「명경지수」(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 개인정보를 어떻게 수집·이용·보관·파기하는지 알려드립니다.
- 서비스 운영자: 명경지수 / 최비경
- 운영자 지위: 「학원의 설립·운영 및 과외교습에 관한 법률」에 따라 신고한 개인과외교습자
- 시행일: 2026-11-01 (공고 2026-10-01)
1. 수집하는 개인정보 항목
서비스는 1인 운영자(관리자 겸 멘토)가 소수의 멘티를 관리하는 비대면 국어 학습 관리 도구입니다. 계정은 운영자가 생성하며, 이용자가 직접 회원가입하지 않습니다.
(1) 필수 항목
| 대상 | 항목 |
|---|---|
| 공통(계정) | 이메일 주소, 이름, 비밀번호(암호화 저장), 역할(관리자/멘토/멘티) |
| 멘티(학생) | 재학 학교, 지역, 학년(수능 응시 학년도로 관리), 재수 여부, 입시 전략(정시/수시) |
| 학부모 | 성명, 이메일 주소, 학생과의 관계, 주 상담자 지정(학습 리포트·상담을 받으실 분) |
| 학습 환경 | 수업에 쓰는 기기·인터넷·학습 공간 등 수업 환경 확인 응답 |
| 학습 데이터 | 성적(모의고사·기출·내신 점수·등급), 답안·오답·질문 표시, 수업 일정·진도, 시험 범위·시험기간, 학습 목표·강조 메모, 상담·수업 메모 |
(2) 자동 수집 항목
- 서비스 이용 과정에서 접속·보안 기록(접속 시각, IP 주소 일부, 로그인 실패·비정상 접근 시도 등)이 자동 생성·수집될 수 있습니다. 이는 침해 사고 인지·대응 목적에 한합니다.
- 세션 유지를 위한 쿠키(로그인 상태 토큰).
수집 방법
- 운영자가 멘티/학부모로부터 받은 정보를 입력(계정 생성·온보딩).
- 멘티 본인의 성적·답안 입력, 멘토의 수업·상담 기록 입력.
- 서비스 이용 중 자동 생성(접속·보안 로그, 쿠키).
- 직접 수집 원칙: 모든 개인정보는 멘티 본인 또는 법정대리인으로부터 직접 제공받으며, 제3자(소속 교육기관·플랫폼 등)로부터 제공받지 않습니다.
수집하지 않는 것: 주민등록번호, 결제정보, 이용자(학생)의 전화번호.
다만 만 14세 미만 아동의 법정대리인 연락처는 동의 여부를 확인하기 위해 예외적으로 수집합니다 (4항 참조). 동의 확인 목적으로만 쓰고 앱에는 저장하지 않으며, 동의 증빙 안에서만 보관합니다.
2. 개인정보의 수집·이용 목적
- 학습 관리 서비스 제공: 수업 일정·진도 관리, 과제 부과·수행, 성적 기록·분석, 학습 안내.
- 담당 학생 관리(앱 안에서 담당 멘토를 지정하는 것을 포함합니다).
- 서비스 보안: 부정 접근·침해 시도 탐지 및 대응(자동 수집 로그).
- 문의 응대 및 서비스 운영.
서비스는 학생과 교습자를 연결·중개하지 않습니다. 이용자는 운영자가 이미 지도하고 있는 학생이며, 서비스는 그 지도 내용을 기록·관리하기 위한 운영자의 개인 도구입니다.
접속 기록 등의 별도 분석·활용(통계·연구 등)은 하지 않습니다. 필요해지는 경우 별도 동의를 받습니다.
3. 보유 및 이용 기간, 파기
- 원칙: 회원(계정) 삭제·서비스 종료 시 지체 없이 파기합니다.
- 학습 데이터: 서비스 이용 기간 동안 보유하며, 계정 삭제 시 파기하거나 식별정보를 제거(익명화)합니다.
- 법정대리인 동의 증빙(외부 설문 응답): 서비스 이용 기간 및 이용 종료 후 3년 보관한 뒤 파기합니다. (이 증빙은 앱·DB가 아니라 운영자가 앱 밖에서 보관합니다 — 4항 참조)
- 접속·보안 로그:
- 관리자·멘토(개인정보취급자)의 개인정보처리시스템 접속기록: 1년 이상 보관 (「개인정보의 안전성 확보조치 기준」 제8조).
- 이용자 본인의 접속 로그(로그인 기록 등): 90일 보관 후 파기.
- 파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제, 출력물이 있으면 파쇄.
- 백업 내 잔존: 파기된 정보는 장애 복구용 암호화 백업에 최대 90일 잔존 후 자동 소멸하며, 이 기간 중 백업을 복원하는 경우 파기를 즉시 재적용합니다.
- 법령상 보존 예외: 현재 서비스는 이용자로부터 요금을 받지 않으므로 다른 법령에 따라 보존하는 개인정보가 없습니다. 향후 변경 시 보존 근거와 항목을 본 방침에 명시합니다.
4. 만 14세 미만 아동의 개인정보
- 서비스 이용자에는 미성년자(중·고등학생)가 포함됩니다.
- 만 14세 미만 아동의 개인정보는 법정대리인(부모 등)의 동의를 받아 수집·이용합니다.
