# 개인정보 처리방침

> 수집하는 정보, 업로드한 문서 텍스트가 가는 곳, 어떤 AI 수탁업체가 그것을 받는지, 각 데이터의 보관 기간, 영국 GDPR 권리를 행사하는 방법.

MedUni Exam이 발행한 https://meduniexam.com/ko/privacy(HTML 페이지)의 Markdown 사본입니다. 발행 2026년 9월 11일, 수정 2026년 9월 24일. 에이전트를 위한 사이트 안내: https://meduniexam.com/llms.txt.

마지막 업데이트 2026년 9월 24일

구속력을 가지는 것은 이 영어 본문입니다. 다른 언어로 된 이 페이지의 사본은 편의를 위한 번역입니다.

## 책임자

MedUni Exam은 MedUni Exam이라는 상호로 사업하는 개인이 운영하며 잉글랜드에 기반을 두고 있습니다. 그 개인이 meduniexam.com을 통해 처리되는 개인정보에 대한 개인정보처리자이며, 주소는 Hailsham, East Sussex, BN27, United Kingdom입니다. 데이터 열람이나 삭제 요청을 포함해 이 방침에 관한 문의는 [support@meduniexam.com](mailto:support@meduniexam.com)으로 보내주세요.

## 수집하는 정보

| 데이터 | 이유 | 법적 근거 |
| --- | --- | --- |
| 이메일 주소와 비밀번호 해시(등록된 계정) | 로그인하고 여러 기기에서 라이브러리를 유지하기 위해 | 계약의 이행 |
| 업로드한 문서와 그로부터 추출한 텍스트 | 문제를 생성하고 검증하기 위해 | 계약의 이행 |
| 문제, 답, 점수, 숙달도, 복습 이력 | 채점하고 복습 일정을 잡기 위해 | 계약의 이행 |
| 세션 쿠키 | 로그인 상태를 유지하기 위해. 사이트가 작동하는 데 필요합니다 | 필수 |
| 짧은 기간의 요청 제한을 위한 IP 주소, 그리고 네트워크별 카운터를 위한 하루 단위 단방향 해시 | 로그인, 가입, 업로드, 생성의 남용을 막기 위해 | 서비스를 계속 제공하는 데 대한 정당한 이익 |
| 결제 기록: 금액, 통화, 요금제, Stripe 식별자 | 결제한 것을 제공하고 계정을 유지하기 위해 | 계약 및 법적 의무 |
| 업로드, 생성, 시험 시작마다 함께 저장되는 네트워크의 두 글자 국가 코드 | 서비스가 어떻게 사용되는지 집계하기 위해서입니다. 네트워크 주소와 도시는 저희 자체 테스트를 제외하는 데에만 읽으며 저장하지 않습니다. 주소는 비밀 키로 만든 해시 형태로, 저희가 저희 것으로 표시한 네트워크와 비교합니다 | 서비스가 어떻게 사용되는지 파악하는 데 대한 정당한 이익 |
| 추천 기록(내 링크를 공유했거나 다른 사람의 링크로 들어온 경우): 추천 코드, 링크로 어떤 작업 공간이 언제 들어왔는지, 보너스가 지급되었는지 여부 | 보너스 문항을 양쪽에 한 번만 지급하기 위해 | 계약의 이행 |
| 네트워크의 일일 단방향 해시로, 추천 기록과 함께 보관합니다. 추천 링크가 있는 작업 공간(앱이 처음으로 초대 링크를 보여 줄 때나 시험을 공유할 때 만들어집니다)은 사이트를 불러오거나 파일을 업로드하거나 생성을 시작할 때마다의 것, 새 작업 공간은 추천이 기록될 때와 지급될 때의 것 | 두 작업 공간이 같은 날 같은 네트워크에 있었다면 지급을 거절하기 위해. 스스로를 추천하는 방식이 바로 이것이기 때문입니다 | 보너스 남용을 막기 위한 정당한 이익 |
| 사이트를 별 4개 또는 5개로 평가한 뒤 선택해서 남기는 후기: 본문, 선택 입력인 이름과 학교, 평가, 동의한 시각 | 사이트에 보여 주기 위해. 저희가 승인한 뒤에만 | 동의. 언제든지 철회할 수 있습니다 |
| 익명 페이지 조회와 전환 이벤트 | 어떤 페이지가 서비스로 사람들을 데려오는지 확인하기 위해 | 분석 및 광고 도구에 대해서는 동의, 익명 자체 카운터에 대해서는 정당한 이익 |

저희는 이름, 대학, 건강 정보를 묻지 않습니다. 다만 직접 선택해 입력할 수 있는 것이 두 가지 있습니다. 공유하는 시험 링크에 넣는 이름, 그리고 남기는 후기에 함께 적는 이름과 학교입니다. 환자 기록을 포함해 다른 사람의 개인정보가 담긴 문서는 업로드하지 마세요.

