에브리아이(Every I) 개인정보 처리방침

주식회사 에브리아이(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 퀴즈젠(QuizGen, https://quizgen.kr, 이하 “서비스”)에 적용됩니다.

• 공고일자: 2026년 9월 4일
• 시행일자: 2026년 9월 11일

요약 안내

• 처리 항목: 이메일, 비밀번호, (소셜 로그인 시) 프로필 정보, 콘텐츠 데이터, 이용 데이터, 결제 관련 정보(구매자 성명·휴대전화번호·이메일 포함)
• 처리 목적: 회원 관리 · AI 퀴즈 생성/채점 제공 · 결제 · 고객지원 · 서비스 개선
• 제3자 제공: 원칙적으로 제공하지 않음(법령상 예외 제외)
• 처리위탁·국외 이전: 회원정보와 결제 관련 정보는 Supabase, Inc.의 서울(ap-northeast-2) 리전에 저장하고, 퀴즈·답안·전사 데이터와 이용자가 업로드한 파일은 Google Cloud / Firebase의 대만(asia-east1) 리전에 저장합니다. 이용 통계 분석과 AI 처리를 위해 Mixpanel, Inc.·OpenAI, L.L.C.(모두 미국)로 이전합니다(제5조·제6조)
• 정보주체 권리: 열람·정정·삭제·처리정지·전송요구 및 자동화된 결정에 대한 설명·거부·재처리 요구
• 개인정보 보호책임자: 지준(대표) / [email protected]

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 의사 확인, 회원 식별·인증, 회원자격 유지·관리, 부정 이용 방지
2. AI 기반 퀴즈 생성, 자동 채점 및 피드백 제공 등 서비스 제공
3. 유료 서비스 결제·구독 관리 및 환불 처리
4. 고객 문의 응대 및 기술 지원
5. 서비스 이용 통계 분석 및 서비스 개선·신규 서비스 개발
6. 관련 법령상 의무 이행 및 보안·이용기록 관리

제2조 처리하는 개인정보의 항목

2.1 회원가입 및 이용 과정에서 수집하는 항목

• 자체 회원가입(필수): 이메일 주소, 비밀번호(단방향 암호화하여 저장)
• 소셜 로그인(Google) 이용 시: Google 계정의 이메일 주소, 이름, 프로필 이미지 중 이용자가 제공에 동의한 정보
• 소셜 로그인(GitHub) 이용 시: GitHub 계정의 이메일 주소, 사용자명(로그인 ID), 프로필 이미지 중 이용자가 제공에 동의한 정보
• 유료 결제 시(필수): 구매자 성명, 구매자 휴대전화번호, 구매자 이메일 주소, 주문번호, 구독 상품명, 결제수단 구분, 결제금액, 결제 통화, 결제 요청·승인·완료·취소 일시, 결제 실패 사유. 단, 카드번호·유효기간 등 결제인증 정보는 회사가 직접 저장하지 않고 결제대행사(PG사)가 처리합니다.
• 의견·문의 접수 시: 의견·문의 내용, 회신 이메일 주소(답변을 요청하거나 Enterprise 문의를 접수하는 경우). 일반 의견은 이메일 주소 없이 제출할 수 있습니다.

2.2 서비스 이용 과정에서 처리하는 항목

• 콘텐츠 데이터: 이용자가 입력하거나 업로드한 텍스트, 문서(PDF 등), URL, 영상·이미지, 문제·정답 내용 및 생성된 퀴즈·채점·피드백 결과
• 이용 데이터(자동 수집): 접속 IP 주소, 쿠키, 서비스 이용 기록, 접속 일시, 브라우저·기기 정보(OS, 모델 등), 불량·부정 이용 기록

콘텐츠 데이터는 퀴즈 생성·채점 및 결과 제공 목적으로만 처리되며, 비회원 응시 등 일시적 처리분은 처리 목적 달성 후 자동 삭제됩니다.

2.3 민감정보 및 고유식별정보

회사는 사상·신념, 건강, 유전·생체정보 등 「개인정보 보호법」 제23조의 민감정보와 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 같은 법 제24조의 고유식별정보를 수집·처리하지 않습니다.

제3조 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유하며, 보유기간이 경과하면 지체 없이 파기합니다.