계정은 운영자가 생성하므로, 운영자는 계정 생성 전 법정대리인 동의를 확보합니다.
- 동의는 서비스 밖 서면/전자 동의서(설문) 로 받고, 그 응답을 증빙으로 보관합니다. 앱은 별도로 동의 정보를 저장하지 않습니다.
- 동의 증빙은 서비스 이용 기간 및 이용 종료 후 3년 보관한 뒤 파기합니다.
- 법정대리인 본인이 동의했는지를 확인하기 위해, 동의서의 서명 확인 또는 기재된 법정대리인 연락처로의 문자·전화 재확인을 실시합니다.
- 동의 확인에 필요한 법정대리인의 성명·연락처는 「개인정보 보호법」 제22조의2제2항에 따라 법정대리인의 동의 없이 수집할 수 있으며, 동의 확인 목적으로만 사용하고 앱에는 저장하지 않습니다.
- 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스는 안정적 운영을 위해 아래에 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외에 저장·처리될 수 있습니다. 국외 이전은 「개인정보 보호법」 제28조의8제1항제3호(정보주체와의 계약의 체결 및 이행을 위한 처리위탁·보관) 에 근거하며, 같은 조 제2항 각 호의 사항을 아래와 같이 본 방침에 공개합니다.
| 구분 | Supabase Inc. | Vercel Inc. | Google LLC |
|---|---|---|---|
| 위탁 업무(이용 목적) | 데이터베이스·계정 인증의 저장·운영 | 애플리케이션 호스팅·전송 처리 | 동의서·설문 응답의 수집·보관(구글 폼·스프레드시트) |
| 이전되는 항목 | 위 1항의 개인정보 전체 | 위 1항의 개인정보 중 서비스 화면 송수신에 필요한 정보 | 동의서 응답(성명·이메일·동의 여부), 학습 설문 응답 |
| 이전 국가 | 데이터 저장: 대한민국(서울) / 운영사(접근 주체): 미국 | 미국 | 미국 |
| 이전 시기·방법 | 서비스 이용 시 네트워크를 통해 수시 이전 | 서비스 이용 시 네트워크를 통해 수시 이전 | 동의서·설문 제출 시 네트워크를 통해 이전 |
| 연락처 | privacy@supabase.io | privacy@vercel.com | https://support.google.com/policies |
| 보유·이용 기간 | 위탁 계약 종료 또는 위 3항의 기간까지 | 위탁 계약 종료 또는 위 3항의 기간까지 | 동의 증빙: 서비스 이용 종료 후 3년 / 설문 응답: 서비스 이용 종료 시 파기 |
- 이전을 거부할 권리: 이용자(또는 법정대리인)는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하려면 아래 10항의 연락처로 요청하시면 됩니다. 다만 위 수탁사 없이는 서비스 제공이 기술적으로 불가능하므로, 거부 시 서비스 이용이 불가하며 계정 삭제·개인정보 파기로 처리됩니다.
- 공휴일 정보 조회(한국천문연구원 특일정보 API)에는 개인정보를 전송하지 않습니다.
6. 개인정보의 제3자 제공
- 서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 학습 안내를 카카오톡 등 외부 메신저로 보내는 것은 이용자(멘토)의 자발적 행위이며, 서비스가 개인정보를 자동 전송하지 않습니다.
7. 정보주체·법정대리인의 권리와 행사 방법
- 이용자(또는 법정대리인)는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 서비스 내 화면(내 정보 등) 또는 아래 연락처로 요청할 수 있으며, 서비스는 요구를 받은 날부터 10일 이내에 조치 결과를 알려드립니다.
- 멘티 본인이 직접 수정할 수 없는 항목(성적·기록 등 대리 입력 데이터)은 운영자에게 요청합니다.
8. 개인정보의 안전성 확보 조치
- 접근 통제: 역할 기반 권한 + 행 수준 보안(RLS)으로 본인/담당 범위 외 데이터 접근 차단.
- 암호화: 비밀번호 일방향 암호화, 전송 구간 HTTPS, 백업 파일 암호화(AES256).
- 침해 대응: 인가 거부·로그인 실패 등 보안 사건 로그 기록으로 이상 접근 탐지.
- 백업: 정기 백업 및 복구 절차 유지.
- 최소 수집: 서비스에 필요한 최소한만 수집(주민등록번호 미수집, 이용자 전화번호 미수집 — 법정대리인 연락처는 동의 확인 목적에 한해 예외, 4항 참조).
9. 쿠키 등 자동 수집 장치
- 서비스는 로그인 상태 유지를 위한 세션 쿠키를 사용합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 서비스 이용이 제한됩니다.
10. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 최비경
- 연락처: qlrud0402@gmail.com
- 이용자는 개인정보 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있습니다.
11. 권익침해 구제 방법
아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182
12. 방침의 변경
- 본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행 7일 전(수집 항목·목적 등 이용자 권리·의무에 중대한 변경이 있는 경우 30일 전)부터 서비스 내 공지합니다.
- 공고일자: 2026-10-01 / 시행일자: 2026-11-01
- 직전 개정: 공고 2026-08-10 / 시행 2026-08-10