정책
개인정보처리방침
최종 수정: 2026년 8월 28일 · 독립 삭제 원장 조항 시행: 2026년 8월 28일
개인정보처리자는 LEESIV입니다. 1분공부는 로그인하지 않고도 이용할 수 있으며, 회원이 되기로 선택한 경우 학습 기록 저장과 동기화에 필요한 최소 정보만 처리합니다.
1. 처리하는 정보와 수집 방법
게스트 이용: 수업 완료·오답·복습 진도와 단어 연습 기록은 브라우저 로컬 저장소에 보관하며, 로그인 전에는 계정 학습 기록으로 저장하지 않습니다. 브라우저 수업 기록에는 과목·수업·문항 식별자, 선택한 답과 정오답, 점수와 전체 문항 수, 학습 소요시간, 완료 시각과 학습일, 콘텐츠 버전, 복습 예정일과 마지막 시도 시각이 포함될 수 있습니다. 현재·최장 연속 학습일은 저장된 학습일에서 계산합니다. 영어 문제의 정답을 서버에서 검증할 때에는 수업·문항 식별자, 선택한 답, 30분 이내 만료되는 서명 토큰을 일시적으로 전송합니다. 영어·스피킹 콘텐츠를 제공하고 비정상적인 연속 수집을 제한하기 위해 각 기능마다 이름·이메일과 연결되지 않은 서로 다른 임의 게스트 식별자 쿠키를 최대 30일 동안 사용하며, IP 주소, 요청 시각과 요청 주소를 처리할 수 있습니다.
LEESIV 계정 이용: 중앙 계정의 내부 사용자 ID, 자동 생성 표시 이름, 계정 생성 시각, 서비스 로그인 세션을 처리합니다. 계정 학습 기록에는 과목·수업·문항 식별자, 선택한 답과 정오답, 점수와 전체 문항 수, 학습 소요시간, 시도·완료 시각과 학습일, 콘텐츠 버전, 수업·복습 구분, 복습 단계·예정일·완료 시각, 현재·최장 연속 학습일이 포함됩니다. 로그인할 때 브라우저의 게스트 수업 기록이 계정 기록으로 병합될 수 있습니다. 현재 단어 연습 기록은 로그인 여부와 관계없이 브라우저에만 남습니다. 통합계정 탈퇴 시 연결된 Trading·머니 서비스의 기록 삭제를 요청하기 위해 내부 사용자 ID와 삭제 요청 상태를 암호화된 통신으로 각 LEESIV 서비스에 전달합니다.
카카오 로그인: 카카오 서비스 사용자 식별값은 평상시 LEESIV 중앙 계정에서 서버 비밀키 기반 HMAC 가명키로 변환하며, 1분공부 기능에는 중앙 계정이 발급한 내부 사용자 정보만 전달합니다. 다만 이용자가 탈퇴를 확정하거나 카카오가 연결 해제 웹훅을 보내면, 장애가 나도 삭제를 끝낼 수 있도록 원본 식별값을 암호화해 연결 해제·내부 삭제 완료 전까지만 중앙 계정의 연결 해제 inbox에 임시 보관합니다. 삭제 요청의 내구성과 장애 복구를 위해 중앙 계정과 분리된 Cloudflare D1 삭제 원장에도 암호화된 원본 식별값을 처리 완료 전까지 임시 보관할 수 있습니다. 이메일, 전화번호, 생년월일, 성별, 구체적인 나이·연령대, 카카오 닉네임과 프로필 사진은 로그인 목적으로 요청하거나 저장하지 않습니다. 중앙 로그인 직전에 만 14세 이상 여부만 이용자가 자가확인하며, 그 확인 결과는 계정이나 데이터베이스에 저장하지 않습니다.
2. 처리 목적과 근거
서비스 제공 및 이용자 요청 이행: 게스트 학습과 답안 검증, 이용자가 선택한 회원 가입·로그인, 게스트 기록 병합, 학습 기록 저장·복원·기기 간 동기화, 오답 복습과 연속 학습일 제공에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호에 따라 이용계약의 체결·이행 또는 이용자의 요청에 따른 조치를 위해 처리합니다.
서비스 보호: 세션, 임의 게스트 식별자, IP 주소, 요청 시각·주소와 보안 이벤트는 오류 대응, 계정 보안, 공격·자동 수집·부정 이용 방지라는 정당한 이익을 위해 개인정보 보호법 제15조 제1항 제6호에 따라 필요한 범위에서 처리합니다. 이때 식별정보를 최소화하고 짧은 보유기간과 요청 제한을 적용해 이용자의 권리보다 우선하지 않도록 합니다.
