개인정보 처리방침

시행일: 2026년 11월 13일

타임어택: 실모 훈련하기(이하 "앱")를 운영하는 타임어택랩스(대표자: 한지석, 이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 안전하게 처리합니다. 이 방침은 운영자가 어떤 개인정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 어떤 경우 외부로 옮기는지 설명합니다.

1. 운영자 정보

상호	타임어택랩스 (TimeAttack Labs)
대표자	한지석
사업자등록번호	622-08-79792
주소	서울특별시 금천구 독산로88길 30-7, 201호 (독산동)
개인정보 보호책임자	한지석 · 연락처 jsuly22@gmail.com

2. 처리하는 개인정보 항목

앱은 회원가입과 로그인을 요구하지 않습니다. 현재 버전에서는 이름, 휴대전화번호, 광고 식별자(IDFA)를 수집하지 않으며, 앱이 위치 정보를 직접 수집하지 않습니다. 다만 광고 SDK는 IP 주소로 대략적인 위치를 추정할 수 있습니다(5-5항). 무료 이용자에게 보여 주는 광고는 맞춤형이 아닌 광고(비개인화 광고)로만 요청합니다(5-5항). 앱이 처리하는 항목은 다음과 같습니다.

구분	항목	생성·수집 방법	필수 여부
계정	익명 계정 식별자(앱이 처음 실행될 때 만드는 무작위 값), 익명 로그인 세션 정보	앱 최초 실행 시 자동 생성	필수
결제	구독 상태, 상품 종류, Apple이 발급한 거래 식별값(원거래 식별값), 구독 만료일, 거래 환경(운영 또는 샌드박스)	Apple 결제 과정에서 앱이 받은 거래 정보를 서버로 보내 검증	유료 기능 이용 시 필수
크레딧	구독 크레딧과 구매 크레딧의 잔액, 충전·차감·복구 내역, 하루 이용 횟수(공정 사용 한도 확인용)	이용 과정에서 자동 생성	AI 기능 또는 유료 기능 이용 시 필수
접속 기록	서버 접속 시 생성되는 IP 주소, 접속 시각, 클라이언트 정보(앱·SDK 버전)	서버와 통신할 때 자동 생성	필수
학습 기록(기기 안)	가져온 실모 PDF와 해설 PDF 파일, 필기 데이터, 획별 시각, 문항별 체류 시간, 풀이 순서, 재방문 기록, 기록기 원시 신호(보이던 영역, 펜 호버, OMR 접촉 기록), 문항 인식 결과(문서 구조, 해설 블록), 할 일 목록	이용자가 앱에서 직접 만들며 기기 안에만 저장합니다. AI 기능을 쓸 때를 제외하고 서버로 보내지 않습니다.	앱 기능 제공에 필요
AI 기능 이용 시(동의한 경우)	AI 분석: 틀린·애매한 문항의 문항 영역 이미지(시험지와 필기를 잘라낸 이미지), 정답 키, 이용자가 표기한 답안, 문항별 기록 신호(문항·지문 번호, 체류 시간과 목표 시간, 필기 첫·마지막 시각, 지움 수, 답 표기 변경 횟수와 시각, 방문 횟수, 근거 등급, 풀이 유형 판정), 틀린 문항의 해설 블록 발췌(문항당 280자 이내) AI 심층 코디네이터: 위 항목을 전 문항에 대해 보내고, 시험지 쪽 이미지(필기 포함, 여러 쪽)를 추가로 보냅니다. 이름·수험번호 영역은 전송 전에 앱이 가리지만 완벽하지 않을 수 있습니다. 필기 크롭 이미지는 따로 체크한 경우에만 보냅니다. 맞춤 문항: 약점 문항 1개의 문항 정보, 해설 요약(400자 이내), 문항별 기록 신호	이용자가 AI 기능을 실행할 때 AI 처리를 위해 전송. 원시 필기 좌표, 화면 이동 기록, 펜 호버 원시값은 보내지 않습니다.	선택(동의한 경우에만)
해설 PDF(AI 기능 이용 시)	이용자가 올린 해설 PDF 파일과 이 파일에서 추출한 정답·해설 요약	이용자가 올릴 때 운영자의 서버 저장소에 업로드하고, 추출 처리를 위해 AI 모델에 전송	선택(동의한 경우에만)
AI 분석 결과와 처리 기록	AI 분석과 AI 심층 코디네이터의 결과 텍스트(이미지 제외), 맞춤 문항의 구조화된 결과(이미지 제외), 처리에 쓴 AI 모델과 입력·출력 분량, AI 처리 비용. 일반 분석 결과는 기기 안에만 있고 서버로 보내지 않습니다.	AI 처리가 끝난 뒤 서버에 저장	선택(동의한 경우에만)
동의 기록	AI 기능 동의 일시	동의할 때 자동 저장	AI 기능 이용 시 필수
광고 기록(무료 이용자)	광고 노출 기록(익명 계정 식별자, 광고 형식(배너·전면·보상형), 광고 단위, 추정 광고 수익, 보상형 광고 거래 식별값, 기록 시각), 보상형 광고 보상 기록(보상형 광고 거래 식별값, 익명 계정 식별자, 보상 종류, 상태, 지급·만료·사용 시각), 보상형 광고 시청 세션(익명 계정 식별자, 1회용 세션 키, 필요·완료 시청 횟수, 보상 종류, 상태, 시작·만료 시각)	광고가 표시되거나 보상형 광고 시청이 확인될 때 서버에 자동 생성합니다. 광고 식별자(IDFA), 기기 광고 ID, 위치, 광고 내용은 저장하지 않습니다.	무료 이용자가 광고를 볼 때
광고 SDK가 처리하는 정보	기기 정보(기기 모델, 운영체제·앱 버전 등), IP 주소, 광고 요청·노출·클릭·시청 기록, 보상형 광고 확인용 1회용 세션 키	앱 안의 Google AdMob SDK가 초기화되거나 광고를 요청·표시할 때 Google에 직접 전송합니다(5-5항).	앱 이용 시(구독자에게는 광고를 요청하지 않음)
문의	문의 이메일 주소, 문의 내용, 이용자가 알려 준 앱 버전과 기기 정보	이용자가 이메일로 문의할 때	선택

