개인정보 처리방침

회사는 서비스 제공을 위해 다음과 같은 최소한의 개인정보를 수집합니다.

• 회원가입(이메일): 이메일 주소, 비밀번호(암호화 저장), 닉네임
• 소셜 로그인(Google · Naver · Kakao): 공급자 계정의 식별자(ID), 이메일, 닉네임/이름, (선택) 프로필 이미지
• 학습 활동: 푼 문제, 정답 여부, 학습 시간, 통계, 오답노트 등
• 자동 수집: 접속 IP, User-Agent, 쿠키, 접속 로그

• 회원 식별, 본인 인증, 부정 이용 방지
• 학습 기록·통계·오답노트 등 핵심 기능 제공
• 서비스 개선, 맞춤형 학습 추천(AI 약점 분석)
• 고객 문의 응대 및 공지사항 전달
• 관련 법령 준수 및 분쟁 해결

회사는 이용자의 개인정보를 회원 탈퇴 시까지 보유하며, 탈퇴 후에는 즉시 파기합니다. 단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보존합니다.

• 접속 로그 기록 보존 (통신비밀보호법): 3개월
• 전자상거래 관련 기록 (전자상거래법): 5년

회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다.

• 인증 처리: GoldTree Auth (사내 통합 인증 서버)
• 인프라/호스팅: 사내 운영 서버 (대한민국 소재)
• 소셜 로그인 공급자: Google LLC, NAVER Corp., Kakao Corp.

이용자는 언제든지 자신의 개인정보를 조회하고 수정할 수 있으며, 회원 탈퇴를 통해 개인정보의 삭제를 요청할 수 있습니다. 이용자는 마이페이지 또는 GoldTree 통합 계정 설정에서 본인의 정보를 직접 관리할 수 있습니다.

회사는 로그인 유지, 학습 진행 상태 저장, 서비스 분석을 위해 쿠키(Cookie)를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

• 비밀번호의 일방향 해시 저장 (bcrypt 등)
• JWT 기반 인증 토큰의 서명·암호화
• 접근 권한 관리 및 최소 권한 원칙 적용
• 주요 통신 구간 HTTPS 적용

회사는 이용자의 개인정보 보호 관련 문의에 신속히 답변하기 위해 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.

• 책임자: GoldTree 운영팀
• 문의: support@goldtreedev.com