개인정보처리방침

1. 수집 항목 (Information We Collect)

• 필수 수집 항목: 소셜 인증 정보(이름, 이메일), 수험번호(8자리), 연락처
• 선택 수집 항목: 타 학원 ID(김영/메가), 카페 닉네임, 전적대 및 학과, 희망대학
• 자동 수집 항목: 서비스 이용 기록(최근 접속일시), 답안 제출 이력, 누적 성적 데이터

2. 수집 및 이용 목적 (Purpose of Use)

• 실시간 시험 답안 제출 및 자동 채점 서비스 제공
• 수험생 누적 성적 성장 추이 분석 및 맞춤형 리포트 생성
• 중복 가입(어뷰징) 방지 및 본인 확인, 수강생 출결/학습 통계 관리

3. 보유 및 이용 기간 (Data Retention)

수집된 데이터는 원칙적으로 이용자의 회원 탈퇴 시 또는 당해 연도 학습 시즌 종료 시점에 지체 없이 파기됩니다. 단, 관계 법령에 따라 다음 정보는 일정 기간 보관될 수 있습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 로그인 기록(접속 로그): 3개월 (통신비밀보호법)

4. 제3자 제공 (Third Party Disclosure)

수집된 개인정보 및 학습 데이터는 외부 기관에 절대 제공되지 않으며, 오직 이용자 본인의 학습 관리 및 담당 강사의 피드백용으로만 사용됩니다. 단 다음의 경우는 예외로 합니다:

• 법원의 영장 또는 관계 법령에 명시적으로 규정된 경우
• 이용자가 사전에 명시적으로 동의한 경우

5. 데이터 보호 조치 (Security Measures)

• OAuth 인증을 통해 수집된 개인정보는 SSL/TLS 암호화된 연결을 통해 안전하게 전송됩니다.
• 데이터는 클라우드 보안 서버(Supabase)에 저장되며, 연구소 내부에서 인증 절차를 거친 관리자만 접근할 수 있습니다.
• 관리자의 주요 데이터 접근·수정 이력은 내부 감사 로그에 기록·보관됩니다.
• 본 서비스는 Google API Services User Data Policy를 엄격하게 준수합니다.

6. 개인정보 보호책임자 (Data Protection Officer)

연구소는 이용자의 개인정보를 보호하고 관련 문의 및 불만을 신속하게 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정·운영합니다.

• 소속: 김홍영화학교육연구소 운영팀
• 연락처: keytosolution@naver.com
• 역할: 개인정보 처리 관련 문의, 불만 처리, 피해 구제

7. 개인정보 처리 위탁 (Data Processing Delegation)

연구소는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무의 일부를 외부 전문업체에 위탁하고 있으며, 관계 법령에 따라 수탁업체가 개인정보를 안전하게 처리하도록 관리·감독합니다.

• Supabase Inc. — 데이터베이스 및 인증 호스팅 (회원 탈퇴 시까지)
• Vercel Inc. — 웹 서비스 호스팅 (세션 종료 시)
• Resend — 알림 이메일 발송 (발송 후 즉시 파기)
• Google LLC — OAuth 본인 인증 (인증 직후 즉시 폐기)
• Kakao Corp. — OAuth 본인 인증 (인증 직후 즉시 폐기)

8. 개인정보의 국외 이전 (Cross-Border Transfer)

본 서비스는 안정적인 인프라 운영을 위해 일부 개인정보가 해외에 위치한 클라우드 서버로 이전·저장됩니다.

• 이전 국가: 미국 (United States)
• 이전 일시: 서비스 이용 시점 실시간
• 이전 방법: 암호화된 네트워크(HTTPS / TLS)
• 이전 받는 자: Supabase Inc., Vercel Inc., Resend
• 이용 목적: 클라우드 호스팅, 인증, 이메일 발송
• 보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지

9. 이용자의 권리 및 행사 방법 (User Rights)

이용자는 언제든지 본인의 개인정보에 관하여 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정·삭제 요청
• 개인정보 처리 정지 요청
• 동의 철회 및 회원 탈퇴

권리 행사는 서비스 내 설정 페이지 또는 개인정보 보호책임자(keytosolution@naver.com)에게 서면·이메일로 요청할 수 있으며, 연구소는 지체 없이 조치합니다.

1. Information We Collect

• Required: Name, Email address (via OAuth), Student ID Number, Phone Number.
• Optional: Current/Target University details, Other institute IDs.
• Automatic: Service usage logs (Last login timestamp), Exam answers, Cumulative score data.

2. Purpose of Use

The collected data is used to provide real-time exam grading, generate personalized academic growth reports, and prevent duplicate account creation (abusing).

3. Data Retention

User data is retained until the end of the relevant academic season or upon the user's withdrawal request, after which it is safely deleted. We do not reuse personal data for unrelated purposes.

4. Third Party Sharing

We strictly protect your academic and personal data. It is never shared with third parties unless legally required or explicitly consented by the user.

5. Security Measures

• All data is transmitted securely via SSL-encrypted connections.
• Stored securely on cloud servers with access restricted to verified administrators only.
• We fully comply with the Google API Services User Data Policy.