이 문서는 새 주소로 이전되었습니다. 잠시 후 withverit.com/privacy로 이동합니다. 자동으로 이동하지 않으면 링크를 눌러 주세요.

Verit 개인정보처리방침

시행일: 2026년 6월 12일 · 버전 1.0

AnP Studio (에이엔피 스튜디오)(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 모바일 애플리케이션 Verit(이하 "서비스")에 적용됩니다. 본 서비스는 iOS·Android 모바일 애플리케이션 전용이며, 별도의 웹사이트나 웹 브라우저용 서비스는 제공하지 않습니다.


제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  1. 회원 가입 및 관리: 회원 가입 의사 확인, 이메일·소셜 로그인을 통한 본인 식별 및 인증, 회원자격 유지·관리, 서비스 부정이용 방지.
  2. 서비스 제공: 강의계획서·강의자료를 반영한 AI(Claude) 기반 학습 보조(개념 설명, 과제 접근법, 개요, 초안·본문·보고서 작성 지원), 강의·성적(GPA)·시간표 관리 기능 제공, 프로필 관리.
  3. 요금제 및 크레딧 관리: 요금제(Free/Plus/Pro/Ultra) 운영, 크레딧 잔액·사용 내역 관리, 구독 변경 예약 처리, 인앱결제 상태·영수증 확인(유료 결제 시).
  4. 서비스 운영·개선 및 부정이용 방지: AI 사용량 미터링, 요청 빈도 제한(rate limit) 적용, 무료 크레딧 중복 지급 방지, 접속 상태 표시.

제2조 (수집하는 개인정보의 항목 및 수집 방법)

1. 수집 항목

회사는 회원가입 및 서비스 이용 과정에서 아래와 같이 개인정보를 수집하며, 각 항목의 필수·선택 여부는 다음과 같습니다. 선택 항목에 대한 동의를 거부하더라도 회원가입 및 서비스의 기본 기능 이용에는 제한이 없으며, 다만 해당 선택 항목과 직접 관련된 기능(예: 소셜 로그인, 프로필 사진 표시 등)의 이용이 제한될 수 있습니다.

구분 수집 항목 필수/선택 비고
회원가입·인증 이메일, 비밀번호 필수 비밀번호는 Supabase Auth가 해시값으로 저장하며 회사는 평문 비밀번호를 보관하지 않습니다.
소셜 로그인 제공자로부터 받는 이름 또는 닉네임, 프로필 사진(이미지 URL), 이메일, 제공자 고유 식별자, 로그인 수단(provider) 구분 값 선택 이용자가 구글/카카오/애플 로그인을 선택한 경우에 한해 수집
프로필(이용자 입력) 이름, 학교, 학과, 학년 필수 이용자가 직접 입력·수정
프로필(이용자 입력) 프로필 사진, 프로필 사진 공개 여부, (예정) 재학생 인증 여부 선택 이용자가 직접 입력·수정
학습·서비스 이용 데이터 등록 강의(과목명·학기), 성적·학점·GPA(과목별 성적/학점/전공필수 여부), 시간표·일정(제목·날짜·시간·메모), 업로드한 강의자료(파일·파일명·추출 본문 텍스트), AI 대화 내용(이용자 질문·요청 및 AI 응답) 선택 이용자가 해당 기능을 사용할 때 생성되는 이용자 생성 콘텐츠
결제·구독 요금제 티어, 크레딧 잔액·사용 내역, 구독 변경 예약 정보, 결제·구독 상태 및 영수증 정보 필수(유료 결제 시) 카드번호 등 결제수단 정보는 Apple/Google이 처리하며 회사는 보관하지 않습니다.
자동 생성·수집 정보 서비스 이용 기록(AI 사용량·토큰/크레딧 사용량), 요청 빈도(rate limit) 카운터, 최근 접속 시각, (예정) 기기 관련 식별값(device hash) 필수 서비스 제공·부정이용 방지를 위해 서비스 이용 시 자동 수집(상세는 제2조 제4항 참조)

2. 수집하지 않는 항목

회사는 다음 정보를 수집·이용하지 않습니다.

3. 민감정보가 포함된 이용자 콘텐츠에 관한 안내

회사는 민감정보를 의도적으로 수집하지 않습니다. 다만 이용자가 업로드하는 강의자료 또는 AI 대화에 이용자 본인 또는 제3자의 민감정보(건강 정보 등)가 우연히 포함될 수 있습니다. 회사는 이러한 정보를 민감정보로서 별도로 수집·분석하지 않으며, AI 응답 생성 등 서비스 제공 목적의 처리에만 이용합니다. 이용자는 학습 보조와 무관한 민감정보 및 타인의 개인정보 입력을 자제하여 주시기 바랍니다. 이용자 콘텐츠는 이용자가 직접 삭제하거나 탈퇴 시 파기됩니다(제6조 참조).

4. 자동 수집 정보 및 수집 거부 방법

회사는 서비스 운영과 부정이용 방지를 위하여 다음 정보를 서비스 이용 과정에서 자동으로 생성·수집합니다.