## 문서 텍스트가 가는 곳

문제를 생성한다는 것은 문서의 일부 구절을 AI 제공업체로 보낸다는 뜻입니다. 요금제와 설정된 제공업체에 따라 생성에는 OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA, Cloudflare Workers AI 중 어느 것이든 쓰일 수 있고, 프리미엄 모드에는 Anthropic(Claude)이 쓰입니다. 요청에 필요한 구절만 작업 지시와 함께 전송됩니다. 이 제공업체들은 응답을 돌려주기 위해 텍스트를 처리합니다. 여기서 사용하는 업체들은 유료 인터페이스로 보낸 데이터를 모델 학습에 쓰지 않는다고 밝히고 있지만, 일부 업체의 무료 등급은 제출된 내용을 모델 개선에 사용할 수 있으므로 무료 요금제 작업에는 그 위험이 있습니다. 앱은 작업을 시작하기 전에 어느 경로로 실행될지 보여주며, 유료 요금제는 모든 작업을 유료 인터페이스에서 처리합니다. 스캔한 페이지는 문자 인식을 위해 Google Cloud Vision으로 추가 전송됩니다. 문서가 저희 서버를 떠나는 것이 마음에 걸린다면 업로드하지 마세요.

## 기타 수탁업체

- **Cloudflare**: 호스팅, 데이터베이스, 파일 저장, 네트워크 보호. 파일과 데이터베이스 기록은 Cloudflare 인프라에 저장됩니다. 업로드 상자의 사람 확인이 켜져 있을 때 쓰이는 것은 Cloudflare Turnstile이며, 광고용 쿠키를 설정하지 않고 사람과 스크립트를 구분하는 데만 사용됩니다.
- **Stripe**: 결제. Stripe가 이메일과 청구 정보를 직접 받으며 저희는 카드 번호를 보지 않습니다. 자체 사기 방지를 위한 처리에 대해서는 Stripe가 독자적인 개인정보처리자입니다.
- **Resend**: 트랜잭션 이메일, 예를 들어 비밀번호 재설정 링크입니다. 이메일 주소는 주간 복습 요약 메일(문제 기한이 도래하는 주에만 발송)과, 설정한 시험 날짜 7일 전에 보내는 알림 한 통에도 사용됩니다. 등록된 계정에서는 둘 다 기본적으로 켜져 있으며, 계정 페이지에서 끄거나 모든 메시지에 있는 수신 거부 링크를 사용하면 둘 다 중단됩니다.
- **Google(Analytics 및 Ads)과 Meta**: 측정과 광고. 쿠키 배너에서 동의한 뒤에만 불러옵니다.
- **글꼴**: 제목 서체는 meduniexam.com 자체에서 제공되므로 이를 위해 제3자에 접속하지 않으며, 페이지가 로드될 때 이 사이트 밖의 누구도 이용자의 IP 주소나 브라우저를 보지 못합니다. 이로 인해 쿠키가 설정되지 않으며, 파일이 차단된 경우 사이트는 기기에 이미 있는 글꼴로 대체합니다.

이 제공업체 중 일부는 영국과 유럽 경제 지역 밖에 있습니다. 이러한 이전은 영국 국제 데이터 이전 부속서와 유럽 집행위원회의 표준 계약 조항에 따릅니다.

