개인정보처리방침

계정 정보: 소셜 로그인(구글·네이버·카카오)으로 받은 이메일과 계정 식별자. 로그인 제공자의 동의 범위에 따라 이름·닉네임·프로필 이미지가 함께 전달될 수 있어요.

프로필 정보: 사용자 유형(학생·학부모·교사), 학년, 거주 지역, 재학 학교, 목표 대학·학과.

성적 정보: 이용자가 직접 입력한 과목별 성취도, 학기별 내신 등급, 모의고사·수능 점수.

성적표 사진 자동 입력은 제공하지 않으며, 해당 기능을 위한 사진 업로드나 외부 AI 전송을 하지 않아요. 현재 분석은 계산·규칙 기반으로 처리합니다.

비로그인 성적 입력: 학년·내신 평균·선택한 모의고사 평균을 현재 브라우저 저장소에 임시 보관해요. 결과 조회 시 입력한 평균 등급을 서비스 서버로 보내 계산하며, 로그인 후 프로필에 반영할 때 기존 성적 교체 여부를 안내합니다.

Apple 로그인 선택 시 Apple 계정 식별자와 제공에 동의한 이메일·이름을 받을 수 있어요. 이메일 가리기를 선택하면 Apple의 비공개 릴레이 이메일이 전달될 수 있어요. Apple 계정 비밀번호는 에듀가드가 받지 않아요.

Apple 연결을 확인하고 탈퇴 시 로그인 연결을 해제하기 위해 Apple이 발급한 인증 토큰을 처리해요. 연결 해제에 필요한 토큰은 서버에서 암호화하여 보관하며, 성적 분석이나 광고에 사용하지 않아요.

기기 알림을 켠 경우 알림 전송용 기기 토큰, iOS·Android 구분, 계정 연결 정보와 등록 갱신 시각을 처리해요. 알림을 거부해도 일반 기능은 이용할 수 있어요.

선택 입력 정보: 세특 원문, 진학 희망 지역·전공·대학, 학습 계획, 실제 지원 전형·합격·불합격·예비번호·등록 여부 등 이용자가 해당 기능에 직접 입력한 내용. 선택 항목을 입력하지 않으면 그 항목이 필요한 기능의 결과가 제한될 수 있어요.

이용 기록: 저장한 시뮬레이션 결과, 알림, 커뮤니티 글·댓글, 신고·차단 기록과 기존 상담 기록을 보관해요.

나이 확인 정보: 생년월일과 동의 신청번호. 이용자 본인의 체크나 과거의 동의 표시만으로 법정대리인 동의를 확인한 것으로 보지 않아요. 법정대리인 동의 채널이 준비되기 전에는 보호자 성명·연락처·동의 자료를 새로 접수하지 않으며, 만 14세 미만 계정의 성적 입력·분석 기능을 열지 않아요.

동의 기록: 이용 과정에서 받은 동의 여부, 문구 버전과 기록 시각을 보관해요.

법정대리인 동의 확인 전과 철회 후에는 계정 기능의 이용을 제한해요. 확인 정보 조회에 실패해도 확인 없이 이용을 허용하지 않으며, 공개 안내·고객지원·내 데이터와 계정 삭제 경로는 계속 이용할 수 있어요. 생년월일이 잘못되었다면 고객지원으로 정정을 요청해 주세요.

고객지원 정보: 이메일 문의 시 회신 주소, 문의 내용과 이용자가 첨부한 자료를 받아요. 오류 확인에 필요한 최소한의 정보만 보내 주세요.

운영 기록: 서비스 접속과 오류 처리 과정에서 웹서버 접속·오류 로그와 앱 실행 로그가 생성됩니다. 장애 대응과 서비스 보안을 위해 사용하며, 로그의 보관 방식은 아래에 안내해요.

