필요한 만큼만
안전하게 저장합니다

2026년 10월 29일 변경

LEESIV 메인과 스터디의 계정 로그인·신규 가입·서버 기록 저장을 종료했습니다. 새 영어 수업·복습·단어 기록과 NCS·인적성 기록은 사용하는 브라우저에 저장합니다. 스터디 기록 관리와 각 과목 기록 화면에서 백업·가져오기·삭제를 제공합니다. 백업 파일은 서버로 올리지 않습니다. 기기 변경이나 브라우저 데이터 삭제 전에 직접 백업해야 합니다.

기존 서버 계정 기록은 자동으로 삭제하지 않습니다. 아래의 공개 서비스 계정·카카오·삭제 인프라 설명은 이전 계정의 본인 확인·기록 내려받기·탈퇴에 적용됩니다. 신규 학습 기록을 계정으로 병합하거나 자동 동기화하지 않습니다. RD 유틸리티의 별도 로그인과 접근 통제는 유지합니다.

1. 게스트 모드

로그인하지 않으면 각 프로젝트의 기록은 원칙적으로 현재 브라우저의 저장 공간에 보관됩니다. 머니의 게스트 가계부 기록은 별도로 암호화하지 않은 상태로 현재 브라우저의 localStorage에 저장되며, 로그인할 때 이용자가 계정에 합치기를 선택한 경우에만 계정 저장소로 전송됩니다. 전송이 완료되면 브라우저 사본을 삭제합니다.

머니 설정의 이 브라우저 기록 모두 삭제에서 게스트 기록을 직접 지울 수 있습니다. 브라우저 데이터를 삭제하거나 다른 브라우저·기기를 사용하면 기록을 이어서 볼 수 없으며, 공용 기기에서는 사용을 마친 뒤 반드시 브라우저 기록을 삭제해 주세요.

프로젝트에 따라 익명 순위표처럼 별도로 안내된 온라인 기능은 예외이며, 해당 화면에서 전송 여부를 다시 안내합니다.

2. 카카오 로그인 시 처리하는 정보

카카오 로그인에서는 카카오 서비스 사용자 식별값을 받아 즉시 서버 비밀키를 이용한 HMAC 가명키로 변환하며, 평상시에는 이 가명키만 저장합니다. 다만 이용자가 탈퇴를 확정하거나 카카오가 연결 해제 웹훅을 보내면, 삭제 장애 복구와 재시도를 위해 원본 식별값을 암호화해 처리 완료 전까지만 임시 보관합니다.

서비스 내부 계정 ID, 자동 생성 이름, 계정 생성·최근 로그인 시각, 로그인 세션, 그리고 이용자가 계정 저장을 선택한 프로젝트의 플레이·학습·가계부 기록을 처리할 수 있습니다.

LEESIV 통합 계정 로그인에서는 이메일, 전화번호, 생년월일, 성별, 구체적인 나이·연령대, 카카오 닉네임, 프로필 사진을 요청하거나 저장하지 않습니다. 중앙 로그인 직전에 만 14세 이상 여부만 이용자가 자가확인하며, 그 확인 결과는 계정이나 데이터베이스에 저장하지 않습니다. 카카오 액세스·리프레시 토큰도 저장하지 않습니다. 다만 별도 소유자 전용 서비스인 RD 유틸리티는 위 표에 안내한 대로 Access 로그인·팀 초대에 이메일을 사용하고, 팀 소유자가 Google Drive를 연결하면 해당 Google 계정 이메일과 암호화한 Google OAuth 토큰을 저장합니다.

Cloudflare Web Analytics와 브라우저 RUM 성능 비콘은 현재 사용하지 않습니다. 접속 보안과 장애 대응에 필요한 Cloudflare 인프라·Workers 로그와 트레이스만 처리합니다.

서비스별 추가 고지: 현재 공개 운영 중인 스터디 개인정보처리방침과 머니 개인정보처리방침은 각 서비스의 실제 저장 항목과 삭제·복구 범위를 더 구체적으로 안내합니다. 소유자 전용 RD 유틸리티 처리는 이 정본에 안내합니다. 휴면 서비스 주소는 공개 안내 링크로 제공하지 않습니다.

