개인정보처리방침
시행일 2026년 8월 12일
한눈에 보기
- 학원 정보·교습비 같은 공공데이터에는 개인정보가 없습니다. 로그인 없이 볼 수 있어요.
- 재원 인증 증빙(영수증·교재 사진 등)은 비공개 저장소에 두고 검수 후 30일 안에 자동 삭제합니다.
- 아이에 대해서는 별명과 학년만 받습니다. 실명·학교·반·사진은 받지 않습니다.
- 리뷰는 작성자 이름 없이 공개됩니다. 학원에도 누가 썼는지 알려주지 않습니다.
- 학습 진단 결과는 학원에 전달하지 않습니다.
1. 수집하는 정보
가입할 때
카카오 로그인으로 받은 별명과 계정 식별자를 저장합니다. 카카오에서 받은 이메일·프로필 사진은 저장하지 않습니다.
재원 인증을 신청할 때
증빙 파일(결제 영수증·교재 사진·셔틀 앱 화면 등), 재원 시작일, 그리고 알림 받을 연락처를 적으신 경우 그 번호를 저장합니다. 연락처는 승인·반려 문자를 보내는 데만 씁니다.
리뷰·설문에 참여할 때
설문 문항에 답하신 내용과 자유서술을 저장합니다. 답변은 학원별 통계로 집계되며, 개별 응답이 누구 것인지는 공개되지 않습니다.
아이를 등록할 때
별명과 학년만 받습니다. 실명·학교명·반·사진은 받지도, 저장하지도 않습니다.
레벨테스트 알림을 신청할 때
문자를 받을 휴대폰 번호를 저장합니다. 해당 시험 알림 발송에만 씁니다.
받지 않는 것
주민등록번호, 결제 카드 정보, 아이 얼굴 사진, 정확한 위치 정보는 받지 않습니다. 접속 IP·기기 지문도 수집하지 않습니다.
2. 쓰는 목적
- 재원 인증 심사 — 실제 다닌 분의 응답만 지표에 반영하기 위해서입니다.
- 학원 지표 산출 — 개별 응답이 아니라 집계값으로만 씁니다.
- 신청하신 알림(레벨테스트, 저장한 학원의 새 리뷰) 발송.
- 도배·조작 리뷰를 걸러내기 위한 최소한의 이상 탐지.
광고 목적으로 개인정보를 쓰거나, 검색 순위를 광고로 바꾸는 데 쓰지 않습니다.
3. 보관 기간과 파기
재원 인증 증빙 파일은 비공개 저장소에 보관하며, 심사가 끝난 뒤 30일 안에 자동으로 삭제합니다. 심사가 이뤄지지 않은 신청이라도 접수 후 90일이 지나면 삭제합니다 — 방치된 사진이 무기한 남지 않게 하려는 것입니다. 사람이 챙기는 게 아니라 매일 도는 배치가 지웁니다. 이미지를 열어볼 수 있는 주소는 15분 뒤 만료됩니다. 학원 소유권 확인용 증빙도 같은 기준으로 지웁니다.
연락처는 암호화해 보관하고, 그 알림의 목적이 끝나면 더 쓰지 않습니다. 문자 발송에 원문이 필요해 복호화가 가능한 형태로 저장하지만, 열쇠는 서비스 서버 밖으로 나가지 않습니다.
회원 탈퇴를 요청하시면 계정과 그에 딸린 아이 정보·저장 목록·시간표를 삭제합니다. 이미 지표에 반영된 설문 응답은 개인을 식별할 수 없는 집계값으로 남습니다.
4. 쿠키(자동 수집 장치)
두 가지 목적으로만 씁니다.
- 로그인 유지 — 세션 정보만 담기며 어떤 페이지를 봤는지 추적하지 않습니다.
- 방문 통계(Google Analytics) — 어느 페이지가 얼마나 읽히는지, 어디서 들어와 어디서 나가는지를 익명 집계로 봅니다. 서비스를 고치는 데만 쓰고, 광고에 쓰지 않으며 광고회사에 넘기지도 않습니다. 이름·연락처 같은 개인정보는 이 통계에 넣지 않습니다.