## 쿠키 및 유사 저장소

- **ef_session**: 로그인 쿠키. 필수이며 30일 동안 설정되고 동의가 필요 없습니다.
- **ef_ref**: 누군가 공유한 추천 링크로 들어와 보너스 문제를 받는 버튼을 누를 때만 설정됩니다. 링크를 여는 것만으로는 아무것도 설정되지 않습니다. 추천 코드, 방문 시각, 손으로 써 넣을 수 없게 하는 서명이 들어 있고, 사용자에 대한 정보는 없습니다. 퍼스트 파티, HTTP 전용이며 30일 동안 보관되고 추천이 확정되면 삭제됩니다.
- **meduni_consent**와 **meduni_theme**: 브라우저에만 저장되며, 쿠키 선택을 6개월 동안 기억하고 테마를 기억하는 데 씁니다.
- **meduni_ui_lang**: 사이트를 읽고 있는 언어이며 1년 동안 보관합니다. 언어 코드 외에는 아무것도 담지 않고, 서버가 이것을 읽기 때문에 페이지가 불러온 뒤에 바뀌는 대신 처음부터 그 언어로 도착합니다. 사용자가 한 선택에 꼭 필요하므로 동의는 받지 않습니다.
- **분석 및 광고 쿠키**: Google Analytics 4, Google Ads, Meta 픽셀, Reddit 픽셀, TikTok 픽셀이 설정합니다. 각각은 운영자가 설정해 둔 경우에만, 그리고 사용자가 모두 허용을 선택한 경우에만 작동합니다. 그전까지 Google 동의 모드는 분석 저장, 광고 저장, 광고 사용자 데이터, 광고 개인화에 대해 거부로 설정되며 광고 쿠키는 기록되지 않습니다.
- **자체 카운터**: 페이지 조회는 서버에서 날짜, 경로, 유입 사이트로만 집계되며 어떤 식별자도 남기지 않습니다. 전환 단계(샘플 시험 완료, 파일 업로드, 가입, 결제 진행, 구매)는 로그인한 경우 계정 id와 함께 저장되고, 방문이 도착한 캠페인 파라미터(utm 태그 또는 광고 플랫폼의 클릭 id, 브라우저 로컬 저장소에 30일 보관)와 네트워크의 두 글자 국가 코드가 함께 저장됩니다. 카운터는 IP 주소, 쿠키, 이름을 저장하지 않습니다. 쿠키를 전혀 쓰지 않으므로 쿠키 동의 여부와 상관없이 작동합니다.

이 페이지 하단의 쿠키 선택 링크나 앱 계정 페이지의 쿠키 설정에서 언제든지 선택을 바꿀 수 있습니다. 브라우저에서 사이트 데이터를 지워도 초기화됩니다.

## 보관 기간

- 문서, 문제, 결과: 사용자가 삭제하거나 계정을 삭제할 때까지 보관하며, 계정 페이지에서 언제든지 직접 할 수 있습니다([삭제 방식 안내](https://meduniexam.com/ko/delete-account.md)).
- 피드백 양식으로 보낸 메시지: 메시지, 보낸 페이지, 사용한 브라우저와 함께 보관하며, 계정이 삭제되면 이메일 주소는 지워집니다.
- 문서가 없는 게스트 작업 공간: 작업 공간이 만들어진 지 3일 뒤에 삭제됩니다.
- 문서가 들어 있는 게스트 작업 공간: 해당 작업 공간에 30일 동안 활동이 없으면 문서와 그 뒤의 저장 파일이 삭제됩니다. 업로드, 생성, 시험 응시가 활동으로 계산되고, 다시 로그인하는 것도 마찬가지입니다. 계정을 만들면 라이브러리는 직접 삭제할 때까지 보관됩니다.
- 세션: 30일, 또는 로그아웃할 때까지.
- 요청 제한 기록: 몇 시간. 네트워크별 하루 단위 카운터: 3일이며, 카운터의 키가 되는 해시는 자정에 솔트가 바뀌는 즉시 주소와 대응되지 않습니다.
- 추천 기록: 두 작업 공간 중 하나가 삭제될 때까지. 추천 링크가 있는 작업 공간의 일일 네트워크 해시: 31일(추천 쿠키의 수명에 하루를 더한 기간). 다른 일일 해시와 마찬가지로 자정에 솔트가 바뀌면 어떤 주소와도 일치하지 않습니다. 둘 다 계정을 삭제하거나 게스트 작업 공간이 만료되면 그보다 일찍 삭제됩니다.
- 시험 공유 링크와 거기에 입력한 이름: 링크를 내리거나 계정을 삭제할 때까지. 게스트 작업 공간의 링크는 그 작업 공간이 만료되면 삭제됩니다.
- 학생 후기: 후기를 철회하거나 계정을 삭제할 때까지. 후기는 저희가 승인한 뒤에만, 그리고 사이트에 대한 평가가 별 4개 또는 5개로 유지되는 동안에만 표시됩니다. 철회하려면 계정 설정에서 후기 아래에 있는 철회 버튼을 쓰거나 [support@meduniexam.com](mailto:support@meduniexam.com)로 알려 주시면 삭제합니다. 계정을 삭제해도 함께 삭제됩니다.
- 비밀번호 재설정 토큰: 1시간.
- 결제 기록: 세법이 요구하므로 6년.
- 익명 트래픽 카운터: 개인 데이터 없이 집계 형태로 보관합니다.
- 이용 기록: 업로드, 생성, 시험 시작마다 한 줄씩 남기며, 시간, 작업 종류, 네트워크의 두 글자 국가 코드와 생성의 경우 무료 또는 유료 경로, 언어, 요청한 문제 수를 담습니다. 이 줄 자체에는 계정, 이름, 문서 제목, IP 주소가 없으며 400일 동안 보관합니다. 각 줄은 집계 대상인 업로드, 작업 또는 시험 기록을 가리키며, 그 기록만이 해당 줄을 사용자 계정과 연결합니다. 그 기록은 사용자가 그 기록, 그 기록이 속한 문서 또는 계정을 삭제하면 삭제되며, 그 후에는 해당 줄이 더 이상 사용자와 연결되지 않습니다.

