「명경지수」(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 개인정보를 어떻게 수집·이용·보관·파기하는지 알려드립니다. 본 방침은 학습 관리 앱뿐 아니라, 운영자가 교습 운영(수업 문의·대기 등록·교습비 결제)을 위해 앱 밖에서 처리하는 개인정보에도 적용됩니다.
- 서비스 운영자: 명경지수 / 최비경
- 운영자 지위: 「학원의 설립·운영 및 과외교습에 관한 법률」에 따라 신고한 개인과외교습자이며, 사업자등록을 한 개인사업자(상호: 명경지수)
- 시행일: 2026-11-01 (공고 2026-10-01)
1. 수집하는 개인정보 항목
서비스는 1인 운영자(관리자 겸 멘토)가 소수의 멘티를 관리하는 비대면 국어 학습 관리 도구입니다. 계정은 운영자가 생성하며, 이용자가 직접 회원가입하지 않습니다.
(1) 필수 항목
| 대상 | 항목 |
|---|---|
| 공통(계정) | 이메일 주소, 이름, 비밀번호(암호화 저장), 역할(관리자/멘토/멘티) |
| 멘티(학생) | 재학 학교, 지역, 학년(수능 응시 학년도로 관리), 재수 여부, 입시 전략(정시/수시) |
| 학부모 | 성명, 이메일 주소, 학생과의 관계, 주 상담자 지정(학습 리포트·상담을 받으실 분) |
| 학습 환경 | 수업에 쓰는 기기·인터넷·학습 공간 등 수업 환경 확인 응답 |
| 학습 데이터 | 성적(모의고사·기출·내신 점수·등급), 답안·오답·질문 표시, 수업 일정·진도, 시험 범위·시험기간, 학습 목표·강조 메모, 상담·수업 메모 |
| 교습비 결제(운영자에게 직접 교습비를 내시는 경우) | 입금자명, 입금일·금액, 현금영수증 발급번호(휴대전화번호 등) — 결제하시는 분(학부모 또는 성인 수강생)으로부터 받으며, 앱에 저장하지 않고 운영자의 장부로 관리 |
| 수업 문의·대기 등록 | 대화명, 학년, 희망 수업 횟수·요일·시간대, 시간 조정 의향, 추천 코드 여부 — 연락처는 따로 받지 않고 문의하신 메신저 대화로 연락드리며, 앱에 저장하지 않음 |
(2) 자동 수집 항목
- 서비스 이용 과정에서 접속·보안 기록(접속 시각, IP 주소 일부, 로그인 실패·비정상 접근 시도 등)이 자동 생성·수집될 수 있습니다. 이는 침해 사고 인지·대응 목적에 한합니다.
- 세션 유지를 위한 쿠키(로그인 상태 토큰).
수집 방법
- 운영자가 멘티/학부모로부터 받은 정보를 입력(계정 생성·온보딩).
- 멘티 본인의 성적·답안 입력, 멘토의 수업·상담 기록 입력.
- 서비스 이용 중 자동 생성(접속·보안 로그, 쿠키).
- 수업 문의·대기 등록·교습비 결제 과정에서 운영자가 앱 밖에서 직접 받는 정보(메신저 대화·입금 내역).
- 직접 수집 원칙: 모든 개인정보는 멘티 본인 또는 법정대리인으로부터 직접 제공받으며, 제3자(소속 교육기관·플랫폼 등)로부터 제공받지 않습니다.
수집하지 않는 것: 주민등록번호, 카드번호 등 결제수단 정보, 이용자(학생)의 전화번호.
다만 만 14세 미만 아동의 법정대리인 연락처는 동의 여부를 확인하기 위해 예외적으로 수집합니다 (4항 참조). 동의 확인 목적으로만 쓰고 앱에는 저장하지 않으며, 동의 증빙 안에서만 보관합니다.
또한 현금영수증 발급번호(휴대전화번호 등)는 결제하시는 분이 발급을 위해 알려 주신 경우에만 받으며, 영수증 발급과 결제 기록 보존에만 씁니다.
2. 개인정보의 수집·이용 목적
- 학습 관리 서비스 제공: 수업 일정·진도 관리, 과제 부과·수행, 성적 기록·분석, 학습 안내.
- 담당 학생 관리(앱 안에서 담당 멘토를 지정하는 것을 포함합니다).
- 서비스 보안: 부정 접근·침해 시도 탐지 및 대응(자동 수집 로그).
- 문의 응대 및 서비스 운영.
- 교습 계약의 이행: 교습비 수납, 현금영수증 발급, 결제 기록의 법정 보존.