교사·보호자가 학생 관리 기능에 입력한 학생의 이름 또는 별칭, 학년, 성적과 상담 기록을 처리할 수 있어요. 입력자는 학생·보호자에 대한 적법한 처리 권한을 확보해야 하며 주민등록번호·건강정보 등 불필요한 정보는 입력하지 마세요.

소셜 로그인 시 각 로그인 제공자로부터 받아요.

프로필·성적·게시글은 이용자가 서비스 화면에 직접 입력해요.

이메일 문의는 이용자가 직접 발송한 내용으로 접수합니다. 로그인 제공자의 이름·프로필 이미지 등 추가 정보가 전달되는 범위는 해당 로그인 화면에서 확인할 수 있어요.

합격 예측, 진학 경로 추정, 전략 분석 등 이용자 맞춤 결과를 계산하기 위해 사용해요.

저장한 결과를 다시 불러오고, 알림을 보내고, 커뮤니티 이용을 관리하기 위해 사용해요.

Apple 계정 식별자와 인증 토큰은 본인 계정 확인, 로그인 연결 관리 및 탈퇴 시 Apple 토큰 해제를 위해 사용해요.

선택한 기기에 새 알림을 전달하기 위해 기기 토큰과 계정 연결 정보를 사용해요. 앱 알림을 거부하거나 꺼도 앱 안의 알림 목록과 일반 기능을 이용할 수 있어요.

만 14세 미만 이용자의 보호자 동의 여부를 확인하기 위해 사용해요.

고객 문의에 답변하고 오류·신고를 확인하며 개인정보 관련 요청을 처리하기 위해 사용해요.

희망 대학·학과의 수요 비교에는 이용자의 희망 설정을 집계하여 사용합니다. 다른 이용자에게 이름·계정별 희망 목록을 공개하지 않으며, 희망 설정은 실제 원서 접수 정보와 다릅니다.

실제 입시 결과의 연구·통계 활용은 해당 화면에서 별도로 선택한 동의 범위에 따릅니다. 동의를 거부했다는 이유만으로 일반 기능 이용을 제한하지 않으며, 동의 철회는 고객지원으로 요청할 수 있어요.

입시 전략 설명은 제공된 수치와 전형 기준을 정리한 안내이며, 세특 점검은 표현·키워드 출현 기반 체크리스트예요. 실제 입학사정이나 합격을 보장하지 않아요.

개인정보와 이용 기록의 삭제 문의는 고객지원으로 요청할 수 있어요.

회원 정보와 입력한 성적·분석 결과는 계정을 사용하는 동안 보관하며, 삭제 요청이나 회원 탈퇴 시 아래 범위와 절차에 따라 파기해요. 선택 동의를 철회하면 해당 동의에 의존한 이용을 중단하고, 다른 적법한 보유 사유가 없는 정보는 삭제해요.

문의 메일: 회신 주소, 문의 내용과 첨부자료는 문의 처리 종료 후 90일 이내 삭제합니다. 운영자가 월 1회 보관 현황을 점검하고 삭제 대상 메일과 휴지통 사본을 정리합니다. 진행 중인 분쟁이나 법령에 따른 보존이 필요한 경우에는 필요한 자료만 별도로 관리하고, 해당 사유·적용 근거·보관 종료 기준을 안내합니다.

웹서버 로그: 접속·오류 로그는 일별 회전하고 회전 파일을 14개까지 보관하도록 설정되어 있어요. 현재 기록 중인 파일은 별도로 존재하며, 빈 파일은 회전하지 않아 모든 로그가 생성 후 정확히 14일에 삭제되는 방식은 아니에요.

앱 실행 로그: 운영체제의 저널 저장소에 기록되며 용량·여유 공간 등 시스템 기준에 따라 순환 관리됩니다. 현재 일수 기준 최대 보관 기간은 별도로 설정되어 있지 않아 특정 일수 이내 삭제를 보장하지 않아요. 계정 삭제가 서버 로그 전체의 즉시 삭제를 의미하지는 않으며, 관련 권리 요청은 고객지원으로 접수할 수 있어요.

