개인정보 처리방침

1. 처리 목적·항목·법적 근거

문제 풀이·서버 채점

임의의 브라우저 식별자와 서버에서 변환한 식별값, 학습 연결 번호의 해시, 과목·연도·출제 순서·문제 수, 배정 문항, 선택한 답·정오·응답 시각·진행 상태를 처리합니다. 요청한 학습 서비스를 제공하기 위한 처리입니다(개인정보 보호법 제15조제1항제4호).

서비스 보안·대량 요청 방지

접속 IP 또는 IPv6 접속망 범위를 통신 과정에서 확인하고, 서버 비밀키로 변환한 접속망·브라우저 식별값, 요청 횟수·시간 구간을 처리합니다. 최소한의 서비스 남용 방지와 안정적 운영을 위한 처리입니다(같은 법 제15조제1항제6호). OX냥 학습 DB에는 IP 원문을 저장하지 않습니다. 변환한 식별값도 다른 정보와 연결될 수 있으므로 보호 대상으로 관리합니다.

이메일 문의·권리 요청 처리

문의자가 직접 보낸 회신 이메일 주소, 문의 내용, 첨부자료에 포함된 정보를 확인·답변·오류 정정 및 권리 요청 처리에 사용합니다(같은 법 제15조제1항제4호). 사이트에 문의 입력 폼은 없습니다.

2. 보유·이용 기간

필수 식별 쿠키

브라우저에 발급한 날부터 최대 30일. 만료까지 24시간 미만인 상태에서 서비스를 이용하면 같은 식별자의 만료일이 다시 30일로 갱신됩니다. 브라우저에서 직접 삭제할 수 있습니다.

임시 학습·채점 기록

학습 시작 후 4시간 동안 유효합니다. 학습을 마치면 추가 출제를 닫으며, 중복 요청 확인 등을 위해 만료 전까지 기록이 남습니다. 같은 브라우저에서 새 학습을 반복하면 이전 학습 연결이 먼저 종료될 수 있습니다.

요청 제한 기록

1분 또는 1시간 구간으로 제한을 계산하며 최대 1시간 동안 유효합니다.

만료 기록의 실제 삭제

위 4시간·1시간은 연결과 제한의 유효기간입니다. 만료된 학습·채점·요청 제한 기록은 10분마다 예약된 정리 작업과 새 학습 요청 때 삭제를 진행합니다. 한 번에 정리하는 양을 제한하므로 기록이 많거나 정리 작업이 지연·실패하면 실제 삭제가 늦어질 수 있습니다. 화면을 닫는 것만으로 서버 기록이 즉시 삭제되지는 않습니다.

이메일 문의

답변 및 요청 처리가 끝날 때까지 보관하고 목적이 달성되면 운영자가 지체 없이 삭제합니다. 법령상 보존 의무가 별도로 발생한 경우에만 해당 근거·항목·기간을 구분하여 보관합니다.

기기에 저장한 오답

화면의 학습 정보는 브라우저 메모리에서 처리하며 새로고침·종료 시 초기화됩니다. 내려받은 TXT·PDF, 클립보드와 외부 앱에 공유한 내용은 이용자가 해당 기기·앱에서 관리·삭제합니다.

Cloudflare의 운영 로그와 복구용 백업은 아래 제5항의 별도 기간이 적용됩니다.

3. 파기 절차와 방법

임시 학습 및 요청 제한 자료는 제2항의 조건에 따라 운영 DB에서 삭제합니다. 이메일은 처리가 끝난 후 운영자가 수신함·보관함과 삭제함을 확인하여 불필요한 문의·첨부자료를 삭제합니다. 종이로 별도 출력·보관하는 절차는 운영하지 않습니다.

운영 DB에서 삭제한 자료가 복구용 백업에서 동시에 사라지는 것은 아닙니다. Cloudflare D1의 복구 이력은 제5항의 기간이 지나면 복구 범위에서 벗어납니다. 법령에 따른 보존 대상은 일반 이용 자료와 구분하고 보존 사유가 끝나면 파기합니다.