법적 의무: 관련 법령이 특정 정보의 보존이나 제출을 요구하는 경우에는 개인정보 보호법 제15조 제1항 제2호에 따라 해당 범위에서만 처리합니다. 광고 개인화나 정보 판매에는 사용하지 않습니다.
3. 보유기간과 파기
계정 정보와 계정에 저장된 학습 기록은 회원 탈퇴 전까지 보관합니다. 로그인 세션과 인증 중계 정보는 설정된 만료기간이 지나면 사용할 수 없게 합니다. 중앙 계정의 탈퇴 복구·웹훅 처리용 암호화 카카오 원본 식별값은 연결 해제 또는 내부 삭제 확인 즉시 지웁니다. 연결 서비스의 삭제 상태 확인을 위한 일반 중앙 처리 완료 기록은 최대 30일 보관합니다. 다만 독립 삭제 원장과 결합된 중앙 연결 해제 inbox의 처리 결과와 아래 내부 계정 세대 스냅샷은 장애 복구를 위해 최대 45일 보관할 수 있습니다. 중앙 계정과 분리된 Cloudflare D1 삭제 원장에는 원본 식별값 대신 HMAC 가명키, 삭제 이벤트 식별값, 수신·완료 시각, 처리 상태·결과와 삭제 요청 수신 당시의 내부 사용자 ID, 카카오 계정 세대 식별용 임의 UUID, 해당 계정 생성 시각을 복구·중복 방지 목적으로 최대 45일 보관합니다. 이 원장의 암호화 원본 식별값과 referrer 등 세부 작업 정보는 기존 연결 상태 확인과 내부 삭제가 정상 완료된 직후 삭제하며, 복호화 실패 등으로 격리된 작업은 점검을 위해 최대 45일 이내에서만 보관합니다. 일시적 장애로 완료되지 않은 삭제 요청은 자동 재시도합니다. 복호화·무결성 확인에 실패한 요청은 격리해 자동 처리하지 않고 운영자 점검 후 안전하게 재처리하며, 지연이 지속되면 아래 문의처에서 처리 상태를 확인할 수 있습니다. 앞서 밝힌 처리 완료 기록과 법령상 보존 의무가 있는 정보 외에는 탈퇴 또는 처리 목적 달성 시 활성 데이터베이스에서 삭제해 서비스에서 더 이상 이용하지 않습니다. 현재 Cloudflare Workers Free 요금제의 D1 Time Travel 재해 복구 사본에는 최대 7일 동안 과거 상태가 남을 수 있습니다. 복구 사본은 격리해 독립 삭제 원장의 완료 기록을 다시 적용하고 삭제 반영을 검증한 뒤, 모든 삭제의 완전성을 확인할 수 없으면 공개 서비스에 연결하지 않습니다.
서비스가 직접 기록하는 고정 형식의 비식별 Workers 로그는 현재 Free 요금제에서 최대 3일 보관하며, OAuth·웹훅의 일회성 값이나 요청 주소가 남지 않도록 Cloudflare의 자동 invocation URL 로그는 끕니다. Cloudflare 요금제를 바꾸어 D1 복구 사본이나 Workers 로그의 실제 보존기간이 늘어나기 전에는 이 방침도 함께 갱신합니다.
회원 탈퇴는 서버의 계정과 연결된 학습 기록을 삭제하지만, 각 브라우저의 로컬 저장소는 LEESIV가 원격으로 지울 수 없습니다. 게스트 수업 기록과 단어 연습 기록은 1분공부 계정 화면의 ‘브라우저 기록 삭제’ 또는 브라우저의 사이트 데이터 삭제 기능으로 별도 삭제할 수 있습니다.
4. 처리 위탁과 국외 처리
LEESIV는 Cloudflare, Inc.의 Workers, Queues, D1, 콘텐츠 전송 및 보안 기능을 이용합니다. 서비스 접속 시 IP 주소, 접속 시각, 요청 주소, 브라우저·기기 정보와 보안 이벤트가 암호화된 통신으로 미국 및 Cloudflare 데이터센터·하위처리자 소재 국가에서 처리될 수 있습니다. 목적은 사이트 제공, 데이터 저장, 삭제 요청의 내구성 확보, 장애 대응과 공격 방지이며 관련 법령, 계약과 Cloudflare 정책에 필요한 기간 동안 처리됩니다.