3. 이용 목적과 보유 기간

처리 정보는 로그인, 기록 저장·복원·기기 간 동기화, RD 유틸리티 팀·파일 기능, 계정 보안, 오류 및 부정 이용 방지에만 사용합니다. 광고 개인화나 정보 판매를 위해 사용하지 않습니다.

항목별 보유 기간은 다음과 같습니다.

• 회원 ID와 연결정보 — 탈퇴 시까지
• 로그인 세션 — 최대 30일, 또는 로그아웃·탈퇴 시까지
• OAuth 일회성 정보 — 최대 10분 / 서비스 인가 코드 — 최대 60초
• 로그인 전 연령 자가확인 — 확인 결과는 현재 요청에서만 처리하고 계정·데이터베이스에 저장하지 않음 / 요청 보호용 암호화 쿠키는 최대 10분이며 로그인 진행 또는 취소 시 즉시 삭제
• 탈퇴 처리용 암호화 카카오 식별값 — 카카오 연결 해제 또는 내부 삭제 확인 즉시 삭제하며, 식별값을 제거한 완료 기록은 최대 30일
• 탈퇴 직후 계정 재생성 방지용 카카오 HMAC 가명키 — 최대 15분 동안만 사용하고, 만료 뒤 예약 또는 다음 서버 정리 작업에서 삭제
• 서비스별 삭제 전달용 가명 사용자 ID — 해당 서비스의 삭제가 완료될 때까지 재시도하며, 완료 기록은 최대 30일 뒤 삭제
• 서비스별 삭제 수신 확인 기록 — 삭제 이벤트 번호, 요청 본문 해시, 처리 시각을 재전송 방지와 삭제 처리 확인에 35일 동안 사용하고, 만료 뒤 각 서비스의 예약 또는 다음 서버 정리 작업에서 삭제하며, 원문 가계부 기록은 포함하지 않음
• 스터디 계정 학습 기록 — 이용자가 직접 삭제하거나 회원 탈퇴 시까지
• 머니 가계부 기록 — 이용자가 직접 삭제하거나 회원 탈퇴 시까지
• RD 유틸리티 사용자·팀·멤버십·업무·감사 기록 — 소유자 전용 팀 서비스와 권한·감사 이력 제공에 필요한 동안 보관하며, 관계 종료 뒤 삭제는 7절의 요청 절차에 따라 처리
• RD 유틸리티 초대 — 원문 초대 토큰은 저장하지 않고 SHA-256 해시만 저장하며, 초대 유효기간은 생성 시 선택한 1~30일. 초대 이메일과 수락·취소 기록의 삭제는 7절의 요청 절차에 따라 처리
• RD 유틸리티 Google OAuth 일회성 정보 — 최대 10분 / 암호화한 Google OAuth 토큰 — 팀 소유자가 Drive 연결을 해제할 때 D1에서 삭제. 연결을 해제해도 Drive에 저장된 파일은 팀 소유자가 직접 삭제할 때까지 해당 Drive에 남을 수 있음
• Cloudflare Workers Logs 접속·오류 로그 — Free 요금제 보관기간인 3일. LEESIV가 별도로 장기 복제하지 않습니다.
• D1 Time Travel 복구 사본 — 사용 중인 요금제에 따라 활성 데이터에서 삭제된 뒤에도 최대 30일 동안 재해 복구용 사본에 남을 수 있습니다.
• 일반 문의·개인정보 권리 요청 메일 — 요청 처리가 끝난 날부터 90일
• 보안 제보 메일 — 취약점 또는 사고에 대한 조치가 끝난 날부터 1년

탈퇴가 완료되면 법령상 보관 의무가 있는 정보를 제외하고 연결된 계정과 기록을 삭제합니다. 분쟁 대응이나 법령상 보존이 필요한 예외 정보는 다른 정보와 분리해 목적 달성 또는 의무기간 종료 시까지 보관한 뒤 파기합니다.

4. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 일반적인 기록 삭제, 탈퇴 전달, 만료 세션 정리는 서비스가 자동으로 수행합니다. 장애 복구로 과거 데이터베이스를 사용해야 할 때에는 삭제 반영의 완전성을 검증할 수 없는 복구 사본을 공개 서비스에 연결하지 않습니다.