3. 개인정보의 처리 목적

익명 계정을 만들고 이용자를 구분해 앱 기능을 제공합니다.
구독과 구매 상태를 확인하고, 크레딧 충전·차감·복구와 환불 반영 같은 유료 서비스를 제공합니다.
이용자가 동의하고 실행한 경우에 한해 AI 분석(틀린 문항 분석과 다음 행동 제안), AI 심층 코디네이터(시험지 전체 분석), 약점 문항 맞춤 문항 생성, 해설 정답 추출을 제공합니다. 일반 분석, 정답표로 하는 채점, 시간 기록 계산은 기기 안에서 하며 AI로 보내지 않습니다.
AI 분석 결과 텍스트를 서버에 저장해 다시 열람할 수 있게 하며, 생성일로부터 30일이 지나면 본문을 지웁니다. 이미지는 저장하지 않으며, 이전 실모의 결과는 AI 요청에 함께 보내지 않습니다.
공정 사용 한도 적용, 부정 이용 방지, 비용과 서비스 안정성 관리를 합니다.
무료 이용자에게 광고를 보여 주고, 보상형 광고 시청을 확인해 광고 1회당 무료 AI 분석 1회를 제공합니다.
문의에 답하고 분쟁을 처리합니다.
「전자상거래 등에서의 소비자보호에 관한 법률」 등 법령에 따른 기록 보관 의무를 지킵니다.

운영자는 이용자의 필기나 시험지 이미지를 서비스 개선이나 AI 모델 학습 목적으로 사용하지 않습니다. 광고를 고르거나 보여 주는 데 이용자의 학습 기록이나 AI 분석 결과를 쓰지 않습니다.

