Learn Up! - Smart Note 개인정보처리방침
N+(NPLUS, 이하 "회사")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수하기 위하여 노력하고 있습니다. 회사는 본 개인정보처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 목적과 방식으로 수집·이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 안내드립니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위하여 다음과 같은 개인정보를 수집합니다.
(1) Google 계정 연동 시 수집되는 정보
- 이메일 주소, 이름(표시 이름), 프로필 사진
서비스는 Google 계정을 통한 소셜 로그인만을 지원하며, 별도의 이메일·비밀번호를 이용한 회원가입은 존재하지 않습니다.
(2) 이용자가 서비스 이용 과정에서 직접 작성·입력하는 정보
- 노트(학습 노트) 콘텐츠 전문
- AI 튜터와 주고받은 질문 및 답변 내용
- 온보딩 설문에서 이용자가 선택적으로 입력하는 정보(관심 분야, 학습 목표, 연령대, 학력 수준, 직업, 선호하는 설명 방식·학습 순서·문제 형식 등)
- 이용자가 제출하는 피드백, 버그 신고 내용
- 노트 콘텐츠·피드백 데이터의 AI 모델 학습 활용에 관한 동의 여부(동의/비동의) 및 응답 일시(아래 3번 참조)
(3) 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 서비스 접속 및 이용 기록(로그인 세션 정보 등)
- 오류 발생 시 원인 파악을 위한 기술 정보(오류 로그, 요청 정보 등 — Sentry를 통해 수집, 별도 설정된 경우에 한함)
- 이용자의 접속 지역이 유럽연합(EU)·영국 또는 미국 캘리포니아 등 사전 동의가 필요한 지역으로 판단되는 경우, 이용자가 별도로 동의(옵트인)한 때에 한하여 Google Analytics 4를 통해 수집되는 방문·이용 통계 정보(그 외 지역에서는 별도 동의 없이 수집될 수 있습니다 — 자세한 내용은 9번 참조)
- 쿠키를 사용하지 않는 방식의 집계된 방문 통계 정보(Cloudflare Web Analytics — 아래 9번 항목 참조)
2. 개인정보의 수집 방법
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
- Google 소셜 로그인(Supabase Auth를 통한 인증) 과정에서 Google로부터 이메일, 이름, 프로필 사진을 제공받는 방법
- 이용자가 서비스 내에서 노트를 작성하거나, AI 튜터에게 질문하거나, 온보딩 설문에 응답하거나, 피드백을 제출하거나, 데이터 활용 동의 화면에서 선택하는 등 서비스를 이용하는 과정에서 직접 입력하는 방법
- 서비스 이용 과정에서 자동으로 생성되어 수집되는 방법(접속기록, 오류 로그, 조건에 따른 애널리틱스 이벤트 등)
3. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.
- 회원 식별 및 서비스 제공: Google 계정을 통한 로그인 인증, 노트의 저장·동기화, 계정 설정 관리
- AI 기반 기능의 제공: 이용자의 노트 및 질문 내용을 바탕으로 한 AI 튜터 응답 생성, 노트 교정 제안, AI 삽화 추천·생성
- 서비스 운영 및 개선, 부정 이용 방지, 문의·피드백 응대, 오류 모니터링
[중요] AI 튜터 질의응답 기록의 저장 및 활용에 관한 안내
이용자가 AI 튜터와 나눈 질문과 답변은 서비스 데이터베이스(tutor_qa 테이블)에 저장됩니다. 이는 AI 튜터가 축적된 질의응답 데이터를 참고하여 더 정확하고 연속성 있는 답변을 제공하기 위한 서비스의 핵심 기능(검색증강생성, RAG 방식)입니다. 이 처리는 AI 튜터 기능 자체를 구현하기 위해 필수적인 것으로, 아래 [구분]에서 설명하는 별도의 선택적 동의(노트 콘텐츠·피드백 데이터 활용 동의) 대상이 아닙니다. 즉, AI 튜터 기능을 이용하는 것 자체에 이러한 처리가 포함되어 있습니다.
