클러치 고교판 · 클러치 토익 · 클러치 토플
개인정보 처리방침
운영자(상호 클러치스터디, 이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빨리 처리하려고 이 처리방침을 둡니다. 시행일: 2026년 11월 16일.
한눈에 보기 (학생용 요약)
- 가입할 때 이메일, 생년월일을 받아요. 생년월일은 만 14세 이상인지 확인하고, 결제할 때 보호자 동의가 필요한지 알려고 받아요.
- 공부 기록과 내가 만든 카드는 나만 봐요. 부모님이나 다른 사람이 몰래 볼 수 있는 기능은 없어요.
- 사진으로 카드를 만들면, 사진은 미국에 있는 AI 회사(Anthropic)로 보내져요. 카드를 만들면 클러치 서버에서는 바로 지워요. AI 회사는 최대 30일 보관한 뒤 지우고, AI 학습에는 쓰지 않아요. 싫으면 설정에서 AI를 끌 수 있어요.
- 카드 번호는 클러치가 받지 않아요. 결제는 결제대행사가 처리해요.
- 언제든 내 정보를 보거나, 고치거나, 지워 달라고 할 수 있어요.
1. 처리하는 개인정보와 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원 가입 (필수) | 이메일, 비밀번호(암호화 저장), 생년월일 | 회원 확인, 만 14세 미만 가입 차단, 미성년 결제 확인, 클러치 토익·토플 성인 결제 확인, 공지 | 탈퇴 시까지 |
| 학습 기록 | 공부한 날, 진행률, 카드 학습 상태, 시험 날짜·범위, 시험 응답·결과 | 학습 기능 제공, 복습 일정 | 탈퇴 시까지 |
| 이용자 자료 | 직접 만든 카드·메모, 넣은 PDF에서 만든 카드 | 본인 보관함, 본인 기기 간 동기화 | 회원이 지울 때 또는 탈퇴 시까지. 넣은 PDF 파일 자체는 서버에 저장하지 않고, 기기 안에서 읽어 만든 카드만 저장합니다. |
| 앱 안 AI (켰을 때만) | 올린 사진(사진에 찍힌 내용 포함), 만들어진 카드·해설 | 카드 생성 | 사진: 카드를 만든 즉시 운영자 서버에서 삭제. AI 회사 보관은 4항. 카드: 이용자 자료와 같음 |
| 결제 | 주문번호, 상품, 금액, 결제 일시, 결제 상태, 결제대행사 거래 식별값, 결제 당시 미성년 여부 | 결제·환불 처리 | 5년 (전자상거래법) |
| 미성년 결제 확인 | 보호자 동의 체크 응답과 그 시각 | 미성년 결제 확인, 취소·환불 처리 | 거래 기록과 같음(5년) |
| 보호자 결제 | 결제 링크 식별값, 결제 결과, 결제 안내·환불 연락용 이메일 | 보호자 결제를 학생 계정에 연결, 결제 안내, 환불 | 거래 기록과 같음(5년). 연락용 이메일은 환불 가능 기간이 끝나면 파기 |
| 제공 시작 기록 | 이용권별로 유료 기능을 처음 연 시각 | 청약철회 판정, 분쟁 시 증명 | 거래 기록과 같음(5년) |
| 무료 체험 | 체험 시작·종료 시각 | 1인 1회 체험 관리 | 탈퇴 시까지 |
| 문의·환불 요청 | 이메일, 문의 내용, 처리 결과 | 답변, 분쟁 처리 | 3년 (소비자 불만·분쟁 기록) |
| 가입 동의 기록 | 이용약관·개인정보 처리방침 동의 여부와 그 판(버전)·시각, 생년월일을 나중에 입력한 경우 그 시각 | 가입 동의와 나이 확인의 증명 | 탈퇴 시까지 |