현재 Supabase 이용 플랜에는 정기 DB 백업과 시점 복구 기능이 포함되어 있지 않아요. 계정 삭제 전에 필요한 자료는 내 데이터 내려받기를 통해 보관해 주세요.

배포 복구용 실행 파일 사본은 개인정보 데이터베이스의 정기 백업으로 제공되지 않아요. 아래의 계정 삭제 범위와 서버 운영 기록의 보관 방식은 구분돼요. 계정 삭제가 서버 운영 기록과 이용자가 내려받은 사본까지 모두 즉시 지우는 것은 아니에요.

계정 삭제 기능은 계정과 연결된 프로필, 성적과 변경 이력, 실제 입시 결과, 저장한 시뮬레이션, 상담 기록, 알림, 작성한 글·댓글, 신고·차단 및 동의 기록, 본인 계정으로 관리하던 학생 정보와 소유 첨부파일을 삭제하도록 처리해요. 다른 이용자가 자신의 계정에 별도로 입력한 정보는 개인정보 권리 요청을 통해 확인할 수 있어요. 복구할 수 없으므로 필요한 기록은 먼저 내려받아 주세요.

첨부파일 정리 중 오류가 발생하면 계정 삭제를 중단합니다. 일부 파일이 먼저 삭제된 후 계정·기록 삭제가 실패할 수 있으므로, 오류가 표시되면 다시 시도하거나 고객지원으로 요청해 주세요. 삭제 완료 안내를 받기 전에는 계정 삭제가 완료된 것으로 보지 마세요.

Apple 로그인 연결 해제용 토큰은 계정 연결 관리에 필요한 동안 보관해요. 탈퇴 시 Apple에 토큰 해제를 요청한 뒤 계정 삭제가 완료되면 보관한 토큰·식별자·해제 처리 기록도 삭제해요. 연결 해제에 필요한 정보가 없으면 Apple 재로그인을 요청할 수 있어요.

Apple에서 로그인 동의 철회 또는 Apple 계정 삭제에 대한 검증된 알림을 받으면, Apple로만 로그인하는 에듀가드 계정은 연결된 데이터의 삭제를 진행해요. 다른 로그인 수단도 연결된 계정은 전체 계정을 자동 삭제하지 않고 고객지원을 통해 확인해요. 처리 중에는 계정 기능이 제한될 수 있어요. 에듀가드 탈퇴가 Apple 계정 자체를 삭제하지는 않아요.

Apple 연결 해제 후 파일·계정 정리에 실패하면 재시도에 필요한 암호화 토큰과 처리 상태가 계정에 남을 수 있어요. 삭제 완료 전에는 다시 시도하거나 고객지원으로 문의해 주세요. 서버 간 알림의 중복 처리를 막는 해시 기록은 처리 완료 후 90일간 보관하며, 계정 삭제 시 해당 기록에서 계정 연결을 제거해요. 이 기록에는 원문 토큰·이메일·Apple 계정 식별자를 보관하지 않아요.

기기 토큰과 계정 연결 정보는 해당 기기의 알림 등록을 유지하는 동안 보관해요. 앱에서 알림을 끄거나 정상 로그아웃할 때 서버의 기기 등록 해제를 요청하며, 계정 삭제가 완료되면 해당 계정의 기기 등록도 삭제해요. 네트워크 등으로 등록 해제에 실패하면 다시 시도하거나 고객지원으로 요청할 수 있어요.

운영체제의 알림 권한을 끄거나 앱을 지우는 것만으로 서버의 기기 등록과 계정이 즉시 삭제되는 것은 아니에요. 알림 사업자가 처리하는 기기·설치 식별자의 보관 및 삭제는 사업자의 절차와 구분돼요.

특정 기록에 법령상 보존 의무가 실제로 적용되면 대상 항목·법적 근거·보존 기간을 안내하고, 그 목적에 필요한 정보만 분리 보관한 뒤 파기해요.

