개인정보 처리방침
레바(이하 “회사”)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 방침은 회사가 운영하는 웹사이트(leva.ai.kr)와 학습 서비스(app.leva.ai.kr, 이하 “서비스”)에 모두 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
- 서비스 사전 신청자 관리 및 출시·초대 안내
- 회원 가입 및 본인 식별, 로그인 상태 유지
- 학습 진단·학습 경로 제공 및 학습 진행 상황 관리
- AI 학습 멘토의 답변 생성 및 코드 리뷰 제공
- 커뮤니티 질문·답변 게시 및 신고 처리
- 서비스 수요 확인과 개선을 위한 통계 분석
- 문의 및 오류 신고에 대한 회신
2. 처리하는 개인정보 항목
2-1. 사전 신청(웹사이트)
- 필수 — 이메일, 현재 단계, 개인정보 수집·이용 동의 여부
- 선택 — 최근 막혔던 순간(자유 입력)
- 자동 수집 — 신청 식별자, 유입 경로(referrer), UTM 파라미터(source·medium·campaign·content), 랜딩 변형 식별자
선택 입력란에는 코드·로그·URL·비밀값을 넣지 않도록 안내하고 있으며, 입력 시 자동으로 감지해 제출을 막습니다.
2-2. 문의·오류 신고(웹사이트)
- 필수 — 문의 유형, 답변받을 이메일, 제목, 내용, 개인정보 수집·이용 동의 여부와 동의 시각
- 자동 처리 — 접속 IP 주소, Cloudflare Turnstile 확인 토큰
접속 IP 주소는 원문으로 저장하지 않습니다. 동일 IP 주소와 이메일에서 반복되는 제출을 제한하기 위해 비밀키로 만든 해시 식별자를 최대 1시간 동안 임시 처리합니다. Turnstile 토큰은 자동 제출 방지 확인에만 사용하고 문의 기록에는 저장하지 않습니다.
2-3. 회원 가입 및 서비스 이용
서비스는 소셜 계정(GitHub 또는 Google)으로만 가입할 수 있으며, 별도의 비밀번호를 수집하거나 저장하지 않습니다.
-
소셜 계정 정보(필수) — 이메일, 소셜 서비스의 계정 식별자, 닉네임.
연동에 사용하는 접근 토큰은 암호화하여 저장합니다.
요청하는 권한 범위는 GitHub
read:user, user:email, Googleopenid, profile, email이며, 저장소 내용이나 메일 본문에는 접근하지 않습니다. - 연령 확인(필수) — 출생연도. 만 14세 미만의 가입을 제한하기 위해 가입 시 입력받으며, 입력하지 않으면 가입이 완료되지 않습니다.
- 프로필(선택) — 프로필 이미지, 자기소개, 학습 목표, 목표 학습 트랙, 경력 연차
- 학습 기록 — 진단 응답과 결과, 생성된 학습 경로, 학습 진행 상황, 퀴즈 응답, 코드 실행 이력(제출한 코드, 사용 언어, 실행 결과)
- AI 멘토 이용 기록 — 질문 내용, 생성된 답변, 질문 시점의 학습 맥락 (학습 중인 콘텐츠와 최근 코드 실행 기록)
- 커뮤니티 활동 — 게시글, 댓글, 신고 내용
- 오류 신고 — 신고 내용과 발생 시점의 요청 정보
- 자동 수집 — 접속 IP 주소, 접속 일시, 브라우저·기기 정보
회사는 민감정보와 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
3. 개인정보의 처리 및 보유 기간
| 구분 | 보유 기간 |
|---|---|
| 사전 신청 정보 | 수집일로부터 2년 또는 동의 철회 시 중 먼저 도래하는 시점까지 |
| 문의·오류 신고 기록 | 답변 완료 후 1년 또는 동의 철회 시 중 먼저 도래하는 시점까지 |
| 남용 방지용 해시 식별자 | 생성 후 최대 1시간 |
| 회원 정보 및 학습 기록 | 회원 탈퇴 시까지 |
| AI 멘토 이용 기록 | 회원 탈퇴 시까지 |
| 커뮤니티 게시물 | 탈퇴 시 삭제하거나 작성자를 알 수 없도록 처리 |
| 접속 기록 | 3개월 (통신비밀보호법) |
보유 기간이 지나면 지체 없이 파기합니다. 관계 법령이 별도의 보존 기간을 정한 경우 그 기간을 따릅니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우에는 예외로 합니다.
5. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (서울 리전) | 서비스 서버 및 데이터베이스 운영 |
| Google LLC (Apps Script · Sheets) | 사전 신청 정보의 저장 및 집계 |
| Cloudflare, Inc. | 웹사이트 호스팅·데이터 전송 및 Turnstile 자동 제출 방지 확인 |
| Google LLC (AdSense) | 광고 게재 및 성과 측정 |
| Anthropic PBC | AI 학습 멘토 답변 및 코드 리뷰 생성 |
회원 정보와 학습 기록은 대한민국(서울 리전)에 위치한 서버에 저장합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 처리방침을 통해 공개합니다.