| 앱 안 AI 사용 기록 (켰을 때만) | 회원 식별값, 달마다 처리한 쪽수, 쪽마다 입력·출력 토큰 수, 추정 이미지 토큰 수, 비용, 응답 시간, 성공·실패와 오류 종류, 모델과 처리 지역 (사진·카드 내용은 들어 있지 않음) | 월 처리 한도 관리, 비용·품질 점검 | 탈퇴 시까지 |
| 신고 내용 (신고했을 때만) | 신고한 카드의 글(앞면·뒷면·예문·메모), 신고 이유, 신고 시각 | 잘못된 AI 결과 확인·개선 | 탈퇴 시까지 |
| 브라우저 저장값 | 로그인 유지용 저장값(이용자 기기의 브라우저 저장소) | 로그인 유지 | 로그아웃하거나 브라우저 저장소를 지울 때까지 |
| 접속 기록 (호스팅·서버 회사가 남김) | 접속 일시, IP 주소, 브라우저·기기 정보, 오류 기록 — Netlify(사이트)와 Supabase(로그인·데이터베이스)가 남기고, 운영자는 보안·오류 확인에 필요할 때 조회합니다 | 보안, 부정 이용 방지, 오류 수정 | 운영자가 조회하는 기록 3개월. 회사가 남기는 기록은 각 회사 정책(3항·4항) |
| 출시·판매 알림 (선택) | 이메일 | 알림 1회 발송 | 발송 후 30일 안에 삭제 |
- 결제 수단 정보(카드번호 등)는 운영자가 받지 않습니다. 결제대행사가 처리합니다.
- 계약(이용권 판매)을 맺고 이행하는 데 꼭 필요한 정보는 따로 동의 없이 처리할 수 있습니다. 선택 항목(알림 이메일, 앱 안 AI)은 따로 묻습니다.
- 법에 따라 보관하는 기록: 계약·청약철회 기록 5년, 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월. 탈퇴해도 이 기록은 분리해 그 기간 동안 보관합니다.
2. 만 14세 미만 아동
- 클러치는 만 14세 미만의 가입을 받지 않습니다. 그래서 법정대리인 동의 절차를 두지 않습니다.
- 가입할 때 생년월일로 확인합니다. 만 14세 미만이 가입한 것을 알게 되면 계정을 멈추고 개인정보를 지체 없이 파기합니다.
- 만 14세 이상 미성년자에게도 쉬운 말로 알립니다(맨 위 '한눈에 보기').
3. 처리 위탁
운영자는 서비스를 위해 다음 업무를 맡깁니다. 맡긴 회사가 바뀌면 이 표를 고칩니다.
| 받는 회사 | 맡기는 업무 | 비고 |
|---|---|---|
| Anthropic, PBC | 사진 읽기·카드 초안 생성 | 앱 안 AI를 켠 경우만. 국외 이전(4항) |
| Supabase Pte. Ltd.(싱가포르) | 회원 인증, 데이터베이스, 파일 저장 | 데이터 저장 지역: 대한민국 서울. 운영·지원 과정에서 미국·싱가포르의 운영사가 접근할 수 있어 국외 이전(4항)에도 적습니다. |
| Netlify, Inc. | 웹 화면 전송(사이트 호스팅) | 국외 이전(4-2) |
| Brevo SAS(프랑스) (이메일 발송) | 인증·공지·알림 메일 발송 | 국외 이전(4-3) |
지금은 유료 결제를 받지 않습니다. 결제 기능을 열 때 결제대행사(PG)와 결제 연동 회사를 이 표에 더하고, 이 처리방침을 고쳐 미리 알립니다.
지금은 유료 결제와 환불이 없어 입금이나 환불 계좌를 받지 않습니다. 유료 서비스를 열 때 판매 방법(계좌이체 포함)·환불 방법·계좌 보관 범위를 정해 이 방침과 약관을 고쳐 미리 알립니다.
4. 국외 이전
운영자는 이용자와의 계약 이행(앱 안 AI·웹 화면·메일 발송 제공)을 위해 아래와 같이 개인정보 처리를 국외에 위탁합니다.
