본문으로 건너뛰기
My Permit Pass
로그인

법적 고지

Privacy Policy

최종 업데이트: 2026-10-24

My Permit Pass ("we," "us," or "our") respects your privacy. This policy explains what information we collect, how we use it, and the choices you have. It applies to our website at mypermitpass.com and any associated study tools.

1. Information we collect

Information you provide

  • Account details such as name, email address, and password (on our application platform)
  • Payment information processed by our payment provider; we do not store full card numbers
  • Messages you send through our contact form or support channels

Information collected automatically

  • Device and browser type, operating system, IP address, and approximate location derived from your IP address (country, state and city — not precise location)
  • Pages visited, time spent, referring URLs, and interaction data (clicks, practice-test progress)
  • Cookies, pixel tags, and similar tracking technologies — see Section 4 for details

2. How we use information

We use collected information to:

  • Provide, maintain, and improve our study tools and personalize your learning experience
  • Process transactions and send order confirmations and receipts
  • Respond to support and contact requests
  • Analyze usage patterns to improve site performance and content accuracy
  • Measure the effectiveness of our advertising and marketing efforts
  • Detect and prevent fraud, abuse, or security incidents
  • Comply with legal obligations

3. Sharing your information

We do not sell your personal information for money. We may share data in the following limited circumstances:

  • Service providers: We share data with trusted vendors (hosting, analytics, payment processing, email delivery) who process it on our behalf under written data-protection agreements.
  • Advertising and analytics partners: We use third-party tools that receive certain usage and browsing data to help us understand how people use our site and to measure advertising. See Section 4 for specifics.
  • Legal requirements: We may disclose information if required by law, subpoena, court order, or to protect the rights, property, or safety of My Permit Pass, our users, or the public.
  • Business transfers: If My Permit Pass is acquired or merges with another entity, user information may be transferred as part of that transaction.

4. 외부 도구 및 서비스 제공업체

사이트는 기본적으로 Google Tag Manager와 함께 Google Analytics(이용 분석), Nabee AI 채팅 위젯(질문에 답하기 위한 채팅 메시지 처리), 그리고 어떤 캠페인(UTM 매개변수), 방문 페이지, 참조 사이트를 통해 방문했는지 기록하는 자사 쿠키(mpp_attr, 90일)를 로드합니다. 쿠키 배너에서 ‘거부’를 누르거나, ‘개인정보 보호 선택’ 페이지에서 거부하거나, 브라우저가 Global Privacy Control(GPC) 신호를 보내면 이러한 분석 도구는 꺼집니다. 광고 픽셀인 Meta Pixel과 Google Ads(전환 측정 및 리마케팅)는 ‘수락’을 누른 후에만 로드되며, 그 전까지 Google 동의 모드는 광고 저장소를 거부 상태로 유지합니다. 방문 링크에 포함된 광고 클릭 식별자(gclid, fbclid)는 이 자사 캠페인 기록의 일부로 mpp_attr에 저장되며(같은 방법으로 끌 수 있습니다), 수락한 후에만 앱으로 가는 링크에 추가되거나 Meta 또는 Google의 광고 측정에 사용됩니다. Microsoft Clarity(클릭, 스크롤, 페이지 상호작용을 기록하는 세션 녹화 및 히트맵)도 ‘수락’을 누른 후에만 로드됩니다. Awin 제휴 추적 스크립트(아래 설명)와 IP 주소로 미국 내 주를 제안하는 ipapi.co 조회도 ‘수락’을 누른 후에만 로드되며, 브라우저가 GPC 신호를 보내면 로드되지 않습니다. 자사 측정(광고주와 공유하지 않는 app.mypermitpass.com의 자체 서버)도 분석 설정을 따릅니다. 분석이 허용된 동안 사이트는 호스팅 업체가 IP 주소로 추정한 대략적인 위치(국가, 미국 주, 도시, 좌표는 약 0.1°·약 10km 단위로 반올림 — 정확한 위치 아님)를 자사 서버에 요청합니다. 무료 연습 페이지에서는 주를 제안하는 데만 사용하며 저장하지 않습니다. 방문 집계를 위해 열려 있는 탭이 내부 실시간 대시보드(Supabase Realtime 접속 상태, 저장 안 함)에 표시되며, 익명 방문 및 단계 이벤트 — 로컬 저장소의 임의 기기 ID, 30분 방문 쿠키(mpp_visit), 페이지 영역, 유입 경로, 기기 유형, 언어 및 위의 대략적인 위치 — 가 자체 이벤트 로그에 기록됩니다. ‘거부’를 누른 후나 브라우저가 GPC 신호를 보내면 이 중 어떤 것도 실행되지 않습니다. ‘수락’을 누른 후에만(GPC 신호가 있으면 절대 아님) Google Analytics는 Google 광고 기능의 일부인 Google 신호(Google signals)도 사용할 수 있습니다. Google 계정에 로그인해 있고 광고 개인 최적화를 켠 방문자의 경우, Google이 방문 데이터를 해당 계정과 연결하여 연령대·성별·관심사에 대한 집계 보고서를 저희에게 제공합니다. 저희는 집단 단위의 합계만 볼 수 있으며 누구인지는 절대 알 수 없습니다. 언제든 ‘거부’를 누르거나 Google 광고 설정 또는 Google 내 활동에서 끌 수 있습니다.

