PURI 로고PURI
무료로 시작하기

개인정보 처리방침

PURI 개인정보처리방침

시행일: 2026.04.01 | 공고일: 2026.04.01 | 버전: v1.1 (최종)

phjfactory (대표 박헌진, 서울시 강남구 삼성로 75길 26-4) (이하 "회사")는 PURI 서비스 이용자의 개인정보를 소중히 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 회사는 본사 차원에서 PURI 서비스의 개인정보(보호자 연락처 및 동의 이력 포함)를 통합 저장·관리하는 개인정보처리자이며, 본 처리방침을 통해 개인정보 처리 현황과 보호 조치, 정보주체의 권리 행사 방법을 안내합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보의 항목)

회사는 서비스 제공에 필요한 최소한의 개인정보를 처리하며, 항목은 다음과 같습니다.

구분항목수집 방법
회원·계정 정보 (필수)이름, 학교명, 학년, 반, 학원·수강반 정보, 담당 선생님 정보, 계정 식별정보(Firebase UID 등 서비스 식별자)학원 등록 절차 또는 가입 시
회원·계정 정보 (선택)닉네임, 이메일, 휴대전화번호, 프로필 정보이용자 입력
보호자(법정대리인) 정보보호자 이름, 휴대전화번호, 학생과의 관계, 동의 일시·항목·방법 등 동의 이력 — 회사 본사 시스템에서 통합 저장·관리학원 등록 절차 또는 동의 절차
학습 서비스 이용 정보 (자동 생성)문제 풀이 기록, OX·Take 응답, 정답 여부, 풀이 시간, 재시도·복습·미션 수행 여부, 오답노트 기록, 학습 통계, 랭킹 산정 정보, 과제·일정 정보서비스 이용 과정에서 자동 생성·수집
AI·이미지 기반 학습 정보이용자가 입력한 질문, AI 답변 기록, 문제 이미지, 노트 이미지, OCR 인식 결과, 자동 생성 해설, 오류 신고 내용AI·촬영 기능 이용 시
서비스 운영 정보 (자동 수집)접속 일시, IP 주소, 기기·운영체제 정보, 앱 버전, 서비스 이용 기록, 오류 로그, 푸시 알림 토큰서비스 이용 과정에서 자동 수집
유료서비스 이용 시 (도입 시)결제 상품명·일시·금액·상태, 환불 내역, 결제대행사가 제공하는 결제 식별값결제 과정에서 수집

① 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 법령에 처리 근거가 있는 경우에 한하여 최소 범위에서 처리할 수 있습니다.

② 이용자는 문제 이미지·노트 이미지·AI 질문에 본인 또는 타인의 연락처, 얼굴, 건강정보 등 서비스 제공에 불필요한 개인정보가 포함되지 않도록 주의하여야 합니다.

제3조 (개인정보의 수집 방법)

회사는 다음의 방법으로 개인정보를 수집합니다.

제4조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유하며, 회원 탈퇴 시 원칙적으로 30일 이내에 파기합니다.

② 다만 다음의 정보는 명시된 기간 동안 분리 보관 후 파기합니다.

항목보유 기간근거
계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
서비스 접속에 관한 로그기록3개월 이상통신비밀보호법
부정이용 방지를 위한 기록탈퇴 후 1년회사 내부 방침(부정 재가입 제한)
보호자 동의 이력동의 철회 또는 회원 탈퇴 후 분쟁 대응에 필요한 기간회사 내부 방침

③ 특정 개인을 알아볼 수 없도록 익명처리된 통계 정보는 보유 기간의 제한 없이 서비스·콘텐츠 개선, 출제 경향 분석에 활용될 수 있습니다.

제5조 (AI 학습데이터 및 품질 개선 목적의 처리)

① 회사는 PURI AI의 품질 개선, OCR 인식 성능 개선, 오답 분석 정확도 향상, 추천 학습 개선을 위하여 학습데이터를 분석할 수 있습니다.

② 회사는 위 목적의 데이터 처리 시 학생의 이름, 연락처, 학교명 등 직접 식별 가능한 정보의 사용을 최소화하며, 장기 보관이 필요한 경우 원칙적으로 가명처리 또는 익명처리된 데이터를 사용합니다.

