개인정보 처리방침

계정 및 인증 정보: 회원가입 시 수집하는 이메일 주소, 암호화된 비밀번호 해시, 닉네임, 목표 시험 유형 및 희망 피드백 언어 설정. Google 간편 로그인을 이용하는 경우 Google이 제공하는 기본 식별 정보를 수신합니다.

에세이 작문 및 진단 데이터: 제출된 에세이 본문, 시험 문제 지문 스냅샷, 제출 일시, 공식 채점 기준 기반의 진단 점수, 문장 단위의 문법 및 어휘 피드백, 퇴고 버전 기록.

주문 및 결제 메타데이터: 선불 멤버십 구매 시, 거래는 PCI-DSS 인증을 획득한 규정 준수 결제 대행사를 통해 직접 안전하게 처리됩니다. Morexam은 카드 번호나 CVV 번호를 일절 저장하거나 취급하지 않으며, 이행 확인을 위한 내부 주문번호, 게이트웨이 거래 ID, 상품 SKU, 결제 금액, 통화, 결제 상태만을 보관합니다.

기술 및 보안 로그: 세션 유지, 부정 로그인 방지, 슬라이딩 윈도우 기반 API 속도 제한 준수를 위해 접속 IP 주소, 브라우저 User-Agent, 세션 식별자, 요청 일시를 기록합니다.

공식 채점 루브릭에 맞춘 AI 작문 진단 평가, 문장 교정 피드백 제공 및 장기적인 라이팅 실력 향상 분석.

평가 크레딧의 차감 및 실패 시 자동 환급, 고정 기간 멤버십의 만료일 관리, 멱등성 보장 결제 감사.

플랫폼 인프라 보호, 프롬프트 인젝션 공격 및 자동화 스크래핑 방지, 어뷰징 예방.

계정 보안 공지, 영수증 발행, 고객 지원 문의 답변 등 주요 운영 안내 전달.

웹사이트 분석: morexam.com에서 Umami Cloud를 사용하여 페이지 조회수, 방문자, 유입 경로, 기기 및 지역별 요약 정보를 분석합니다. URL 쿼리 문자열과 프래그먼트는 제외합니다. 에세이 내용, 이메일 주소, 비공개 에세이 및 주문 ID는 분석 이벤트 속성으로 전송하지 않습니다.

전환 이벤트: 분류 항목을 사용해 이메일 가입 성공, 평가 제출과 완료, 구매 이행 완료를 화면에서 확인한 이벤트를 기록합니다. 중복 이벤트 방지에 사용하는 식별자는 브라우저 안에만 저장합니다.

제출 통계: 제출 성공 응답 후 시험 유형, 작문 유형, 문제 출처 및 단어 수 범위를 기록합니다. 작업 ID는 중복 이벤트를 줄이기 위해 브라우저 세션 저장소에만 보관하며 Umami로 전송하지 않습니다.

결제 대행: 결제는 PCI-DSS 표준을 준수하는 공인 제3자 결제 대행사를 통해 안전하게 처리되며, 각 사의 독립적 개인정보 보호정책을 따릅니다.

인프라 및 호스팅: 암호화된 PostgreSQL 데이터베이스, 캐시 노드, 비동기 워커 서버를 보안 등급이 높은 클라우드 인프라에서 운영합니다.

AI 분석 서비스: 비식별 처리된 에세이 텍스트는 모델 학습에 이용되지 않는 기업용 보안 API 파이프라인에서 처리됩니다. 당사는 학습자의 개인정보나 에세이를 제3자에게 판매하지 않습니다.

이용자가 퇴고 기록과 성장 추이를 지속적으로 확인할 수 있도록 계정이 활성화된 기간 동안 에세이 및 진단 리포트를 보관합니다.

주문 거래 기록은 관계 세법 및 전자상거래 법령이 정한 법정 보존 기간 동안 안전하게 분리 보관됩니다.

전 구간 TLS 1.3 암호화 통신, 솔트 적용 비밀번호 단방향 암호화, 엄격한 트랜잭션 격리 및 역할 기반 접근 제어를 적용합니다.

이용자는 관련 법령에 따라 언제든지 본인의 개인정보 열람, 정정 또는 계정 삭제(회원 탈퇴)를 요구할 수 있습니다.

개인정보 보호 관련 권리 행사나 문의는 전용 지원 창구인 [email protected] 으로 접수해 주시기 바랍니다.