4. 개인정보의 보유 및 이용 기간

구분	보유 기간	비고
익명 계정, 구독·크레딧 기록	이용자가 계정을 삭제할 때까지	법령상 보관해야 하는 거래 기록은 아래 기간 동안 따로 보관한 뒤 파기합니다.
시험지·문항 이미지(서버)	AI 처리가 끝나는 즉시 삭제(저장하지 않음)	요청 본문에서만 읽고 처리 뒤 버립니다. AI 제공자 쪽 보관은 5-4항을 봅니다.
AI 분석 결과 텍스트(서버)	생성일로부터 30일 뒤 본문 삭제(정리 작업이 매일 실행)	이용자가 데이터를 삭제하면 즉시 삭제합니다. 처리 기록(작업 번호, 상태, 모델·분량, 비용)은 한도와 비용 관리를 위해 결과 본문과 분리해 남기며, 계정을 삭제하면 처리 기록도 함께 삭제합니다.
해설 PDF(서버 저장소)	추출이 끝나면 성공·실패와 관계없이 즉시 삭제	추출 처리에 필요한 기간만 보관하는 것을 원칙으로 합니다.
AI 동의 기록	동의를 철회하거나 계정을 삭제할 때까지	-
광고 노출·보상 기록(서버)	이용자가 계정을 삭제할 때까지	계정을 삭제하면 함께 삭제합니다.
보상형 광고 시청 세션(서버)	이용자가 계정을 삭제할 때까지	세션은 시작 30분 뒤 만료로 처리되어 다시 쓰이지 않으며, 계정을 삭제하면 함께 삭제합니다.
문의 기록	문의 처리가 끝난 뒤 3년	소비자 불만과 분쟁 처리 기록 보관 기준
기기 안의 자료	이용자가 앱에서 삭제하거나 앱을 삭제할 때까지	운영자는 기기 안의 자료에 접근하지 않습니다.
Anthropic 측 보관	입력과 출력 데이터는 30일 이내 삭제(정책 위반 플래그가 지정된 경우 최대 2년)	5-4항 참조
Google 측 처리	Google의 개인정보처리방침과 광고 데이터 보관 기준에 따름	5-5항 참조

「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록은 5년, 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록은 3년 동안 보관합니다.

5. 처리 위탁 및 외부 전송

5-1. 처리 위탁

수탁자	위탁 업무	보관 위치
Supabase, Inc.	서버와 데이터베이스 운영, 익명 계정 관리, 구독·크레딧 기록 저장, AI 분석 결과 저장, 광고 노출·보상 기록 저장, 해설 PDF 저장소 운영	운영자가 설정한 Supabase 클라우드 리전에 저장합니다.

5-2. 결제 처리(Apple)

구독과 크레딧 팩 결제는 Apple의 인앱결제로 Apple이 직접 처리합니다. 운영자는 신용카드 번호 등 결제 수단 정보를 받거나 저장하지 않습니다. 결제 과정에서 익명 계정 식별자가 Apple에 전달됩니다. 운영자는 Apple에서 받은 거래 정보로 구독과 크레딧을 관리합니다.

5-3. 기기 간 동기화

같은 Apple 계정의 기기끼리 크레딧 잔액을 함께 쓰기 위해, 익명 계정의 로그인 세션 정보를 이용자의 iCloud 키체인에 저장할 수 있습니다. iCloud 키체인은 Apple이 제공하며, 운영자는 이 정보에 접근하지 않습니다. 이용자가 iCloud 키체인을 켜 둔 경우에만 이 동기화가 작동합니다.

5-4. 국외 이전(AI 기능 이용 시)

AI 기능을 실행하면 이용자가 동의한 자료가 운영자의 서버를 거쳐 미국의 AI 모델 제공자에게 전송됩니다. 이 전송은 이용자가 AI 기능에 동의하고 실행한 경우에만 이루어집니다.

