개인정보처리방침

입시로드 생활기록부 평가기(이하 “서비스”)를 운영하는 회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.

본 서비스는 고등학생(만 14세 미만 미성년자를 포함할 수 있음) 및 보호자(법정대리인)가 학교생활기록부 PDF를 업로드하면 6축 진단 결과를 웹/PDF 리포트로 제공하는 교육 진단 플랫폼이며, 처리 과정에서 학교생활기록부 원문 등 민감정보가 포함될 수 있음을 인지하고 관련 법령에 따라 이를 엄격히 보호합니다.

회원가입 필수: 이름, 휴대전화번호, 이메일 주소, 비밀번호(또는 카카오 등 소셜 로그인 식별값), 생년월일(YYMMDD 형식 입력 후 내부 정규화).

만 14세 미만 확인 시: 법정대리인 성명, 연락처, 동의 일시 등 동의 확인에 필요한 최소 정보.

서비스 이용 과정: 성별, 학교명·학년·학기 등 학적 정보, 희망 전공·진로, 학교생활기록부 PDF 원문 및 그로부터 추출·생성되는 텍스트·진단 데이터, 6축 진단 리포트.

엔진 품질 개선 데이터: 식별정보를 제거하거나 가명처리한 학교, 학년, 나이대, 희망 전공·진로, 과목, 성취수준, 활동 키워드, 오류·품질 피드백, 분석 결과의 구조화 지표 등. 이 데이터는 진단 품질 개선, 오류 검증, 추천 품질 개선 목적으로 수집·활용할 수 있습니다.

민감정보: 학교생활기록부 원문에는 「개인정보 보호법」 제23조의 민감정보(학업·성적 등)가 포함될 수 있으며, 서비스의 본질적 기능(학교 활동 진단을 위한 생활기록부 처리)을 위하여 정보주체 또는 법정대리인의 별도 명시적 동의를 받아 처리합니다. 동의를 거부하면 학교 활동 진단 서비스 이용이 제한될 수 있습니다.

결제(유료 이용 시): 결제수단 정보(카드사명, 결제 승인번호·일시·금액 등) 및 환불 처리 정보. 신용카드 번호 등 핵심 결제정보는 결제대행사(PG사)가 처리하며 회사는 결제 식별·이력에 필요한 범위만 보관합니다.

자동 수집: 접속 IP, 쿠키, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보(User-Agent), 부정 이용 기록. Meta Pixel을 사용하는 경우 페이지 방문 및 광고 전환 관련 이벤트 정보(페이지 URL, 유입경로, 발생 시각 등)가 자동 수집될 수 있습니다.

회원가입·서비스 이용 과정에서 정보주체(또는 법정대리인)가 입력 양식에 직접 입력하거나 학교생활기록부 PDF를 직접 업로드하는 방법으로 수집합니다.

카카오 등 외부 소셜 로그인(OAuth) 연동을 통한 인증 정보, 유료 결제 시 결제대행사를 통한 결제 정보, 쿠키·로그 분석 도구를 통한 생성정보의 자동 수집 방법을 사용합니다.

회원 관리: 본인 확인, 가입 의사 확인, 만 14세 미만 아동의 법정대리인 동의 여부 확인, 부정 이용 방지, 고지사항 전달.

서비스 제공: 학교 활동 진단, 진로진학 상담용 진단, 6축 진단 결과의 웹/PDF 리포트 생성·제공, 진단 이력 관리, 본인 업로드 자료의 재열람 제공.

서비스 운영 통계: 성별·출생연도·학년별 가입자 구성과 프로필 입력 현황을 집계하여 서비스 운영 현황을 파악합니다. 운영 통계에는 생년월일 원문 대신 생년월일에서 산출한 출생연도만 사용합니다.

서비스 품질 개선: 비식별·가명 처리된 학교·학년·나이대·희망 전공·과목·활동 키워드·오류 피드백·구조화 지표를 활용한 분석 정확도 개선, 오류 검증, 추천 품질 개선.

요금 결제·정산: 유료 서비스 요금 결제, 결제 내역 확인, 환불 처리.