4-1. Anthropic, PBC (앱 안 AI)
| 이전받는 자 | Anthropic, PBC (미국 법인). 연락처: privacy@anthropic.com |
|---|---|
| 이전되는 국가 | 미국 (처리 지역을 미국으로 고정 지정) |
| 이전 시기 | 회원이 앱 안 AI에 사진을 올릴 때마다 |
| 이전 방법 | 암호화된 통신(HTTPS)으로 운영자 서버를 거쳐 API로 전송 |
| 이전되는 항목 | 올린 사진(사진에 찍힌 내용 포함), 카드 생성 요청 문구. 회원 이메일·생년월일 등 계정 정보는 보내지 않습니다. |
| 이용 목적 | 사진 내용을 읽어 카드·해설 초안 생성 |
| 보유·이용 기간 | 운영자 서버의 사진은 카드를 만든 즉시 삭제합니다. Anthropic은 남용 방지를 위해 최대 30일 보관한 뒤 자동으로 삭제합니다. 안전 정책 위반으로 표시되면 최대 2년까지 보관할 수 있습니다. AI 학습에는 쓰지 않습니다. |
| 거부 방법·절차·효과 | 설정 → 앱 안 AI → 끄기. 끄면 사진이 국외로 이전되지 않습니다. 사진으로 카드를 만들 수 없게 되지만, 다른 기능은 그대로 쓸 수 있습니다. |
- 앱 안 AI를 처음 쓸 때 사진 처리 안내, 위 보관 기간 고지, 이 처리방침(국외 이전) 링크를 보여 주고, 「위 내용을 확인했어요」에 직접 체크해야 시작합니다. 체크 칸은 미리 체크해 두지 않습니다.
- 무보관 계약이 승인되면 보유 기간 문구를 바꾸고 처리방침 변경으로 공지합니다.
4-2. Netlify, Inc. (웹 호스팅)
| 이전받는 자 | Netlify, Inc. (미국 법인). 연락처: privacy@netlify.com |
|---|---|
| 이전되는 국가 | 미국(운영 법인 소재지). 화면 전송 서버는 여러 나라에 있을 수 있습니다. |
| 이전 시기·방법 | 클러치 사이트를 열 때마다, 암호화 통신(HTTPS) |
| 이전되는 항목 | 접속 IP 주소, 브라우저·기기 정보, 접속 일시, 요청한 페이지 주소 |
| 이용 목적 | 웹 화면 전송, 보안·장애 대응 |
| 보유·이용 기간 | Netlify 정책에 따름(수집 목적 달성 시까지) |
| 거부 방법·효과 | 거부하면 사이트를 열 수 없습니다(서비스 제공에 꼭 필요). |
4-3. Brevo SAS (이메일 발송)
| 이전받는 자 | Brevo SAS (프랑스 법인). 연락처: dpo@brevo.com |
|---|---|
| 이전되는 국가 | 프랑스 (EU 데이터센터. 일부 협력 업체는 EU 밖에 있습니다) |
| 이전 시기·방법 | 메일을 보낼 때마다, 암호화된 인터넷 통신 |
| 이전되는 항목 | 이메일 주소 |
| 이용 목적 | 인증·알림 메일 발송 |
| 보유·이용 기간 | 회원 탈퇴·알림 해지 시까지 |
| 거부 방법·효과 | 거부하면 인증·알림 메일을 받을 수 없어 가입·로그인이 안 됩니다. |
4-4. Supabase Pte. Ltd. (회원 인증·데이터베이스·파일 저장)
| 이전받는 자 | Supabase Pte. Ltd. (싱가포르 법인). 연락처: privacy@supabase.com |
|---|---|
| 이전되는 국가 | 저장은 대한민국 서울. 운영·지원 과정에서 미국·싱가포르에서 접근할 수 있음 |
| 이전 시기·방법 | 운영·지원이 필요할 때, 암호화된 인터넷 통신 |
| 이전되는 항목 | 회원 정보(이메일, 생년월일 등), 학습 기록, 이용자 자료 |
| 이용 목적 | 회원 인증, 데이터 저장, 장애 대응 |
| 보유·이용 기간 | 회원 탈퇴 시까지(법으로 보관하는 기록은 1항) |
| 거부 방법·효과 | 거부하면 가입·이용이 안 됩니다(서비스 제공에 꼭 필요). |
프로그램·글꼴 파일은 클러치 사이트에서 직접 보내므로 다른 회사로 전송되지 않습니다.
