FLINT 개인정보처리방침

시행일: 2026년 8월 24일 · 직전 개정일: 2026년 8월 19일

FLINT(이하 "앱")는 수험생의 공부 기록·통계·AI 코칭 서비스를 제공합니다. 서비스 제공을 위해 이용자의 개인정보를 아래와 같이 수집·이용하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

1. 수집하는 개인정보 항목

FLINT는 계정 가입 후 이용하는 앱입니다. 서비스 제공을 위해 다음 정보를 수집·서버 저장합니다.

구분	항목	수집 시점
계정	이메일 주소	가입
소셜 로그인(선택 시)	카카오·구글·애플이 제공하는 이메일 및 계정 식별자	소셜 가입
연령	출생 연도(만 14세 미만 판별용)	동의 단계
공부 기록	과목별 공부 시간·블록, 플랜/투두, 자체평가 점수	서비스 이용 중
시험 정보	목표 시험일(D-day)	온보딩
동의 이력	동의 항목·버전·일시	동의 시
자각 기록	AI 코칭 대화에서 이용자가 직접 입력한 답변(자유 텍스트)	코칭 이용 중
앱 이용 기록 [선택 동의 시]	화면 이동 경로, 터치·스크롤 등 조작 기록, 세션 길이, 기기 종류·OS 버전 (화면에 표시된 텍스트는 가려진 상태로 기록)	서비스 이용 중

이름·전화번호·주소·결제정보·위치는 수집하지 않습니다.
광고 식별자(IDFA)는 수집하지 않으며, 광고 목적의 추적을 하지 않습니다.
이용 분석 도구(Google Analytics, Microsoft Clarity)는 [선택] 동의한 이용자에게만 동작합니다. 동의하지 않으면 해당 도구가 앱에서 실행되지 않으며, 앱의 모든 기능은 동일하게 이용할 수 있습니다.
이용자가 자유 입력란에 스스로 기재한 내용은 그 범위에서 수집될 수 있습니다.

2. 개인정보의 수집·이용 목적

서비스 제공: 공부 기록 저장·클라우드 백업, 기기 간 동기화, 통계·주간/월간 리포트 제공.
AI 코칭: 학습 요약을 바탕으로 코칭 문구 생성(제5항 참조).
회원 관리: 본인 확인, 부정 이용 방지, 문의 응대, 공지 전달.
연령 확인: 만 14세 미만 아동의 법정대리인 동의 절차 이행.
(선택 동의 시) 이용 분석: 이용 흐름 파악을 통한 화면·기능 개선.
(선택 동의 시) 마케팅: 이벤트·업데이트 알림 발송.

3. 개인정보의 보관·이용 기간 및 파기

이용자의 개인정보는 회원 탈퇴 시 지체 없이 파기합니다.
앱 내 [프로필 > 회원탈퇴·데이터 삭제]를 실행하면 서버에 저장된 공부 기록·계정 정보가 즉시 삭제되고, 인증 계정도 함께 삭제됩니다.
자각 기록(AI 코칭 답변): 회원 탈퇴 시 지체 없이 파기합니다.
앱 이용 기록(선택 동의 시): 수집일로부터 14개월 보관 후 자동 파기합니다.
법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관 후 파기합니다.

4. 개인정보의 제3자 제공 및 처리 위탁

FLINT는 이용자의 개인정보를 판매하거나 마케팅 목적으로 제3자에게 제공하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 위탁합니다.

수탁자	위탁 업무	위탁 정보
Supabase Inc.	인증·데이터베이스 클라우드 호스팅	계정·공부 기록
Vercel Inc.	API 서버 호스팅	요청 처리 데이터
OpenAI	AI 코칭 문구 생성	익명 학습 요약(과목별 시간·목표 등 통계 수치, 개인 식별정보 제외)
Google LLC [선택 동의 시]	앱 이용 통계 분석 (Google Analytics for Firebase)	앱 이용 기록(화면 이동·조작 기록)
Microsoft Corporation [선택 동의 시]	앱 이용 흐름 분석·세션 기록 (Microsoft Clarity)	앱 이용 기록 (화면 내 텍스트는 전부 가려진 상태)

위탁 데이터는 위탁 목적 범위 내에서만 처리되며, 전 구간 암호화(TLS)로 전송됩니다.

Google·Microsoft에 대한 위탁은 [선택] 동의 항목입니다. 동의하지 않아도 앱의 모든 기능을 동일하게 이용할 수 있습니다. 세션 기록 시 화면에 표시된 텍스트는 가려진 상태로 전송되며, 이용자가 입력한 내용과 AI 코칭 대화 내용은 기록되지 않습니다.

4-1. 개인정보의 국외 이전

FLINT의 수탁자는 모두 국외 사업자이며, 서비스 이용 시 아래와 같이 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 네트워크(TLS 암호화)를 통해 이루어집니다.