쿠키를 원하지 않으시면 브라우저 설정에서 거부하실 수 있습니다. 통계 쿠키만 따로 막고 싶으시면 구글이 제공하는 차단 도구를 쓰시면 됩니다. 로그인 쿠키까지 거부하시면 저장·리뷰 작성은 쓰실 수 없지만, 학원 정보·시험 일정·학습 진단은 그대로 이용하실 수 있습니다.
5. 제3자 제공과 처리 위탁
개인정보를 다른 곳에 팔거나 넘기지 않습니다. 학원에도 리뷰 작성자가 누구인지 알려주지 않습니다. 학원은 자기 학원에 달린 리뷰 내용과 집계 통계를 볼 수 있지만 작성자 정보는 볼 수 없습니다. 학습 진단 결과도 학원에 전달하지 않습니다.
서비스 운영을 위해 아래 업체에 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase | 데이터베이스·파일 저장, 로그인 세션 | 서울(ap-northeast-2) |
| Vercel | 웹 서비스 호스팅 | 서울(icn1) |
| 카카오 | 로그인 인증, 지도 표시 | 국내 |
| Solapi | 알림 문자 발송 | 국내 |
| 방문 통계(Analytics) — 익명 집계 | 국외(미국 등) |
Supabase·Vercel은 해외 법인이지만, 저희는 두 곳 모두 서울 리전으로 고정해 쓰고 있어 데이터가 국내에서 처리됩니다. 방문 통계만 국외에서 처리되는데, 여기에는 이름·연락처 같은 개인을 알아볼 수 있는 정보를 보내지 않습니다. 위탁 업체가 바뀌면 이 표를 먼저 고치고 알려드립니다.
6. 이용자의 권리
본인 정보의 열람·정정·삭제, 처리 정지를 언제든 요청하실 수 있습니다. 만 14세 미만 아동의 정보는 법정대리인의 동의를 받아 처리합니다. 요청은 아래 문의처로 주시면 확인 후 처리해 드립니다.
7. 안전하게 지키는 방법
- 전화번호는 암호화해서 저장합니다(AES-256-GCM). 회원 계정에 딸린 번호는 아예 원문 없이 해시로만 둡니다 — 복원할 수 없습니다.
- 재원 인증 사진은 비공개 저장소에 두고, 운영자가 볼 때만 15분짜리 임시 주소를 발급합니다. 주소를 알아도 시간이 지나면 열리지 않습니다.
- 데이터베이스에 행 단위 접근 제어(RLS)를 걸어, 로그인한 사람이 자기 것이 아닌 저장 목록·알림·아이 정보를 조회할 수 없게 막습니다.
- 암호화 열쇠는 서버 환경변수에만 두고 데이터베이스에 넣지 않습니다.
- 보관 기간이 지난 증빙은 매일 도는 자동 배치가 지웁니다. 사람의 기억에 맡기지 않습니다.
8. 개인정보 보호책임자
보호책임자 NUGUNA 운영자
연락처 화면 오른쪽 아래 카카오톡 채널 · nugunapass@gmail.com
개인정보 열람·정정·삭제·처리정지 요청과 관련 문의를 모두 이곳에서 받습니다. 접수 후 10일 안에 처리하고 결과를 알려드립니다.
9. 권익을 침해당하셨다면
저희에게 먼저 알려주시면 확인하겠습니다. 저희 처리에 만족하지 못하셨다면 아래 기관에 도움을 요청하실 수 있습니다.
- 개인정보 침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 — 1833-6972 (kopico.go.kr)
- 대검찰청 사이버수사과 — 국번없이 1301
- 경찰청 사이버수사국 — 국번없이 182
10. 문의
개인정보와 관련한 문의는 화면 오른쪽 아래 카카오톡 채널로 남겨주세요. 확인하는 대로 답변드립니다.
이 방침을 바꿀 때는 시행일과 함께 이 페이지에 먼저 알려드립니다. 이전 내용이 궁금하시면 문의해 주세요.