6. 개인정보의 국외 이전
회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있습니다. 아래는 모두 서비스 제공을 위한 위탁·보관에 해당하며, 이 처리방침의 공개로 별도의 동의 절차를 갈음합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Anthropic PBC | 미국 | AI 멘토에 입력한 질문 내용, 질문 시점의 학습 맥락(학습 중인 콘텐츠, 최근 코드 실행 기록의 제출 코드·언어·실행 결과) | AI 답변 및 코드 리뷰 생성 | 처리 목적 달성 시까지 |
| Google LLC | 미국 | 사전 신청 정보(이메일, 현재 단계, 선택 입력, 신청 식별자, 유입 경로) | 사전 신청 정보의 저장 및 집계 | 제3조의 보유 기간과 같음 |
| Google LLC | 미국 | 쿠키, 광고 식별자, IP 주소 | 광고 게재 및 성과 측정 | 수신자의 정책에 따름 |
| Cloudflare, Inc. | 미국 | IP 주소, 브라우저·기기 정보, 접속 기록, Turnstile 확인 토큰 | 웹사이트 호스팅·데이터 전송 및 자동 제출 방지 확인 | 수신자의 정책에 따름 |
이전 일시 및 방법 — 해당 기능을 이용하거나 페이지에 접속하는 시점에 암호화된 통신 구간(HTTPS)을 통해 전송합니다. 별도의 정기 전송이나 일괄 전송은 하지 않습니다.
AI 멘토 이용 시 알아두실 점 — 질문과 학습 맥락은 답변을 만들기 위해 전송되며, 이때 회원의 이메일이나 계정 식별자는 함께 전송하지 않습니다. 다만 질문이나 코드에 직접 입력한 내용은 그대로 전송되므로, 개인정보나 비밀값을 입력하지 않도록 주의해 주시기 바랍니다.
이전받는 자의 개인정보 처리방침 — Anthropic · Google · Cloudflare
국외 이전의 거부 — 정보주체는 국외 이전을 거부할 수 있습니다. AI 멘토 기능을 이용하지 않으면 해당 항목은 전송되지 않으며, 사전 신청 정보는 동의 철회로, 회원 정보는 탈퇴로 이전을 중단할 수 있습니다. 문의 폼의 Turnstile 이전을 거부하면 공개 문의 접수는 이용할 수 없습니다. 거부하시더라도 그 기능을 제외한 서비스 이용에는 제한이 없습니다. 다만 웹사이트 접속에 필요한 전송 (Cloudflare)은 거부 시 사이트 이용이 불가능합니다.
7. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
회사는 광고 게재를 위해 Google AdSense를 사용합니다. Google을 포함한 제3자 광고 사업자는 이 사이트 방문 기록에 기반한 광고를 게재하기 위해 쿠키, 웹비콘, IP 주소 등의 정보를 수집·이용할 수 있습니다.
정보주체는 Google 광고 설정에서 맞춤 광고를 거부할 수 있으며, 사용하는 웹 브라우저의 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 쿠키 저장을 거부해도 사이트 이용에는 지장이 없습니다.
홈페이지의 소개 영상은 YouTube(Google LLC)로 재생되며, 재생 시 YouTube의 개인정보 처리방침이 적용됩니다.
8. 정보주체의 권리·의무 및 행사 방법
정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 조치합니다.
회원은 서비스 내 설정 화면에서 프로필 정보를 직접 정정하거나 탈퇴할 수 있습니다. 탈퇴 시 회원 정보와 학습 기록은 제3조에 따라 파기됩니다.
요청은 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
9. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
10. 개인정보의 안전성 확보 조치
- 개인정보 취급자 최소화 및 접근 권한 관리
- 전송 구간 암호화(HTTPS) 적용
- 소셜 계정 연동 토큰의 암호화 저장
- 비밀번호를 수집하지 않는 소셜 로그인 방식 채택
- 데이터베이스의 외부 접근 차단 및 처리 시스템 접근 통제
- 사전 신청 양식 선택 입력란의 민감정보 자동 감지 및 제출 차단
- 오류 신고 내용에 포함된 자격증명·개인정보의 자동 마스킹
- 공개 문의의 IP 주소·Turnstile 토큰 비저장 및 남용 방지 식별자의 단기 보관
11. 개인정보 보호책임자 및 열람청구 접수처
개인정보 처리에 관한 업무를 총괄해서 책임지고, 처리와 관련한 정보주체의 문의·불만· 피해구제 등을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 열람청구도 같은 연락처로 접수합니다.
- 상호: 레바
- 사업자등록번호: 796-76-00732
- 개인정보 보호책임자: 김민구
- 연락처: info@leva.ai.kr
12. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 처리방침은 시행일부터 적용되며, 법령이나 서비스의 변경에 따라 내용이 추가·삭제· 수정될 경우 변경 사항을 시행 7일 전부터 이 페이지를 통해 공지합니다.
개정 이력
- 2026년 9월 5일 — 웹사이트 문의·오류 신고 접수에 따라 수집 항목, 보유 기간, Turnstile 처리위탁과 국외 이전 내용을 추가했습니다.
- 2026년 8월 12일 — 출생연도를 「연령 확인(필수)」으로 분리해 기재했습니다. 가입 시 반드시 입력받는 항목인데 선택 항목으로 적혀 있던 것을 바로잡는 개정이므로 공고 즉시 시행합니다.
- 2026년 8월 11일 — 학습 서비스 개시에 따라 수집 항목과 처리 목적을 구체화하고, 국외 이전 고지(제6조)를 신설했습니다. 현재 수행 중인 처리를 정확히 알리기 위한 개정이므로 공고 즉시 시행합니다.
- 2026년 8월 10일 — 최초 수립