개인정보처리방침벼락
시행일: 2026년 8월 11일
본 문서는 작성 중인 초안이며 아직 시행되지 않았습니다. 확정된 내용은 추후 이 페이지에 게시됩니다.
주식회사 마크쓰리(MARK3 inc., 이하 "회사")는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수합니다.
본 방침은 회사가 제공하는 벼락에 적용되며, 회사가 벼락 이용 과정에서 어떤 개인정보를 어떤 목적으로 처리하는지를 정합니다.
제1조 (처리하는 개인정보의 항목)
회사는 서비스 제공에 필요한 최소한의 정보만 수집하며, 주민등록번호는 수집하지 않습니다.
| 항목 | 수집 시점 |
|---|---|
| 구글 계정의 이메일 주소, 이름, 프로필 이미지 URL, 계정 식별자 | 구글 로그인 시 |
| 서비스 이용 기록, 접속 로그, 기기·앱 환경 정보(OS·앱 버전) | 서비스 이용 중 자동 |
| 문의 시 이용자가 직접 적은 내용과 연락처 | 문의 시 |
| 결제·구독 기록(결제일, 스토어 주문번호, 구독 상태 변경 이력) | 유료 서비스 결제 시 |
회사는 자체 회원가입을 제공하지 않으며 비밀번호를 보관하지 않습니다. 결제는 앱 마켓(Google Play·App Store)을 통해 이루어지므로 회사는 카드번호 등 결제수단 정보를 수집하지 않습니다.
벼락에서 추가로 수집하는 항목은 본 방침 말미의 '벼락에만 해당하는 사항' 에서 안내합니다.
제2조 (개인정보의 처리 목적)
- 회원 식별 및 본인 확인, 부정 이용 방지
- 서비스 제공 — 이용 기록의 저장·복원, 기기 간 이어보기
- 유료 서비스 제공, 결제·구독 상태 관리, 환불 처리
- 문의 응대 및 분쟁 처리
- 서비스 개선을 위한 통계 분석 (개별 이용자를 식별하지 않는 형태)
회사는 개인정보를 광고·마케팅 목적으로 이용하지 않으며, 현재 광고 SDK를 탑재하고 있지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
원칙적으로 계정이 유지되는 동안 보유하고 탈퇴 시 지체 없이 파기합니다. 다만 법령이 보존을 요구하거나 부정 이용 방지에 필요한 아래 항목은 정해진 기간만 보관합니다.
| 보관 항목 | 기간 | 근거 |
|---|---|---|
| 결제·구독 기록 (결제일, 주문번호, 구독 상태 변경 이력) | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 — 대금결제 및 재화 등의 공급에 관한 기록 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 위 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록(탈퇴 이력: 이메일, 가입일, 탈퇴일) | 3년 | 위 법률 |
| 서비스 이용이 제한된 계정의 이메일 주소 | 영구 | 부정 이용 재발 방지 (내부 방침) |
| 재가입 제한 기록 | 7일 | 탈퇴·재가입 반복을 통한 혜택 중복 수령 방지 (내부 방침) |
| 접속 로그 등 통신사실확인자료 | 3개월 | 통신비밀보호법 |
보유 기간이 지난 정보는 자동으로 파기되며 복구할 수 없습니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 다음의 경우에만 예외적으로 제공합니다.
- 이용자가 사전에 동의한 경우
- 법령에 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 계정 인증 및 데이터베이스 운영 |
| Oracle Corporation | 애플리케이션 서버 운영 |
| RevenueCat, Inc. | 구독 상태 확인 및 결제 이벤트 수신 |
위탁 계약 시 개인정보 보호 관련 사항을 규정하고 있으며, 수탁자가 변경되면 본 방침을 통해 공개합니다.
한편 구글 로그인과 앱 마켓(Google Play·App Store)을 통한 결제는 각 사업자가 자신의 책임으로 제공하는 서비스이며, 해당 처리에는 각 사업자의 개인정보처리방침이 적용됩니다.
제6조 (개인정보의 국외 이전)
회사가 이용하는 클라우드 사업자 중 일부는 국외에 소재합니다. 이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 미국 (데이터베이스 리전은 대한민국 서울) | 계정 정보, 서비스 이용 기록 | 서비스 이용 시 네트워크를 통한 전송 | 위탁 계약 종료 시까지 |
| RevenueCat, Inc. | 미국 | 구독 식별자, 결제 이벤트 | 상동 | 상동 |
제7조 (개인정보의 파기 절차 및 방법)
- 파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 자동화된 정리 작업을 통해 매일 1회 파기합니다.