이용자가 이해하기 쉽도록, 계정 상태에 따라 이 데이터가 실제로 어떻게 처리되는지 구체적으로 안내드립니다.
- 계정이 활성 상태인 동안: 저장된 질의응답 기록에는 이용자를 식별할 수 있는 계정 정보가 연결되어 있습니다. AI 튜터의 RAG 기능은 이용자 본인의 과거 기록에만 한정되지 않고, 축적된 전체 질의응답 데이터베이스(다른 이용자의 기록 포함)에서 유사한 과거 질문·답변을 찾아 새로운 답변을 만드는 데 참고합니다. 이 과정에서 다른 이용자의 세션에 노출될 수 있는 것은 과거 질문·답변의 내용 자체이며, 그 글을 처음 작성한 이용자가 누구인지는 표시되지 않습니다. 다만 데이터베이스에 저장된 원본 기록 자체는 계정이 삭제되기 전까지 이용자 식별 정보와 연결된 상태로 남아 있으며, 아직 비식별화(익명화)된 상태가 아닙니다.
- 계정 삭제 이후: 이 질의응답 기록은 삭제되지 않고, 아래 4번 항목에서 설명하는 바와 같이 이용자 식별 정보가 제거된(비식별화된) 상태로 보존되며, 이후 AI 튜터의 성능 개선 및 향후 AI 모델 학습에 계속 활용될 수 있습니다.
현재 서비스에는 노트·피드백 데이터의 폭넓은 AI 모델 파인튜닝을 위한 학습 파이프라인이 별도로 존재하지 않으며, "향후 AI 모델 학습에 활용될 수 있다"는 표현은 앞으로 그러한 활용이 이루어질 수 있음을 미리 알려드리는 것입니다.
[구분] 노트 콘텐츠 및 피드백 데이터의 선택적(옵트인) 활용
위 AI 튜터 대화 기록의 처리와는 별개로, 회사는 서비스 내 별도의 동의 화면을 통해 다음과 같이 안내하고 이용자의 선택적 동의를 받고 있습니다.
"스마트 노트는 더 나은 맞춤형 AI 서비스 제공 및 모델 학습(파인튜닝)을 위해 이용자가 작성한 콘텐트 및 피드백 데이터를 비식별화하여 활용할 수 있습니다. 동의하지 않으셔도 서비스 이용이 가능합니다."
이 동의는 노트 콘텐츠 및 피드백 데이터를 서비스 개선과 AI 모델의 폭넓은 파인튜닝 목적으로 비식별화하여 활용하는 것에 관한 것으로, 위 AI 튜터 대화 기록의 저장·활용과는 별개의 선택 사항입니다. 이 동의 화면은 이용자가 서비스에 최초로 접속할 때 한 차례 안내되며, 이용자는 동의 또는 비동의를 선택할 수 있고, 어느 쪽을 선택하더라도 서비스 이용에는 아무런 제한이 없습니다. 이용자는 이후에도 서비스 내에서 이 선택을 다시 확인하고 변경할 수 있으며, 변경 방법을 확인하기 어려운 경우 아래 10번 문의처로 연락해 주시면 안내해 드립니다.
4. 개인정보의 보유 및 이용 기간
① 회사는 원칙적으로 이용자가 계정을 삭제(회원 탈퇴)하는 경우 지체 없이 해당 이용자의 개인정보를 파기하거나, 아래와 같이 비식별화 조치를 취합니다.
② 계정 삭제 시 처리 결과는 다음과 같이 구분됩니다. 이용자는 계정 삭제 전 아래 내용을 충분히 확인하시기 바랍니다.
계정 삭제 시 완전히 삭제(파기)되는 정보
- 폴더 구조(workspace_folders), 지식 그래프 시각화 상태(universes), 학습 계획(study_plans)
- 계정 자체(인증 정보) 및 이에 연결된 프로필 정보
계정 삭제 후에도 비식별화되어 보존되는 정보
- 노트 콘텐츠(workspace_notes): 이용자 식별 정보(계정 연결)가 제거되고 새로운 익명 식별자로 대체되어 보존됩니다. 이 조치는 일반적으로 즉시 이루어지나, 아주 드물게 일시적인 시스템 오류로 개별 항목에서 지연되거나 예외적으로 처리되지 않을 수 있습니다.