선택을 변경하는 방법: 분석은 기본적으로 켜져 있으며, 쿠키 배너에서 ‘거부’를 누르거나, 개인정보 보호 선택 페이지(푸터의 ‘쿠키 설정’에서도 열 수 있음)를 이용하거나, 브라우저에서 Global Privacy Control을 켜서 언제든지 거부할 수 있습니다. 광고와 세션 녹화는 ‘수락’을 누르지 않는 한 꺼진 상태로 유지되며, 같은 방법으로 동의를 철회할 수 있습니다. 선택 사항은 app.mypermitpass.com과 공유되는 자사 쿠키(mpp_consent, 1년)에 저장됩니다.

제휴 추적(Lantern by roeye를 포함한 Awin)은 Awin 제휴 네트워크의 어떤 제휴 웹사이트가 구매를 추천했는지 확인하고 수수료를 지급하기 위해 사용됩니다. 이 웹사이트에서 Awin 추적 스크립트는 쿠키 배너에서 ‘수락’을 누른 후에만 로드되며, 브라우저가 Global Privacy Control(GPC) 신호를 보내면 로드되지 않습니다. 앱 및 결제 페이지에서는 기본적으로 실행되며, 쿠키 배너에서 ‘거부’를 누르거나, ‘개인정보 보호 선택’ 페이지에서 거부하거나, 브라우저가 GPC 신호를 보내면 중지됩니다. 제휴 링크를 통해 방문하면 Awin 클릭 식별자를 쿠키에 30일 동안 저장하며, 거부하거나 GPC 신호를 보내면 저장하지 않고 이미 저장된 식별자도 삭제합니다. Awin 스크립트는 실행되는 페이지에서 IP 주소, 브라우저 정보, 쿠키 식별자 및 방문 기록을 수신합니다. 구매 시 주문 번호, 금액, 통화 및 사용한 프로모션 코드를 Awin에 전송합니다. 단, 거부했거나 GPC 신호를 보낸 경우에는 주문 정보를 Awin에 전혀 전송하지 않습니다. 이름, 이메일 주소 또는 결제 카드 정보는 Awin에 전송하지 않으며, Awin은 추천된 구매를 제휴사에 귀속하는 용도로만 사용합니다.

Cloudflare는 보안 및 성능 서비스를 제공합니다. Stripe는 결제를 처리합니다. 외부 AI 서비스 제공업체는 답변 생성을 위해 AI 튜터 질문을 처리합니다. 이러한 서비스 기능은 선택적인 광고 및 분석 도구와 구별됩니다. 연습 알림 이메일은 직접 요청한 경우에만 보냅니다(예: "내일 이메일로 알려줘"). 발송을 위해 선택한 시간과 시간대를 저장하며, 모든 알림에는 한 번에 중단할 수 있는 링크가 있습니다. 연습 일정을 캘린더에 추가하면 일정은 사용자의 캘린더 앱이 만들며 저희는 아무 정보도 받지 않습니다.