## 사용자의 권리

영국 GDPR에 따라 데이터 사본 요청, 정정, 삭제, 처리 제한이나 반대, 이동 가능한 형태로 받기를 요청할 수 있습니다. 계정 삭제는 요청이 필요 없습니다. 계정 페이지에 계정 삭제 기능이 있고, [삭제 안내 페이지](https://meduniexam.com/ko/delete-account.md)에 무엇이 삭제되고 세법 때문에 무엇을 보관해야 하는지 적혀 있습니다. 분석과 광고에 대한 동의는 언제든지 철회할 수 있으며, 그전에 이루어진 처리에는 영향을 주지 않습니다. [support@meduniexam.com](mailto:support@meduniexam.com)으로 연락하시면 한 달 안에 답변드립니다. 라이브러리의 문서는 직접 삭제할 수 있고, 그러면 그 문제와 결과도 즉시 삭제됩니다. 데이터 처리가 잘못되었다고 생각하면 ico.org.uk에서 영국 정보위원회에 민원을 제기할 수 있습니다.

## 보안

비밀번호는 PBKDF2 해시로 저장되며 읽을 수 있는 형태로는 저장되지 않습니다. 전송 구간은 암호화됩니다. 세션 쿠키는 HTTP 전용, same site, secure로 설정됩니다. 문서 접근 권한은 요청마다 소유자와 대조해 확인합니다. 완벽한 시스템은 없으니 취약점을 발견하면 [support@meduniexam.com](mailto:support@meduniexam.com)으로 알려주세요. 고치겠습니다.

## 아동

이 서비스는 16세 미만을 대상으로 하지 않으며, 그들의 데이터를 알면서 수집하지 않습니다.

## 변경 내역

처리 방식이 바뀌면 이 페이지를 갱신합니다. 상단의 날짜가 현재 적용되는 버전이며, 중요한 변경은 앱에서 공지합니다.

## 관련 페이지

- [이용약관: 업로드, 구독, 환불, 책임 범위](https://meduniexam.com/ko/terms.md): 이용약관입니다.
- [환불 정책: 14일 이내 해지와 사용하지 않은 문항](https://meduniexam.com/ko/refund-policy.md): 구독, 이용권, 문항 팩에 적용되는 환불 정책입니다.
- [MedUni Exam 계정 삭제: 웹사이트나 앱에서](https://meduniexam.com/ko/delete-account.md): 계정을 직접 삭제하는 방법과 삭제되는 항목.
- [MedUni Exam 문의: 지원 이메일과 답변 속도](https://meduniexam.com/ko/contact.md): 지원 연락처와 의견 보내기 양식.
- [내 언어로 된 시험 문제, 그리고 무엇을 검사하는지](https://meduniexam.com/ko/for/any-language.md): 지원되는 모든 언어를 세 단계로 나누어, 각 단계가 실제로 무엇을 포함하는지 설명합니다.