- AI 튜터 질의응답 기록(tutor_qa), 접속 세션 정보(sessions): 계정이 삭제되면 이용자 식별 정보가 자동으로 제거(널 처리)된 상태로 보존됩니다.
계정 삭제 후에도 원본 식별값(uuid)이 그대로 남는 정보
- 서비스 이용 통계 이벤트(analytics_events), 버그 신고 내역(bug_reports): 계정과 연결되는 구조(외래키)가 없어 계정 삭제 시 별도로 식별 정보를 제거하는 처리를 하지 않습니다. 다만 이 값은 더 이상 존재하지 않는 계정을 가리키는 고아(orphan) 식별자에 불과하며, 그 자체로 이름·이메일 등 개인을 특정할 수 있는 정보를 담고 있지 않습니다.
위 두 항목(노트·튜터 기록·세션)에 관해 "비식별화되어 보존"된다는 것은 해당 정보 자체를 파기한다는 의미가 아니라, 이용자를 식별할 수 있는 연결고리(계정 식별자 등)를 제거하는 가명처리·비식별화 조치를 취한다는 의미입니다. 이러한 조치를 거쳐 특정 개인을 알아볼 수 없게 된 정보는 앞서 설명한 바와 같이 AI 튜터 성능 개선 등 서비스 품질 향상을 위한 목적으로 계속 활용될 수 있습니다. 회사는 이 정책을 계정 삭제 이전에 이용자가 명확히 인지할 수 있도록 안내합니다.
③ 관계 법령의 규정에 의하여 보존할 필요가 있는 경우, 회사는 관계 법령에서 정한 기간 동안 개인정보를 보관합니다. 다만 서비스는 결제·전자상거래 기능이 없으므로 전자상거래 관련 법령에 따른 거래기록 보존의무는 발생하지 않습니다.
④ 회사는 파기 사유가 발생한 개인정보를 지체 없이 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구 및 재생이 불가능한 기술적 방법을 사용하여 영구적으로 삭제합니다.
5. 개인정보의 제3자 제공 및 처리위탁
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않는 것을 원칙으로 하되, 서비스 제공을 위하여 아래와 같이 외부 업체에 처리를 위탁하거나 정보를 제공하고 있습니다.
| 수탁업체/제공받는자 | 위탁·제공 업무 내용 | 처리하는 정보 |
|---|---|---|
| Supabase | 데이터베이스, 사용자 인증, 파일 스토리지 등 인프라 운영 | 계정 정보, 노트 콘텐츠, 튜터 대화 기록 등 서비스 이용에 필요한 전체 데이터 |
| Anthropic (Claude) | AI 튜터 응답 생성, 노트 교정, 콘텐츠 생성 등 AI 기능 처리 | 이용자의 질문, 노트 텍스트 등 AI 처리에 필요한 콘텐츠 |
| Google (Gemini/Vertex AI) | AI 이미지·삽화 생성 등 AI 기능 처리 | 이용자의 질문, 노트 텍스트, 이미지 생성 요청 등 AI 처리에 필요한 콘텐츠 |
| Google (OAuth) | 소셜 로그인 인증 | 이메일, 이름, 프로필 사진 |
| Google Analytics 4 | 서비스 이용 통계 분석(프로덕션 환경 한정). 유럽연합(EU)·영국·미국 캘리포니아 등 사전 동의가 필요한 지역의 방문자에게는 동의 화면을 통한 동의 시에만 활성화되며, 그 외 지역의 방문자에게는 별도 동의 절차 없이 활성화될 수 있습니다. | 방문 및 이용 행태에 관한 통계 정보 |
| Sentry | 오류 모니터링 및 서비스 안정성 유지 | 오류 발생 시점의 요청 정보, 기술적 오류 로그(설정된 경우에 한함) |
| Cloudflare Web Analytics | 쿠키를 사용하지 않는 방식의 집계된 페이지뷰 통계 분석(프로덕션 환경) | 개인 식별 없이 집계된 페이지뷰 정보 |
위 목록 외에 결제 대행사, 이메일 발송 대행사, 문자(SMS) 발송 대행사 등은 서비스에 존재하지 않습니다.