이전받는 자	이전 국가	이전 항목	이용 목적 / 보유 기간
Supabase Inc.	미국	계정·공부 기록	인증·저장 / 회원 탈퇴 시 파기
Vercel Inc.	미국	요청 처리 데이터	API 호스팅 / 처리 후 미보관
OpenAI	미국	익명 학습 요약	코칭 문구 생성 / 미보관
Google LLC	미국	앱 이용 기록	이용 통계 / 14개월
Microsoft Corporation	미국	앱 이용 기록(텍스트 마스킹)	이용 흐름 분석 / 위탁 계약 종료 시

이용자는 국외 이전을 거부할 수 있습니다. 다만 Supabase·Vercel·OpenAI로의 이전은 서비스 제공에 필수적이므로, 거부 시 회원 탈퇴를 통해 이용을 중단할 수 있습니다. Google·Microsoft로의 이전은 [선택] 항목이므로 동의하지 않아도 서비스 이용에 제한이 없습니다.

5. AI 코칭과 정보 전송

이용자가 주간·월간 코칭을 요청할 때, 해당 기간의 익명 학습 요약(과목명, 과목별 공부 시간·목표, 시험까지 남은 일수 등 통계 수치)이 코칭 문구 생성을 위해 서버를 거쳐 AI 처리업체(OpenAI)에 전달됩니다.

전달 내용에는 이름·이메일·계정 식별자 등 개인 식별정보가 포함되지 않습니다.
생성된 코칭 결과 외에 요약 원문은 별도로 저장·재사용되지 않습니다.

6. 이용자의 권리

이용자(만 14세 미만은 법정대리인)는 언제든지 아래 권리를 행사할 수 있습니다.

열람·정정: 앱 내 기록·설정에서 직접 확인·수정.
삭제·처리정지·탈퇴: 앱 내 회원탈퇴로 전체 삭제, 또는 아래 문의처로 요청.
데이터 이동: 본인 기록 사본 요청 가능.
선택 동의 철회: 이용 분석·마케팅 등 [선택] 동의는 아래 문의처로 요청하시면 지체 없이 처리합니다.

7. 만 14세 미만 아동

FLINT는 가입 시 출생 연도를 확인하며, 만 14세 미만 아동은 법정대리인(보호자)의 동의가 있어야 가입·이용할 수 있습니다.
법정대리인은 아동의 개인정보 열람·정정·삭제 및 동의 철회를 요청할 수 있습니다.

8. Android 기기 권한 (앱 차단 기능)

아래 권한은 Android 기기에서 ‘집중 중 방해 앱 차단’ 기능을 사용할 때만 필요합니다. 모두 선택 사항이며, 켜지 않아도 FLINT의 나머지 기능은 정상적으로 이용할 수 있습니다. 권한은 앱 내 안내를 통해 이용자가 시스템 설정에서 직접 허용해야 하며, 언제든 해제할 수 있습니다.

사용 정보 접근 (PACKAGE_USAGE_STATS)
집중 세션 동안 이용자가 직접 선택한 앱이 화면 맨 앞에 있는지 확인하고, 차단 대상 앱을 고를 때 최근 7일간의 앱별 사용 시간을 보여주기 위해 사용합니다. 앱 내부에서 열람하거나 입력하는 내용은 확인할 수 없습니다.
다른 앱 위에 표시 (SYSTEM_ALERT_WINDOW)
차단 대상 앱이 실행됐을 때 그 위에 안내 화면을 표시하기 위해 사용합니다. 광고 표시나 다른 앱의 조작 유도에는 사용하지 않습니다.
알림 (POST_NOTIFICATIONS)
집중 세션의 경과 시간 표시와 공부 리마인더에 사용합니다.
설치된 앱 목록 조회
차단할 앱을 이용자가 고를 수 있도록 홈 화면에서 실행 가능한 앱의 이름과 아이콘만 조회합니다. 전체 패키지 조회 권한(QUERY_ALL_PACKAGES)은 사용하지 않습니다.

중요: 위 권한으로 기기에서 얻은 정보(앱 이름·패키지명·사용 시간·차단 대상 목록)는 이용자의 기기 안에만 저장되며, 서버로 전송하거나 제3자에게 제공하지 않습니다. 접근성 서비스(AccessibilityService)는 사용하지 않습니다.

9. 개인정보의 안전성 확보 조치

서버 데이터베이스는 행 수준 접근 차단(RLS deny-all) 정책하에 인증·인가된 서버 API를 통해서만 접근됩니다.
관리자 키·서비스 키는 서버에만 보관하며 앱에 포함하지 않습니다.
전송 구간 전체 암호화(TLS)를 적용합니다.

10. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 윤영우 · 문의: yywoo734@gmail.com

11. 고지의 의무

본 방침이 변경될 경우 앱 또는 본 페이지를 통해 변경 사항을 공지합니다.

2026년 8월 24일 개정에서는 Android 앱 차단 기능에 필요한 기기 권한 조항(제8조)이 신설되었습니다. 해당 권한으로 얻은 정보는 기기 밖으로 전송되지 않습니다.

2026년 8월 19일 개정에서는 (1) 자각 기록(AI 코칭 답변)의 서버 저장, (2) 이용 분석 도구(Google, Microsoft) 위탁 추가 — [선택] 동의, (3) 국외 이전 조항 신설이 반영되었습니다. 앱 최초 실행 시 변경된 동의를 다시 받습니다.