복습노트 개인정보 처리방침

복습노트가 계정 정보와 업로드한 문서, AI 분석 결과, 학습 기록, 알림 정보를 처리하는 기준을 안내합니다.

시행일 2026년 8월 1일 · 최종 수정 2026년 8월 1일

1. 처리자 정보

Dstudio(이하 "회사")는 복습노트(이하 "서비스")를 제공하면서 개인정보 보호법 등 관련 법령을 준수하고, 이용자의 개인정보를 안전하게 처리하기 위해 이 개인정보 처리방침을 공개합니다.

구분	내용
서비스명	복습노트
운영자	Dstudio
문의 이메일	admin@dstudio.kr
개인정보 보호책임자 또는 담당부서	Dstudio 운영팀

2. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.

구분	수집 항목
계정(기본)	익명 인증 식별자(자동 생성되는 무작위 ID). 서비스는 회원가입 절차 없이 익명 계정으로 바로 시작합니다.
계정(Apple 로그인 시)	이메일 주소(Apple '이메일 가리기' 사용 시 비공개 릴레이 주소), 이름(최초 로그인 때 선택적으로 제공), Apple 계정 연동 토큰(계정 삭제 시 연동 철회에만 사용). Apple 로그인은 선택 사항입니다.
서비스 콘텐츠	이용자가 업로드한 PDF 문서, AI가 생성한 요약 노트·퀴즈·플래시카드·용어와 용어 간 관계(마인드맵) 데이터
학습 기록	퀴즈 응시 결과(선택한 답·정오답), 플래시카드 복습 일정과 진행 상태
기기 및 알림	푸시 알림용 기기 토큰(APNs), 기기 언어, 알림 수신 설정(분석 완료·분석 실패별 켬/끔)
결제 및 구독	Apple 거래 기반의 상품 ID, 구독 상태, 구독 만료일. 결제 수단 정보(카드 번호 등)는 Apple이 직접 처리하며 회사는 수집하지 않습니다.
서비스 이용	문서 분석 사용량(크레딧 차감 내역·월 분석 건수·페이지 수·AI 처리량), 선택한 AI 모델 설정, 접속 로그 등 인프라 운영 기록

3. 개인정보의 수집 및 이용 목적

문서 분석 및 학습 자료 생성: 업로드한 PDF를 분석해 요약 노트, 퀴즈, 플래시카드, 마인드맵을 만들어 제공
이용 한도 관리: 요금제(무료·베이직·프리미엄)별 월 크레딧·분석 건수·페이지 한도의 계산 및 적용
구독 관리: 구독 상태 확인과 요금제별 기능 제공
푸시 알림 전송: 문서 분석 완료·실패 알림(이용자의 알림 수신 설정에 따름)
계정 연동 및 동기화: Apple 로그인 시 여러 기기에서 같은 데이터에 접근하도록 계정 유지
서비스 운영 및 개선: 장애 대응, 부정 이용 방지, 품질 향상

4. AI 처리 및 개인정보의 국외 이전

서비스의 핵심 기능인 문서 분석을 위해, 이용자가 업로드한 문서는 아래 해외 사업자의 AI 모델로 전송되어 처리됩니다. 분석·생성에 쓰는 AI 모델은 요금제별 기본값이 있고 앱 설정에서 직접 선택할 수도 있으며, 문서는 선택된 모델의 제공사로 전송됩니다. 문서에 개인정보나 민감한 내용이 포함되어 있다면 해당 내용도 함께 전송되므로, 업로드 전에 문서 내용을 확인해 주세요.

이전받는 자	국가	이전 항목	이전 목적	보유 기간
Google LLC (Gemini API)	미국	업로드한 PDF 문서 원문	문서 인식·용어 추출 및 분석(무료·프리미엄 기본 분석 모델, 또는 이용자가 선택한 경우)	API 처리 후 사업자 정책에 따라 파기
OpenAI, L.L.C. (OpenAI API)	미국	업로드한 PDF 문서 원문	문서 인식·용어 추출 및 분석(베이직 기본 분석 모델, 또는 이용자가 선택한 경우)	API 처리 후 사업자 정책에 따라 파기
Anthropic PBC (Claude API)	미국	문서에서 추출된 텍스트·용어	요약 노트·퀴즈·플래시카드 생성, 용어 정리·병합	API 처리 후 사업자 정책에 따라 파기
Apple Inc. (APNs)	미국	푸시 알림용 기기 토큰, 알림 내용(문서 제목 포함)	푸시 알림 전송	알림 전송 목적 달성 시까지(Apple 정책)
Supabase Inc.	한국(서울 리전 서버)	제2조의 전체 항목	데이터베이스·파일 저장소·인증 등 서비스 인프라 운영	계정 또는 문서 삭제 시까지