회원 탈퇴를 요청하면 회사는 즉시 로그인 계정을 삭제하고 회원이 공개로 설정한 퀴즈를 모두 비공개로 전환하며, 회원이 저장한 퀴즈·문항·답안은 탈퇴 완료일부터 7일이 경과한 때 파기합니다. 같은 7일 동안에는 동일한 이메일 주소로 재가입할 수 없으며, 이는 탈퇴와 재가입을 반복하는 부정 이용을 방지하기 위한 조치입니다.

제4조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 다음의 경우를 제외하고 개인정보를 외부에 제공하지 않습니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 따라 제출 의무가 있는 경우
3. 수사기관 등의 요청이 관련 법령에 따라 적법하게 접수된 경우

제5조 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

제6조 개인정보의 국외 이전

회사는 클라우드 인프라 운영과 AI 기반 퀴즈 생성·채점·전사 처리를 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 본 국외 처리위탁·보관은 「개인정보 보호법」 제28조의8 제1항에 따라 본 처리방침 공개로 갈음합니다. 이전 일시 및 방법은 모두 서비스 이용 시점에 정보통신망을 통한 전송 방식입니다.

회원·결제 관련 데이터베이스는 Supabase, Inc.가 제공하는 클라우드 데이터베이스의 서울(ap-northeast-2) 리전에 저장되어 국내에 보관되므로 「개인정보 보호법」 제28조의8에 따른 국외 이전에 해당하지 않습니다. 다만 장애 대응·기술지원 목적으로 Supabase, Inc.의 국외 소재 인력이 해당 데이터베이스에 원격 접속할 수 있으며, 회사는 이 경우에도 같은 법 제26조에 따른 수탁자 관리·감독 의무를 이행하고 접근권한 통제·접속기록 보관 등 안전성 확보 조치를 적용합니다.

회사는 이용자의 콘텐츠 데이터를 AI 모델의 학습(훈련) 목적으로 제공하거나 이용하지 않으며, 위 처리는 퀴즈 생성·채점·전사 등 이용자가 요청한 서비스 제공에 한정됩니다. 이용자는 타인의 개인정보나 민감정보가 포함된 자료를 적법한 근거 없이 업로드하지 않도록 유의해야 합니다.

정보주체는 회사의 개인정보 보호책임자 연락처(제11조)를 통해 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적이므로, 거부 시 해당 서비스 이용이 제한될 수 있습니다.

제7조 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 기술적 방법으로 영구 삭제
• 종이문서: 분쇄 또는 소각 처리

회원 탈퇴에 따른 파기는 다음 순서로 이루어집니다.

1. 탈퇴 요청 즉시: 로그인 계정(인증정보) 삭제 및 로그인 상태 무효화
2. 탈퇴 요청 즉시: 회원이 공개로 설정한 퀴즈를 모두 비공개로 전환하여 다른 이용자가 열람할 수 없도록 처리
3. 탈퇴 완료일부터 7일 경과: 회원이 저장한 퀴즈·문항·답안 일괄 파기
4. 위 7일 동안 보관하는 이메일 주소와 탈퇴 시점은 재가입 제한 확인 목적으로만 이용하며, 해당 기간이 지나면 파기합니다.

법령에 의해 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 분리 보존합니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 언제든지 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정·삭제, 처리정지, 전송요구
• 회원 탈퇴 및 동의 철회

권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 이메일 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이(법정 기한 내) 조치합니다. 만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 권리를 대리하여 행사할 수 있습니다. 요청 시 본인확인 절차를 거치며 관련 법령에 따라 처리합니다.

개인정보 전송요구권: 정보주체는 「개인정보 보호법」 제35조의2에 따라 회사가 처리하는 본인의 개인정보를 본인 또는 다른 개인정보처리자에게 전송하도록 요구할 수 있습니다. 전송요구는 아래 이메일 또는 마이페이지를 통해 신청할 수 있으며, 회사는 전송이 가능한 항목과 기계 판독이 가능한 파일 형식을 안내한 후 법정 기한 내에 처리합니다. 정보주체는 같은 경로로 본인의 전송요구 접수·처리 현황과 전송 내역을 확인할 수 있습니다.

