본적으로 모델 개선에 사용되지 않지만 남용 모니터링과 기능별 예외가 있을 수 있습니다.
- AI 결과는 학습·자기이해를 돕는 참고 자료이며 의료·심리 진단이 아닙니다. 중요한 판단에는 담당 선생님·보호자·전문가의 확인이 필요합니다.
6. 자동 수집·쿠키
광고 없는 GA4 제품 분석을 운영합니다
BETTERDXD는 운영 사이트의 이용 흐름·성능·안정성을 개선하기 위해 GA4를 기본 사용합니다. 회원가입 문서 확인과 분리되어 있으며 광고·개인화·계정 식별에는 사용하지 않습니다.
- 자동 수집 항목
- 가명 client/session ID, 최대 60일 `_ga*` 쿠키, 최초 방문·세션·참여, 고정 화면·기능 enum, 스크롤 도달률, Core Web Vitals 등급, 원문 없는 오류 범주, 브라우저·기기·운영체제·언어·화면 크기, 경로를 제거한 유입 분류, 대략적 지역 산출에 쓰일 수 있는 IP/User-Agent
- 보내지 않는 정보
- 이름·이메일·닉네임·계정 ID, 학교·반·학생·과제·퀴즈·게임방 코드/ID, 동적 URL·query·hash, 제목·파일명·프롬프트·대화·답변·검사 결과·점수·리포트·오류 원문, 도입 문의의 소속·내용·접수 식별자, 프로그램 사용자 목록·기간·예산
- 문의 이벤트 범위
- 문의 창 열기와 제출 결과는 정해진 화면·문의 유형·성공/오류 같은 고정 값으로만 집계합니다. 이름·이메일·소속·문의 내용·접수 식별자는 이벤트에 넣지 않습니다.
- 차단한 기능
- 광고 저장소, 광고 사용자 데이터, 광고 개인화, Google Signals, User-ID, 사용자 제공 데이터와 광고 제품 연결을 사용하지 않습니다.
- 거부 방법
- 브라우저 설정에서 쿠키·사이트 데이터를 차단하거나 삭제할 수 있습니다. 차단 시 로그인 유지와 일부 기능이 정상 작동하지 않을 수 있습니다. Google의 브라우저 부가기능 등 제공 수단도 사용할 수 있습니다.
7. 이용자 권리
열람·정정·삭제·처리정지와 사본을 요청할 수 있습니다
- 이용자는 본인 정보의 열람·정정·삭제·처리정지·사본 제공을 betterdxd@gmail.com로 요청할 수 있습니다. 가입 이메일과 요청 대상을 알려 주세요.
- 비회원 도입 문의의 삭제는 문의에 입력한 이메일과 접수 내용·시각처럼 본인 확인에 필요한 정보를, 프로그램 사용자 운영 정보의 삭제는 가입 이메일과 대상 정보를 알려 요청할 수 있습니다.
- 운영자는 계정 접근 확인 등 필요한 범위에서 본인 여부를 확인합니다. 열람·사본 요청은 접수 후 7영업일 안에 결과 또는 진행 상황을 안내하고, 확인된 삭제 요청은 30일 이내 처리합니다.
- 법정대리인이나 위임받은 사람이 요청할 때에는 관계와 권한을 확인할 수 있는 자료를 요청할 수 있으며, 그 자료는 권리 행사 처리 목적으로만 사용합니다.
- 현재 전체 데이터 자동 내보내기와 화면 내 계정 탈퇴는 제공하지 않습니다. 이메일 요청으로 처리하고, 브라우저 로컬 데이터 삭제 방법을 함께 안내합니다.
8. 아동·청소년
직접 가입은 만 14세 이상만 가능합니다
가입 화면에서 만 14세 이상임을 필수로 확인합니다. 현재 만 14세 미만 이용자를 위한 법정대리인 동의 수집·본인 확인·증빙 보관 또는 교육기관 확인 가입 절차를 제공하지 않으므로 만 14세 미만은 직접 가입할 수 없습니다. 미성년자 정보는 광고 프로파일링에 사용하지 않습니다.
9. 안전조치
접근 권한과 저장 경계를 관리합니다
- 운영 도메인과 외부 API는 HTTPS로 통신하고 Supabase의 관리형 저장 암호화와 접근 통제를 사용합니다.
- Supabase Auth와 Row Level Security로 본인·담당 교사·관리자 권한을 구분하며 브라우저 표시 상태만으로 권한을 판단하지 않습니다.
- 개인정보 접근 계정은 운영에 필요한 범위로 제한하고, 침해 사고 발생 시 관계 법령의 통지·신고 절차를 따릅니다.
- 프로그램 사용자 목록은 관리자 전용 서버 응답에서만 제공하고 일반 사용자 응답과 브라우저 캐시에서는 제거합니다. 계정 전환·로그아웃 때 기존 관리자 설정 캐시도 삭제합니다.
10. 보호 담당·권리구제
개인정보 요청과 침해 우려를 접수합니다
- 담당
- BETTERDXD 개인정보 보호 담당
- 이메일
- betterdxd@gmail.com
- 접수 범위
- 개인정보 권리 행사, 계정·도입 문의·프로그램 사용자 정보 삭제, AI·GA4·국외 처리 문의, 개인정보 침해 우려 신고
BETTERDXD의 처리 결과에 이의가 있거나 별도 상담·분쟁 해결이 필요한 경우 아래 공식 기관을 이용할 수 있습니다.
11. 변경 안내
중요한 변경은 미리 알립니다
이 방침을 변경할 때에는 원칙적으로 시행 14일 전에 서비스 화면 또는 등록 이메일로 알립니다. 수집 항목이나 제공 범위가 확대되는 등 이용자 권리에 중요한 변경은 관계 법령이 요구하는 기간과 별도 동의 절차를 따릅니다.
ENGLISH SUMMARY · THE KOREAN TEXT ABOVE IS THE GOVERNING FULL POLICY
Privacy and advertising-free product analytics
BETTERDXD processes account, profile, learning, assessment, teacher-assigned activity, uploaded content, game, AI-request, and service-operation data to provide and secure the service. Contact-form data is stored to answer adoption and partnership inquiries. Direct signup is limited to users aged 14 or older.
The production service uses GA4 by default for product, performance, and stability measurement, separately from signup document acceptance. Advertising storage, personalization, Google Signals, User-ID, and user-provided data remain disabled.
Inquiry details are sent to neither AI providers nor GA4; only fixed inquiry type, entry point, and result values are measured. Program-user details are available only to administrators, excluded from non-admin responses and their caches, and cleared from the administrator cache on account change or sign-out. Contact betterdxd@gmail.com for privacy requests.
시행일 2026. 8. 9. · 개인정보 처리방침 버전 1.18