전자 파일은 복구·재생되지 않도록 삭제하고, 출력물이 있는 경우 분쇄 등으로 파기합니다. 탈퇴 전에 이용자가 직접 내려받은 파일이나 다른 이용자가 별도로 보관한 공개 게시물의 사본은 운영자가 원격 삭제할 수 없어요.

이용자의 성적·세특 원문이나 계정별 희망 목록을 광고주에게 판매하거나 제공하지 않아요. 광고 영역을 통한 접속·기기·쿠키 정보 처리는 아래 광고 안내와 구분하여 확인해 주세요.

서비스 운영을 위해 클라우드 인프라 사업자에 데이터 처리를 위탁해요. 위탁 범위는 서비스 제공에 필요한 최소한으로 제한해요.

위탁업무에 필요한 범위에서만 정보에 접근하도록 관리하고, 수탁자가 목적 외 이용을 하지 않도록 개인정보 보호 의무·안전조치·파기와 감독에 관한 사항을 계약 및 운영 절차로 관리합니다.

회원 인증·DB·파일 저장에는 Supabase, 웹서버 호스팅에는 네이버클라우드 주식회사를 이용해요. 이메일로 접수한 고객지원 문의는 Google Gmail을 통해 송수신·관리해요.

현재 일반 고객지원용 Gmail은 법정대리인 동의 자료를 새로 접수하는 채널로 사용하지 않아요. 보호자 성명·연락처·동의 자료·신분증·성적표를 이메일로 보내지 마세요. 동의 채널이 준비되면 해당 채널의 개인정보 처리 내용과 접수 방법을 안내합니다.

기기 알림 전송에는 iOS의 Apple Push Notification service와 Android의 Google Firebase Cloud Messaging을 이용해요. 선택한 기기에 알림을 보낼 때 해당 사업자에게 기기 토큰, 일반적인 새 알림 안내와 앱 내 이동 정보를 전송해요. 알림 전송 내용에 이름·성적·상담 원문을 넣지 않아요. Android에서는 Firebase 설치 식별자도 사업자가 처리할 수 있어요.

Google·주식회사 카카오·네이버 주식회사는 이용자가 선택한 소셜 로그인 제공자입니다. 로그인 인증과 동의한 계정 정보의 전달에 관여하며, 각 제공자가 직접 수집·처리하는 정보에는 해당 제공자의 정책이 적용됩니다. 이 안내만으로 모든 제공자를 동일한 위탁 관계로 분류하거나 별도 동의가 필요한 제공을 허용하지 않아요.

Apple은 이용자가 선택한 로그인 제공자예요. 로그인·연결 확인·토큰 해제 과정에서 Apple 인증 서버와 통신하며, Apple이 자체적으로 처리하는 계정·기기 정보에는 Apple의 정책이 적용돼요. Apple을 통한 인증 처리와 에듀가드의 성적 저장·계산 처리는 구분돼요.

기본 데이터베이스는 Supabase의 대한민국 서울 리전(ap-northeast-2)에 저장돼요. 이는 인증·로그·고객지원 등 모든 부가 처리의 국가가 대한민국이라는 의미는 아니에요.

서비스 웹서버는 네이버클라우드의 대한민국 리전(KR-1 존)에서 운영해요.

기본 DB의 국내 저장과 외부 사업자의 지원·운영·메일 처리는 구분됩니다. 아래 내용은 제공자 공식 안내에서 확인된 범위이며, 국내 리전 선택만으로 모든 처리가 국내에서 끝나는 것은 아니에요.

Supabase 공식 안내상 일반 계약의 처리 주체는 Supabase Pte. Ltd.(싱가포르)이고, Supabase, Inc.(미국)가 지원·운영 업무를 수행합니다. 기본 DB·인증 서비스·파일 저장소는 프로젝트 선택 리전에 호스팅되지만, 지원 요청·보안 대응에 필요한 접근은 해외에서 이루어질 수 있어요. 개인정보 문의처는 privacy@supabase.io입니다.