열람청구 접수·처리 부서

• 부서: 대표 직속(개인정보 보호책임자 겸임)
• 담당자: 지준(대표)
• 이메일: [email protected]
• 온라인: 마이페이지 > 개인정보 관리 / 회원 탈퇴

제9조 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

회사는 이용자 인증, 환경설정 저장을 위해 필수 쿠키를 사용하며, 서비스 이용 통계 분석을 위해 아래와 같이 Google의 분석 도구(Firebase Analytics/Google 애널리틱스)와 Mixpanel, Inc.의 분석 도구를 이용합니다.

서비스 제공에 필수적인 쿠키 및 로컬 저장 항목

• quizgen-language: 이용자가 선택한 표시 언어를 기억합니다(이용자가 삭제할 때까지).
• quizgen.rememberedEmail: 이용자가 선택한 경우 로그인 이메일 주소를 브라우저 로컬 저장소에 기억합니다(이용자가 삭제하거나 이메일 기억하기를 해제할 때까지).
• sidebar_state: 사이드바의 펼침·접힘 상태를 기억합니다(이용자가 삭제할 때까지).
• Firebase 인증 토큰: 로그인 상태를 유지합니다(로그아웃 또는 토큰 만료 시까지).
• quizgen.cookieConsent: 분석 쿠키에 대한 이용자의 동의·거부 선택을 브라우저 로컬 저장소에 기록합니다(이용자가 삭제할 때까지).

Mixpanel 분석 도구는 자동 수집(autocapture) 기능과 세션 화면 녹화 기능을 모두 비활성화한 상태로 사용하며, 회사가 정의한 통계 항목만 처리합니다.

이용자는 최초 방문 시 노출되는 쿠키 동의 배너에서 “거부”를 선택하여 위 분석 쿠키의 수집을 즉시 중단할 수 있습니다. 거부를 선택하면 Google 애널리틱스와 Mixpanel의 수집이 모두 즉시 중단되고 이후 방문에서도 거부 상태가 유지되며, 언제든지 브라우저 설정을 통해 저장된 쿠키를 삭제하거나 차단할 수 있습니다.

1. Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
2. Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
3. Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
4. Firefox: 설정 > 개인정보 및 보안 > 쿠키와 사이트 데이터

이용자가 YouTube 영상을 이용해 퀴즈를 생성하는 경우, 회사는 영상 미리보기를 제공하기 위해 YouTube 재생기를 삽입합니다. 이때 회사는 YouTube의 개인정보 보호 강화 모드(youtube-nocookie.com)를 사용하여 시청 이력에 기반한 쿠키가 설정되지 않도록 하고 있으나, 영상 재생 시 이용자의 접속 IP 주소 등 통신 기록이 Google LLC에 전달될 수 있습니다.

로그인 유지·보안·언어 설정 등 서비스 제공에 필수적인 쿠키는 거부 대상이 아니며, 분석 쿠키를 거부하더라도 로그인 유지 등 서비스의 기본 기능은 그대로 이용할 수 있습니다.

제10조 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 관리적·기술적·물리적 조치를 취하고 있습니다.

• 내부관리계획 수립·시행 및 개인정보 취급 직원 최소화·교육
• 개인정보처리시스템 접근권한 관리 및 접속기록 보관
• 비밀번호의 일방향 암호화 저장 및 전송구간 암호화(SSL/TLS) 적용
• 자동 가입·부정 이용 방지를 위한 봇 차단(reCAPTCHA) 적용
• 서버·데이터베이스의 물리적 접근 통제, 침입차단·침입탐지, 백업 및 재해복구는 회사가 이용하는 클라우드 사업자(Google LLC, Supabase, Inc.)가 자사 데이터센터 및 관리형 서비스에 적용하는 보호조치로 갈음하며, 회사는 「개인정보 보호법」 제26조에 따라 해당 사업자의 보안조치 현황을 확인·관리합니다.

제10조의2 개인정보 유출 등의 통지

회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손된 사실을 알게 되었거나 그 가능성을 인지한 때에는 「개인정보 보호법」 제34조에 따라 지체 없이 해당 정보주체에게 다음 사항을 통지하고, 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

1. 유출 등이 된 개인정보의 항목
2. 유출 등이 된 시점과 그 경위
3. 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법에 관한 정보
4. 회사의 대응조치 및 피해 구제절차
5. 정보주체에게 피해가 발생한 경우 신고를 접수할 수 있는 담당부서 및 연락처(제11조)
6. 손해배상의 청구 방법 및 분쟁조정 신청 방법(제13조의 기관 안내)

통지 시점에 유출 등이 된 항목과 경위가 확인되지 않은 경우에는 먼저 확인된 사항을 통지하고, 추가로 확인되는 사항을 지체 없이 통지합니다.