- 수업 문의 응대 및 대기 등록 관리(수업 가능한 시간 안내).
- 서비스 안정성: 오류 발생을 조기에 발견해 장애를 막는 것(5항의 오류 수집).
서비스는 학생과 교습자를 연결·중개하지 않습니다. 이용자는 운영자가 이미 지도하고 있는 학생이며, 서비스는 그 지도 내용을 기록·관리하기 위한 운영자의 개인 도구입니다.
접속 기록 등의 별도 분석·활용(통계·연구 등)은 하지 않습니다. 필요해지는 경우 별도 동의를 받습니다.
3. 보유 및 이용 기간, 파기
- 원칙: 회원(계정) 삭제·서비스 종료 시 지체 없이 파기합니다.
- 학습 데이터: 서비스 이용 기간 동안 보유하며, 계정 삭제 시 파기하거나 식별정보를 제거(익명화)합니다.
- 법정대리인 동의 증빙(외부 설문 응답): 서비스 이용 기간 및 이용 종료 후 3년 보관한 뒤 파기합니다. (이 증빙은 앱·DB가 아니라 운영자가 앱 밖에서 보관합니다 — 4항 참조)
- 접속·보안 로그:
- 관리자·멘토(개인정보취급자)의 개인정보처리시스템 접속기록: 1년 이상 보관 (「개인정보의 안전성 확보조치 기준」 제8조).
- 이용자 본인의 접속 로그(로그인 기록 등): 90일 보관 후 파기.
- 파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제, 출력물이 있으면 파쇄.
- 백업 내 잔존: 파기된 정보는 장애 복구용 암호화 백업에 최대 90일 잔존 후 자동 소멸하며, 이 기간 중 백업을 복원하는 경우 파기를 즉시 재적용합니다.
- 수업 문의·대기 등록 정보: 대기를 해제하시거나, 수업 등록으로 이어지지 않은 채 해당 모집 기간이 끝나면 지체 없이 파기합니다. 등록 전에 받은 설문 응답도 같습니다.
- 법령상 보존 예외: 교습비 결제 기록(입금자명·입금일·금액·현금영수증 발급번호)은 「국세기본법」 제85조의3에 따라 해당 과세기간의 법정신고기한이 지난 날부터 5년 보관한 뒤 파기합니다. 이 밖에 다른 법령에 따라 보존하는 개인정보는 없습니다.
4. 만 14세 미만 아동의 개인정보
- 서비스 이용자에는 미성년자(중·고등학생)가 포함됩니다.
- 만 14세 미만 아동의 개인정보는 법정대리인(부모 등)의 동의를 받아 수집·이용합니다.
계정은 운영자가 생성하므로, 운영자는 계정 생성 전 법정대리인 동의를 확보합니다.
- 동의는 서비스 밖 서면/전자 동의서(설문) 로 받고, 그 응답을 증빙으로 보관합니다. 앱은 별도로 동의 정보를 저장하지 않습니다.
- 동의 증빙은 서비스 이용 기간 및 이용 종료 후 3년 보관한 뒤 파기합니다.
- 법정대리인 본인이 동의했는지를 확인하기 위해, 동의서의 서명 확인 또는 기재된 법정대리인 연락처로의 문자·전화 재확인을 실시합니다.
- 동의 확인에 필요한 법정대리인의 성명·연락처는 「개인정보 보호법」 제22조의2제2항에 따라 법정대리인의 동의 없이 수집할 수 있으며, 동의 확인 목적으로만 사용하고 앱에는 저장하지 않습니다.
- 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스는 안정적 운영을 위해 아래에 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외에 저장·처리될 수 있습니다. 국외 이전은 「개인정보 보호법」 제28조의8제1항제3호(정보주체와의 계약의 체결 및 이행을 위한 처리위탁·보관) 에 근거하며, 같은 조 제2항 각 호의 사항을 아래와 같이 본 방침에 공개합니다.