자동 수집 정보의 수집·이용에 관한 문의 또는 거부 의사는 anpcorp1201@gmail.com을 통해 표시하실 수 있습니다.

5. 수집 방법


제3조 (개인정보의 처리 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 재위탁 제한, 안전성 확보조치 의무, 수탁자에 대한 관리·감독, 손해배상 책임 등 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 계약에 명시하고 있습니다.

수탁자 위탁업무 내용 보유·이용 기간 국외 이전 여부
Supabase Inc. 회원 인증, 데이터베이스 저장·관리, 파일 스토리지(업로드 강의자료 등), 서버리스 함수 실행 등 백엔드 인프라 전반의 운영 및 이용자 콘텐츠 저장 회원 탈퇴 또는 위탁계약 종료 시까지(단, 관계 법령에 따른 보존 의무가 있는 정보는 제6조의 보존 기간 동안 보관) 국외 이전(미국) — 상세는 제5조
Anthropic, PBC AI 모델(Claude)을 이용한 학습 보조 응답 생성 처리 응답 생성 처리 완료 시까지(별도 저장 목적 없음) 국외 이전(미국) — 상세는 제5조

위 수탁자는 모두 국외에 소재하므로, 해당 위탁에 따른 국외 이전의 세부 사항(이전 항목·국가·일시·방법, 이전받는 자의 연락처, 거부 방법 등)은 제5조에서 함께 고지합니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 방침을 통하여 공개합니다.


제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 회사는 다음의 경우 외에 마케팅·광고 목적으로 개인정보를 제3자에게 제공하지 않습니다.

제공받는 자 소재 국가 제공 목적 제공 항목 보유·이용 기간
Google LLC 미국 소셜 로그인 본인확인 및 인증 인증 요청·응답에 필요한 식별 정보 인증 처리 시점(제공받는 자의 정책에 따름)
Apple Inc. 미국 소셜 로그인 본인확인 및 인증, 인앱결제 처리(유료 결제 시) 인증 식별 정보, 결제·구독 처리 정보 인증·결제 처리 시점(제공받는 자의 정책에 따름)
Kakao Corp. 대한민국 소셜 로그인 본인확인 및 인증 인증 요청·응답에 필요한 식별 정보 인증 처리 시점(제공받는 자의 정책에 따름)
Google LLC 미국 인앱결제 처리(유료 결제 시) 결제·구독 처리 정보 결제 처리 시점(제공받는 자의 정책에 따름)

제5조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하며, 이전 항목·이전받는 국가·이전 일시 및 방법·이전받는 자의 명칭 및 연락처·이용 목적 및 보유·이용 기간을 고지합니다.

이전받는 자(연락처) 이전 국가 이전 항목 이전 일시·방법 이용 목적 보유·이용 기간
Supabase Inc.
(privacy@supabase.com)
미국 본 방침 제2조의 수집 항목 전반(이메일·인증정보, 프로필, 이용자 콘텐츠(강의·성적·시간표·업로드 자료·AI 대화), 이용 기록 등) 서비스 이용 시 정보통신망을 통해 클라우드(미국 리전)로 전송·저장 백엔드 인프라(인증·DB·스토리지·함수) 운영 및 이용자 콘텐츠 저장 회원 탈퇴 또는 위탁계약 종료 시까지. 다만 관계 법령에 따른 보존 의무가 있는 정보는 제6조의 법정 보존 기간 동안 보관
Anthropic, PBC
(privacy@anthropic.com)
미국 AI 응답 생성을 위해 이용자가 입력한 질문·요청, 관련 강의자료 및 대화 맥락 AI 기능 이용 시 정보통신망(API)을 통해 전송 AI(Claude) 모델을 이용한 학습 보조 응답 생성 응답 생성 처리 완료 시까지(별도 저장 목적 없음)
Google LLC
(https://policies.google.com/privacy)
미국 소셜 로그인 인증 식별 정보, 인앱결제 처리 정보 이용자가 구글 로그인 또는 Google Play 결제를 선택한 시점에 정보통신망을 통해 전송 소셜 로그인 본인확인·인증, 인앱결제 처리 인증·결제 처리 시점(이전받는 자의 정책에 따름)
Apple Inc.
(https://www.apple.com/legal/privacy/)
미국 소셜 로그인 인증 식별 정보, 인앱결제 처리 정보 이용자가 애플 로그인 또는 App Store 결제를 선택한 시점에 정보통신망을 통해 전송 소셜 로그인 본인확인·인증, 인앱결제 처리 인증·결제 처리 시점(이전받는 자의 정책에 따름)

참고: Anthropic, PBC는 상업적 이용약관에 따라 API로 전송된 데이터를 자사 모델 학습에 사용하지 않습니다.

국외 이전 거부 방법 및 절차: 정보주체는 위 개인정보의 국외 이전을 거부할 수 있습니다. 거부 의사는 anpcorp1201@gmail.com로 요청하실 수 있으며, 회사는 본인 확인 후 처리합니다. 다만 위 국외 이전은 서비스의 핵심 기능 제공(회원 인증, 데이터 저장, AI 응답 생성, 소셜 로그인 및 결제 등)에 필수적이므로, 이전을 거부하는 경우 해당 서비스의 전부 또는 일부를 이용할 수 없으며, 회원가입 또는 회원 유지가 제한될 수 있습니다.


