개인정보처리방침

Kyma는 회원의 개인정보를 소중히 다루며, 관련 법령을 준수합니다.

시행일: 2026년 5월 7일

1. 수집하는 개인정보 항목

•회원가입 시: 이메일 주소, 이름, 비밀번호 (해시 저장)
•학습 활동 시 자동 수집: 학습 진도, 북마크, 퀴즈 기록, 학습 통계, 일일 학습량
•이메일 인증 시: 6자리 인증 코드 (해시 저장, 10분 후 자동 삭제)
•자동 수집 항목: 접속 IP, 브라우저 종류, OS (서버 로그)

2. 개인정보 수집 및 이용 목적

•회원 식별 및 로그인 인증
•학습 진도 동기화 (여러 기기에서 사용)
•이메일 인증 (회원가입 시 본인 확인)
•서비스 개선 및 통계 분석
•보안 및 부정 이용 방지

3. 개인정보 보유 및 이용 기간

•회원정보: 회원 탈퇴 시까지 보관 후 즉시 파기
•학습 데이터: 회원 탈퇴 시 함께 삭제
•이메일 인증 코드: 발급 후 10분 (만료 시 자동 삭제)
•접속 로그: 최대 30일 (Vercel 보관 정책)

4. 개인정보 제3자 제공

•Kyma는 회원의 개인정보를 외부에 제공하지 않습니다.
•
다만 다음 경우 예외적으로 처리됩니다:
- 법령에 의해 수사기관의 요청이 있는 경우
- 회원이 사전에 동의한 경우

5. 개인정보 처리 위탁

•서비스 제공을 위해 다음 외부 서비스를 사용합니다:
•Vercel (미국): 웹 호스팅
•Neon (미국): 데이터베이스
•Resend (미국): 이메일 인증 코드 발송 (수신자 이메일만 전달)
•Groq (미국): AI 회화/번역 (회원 식별 정보는 전송하지 않음)

6. 회원의 권리

•개인정보 열람 요청
•개인정보 수정 요청
•개인정보 삭제 (회원 탈퇴) 요청
•개인정보 처리 정지 요청
•위 권리 행사는 아래 연락처로 문의해주시면 신속히 처리해드립니다.

7. 보안 조치

•비밀번호는 scrypt 해시로 단방향 암호화 저장 (원본 비밀번호 복호화 불가)
•세션은 HTTP-only, Secure 쿠키로 관리
•전체 통신은 HTTPS로 암호화
•이메일 인증 코드는 SHA-256 해시로 저장

8. 쿠키 및 로컬 스토리지

•세션 쿠키 (kyma_session): 로그인 유지용. 로그아웃 시 삭제
•localStorage: 학습 데이터 임시 저장 (오프라인 사용 + 미가입 사용자 지원)
•kyma-theme: 다크/라이트 모드 설정 저장

9. 개인정보 보호 책임자

•책임자: AnYoungJun
•이메일: 960921@gmail.com
•개인정보 관련 문의·신고는 위 연락처로 부탁드립니다.

10. 방침 변경

•본 방침은 법령 및 서비스 변경에 따라 개정될 수 있습니다.
•주요 변경사항은 사이트 공지 또는 이메일로 안내해드립니다.

이 방침에 동의하지 않으시면 회원가입을 진행하지 마시기 바랍니다. 궁금하신 점은 언제든 960921@gmail.com으로 문의해주세요.