고객 지원·서비스 개선: 문의·민원 처리, 분쟁 조정 기록 보존, 개인을 식별할 수 없도록 처리한 이용 통계 분석·품질 개선, 법령상 의무 이행. 처리 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의 등 필요한 조치를 이행합니다.

회원정보(이름·연락처·이메일·생년월일·학적 등): 회원 탈퇴 또는 동의 철회 시까지. 단 관계 법령상 보존이 필요한 경우 해당 기간 보관.

학교생활기록부 원문 및 식별 가능한 진단 결과: 재열람과 상담 대응을 위해 암호화 상태로 최대 90일 보관하고, 회원이 나의 입시로그에서 삭제하거나 동의를 철회하면 지체 없이 파기합니다. 유료 상담·분쟁 대응 등 별도 보관 사유가 있는 경우 그 사유와 기간을 별도 고지합니다.

비식별·가명 품질개선 데이터: 서비스 품질 개선과 통계 분석을 위해 회원 탈퇴·동의 철회 또는 수집일로부터 최대 365일 중 먼저 도래하는 시점까지 보관합니다. 단, 재식별 가능성이 확인되면 즉시 추가 가명처리하거나 파기합니다.

결제·거래 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 보관. 접속로그는 「통신비밀보호법」에 따라 3개월 이상 보관.

파기: 보유기간 경과 또는 처리목적 달성 시 지체 없이 파기하되, 다른 법령에 따라 보존하는 경우 별도 DB로 분리 보관합니다. 전자적 파일은 복구·재생이 불가능하도록 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

회사는 정보주체의 개인정보를 제3조의 목적 범위 내에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다. 다만 식별 가능한 분석 결과를 입시로드 인증 컨설턴트가 상담 목적으로 열람해야 하는 경우에는 제공받는 자, 제공 항목, 목적, 보유기간을 구분하여 별도 동의를 받습니다.

처리위탁: 서비스 운영을 위해 클라우드 인프라/호스팅, 결제대행(PG), 소셜 로그인 인증(예: 카카오), 문자·이메일 발송, 문서 파싱·OCR(예: Upstage 사용 시), AI 분석 API(예: OpenAI 사용 시) 업무를 외부에 위탁할 수 있습니다. 위탁 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 처리 종료 후 삭제·반환을 계약에 명시합니다.

국외이전: OpenAI 등 국외 소재 AI API를 사용하는 경우 분석에 필요한 텍스트·비식별 또는 가명 처리 데이터를 HTTPS API 방식으로 이전할 수 있습니다. 이때 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 보유·이용기간, 거부권 및 거부 시 불이익을 별도 안내하고 필요한 동의를 받습니다.

비식별 데이터 활용: 이용자가 동의한 경우 식별정보를 제거·치환한 학교·학년·나이대·희망 전공·과목·활동 키워드·오류 피드백·구조화 지표 등을 진단 품질 개선, 통계, 연구, 서비스 개선 목적으로 활용합니다. 이 데이터는 재식별이 되지 않도록 항목과 목적을 제한하고 추가 정보는 분리 보관합니다.

서비스의 자동화된 분석 결과는 분석 절차를 거쳐 생성되는 참고자료이며, 합격 가능성이나 진학 결과를 보장하지 않습니다. 회사는 이용자에게 분석 결과의 성격과 상담 준비·리포트 제공·서비스 품질 개선에 활용되는 방식을 안내합니다.

입시로드 인증 컨설턴트 또는 운영 담당자가 식별 가능한 원문 또는 분석 결과를 열람하는 경우에는 담당자 권한을 최소화하고 접속기록을 보관·점검합니다. 인증 컨설턴트가 상담 목적으로 열람하는 경우에는 제공 또는 위탁 여부를 구분해 별도 고지·동의를 받습니다.

회사는 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구(서비스 효과 분석·교육 연구 등 포함), 공익적 기록보존 등의 목적으로 정보주체의 동의 없이 가명정보를 처리할 수 있습니다. 이 경우 특정 개인을 알아볼 수 없도록 가명처리하며, 처리 과정에서 재식별을 시도하지 않고 가명처리에 사용한 추가 정보는 분리하여 안전하게 보관합니다.

