신뢰 · 보안 · 개인정보

• 이메일/비밀번호 및 구글 OAuth 로그인 지원
• 비밀번호는 해시화되어 저장되며 평문으로 보관되지 않습니다
• 이메일 인증 후에만 정상 로그인 가능
• 관리자 권한은 별도 권한 테이블로 분리되어 클라이언트에서 위조할 수 없습니다

• 모든 사용자 데이터 테이블에 Row-Level Security(RLS) 정책 적용
• 학습 기록, 결제 정보, 멤버십 토큰 등 민감 데이터는 본인/관리자만 접근 가능
• 전송 구간은 HTTPS(TLS)로 암호화됩니다
• 진단평가 모범답안·해설은 응시 완료 후에만 서버 함수를 통해 노출됩니다

• 회원가입 시: 이메일, 표시명, (선택)준비 시험·등록기관·휴대폰
• 학습 활동: 학습일지, 진단평가 응시 기록, 학습시간, 오답노트, 학습계획
• 결제 시: 결제수단 식별자(빌링키 토큰)는 결제대행사가 관리하며, 카드 원본 정보는 저장하지 않습니다
• 수집 정보는 서비스 제공·통계 분석·고객 지원 목적으로만 사용합니다

• 인프라/데이터베이스/스토리지: Lovable Cloud (Supabase 기반)
• AI 기능: Lovable AI Gateway (Google Gemini 모델군)
• 결제: PortOne, 아임포트, 네이버페이
• 이메일 발송: Resend
• 각 처리기관은 자체 보안 정책 및 인증을 보유하고 있습니다

• 90일 이상 로그인하지 않은 비활성 계정의 학습 데이터는 정기적으로 자동 삭제됩니다
• 회원 탈퇴 시 프로필·학습기록·역할 정보가 즉시 제거됩니다(법령상 보관 의무 자료 제외)
• 업로드한 파일은 비공개 스토리지에 저장되며 시간이 제한된 서명 URL로만 접근됩니다

개인정보 열람/정정/삭제 요청, 보안 취약점 제보는 아래로 연락해 주세요.

• 운영팀 이메일: 24spaceact@naver.com
• 고객센터: 서비스 내 1:1 문의 기능