5. 범주별 보관

  • 계정 데이터: 계정 제공 및 관리에 필요한 동안 보관합니다
  • 구매 기록: 구매 처리와 관련 회계 및 법적 의무 이행에 필요한 동안 보관합니다
  • 지원 이메일: 요청 응답 및 관련 문제 해결에 필요한 동안 보관합니다
  • 분석 데이터: 명시된 측정 목적에 필요한 동안 관련 서비스 설정에 따라 보관합니다
  • 분쟁 해결이나 법적 의무 이행을 위해 보관이 필요할 수도 있으며, 모든 범주에 동일한 고정 기간이 적용되지는 않습니다.

6. Your rights (general)

Depending on your location, you may have the right to:

  • Access: Request a copy of the personal information we hold about you
  • Correct: Request correction of inaccurate data
  • Delete: Request deletion of your personal information, subject to legal exceptions
  • Portability: Request your data in a structured, machine-readable format
  • Object / restrict: Object to or restrict certain types of processing
  • Withdraw consent: Where we rely on consent as the legal basis, you may withdraw it at any time

To exercise any of these rights, contact us via the Contact page or email [email protected]. We will respond within 45 days; complex requests may require up to 90 days with advance notice.

7. California and U.S. state privacy rights

정보 범주와 수신자

Google Analytics는 거부하지 않는 한 IP 주소, 쿠키 식별자, 페이지 조회, 클릭, 상호작용 등 식별자와 인터넷 활동을 처리하며, Meta Pixel과 Google Ads는 수락한 후에만, Microsoft Clarity(스크롤 및 세션 녹화 포함)도 수락한 후에만 처리합니다. Awin과 Lantern by roeye는 제휴 귀속을 위해 식별자, 인터넷 활동, 주문 정보(주문 번호, 금액, 통화, 프로모션 코드)를 처리하며, 이 웹사이트에서는 수락한 후에만(제휴 링크를 통해 방문한 경우 Awin 클릭 식별자는 거부하거나 브라우저가 GPC 신호를 보내지 않는 한 저장됨), 앱 및 결제 페이지에서는 거부하거나 브라우저가 GPC 신호를 보내지 않는 한 처리합니다. ipapi.co는 수락한 후에만 대략적인 주 위치 파악을 위해 IP 주소를 처리합니다. Nabee는 채팅 메시지를, 외부 AI 서비스 제공업체는 AI 튜터 질문을 처리합니다. Cloudflare는 보안 및 성능을 위해 연결 및 요청 정보를 처리합니다. Stripe는 결제를 위해 구매 및 결제 정보를 처리합니다. 분석이 허용된 동안 자체 서버는 IP로 추정한 대략적인 위치(국가, 주, 도시 — 정확한 위치 정보 아님)와 익명 방문 이벤트를 처리하며, 거부하거나 GPC를 보내면 중지합니다. 무료 연습 페이지의 주 제안은 저장하지 않습니다.

If you are a California resident, the California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA) give you additional rights beyond those listed above.

Categories of personal information we collect

In the past 12 months we have collected: identifiers (name, email, IP address); commercial information (purchase history); internet/network activity (browsing behavior on our site); and approximate geolocation derived from IP addresses (country, state and city-level, not precise geolocation). We do not collect sensitive personal information as defined by CPRA (e.g., Social Security numbers, precise geolocation, financial account credentials).