4. 쿠키의 설치·운영 및 거부

학습 연결과 서비스 남용 방지를 위해 __Host-oxnyang-visitor라는 필수 쿠키를 사용합니다. 쿠키에는 임의 식별자·만료 시각·서명이 포함되며 이름·이메일·정답·학습 기록은 담지 않습니다. 암호화된 연결에서만 전송하고 웹페이지의 JavaScript가 읽지 못하도록 설정합니다.

브라우저의 쿠키·사이트 데이터 설정에서 OX냥의 쿠키를 확인·차단·삭제할 수 있습니다. 쿠키를 거부하거나 삭제하면 새 문제 풀이·서버 채점·진행 중인 학습 연결이 제한될 수 있습니다. 현재 광고용 추적 쿠키나 방문자 분석 도구는 연결하지 않았습니다.

5. Cloudflare 처리 위탁·국외 이전

사이트 제공, 문제 풀이·채점 처리, 임시 DB 보관과 서비스 보안을 위해 Cloudflare Workers·D1을 이용합니다. 다음은 OX냥의 호스팅 처리 위탁·보관에 관한 안내입니다.

수탁자·이전받는 자

Cloudflare, Inc. 및 서비스를 수행하는 관계사. 본사: 미국 101 Townsend Street, San Francisco, CA 94107. 개인정보 문의: privacyquestions@cloudflare.com.

위탁 업무·이용 목적

웹사이트 전달, 서버 출제·채점, 임시 학습·보안 DB 저장, 장애 진단·보안 운영 및 복구.

이전 항목

제1항의 임의 식별정보·변환 식별값, 학습·채점·요청 제한 기록과 통신 과정의 IP·요청 경로·접속 시각·기기/브라우저 및 응답 정보. 문의 이메일은 이 학습 DB로 전송하지 않습니다.

이전 시기·방법

사이트에 접속하거나 학습 요청을 보낼 때 네트워크를 통해 전송하며, 서비스 처리·보관에 필요한 범위에서 저장합니다.

이전 근거

이용자가 요청한 학습 서비스의 제공에 필요한 처리 위탁·보관으로서 개인정보 보호법 제28조의8제1항제3호가목에 따라 이 방침에 관련 사항을 공개합니다.

국외 처리 국가

Cloudflare의 한국 이용자 부록에 공개된 관계사 처리 국가는 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴입니다. 이 목록은 공급자의 공통 처리 범위이며, OX냥 DB가 모든 국가에 복제된다는 뜻은 아닙니다.

현재 DB 위치 설정

2026년 10월 18일 확인한 D1 운영 지역은 아시아·태평양(APAC)이며 특정 국가의 관할지역 제한과 읽기 복제는 설정하지 않았습니다. 이 지역 표시는 물리적 저장 국가의 보장이나 국내 보관을 뜻하지 않습니다. 요청 처리 위치·관계사의 접근은 Cloudflare의 글로벌 운영에 따라 달라질 수 있습니다.

보유·이용 기간

OX냥의 운영 자료는 제2항·제3항에 따라 처리합니다. 현재 D1 무료 서비스의 Time Travel 복구 범위는 최근 7일이며, 삭제된 자료도 그 기간의 복구 이력에 남을 수 있습니다. 활성화된 Workers 운영 로그는 무료 서비스의 최대 3일 보관 기준이 적용됩니다. Cloudflare가 자체 네트워크·보안을 위해 별도로 처리하는 정보에는 이 3일을 일괄 적용하지 않으며, 목적 달성·법적 의무 등을 고려한 해당 회사의 보관 정책이 적용됩니다.

이전 거부 방법·효과

아래 OX냥 개인정보 담당 이메일로 문의하거나 사이트 이용을 중단하고 쿠키를 삭제할 수 있습니다. 호스팅과 서버 채점에 필요한 처리를 제외한 별도 운영 환경은 제공하지 않으므로, 이를 거부하면 온라인 문제 풀이를 이용하기 어렵습니다. 이미 처리된 정보는 삭제 등 권리 행사로 요청할 수 있습니다.