이전받는 자	Anthropic, PBC(미국) · 개인정보 처리방침 anthropic.com/legal/privacy · 개인정보 문의는 제공자의 개인정보 센터(privacy.claude.com)에서 하거나, 운영자 연락처(jsuly22@gmail.com)로 요청하면 운영자가 전달합니다.
이전 국가	미국
이전 근거	개인정보 보호법 제28조의8 제1항 제1호(정보주체의 별도 동의). AI 기능을 실행할 때마다 이용자가 동의한 자료만 보냅니다.
이전되는 항목	AI 분석: 틀린·애매한 문항의 문항 영역 이미지, 정답 키, 이용자가 표기한 답안, 문항별 기록 신호(문항·지문 번호, 체류 시간과 목표 시간, 필기 첫·마지막 시각, 지움 수, 답 표기 변경 횟수와 시각, 방문 횟수, 근거 등급, 풀이 유형 판정), 틀린 문항의 해설 블록 발췌(문항당 280자 이내). AI 심층 코디네이터: 전 문항의 위 항목, 시험지 쪽 이미지(필기 포함), 선택 동의 시 필기 크롭 이미지, 해설 블록 발췌(문항당 280자 이내). 해설 추출: 해설 PDF와 정답·해설 요약. 획 좌표, 화면 이동 기록, 펜 호버 원시값은 보내지 않습니다.
이전 시기와 방법	AI 기능을 실행할 때마다, 이용자가 동의한 뒤 암호화된 네트워크(TLS)로 전송합니다.
이전 목적	해설 정답 추출, AI 분석(틀린 문항 분석과 다음 행동 제안), AI 심층 코디네이터(시험지 전체 분석), 약점 문항 맞춤 문항 생성
이전받는 자의 보유·이용 기간	입력과 출력 데이터는 30일 이내에 삭제합니다. 정책 위반 플래그가 지정된 경우에는 최대 2년, 신뢰와 안전 분류 점수는 최대 7년 동안 보관될 수 있습니다. 시험지 이미지는 운영자 서버에 저장하지 않지만, 제공자 측에는 최대 30일 보관될 수 있습니다. Anthropic은 상업용 제품으로 받은 입력과 출력을 기본적으로 AI 모델 학습에 쓰지 않으며, 피드백 제출 등 이용자가 고른 경우에만 예외가 있습니다.
동의 거부·철회 방법과 결과	동의 화면에서 「거절 (AI 기능 쓰지 않기)」을 고르거나, 앱 설정의 AI 동의 철회로 철회할 수 있습니다. 철회한 뒤에는 AI 요청을 보내지 않습니다. AI 기능 동의를 거부하거나 철회해도 필기, 실모 타이머, 획별 시간 기록, 시간 분석, 타임랩스 재생과 일반 분석(기기 안)은 계속 이용할 수 있습니다. 다만 AI 분석, AI 심층 코디네이터, 해설 PDF의 AI 정답 읽기, 맞춤 문항 만들기는 이용할 수 없습니다.

AI 모델은 품질과 비용을 기준으로 바뀔 수 있습니다. 모델이 바뀌어도 이전 항목, 목적, 보관 조건은 위 표와 같습니다. 조건이 달라지면 미리 알리고 다시 동의를 받습니다.

5-5. 광고(Google AdMob)

무료 이용자에게 배너·전면·보상형 광고를 보여 주기 위해 앱에 Google AdMob SDK가 들어 있습니다. 이 SDK는 광고 게재, 빈도 제한, 부정 클릭·부정 이용 방지를 위해 아래 정보를 Google에 직접 전송해 처리합니다. 운영자는 맞춤형(행태 기반) 광고를 쓰지 않습니다.