5. 앱 안 AI와 생성형 AI 관련 안내
- 입력: 올린 사진. 결과: 카드·해설 초안(본인 보관함에 저장).
- AI 학습 미사용: 운영자와 AI 서비스 회사 모두 이용자의 사진·결과물을 AI 학습에 쓰지 않습니다.
- 교재별 데이터베이스 금지: 여러 이용자의 결과를 모아 교재별 자료로 만들지 않습니다.
- 민감한 정보(다른 사람 얼굴, 이름·반·번호, 주민등록번호, 건강 정보 등)가 찍힌 사진은 올리지 마세요.
- 잘못된 결과 신고: 카드의 [신고] 버튼(저장 전 확인 화면과 저장한 카드 모두), 문의 창구(help@clutchstudy.kr)
- 끄는 방법: 설정 → 앱 안 AI → 끄기
6. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보를 보기, 고치기, 지우기, 처리 멈추기를 요청할 수 있고, 동의를 철회할 수 있습니다.
- 방법: 탈퇴는 동기화 메뉴 → 「계정 삭제」에서 직접 할 수 있습니다. 그 밖의 요청은 문의 창구(help@clutchstudy.kr). 운영자는 10일 안에 처리 결과를 알립니다.
- 법에 따라 보관해야 하는 기록(1항)은 지우기 요청을 받아도 그 기간 동안 분리해 보관합니다.
- 이용자 자료 내보내기: 앱의 「백업 저장」 기능으로 직접 내려받을 수 있습니다. 그 밖의 요청은 문의 창구로 받습니다.
- 클러치는 자동화된 결정(사람 개입 없이 권리·의무에 큰 영향을 주는 결정)을 하지 않습니다.
7. 파기
- 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없게 지웁니다. 별도 백업 사본은 두지 않습니다.
- 법으로 보관하는 기록은 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
8. 알림 이메일 (선택)
알림 신청은 아직 받지 않습니다. 받기 시작하면 이 항목에 모으는 정보와 보관 기간을 적고 시행일을 고칩니다.
9. 안전성 확보 조치
- 관리: 운영자 1인이 처리하며, 내부 관리계획을 두고 6개월마다 점검합니다.
- 기술: 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 제어, 관리자 계정 2단계 인증, 접속 기록 보관
- 물리: 자체 서버가 없습니다. 클라우드 사업자의 보호 조치를 따릅니다.
10. 자동 수집 장치(쿠키·브라우저 저장소)
- 접속 통계·광고·행태 추적 도구와 쿠키를 쓰지 않습니다. 브라우저 저장소에 학습 진도, 화면 설정, 로그인 상태만 저장합니다.
- 카드 읽어 주기는 이용자 기기·브라우저에 있는 음성을 씁니다. 브라우저의 온라인 음성(예: Microsoft Edge의 자연스러운 음성)을 고르면, 읽는 문장이 그 브라우저 회사의 서버를 거칠 수 있습니다. 운영자는 이 문장을 받거나 보관하지 않습니다. 원하지 않으면 설정에서 기기 음성을 고르세요.
- 거부: 브라우저 설정에서 저장소를 지울 수 있습니다. 지우면 다시 로그인해야 합니다.
11. 개인정보 보호책임자와 고충 처리
- 개인정보 보호책임자: 김승택(대표자), 연락처 help@clutchstudy.kr
- 고충 처리: 문의 창구(help@clutchstudy.kr)
- 도움을 받을 수 있는 곳: 개인정보침해신고센터(118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청(1301), 경찰청(182)
12. 처리방침 변경
- 바뀌면 적용 7일 전에 공지합니다. 이용자 권리에 중요한 변경(수집 항목 추가, 국외 이전 추가 등)은 30일 전에 알리고 이메일로도 알립니다.
- 시행일: 2026년 11월 16일