전자적 파일 형태의 정보는 Cloudflare D1의 활성 데이터에서 삭제(DELETE)하여 서비스에서 더 이상 조회하거나 사용하지 않습니다. 다만 D1 Time Travel 재해 복구 사본에는 사용 중인 요금제에 따라 최대 30일 동안 남을 수 있고, 그 기간이 지나면 Time Travel로 복원할 수 없게 됩니다. 제공자 내부의 물리적 소거 시점은 Cloudflare 정책을 따릅니다. 복구 사본은 먼저 격리된 환경에서 검증하고, 이용 가능한 삭제 영수증·운영 기록으로 복원 시점 이후 탈퇴·삭제를 다시 적용해 잔존 여부를 확인한 뒤에만 사용합니다. 모든 삭제를 완전하게 확인할 수 없으면 해당 복구 사본을 서비스에 사용하지 않습니다. 만료된 로그인 세션·인증 정보는 예약된 정리 작업이 주기적으로 삭제하고, 탈퇴 요청은 삭제 대기열에 기록한 뒤 각 서비스의 저장소까지 삭제가 확인될 때까지 자동으로 재시도합니다. 별도로 출력한 종이 문서는 생성하지 않습니다.

법령이 보관을 요구하는 정보가 있으면 그 기간 동안 다른 정보와 분리해 보관한 뒤 기간이 끝나면 같은 방법으로 파기합니다.

5. 쿠키와 보안

로그인 유지에는 account.leesiv.com에만 전송되는 HttpOnly·Secure·SameSite 호스트 전용 세션 쿠키를 사용하며, 서버에는 세션 토큰의 해시만 저장합니다. 로그인 전 연령 자가확인 요청의 위·변조를 막는 암호화 호스트 전용 쿠키는 최대 10분 사용하고 로그인 진행 또는 취소 시 즉시 삭제합니다. 이 쿠키에는 생년월일·구체적인 나이·만 14세 이상 확인 결과를 넣지 않습니다. 각 프로젝트는 중앙 쿠키 값을 직접 읽거나 자기 도메인에 복사하지 않습니다. 기록 저장이 필요한 프로젝트는 중앙 계정이 발급한 짧은 수명의 일회용 코드를 서버에서 교환한 뒤 해당 프로젝트 도메인에만 전송되는 별도 세션을 발급할 수 있습니다. 카카오 액세스 토큰과 리프레시 토큰은 브라우저 저장 공간이나 서비스 데이터베이스에 보관하지 않습니다.

머니는 로그인 유지를 위해 __Host-leesiv-money-session 쿠키를 최대 30일, 로그인 위조 방지를 위해 __Host-leesiv-money-sso 쿠키를 최대 10분 사용합니다. 두 쿠키는 Secure·HttpOnly·SameSite=Lax·호스트 전용이며 광고 목적으로 사용하지 않습니다. 로그아웃하면 현재 머니 세션을 즉시 삭제하고, 만료된 세션은 예약된 정리 작업으로 최대 24시간 안에 삭제합니다.

RD 유틸리티 로그인은 Cloudflare Access가 관리하며, Worker가 Access JWT의 서명·발급자·대상을 다시 검증합니다. 앱의 D1에는 Access가 전달한 이메일과 팀 권한을 저장하지만 카카오 액세스·리프레시 토큰은 저장하지 않습니다. Google Drive 연결 토큰은 별개이며, drive.file 단일 범위로 제한하고 AES-GCM으로 암호화해 D1에 저장합니다.

쿠키를 원하지 않으면 브라우저 설정에서 사이트 데이터와 쿠키를 차단하거나 삭제할 수 있습니다. 이 경우 카카오 로그인과 계정 동기화는 작동하지 않지만, 게스트가 만든 프로젝트 기록은 계정 데이터베이스에 저장되지 않습니다. 다만 접속·보안·장애 정보는 위 2·3절에 안내한 대로 처리될 수 있습니다.

접근 권한 제한, 전송 구간 암호화, 일회성 OAuth state와 PKCE, 준비된 SQL 문 등 합리적인 보호조치를 적용합니다. 다만 인터넷 서비스의 위험을 완전히 없앨 수는 없어, 침해가 확인되면 관련 법령에 따라 통지와 대응을 진행합니다.