회사가 이용하는 Google·OpenAI·Anthropic의 API는 각 사업자의 API 데이터 처리 방침이 적용되며, 해당 방침상 API로 전송된 데이터는 AI 모델 학습에 사용되지 않습니다.
구독 결제는 Apple이 자체 약관과 개인정보 정책에 따라 직접 처리합니다.

5. 개인정보의 보유 및 이용 기간

계정 삭제 시: 앱의 설정 → 계정 삭제를 실행하면 계정 식별자, 업로드한 문서, AI 분석 결과, 학습 기록, 기기 토큰·알림 설정, 구독 정보 등 서버에 저장된 모든 데이터가 즉시 삭제되고, Apple 로그인 이용자는 Apple 계정 연동도 함께 철회(연동 토큰 파기)됩니다.
문서 삭제 시: 해당 문서 파일과 그 문서에서 생성된 요약 노트·퀴즈·플래시카드·학습 기록이 즉시 삭제됩니다.
관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보존 후 파기합니다.

6. 계정 방식과 데이터 접근

익명 상태: 연락처를 수집하지 않는 익명 계정으로 동작합니다. 앱을 삭제하거나 기기를 변경하면 기존 계정과 데이터에 다시 접근할 수 없으므로, 이용을 중단할 때는 앱을 삭제하기 전에 설정 → 계정 삭제로 서버 데이터를 직접 삭제하는 것을 권장합니다.
Apple 로그인 상태: 같은 Apple 계정으로 다시 로그인하면 앱 재설치·기기 변경 후에도 기존 데이터에 접근할 수 있으며, 여러 기기에서 데이터가 동기화됩니다.

7. 이용자의 권리와 행사 방법

계정 삭제: 앱의 설정 → 계정 삭제 (2단계 확인 후 즉시 처리)
문서 삭제: 라이브러리에서 문서를 밀어서 삭제
푸시 알림 중단: 앱의 설정 → 알림에서 항목별로 끄거나, 기기의 설정 → 알림에서 앱 알림 전체 차단
기타 개인정보 관련 요청: 문의 이메일(admin@dstudio.kr)로 연락 (익명 이용자는 앱의 설정 화면에 표시되는 계정 ID를 함께 알려주시면 처리가 원활합니다)

8. 개인정보의 안전성 확보 조치

전송 구간 암호화(TLS) 적용
데이터베이스 행 수준 접근 통제(Row Level Security)로 본인 데이터 외 접근 차단
서버 측 권한 분리: 결제·구독 상태 변경은 Apple 서버의 서명 검증을 통과한 요청만 반영
최소 수집 원칙: 기본(익명) 이용 시 연락처·실명 등 식별 정보를 수집하지 않음

9. 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 서비스는 별도의 회원가입 절차 없이 동작하며, 만 14세 미만 아동의 이용 사실이 확인되는 경우 법정대리인의 요청에 따라 관련 데이터를 삭제합니다.

10. 개인정보 처리방침의 변경

이 방침이 변경되는 경우 시행일 및 변경 내용을 이 페이지를 통해 공지합니다. 중요한 변경이 있는 경우 앱 내 공지 등으로 별도 안내합니다.

부칙

이 방침은 2026년 8월 1일부터 적용됩니다. (최초 시행 2026년 7월 19일)
2026년 8월 1일 개정: Apple 로그인(이메일·이름·계정 연동 토큰), 분석 완료·실패 푸시 알림(기기 토큰·알림 설정), AI 모델 선택 기능 출시를 제2조·제3조·제6조·제7조에 반영하고, 국외 이전 내역(제4조)에 OpenAI·Apple(APNs)을 추가했으며, 이용 한도 관련 표현을 크레딧 기준으로 정비했습니다.