개인정보 처리방침

최종 수정일: 2026-06-06

F451 은 AI 학습 도구 / AI LMS 로서 사용자의 개인정보를 소중히 다룹니다. 본 방침은 F451 이 어떤 정보를, 왜 수집하고, 어떻게 보관하고 삭제하는지 설명합니다. 학교 / 교육 단체 도입 시에는 본 방침과 함께 별도 기관 데이터 처리 계약을 체결합니다.

1. 수집하는 정보

1.1 계정 정보 (가입 시)

이메일 주소 (Google OAuth)
프로필 이름 / 아바타 (Google 제공)

1.2 학습 활동 정보 (서비스 사용 시)

컬렉션 / 문서 / 학습 세션 데이터
AI 채팅 기록 + 질문 / 답변 (본문 grounding + 출처 인용 함께 저장)
학습 진도, Bloom 6 단계 평가 결과, 개념별 마스터리
Feynman 모드 응답 (학습자가 직접 설명한 답변) + 인지적 참여 지표
사용자가 입력한 노트 / 메모

1.3 학교 / 교육 단체 도입 시 추가 정보

기관 LMS 모드로 도입할 경우 다음 정보를 추가로 처리할 수 있습니다 (기관 계약 + 학생 / 보호자 동의 기반).

학생 / 수강생 식별 정보 (학교 ID, 학번 등)
강의 / 학과 / 부서 소속
학습 진도 / Bloom 마스터리 / 인지적 참여 데이터 (교사 / 강사 / 관리자 가 열람)
학습 추적 대시보드 통계

미성년 학생이 포함될 경우 한국 개인정보보호법 / 정보통신망법 / 교육관련 법령에 따라 보호자 동의를 받습니다.

1.3 기술 정보 (자동 수집)

IP 주소, 브라우저 / OS 정보 (보안 + 디버깅 목적)
페이지 방문 기록 (Google Analytics 4)
세션 재생 (Microsoft Clarity — UX 개선 목적)
쿠키 (로그인 유지, attribution 추적)

2. 사용 목적

서비스 제공: 컬렉션 검색, AI 채팅, 학습 진도 추적, 온톨로지 시각화
사용성 개선: 익명화된 분석으로 어떤 기능이 잘 쓰이는지 / 어디서 막히는지 파악
이메일 답장: 사용자가 직접 보낸 문의 / 메일 수신 거부 등 요청 처리

수집한 정보를 광고 / 마케팅 / 제3자 판매에 사용하지 않습니다.

3. 외부 서비스 (Sub-processor)

F451 은 다음 외부 서비스를 사용합니다. 각 서비스에 데이터 일부가 전송됩니다.

| 서비스 | 용도 | 데이터 | |---|---|---| | Supabase | 데이터베이스, 인증, 파일 저장소 | 모든 학습 데이터 + PDF + 이미지 | | OpenAI, Google (Gemini), OpenRouter | AI 답변 생성, 임베딩 | 사용자 질문 + 관련 문서 chunk | | Railway | 서버 운영 | 서비스 로그 | | Google Analytics 4 | 사용성 분석 | 익명 페이지 방문 | | Microsoft Clarity | 세션 재생 / 히트맵 | 익명화된 화면 녹화 (입력 필드 자동 masking) | | Sentry | 에러 추적 | 에러 stack trace |

이들은 모두 각자의 privacy policy 를 따릅니다.

4. 보관 기간

계정 정보: 회원 가입 유지 동안 보관
학습 데이터: 본인이 컬렉션 / 계정 삭제 시까지 보관
채팅 기록: 본인이 컬렉션 / 채팅방 삭제 시까지 보관
분석 로그 (GA / Clarity): 각 서비스 정책에 따름 (보통 26개월)
에러 로그 (Sentry): 90일

5. 사용자 권리

열람: 본인 데이터 조회 (서비스 UI 또는 이메일 요청)
수정: 프로필 정보 직접 수정 가능
삭제: 본인 계정 또는 컬렉션 삭제 시 즉시 cascade 삭제. PDF / 이미지 원본도 함께 삭제 (저자 거부 요청 시 admin 도구로 즉시 완전 삭제)
반출: 본인 학습 데이터 / 채팅 기록 export 요청 가능 (수동, 이메일 요청)
GA / Clarity 비활성: 브라우저 콘솔에서 localStorage.setItem("f451:ga_internal","1") 로 본인 traffic 제외 가능

요청은 f451.contact@gmail.com 으로 보내주세요. 24시간 내 회신드립니다.

6. 미성년자

만 14세 미만의 개인정보는 보호자 동의 없이 수집하지 않습니다. 미성년자 또는 보호자가 데이터 삭제를 요청하시면 즉시 처리합니다.

7. 보안

모든 데이터는 HTTPS 전송
Supabase Row-Level Security (RLS) 로 사용자별 데이터 격리
비밀번호 직접 저장 X (Google OAuth)
정기 보안 점검 + 의존성 보안 업데이트

8. 쿠키 / localStorage

서비스는 다음을 저장합니다:

로그인 세션 (Supabase auth)
온보딩 진행 상태 (f451:walkthrough:seen, f451:signup_hook_seen, f451:share_hook_seen)
분석 attribution (f451_landing_variant, f451_utm_*)
영업 추적 (_yn, _ref — 2분 / 30일 후 만료)

브라우저 설정에서 쿠키 / localStorage 차단 시 일부 기능이 작동하지 않을 수 있습니다.

9. 변경 사항

본 방침이 변경되면 서비스 내 공지 또는 등록 이메일로 사전 안내합니다. 이전 버전은 git 히스토리로 추적 가능합니다 (오픈 소스 개발 형식).

10. 문의

개인정보 관련 문의, 데이터 삭제 / 반출 요청은 f451.contact@gmail.com 으로 보내주세요.