제11조 개인정보 보호책임자 및 고충처리

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 지준
• 직책: 대표
• 연락처: 010-5394-6082
• 이메일: [email protected]

정보주체는 서비스 이용 중 발생한 개인정보 관련 문의·불만·피해구제를 위 연락처로 신청할 수 있으며, 회사는 지체 없이 답변·처리합니다.

회사의 사업주 및 대표자는 「개인정보 보호법」 제30조의3에 따라 회사의 개인정보 처리에 관한 최종적인 책임을 부담하며, 개인정보 보호에 필요한 인력과 예산을 확보하고 개인정보 보호책임자가 그 업무를 독립적으로 수행할 수 있도록 보장합니다.

제12조 자동화된 결정에 관한 사항

회사는 「개인정보 보호법」 제37조의2에 따라 AI 기반 자동 채점과 관련하여 다음과 같이 안내합니다.

• 대상: 서술형(에세이형) 답안에 대한 AI 보조 자동 채점 및 피드백 생성
• 결정 기준: 출제자가 제시한 정답·채점 기준, 응시자가 입력한 답안 내용을 기준으로 평가
• 결정 절차: 답안 입력 → AI 모델의 채점 기준 대비 평가 → 점수·피드백 산출 → 출제자(교사 등)가 결과를 검토·수정 가능
• 결정 방식: 외부 AI(생성형 언어모델) API를 활용한 보조 채점이며, 출제자의 검토·수정으로 최종 점수가 확정됩니다.

정보주체(응시자 등)는 자동화된 결정에 대해 그 기준·사유에 관한 설명을 요구할 수 있고, 결정을 거부하거나 인적 개입에 의한 재처리를 요구할 수 있습니다. 회사는 설명 요구에 대해 요청일로부터 15일 이내 회신하며, 재처리 요구에 대해서는 완료 후 30일 이내(정당한 사유가 있는 경우 최대 60일까지 연장) 결과를 통지합니다. 권리 행사는 [email protected]로 신청할 수 있습니다.

제13조 정보주체의 권익침해에 대한 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

제14조 개인정보 처리방침의 변경

본 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스의 변경에 따라 수정될 수 있습니다. 변경 시 최소 7일 전(이용자에게 불리한 중대한 변경의 경우 30일 전) 서비스 내 공지사항을 통해 고지하며, 중대한 변경의 경우 회원에게 이메일로 개별 안내할 수 있습니다.

개정 이력

• 2025년 10월 11일: 최초 시행
• 2026년 6월 29일: 국외 이전, 자동화된 결정, 권익침해 구제방법, 처리위탁 현행화 등 보강
• 2026년 7월 9일: Google 애널리틱스(Firebase Analytics) 이용 사실을 처리위탁·국외이전·쿠키 조항에 업체명·수집항목·보유기간 등으로 구체 명시
• 2026년 9월 11일: 회원·결제 관련 데이터베이스의 Supabase(서울 리전) 이전 반영, Mixpanel 이용 통계 분석 도구 도입 명시, 결제대행사를 주식회사 KG이니시스로 확정, 유료 결제 시 수집하는 구매자 정보 구체 명시, GitHub 소셜 로그인 수집 항목 추가, SMTP2GO(메일 발송)·Google Cloud Vision(문자 인식)·DuckDuckGo(외부 검색)의 처리위탁·국외이전 신규 기재, 필수 쿠키 명칭 및 YouTube 재생기 관련 안내 추가, 안전성 확보 조치 현행화, 전송요구권 행사 방법과 열람청구 접수·처리 부서 구체화, 개인정보 유출 등의 통지 조항(제10조의2) 신설, 사업주·대표자의 최종 책임(제30조의3) 명시, 회원 탈퇴 시 재가입 제한 기간(7일)·공개 퀴즈 비공개 전환 시점·퀴즈 파기 시점 구체화

회사 정보

• 상호: 주식회사 에브리아이 (Every I)
• 대표: 지준
• 사업자등록번호: 534-87-03461
• 주소: 서울시 성북구 삼선교로16길 116 상상밸리 B102호
• 연락처: 010-5394-6082 / [email protected]