처리하는 자	Google LLC(미국) · 개인정보처리방침 policies.google.com/privacy · 파트너 앱의 정보 사용 방식 policies.google.com/technologies/partner-sites
이전 국가	미국
처리 항목	기기 정보(기기 모델, 운영체제·앱 버전 등), IP 주소, 광고 요청·노출·클릭·시청 기록, 보상형 광고 확인용 1회용 세션 키
전달하지 않는 정보	광고 식별자(IDFA), 익명 계정 식별자, 학습 기록과 AI 분석 결과. 앱은 앱 추적 투명성(ATT) 권한을 요청하지 않습니다.
이전 근거와 거부 방법	이전 근거: 무료 이용자에게 광고를 제공하기 위한 Google의 처리이며, 앱은 이 전송에 대해 별도 동의 화면을 두지 않습니다. 거부 방법: 구독(Plus·Pro)을 이용하면 광고를 요청하지 않습니다. 무료 이용자에게는 광고가 표시되며, 광고 요청 자체는 앱에서 끌 수 없습니다. 광고 SDK로의 전송을 원하지 않으면 앱 이용을 중단할 수 있습니다.
처리 시기와 방법	앱을 시작해 광고 SDK가 초기화될 때, 그리고 무료 이용자에게 광고를 요청·표시할 때 암호화된 네트워크(TLS)로 전송합니다. 구독자에게는 광고를 요청하지 않습니다.
처리 목적	광고 게재, 광고 빈도 제한, 부정 클릭·부정 이용 방지, 광고 성과 집계, 보상형 광고 시청 확인
광고 설정	모든 광고는 비개인화 광고로 요청하며, 광고 콘텐츠는 모든 연령 등급(G)으로 제한합니다.
보유·이용 기간	Google의 개인정보처리방침과 광고 데이터 보관 기준에 따릅니다.
광고 없이 이용하는 방법	구독(Plus·Pro)을 이용하면 광고가 표시되지 않습니다.

보상형 광고의 보상을 확인할 때 Google은 시청 완료 사실과 1회용 세션 키를 운영자의 서버로 보냅니다. 운영자는 이 세션 키를 서버에서 익명 계정과 연결하며, Google에는 익명 계정 식별자를 전달하지 않습니다.

6. 개인정보의 파기

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 개인정보를 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
시험지 이미지는 AI 처리가 끝나는 즉시 요청 본문에서 버리며 서버에 저장하지 않습니다.
법령에 따라 보관해야 하는 거래 기록은 다른 정보와 분리해 보관하고, 기간이 지나면 파기합니다.
기기 안의 자료는 이용자가 앱의 데이터·계정 삭제 기능을 쓰거나 앱을 삭제하면 지워집니다.

7. 이용자와 법정대리인의 권리 및 행사 방법

이용자와 법정대리인은 「개인정보 보호법」에 따라 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 행사 방법은 다음과 같습니다.

앱 설정의 데이터·계정 삭제로 서버와 기기의 자료를 삭제할 수 있습니다.
jsuly22@gmail.com으로 요청할 수 있습니다.

운영자는 열람, 정정·삭제, 처리정지 요구를 받은 날부터 법령이 정한 기간(10일 이내) 안에 처리 결과를 알립니다. 법정대리인이나 위임장을 받은 대리인도 요구할 수 있습니다. 익명 계정이라 요청자가 본인인지 확인하기 어려울 수 있으며, 이 경우 본인 확인을 위해 앱에서 확인 절차를 거치거나 추가 정보를 요청할 수 있습니다.

8. AI 기능 동의와 철회

AI 기능은 세 단계로 나뉩니다. 일반 분석은 기기 안에서만 처리하며 서버로 보내지 않아 동의를 받지 않습니다. AI 분석은 틀린·애매한 문항의 이미지와 기록 신호를, AI 심층 코디네이터는 시험지 쪽 이미지를 추가로 보냅니다. 필기 크롭 이미지는 따로 고르는 선택 동의입니다.

AI 분석이나 AI 심층 코디네이터를 처음 실행하기 전에 앱은 동의 화면에서 전송 항목, 전송 목적, 전송받는 자(Anthropic, PBC·미국), 보관 기간을 알리고 따로 동의를 받습니다. 동의하지 않으면 AI 기능은 실행되지 않습니다.