- 파기 방법 — 전자적 파일 형태는 복구할 수 없는 방법으로 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
- 탈퇴 시 계정과 이용 기록은 즉시 파기하며 되돌릴 수 없습니다. 다만 제3조의 법정 보존 항목은 해당 기간 동안 다른 정보와 분리하여 보관합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 계정 삭제 — 앱 내 '설정 → 계정 삭제'에서 직접 처리할 수 있으며, 즉시 처리되고 되돌릴 수 없습니다.
- 앱을 이미 삭제한 경우 아래 문의처로 요청할 수 있습니다.
- 그 밖의 요구는 문의처로 접수하면 10일 이내에 처리합니다.
- 만 14세 미만 아동의 경우 법정대리인이 위 권리를 행사할 수 있습니다.
유의사항
- 탈퇴 후 7일 동안 같은 이메일로 다시 가입할 수 없습니다. (혜택 중복 수령 방지)
- 재가입하더라도 이전 계정의 기록은 복원되지 않습니다. 같은 이메일이라도 별개의 계정입니다.
- 계정을 삭제해도 앱 마켓의 구독은 자동 해지되지 않습니다. 구독 해지는 Play 스토어 → 결제 및 정기 결제(또는 App Store → 구독)에서 직접 진행해 주세요.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
- 회사는 서비스 이용 통계를 위해 기기 저장소(localStorage)에 임의로 생성한 식별자를 저장하고, 화면 조회·저장 등의 이용 기록을 수집합니다. 이 식별자는 이름·이메일 등 개인을 알아볼 수 있는 정보와 결합되지 않으며, 로그인한 경우에는 계정 식별자로 대체됩니다.
- 수집 목적은 어떤 콘텐츠가 많이 이용되는지 파악하기 위한 통계이며 광고에 이용하지 않습니다.
- 거부 방법 — 브라우저 설정에서 저장소를 삭제하거나, 앱의 데이터를 삭제하면 식별자가 초기화됩니다.
- 회사는 광고 식별자(GAID/IDFA)를 수집하지 않으며, 제3자 광고·분석 SDK를 탑재하고 있지 않습니다.
제10조 (개인정보의 안전성 확보 조치)
- 접근 권한 최소화 — 데이터베이스 행 수준 보안(RLS)으로 본인 데이터만 읽고 쓸 수 있게 분리하고, 쓰기는 서버를 통해서만 이루어집니다.
- 관리자 접근 통제 — 운영 도구는 별도 도메인에서 조직 신원 인증(Cloudflare Access)을 통과해야 접근할 수 있으며, 관리자 조작은 변경 이력에 조작자와 함께 기록됩니다.
- 전송 구간 암호화 — 모든 통신은 HTTPS로 암호화합니다.
- 백업의 암호화 — 데이터베이스 백업은 암호화하여 별도 계정의 저장소에 보관하며, 복호화 키는 회사 외부에 노출되지 않습니다.
- 접속 기록의 보관 — 서비스 접속 기록을 보관하고 위·변조를 방지합니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 이형석 (대표)
- 문의: support@the-mk3.com
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 위 창구로 문의할 수 있으며, 회사는 지체 없이 답변하겠습니다.
제12조 (권익침해 구제 방법)
개인정보 침해로 인한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
- 개인정보침해 신고센터 — (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과 — (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr
제13조 (개인정보처리방침의 변경)
본 방침은 시행일로부터 적용되며, 내용의 추가·삭제 및 수정이 있을 경우 변경사항의 시행 7일 전부터 홈페이지를 통해 고지합니다.
변경 전의 방침은 하단 개정 이력에서 원문을 확인하실 수 있습니다.
벼락에만 해당하는 사항
추가로 수집하는 항목
| 항목 | 수집 시점 | 이용 목적 |
|---|---|---|
| 학습 기록(스테이지 진행도, 연속 학습일, 점수, 오답 문장, 반복 티켓 사용량) | 서비스 이용 중 자동 | 진행 상황 저장·복원, 학습 기능 제공 |
마이크(음성) 이용에 대한 안내
- 벼락은 발음 연습 기능을 위해 마이크 권한을 사용합니다.
- 음성은 기기(또는 브라우저)에 내장된 음성 인식 기능으로 곧바로 텍스트로 변환되며, 이 과정은 운영체제·브라우저 제공자(구글 등)가 처리합니다. 해당 처리에는 제공자의 개인정보처리방침이 적용됩니다.
- 회사는 음성 녹음 파일을 저장하거나 서버로 전송하지 않습니다. 변환된 텍스트는 정답 판정에만 쓰이고 판정 직후 사라집니다.
- 마이크 권한은 언제든 기기 설정에서 거부·철회할 수 있으며, 이 경우 발음 연습 외의 학습 기능은 그대로 이용할 수 있습니다.
개정 이력
- 2026년 8월 9일초안 작성 (미시행)