③ 회사가 식별 가능한 개인정보를 AI 성능 개선 목적으로 별도 활용하려는 경우 관계 법령에 따라 별도 동의를 받습니다.

④ 외부 AI API로 전송되는 입력 데이터(질문, 문제 이미지, OCR 텍스트)는 해당 제공사의 AI 모델 학습에 사용되지 않도록 계약으로 확보하며, 세부 사항은 제8조의 국외 이전 표에 따릅니다.

⑤ 이용자는 문제 이미지, 노트 이미지, AI 질문에 개인정보나 타인의 권리를 침해하는 자료가 포함되지 않도록 주의하여야 합니다.

제6조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 또는 법령의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

② 담당 선생님·관리자는 수업 관리, 과제 관리, 오답 관리, 상담 지원 등 교육 목적에 필요한 최소한의 범위에서 학생의 학습 기록을 열람할 수 있습니다.

③ 회사와 별도 법인인 제휴 학원 등에 개인정보를 제공하는 경우, 회사는 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 정보주체(만 14세 미만 아동의 경우 법정대리인)에게 고지하고 동의를 받습니다.

④ 보호자(학부모)에 대한 학생 학습 정보의 제공은 학원 등록 또는 서비스 가입 시 안내된 범위에서 이루어집니다.

제7조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 국외 수탁자에 대한 사항은 제8조에서 별도로 안내합니다.

수탁자위탁 업무보유·이용 기간
[국내 클라우드/호스팅 사업자 — 사용 시 기재]서버 운영, 데이터 보관·백업위탁 계약 종료 시까지
[문자·알림톡 발송 업체 — 사용 시 기재]SMS·카카오 알림톡 발송위탁 계약 종료 시까지
[결제대행사(PG)·앱마켓 — 유료서비스 도입 시 기재]결제 및 환불 처리관계 법령상 보존 기간
[고객센터 솔루션 — 사용 시 기재]문의 접수 및 응대문의 처리 완료 후 보관기간 종료 시

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 본 처리방침을 통하여 공개합니다.

제8조 (개인정보의 국외 이전)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 국외에 위탁(보관)하고 있습니다.

이전받는 자 (연락처)국가이전 일시·방법이전 항목목적 및 보유 기간
Google LLC (Firebase) googl-svcs-privacy@google.com미국서비스 이용 시점에 네트워크를 통해 전송계정 식별정보(Firebase UID), 이름·학교·학년 등 회원 정보, 학습 서비스 이용 정보, 문제·노트 이미지, 푸시 알림 토큰, 오류 로그회원 인증, 데이터 저장(Firestore/Storage), 푸시 알림(FCM), 오류 분석(Crashlytics) — 위탁 계약 기간 동안
[AI API 제공사 — 실제 사용사 확정 기재: 예) Anthropic PBC / OpenAI / Google]미국상동AI 질문 내용, 문제 이미지, OCR 텍스트AI 답변·해설 생성, 이미지 인식 — API 호출 처리 기간(입력 데이터는 AI 모델 학습에 사용되지 않음을 계약으로 확보)
[OCR API 제공사 — 별도 사용 시 기재][국가]상동문제·노트 이미지이미지 텍스트 인식

② 정보주체는 회사의 개인정보 보호책임자(제16조)에게 연락하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 서비스의 전부 또는 일부(회원 인증, AI 해설 등) 이용이 불가능할 수 있습니다.

제9조 (개인정보의 파기 절차 및 방법)

① 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 법령에 따라 보존하여야 하는 정보는 별도의 데이터베이스 또는 보관 장소로 분리하여 보관하며, 보존 목적 외의 용도로 이용하지 않습니다.

③ 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각하여 파기합니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대하여 동일한 권리를 행사할 수 있습니다.

② 권리 행사는 다음의 방법으로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 통지합니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통하여 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출하여야 합니다.

④ 다른 법령에서 개인정보의 보존을 요구하는 경우 또는 다른 사람의 권리를 침해할 우려가 있는 경우에는 열람, 정정·삭제, 처리정지가 제한될 수 있으며, 이 경우 회사는 그 사유를 지체 없이 알립니다.