6. 처리위탁과 국외 이전

원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 수탁자의 글로벌 인프라를 이용하는 과정에서 정보가 국외에서 처리될 수 있습니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 서비스 제공에 필수적이어서, 거부하실 경우 사이트 이용이 제한될 수 있습니다. 거부를 원하시면 [email protected]으로 요청해 주세요.

기타 제3자 서비스

• 주식회사 카카오 — 이용자가 카카오 로그인을 선택하거나 일부 프로젝트에서 공유하기를 누를 때 인증·공유 기능을 제공합니다. (국내 처리)
• Google AdSense — 승인 후 광고 게재 기능을 실제로 활성화한 페이지에서만 사용합니다. 활성화 시 쿠키와 광고 식별자가 처리될 수 있으며, 필요한 지역에는 동의 관리 화면을 제공합니다. 맞춤형 광고 설정은 Google 광고 설정에서 바꿀 수 있습니다. 광고를 실제로 켜는 시점에 이 방침을 갱신하고 국외 이전 항목에 추가합니다.

각 서비스가 받아 가는 정보의 처리는 해당 회사의 개인정보처리방침을 따릅니다.

7. 이용자의 권리

이용자는 개인정보 열람·정정·삭제·처리정지를 언제든 요구할 수 있습니다. 카카오 연결 해제와 통합 계정 회원 탈퇴는 LEESIV 종합 계정 관리에서 직접 처리할 수 있습니다. RD 유틸리티의 멤버 사용 중지와 Google Drive 연결 해제는 권한이 있는 팀 관리 화면에서 처리합니다.

그 밖의 요구는 [email protected]으로 접수하며, 접수일로부터 10일 이내에 처리 결과를 알려드립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.

회원 기능은 만 14세 이상 이용자만을 대상으로 하며, 중앙 로그인 직전에 만 14세 이상 여부를 자가확인합니다. 생년월일이나 구체적인 나이는 받지 않고 확인 결과도 계정이나 데이터베이스에 저장하지 않습니다. 만 14세 미만 이용자에게는 회원 기능을 제공하지 않습니다. LEESIV가 만 14세 미만 이용자의 회원 개인정보를 처리하고 있음을 알게 되면 회원 기능을 중단하고 법령상 보존 의무가 없는 해당 정보를 지체 없이 삭제합니다. 법정대리인은 아래 연락처로 아동의 개인정보 열람·삭제·처리정지를 요청할 수 있습니다.

8. 개인정보 보호업무·고충처리 담당

개인정보 처리에 관한 문의·불만·피해구제와 정보주체의 권리 요청은 다음 담당부서에서 처리합니다.

담당부서 — LEESIV 개인정보 담당 · [email protected]

개인정보 열람 청구와 관련 문의는 위 연락처로 접수합니다.

9. 권익침해 구제방법

개인정보 침해로 도움이 필요하시면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. LEESIV의 처리 결과에 만족하지 못하셨을 때도 이용하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터 — (국번없이) 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과 — (국번없이) 1301 · www.spo.go.kr
• 경찰청 국가수사본부 사이버수사국 — (국번없이) 182 · ecrm.police.go.kr

개인정보 보호법상 열람·정정·삭제·처리정지 요구에 대한 처리 결과에 이견이 있으면 위 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

10. 문의 및 변경

이 방침이나 사이트에 대해 궁금한 점이 있으면 아래로 연락해 주세요.

[email protected]

이 방침은 LEESIV와 모든 하위 서비스(*.leesiv.com)에 공통 적용되는 정본이며, 위에 링크한 서비스별 추가 고지가 실제 처리 항목과 보유기간을 보충합니다. 방침을 변경할 때는 최소 7일 전에, 이용자에게 불리한 변경은 30일 전에 이 페이지에서 시행일과 함께 안내합니다. 다만 탈퇴 요청 위·변조 방지처럼 이용자 권익을 보호하기 위한 긴급 보안 변경은 적용 내용과 사유를 함께 공개하고 즉시 시행할 수 있습니다.