AI 기능의 결과에는 「AI 생성」 표시가 붙습니다. 인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 제31조에 따른 고지와 표시입니다.

동의를 철회하려면 앱 설정의 AI 동의 철회 안내를 따르세요. 설정에서 AI 동의 철회를 누르면 서버의 동의 기록이 삭제되고 이후 AI 요청이 차단됩니다. 철회하면 AI 기능은 쓸 수 없고, 이미 전송된 자료는 5-4항의 보관 조건에 따라 처리됩니다. 서버에 남은 AI 분석 결과를 지우려면 데이터·계정 삭제 기능을 쓰거나 문의해 주세요.

9. 만 14세 미만 아동

이 앱은 만 14세 이상 이용자를 대상으로 합니다. AI 기능을 처음 쓰기 전 동의 화면에서 「만 14세 이상입니다」 확인에 답해야 하며, 만 14세 미만은 이 앱을 이용할 수 없습니다. 생년월일은 묻지 않습니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 그런 사실을 알게 되면 지체 없이 삭제합니다. 만 19세 미만 이용자가 유료 상품을 구매하려면 법정대리인의 동의가 필요합니다. 광고는 맞춤형 광고를 쓰지 않으며, 광고 콘텐츠를 모든 연령 등급(G)으로 제한합니다.

10. 개인정보의 안전성 확보 조치

앱과 서버 사이의 통신은 모두 암호화된 네트워크(TLS)로 주고받습니다.
문항 이미지와 필기 이미지는 서버에 저장하지 않으며, AI 분석 결과에도 이미지를 넣지 않습니다. AI 요청의 이미지는 분석이 끝나면 버립니다.
기기 안의 자료는 앱의 저장 공간 안에 보관합니다.
익명 계정의 로그인 세션 정보는 Apple의 키체인에 보관합니다.
운영자가 보관하는 데이터는 접근 권한을 필요한 사람에게만 주고, 접근 기록을 관리합니다. 서버 접근 권한은 운영자 계정으로 제한하고, 클라우드 사업자의 역할 기반 접근 제어를 사용합니다.
결제 수단 정보는 Apple이 처리하며, 운영자는 저장하지 않습니다.

11. 자동 수집 장치와 안내 웹페이지

운영자는 앱에서 쿠키를 쓰지 않습니다. 다만 무료 이용자에게 광고를 보여 주는 Google AdMob SDK는 광고 빈도 제한, 부정 이용 방지, 광고 성과 집계를 위해 쿠키나 이와 비슷한 기기 안 저장 정보를 쓸 수 있습니다(5-5항). 이 안내 웹페이지는 쿠키, 분석 도구, 외부 스크립트를 사용하지 않습니다. 다만 이 페이지는 GitHub Pages(GitHub, Inc., 미국)로 호스팅되며, 접속 시 IP 주소·접속 시각 등 서버 접속 기록이 GitHub에 의해 처리될 수 있습니다.

12. 권익 침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
대검찰청: 국번 없이 1301
경찰청: 국번 없이 182

13. 개인정보 처리방침의 변경

이 방침을 바꾸면 시행일 7일 전에 앱 또는 이 페이지에 알립니다. 이용자에게 불리하거나 중요한 내용을 바꾸는 경우에는 30일 전에 알립니다. AI 기능의 전송 조건이 바뀌면 다시 동의를 받습니다.

14. 개인정보 보호책임자와 담당 부서

개인정보 보호책임자	한지석
담당 부서	고객지원팀
연락처	jsuly22@gmail.com

부칙

이 방침은 2026년 11월 13일부터 시행합니다. 이 방침의 시행 전에 공개된 방침은 같은 날부터 효력을 잃습니다. 시행 전에 유료 상품을 구매한 이용자는 없습니다. 시행 뒤 이용자에게 불리하게 바꾸는 경우에는 13항에 따라 30일 전에 알립니다.