Supabase의 지원·보안 대응 접근은 문의 또는 사고 대응 시 필요한 범위의 계정 정보·설정·관련 로그 등을 대상으로 하며, 플랫폼 운영 로그·텔레메트리·서비스 메타데이터는 서비스 운영·보안을 위해 EU 데이터센터에서 처리된다고 안내되어 있어요. 성적·세특 원문 전체가 EU에 저장된다는 의미는 아닙니다. 공식 안내는 EU 지역까지 공개하고 있으며, 구체적인 국가와 프로젝트별 로그 보유 기간을 일률적으로 명시하지는 않습니다.

Supabase 파일 저장소의 콘텐츠는 설정과 접속 위치에 따라 해외 CDN에서 전달·캐시될 수 있어요. 파일 조회 시의 전송·캐시와 원본 저장 위치는 구분됩니다. 실제 적용 국가·캐시 조건은 프로젝트 설정과 제공자 확인에 따라 달라요.

Gmail 일반 서비스의 제공자는 Google LLC(미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)입니다. 이용자가 문의 메일을 발송하거나 답변을 주고받을 때 회신 주소·문의 내용·첨부자료가 인터넷 메일 방식으로 전송·보관됩니다. 목적은 문의 접수·답변과 관련 권리 요청 처리이며, 에듀가드는 처리 종료 후 90일 이내 메일을 삭제합니다. Google은 전 세계 서버를 이용하므로 해당 메일의 실제 저장 국가를 미국 한 곳으로 단정할 수 없어요.

에듀가드의 메일 삭제와 Google 내부 시스템의 완전 삭제 시점은 다릅니다. Google의 일반 보관 안내는 삭제 처리에 통상 약 2개월이 걸릴 수 있고 암호화 백업에 최대 6개월 남을 수 있으며 예외적인 지연도 있을 수 있다고 설명합니다. 이는 에듀가드가 문의 메일을 6개월간 계속 이용한다는 의미는 아니에요.

선택적인 이메일 문의를 보내지 않아도 일반 서비스는 이용할 수 있어요. 개인정보 처리나 삭제 관련 문의는 고객지원으로 접수할 수 있습니다. 회원 인증·저장 등 필수 처리에 대한 제한 요청은 해당 기능 제공에 영향을 줄 수 있으며, 요청의 내용과 관련 법령에 따라 안내합니다.

기기 알림은 Apple·Google의 글로벌 전송 인프라를 이용하므로 기본 DB의 서울 저장과 구분돼요. Android FCM의 설치 식별자 삭제와 보관에는 Firebase 정책이 적용되며, 에듀가드 서버의 기기 등록 해제가 Google의 설치 식별자 삭제 요청과 동일한 것은 아니에요. 기기 알림을 선택하지 않아도 일반 서비스는 이용할 수 있어요.

마이 페이지에서 내 데이터를 파일로 내려받을 수 있어요. 첨부파일은 내려받은 자료에 포함된 링크에서 별도로 저장할 수 있으며, 링크는 생성 후 1시간 동안 유효합니다. 계정 삭제 전에 필요한 첨부파일까지 저장해 주세요.

앱과 웹의 마이 페이지 → 계정·데이터 삭제에서 계정 삭제를 시작할 수 있어요. 프로필 초기화·로그아웃·앱 삭제만으로 계정이 삭제되지는 않아요.

앱을 이용할 수 없는 경우 https://eduguard.co.kr/delete-account 에서 계정 삭제를 요청할 수 있어요.

만 14세 미만 이용자의 법정대리인은 동의를 철회하고 열람·정정·삭제·처리 정지를 요청할 수 있어요.

법정대리인 동의 절차는 /guardian-consent 에서 확인할 수 있고, 확인 대기 또는 철회 상태에서도 /account-access 에서 계정 삭제와 데이터 권리 요청을 시작할 수 있어요.