국외 이전에 관한 사항
위 수탁업체 중 다수는 해외에 본사 또는 서버를 두고 있어, 서비스 제공 과정에서 이용자의 개인정보가 아래와 같이 국외로 이전되어 처리됩니다.
| 이전받는 자 | 이전되는 항목 | 이전되는 국가(소재지) | 이전 일시 및 방법 | 이전받는 자의 이용목적 및 보유·이용 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 계정 정보, 노트 콘텐츠, 튜터 대화 기록 등 서비스 이용에 필요한 전체 데이터 | 미국 등 Supabase가 서비스 제공을 위해 실제 운영하는 클라우드 인프라 소재국(구체적 리전은 프로젝트 설정에 따름) | 서비스 이용 시점에 네트워크를 통해 실시간 전송 | 데이터베이스·인증·스토리지 인프라 운영, 위 4번에서 정한 보유기간까지 |
| Anthropic, PBC | 이용자의 질문, 노트 텍스트 등 AI 처리에 필요한 콘텐츠 | 미국 | AI 응답 생성 요청 시점에 API를 통해 실시간 전송 | AI 튜터 응답 생성, Anthropic의 자체 데이터 보관정책에 따름 |
| Google LLC | 질문·노트 텍스트·이미지 생성 요청(AI 처리), 이메일·이름·프로필 사진(로그인), 방문 통계(동의가 필요한 지역은 동의 시에만) | 미국 등 Google이 서비스 운영에 사용하는 국가 | 각 기능 이용 시점에 실시간 전송 | 각 항목별 이용목적(위 표 참조)에 따른 처리 |
| Sentry(Functional Software, Inc.) | 오류 발생 시점의 요청 정보, 기술적 오류 로그 | 미국 | 오류 발생 시 자동 전송(설정된 경우) | 오류 모니터링, Sentry 자체 보관정책에 따름 |
| Cloudflare, Inc. | 비식별 집계 페이지뷰 통계 | 미국 등 Cloudflare의 글로벌 네트워크 소재국 | 페이지 방문 시 실시간 전송 | 집계 통계 제공, 개인 식별 정보 미포함 |
위 표는 서비스가 실제로 사용하는 인프라·AI 제공업체를 기준으로 회사가 확인한 최선의 정보이며, 각 수탁업체의 정확한 서버 소재지, 상세 보유기간, 이용자 문의창구 등 위 표에 다 담지 못한 세부사항은 각 업체가 공개하는 개인정보처리방침을 따릅니다. 이 항목은 법률 검토를 거쳐 지속적으로 구체화·보완될 예정인 항목임을 알려드립니다.
위 업체들은 각자의 자체 개인정보처리방침 및 보안 기준에 따라 정보를 처리하며, 회사는 서비스 제공 목적 범위를 초과하여 개인정보가 이용되지 않도록 관리하고 있습니다.
6. 이용자의 권리와 그 행사 방법
① 이용자는 언제든지 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
② 계정 삭제(탈퇴)는 서비스 내에서 이용자가 직접, 별도의 절차 없이 즉시 진행할 수 있습니다. 계정 삭제 시 처리되는 정보의 범위는 4번 항목에서 설명한 바와 같습니다. ③ 노트 콘텐츠·피드백 데이터의 AI 모델 학습 활용에 관한 선택적 동의는 3번 항목에서 설명한 바와 같이 서비스 내에서 언제든지 다시 확인하고 변경할 수 있습니다. ④ 다만, 이미 비식별화되어 보존된 정보(계정 삭제 후 남는 노트, AI 튜터 대화 기록 등)는 특정 개인을 식별할 수 없는 상태이므로, 삭제 이후에는 개별 이용자를 특정하여 추가로 열람·정정·삭제를 이행하는 것이 기술적으로 어려울 수 있는 점에 대해 양해를 구합니다. ⑤ 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 만약 만 14세 미만 아동의 개인정보가 부주의하게 수집된 사실을 인지한 경우 지체 없이 삭제 등 필요한 조치를 취합니다.