| 구분 | Supabase Inc. | Vercel Inc. | Google LLC |
|---|---|---|---|
| 위탁 업무(이용 목적) | 데이터베이스·계정 인증의 저장·운영 | 애플리케이션 호스팅·전송 처리 | 동의서·설문 응답의 수집·보관(구글 폼·스프레드시트) |
| 이전되는 항목 | 위 1항의 개인정보 전체 | 위 1항의 개인정보 중 서비스 화면 송수신에 필요한 정보 | 동의서 응답(성명·이메일·동의 여부), 학습 설문 응답 |
| 이전 국가 | 데이터 저장: 대한민국(서울) / 운영사(접근 주체): 미국 | 미국 | 미국 |
| 이전 시기·방법 | 서비스 이용 시 네트워크를 통해 수시 이전 | 서비스 이용 시 네트워크를 통해 수시 이전 | 동의서·설문 제출 시 네트워크를 통해 이전 |
| 연락처 | privacy@supabase.io | privacy@vercel.com | https://support.google.com/policies |
| 보유·이용 기간 | 위탁 계약 종료 또는 위 3항의 기간까지 | 위탁 계약 종료 또는 위 3항의 기간까지 | 동의 증빙: 서비스 이용 종료 후 3년 / 설문 응답: 서비스 이용 종료 시(등록하지 않은 경우 모집 기간 종료 시) 파기 |
서비스 운영 보조(인증 메일 발송·오류 수집)를 위한 수탁사는 다음과 같습니다.
| 구분 | Plus Five Five, Inc.(Resend) | Functional Software, Inc.(Sentry) |
|---|---|---|
| 위탁 업무(이용 목적) | 로그인·계정 인증 메일 발송 | 서비스 오류의 수집·분석(장애 조기 발견) |
| 이전되는 항목 | 받는 분의 이메일 주소, 인증 메일 내용 | 오류 내용, 오류가 난 페이지 주소, 브라우저·기기 종류, 계정 내부 식별번호(이름·이메일은 보내지 않으며 IP 주소는 저장하지 않도록 설정) |
| 이전 국가 | 메일 발송: 일본(도쿄) / 운영사(접근 주체): 미국 | 미국 |
| 이전 시기·방법 | 인증 메일 발송 시 네트워크를 통해 이전 | 오류 발생 시 네트워크를 통해 이전 |
| 연락처 | support@resend.com | compliance@sentry.io |
| 보유·이용 기간 | 위탁 계약 종료 또는 위 3항의 기간까지 | 수집일부터 30일(이후 자동 삭제) |
- 이전을 거부할 권리: 이용자(또는 법정대리인)는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하려면 아래 10항의 연락처로 요청하시면 됩니다. 다만 위 수탁사 없이는 서비스 제공이 기술적으로 불가능하므로, 거부 시 서비스 이용이 불가하며 계정 삭제·개인정보 파기로 처리됩니다.
- 공휴일 정보 조회(한국천문연구원 특일정보 API)에는 개인정보를 전송하지 않습니다.
6. 개인정보의 제3자 제공
- 서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 학습 안내를 카카오톡 등 외부 메신저로 보내는 것은 이용자(멘토)의 자발적 행위이며, 서비스가 개인정보를 자동 전송하지 않습니다.
7. 정보주체·법정대리인의 권리와 행사 방법
- 이용자(또는 법정대리인)는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 서비스 내 화면(내 정보 등) 또는 아래 연락처로 요청할 수 있으며, 서비스는 요구를 받은 날부터 10일 이내에 조치 결과를 알려드립니다.
- 멘티 본인이 직접 수정할 수 없는 항목(성적·기록 등 대리 입력 데이터)은 운영자에게 요청합니다.
8. 개인정보의 안전성 확보 조치
- 접근 통제: 역할 기반 권한 + 행 수준 보안(RLS)으로 본인/담당 범위 외 데이터 접근 차단.
- 암호화: 비밀번호 일방향 암호화, 전송 구간 HTTPS, 백업 파일 암호화(AES256).
- 침해 대응: 인가 거부·로그인 실패 등 보안 사건 로그 기록으로 이상 접근 탐지.
- 백업: 정기 백업 및 복구 절차 유지.
- 최소 수집: 서비스에 필요한 최소한만 수집(주민등록번호 미수집, 이용자 전화번호 미수집 — 법정대리인 연락처(동의 확인)와 현금영수증 발급번호(결제하시는 분이 알려 주신 경우)는 예외, 1·4항 참조).
9. 쿠키 등 자동 수집 장치
- 서비스는 로그인 상태 유지를 위한 세션 쿠키를 사용합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 서비스 이용이 제한됩니다.
10. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 최비경
- 연락처: qlrud0402@gmail.com
- 이용자는 개인정보 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있습니다.
11. 권익침해 구제 방법
아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182
12. 방침의 변경
- 본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행 7일 전(수집 항목·목적 등 이용자 권리·의무에 중대한 변경이 있는 경우 30일 전)부터 서비스 내 공지합니다.
- 공고일자: 2026-10-01 / 시행일자: 2026-11-01
- 직전 개정: 공고 2026-08-10 / 시행 2026-08-10