개인정보 열람·정정·삭제·처리 정지는 고객지원 이메일로 요청할 수 있어요. 요청자와 계정 소유자를 확인하기 위해 필요한 최소한의 정보만 확인하며, 비밀번호·인증번호·로그인 토큰은 요구하지 않아요.

선택 동의는 고객지원으로 철회할 수 있으며, 법정대리인이나 적법하게 위임받은 대리인도 권리를 행사할 수 있어요. 법령에 따라 요청을 제한해야 하는 경우에는 그 이유를 안내합니다.

앱·웹과 서비스 서버 사이의 통신에는 HTTPS 암호화를 사용해요.

개인 성적과 기록에는 계정별 접근 규칙을 적용해요. 공개 게시글·댓글은 다른 이용자에게 보일 수 있으므로 개인정보를 게시하지 마세요. 서비스 관리와 신고 처리에는 권한이 부여된 운영자가 필요한 범위에서 접근할 수 있어요.

로그인 상태 유지와 화면 설정(밝은·어두운 화면) 저장을 위해 브라우저 저장소를 사용해요.

앱의 로컬 저장소에는 계정별 알림 수신 선택과 등록 해제·재시도에 필요한 등록 식별값을 저장해요. 알림을 전송할 수 있는 기기 토큰 원문은 이 설정 저장소에 보관하지 않아요.

비로그인 성적 임시 입력은 로그인 후 반영하거나 브라우저 저장소를 지우면 삭제돼요. 공용 기기에서는 사용 후 저장소를 지워 주세요.

로그인·화면 설정용 저장소는 광고 추적 목적으로 사용하지 않아요. 브라우저 설정에서 저장된 정보를 지울 수 있지만, 지우면 다시 로그인해야 해요. 기기에서 저장소를 지우는 것만으로 계정 데이터가 삭제되지는 않아요.

웹·Android의 광고 영역에는 카카오 애드핏이 사용될 수 있으며, 광고 요청 과정에서 접속·기기·쿠키 정보가 광고 사업자에게 전달될 수 있어요. 광고 관련 처리는 카카오의 개인정보·광고 정책을 확인하고, 브라우저의 쿠키 설정에서 저장을 제한할 수 있어요.

iOS 앱은 광고 영역을 표시하지 않도록 구성되어 있어요. 기기 설정에서 알림 등 앱 권한을 변경할 수 있으며, 앱이 요청하는 권한과 실제 수집 항목은 사용 중인 앱 버전에 따라 해당 권한 화면에서 확인할 수 있어요.

앱의 버튼 조작에 따른 햅틱 반응과 뒤로가기 제스처는 기기 안에서 처리해요. 이 반응을 위해 별도로 성적이나 상담 내용을 외부 사업자에게 보내지 않아요.

이 방침이 바뀌면 시행일 7일 전(중요한 변경은 30일 전)에 서비스 화면으로 알려 드려요.

이 방침은 웹사이트와 iOS·Android 앱에 적용됩니다. iOS 앱의 마이 페이지 하단에서도 개인정보처리방침·이용약관·고객지원에 접근할 수 있어요.

다른 서비스로 이동하는 링크에는 해당 서비스의 개인정보처리방침이 적용됩니다. 운영자에게 맡긴 정보에 관한 권리 행사와 불편 신고는 아래 문의처를 이용해 주세요.

운영 주체: 에듀가드 / 권민우. 개인정보 보호책임자 및 담당자: 권민우.

개인정보 관련 문의: eduguardkorea@gmail.com

지원 운영 시간: 평일 08:00–17:00(한국시간). 접수 후 영업일 1–2일 이내 답변을 목표로 해요. 확인이 필요한 경우 더 걸릴 수 있어요.

고객지원 페이지에서 문의 방법과 계정 삭제 안내를 확인할 수 있어요. 비밀번호·인증번호·로그인 토큰이나 타인의 개인정보는 보내지 마세요.