7. 정보주체의 권익침해에 대한 구제방법
이용자는 개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 10번 항목의 개인정보 보호책임자에게 우선 문의해 주시기 바라며, 회사를 통한 해결이 곤란하거나 추가적인 도움이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보보호위원회 개인정보침해신고센터: (국번없이) 182 / privacy.go.kr
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
8. 개인정보의 안전성 확보를 위한 조치
회사는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.
- 전송 구간 암호화: 이용자와 서비스 간 통신은 HTTPS를 통해 암호화됩니다.
- 접근 권한 관리: 데이터베이스 접근 통제(행 수준 보안, Row Level Security) 및 최소 권한 원칙에 따른 내부 접근 관리를 적용하고 있습니다.
- 계정 인증: 별도의 비밀번호를 발급·저장하지 않고 Google의 인증 체계를 이용하여 계정 탈취 위험을 최소화합니다.
- 오류 모니터링: Sentry 등 도구를 통해 서비스 오류를 신속히 파악하고 대응합니다.
회사는 위와 같은 조치가 지속적으로 유효하도록 관리하고 있으나, 인터넷을 통한 정보 전달 및 저장 방식의 특성상 완전한 보안을 보장할 수 없다는 점을 양해하여 주시기 바랍니다.
9. 쿠키 및 자동 수집 도구(GA4 등)
회사는 서비스 이용 통계 분석을 위해 다음과 같은 도구를 사용할 수 있습니다.
- Google Analytics 4(GA4): 이용자의 접속 지역이 유럽연합(EU)·영국 또는 미국 캘리포니아 등 사전 동의가 필요한 지역으로 판단되는 경우에는, 서비스 내 동의 배너를 통해 이용자가 명시적으로 동의(옵트인)한 경우에만 활성화됩니다. 그 외 지역(대한민국을 포함한 대부분의 지역)의 방문자에게는 별도의 동의 절차 없이, 프로덕션 환경에서 자동으로 활성화될 수 있습니다. 동의 여부는 브라우저의 로컬 스토리지에 저장됩니다. 현재 서비스에는 한 번 선택한 동의를 서비스 내에서 다시 철회할 수 있는 별도의 화면이 마련되어 있지 않습니다. 동의를 철회하고자 하는 이용자는 브라우저에서 해당 사이트의 쿠키·사이트 데이터를 삭제하여 동의 상태를 초기화하거나, 아래 10번 문의처로 연락해 주시면 조치해 드립니다. 회사는 서비스 내에서 손쉽게 동의를 철회할 수 있는 기능을 추가할 예정입니다.
- Cloudflare Web Analytics: 쿠키를 사용하지 않고 개인을 식별하지 않는 방식으로 집계된 방문·페이지뷰 통계만을 수집하는 도구로, 설정에 따라 별도의 동의 절차 없이 작동할 수 있습니다. 이는 개별 이용자를 추적하지 않는 집계 통계 목적으로만 사용됩니다.
10. 개인정보 보호책임자 및 문의처
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 권승찬 (Sean Channie Quinn)
- 직책/부서: Founder, CEO
- 이메일: [email protected]
개인정보 처리에 관한 그 밖의 문의, 불만 처리, 피해 구제 등은 아래로도 접수하실 수 있습니다.
- 서비스명: Learn Up! - Smart Note
- 운영자: N+(NPLUS)
- 문의 이메일: [email protected]
11. 시행일
이 개인정보처리방침은 2026년 7월 9일부터 시행됩니다.