제6조 (개인정보의 보유·이용 기간 및 파기)

1. 보유·이용 기간

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. 원칙적으로 수집·이용 목적이 달성되거나 회원이 탈퇴한 경우 지체 없이 파기합니다. AI 대화·업로드 자료·강의/성적/일정 등 이용자 콘텐츠는 이용자가 직접 삭제하거나 탈퇴하는 시점에 파기합니다. 다만 아래 제2항의 관계 법령에 따른 보존 의무가 있는 정보는 해당 기간 동안 분리하여 보관합니다.

2. 관계 법령에 따른 보존

보존 항목 보존 근거 보존 기간
계약 또는 청약철회 등에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 5년
대금결제 및 재화 등의 공급에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 5년
소비자의 불만 또는 분쟁처리에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 3년
표시·광고에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 6개월
서비스 이용 관련 로그 기록 통신비밀보호법 3개월

3. 파기 절차 및 방법


제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

  1. 정보주체는 회사에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 개인정보 처리에 대한 동의를 철회할 수 있습니다.
  2. 권리 행사는 다음의 방법으로 할 수 있습니다.
  3. 처리 기한: 회사는 정보주체의 열람·정정·삭제·처리정지 요구를 받은 날부터 10일 이내에 해당 조치를 완료하거나, 기한 내 조치가 어려운 정당한 사유가 있는 경우 그 사유와 처리 예정 시기를 정보주체에게 통지합니다.
  4. 동의 철회·처리정지의 결과: 개인정보 수집·이용에 대한 동의 철회 또는 처리정지 요구는 그 대상에 따라 서비스 이용의 전부 또는 일부 중단으로 이어질 수 있습니다. 특히 회원 인증·데이터 저장·AI 응답 생성 등 필수 항목의 처리에 대한 동의를 철회하거나 그 처리정지를 요구하는 경우, 서비스의 정상적 제공이 불가능하여 사실상 회원 탈퇴(계정 및 데이터 삭제)로 처리됩니다. 이 경우 회사는 이용자 콘텐츠(AI 대화·업로드 자료·강의/성적/일정 등)를 지체 없이 파기하되, 관계 법령에 따라 보존 의무가 있는 정보(제6조 제2항)는 해당 기간 동안 분리 보관 후 파기합니다.
  5. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출하여야 합니다.
  6. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
  7. 개인정보의 정정·삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

제8조 (만 14세 미만 아동의 개인정보 처리)

본 서비스는 대학생을 대상으로 하며, 만 14세 미만 아동은 가입 대상이 아닙니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.


제9조 (가명정보의 처리)

회사는 현재 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 가명정보를 처리하지 않습니다. 향후 가명정보를 처리하게 되는 경우 「개인정보 보호법」 제28조의2 이하에서 정한 바에 따라 처리하고, 본 방침을 통하여 그 내용을 고지합니다. 또한 회사는 당초 수집 목적과 합리적으로 관련된 범위를 벗어나 개인정보를 추가로 이용·제공하지 않으며, 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따른 추가적 이용·제공이 필요한 경우 당초 수집 목적과의 관련성, 정보주체의 예측 가능성, 이익 침해 여부, 안전성 확보조치 등을 종합적으로 고려하여 판단합니다.


제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

  1. 비밀번호의 암호화: 비밀번호는 Supabase Auth를 통해 해시값으로 저장되며, 회사는 평문 비밀번호를 보관하지 않습니다.
  2. 세션 토큰의 안전한 저장: 인증 세션 토큰은 단말의 보안 저장소(iOS Keychain / Android Keystore)에 저장됩니다.
  3. 전송 구간 암호화: 개인정보는 HTTPS/TLS를 통해 암호화하여 송수신합니다.
  4. 접근 통제: 행 수준 접근통제(Row Level Security)를 적용하여 이용자가 본인의 데이터에만 접근할 수 있도록 제한합니다.
  5. 운영 비밀의 분리 보관: AI API 키 등 운영 비밀은 서버(백엔드)에만 보관하며 앱에 포함하지 않습니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 정보주체의 문의에 대하여 지체 없이 답변 및 처리합니다.


제12조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 연락처는 변경될 수 있으므로, 이용 시 각 기관 누리집에서 최신 정보를 확인하시기 바랍니다.


제13조 (개인정보처리방침의 변경)

  1. 본 개인정보처리방침은 시행일로부터 적용됩니다.
  2. 법령·정책 또는 서비스 내용의 변경에 따라 본 방침을 변경하는 경우, 회사는 변경 사항의 시행 최소 7일 전(이용자에게 불리하거나 중대한 변경의 경우 최소 30일 전)부터 앱 내 공지사항 등을 통해 변경 내용 및 사유를 고지합니다. 이용자에게 불리하거나 중대한 변경의 경우에는 앱 내 공지와 함께 이메일 등을 통한 개별 통지를 병행합니다.

회사 정보

공고일자 및 시행일자: 2026년 6월 12일 · 버전 1.0