제11조 (만 14세 미만 아동의 개인정보 처리)

① 회사는 만 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받고, 법정대리인이 동의하였는지를 확인합니다.

② 회사는 법정대리인의 동의를 받기 위하여 필요한 최소한의 정보(법정대리인의 이름, 연락처)를 해당 아동으로부터 직접 수집할 수 있으며, 동의를 얻지 못한 경우 수집한 법정대리인 정보를 지체 없이 파기합니다.

③ 회사는 만 14세 미만 아동에게 개인정보 처리와 관련한 사항을 고지할 때 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용합니다.

④ 법정대리인의 동의가 확인되지 않은 만 14세 미만 아동에게는 광고성 정보를 발송하지 않으며, 서비스 이용이 제한될 수 있습니다.

제12조 (자동 수집 장치의 설치·운영 및 거부, 행태정보)

① 회사는 서비스 안정성 확보, 오류 분석, 보안 관리, 학습 통계 제공을 위하여 접속기록, 기기정보, 앱 이용 기록, 오류 로그를 자동으로 수집합니다. 모바일 앱 환경의 특성상 일부 자동 수집은 기기 설정(알림, 접근권한 등)을 통해 제한할 수 있습니다.

② 회사는 맞춤형 광고를 위한 광고식별자(ADID/IDFA) 및 행태정보를 수집하지 않습니다. 향후 수집이 필요한 경우 수집 항목, 이용 목적, 보유 기간, 거부 방법을 본 처리방침에 반영하고 필요한 동의를 받습니다.

③ 회사가 이용 통계·오류 분석 도구(Firebase Analytics, Crashlytics 등)를 사용하는 경우 그 명칭과 수집 항목은 제8조의 국외 이전 표에 포함하여 공개합니다.

제13조 (자동화된 결정에 관한 사항)

① 회사는 학습데이터를 분석하여 오답 원인 분류, 개인화 복습·미션 배정, 취약 단원 추천 등 인공지능 기반의 자동화된 처리를 수행합니다. 이러한 처리는 학습 보조 목적이며, 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정(이용 제한, 자격 부여 등)은 자동화된 처리만으로 이루어지지 않고 담당자의 검토를 거칩니다.

② 정보주체는 자동화된 처리 결과에 대하여 제10조의 방법으로 설명을 요구하거나 이의를 제기할 수 있으며, 회사는 그 기준과 절차를 안내합니다.

제14조 (앱 접근권한 안내)

PURI는 서비스 제공을 위하여 다음의 접근권한을 요청할 수 있으며, 모든 접근권한은 선택적 접근권한입니다. 동의하지 않아도 기본 서비스 이용이 가능하나 해당 권한이 필요한 기능은 제한될 수 있고, 접근권한은 기기 설정에서 언제든지 변경할 수 있습니다.

접근권한구분이용 목적거부 시 제한 기능
카메라선택문제 촬영, 노트 촬영, 이미지 기반 질문촬영 기능
사진/앨범선택문제 이미지·노트 이미지 업로드이미지 업로드 기능
알림선택과제·수업 일정·오답 복습·공지 알림알림 수신
마이크선택음성 질문 기능(해당 기능 제공 시)음성 입력
저장공간선택파일 저장·업로드(해당 기능 제공 시)파일 저장·업로드

제15조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 취하고 있습니다.

제16조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제17조 (권익침해 구제방법)

정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

제18조 (개인정보 처리방침의 변경)

① 본 처리방침의 내용 추가, 삭제 및 수정이 있는 경우 시행 7일 전부터 앱 내 공지사항 또는 웹페이지를 통하여 고지합니다. 다만 수집 항목, 이용 목적, 제3자 제공 등 정보주체의 권리에 중요한 변경이 있는 경우 최소 30일 전에 고지하고, 필요한 경우 별도 동의를 받습니다.

② 이전 버전의 개인정보 처리방침은 https://puri-app.com 에서 확인할 수 있습니다.

공고일: 2026.04.01 / 시행일: 2026.04.01