회사는 서비스 품질 개선 및 효과 검증(예: 분석·관리 도구 사용 학생군과 미사용 학생군의 성취 변화 비교 등)을 위하여 식별정보를 제거·가명처리한 학교·학년·나이대·희망 전공·과목·활동 키워드·분석 지표 데이터를 분석에 활용합니다. 식별 가능한 형태의 연구 활용이 필요한 경우에는 사전에 고지하고 정보주체(미성년자는 법정대리인)의 별도 동의를 받으며, 이 동의는 선택사항으로 거부하여도 기본 서비스 이용에 제한이 없습니다.

회사가 영업의 전부 또는 일부의 양도·합병 등으로 개인정보를 이전하는 경우, 「개인정보 보호법」 제27조에 따라 ① 개인정보를 이전하려는 사실, ② 개인정보를 이전받는 자의 성명·연락처, ③ 정보주체가 개인정보 이전을 원하지 않는 경우 동의를 철회할 수 있는 방법과 절차를 사전에 서면·전자우편 등으로 통지합니다. 정보주체는 이전을 원하지 않을 경우 동의 철회 또는 개인정보의 처리정지·삭제를 요구할 수 있습니다.

회사는 만 14세 미만 아동의 개인정보를 처리하기 위하여 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받습니다.

가입·이용 단계에서 생년월일로 만 14세 미만 여부를 확인하며, 만 14세 미만으로 확인되면 법정대리인 동의 절차를 거친 후에만 개인정보를 수집·이용합니다. 동의 확인을 위해 법정대리인의 성명·연락처 등 최소한의 정보를 수집할 수 있습니다.

법정대리인 동의 없이 수집된 정보는 확인 즉시 삭제하며, 법정대리인은 언제든지 아동의 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.

정보주체(만 14세 미만은 법정대리인)는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 요청 창구는 gourdbible@gmail.com / 053-744-0444 입니다.

권리 행사는 서면·전화·전자우편 또는 대리인을 통해 할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 후 요구 접수일부터 10일 이내에 조치합니다.

다만 「개인정보 보호법」 제35조 제4항·제37조 제2항 등에 따라 권리가 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 정보는 삭제를 요구할 수 없습니다.

관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육, 원문·분석 결과·운영 데이터별 접근 권한의 차등 부여·정기 점검.

기술적 조치: 비밀번호·생활기록부 원문 등의 암호화 저장 및 전송구간 암호화(SSL/TLS), 민감정보의 별도 암호화(예: Fernet) 보관, 접근통제·침입차단, 접속기록 보관·점검 및 위·변조 방지, 악성프로그램 방지.

물리적 조치: 전산실·자료 보관 장소에 대한 접근통제.

회사는 로그인 세션 유지, 보안, 이용 분석·통계 및 서비스 개선을 위해 쿠키를 사용하며, Meta Pixel을 통해 Meta 광고의 전환을 측정하고 광고 성과를 최적화할 수 있습니다.

Meta는 이 과정에서 쿠키·웹 비콘 등의 기술을 사용해 방문 및 이벤트 정보를 처리할 수 있습니다.

이용자는 브라우저 쿠키 설정, 광고 차단 기능 또는 Meta 광고 설정에서 관련 수집을 제한하거나 거부할 수 있습니다. 선택적 광고 측정을 거부해도 기본 서비스는 이용할 수 있으나, 필수 세션 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.

개인정보 보호책임자: / gourdbible@gmail.com / 053-744-0444

정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해구제를 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.

그 밖에 개인정보 침해 구제가 필요한 경우 개인정보 분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해 신고센터(KISA, 118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 상담·조정을 신청할 수 있습니다.

본 방침은 시행일로부터 적용되며, 법령·정책·보안기술 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전(중요한 변경은 최소 30일 전)부터 서비스 공지사항을 통해 고지합니다.

수집 항목·이용 목적의 변경 등 정보주체의 권리에 중대한 영향을 미치는 변경의 경우 별도의 동의를 받을 수 있습니다.