개인정보처리방침

1. 개인정보 처리자

EduFlow(이하 "회사")는 EduFlow AI 서비스의 개인정보 처리자(Data Controller)로서 이용자의 개인정보를 아래와 같이 처리합니다.

• 상호명: EduFlow
• 대표자: 박제윤
• 사업자등록번호: 485-32-01860
• 사업장 주소: 대전광역시 유성구 노은동로219 301-1104
• 유선번호: 010-5274-6106
• 이메일: stpvict77@gmail.com

2. 수집하는 개인정보 항목

• 계정 정보: 이름, 이메일 주소, 로그인 자격 증명 (Google OAuth 이용 시 프로필 정보)
• 학습 콘텐츠: 이용자가 업로드한 PDF, 학습 자료, 생성된 요약·문제·답안
• 사용 로그/텔레메트리: 접속 일시, IP 주소, 기기·브라우저 정보, 기능 사용 이력
• 고객 지원 기록: 문의 내용 및 커뮤니케이션
• 결제 관련 정보: 결제는 온라인 결제 대행사가 처리하며, 회사는 카드번호 등 결제수단 정보를 직접 수집·저장하지 않습니다.

3. 처리 목적 및 법적 근거

• 서비스 계정 생성 및 운영 (계약의 이행)
• AI 학습 자료 생성·제공 (계약의 이행)
• 보안 유지 및 부정이용 방지 (정당한 이익)
• 서비스 개선 및 품질 관리 (정당한 이익)
• 고객 지원 (계약의 이행)
• 마케팅·프로모션 안내 (동의 시에만)

4. 제3자 제공 및 처리 위탁

회사는 아래 카테고리의 수탁자에게 서비스 제공을 위해 필요한 최소한의 개인정보를 제공합니다:

• 온라인 결제 대행사 — 결제 처리, 구독 관리, 청구서 발행
• 클라우드 인프라·데이터베이스 제공자 — 호스팅, 저장, 인증
• AI 모델 제공자 — 요약·문제 생성 등 AI 기능 처리
• 고객 지원 도구 제공자 — 문의 응대
• 법률·회계 자문가 — 필요한 경우
• 관계 법령에 따른 요청이 있는 경우 관계 기관

5. 보유 및 파기

개인정보는 수집 목적 달성 후 지체 없이 파기됩니다. 계정을 삭제하면 학습 자료 및 계정 정보는 합리적인 기간 내에 삭제 또는 익명 처리됩니다. 단, 관계 법령에서 보관을 요구하는 경우 해당 기간 동안 보관됩니다(예: 전자상거래법상 거래기록 5년).

6. 이용자의 권리

이용자는 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 요청은 stpvict77@gmail.com으로 접수해 주시면 관계 법령에 따라 응답합니다.

7. 안전조치

회사는 개인정보 보호를 위해 전송·저장 시 암호화, 접근 통제, 감사 로깅, 최소 권한 원칙 등 합리적인 기술적·관리적 보호조치를 취합니다.

8. 쿠키

서비스는 로그인 세션 유지 등 필수 기능을 위해 쿠키·로컬 스토리지를 사용합니다. 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능이 제한될 수 있습니다.

9. 국제 이전

서비스 운영을 위해 개인정보가 대한민국 외 지역에 위치한 수탁자(예: 결제·AI·클라우드 제공자)에게 이전될 수 있으며, 이 경우 관련 법령에 따른 안전조치를 적용합니다.

10. 개정

본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지합니다.