개인정보처리방침
다이어그니아랩 주식회사(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 적법하게 처리하고 안전하게 관리합니다. 본 방침은 리스킷(LISCIT) 서비스에 적용됩니다.
1. 개인정보의 처리 목적
- 회원 가입 및 관리: 본인 확인, 부정이용 방지, 가입 의사 확인, 고지사항 전달
- 서비스 제공: AI 학습 해설·진단 제공, 성적 분석, 맞춤형 문항 추천, 학습 노트 생성
- 결제 및 정산: 구독 결제, 자동 갱신, 환불 처리, 결제 내역 관리
- 고객 상담: 문의 응대, 불만 처리, 분쟁 조정을 위한 기록 보존
- 학술 연구 및 통계: 개인을 식별할 수 없는 형태(익명화·가명처리)로 가공하여 교육공학·인공지능 관련 학술 연구(IRB 승인 포함), 논문 출판 및 서비스 품질 향상 통계에 활용
2. 수집하는 개인정보의 항목 및 방법
| 구분 | 항목 |
|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호 |
| 소셜 로그인 | 카카오(닉네임, 이메일), 구글(이메일, 프로필), 네이버(이메일, 별명), Apple(이메일, 이름) — 각 플랫폼 동의 화면에서 이용자가 동의한 항목 |
| 학습 데이터 | 학년, 성별, 모의고사 성적(등급/점수), 문제 풀이 이력, AI 튜터 대화 내용, 오답 노트 |
| 결제 정보 | 구독 플랜, 결제 일시·금액, 결제수단 식별값(빌링키). 카드번호 등 민감한 결제 정보는 회사가 저장하지 않으며 전자결제대행사(포트원)·앱마켓이 처리 |
| 자동 수집 | 접속 기록, 기기·브라우저 정보, 쿠키, 서비스 이용 기록 |
수집 방법: 회원가입·서비스 이용 과정에서 이용자가 직접 입력, 소셜 로그인 연동, 서비스 이용 중 자동 수집
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기하되, 환불·분쟁 대응을 위해 탈퇴 후 30일간 보관 후 파기
- 전자상거래 기록(관계 법령): 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
- 접속 기록(통신비밀보호법): 3개월
- 익명화된 연구 데이터: 개인 식별 정보가 완전히 제거된 통계·연구용 데이터는 학술 연구의 연속성을 위해 계속 보존·활용될 수 있습니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
[연구 목적의 데이터 익명화 활용]
회사는 수집된 학습 결과(성별, 학년, 점수, 풀이 이력 등)를 대학 기관연구윤리심의위원회(IRB)의 승인을 거친 학술 연구 및 논문 작성에 활용할 수 있습니다. 모든 데이터는 이름, 이메일 등 개인을 특정할 수 있는 식별 정보를 완전히 제거(익명화·가명처리)한 통계적 형태로만 사용됩니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase Inc. | 데이터베이스·인증 인프라 | 서버 소재: AWS 서울 리전 |
| Vercel Inc. | 웹 호스팅 | 미국 (국외 이전) |
| ㈜코리아포트원 | 전자결제대행(카카오페이) | 결제 처리 |
| RevenueCat Inc. | 앱 내 구독 결제 관리 | 미국 (국외 이전) |
국외 이전되는 정보는 서비스 제공에 필요한 최소한의 항목이며, 각 수탁자는 관련 법령에 따른 보호조치를 적용합니다.
6. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
7. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보를 조회·수정하거나 처리 정지, 삭제(회원 탈퇴)를 요청할 수 있습니다.
- 프로필 > 회원 탈퇴 또는 고객센터(liscit.official@gmail.com)를 통해 행사할 수 있습니다.
- 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
8. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입 시 법정대리인의 동의를 받으며, 법정대리인의 동의 없이 수집된 사실이 확인되는 경우 지체 없이 해당 정보를 파기합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 일방향 암호화 저장, 전송 구간 암호화(HTTPS)
- 데이터베이스 접근 제어(Row Level Security), 권한 최소화
- 결제 검증의 서버 측 처리 및 웹훅 위·변조 검증
- 접근 기록 보관 및 내부 관리계획 수립·시행
10. 쿠키의 운용
서비스는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자
- 개인정보 보호책임자: 고유미 (대표)
- 문의: liscit.official@gmail.com
- 기타 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
12. 고지의 의무
본 방침의 내용 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.
공고일자: 2026년 8월 2일 / 시행일자: 2026년 8월 2일
이전 버전(2026년 5월)은 고객센터로 요청 시 제공합니다.