Cloudflare는 고객 콘텐츠·고객 로그의 수탁 처리와 자체 네트워크 정보 처리를 구분하여 안내합니다. 재수탁은 실제 이용하는 서비스에 적용되는 범위에서 이루어집니다. OX냥은 Workers AI·AI Gateway를 사용하지 않습니다.

6. 제3자 제공과 오답 저장·공유

OX냥은 이용자의 개인정보를 판매하거나 광고·마케팅 목적으로 다른 회사에 제공하지 않습니다. 제5항의 처리 위탁 외에 운영자가 임의로 제3자에게 제공하지 않으며, 법령상 요구가 있는 경우에는 해당 근거와 범위에 따릅니다.

TXT·PDF는 브라우저에서 만들며 내보낸 파일을 OX냥 서버에 다시 올리지 않습니다. 복사를 누르면 선택한 오답이 기기 클립보드에 기록됩니다. 공유하기는 파일 첨부 없이 선택한 오답의 글자를 이용자가 고른 앱으로 전달합니다. 공유를 받을 앱·대상은 이용자가 선택하며, 이후 정보 처리에는 해당 앱의 방침이 적용됩니다.

7. 이메일 문의 서비스

이메일 링크를 누르면 이용자 기기의 이메일 앱이 열립니다. 문의는 운영자의 Gmail 계정으로 수신·회신하며, 회신 주소·본문·첨부자료는 이메일 서비스를 통해 전달·보관됩니다. 학습 중인 브라우저 식별자와 메일 주소를 자동으로 연결하는 기능은 없습니다.

Gmail 제공자는 Google LLC(미국)이며, 이메일 서비스의 글로벌 처리·보관 및 삭제에는 Google의 정책이 함께 적용됩니다. Google 개인정보처리방침에서 확인할 수 있습니다. 문의에 필요한 범위의 정보만 보내주세요.

8. 이용자·법정대리인의 권리와 행사 방법

이용자와 적법한 대리인은 개인정보의 열람·정정·삭제·처리 정지 및 해당하는 경우 동의 철회를 요청할 수 있습니다. 아래 이메일로 요청 내용과 이용 시각·과목 등 확인에 필요한 최소 정보를 알려주세요. 요청자 또는 대리인의 권한을 필요한 범위에서 확인하고 법령상 기한 안에 처리합니다. 제한 사유가 있으면 그 사유를 안내합니다.

학습 자료는 실명 회원정보 없이 임시 식별값으로 관리하므로, 이미 삭제되었거나 요청자와 연결해 확인할 수 없는 자료는 제공·정정이 어려울 수 있습니다. 쿠키 값·비밀번호·신분증 전체 사본을 먼저 보내실 필요는 없습니다. 쿠키 삭제 및 이용 중단으로 이후 처리를 제한할 수 있으나, 서버 자료 삭제 요청은 별도로 접수할 수 있습니다.

9. 개인정보의 안전성 확보 조치

암호화된 통신, 관리 계정과 DB 접근 권한 제한, 서버 비밀값의 별도 보관, 접속망 식별값 변환, 서명 쿠키, 요청 제한과 서버 채점을 적용합니다. Cloudflare D1은 저장 데이터 암호화를 제공합니다. 문제 원본과 서버 비밀값을 공개 소스·정적 파일에 포함하지 않습니다. 자체 진단 메시지에는 IP 원문·쿠키·제출 본문을 출력하지 않도록 구성했습니다.

10. 개인정보 보호·고충처리 담당

담당: OX냥 운영 담당(개인정보 보호·고충처리)
개인정보 문의, 열람·삭제 등 권리 요청과 일반 문의를 같은 창구에서 접수합니다.

외부 상담·피해구제는 개인정보침해신고센터와 개인정보분쟁조정위원회를 이용할 수 있습니다.

11. 시행일

이 개인정보처리방침은 2026년 10월 18일부터 적용됩니다.