판매 또는 공유를 거부할 권리

당사는 금전을 대가로 개인정보를 판매하지 않습니다. 캘리포니아 주민은 교차 맥락 행동 광고를 위한 개인정보 “공유”를 거부할 권리가 있습니다. 이 웹사이트에서 광고 픽셀(Meta Pixel 및 Google Ads)은 ‘수락’을 누른 후에만 로드되므로, 수락하지 않는 한 광고 목적으로 이들과 데이터가 공유되지 않습니다. 분석(Google Analytics)은 사이트 개선을 위해 사용되며 기본적으로 켜져 있습니다. 분석을 거부하거나 이전의 수락을 철회하려면 쿠키 배너에서 ‘거부’를 누르거나, 개인정보 보호 선택 페이지를 이용하거나, 지원되는 브라우저에서 Global Privacy Control(GPC)을 켜거나(당사는 이를 유효한 거부 요청으로 존중합니다), 제목을 “내 정보를 판매하거나 공유하지 마세요”로 하여 [email protected]으로 이메일을 보내 주세요. Awin을 통한 제휴 추적(4절 참조)은 제휴 웹사이트가 추천한 구매를 귀속하는 데에만 사용됩니다. 이 웹사이트에서 Awin 추적 스크립트는 ‘수락’을 누른 후에만 로드되고 GPC 신호가 있으면 로드되지 않지만, 제휴 링크를 통해 방문한 경우 거부하거나 GPC 신호를 보내지 않는 한 Awin 클릭 식별자를 저장합니다. 앱 및 결제 페이지에서는 Awin이 기본적으로 작동하며, ‘거부’를 누르거나 브라우저가 GPC 신호를 보내면 중지됩니다.

Other California rights

  • Right to know: You may request disclosure of the categories and specific pieces of personal information we have collected about you, the sources, our business purpose, and the third parties we share it with.
  • Right to delete: You may request deletion of personal information we collected from you, subject to certain exceptions.
  • Right to correct: You may request correction of inaccurate personal information.
  • No discrimination: We will not discriminate against you for exercising your CCPA/CPRA rights.
  • Authorized agents: You may designate an authorized agent to submit requests on your behalf by providing written authorization.

Residents of Colorado, Connecticut, Texas, Virginia, and other states with comprehensive privacy laws have similar rights under their respective laws. We apply the same request and response process.

8. Children

청소년

이 사이트는 13세 이상이 이용합니다. 당사는 개인정보를 판매하지 않으며, 16세 미만으로 알고 있는 이용자의 개인정보를 광고 목적으로 공유하지 않습니다. 이 웹사이트는 방문자의 나이를 알 수 없으므로, 광고 픽셀(Meta Pixel, Google Ads)은 나이와 관계없이 방문자가 ‘수락’을 누른 후에만 로드됩니다. 분석은 거부하거나 브라우저가 GPC 신호를 보내지 않는 한 로드되며, 세션 녹화는 수락한 후에만 로드됩니다. 4절에 설명된 Awin 제휴 추적 스크립트는 이 웹사이트에서는 수락한 후에만 로드되며(GPC 신호가 있으면 로드되지 않음), 앱과 결제 페이지에서는 거부하거나 브라우저가 GPC 신호를 보내지 않는 한 작동합니다.

Our service is intended for users aged 13 and older. We do not knowingly collect personal information from children under 13 without verifiable parental consent as required by the Children's Online Privacy Protection Act (COPPA). If you believe a child under 13 has provided us with personal information, please contact us and we will promptly delete it.

9. Security

We implement reasonable technical and organizational measures — including encryption in transit, access controls, and regular security assessments — to protect your information. However, no method of transmission over the Internet or electronic storage is 100% secure. We cannot guarantee absolute security.

10. Data breach notification

In the event of a data breach that is reasonably likely to cause harm to affected individuals, we will notify affected users and applicable regulatory authorities as required by applicable state and federal law. Notification will occur within the timeframes required by law (typically 30–72 hours for regulators; 30–45 days for individuals, depending on jurisdiction).

11. Changes to this policy

We may update this Privacy Policy from time to time. The "Last updated" date at the top of this page reflects the most recent revision. For material changes, we will make reasonable efforts to notify users. Continued use of the site after changes are posted constitutes acceptance.

12. Contact

Privacy questions or rights requests? Reach us at [email protected] or via our Contact page.