Kakao Corp.는 이용자가 카카오 로그인을 선택할 때 OAuth 인증을 제공합니다. 카카오에서 처리하는 정보는 카카오의 개인정보처리방침을 따릅니다.
발음 듣기: 브라우저·운영체제의 Web Speech 음성 합성 기능을 사용합니다. 이용자가 발음 듣기 버튼을 누르면 화면에 표시된 영어 단어나 문장이 기기에서 처리되거나 브라우저·운영체제가 선택한 음성 공급자의 서버로 전송되어 처리될 수 있습니다. 처리 위치, 보유 여부와 그 밖의 조건은 이용 중인 브라우저·운영체제·음성 공급자의 개인정보처리방침과 설정에 따릅니다. 1분공부는 이 기능으로 이용자의 마이크를 켜거나 음성을 녹음·저장하지 않으며, 발음 듣기 텍스트를 1분공부 서버에 별도로 저장하지 않습니다.
5. 쿠키와 안전성 확보조치
LEESIV 중앙 로그인에는 account.leesiv.com에만 전송되는 HttpOnly·Secure·SameSite 호스트 전용 쿠키를 사용합니다. 로그인 전 연령 자가확인 요청의 위·변조를 막는 암호화 호스트 전용 쿠키는 최대 10분 사용하며, 로그인 진행 또는 취소 시 즉시 삭제합니다. 이 쿠키에는 생년월일이나 구체적인 나이와 확인 결과를 넣지 않습니다. 1분공부에는 서비스 기록 접근을 위한 별도의 study.leesiv.com 호스트 전용 세션 쿠키가 설정될 수 있습니다. 로그인 없이 영어·스피킹 콘텐츠를 이용할 때에는 각 기능의 비정상적인 연속 수집 방지를 위한 서로 다른 임의의 HttpOnly 게스트 쿠키가 최대 30일 동안 설정되며, 이름·이메일·카카오 계정과 연결하지 않습니다. 브라우저 설정에서 쿠키를 거부하거나 사이트 데이터를 지울 수 있지만, 이 경우 일부 게스트 콘텐츠 요청이 제한되거나 임시 학습 기록이 사라질 수 있습니다. 각 서비스는 다른 호스트의 쿠키 값을 읽거나 복사하지 않습니다.
서버에는 세션 토큰의 해시만 저장하고, 카카오 액세스·리프레시 토큰은 브라우저나 1분공부 데이터베이스에 보관하지 않습니다. HTTPS, 일회성 state와 PKCE, 짧게 만료되는 인증 중계, 접근 권한 제한과 준비된 데이터베이스 질의를 적용합니다.
6. 이용자의 권리와 만 14세 미만 이용자
이용자는 1분공부 내 계정에서 로그아웃하고 학습 기록을 삭제할 수 있으며, LEESIV 종합 계정 관리에서 전체 로그아웃, 카카오 연결 해제와 회원 탈퇴를 요청할 수 있습니다. 본인 또는 적법한 대리인의 열람·정정·삭제·처리정지 요청은 아래 문의처로 접수합니다.
회원 기능은 만 14세 이상 이용자만을 대상으로 하며, 중앙 로그인 직전에 만 14세 이상 여부를 자가확인합니다. 생년월일이나 구체적인 나이는 받지 않고 확인 결과도 계정이나 데이터베이스에 저장하지 않습니다. 만 14세 미만 이용자에게는 회원 기능을 제공하지 않습니다. LEESIV가 만 14세 미만 이용자의 회원 개인정보를 처리하고 있음을 알게 되면 회원 기능을 중단하고 법령상 보존 의무가 없는 해당 정보를 지체 없이 삭제합니다. 법정대리인은 아래 연락처로 아동의 개인정보 열람·삭제·처리정지를 요청할 수 있습니다.
7. 개인정보 보호업무·고충처리 담당
개인정보처리자: LEESIV
담당부서: LEESIV 개인정보 담당
연락처: help@leesiv.com
중요한 변경이 생기면 시행 전에 이 페이지에 변경 내용과 시행일을 안내합니다.
모든 LEESIV 하위 서비스에 공통 적용되는 정본과 이전 방침은 LEESIV 개인정보처리방침에서 확인할 수 있습니다.